將應用程式新增至 Microsoft Intune 之後，您可以將應用程式指派給使用者和裝置。 無論裝置是否由 Intune 管理，您都可以將應用程式部署到裝置。
指派託管應用程式時的選項
下表列出 指派應用程式給 使用者和裝置時的各種選項：
| 選項 | 已註冊 Intune 的裝置 | 未註冊 Intune 的裝置 |
|---|---|---|
| 指派給使用者 | 是 | 是 |
| 指派給裝置 | 是 | 否 |
| 指派包裝的應用程式或包含 Intune SDK (的應用程式，以取得應用程式保護原則) | 是 | 是 |
| 將應用程式指派為可用 | 是 | 是 |
| 視需要指派應用程式 | 是 | 否 |
| 解除安裝應用程式 | 是 | 否 |
| 從 Intune 接收應用程式更新 | 是 | 否 |
| 使用者從公司入口網站 App 安裝可用的應用程式 | 是 | 否 |
| 使用者從網頁公司入口網站安裝可用的應用程式 | 是 | 是 |
注意事項
目前，您可以將 iOS/iPadOS 和 Android 應用程式 (企業營運和商店購買的應用程式) 指派給未註冊 Intune 的裝置。
擁有未在 Intune 中註冊裝置的裝置使用者必須開啟其組織的公司入口網站，並手動安裝應用程式更新。
對於幾乎所有應用程式類型和平台， 可用的指派 只有在指派給使用者群組時才有效，而非裝置群組。
此規則的例外情況如下：
- Win32 應用程式可以指派給 [ 可用] 的使用者或裝置群組。
- 以 (COBO) 和 Android 企業版公司所擁有的個人啟用 (COPE) Android 企業版完全受控裝置為目標的應用程式，可以指派給 [ 可用] 的使用者或裝置群組。
如果在 Android 企業版個人擁有的工作設定檔裝置上，根據需要指派受管理的 Google Play 生產前追蹤應用程式，則它們不會安裝在裝置上。 若要解決此問題，請建立兩個相同的使用者群組。 將前製作曲目指派為「可用」給一個群組，並將「必要」指派給另一個群組。 結果是預生產軌道成功部署到設備。
指派應用程式
選取 [應用程式>] [所有應用程式]。
在 [應用程式 ] 窗格中，選取您要指派的應用程式。
在功能表的 [管理] 區段中，選取 [內容]。
向下捲動到 [內容] ，然後選取 [作業]。
選取 [新增群組 ] 以開啟與應用程式相關的 [新增群組 ] 窗格。
針對特定應用程式，選取 作業類型：
適用於已註冊的裝置：將應用程式指派給可以從公司入口網站應用程式或網站安裝應用程式的使用者群組。
包含或不包含註冊的使用者可用：將此設定指派給裝置未註冊 Intune 的使用者群組。 使用者必須獲指派 Intune 授權，請參閱 Intune 授權。
必要：應用程式已安裝在所選群組中的裝置上。 在應用程式安裝開始之前，某些平台可能會有更多提示讓使用者確認。
解除安裝：如果 Intune 先前已安裝應用程式，則會從所選群組中的裝置解除安裝應用程式。 這僅適用於透過使用相同部署的「可供已註冊裝置使用」或「必要」指派安裝的應用程式。
注意事項
僅適用於 iOS/iPadOS 應用程式：
- 若要設定不再受管理裝置時受管理 App 會發生什麼情況，您可以在 [ 移除裝置時解除安裝] 底下選取預期的設定。 如需詳細資訊，請參閱 iOS/iPadOS 託管應用程式的應用程式解除安裝設定。
- 如果您建立包含個別應用程式 VPN 設定的 iOS/iPadOS VPN 設定檔，您可以在 VPN 底下選取 VPN 設定檔。 應用程式執行時，VPN 連線隨即開啟。 如需詳細資訊，請參閱 iOS/iPadOS 裝置的 VPN 設定。
- 若要設定使用者是否將必要的 iOS/iPadOS 應用程式安裝為可卸除式應用程式，您可以在 [安裝為卸除式] 底下選取設定。
