Asignación de aplicaciones a grupos con Microsoft IntuneAssign apps to groups with Microsoft Intune

Después de agregar una aplicación a Microsoft Intune, puede asignarla a los usuarios y los dispositivos.After you've added an app to Microsoft Intune, you can assign the app to users and devices. Es importante que sepa que puede asignar una aplicación a un dispositivo tanto si el dispositivo está administrado por Intune como si no.It is important to note that you can assign an app to a device whether or not the device is managed by Intune.

Nota

No se admite el intento de implementación disponible para grupos de dispositivos; solo se admiten grupos de usuarios.The Available deployment intent is not supported for device groups, only user groups are supported.

En esta tabla se muestran las diversas opciones para asignar aplicaciones a usuarios y dispositivos:The following table lists the various options for assigning apps to users and devices:

Dispositivos inscritos en IntuneDevices enrolled with Intune Dispositivos no inscritos en IntuneDevices not enrolled with Intune
Asignar a usuariosAssign to users Yes Yes
Asignar a dispositivosAssign to devices Yes NoNo
Asignar aplicaciones encapsuladas o aplicaciones que incorporan el SDK de Intune (para directivas de protección de aplicaciones)Assign wrapped apps or apps that incorporate the Intune SDK (for app protection policies) Yes Yes
Asignar aplicaciones como disponiblesAssign apps as Available Yes Yes
Asignar aplicaciones como obligatoriasAssign apps as Required Yes NoNo
Desinstalar aplicacionesUninstall apps Yes NoNo
Recibir actualizaciones de aplicaciones de IntuneReceive app updates from Intune Yes NoNo
Los usuarios finales instalan las aplicaciones disponibles desde la aplicación Portal de empresaEnd users install available apps from the Company Portal app Yes NoNo
Los usuarios finales instalan las aplicaciones disponibles desde el Portal de empresa basado en webEnd users install available apps from the web-based Company Portal Yes Yes

Nota

Actualmente, puede asignar aplicaciones iOS y Android (tanto de línea de negocio como compradas en la tienda) a dispositivos que no estén inscritos en Intune.Currently, you can assign iOS and Android apps (line-of-business and store-purchased apps) to devices that aren't enrolled with Intune.

Para recibir actualizaciones de aplicaciones en dispositivos que no están inscritos en Intune, los usuarios de los dispositivos deben dirigirse al Portal de empresa de su organización e instalar manualmente las actualizaciones de aplicaciones.To receive app updates on devices that aren't enrolled with Intune, device users must go to their organization's Company Portal and manually install app updates.

Asignación de una aplicaciónAssign an app

  1. Inicie sesión en Intune.Sign in to Intune.

  2. En el panel Intune, seleccione Aplicaciones cliente.In the Intune pane, select Client apps.

  3. En la sección Administrar del menú, seleccione Aplicaciones.In the Manage section of the menu, select Apps.

  4. En el panel Aplicaciones, seleccione la aplicación que quiere asignar.In the Apps pane, select the app you want to assign.

  5. En la sección Administrar del menú, seleccione Asignaciones.In the Manage section of the menu, select Assignments.

  6. Seleccione Agregar grupo para abrir el panel Agregar grupo que está relacionado con la aplicación.Select Add Group to open the Add group pane that is related to the app.

  7. Para la aplicación específica, seleccione un tipo de asignación:For the specific app, select an assignment type:

    • Disponible para dispositivos inscritos: se asigna la aplicación a grupos de usuarios que pueden instalar la aplicación desde la aplicación o el sitio web Portal de empresa.Available for enrolled devices: Assign the app to groups of users who can install the app from the Company Portal app or website.

    • Disponible con o sin inscripción: se asigna esta aplicación a grupos de usuarios cuyos dispositivos no se han inscrito en Intune.Available with or without enrollment: Assign this app to groups of users whose devices are not enrolled with Intune. Se debe asignar a los usuarios una licencia de Intune; consulte Licencias que incluyen Intune.Users must be assigned an Intune license, see Intune Licenses.

    • Requerido: la aplicación se instala en los dispositivos de los grupos seleccionados.Required: The app is installed on devices in the selected groups. Algunas plataformas pueden tener mensajes adicionales para el usuario final para confirmar antes de que comience la instalación de la aplicación.Some platforms may have additional prompts for the end user to acknowledge before app installation begins.

