Configure and deploy mobile application management policies in the Microsoft Intune consoleConfigure and deploy mobile application management policies in the Microsoft Intune console

A következőkre vonatkozik: Intune a klasszikus portálonApplies to: Intune in the classic portal
Az Intune Azure Portalbeli verziójáról keres dokumentációt?Looking for documentation about Intune in the Azure portal? Lépjen tovább ide.Go here.

A Microsoft Intune mobilalkalmazás-felügyeleti (MAM) szabályzatai lehetővé teszik a telepített alkalmazások funkcióinak módosítását, ezzel segítenek elérni, hogy azok összhangba kerüljenek vállalata megfelelőségi és biztonsági szabályzataival.Mobile application management (MAM) policies in Microsoft Intune let you modify the functionality of apps that you deploy to help align them with your company's compliance and security policies. Például korlátozhatja a felügyelt alkalmazások kivágási, másolási és beillesztési műveleteit, vagy konfigurálhat egy alkalmazást arra, hogy az összes webes hivatkozás egy felügyelt böngészőben nyíljon meg.For example, you can restrict cut, copy, and paste operations within a managed app, or configure an app to open all web links inside a managed browser.

A mobilalkalmazás-kezelési házirendek a következőket támogatják:Mobile application management policies support:

  • Az Android 4-es vagy újabb verzióját futtató eszközökDevices that run Android 4 and later.

  • Az iOS 8.0-s vagy újabb verzióját futtató eszközökDevices that run iOS 8.0 and later.

Tipp

A mobilalkalmazás-kezelési szabályzatok az Intune-ban regisztrált eszközökre alkalmazhatók.Mobile application management policies support devices that are enrolled with Intune.

Ha a nem az Intune által felügyelt eszközökre vonatkozóan szeretne alkalmazásfelügyeleti szabályzatokat létrehozni, olvassa el a következő cikket: Alkalmazásadatok védelme mobilalkalmazás-kezelési szabályzatokkal a Microsoft Intune segítségével.If you are looking for information about how to create app management policies for devices that Intune doesn't manage, see Protect app data using mobile app management policies with Microsoft Intune.

Az Intune más szabályzataitól eltérően a mobilalkalmazás-kezelési szabályzatok alkalmazása nem közvetlenül történik,Unlike other Intune policies, you do not deploy a mobile application management policy directly. hanem úgy, hogy a házirendet társítja a korlátozni kívánt alkalmazással.Instead, you associate the policy with the app that you want to restrict. Az alkalmazás központi és az eszközökön való telepítése után az Ön által megadott beállítások lépnek életbe.When the app is deployed and installed on devices, the settings that you specify will take effect.

Ahhoz, hogy korlátozásokat lehessen alkalmazni egy alkalmazásra, az alkalmazásnak tartalmaznia kell a Microsoft Intune App SDK-t.To apply restrictions to an app, the app must incorporate the Microsoft Intune App SDK. Ilyen típusú alkalmazást az alábbi három módszerrel lehet beszerezni:There are three methods of obtaining this type of app:

Néhány felügyelt alkalmazás, például az iOS és az Android rendszerhez készült Outlook támogatja a többszörös identitást.Some managed apps, like the Outlook app for iOS and Android, support multi-identity. Ez azt jelenti, hogy az Intune csak az alkalmazásban lévő vállalati fiókokra vagy adatokra alkalmazza a felügyeleti beállításokat.This means that Intune applies management settings only to corporate accounts or data in the app.

Az Outlook alkalmazás használata esetén például:For example, using the Outlook app:

  • Ha a felhasználó egy vállalati és egy személyes e-mail-fiókot konfigurál, az Intune csak a vállalati fiókra alkalmazza a felügyeleti beállításokat, és a személyes fiókot nem felügyeli.If the user configures a corporate email account and a personal email account, Intune applies management settings only to the corporate account and does not manage the personal account.

