將 Microsoft 市集應用程式新增至 Microsoft Intune
系統管理員可以流覽、部署及監視Microsoft在 Intune 內儲存應用程式。 部署時,Intune 會在新版本可用時自動將應用程式保持在最新狀態。 Microsoft市集支援 通用 Windows 平台 (UWP) 應用程式、封裝在 .msix
中的桌面應用程式,以及現在封裝在 或 .msi
安裝程式中的 .exe
Win32 應用程式。
重要事項
最新Microsoft市集應用程式功能與舊版功能有一些重要改善。 具體而言,下列差異:
- 您可以在 Intune 內瀏覽和搜尋市集應用程式
- 您可以使用必要的應用程式部署來安裝和卸載
- 您可以監視市集應用程式的安裝進度和結果
- 預覽版) 支援 Win32 市集應用程式 (
- UWP 應用程式支援系統內容和用戶內容
- 註冊 Microsoft Entra 裝置時,必須使用系統內容。
必要條件
若要使用 Microsoft 市集應用程式,請確定符合下列準則:
- 用戶端裝置必須支援至少兩個核心處理器,才能成功安裝和執行Microsoft市集應用程式。
- 用戶端裝置必須能夠支援 Intune Management Extension (IME) ,才能安裝 Microsoft 市集應用程式。
- 用戶端裝置需要存取 Microsoft 市集和目的地內容,才能安裝Microsoft市集應用程式。 如需詳細資訊, 請參閱 Microsoft Store Proxy 設定。
新增和部署 Microsoft 市集應用程式
Intune 系統管理員可以使用下列步驟來新增和部署 Microsoft 市集應用程式。
注意事項
若要確保 公司入口網站 應用程式已成功安裝在終端使用者的裝置上,您可能需要將 [安裝行為] 設定為 [使用者],並將部署 Entra ID 群組設定為 [僅限裝置]。
步驟 1:從 Microsoft Store 新增應用程式
- 在 [Microsoft Intune 系統管理中心] 中,選取 [應用程式>所有應用程式>新增]。
- 在 [ 選取應用程式類型 ] 窗格中,選 取 [市集應用程式] 區段下方 (新) Microsoft 市集應用程式 。
- 選擇頁面底部的 [選 取] 以開始從 Microsoft Store 建立應用程式。
應用程式建立體驗有三個步驟:
- 應用程式資訊
- 作業
- 檢閱 + 建立
步驟 2:搜尋Microsoft存放區
Microsoft市集提供各種設計來在Microsoft裝置上運作的應用程式。 在 Intune 內,您可以搜尋並新增您想要指派給組織員工的應用程式。
重要事項
在 Microsoft Store 中搜尋應用程式時沒有年齡限制。
選 取 [搜尋Microsoft市集應用程式 ],以顯示具有搜尋列並包含下列數據行的搜尋面板:
- 名稱 – 應用程式的名稱。
- Publisher – 應用程式的發行者。
- 類型 – 應用程式套件類型:Win32 或 通用 Windows 平台 (UWP) 。
在搜尋欄中,輸入您想要尋找的應用程式名稱。 您也可以依其他應用程式詳細數據進行搜尋,例如發行者、類型或市集應用程式識別碼。 搜尋之後,就會顯示應用程式清單。
注意事項
特定Microsoft市集應用程式可能不會在 Intune 中顯示及提供。 在 Intune 內搜尋時,應用程式不會出現的常見原因包括下列各項:
- 應用程式在美國地區無法使用。
- 應用程式是不支援的付費應用程式。
- Microsoft市集中不支援應用程式平臺。
選擇您要部署的應用程式,然後選擇 [ 選取]。
應用程式信息會顯示所選應用程式的元數據。 預先填入特定欄位。
下表顯示支援的欄位:
