Dodawanie zarządzanych aplikacji Google Play do urządzeń z systemem Android Enterprise za pomocą usługi Intune
Zarządzany sklep Google Play to sklep z aplikacjami dla przedsiębiorstw firmy Google i jedyne źródło aplikacji dla systemu Android Enterprise w usłudze Intune. Usługa Intune służy do organizowania wdrażania aplikacji za pośrednictwem zarządzanego sklepu Google Play dla dowolnego scenariusza systemu Android Enterprise (w tym profilu służbowego należącego do użytkownika, dedykowanych, w pełni zarządzanych i należących do firmy rejestracji profilów służbowych). Sposób dodawania zarządzanych aplikacji Google Play do usługi Intune różni się od sposobu dodawania aplikacji systemu Android w scenariuszach innych niż Android Enterprise. Aplikacje ze sklepu, aplikacje biznesowe (LOB) i aplikacje internetowe są dodawane do zarządzanego sklepu Google Play, a następnie synchronizowane z usługą Intune, tak aby były wyświetlane na liście Aplikacje klienckie. Gdy pojawią się one na liście Aplikacje klienckie, możesz zarządzać przypisaniem dowolnej zarządzanej aplikacji Google Play, tak jak w przypadku każdej innej aplikacji.
Aby ułatwić konfigurowanie zarządzania systemem Android Enterprise i korzystanie z niego, po połączeniu dzierżawy usługi Intune z zarządzanym sklepem Google Play usługa Intune automatycznie dodaje pięć typowych aplikacji powiązanych z systemem Android Enterprise do centrum administracyjnego usługi Intune. Pięć aplikacji jest następujących:
- Microsoft Intune — używane dla w pełni zarządzanych scenariuszy systemu Android Enterprise. Ta aplikacja jest automatycznie instalowana na w pełni zarządzanych urządzeniach podczas procesu rejestracji urządzeń.
- Microsoft Authenticator — ułatwia logowanie się do kont w przypadku korzystania z weryfikacji dwuskładnikowej. Ta aplikacja jest automatycznie instalowana na w pełni zarządzanych urządzeniach podczas procesu rejestracji urządzeń.
- Portal firmy w usłudze Intune — używany do scenariuszy prywatnych profilów służbowych dla zasad ochrony aplikacji (APP) i Android Enterprise. Ta aplikacja jest automatycznie instalowana na w pełni zarządzanych urządzeniach podczas procesu rejestracji urządzeń.
- Zarządzany ekran główny — używany dla dedykowanych scenariuszy kiosku z wieloma aplikacjami w systemie Android Enterprise. Administratorzy IT powinni utworzyć przypisanie, aby zainstalować tę aplikację na dedykowanych urządzeniach, które będą używane w scenariuszach kiosku z wieloma aplikacjami.
- Microsoft Launcher — używany dla w pełni zarządzanych scenariuszy systemu Android Enterprise. Administratorzy IT mogą utworzyć zasady, aby program Microsoft Launcher był domyślnym uruchamianiem na w pełni zarządzanych urządzeniach i dostosowywał ekran główny. Aby uzyskać więcej informacji, zobacz Konfigurowanie programu Microsoft Launcher
Uwaga
Gdy użytkownik końcowy zarejestruje swoje w pełni zarządzane urządzenie z systemem Android Enterprise, aplikacja Portal firmy usługi Intune zostanie automatycznie zainstalowana, a ikona aplikacji może być widoczna dla użytkownika końcowego. Jeśli użytkownik końcowy spróbuje uruchomić aplikację Portal firmy usługi Intune, użytkownik końcowy zostanie przekierowany do aplikacji Microsoft Intune, a ikona aplikacji Portal firmy zostanie następnie ukryta. Ponadto aplikacje Microsoft Intune i Authenticator nie będą mogły mieć wystawionego odinstalowania, ponieważ są one kluczowymi aplikacjami dla wielu scenariuszy rejestracji w systemie Android Enterprise.
Przed rozpoczęciem
- Upewnij się, że dzierżawa usługi Intune została połączona z zarządzanym sklepem Google Play. Aby uzyskać więcej informacji, zobacz Łączenie konta usługi Intune z zarządzanym kontem Google Play.
- Jeśli zamierzasz zarejestrować urządzenia z profilem służbowym należącym do użytkownika, upewnij się, że skonfigurowano profile służbowe należące do użytkowników usługi Intune i Systemu Android do współpracy w obciążeniu Rejestracja w portalu. Aby uzyskać więcej informacji, zobacz Rejestrowanie urządzeń z systemem Android.