    • Desinstalar: La aplicación se desinstala de los dispositivos de los grupos seleccionados si Intune ha instalado la aplicación anteriormente en el dispositivo a través de una asignación "Disponible para dispositivos inscritos" o "Requerido" utilizando la misma implementación.Uninstall: The app is uninstalled from devices in the selected groups if Intune has previously installed the application onto the device via an "Available for enrolled devices" or "Required" assignment using the same deployment. Los vínculos web no se puede quitar después de la implementación.Web links cannot be removed after deployment.

      Nota

      Solo para aplicaciones iOS:For iOS apps only:

      • Para configurar lo que sucede con las aplicaciones administradas cuando los dispositivos ya no se administran, puede seleccionar el valor previsto en Desinstalar al eliminar el dispositivo.To configure what happens to managed apps when devices are no longer managed, you can select the intended setting under Uninstall on device removal. Para más información, consulte Configuración de desinstalación de aplicación para aplicaciones administradas de iOS.For more information, see App uninstall setting for iOS managed apps.
      • si ha creado un perfil de VPN para iOS que contiene la configuración de VPN por aplicación, puede seleccionarlo en VPN.If you have created an iOS VPN profile that contains per-app VPN settings, you can select the VPN profile under VPN. Cuando se ejecuta la aplicación, se abre la conexión VPN.When the app is run, the VPN connection is opened. Para obtener más información, vea Configuración de VPN para dispositivos iOS.For more information, see VPN settings for iOS devices.

      Solo para aplicaciones Android: si implementa una aplicación Android como Disponible con o sin inscripción, el estado de notificación solo estará disponible en los dispositivos inscritos.For Android apps only: If you deploy an Android app as Available with or without enrollment, reporting status will only be available on enrolled devices.

      En Disponible para dispositivos inscritos: La aplicación solo se muestra como disponible si el usuario que inició sesión en el Portal de empresa es el usuario primario que inscribió el dispositivo y la aplicación es aplicable al dispositivo.For Available for enrolled devices: The app is only displayed as available if the user logged into the Company Portal is the primary user who enrolled the device and the app is applicable to the device.

  8. Para seleccionar los grupos de usuarios que resultan afectados por esta asignación de aplicaciones, seleccione Grupos incluidos.To select the groups of users that are affected by this app assignment, select Included Groups.

  9. Después de haber seleccionado uno o varios grupos para incluir, seleccione Seleccionar.After you have selected one or more groups to include, select Select.

  10. En el panel Asignar, seleccione Aceptar para completar la selección de grupos incluidos.In the Assign pane, select OK to complete the included groups selection.

  11. Si quiere excluir algún grupo de usuarios para que no se vea afectado por esta asignación de aplicaciones, seleccione Excluir grupos.If you want to exclude any groups of users from being affected by this app assignment, select Exclude Groups.

  12. Si ha elegido excluir algún grupo, en Seleccionar grupos, seleccione Seleccionar.If you have chosen to exclude any groups, in Select groups, select Select.

  13. En el panel Agregar grupo, seleccione Aceptar.In the Add group pane, select OK.

  14. En el panel Asignaciones de la aplicación, seleccione Guardar.In the app Assignments pane, select Save.

La aplicación ahora se asigna a los grupos que ha seleccionado.The app is now assigned to the groups that you selected. Para obtener más información sobre cómo incluir y excluir asignaciones de aplicaciones, vea Inclusión y exclusión de asignaciones de aplicaciones.For more information about including and excluding app assignments, see Include and exclude app assignments.

Cómo se resuelven los conflictos entre las intenciones de aplicaciónHow conflicts between app intents are resolved

Se evita que un solo grupo se convierta en objetivo de múltiples intenciones de asignación de aplicaciones, pero si un usuario o un dispositivo es miembro de múltiples grupos a los que se les asignan diferentes intentos, se producirá un conflicto.A single group is prevented from being targetted for multiple app assignment intents, however if a user or a device is a member of multiple groups that are each assigned with different intents it will result in a conflict. No se recomienda crear conflictos de asignación entre aplicaciones.Creating assignment conflicts for applications is not recommended. La información de la tabla siguiente puede ayudarle a comprender la intención resultante cuando esto sucede:The information in the following table can help you understand the resulting intent when a conflict occurs:

Intención del grupo 1Group 1 intent Intención del grupo 2Group 2 intent Intención resultanteResulting intent
Usuario RequeridoUser Required Usuario disponibleUser Available Requerido y DisponibleRequired and Available
Usuario RequeridoUser Required Usuario no disponibleUser Not Available RequeridoRequired
Usuario RequeridoUser Required Desinstalar usuarioUser Uninstall RequeridoRequired
Usuario disponibleUser Available Usuario no disponibleUser Not Available No disponibleNot Available
Usuario disponibleUser Available Desinstalar usuarioUser Uninstall DesinstalarUninstall
Usuario no disponibleUser Not Available Desinstalar usuarioUser Uninstall DesinstalarUninstall
Usuario RequeridoUser Required Dispositivo RequeridoDevice Required Ambos existen, Intune trata los RequeridosBoth exist, Intune treats Required
Usuario RequeridoUser Required Desinstalar dispositivoDevice Uninstall Ambos existen, Intune resuelve los RequeridosBoth exist, Intune resolves Required
Usuario disponibleUser Available Dispositivo RequeridoDevice Required Ambos existen, Intune resuelve los Requeridos (Requeridos y Disponibles)Both exist, Intune resolves Required (Required and Available)
Usuario disponibleUser Available Desinstalar dispositivoDevice Uninstall Ambos existen, Intune resuelve los Disponibles.Both exist, Intune resolves Available.

La aplicación se muestra en el Portal de empresa.App shows up in the Company Portal.

Si la aplicación ya está instalada (como una aplicación requerida con la intención anterior), entonces la aplicación se desinstala.If the app is already installed (as a required app with previous intent), the app is uninstalled.

Si el usuario selecciona Install from the Company Portal (Instalar desde el Portal de empresa), la aplicación se instala y la intención de desinstalación no se respeta.If the user selects Install from the Company Portal, the app is installed, and the uninstall intent is not honored.
Usuario no disponibleUser Not Available Dispositivo RequeridoDevice Required RequeridoRequired
Usuario no disponibleUser Not Available Desinstalar dispositivoDevice Uninstall DesinstalarUninstall
Desinstalar usuarioUser Uninstall Dispositivo RequeridoDevice Required Ambos existen, Intune resuelve los RequeridosBoth exist, Intune resolves Required
Desinstalar usuarioUser Uninstall Desinstalar dispositivoDevice Uninstall Ambos existen, se necesita resolver Intune como DesinstalarBoth exist, Intune resolves Uninstall
Dispositivo RequeridoDevice Required Desinstalar dispositivoDevice Uninstall RequeridoRequired
Usuario Requerido y DisponibleUser Required and Available Usuario disponibleUser Available Requerido y DisponibleRequired and Available
Usuario Requerido y DisponibleUser Required and Available Desinstalar usuarioUser Uninstall Requerido y DisponibleRequired and Available
Usuario Requerido y DisponibleUser Required and Available Usuario no disponibleUser Not Available Requerido y DisponibleRequired and Available
Usuario Requerido y DisponibleUser Required and Available Dispositivo RequeridoDevice Required Ambas existen, Requeridas y DisponiblesBoth exist, Required and Available
Usuario Requerido y DisponibleUser Required and Available Dispositivo no disponibleDevice Not Available Requerido y DisponibleRequired and Available
Usuario Requerido y DisponibleUser Required and Available Desinstalar dispositivoDevice Uninstall Ambos existen, Intune resuelve los Requeridos (Requeridos y Disponibles)Both exist, Intune resolves Required (Required and Available)
Usuario no disponibleUser Not Available Dispositivo no disponibleDevice Not Available No disponibleNot Available
Usuario disponibleUser Available Dispositivo no disponibleDevice Not Available AvailableAvailable
Usuario RequeridoUser Required Dispositivo no disponibleDevice Not Available RequeridoRequired
Usuario disponible sin inscripciónUser Available without enrollment Usuario Requerido y DisponibleUser Required and Available Requerido y DisponibleRequired and Available
Usuario disponible sin inscripciónUser Available without enrollment Usuario RequeridoUser Required RequeridoRequired
Usuario disponible sin inscripciónUser Available without enrollment Usuario no disponibleUser Not Available No disponibleNot Available
Usuario disponible sin inscripciónUser Available without enrollment Usuario disponibleUser Available AvailableAvailable
Usuario disponible sin inscripciónUser Available without enrollment Dispositivo RequeridoDevice Required Requerido y Disponible sin inscripciónRequired and Available without enrollment
Usuario disponible sin inscripciónUser Available without enrollment Dispositivo no disponibleDevice Not Available Disponible sin inscripciónAvailable without enrollment
Usuario disponible sin inscripciónUser Available without enrollment Desinstalar dispositivoDevice Uninstall Desinstalar y Disponible sin inscripción.Uninstall and Available without enrollment.

