Microsoft Store-apps toevoegen aan Microsoft Intune
Beheerders kunnen door Microsoft Store-toepassingen bladeren, implementeren en bewaken in Intune. Bij de implementatie houdt Intune de apps automatisch up-to-date wanneer er een nieuwe versie beschikbaar komt. De Microsoft Store ondersteunt UWP-apps (Universal Windows Platform), desktop-apps die zijn verpakt in .msix
, en nu Win32-apps die zijn verpakt in .exe
of .msi
installatieprogramma's.
Belangrijk
Er zijn belangrijke verbeteringen in de functionaliteit van de meest recente Microsoft Store-apps ten opzichte van verouderde functionaliteit. Met name de volgende verschillen:
- U kunt bladeren en zoeken naar Store-apps in Intune
- U kunt installeren en verwijderen met vereiste app-implementaties
- U kunt de voortgang en resultaten van de installatie voor Store-apps controleren
- Win32 Store-apps worden ondersteund (in preview)
- Systeemcontext en gebruikerscontext worden ondersteund voor UWP-apps
- Wanneer een apparaat wordt ingeschreven als Microsoft Entra-registratie, moet de systeemcontext worden gebruikt.
Vereisten
Als u Microsoft Store-apps wilt gebruiken, moet u ervoor zorgen dat aan de volgende criteria wordt voldaan:
- Clientapparaten moeten ten minste twee kernprocessors ondersteunen om Microsoft Store-apps te installeren en uit te voeren.
- Clientapparaat moet ondersteuning kunnen bieden voor de Intune Management Extension (IME) om Microsoft Store-apps te installeren.
- Clientapparaat heeft toegang nodig tot zowel de Microsoft Store als de doelinhoud om Microsoft Store-apps te installeren. Zie Configuratie van Microsoft Store-proxy voor meer informatie.
Een Microsoft Store-app toevoegen en implementeren
Een Intune-beheerder kan de volgende stappen gebruiken om een Microsoft Store-app toe te voegen en te implementeren.
Opmerking
Om ervoor te zorgen dat de bedrijfsportal-app is geïnstalleerd op het apparaat van uw eindgebruiker, moet u mogelijk het installatiegedrag instellen op Gebruiker en de implementatie-Entra ID-groep als Alleen apparaten.
Stap 1: een app toevoegen vanuit de Microsoft Store
- Selecteer in het Microsoft Intune-beheercentrumde optie Apps>Alle apps>toevoegen.
- Selecteer in het deelvenster App-type selecterende optie Microsoft Store-app (nieuw) in de sectie Store-app.
- Kies Selecteren onderaan de pagina om een app te maken vanuit de Microsoft Store.
De ervaring voor het maken van apps bestaat uit drie stappen:
- App-informatie
- Toewijzingen
- Beoordelen en maken
Stap 2: zoeken in de Microsoft Store
De Microsoft Store biedt een grote verscheidenheid aan apps die zijn ontworpen om te werken op uw Microsoft-apparaten. In Intune kunt u de apps zoeken en toevoegen die u wilt toewijzen aan uw werknemers in uw organisatie.
Selecteer Zoeken in de Microsoft Store-app om het zoekvenster weer te geven dat een zoekbalk bevat en de volgende kolommen bevat:
- Naam : de naam van de app.
- Publisher : de uitgever van de app.
- Type : het app-pakkettype: Win32 of Universeel Windows-platform (UWP).
Typ in de zoekbalk de naam van de app die u wilt zoeken. U kunt ook zoeken op andere app-details, zoals uitgever, type of store-app-id. Zodra u hebt gezocht, wordt er een lijst met apps weergegeven.
Opmerking
Specifieke Microsoft Store-apps worden mogelijk niet weergegeven en beschikbaar in Intune. Veelvoorkomende redenen waarom een app niet wordt weergegeven bij het zoeken in Intune, zijn onder andere:
- De app is niet beschikbaar in de amerikaanse regio.
- De app is niet beschikbaar als er een leeftijdsbeperking is.
- De app is een betaalde app, die niet wordt ondersteund.