  • Az eszköz kivonása vagy a regisztráció megszüntetése esetén a rendszer csak a vállalati Outlook-adatokat távolítja el az eszközről.If the device is retired or unenrolled, only the corporate Outlook data is removed from the device.

  • A vállalati fióknak egyeznie kell azzal a fiókkal, amelyet az eszköz az Intune-nal végzett regisztrációhoz használt.The corporate account must be the same account that was used to enroll the device with Intune.

Tipp

Ha a Configuration Managerrel használja az Intune-t, olvassa el az Alkalmazások vezérlése mobilalkalmazás-felügyeleti szabályzatokkal a Configuration Managerben című témakört.If you are using Intune with Configuration Manager, see How to Control Apps Using Mobile Application Management Policies in Configuration Manager.

Alkalmazás létrehozása és telepítése mobilalkalmazás-kezelési házirenddelCreate and deploy an app with a mobile application management policy

  • 1. lépés: Hivatkozás beszerzése egy házirend által kezelt alkalmazáshoz, becsomagolt alkalmazás létrehozása, vagy az Intune App SDK használata MAM-kompatibilis alkalmazások írásához.Step 1: Get the link to a policy managed app, create a wrapped app, or use the Intune App SDK to write a MAM-enabled app.

  • 2. lépés: Az alkalmazás közzététele a felhőalapú tárhelyén.Step 2: Publish the app to your cloud storage space.

  • 3. lépés: Mobilalkalmazás-kezelési házirend létrehozása.Step 3: Create a mobile application management policy.

  • 4. lépés: Az alkalmazás társítása egy mobilalkalmazás-felügyeleti szabályzattal, majd az alkalmazás telepítése.Step 4: Associate the app with a mobile application management policy, and then deploy the app.

  • 5. lépés: Az alkalmazás telepítésének figyelése.Step 5: Monitor the app deployment.

Az alkalmazásáruházban keresse meg és jegyezze fel a telepíteni kívánt, szabályzat által felügyelt alkalmazásnak az URL-címét.From the app store, find and note the URL of the policy managed app that you want to deploy. Az iPadhez készült Microsoft Word alkalmazás URL-címe például a következő: https://itunes.apple.com/us/app/microsoft-word-for-ipad/id586447913?mt=8.For example, the URL of the Microsoft Word for iPad app is https://itunes.apple.com/us/app/microsoft-word-for-ipad/id586447913?mt=8.

2. lépés: Az alkalmazás közzététele a felhőalapú tárhelyenStep 2: Publish the app to your cloud storage space

Amikor közzétesz egy felügyelt alkalmazást, az eljárások különbözhetnek attól függően, hogy az alkalmazás szabályzat által felügyelt-e, vagy olyan alkalmazás, amelynek a feldolgozása a Microsoft Intune iOS rendszerhez készült alkalmazásburkoló eszközével történt.When you publish a managed app, the procedures differ depending on whether you are publishing a policy managed app or an app that was processed by using the the Microsoft Intune App Wrapping Tool for iOS.

Házirend által kezelt alkalmazás közzétételeTo publish a policy managed app

  1. Ha készen áll rá, hogy feltöltse az alkalmazást a felhőtárhelyre, járjon el a következő cikk utasításai szerint: Alkalmazások hozzáadása Microsoft Intune-beli mobileszközökhöz.When you are ready to upload the app to your cloud storage space, follow the instructions in Add apps for mobile devices in Microsoft Intune.

  2. iOS-alkalmazások esetén válassza a Felügyelt iOS-alkalmazás az App Store-ból lehetőséget a Válassza ki, hogyan szeretné elérhetővé tenni ezt a szoftvert az eszközök számára csoportban.For iOS apps, select Managed iOS App from the App Store under Select how this software is made available to devices.

    Android-alkalmazások esetén válassza a Külső hivatkozáslehetőséget.For Android apps, select External link.

