Zasady konfiguracji aplikacji dla aplikacji zarządzanych za pomocą zestawu SDK aplikacji usługi Intune

Zestaw Intune App Software Development Kit (SDK) obsługuje dostarczanie konfiguracji aplikacji za pośrednictwem kanału zarządzania aplikacjami mobilnymi (MAM). W centrum administracyjnym usługi Intune kanał MAM jest znany jako zasady konfiguracji aplikacji zarządzanych. Kanał MAM różni się od kanałów platformy systemu operacyjnego zarządzania urządzeniami mobilnymi (MDM), które są oferowane po zarejestrowaniu urządzenia.

Aby obsługiwać konfigurację aplikacji za pośrednictwem kanału MAM, aplikacja musi być zintegrowana z zestawem Intune App SDK. Aplikacje biznesowe mogą integrować zestaw Intune App SDK lub korzystać z Intune App Wrapping Tool. Aby zapoznać się z porównaniem zestawu Intune App SDK i Intune App Wrapping Tool, zobacz Przygotowywanie aplikacji biznesowych na potrzeby zasad ochrony aplikacji.

W przypadku kanału MAM aplikacje mogą odbierać zasady konfiguracji aplikacji niezależnie od stanu rejestracji urządzenia. Aby uzyskać informacje o tym, które aplikacje obsługują konfigurację aplikacji za pośrednictwem kanału MAM, zobacz Microsoft Intune chronione aplikacje. Dokumentacja dostawcy aplikacji powinna zostać przejrzana, aby zobaczyć, jakie konfiguracje są dostępne i jak konfiguracje wpływają na zachowanie aplikacji.

Aby uzyskać więcej informacji, zobacz Zasady konfiguracji aplikacji dla Microsoft Intune.

Uwaga

To wymaganie nie ma zastosowania do urządzeń z systemem Android w usłudze Microsoft Teams, ponieważ te urządzenia będą nadal obsługiwane.

W przypadku zasad ochrony aplikacji w usłudze Intune i konfiguracji aplikacji dostarczanych za pośrednictwem zasad konfiguracji zarządzanych aplikacji usługa Intune wymaga systemu Android 9.0 lub jego nowszej wersji.

Dodawanie zasad konfiguracji aplikacji dla zarządzanych aplikacji na urządzeniach z systemami iOS/iPadOS i Android

Wykonaj poniższe kroki, aby utworzyć zasady konfiguracji aplikacji zarządzanych. Po utworzeniu konfiguracji można przypisać jej ustawienia do grup użytkowników.

1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.

2. Wybierzzasady >konfiguracji aplikacjiAplikacje> Dodaj >aplikacje zarządzane.

3. Na stronie Podstawy skonfiguruj następujące szczegóły:

   • Nazwa: nazwa profilu, który będzie wyświetlany w portalu.
   • Opis: opis profilu, który będzie wyświetlany w portalu.
   • Typ rejestracji urządzenia: wybrane są aplikacje zarządzane.

4. Wybierz pozycję Wybierz aplikacje publiczne lub Wybierz aplikacje niestandardowe , aby wybrać aplikację, którą chcesz skonfigurować. Wybierz aplikację z listy aplikacji, które zostały zatwierdzone i zsynchronizowane z Intune.

5. Kliknij przycisk Dalej, aby wyświetlić stronę Ustawienia.

6. Strona Ustawienia zawiera opcje, które są wyświetlane na podstawie skonfigurowanej aplikacji:

   • Ogólne ustawienia konfiguracji — dla każdego ogólnego ustawienia konfiguracji obsługiwanej przez aplikację wpisz pola Nazwa i Wartość.

     Intune aplikacje z obsługą zestawu SDK aplikacji obsługują konfiguracje w parach klucz/wartość. Aby dowiedzieć się więcej na temat obsługiwanych konfiguracji klucz-wartość, zapoznaj się z dokumentacją każdej aplikacji. Należy pamiętać, że możesz użyć tokenów, które będą dynamicznie wypełniane danymi wygenerowanymi przez aplikację. Aby usunąć ogólne ustawienie konfiguracji, wybierz wielokropek (...), a następnie wybierz pozycję Usuń. Aby uzyskać więcej informacji, zobacz Configuration values for using tokens (Wartości konfiguracji dotyczące używania tokenów).

