Apps toewijzen aan groepen met Microsoft Intune

Nadat u een app hebt toegevoegd aan Microsoft Intune, kunt u de app toewijzen aan gebruikers en apparaten. Het is belangrijk te weten dat u een app kunt implementeren op een apparaat, ongeacht of het apparaat wordt beheerd door Intune.

De volgende tabel bevat de verschillende opties voor het toewijzen van apps aan gebruikers en apparaten:

Een app toewijzen

1. Meld u aan bij het Microsoft Endpoint Manager-beheercentrum.

2. Selecteer Apps > Alle apps.

3. Selecteer in het deelvenster Apps de app die u wilt toewijzen.

4. Selecteer Toewijzingen in de sectie Beheren van het menu.

5. Selecteer Groep toevoegen om het deelvenster Groep toevoegen te openen dat is gerelateerd aan de app.

6. Selecteer een toewijzingstype voor de specifieke app:

   • Beschikbaar voor ingeschreven apparaten: wijs de app toe aan groepen gebruikers die de app vanuit de bedrijfsportal-app of -website installeren.

   • Beschikbaar met of zonder inschrijving: deze app wordt toegewezen aan groepen gebruikers van wie de apparaten niet zijn ingeschreven bij Intune. Gebruikers moeten een Intune-licentie toegewezen krijgen, zie Intune-licenties.

   • Vereist: de app wordt geïnstalleerd op apparaten in de geselecteerde groepen. Sommige platformen hebben mogelijk aanvullende prompts voor de eindgebruiker ter bevestiging voordat de installatie van de app begint.

   • Verwijderen: de app wordt verwijderd van apparaten in de geselecteerde groepen als Intune de toepassing eerder op het apparaat heeft geïnstalleerd via de toewijzingen 'Beschikbaar voor ingeschreven apparaten' of 'Vereist' met behulp van dezelfde implementatie.

     Notitie

     Alleen voor iOS/iPadOS-apps:

     • Als u wilt configureren wat er gebeurt met beheerde apps wanneer apparaten niet meer worden beheerd, kunt u de gewenste instelling selecteren onder Verwijderen bij verwijdering van apparaat. Zie Instelling voor verwijderen van apps voor beheerde iOS/iPadOS-apps voor meer informatie.
     • Als u een iOS/iPadOS VPN-profiel hebt gemaakt met VPN-instellingen per app, kunt u het VPN-profiel selecteren onder VPN. Als de app wordt uitgevoerd, wordt de VPN-verbinding geopend. Zie VPN-instellingen voor iOS/iPadOS-apparaten voor meer informatie.
     • Als u wilt configureren of een vereiste iOS-/iPadOS-app door eindgebruikers als een verwisselbare app wordt geïnstalleerd, kunt u de instelling onder Installeren als verwisselbaar selecteren.

     Alleen bij Android apps:

     • als u een Android-app als Beschikbaar met of zonder inschrijving implementeert, is de rapportagestatus alleen beschikbaar op ingeschreven apparaten.

     Voor Beschikbaar voor ingeschreven apparaten:

     • De app wordt alleen als beschikbaar weergegeven als de gebruiker die is aangemeld bij de bedrijfsportal de primaire gebruiker is die het apparaat heeft geregistreerd en de app van toepassing is op het apparaat.

7. Selecteer Opgenomen groepen om de gebruikersgroepen te selecteren die worden beïnvloed door deze app-toewijzing.

8. Kies Selecteren wanneer u één of meer groepen hebt geselecteerd om op te nemen.

9. Selecteer OK op het deelvenster Toewijzen de selectie te voltooien van de groepen die moeten worden opgenomen.

10. Selecteer Groepen uitsluiten als u gebruikersgroepen wilt uitsluiten zodat ze niet worden beïnvloed door deze app-toewijzing.

11. Kies Selecteren in Groepen selecteren als u hebt besloten dat u groepen wilt uitsluiten.

12. Selecteer OK in het deelvenster Groep toevoegen.

13. Selecteer Opslaan in het deelvenster Toewijzingen.

De app wordt nu toegewezen aan de groepen die u hebt geselecteerd. Zie App-toewijzingen opnemen en uitsluiten voor meer informatie over het opnemen en uitsluiten van app-toewijzingen.