Uwaga
Podczas pracy z usługą Microsoft Intune zalecamy korzystanie z przeglądarki Microsoft Edge lub Google Chrome.
Typy zarządzanych aplikacji Google Play
Istnieją trzy typy aplikacji dostępnych w zarządzanym sklepie Google Play:
- Zarządzana aplikacja ze sklepu Google Play — aplikacje publiczne, które są ogólnie dostępne w Sklepie Play. Zarządzaj tymi aplikacjami w usłudze Intune, przeglądając aplikacje, które chcesz zarządzać, wybierając je, a następnie synchronizując je z usługą Intune.
- Zarządzana aplikacja prywatna Google Play — są to aplikacje biznesowe publikowane w zarządzanym sklepie Google Play przez administratorów usługi Intune. Te aplikacje są prywatne i są dostępne tylko dla dzierżawy usługi Intune. W ten sposób aplikacje lob są zarządzane i wdrażane za pomocą zarządzanych sklepów Google Play i Android Enterprise.
- Link do sieci Web zarządzanego sklepu Google Play — linki internetowe z ikonami zdefiniowanymi przez administratora IT, które można wdrożyć na urządzeniach z systemem Android Enterprise. Te linki są wyświetlane na urządzeniach na liście aplikacji urządzenia, podobnie jak zwykłe aplikacje.
Zarządzane aplikacje ze sklepu Google Play
Uwaga
Większość nowo utworzonych elementów w usłudze Intune korzysta z tagów zakresu twórcy. Tak nie jest w przypadku zarządzanych aplikacji ze Sklepu Google Play. Administratorzy mogą przypisać tag zakresu do zastosowania do wszystkich nowo zsynchronizowanych zarządzanych aplikacji Google Play w okienku Łącznik zarządzanego sklepu Google Play. Aby uzyskać więcej informacji, zobacz Łączenie konta usługi Intune z zarządzanym kontem Google Play. Przeglądaj i zatwierdzaj aplikacje ze sklepu w widoku hostowanym w usłudze Intune. Ten widok jest otwierany bezpośrednio w centrum administracyjnym usługi Microsoft Intune i nie wymaga ponownego uwierzytelnienia przy użyciu innego konta.
Dodawanie aplikacji zarządzanego sklepu Google Play bezpośrednio w centrum administracyjnym usługi Microsoft Intune
Zaloguj się do centrum administracyjnego usługi Microsoft Intune.
Wybierz pozycję Aplikacje>Wszystkie aplikacje>Dodaj.
W okienku Wybierz typ aplikacji w obszarze dostępnych typów aplikacji ze Sklepu wybierz pozycję Zarządzana aplikacja Google Play.
Kliknij pozycję Wybierz. Zostanie wyświetlony zarządzany sklep z aplikacjami Google Play .
Uwaga
Możesz utworzyć kolekcję aplikacji, aby organizować aplikacje i kontrolować kolejność wyświetlania kolekcji dla organizacji. Aby uzyskać więcej informacji, zobacz Korzystanie z kolekcji w zarządzanym sklepie Google Play.
Aby przeglądać aplikacje zarządzanego sklepu Google Play, konto dzierżawy usługi Intune musi być połączone z kontem systemu Android Enterprise. Aby uzyskać więcej informacji, zobacz Łączenie konta usługi Intune z zarządzanym kontem Google Play.
Wybierz aplikację, aby wyświetlić szczegóły aplikacji.
Kliknij pozycję Wybierz , aby wybrać aplikację.
Kliknij pozycję Synchronizuj w górnej części bloku, aby zsynchronizować aplikację z usługą Zarządzanego sklepu Google Play.
Kliknij przycisk Odśwież , aby zaktualizować listę aplikacji i wyświetlić nowo dodawaną aplikację.
Dodawanie aplikacji zarządzanego sklepu Google Play w konsoli Zarządzanego Sklepu Google Play (alternatywa)
Ważna
Ta metoda nie jest już obsługiwana i jest wymagana do dodawania aplikacji bezpośrednio w centrum administracyjnym usługi Microsoft Intune. Aby uzyskać więcej informacji, zobacz Porada pomocy technicznej: Przejście do usługi Intune w celu obsługi nowego interfejsu API zarządzania systemem Android w sklepie Google Play
Aplikacje prywatne (LOB) zarządzanego sklepu Google Play
Istnieją dwa sposoby dodawania aplikacji biznesowych do zarządzanego sklepu Google Play:
- Bezpośrednio w centrum administracyjnym usługi Microsoft Intune — umożliwia to dodawanie aplikacji biznesowych przez przesłanie tylko aplikacji APK i tytułu bezpośrednio w usłudze Intune. Ta metoda nie wymaga posiadania konta dewelopera Google i nie wymaga uiszczenia opłaty za rejestrację w firmie Google jako deweloper. Ta metoda jest prostsza i ma znacznie mniejszą liczbę kroków i udostępnia aplikacje lob do zarządzania w ciągu zaledwie dziesięciu minut.
