Assegnare app ai gruppi con Microsoft IntuneAssign apps to groups with Microsoft Intune

Dopo avere aggiunto un'app a Microsoft Intune, è possibile assegnarla a utenti e dispositivi.After you've added an app to Microsoft Intune, you can assign the app to users and devices. Si noti che è possibile assegnare un'app a un dispositivo indipendentemente dal fatto che il dispositivo sia gestito da Intune o meno.It is important to note that you can assign an app to a device whether or not the device is managed by Intune.

Nota

La finalità della distribuzione in base alla disponibilità non è supportata per i gruppi di dispositivi, ma solo per i gruppi di utenti.The Available deployment intent is not supported for device groups, only user groups are supported.

La tabella seguente elenca le varie opzioni per l'assegnazione di applicazioni a utenti e dispositivi:The following table lists the various options for assigning apps to users and devices:

Dispositivi registrati con IntuneDevices enrolled with Intune Dispositivi non registrati con IntuneDevices not enrolled with Intune
Assegnazione a utentiAssign to users Yes Yes
Assegnazione a dispositiviAssign to devices Yes NoNo
Assegnazione di app sottoposte a wrapping o di app che includono Intune SDK (per i criteri di protezione delle app)Assign wrapped apps or apps that incorporate the Intune SDK (for app protection policies) Yes Yes
Assegnazione di app come DisponibiliAssign apps as Available Yes Yes
Assegnazione di app come ObbligatorioAssign apps as Required Yes NoNo
Disinstallazione di appUninstall apps Yes NoNo
Ricezione degli aggiornamenti delle app da IntuneReceive app updates from Intune Yes NoNo
Installazione di app disponibili sull'app Portale aziendale da parte degli utenti finaliEnd users install available apps from the Company Portal app Yes NoNo
Installazione di app disponibili sul portale aziendale basato sul Web da parte degli utenti finaliEnd users install available apps from the web-based Company Portal Yes Yes

Nota

Attualmente, è possibile assegnare app iOS e Android (app line-of-business e acquistate nello store) a dispositivi non registrati con Intune.Currently, you can assign iOS and Android apps (line-of-business and store-purchased apps) to devices that aren't enrolled with Intune.

Per ricevere gli aggiornamenti delle app nei dispositivi che non sono registrati con Intune, gli utenti devono accedere al portale aziendale dell'organizzazione e installare manualmente gli aggiornamenti delle app.To receive app updates on devices that aren't enrolled with Intune, device users must go to their organization's Company Portal and manually install app updates.

Assegnare un'appAssign an app

  1. Accedere al portale di Azure.Sign in to the Azure portal.

  2. Selezionare Tutti i servizi > Intune.Select All services > Intune. Intune si trova nella sezione Monitoraggio e gestione.Intune is located in the Monitoring + Management section.

  3. Dal menu Intune scegliere App client.In the Intune menu, select Client apps.

  4. Nella sezione Gestisci del menu selezionare App.In the Manage section of the menu, select Apps.

  5. Nel riquadro App selezionare l'app che si vuole assegnare.In the Apps pane, select the app you want to assign.

  6. Nella sezione Gestisci del menu selezionare Assegnazioni.In the Manage section of the menu, select Assignments.

  7. Selezionare Aggiungi gruppo per aprire il riquadro Aggiungi gruppo relativo all'app.Select Add Group to open the Add group pane that is related to the app.

  8. Per l'app specifica, selezionare un tipo di assegnazione:For the specific app, select an assignment type:

    • Disponibile per i dispositivi registrati: assegnare l'app ai gruppi di utenti che possono installare l'app dall'app Portale aziendale o dal sito Web.Available for enrolled devices: Assign the app to groups of users who can install the app from the Company Portal app or website.

    • Disponibile con o senza registrazione: assegnare l'app a gruppi di utenti i cui dispositivi non sono registrati con Intune.Available with or without enrollment: Assign this app to groups of users whose devices are not enrolled with Intune. Agli utenti deve essere assegnata una licenza di Intune. Vedere Licenze che includono Intune.Users must be assigned an Intune license, see Intune Licenses.

    • Obbligatoria: l'app viene installata nei dispositivi nei gruppi selezionati.Required: The app is installed on devices in the selected groups. In alcune piattaforme potrebbero essere visualizzati messaggi di aggiuntivi per chiedere all'utente finale di confermare l'avvio dell'installazione dell'app.Some platforms may have additional prompts for the end user to acknowledge before app installation begins.

