App-configuratiebeleidsregels voor door Intune App SDK beheerde apps

De Intune App Software Development Kit (SDK) ondersteunt de levering van app-configuraties via het MAM-kanaal (Mobile App Management). In het Intune-beheercentrum wordt het MAM-kanaal een configuratiebeleid voor beheerde apps genoemd. Het MAM-kanaal verschilt van de MDM-platformkanalen (Mobile Device Management) die worden aangeboden wanneer een apparaat wordt ingeschreven.

Als u app-configuratie via het MAM-kanaal wilt ondersteunen, moet de app worden geïntegreerd met Intune App SDK. Line-Of-Business-apps kunnen de Intune App SDK integreren of de Intune App Wrapping Tool gebruiken. Zie Line-Of-Business-apps voorbereiden voor app-beveiligingsbeleid voor een vergelijking tussen de Intune App SDK en de Intune App Wrapping Tool.

Door het MAM-kanaal te gebruiken, kunnen apps app-configuratiebeleid ontvangen, ongeacht de status van de apparaatinschrijving. Zie beveiligde apps Microsoft Intune voor informatie over welke apps app-configuratie via het MAM-kanaal ondersteunen. Documentatie van de leverancier van de app moet worden bekeken om te zien welke configuraties beschikbaar zijn en hoe de configuraties het gedrag van de app beïnvloeden.

Zie App-configuratiebeleid voor Microsoft Intune voor meer informatie.

Opmerking

Intune vereist Android 8.x of hoger voor apparaatinschrijvingsscenario's en app-configuratie geleverd via app-configuratiebeleid voor beheerde apparaten. Deze vereiste is niet van toepassing op Android-apparaten van Microsoft Teams , omdat deze apparaten nog steeds worden ondersteund.

Voor Intune app-beveiligingsbeleid en app-configuratie die wordt geleverd via app-configuratiebeleid voor beheerde apps, is Intune Android 9.0 of hoger vereist.

Een app-configuratiebeleid toevoegen voor beheerde apps op iOS-/iPadOS- en Android-apparaten

Gebruik de volgende stappen om een app-configuratiebeleid voor beheerde apps te maken. Nadat de configuratie is gemaakt, kunt u de instellingen toewijzen aan groepen gebruikers.

1. Meld u aan bij het Microsoft Intune-beheercentrum.

2. Kies hetapp-configuratiebeleid> voor apps>Beheerde appstoevoegen>.

3. Stel op de pagina Basisinformatie de volgende details in:

   • Naam: de naam van het profiel dat in de portal wordt weergegeven.
   • Beschrijving: de beschrijving van het profiel dat in de portal wordt weergegeven.
   • Apparaatinschrijvingstype: Beheerde apps is geselecteerd.

4. Kies Openbare apps selecteren of Aangepaste apps selecteren om de app te kiezen die u gaat configureren. Selecteer de app in de lijst met apps die u hebt goedgekeurd en gesynchroniseerd met Intune.

5. Klik op Volgende om de pagina Instellingen weer te geven.

6. De pagina Instellingen bevat opties die worden weergegeven op basis van de app die u configureert:

   • Algemene configuratie-instellingen : voor elke algemene configuratie-instelling die de app ondersteunt, typt u de naam en waarde.

     Intune App SDK-apps ondersteunen configuraties in sleutel-waardeparen. Raadpleeg de documentatie voor elke app voor meer informatie over welke sleutel-waardeconfiguraties worden ondersteund. U kunt tokens gebruiken die dynamisch worden ingevuld met gegevens die door de toepassing worden gegenereerd. Als u een algemene configuratie-instelling wilt verwijderen, kiest u het beletselteken (...) en selecteert u Verwijderen. Zie Configuratiewaarden voor het gebruik van tokens voor meer informatie.

   Opmerking

   Gebruik de LocalDocsMLExempt configuratiesleutel om te voorkomen dat beheerde apps documenten openen die zijn opgenomen in lokale opslag en persoonlijke cloudopslag. Persoonlijke cloudopslag omvat persoonlijke OneDrive en iCloud. Zie App-configuratiebeleid voor Microsoft Intune voor informatie over de configuratie van apps.

   Zie voor informatie over app-configuratie-instellingen voor specifieke Microsoft-apps:

   • Microsoft Edge op iOS en Android beheren met Intune
   • Samenwerkingservaringen beheren in Office voor iOS en Android met Microsoft Intune
   • Configuratie-instellingen voor Outlook voor iOS- en Android-apps implementeren
   • Samenwerkingservaringen beheren in Teams voor iOS en Android met Microsoft Intune

7. Klik op Volgende om de pagina Toewijzingen weer te geven.

8. Klik op Groepen selecteren om op te nemen.

9. Selecteer een groep in het deelvenster Groepen selecteren om op te nemen en klik op Selecteren.

10. Klik op Groepen selecteren om uit te sluiten om het gerelateerde deelvenster weer te geven.

11. Kies de groepen die u wilt uitsluiten en klik op Selecteren.

    Opmerking

    Wanneer u een groep toevoegt en een andere groep al is opgenomen voor een bepaald toewijzingstype, is deze vooraf geselecteerd en kan deze niet worden gewijzigd voor andere toewijzingstypen voor opnemen. De groep die is gebruikt, kan daarom niet worden gebruikt als een uitgesloten groep.

