Partilhar via

Atribuir e implementar aplicações com Microsoft Intune

Depois de configurar e implementar as capacidades do Intune, adicionar aplicações a Intune, configurar políticas de aplicações com Intune e proteger e proteger as suas aplicações com Intune, pode iniciar o processo de atribuição e implementação de aplicações nos dispositivos do utilizador final com Intune.

As aplicações geridas utilizam políticas de configuração e proteção. Atribui estas aplicações geridas a utilizadores e dispositivos através de um fornecedor de gestão de pontos finais unificado, como Intune. Além disso, pode criar políticas de configuração de aplicações e políticas de proteção de aplicações no Intune e atribuí-las a utilizadores e dispositivos na sua organização. Estas políticas e aplicações funcionam em conjunto para configurar e proteger os dados da sua organização.

O serviço Microsoft Intune suporta duas configurações de Gestão de Aplicações Móveis (MAM). A primeira configuração de MAM é MAM sem gestão de dispositivos, onde o dispositivo é frequentemente o dispositivo pessoal do utilizador. Quando a MAM é utilizada com dispositivos pessoais, apenas os dados e o acesso relacionados com a organização são geridos. Esta configuração permite que as aplicações da sua organização sejam geridas por Intune, mas não inscreve os dispositivos para serem geridos por Intune. A segunda configuração de MAM é MAM com gestão de dispositivos. Esta configuração permite que as aplicações e os dispositivos da sua organização sejam geridos. A MDM, além da MAM, garante que o dispositivo está protegido. Para obter mais informações, veja Mobile Application Management configurations (Configurações da Gestão de Aplicações Móveis).

Importante

A MAM no Intune foi concebida para proteger os dados da organização ao nível da aplicação, incluindo aplicações personalizadas e aplicações da loja. A gestão de aplicações pode ser utilizada em dispositivos pertencentes à organização e em dispositivos pessoais.

O conteúdo fornecido nesta solução ajuda-o a compreender os diferentes aspetos da atribuição e implementação de aplicações para cada uma das plataformas suportadas (Android/Android Enterprise, iOS/iPadOS, macOS e Windows 10/11). Irá compreender a gestão de aplicações para dispositivos geridos e não geridos, atribuições de aplicações e capacidades com base na plataforma e os passos que deve considerar ao atribuir aplicações.

Nota

Se não estiver familiarizado com Microsoft Intune e precisar de compreender como mover a sua organização para Intune, consulte Guia de migração: Configurar ou mover para Microsoft Intune.

Benefícios da atribuição e implementação de aplicações

Intune oferece várias vantagens ao atribuir e implementar aplicações na sua organização. A lista seguinte fornece os benefícios:

Proteção de dados ao nível da aplicação

Ao atribuir e implementar aplicações a partir de Intune, pode proteger os dados da sua organização ao nível da aplicação. Intune aplica esta proteção através de políticas de proteção de aplicações. Ao implementar políticas ao nível da aplicação, pode restringir o acesso aos recursos da empresa e manter os dados no âmbito ou no âmbito do seu departamento de TI. Pode utilizar Intune políticas de proteção de aplicações independentemente de qualquer solução de gestão de dispositivos móveis (MDM). Esta independência ajuda-o a proteger os dados da sua empresa com ou sem inscrever dispositivos numa solução de gestão de dispositivos. Além disso, as organizações podem proteger os seus dados com Intune gestão de aplicações com e sem Gestão de Dispositivos Móveis (MDM) ao mesmo tempo. Por exemplo, considere um utilizador final (funcionário ou membro da organização) que utiliza um telemóvel emitido pela empresa e o seu próprio tablet pessoal. O telemóvel emitido pela organização está inscrito na MDM e protegido por políticas de proteção de aplicações, enquanto o dispositivo pessoal está protegido apenas por políticas de proteção de aplicações.

Também pode proteger dados ao nível da aplicação através da eliminação seletiva. Quando um dispositivo é perdido ou roubado, ou se o funcionário sair da sua organização, quer certificar-se de que os dados da aplicação da empresa são removidos do dispositivo. No entanto, poderá não querer remover dados pessoais no dispositivo, especialmente se o dispositivo for propriedade de um funcionário. Para remover seletivamente os dados da aplicação da empresa, pode criar um pedido de eliminação para um utilizador selecionado.

Nota

As aplicações geridas são melhoradas ao serem integradas para suportar o SDK da Aplicação Intune ou encapsuladas com o Intune App Wrapping Tool. Esta integração permite que as aplicações geridas suportem políticas de proteção de aplicações do Microsoft Intune e políticas de configuração de aplicações. Para obter uma lista de aplicações que suportam políticas de configuração de aplicações e de proteção de aplicações, veja Microsoft Intune aplicações protegidas.

Suporte de várias plataformas

Existem quatro plataformas onde pode atribuir e implementar aplicações que adicionou ao Intune. Além disso, pode monitorizar as atribuições de aplicações para garantir que os utilizadores finais na sua organização têm com êxito as aplicações de que precisam para realizar o seu trabalho.