    • Disinstalla: l'app viene disinstallata dai dispositivi nei gruppi selezionati se Intune ha installato in precedenza l'applicazione nel dispositivo tramite un'assegnazione "Disponibile per i dispositivi registrati" o "Obbligatoria" usando la stessa distribuzione.Uninstall: The app is uninstalled from devices in the selected groups if Intune has previously installed the application onto the device via an "Available for enrolled devices" or "Required" assignment using the same deployment. I collegamenti Web non possono essere rimossi dopo la distribuzione.Web links cannot be removed after deployment.

      Nota

      Solo per le app iOS: se è stato creato un profilo VPN iOS contenente le impostazioni VPN per app, è possibile selezionare il profilo VPN in VPN.For iOS apps only: If you have created an iOS VPN profile that contains per-app VPN settings, you can select the VPN profile under VPN. Quando l'app viene eseguita, viene aperta la connessione VPN.When the app is run, the VPN connection is opened. Per altre informazioni, vedere Impostazioni VPN per dispositivi iOS in Microsoft Intune.For more information, see VPN settings for iOS devices.

      Solo per le app Android: se si distribuisce un'app per Android come Disponibile con o senza registrazione, la segnalazione dello stato sarà disponibile solo nei dispositivi registrati.For Android apps only: If you deploy an Android app as Available with or without enrollment, reporting status will only be available on enrolled devices.

  9. Per selezionare i gruppi di utenti che sono interessati da questa assegnazione di app, selezionare Gruppi inclusi.To select the groups of users that are affected by this app assignment, select Included Groups.

  10. Dopo avere selezionato uno o più gruppi da includere, selezionare Seleziona.After you have selected one or more groups to include, select Select.

  11. Nel riquadro Assegna fare clic su OK per completare la selezione dei gruppi inclusi.In the Assign pane, select OK to complete the included groups selection.

  12. Per escludere gruppi di utenti da questa assegnazione di app, selezionare Escludi gruppi.If you want to exclude any groups of users from being affected by this app assignment, select Exclude Groups.

  13. Se si è scelto di escludere alcuni gruppi in Selezione gruppi selezionare Seleziona.If you have chosen to exclude any groups, in Select groups, select Select.

  14. Nel riquadro Aggiungi gruppo selezionare OK.In the Add group pane, select OK.

  15. Nel riquadro Assegnazioni dell'app selezionare Salva.In the app Assignments pane, select Save.

L'app è ora assegnata ai gruppi selezionati.The app is now assigned to the groups that you selected. Per altre informazioni sull'inclusione ed esclusione di assegnazioni di app, vedere Includere ed escludere assegnazioni di app.For more information about including and excluding app assignments, see Include and exclude app assignments.

Modalità di risoluzione dei conflitti tra finalità di appHow conflicts between app intents are resolved

In alcuni casi, la stessa app viene assegnata a più gruppi, ma con finalità diverse.Sometimes, the same app is assigned to multiple groups but with different intents. Le informazioni nella tabella seguente consentono di conoscere la finalità risultante in casi come questo:The information in the following table can help you understand the resulting intent when this occurs:

Finalità gruppo 1Group 1 intent Finalità gruppo 2Group 2 intent Finalità risultanteResulting intent
Obbligatoria per l'utenteUser Required Disponibile per l'utenteUser Available Richiesto e disponibileRequired and Available
Obbligatoria per l'utenteUser Required Non disponibile per l'utenteUser Not Available RichiestoRequired
Obbligatoria per l'utenteUser Required Disinstallazione utenteUser Uninstall RichiestoRequired
Disponibile per l'utenteUser Available Non disponibile per l'utenteUser Not Available Non disponibileNot Available
Disponibile per l'utenteUser Available Disinstallazione utenteUser Uninstall UninstallUninstall
Non disponibile per l'utenteUser Not Available Disinstallazione utenteUser Uninstall UninstallUninstall
Obbligatoria per l'utenteUser Required Obbligatoria per il dispositivoDevice Required Entrambe presenti. Intune: obbligatoriaBoth exist, Intune treats Required
Obbligatoria per l'utenteUser Required Disinstallazione dal dispositivoDevice Uninstall Entrambe presenti. Intune: obbligatoriaBoth exist, Intune resolves Required
Disponibile per l'utenteUser Available Obbligatoria per il dispositivoDevice Required Entrambe presenti. Intune: obbligatoria (obbligatoria e disponibile)Both exist, Intune resolves Required (Required and Available)
Disponibile per l'utenteUser Available Disinstallazione dal dispositivoDevice Uninstall Entrambe presenti. Intune: disponibile.Both exist, Intune resolves Available.

L'app viene visualizzata nel portale aziendale.App shows up in the Company Portal.

