Microsoft Intune uygulama yönetimi nedir?

  • Makale

Microsoft Intune, mobil cihaz yönetimi (MDM) ve mobil uygulama yönetimi (MAM) kullanarak kuruluşunuzun verilerini koruyan bulut tabanlı bir hizmettir. Hem şirket cihazlarında hem de akıllı telefonlar, tabletler ve dizüstü bilgisayarlar gibi kullanıcıların kişisel cihazlarında kuruluşunuzun verilerini uygulama düzeyinde (MAM) korumak Intune kullanabilirsiniz. Intune uygulamalar için veri koruması, Intune destekleyecek ve Intune kullanılarak dağıtılacak şekilde geliştirilmiş ve Intune kaydedilmiş cihazlar için veri koruması sağlanmıştır.

uygulama yönetiminin Microsoft Intune avantajları şunlardır:

  • Veri koruma: Intune, uygulamaların nasıl kullanıldığını denetleyerek ve hassas bilgilerin uygunsuz bir şekilde sızdırılmadığından veya paylaşılmadığından emin olarak kuruluş (şirket) verilerinin korunmasına yardımcı olur.
  • Çok çeşitli uygulama desteği: Intune mağaza uygulamaları, web uygulamaları ve iş kolu (LOB) uygulamaları gibi çeşitli uygulama türlerini destekler. Ayrıca, Intune iOS/iPadOS ve Android gibi çeşitli platformları destekler. Bu uygulama desteği, kuruluşların Intune kullanarak farklı bir uygulama kümesini yönetmesine olanak tanır.
  • Erişim denetimi: Intune kuruluşların kuruluş kaynaklarına erişimi yönetmesine, uyumluluk ilkelerini zorlamasına ve hassas verileri korumasına olanak tanır.
  • Uygulama yapılandırması ve güncelleştirmeleri: Intune kuruluşların uygulama ayarlarını ve güncelleştirmelerini yönetmesine olanak sağlayarak çalışanların uygulamalarının en son ve en güvenli sürümlerini kullanmasını sağlar.
  • Kişisel cihazlarda uygulama yönetimi: Intune kaydedilmemiş cihazlarda uygulamaları atamak, korumak ve yönetmek için ÖZELLIKLE MAM kullanabilirsiniz.

Microsoft Intune ile uygulama yönetimi kullanma örnekleri şunlardır:

  • Kuruluşunuzdaki belirli kullanıcı grupları için uygulamaları dağıtma, koruma ve yönetme
  • Şirket ilkeleriyle uyumluluğu sağlamak için veri paylaşımı kısıtlamaları gibi uygulama ayarlarını yapılandırma
  • Cihaz uyumluluğu, konum ve kullanıcı riski gibi faktörlere göre uygulamalara erişimi denetlemek için koşullu erişim ilkeleri uygulama
  • Çalışanların en son özellikler ve güvenlik düzeltme ekleriyle güncel kalmasını sağlamak için uygulama güncelleştirmelerini otomatikleştirme

Mobil Uygulama Yönetimi (MAM) ile ilgili temel bilgiler

Intune mobil uygulama yönetimi, kullanıcılarınız için mobil uygulamaları yayımlamanıza, göndermenize, yapılandırmanıza, güvenlik altına almanızı, izlemenize ve güncelleştirmenize olanak tanıyan Intune yönetim özellikleri paketini ifade eder.

MAM, bir uygulama içindeki kuruluşunuzun verilerini yönetmenize ve korumanıza olanak tanır. Microsoft 365 (Office) uygulamaları gibi birçok üretkenlik uygulaması Intune MAM tarafından yönetilebilir. Genel kullanıma açık Microsoft Intune korumalı uygulamaların resmi listesine bakın.

Intune MAM iki yapılandırmayı destekler:

  • MDM + MAM Intune: BT yöneticileri, Intune mobil cihaz yönetimi (MDM) ile kaydedilen cihazlarda MAM kullanarak uygulamaları yönetebilir. MDM + MAM kullanarak uygulamaları yönetmek için müşterilerin Microsoft Intune yönetim merkezinde Intune kullanması gerekir.
  • MAM tarafından yönetilen uygulamalarla kaydı kaldırılan cihazlar: BT yöneticileri, kayıtlı olmayan cihazlarda veya üçüncü taraf EMM sağlayıcılarıyla kaydedilen cihazlarda MAM kullanarak uygulamalardaki kuruluş verilerini ve hesaplarını yönetebilir. MAM kullanarak uygulamaları yönetmek için müşterilerin Microsoft Intune yönetim merkezinde Intune kullanması gerekir. KCG ve Microsoft'un EMS'leri hakkında daha fazla bilgi için Planlama kılavuzu: Kişisel cihazlar ve Kuruluşa ait cihazlar bölümüne gidin.

Platforma göre uygulama yönetimi özellikleri

Intune, ihtiyacınız olan uygulamaları çalıştırmak istediğiniz cihazlara almanıza yardımcı olacak çeşitli özellikler sunar. Aşağıdaki tabloda uygulama yönetimi özelliklerinin bir özeti sağlanmaktadır.