Pode atribuir e implementar aplicações com base nas seguintes plataformas disponíveis:

  • Android/Android Enterprise
  • iOS/iPadOS
  • macOS
  • Windows 10/11

Cada plataforma oferece diferentes capacidades de gestão de aplicações. Para obter mais informações sobre as plataformas suportadas, veja Capacidades de gestão de aplicações por plataforma.

Atualizações de aplicações automatizadas

Muitos tipos de aplicações utilizados no Intune suportam atualizações automáticas. Estas aplicações garantem que os membros da sua organização estão a utilizar as versões mais recentes e seguras das respetivas aplicações. Ao utilizar Intune, pode selecionar aplicações na loja da plataforma de aplicações relacionada, como a Apple App Store, a Google Play Store e a Microsoft Store. Intune suporta atualizações automatizadas de aplicações para aplicações incorporadas que incluem aplicações organizadas, como aplicações do Microsoft 365 e aplicações de terceiros para dispositivos iOS/iPadOS e Android. Além disso, Intune suporta atualizações automatizadas de aplicações para aplicações Web.

Importante

Uma aplicação escrita internamente ou como uma aplicação personalizada tem de ser atualizada manualmente.

Versatilidade da aplicação

Intune suporta vários tipos de aplicações e funcionalidades de aplicações. Por exemplo, Intune suporta aplicações da loja por plataforma. Intune integra-se na Loja de Aplicações da Apple, na Google Play Store e na Microsoft Store para lhe permitir encontrar aplicações na loja e adicioná-las a Intune antes de as atribuir aos membros da sua organização. Além disso, Intune suporta aplicações Windows (Win32), juntamente com a substituição de aplicações Win32, aplicações do Catálogo de Aplicações Empresariais (Win32),aplicações Web de várias plataformas e muitas aplicações da loja que se integram com tecnologias da Microsoft. Para obter uma lista de tipos de aplicações, veja Detalhes específicos do tipo de aplicação. Além disso, Intune suporta a criação e atribuição de políticas de configuração que ajudam a garantir que uma aplicação é instalada nos dispositivos dos utilizadores finais com base nos requisitos da sua organização. O mesmo acontece ao aplicar políticas de proteção de aplicações aos utilizadores e dispositivos da sua organização. Para compreender melhor os tipos de aplicações, compras e licenças, veja Comprar e adicionar aplicações para Microsoft Intune.

Importante

Pode utilizar Intune para ajudar a impor uma estratégia de segurança Confiança Zero para a sua organização. Confiança Zero é uma abordagem a utilizar ao conceber e implementar um conjunto de princípios de segurança. Para obter mais informações, veja Confiança Zero com Microsoft Intune e configurações de identidade e Confiança Zero e acesso a dispositivos.

Pré-requisitos

Antes de poder atribuir aplicações com Microsoft Intune, tem de seguir alguns pré-requisitos para configurar Intune, bem como compreender os principais conceitos de gestão de aplicações.

Nota

Se não estiver familiarizado com Intune, comece com a Microsoft Intune avaliação gratuita. Experimentar Intune é gratuito durante 30 dias. Quando concluir o processo de inscrição, terá um novo inquilino que pode utilizar para avaliar Intune. Um inquilino é uma instância dedicada do Microsoft Entra ID (Microsoft Entra ID) onde a subscrição para Intune está alojada. Em seguida, pode configurar o inquilino, que envolve muitas capacidades que pode utilizar para proteger a sua organização. Uma delas envolve adicionar e configurar aplicações para Intune.

Siga estes passos se ainda não tiver configurado Intune e adicionado as aplicações que precisa de gerir e proteger:

  1. Configurar e implementar Intune
  2. Comprar e adicionar aplicações para Microsoft Intune
  3. Configurar aplicações com Microsoft Intune
  4. Proteger e proteger aplicações com Microsoft Intune

Importante

Para utilizar Microsoft Intune além da avaliação gratuita, terá de adquirir uma licença da Microsoft. Para obter mais informações sobre licenças que incluem Microsoft Intune, veja licenciamento Microsoft Intune.

Embora muitas aplicações que pode implementar para os membros da sua organização sejam gratuitas, algumas aplicações podem necessitar de uma licença, subscrição ou conta para cada utilizador utilizar a aplicação. Para obter mais informações sobre licenças de aplicações, consulte Compreender as licenças de aplicação utilizadas no Intune.

O que está nesta solução

Esta solução ajuda-o a compreender os conceitos relacionados com a atribuição de aplicações com Microsoft Intune. Além disso, esta solução fornece os passos recomendados a seguir ao atribuir aplicações a dispositivos e membros da sua organização. Depois de concluir os pré-requisitos acima, estará pronto para atribuir aplicações à sua organização com Intune. Além disso, a utilização de políticas de configuração e proteção como parte dos seus esforços de gestão de aplicações permite que os membros da sua organização utilizem aplicações em segurança. Ao gerir aplicações na sua organização, ajuda a proteger e proteger os dados da sua organização.

Para saber mais sobre a implementação de aplicações com Intune, veja os seguintes artigos:

Para seguir os passos recomendados ao atribuir aplicações geridas à sua organização com Intune, veja os seguintes artigos:

Passo 1. Confirme utilizadores e dispositivos.

Depois de concluir os passos acima, está pronto para gerir e monitorizar as aplicações geridas que a sua organização utiliza.