Se l'app è già installata perché la sua finalità precedente era "app obbligatoria", viene disinstallata.If the app is already installed (as a required app with previous intent), the app is uninstalled.

Se l'utente seleziona Installa dal portale aziendale, l'app viene installata e la finalità di disinstallazione non viene rispettata.If the user selects Install from the Company Portal, the app is installed, and the uninstall intent is not honored.
Non disponibile per l'utenteUser Not Available Obbligatoria per il dispositivoDevice Required RichiestoRequired
Non disponibile per l'utenteUser Not Available Disinstallazione dal dispositivoDevice Uninstall UninstallUninstall
Disinstallazione utenteUser Uninstall Obbligatoria per il dispositivoDevice Required Entrambe presenti. Intune: obbligatoriaBoth exist, Intune resolves Required
Disinstallazione utenteUser Uninstall Disinstallazione dal dispositivoDevice Uninstall Entrambe presenti. Intune: disinstallazioneBoth exist, Intune resolves Uninstall
Obbligatoria per il dispositivoDevice Required Disinstallazione dal dispositivoDevice Uninstall RichiestoRequired
Obbligatoria e disponibile per l'utenteUser Required and Available Disponibile per l'utenteUser Available Richiesto e disponibileRequired and Available
Obbligatoria e disponibile per l'utenteUser Required and Available Disinstallazione utenteUser Uninstall Richiesto e disponibileRequired and Available
Obbligatoria e disponibile per l'utenteUser Required and Available Non disponibile per l'utenteUser Not Available Richiesto e disponibileRequired and Available
Obbligatoria e disponibile per l'utenteUser Required and Available Obbligatoria per il dispositivoDevice Required Entrambe presenti, obbligatoria e disponibileBoth exist, Required and Available
Obbligatoria e disponibile per l'utenteUser Required and Available Non disponibile per il dispositivoDevice Not Available Richiesto e disponibileRequired and Available
Obbligatoria e disponibile per l'utenteUser Required and Available Disinstallazione dal dispositivoDevice Uninstall Entrambe presenti. Intune: obbligatoria (obbligatoria e disponibile)Both exist, Intune resolves Required (Required and Available)
Non disponibile per l'utenteUser Not Available Non disponibile per il dispositivoDevice Not Available Non disponibileNot Available
Disponibile per l'utenteUser Available Non disponibile per il dispositivoDevice Not Available DisponibileAvailable
Obbligatoria per l'utenteUser Required Non disponibile per il dispositivoDevice Not Available RichiestoRequired
Disponibile per l'utente senza registrazioneUser Available without enrollment Obbligatoria e disponibile per l'utenteUser Required and Available Richiesto e disponibileRequired and Available
Disponibile per l'utente senza registrazioneUser Available without enrollment Obbligatoria per l'utenteUser Required RichiestoRequired
Disponibile per l'utente senza registrazioneUser Available without enrollment Non disponibile per l'utenteUser Not Available Non disponibileNot Available
Disponibile per l'utente senza registrazioneUser Available without enrollment Disponibile per l'utenteUser Available DisponibileAvailable
Disponibile per l'utente senza registrazioneUser Available without enrollment Obbligatoria per il dispositivoDevice Required Obbligatoria e disponibile senza registrazioneRequired and Available without enrollment
Disponibile per l'utente senza registrazioneUser Available without enrollment Non disponibile per il dispositivoDevice Not Available Disponibile senza registrazioneAvailable without enrollment
Disponibile per l'utente senza registrazioneUser Available without enrollment Disinstallazione dal dispositivoDevice Uninstall Disinstallazione e disponibile senza registrazione.Uninstall and Available without enrollment.

Se l'utente non ha installato l'app dal portale aziendale, la finalità di disinstallazione viene rispettata.If the user didn’t install the app from the Company Portal, the uninstall is honored.

Se l'utente installa l'app dal portale aziendale, l'installazione ha priorità più alta rispetto alla disinstallazione.If the user installs the app from the Company Portal, the install is prioritized over the uninstall.

Nota

Solo per le app dello Store iOS gestite, quando si aggiungono queste app in Microsoft Intune assegnandole come obbligatorie, le app vengono create automaticamente con entrambe le finalità Obbligatoria e Disponibile.For managed iOS store apps only, when you add these apps to Microsoft Intune and assign them as Required, the apps are automatically created with both Required and Available intents.

Le app dello Store iOS (non le app VPP per iOS) di destinazione con scopo obbligatorio verranno applicate sul dispositivo al momento della connessione di quest'ultimo e verranno visualizzate anche nell'app Portale aziendale.iOS Store apps (not iOS VPP apps) that are targeted with required intent will be enforced on the device at the time of the device check-in and will also show in the Company Portal app.