- W konsoli dewelopera Google Play — jeśli masz konto dewelopera Google lub chcesz skonfigurować zaawansowane funkcje dystrybucji, które są dostępne tylko w konsoli deweloperów Google Play (np. dodawanie dodatkowych zrzutów ekranu aplikacji), możesz użyć konsoli dewelopera Google Play.
Publikowanie aplikacji prywatnej (LOB) zarządzanej sklepu Google Play bezpośrednio w centrum administracyjnym usługi Microsoft Intune
Zaloguj się do centrum administracyjnego usługi Microsoft Intune.
Wybierz pozycję Aplikacje>Wszystkie aplikacje>Dodaj.
W okienku Wybierz typ aplikacji w obszarze dostępnych typów aplikacji ze Sklepu wybierz pozycję Zarządzana aplikacja Google Play.
Kliknij pozycję Wybierz. Zarządzany sklep z aplikacjami Google Play jest wyświetlany w usłudze Intune.
Wybierz pozycję Aplikacje prywatne (obok ikony blokady ) w oknie Google Play.
Kliknij przycisk "+" w prawym dolnym rogu, aby dodać nową aplikację.
Dodaj tytuł aplikacji i kliknij pozycję Przekaż APK , aby dodać pakiet aplikacji APK.
Uwaga
- Nazwa pakietu aplikacji musi być globalnie unikatowa w sklepie Google Play (nie tylko unikatowa w ramach twojego przedsiębiorstwa lub konta dewelopera Google Play). W przeciwnym razie zostanie wyświetlony błąd Przekaż nowy plik APK o innej nazwie pakietu .
- Nie można oznaczyć pliku APK aplikacji jako debugowalnego. W przeciwnym razie zostanie wyświetlony komunikat APK jest oznaczony jako błąd możliwy do debugowania .
Kliknij pozycję Utwórz.
Kliknij pozycję Wybierz dla aplikacji prywatnej, którą chcesz zsynchronizować.
Kliknij pozycję Synchronizuj w okienku Aplikacja , aby zsynchronizować z usługą Zarządzanego sklepu Google Play.
Uwaga
Synchronizacja aplikacji prywatnych może potrwać kilka minut. Jeśli aplikacja nie jest wyświetlana podczas pierwszej synchronizacji, poczekaj kilka minut, kliknij przycisk Wybierz dla aplikacji prywatnej, którą chcesz zsynchronizować, a następnie zainicjuj nową synchronizację.
Aby uzyskać więcej informacji o zarządzanych aplikacjach prywatnych Google Play, w tym często zadawanych pytaniach, zobacz artykuł pomocy technicznej firmy Google: https://support.google.com/googleplay/work/answer/9146439
Ważna
Aplikacje prywatne dodane przy użyciu tej metody nigdy nie mogą być upublicznione. Użyj tej opcji publikowania tylko wtedy, gdy masz pewność, że ta aplikacja będzie zawsze prywatna dla Twojej organizacji.
Publikowanie aplikacji prywatnej (LOB) zarządzanej sklepu Google Play przy użyciu konsoli dewelopera Google
Ważna
Mimo że ta metoda jest nadal obsługiwana, zaleca się publikowanie aplikacji bezpośrednio w konsoli administracyjnej usługi Intune. Aplikacje opublikowane przy użyciu konsoli dewelopera Google należy wybrać i zsynchronizować z konsoli administracyjnej usługi Intune.
- Zaloguj się do konsoli deweloperów Google Play przy użyciu tego samego konta, które zostało użyte do skonfigurowania połączenia między usługą Intune a systemem Android Enterprise.
Uwaga
Jeśli logujesz się po raz pierwszy, musisz zarejestrować się i uiścić opłatę, aby zostać członkiem programu Google Developer.
- W konsoli dodaj nową aplikację. Aby uzyskać szczegółowe informacje, zobacz dokument pomocy technicznej firmy Google: Publikowanie aplikacji prywatnych.
