Principy životního cyklu správy aplikací
Životní cyklus správy aplikací pro aplikace Intune a Configuration Manager začíná, když přidáte aplikaci a prochází dalšími fázemi, dokud aplikaci neodeberete. Abychom vám pomohli začít se správou aplikací v Intune, podívejme se podrobněji na tyto fáze.
Přidání
Prvním krokem při poskytování aplikací organizaci je jejich přidání do Intune nebo vytvoření v Configuration Manageru. I když můžete pracovat s mnoha různými typy aplikací, základní postupy jsou stejné. V Intune můžete přidávat různé typy aplikací, včetně těch vytvořených interně (obchodních aplikací), aplikací z obchodů, integrovaných aplikací nebo aplikací na webu. V Configuration Manageru je potřeba aplikaci vytvořit a přidat požadavky, které se musí před její instalací splnit.
Nasadit
Po přidání aplikace do Intune nebo Configuration Manageru ji můžete nasadit. V Intune přiřadíte aplikaci uživatelům a zařízením, která spravujete. Intune usnadňuje tento proces a po nasazení aplikace můžete monitorovat úspěšnost nasazení z Intune na webu Azure Portal. V některých obchodech s aplikacemi také můžete pro svou organizaci koupit licence k aplikacím hromadně. Intune synchronizuje data s těmito úložišti a umožňuje nasadit a sledovat využití licencí pro tyto typy aplikací přímo z konzoly pro správu Intune. V Configuration Manageru nasadíte aplikaci do kolekce zařízení na základě vybraných požadavků na operační systém Windows.
Konfigurovat
Intune i Configuration Manager poskytují metody pro konfiguraci instalace a aktualizací vašich aplikací. U některých z nich můžete nakonfigurovat i další funkce, například:
- Zásady konfigurace aplikací pro iOS/iPadOS obsahují nastavení pro kompatibilní aplikace tohoto typu používané v době, kdy je aplikace spuštěná. Aplikace může například vyžadovat konkrétní nastavení brandingu nebo název serveru, ke kterému se musí připojit.
- Zásady spravovaného prohlížeče vám pomůžou nakonfigurovat nastavení pro Microsoft Edge, která nahrazuje výchozí prohlížeč zařízení a umožňuje omezit weby, které můžou uživatelé navštívit.
- Při instalaci můžete pro Aplikaci Microsoft Outlook nastavit konkrétní nastavení.
- Můžete nakonfigurovat, jestli chcete nainstalovat určité aplikace v kontextu uživatele nebo systému.
- Pravidla pro zjištění, jestli je aplikace nainstalovaná, musí být aktualizována nebo má konkrétní závislosti instalace.
Ochrana
Intune nabízí mnoho způsobů, jak pomoct chránit data v aplikacích. Hlavní metody jsou:
- Podmíněný přístup, který řídí přístup k e-mailu a dalším službám na základě vámi zadaných podmínek. Podmínky zahrnují typy zařízení nebo dodržování předpisů se zásadami dodržování předpisů zařízením, které jste nasadili.
- Zásady ochrany aplikací pracují s jednotlivými aplikacemi, aby chránily firemní data, která tyto aplikace využívají. Můžete například omezit kopírování dat mezi nespravovanými aplikacemi a aplikacemi, které spravujete. Nebo můžete zabránit spuštění aplikací na zařízeních s jailbreakem nebo rootem.
Odejít do důchodu
Nakonec se aplikace, které nasadíte, stanou zastaralými a je potřeba je odebrat. V Intune můžete aplikace odinstalovat tak, že skupině uživatelů nebo zařízení přiřadíte záměr k odinstalaci. V Configuration Manageru můžete aplikaci odstranit tak, že aplikaci nejprve vyřazujete z provozu. Potom odstraňte všechna nasazení aplikace a odeberte odkazy na aplikaci jinými nasazeními. Nakonec odstraněním všech revizí aplikace.