Implementatie van Windows-apps met behulp van Microsoft Intune
Microsoft Intune ondersteunt verschillende app-typen en implementatiescenario's op Windows 10-apparaten. Nadat u een app aan Intune hebt toegevoegd, kunt u de app toewijzen aan gebruikers en apparaten. Dit artikel bevat meer informatie over de ondersteunde Windows-scenario's en bevat ook belangrijke details die u moet onthouden wanneer u apps implementeert in Windows. Zie Een app toewijzen aan een groep voor informatie over het implementeren van een app, ook wel bekend als het toewijzen van een app .
Een LOB-app (Line-Of-Business) is het app-type dat wordt ondersteund op Windows 10-apparaten. De bestandsextensies voor Windows-apps omvatten .msi, .appx en .appxbundle.
Opmerking
Voor het implementeren van moderne apps hebt u ten minste het volgende nodig:
- Voor Windows 10 1803, 23 mei 2018, KB4100403 (OS-build 17134.81).
- Voor Windows 10 1709, 21 juni 2018, KB4284822 (OS-build 16299.522).
Alleen Windows 10 1803 en hoger ondersteunen het installeren van apps wanneer er geen primaire gebruiker aan is gekoppeld.
Implementatie van LOB-apps wordt niet ondersteund op apparaten met Windows 10 Home-edities.
Ondersteunde Typen Windows-apps
Specifieke app-typen worden ondersteund op basis van de versie van Windows 10 die uw gebruikers gebruiken. In de volgende tabel vindt u het app-type en de ondersteuning voor Windows 10.
| App-type | Home | Pro | Business | Enterprise | Education | S-modus | HoloLens1 | Surface Hub |
|---|---|---|---|---|---|---|---|---|
| .MSI | Nee | Ja | Ja | Ja | Ja | Nee | Nee | Nee |
| . IntuneWin | Nee | Ja | Ja | Ja | Ja | 19H2+ | Nee | Nee |
| Office C2R | Nee | Ja | Ja | Ja | Ja | RS4+ | Nee | Nee |
| LOB: APPX/MSIX | Ja | Ja | Ja | Ja | Ja | Ja | Ja | Ja |
| Microsoft Store-app (nieuw) | Nee | Ja | Ja | Ja | Ja | Ja | Nee | Nee |
| Web Apps | Ja | Ja | Ja | Ja | Ja | Ja | Ja2 | Ja2 |
| Koppeling opslaan | Ja | Ja | Ja | Ja | Ja | Ja | Ja | Ja |
| Microsoft Edge | Nee | Ja | Ja | Ja | Ja | 19H2+3 | Nee | Nee |
1 Als u app-beheer wilt ontgrendelen, moet u uw HoloLens-apparaat upgraden naar Holographic for Business.
2 Start alleen vanuit de bedrijfsportal.
3 Voor een geslaagde installatie van de Edge-app moeten apparaten ook een S-Mode-beleid worden toegewezen.
Opmerking
Voor alle typen Windows-apps is inschrijving vereist.
Windows LOB-apps
U kunt Windows LOB-apps uploaden naar het Microsoft Intune-beheercentrum. Dit kunnen moderne apps zijn, zoals UWP-apps (Universal Windows Platform) en Windows App Packages (AppX), evenals Win 32-apps, zoals eenvoudige Microsoft Installer-pakketbestanden (MSI). De beheerder moet handmatig updates van LOB-apps uploaden en implementeren. Deze updates worden automatisch geïnstalleerd op gebruikersapparaten waarop de app is geïnstalleerd. Er is geen tussenkomst van de gebruiker vereist en de gebruiker heeft geen controle over de updates.
Apps installeren op Windows-apparaten
Afhankelijk van het app-type kunt u de app op twee manieren installeren op een Windows-apparaat:
-
Gebruikerscontext: wanneer een app wordt geïmplementeerd in gebruikerscontext, wordt de beheerde app voor die gebruiker geïnstalleerd op het apparaat wanneer de gebruiker zich aanmeldt bij het apparaat. Houd er rekening mee dat de installatie van de app pas lukt als de gebruiker zich aanmeldt bij het apparaat.
- Moderne LOB-apps en Microsoft Store-apps kunnen worden geïmplementeerd in gebruikerscontext. De apps ondersteunen zowel de intenties Vereist als Beschikbaar.
- Win32-apps die zijn gebouwd als gebruikersmodus of dual-modus, kunnen worden geïmplementeerd in de gebruikerscontext en ondersteunen zowel de intenties Vereist als Beschikbaar.
-
Apparaatcontext: wanneer een app wordt geïmplementeerd in apparaatcontext, wordt de beheerde app rechtstreeks door Intune op het apparaat geïnstalleerd.
- Moderne LOB kan worden geïmplementeerd in de apparaatcontext. Deze apps ondersteunen alleen de intentie Vereist.
- Win32-apps die zijn gebouwd als machinemodus of dual-modus en Microsoft Store-apps, kunnen worden geïmplementeerd in de apparaatcontext en ondersteunen zowel de intenties Vereist als Beschikbaar.
Opmerking
Voor Win32-apps die zijn gebouwd als dual-modus-apps, moet de beheerder kiezen of de app wordt geïnstalleerd als een gebruikersmodus- of machinemodus-app voor alle toewijzingen die aan dat exemplaar zijn gekoppeld. De implementatiecontext kan niet per toewijzing worden gewijzigd.
Apps kunnen alleen worden geïnstalleerd in de apparaatcontext wanneer dit wordt ondersteund door het apparaat en het Intune-app-type. Installatie van apparaatcontext wordt ondersteund op Windows-desktops en Teams-apparaten, zoals de Surface Hub. Ze worden niet ondersteund op apparaten met Windows Holographic for Business, zoals de Microsoft HoloLens.
U kunt de volgende app-typen installeren in de apparaatcontext en deze apps toewijzen aan een apparaat of gebruikersgroep:
- Win32-apps
- LOB-apps (MSI, APPX en MSIX)
- Microsoft 365-apps voor ondernemingen
- Microsoft Store-apps
Windows LOB-apps (met name APPX en MSIX) die u hebt geselecteerd om te installeren in apparaatcontext, moeten worden toegewezen aan een apparaatgroep. De installatie mislukt als een van deze apps wordt geïmplementeerd in de gebruikerscontext. De volgende status en fout worden weergegeven in het beheercentrum:
- Status: Mislukt.
- Fout: een gebruiker kan niet worden gericht op een installatie van een apparaatcontext.
Belangrijk
Wanneer deze wordt gebruikt in combinatie met een scenario voor pre-inrichting van Autopilot, is het niet nodig dat LOB-apps die in de apparaatcontext zijn geïmplementeerd, zich richten op een apparaatgroep. Zie Implementatie vooraf inrichten van Windows Autopilot voor meer informatie.
Opmerking
Nadat u een app-toewijzing met een specifieke implementatie hebt opgeslagen, kunt u de context voor die toewijzing niet wijzigen, met uitzondering van moderne apps. Voor moderne apps kunt u de context wijzigen van gebruikerscontext naar apparaatcontext.
Als er een conflict is in beleid op één gebruiker of apparaat, zijn de volgende prioriteiten van toepassing:
- Een apparaatcontextbeleid heeft een hogere prioriteit dan een gebruikerscontextbeleid.
- Een installatiebeleid heeft een hogere prioriteit dan een verwijderingsbeleid.
Zie App-toewijzingen opnemen en uitsluiten in Microsoft Intune voor meer informatie. Zie Apps toevoegen aan Microsoft Intune voor meer informatie over app-typen in Intune.