Microsoft Store-apps toevoegen aan Microsoft Intune

Beheerders kunnen microsoft Store-toepassingen in Intune bekijken, implementeren en bewaken. Bij de implementatie houdt Intune de apps automatisch up-to-date wanneer er een nieuwe versie beschikbaar komt. De Microsoft Store ondersteunt Universeel Windows-platform-apps (UWP), bureaublad-apps die zijn verpakt in .msixen nu Win32-apps die zijn verpakt in .exe of .msi installatieprogramma's.

Belangrijk

Er zijn belangrijke verbeteringen in de functionaliteit van de meest recente Microsoft Store-apps ten opzichte van verouderde functionaliteit. Met name de volgende verschillen:

• U kunt bladeren en zoeken naar Store-apps in Intune
• U kunt installeren en verwijderen met vereiste app-implementaties
• U kunt de voortgang en resultaten van de installatie voor Store-apps controleren
• Win32 Store-apps worden ondersteund (in preview)
• Systeemcontext en gebruikerscontext worden ondersteund voor UWP-apps
  • Wanneer een apparaat wordt ingeschreven door Microsoft Entra geregistreerd te zijn, moet de systeemcontext worden gebruikt.

Voorwaarden

Als u Microsoft Store-apps wilt gebruiken, moet u ervoor zorgen dat aan de volgende criteria wordt voldaan:

• Clientapparaten moeten ten minste twee kernprocessors ondersteunen om Microsoft Store-apps te installeren en uit te voeren.
• Clientapparaat moet ondersteuning kunnen bieden voor de Intune Management Extension (IME) om Microsoft Store-apps te installeren.
• Clientapparaat heeft toegang nodig tot zowel de Microsoft Store als de doelinhoud om Microsoft Store-apps te installeren. Zie Configuratie van Microsoft Store-proxy voor meer informatie.

Een Microsoft Store-app toevoegen en implementeren

Een Globale beheerder of Intune beheerder kan de volgende stappen gebruiken om een Microsoft Store-app toe te voegen en te implementeren.

Opmerking

Om ervoor te zorgen dat de Bedrijfsportal app is geïnstalleerd op het apparaat van uw eindgebruiker, moet u mogelijk het installatiegedrag instellen op Gebruiker en de implementatie-Entra ID-groep als Alleen apparaten.

Stap 1: een app toevoegen vanuit de Microsoft Store

1. Selecteer apps>Alle apps>toevoegen in het Microsoft Intune-beheercentrum.
2. Selecteer in het deelvenster App-type selecterende optie Microsoft Store-app (nieuw) in de sectie Store-app.
3. Kies Selecteren onderaan de pagina om een app te maken vanuit de Microsoft Store. De ervaring voor het maken van apps bestaat uit drie stappen:
   • App-informatie
   • Toewijzingen
   • Beoordelen en maken

Stap 2: Search de Microsoft Store

De Microsoft Store biedt een grote verscheidenheid aan apps die zijn ontworpen om te werken op uw Microsoft-apparaten. In Intune kunt u de apps zoeken en toevoegen die u wilt toewijzen aan uw werknemers in uw organisatie.

1. Selecteer Search de Microsoft Store-app om het zoekvenster weer te geven dat een zoekbalk bevat en de volgende kolommen bevat:

   • Naam : de naam van de app.
   • Publisher : de uitgever van de app.
   • Type: het type app-pakket: Win32 of Universeel Windows-platform (UWP).

2. Typ in de zoekbalk de naam van de app die u wilt zoeken. U kunt ook zoeken op andere app-details, zoals uitgever, type of store-app-id. Zodra u hebt gezocht, wordt er een lijst met apps weergegeven.

   Opmerking

   Specifieke Microsoft Store-apps worden mogelijk niet weergegeven en beschikbaar in Intune. Veelvoorkomende redenen waarom een app niet wordt weergegeven bij het zoeken in Intune zijn onder andere:

   • De app is niet beschikbaar in de amerikaanse regio.
   • De app is niet beschikbaar als er een leeftijdsbeperking is.
   • De app is een betaalde app, die niet wordt ondersteund.
   • De app is een Android-app.
   • De app is een Microsoft Store voor Bedrijven-app die niet openbaar beschikbaar is in de consumentenwinkel.