  3. Az URL-cím megadásacsoportban írja be a házirend által kezelt alkalmazás korábban feljegyzett URL-címét.Under Specify the URL, enter the URL to the policy managed app that you noted earlier.

Ha befejeződött a feltöltés, a feltöltött alkalmazás Szoftver tulajdonságai lapján az Igen szó lesz látható az Alkalmazásfelügyeleti szabályzatok beállításnál.After the upload finishes, you will see Yes for App Management Policies on the Software Properties page for the uploaded app.

Ha meggyőződött arról, hogy az alkalmazás sikeresen feltöltődött, folytassa a 3. lépéssel.After you have verified that the app is uploaded successfully, continue to step 3.

A Microsoft Intune alkalmazásburkoló eszközével feldolgozott alkalmazások közzétételeTo publish an app that was processed through the Microsoft Intune App Wrapping Tool

  1. Ha készen áll rá, hogy feltöltse az alkalmazást a felhőtárhelyre, járjon el a következő cikk utasításai szerint: Alkalmazások hozzáadása Microsoft Intune-beli mobileszközökhöz.When you are ready to upload the app to your cloud storage space, follow the instructions in Add apps for mobile devices in Microsoft Intune.

  2. Válassza a Szoftvertelepítő lehetőséget a Válassza ki, hogyan szeretné elérhetővé tenni ezt a szoftvert az eszközök számára csoportban.Select Software Installer under Select how this software is made available to devices.

  3. Válassza a Csomag hozzáadása iOS-hez (*.ipa-fájl) lehetőséget a Szoftvertelepítő fájltípusa csoportban.Select App package for iOS (*.ipa file) under Software installer file type.

Ha befejeződött a feltöltés, a feltöltött alkalmazás Szoftver tulajdonságai lapján az Igen szó lesz látható az Alkalmazásfelügyeleti szabályzatok beállításnál.After the upload finishes, you will see Yes for App Management Policies on the Software Properties page for the uploaded app.

Ha meggyőződött arról, hogy az alkalmazás sikeresen feltöltődött, folytassa a 3. lépéssel.After you have verified that the app is uploaded successfully, continue to step 3.

3. lépés: Mobilalkalmazás-kezelési házirend létrehozásaStep 3: Create a mobile application management policy

  1. A Microsoft Intune felügyeleti konzoljában válassza a Házirend > Áttekintés > Házirend hozzáadása elemet.In the Microsoft Intune administration console, choose Policy > Overview > Add Policy.

  2. Konfigurálja és alkalmazza az alábbi szoftverszabályzatok egyikét attól függően, hogy milyen típusú eszközhöz szeretne alkalmazásokat konfigurálni:Configure and deploy one of the following Software policies, depending on the device type that you want to configure apps for:

    • Mobilalkalmazás-felügyeleti szabályzat (Android 4 és újabb verziók)Mobile Application Management Policy (Android 4 and later)

    • Mobilalkalmazás-kezelési szabályzat (iOS 8.0 és újabb verziók)Mobile Application Management Policy (iOS 8.0 and later)

    Használhatja az ajánlott beállításokat, vagy testre is szabhatja a beállításokat.You can use recommended settings or customize the settings. További információt Az eszközök beállításainak és funkcióinak kezelése a Microsoft Intune-házirendek használatával című témakörben találhat.For details, see Manage settings and features on your devices with Microsoft Intune policies.

  3. Adja meg saját igényeinek megfelelően a következő beállításokat:Configure the following settings as required. A beállítások eltérhetnek attól függően, hogy a házirendet milyen típusú eszközhöz konfigurálja.The options might differ depending on the device type for which you are configuring the policy.