Hoe conflicten tussen app-intents worden opgelost

Het is niet mogelijk om meerdere app-toewijzingsintenties in te stellen voor één groep, maar als een gebruiker of apparaat lid is van meerdere groepen waaraan verschillende intenties zijn toegewezen, resulteert dit in een conflict. Het is raadzaam om toewijzingsconflicten voor toepassingen te vermijden. De informatie in de volgende tabel kan u helpen de resulterende intentie te begrijpen wanneer dit conflict plaatsvindt:

Implementatie van beheerde Google Play-apps op niet-beheerde apparaten

Voor Android-apparaten in een niet-ingeschreven App-beveiliging-beleid zonder inschrijvingsimplementatiescenario (APP-WE), kunt u Beheerde Google Play gebruiken om Store-apps en LOB-apps (Line-Of-Business) te implementeren voor gebruikers. Beheerde Google Play-apps met de instelling Beschikbaar met of zonder inschrijving worden weergegeven in de Play Store-app op het apparaat van de eindgebruiker en niet in de bedrijfsportal-app. De eindgebruiker kan vanuit de Google Play-app in apps bladeren en apps installeren die op deze manier zijn geïmplementeerd. Omdat de apps worden geïnstalleerd vanuit de beheerde Google Play Store, hoeft de eindgebruiker diens apparaatinstellingen niet te wijzigen om de installatie van apps uit onbekende bronnen toe te staan. Dit zorgt ervoor dat de apparaten beter beveiligd zijn. Als de app-ontwikkelaar een nieuwe versie van een app die op het apparaat van een gebruiker was geïnstalleerd, publiceert in de Play Store, wordt de app automatisch bijgewerkt door Google Play.

Stappen voor het toewijzen van beheerde Google Play-apps aan niet-beheerde apparaten:

1. Verbind uw Intune-tenant met de beheerde Google Play Store. Als u dit al hebt gedaan om apparaten met een Android Enterprise-werkprofiel of toegewezen, volledig beheerd werkprofiel in persoonlijk eigendom te beheren, hoeft u dit niet opnieuw te doen.

2. Apps vanuit de beheerde Google Play Store toevoegen aan uw Intune-console.

3. Toon beheerde Google Play-apps aan de gewenste gebruikersgroep als Beschikbaar met of zonder inschrijving. De instellingen Vereist en Verwijderen voor app-targeting worden niet ondersteund voor niet-ingeschreven apparaten.

4. Een beveiligingsbeleid voor apps toewijzen aan de gebruikersgroep.

5. De gebruiker meldt zich aan bij een beveiligde app.

6. De volgende keer dat de eindgebruiker de bedrijfsportal-app opent en het aanmeldingsproces voltooit, ziet deze in de sectie Apps een bericht waarin staat dat apps beschikbaar zijn. De gebruiker kan deze melding selecteren om naar de Play Store te navigeren.

   Notitie

   U kunt instellingsopties voor apparaatinschrijving configureren als Beschikbaar, geen prompts of als Niet-beschikbaar. Met deze instelling wordt voorkomen dat gebruikers het apparaat per ongeluk inschrijven, of meldingen ontvangen om het apparaat in te schrijven nadat ze zijn aangemeld bij de bedrijfsportal.

7. De eindgebruiker kan het contextmenu in de Play Store-app uitvouwen, en schakelen tussen diens persoonlijke Google-account (waar de persoonlijke apps te zien zijn) en werkaccount (waar store- en LOB-apps te zien zijn die op hem of haar zijn gericht). Eindgebruikers installeren de apps door in de Play Store-app op Installeren te tikken.

Als er opdracht wordt gegeven voor selectieve verwijdering op basis van APP in de Intune-console, wordt het werkaccount automatisch verwijderd uit de Play Store-app en kan de eindgebruiker vanaf dat moment geen zakelijke apps meer zien in de catalogus van de Play Store-app. Wanneer het werkaccount van een apparaat wordt verwijderd, blijven de apps die vanuit de Play Store zijn geïnstalleerd, op het apparaat staan. Deze apps worden niet verwijderd.

Instelling voor verwijderen van apps voor beheerde iOS-apps

Voor iOS/iPadOS-apparaten kunt u kiezen wat er gebeurt met beheerde apps bij het ongedaan maken van de registratie van het apparaat bij Intune of bij het verwijderen van het beheerprofiel. Hiertoe gebruikt u de instelling Verwijderen bij verwijdering van apparaat. Deze instelling is alleen van toepassing op apps nadat het apparaat is ingeschreven en apps zijn geïnstalleerd als beheerde apps. De instelling kan niet worden geconfigureerd voor web-apps of webkoppelingen. Alleen gegevens die worden beveiligd door Mobile Application Management (MAM) worden verwijderd na buitengebruikstelling door middel van selectief wissen van een app.

De standaardwaarden voor de instelling worden als volgt vooraf ingevuld voor nieuwe toewijzingen:

Volgende stappen

Zie Apps controleren voor meer informatie over het controleren van app-toewijzingen.