將 macOS DMG 應用程式新增至 Microsoft Intune

使用本文中的資訊可協助您將 macOS DMG 應用程式新增至 Microsoft Intune。 DMG 應用程式是包含其中一或多個應用程式的磁碟映像檔。 許多適用於 macOS 的常見應用程式都可使用 DMG 格式。 如需如何建立磁碟映像檔案的詳細資訊，請參閱 Apple的網站。

注意事項

DMG 檔案必須包含一或多個擴展名為 .app 檔案。 將不會安裝包含其他安裝程式檔案類型的 DMG 檔案。

先決條件

在macOS裝置上安裝macOS DMG應用程式之前，必須符合下列必要條件。

• 裝置由 Intune 管理。
• DMG 應用程式的大小小於 8 GB。
• 已安裝 適用於macOS的 Microsoft Intune 管理代理 程式。

注意事項

更新或刪除 DMG 應用程式需要完整的磁碟訪問許可權。 在macOS 13和更新版本上指派 DMG 應用程式原則時，Intune 會自動要求許可權。

部署 DMG 應用程式的重要考慮

單一 DMG 應該只包含單一應用程式檔或相依於彼此的多個應用程式檔。 包含的應用程式檔案可以列在 [偵測規則] 索引標籤的 [包含的應用程式] 區段下方，以便從要用於報表的父應用程式開始。

不建議使用相同的 DMG 檔案來安裝不相依於彼此的多個應用程式。 如果使用相同的 DMG 應用程式部署多個獨立應用程式，若無法安裝一個應用程式，將會重新安裝其他應用程式。 在此情況下，監視報告也會將 DMG 安裝視為失敗。

注意事項

您可以使用 Intune 部署 (DMG) 更新類型 macOS 應用程式的應用程式 。 使用與原始 DMG 應用程式相同的套件組合識別碼上傳應用程式的更新，以編輯已在 Intune 中建立的 DMG 應用程式。 此外，您必須使用適用於 macOS 2304.039 版或更新版本的 Microsoft Intune 代理程式。

選取應用程式類型

1. 登入 Microsoft Intune 系統管理中心。
2. 選取 應用程式>所有應用程式>新增。
3. 在 [ 選取應用程式類型] 窗格的 [ 其他 應用程式類型] 底下，選 取 [macOS 應用程式 (DMG) ] 。
4. 按一下 [選取]。 [ 新增應用程式] 步驟隨即顯示。

步驟 1 – 應用程式資訊

選取應用程式套件檔案：

1. 在 [ 新增應用程式] 窗格中，按兩下 [選取應用程式套件檔案]。
2. 在 [ 應用程式套件檔案] 窗格中，選取瀏覽按鈕。 然後，選取擴展名為 .dmg 的 macOS DMG 檔案。 將會顯示應用程式詳細數據。
3. 當您完成時，請在 [應用程式套件檔案] 窗格上選取 [確定] 以新增應用程式。

設定應用程式資訊

1. 在 [ 應用程式資訊 ] 頁面中，新增應用程式的詳細數據。 視您選擇的應用程式而定，此窗格中的某些值可能會自動填入。

   • 名稱：輸入出現在原則名稱和公司入口網站中的應用程式名稱。 請確定您使用的所有應用程式名稱都是唯一的。 如果相同的應用程式名稱存在兩次，公司入口網站中只會出現其中一個應用程式。
   • 描述：輸入應用程式的描述。 描述會出現在公司入口網站中。
   • 發行者：輸入應用程式的發行者名稱。
   • 類別：選取一或多個內建應用程式類別，或選取您所建立的類別。 類別可讓使用者在流覽公司入口網站時更容易找到應用程式。
   • 資訊 URL: 選擇性地輸入包含有關此應用程式資訊的網站 URL。 URL 會出現在公司入口網站中。
   • 隱私權 URL: 選擇性地輸入包含此應用程式隱私權資訊的網站 URL。 URL 會出現在公司入口網站中。
   • 開發人員：選擇性地輸入應用程式開發人員的名稱。
   • 擁有者：選擇性地輸入此應用程式擁有者的名稱。 其中一個範例是人力資源部門。
   • 附註：輸入您想要與此應用程式相關聯的任何附註。
   • 標誌：上傳與應用程式相關聯的圖示。 當使用者流覽公司入口網站時，此圖示會與應用程式一起顯示。