- De app is een Android-app.
Kies de app die u wilt implementeren en kies Selecteren.
De app-informatie wordt weergegeven met de metagegevens van de geselecteerde app. Specifieke velden worden vooraf ingevuld.
In de volgende tabel ziet u de velden die worden ondersteund:
Naam van het veld Beschrijving Vereist Naam De naam van de app wordt vooraf ingevuld uit de metagegevens van de store en u hebt de keuze om het veld te bewerken. Voer de naam van de app in zoals deze wordt weergegeven in de bedrijfsportal. Zorg ervoor dat alle app-namen die u gebruikt uniek zijn. Als dezelfde app-naam twee keer voorkomt, wordt slechts één van de apps weergegeven in de bedrijfsportal. Vereist Beschrijving De beschrijving van de app wordt vooraf ingevuld uit de metagegevens van de store en u hebt de keuze om het veld te bewerken. De beschrijving wordt weergegeven in de bedrijfsportal. Vereist Publisher De uitgever van de app wordt vooraf ingevuld uit de metagegevens van de store en u hebt de keuze om het veld te bewerken. Vereist Installatieprogrammatype Het installatietype van het toepassingspakket is het type UWP- of Win32-installatieprogramma. Zie UWP-apps (Universal Windows Platform) voor gerelateerde informatie. N.w.w. vooraf ingevuld Pakket-id De unieke id van de app in de Microsoft Store. Deze waarde is alleen-lezen en wordt weergegeven vóór het installatietype in de gebruikersinterface. N.w.w. vooraf ingevuld Installatiegedrag Het installatiegedrag van de app. Als de app die moet worden geïnstalleerd de optie Systeem - of Gebruikersinstallatiegedrag heeft, moet u ervoor zorgen dat de installatie op apparaten werkt zoals verwacht. OPMERKING: als de optie grijs wordt weergegeven, ondersteunt de specifieke winkeltoepassing alleen het geselecteerde installatiegedrag. Beheerder moet Systeem of Gebruiker selecteren Categorie Selecteer eventueel een of meer van de ingebouwde app-categorieën of selecteer een categorie die u hebt gemaakt. Met categorieën kunnen gebruikers de app gemakkelijker vinden wanneer ze door de bedrijfsportal bladeren. Optioneel Deze weergeven als aanbevolen app in de bedrijfsportal Geef de app prominent weer op de hoofdpagina van de bedrijfsportal wanneer gebruikers naar apps bladeren. Beheerder moet Ja of Nee selecteren Informatie-URL Voer eventueel de URL in van een website die informatie over deze app bevat. De URL wordt weergegeven in de bedrijfsportal. Optioneel Privacy-URL Voer eventueel de URL in van een website die privacygegevens voor deze app bevat. De URL wordt weergegeven in de bedrijfsportal. N.w.w. vooraf ingevuld Developer Voer eventueel de naam van de app-ontwikkelaar in. Optioneel Eigenaar Voer eventueel een naam in voor de eigenaar van deze app. Een voorbeeld hiervan is de HR-afdeling. Optioneel Opmerkingen Voer eventuele notities in die u aan deze app wilt koppelen. Optioneel Logo Upload een pictogram dat is gekoppeld aan de app. Dit pictogram wordt weergegeven met de app wanneer gebruikers door de bedrijfsportal bladeren. Optioneel Selecteer Volgende nadat u klaar bent met het invullen van de velden.
Stap 3: toewijzingen maken
U kunt kiezen hoe u Microsoft Store-apps wilt toewijzen aan gebruikers en apparaten.
Opmerking
Als u een app toewijst aan een apparaat dat zich in een regio bevindt waar die app niet wordt ondersteund of waar die app niet voldoet aan de leeftijdsbeperkingen, wordt de app niet op het apparaat geïnstalleerd. Als het apparaat echter wordt verplaatst naar een regio die de app ondersteunt, wordt de app op het apparaat geïnstalleerd.
