Co to jest zarządzanie aplikacjami w usłudze Microsoft Intune?What is Microsoft Intune app management?

Jako administrator informatyczny możesz używać usługi Microsoft Intune do zarządzania aplikacjami klienckimi używanymi przez pracowników firmy.As an IT admin, you can use Microsoft Intune to manage the client apps that your company's workforce uses. Ta funkcja jest dodatkiem do funkcji zarządzania urządzeniami oraz ochrony danych.This functionality is in addition to managing devices and protecting data. Jednym z priorytetów administratora jest zapewnienie, że użytkownicy końcowi mają dostęp do aplikacji, których potrzebują do pracy.One of an admin's priorities is to ensure that end users have access to the apps they need to do their work. Osiągnięcie tego celu może być trudne, ponieważ:This goal can be a challenge because:

  • Istnieje szeroka gama platform urządzeń i typów aplikacji.There are a wide range of device platforms and app types.
  • Konieczne może okazać się zarządzanie aplikacjami zarówno na urządzeniach firmowych, jak i na osobistych urządzeniach użytkowników.You might need to manage apps on both company devices and users' personal devices.
  • Musisz mieć pewność, że sieć i dane pozostaną bezpieczne.You must ensure that your network and your data remain secure.

Dodatkowo możesz przypisywać aplikacje na urządzeniach niezarejestrowanych w usłudze Intune i zarządzać nimi.Additionally, you might want to assign and manage apps on devices that are not enrolled with Intune.

Podstawowe informacje dotyczące zarządzania aplikacjami mobilnymi (MAM)Mobile Application Management (MAM) basics

Zarządzanie aplikacjami mobilnymi (MAM) usługi Intune obejmuje zestaw funkcji zarządzania usługi Intune, które umożliwiają publikowanie, wypychanie, konfigurowanie, zabezpieczanie, monitorowanie i aktualizowanie aplikacji mobilnych dla użytkowników.Intune mobile application management refers to the suite of Intune management features that lets you publish, push, configure, secure, monitor, and update mobile apps for your users.

Zarządzanie aplikacjami mobilnymi umożliwia zarządzanie danymi organizacji oraz ich ochronę w ramach aplikacji.MAM allows you to manage and protects your organization's data within an application. Zarządzanie aplikacjami mobilnymi bez rejestracji (MAM-WE) umożliwia zarządzanie aplikacją służbową, która zawiera dane poufne, z prawie każdego urządzenia — w tym z urządzenia osobistego w scenariuszach BYOD (przynieś własne urządzenie).With MAM without enrollment (MAM-WE), a work or school-related app that contains sensitive data can be managed on almost any device, including personal devices in bring-your-own-device (BYOD) scenarios. Zarządzanie aplikacjami mobilnymi usługi Intune można stosować do wielu aplikacji użytkowych, takich jak aplikacje pakietu Microsoft Office.Many productivity apps, such as the Microsoft Office apps, can be managed by Intune MAM. Zobacz oficjalną listę aplikacji chronionych przez usługę Microsoft Intune dostępnych do użytku publicznego.See the official list of Microsoft Intune protected apps available for public use.

Zarządzanie aplikacjami mobilnymi usługi Intune obsługuje dwie konfiguracje:Intune MAM supports two configurations:

  • Zarządzanie urządzeniami przenośnymi i zarządzanie aplikacjami mobilnymi w usłudze Intune: Administratorzy IT mogą zarządzać aplikacjami korzystającymi z zasad zarządzania aplikacjami mobilnymi i ochrony aplikacji tylko na urządzeniach zarejestrowanych w usłudze zarządzania urządzeniami przenośnymi (MDM) usługi Intune.Intune MDM + MAM: IT administrators can only manage apps using MAM and app protection policies on devices that are enrolled with Intune mobile device management (MDM). Aby zarządzać aplikacjami przy użyciu rozwiązań MDM i MAM, klienci powinni używać usługi Intune w centrum administracyjnym usługi Microsoft Endpoint Manager.To manage apps using MDM + MAM, customers should use Intune in the Microsoft Endpoint Manager admin center.
  • Zarządzanie aplikacjami mobilnymi bez rejestracji urządzenia: zarządzanie aplikacjami mobilnymi bez rejestracji urządzeń (MAM-WE) umożliwia administratorom IT zarządzanie aplikacjami za pomocą zasad zarządzania aplikacjami mobilnymi i ochrony aplikacji na urządzeniach, które nie zostały zarejestrowane w usłudze Intune MDM.MAM without device enrollment: MAM without device enrollment, or MAM-WE, allows IT administrators to manage apps using MAM and app protection policies on devices not enrolled with Intune MDM. Oznacza to, że aplikacjami można zarządzać przy użyciu usługi Intune na urządzeniach zarejestrowanych u dostawców EMM innych firm.This means apps can be managed by Intune on devices enrolled with third-party EMM providers. Aby zarządzać aplikacjami przy użyciu rozwiązania MAM-WE, klienci powinni używać usługi Intune w centrum administracyjnym usługi Microsoft Endpoint Manager.To manage apps using MAM-WE, customers should use Intune in the Microsoft Endpoint Manager admin center. Aplikacjami można również zarządzać przy użyciu usługi Intune na urządzeniach zarejestrowanych u dostawców usługi Enterprise Mobility Management (EMM) innych firm lub w ogóle niezarejestrowanych w usłudze MDM.Also, apps can be managed by Intune on devices enrolled with third-party Enterprise Mobility Management (EMM) providers or not enrolled with an MDM at all. Aby uzyskać więcej informacji dotyczących modelu BYOD i pakietu EMS firmy Microsoft, zobacz Podejmowanie kluczowych decyzji technologicznych dotyczących włączania modelu BYOD za pomocą pakietu Microsoft Enterprise Mobility + Security.For more information about BYOD and Microsoft's EMS, see Technology decisions for enabling BYOD with Microsoft Enterprise Mobility + Security (EMS).

