Zasady konfiguracji aplikacji dla aplikacji zarządzanych przez zestaw Intune App SDK

  • Artykuł

Zestaw Intune App Software Development Kit (SDK) obsługuje dostarczanie konfiguracji aplikacji za pośrednictwem kanału zarządzania aplikacjami mobilnymi (MAM). W centrum administracyjnym Intune kanał ZARZĄDZANIA aplikacjami mobilnymi jest określany jako zasady konfiguracji aplikacji zarządzanych. Kanał zarządzania aplikacjami mobilnymi różni się od kanałów platformy systemu operacyjnego zarządzania urządzeniami przenośnymi (MDM), które są oferowane po zarejestrowaniu urządzenia.

Aby obsługiwać konfigurację aplikacji za pośrednictwem kanału MAM, aplikacja musi być zintegrowana z zestawem Intune App SDK. Aplikacje biznesowe mogą integrować zestaw Intune App SDK lub korzystać z Intune App Wrapping Tool. Aby zapoznać się z porównaniem zestawu Intune App SDK i Intune App Wrapping Tool, zobacz Przygotowywanie aplikacji biznesowych na potrzeby zasad ochrony aplikacji.

Korzystając z kanału MAM, aplikacje mogą odbierać zasady konfiguracji aplikacji niezależnie od stanu rejestracji urządzenia. Aby uzyskać informacje o tym, które aplikacje obsługują konfigurację aplikacji za pośrednictwem kanału MAM, zobacz Microsoft Intune chronione aplikacje. Dokumentacja dostawcy aplikacji powinna zostać przejrzana, aby zobaczyć, jakie konfiguracje są dostępne i jak konfiguracje wpływają na zachowanie aplikacji.

Aby uzyskać więcej informacji, zobacz Zasady konfiguracji aplikacji dla Microsoft Intune.

Uwaga

Intune wymaga systemu Android 8.x lub nowszego dla scenariuszy rejestracji urządzeń i konfiguracji aplikacji dostarczanych za pośrednictwem zasad konfiguracji aplikacji urządzeń zarządzanych. To wymaganie nie ma zastosowania do urządzeń z systemem Android w usłudze Microsoft Teams , ponieważ te urządzenia będą nadal obsługiwane.

W przypadku Intune zasad ochrony aplikacji i konfiguracji aplikacji dostarczanych za pośrednictwem zasad konfiguracji aplikacji zarządzanych Intune wymaga systemu Android 9.0 lub nowszego.

Dodawanie zasad konfiguracji aplikacji dla zarządzanych aplikacji na urządzeniach z systemami iOS/iPadOS i Android

Wykonaj poniższe kroki, aby utworzyć zasady konfiguracji aplikacji zarządzanych. Po utworzeniu konfiguracji można przypisać jej ustawienia do grup użytkowników.

  1. Zaloguj się do centrum administracyjnego Microsoft Intune.

  2. Wybierzzasady >konfiguracji aplikacjiAplikacje> Dodaj >aplikacje zarządzane.

  3. Na stronie Podstawy ustaw następujące szczegóły:

    • Nazwa: nazwa profilu, który będzie wyświetlany w portalu.
    • Opis: opis profilu, który będzie wyświetlany w portalu.
    • Typ rejestracji urządzenia: wybrane są aplikacje zarządzane.

  4. Wybierz pozycję Wybierz aplikacje publiczne lub Wybierz aplikacje niestandardowe , aby wybrać aplikację, którą chcesz skonfigurować. Wybierz aplikację z listy aplikacji, które zostały zatwierdzone i zsynchronizowane z Intune.

  5. Kliknij przycisk Dalej, aby wyświetlić stronę Ustawienia.

  6. Strona Ustawienia zawiera opcje, które są wyświetlane na podstawie skonfigurowanej aplikacji:

    • Ogólne ustawienia konfiguracji — dla każdego ogólnego ustawienia konfiguracji obsługiwanej przez aplikację wpisz pola Nazwa i Wartość.

