步驟 6. 設定其他應用程式
您可以根據受控 裝置 通道或受控應用程式通道來部署 應用程式設定原則 。 請務必瞭解每個通道所提供的不同功能。 如需這些通道的詳細資訊,請參閱 應用程式設定原則的傳遞通道。
注意事項
並非所有與 Intune App SDK 或 Intune App Wrapping Tool 整合的應用程式都包含組態設定,不過這些應用程式可能包含應用程式保護設定。
此外,您可以使用 圖形 API 來完成應用程式設定工作。 如需詳細資訊,請參閱 圖形 API 參考 MAM 目標設定。如需 Intune 和 Graph 的詳細資訊,請參閱在 Microsoft Graph 中使用 Intune。
受控裝置通道的應用程式設定原則
當您選擇 [受控裝置] 時,您可以選擇將應用程式設定原則的目標設為 iOS/iPadOS 或 Android Enterprise 裝置。 針對 iOS/iPadOS 應用程式,您可以選擇單一相關聯 的內建 iOS 應用程式 或 iOS 市集應用程式。 針對 Android Enterprise 應用程式,您可以選擇單一相關聯的受 控 Google Play 市集應用程式 或 受控 Google Play Web 連結。
當您選取受控 裝置 通道時,您會發現 iOS/iPadOS 的標準設定選項與 Android Enterprise 不同。 當您選取 iOS/iPadOS 作為設定原則的平臺時,您可以新增特定應用程式的標準設定金鑰。 當您選取 [Android Enterprise ] 作為設定原則的平臺時,您必須選取 [ 配置檔類型 ],以根據 Android 裝置設定檔指定應用程式的目標方式。 此外,您可以為特定應用程式新增標準組態密鑰,也可以選擇啟用 已連線的應用程式。
設定特定的 Android Enterprise 應用程式
受控主畫面、Google Chrome for Android 和 Microsoft Launcher 是可針對受控裝置通道設定的 Android Enterprise 應用程式。 這些應用程式都支援設定下列區域:
注意事項
您必須遵守下列必要條件:
- 使用者的 Android Enterprise 裝置必須在 Intune 中註冊。 如需詳細資訊, 請參閱設定 Android Enterprise 個人擁有工作配置檔裝置的註冊。
- 受控主畫面、適用於Android的Google Chrome和 Microsoft Launcher 會新增為受控 Google Play 應用程式。 如需受控Google Play的詳細資訊,請 參閱將您的Intune帳戶連線到受控Google Play 帳戶。
如需設定這些應用程式的詳細資訊,請參閱下列資源:
- 為 Android Enterprise 設定 Microsoft 受控主畫面應用程式
- 使用 Intune 為 Android 裝置設定 Google Chrome
- 設定 Microsoft Launcher
Android Enterprise 應用程式設定許可權
使用受控裝置通道建立 Android Enterprise 裝置的應用程式設定原則時,您可以在 [設定] 窗格中新增許可權。 授與的許可權將會覆寫所選應用程式的「預設應用程式許可權」原則。 您可以設定每個權限的權限狀態。 您可以從 [提示]、[自動授與] 或 [自動拒絕] 中選擇。 根據預設,需要裝置許可權的 Android 應用程式,例如位置或裝置相機的存取權,會提示使用者接受或拒絕許可權。 如需詳細資訊,請 參閱預先設定應用程式的許可權授與狀態。
Android Enterprise 應用程式組態設定
如果受控應用程式支援組態設定,則會顯示 [組態設定格式] 下拉式方塊。 您可以使用設定設計工具或輸入 JSON 資料來設定組態值。 這兩種方法都會完成相同的組態設定結果。 其他設定索引鍵、類型和值可能適用於特定應用程式。 請洽閱應用程式開發人員,以判斷是否有其他組態設定可供應用程式使用。 如需詳細資訊,請 參閱為受控 Android Enterprise 裝置新增應用程式設定原則。
線上的應用程式設定
您可以允許使用者使用 Android 個人擁有和公司擁有的工作設定檔,為支援的應用程式開啟連線的應用程式體驗。 此應用程式組態設定可讓應用程式跨工作和個人應用程式實例連線及整合應用程式數據。 例如,連接行事曆應用程式可以同時顯示工作和個人活動。 某些應用程式可能不支援已連線的應用程式。 此外,此設定僅適用於個人擁有和公司擁有的工作配置檔裝置。 如需詳細資訊,請 參閱啟用連線的應用程式。
Managed 應用程式通道的應用程式設定原則
