Sdílet prostřednictvím

Krok 6. Konfigurace dalších aplikací

  • Článek

Zásady konfigurace aplikací je možné nasadit na základě kanálu spravovaných zařízení nebo kanálu spravovaných aplikací . Je důležité znát různé možnosti, které jednotlivé kanály nabízejí. Další informace o těchto kanálech najdete v tématu Kanály doručování pro zásady konfigurace aplikací.

Poznámka

Ne všechny aplikace integrované se sadou Intune App SDK nebo intune App Wrapping Tool obsahovat nastavení konfigurace, ale tyto aplikace můžou obsahovat nastavení ochrany aplikací.

Kromě toho můžete Graph API použít k provádění úloh konfigurace aplikací. Podrobnosti najdete v tématu Graph API referenční informace o cílové konfiguraci MAM. Další informace o Intune a Graphu najdete v tématu Práce s Intune v Microsoft Graphu.

Zásady konfigurace aplikací pro kanál spravovaných zařízení

Když zvolíte Spravovaná zařízení,** můžete zásady konfigurace aplikací cílit na zařízení s iOS/iPadOS nebo AndroidEm Enterprise . U aplikací pro iOS/iPadOS si můžete vybrat jednu přidruženou integrovanou aplikaci pro iOS nebo aplikaci z obchodu pro iOS. U aplikací pro Android Enterprise si můžete vybrat jednu přidruženou spravovanou aplikaci Obchod Google Play nebo webový odkaz spravované služby Google Play.

Když vyberete kanál Spravovaných zařízení , zjistíte, že iOS/iPadOS má jiné standardní možnosti konfigurace než Android Enterprise. Když jako platformu zásad konfigurace vyberete iOS/iPadOS , můžete přidat standardní konfigurační klíče pro konkrétní aplikaci. Když jako platformu zásad konfigurace vyberete Android Enterprise , musíte na základě profilu zařízení s Androidem vybrat typ profilu , který určuje, jak bude vaše aplikace cílit. Kromě toho můžete přidat standardní konfigurační klíče pro konkrétní aplikaci a můžete také povolit Připojené aplikace.

Konfigurace konkrétních aplikací pro Android Enterprise

Spravovaná domovská obrazovka, Google Chrome pro Android a Microsoft Launcher jsou aplikace pro Android Enterprise, které je možné nakonfigurovat pro kanál spravovaných zařízení. Každá z těchto aplikací podporuje konfiguraci následujících oblastí:

Poznámka

Musíte splnit následující požadavky:

Další informace o konfiguraci těchto aplikací najdete v následujících zdrojích informací:

Oprávnění ke konfiguraci aplikací pro Android Enterprise

Při vytváření zásad konfigurace aplikací pro zařízení s Androidem Enterprise pomocí kanálu Spravovaných zařízení můžete přidat oprávnění v podokně Nastavení . Udělená oprávnění přepíší zásadu Výchozí oprávnění aplikací pro vybrané aplikace. Stav oprávnění můžete nastavit pro každé oprávnění. Můžete si vybrat z možnosti Dotázat se, Automaticky udělit nebo Automaticky odepřít. Ve výchozím nastavení aplikace pro Android, které vyžadují oprávnění zařízení, například přístup k poloze nebo kameře zařízení, vyzve uživatele k přijetí nebo odepření oprávnění. Další informace najdete v tématu Předběžná konfigurace stavu udělení oprávnění pro aplikace.

Nastavení konfigurace aplikace pro Android Enterprise

Pokud spravovaná aplikace podporuje nastavení konfigurace, zobrazí se rozevírací seznam Formát nastavení konfigurace. Hodnoty konfigurace můžete nastavit buď pomocí návrháře konfigurace, nebo zadáním dat JSON. Obě metody dosahují stejných výsledků nastavení konfigurace. Pro konkrétní aplikaci můžou být k dispozici další klíče nastavení, typy a hodnoty. Obraťte se na vývojáře aplikace a zjistěte, jestli jsou pro aplikaci k dispozici další nastavení konfigurace. Další informace najdete v tématu Přidání zásad konfigurace aplikací pro spravovaná zařízení s Androidem Enterprise.

Konfigurace připojených aplikací

Uživatelům, kteří používají pracovní profily androidu v osobním vlastnictví a firemním vlastnictví, můžete povolit, aby pro podporované aplikace zapnuli prostředí propojených aplikací. Toto nastavení konfigurace aplikace umožňuje aplikacím připojit se a integrovat data aplikací napříč pracovními a osobními instancemi aplikace. Například propojení aplikace kalendáře může zobrazovat společně pracovní a osobní události. Některé aplikace nemusí připojené aplikace podporovat. Toto nastavení navíc funguje jenom pro zařízení s osobním a firemním pracovním profilem. Další informace najdete v tématu Povolení připojených aplikací.

