Жизненный цикл управления приложениями

Завершено

Жизненный цикл управления приложениями Intune и Configuration Manager начинается при добавлении приложения, и он выполняется до тех пор, пока приложение не будет удалено. Чтобы приступить к работе с управлением приложениями в Intune, давайте рассмотрим эти этапы более подробно.

App management lifecycle in Microsoft Intune.

Добавить

Первым шагом при предоставлении приложений в организации является их добавление в Intune или создание в Configuration Manager. Хотя вы можете работать с различными типами приложений, основные процедуры одинаковы. С помощью Intune можно добавлять различные типы приложений, в том числе приложения собственной разработки (бизнес-приложения), приложения из магазина, встроенные приложения и приложения в Интернете. С помощью Configuration Manager можно создать приложение и добавить требования, которые должны быть выполнены перед его установкой.

Развернуть

После добавления приложения в Intune или Configuration Manager можно развернуть его. В Intune приложение назначается пользователям и устройствам, которыми вы управляете. Intune упрощает этот процесс и после развертывания приложения вы можете отслеживать успешное развертывание из Intune в портал Azure. Кроме того, в некоторых магазинах приложений можно приобретать лицензии для компании большими партиями. Intune синхронизирует данные с этими хранилищами, позволяя развертывать и отслеживать использование лицензий для этих типов приложений прямо в консоли администрирования Intune. В Configuration Manager приложение развертывается в коллекции устройств в соответствии с выбранными требованиями к ОС Windows.

Конфигурирование

Как Intune, так и Configuration Manager предоставляют методы для настройки установки и обновления приложения. Для некоторых приложений можно настроить дополнительные функции, например следующие.

  • Политики конфигурации приложений iOS/iPadOS предоставляют параметры совместимых приложений iOS/iPadOS, которые используются при запуске приложения. Например, приложению могут потребоваться определенные параметры фирменной символики или имя сервера, к которому он должен подключиться.
  • Политики управляемых браузеров помогают настроить параметры Microsoft Edge, которые заменяют браузер устройств по умолчанию и позволяют ограничить веб-сайты, которые пользователи могут посетить.
  • При установке можно задать определенные параметры Для Microsoft Outlook.
  • Настройте, следует ли устанавливать определенные приложения в контексте пользователя или системы.
  • Правила для определения того, установлено ли приложение, необходимо обновить или иметь определенные зависимости установки.

Защита

Intune предоставляет множество способов защиты данных в приложениях. Основными методами являются:

  • Условный доступ, который управляет доступом к электронной почте и другим службам на основе указанных условий. Условия включают типы устройств или соответствие развернутой политике соответствия устройств.
  • Политики защиты приложений помогают защищать корпоративные данные, используемые отдельными приложениями. Например, можно ограничить копирование данных между неуправляемых приложений и приложений, которыми вы управляете. Кроме того, вы можете предотвратить работу приложений на устройствах, которые были удалены в тюрьму или корень.

Вывод из эксплуатации

В конечном итоге развертываемые приложения становятся устаревшими и должны быть удалены. В Intune можно удалять приложения путем назначения намерения удаления группе пользователей или устройств. В Configuration Manager вы можете удалить приложение, сначала отставив от этого приложения. Затем удалите все развертывания приложения и удалите ссылки на приложение другими развертываниями. Наконец, удалив все редакции приложения.