Asignación de aplicaciones a grupos con Microsoft Intune

Después de agregar una aplicación a Microsoft Intune, puedes asignar la aplicación a usuarios y dispositivos. Es importante tener en cuenta que puedes implementar una aplicación en un dispositivo independientemente de si intune administra el dispositivo.

En la tabla siguiente se enumeran las distintas opciones para asignar aplicaciones a usuarios y dispositivos:

Asignar una aplicación

1. Inicie sesión en el Centro de administración de Microsoft Endpoint Manager.

2. Seleccione Aplicaciones > Todas las aplicaciones.

3. En el panel Aplicaciones, selecciona la aplicación que quieras asignar.

4. En la sección Administrar del menú, seleccione Asignaciones.

5. Selecciona Agregar grupo para abrir el panel Agregar grupo relacionado con la aplicación.

6. Para la aplicación específica, seleccione un tipo de asignación:

   • Disponible para dispositivos inscritos: asigna la aplicación a grupos de usuarios que pueden instalar la aplicación desde la Portal de empresa o el sitio web.

   • Disponible con o sin inscripción: asigne esta aplicación a grupos de usuarios cuyos dispositivos no estén inscritos en Intune. Los usuarios deben tener asignada una licencia de Intune, consulte Intune Licenses.

   • Requerida: la aplicación se instala en dispositivos de los grupos seleccionados. Algunas plataformas pueden tener avisos adicionales para que el usuario final confirme antes de que comience la instalación de la aplicación.

   • Desinstalar: la aplicación se desinstala de los dispositivos de los grupos seleccionados si Intune ha instalado previamente la aplicación en el dispositivo mediante una asignación "Disponible para dispositivos inscritos" o "Obligatorio" con la misma implementación.

     Nota

     Solo para aplicaciones iOS/iPadOS:

     • Para configurar lo que sucede con las aplicaciones administradas cuando los dispositivos ya no se administran, puedes seleccionar la configuración prevista en Desinstalar al quitar dispositivos. Para obtener más información, consulta Configuración de desinstalación de aplicaciones para aplicaciones administradas de iOS/iPadOS.
     • Si has creado un perfil vpn de iOS/iPadOS que contiene la configuración de VPN por aplicación, puedes seleccionar el perfil vpn en VPN. Cuando se ejecuta la aplicación, se abre la conexión VPN. Para obtener más información, consulta Configuración de VPN para dispositivos iOS/iPadOS.
     • Para configurar si los usuarios finales instalan una aplicación iOS/iPadOS necesaria como una aplicación extraíble, puedes seleccionar la configuración en Instalar como extraíble.

     Solo para aplicaciones Android:

     • Si implementas una aplicación Android como Disponible con o sin inscripción, el estado de los informes solo estará disponible en los dispositivos inscritos.

     Para disponible para dispositivos inscritos:

     • La aplicación solo se muestra como disponible si el usuario que ha iniciado sesión en el Portal de empresa es el usuario principal que inscribió el dispositivo y la aplicación es aplicable al dispositivo.

7. Para seleccionar los grupos de usuarios que se ven afectados por esta asignación de aplicaciones, seleccione Grupos incluidos.

8. Después de seleccionar uno o varios grupos para incluir, seleccione Seleccionar.

9. En el panel Asignar, seleccione Aceptar para completar la selección de grupos incluidos.

10. Si quiere excluir algún grupo de usuarios para que no se vea afectado por esta asignación de aplicaciones, seleccione Excluir grupos.

11. Si ha elegido excluir algún grupo, en Seleccionar grupos, seleccione Seleccionar.

12. En el panel Agregar grupo, seleccione Aceptar.

13. En el panel Asignaciones de aplicaciones, seleccione Guardar.

La aplicación ahora está asignada a los grupos seleccionados. Para obtener más información acerca de cómo incluir y excluir asignaciones de aplicaciones, vea Include and exclude app assignments.