Zásady konfigurace aplikací pro kanál spravovaných aplikací

Když zvolíte kanál Spravovaných aplikací , můžete vybrat aplikace, na které chcete zásadu cílit. Zásady konfigurace aplikací můžete cílit na Vybrané aplikace, Všechny aplikace, Všechny aplikace Microsoftu nebo Základní aplikace Microsoftu. Všechny aplikace zahrnují všechny aplikace microsoftu a partnerů, které integrovaly sadu Intune SDK. Microsoft Apps zahrnout všechny aplikace Microsoftu, které integrovaly sadu Intune SDK. Základní aplikace Microsoftu zahrnují sadu konkrétních aplikací Microsoftu. Vybrané aplikace umožňují použít zásady konfigurace aplikací na konkrétní aplikace. Tyto konkrétní aplikace můžou zahrnovat veřejné aplikace a vlastní aplikace. Veřejné aplikace jsou aplikace obsažené v předdefinované skupině aplikací, například aplikace pro Store, které jste přidali do Intune. Vlastní aplikace jsou aplikace, které jste přidali z obchodu s aplikacemi a přidali jste je také do Intune.

Poznámka

Kanál MAM podporuje Microsoft Launcher a zahrnuje obecná nastavení konfigurace a nastavení tunelu Microsoft.

Základní Microsoft Apps

V rámci cílení na kanál spravovaných aplikací můžete vybrat, že se má cílit jenom na základní aplikace Microsoftu. Skupina Základní aplikace Microsoftu zahrnuje následující aplikace microsoftu:

  • Okraj
  • Excel
  • Office
  • OneDrive
  • OneNote
  • Outlook
  • PowerPoint
  • SharePoint
  • Teams
  • To Do
  • Word

Google Apps a katalog nastavení

Pomocí katalogu nastavení můžete pomocí kanálu Spravovaných aplikací zvolit, která nastavení chcete nakonfigurovat pro konkrétní aplikace pro Android. Klikněte na Přidat nastavení a procházejte nebo vyhledejte v katalogu nastavení, která chcete nakonfigurovat.

Nastavení správy mobilních aplikací Microsoft Tunnel for Mobile Application Management

Microsoft Tunnel je řešení brány VPN pro Microsoft Intune, které běží v kontejneru v Linuxu a umožňuje přístup k místním prostředkům ze zařízení se systémy iOS/iPadOS a Android Enterprise. Pokud používáte VPN Gateway Microsoft Tunnel, můžete rozšířit podporu tunelu přidáním tunelu pro správu mobilních aplikací (MAM). Tunel pro MAM rozšiřuje bránu VPN tunelu Microsoft o podporu zařízení se systémem Android nebo iOS, která nejsou zaregistrovaná v Microsoft Intune.

Poznámka

Tato funkce je dostupná, když jako doplňkovou licenci přidáte Microsoft Intune Plan 2 nebo Microsoft Intune Suite. Další informace najdete v tématu Použití funkcí doplňků sady Intune.

Další informace o Microsoft Tunnel pro MAM najdete v tématu Microsoft Tunnel for Mobile Application Management.

Nastavení konfigurace spravovaných aplikací

Podobně jako u zásad konfigurace aplikací pro spravovaná zařízení platí, že pokud spravovaná aplikace podporuje nastavení konfigurace, zobrazí se rozevírací seznam Nastavení konfigurace . Hodnoty konfigurace můžete nastavit buď pomocí návrháře konfigurace, nebo zadáním dat JSON. Obě metody dosahují stejných výsledků nastavení konfigurace. Pro konkrétní aplikaci můžou být k dispozici další klíče nastavení, typy a hodnoty. Obraťte se na vývojáře aplikace a zjistěte, jestli jsou pro aplikaci k dispozici další nastavení konfigurace.

Získání nastavení pro jiné aplikace

Ne každá aplikace podporuje konfiguraci aplikace. Obraťte se na vývojáře aplikací a zjistěte, jestli jeho aplikace podporuje zásady konfigurace aplikací, nebo řešení potíží s konkrétním nastavením konfigurace aplikace. Seznam aplikací microsoftu a partnerů najdete v tématu Microsoft Intune chráněných aplikací.

Vlastní aplikace

Obchodní aplikace (LOB) je aplikace, kterou do Intune přidáte z instalačního souboru aplikace. Tento druh aplikace se obvykle píše interně. Intune nainstaluje obchodní aplikaci na zařízení uživatele. Organizace, která vytváří obchodní aplikaci, může danou aplikaci integrovat s Intune pomocí sady Intune App SDK pro iOS nebo Android.

Aplikace Win32, které vaše organizace vytvoří, je možné přidat do Intune. Tyto aplikace jsou typem obchodní aplikace. Když do Intune přidáte aplikaci Win32, můžete zvolit přizpůsobení konkrétních nastavení instalace, například způsobu instalace a odinstalace aplikace. Doba potřebná k instalaci aplikace. Všechny akce spojené s instalací aplikace, jako je restartování zařízení. Kromě toho můžete při přidávání aplikace Win32 nastavit konkrétní požadavky, jako je architektura operačního systému, minimální operační systém, požadované místo na disku (MB) , požadovaná fyzická paměť (MB),minimální požadovaný počet logických procesorů a minimální požadovaná rychlost procesoru (MHz). Můžete také přidat pravidla požadavků, pravidla detekce, závislosti aplikací a nahrazování aplikací. Další informace najdete v tématu Správa aplikací Win32 v Microsoft Intune.

Další krok

Krok 7 – Ověření konfigurace aplikace

Pokračujte krokem 7 a ověřte další aplikace v Microsoft Intune.