De volgende tabel bevat details van het toewijzingstype:
Toewijzingstype | Toewijzingsopties | Beschrijving |
---|---|---|
Vereist | Groep toevoegen, Alle gebruikers toevoegen, Alle apparaten toevoegen | De app wordt geïnstalleerd op apparaten in de geselecteerde groepen. |
Beschikbaar voor ingeschreven apparaten | Groep toevoegen, Alle gebruikers toevoegen | Gebruikers installeren de app vanuit de bedrijfsportal-app of de bedrijfsportalwebsite. |
Verwijderen | Groep toevoegen, Alle gebruikers toevoegen, Alle apparaten toevoegen | De app wordt verwijderd van apparaten in de geselecteerde groepen. |
- Selecteer Groep toevoegen en wijs de groepen toe die deze app gebruiken.
- Selecteer in het deelvenster Groepen selecteren de groepen die u wilt toewijzen op basis van gebruikers of apparaten.
- Nadat u uw groepen hebt geselecteerd, kiest u of u meldingen voor eindgebruikers, respijtperiode voor opnieuw opstarten en installatiedeadline wilt instellen.
- Als u niet wilt dat de app-toewijzing van invloed is op groepen gebruikers, selecteert u Opgenomen onder de kolom Filtermodus . Wijzig in het deelvenster Toewijzing bewerken de waarde van de filtermodus van Opgenomen in Uitgesloten. Selecteer OK om het deelvenster Toewijzing bewerken te sluiten.
- Selecteer Volgende om de pagina Beoordelen en maken weer te geven nadat u klaar bent met het instellen van de toewijzingen voor de apps.
Stap 4: controleren en maken
- Controleer de waarden en instellingen die u hebt ingevoerd voor de app. Controleer of u de app-gegevens correct hebt geconfigureerd.
- Selecteer Maken om de app toe te voegen aan Intune.
App-update
Apps die zijn geïmplementeerd vanuit de Microsoft Store, worden automatisch bijgewerkt naar de nieuwste versie van de app. Deze functie werkt alleen goed voor UWP-apps als automatisch downloaden en installeren van updates uitschakelen niet is ingeschakeld.
Microsoft Store Win32-apps
Belangrijk
Win32-apps die zich in de Microsoft Store bevinden, zijn momenteel in preview. Niet alle Win32-apps zijn beschikbaar of doorzoekbaar. De Win32-apps die zich in preview bevinden, kunnen worden geïdentificeerd met Win32 en een banner.
Externe leveranciers of uitgevers die Win32-apps toevoegen aan de Microsoft Store zijn verantwoordelijk voor het hosten van hun eigen inhoud in hun respectieve infrastructuur. Als uw apparaten zich achter een firewall bevinden, neemt u contact op met de eigenaar van de toepassing om de netwerkvereisten te begrijpen en te bevestigen.
Intune-beheer van Microsoft Store Win32-apps
Wanneer een Microsoft Store Win32-app op een apparaat wordt gepubliceerd als Vereist, maar de app niet wordt gedetecteerd vanwege een niet-overeenkomende versie of context, wordt de app opnieuw geïnstalleerd in de beoogde installatiecontext.
Voor beschikbare Microsoft Store Win32-apps moet de eindgebruiker installeren selecteren in de bedrijfsportal voordat Intune het beheer en de automatische updates voor de app overneemt. Intune probeert de app niet opnieuw te installeren.
De Microsoft Store ondersteunt Win32-app-typen, waaronder .exe- en.msi-installatieprogramma's. Deze apps hebben externe inhoudsbronnen die worden gehost door de uitgever van de app. Op basis van de definitie van het installatieprogramma in de Store ondersteunt elke Win32-app de installatie van gebruikers - of systeemcontext . Zie Traditionele bureaublad-apps in de Microsoft Store in Windows voor gerelateerde informatie.
Opmerking
Microsoft Store Win32-apps worden bijgewerkt door Intune. Daarom moet de app worden toegewezen aan Intune om de app te kunnen bijwerken. App-updates worden niet beïnvloed door het updatebeleid van de Store.