欄位的名稱 描述 必要項目 名稱 應用程式的名稱會從市集的元數據預先填入,而且您可以選擇編輯欄位。 輸入應用程式出現在 公司入口網站 中的名稱。 請確定您使用的所有應用程式名稱都是唯一的。 如果相同的應用程式名稱存在兩次,公司入口網站中只會出現其中一個應用程式。 必要 描述 應用程式的描述會從市集的元數據預先填入,而且您可以選擇編輯欄位。 描述會出現在 公司入口網站 中。 必要 發行者 應用程式的發行者會從市集的元數據預先填入,而且您可以選擇編輯欄位。 必要 安裝程序類型 應用程式套件的安裝程式類型是UWP或 Win32 安裝程式類型。 如需相關信息,請參閱 通用 Windows 平台 (UWP) 應用程式。 N/A 預先填入 套件識別碼 應用程式在 Microsoft Store 中的唯一識別碼。 這個值是只讀的,而且會顯示在UI中的安裝程式類型之前。 N/A 預先填入 安裝行為 應用程式的安裝行為。 如果要安裝的應用程式可以選擇 [系統 ] 或 [ 使用者 安裝行為],您必須確保安裝如預期般在裝置上運作。 注意:如果選項呈現灰色,則特定的市集應用程式僅支持選取的安裝行為。 管理員 必須選取 [系統] 或 [使用者] 類別 選擇性地選取一或多個內建應用程式類別,或選取您所建立的類別。 類別可讓使用者在流覽 公司入口網站 時更容易找到應用程式。 選用 在公司入口網站中顯示為精選應用程式 當使用者瀏覽應用程式時,在公司入口網站的主頁面上以醒目方式顯示應用程式。 管理員 必須選取 [是] 或 [否] 資訊 URL 或者,輸入包含此應用程式相關信息的網站URL。 URL 會出現在公司入口網站中。 選用 隱私權 URL 或者,輸入包含此應用程式隱私權資訊之網站的URL。 URL 會出現在公司入口網站中。 N/A 預先填入 Developer 選擇性地輸入應用程式開發人員的名稱。 選用 擁有者 選擇性地輸入此應用程式擁有者的名稱。 其中一個範例是 人力資源部門。 選用 附註 輸入您想要與此應用程式相關聯的任何附註。 選用 標誌 上傳與應用程式相關聯的圖示。 當使用者流覽公司入口網站時,此圖示會與應用程式一起顯示。 選用 完成填入欄位之後,選取 [ 下一步 ]。
步驟 3:建立指派
您可以選擇如何將Microsoft市集應用程式指派給使用者和裝置。
注意事項
如果您將應用程式指派給位於該應用程式不受支援之區域中的裝置,則應用程式將不會安裝在裝置上。 不過,如果裝置移至支援應用程式的區域,則應用程式會安裝在裝置上。
下表提供指派類型詳細資料:
指派類型 | 工作分派選項 | 描述 |
---|---|---|
必要項目 | 新增群組、新增所有使用者、新增所有裝置 | 應用程式會安裝在所選群組中的裝置上。 |
適用於已註冊的裝置 | 新增群組、新增所有使用者 | 用戶會從 公司入口網站 應用程式或 公司入口網站 網站安裝應用程式。 |
解除安裝 | 新增群組、新增所有使用者、新增所有裝置 | 應用程式會從所選群組中的裝置卸載。 |
- 選取 [新增群組 ],然後指派使用此應用程式的群組。
- 在 [ 選取群組 ] 窗格中,選取要根據使用者或裝置指派的群組。
- 選取群組之後,請選擇是否要設定 使用者通知、 重新啟動寬限期和 安裝期限。
- 如果您不想讓應用程式指派影響使用者群組,請選取 [篩選模式] 資料行下的 [包含]。 在 [ 編輯指派] 窗格中,將 [ 篩選模式 ] 值從 [ 包含 ] 變更為 [ 排除]。 選取 [確定 ] 以關閉 [編輯指派 ] 窗格。
- 選取 [下一步 ] 以在您完成應用程式的指派設定之後顯示 [ 檢閱 + 建立 ] 頁面。
步驟 4:檢閱和建立
- 檢閱您為應用程式輸入的值和設定。 確認您已正確設定應用程式資訊。
- 選取 [建立] 將應用程式新增至 Intune。
應用程式更新
從 Microsoft Store 部署的應用程式會自動保持最新版本的應用程式。 若要讓此功能適用於 UWP 應用程式,不應啟用 關閉自動下載和安裝更新 。
Microsoft市集 Win32 應用程式
重要事項
Microsoft市集中的 Win32 應用程式目前為預覽狀態。 並非所有 Win32 應用程式都可供使用或可搜尋。 預覽中的 Win32 應用程式可使用 Win32 和橫幅來識別。
