Masowe wdrażanie aplikacji mobilnej za pomocą uwierzytelniania opartego na użytkowniku

Artykuł
02/29/2024

Zautomatyzowane wdrażanie i konfiguracja aplikacji Warehouse Management może być bardziej wydajne niż wdrażanie ręczne, jeśli masz wiele urządzeń do zarządzania. Jednym ze sposobów osiągnięcia tej automatyzacji jest użycie rozwiązania do zarządzania urządzeniami mobilnymi (MDM), takiego jak Microsoft Intune. Aby uzyskać informacje na temat dodawania aplikacji za pomocą usługi Intune, zapoznaj się z tematem Dodawanie aplikacji do usługi Microsoft Intune.

W tym artykule wyjaśniono, jak masowo wdrożyć aplikację mobilną Warehouse Management na potrzeby uwierzytelniania opartego na użytkowniku przy użyciu Microsoft Intune.

Ważne

Aby korzystać z masowego wdrażania urządzeń przenośnych (MDM), należy skonfigurować aplikację mobilną Warehouse Management do użycia uwierzytelniania przy użyciu nazwy użytkownika/hasła z logowaniem jednokrotnym. Wynika to z tego, że nie można dystrybuować tokenów uwierzytelniania do urządzeń przenośnych za pomocą usługi MDM.

Wymagania wstępne

Aby użyć rozwiązania MDM do wdrożenia aplikacji mobilnej Warehouse Management i powiązanych certyfikatów uwierzytelniających, musisz mieć dostępne następujące zasoby:

Wersja aplikacji mobilnej Warehouse Management 2.0.41.0 lub nowsza (Ten numer wersji dotyczy wszystkich platform mobilnych.)
Ważne konto sklepu dla każdej obsługiwanej platformy mobilnej (konto Microsoft, konto Google i/ lub Apple ID)
Microsoft Entra ID (Microsoft Entra licencja ID Premium P2)
Microsoft Centrum administracyjne Endpoint Manager (witryna internetowa Intune)

Uwierzytelnianie z logowaniem jednokrotnym po masowym wdrożeniu lub bez

Uwierzytelnianie oparte na użytkowniku można skonfigurować dla aplikacji mobilnej Warehouse Management z logowaniem jednokrotnym lub bez niego.

Bez logowania jednokrotnego— Jeśli zdecydujesz się na korzystanie z uwierzytelniania przepływu kodu urządzenia lub uwierzytelniania nazwy użytkownika/hasła bez logowania jednokrotnego, Ty (lub pracownik) musicie uwierzytelnić aplikację mobilną Warehouse Management na każdym urządzeniu po wdrożeniu za pomocą rozwiązania MDM.
Z logowaniem jednokrotnym— jeśli używasz uwierzytelniania za pomocą nazwy użytkownika/hasła z logowaniem jednokrotnym, aplikacja mobilna Warehouse Management może uwierzytelniać się przy użyciu istniejącego tokenu uwierzytelniania na każdym urządzeniu, pod warunkiem, że konto identyfikatora Microsoft Entra wymagane do uwierzytelnienia aplikacji mobilnej Warehouse Management jest już zalogowane do innej aplikacji na urządzeniu (takiej jak Microsoft Teams Portal firmy lub Outlook). W takim przypadku nie jest wymagane dodatkowe uwierzytelnianie urządzenia. Jednak w zależności od sposobu skonfigurowania kont użytkowników Microsoft Entra ID i służbowych kont użytkowników nadal może być konieczne logowanie się za pomocą konta użytkownika aplikacji magazynowej (zobacz też [Scenariusze zarządzania urządzeniami, użytkownikami Microsoft Entra ID i użytkownikami urządzeń przenośnych]( warehouse-app-authenticate-user-based.md# scenarios)).

Skonfiguruj pliki źródłowe do dystrybucji

Każde rozwiązanie MDM oferuje kilka metod pozyskiwania aplikacji dostarczanych na urządzenia końcowe. Na przykład rozwiązanie może wykorzystywać lokalnie przechowywane pliki binarne lub pobierać pliki binarne ze sklepu z aplikacjami. Preferowaną metodą jest korzystanie ze sklepów z aplikacjami, ponieważ jest to proste i zapewnia najwygodniejszy sposób otrzymywania aktualizacji.

