在 Microsoft Intune 中管理 Android Enterprise 系统应用

在将 Android 企业版系统应用分配给设备之前，必须首先在 Microsoft Intune 中启用该应用。 Android 企业版设备支持系统应用。 可以为 Android Enterprise 专用设备、 完全托管设备、 带有工作配置文件的 Android Enterprise 公司拥有或 Android Enterprise 个人拥有的工作配置文件启用系统应用。 不再需要系统应用时，可以禁用它。 Android 企业版系统应用将启用或禁用已属于平台的应用。 若要启用应用，请根据 需要分配系统应用。 要禁用应用，请将系统应用指定为 卸载。 系统应用不能分配给用户可用。

在 Intune 中启用系统应用

可以使用以下步骤在 Intune 中启用 Android 企业版系统应用：

1. 登录到 Microsoft Intune 管理中心。
2. 选择“所有应用>创建的应用>”。
3. 在 “选择应用类型” 窗格中，在可用的 “其他 类型”下，选择“ Android 企业版系统应用”。
4. 单击“选择”。 将显示 “添加应用 ”步骤。 在 应用信息 页面中，添加应用详细信息：
   • 应用名称：输入应用的名称。
   • 发布者：输入应用的发布者名称。
   • 程序包名称：输入程序包名称。 Intune 将验证包名称是否有效。
5. 单击“下一步”以显示“作用域标记”页面。
6. 单击“选择作用域标记”可以选择为应用添加作用域标记。 有关详细信息，请参阅对分布式 IT 使用基于角色的访问控制 (RBAC) 和作用域标记。
7. 单击“下一步”以显示“分配”页面。
8. 为应用选择组分配。 若要启用应用，请根据 需要分配应用。 有关详细信息，请参阅添加用于组织用户和设备的组。
9. 单击“下一步”以显示“查看 + 创建”页。 查看为应用输入的值和设置。
10. 完成后，单击“创建”以在 Intune 中启用应用。

此时将显示已创建应用的 “概述 ”边栏选项卡。

注意

需要与设备的 OEM 合作，以查找要启用/禁用的应用的程序包名称。

当 Intune 中的托管 Google Play 中存在相同的应用时，无法创建 Android 企业版系统应用。

对于 Android 企业版系统应用，“备注”部分不会显示，并且不可编辑。

您创建的应用将显示在应用程序列表中，您可以在其中将其分配给您选择的组。

禁用现有系统应用

可以使用以下步骤在 Intune 中禁用 Android 企业版系统应用：

1. 登录到 Microsoft Intune 管理中心。
2. 选择 “应用>”“所有”应用“。
3. 从应用列表中选择系统应用。
4. 将应用的分配更改为“ 卸载 并保存”。

禁用新的系统应用

1. 登录到 Microsoft Intune 管理中心。

2. 选择“Android>创建应用>”。

3. 在 “选择应用类型”中，选择“ 其他>Android 企业版系统应用”。

4. 单击“选择”。 在 “应用信息”中，添加应用详细信息：

   • 应用名称：输入应用的名称。
   • 发布者：输入应用的发布者名称。
   • 程序包名称：输入程序包名称，如 com.microsoft.word。 Intune 验证包名称是否有效。

   例如，若要禁用设备上的 AI 体验，可以通过输入以下内容来阻止 AICore 系统服务：

   • 名称： Enter AICore.
   • 发布者： 输入 Google Android.
   • 程序包名称： 输入com.google.android.aicore

5. 选择 下一步。

6. 单击“选择作用域标记”可以选择为应用添加作用域标记。 有关详细信息，请参阅对分布式 IT 使用基于角色的访问控制 (RBAC) 和作用域标记。

   选择 下一步。

7. 在 “作业>卸载”中，选择应用的组作业。 选择“ 卸载”时，将禁用该应用。

   有关详细信息，请参阅添加用于组织用户和设备的组。

8. 选择 下一步。 在 “审阅 + 创建”中，查看为应用输入的值和设置。 完成后，选择“创建”以在 Intune 中禁用应用。

后续步骤

• 将应用分配到组