   Uwaga

   Użyj klucza LocalDocsMLExempt konfiguracji, aby uniemożliwić aplikacjom zarządzanym otwieranie dokumentów zawartych w magazynie lokalnym i osobistym magazynie w chmurze. Osobisty magazyn w chmurze obejmuje osobiste usługi OneDrive i iCloud. Aby uzyskać powiązane informacje o konfiguracji aplikacji, zobacz Zasady konfiguracji aplikacji dla Microsoft Intune.

   Aby uzyskać informacje o ustawieniach konfiguracji aplikacji dla określonych aplikacji firmy Microsoft, zobacz:

   • Zarządzaj przeglądarką Microsoft Edge w systemach iOS i Android przy użyciu usługi Intune
   • Zarządzanie środowiskami współpracy w pakiecie Office dla systemów iOS i Android przy użyciu Microsoft Intune
   • Wdrażanie ustawień konfiguracji aplikacji Outlook dla systemów iOS i Android
   • Zarządzanie środowiskami współpracy w usłudze Teams dla systemów iOS i Android przy użyciu Microsoft Intune

7. Kliknij przycisk Dalej, aby wyświetlić stronę Przypisania.

8. Kliknij pozycję Wybierz grupy do uwzględnienia.

9. Wybierz grupę w okienku Wybierz grupy do uwzględnienia , a następnie kliknij pozycję Wybierz.

10. Kliknij pozycję Wybierz grupy do wykluczenia, aby wyświetlić powiązane okienko.

11. Wybierz grupy, które chcesz wykluczyć, a następnie kliknij przycisk Wybierz.

    Uwaga

    Podczas dodawania grupy, jeśli jakakolwiek inna grupa została już dołączona dla danego typu przypisania, jest ona wstępnie wybrana i nie można jej zmienić dla innych typów przypisania dołączania. W związku z tym ta grupa, która została użyta, nie może być użyta jako grupa wykluczona.

12. Kliknij przycisk Dalej, aby wyświetlić stronę Recenzja i tworzenie.

13. Kliknij przycisk Utwórz, aby dodać zasady konfiguracji aplikacji do usługi Intune.

Dodawanie zasad konfiguracji aplikacji dla aplikacji zarządzanych na urządzeniach z systemem Windows

Wykonaj poniższe kroki, aby utworzyć zasady konfiguracji aplikacji zarządzanych . Po utworzeniu konfiguracji można przypisać jej ustawienia do grup użytkowników.

1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.

2. Wybierzzasady >konfiguracji aplikacjiAplikacje> Dodaj >aplikacje zarządzane.

3. Na stronie Podstawy skonfiguruj następujące szczegóły:

   • Nazwa: nazwa profilu, który będzie wyświetlany w portalu.
   • Opis: (Opcjonalnie) Opis profilu, który będzie wyświetlany w portalu.
   • Typ rejestracji urządzenia: wybrane są aplikacje zarządzane.

4. Wybierz pozycję Wybierz aplikacje publiczne lub Wybierz aplikacje niestandardowe , aby wybrać aplikację, którą chcesz skonfigurować. Wybierz aplikację z listy aplikacji, które zostały zatwierdzone, dodane i zsynchronizowane z Intune.

   Uwaga

   Obecnie jedyną obsługiwaną aplikacją jest przeglądarka Microsoft Edge dla systemu Windows. Żadne inne aplikacje publiczne ani niestandardowe nie są obecnie obsługiwane.

5. Kliknij przycisk Dalej , aby wyświetlić stronę Wykaz ustawień . Katalog ustawień umożliwia wybranie ustawień, które chcesz skonfigurować.