W poniższych podsekcjach znajdują się przykłady pokazujące, jak skonfigurować usługę Intune do pobierania aplikacji z różnych sklepów z aplikacjami.

Skonfiguruj usługę Intune do pobierania aplikacji z Google Play

Wykonaj poniższe kroki, aby skonfigurować usługę Intune do pobierania aplikacji mobilnej Warehouse Management z Google Play.

Zaloguj się do Centrum administracyjnego programu Microsoft Endpoint Manager.
Przejdź do Aplikacje > Android.
Na stronie Android aplikacji, na pasku narzędzi wybierz Dodaj.
W oknie dialogowym Wybierz typ aplikacji w polu Typ aplikacji wybierz Zarządzana aplikacja Google Play. Następnie wybierz pozycję Wybierz.
Jeśli konfigurujesz Google Play po raz pierwszy, na stronie Zarządzany sklep Google Play zostaniesz poproszony o zalogowanie się do Google Play. Zaloguj się przy użyciu konta Google.
W polu Wyszukaj wpisz Warehouse Management. Następnie wybierz pozycję Wybierz.
Gdy znajdziesz aplikację Warehouse Management, wybierz Zatwierdź.
W oknie dialogowym Zatwierdź ustawienia wybierz opcję określającą sposób obsługi aktualizacji, gdy nowa wersja aplikacji żąda większych uprawnień niż wersja bieżąca. Zalecamy wybranie opcji Zachowaj zatwierdzenie, gdy aplikacja zażąda nowych uprawnień . Po zakończeniu wybierz przycisk Gotowe, aby kontynuować.
Wybierz opcję Synchronizuj.
Wróć do strony Android Aplikacje . Na pasku narzędzi wybierz Odśwież , aby odświeżyć listę aplikacji. Następnie na liście zaznacz Warehouse Management.
Na stronie Warehouse Management , w zakładce Właściwości wybierz Edytuj link obok nagłówka Zadania .
Na stronie Edytuj aplikację , w zakładce Zadania dodaj grupy użytkowników i/lub urządzenia, dla których aplikacja Warehouse Management powinna być dostępna i/lub wymagana. Aby uzyskać informacje na temat ustawień, zapoznaj się z tematem Przypisywanie aplikacji do grup w usłudze Microsoft Intune.
Po zakończeniu wybierz przycisk Przejrzyj + zapisz.
Na karcie Przejrzyj i zapisz przejrzyj swoje ustawienia. Jeśli wyglądają poprawnie, wybierz Zapisz , aby je zapisać.

Skonfiguruj usługę Intune do pobierania aplikacji z Microsoft Store

Wykonaj poniższe kroki, aby skonfigurować usługę Intune do pobierania aplikacji mobilnej Warehouse Management z Microsoft Store.

Zaloguj się do Centrum administracyjnego programu Microsoft Endpoint Manager.
Przejdź do Aplikacje > Windows.
Na pasku narzędzi wybierz Dodaj.
W oknie dialogowym Wybierz typ aplikacji w polu Typ aplikacji wybierz aplikacja Microsoft Store (nowa). Następnie wybierz pozycję Wybierz.
Na stronie Dodaj aplikację, na karcie Informacje o aplikacji wybierz link Wyszukaj aplikację Microsoft Store (nowość) .
W oknie dialogowym Wyszukaj aplikację Microsoft Store (nowość) w polu Szukaj, wprowadź Warehouse Management.
Gdy znajdziesz aplikację Warehouse Management, kliknij Wybierz.
Zakładka Informacje o aplikacji pokazuje teraz informacje o aplikacji Warehouse Management. Wybierz przycisk Dalej, aby kontynuować.
W zakładce Zadania , dodaj grupy użytkowników i/lub urządzenia, dla których aplikacja Warehouse Management powinna być dostępna i/lub wymagana. Aby uzyskać informacje na temat ustawień, zapoznaj się z tematem Przypisywanie aplikacji do grup w usłudze Microsoft Intune.
Po zakończeniu wybierz przycisk Dalej, aby kontynuować.
Na karcie Przejrzyj i zapisz przejrzyj swoje ustawienia. Jeśli wyglądają poprawnie, wybierz Utwórz , aby je zapisać.

