Microsoft Intune ile uygulamaları gruplara atama
Microsoft Intune'a bir uygulama ekledikten sonra, uygulamayı kullanıcılara ve cihazlara atayabilirsiniz. Cihazın Intune tarafından yönetilip yönetilmediğine bakılmaksızın bir cihaza uygulama dağıtabileceğinizi unutmayın.
Not
Kayıtlı cihazlar için kullanılabilir dağıtım amacı, Android Kurumsal tam olarak yönetilen cihazlar (COBO) ve Android Kurumsal şirkete ait kişisel (COPE) cihazları hedeflerken kullanıcı grupları ve cihaz grupları için desteklenir.
Yönetilen uygulamaları atarken seçenekler
Aşağıdaki tabloda, kullanıcılara ve cihazlara uygulama atarken çeşitli seçenekler listelenmektedir:
| Seçenek | Intune'a kayıtlı cihazlar | Intune'a kayıtlı olmayan cihazlar |
|---|---|---|
| Kullanıcılara atama | Evet | Evet |
| Cihazlara atama | Evet | Hayır |
| Intune SDK'sını içeren sarmalanmış uygulamalar veya uygulamalar atama (uygulama koruma ilkeleri için) | Evet | Evet |
| Uygulamaları Kullanılabilir olarak atama | Evet | Evet |
| Uygulamaları Gerekli Olarak Atama | Evet | Hayır |
| Uygulamaları kaldırma | Evet | Hayır |
| Intune'dan uygulama güncelleştirmelerini alma | Evet | Hayır |
| Son kullanıcılar Şirket Portalı uygulamasından kullanılabilir uygulamaları yükler | Evet | Hayır |
| Son kullanıcılar web tabanlı Şirket Portalı'ndan kullanılabilir uygulamaları yükler | Evet | Evet |
Not
Şu anda, Intune'a kayıtlı olmayan cihazlara iOS/iPadOS ve Android uygulamaları (iş kolu ve mağaza satın alınan uygulamalar) atayabilirsiniz.
Intune'a kayıtlı olmayan cihazlarda uygulama güncelleştirmelerini almak için cihaz kullanıcılarının kuruluşlarının Şirket Portalı'na gitmesi ve uygulama güncelleştirmelerini el ile yüklemesi gerekir.
Neredeyse tüm uygulama türleri ve platformlar için Kullanılabilir atamalar cihaz gruplarına değil yalnızca kullanıcı gruplarına atanırken geçerlidir. Win32 uygulamaları kullanıcı veya cihaz gruplarına atanabilir.
Yönetilen Google Play üretim öncesi izleme uygulamaları, Android Enterprise'ın kişisel iş profili cihazlarında gerektiği gibi atanırsa cihaza yüklenmez. Bu sorunu geçici olarak çözmek için iki özdeş kullanıcı grubu oluşturun ve üretim öncesi parçayı birine "kullanılabilir" ve diğerine "gerekli" olarak atayın. Sonuç, üretim öncesi izlemenin cihaza başarıyla dağıtılması olacaktır.
Uygulama atama
Microsoft Intune yönetim merkezinde oturum açın.
Uygulamalar>Tüm uygulamalar’ı seçin.
Uygulamalar bölmesinde atamak istediğiniz uygulamayı seçin.
Menünün Yönet bölümünde Özellikler'i seçin.
Aşağı kaydırarak Özellikler'e gelin ve Atamalar'ı seçin.
Uygulamayla ilgili Grup ekle bölmesini açmak için Grup Ekle'yi seçin.
Belirli bir uygulama için bir atama türü seçin:
Kayıtlı cihazlar için kullanılabilir: Uygulamayı Şirket Portalı uygulamasından veya web sitesinden yükleyebilen kullanıcı gruplarına atayın.
Kayıt ile veya kayıt olmadan kullanılabilir: Bu uygulamayı, cihazları Intune'a kayıtlı olmayan kullanıcı gruplarına atayın. Kullanıcılara bir Intune lisansı atanmalıdır. Bkz. Intune Lisansları.
Gerekli: Uygulama, seçili gruplardaki cihazlara yüklenir. Bazı platformlarda, uygulama yüklemesi başlamadan önce son kullanıcının bunu onaylaması için ek istemler olabilir.