3. Kies de app die u wilt implementeren en kies Selecteren.

   De app-informatie wordt weergegeven met de metagegevens van de geselecteerde app. Specifieke velden worden vooraf ingevuld.

   In de volgende tabel ziet u de velden die worden ondersteund:

   Naam van het veld	Beschrijving	Vereist
   Naam	De naam van de app wordt vooraf ingevuld uit de metagegevens van de store en u hebt de keuze om het veld te bewerken. Voer de naam van de app in zoals deze wordt weergegeven in de Bedrijfsportal. Zorg ervoor dat alle app-namen die u gebruikt uniek zijn. Als dezelfde app-naam twee keer voorkomt, wordt slechts één van de apps weergegeven in de bedrijfsportal.	Vereist
   Beschrijving	De beschrijving van de app wordt vooraf ingevuld uit de metagegevens van de store en u hebt de keuze om het veld te bewerken. De beschrijving wordt weergegeven in de Bedrijfsportal.	Vereist
   Publisher	De uitgever van de app wordt vooraf ingevuld uit de metagegevens van de store en u hebt de keuze om het veld te bewerken.	Vereist
   Installatieprogrammatype	Het installatietype van het toepassingspakket is het type UWP- of Win32-installatieprogramma. Zie Universeel Windows-platform -apps (UWP) voor gerelateerde informatie.	N.w.w. vooraf ingevuld
   Pakket-id	De unieke id van de app in de Microsoft Store. Deze waarde is alleen-lezen en wordt weergegeven vóór het installatietype in de gebruikersinterface.	N.w.w. vooraf ingevuld
   Installatiegedrag	Het installatiegedrag van de app. Als de app die moet worden geïnstalleerd de optie Systeem - of Gebruikersinstallatiegedrag heeft, moet u ervoor zorgen dat de installatie op apparaten werkt zoals verwacht. OPMERKING: als de optie grijs wordt weergegeven, ondersteunt de specifieke winkeltoepassing alleen het geselecteerde installatiegedrag.	Beheer moet Systeem of Gebruiker selecteren
   Categorie	Selecteer eventueel een of meer van de ingebouwde app-categorieën of selecteer een categorie die u hebt gemaakt. Met categorieën kunnen gebruikers de app gemakkelijker vinden wanneer ze door de Bedrijfsportal bladeren.	Optioneel
   Deze weergeven als een aanbevolen app in de Bedrijfsportal	Geef de app prominent weer op de hoofdpagina van de bedrijfsportal wanneer gebruikers naar apps bladeren.	Beheer moet Ja of Nee selecteren
   Informatie-URL	Voer eventueel de URL in van een website die informatie over deze app bevat. De URL wordt weergegeven in de bedrijfsportal.	Optioneel
   Privacy-URL	Voer eventueel de URL in van een website die privacygegevens voor deze app bevat. De URL wordt weergegeven in de bedrijfsportal.	N.w.w. vooraf ingevuld
   Developer	Voer eventueel de naam van de app-ontwikkelaar in.	Optioneel
   Eigenaar	Voer eventueel een naam in voor de eigenaar van deze app. Een voorbeeld hiervan is de HR-afdeling.	Optioneel
   Opmerkingen	Voer eventuele notities in die u aan deze app wilt koppelen.	Optioneel
   Logo	Upload een pictogram dat is gekoppeld aan de app. Dit pictogram wordt weergegeven met de app wanneer gebruikers door de bedrijfsportal bladeren.	Optioneel

4. Selecteer Volgende nadat u klaar bent met het invullen van de velden.

Stap 3: toewijzingen maken

U kunt kiezen hoe u Microsoft Store-apps wilt toewijzen aan gebruikers en apparaten.

Opmerking

Als u een app toewijst aan een apparaat dat zich in een regio bevindt waar die app niet wordt ondersteund of waar die app niet voldoet aan de leeftijdsbeperkingen, wordt de app niet op het apparaat geïnstalleerd. Als het apparaat echter wordt verplaatst naar een regio die de app ondersteunt, wordt de app op het apparaat geïnstalleerd.