- 若要防止受管理的 iOS/iPadOS 應用程式的 iCloud 備份，請在新增群組指派後選取下列其中一個設定：VPN、移除裝置時解除安裝或安裝為卸除式。 然後，設定名為「防止 iCloud 應用程式備份」的設定。 如需詳細資訊，請參閱 防止 iOS/iPadOS 和 macOS 應用程式的 iCloud 應用程式備份設定。
僅適用於 macOS 應用程式：
- 若要防止受管理的 macOS 應用程式的 iCloud 備份，請在新增群組指派後選取下列其中一個設定：VPN、移除裝置時解除安裝或安裝為卸除式。 然後，設定名為「防止 iCloud 應用程式備份」的設定。 如需詳細資訊，請參閱 防止 iOS/iPadOS 和 macOS 應用程式的 iCloud 應用程式備份設定。
僅適用於 Android 應用程式：
- 如果您將 Android 應用程式部署為 可使用，無論是否具有註冊，報告狀態僅適用於已註冊的裝置。
適用於已註冊的裝置：
- 只有當登入公司入口網站的使用者是註冊裝置的主要使用者，且該應用程式適用於裝置時，應用程式才會顯示為可用。
若要選取受此應用程式指派影響的使用者群組，請選取 [包含的群組]。
選取要包含的一或多個群組之後，選取 [選取]。
在 [指派 ] 窗格中，選取 [確定 ] 以完成包含的群組選取。
如果您想要排除受此應用程式指派影響的任何使用者群組，請選取 [排除群組]。
如果您選擇排除任何群組，請在 [選取群組] 中選取 [選取]。
在 [新增群組] 窗格中，選取 [確定]。
在應用程式 的 [作業] 窗格中，選取 [儲存]。
應用程式現在已指派給您選取的群組。
注意事項
如果 Microsoft Entra 虛刪除其中任何一個群組，Intune 會在主控台中將其顯示為虛刪除，且在群組還原之前，其指派不會套用。
如需包含和排除應用程式指派的詳細資訊，請參閱 包含和排除應用程式指派。
注意事項
您會在作業中看到所選群組的狀態。 可能的狀態選項為：[使用中]、[已刪除] 或 [虛刪除]。
提示
Intune 支援將應用程式指派給巢狀群組。 例如，如果您將應用程式指派給「工程全球」群組，並將「工程亞太地區」、「歐洲、中東和非洲工程」和「工程美國」巢狀做為子群組，則指派也會以這些子群組的成員為目標。
防止 iOS/iPadOS 和 macOS 應用程式的 iCloud 應用程式備份設定
系統管理員可以選擇不再備份 iOS/iPadOS 上受管理的 App Store 應用程式和企業營運 (LOB) 應用程式，以及 macOS 裝置上的受管理 App Store 應用程式。 這同時適用於使用者和裝置授權的 VPP/非 VPP 應用程式。 macOS LOB 應用程式不支援此設定。
這項功能包含新增和現有的 App Store/LOB 應用程式，這些應用程式隨附及不使用 VPP 傳送，這些應用程式會新增至 Intune 並以使用者和裝置為目標。 防止備份指定的受管理應用程式，可確保在註冊裝置並從備份還原時，透過 Intune 正確部署。
如果您針對租用戶中的新增/現有應用程式設定新設定，則可以為裝置重新安裝受管理應用程式，但 Intune 不再允許備份它們。
注意事項
雖然我們不期望裝置上的受管理應用程式將資料備份到 iCloud，但為受管理應用程式儲存在本機的資料在備份和還原後可能無法使用。
對於現有的裝置，當一或多個應用程式的 [防止 iCloud 應用程式備份] 設定為 [是] 時，系統會自動針對所有必要的 App Store/LOB 應用程式更新新行為， (有或沒有 VPP) 。
一旦設定值儲存為 [是]，系統就會自動針對所有裝置重新設定先前安裝在裝置上的必要應用程式。
可用的應用程式會要求使用者從公司入口網站應用程式或公司入口網站重新下載可用的應用程式。 視應用程式的設定和授權而定，可能需要在 Intune 與裝置之間同步處理。
如何解決應用程式意圖之間的衝突
系統會防止單一群組成為多個應用程式指派意圖的目標。 不過，如果使用者或裝置是多個群組的成員，而每個群組都指派了不同的意圖，則會產生衝突。 不建議為應用程式建立指派衝突。 下表中的資訊可協助您了解發生衝突時產生的意圖：