2. 按 [下一步 ] 以設定需求。

步驟 2 – 需求

您可以選擇安裝此應用程式所需的最低作業系統。

最小作業系統：從清單中，選擇可安裝應用程式的最低作業系統版本。 如果您將應用程式指派給具有舊版操作系統的裝置，則不會安裝該應用程式。

步驟 3 – 偵測規則

您可以使用偵測規則來選擇在受控 macOS 裝置上偵測到應用程式安裝的方式。

忽略應用程式版本：如果應用程式尚未安裝在裝置上，請選取 [ 是 ] 以安裝應用程式。 這隻會尋找應用程式套件組合識別碼的存在。 針對具有自動更新機制的應用程式，選取 [ 是]。 選取 [否 ] 以在尚未安裝在裝置上，或部署應用程式的版本號碼不符合裝置上已安裝的版本時安裝應用程式。

注意事項

若 要卸載 群組指派，請考慮 [忽略應用程式版本] 設定。 當 [忽略應用程式版本 ] 設定為 [否] 時，應用程式套件組合標識碼和版本號碼必須相符，才能移除應用程式。 當 [忽略應用程式版本] 設定為 [ 是] 時，只有應用程式套件組合標識碼必須相符才能移除應用程式。

包含的應用程式：提供包含在已上傳檔案中的應用程式。 包含的應用程式套件組合標識碼和組建編號可用來偵測和監視已上傳檔案的應用程式安裝狀態。 包含的應用程式清單應該只包含已上傳檔案在 Mac 上 [應用程式] 資料夾中 安裝的應用程式 () 。 任何其他類型的檔案，不是應用程式或未 安裝至應用程式 資料夾的應用程式，都應該從 [ 包含的應用程式 ] 清單中排除。 如果 包含的應用程式 清單包含非應用程式的檔案，或未安裝所有列出的應用程式，則應用程式安裝狀態不會回報成功。

注意事項

• 當 DMG 檔案中有多個應用程式時，會使用 [包含的應用程式] 清單上的第一個應用程式來識別應用程式。

• Mac 終端機可用來查閱並確認已安裝應用程式的內含應用程式詳細數據。 例如，若要查閱公司入口網站的套件組合標識符和組建編號，請執行下列命令：

  defaults read /Applications/Company\ Portal.app/Contents/Info CFBundleIdentifier

  然後，執行下列命令：

  defaults read /Applications/Company\ Portal.app/Contents/Info CFBundleShortVersionString

• 或者， CFBundleIdentifier 和 CFBundleShortVersionString 可以在 Mac 上掛接的 DMG 檔案檔案底下 <app_name>.app/Contents/Info.plist 找到。

• 針對新增至 Intune 的應用程式， 您可以使用 Intune 系統管理中心來取得應用程式套件組合識別碼。

步驟 4 – 選取選用 () 範圍標籤

您可以使用範圍標籤來判斷誰可以在 Intune 中看到用戶端應用程式資訊。 如需範圍標籤的完整詳細數據，請 參閱針對分散式IT使用角色型訪問控制和範圍標籤。1.按兩下 [選取範圍卷標]，選擇性地新增應用程式的範圍標籤。 2.按 [下一步] 以顯示 [指派] 頁面。

步驟 5 - 指派

您可以選取應用程式的 [ 必要]、 [可用] 或 [ 卸載 ] 群組指派。 如需詳細資訊，請 參閱新增群組以組織使用者和裝置 ，以及使用 Microsoft Intune 將應用程式指派給群組。

注意事項

當裝置淘汰時，使用 Intune 代理程式部署的 macOS 應用程式不會自動從裝置中移除。 其包含的應用程式和數據會保留在裝置上。 建議您在淘汰裝置之前先移除應用程式。

1. 針對特定應用程式，選取指派類型：

   • 必要：應用程式會安裝到 /Applications/ 所選群組中裝置上的目錄。
   • 可用：應用程式可在所選群組中的裝置上使用。
   • 卸載：應用程式會從 /Applications/ 所選群組中裝置上的目錄卸載。

2. 按一下 [下一步] 以顯示 [檢視 + 建立] 頁面。

步驟 6 – 檢閱 + 建立

1. 檢閱您為應用程式輸入的值和設定。
2. 完成後，按兩下 [ 建立] 將應用程式新增至 Intune。 隨即顯示 macOS DMG 應用程式的 [ 概觀 ] 窗格。