De volgende tabel bevat details van het toewijzingstype:

Toewijzingstype	Toewijzingsopties	Beschrijving
Vereist	Groep toevoegen, Alle gebruikers toevoegen, Alle apparaten toevoegen	De app wordt geïnstalleerd op apparaten in de geselecteerde groepen.
Beschikbaar voor ingeschreven apparaten	Groep toevoegen, Alle gebruikers toevoegen	Gebruikers installeren de app vanuit de Bedrijfsportal-app of de Bedrijfsportal-website.
Verwijderen	Groep toevoegen, Alle gebruikers toevoegen, Alle apparaten toevoegen	De app wordt verwijderd van apparaten in de geselecteerde groepen.

1. Selecteer Groep toevoegen en wijs de groepen toe die deze app gebruiken.
2. Selecteer in het deelvenster Groepen selecteren de groepen die u wilt toewijzen op basis van gebruikers of apparaten.
3. Nadat u uw groepen hebt geselecteerd, kiest u of u meldingen voor eindgebruikers, respijtperiode voor opnieuw opstarten en installatiedeadline wilt instellen.
4. Als u niet wilt dat de app-toewijzing van invloed is op groepen gebruikers, selecteert u Opgenomen onder de kolom Filtermodus . Wijzig in het deelvenster Toewijzing bewerken de waarde van de filtermodus van Opgenomen in Uitgesloten. Selecteer OK om het deelvenster Toewijzing bewerken te sluiten.
5. Selecteer Volgende om de pagina Beoordelen en maken weer te geven nadat u klaar bent met het instellen van de toewijzingen voor de apps.

Stap 4: controleren en maken

1. Controleer de waarden en instellingen die u hebt ingevoerd voor de app. Controleer of u de app-gegevens correct hebt geconfigureerd.
2. Selecteer Maken om de app toe te voegen aan Intune.

App-update

Apps die zijn geïmplementeerd vanuit de Microsoft Store, worden automatisch bijgewerkt naar de nieuwste versie van de app. Deze functie werkt alleen goed voor UWP-apps als automatisch downloaden en installeren van updates uitschakelen niet is ingeschakeld.

Microsoft Store Win32-apps

Belangrijk

Win32-apps die zich in de Microsoft Store bevinden, zijn momenteel in preview. Niet alle Win32-apps zijn beschikbaar of doorzoekbaar. De Win32-apps die zich in preview bevinden, kunnen worden geïdentificeerd met Win32 en een banner.

Externe leveranciers of uitgevers die Win32-apps toevoegen aan de Microsoft Store zijn verantwoordelijk voor het hosten van hun eigen inhoud in hun respectieve infrastructuur. Als uw apparaten zich achter een firewall bevinden, neemt u contact op met de eigenaar van de toepassing om de netwerkvereisten te begrijpen en te bevestigen.

Intune beheer van Microsoft Store Win32-apps

Wanneer een Microsoft Store Win32-app op een apparaat wordt gepubliceerd als Vereist, maar de app niet wordt gedetecteerd vanwege een niet-overeenkomende versie of context, installeert Intune de app opnieuw in de betreffende installatiecontext.

Voor beschikbare Microsoft Store Win32-apps moet de eindgebruiker installeren selecteren in de Bedrijfsportal voordat Intune het beheer en de automatische updates voor de app overneemt. Intune probeert de app niet opnieuw te installeren.

De Microsoft Store ondersteunt Win32-app-typen, waaronder .exe- en.msi-installatieprogramma's. Deze apps hebben externe inhoudsbronnen die worden gehost door de uitgever van de app. Op basis van de definitie van het installatieprogramma in de Store ondersteunt elke Win32-app de installatie van gebruikers - of systeemcontext . Zie Traditionele bureaublad-apps in de Microsoft Store in Windows voor gerelateerde informatie.

Opmerking

Microsoft Store Win32-apps worden door Intune bijgewerkt. Daarom moet de app worden toegewezen in Intune. App-updates worden niet beïnvloed door het updatebeleid van de Store.