- Przekazujesz i podajesz informacje o swojej aplikacji w taki sam sposób, jak w przypadku publikowania dowolnej aplikacji w sklepie Google Play. Należy jednak w szczególności dodać organizację przy użyciu konsoli Google Play. Aby uzyskać szczegółowe informacje, zobacz Dokument pomocy technicznej firmy Google Publikowanie w twojej organizacji.
Uwaga
Postępuj zgodnie z dokumentacją pomocy technicznej firmy Google, aby udostępnić aplikację tylko twojej organizacji. Aplikacja nie będzie dostępna w publicznym sklepie Google Play. Aby uzyskać więcej informacji na temat przekazywania i publikowania aplikacji systemu Android, zobacz Pomoc dotyczącą konsoli deweloperów Google.
- Po opublikowaniu aplikacji zaloguj się do centrum administracyjnego usługi Microsoft Intune.
- Wybierz pozycję Aplikacje>Wszystkie aplikacje>Dodaj.
- W okienku Wybierz typ aplikacji w obszarze dostępnych typów aplikacji ze Sklepu wybierz pozycję Zarządzana aplikacja Google Play.
- Kliknij pozycję Wybierz. Zarządzany sklep z aplikacjami Google Play jest wyświetlany w usłudze Intune.
- Wybierz pozycję Aplikacje prywatne (obok ikony blokady ) w oknie Google Play.
- Kliknij pozycję Wybierz dla aplikacji prywatnej, którą chcesz zsynchronizować.
- Kliknij pozycję Synchronizuj w okienku Aplikacja , aby zsynchronizować z usługą Zarządzanego sklepu Google Play.
Linki internetowe zarządzanego sklepu Google Play
Zarządzane linki internetowe Google Play można instalować i zarządzać nimi, podobnie jak inne aplikacje dla systemu Android. Po zainstalowaniu na urządzeniu będą one wyświetlane na liście aplikacji użytkownika wraz z innymi zainstalowanymi aplikacjami. Po wybraniu tej opcji zostaną one uruchomione w przeglądarce urządzenia.
Uwaga
Linki internetowe wypchnięte z zarządzanego sklepu Google Play nie będą otwierane w kontekście firmowym przeglądarki Microsoft Edge, jeśli skonfigurowano ustawienie zasad ochrony aplikacji usługi Intune Odbieranie danych z innych aplikacji jako aplikacje zarządzane przez zasady. Po wypchnięciu linku internetowego za pośrednictwem zarządzanego sklepu Google Play nie jest on rozpoznawany jako aplikacja zarządzana przez funkcję MAM, dlatego przeglądarka Microsoft Edge zostanie otwarta w kontekście osobistym lub w trybie InPrivate, jeśli użytkownik nie jest zalogowany przy użyciu konta osobistego. Aby uzyskać powiązane informacje, zobacz Zasady ochrony aplikacji systemu Android w usłudze Microsoft Intune.
Linki internetowe zostaną otwarte przy użyciu przeglądarki Microsoft Edge lub dowolnej innej aplikacji przeglądarki, którą chcesz wdrożyć. Pamiętaj, aby wdrożyć co najmniej jedną aplikację przeglądarki na urządzeniach, aby można było poprawnie otworzyć linki internetowe. Jednak wszystkie opcje wyświetlania dostępne dla linków internetowych (pełny ekran, autonomiczny i minimalny interfejs użytkownika) będą działać tylko z przeglądarką Chrome.
Aby utworzyć link internetowy zarządzanego sklepu Google Play:
Zaloguj się do centrum administracyjnego usługi Microsoft Intune.
Wybierz pozycję Aplikacje>Wszystkie aplikacje>Dodaj.
W okienku Wybierz typ aplikacji w obszarze dostępnych typów aplikacji ze Sklepu wybierz pozycję Zarządzana aplikacja Google Play.
Kliknij pozycję Wybierz. Zarządzany sklep z aplikacjami Google Play jest wyświetlany w usłudze Intune.
Wybierz pozycję Aplikacje internetowe (obok ikony Globe ) w oknie Google Play.
Kliknij przycisk "+" w prawym dolnym rogu, aby dodać nową aplikację.
Dodaj tytuł aplikacji, adres URL aplikacji internetowej, wybierz sposób wyświetlania aplikacji i wybierz ikonę aplikacji.
Kliknij pozycję Utwórz.
Jeśli skończysz dodawać aplikacje, zamknij okienko Zarządzanego sklepu Google Play.
Kliknij pozycję Wybierz i zsynchronizuj w okienku Aplikacji , aby zsynchronizować z usługą Zarządzanego sklepu Google Play.