注意事項
如果應用程式有指派衝突，指派篩選可能無法如預期般運作，因為指派意圖會在指派篩選之前進行評估。
| 群組 1 意圖 | 群組 2 意圖 | 結果意圖 |
|---|---|---|
| 使用者必要 | 使用者可用 | 必要和可用 |
| 使用者必要 | 使用者解除安裝 | 必要 |
| 使用者可用 | 使用者解除安裝 | 解除安裝 |
| 使用者必要 | 所需的裝置 | 兩者都存在，Intune 將 |
| 使用者必要 | 裝置解除安裝 | 兩者都存在，Intune 解決必要 |
| 使用者可用 | 所需的裝置 | 兩者都存在，Intune解析 [必要] ([必要] 和 [可用]) |
| 使用者可用 | 裝置解除安裝 | 兩者都存在，Intune 解析可用。 應用程式會出現在公司入口網站中。 如果應用程式已安裝 (為先前意圖) 的必要應用程式，則會將該應用程式解除安裝。 如果使用者從公司入口網站選取 [安裝]，則會安裝應用程式，但不會接受解除安裝意圖。 |
| 使用者解除安裝 | 所需的裝置 | 兩者都存在，Intune 解決必要 |
| 使用者解除安裝 | 裝置解除安裝 | 兩者都存在，Intune 解決解除安裝 |
| 所需的裝置 | 裝置解除安裝 | 必要 |
| 所需的裝置 | 可用裝置 | 必要和可用 |
| 可用裝置 | 裝置解除安裝 | 解除安裝 |
| 使用者必要且可用 | 使用者可用 | 必要和可用 |
| 使用者必要且可用 | 使用者解除安裝 | 必要和可用 |
| 使用者必要且可用 | 所需的裝置 | 兩者都存在、必要和可用 |
| 使用者必要且可用 | 裝置解除安裝 | 兩者都存在，Intune解析 [必要] ([必要] 和 [可用]) |
| 使用者：無需註冊即可使用 | 使用者必要且可用 | 必要和可用 |
| 使用者：無需註冊即可使用 | 使用者必要 | 必要 |
| 使用者：無需註冊即可使用 | 使用者可用 | 可以使用 |
| 使用者：無需註冊即可使用 | 所需的裝置 | 必要且無需註冊即可使用 |
| 使用者：無需註冊即可使用 | 裝置解除安裝 | 解除安裝且無需註冊即可使用。 如果使用者不是從公司入口網站安裝應用程式，則會接受解除安裝。 如果使用者從公司入口網站安裝應用程式，則安裝的優先順序會優先於解除安裝。 |
注意事項
僅限受管理的 iOS Store 應用程式，當您將這些應用程式新增到 Microsoft Intune 並指派為 [必要] 時，系統會自動建立應用程式。 它們會收到 [必要 ] 和 [可用] 意圖。
(iOS 市集應用程式，而非 iOS/iPadOS VPP 應用程式，) 以必要意圖為目標，會在裝置簽入時在裝置上強制執行，也會出現在 公司入口網站 應用程式中。
當 [ 在裝置移除時解除安裝 ] 設定中發生衝突，當裝置不再受管理時，不會從裝置中移除該應用程式。
注意事項
使用者無法手動解除安裝針對公司擁有的工作設定檔和公司所擁有完全受管理裝置所部署的應用程式。
將受管理的應用程式部署到未受管理的裝置
對於未註冊的 Android 裝置，您可以使用受控的 Google Play，將市集應用程式和企業營運 (LOB) 應用程式部署給使用者。 部署之後，您可以使用 MAM) (Mobile Application Management 來管理應用程式。
目標為 [包含或不包含註冊可供使用] 的受控 Google Play 應用程式會顯示在使用者裝置上的 Play 商店應用程式中，而不是在公司入口網站應用程式中。 使用者可從 Play 應用程式瀏覽並安裝以這種方式部署的應用程式。
由於應用程式是從受管理的 Google Play 安裝，因此使用者不需要變更其裝置設定，即可允許安裝來自未知來源的應用程式。 這表示裝置更安全。 如果應用程式開發人員將安裝在使用者裝置上的新版應用程式發佈到 Play，Play 會自動更新該應用程式。