Możliwości zarządzania aplikacjami według platformyApp management capabilities by platform

Usługa Intune oferuje szeroką gamę możliwości, które pomogą Ci uzyskać dostęp do potrzebnych aplikacji na urządzeniach, na których chcesz je uruchamiać.Intune offers a range of capabilities to help you get the apps you need on the devices you want to run them on. Poniższa tabela zawiera podsumowanie możliwości dotyczących zarządzania aplikacjami.The following table provides a summary of app management capabilities.

Możliwości zarządzania aplikacjamiApp Management Capability Android/Android EnterpriseAndroid/Android Enterprise iOS/iPadOSiOS/iPadOS macOSmacOS Windows 10Windows 10
Dodawanie aplikacji i przypisywanie ich do urządzeń i użytkownikówAdd and assign apps to devices and users TakYes TakYes TakYes TakYes
Przypisywanie aplikacji do urządzeń, które nie zostały zarejestrowane za pomocą usługi IntuneAssign apps to devices not enrolled with Intune TakYes TakYes NieNo NieNo
Użycie zasad konfiguracji aplikacji do sterowania zachowaniem aplikacji podczas uruchamianiaUse app configuration policies to control the startup behavior of apps TakYes TakYes NieNo NieNo
Użycie zasad aprowizowania aplikacji mobilnych do odnowienia wygasłych aplikacjiUse mobile app provisioning policies to renew expired apps NieNo TakYes NieNo NieNo
Ochrona danych firmy w aplikacjach z zasadami ochrony aplikacjiProtect company data in apps with app protection policies TakYes TakYes NieNo Nie 1No 1
Usuwanie jedynie danych firmowych z zainstalowanej aplikacji (Selektywne czyszczenie aplikacji)Remove only corporate data from an installed app (app selective wipe) TakYes TakYes NieNo TakYes
Monitorowanie przypisań aplikacjiMonitor app assignments TakYes TakYes TakYes TakYes
Przypisywanie i śledzenie aplikacji nabytych w ramach zakupów zbiorczych w sklepie z aplikacjamiAssign and track volume-purchased apps from an app store NieNo NieNo NieNo TakYes
Obowiązkowe instalowanie aplikacji na urządzeniach (wymagane) 2Mandatory install of apps on devices (required) 2 TakYes TakYes TakYes TakYes
Opcjonalna instalacja na urządzeniach z Portalu firmy (dostępna instalacja)Optional installation on devices from the Company Portal (available installation) Tak 3Yes 3 TakYes TakYes TakYes
Instalowanie skrótu do aplikacji w Internecie (link internetowy)Install shortcut to an app on the web (web link) Tak 4Yes 4 TakYes TakYes TakYes
Aplikacje wewnętrzne (biznesowe)In-house (line-of-business) apps Tak 5Yes 5 TakYes TakYes TakYes
Aplikacje ze sklepuApps from a store TakYes TakYes NieNo TakYes
Aktualizowanie aplikacjiUpdate apps TakYes TakYes NieNo TakYes