Skonfiguruj usługę Intune do pobierania aplikacji z Apple App Store

Wykonaj poniższe kroki, aby skonfigurować usługę Intune do pobierania aplikacji mobilnej Warehouse Management z Apple App Store.

Zaloguj się do Centrum administracyjnego programu Microsoft Endpoint Manager.
Idź do Urządzenia > iOS/iPadOS.
Na karcie iOS/iPad zapisy wybierz kafelek Certyfikat Apple MDM Push .
W oknie dialogowym Konfiguruj certyfikat push MDM postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby utworzyć i przesłać wymagany certyfikat push MDM firmy Apple. Więcej informacji na temat tego kroku znajdziesz w artykule Uzyskiwanie certyfikatu push Apple MDM.
Przejdź do Aplikacji > iOS/iPadOS.
Na pasku narzędzi wybierz Dodaj.
W oknie dialogowym Wybierz typ aplikacji w polu Typ aplikacji wybierz aplikację sklepową iOS. Następnie wybierz pozycję Wybierz.
Na stronie Dodaj aplikację, na karcie Informacje o aplikacji wybierz link Wyszukaj App Store .
W oknie dialogowym Wyszukaj App Store w polu Szukaj, wprowadź Warehouse Management. Następnie z rozwijanej listy obok pola Szukaj wybierz swój kraj lub region.
Gdy znajdziesz aplikację Warehouse Management, kliknij Wybierz.
Zakładka Informacje o aplikacji pokazuje teraz informacje o aplikacji Warehouse Management. Wybierz przycisk Dalej, aby kontynuować.
W zakładce Zadania , dodaj grupy użytkowników i/lub urządzenia, dla których aplikacja Warehouse Management powinna być dostępna i/lub wymagana. Aby uzyskać informacje na temat ustawień, zapoznaj się z tematem Przypisywanie aplikacji do grup w usłudze Microsoft Intune.
Po zakończeniu wybierz przycisk Dalej, aby kontynuować.
Na karcie Przejrzyj i zapisz przejrzyj swoje ustawienia. Jeśli wyglądają poprawnie, wybierz Utwórz , aby je zapisać.

Zarządzanie konfiguracjami połączenia

Aplikacja mobilna Warehouse Management (wersja 2.0.41.0 i nowsze) umożliwia importowanie ustawień połączenia jako konfiguracji zarządzanej za pośrednictwem rozwiązania MDM. Ten sam ConnectionsJson klucz konfiguracyjny jest współdzielony na wszystkich platformach.

W poniższych podsekcjach znajdują się przykłady pokazujące, jak skonfigurować usługę Intune w celu zapewnienia konfiguracji zarządzanej dla każdej obsługiwanej platformy mobilnej. Aby uzyskać więcej informacji, zobacz Zasady konfiguracji aplikacji dla usługi Microsoft Intune.

Tworzenie połączenia pliku JSON

Warunkiem wstępnym skonfigurowania zarządzanej konfiguracji wszystkich platform mobilnych jest utworzenie pliku JSON połączenia zgodnie z opisem w Utwórz plik ustawień połączenia lub kod QR. Ten plik umożliwia aplikacji mobilnej łączenie się z Twoim środowiskiem i uwierzytelnianie.Dynamics 365 Supply Chain Management

Wskazówka

Jeśli Twój plik JSON zawiera więcej niż jedno połączenie, jedno z nich należy ustawić jako połączenie domyślne (ustawiając dla niego parametr IsDefaultConnection na prawda ). Jeśli nie ustawiono żadnego połączenia domyślnego, aplikacja poprosi użytkownika o ręczne wybranie połączenia początkowego spośród dostępnych opcji.

Skonfiguruj usługę Intune do obsługi konfiguracji zarządzanej dla Android urządzeń

Zastosuj się do poniższych kroków, aby skonfigurować usługę Intune do obsługi konfiguracji zarządzanej dla Android urządzeń.