Uwaga
Synchronizacja aplikacji internetowych może potrwać kilka minut. Jeśli aplikacja nie jest wyświetlana podczas pierwszej synchronizacji, poczekaj kilka minut, kliknij przycisk Wybierz dla aplikacji internetowej, którą chcesz zsynchronizować, a następnie zainicjuj nową synchronizację.
Używanie kolekcji w zarządzanym sklepie Google Play
Kolekcje umożliwiają grupowanie zarządzanych aplikacji Google Play i określanie kolejności, w jakiej są wyświetlane w Sklepie Play użytkowników końcowych.
Aby utworzyć kolekcję zarządzanego sklepu Google Play:
- Zaloguj się do centrum administracyjnego usługi Microsoft Intune.
- Wybierz pozycję Aplikacje>Wszystkie aplikacje>Dodaj.
- W okienku Wybierz typ aplikacji w obszarze dostępnych typów aplikacji ze Sklepu wybierz pozycję Zarządzana aplikacja Google Play.
- Kliknij pozycję Wybierz. Zarządzany sklep z aplikacjami Google Play jest wyświetlany w usłudze Intune.
- Wybierz pozycję Organizuj aplikacje w oknie Google Play.
- Wybierz pozycję Utwórz kolekcję. Zostanie wyświetlone pole tekstowe z nazwą kolekcji.
- Wprowadź nazwę kolekcji i kliknij przycisk Dalej. Sprawdź zatwierdzone aplikacje MGP, aby dodać je do kolekcji. Jeśli musisz zatwierdzić dodatkowe aplikacje dla kolekcji, kliknięcie przycisku Dodaj aplikacje spowoduje powrót do zarządzanego sklepu z aplikacjami Google Play. Ponadto możesz edytować aplikacje zamówień wyświetlane w kolekcji, klikając strzałki obok każdej aplikacji. Możesz również edytować kolejność utworzonych kolekcji przy użyciu przycisków strzałek bocznych. Kolejność ustawiania aplikacji i kolekcji to kolejność, w jakiej użytkownik końcowy zobaczy je w swojej aplikacji ze Sklepu Play.
- Po zakończeniu edycji kliknij pozycję Zapisz. Zostanie wyświetlone okno podręczne z prośbą o potwierdzenie.
- Kliknij przycisk Zapisz w oknie podręcznym.
Może upłynąć trochę czasu po edycji, aby użytkownik końcowy mógł zobaczyć zmiany wprowadzone w swoich kolekcjach. Jeśli zmiany nie zostały jeszcze zakończone synchronizacji, użytkownik końcowy może zobaczyć pusty ekran bez tekstu wyników , jeśli otworzy aplikację Sklep Play. Użytkownicy końcowi nadal mogą używać paska wyszukiwania do wyszukiwania i pobierania aplikacji, nawet jeśli zostanie wyświetlony ekran. Po utworzeniu co najmniej jednej kolekcji wszystkie istniejące zatwierdzone zarządzane aplikacje Google Play, które nie znajdują się w żadnej innej kolekcji, będą wyświetlane w domyślnej kolekcji Moje aplikacje służbowe . Aplikacje zatwierdzone po początkowym utworzeniu kolekcji nie będą miały przypisania kolekcji i nie zostaną automatycznie dodane do kolekcji Moje aplikacje służbowe .
Aplikacje, które nie są częścią żadnej kolekcji, nie będą wyświetlane na pierwszej stronie sklepu play użytkowników końcowych. Jednak użytkownik końcowy nadal może ich wyszukać i zainstalować w Sklepie Play. Możesz dodać tę samą zarządzana aplikację Google Play do wielu kolekcji. Każda kolekcja może zawierać maksymalnie 100 aplikacji. Aby uzyskać więcej informacji na temat kolekcji, zobacz dokumentację firmy Google.
Synchronizowanie zarządzanej aplikacji Google Play z usługą Intune
Jeśli zatwierdzono aplikację ze sklepu i nie widzisz jej w obciążeniu Aplikacje , wymuś natychmiastową synchronizację w następujący sposób:
- Zaloguj się do centrum administracyjnego usługi Microsoft Intune.
- Wybierz pozycję Aplikacje>Wszystkie aplikacje>Dodaj.
- W okienku Wybierz typ aplikacji w obszarze dostępnych typów aplikacji ze Sklepu wybierz pozycję Zarządzana aplikacja Google Play.
- Kliknij pozycję Wybierz. Zarządzany sklep z aplikacjami Google Play jest wyświetlany w usłudze Intune.
- Kliknij pozycję Synchronizuj w okienku Aplikacja , aby zsynchronizować z usługą Zarządzanego sklepu Google Play.
