Microsoft Intune uygulama yönetimi nedir?
Microsoft Intune, mobil cihaz yönetimi (MDM) ve mobil uygulama yönetimi (MAM) kullanarak kuruluşunuzun verilerini koruyan bulut tabanlı bir hizmettir. Hem şirket cihazlarında hem de akıllı telefonlar, tabletler ve dizüstü bilgisayarlar gibi kullanıcıların kişisel cihazlarında kuruluşunuzun verilerini uygulama düzeyinde (MAM) korumak için Intune'ı kullanabilirsiniz. Intune, Intune'ı destekleyecek ve Intune kullanılarak dağıtılan uygulamalar için veri korumasının yanı sıra Intune'a kaydedilmiş cihazlar için de veri koruması sağlar.
Microsoft Intune'da uygulama yönetiminin avantajları şunlardır:
- Veri koruması: Intune, uygulamaların nasıl kullanıldığını denetleyerek ve hassas bilgilerin uygunsuz bir şekilde sızdırılmadığından veya paylaşılmadığından emin olarak kuruluş (şirket) verilerinin korunmasına yardımcı olur.
- Çok çeşitli uygulama desteği: Intune mağaza uygulamaları, web uygulamaları ve iş kolu (LOB) uygulamaları gibi çeşitli uygulama türlerini destekler. Buna ek olarak, Intune iOS/iPadOS ve Android gibi çeşitli platformları destekler. Bu uygulama desteği, kuruluşların Intune kullanarak çeşitli uygulamalar kümesini yönetmesine olanak tanır.
- Erişim denetimi: Intune, kuruluşların kuruluş kaynaklarına erişimi yönetmesine, uyumluluk ilkelerini zorlamasına ve hassas verileri korumasına olanak tanır.
- Uygulama yapılandırması ve güncelleştirmeleri: Intune, kuruluşların uygulama ayarlarını ve güncelleştirmelerini yönetmesine olanak sağlayarak çalışanların uygulamalarının en son ve en güvenli sürümlerini kullanmasını sağlar.
- Kişisel cihazlarda uygulama yönetimi: Intune'a kayıtlı olmayan cihazlarda uygulamaları atamak, korumak ve yönetmek için ÖZELLIKLE MAM kullanabilirsiniz.
Microsoft Intune ile uygulama yönetimi kullanma örnekleri şunlardır:
- Kuruluşunuzdaki belirli kullanıcı grupları için uygulamaları dağıtma, koruma ve yönetme
- Şirket ilkeleriyle uyumluluğu sağlamak için veri paylaşımı kısıtlamaları gibi uygulama ayarlarını yapılandırma
- Cihaz uyumluluğu, konum ve kullanıcı riski gibi faktörlere göre uygulamalara erişimi denetlemek için koşullu erişim ilkeleri uygulama
- Çalışanların en son özellikler ve güvenlik düzeltme ekleriyle güncel kalmasını sağlamak için uygulama güncelleştirmelerini otomatikleştirme
Mobil Uygulama Yönetimi (MAM) ile ilgili temel bilgiler
Intune mobil uygulama yönetimi , kullanıcılarınız için mobil uygulamaları yayımlamanıza, göndermenize, yapılandırmanıza, güvenlileştirmenize, izlemenize ve güncelleştirmenize olanak tanıyan Intune yönetim özellikleri paketini ifade eder.
MAM, bir uygulama içindeki kuruluşunuzun verilerini yönetmenize ve korumanıza olanak tanır. Microsoft 365 (Office) uygulamaları gibi birçok üretkenlik uygulaması Intune MAM tarafından yönetilebilir. Genel kullanıma sunulan Microsoft Intune korumalı uygulamaların resmi listesine bakın.
Intune MAM iki yapılandırmayı destekler:
- Intune MDM + MAM: BT yöneticileri, Intune mobil cihaz yönetimi (MDM) ile kaydedilen cihazlarda MAM kullanarak uygulamaları yönetebilir. MDM + MAM kullanarak uygulamaları yönetmek için müşterilerin Microsoft Intune yönetim merkezinde Intune kullanması gerekir.