Cómo se resuelven los conflictos entre los propósitos de la aplicación

Se impide que un único grupo esté dirigido para varios propósitos de asignación de aplicaciones, pero si un usuario o un dispositivo es miembro de varios grupos que están asignados con diferentes intenciones, se produciría un conflicto. No se recomienda crear conflictos de asignación para aplicaciones. La información de la tabla siguiente puede ayudarle a comprender la intención resultante cuando se produce un conflicto:

Implementación de aplicaciones administradas de Google Play en dispositivos no administrados

Para dispositivos Android en un escenario de implementación de directivas de protección de aplicaciones sin inscripción (APP-WE), puedes usar Google Play administrado para implementar aplicaciones de tienda y aplicaciones de línea de negocio (LOB) para los usuarios. Las aplicaciones administradas de Google Play dirigidas como Disponibles con o sin inscripción aparecerán en la aplicación Play Store en el dispositivo del usuario final y no en la aplicación Portal de empresa usuario. El usuario final examinará e instalará las aplicaciones implementadas de esta manera desde la aplicación Reproducir. Dado que las aplicaciones se instalan desde Google Play administrado, el usuario final no tendrá que modificar la configuración del dispositivo para permitir la instalación de aplicaciones desde orígenes desconocidos, lo que significa que los dispositivos serán más seguros. Si el desarrollador de la aplicación publica una nueva versión de una aplicación en Play que se instaló en el dispositivo de un usuario, Play actualizará automáticamente la aplicación.

Pasos para asignar una aplicación administrada de Google Play a dispositivos no administrados:

1. Conectar inquilino de Intune a Google Play administrado. Si ya has hecho esto para administrar dispositivos de perfil de trabajo de propiedad personal, dedicados, totalmente administrados o propiedad de Android Enterprise, no es necesario hacerlo de nuevo.

2. Agrega aplicaciones de Google Play administrado a la consola de Intune.

3. Dirigir aplicaciones administradas de Google Play como Disponibles con o sin inscripción en el grupo de usuarios deseado. Los dispositivos no inscritos no admiten la segmentación de aplicaciones requeridas y desinstaladas.

4. Asignar una directiva de Protección de aplicaciones al grupo de usuarios.

5. El usuario inicia sesión en cualquier aplicación protegida.

6. La próxima vez que el usuario final abra la aplicación Portal de empresa y complete el proceso de inicio de sesión, verá un mensaje que indica en la sección Aplicaciones que hay aplicaciones disponibles para ellas. El usuario puede seleccionar esta notificación para navegar a la Play Store.

   Nota

   Puedes configurar las opciones de configuración de inscripción de dispositivos para que estén disponibles, sin mensajes o no disponibles. Esta configuración impedirá que el usuario inscriba su dispositivo de forma involuntara o reciba notificaciones para inscribir su dispositivo después de iniciar sesión en el Portal de empresa.

7. El usuario final puede expandir el menú contextual dentro de la aplicación Play Store y cambiar entre su cuenta personal de Google (donde ven sus aplicaciones personales) y su cuenta de trabajo (donde verán las aplicaciones de tienda y LOB dirigidas a ellos). Los usuarios finales instalan las aplicaciones pulsando Instalar en la aplicación Play Store.

Cuando se emite un borrado selectivo de APP en la consola de Intune, la cuenta de trabajo se quitará automáticamente de la aplicación Play Store y el usuario final ya no verá aplicaciones de trabajo en el catálogo de aplicaciones de Play Store. Cuando se quita la cuenta de trabajo de un dispositivo, las aplicaciones instaladas desde la Play Store permanecerán instaladas en el dispositivo y no se desinstalarán.

Configuración de desinstalación de aplicaciones para aplicaciones administradas de iOS

Para dispositivos iOS/iPadOS, puedes elegir qué sucede con las aplicaciones administradas al desenrollar el dispositivo de Intune o quitar el perfil de administración mediante la configuración Desinstalar al quitar dispositivos. Esta configuración solo se aplica a las aplicaciones después de inscribir el dispositivo y de que las aplicaciones se instalen como administradas. La configuración no se puede configurar para aplicaciones web o vínculos web. Solo los datos protegidos por la Administración de aplicaciones móviles (MAM) se quitan después de retirarse mediante un borrado selectivo de aplicaciones.

Los valores predeterminados de la configuración se han prepoblado para las nuevas asignaciones de la siguiente manera:

Pasos siguientes

Para obtener más información sobre cómo supervisar las asignaciones de aplicaciones, consulta Cómo supervisar aplicaciones.