將 iOS/iPadOS 企業營運應用程式新增至 Microsoft Intune

  • 發行項

使用本文中的資訊，協助您將 iOS/iPadOS 企業營運 (LOB) 應用程式新增至Microsoft Intune。 企業營運 (LOB) 應用程式是您從 IPA 應用程式安裝檔案新增至 Intune 的應用程式。 這種應用程式通常是在內部撰寫。 您必須先加入 iOS 開發人員企業計畫。

注意事項

iOS/iPadOS 裝置的使用者可以移除一些內建的 iOS/iPadOS 應用程式，例如股票和地圖。 您無法使用 Intune 重新部署這些應用程式。 如果使用者刪除這些應用程式，則必須移至應用程式市集並手動重新安裝它們。

iOS/iPadOS LOB 應用程式的大小上限為每個應用程式 2 GB。

例如，套件組合識別碼 (，com.contoso.app) 是應用程式的唯一識別碼。 例如，若要在生產版本旁安裝 LOB 應用程式的 Beta 版本以供測試之用，Beta 版本必須有不同的唯一識別碼 (例如 com.contoso.app-Beta) 。 否則，Beta 版本會與生產環境重迭，並視為升級。 重新命名 .ipa 檔案不會影響此行為。

您可以將 LOB 應用程式部署到共用 iPad 裝置。 對於共用 iPad 裝置，企業營運應用程式必須視需要指派給包含來自 Microsoft Intune 系統管理中心共用 iPad 裝置的裝置群組。

選取應用程式類型

  1. 登入Microsoft Intune系統管理中心。
  2. 選取 [所有>應用程式]>[新增]。
  3. 在 [ 選取應用程式類型] 窗格的 [ 其他 應用程式類型] 底下，選取 [企業營運應用程式]。
  4. 按一下 [選取]。 [ 新增應用程式] 步驟隨即顯示。

步驟 1 - 應用程式資訊

選取應用程式套件檔案

  1. 在 [ 新增應用程式] 窗格中，按一下 [選取應用程式套件檔案]。
  2. 在 [ 應用程式套件檔案] 窗格中，選取瀏覽按鈕。 然後，選取副檔名為 .ipa的 iOS/iPadOS 安裝檔案。 將會顯示應用程式詳細資料。
  3. 當您完成時，請在 [應用程式套件檔案] 窗格上選取 [確定] 以新增應用程式。

設定應用程式資訊

  1. 在 [ 應用程式資訊 ] 頁面中，新增應用程式的詳細資料。 視您選擇的應用程式而定，此窗格中的某些值可能會自動填入。
    • 名稱：輸入出現在公司入口網站中的應用程式名稱。 請確定您使用的所有應用程式名稱都是唯一的。 如果相同的應用程式名稱存在兩次，公司入口網站中只會出現其中一個應用程式。
    • 描述：輸入應用程式的描述。 描述會出現在公司入口網站中。
    • 發行者：輸入應用程式的發行者名稱。
    • 最小作業系統：從清單中，選擇可安裝應用程式的最低作業系統版本。 如果您將應用程式指派給具有舊版作業系統的裝置，則不會安裝該應用程式。
    • 類別：選取一或多個內建應用程式類別，或選取您所建立的類別。 類別可讓使用者在流覽公司入口網站時更容易找到應用程式。
    • 在公司入口網站中將此顯示為精選應用程式：當使用者流覽應用程式時，在公司入口網站的主頁面上以醒目方式顯示應用程式。
    • 資訊 URL：選擇性地輸入包含此應用程式相關資訊的網站 URL。 URL 會出現在公司入口網站中。
    • 隱私權 URL：選擇性地輸入包含此應用程式隱私權資訊的網站 URL。 URL 會出現在公司入口網站中。
    • 開發人員：選擇性地輸入應用程式開發人員的名稱。
    • 擁有者：選擇性地輸入此應用程式擁有者的名稱。 其中一個範例是 人力資源部門。
    • 附注：輸入您想要與此應用程式相關聯的任何附注。
    • 標誌：上傳與應用程式相關聯的圖示。 當使用者流覽公司入口網站時，此圖示會與應用程式一起顯示。
  2. 按一下 [下一步] 以顯示 [範圍標籤] 頁面。