Microsoft Store UWP-apps
Naast gebruikerscontext kunt u UWP-apps (Universal Windows Platform) implementeren vanuit de Microsoft Store-app (nieuw) in de systeemcontext. Als een ingerichte .appx
app is geïmplementeerd in systeemcontext, wordt de app automatisch geïnstalleerd voor elke gebruiker die zich aanmeldt. Als een afzonderlijke eindgebruiker de gebruikerscontext-app verwijdert, wordt de app nog steeds weergegeven als geïnstalleerd omdat deze nog steeds is ingericht. Bovendien mag de app nog niet zijn geïnstalleerd voor gebruikers op het apparaat. Onze algemene aanbeveling is om geen installatiecontexten te combineren bij het implementeren van apps.
Opmerking
Als u een UWP-app toewijst met het type 'Microsoft Store-app (nieuw)' met het installatiegedrag ingesteld op 'Systeem' op een apparaat waarop die app al is geïnstalleerd, resulteert dit in de volgende fout: 'De toepassing is niet gedetecteerd nadat de installatie is voltooid (0x87D1041C)'. De app wordt echter nog steeds correct geïnstalleerd op het apparaat.
Wanneer een apparaat is ingeschreven als Microsoft Entra-registratie, moet het installatiegedrag worden ingesteld op 'Systeem'. Als een app waarvoor het installatiegedrag is ingesteld op 'Gebruiker' is toegewezen als Beschikbaar, ontvangt de eindgebruiker de volgende fout bij het selecteren van installeren in de bedrijfsportal: 'Niet voldaan aan vereisten'. Zorg ervoor dat het apparaat is gekoppeld aan Azure of gebruik Systeemcontext om deze situatie op te lossen.
UWP-apps worden bijgewerkt door de Store. De UWP-app blijft up-to-date met of zonder Intune-toewijzing zodra deze is geïnstalleerd, tenzij het Store-beleid is ingesteld op het blokkeren van automatisch bijwerken.
Algemene instellingen voor store-beleid en hun invloed op Microsoft Store-apps
Sommige Store-beleidsregels kunnen van invloed zijn op app-implementaties uit de Microsoft Store. De volgende beleidslijst bevat informatie over hoe sommige Store-beleidsregels van invloed kunnen zijn op app-implementaties.
Voor meer informatie over de microsoft Store-integratie met Intune vanwege de buitengebruikstelling van Microsoft Store voor Bedrijven en Onderwijs, gaat u naar het blogbericht Uw Microsoft Store voor Bedrijven en Onderwijs toevoegen aan de Microsoft Store in Intune .
Alle apps uitschakelen vanuit het Microsoft Store-beleid
- Aanbevolen waarden: niet geconfigureerd of ingeschakeld. Als u wilt voorkomen dat eindgebruikers deze functie blokkeren of uitschakelen, stelt u de waarde in op Ingeschakeld.
CSP Intune On-premises GPO ApplicationManagement/DisableStoreOriginatedApps Instellingencatalogus | Microsoft App Store > Door store afkomstige apps uitschakelen Beheersjablonen > Windows Components > Store Automatisch downloaden en installeren van updatesbeleid uitschakelen
- Aanbevolen waarden: Niet geconfigureerd of Uitgeschakeld. Als u wilt voorkomen dat eindgebruikers deze functie blokkeren of uitschakelen, stelt u de waarde in op Uitgeschakeld.
CSP Intune On-premises GPO ApplicationManagement/AllowAppStoreAutoUpdate Instellingencatalogus | Microsoft App Store > Toestaan dat apps uit de Microsoft App Store automatisch worden bijgewerkt Beheersjablonen > Windows Components > Store Microsoft Store-bronbeleid voor app-installatieprogramma inschakelen
- Aanbevolen waarden: niet geconfigureerd of ingeschakeld. Als u wilt voorkomen dat eindgebruikers deze functie blokkeren of uitschakelen, stelt u de waarde in op Ingeschakeld.