Beállítás neveSetting name RészletekDetails
NévName Adja meg a házirend nevét.Specify a name for this policy.
LeírásDescription Ha szeretne, adjon meg egy leírást a házirendhez.Optionally, specify a description for this policy.
A vállalat által kezelt böngészőben megjelenő webtartalom korlátozásaRestrict web content to display in a corporate managed browser Ha engedélyezve van ez a beállítás, az alkalmazásban szereplő esetleges hivatkozások a felügyelt böngészőben fognak megnyílni.When this setting is enabled, any links in the app will be opened in the managed browser. Ahhoz, hogy működjön ez a beállítás, az alkalmazásnak telepítve kell lennie az eszközökön.For this option to work, you must have deployed this app to devices.
Android-biztonsági mentések tiltása vagy iTunes- és iCloud-biztonsági mentések tiltásaPrevent Android backups or Prevent iTunes and iCloud backups Ez a beállítás letiltja az alkalmazás adatainak biztonsági mentését.This setting disables the backup of any information from the app.
Más alkalmazásokból való adatátvitel engedélyezése az alkalmazásnakAllow app to transfer data to other apps Ezzel a beállítással megadhatja azokat az alkalmazásokat, amelyeknek ez az alkalmazás adatokat küldhet.This setting specifies the apps that this app can send data to. Választhat, hogy letiltja, illetve csak más felügyelt alkalmazásokba vagy bármely alkalmazásba engedélyezi az adatátvitelt.You can choose to not allow data transfer to any app, allow transfer only to other managed apps, or allow transfer to any app.

Például ha nem engedélyezi az adatátvitelt, azzal megakadályozza az olyan szolgáltatásoknak való adatátvitelt, mint az SMS-üzenetkezelés, képek hozzárendelése a kapcsolatokhoz és a közzététel a Facebook-on vagy a Twitteren.For example, when you do not allow data transfer, you restrict data transfer to services like SMS messaging, assigning images to contacts, and posting to Facebook or Twitter.

iOS-eszközök esetén a kezelt és nem kezelt alkalmazások közötti dokumentumátvitel letiltásához egy olyan mobileszköz-biztonsági házirendet is konfigurálnia és alkalmaznia kell, amely letiltja a Kezelt dokumentumok engedélyezése más nem kezelt alkalmazásokbanbeállítást.For iOS devices, to prevent document transfer between managed and unmanaged apps, you must also configure and deploy a mobile device security policy that disables the setting Allow managed documents in other unmanaged apps. Ha csak más felügyelt alkalmazásokba engedélyezi az átvitelt, az Intune PDF- és képmegtekintői lesznek használva a megfelelő típusú tartalmak megnyitásához (ha telepítve vannak).If you choose to allow transfer only to other managed apps, the Intune PDF and image viewers (if deployed) will be used to open content of the respective types.

A Házirend által felügyelt alkalmazások vagy a Nincs beállítás alkalmazása esetén le lesz tiltva az iOS 9 rendszernek az a funkciója, amely lehetővé teszi, hogy a Spotlight-keresés adatokat keressen az alkalmazásokon belül.Additionally, if you set this option to Policy Managed Apps or None, the iOS 9 feature that allows Spotlight Search to search data within apps will be blocked.

Ez a beállítás nem szabályozza a mobileszközök Megnyitás a következőben funkciójának használatát.This setting does not control the use of the Open In feature on mobile devices. A Megnyitás a következőben funkció kezeléséről az iOS-alkalmazások közti adatátvitel felügyelete a Microsoft Intune-nal című cikkben olvashat.To manage Open In, see Manage data transfer between iOS apps with Microsoft Intune.
Más alkalmazásokból való adatfogadás engedélyezése az alkalmazásnakAllow app to receive data from other apps Ezzel a beállítással megadhatja azokat az alkalmazásokat, amelyekből ez az alkalmazás adatokat fogadhat.This setting specifies the apps that this app can receive data from. Választhat, hogy teljesen letiltja, vagy csak más felügyelt alkalmazásokból, illetve bármely alkalmazásból engedélyezi az adatátvitelt.You can choose to not allow data transfer from any app, allow transfer only from other managed apps, or allow transfer from any app.