Kaldırma: Intune daha önce uygulamayı aynı dağıtımı kullanarak "Kayıtlı cihazlar için kullanılabilir" veya "Gerekli" ataması aracılığıyla cihaza yüklemişse, uygulama seçili gruplardaki cihazlardan kaldırılır.
Not
Yalnızca iOS/iPadOS uygulamaları için:
- Cihazlar artık yönetilmediğinde yönetilen uygulamalara ne olacağını yapılandırmak için Cihaz kaldırma sırasında kaldır'ın altında istenen ayarı seçebilirsiniz. Daha fazla bilgi için bkz. iOS/iPadOS ile yönetilen uygulamalar için uygulama kaldırma ayarı.
- Uygulama başına VPN ayarlarını içeren bir iOS/iPadOS VPN profili oluşturduysanız VPN'nin altında VPN profilini seçebilirsiniz. Uygulama çalıştırıldığında VPN bağlantısı açılır. Daha fazla bilgi için bkz. iOS/iPadOS cihazları için VPN ayarları.
- Gerekli bir iOS/iPadOS uygulamasının son kullanıcılar tarafından çıkarılabilir uygulama olarak yüklenip yüklenmeyeceğini yapılandırmak için Kaldırılabilir olarak yükle'nin altındaki ayarı seçebilirsiniz.
- Yönetilen iOS/iPadOS uygulamasının iCloud yedeklemesini önlemenin bir yolunu yapılandırmak için, grup ataması ekledikten sonra aşağıdaki ayarlardan birine tıklayabilirsiniz : VPN veya Cihaz kaldırma sırasında kaldır veya Çıkarılabilir olarak yükle. Ardından, iCloud uygulama yedeklemesini engelle adlı ayarı yapılandırın. Daha fazla bilgi için bkz. iOS/iPadOS ve macOS uygulamaları için iCloud uygulama yedekleme ayarını engelleme.
Yalnızca macOS uygulamaları için:
- Yönetilen macOS uygulamasının iCloud yedeklemesini önlemenin bir yolunu yapılandırmak için, grup ataması ekledikten sonra aşağıdaki ayarlardan birine tıklayabilirsiniz : VPN veya Cihaz kaldırma sırasında kaldır veya Çıkarılabilir olarak yükle. Ardından, iCloud uygulama yedeklemesini engelle adlı ayarı yapılandırın. Daha fazla bilgi için bkz. iOS/iPadOS ve macOS uygulamaları için iCloud uygulama yedekleme ayarını engelleme.
Yalnızca Android uygulamaları için:
- Android uygulamasını Kayıt ile veya kayıt olmadan kullanılabilir olarak dağıtırsanız, raporlama durumu yalnızca kayıtlı cihazlarda kullanılabilir.
Kayıtlı cihazlar için kullanılabilir:
- Uygulama yalnızca Şirket Portalı'nda oturum açan kullanıcı cihazı kaydeden birincil kullanıcıysa ve uygulama cihaz için geçerliyse kullanılabilir olarak görüntülenir.
Bu uygulama ataması tarafından etkilenen kullanıcı gruplarını seçmek için Dahil Edilen Gruplar'ı seçin.
Dahil etmek üzere bir veya daha fazla grup seçtikten sonra Seç'i seçin.
Ekle bölmesinde Tamam'ı seçerek dahil edilen gruplar seçimini tamamlayın.
Bu uygulama atamasından etkilenen kullanıcı gruplarını dışlamak istiyorsanız Grupları Dışla'yı seçin.
Herhangi bir grubu dışlama seçeneğini belirlediyseniz, Grupları seçin bölümünde Seç'i seçin.
Grup ekle bölmesinde Tamam'ı seçin.
Uygulama Atamaları bölmesinde Kaydet'i seçin.
Uygulama artık seçtiğiniz gruplara atanır. Uygulama atamalarını dahil etme ve dışlama hakkında daha fazla bilgi için bkz. Uygulama atamalarını dahil etme ve dışlama.
