部署使用者可用的應用程式必要條件

適用於：Configuration Manager (目前的分支)

當您將應用程式部署為 可供 使用者集合使用時，使用者可以瀏覽軟體中心並安裝所需的應用程式。

針對已加入網域的內部部署客戶端，軟體中心會使用使用者的網域認證，從管理點取得可用的應用程式清單。

對於以因特網為基礎、已聯結至 Microsoft Entra ID 或兩者的客戶端，還有其他需求。

Microsoft加入 Entra 的裝置

如果您將應用程式部署為可供使用者使用，他們可以在 Microsoft Entra 裝置上透過軟體中心進行瀏覽和安裝。 設定下列必要條件以啟用此案例：

• 在管理點上啟用 HTTPS，或在網站上啟用增強式 HTTP。

• 將網站與雲端管理的Microsoft Entra ID 整合。

  • 設定 Microsoft Entra user Discovery] 。

• 從 Microsoft Entra ID 將應用程式部署為可供使用者集合使用。

• 啟用客戶端設定 [在計算機代理程式群組中使用新的軟體中心]。

• 用戶端OS必須是Windows 10或更新版本，且已加入 Microsoft Entra ID。 單純加入雲端網域，或Microsoft加入 Entra 混合式。

• 若要支援以因特網為基礎的用戶端：

  • 將 雲端管理閘道 部署 (CMG) 。

  • 將任何應用程式內容發佈至已啟用內容的 CMG。

  • 啟用客戶端設定：啟用來自客戶端原則群組中 因特網客戶 端的用戶 原則 要求。

• 若要支援內部網路上的用戶端：

  • 將啟用內容的 CMG 新增至用戶端所使用的界限群組。

  • 客戶端必須解析管理點的完整功能變數名稱 (FQDN) 。

  注意事項

  針對在內部網路上偵測到但透過雲端管理網關 (CMG) 進行通訊的用戶端，它會針對已加入 Microsoft Entra ID 的裝置使用 Microsoft Entra 身分識別。 這些裝置可以加入雲端或混合式加入。

以因特網為基礎的已加入網域裝置

以因特網為基礎的已加入網域裝置，未加入 Microsoft Entra ID，並透過雲端管理閘道進行通訊， (CMG) 可以讓應用程式部署為可用。 裝置的 Active Directory 網域使用者需要相符的 Microsoft Entra 身分識別。 當使用者啟動軟體中心時，Windows 會提示他們輸入其Microsoft Entra 認證。 他們接著可以看到任何可用的應用程式。

設定下列必要條件以啟用這項功能：

• Windows 10 或更新版本裝置，以及：

  • 已加入您的內部部署 Active Directory 網域。

  • 可以透過 CMG 進行通訊。

• 月臺 已透過Active Directory 和 Microsoft Entra 使用者探索來探索使用者。

注意事項

如果您將 軟體限制原則 套用至裝置，它可以封鎖 Windows 中的驗證提示。 檢閱您套用至裝置的任何網域或本機組策略。 然後移除任何可能會干擾此軟體中心行為的行為。

後續步驟

部署應用程式