- MAM tarafından yönetilen uygulamalarla kaydı kaldırılan cihazlar: BT yöneticileri, kayıtlı olmayan cihazlarda veya üçüncü taraf EMM sağlayıcılarıyla kaydedilen cihazlarda MAM kullanarak uygulamalardaki kuruluş verilerini ve hesaplarını yönetebilir. MAM kullanarak uygulamaları yönetmek için müşterilerin Microsoft Intune yönetim merkezinde Intune kullanması gerekir. KCG ve Microsoft'un EMS'leri hakkında daha fazla bilgi için Planlama kılavuzu: Kişisel cihazlar ve Kuruluşa ait cihazlar bölümüne gidin.
Platforma göre uygulama yönetimi özellikleri
Intune, ihtiyacınız olan uygulamaları çalıştırmak istediğiniz cihazlarda edinmenize yardımcı olacak çeşitli özellikler sunar. Aşağıdaki tabloda uygulama yönetimi özelliklerinin bir özeti sağlanmaktadır.
Uygulama Yönetimi Özelliği | Android/Android Kurumsal | iOS/iPadOS | macOS | Windows 10/11 |
---|---|---|---|---|
Cihazlara ve kullanıcılara uygulama ekleme ve atama | Evet | Evet | Evet | Evet |
Intune'a kayıtlı olmayan cihazlara uygulama atama | Evet | Evet | Hayır | Hayır |
Uygulamaların başlangıç davranışını denetlemek için uygulama yapılandırma ilkelerini kullanma | Evet | Evet | Hayır | Hayır |
Süresi dolan uygulamaları yenilemek için mobil uygulama sağlama ilkelerini kullanma | Hayır | Evet | Hayır | Hayır |
Uygulama koruma ilkeleriyle uygulamalarda şirket verilerini koruma | Evet | Evet | Hayır | Evet 1 |
Yüklü bir uygulamadan yalnızca şirket verilerini kaldırma (uygulama seçmeli silme) | Evet | Evet | Hayır | Evet |
Uygulama atamalarını izleme | Evet | Evet | Evet | Evet |
Uygulama mağazasından toplu satın alınan uygulamaları atama ve izleme | Hayır | Evet | Hayır | Evet |
Cihazlara zorunlu uygulama yükleme (gerekli) 2 | Evet | Evet | Evet | Evet |
Şirket Portalı'ndan cihazlara isteğe bağlı yükleme (kullanılabilir yükleme) | Evet 3 | Evet | Evet | Evet |
Web'de bir uygulamanın kısayolunu yükleme (web bağlantısı) | Evet 4 | Evet | Evet | Evet |
Şirket içi (iş kolu) uygulamaları | Evet 5 | Evet | Evet | Evet |
Mağazadan uygulamalar | Evet | Evet | Hayır | Evet |
Uygulamaları güncelleştirme | Evet | Evet | Hayır | Evet |
1Windows MAM veya Microsoft Purview Information Protection ve Microsoft Purview Veri Kaybı Önleme'yi kullanmayı göz önünde bulundurun. Microsoft Purview yapılandırma kurulumunu basitleştirir ve gelişmiş bir özellik kümesi sağlar.
2 Yalnızca Intune tarafından yönetilen cihazlar için geçerlidir.
3 Intune, Android Kurumsal cihazlarda Yönetilen Google Play mağazasından sağlanan uygulamaları destekler.
4 Intune, standart Android Kurumsal cihazlarda web bağlantısı olarak bir uygulamaya kısayol yükleme sağlamaz. Ancak, çok uygulamalı ayrılmış Android Kurumsal cihazlar için Web bağlantısı desteği sağlanır.
AE için 5 LOB desteklenir, ancak uygulamaların Yönetilen Google Play'de özel olarak yayımlanması gerekir.
Kullanmaya başlayın
Uygulamalar iş yükünde uygulamayla ilgili bilgilerin çoğunu bulabilirsiniz ve bu bilgilere aşağıdakileri yaparak erişebilirsiniz:
Microsoft Intune yönetim merkezinde oturum açın.
Uygulamalar'ı seçin.
