Steg 6. Konfigurera andra appar
Appkonfigurationsprinciper kan distribueras baserat på kanalen Hanterade enheter eller kanalen Hanterade appar . Det är viktigt att känna till de olika funktionerna som varje kanal erbjuder. Mer information om dessa kanaler finns i Leveranskanaler för appkonfigurationsprinciper.
Obs!
Inte alla appar som är integrerade med Intune App SDK eller Intune App Wrapping Tool innehålla konfigurationsinställningar, men dessa appar kan innehålla appskyddsinställningar.
Dessutom kan du använda Graph API för att utföra appkonfigurationsuppgifter. Mer information finns i Graph API referens för MAM-riktad konfiguration. Mer information om Intune och Graph finns i Arbeta med Intune i Microsoft Graph.
Appkonfigurationsprinciper för kanalen Hanterade enheter
När du väljer Hanterade enheter** kan du välja att rikta din appkonfigurationsprincip till antingen iOS/iPadOS - eller Android Enterprise-enheter . För iOS/iPadOS-appar kan du välja en enda associerad inbyggd iOS-app eller iOS Store-app. För Android Enterprise-appar kan du välja en enda associerad hanterad Google Play Store-app eller en hanterad Google Play-webblänk.
När du väljer kanalen Hanterade enheter upptäcker du att iOS/iPadOS har andra standardkonfigurationsalternativ än Android Enterprise. När du väljer iOS/iPadOS som plattform för konfigurationsprincipen kan du lägga till standardkonfigurationsnycklar för den specifika appen. När du väljer Android Enterprise som plattform för din konfigurationsprincip måste du välja en profiltyp som anger hur appen är riktad baserat på Android-enhetsprofilen. Dessutom kan du lägga till standardkonfigurationsnycklar för den specifika appen och du kan också välja att aktivera Anslutna appar.
Konfigurera specifika Android Enterprise-appar
Hanterad hemskärm är Google Chrome för Android och Microsoft Launcher Android Enterprise-appar som kan konfigureras för kanalen Hanterade enheter. Var och en av dessa appar stöder konfiguration av följande områden:
Obs!
Du måste följa följande krav:
- Användarens Android Enterprise-enhet måste vara registrerad i Intune. Mer information finns i Konfigurera registrering av Android Enterprise-enheter med personligt ägd arbetsprofil.
- Hanterad hemskärm, Google Chrome för Android och Microsoft Launcher läggs till som en hanterad Google Play-app. Mer information om Hanterat Google Play-konto finns i Ansluta ditt Intune-konto till ditt hanterade Google Play-konto.
Mer information om hur du konfigurerar dessa appar finns i följande resurser:
- Konfigurera Microsoft Managed Home Screen-appen för Android Enterprise
- Konfigurera Google Chrome för Android-enheter med Intune
- Konfigurera Microsoft Launcher
Konfigurationsbehörigheter för Android Enterprise-appar
När du skapar en appkonfigurationsprincip för en Android Enterprise-enhet med hjälp av kanalen Hanterade enheter kan du lägga till Behörigheter i fönstret Inställningar . Behörigheter som beviljas åsidosätter principen "Standardappbehörigheter" för de valda apparna. Du kan ange behörighetstillståndet för varje behörighet. Du kan välja från Fråga, Bevilja automatiskt eller Neka automatiskt. Som standard uppmanar Android-appar som kräver enhetsbehörigheter, till exempel åtkomst till platsen eller enhetens kamera, användarna att acceptera eller neka behörigheter. Mer information finns i Förkonfigurera tillstånd för behörighetsbeviljande för appar.
Konfigurationsinställningar för Android Enterprise-appar
Om den hanterade appen stöder konfigurationsinställningar visas listrutan Format för konfigurationsinställningar. Du kan ange konfigurationsvärdena antingen med hjälp av Configuration Designer eller genom att ange JSON-data. Båda metoderna åstadkommer samma resultat för konfigurationsinställningen. Dessutom kan det vara möjligt att ange nycklar, typer och värden för den specifika appen. Kontakta apputvecklaren för att avgöra om det finns ytterligare konfigurationsinställningar för en app. Mer information finns i Lägga till appkonfigurationsprinciper för hanterade Android Enterprise-enheter.
Konfiguration av anslutna appar
Du kan tillåta användare som använder Personligt ägda och företagsägda Android-arbetsprofiler att aktivera anslutna appar för appar som stöds. Med den här appkonfigurationsinställningen kan appar ansluta och integrera appdata över arbets- och personliga appinstanser. Om du till exempel ansluter en kalenderapp kan du visa arbetshändelser och personliga händelser tillsammans. Vissa appar kanske inte stöder anslutna appar. Dessutom fungerar den här inställningen endast för personligt ägda och företagsägda arbetsprofilenheter. Mer information finns i Aktivera anslutna appar.