İpucu
Intune, uygulamaları iç içe gruplara atamayı da destekler. Örneğin, "Mühendislik Global" grubuna bir uygulama atadıysanız ve "Mühendislik APAC", "Mühendislik EMEA" ve "Mühendislik ABD" alt grupları olarak iç içe yerleştirilmişse, bu alt grupların üyeleri de atamayla hedeflenir.
iOS/iPadOS ve macOS uygulamaları için iCloud uygulama yedekleme ayarını engelleme
Yöneticiler artık hem kullanıcı hem de cihaz lisanslı VPP/VPP olmayan uygulamalar için iOS/iPadOS üzerindeki yönetilen App Store uygulamalarını ve iş kolu (LOB) uygulamalarını ve macOS cihazlarında yönetilen App Store uygulamalarını yedekleme seçeneğine sahip değildir. macOS LOB uygulamaları bu ayarı desteklemez. Bu işlev, Intune'a eklenen ve kullanıcılarla cihazları hedefleyen VPP ile gönderilen ve olmayan yeni ve mevcut App Store/LOB uygulamalarını içerir. Belirtilen yönetilen uygulamaların yedeklenmesini önlemek, cihaz kaydedildiğinde ve yedekten geri yüklendiğinde bu uygulamaların Intune aracılığıyla düzgün bir şekilde dağıtılabilmesini sağlar. Kiracınızdaki yeni/mevcut uygulamalar için yeni ayarı yapılandırdığınızda, yönetilen uygulamalar cihazlar için yeniden yüklenebilir ve yeniden yüklenebilir, ancak Intune artık yedeklenmelerine izin vermez.
Not
Cihazlardaki yönetilen uygulamaların verileri iCloud'a yedeklemesini beklemesek de, yönetilen uygulamalar için yerel olarak kaydedilen verilerin yedekleme ve geri yükleme işleminden sonra kullanılamayabileceğini unutmayın.
Mevcut cihazlarda, bir uygulama/uygulama için iCloud uygulama yedeklemesini engelleseçeneği Evet olarak ayarlandığında, yeni davranış tüm gerekli App Store/LOB uygulamaları (VPP ile veya VPP olmadan) için otomatik olarak güncelleştirilir. Daha önce cihazlarda yüklü olan gerekli uygulamalar, ayar değeri Evet olarak kaydedildikten sonra tüm cihazlar için otomatik olarak yeniden yapılandırılır. Kullanılabilir uygulamalar, kullanıcının kullanılabilir uygulamayı Şirket Portalı uygulamasından veya Şirket Portalı web sitesinden yeniden indirmesini gerektirir. Buna ek olarak, uygulamanın yapılandırmalarına ve lisanslarına bağlı olarak, Intune ile cihaz arasında bir eşitleme gerekebilir.
Uygulama amaçları arasındaki çakışmalar nasıl çözümlenir?
Tek bir grubun birden çok uygulama ataması amacı için hedeflenmesi engellenir, ancak bir kullanıcı veya cihaz her biri farklı amaçlarla atanan birden çok grubun üyesiyse çakışmaya neden olur. Uygulamalar için atama çakışmaları oluşturulması önerilmez. Aşağıdaki tabloda yer alan bilgiler, çakışma oluştuğunda ortaya çıkan amacı anlamanıza yardımcı olabilir:
| Grup 1 amacı | Grup 2 amacı | Sonuçta elde edilen amaç |
|---|---|---|
| Kullanıcı Gerekli | Kullanıcı Kullanılabilir | Gerekli ve Kullanılabilir |
| Kullanıcı Gerekli | Kullanıcı Kaldırma | Gerekli |
| Kullanıcı Kullanılabilir | Kullanıcı Kaldırma | Kaldır |
| Kullanıcı Gerekli | Cihaz Gerekli | Her ikisi de var, Intune Gerekli olarak davranır |
| Kullanıcı Gerekli | Cihaz Kaldırma | İkisi de mevcut, Intune Gerekli'yi çözümler |
| Kullanıcı Kullanılabilir | Cihaz Gerekli | İkisi de var, Intune Gerekli (Gerekli ve Kullanılabilir) sorununu çözer |
| Kullanıcı Kullanılabilir | Cihaz Kaldırma | her ikisi de mevcutsa, Intune Kullanılabilir'i çözümler. Uygulama Şirket Portalı'nda gösterilir. Uygulama zaten yüklüyse (önceki amacı olan gerekli bir uygulama olarak), uygulama kaldırılır. Kullanıcı Şirket Portalı'ndan Yükle'yi seçerse uygulama yüklenir ve kaldırma amacı kabul edilmez. |