6. Kliknij pozycję Dodaj ustawienia , aby wyświetlić okienko Selektor ustawień .

7. Wyszukaj, przefiltruj lub przejrzyj katalog ustawień, aby znaleźć ustawienia kategorii do wybrania. Kliknij pozycję Wyszukaj , aby znaleźć określone ustawienia lub podkategorię ustawień.

8. Wybierz wszystkie ustawienia konfiguracji wymagane przez organizację.

9. Po wybraniu ustawień do skonfigurowania na stronie Wykaz ustawień zostaną wyświetlone wybrane ustawienia, które można skonfigurować.

10. Skonfiguruj każde ustawienie, dodając wymagane szczegóły. Kliknij ikonę informacji, aby znaleźć dodatkowe informacje dla każdego ustawienia.

11. Kliknij przycisk Dalej, aby wyświetlić stronę Ustawienia.

12. Strona Ustawienia zawiera opcje, które są wyświetlane na podstawie skonfigurowanej aplikacji:

    • Ogólne ustawienia konfiguracji — dla każdego ogólnego ustawienia konfiguracji obsługiwanej przez aplikację wpisz pola Nazwa i Wartość.

      Intune aplikacje z obsługą zestawu SDK aplikacji obsługują konfiguracje w parach klucz/wartość. Aby dowiedzieć się więcej na temat obsługiwanych konfiguracji klucz-wartość, zapoznaj się z dokumentacją każdej aplikacji. Należy pamiętać, że możesz użyć tokenów, które będą dynamicznie wypełniane danymi wygenerowanymi przez aplikację. Aby usunąć ogólne ustawienie konfiguracji, wybierz wielokropek (...), a następnie wybierz pozycję Usuń. Aby uzyskać więcej informacji, zobacz Configuration values for using tokens (Wartości konfiguracji dotyczące używania tokenów).

13. Kliknij przycisk Dalej, aby wyświetlić stronę Przypisania.

14. Kliknij pozycję Wybierz grupy do uwzględnienia.

15. Wybierz grupę w okienku Wybierz grupy do uwzględnienia , a następnie kliknij pozycję Wybierz.

16. Kliknij pozycję Wybierz grupy do wykluczenia, aby wyświetlić powiązane okienko.

17. Wybierz grupy, które chcesz wykluczyć, a następnie kliknij przycisk Wybierz.

    Uwaga

    Podczas dodawania grupy, jeśli jakakolwiek inna grupa została już dołączona dla danego typu przypisania, jest ona wstępnie wybrana i nie można jej zmienić dla innych typów przypisania dołączania. W związku z tym ta grupa, która została użyta, nie może być użyta jako grupa wykluczona.

18. Kliknij przycisk Dalej, aby wyświetlić stronę Recenzja i tworzenie.

19. Kliknij przycisk Utwórz, aby dodać zasady konfiguracji aplikacji do usługi Intune.

Wartości konfiguracji dotyczące korzystania z tokenów

Intune może generować pewne tokeny i wysyłać je do aplikacji zarządzanej. Jeśli na przykład konfiguracja aplikacji może używać ustawienia poczty e-mail, możesz dodać dynamiczną wiadomość e-mail przy użyciu tokenu. Wpisz nazwę oczekiwaną przez aplikację w polu Nazwa , a następnie wpisz {{mail}} w polu Wartość .

Intune obsługuje następujące typy tokenów w ustawieniach konfiguracji. Inne niestandardowe pary klucz/wartość nie są obsługiwane.

• {{userprincipalname}} — na przykład John@contoso.com
• {{mail}} — na przykład John@contoso.com
• {{partialupn}} — na przykład Jan
• {{accountid}} — na przykład fc0dc142-71d8-4b12-bbea-bae2a8514c81
• {{userid}} — na przykład 3ec2c00f-b125-4519-acf0-302ac3761822
• {{username}} — na przykład Jan Kowalski
• {{PrimarySMTPAddress}}— na przykład testuser@ad.domain.com

Uwaga

Znaki {{ and }} są używane tylko przez typy tokenów i nie mogą być używane do innych celów.

Następne kroki

Kontynuuj przypisywanie i monitorowanie aplikacji w zwykły sposób.