Uygulamalar iş yükü, yaygın uygulama bilgilerine ve işlevlerine erişmek için bağlantılar sağlar.
Uygulama iş yükü gezinti menüsünün üst kısmında yaygın olarak kullanılan uygulama ayrıntıları sağlanır:
- Genel bakış: Kiracı adını, MDM yetkilisini, kiracı konumunu, hesap durumunu, uygulama yükleme durumunu ve uygulama koruma ilkesi durumunu görüntülemek için bu seçeneği belirleyin.
- Tüm uygulamalar: Kullanılabilir tüm uygulamaların listesini görüntülemek için bu seçeneği belirleyin. Bu sayfadan ek uygulamalar ekleyebilirsiniz. Ayrıca, her uygulamanın durumunu ve her uygulamanın atanıp atanmadığını görebilirsiniz. Daha fazla bilgi için bkz. Uygulama ekleme ve Uygulama atama.
-
Monitör
- Uygulama lisansları: Uygulama mağazalarından toplu satın alınan uygulamaları görüntüleyin, atayın ve izleyin. Daha fazla bilgi için bkz. iOS toplu satın alınan program (VPP) uygulamaları.
- Bulunan uygulamalar: Intune tarafından atanan veya bir cihaza yüklenen uygulamaları görüntüleyin. Daha fazla bilgi için bkz. Intune bulunan uygulamalar.
- Uygulama yükleme durumu: Oluşturduğunuz uygulama atamasının durumunu görüntüleyin. Daha fazla bilgi için bkz. Microsoft Intune ile uygulama bilgilerini ve atamalarını izleme.
- Uygulama Koruması durumu: Seçtiğiniz bir kullanıcının uygulama koruma ilkesinin durumunu görüntüleyin.
- Uygulama Yapılandırması durumu: Her uygulamanın yapılandırma durumuyla ilgili ayrıntıları kullanıcıya göre sağlar.
-
Platforma göre: Kullanılabilir uygulamaları platforma göre görüntülemek için bu platformları seçin.
- Windows
- iOS
- Mac OS
- Android
-
İlke:
- Uygulama koruma ilkeleri: Ayarları bir uygulamayla ilişkilendirmek ve kullandığı şirket verilerini korumaya yardımcı olmak için bu seçeneği belirleyin. Örneğin, bir uygulamanın diğer uygulamalarla iletişim kurma özelliklerini kısıtlayabilir veya kullanıcının bir şirket uygulamasına erişmek için PIN girmesini isteyebilirsiniz. Daha fazla bilgi için bkz. Uygulama koruma ilkeleri.
- Uygulama yapılandırma ilkeleri: Kullanıcı bir uygulama çalıştırdığında gerekli olabilecek ayarları sağlamak için bu seçeneği belirleyin. Daha fazla bilgi için bkz. Uygulama yapılandırma ilkeleri, iOS uygulama yapılandırma ilkeleri ve Android uygulama yapılandırma ilkeleri.
- iOS uygulama sağlama profilleri: iOS uygulamaları, bir sertifika tarafından imzalanan bir sağlama profili ve kod içerir. Sertifikanın süresi dolduğunda uygulama artık çalıştırılamaz. Intune, süresi dolmak üzere olan uygulamaları olan cihazlara proaktif olarak yeni bir sağlama profili ilkesi atamanızı sağlayan araçlar sunar. Daha fazla bilgi için bkz. iOS uygulama sağlama profilleri.
- S modu ek ilkeleri: Yönetilen S modu cihazlarınızda çalıştırılacak ek uygulamaları yetkilendirmek için bu seçeneği belirleyin. Daha fazla bilgi için bkz. S modu ek ilkeleri.