Uygulama Yönetimi Özelliği Android/Android Kurumsal iOS/iPadOS macOS Windows 10/11
Cihazlara ve kullanıcılara uygulama ekleme ve atama Evet Evet Evet Evet
Intune kayıtlı olmayan cihazlara uygulama atama Evet Evet Hayır Hayır
Uygulamaların başlangıç davranışını denetlemek için uygulama yapılandırma ilkelerini kullanma Evet Evet Hayır Evet
Süresi dolan uygulamaları yenilemek için mobil uygulama sağlama ilkelerini kullanma Hayır Evet Hayır Hayır
Uygulama koruma ilkeleriyle uygulamalarda şirket verilerini koruma Evet Evet Hayır Evet 1
Yüklü bir uygulamadan yalnızca şirket verilerini kaldırma (uygulama seçmeli silme) Evet Evet Hayır Evet
Uygulama atamalarını izleme Evet Evet Evet Evet
Uygulama mağazasından toplu satın alınan uygulamaları atama ve izleme Hayır Evet Hayır Evet
Cihazlara zorunlu uygulama yükleme (gerekli) 2 Evet Evet Evet Evet
cihazlara Şirket Portalı isteğe bağlı yükleme (kullanılabilir yükleme) Evet 3 Evet Evet Evet
Web'de bir uygulamanın kısayolunu yükleme (web bağlantısı) Evet 4 Evet Evet Evet
Şirket içi (iş kolu) uygulamaları Evet 5 Evet Evet Evet
Mağazadan uygulamalar Evet Evet Hayır Evet
Uygulamaları güncelleştirme Evet Evet Hayır Evet

1Microsoft Purview Bilgi Koruması ve Microsoft Purview Veri Kaybı Önleme kullanmayı göz önünde bulundurun. Microsoft Purview yapılandırma kurulumunu basitleştirir ve gelişmiş bir özellik kümesi sağlar.
2 Yalnızca Intune tarafından yönetilen cihazlar için geçerlidir.
3 Intune, Android Kurumsal cihazlarda Yönetilen Google Play mağazasından kullanılabilir uygulamaları destekler.
4 Intune, standart Android Kurumsal cihazlarda web bağlantısı olarak bir uygulamaya kısayol yükleme olanağı sağlamaz. Ancak, çok uygulamalı ayrılmış Android Kurumsal cihazlar için Web bağlantısı desteği sağlanır.
AE için 5 LOB desteklenir, ancak uygulamaların Yönetilen Oyun'da özel olarak yayımlanması gerekir.

Kullanmaya başlayın

Uygulamalar iş yükünde uygulamayla ilgili bilgilerin çoğunu bulabilirsiniz ve bu bilgilere aşağıdakileri yaparak erişebilirsiniz:

  1. Microsoft Intune yönetim merkezinde oturum açın.

  2. Uygulamalar'ı seçin.

    Uygulamalar iş yükü bölmesi

Uygulamalar iş yükü, yaygın uygulama bilgilerine ve işlevlerine erişmek için bağlantılar sağlar.

Uygulama iş yükü gezinti menüsünün üst kısmında yaygın olarak kullanılan uygulama ayrıntıları sağlanır:

  • Genel bakış: Kiracı adını, MDM yetkilisini, kiracı konumunu, hesap durumunu, uygulama yükleme durumunu ve uygulama koruma ilkesi durumunu görüntülemek için bu seçeneği belirleyin.
  • Tüm uygulamalar: Kullanılabilir tüm uygulamaların listesini görüntülemek için bu seçeneği belirleyin. Bu sayfadan ek uygulamalar ekleyebilirsiniz. Ayrıca, her uygulamanın durumunu ve her uygulamanın atanıp atanmadığını görebilirsiniz. Daha fazla bilgi için bkz. Uygulama ekleme ve Uygulama atama.
  • Uygulamaları izleme
  • Platforma göre: Kullanılabilir uygulamaları platforma göre görüntülemek için bu platformları seçin.
    • Windows
    • iOS
    • Mac OS
    • Android
  • İlke:
    • Uygulama koruması ilkeleri: Ayarları bir uygulamayla ilişkilendirmek ve kullandığı şirket verilerini korumaya yardımcı olmak için bu seçeneği belirleyin. Örneğin, bir uygulamanın diğer uygulamalarla iletişim kurma özelliklerini kısıtlayabilir veya kullanıcının bir şirket uygulamasına erişmek için PIN girmesini isteyebilirsiniz. Daha fazla bilgi için bkz. Uygulama koruması ilkeleri.
    • Uygulama yapılandırma ilkeleri: Kullanıcı bir uygulama çalıştırdığında gerekli olabilecek ayarları sağlamak için bu seçeneği belirleyin. Daha fazla bilgi için bkz. Uygulama yapılandırma ilkeleri, iOS uygulama yapılandırma ilkeleri ve Android uygulama yapılandırma ilkeleri.
    • iOS uygulama sağlama profilleri: iOS uygulamaları, bir sertifika tarafından imzalanan bir sağlama profili ve kod içerir. Sertifikanın süresi dolduğunda uygulama artık çalıştırılamaz. Intune, süresi dolmak üzere olan uygulamaları olan cihazlara proaktif olarak yeni bir sağlama profili ilkesi atamaya yönelik araçlar sunar. Daha fazla bilgi için bkz. iOS uygulama sağlama profilleri.
    • S modu ek ilkeleri: Yönetilen S modu cihazlarınızda çalıştırılacak ek uygulamaları yetkilendirmek için bu seçeneği belirleyin. Daha fazla bilgi için bkz. S modu ek ilkeleri.
    • Office uygulamaları için ilkeler: Microsoft 365 hizmetlerine bağlanan Office mobil uygulamaları için mobil uygulama yönetimi ilkeleri oluşturmak için bu seçeneği belirleyin. Ayrıca, karma Modern Kimlik Doğrulaması ile etkinleştirilen iOS/iPadOS ve Android için Outlook için Intune uygulama koruma ilkeleri oluşturarak Exchange şirket içi posta kutularına erişimi koruyabilirsiniz. Office uygulamaları için ilkeleri kullanmak için gereksinimleri karşılamanız gerekir. Gereksinimler hakkında daha fazla bilgi için bkz . Office bulut ilkesi hizmetini kullanma gereksinimleri. Uygulama koruması ilkeleri, şirket içi Exchange veya SharePoint hizmetlerine bağlanan diğer uygulamalar için desteklenmez. İlgili bilgiler için bkz. Kurumlar için Microsoft 365 Uygulamaları için Office bulut ilkesi hizmetine genel bakış.
    • İlke kümeleri: Oluşturduğunuz uygulama, ilke ve diğer yönetim nesnelerinden oluşan atanabilir bir koleksiyon oluşturmak için bu seçeneği belirleyin. Daha fazla bilgi için bkz. İlke kümeleri.
  • Diğer:
    • Uygulama seçmeli silme: Seçili kullanıcının cihazından yalnızca şirket verilerini kaldırmak için bu seçeneği belirleyin. Daha fazla bilgi için bkz. Uygulama seçmeli silme.
    • Uygulama kategorileri: Uygulama kategorisi adlarını ekleyin, sabitleyin ve silin.
    • E-kitaplar: Bazı uygulama mağazaları, şirketinizde kullanmak istediğiniz bir uygulama veya kitap için birden çok lisans satın alma olanağı sağlar. Daha fazla bilgi için bkz. Toplu satın alınan uygulamaları ve kitapları Microsoft Intune ile yönetme.
  • Yardım ve destek: Sorun giderme, destek isteme veya Intune durumunu görüntüleme. Daha fazla bilgi için bkz . Sorunları giderme.

Ek bilgiler

Konsoldaki aşağıdaki öğeler uygulamayla ilgili işlevler sağlar:

  • İş İçin Microsoft Store: İş İçin Microsoft Store tümleştirmesini ayarlayın. Daha sonra, satın alınan uygulamaları Intune eşitleyebilir, atayabilir ve lisans kullanımınızı izleyebilirsiniz. Daha fazla bilgi için bkz. Toplu satın alınan uygulamaları İş İçin Microsoft Store.
  • Windows kurumsal sertifikası: Yönetilen Windows cihazlarınıza iş kolu uygulamalarını dağıtmak için kullanılan bir kod imzalama sertifikasının durumunu uygulayın veya görüntüleyin.
  • Windows Symantec sertifikası: Symantec kod imzalama sertifikasının durumunu uygulayın veya görüntüleyin.
  • Windows dışarıdan yükleme anahtarları: Uygulamayı Yayımlamak ve Windows mağazasından indirmek yerine doğrudan cihazlara yüklemek için kullanılabilecek bir Windows dışarıdan yükleme anahtarı ekleyin. Daha fazla bilgi için bkz. Windows uygulamasını dışarıdan yükleme.
  • Microsoft Configuration Manager: Son başarılı eşitleme zamanı ve bağlantı durumu da dahil olmak üzere Configuration Manager bağlayıcısı hakkındaki bilgileri görüntüler. Sürüm 2006 veya üzerini çalıştıran bir Configuration Manager hiyerarşisi seçerek bu hiyerarşi hakkında ek bilgiler görüntüleyin.
  • Apple Business Manager konum belirteçleri: iOS/iPadOS toplu satın alınan lisanslarınızı uygulayın ve görüntüleyin. Daha fazla bilgi için bkz. Apple Business Manager aracılığıyla satın alınan iOS ve macOS uygulamalarını Microsoft Intune ile yönetme.
  • Yönetilen Google Play: Yönetilen Google Play, Google'ın kurumsal uygulama mağazası ve Android Kurumsal için tek uygulama kaynağıdır. Daha fazla bilgi için bkz. yönetilen Google Play uygulamalarını Intune ile Android Kurumsal cihazlara ekleme.
  • Özelleştirme: şirketinizin markasını vermek için Şirket Portalı özelleştirin. Daha fazla bilgi için bkz. yapılandırma Şirket Portalı.

Uygulamalar hakkında daha fazla bilgi için bkz. Microsoft Intune uygulama ekleme.

Sonraki adımlar