购买适用于Intune的应用
有多种应用可用于Microsoft Intune。 某些应用可供组织成员免费使用，而其他应用需要许可证和/或帐户，每个用户才能使用该应用。 例如，Microsoft Outlook 需要许可证和帐户才能使用该应用。 在Microsoft Intune管理中心内，可以选择应用商店应用，并随意将其添加到Intune。 然后，根据支持的与 Intune 集成，可以配置这些应用，以便组织成员可以根据公司的独特要求轻松设置和使用它们。 此外，还可以为每个应用添加应用保护策略，以便在不同级别上保护公司的数据。
注意
Intune提供的许多应用都可以免费添加到Intune并分配给组织成员。 必须购买才能添加到Intune的应用可通过批量购买计划获得。 有关应用许可信息，请参阅了解Intune中使用的应用许可证。
可供购买的应用
无论应用是免费提供的还是必须购买该应用，都必须遵循类似的过程才能获取该应用。
要购买和/或添加的常见应用类型：
单个应用商店应用
Intune直接与支持的不同平台存储集成。 在 Intune中，可以找到并选择适用于 Windows、iOS 和 Android 的免费应用商店应用。 Intune直接在 Intune 中显示可用的应用商店应用。 将应用添加到Intune时，可以按平台选择每个应用，并选择将接收该应用的用户和设备。
重要
Intune仅显示免费的应用商店应用。 需要付款方式的应用商店应用不会从Intune显示为可用的应用商店应用，除非你拥有该应用的许可证。
注意
Intune支持特定的 macOS 应用程序类型，例如Microsoft 365 应用版、Microsoft Edge 版本 77 及更高版本、Microsoft Defender for Endpoint、Web 链接、业务线应用和 macOS 应用 (DMG) 。
有关应用商店应用的详细信息，请参阅购买适用于Intune的应用商店应用。
批量购买应用程序
通过 Apple 商店，你可以为要分发给组织成员的应用 (或预订) 购买多个许可证。 批量购买许可证有助于减少跟踪多个已购买的应用副本的管理开销。 Microsoft Intune可帮助你管理通过此类程序购买的应用和书籍。 从商店供应商处导入许可证信息，并跟踪已使用的许可证数。 此过程有助于确保不会安装比拥有的应用副本更多的副本。
注意
可以使用Intune策略来阻止最终用户访问其设备上的应用商店。 还可以通过允许最终用户将新帐户添加到其设备来取消购买限制。 这样做将使最终用户能够购买应用商店应用供其个人使用。
iOS/iPadOS 设备平台有一种批量为组织购买应用的方法：
- Apple 提供 Apple Business Manager
注意
托管的 Google Play 仅支持免费应用。
适用于企业的 Microsoft Store将于 2023 年第一季度停用。 但是，你仍然可以利用从 UEM 解决方案连接到适用于企业的应用商店和教育版，将应用部署到托管Windows 11设备，直到这些设备在 2023 年停用为止。
有关批量购买的应用的详细信息，请参阅为Intune批量购买应用。
合作伙伴高效办公应用
有几个Intune合作伙伴生产力应用支持Intune配置和保护。 这些应用可从各种源获取，并且通常同时支持 iOS/iPadOS 和 Android 设备。 对于要求你为每个用户购买许可证、订阅或帐户才能使用该应用的应用，你需要直接与应用供应商合作。
支持区域包括以下设置：
合作伙伴 UEM 应用
除了可以管理的标准应用商店应用外，还可以将特定的合作伙伴 UEM 应用添加到Intune。 Google Play Store 或 Apple App Store中也提供这些应用。 但是，这些应用能够支持高级应用保护策略和应用配置策略设置。 可能需要直接与应用供应商合作，为每个用户购买许可证、订阅或帐户才能使用相关应用。
应用内购买
许多应用都免费提供核心功能，但有些应用提供更多功能，你可以在应用内购买。 在应用中购买其他应用功能称为“应用内购买”。
iOS 应用内购买设置
可以选择使用设备限制设置来阻止专用于 iOS 设备的应用内购买。 若要强制用户为每次购买应用内或 ITunes 输入 Apple ID 密码，可以将 “需要所有购买的 iTunes Store 密码” 设置为 “是”。 但是，默认值为 “未配置”。 Intune 不会更改或更新此设置。 默认情况下，OS 可能允许购买，而无需每次都提示输入密码。 若要阻止来自 Apple 商店的应用内购买，请将 “阻止应用内购买 ”设置为 “是”。 设置为“未配置”（默认）时，Intune 不会更改或更新此设置。 默认情况下，OS 可能允许在正在运行的应用内进行商店购买。
Android 应用内购买设置
在 Android 设备上，可以通过允许用户将新帐户添加到设备来允许访问 Google Play 商店中的所有应用。 但是，这样做不仅使最终用户能够使用个人帐户从 Google Play 商店进行应用内购买，还可以购买应用。
验证Intune中购买的应用
可以通过检查Intune中的详细信息来验证已购买用于Intune的应用。 可以从Intune管理应用商店令牌、查看应用商店连接器和监视应用许可证。 有关详细信息，请参阅管理 Intune 中使用的应用许可证。