部署使用者可用的應用程式必要條件

適用於:Configuration Manager (目前的分支)

當您將應用程式部署為 可供 使用者集合使用時,使用者可以流覽軟體中心並安裝所需的應用程式。

針對已加入網域的內部部署用戶端,軟體中心會使用使用者的網域認證,從管理點取得可用的應用程式清單。

對於以網際網路為基礎、已加入Microsoft Entra識別碼或兩者的用戶端,還有其他需求。

Microsoft Entra加入的裝置

如果您將應用程式部署為可供使用者使用,他們可以透過軟體中心在Microsoft Entra裝置上進行流覽和安裝。 設定下列必要條件以啟用此案例:

  • 在管理點上啟用 HTTPS,或在網站上啟用增強式 HTTP。

  • 將網站與雲端管理的Microsoft Entra標識整合。

  • 從Microsoft Entra識別碼將應用程式部署為可供使用者集合使用。

  • 啟用用戶端設定 [在電腦代理程式群組中使用新的軟體中心]。

  • 用戶端 OS 必須Windows 10或更新版本,並加入Microsoft Entra識別碼。 單純加入雲端網域,或Microsoft Entra混合式加入。

  • 若要支援以網際網路為基礎的用戶端:

    • 雲端管理閘道 部署 (CMG) 。

    • 將任何應用程式內容發佈至已啟用內容的 CMG。

    • 啟用用戶端設定:啟用來自用戶端原則群組中 網際網路客戶 端的使用者 原則 要求。

  • 若要支援內部網路上的用戶端:

    • 將啟用內容的 CMG 新增至用戶端所使用的界限群組。

    • 用戶端必須解析管理點的完整功能變數名稱 (FQDN) 。

    注意事項

    針對在內部網路上偵測到但透過雲端管理閘道 (CMG) 進行通訊的用戶端,它會針對已加入Microsoft Entra識別碼的裝置使用Microsoft Entra身分識別。 這些裝置可以加入雲端或混合式加入。

以網際網路為基礎的已加入網域裝置

網際網路型、已加入網域的裝置,未加入Microsoft Entra識別碼,並透過雲端管理閘道進行通訊, (CMG) 可以讓應用程式部署為可用。 裝置的 Active Directory 網域使用者需要相符的Microsoft Entra身分識別。 當使用者啟動軟體中心時,Windows 會提示他們輸入其Microsoft Entra認證。 他們接著可以看到任何可用的應用程式。

設定下列必要條件以啟用這項功能:

注意事項

如果您將 軟體限制原則 套用至裝置,它可以封鎖 Windows 中的驗證提示。 檢閱您套用至裝置的任何網域或本機組策略。 然後移除任何可能會干擾此軟體中心行為的行為。

後續步驟

部署應用程式