CSP Intune On-premises GPO DesktopAppInstaller/EnableMicrosoftStoreSource Niet ingebouwd; een aangepast configuratieprofiel gebruiken. Beheersjablonen > Windows Components > Desktop App Installer App Installer-beleid inschakelen
- Aanbevolen waarden: niet geconfigureerd of ingeschakeld. Als u wilt voorkomen dat eindgebruikers deze functie blokkeren of uitschakelen, stelt u de waarde in op Ingeschakeld.
CSP Intune On-premises GPO DesktopAppInstaller/EnableAppInstaller Niet ingebouwd; een aangepast configuratieprofiel gebruiken. Beheersjablonen > Windows Components > Desktop App Installer Het store-toepassingsbeleid uitschakelen : uw opties:
Niet geconfigureerd: dit beleid is niet gewijzigd of bijgewerkt. Standaard kan het besturingssysteem toestaan dat eindgebruikers willekeurige Store-apps buiten Intune installeren.
Ingeschakeld: wanneer deze instelling is ingeschakeld:
- Hiermee kunnen eindgebruikers geen willekeurige apps installeren vanuit de Microsoft Store-app.
- Hiermee kunnen eindgebruikers de Microsoft Store niet gebruiken om app-updates handmatig te installeren.
Uitgeschakeld: als deze instelling is uitgeschakeld:
- Hiermee kunnen eindgebruikers willekeurige apps installeren vanuit de Microsoft Store-app.
- Hiermee kunnen eindgebruikers de Microsoft Store gebruiken om app-updates handmatig te installeren.
Opmerking
Dit beleid heeft geen invloed op het opdrachtregelprogramma
winget.exe
van Windows Package Manager.CSP Intune On-premises GPO ADMX_WindowsStore/RemoveWindowsStore_1
ADMX_WindowsStore/RemoveWindowsStore_2InstellingencatalogusBeheersjablonen Windows-onderdelen>Winkel>De Store-toepassing uitschakelen
Beheersjablonen>Windows-onderdelen>Winkel
Wat u moet weten
De instelling De store-toepassing uitschakelen :
- Dit heeft geen invloed op de mogelijkheid van Intune om Microsoft Store-apps te installeren. In alle gevallen is de nieuwe Intune-integratie met de Microsoft Store toegestaan.
- Dit heeft geen invloed op de mogelijkheid van de Microsoft Store om UWP-apps automatisch bij te werken. Zolang het beleid Automatisch downloaden en installeren van updates uitschakelen (AllowAppStoreAutoUpdate CSP) niet is ingeschakeld, worden UWP-apps automatisch bijgewerkt in de Microsoft Store.
Als u automatische UPDATES van UWP-apps uit de Microsoft Store wilt toestaan, inclusief ingebouwde Windows-apps, en wilt voorkomen dat gebruikers apps installeren vanuit de Microsoft Store of
winget.exe
, gaat u als volgt te werk:- Stel Automatisch downloaden en installeren van updates uitschakelen in op Uitgeschakeld of Niet geconfigureerd, AND
- Stel De Store-toepassing uitschakelen in op Ingeschakeld of Niet geconfigureerd.
Als voor Win32 Store-apps Automatisch downloaden en installeren van updates uitschakelen is ingesteld, worden de Win32-apps met een actieve Intune-toewijzing nog steeds automatisch bijgewerkt.
Tip
Het gebruik van het beleid Alleen de persoonlijke store weergeven binnen de Microsoft Store-app (RequirePrivateStoreOnly CSP) is nog steeds geldig. Dit beleid:
- Hiermee blokkeert u de toegang van eindgebruikers tot de Microsoft Store.
- Hiermee verleent de Windows Package Manager-opdrachtregelinterface
winget
(CLI) toegang tot de Microsoft Store.
Het is dus niet de voorkeurskeuze om de toegang van eindgebruikers tot de Microsoft Store te blokkeren. In plaats daarvan is het raadzaam om het beleid voor de Store-toepassing uitschakelen te gebruiken.
Niet-ondersteunde functionaliteit voor Microsoft Store-apps
Microsoft Store-apps bieden geen ondersteuning voor de volgende functies:
- Elke app met een ARM64-installatieprogramma wordt niet ondersteund.