當您選擇受控 應用程式 通道時,可以選擇選取您想要以原則為目標的應用程式 () 。 您可以將應用程式設定原則的目標設為 [選取的應用程式]、[ 所有應用程式]、[ 所有 Microsoft 應用程式] 或 [ 核心 Microsoft 應用程式]。 所有應用程式 都包含已整合 Intune SDK 的所有 Microsoft 和合作夥伴應用程式。 Microsoft Apps 包含已整合 Intune SDK 的所有 Microsoft 應用程式。 核心 Microsoft 應用程式 包含一組特定的 Microsoft 應用程式。 選取的應用程式 可讓您將應用程式設定原則套用至特定應用程式。 這些特定應用程式可以包含 公用應用程式 和 自定義應用程式。 公用應用程式 是包含在預先定義應用程式群組中的應用程式,例如您已新增至 Intune 的市集應用程式。 自訂應用程式 是您從 App Store 新增並已新增至 Intune 的應用程式。
注意事項
MAM 通道支援 Microsoft Launcher,並包含一般組態設定和 Microsoft Tunnel 設定。
核心 Microsoft Apps
在以 Managed 應用程式 通道為目標時,您可以選取僅以 Core Microsoft 應用程式為目標。 Core Microsoft 應用程式群組包含下列 Microsoft 應用程式:
- 銳利
- Excel
- Office
- OneDrive
- OneNote
- Outlook
- PowerPoint
- SharePoint
- Teams
- To Do
- Word
Google 應用程式和設定目錄
使用設定目錄,您可以選擇要使用受控應用程式通道為特定 Android 應用程式 設定的設定。 按兩下 [新增設定] 以瀏覽或搜尋目錄中您要設定的設定。
適用於行動應用程式管理的 Microsoft Tunnel 設定
Microsoft Tunnel 是適用於 Microsoft Intune 的 VPN 閘道解決方案,可在 Linux 上的容器中執行,並允許從 iOS/iPadOS 和 Android Enterprise 裝置存取內部部署資源。 當您使用 Microsoft Tunnel VPN 閘道 時,您可以藉由新增適用於行動應用程式管理的通道 (MAM) 來擴充 Tunnel 支援。 MAM 的通道會擴充 Microsoft Tunnel VPN 閘道,以支援執行 Android 或 iOS 且未向 Microsoft Intune 註冊的裝置。
注意事項
當您將 Microsoft Intune 方案 2 或 Microsoft Intune Suite 新增為附加元件授權時,即可使用此功能。 如需詳細資訊,請 參閱使用 Intune Suite 附加元件功能。
如需 適用於 MAM 的 Microsoft Tunnel 的詳細資訊,請參閱適用於行動應用程式管理的 Microsoft Tunnel。
Managed 應用程式組態設定
與受管理裝置的應用程式設定原則類似,如果受控應用程式支援組態設定,則會顯示 [組態 設定 ] 下拉式方塊。 您可以使用設定設計工具或輸入 JSON 資料來設定組態值。 這兩種方法都會完成相同的組態設定結果。 其他設定索引鍵、類型和值可能適用於特定應用程式。 請洽閱應用程式開發人員,以判斷是否有其他組態設定可供應用程式使用。
取得其他應用程式的設定
並非每個應用程式都支援應用程式設定。 請與應用程式開發人員確認其應用程式是否支援應用程式設定原則,或針對 特定應用程式組態設定進行疑難解答。 如需 Microsoft 和合作夥伴應用程式的清單,請參閱 Microsoft Intune 保護的應用程式。
自訂應用程式
企業營運 (LOB) 應用程式是您從應用程式安裝檔案新增至 Intune 的應用程式。 這種應用程式通常是在內部撰寫。 Intune 會在使用者的裝置上安裝LOB應用程式。 建立 LOB 應用程式的組織可以使用適用於 iOS 或 Android 的 Intune App SDK ,將該應用程式與 Intune 整合。
您組織建立的 Win32 應用程式可以新增至 Intune。 這些應用程式是一種 LOB 應用程式。 當您將 Win32 應用程式新增至 Intune 時,您可以選取來自定義特定安裝設定,例如應用程式的安裝和卸載方式。 安裝應用程式所需的時間量。 任何與安裝應用程式相關聯的動作,例如重新啟動裝置。 此外,您可以在新增 Win32 應用程式時設定特定需求,例如 作業系統架構、 最小操作系統、 所需的磁碟空間 (MB) 、 所需的物理記憶體 (MB) 、 所需的邏輯處理器數目下限,以及 MHz () 所需的最小 CPU 速度 。 您也可以新增需求規則、偵測規則、應用程式相依性和應用程式取代。 如需詳細資訊,請參閱 Microsoft Intune 中的 Win32 應用程式管理。
下一步
繼續進行步驟 7,以確認 Microsoft Intune 中的其他應用程式。