Microsoft Store UWP-apps

Naast gebruikerscontext kunt u uwp-apps (Universeel Windows-platform) implementeren vanuit de Microsoft Store-app (nieuw) in de systeemcontext. Als een ingerichte .appx app is geïmplementeerd in systeemcontext, wordt de app automatisch geïnstalleerd voor elke gebruiker die zich aanmeldt. Als een afzonderlijke eindgebruiker de gebruikerscontext-app verwijdert, wordt de app nog steeds weergegeven als geïnstalleerd omdat deze nog steeds is ingericht. Bovendien mag de app nog niet zijn geïnstalleerd voor gebruikers op het apparaat. Onze algemene aanbeveling is om geen installatiecontexten te combineren bij het implementeren van apps.

Opmerking

Als u een UWP-app toewijst met het type 'Microsoft Store-app (nieuw)' met het installatiegedrag ingesteld op 'Systeem' op een apparaat waarop die app al is geïnstalleerd, resulteert dit in de volgende fout: 'De toepassing is niet gedetecteerd nadat de installatie is voltooid (0x87D1041C)'. De app wordt echter nog steeds correct geïnstalleerd op het apparaat.

Wanneer een apparaat is geregistreerd als Microsoft Entra geregistreerd, moet het installatiegedrag worden ingesteld op 'Systeem'. Als een app met het installatiegedrag is ingesteld op 'Gebruiker' is toegewezen als Beschikbaar, ontvangt de eindgebruiker de volgende fout bij het selecteren van installeren in de Bedrijfsportal: 'Niet voldaan aan vereisten'. Zorg ervoor dat het apparaat is gekoppeld aan Azure of gebruik Systeemcontext om deze situatie op te lossen.

UWP-apps worden bijgewerkt door de Store. De UWP-app blijft up-to-date met of zonder Intune toewijzing zodra deze is geïnstalleerd, tenzij het Store-beleid is ingesteld op het blokkeren van automatisch bijwerken.

Algemene instellingen voor store-beleid en hun invloed op Microsoft Store-apps

Sommige Store-beleidsregels kunnen van invloed zijn op app-implementaties uit de Microsoft Store. De volgende beleidslijst bevat informatie over hoe sommige Store-beleidsregels van invloed kunnen zijn op app-implementaties.

Voor meer informatie over de microsoft store-integratie met Intune vanwege de buitengebruikstelling van de Microsoft Store voor Bedrijven en het onderwijs, gaat u naar het blogbericht Uw Microsoft Store voor Bedrijven- en education-apps toevoegen aan de Microsoft Store in Intune.

• Alle apps uitschakelen vanuit het Microsoft Store-beleid

  • Aanbevolen waarden: niet geconfigureerd of ingeschakeld. Als u wilt voorkomen dat eindgebruikers deze functie blokkeren of uitschakelen, stelt u de waarde in op Ingeschakeld.

  CSP	Intune	On-premises GPO
  ApplicationManagement/DisableStoreOriginatedApps	Instellingencatalogus | Microsoft App Store > Store-apps uitschakelen	Beheersjablonen > Windows Components > Store

• Automatisch downloaden en installeren van updatesbeleid uitschakelen

  • Aanbevolen waarden: Niet geconfigureerd of Uitgeschakeld. Als u wilt voorkomen dat eindgebruikers deze functie blokkeren of uitschakelen, stelt u de waarde in op Uitgeschakeld.

  CSP	Intune	On-premises GPO
  ApplicationManagement/AllowAppStoreAutoUpdate	Instellingencatalogus | Microsoft App Store > Toestaan dat apps uit de Microsoft App Store automatisch worden bijgewerkt	Beheersjablonen > Windows Components > Store

• Microsoft Store-bronbeleid voor app-installatieprogramma inschakelen

  • Aanbevolen waarden: niet geconfigureerd of ingeschakeld. Als u wilt voorkomen dat eindgebruikers deze functie blokkeren of uitschakelen, stelt u de waarde in op Ingeschakeld.