Amikor a felhasználók egy mobilalkalmazás-felügyeleti szabályzat által nem felügyelt alkalmazás adataihoz férnek hozzá, azokat a rendszer a szabályzat által védett vállalati adatokként kezeli.When a user accesses data from an app that is not managed by a mobile application management policy, the data will be treated as corporate data and protected by the policy. Ez vagy a többszörös identitást támogató iOS-alkalmazásokra vonatkozik (ahol az Intune csak vállalati fiókokra vagy adatokra alkalmazza a felügyeleti beállításokat az alkalmazásban),This applies to iOS apps that support multi-identity (where Intune applies management settings only to corporate accounts or data in the app). vagy az olyan regisztrált eszközökre, amelyeket mobilalkalmazás-felügyeleti szabályzat felügyel.Or, this applies to an enrolled device with a mobile application management policy applied.
A „Mentés másként” művelet letiltásaPrevent “Save As” Ezzel a beállítással bármely, ezt a szabályzatot alkalmazó alkalmazásban letilthatja a Mentés másként művelet az adatok személyes felhőbeli tárolókba (mint például személyes OneDrive- vagy Dropbox-tárhelyre) mentéséhez való használatát.This setting disables use of the Save As option to save data to personal cloud storage locations (such as OneDrive or Dropbox) in any app that uses this policy.
Kivágási, másolási és beillesztési műveletek korlátozása más alkalmazásokkalRestrict cut, copy and paste with other apps Ezzel a beállítással megadhatja, hogy miként legyen használható a kivágási, a másolási és a beillesztési művelet az alkalmazással.This setting specifies how cut, copy, and paste operations can be used with the app. A következő lehetőségek közül választhat:Choose from:

Letiltva.Blocked. A kivágási, másolási és beillesztési műveletek letiltása az alkalmazás és más alkalmazások között.Do not allow cut, copy, and paste operations between this app and other apps.

Szabályzattal felügyelt alkalmazások.Policy Managed Apps. A kivágási, másolási és beillesztési műveletek engedélyezése csak az alkalmazás és más felügyelt alkalmazások között.Allow cut, copy, and paste operations only between this app and other managed apps.

Szabályzattal felügyelt alkalmazások beillesztési lehetőséggel.Policy Managed Apps with Paste In. Az alkalmazásból kivágott vagy másolt adatok beillesztésének engedélyezése csak más felügyelt alkalmazásokba.Allow data cut or copied from this app to be pasted only into other managed apps. Egy tetszőleges alkalmazásból kivágott vagy másolt adatok beillesztésének engedélyezése ebbe az alkalmazásba.Allow data cut or copied from any app to be pasted into this app.

Bármely alkalmazás.Any App. Nincs korlátozás az alkalmazásba vagy alkalmazásból történő kivágási, másolási és beillesztési műveletekre vonatkozóan.Put no restrictions on cutting, copying, and pasting operations to or from this app.