      Intune aplikacje z obsługą zestawu SDK aplikacji obsługują konfiguracje w parach klucz/wartość. Aby dowiedzieć się więcej na temat obsługiwanych konfiguracji klucz-wartość, zapoznaj się z dokumentacją każdej aplikacji. Należy pamiętać, że możesz użyć tokenów, które będą dynamicznie wypełniane danymi wygenerowanymi przez aplikację. Aby usunąć ogólne ustawienie konfiguracji, wybierz wielokropek (...), a następnie wybierz pozycję Usuń. Aby uzyskać więcej informacji, zobacz Configuration values for using tokens (Wartości konfiguracji dotyczące używania tokenów).

    Uwaga

    Użyj klucza LocalDocsMLExempt konfiguracji, aby uniemożliwić aplikacjom zarządzanym otwieranie dokumentów zawartych w magazynie lokalnym i osobistym magazynie w chmurze. Osobisty magazyn w chmurze obejmuje osobiste usługi OneDrive i iCloud. Aby uzyskać powiązane informacje o konfiguracji aplikacji, zobacz Zasady konfiguracji aplikacji dla Microsoft Intune.

    Aby uzyskać informacje o ustawieniach konfiguracji aplikacji dla określonych aplikacji firmy Microsoft, zobacz:

  7. Kliknij przycisk Dalej , aby wyświetlić stronę Przypisania .

  8. Kliknij pozycję Wybierz grupy do uwzględnienia.

  9. Wybierz grupę w okienku Wybierz grupy do uwzględnienia , a następnie kliknij pozycję Wybierz.

  10. Kliknij pozycję Wybierz grupy do wykluczenia , aby wyświetlić powiązane okienko.

  11. Wybierz grupy, które chcesz wykluczyć, a następnie kliknij pozycję Wybierz.

    Uwaga

    Podczas dodawania grupy, jeśli jakakolwiek inna grupa została już uwzględniona dla danego typu przypisania, jest ona wstępnie wybrana i bez zmian dla innych typów przypisań. W związku z tym ta grupa, która została użyta, nie może być używana jako wykluczona grupa.

  12. Kliknij przycisk Dalej, aby wyświetlić stronę Recenzja i tworzenie.

  13. Kliknij przycisk Utwórz, aby dodać zasady konfiguracji aplikacji do Intune.

Dodawanie zasad konfiguracji aplikacji dla aplikacji zarządzanych na urządzeniach z systemem Windows

Wykonaj poniższe kroki, aby utworzyć zasady konfiguracji aplikacji zarządzanych . Po utworzeniu konfiguracji można przypisać jej ustawienia do grup użytkowników.

  1. Zaloguj się do centrum administracyjnego Microsoft Intune.

  2. Wybierzzasady >konfiguracji aplikacjiAplikacje> Dodaj >aplikacje zarządzane.

  3. Na stronie Podstawy ustaw następujące szczegóły:

    • Nazwa: nazwa profilu, który będzie wyświetlany w portalu.
    • Opis: (Opcjonalnie) Opis profilu, który będzie wyświetlany w portalu.
    • Typ rejestracji urządzenia: wybrane są aplikacje zarządzane.

  4. Wybierz pozycję Wybierz aplikacje publiczne lub Wybierz aplikacje niestandardowe , aby wybrać aplikację, którą chcesz skonfigurować. Wybierz aplikację z listy aplikacji, które zostały zatwierdzone, dodane i zsynchronizowane z Intune.

    Uwaga

    Obecnie jedyną obsługiwaną aplikacją jest przeglądarka Microsoft Edge dla systemu Windows. Żadne inne aplikacje publiczne ani niestandardowe nie są obecnie obsługiwane.

  5. Kliknij przycisk Dalej , aby wyświetlić stronę Wykaz ustawień . Katalog ustawień umożliwia wybranie ustawień, które chcesz skonfigurować.

  6. Kliknij pozycję Dodaj ustawienia , aby wyświetlić okienko Selektor ustawień .

  7. Wyszukaj, przefiltruj lub przejrzyj katalog ustawień, aby znaleźć ustawienia kategorii do wybrania. Kliknij pozycję Wyszukaj , aby znaleźć określone ustawienia lub podkategorię ustawień.

