Развертывание приложений для Windows с помощью Microsoft Intune
Microsoft Intune поддерживает различные типы приложений и сценарии развертывания на устройствах с Windows 10. После добавления приложения в Intune его можно назначить пользователям и устройствам. В этой статье содержатся дополнительные сведения о поддерживаемых сценариях Windows, а также основные сведения, которые следует учитывать при развертывании приложений в Windows. Сведения о развертывании приложения, также известного как назначение приложения, см. в разделе Назначение приложения группе.
Бизнес-приложение (LOB) — это тип приложения, поддерживаемый на устройствах с Windows 10. Расширения файлов для приложений windows включают .msi, .appx и APPXbundle.
Примечание.
Чтобы развернуть современные приложения, вам потребуется по крайней мере:
- Для Windows 10 1803, 23 мая 2018 г. — KB4100403 (сборка ОС 17134.81).
- Для Windows 10 1709, 21 июня 2018 г. — KB4284822 (сборка ОС 16299.522).
Только Windows 10 1803 и более поздних версий поддерживает установку приложений, если основной пользователь не связан.
Развертывание бизнес-приложений не поддерживается на устройствах с выпусками Windows 10 Домашняя.
Поддерживаемые типы приложений Для Windows
Определенные типы приложений поддерживаются в зависимости от версии Windows 10, которую используют пользователи. В следующей таблице приведены сведения о типе приложения и возможности поддержки Windows 10.
| Тип приложения | Домашняя | Pro | Для бизнеса | Предприятие | Для образования | S-режим | HoloLens1 | Surface Hub |
|---|---|---|---|---|---|---|---|---|
| MSI | Нет | Да | Да | Да | Да | Нет | Нет | Нет |
| .IntuneWin | Нет | Да | Да | Да | Да | 19H2+ | Нет | Нет |
| Office C2R | Нет | Да | Да | Да | Да | RS4+ | Нет | Нет |
| БИЗНЕС-ПРИЛОЖЕНИЕ: APPX/MSIX | Да | Да | Да | Да | Да | Да | Да | Да |
| Приложение Microsoft Store (новое) | Нет | Да | Да | Да | Да | Да | Нет | Нет |
| Веб-приложения | Да | Да | Да | Да | Да | Да | Да2 | Да2 |
| Ссылка на Магазин | Да | Да | Да | Да | Да | Да | Да | Да |
| Microsoft Edge | Нет | Да | Да | Да | Да | 19H2+3 | Нет | Нет |
1 Чтобы разблокировать управление приложениями, обновите устройство HoloLens до Holographic for Business.
2 Запуск только с корпоративного портала.
3 Для успешной установки приложения Edge устройствам также должна быть назначена политика S-mode.
Примечание.
Все типы приложений Windows требуют регистрации.
Бизнес-приложения для Windows
Вы можете отправить бизнес-приложения Windows в Центр администрирования Microsoft Intune. К ним могут относиться современные приложения, такие как приложения универсальной платформы Windows (UWP) и пакеты приложений Windows (AppX), а также приложения Win 32, такие как простые файлы пакетов установщика Майкрософт (MSI). Администратор должен вручную отправлять и развертывать обновления бизнес-приложений. Эти обновления автоматически устанавливаются на пользовательских устройствах, на которых установлено приложение. Вмешательство пользователя не требуется, и пользователь не имеет никакого контроля над обновлениями.
Установка приложений на устройствах с Windows
В зависимости от типа приложения его можно установить на устройстве с Windows одним из двух способов:
-
Контекст пользователя. Когда приложение развертывается в контексте пользователя, управляемое приложение устанавливается для этого пользователя на устройстве при входе пользователя на устройство. Обратите внимание, что установка приложения не завершается успешно до тех пор, пока пользователь не войдет на устройство.
- Современные бизнес-приложения и приложения Microsoft Store можно развертывать в контексте пользователя. Приложения поддерживают обязательные и доступные намерения.
- Приложения Win32, созданные в режиме пользователя или двойном режиме, можно развернуть в контексте пользователя и поддерживать как обязательные, так и доступные намерения.
-
Контекст устройства. Когда приложение развертывается в контексте устройства, управляемое приложение устанавливается непосредственно на устройство с помощью Intune.
- Современную бизнес-службу можно развернуть в контексте устройства. Эти приложения поддерживают только обязательное намерение.
- Приложения Win32, созданные в машинном режиме или в двойном режиме, и приложения Microsoft Store, можно развертывать в контексте устройства и поддерживать как обязательные, так и доступные намерения.
Примечание.
Для приложений Win32, созданных как приложения с двумя режимами, администратор должен выбрать, будет ли приложение устанавливаться как приложение в режиме пользователя или в машинном режиме для всех назначений, связанных с этим экземпляром. Контекст развертывания нельзя изменить для каждого назначения.
Приложения можно установить только в контексте устройства, если они поддерживаются устройством и типом приложения Intune. Установка контекста устройств поддерживается на настольных компьютерах Windows и устройствах Teams, таких как Surface Hub. Они не поддерживаются на устройствах под управлением Windows Holographic for Business, таких как Microsoft HoloLens.
Вы можете установить следующие типы приложений в контексте устройства и назначить их устройству или группе пользователей:
- Приложения Win32
- Бизнес-приложения (MSI, APPX и MSIX)
- Приложения Microsoft 365 для предприятий
- Приложения Microsoft Store
Бизнес-приложения Windows (в частности, APPX и MSIX), которые вы выбрали для установки в контексте устройства, должны быть назначены группе устройств. Установка завершается ошибкой, если одно из этих приложений развертывается в контексте пользователя. В Центре администрирования отображается следующее состояние и ошибка:
- Состояние: сбой.
- Ошибка. Пользователь не может быть нацелен на установку контекста устройства.
Важно!
При использовании в сочетании со сценарием предварительной подготовки Autopilot не требуется, чтобы бизнес-приложения, развернутые в контексте устройства, были ориентированы на группу устройств. Дополнительные сведения см. в статье Развертывание предварительной подготовки Windows Autopilot.
Примечание.
После сохранения назначения приложения с определенным развертыванием вы не сможете изменить контекст для этого назначения, за исключением современных приложений. Для современных приложений можно изменить контекст с контекста пользователя на контекст устройства.
Если в политиках есть конфликт для одного пользователя или устройства, применяются следующие приоритеты:
- Политика контекста устройства имеет более высокий приоритет, чем политика контекста пользователя.
- Политика установки имеет более высокий приоритет, чем политика удаления.
Дополнительные сведения см. в статье Включение и исключение назначений приложений в Microsoft Intune. Дополнительные сведения о типах приложений в Intune см. в статье Добавление приложений в Microsoft Intune.