Az adatok felügyelt alkalmazások közötti másolásához és beillesztéséhez mindkét alkalmazásban a Szabályzattal felügyelt alkalmazások vagy a Szabályzattal felügyelt alkalmazások beillesztési lehetőséggel beállítást kell engedélyezni.To copy and paste data between managed apps, both apps must have either the Policy Managed Apps or Policy Managed Apps with Paste In setting configured.
Egyszerű PIN-kód szükséges a hozzáféréshezRequire simple PIN for access Ha ez a beállítás aktív, a felhasználónak meg kell adnia az alkalmazás használatához megadott PIN-kódot.This setting requires the user to enter a PIN that they specify to use this app. A felhasználót a rendszer az alkalmazás első futtatásakor kéri a kód beállítására.The user will be asked to set this up the first time they run the app.
Kísérletek száma a PIN-kód alaphelyzetbe állítása előttNumber of attempts before PIN reset Beállíthatja, hányszor tehet kísérletet a felhasználó a PIN-kód megadására, mielőtt a rendszer a PIN-kód alaphelyzetbe állítását kérné.Specify the number of PIN entry attempts that can be made before the user must reset the PIN.
Vállalati hitelesítő adatok szükségesek a hozzáféréshezRequire corporate credentials for access Ha ez a beállítás aktív, a felhasználónak meg kell adnia vállalati bejelentkezési adatait, mielőtt hozzáférhetne az alkalmazáshoz.This setting requires the user to enter their corporate logon information before they can access the app.
A vállalati házirenddel való eszközkompatibilitás szükséges a hozzáféréshezRequire device compliance with corporate policy for access Ezzel a beállítással az alkalmazás használata csak akkor engedélyezett, ha az eszköz nem jailbreakelt vagy rootolt.This setting allows the app to be used only when the device is not jailbroken or rooted.
A hozzáférési követelmények ismételt ellenőrzése ennyi idő után (perc)Recheck the access requirements after (minutes) Az Időtúllépés mezőben adja meg azt az időtartamot, amennyi elteltével szeretné, hogy megtörténjen az alkalmazás hozzáférési követelményeinek ismételt ellenőrzése az alkalmazás elindítása után.In the Timeout field, specify the time period before the access requirements for the app are rechecked after the app is opened.
Offline türelmi időszakOffline grace period Ha az eszköz offline állapotban van, itt megadhatja azt az időtartamot, amennyi elteltével szeretné, hogy megtörténjen az alkalmazás hozzáférési követelményeinek ismételt ellenőrzése.If the device is offline, specify the time period before the access requirements for the app are rechecked.
Alkalmazásadatok titkosításaEncrypt app data Ezzel a beállítással megadhatja, hogy az alkalmazáshoz kapcsolódó összes adat titkosítva legyen,This setting specifies that all data associated with this app will be encrypted. beleértve a külsőleg (például SD-kártyán) tárolt adatokat is.This includes data stored externally, such as in SD cards.

Titkosítás iOS rendszerhezEncryption for iOS

Az Intune valamely mobilalkalmazás-felügyeleti szabályzatával társított alkalmazások esetén az adatok titkosítása az operációs rendszer által biztosított eszközszintű titkosítással történik.For apps that are associated with an Intune mobile application management policy, data is encrypted at rest through device-level encryption that the OS provides. Ez az eszköz PIN-szabályzatán keresztül engedélyezhető, amelyet a rendszergazda állít be.This is enabled through a device PIN policy that the IT admin sets. PIN-kód megadása esetén az adattitkosítás a mobilalkalmazás-felügyeleti szabályzatban megadott beállítások szerint történik.When a PIN is required, the data will be encrypted according to the settings in the mobile application management policy. Az Apple dokumentációjában leírtaknak megfelelően az iOS által használt modulok FIPS 140-2 hitelesítéssel rendelkeznek.As stated in Apple documentation, the modules that iOS uses are FIPS 140-2 certified.

Titkosítás Android rendszerhezEncryption for Android

Az Intune valamely mobilalkalmazás-felügyeleti szabályzatával társított alkalmazások esetén a titkosítást a Microsoft biztosítja.For apps that are associated with an Intune mobile application management policy, Microsoft provides encryption. A rendszer szinkron módon titkosítja az adatokat a fájlok írási és olvasási műveletei során.Data is encrypted synchronously during file I/O operations. Az eszköz tárhelyén található tartalom mindig titkosított marad.Content on the device storage will always be encrypted. A titkosítási módszer csak a Samsung KNOX eszközök esetében FIPS 140-2-kompatibilis.The encryption method is FIPS 140-2 compliant for Samsung KNOX devices only.
Képernyőrögzítés letiltása (csak Android-eszközök esetén)Block screen capture (Android devices only) Ezzel a beállítással megadhatja, hogy az eszköz képernyőfelvétel-funkciói le legyenek tiltva az alkalmazás használatakor.This setting specifies that the screen capture capabilities of the device are blocked when someone is using this app.
  1. Ha elkészült, válassza a Házirend mentése elemet.When you are finished, choose Save Policy.