步驟 2 - 選取選用 (範圍標籤)

您可以使用範圍標籤來判斷誰可以在 Intune 中看到用戶端應用程式資訊。 如需範圍標籤的完整詳細資料，請 參閱針對分散式 IT 使用角色型存取控制和範圍標籤。

  1. 按一下 [選取範圍標籤] 來選擇性地為應用程式新增範圍標籤。
  2. 按 [下一步 ] 以顯示 [ 指派] 頁面。

步驟 3 - 指派

  1. 選取 [ 必要]、 [適用于已註冊的裝置]、 [不需註冊即可使用] 或 [ 卸載 應用程式的群組指派]。 如需詳細資訊，請參閱新增群組以組織使用者和裝置和使用Microsoft Intune將應用程式指派給群組。

  2. 按一下 [下一步] 以顯示 [檢視 + 建立] 頁面。

注意事項

從 iOS 公司入口網站安裝 LOB 應用程式時，使用者可能會收到「在 iTunes 中開啟？」提示。 指示使用者按一下 [開啟] 以安裝 LOB 應用程式。

步驟 4 - 檢閱 + 建立

  1. 檢閱您為應用程式輸入的值和設定。

  2. 完成後，按一下 [ 建立] 將應用程式新增至 Intune。

    隨即顯示企業營運應用程式的 [ 概觀 ] 刀鋒視窗。

您建立的應用程式現在會出現在應用程式清單中。 從清單中，您可以將應用程式指派給您選擇的群組。 如需說明，請 參閱如何將應用程式指派給群組。

注意事項

iOS/iPadOS LOB 應用程式的布建設定檔會在到期前 30 天通知。

步驟 5：更新企業營運應用程式

  1. 登入Microsoft Intune系統管理中心。
  2. 選取 [應用程式]>[所有應用程式]。
  3. 從應用程式清單中尋找並選取您的應用程式。
  4. 從 應用程式 窗格中選取 [ 管理] 底下的 [屬性]。
  5. 選取[應用程式資訊] 旁的 [編輯]。
  6. 按一下 [ 選取要更新的檔案] 旁的列出檔案。 [ 應用程式套件檔案] 窗格隨即顯示。
  7. 選取資料夾圖示，並瀏覽至已更新應用程式檔案的位置。 選取 [開啟]。 應用程式資訊的套件資訊即會更新。
  8. 驗證 [應用程式版本] 反映更新的應用程式套件。

企業營運應用程式的更新將會自動安裝。

注意事項

若要讓 Intune 服務成功將新的 IPA 檔案部署至裝置，您必須在 IPA 套件的 Info.plist 檔案中更新 CFBundleVersion 字串。 您可以藉由增加值來升級應用程式，或藉由減少值來降級應用程式，不過，如果新應用程式與現有應用程式相同，則無法上傳新版本的 CFBundleVersion。

針對以可用意圖為目標的 iOS LOB 應用程式，只要符合下列條件，就會自動更新應用程式：

  • 終端使用者必須向公司入口網站要求特定的 Intune 應用程式，而且必須成功安裝應用程式，否則應用程式已安裝在裝置上。
  • 使用者的目標未變更， (不會移除具有可用意圖的應用程式指派，而且不會從應用程式指派) 生命週期的群組成員資格中移除使用者。
  • 如果透過必要意圖安裝舊版的應用程式，則不會進行可用的應用程式更新。 只要使用者/裝置是必要意圖群組的一部分，應用程式就會自動更新。
  • 如果應用程式同時具有可用和必要的部署目標，解析的意圖會變成 'RequiredAndAvailable'。 注意：您無法建立相同Microsoft Entra群組的可用和必要部署，但您可以使用具有相同成員的不同Microsoft Entra群組。 如果在建立必要部署之後自動將應用程式安裝在裝置上， (未從公司入口網站) 手動安裝，且稍後移除必要的部署，則這些裝置上不會自動進行可用的應用程式更新，而且使用者必須向公司入口網站要求應用程式。

後續步驟