Zaloguj się do Centrum administracyjnego programu Microsoft Endpoint Manager.
Przejdź do Aplikacje > Zasady konfiguracji aplikacji.
Na stronie Zasady konfiguracji aplikacji na pasku narzędzi wybierz Dodaj > Zarządzane urządzenia.
Na stronie Utwórz politykę konfiguracji aplikacji , w zakładce Podstawy ustaw następujące pola:
- Nazwa – Wprowadź nazwę zasady.
- Platforma – Wybierz Android Przedsiębiorstwo.
- Typ profilu– wybierz typy profili urządzeń, do których ma zastosowanie profil konfiguracji aplikacji.
- Aplikacja docelowa – Wybierz połączenie Wybierz aplikację . W oknie dialogowym Powiązana aplikacja wybierz z listy aplikację Warehouse Management, a następnie wybierz OK , aby zastosować ustawienie i zamknij okno dialogowe.
Wybierz przycisk Dalej, aby kontynuować.
Na karcie Ustawienia w sekcji Uprawnienia wybierz Dodaj.
W oknie dialogowym Dodaj uprawnienia zaznacz pola wyboru dla Kamera, Pamięć zewnętrzna (odczyt) i Pamięć zewnętrzna (zapis). Następnie wybierz przycisk OK, aby zamknąć okno dialogowe i dodać wybrany pozwolenia do karty Ustawienia .
W polu Stan uprawnień dla każdego właśnie dodanego uprawnienia wybierz Automatyczne przyznanie.
W sekcji Ustawienia konfiguracji , w polu Format ustawień konfiguracji wybierz Użyj projektant konfiguracji.
W sekcji Ustawienia konfiguracji wybierz Dodaj.
W oknie dialogowym zaznacz pole wyboru ConnectionsJson. Kliknij przycisk OK, aby zamknąć okno dialogowe.
Do siatki zostanie dodany nowy wiersz w sekcji Ustawienia konfiguracji na karcie Ustawienia . Pole Klucz konfiguracji jest ustawione na ConnectionsJason. W polu Typ wartości, wybierz Ciąg. Następnie w polu Wartość konfiguracji wklej całą zawartość pliku JSON, który utworzyłeś w sekcji Utwórz połączenie plik JSON .
Wybierz przycisk Dalej, aby kontynuować.
Na karcie Przypisanie dodaj grupy użytkowników i/lub urządzenia, których ma dotyczyć polityka konfiguracji. Aby uzyskać informacje na temat korzystania z ustawień, zobacz Dodawanie zasad konfiguracji aplikacji dla zarządzanych Android urządzeń korporacyjnych.
Po zakończeniu wybierz przycisk Dalej, aby kontynuować.
Na karcie Przejrzyj i zapisz przejrzyj swoje ustawienia. Jeśli wyglądają poprawnie, wybierz Utwórz , aby je zapisać.

Skonfiguruj usługę Intune do obsługi konfiguracji zarządzanej dla urządzeń systemu Windows

Zastosuj się do poniższych kroków, aby skonfigurować usługę Intune do obsługi konfiguracji zarządzanej dla urządzeń systemu Windows.

Zaloguj się do Centrum administracyjnego programu Microsoft Endpoint Manager.
Przejdź do Urządzenia > Windows.
Na stronie Urządzenia z systemem Windows , w zakładce Profile konfiguracji na pasku narzędzi wybierz Utwórz profil.
W oknie dialogowym Utwórz profil ustaw następujące pola:
- Platforma – Wybierz Windows 10 i nowsze.
- Typ profilu– Wybierz Szablony.
- Nazwa szablonu– Wybierz opcję Niestandardowy.
Wybierz Utwórz, aby zastosować ustawienia i zamknąć okienko dialogowe.
Na stronie Custom na karcie Podstawy wprowadź nazwę profilu konfiguracyjnego, a następnie wybierz Następny , aby kontynuować.
Na karcie Ustawienia Konfiguracji wybierz pozycję Dodaj.
W oknie dialogowym Dodaj wiersz ustaw następujące pola:
- Nazwa – Wprowadź nazwę nowego wiersza.
- Opis – Wprowadź krótki opis nowego wiersza.
- OMA-URI – wprowadź następującą wartość:
```
./User/Vendor/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/Microsoft.WarehouseManagement_8wekyb3d8bbwe/AppSettingPolicy/ConnectionsJson
```
- Typ danych– Wybierz ciąg.
- Wartość konfiguracji– Wklej całą zawartość utworzonego pliku JSON w sekcji Utwórz plik JSON połączenia.
Wybierz przycisk Zapisz, aby zastosować ustawienia i zamknąć okienko dialogowe.
Wybierz przycisk Dalej, aby kontynuować.
Na karcie Przypisanie dodaj grupy użytkowników i/lub urządzenia, których ma dotyczyć konfiguracja profilu.
Po zakończeniu wybierz przycisk Dalej, aby kontynuować.
Na karcie Reguły zastosowania możesz ograniczyć zestaw urządzeń, których dotyczy profil konfiguracji. Aby zastosować profil do wszystkich kwalifikujących się urządzeń z systemem Windows, pozostaw pola puste. Aby uzyskać więcej informacji na temat korzystania z ustawień, zobacz Tworzenie profilu urządzenia w Microsoft Intune.
Po zakończeniu wybierz przycisk Dalej, aby kontynuować.
Na karcie Przejrzyj i zapisz przejrzyj swoje ustawienia. Jeśli wyglądają poprawnie, wybierz Utwórz , aby je zapisać.