將 Win32 應用程式新增至 Microsoft Store 的第三方廠商或發行者,會負責在各自的基礎結構中裝載自己的內容。 如果您的裝置位於防火牆後方,請連絡應用程式擁有者以瞭解並確認網路需求。
Intune 管理 Microsoft Store Win32 應用程式
當 Microsoft Store Win32 應用程式發布至裝置為必要時,由於安裝的版本或內容不相符而未偵測到應用程式,Intune 會在目標安裝內容中重新安裝應用程式。
針對可用的 Microsoft Store Win32 應用程式,用戶必須先在 公司入口網站 中選取 [安裝],Intune 接管應用程式的管理和自動更新。 Intune 不會嘗試重新安裝應用程式。
Microsoft Store 支援 Win32 應用程式類型 ,包括.exe 和 .msi 安裝程式。 這些應用程式具有應用程序發行者所裝載的外部內容來源。 根據其在市集中的安裝程式定義,每個 Win32 應用程式都支援 使用者 或 系統 內容安裝。如需相關信息,請參閱 Windows 上 Microsoft 市集中的傳統傳統型應用程式。
注意事項
Microsoft市集 Win32 應用程式會由 Intune 保持在最新狀態,因此,若要更新應用程式,必須在 Intune 中指派它。 應用程式更新不會受到市集的更新原則影響。
Microsoft市集 UWP 應用程式
除了用戶內容之外,您還可以從 Microsoft 市集應用程式部署 通用 Windows 平台 (UWP) 應用程式, ( 系統內容中的新) 。 如果已布建的 .appx
應用程式部署在系統內容中,則應用程式會針對每個登入的使用者自動安裝。 如果個別使用者卸載使用者內容應用程式,應用程式仍會顯示為已安裝,因為它仍在布建中。 此外,裝置上的任何使用者不得已安裝應用程式。 我們的一般建議是在部署應用程式時不要混合安裝內容。
注意事項
使用「Microsoft市集應用程式 (新) 」類型將安裝行為設定為「系統」的 UWP 應用程式指派給已安裝該應用程式的裝置,將會產生下列錯誤:「安裝成功完成後,未偵測到應用程式 (0x87D1041C) 」。 不過,應用程式仍會在裝置上正確安裝。
當裝置註冊為已註冊 Microsoft Entra 時,安裝行為應設定為 「系統」。 如果將安裝行為設定為 「使用者」的應用程式指派為 「可用」,則在選取 公司入口網站 中的安裝時,終端使用者會收到下列錯誤:「不符合需求」。 請確定裝置已 加入 Azure,或使用系統內容來修正這種情況。
市集會將 UWP 應用程式保持在最新狀態。 UWP 應用程式在安裝後,無論是否 Intune 指派,都會保持在最新狀態,除非市集原則設定為封鎖自動更新。
一般市集原則設定及其對Microsoft市集應用程式的影響
某些市集原則可能會影響來自 Microsoft Store 的應用程式部署。 下列原則清單提供某些市集原則如何影響應用程式部署的詳細數據。
如需Microsoft市集與 Intune 因 商務用 Microsoft Store 和教育停用而整合的詳細資訊,請移至在 Intune 中將您的 商務用 Microsoft Store 和教育應用程式新增至 Microsoft Store 部落格文章。
停用 Microsoft Store 原則中的所有應用程式
- 建議的值: 未設定 或 已啟用。 若要防止使用者封鎖或關閉這項功能,請將值設定為 [已啟用]。
CSP Intune 內部部署 GPO ApplicationManagement/DisableStoreOriginatedApps 設定目錄 |Microsoft App Store > 停用市集原始應用程式 系統管理 > 範本 Windows 元件 > 存放區 關閉自動下載和安裝更新原則
- 建議的值: 未設定 或已 停用。 若要防止終端使用者封鎖或關閉這項功能,請將值 設定為 Disabled。