Distribuzione di app di Google Play gestito a dispositivi non gestitiManaged Google Play app deployment to unmanaged devices

Per i dispositivi Android in uno scenario di distribuzione APP-WE (App Protection Policy Without Enrollment) non registrato, è possibile usare Google Play gestito per distribuire app dello Store e app line-of-business agli utenti.For Android devices in a non-enrolled App Protection Policy Without Enrollment (APP-WE) deployment scenario, you can use Managed Google Play to deploy store apps and line-of-business (LOB) apps to users. Le app di Google Play gestito impostate come disponibili con o senza registrazione vengono visualizzate nell'app Play Store nel dispositivo dell'utente finale e non nell'app Portale aziendale.Managed Google Play apps targeted as Available with or without enrollment will appear in the Play Store app on the end user's device, and not in the Company Portal app. Utente finale selezionerà e installerà le app distribuite in questo modo dall'app Play.End user will browse and install apps deployed in this manner from the Play app. Poiché le app vengono installate da Google Play gestito, per l'utente finale non è necessario modificare le impostazioni del dispositivo in uso per consentire l'installazione di app da origini sconosciute. In questo modo i dispositivi sono più protetti.Because the apps are being installed from managed Google Play, the end user will not need to alter their device settings to allow app installation from unknown sources, which means the devices will be more secure. Se uno sviluppatore di app pubblica in Play una nuova versione di un'app installata nel dispositivo di un utente, l'app viene aggiornata automaticamente da Play.If the app developer publishes a new version of an app to Play that was installed on a user's device, the app will be automatically updated by Play.

Passaggi per assegnare un'app di Google Play gestito a dispositivi non gestiti:Steps to assign a Managed Google Play app to unmanaged devices:

  1. Connettere il tenant di Intune a Google Play gestito.Connect your Intune tenant to managed Google Play. Se questa operazione è già stata eseguita per consentire la gestione di dispositivi del profilo di lavoro Android Enterprise, dedicati o completamente gestiti, non occorre ripeterla.If you have already done this in order to manage Android Enterprise work profile, dedicated, or fully managed devices, you do not need to do it again.
  2. Aggiungere app da Google Play gestito alla console di Intune.Add apps from managed Google Play to your Intune console.
  3. Assegnare le app di Google Play gestito come disponibili con o senza registrazione al gruppo utenti desiderato.Target managed Google Play apps as Available with or without enrollment to the desired user group. Le impostazioni Obbligatoria e Disinstalla per le app non sono supportate per i dispositivi non registrati.Required and Uninstall app targeting are not supported for non-enrolled devices.
  4. Assegnare criteri di protezione delle app al gruppo utenti.Assign an App Protection Policy to the user group.
  5. La volta successiva in cui l'utente finale aprirà l'app Portale aziendale, un messaggio visualizzato informerà della disponibilità di app nell'app Play Store.The next time the end user opens the Company Portal app, they will see a message indicating that there are apps available for them in the Play Store app. L'utente potrà toccare questa notifica per passare direttamente all'app Play e visualizzare le app aziendali o accedere all'app Play Store separatamente.The user can tap this notification to be brought directly to the Play app to see corporate apps, or they can navigate to the Play Store app separately.
  6. L'utente finale può espandere il menu di scelta rapida all'interno dell'app Play Store e passare dal proprio account Google personale (in cui sono visualizzate le app personali) all'account aziendale (in cui sono visualizzate le app line-of-business assegnate) e viceversa.The end user can expand the context menu within the Play Store app and switch between their personal Google account (where they see their personal apps), and their work account (where they will see store and LOB apps targeted to them). Per installare le app, l'utente finale può toccare Installa nell'app Play Store.End users install the apps by tapping Install in the Play Store app.

Quando viene eseguita una cancellazione selettiva di app nella console di Intune, l'account aziendale viene rimosso automaticamente dall'app Play Store. Da quel momento l'utente finale non visualizzerà più le app aziendali nel catalogo delle app di Play Store.When an APP selective wipe is issued in the Intune console, the work account will be automatically removed from the Play Store app and the end user will from that point no longer see work apps in the Play Store app catalog. Quando l'account aziendale viene rimosso da un dispositivo, le app installate da Play Store rimangono installate nel dispositivo e non vengono disinstallate.When the work account is removed from a device, apps installed from the Play Store will remain installed on the device and will not uninstall.

Passaggi successiviNext steps

Per altre informazioni sul monitoraggio delle assegnazioni di app, vedere Come monitorare le app.To learn more about monitoring app assignments, see How to monitor apps.