  8. Wybierz wszystkie ustawienia konfiguracji wymagane przez organizację.

  9. Po wybraniu ustawień do skonfigurowania na stronie Wykaz ustawień zostaną wyświetlone wybrane ustawienia, które można skonfigurować.

  10. Skonfiguruj każde ustawienie, dodając wymagane szczegóły. Kliknij ikonę informacji, aby znaleźć dodatkowe informacje dla każdego ustawienia.

  11. Kliknij przycisk Dalej, aby wyświetlić stronę Ustawienia.

  12. Strona Ustawienia zawiera opcje, które są wyświetlane na podstawie skonfigurowanej aplikacji:

    • Ogólne ustawienia konfiguracji — dla każdego ogólnego ustawienia konfiguracji obsługiwanej przez aplikację wpisz pola Nazwa i Wartość.

      Intune aplikacje z obsługą zestawu SDK aplikacji obsługują konfiguracje w parach klucz/wartość. Aby dowiedzieć się więcej na temat obsługiwanych konfiguracji klucz-wartość, zapoznaj się z dokumentacją każdej aplikacji. Należy pamiętać, że możesz użyć tokenów, które będą dynamicznie wypełniane danymi wygenerowanymi przez aplikację. Aby usunąć ogólne ustawienie konfiguracji, wybierz wielokropek (...), a następnie wybierz pozycję Usuń. Aby uzyskać więcej informacji, zobacz Configuration values for using tokens (Wartości konfiguracji dotyczące używania tokenów).

  13. Kliknij przycisk Dalej , aby wyświetlić stronę Przypisania .

  14. Kliknij pozycję Wybierz grupy do uwzględnienia.

  15. Wybierz grupę w okienku Wybierz grupy do uwzględnienia , a następnie kliknij pozycję Wybierz.

  16. Kliknij pozycję Wybierz grupy do wykluczenia , aby wyświetlić powiązane okienko.

  17. Wybierz grupy, które chcesz wykluczyć, a następnie kliknij pozycję Wybierz.

    Uwaga

    Podczas dodawania grupy, jeśli jakakolwiek inna grupa została już uwzględniona dla danego typu przypisania, jest ona wstępnie wybrana i bez zmian dla innych typów przypisań. W związku z tym ta grupa, która została użyta, nie może być używana jako wykluczona grupa.

  18. Kliknij przycisk Dalej, aby wyświetlić stronę Recenzja i tworzenie.

  19. Kliknij przycisk Utwórz, aby dodać zasady konfiguracji aplikacji do Intune.

Wartości konfiguracji dotyczące korzystania z tokenów

Intune może generować pewne tokeny i wysyłać je do aplikacji zarządzanej. Jeśli na przykład konfiguracja aplikacji może używać ustawienia poczty e-mail, możesz dodać dynamiczną wiadomość e-mail przy użyciu tokenu. Wpisz nazwę oczekiwaną przez aplikację w polu Nazwa , a następnie wpisz {{mail}} w polu Wartość .

Intune obsługuje następujące typy tokenów w ustawieniach konfiguracji. Inne niestandardowe pary klucz/wartość nie są obsługiwane.

  • {{userprincipalname}}— na przykład John@contoso.com
  • {{mail}}— na przykład John@contoso.com
  • {{partialupn}}— na przykład Jan
  • {{accountid}}— na przykład fc0dc142-71d8-4b12-bbea-bae2a8514c81
  • {{userid}}— na przykład 3ec2c00f-b125-4519-acf0-302ac3761822
  • {{username}}— na przykład John Doe
  • {{PrimarySMTPAddress}}— na przykład testuser@ad.domain.com

Uwaga

Znaki {{ i }} są używane tylko przez typy tokenów i nie mogą być używane do innych celów.

Następne kroki

Kontynuuj przypisywanie i monitorowanie aplikacji w zwykły sposób.