將受管理的 Google Play 應用程式指派給未受管理裝置的步驟：
將您的 Intune 租用戶連線到受管理的 Google Play。 如果您已執行此動作來管理 Android 企業版個人所擁有、專用、完全受控或公司擁有的工作設定檔裝置，則不需要重複執行此動作。
將受控 Google Play 中的應用程式新增至 Intune 系統管理中心。
將受管理的 Google Play 應用程式目標設定為 無論是否註冊到所需的使用者群組 都可用 。 未註冊的裝置不支援 [必要] 和 [解除安裝] 應用程式目標設定。
將應用程式防護原則指派給使用者群組。
使用者登入任何受保護的應用程式。
使用者下次開啟公司入口網站應用程式並完成登入程序時，會在 [應用程式] 區段中看到訊息。 此訊息表示有應用程式可供他們使用。 使用者可以選取此通知以瀏覽至 Play 商店。
注意事項
您可以將 裝置註冊設定選項 設定為 [可用]、[無提示] 或 [不可用]。 此設定可防止使用者不小心註冊其裝置。 它也會防止通知在使用者登入公司入口網站後註冊。
使用者可以在 Play 商店應用程式內展開操作功能表，並在其個人 Google 帳戶 () 看到其個人應用程式的位置，以及在其工作帳戶 (之間切換，該可看到針對他們的 Microsoft Store 和 LOB 應用程式) 。 使用者在 Play Store 應用程式中點選 [安裝] 來安裝應用程式。
在 Intune 系統管理中心發出 APP 選擇性抹除時，公司帳戶會自動從 Play Store 應用程式中移除。 從那時起，使用者就不會再於 Play 商店應用程式目錄中看到工作應用程式。
針對未受管理的 Android 裝置，您也可以使用公司入口網站應用程式，允許使用者瀏覽和安裝可用的企業營運應用程式。 在此案例中，使用者會從公司入口網站應用程式瀏覽及安裝應用程式，而不是 Play 商店應用程式。 若要讓 LOB 應用程式可從公司入口網站應用程式使用，請新增 Android 企業營運應用程式搭配裝置系統管理員的目標平台。 將應用程式目標設定為 可用，無論 是否註冊到所需的使用者群組。 裝置註冊設定選項 應設定為 [可用]、[無提示] 或 [不可用]。
注意事項
Intune 已於 2024 年 12 月終止支援具有 GMS 的 Android 裝置系統管理員裝置。
從裝置移除公司帳戶後，從 Play 商店安裝的應用程式仍會安裝在裝置上，不會解除安裝。
iOS 受管理應用程式的應用程式解除安裝設定
針對 iOS/iPadOS 裝置，您可以使用 [在裝置移除時解除安裝] 設定，選擇從 Intune 取消註冊裝置或移除管理設定檔時，受管理應用程式會發生什麼情況。 這項設定只有在註冊裝置且安裝為受控應用程式之後，才會套用至應用程式。 無法針對 Web 應用程式或 Web 連結設定此設定。 只有受 MAM) 行動裝置應用程式管理 (保護的資料會在淘汰後透過應用程式選擇性抹除移除。
為新作業預先填入設定的預設值，如下所示：
| iOS 應用程式類型 | [移除裝置時解除安裝] 的預設設定 |
|---|---|
| 企業營運應用程式 | 是 |
| 市集應用程式 | 否 |
| VPP 應用程式 | 否 |
| 內建應用程式 | 否 |
注意事項
「可用」指派類型：如果您要針對 [可供已註冊的裝置] 或 [包含或不含註冊] 群組更新此設定，已擁有託管應用程式的使用者在將裝置與 Intune 同步並重新安裝應用程式之前不會取得更新的設定。
預先存在的作業： 應用程式解除安裝設定於 2019 年 5 月推出。 在此日期之前存在的指派不會修改，且裝置從管理中移除時會移除所有受管理應用程式。
如果您的作業是在 2019 年 5 月之前建立，您可能需要明確設定應用程式解除安裝設定。 預設設定可能不適用於較舊的作業。
後續步驟
若要深入瞭解監視應用程式指派，請參閱 如何監視應用程式。