Przypisz zarządzaną aplikację Google Play do osobistych i firmowych urządzeń z systemem Android Enterprise o profilu służbowym
Gdy aplikacja jest wyświetlana w węźle Licencje aplikacji w okienku obciążenia Aplikacje , możesz przypisać ją tak samo, jak każdą inną aplikację , przypisując ją do grup użytkowników.
Po przypisaniu aplikacji jest ona zainstalowana (lub dostępna do zainstalowania) na urządzeniach docelowych użytkowników. Użytkownik urządzenia nie jest proszony o zatwierdzenie instalacji. Aby uzyskać więcej informacji na temat urządzeń z profilem służbowym należących do użytkownika z systemem Android Enterprise, zobacz Konfigurowanie rejestracji urządzeń z profilem służbowym należących do użytkownika systemu Android Enterprise.
Zarówno na urządzeniach z profilem służbowym, jak i na urządzeniach należących do firmy możesz użyć usługi Intune, aby udostępnić aplikacje dla grup urządzeń za pośrednictwem zarządzanego sklepu Google Play. Wcześniej aplikacje mogły być udostępniane tylko grupom użytkowników. Ponadto możesz użyć usługi Intune do skonfigurowania priorytetu aktualizacji aplikacji na urządzeniach z profilem służbowym. Ponadto możesz użyć usługi Intune, aby udostępnić wymagane aplikacje użytkownikom za pośrednictwem zarządzanego sklepu Google Play.
Uwaga
Tylko przypisane aplikacje będą wyświetlane w zarządzanym sklepie Google Play dla użytkownika końcowego. W związku z tym jest to kluczowy krok do wykonania przez administratora podczas konfigurowania aplikacji przy użyciu zarządzanego sklepu Google Play.
Przypisywanie zarządzanej aplikacji Google Play do w pełni zarządzanych urządzeń z systemem Android Enterprise
W pełni zarządzane urządzenia z systemem Android Enterprise to urządzenia należące do firmy skojarzone z jednym użytkownikiem i używane wyłącznie do użytku służbowego, a nie osobistego. Użytkownicy na w pełni zarządzanych urządzeniach mogą pobierać swoje dostępne aplikacje firmowe z aplikacji Zarządzanego sklepu Google Play na swoim urządzeniu.
Domyślnie w pełni zarządzane urządzenie z systemem Android Enterprise nie zezwala pracownikom na instalowanie żadnych aplikacji, które nie zostały zatwierdzone przez organizację. Ponadto pracownicy nie będą mogli usuwać żadnych zainstalowanych aplikacji względem zasad. Jeśli chcesz zezwolić użytkownikom na dostęp do pełnego sklepu Google Play w celu instalowania aplikacji, a nie tylko dostępu do zatwierdzonych aplikacji w zarządzanym sklepie Google Play, możesz ustawić opcję Zezwalaj na dostęp do wszystkich aplikacji w sklepie Google Playna wartość Zezwalaj. Dzięki temu ustawieniu użytkownik może uzyskiwać dostęp do wszystkich aplikacji w sklepie Google Play przy użyciu swojego konta firmowego, jednak zakupy mogą być ograniczone. Ograniczenie zakupów można usunąć, zezwalając użytkownikom na dodawanie nowych kont do urządzenia. Dzięki temu użytkownicy końcowi będą mogli kupować aplikacje w sklepie Google Play przy użyciu kont osobistych, a także przeprowadzać zakupy w aplikacji. Aby uzyskać więcej informacji, zobacz Ustawienia urządzenia z systemem Android Enterprise umożliwiające lub ograniczające funkcje przy użyciu usługi Intune.
Uwaga
Aplikacja Microsoft Intune, aplikacja Microsoft Authenticator i aplikacja Portal firmy zostaną zainstalowane jako wymagane aplikacje na wszystkich w pełni zarządzanych urządzeniach podczas dołączania. Automatyczne zainstalowanie tych aplikacji zapewnia obsługę dostępu warunkowego, a użytkownicy aplikacji usługi Microsoft Intune mogą wyświetlać i rozwiązywać problemy ze zgodnością.
Aktualizowanie zarządzanej aplikacji Google Play
Domyślnie zarządzane aplikacje Google Play nie będą aktualizowane, chyba że zostaną spełnione następujące warunki:
- Urządzenie jest połączone z Wi-Fi
- Urządzenie jest ładowane
- Urządzenie nie jest aktywnie używane
- Aplikacja do zaktualizowania nie jest uruchomiona na pierwszym planie
Aby uzyskać więcej informacji, zobacz dokumentację Zarządzanie aktualizacjami aplikacji firmy Google.