| Kullanıcı Kaldırma | Cihaz Gerekli | İkisi de mevcut, Intune Gerekli'yi çözümler |
| Kullanıcı Kaldırma | Cihaz Kaldırma | İkisi de var, Intune Kaldır'ı çözümler |
| Cihaz Gerekli | Cihaz Kaldırma | Gerekli |
| Kullanıcı Gerekli ve Kullanılabilir | Kullanıcı Kullanılabilir | Gerekli ve Kullanılabilir |
| Kullanıcı Gerekli ve Kullanılabilir | Kullanıcı Kaldırma | Gerekli ve Kullanılabilir |
| Kullanıcı Gerekli ve Kullanılabilir | Cihaz Gerekli | İkisi de var, Gerekli ve Kullanılabilir |
| Kullanıcı Gerekli ve Kullanılabilir | Cihaz Kaldırma | İkisi de var, Intune Gerekli (Gerekli ve Kullanılabilir) sorununu çözer |
| Kullanıcı Kayıt olmadan kullanılabilir | Kullanıcı Gerekli ve Kullanılabilir | Gerekli ve Kullanılabilir |
| Kullanıcı Kayıt olmadan kullanılabilir | Kullanıcı Gerekli | Gerekli |
| Kullanıcı Kayıt olmadan kullanılabilir | Kullanıcı Kullanılabilir | Kullanılabilir |
| Kullanıcı Kayıt olmadan kullanılabilir | Cihaz Gerekli | Gerekli ve Kayıt olmadan kullanılabilir |
| Kullanıcı Kayıt olmadan kullanılabilir | Cihaz Kaldırma | Kaldırma ve Kayıt olmadan kullanılabilir. Kullanıcı uygulamayı Şirket Portalı'ndan yüklemediyse kaldırma işlemi kabul edilir. Kullanıcı uygulamayı Şirket Portalı'ndan yüklerse yüklemenin önceliği kaldırmaya göre belirlenmiştir. |
Not
Yalnızca yönetilen iOS mağazası uygulamaları için, bu uygulamaları Microsoft Intune'a ekleyip Gerekli olarak atadığınızda, uygulamalar hem Gerekli hem de Kullanılabilir amaçlarla otomatik olarak oluşturulur.
Gerekli amaçla hedeflenen iOS Store uygulamaları (iOS/iPadOS VPP uygulamaları değil), cihaz iade sırasında cihazda zorunlu kılınacak ve Şirket Portalı uygulamasında da gösterilir.
Cihaz kaldırma ayarını kaldır ayarında çakışmalar oluştuğunda, cihaz artık yönetilmediğinde uygulama cihazdan kaldırılmaz.
Not
Şirkete ait iş profiline ve şirkete ait tam olarak yönetilen cihazlara Gerekli olarak dağıtılan uygulamalar kullanıcı tarafından el ile kaldırılamaz.
Yönetilmeyen cihazlara yönetilen Google Play uygulaması dağıtımı
Kaydı kaldırılan Android cihazlarda, kullanıcılara mağaza uygulamaları ve iş kolu (LOB) uygulamaları dağıtmak için yönetilen Google Play'i kullanabilirsiniz. Dağıtıldıktan sonra, uygulamaları yönetmek için Mobil Uygulama Yönetimi'ni (MAM) kullanabilirsiniz. Kayıt ile veya kayıt olmadan kullanılabilir olarak hedeflenen yönetilen Google Play uygulamaları, Şirket Portalı uygulamasında değil, son kullanıcının cihazında Play Store uygulamasında görünür. Son kullanıcı, Play uygulamasından bu şekilde dağıtılan uygulamalara göz atar ve yükler. Uygulamalar yönetilen Google Play'den yüklendiği için, son kullanıcının bilinmeyen kaynaklardan uygulama yüklemesine izin vermek için cihaz ayarlarını değiştirmesi gerekmez, bu da cihazların daha güvenli olacağı anlamına gelir. Uygulama geliştiricisi bir kullanıcının cihazında yüklü olan yeni bir uygulamayı Play'de yayımlarsa, uygulama Play tarafından otomatik olarak güncelleştirilir.
Yönetilmeyen cihazlara Yönetilen Google Play uygulaması atama adımları:
Intune kiracınızı yönetilen Google Play'e bağlayın. Android Enterprise'ın kişisel, ayrılmış, tam olarak yönetilen veya şirkete ait iş profili cihazlarını yönetmek için bunu zaten yaptıysanız, bunu yeniden yapmanız gerekmez.