- Office uygulamaları için ilkeler: Microsoft 365 hizmetlerine bağlanan Office mobil uygulamaları için mobil uygulama yönetimi ilkeleri oluşturmak için bu seçeneği belirleyin. Ayrıca, karma Modern Kimlik Doğrulaması ile etkinleştirilen iOS/iPadOS ve Android için Outlook için Intune uygulama koruma ilkeleri oluşturarak Exchange şirket içi posta kutularına erişimi koruyabilirsiniz. Office uygulamalarına yönelik ilkeleri kullanmak için gereksinimleri karşılamanız gerekir. Gereksinimler hakkında daha fazla bilgi için bkz. Office bulut politikası hizmetini kullanma gereksinimleri. Uygulama koruma ilkeleri, şirket içi Exchange veya SharePoint hizmetlerine bağlanan diğer uygulamalar için desteklenmez. İlgili bilgiler için bkz. Kurumlar için Microsoft 365 Uygulamaları için Office bulut politikası hizmetine genel bakış.
- İlke kümeleri: Oluşturduğunuz uygulama, ilke ve diğer yönetim nesnelerinden oluşan atanabilir bir koleksiyon oluşturmak için bu seçeneği belirleyin. Daha fazla bilgi için bkz. İlke kümeleri.
- Sessiz zaman: Bir uygulama için sessiz zaman ayarlamak için bu seçeneği belirleyin. Daha fazla bilgi için bkz . Sessiz zaman.
-
Diğer:
- Uygulama seçmeli silme: Seçili kullanıcının cihazından yalnızca şirket verilerini kaldırmak için bu seçeneği belirleyin. Daha fazla bilgi için bkz. Uygulama seçmeli silme.
- Uygulama kategorileri: Uygulama kategorisi adlarını ekleyin, sabitleyin ve silin.
- E-kitaplar: Bazı uygulama mağazaları, şirketinizde kullanmak istediğiniz bir uygulama veya kitap için birden çok lisans satın alma olanağı sağlar. Daha fazla bilgi için bkz. Microsoft Intune ile toplu satın alınan uygulamaları ve kitapları yönetme.
- Filtreler: Yönetilen uygulamaları veya yönetilen cihazları filtrelemek için kullanılabilecek bir filtre oluşturmak için bu seçeneği belirleyin. Daha fazla bilgi için bkz . Filtreler.
- Yardım ve destek: Sorun giderme, destek isteme veya Intune durumunu görüntüleme. Daha fazla bilgi için bkz . Sorunları giderme.
Ek bilgiler
Konsoldaki aşağıdaki öğeler uygulamayla ilgili işlevler sağlar:
- Windows kurumsal sertifikası: Yönetilen Windows cihazlarınıza iş kolu uygulamalarını dağıtmak için kullanılan bir kod imzalama sertifikasının durumunu uygulayın veya görüntüleyin.
- Windows Symantec sertifikası: Symantec kod imzalama sertifikasının durumunu uygulayın veya görüntüleyin.
- Windows dışarıdan yükleme anahtarları: Uygulamayı Yayımlamak ve Windows mağazasından indirmek yerine doğrudan cihazlara yüklemek için kullanılabilecek bir Windows dışarıdan yükleme anahtarı ekleyin. Daha fazla bilgi için bkz. Windows uygulamasını dışarıdan yükleme.
- Microsoft Configuration Manager: Configuration Manager bağlayıcısı hakkında son başarılı eşitleme zamanı ve bağlantı durumu da dahil olmak üzere bilgileri görüntüler. Sürüm 2006 veya üzerini çalıştıran bir Configuration Manager hiyerarşisi seçerek bu hiyerarşi hakkında ek bilgi görüntüleyin.
- Apple Business Manager konum belirteçleri: iOS/iPadOS toplu satın alınan lisanslarınızı uygulayın ve görüntüleyin. Daha fazla bilgi için bkz. Microsoft Intune ile Apple Business Manager aracılığıyla satın alınan iOS ve macOS uygulamalarını yönetme.
- Yönetilen Google Play: Yönetilen Google Play, Google'ın kurumsal uygulama mağazası ve Android Kurumsal için tek uygulama kaynağıdır. Daha fazla bilgi için bkz. Intune ile Android Kurumsal cihazlara Yönetilen Google Play uygulamaları ekleme.
- Özelleştirme: Şirket Portalı'nı özelleştirerek şirket markanızı oluşturun. Daha fazla bilgi için bkz . Şirket Portalı yapılandırması.
Uygulamalar hakkında daha fazla bilgi için bkz. Microsoft Intune'a uygulama ekleme.