Skonfiguruj usługę Intune do obsługi konfiguracji zarządzanej dla iOS urządzeń

Zastosuj się do poniższych kroków, aby skonfigurować usługę Intune do obsługi konfiguracji zarządzanej dla iOS urządzeń.

Zaloguj się do Centrum administracyjnego programu Microsoft Endpoint Manager.
Przejdź do Aplikacje > Zasady konfiguracji aplikacji.
Na stronie Zasady konfiguracji aplikacji na pasku narzędzi wybierz Dodaj > Zarządzane urządzenia.
Na stronie Utwórz politykę konfiguracji aplikacji , w zakładce Podstawy ustaw następujące pola:
- Nazwa – Wprowadź nazwę profilu konfiguracji aplikacji.
- Platforma – Wybierz iOS/iPadOS.
- Typ profilu– Wybierz typy profili urządzeń, których dotyczy profil.
- Aplikacja docelowa – Wybierz połączenie Wybierz aplikację . W oknie dialogowym Powiązana aplikacja wybierz z listy aplikację Warehouse Management, a następnie wybierz OK , aby zastosować ustawienie i zamknij okno dialogowe.
Wybierz przycisk Dalej, aby kontynuować.
Na karcie Ustawienia konfiguracji , w polu Format ustawień konfiguracji wybierz Użyj projektant konfiguracji.
W siatce na dole strony ustaw następujące pola dla pierwszego wiersza:
- Klucz konfiguracji– Wprowadź ConnectionsJson.
- Typ wartości– Wybierz ciąg.
- Wartość konfiguracji– Wklej całą zawartość utworzonego pliku JSON w sekcji Utwórz plik JSON połączenia.
Wybierz przycisk Dalej, aby kontynuować.
Na karcie Przypisanie dodaj grupy użytkowników i/lub urządzenia, których ma dotyczyć polityka konfiguracji. Aby uzyskać informacje na temat korzystania z ustawień, zobacz Dodawanie zasad konfiguracji aplikacji dla zarządzanych iOS urządzeń /iPadOS.
Po zakończeniu wybierz przycisk Dalej, aby kontynuować.
Na karcie Przejrzyj i zapisz przejrzyj swoje ustawienia. Jeśli wyglądają poprawnie, wybierz Utwórz , aby je zapisać.

Zarejestruj urządzenia w usłudze Intune

Każde urządzenie, którym chcesz zarządzać za pomocą usługi Intune, musi być zarejestrowane w systemie. Rejestracja obejmuje rejestrację w usłudze Intune i zastosowanie zasad organizacyjnych dotyczących bezpieczeństwa. Aplikacja Portal firmy jest dostępna na wielu urządzeniach i może służyć do rejestrowania urządzeń, w zależności od typu urządzenia i platformy. Programy rekrutacyjne zapewniają dostęp do zasobów pracy lub szkoły.

Android i iOS urządzenia

Aby zarejestrować Android lub iOS urządzenie, zainstaluj na nim aplikację Portal firmy Intune . Użytkownik lokalny musi następnie zalogować się do aplikacji Portal firmy przy użyciu konta firmowego.

Urządzenia z systemem Windows

Istnieje kilka sposobów rejestracji urządzeń z systemem Windows. Można na przykład zainstalować na nim aplikację Portal firmy Intune . Aby uzyskać informacje dotyczące sposobu konfigurowania aplikacji Portal firmy i korzystania z innych dostępnych opcji, zobacz Rejestrowanie urządzeń z systemem Windows 10/11 w usłudze Intune.

Udostępnij za pośrednictwem