Appkonfigurationsprinciper för kanalen Hanterade appar
När du väljer kanalen Hanterade appar kan du välja vilka appar som du vill rikta principen mot. Du kan rikta en appkonfigurationsprincip till Valda appar, Alla appar, Alla Microsoft-appar eller Core Microsoft-appar. Alla appar innehåller alla Microsoft- och partnerappar som har integrerat Intune SDK. Microsoft Apps inkludera alla Microsoft-appar som har integrerat Intune SDK. Viktiga Microsoft-appar innehåller en uppsättning specifika Microsoft-appar. Med valda appar kan du tillämpa en appkonfigurationsprincip på specifika appar. Dessa specifika appar kan innehålla offentliga appar och anpassade appar. Offentliga appar är appar som ingår i en fördefinierad appgrupp, till exempel store-appar som du har lagt till i Intune. Anpassade appar är appar som du har lagt till från en appbutik och som även har lagts till i Intune.
Obs!
MAM-kanalen stöder Microsoft Launcher och innehåller allmänna konfigurationsinställningar och Microsoft Tunnel-inställningar.
Core Microsoft Apps
Som en del av att rikta in dig på kanalen Hanterade appar kan du välja att endast rikta in dig på Core Microsoft-appar. Gruppen Core Microsoft-appar innehåller följande Microsoft-appar:
- Kanten
- Excel
- Office
- OneDrive
- OneNote
- Outlook
- PowerPoint
- SharePoint
- Teams
- Att göra
- Word
Google-appar och inställningskatalogen
Med inställningskatalogen kan du välja vilka inställningar du vill konfigurera för specifika Android-appar med hjälp av kanalen Hanterade appar . Klicka på Lägg till inställningar för att bläddra eller söka i katalogen efter de inställningar som du vill konfigurera.
Inställningar för Hantering av mobilprogram i Microsoft Tunnel för mobilprogram
Microsoft Tunnel är en VPN-gatewaylösning för Microsoft Intune som körs i en container i Linux och ger åtkomst till lokala resurser från iOS/iPadOS- och Android Enterprise-enheter. När du använder Microsoft Tunnel VPN Gateway kan du utöka tunnelsupporten genom att lägga till Tunnel for Mobile Application Management (MAM). Tunnel för MAM utökar Microsoft Tunnel VPN-gatewayen till att stödja enheter som kör Android eller iOS och som inte har registrerats med Microsoft Intune.
Obs!
Den här funktionen är tillgänglig när du lägger till Microsoft Intune plan 2 eller Microsoft Intune Suite som en tilläggslicens. Mer information finns i Använda intune Suite-tilläggsfunktioner.
Mer information om Microsoft Tunnel för MAM finns i Microsoft Tunnel för hantering av mobilprogram.
Konfigurationsinställningar för hanterade appar
På samma sätt som appkonfigurationsprinciper för hanterade enheter visas listrutan Konfigurationsinställningar om den hanterade appen stöder konfigurationsinställningar . Du kan ange konfigurationsvärdena antingen med hjälp av Configuration Designer eller genom att ange JSON-data. Båda metoderna åstadkommer samma resultat för konfigurationsinställningen. Dessutom kan det vara möjligt att ange nycklar, typer och värden för den specifika appen. Kontakta apputvecklaren för att avgöra om det finns ytterligare konfigurationsinställningar för en app.
Hämta inställningar för andra appar
Alla appar stöder inte appkonfiguration. Kontakta apputvecklaren för att se om deras app stöder appkonfigurationsprinciper eller om de vill felsöka specifika appkonfigurationsinställningar. En lista över Microsoft- och partnerappar finns i Microsoft Intune skyddade appar.
Anpassade appar
En verksamhetsspecifik app (LOB) är en app som du lägger till i Intune från en appinstallationsfil. Den här typen av app skrivs vanligtvis internt. Intune installerar LOB-appen på användarens enhet. En organisation som skapar en LOB-app kan integrera appen med Intune med hjälp av Intune App SDK för iOS eller Android.
Win32-appar som din organisation skapar kan läggas till i Intune. Dessa appar är en typ av LOB-app. När du lägger till en Win32-app i Intune kan du välja att anpassa specifika installationsinställningar, till exempel hur appen installeras och avinstalleras. Hur lång tid det tar att installera appen. Alla åtgärder som är associerade med att installera appen, till exempel att starta om enheten. Dessutom kan du ange specifika krav när du lägger till en Win32-app, till exempel Operativsystemarkitektur, Minsta operativsystem, Diskutrymme som krävs (MB), Fysiskt minne krävs (MB), Minsta antal logiska processorer som krävs och Minsta processorhastighet som krävs (MHz). Du kan också lägga till kravregler, identifieringsregler, appberoenden och app-ersättning. Mer information finns i Win32-apphantering i Microsoft Intune.
Nästa steg
Fortsätt med steg 7 för att verifiera andra appar i Microsoft Intune.