Możesz skonfigurować wymaganie Wi-Fi dla dedykowanych, w pełni zarządzanych i należących do firmy urządzeń z profilem służbowym, konfigurując automatyczne aktualizacje aplikacji w zasadach konfiguracji urządzeń.
W przypadku dedykowanych, w pełni zarządzanych, należących do firmy i należących do użytkownika urządzeń z profilem służbowym można wybrać tryb aktualizacji aplikacji, gdy aplikacja jest przypisana do grup. Dostępne tryby aktualizacji to:
- Ustawienie domyślne: aktualizacje aplikacji podlegają warunkom domyślnym (opisanym powyżej).
- Wysoki priorytet: aplikacja zostanie zaktualizowana tak szybko, jak to możliwe od momentu wydania nowej aktualizacji, z pominięciem wszystkich warunków domyślnych. Może to być uciążliwe dla niektórych użytkowników, ponieważ aktualizacja może wystąpić podczas ekscesowania urządzenia.
- Odroczone: gdy aplikacja otrzyma nową aktualizację, wyzwalany jest 90-dniowy okres oczekiwania. Po upływie 90 dni aplikacja zostanie zaktualizowana do najnowszej dostępnej wersji, nawet jeśli ta wersja nie była aktualizacją, która wyzwoliła okres oczekiwania. Pamiętaj, że nie można skonfigurować okna 90-dniowego. Aby wcześnie zakończyć okres oczekiwania, zmień tryb aktualizacji na Domyślny lub Wysoki priorytet.
Aby edytować tryb aktualizacji aplikacji:
- Zaloguj się do centrum administracyjnego usługi Microsoft Intune.
- Wybierz pozycję Aplikacje>Wszystkie aplikacje.
- Wybierz aplikację z listy aplikacji.
- Wybierz polecenie Właściwości.
- Wybierz pozycję Edytuj według sekcji Przypisania .
- Znajdź grupę, dla których chcesz edytować tryb aktualizacji aplikacji, klikając odpowiedni tryb grupy dla tej grupy.
- W obszarze Ustawienia aplikacji wybierz żądany tryb aktualizacji.
Zarządzanie uprawnieniami aplikacji systemu Android Enterprise
System Android Enterprise wymaga zatwierdzenia aplikacji w zarządzanej konsoli internetowej Google Play przed zsynchronizowanie ich z usługą Intune i przypisaniem ich do użytkowników. Ponieważ system Android Enterprise umożliwia dyskretne i automatyczne wypychanie aplikacji na urządzenia użytkowników, musisz zaakceptować uprawnienia aplikacji w imieniu wszystkich użytkowników. Użytkownicy nie widzą żadnych uprawnień aplikacji podczas instalowania aplikacji, dlatego ważne jest, aby zrozumieć uprawnienia.
Gdy deweloper aplikacji aktualizuje uprawnienia przy użyciu nowej wersji aplikacji, uprawnienia nie są automatycznie akceptowane, nawet jeśli zostały zatwierdzone poprzednie uprawnienia. Urządzenia z poprzednią wersją aplikacji nadal mogą z niej korzystać. Jednak aplikacja nie zostanie uaktualniona, dopóki nowe uprawnienia nie zostaną zatwierdzone. Urządzenia bez zainstalowanej aplikacji nie instalują aplikacji do momentu zatwierdzenia nowych uprawnień aplikacji.
Aktualizowanie uprawnień aplikacji
Okresowo odwiedzaj konsolę Zarządzanego sklepu Google Play, aby sprawdzić, czy nie ma nowych uprawnień. Możesz skonfigurować sklep Google Play tak, aby wysyłał Ci lub innym osobom wiadomość e-mail, gdy dla zatwierdzonej aplikacji są wymagane nowe uprawnienia. Jeśli przypiszesz aplikację i zauważysz, że nie jest ona zainstalowana na urządzeniach, sprawdź, czy nie ma nowych uprawnień, wykonując następujące kroki:
- Przejdź do sklepu Google Play.
- Zaloguj się przy użyciu konta Google używanego do publikowania i zatwierdzania aplikacji.
- Wybierz kartę Aktualizacje i sprawdź, czy jakiekolwiek aplikacje wymagają aktualizacji. Wszystkie wymienione aplikacje wymagają nowych uprawnień i nie są przypisane, dopóki nie zostaną zastosowane.