CSP Intune 內部部署 GPO ApplicationManagement/AllowAppStoreAutoUpdate 設定目錄 |Microsoft App Store > 允許來自Microsoft App Store 的應用程式自動更新 系統管理 > 範本 Windows 元件 > 存放區 啟用應用程式安裝程式Microsoft存放區來源 原則
- 建議的值: 未設定 或 已啟用。 若要防止使用者封鎖或關閉這項功能,請將值設定為 [已啟用]。
CSP Intune 內部部署 GPO DesktopAppInstaller/EnableMicrosoftStoreSource 未內建;使用 自訂組態配置檔。 系統管理 > 範本 Windows 元件 > 傳統型應用程式安裝程式 啟用應用程式安裝程序 原則
- 建議的值: 未設定 或 已啟用。 若要防止使用者封鎖或關閉這項功能,請將值設定為 [已啟用]。
CSP Intune 內部部署 GPO DesktopAppInstaller/EnableAppInstaller 未內建;使用 自訂組態配置檔。 系統管理 > 範本 Windows 元件 > 傳統型應用程式安裝程式 關閉市集應用程式原則 :您的選項:
未設定:此原則不會變更或更新。 根據預設,OS 可能會允許終端使用者在 Intune 外部安裝任意市集應用程式。
已啟用:啟用時,此設定:
- 封鎖終端使用者從 Microsoft 市集應用程式安裝任意應用程式。
- 禁止終端使用者使用 Microsoft Store 手動安裝應用程式更新。
停用:停用時,此設定:
- 允許終端使用者從 Microsoft 市集應用程式安裝任意應用程式。
- 允許終端使用者使用 Microsoft Store 手動安裝應用程式更新。
注意事項
Windows 封裝管理員 命令行工具
winget.exe
不受此原則影響。CSP Intune 內部部署 GPO ADMX_WindowsStore/RemoveWindowsStore_1
ADMX_WindowsStore/RemoveWindowsStore_2設定目錄
系統管理範本Windows 元件>商店>關閉市集應用程式
系統管理範>本Windows 元件>商店
您需要知道的事項
[關閉市集應用程式] 設定:
- 不會影響 Intune 安裝 Microsoft 市集應用程式的能力。 在所有情況下,都允許新的 Intune 與 Microsoft Store 整合。
- 不會影響Microsoft市集自動更新UWP應用程式的能力。 只要未啟用 [關閉自動下載並安裝更新 (AllowAppStoreAutoUpdate CSP) 原則,Microsoft市集就會自動更新 UWP 應用程式。
如果您想要允許來自 Microsoft 市集的自動 UWP 應用程式更新,包括內建的 Windows 應用程式,並封鎖使用者從 Microsoft 市集或
winget.exe
安裝應用程式,則:- 將 [關閉自動下載並安裝更新 ] 設定為 [已停用] 或 [未設定], AND
- 將 [關閉市集應用程式] 設定為 [已啟用] 或 [未設定]。
針對 Win32 市集應用程式,如果已設定 [關閉自動下載並安裝更新],則具有作用中 Intune 指派的 Win32 應用程式仍會自動更新。
提示
使用 [ 只顯示 Microsoft 市集應用程式原則內的私人市 集] 原則 (RequirePrivateStoreOnly CSP) 仍然有效。 此原則:
- 封鎖使用者對 Microsoft Store 的存取。
- 允許 Windows 封裝管理員
winget
命令行介面 (CLI) 存取 Microsoft Store。
因此,不是防止使用者存取 Microsoft Store 的慣用選擇。 相反地,建議使用 關閉市集應用程式原則 。
Microsoft市集應用程式不支援的功能
Microsoft市集應用程式不支援下列功能:
- 不支援任何具有ARM64安裝程式的應用程式。