Az új szabályzat a Házirend munkaterület Konfigurációs szabályzatok csomópontjában jelenik meg.The new policy appears in the Configuration Policies node of the Policy workspace.

4. lépés: Az alkalmazás társítása egy mobilalkalmazás-felügyeleti szabályzattal, majd az alkalmazás telepítéseStep 4: Associate the app with a mobile application management policy, and then deploy the app

Gondoskodjon arról, hogy az Üzembe helyezés kezelése párbeszédpanel Mobilalkalmazás-kezelés lapján a mobilalkalmazás-felügyeleti szabályzat kiválasztásával társítja a szabályzatot az alkalmazással.Ensure that you select the mobile application management policy on the Mobile App Management page of the Manage Deployment dialog box to associate the policy with the app.

További információt az Alkalmazások telepítése a Microsoft Intune-ban című témakörben találhat.For details, see Deploy apps in Microsoft Intune.

Fontos

Ha az eszköz Intune-regisztrációját megszüntetik, a szabályzatok alkalmazásokból való eltávolítása nem történik meg.If the device is unenrolled from Intune, polices are not removed from the apps. A szabályzatokkal felügyelt alkalmazások megőrzik a szabályzat beállításait még azt követően is, hogy az alkalmazást eltávolították és újratelepítették.Any apps that had policies applied will retain the policy settings after the app is uninstalled and reinstalled.

Teendők, ha egy alkalmazás már üzembe van helyezve az eszközökönWhat to do when an app is already deployed on devices

Előfordulhat, hogy egy alkalmazás telepítésekor a célcsoportba tartozó felhasználók vagy eszközök egyike már rendelkezik a telepített alkalmazás nem felügyelt verziójával,There might be situations where you deploy an app and one of the targeted users or devices already has an unmanaged version of the app installed. például telepítette a Microsoft Wordöt az alkalmazásáruházból.For example, the user might have installed Microsoft Word from the app store.

Ilyenkor meg kell kérnie a felhasználót, hogy manuálisan távolítsa el a nem felügyelt verziót, hogy telepíthető legyen az Ön által konfigurált felügyelt verzió.In this case, you must ask the user to manually uninstall the unmanaged version so that the managed version that you configured can be installed.

Az iOS 9-es vagy újabb verziójával futó eszközök esetében az Intune automatikusan engedélyt kér a felhasználótól a meglévő alkalmazás felügyeletének átvételére.However, for devices that run iOS 9 and later, Intune will automatically ask the user for permission to take over management of the existing app. Ha az engedélyt megadják, az alkalmazás az Intune felügyelete alá kerül, és az összes Ön által hozzárendelt mobilalkalmazás-felügyeleti szabályzat érvényes lesz rá.If they agree, then the app will become managed by Intune and any mobile application management policies that you associated with the app will also be applied.

Tipp

Ha az eszköz felügyelt módban van, az Intune a felhasználó engedélyének kikérése nélkül átveszi a meglévő alkalmazás felügyeletét.If the device is in supervised mode, Intune will take over management of the existing app without asking the user's permission.

5. lépés: Az alkalmazás telepítésének figyeléseStep 5: Monitor the app deployment

Miután létrehozott és telepített egy mobilalkalmazás-felügyeleti szabályzattal társított alkalmazást, a következő eljárásokkal figyelheti az alkalmazást, és feloldhatja az esetleges szabályzatütközéseket.After you have created and deployed an app that's associated with a mobile application management policy, use the following procedure to monitor the app and resolve any policy conflicts.

A telepítés állapotának megtekintéseTo view the status of the deployment

  1. A Microsoft Intune felügyeleti konzoljában válassza a Csoportok > Áttekintés lehetőséget.In the Microsoft Intune administration console, choose Groups > Overview.