12. Klik op Volgende om de pagina Controleren en maken weer te geven.

13. Klik op Maken om het app-configuratiebeleid toe te voegen aan Intune.

Een app-configuratiebeleid toevoegen voor beheerde apps op Windows-apparaten

Gebruik de volgende stappen om een app-configuratiebeleid voor beheerde apps te maken. Nadat de configuratie is gemaakt, kunt u de instellingen toewijzen aan groepen gebruikers.

1. Meld u aan bij het Microsoft Intune-beheercentrum.

2. Kies hetapp-configuratiebeleid> voor apps>Beheerde appstoevoegen>.

3. Stel op de pagina Basisinformatie de volgende details in:

   • Naam: de naam van het profiel dat in de portal wordt weergegeven.
   • Beschrijving: (optioneel) De beschrijving van het profiel dat in de portal wordt weergegeven.
   • Apparaatinschrijvingstype: Beheerde apps is geselecteerd.

4. Kies Openbare apps selecteren of Aangepaste apps selecteren om de app te kiezen die u gaat configureren. Selecteer de app in de lijst met apps die u hebt goedgekeurd, toegevoegd en gesynchroniseerd met Intune.

   Opmerking

   Op dit moment is Microsoft Edge voor Windows de enige ondersteunde app. Er worden momenteel geen andere openbare of aangepaste apps ondersteund.

5. Klik op Volgende om de cataloguspagina Instellingen weer te geven. In de catalogus Instellingen kunt u kiezen welke instellingen u wilt configureren.

6. Klik op Instellingen toevoegen om het deelvenster Instellingenkiezer weer te geven.

7. Zoek, filter of blader door de catalogus met instellingen om de categorie-instellingen te vinden die u wilt selecteren. Klik op Zoeken om een specifieke subcategorie voor instellingen of instellingen te zoeken.

8. Selecteer alle configuratie-instellingen die uw organisatie vereist.

9. Zodra u de te configureren instellingen hebt geselecteerd, worden op de cataloguspagina Instellingen de geselecteerde instellingen weergegeven die u kunt configureren.

10. Configureer elke instelling door vereiste details toe te voegen. Klik op het informatiepictogram om aanvullende informatie voor elke instelling te zoeken.

11. Klik op Volgende om de pagina Instellingen weer te geven.

12. De pagina Instellingen bevat opties die worden weergegeven op basis van de app die u configureert:

    • Algemene configuratie-instellingen : voor elke algemene configuratie-instelling die de app ondersteunt, typt u de naam en waarde.

      Intune App SDK-apps ondersteunen configuraties in sleutel-waardeparen. Raadpleeg de documentatie voor elke app voor meer informatie over welke sleutel-waardeconfiguraties worden ondersteund. U kunt tokens gebruiken die dynamisch worden ingevuld met gegevens die door de toepassing worden gegenereerd. Als u een algemene configuratie-instelling wilt verwijderen, kiest u het beletselteken (...) en selecteert u Verwijderen. Zie Configuratiewaarden voor het gebruik van tokens voor meer informatie.

13. Klik op Volgende om de pagina Toewijzingen weer te geven.

14. Klik op Groepen selecteren om op te nemen.

15. Selecteer een groep in het deelvenster Groepen selecteren om op te nemen en klik op Selecteren.

16. Klik op Groepen selecteren om uit te sluiten om het gerelateerde deelvenster weer te geven.

17. Kies de groepen die u wilt uitsluiten en klik op Selecteren.

    Opmerking

    Wanneer u een groep toevoegt en een andere groep al is opgenomen voor een bepaald toewijzingstype, is deze vooraf geselecteerd en kan deze niet worden gewijzigd voor andere toewijzingstypen voor opnemen. De groep die is gebruikt, kan daarom niet worden gebruikt als een uitgesloten groep.

18. Klik op Volgende om de pagina Controleren en maken weer te geven.

19. Klik op Maken om het app-configuratiebeleid toe te voegen aan Intune.

Configuratiewaarden voor het gebruik van tokens

Intune kunt bepaalde tokens genereren en deze naar de beheerde toepassing verzenden. Als uw app-configuratie bijvoorbeeld een e-mailinstelling kan gebruiken, kunt u een dynamische e-mail toevoegen met behulp van een token. Typ de naam die door de app wordt verwacht in het veld Naam en typ {{mail}} vervolgens in het veld Waarde .

Intune ondersteunt de volgende tokentypen in de configuratie-instellingen. Andere aangepaste sleutel-waardeparen worden niet ondersteund.

• {{userprincipalname}}, bijvoorbeeld: John@contoso.com
• {{mail}}, bijvoorbeeld John@contoso.com
• {{partialupn}}— bijvoorbeeld Jan
• {{accountid}}— bijvoorbeeld fc0dc142-71d8-4b12-bbea-bae2a8514c81
• {{userid}}— bijvoorbeeld 3ec2c00f-b125-4519-acf0-302ac3761822
• {{username}}— bijvoorbeeld John Doe
• {{PrimarySMTPAddress}}— bijvoorbeeld: testuser@ad.domain.com

Opmerking

De tekens {{ en }} worden alleen gebruikt door tokentypen en mogen niet voor andere doeleinden worden gebruikt.

Volgende stappen

Ga door met het toewijzen en bewaken van de app zoals u gewend bent.