  CSP	Intune	On-premises GPO
  DesktopAppInstaller/EnableMicrosoftStoreSource	Niet ingebouwd; een aangepast configuratieprofiel gebruiken.	Beheersjablonen > Windows Components > Desktop App Installer

• App Installer-beleid inschakelen

  • Aanbevolen waarden: niet geconfigureerd of ingeschakeld. Als u wilt voorkomen dat eindgebruikers deze functie blokkeren of uitschakelen, stelt u de waarde in op Ingeschakeld.

  CSP	Intune	On-premises GPO
  DesktopAppInstaller/EnableAppInstaller	Niet ingebouwd; een aangepast configuratieprofiel gebruiken.	Beheersjablonen > Windows Components > Desktop App Installer

• Het store-toepassingsbeleid uitschakelen : uw opties:

  • Niet geconfigureerd: dit beleid is niet gewijzigd of bijgewerkt. Het besturingssysteem kan standaard toestaan dat eindgebruikers willekeurige Store-apps buiten Intune installeren.

  • Ingeschakeld: wanneer deze instelling is ingeschakeld:

    • Hiermee kunnen eindgebruikers geen willekeurige apps installeren vanuit de Microsoft Store-app.
    • Hiermee kunnen eindgebruikers de Microsoft Store niet gebruiken om app-updates handmatig te installeren.

  • Uitgeschakeld: als deze instelling is uitgeschakeld:

    • Hiermee kunnen eindgebruikers willekeurige apps installeren vanuit de Microsoft Store-app.
    • Hiermee kunnen eindgebruikers de Microsoft Store gebruiken om app-updates handmatig te installeren.

  Opmerking

  Dit beleid heeft geen invloed op het opdrachtregelprogramma winget.exe Windows-pakketbeheerder.

  CSP	Intune	On-premises GPO
  ADMX_WindowsStore/RemoveWindowsStore_1 ADMX_WindowsStore/RemoveWindowsStore_2	Instellingencatalogus Beheersjablonen	Windows-onderdelen>Winkel>De Store-toepassing uitschakelen Beheersjablonen>Windows-onderdelen>Winkel

Wat u moet weten

• De instelling De store-toepassing uitschakelen :

  • Dit heeft geen invloed op de mogelijkheid van Intune om Microsoft Store-apps te installeren. In alle gevallen is de nieuwe Intune integratie met de Microsoft Store toegestaan.
  • Dit heeft geen invloed op de mogelijkheid van de Microsoft Store om UWP-apps automatisch bij te werken. Zolang het beleid Automatisch downloaden en installeren van updates uitschakelen (AllowAppStoreAutoUpdate CSP) niet is ingeschakeld, worden UWP-apps automatisch bijgewerkt in de Microsoft Store.

• Als u automatische UPDATES van UWP-apps uit de Microsoft Store wilt toestaan, inclusief ingebouwde Windows-apps, en wilt voorkomen dat gebruikers apps installeren vanuit de Microsoft Store of winget.exe, gaat u als volgt te werk:

  • Stel Automatisch downloaden en installeren van updates uitschakelen in op Uitgeschakeld of Niet geconfigureerd, AND
  • Stel De Store-toepassing uitschakelen in op Ingeschakeld of Niet geconfigureerd.

• Als voor Win32 Store-apps Automatisch downloaden en installeren van updates uitschakelen is ingesteld, worden de Win32-apps met een actieve Intune toewijzing nog steeds automatisch bijgewerkt.

Tip

Het gebruik van het beleid Alleen de persoonlijke store weergeven binnen de Microsoft Store-app (RequirePrivateStoreOnly CSP) is nog steeds geldig. Dit beleid:

• Hiermee blokkeert u de toegang van eindgebruikers tot de Microsoft Store.
• Hiermee verleent de Windows-pakketbeheerder winget cli (opdrachtregelinterface) toegang tot de Microsoft Store.

Het is dus niet de voorkeurskeuze om de toegang van eindgebruikers tot de Microsoft Store te blokkeren. In plaats daarvan is het raadzaam om het beleid voor de Store-toepassing uitschakelen te gebruiken.

Niet-ondersteunde functionaliteit voor Microsoft Store-apps

Microsoft Store-apps bieden geen ondersteuning voor de volgende functies:

• Elke app met een ARM64-installatieprogramma wordt niet ondersteund.

Volgende stap

• Apps toewijzen aan groepen