  2. Hajtsa végre az alábbi lépések egyikét:Perform one of the following steps:

    • Válassza a Minden felhasználó elemet, majd kattintson duplán arra a felhasználóra, akinek az eszközét meg szeretné vizsgálni.Choose All Users, and then double-click the user whose device you want to examine. A Felhasználó tulajdonságai lapon válassza az Eszközök elemet, majd kattintson duplán arra az eszközre, amelyet meg szeretne vizsgálni.One the User Properties page, choose Devices, and then double-click the device that you want to examine.

    • Válassza a Minden eszköz > Minden mobileszköz elemet.Choose All Devices > All Mobile Devices. Az Eszközcsoport tulajdonságai lapon válassza az Eszközök elemet, majd kattintson duplán arra az eszközre, amelyet meg szeretne vizsgálni.On the Device Group Properties page, choose Devices, and then double-click the device that you want to examine.

  3. A Mobileszköz tulajdonságai lapon válassza a Házirend elemet az eszközre alkalmazott mobilalkalmazás-kezelési házirendek megtekintéséhez.From the Mobile Device Properties page, choose Policy to see a list of the mobile application management policies that have been deployed to the device.

  4. Jelölje ki azt a mobilalkalmazás-kezelési házirendet, amelynek meg szeretné tekinteni az állapotát.Select the mobile application management policy whose status you want to view. A házirend adatait az alsó ablaktáblában, a beállításait pedig a hozzá tartozó csomópont kibontásával tekintheti meg.You can view details of the policy in the bottom pane and expand its node to display its settings.

  5. Az egyes mobilalkalmazás-felügyeleti szabályzatok Állapot oszlopában a Megfelel, Megfelel (folyamatban)vagy a Hiba szó jelenik meg.Under the Status column of each of the mobile application management policies, Conforms, Conforms (Pending), or Error will appear. Ha a kijelölt szabályzat egy vagy több beállítása ütközik, a mezőben a Hiba szó fog megjelenni.If the selected policy has one or more settings in conflict, Error will appear in this field.

  6. Ha azonosított egy ütközést, felülvizsgálhatja az ütköző szabályzatbeállításokat, vagy alkalmazhat csupán egy szabályzatot az alkalmazásra és a felhasználóra.After you have identified a conflict, you can revise conflicting policy settings to use the same setting, or you can deploy only one policy to the app and user.

Házirend-ütközések feloldásaHow policy conflicts are resolved

Ha a felhasználó vagy eszköz első telepített példányán ütközik egy mobilalkalmazás-felügyeleti szabályzat, az ütközésben lévő beállításérték el lesz távolítva az alkalmazásra alkalmazott szabályzatból,When there is a mobile application management policy conflict on the first deployment to the user or device, the specific setting value in conflict will be removed from the policy deployed to the app. és az alkalmazás egy beépített ütközési értéket fog használni.The app will use a built-in conflict value.

Ha az alkalmazás vagy felhasználó későbbi telepített példányain ütközik egy mobilalkalmazás-felügyeleti szabályzat, az ütközésben lévő beállításérték nem fog frissülni az alkalmazásra alkalmazott mobilalkalmazás-felügyeleti szabályzaton,When there is a mobile app management policy conflict on later deployments to the app or user, the specific setting value in conflict will not be updated on the mobile app management policy deployed to the app. az alkalmazás pedig a beállítás meglévő értékét fogja használni.The app will use the existing value for that setting.

Azokban az esetekben, amikor az eszköz vagy a felhasználó két ütköző házirendet kap, a következő viselkedés tapasztalható:In cases where the device or user receives two conflicting policies, the following behavior applies:

  • Ha egy házirend már alkalmazva lett az eszközre, a meglévő házirend-beállítások nem íródnak felül.If a policy has already been deployed to the device, the existing policy settings are not overwritten.

  • Ha még nem lett alkalmazva házirend az eszközre, és két ütköző beállítás van használatban, az eszközbe épített alapértelmezett beállítás használatos.If no policy has already been deployed to the device, and two conflicting settings are deployed, the default setting built into the device is used.