Si el usuario no ha instalado la aplicación desde el Portal de empresa, entonces se respeta la desinstalación.If the user didn’t install the app from the Company Portal, the uninstall is honored.

Si el usuario instala la aplicación desde el Portal de empresa, entonces la instalación tiene prioridad sobre la desinstalación.If the user installs the app from the Company Portal, the install is prioritized over the uninstall.

Nota

Solo en el caso de aplicaciones administradas de la tienda de iOS, cuando agrega estas aplicaciones a Microsoft Intune y las asigna como Requeridas, se crean automáticamente con las intenciones Requerida y Disponible.For managed iOS store apps only, when you add these apps to Microsoft Intune and assign them as Required, the apps are automatically created with both Required and Available intents.

Las aplicaciones de la tienda de iOS (distintas de las aplicaciones VPP de iOS) que se asignan como destino con intención necesaria se aplicarán en el dispositivo en el momento del registro del dispositivo en el repositorio y también se mostrarán en la aplicación Portal de empresa.iOS Store apps (not iOS VPP apps) that are targeted with required intent will be enforced on the device at the time of the device check-in and will also show in the Company Portal app.

Cuando se producen conflictos con el valor de Desinstalar al eliminar el dispositivo, la aplicación no se elimina del dispositivo cuando este ya no se administra.When conflicts occur in Uninstall on device removal setting, the app is not removed from the device when the device is no longer managed.

Implementación de aplicaciones de Google Play administrado en dispositivos no administradosManaged Google Play app deployment to unmanaged devices

En dispositivos Android, en un escenario de implementación de directiva de protección de aplicaciones sin inscripción (APP-WE), ahora puede usar Google Play administrado para implementar aplicaciones de la tienda y de línea de negocio (LOB) en los usuarios.For Android devices in a non-enrolled App Protection Policy Without Enrollment (APP-WE) deployment scenario, you can use Managed Google Play to deploy store apps and line-of-business (LOB) apps to users. Las aplicaciones de Google Play administrado dirigidas como Disponible con o sin inscripción aparecerán en la aplicación Play Store en el dispositivo del usuario final y no en la aplicación del Portal de empresa.Managed Google Play apps targeted as Available with or without enrollment will appear in the Play Store app on the end user's device, and not in the Company Portal app. El usuario final examinará e instalará las aplicaciones implementadas de esta manera desde la aplicación Play.End user will browse and install apps deployed in this manner from the Play app. Como las aplicaciones se instalan desde Google Play administrado, el usuario final no tiene que modificar la configuración del dispositivo para permitir la instalación de aplicaciones desde orígenes desconocidos, lo que significa que los dispositivos serán más seguros.Because the apps are being installed from managed Google Play, the end user will not need to alter their device settings to allow app installation from unknown sources, which means the devices will be more secure. Si el desarrollador de aplicaciones publica una nueva versión de una aplicación en Play que se instaló en el dispositivo de un usuario, Play actualizará la aplicación automáticamente.If the app developer publishes a new version of an app to Play that was installed on a user's device, the app will be automatically updated by Play.

Pasos para asignar una aplicación de Google Play administrado a dispositivos no administrados:Steps to assign a Managed Google Play app to unmanaged devices:

  1. Conecte su inquilino de Intune a Google Play administrado.Connect your Intune tenant to managed Google Play. Si ya lo ha hecho para administrar perfiles de trabajo de Android Enterprise o dispositivos dedicados o completamente administrados, omita este paso.If you have already done this in order to manage Android Enterprise work profile, dedicated, or fully managed devices, you do not need to do it again.
  2. Agregue las aplicaciones de Google Play administrado a la consola de Intune.Add apps from managed Google Play to your Intune console.
  3. Dirija las aplicaciones de Google Play administrado como Disponible con o sin inscripción al grupo de usuarios deseado.Target managed Google Play apps as Available with or without enrollment to the desired user group. Los destinos de aplicaciones Requerido y Desinstalar no se admiten en dispositivos no inscritos.Required and Uninstall app targeting are not supported for non-enrolled devices.
  4. Asigne una directiva de protección de aplicaciones al grupo de usuarios.Assign an App Protection Policy to the user group.
  5. La próxima vez que los usuarios finales abran la aplicación del Portal de empresa, verán un mensaje que indica que hay aplicaciones disponibles para ellos en la aplicación Play Store.The next time the end user opens the Company Portal app, they will see a message indicating that there are apps available for them in the Play Store app. El usuario puede pulsar sobre esta notificación para ir directamente a la aplicación Play y ver las aplicaciones corporativas, o puede desplazarse a la aplicación Play Store de forma independiente.The user can tap this notification to be brought directly to the Play app to see corporate apps, or they can navigate to the Play Store app separately.
  6. Los usuarios finales pueden expandir el menú contextual dentro de la aplicación Play Store y cambiar entre su cuenta personal de Google (donde verán sus aplicaciones personales) y su cuenta profesional (donde verán la tienda y las aplicaciones LOB dirigidas a ellos).The end user can expand the context menu within the Play Store app and switch between their personal Google account (where they see their personal apps), and their work account (where they will see store and LOB apps targeted to them). Para instalar las aplicaciones, los usuarios finales pulsan Instalar en la aplicación Play Store.End users install the apps by tapping Install in the Play Store app.

Cuando se emite un borrado selectivo de aplicaciones en la consola de Intune, la cuenta profesional se quita automáticamente de la aplicación Play Store y, desde ese momento, el usuario final deja de ver aplicaciones de trabajo en el catálogo de aplicaciones de Play Store.When an APP selective wipe is issued in the Intune console, the work account will be automatically removed from the Play Store app and the end user will from that point no longer see work apps in the Play Store app catalog. Cuando se quita la cuenta profesional de un dispositivo, las aplicaciones instaladas desde Play Store seguirán instaladas en el dispositivo y no se desinstalarán.When the work account is removed from a device, apps installed from the Play Store will remain installed on the device and will not uninstall.

Configuración de desinstalación de aplicación para aplicaciones administradas de iOSApp uninstall setting for iOS managed apps

En el caso de los dispositivos iOS, puede elegir lo que sucede con las aplicaciones administradas al anular la inscripción del dispositivo de Intune o quitar el perfil de administración con el valor de Desinstalar al eliminar el dispositivo.For iOS devices, you can choose what happens to managed apps on unenrolling the device from Intune or removing the management profile using Uninstall on device removal setting. Este valor solo se aplica a las aplicaciones después de que el dispositivo se haya inscrito y las aplicaciones se hayan instalado como administradas.This setting only applies to apps after the device is enrolled and apps are installed as managed. El valor no se puede configurar para aplicaciones web ni vínculos web.The setting cannot be configured for web apps or web links.

Los valores de configuración predeterminados se rellenan automáticamente para las nuevas asignaciones de la siguiente manera:Default values for the setting are prepopulated for new assignments as follows:

Tipo de aplicación iOSiOS app type Valor predeterminado de la opción "Desinstalar al eliminar el dispositivo"Default setting for "Uninstall on device removal"
Aplicación de línea de negocioLine-of-business app Yes
Aplicación de la tiendaStore app NoNo
Aplicación VPPVPP app NoNo
Aplicación integradaBuit-in app NoNo

Nota

Tipos de asignación "disponibles": si actualiza esta configuración para los grupos "disponible para dispositivos inscritos" o "disponible con o sin inscripción", los usuarios que ya tienen la aplicación administrada no obtendrán la configuración actualizada hasta que no hayan sincronizado el dispositivo con Intune y vuelto a instalar la aplicación."Available" assignment types: If you're updating this setting for "available for enrolled devices" or "available with or without enrollment" groups, users who already have the managed app won't get the updated setting until they sync the device with Intune and re-install the app.

Asignaciones ya existentes: las asignaciones que existían antes de la introducción de esta configuración no se modifican y todas las aplicaciones administradas se quitarán de la administración del dispositivo.Pre-existing assignments: Assignments that existed prior to the introduction of this setting are unmodified and all managed apps will be removed on device removal from management.

Pasos siguientesNext steps

Para más información sobre la supervisión de las asignaciones de aplicaciones, consulte Supervisión de las aplicaciones.To learn more about monitoring app assignments, see How to monitor apps.