您建立的應用程式會出現在應用程式清單中，您可以將它指派給您選擇的群組。 如需說明，請 參閱如何將應用程式指派給群組。

注意事項

如果 .dmg 檔案包含多個應用程式，Microsoft Intune 只會報告在裝置上偵測到所有已安裝的應用程式時，應用程式已成功安裝。

後續步驟

• 您建立的應用程式會顯示在應用程式清單中。 您現在可以將它指派給您選擇的群組。 如需說明，請 參閱如何將應用程式指派給群組。
• 深入瞭解監視應用程式屬性和指派的方式。 如需詳細資訊，請 參閱如何監視應用程式資訊和指派。
• 深入瞭解 Intune 中應用程式的內容。 如需詳細資訊，請參閱 裝置和應用程式生命週期概觀

已知問題

• 「收集記錄」動作在預覽期間無法使用：macOS 應用程式上的記錄收集功能 (DMG) 在預覽期間無法使用。

• 某些 DMG 應用程式可能會在啟動時對終端用戶顯示警告：從因特網下載並使用 Intune 部署的應用程式可能會在啟動時對用戶顯示警告。 終端使用者可以在對話框上按兩下 [開啟]，以繼續開啟應用程式。

  

• 某些應用程式圖示在安裝後可能不會立即顯示：某些應用程式圖示在安裝之後可能需要一些時間，才能開始顯示在已安裝的裝置上。

• 監視報告只會顯示錯誤碼：失敗的應用程式安裝只會在「裝置狀態」監視報告中顯示錯誤碼。 若要顯示錯誤詳細數據，請重新整理瀏覽器視窗，或參閱疑難解答一節中的數據表。

• 即使應用程式安裝成功，Intune 公司入口網站仍會顯示 [擱置 中] 狀態。 具體而言，在使用者按兩下公司入口網站應用程式中的 [安裝] 按鈕之後，即使應用程式已成功安裝，可用的應用程式仍會顯示為 [擱置中]。 用戶可以在公司入口網站應用程式的 [裝置] 索引標籤中，按兩下 [檢查本機裝置上的狀態] 來重新嘗試安裝。 Intune 管理控制台中的報告不受此問題影響。 此問題正在積極解決，以加以解決。

疑難排解

macOS 應用程式安裝可能因為下表中提供的下列任何原因而無法成功。 若要解決這些錯誤，請遵循補救步驟。 如果應用程式仍被指派，則會在下一次代理程式簽入時重試失敗的安裝。

錯誤碼	錯誤訊息	補救步驟
0x87D30137	裝置不符合系統管理員設定的最低OS需求。	將macOS更新為系統管理員所需的最低OS版本。
0x87D3013E	DMG 檔案不包含任何支援的應用程式。 它必須包含至少一個.app檔案。	請確定上傳的檔案包含一或多個.app檔案。
0x87D30139	無法掛接 DMG 檔案以進行安裝。 如果錯誤持續發生，請檢查 DMG 檔案。	請嘗試手動掛接 DMG 檔案，以確認磁碟區載入成功。
0x87D3013B	應用程式無法安裝到應用程式目錄。 同步裝置以重試安裝應用程式。	確定裝置可以在本機將應用程式安裝到應用程式目錄。
0x87D3012F、0x87D30130、0x87D30133、0x87D30134、0x87D30136、	無法安裝應用程式，因為發生內部錯誤。 如果錯誤持續發生，請連絡 Intune 支援服務。	使用 Intune 安裝應用程式時發生錯誤。 請嘗試手動安裝應用程式，或嘗試建立包含應用程式的新 macOS 應用程式設定檔。 如果錯誤持續發生，請連絡 Intune 支援服務。
0x87D30131、0x87D30132	無法下載應用程式。 同步裝置以重試安裝應用程式。	下載應用程式時發生錯誤。 如果網路不佳或應用程式大小很大，就可能發生這種情況。
0x87D30135	無法安裝應用程式，因為發生裝置錯誤。 同步裝置以重試安裝應用程式。	這可能是因為磁碟空間不足，或應用程式無法寫入資料夾。 確定裝置可以將應用程式安裝到 [應用程式] 資料夾。
0x87D3013A	此磁碟的實體資源已用盡。	這可能是因為硬碟空間不足或安裝檔案的二進位檔損毀所造成。 修正硬碟空間，並重新啟動 Microsoft Intune 管理延伸模組服務，然後再試一次。