1 Rozważ zastosowanie funkcji Windows Information Protection do ochrony aplikacji na urządzeniach z systemem Windows 10.1 Consider using Windows Information Protection to protect apps on devices that run Windows 10.
2Dotyczy urządzeń zarządzanych tylko przez usługę Intune.2 Applies to devices managed by Intune only.
3 Usługa Intune obsługuje dostępne aplikacje z zarządzanego sklepu Google Play na urządzeniach z systemem Android Enterprise.3 Intune supports available apps from Managed Google Play store on Android Enterprise devices.
4 Usługa Intune nie umożliwia instalacji skrótu do aplikacji jako linku sieci Web na standardowych urządzeniach z systemem Android Enterprise.4 Intune does not provide installing a shortcut to an app as a web link on standard Android Enterprise devices. Oferowana jest jednak obsługa linku sieci Web dla dedykowanych urządzeń z wieloma aplikacjami z systemem Android Enterprise.However, Web link support is provided for multi-app dedicated Android Enterprise devices.
5 Obiekty LOB dla systemu AE są obsługiwane, ale aplikacje muszą być publikowane prywatnie w zarządzanej usłudze Play. 5 LOB for AE are supported, but the apps need to be published privately to Managed Play.

WprowadzenieGet started

Większość informacji powiązanych z aplikacjami można znaleźć w obciążeniu Aplikacje, do którego dostęp można uzyskać w następujący sposób:You can find most app-related information in the Apps workload, which you can access by doing the following:

  1. Zaloguj się do centrum administracyjnego programu Microsoft Endpoint Manager.Sign in to the Microsoft Endpoint Manager admin center.

  2. Wybierz pozycję Aplikacje.Select Apps.

    Okienko obciążenia Aplikacje

Obciążenie Aplikacje zapewnia linki umożliwiające dostęp do typowych informacji o aplikacji i jej funkcji.The apps workload provides links to access common app information and functionality.

Górna część menu nawigacji obciążenia Aplikacja zawiera często używane szczegóły aplikacji:The top of the App workload navigation menu provide commonly used app details:

  • Omówienie: Wybierz tę opcję, aby wyświetlić nazwę dzierżawy, urząd zarządzania urządzeniami mobilnymi, lokalizację dzierżawy, stan konta, stan instalacji aplikacji i stan zasad ochrony aplikacji.Overview: Select this option to view the tenant name, the MDM authority, the tenant location, the account status, app installation status, and app protection policy status.
  • Wszystkie aplikacje: Wybierz tę opcję, aby wyświetlić listę wszystkich dostępnych aplikacji.All apps: Select this option to display a list of all available apps. Na tej stronie możesz dodawać kolejne aplikacje.You can add additional apps from this page. Ponadto można zobaczyć stan każdej aplikacji, a także określić, czy każda aplikacja jest przypisana.Additionally, you can see the status of each app, as well as whether each app is assigned. Aby uzyskać więcej informacji, zobacz Dodawanie aplikacji oraz Przypisywanie aplikacji.For more information, see Add apps and Assign apps.
  • Monitorowanie aplikacjiMonitor apps
  • Według platformy: Wybierz te platformy, aby wyświetlić dostępne aplikacje według platformy.By Platform: Select these platforms to view the available apps by platform.
    • WindowsWindows
    • iOSiOS
    • macOSmacOS
    • AndroidAndroid
  • Zasady:Policy:
    • Zasady ochrony aplikacji: wybierz tę opcję, aby skojarzyć ustawienia z aplikacją i ułatwić ochronę używanych przez nią danych firmy.App protection policies: Select this option to associate settings with an app and help protect the company data it uses. Można na przykład ograniczyć możliwości komunikowania się aplikacji z innymi aplikacjami lub wymagać od użytkownika wprowadzania numeru PIN umożliwiającego dostęp do aplikacji firmowej.For example, you might restrict the capabilities of an app to communicate with other apps, or you might require the user to enter a PIN to access a company app. Aby uzyskać więcej informacji, zobacz Zasady ochrony aplikacji.For more information, see App protection policies.
    • Zasady konfigurowania aplikacji: wybierz tę opcję, aby określać wartości ustawień, które mogą być wymagane, jeśli użytkownik uruchamia aplikację.App configuration policies: Select this option to supply settings that might be required when a user runs an app. Aby uzyskać więcej informacji, zobacz temat Zasady konfiguracji aplikacji, Zasady konfiguracji aplikacji systemu iOS oraz Zasady konfiguracji aplikacji systemu Android.For more information, see App configuration policies, iOS app configuration policies, and Android app configuration policies.
    • Profile aprowizacji aplikacji systemu iOS: aplikacje dla systemu iOS obejmują profil aprowizowania i kod podpisany przy użyciu certyfikatu.iOS app provisioning profiles: iOS apps include a provisioning profile and code that is signed by a certificate. Po wygaśnięciu certyfikatu aplikacji nie będzie można już uruchomić.When the certificate expires, the app can no longer be run. Usługa Intune udostępnia narzędzia umożliwiające aktywne przypisywanie nowych zasad profilu aprowizowania do urządzeń, na których znajdują się aplikacje bliskie wygaśnięcia.Intune gives you the tools to proactively assign a new provisioning profile policy to devices that have apps that are nearing expiration. Aby uzyskać więcej informacji, zobacz temat Profile aprowizowania aplikacji dla systemu iOS.For more information, see iOS app provisioning profiles.
    • Uzupełniające zasady trybu S: Wybierz tę opcję, aby autoryzować dodatkowe aplikacje do uruchamiania na urządzeniach zarządzanych w trybie S.S mode supplemental policies: Select this option to authorize additional applications to run on your managed S mode devices. Aby uzyskać więcej informacji, zobacz temat Uzupełniające zasady trybu S.For more information, see S mode supplemental policies.
    • Zasady dla aplikacji pakietu Office: wybierz tę opcję, aby tworzyć zasady zarządzania aplikacjami mobilnymi dla aplikacji mobilnych pakietu Office łączących się z usługami platformy Microsoft 365.Policies for Office apps: Select this option to create mobile app management policies for Office mobile apps that connect to Microsoft 365 services. Możesz także chronić dostęp do lokalnych skrzynek pocztowych programu Exchange, tworząc zasady ochrony aplikacji usługi Intune dla aplikacji Outlook dla systemów iOS/iPadOS i Android, obsługiwane przez hybrydowe nowoczesne uwierzytelnianie.You can also protect access to Exchange on-premises mailboxes by creating Intune app protection policies for Outlook for iOS/iPadOS and Android enabled with hybrid Modern Authentication. Musisz spełnić wymagania dotyczące korzystania z zasad dla aplikacji pakietu Office.You must meet the requirements to use policies for Office apps. Aby uzyskać więcej informacji na temat wymagań, zobacz sekcję Requirements for using the Office cloud policy service (Wymagania dotyczące korzystania z usługi zasad w chmurze pakietu Office).For more information about requirements, see Requirements for using the Office cloud policy service. Zasady ochrony aplikacji nie są obsługiwane w przypadku innych aplikacji łączących się z lokalnymi usługami Exchange lub SharePoint.App protection policies are not supported for other apps that connect to on-premises Exchange or SharePoint services. Aby uzyskać powiązane informacje, zobacz temat Overview of the Office cloud policy service for Microsoft 365 Apps for enterprise (Omówienie usługi zasad w chmurze pakietu Office dla aplikacji platformy Microsoft 365 dla przedsiębiorstw).For related information, see Overview of the Office cloud policy service for Microsoft 365 Apps for enterprise.
    • Zestawy zasad: Wybierz tę opcję, aby utworzyć możliwą do przypisania kolekcję aplikacji, zasad i innych utworzonych obiektów zarządzania.Policy sets: Select this option to create an assignable collection of apps, policies, and other management objects you've created. Aby uzyskać więcej informacji, zobacz Zestawy zasad.For more information, see Policy sets.
  • Inne:Other:
  • Pomoc i obsługa techniczna: rozwiązywanie problemów, wnioskowanie o pomoc techniczną lub wyświetlanie stanu usługi Intune.Help and support: Troubleshoot, request support, or view Intune status. Aby uzyskać więcej informacji, zobacz Rozwiązywanie problemów.For more information, see Troubleshoot problems.

Wypróbuj przewodnik interaktywnyTry the interactive guide

Przewodnik interaktywny Manage and protect mobile and desktop applications with Microsoft Endpoint Manager (Zarządzanie aplikacjami mobilnymi i klasycznymi oraz ich ochrona w programie Microsoft Endpoint Manager) zawiera instrukcje korzystania z centrum administracyjnego programu Microsoft Endpoint Manager, które pokazują, jak zarządzać urządzeniami zarejestrowanymi w usłudze Intune, wymuszać zgodność z zasadami i chronić dane organizacji.The Manage and protect mobile and desktop applications with Microsoft Endpoint Manager interactive guide steps you through the Microsoft Endpoint Manager admin center to show you how to manage devices enrolled in Intune, enforce compliance with policies, and protect your organization's data.

Dodatkowe informacjeAdditional information

Następujące elementy w konsoli zapewniają funkcje związane z aplikacją:The following items within the console provide app related functionality:

Aby uzyskać więcej informacji na temat aplikacji, zobacz Dodawanie aplikacji w usłudze Microsoft Intune.For more information about apps, see Add apps to Microsoft Intune.

Następne krokiNext steps