Yönetilen Google Play'den Intune yönetim merkezinize uygulama ekleyin.
Yönetilen Google Play uygulamalarını istenen kullanıcı grubuna kayıt ile veya kayıt olmadan kullanılabilir olarak hedefle. Gerekli ve Kaldırma uygulaması hedeflemesi, kaydedilmemiş cihazlar için desteklenmez.
Kullanıcı grubuna bir Uygulama Koruma İlkesi atayın.
Kullanıcı tüm korumalı uygulamalardaki günlükleri.
Son kullanıcı Şirket Portalı uygulamasını bir sonraki açışında ve oturum açma işlemini tamamlarsa, Uygulamalar bölümünde kendileri için kullanılabilir uygulamalar olduğunu belirten bir ileti görür. Kullanıcı Play Store'a gitmek için bu bildirimi seçebilir.
Not
Cihaz kaydı ayarı seçenekleriniKullanılabilir, istem yok veya Kullanılamıyor olarak yapılandırabilirsiniz. Bu ayar, kullanıcının Şirket Portalı'nda oturum açtıktan sonra cihazını istemeden kaydetmesini veya cihazını kaydetmek için bildirim almasını engeller.
Son kullanıcı, Play Store uygulamasında bağlam menüsünü genişletebilir ve kişisel Google hesabı (kişisel uygulamalarını gördüğü yer) ile iş hesabı (kendilerine hedeflenen mağaza ve LOB uygulamalarını görecekleri yer) arasında geçiş yapabilir. Son kullanıcılar, Play Store uygulamasında Yükle'ye dokunarak uygulamaları yükler.
Intune yönetim merkezinde uygulama seçmeli silme işlemi yapıldığında, iş hesabı Play Store uygulamasından otomatik olarak kaldırılır ve son kullanıcı bu noktadan itibaren Play Store uygulama kataloğunda iş uygulamalarını görmez. İş hesabı bir cihazdan kaldırıldığında Play Store'dan yüklenen uygulamalar cihazda yüklü kalır ve kaldırılmaz.
iOS yönetilen uygulamaları için uygulama kaldırma ayarı
iOS/iPadOS cihazları için, cihazın Intune kaydını kaldırırken veya cihaz kaldırma ayarında kaldır'ı kullanarak yönetim profilini kaldırırken yönetilen uygulamalara ne olacağını seçebilirsiniz. Bu ayar yalnızca cihaz kaydedildikten ve uygulamalar yönetilen olarak yüklendikten sonra uygulamalar için geçerlidir. Ayar web uygulamaları veya web bağlantıları için yapılandırılamaz. Yalnızca Mobil Uygulama Yönetimi (MAM) tarafından korunan veriler, Uygulama Seçmeli Temizleme tarafından kullanımdan kaldırıldıktan sonra kaldırılır.
Ayarın varsayılan değerleri yeni atamalar için aşağıdaki gibi önceden doldurulur:
| iOS uygulama türü | "Cihaz kaldırmada kaldır" için varsayılan ayar |
|---|---|
| İş kolu uygulaması | Evet |
| Mağaza uygulaması | Hayır |
| VPP uygulaması | Hayır |
| Yerleşik uygulama | Hayır |
Not
"Kullanılabilir" atama türleri: Bu ayarı "kayıtlı cihazlar için kullanılabilir" veya "kayıt ile veya kayıt olmadan kullanılabilir" grupları için güncelleştiriyorsanız, yönetilen uygulamaya zaten sahip kullanıcılar, cihazı Intune ile eşitleyip uygulamayı yeniden yükleyene kadar güncelleştirilmiş ayarı alamaz.
Önceden var olan atamalar: Uygulama kaldırma ayarı Mayıs 2019'da kullanıma sunulmuştur. Bu tarihten önce var olan atamalar değiştirilmemiştir ve yönetilen tüm uygulamalar cihaz yönetimden kaldırıldığında kaldırılacaktır. Ödeviniz Mayıs 2019'da oluşturulduysa, yukarıdaki varsayılan ayarlar geçerli olmadığından Uygulama kaldırma ayarını açıkça ayarlamanız gerekebilir.
Sonraki adımlar
Uygulama atamalarını izleme hakkında daha fazla bilgi edinmek için bkz. Uygulamaları izleme.