如何使用 Microsoft Intune 管理从适用于企业的 Microsoft Store批量购买的应用

通过适用于企业的 Microsoft Store,你可以单独或批量查找和购买组织的应用。 通过将应用商店连接到Microsoft Intune,可以从门户管理批量购买的应用。 例如:

  • 可以使用 Intune 同步已购买 (或从应用商店免费) 的应用列表。
  • 同步的应用显示在Intune管理控制台中;你可以像分配任何其他应用一样分配这些应用。
  • 应用的联机和脱机许可版本将同步到Intune。 应用名称将在门户中追加“Online”或“Offline”。
  • 可以跟踪有多少许可证可用,以及Intune管理控制台中使用的许可证数。
  • 如果可用许可证数量不足,Intune阻止分配和安装应用。
  • 从 Azure AD 中删除用户时,Intune将吊销由 适用于企业的 Microsoft Store 管理的应用的应用许可证。

准备工作

重要

适用于企业的 Microsoft Store将于 2023 年第一季度停用。 但是,管理员仍可以利用其 UEM 解决方案中面向企业的应用商店和教育版的连接,将应用部署到托管Windows 11设备,直到 2023 年停用。

在开始从适用于企业的 Microsoft Store同步和分配应用之前,请查看以下信息:

  • 将Intune配置为组织的移动设备管理机构。
  • 必须在适用于企业的 Microsoft Store上注册帐户。
  • 将 Microsoft Business Store 帐户与 Intune 关联后,以后将无法更改为其他帐户。
  • 从应用商店购买的应用不能手动添加或删除Intune。 它们只能与适用于企业的 Microsoft Store同步。
  • 从适用于企业的 Microsoft Store购买的联机和脱机许可应用将同步到Intune。 然后,可以将这些应用部署到设备组或用户组。
  • 联机应用安装由应用商店管理。
  • 免费脱机应用也可以同步到Intune。 这些应用由 Intune 安装,而不是由应用商店安装。
  • 若要使用此功能,必须将设备加入到Active Directory 域服务、已加入 Azure AD 或已加入工作区。
  • 已注册的设备必须使用 Windows 10 或更高版本的 1511 版本。

注意

联机适用于企业的 Microsoft Store应用只能用于用户上下文安装;也就是说,通过 Intune 部署时,需要面向用户组。 设备许可的脱机适用于企业的 Microsoft Store应用可以安装在设备上下文中;也就是说,通过Intune部署时,可以面向设备组和用户组。

注意

如果通过策略或组策略) 手动 (禁用对受管理设备上的应用商店的访问,则联机许可应用将无法安装。

将适用于企业的 Microsoft Store帐户与 Intune 相关联

在 Intune 控制台中启用同步之前,必须将存储帐户配置为将 Intune 用作管理工具:

  1. 确保使用用于登录Intune的同一租户帐户登录到适用于企业的 Microsoft Store。
  2. 在 Business Store 中,依次选择“ 管理 ”选项卡、 “设置”和“ 分发 ”选项卡。
  3. 如果没有专门将 Microsoft Intune 用作移动设备管理工具,请选择“添加管理工具”来添加 Microsoft Intune。 如果尚未将 Microsoft Intune 激活为移动设备管理工具,请单击 Microsoft Intune 旁边的“激活”。 请注意,应激活Microsoft Intune,而不是Microsoft Intune注册

注意

以前只能将一个管理工具与适用于企业的 Microsoft Store分配应用。 现在可以将多个管理工具与应用商店相关联,例如,Intune和Configuration Manager。

现在可以继续,并在Intune控制台中设置同步。

配置同步

  1. 登录到 Microsoft 终结点管理器管理中心
  2. 选择“租户管理>连接器和令牌>适用于企业的 Microsoft Store”。
  3. 单击“启用”
  4. 如果尚未这样做,请单击链接以注册适用于企业的 Microsoft Store并关联帐户,如前所述。
  5. 从“语言”下拉列表中,选择适用于企业的 Microsoft Store应用在门户中显示的语言。 无论显示哪种语言,它们都以最终用户的语言(如果可用)进行安装。
  6. 单击“同步”,将你从 Microsoft Store 购买的应用放入Intune。

同步应用

如果已将适用于企业的 Microsoft Store帐户与Intune管理员凭据相关联,则可以使用以下步骤手动将适用于企业的 Microsoft Store应用与Intune同步。

  1. 选择“租户管理>连接器和令牌>适用于企业的 Microsoft Store”。
  2. 单击“同步”,将你从 Microsoft Store 购买的应用放入Intune。

注意

目前不支持具有加密应用包的应用,并且不会同步到Intune。

分配应用

从应用商店分配应用的方式与分配任何其他Intune应用的方式相同。 有关详细信息,请参阅如何使用Microsoft Intune将应用分配给组

脱机应用可以面向用户组、设备组或具有用户和设备的组。 可以为设备上的特定用户或设备上的所有用户安装脱机应用。

分配适用于企业的 Microsoft Store应用时,安装应用的每个用户都会使用许可证。 如果使用已分配应用的所有可用许可证,则无法再分配任何副本。 执行下列操作之一:

  • 从某些设备卸载应用。
  • 缩小当前分配的范围,仅面向拥有足够许可证的用户。
  • 从适用于企业的 Microsoft Store购买更多应用副本。

删除应用

若要删除从适用于企业的 Microsoft Store同步的应用,需要登录到适用于企业的 Microsoft Store并退款。 无论应用是否免费,此过程都是相同的。 对于免费应用,应用商店将退款 0 美元。 以下示例显示了免费应用的退款。

删除应用详细信息的屏幕截图

注意

删除应用在专用应用商店中的可见性不会阻止Intune同步应用。 必须向应用退款才能完全删除该应用。

后续步骤