Alternatywnie możesz skonfigurować sklep Google Play, aby automatycznie ponownie przywłaszczać uprawnienia aplikacji dla aplikacji.
Dodatkowe raportowanie zarządzanych aplikacji Google Play dla urządzeń z profilem służbowym należących do użytkownika systemu Android Enterprise
W przypadku zarządzanych aplikacji Google Play wdrożonych na urządzeniach z profilem służbowym należącym do użytkownika systemu Android Enterprise można wyświetlić stan i numer wersji aplikacji zainstalowanej na urządzeniu przy użyciu usługi Intune.
Praca z zarządzanym sklepem Google Play — zamknięte ścieżki testowe
Aby przeprowadzić testy, możesz rozpowszechnić nieprodukcyjną wersję zarządzanej aplikacji Google Play na urządzeniach zarejestrowanych w scenariuszu android enterprise (osobisty profil służbowy systemu Android Enterprise (BYOD),w pełni zarządzane (COBO) systemu Android Enterprise, dedykowane urządzenia z systemem Android Enterprise zarejestrowane w trybie udostępnionym Microsoft Entra (nazywanym COSU) i firmowym profilem służbowym systemu Android Enterprise (COPE) w celu przeprowadzenia testów. W usłudze Intune możesz sprawdzić, czy aplikacja ma opublikowaną ścieżkę testową kompilacji przedprodukcyjną, a także czy można przypisać tę ścieżkę do grup użytkowników lub grup urządzeń w usłudze Microsoft Entra. Przepływ pracy przypisywania wersji produkcyjnej do grupy, która obecnie istnieje, jest taki sam jak przypisywanie kanału nieprodukcyjnego. Po wdrożeniu stan instalacji każdego utworu będzie odpowiadał numerowi wersji utworu w zarządzanym sklepie Google Play. Aby uzyskać więcej informacji, zobacz zamknięte ścieżki testowe sklepu Google Play na potrzeby testowania wstępnego aplikacji.
Uwaga
Wymagane wdrożenia aplikacji dla ścieżek aplikacji nieprodukcyjnych są obecnie niedostępne dla urządzeń zarejestrowanych w profilu służbowym należącym do użytkownika systemu Android Enterprise (BYOD).
Usuwanie zarządzanych aplikacji Google Play
W razie potrzeby można usunąć aplikacje zarządzanego sklepu Google Play z usługi Microsoft Intune. Aby usunąć zarządzaną aplikację Google Play, otwórz usługę Microsoft Intune w portalu i wybierz pozycję Aplikacje>Wszystkie aplikacje. Z listy aplikacji wybierz wielokropek (...) po prawej stronie aplikacji zarządzanego sklepu Google Play, a następnie wybierz pozycję Usuń z wyświetlonej listy.
Uwaga
Jeśli aplikacja nie zostanie odrzucona lub usunięta z zarządzanego sklepu Google Play, nie zostanie usunięta z listy aplikacji klienckich usługi Intune. Dzięki temu można nadal kierować zasady odinstalowywania do użytkowników, nawet jeśli aplikacja jest niezatwierdzone.
Aby wyłączyć rejestrację i zarządzanie systemem Android Enterprise, zobacz Odłączanie konta administracyjnego systemu Android Enterprise.
Aplikacje systemowe systemu Android Enterprise
Możesz włączyć aplikację systemu Android Enterprise dla dedykowanych urządzeń z systemem Android Enterprise lub w pełni zarządzanych urządzeń. Aby uzyskać więcej informacji na temat dodawania aplikacji systemu Android Enterprise, zobacz Dodawanie aplikacji systemowych systemu Android Enterprise do usługi Microsoft Intune.
Zasady zarządzania aplikacjami mobilnymi z dedykowanymi urządzeniami AE zarejestrowanymi w trybie udostępnionym Microsoft Entra
Urządzenia dedykowane z systemem Android Enterprise zarządzane przez usługę Intune zarejestrowane w trybie udostępnionym Microsoft Entra mogą odbierać zasady zarządzania aplikacjami mobilnymi i mogą być kierowane oddzielnie od innych urządzeń z systemem Android Enterprise. Urządzenia dedykowane z systemem Android Enterprise zarządzane przez usługę Intune, które nie są w trybie urządzenia udostępnionego, będą nadal blokowane w celu uzyskania funkcji MAM. Aby uzyskać więcej informacji na temat urządzeń dedykowanych z systemem Android Enterprise zarządzanych przez usługę Intune zarejestrowanych w trybie udostępnionym Microsoft Entra, zobacz Dedykowane urządzenia z systemem Android Enterprise.