Dodawanie zarządzanych aplikacji Google Play do urządzeń z systemem Android Enterprise przy użyciu Intune

Zarządzany sklep Google Play to sklep z aplikacjami dla przedsiębiorstw firmy Google i jedyne źródło aplikacji dla systemu Android Enterprise w Intune. Za pomocą Intune można organizować wdrażanie aplikacji za pośrednictwem zarządzanego sklepu Google Play dla dowolnego scenariusza systemu Android Enterprise (w tym profilu służbowego należącego do użytkownika, dedykowanych, w pełni zarządzanych i należących do firmy rejestracji profilów służbowych). Sposób dodawania zarządzanych aplikacji Google Play do Intune różni się od sposobu dodawania aplikacji systemu Android w scenariuszach innych niż Android Enterprise. Aplikacje ze sklepu, aplikacje biznesowe (LOB) i aplikacje internetowe są dodawane do zarządzanego sklepu Google Play, a następnie synchronizowane z Intune, aby były wyświetlane na liście Aplikacje klienckie. Gdy pojawią się one na liście Aplikacje klienckie, możesz zarządzać przypisaniem dowolnej zarządzanej aplikacji Google Play, tak jak w przypadku każdej innej aplikacji.

Aby ułatwić konfigurowanie zarządzania systemem Android Enterprise i korzystanie z niego po połączeniu dzierżawy Intune z zarządzanym sklepem Google Play, Intune automatycznie dodaje pięć typowych aplikacji związanych z systemem Android Enterprise do centrum administracyjnego Intune. Pięć aplikacji jest następujących:

• Microsoft Intune — używane w scenariuszach w pełni zarządzanych w systemie Android Enterprise. Ta aplikacja jest automatycznie instalowana na w pełni zarządzanych urządzeniach podczas procesu rejestracji urządzeń.
• Microsoft Authenticator — ułatwia logowanie się do kont w przypadku korzystania z weryfikacji dwuskładnikowej. Ta aplikacja jest automatycznie instalowana na w pełni zarządzanych urządzeniach podczas procesu rejestracji urządzeń.
• Intune — Portal firmy — używane w scenariuszach prywatnych profilów służbowych dla zasad ochrony aplikacji (APP) i Android Enterprise. Ta aplikacja jest automatycznie instalowana na w pełni zarządzanych urządzeniach podczas procesu rejestracji urządzeń.
• Zarządzany Ekran Główny — służy do dedykowanych scenariuszy kiosku z wieloma aplikacjami w systemie Android Enterprise. Administratorzy IT powinni utworzyć przypisanie, aby zainstalować tę aplikację na dedykowanych urządzeniach, które będą używane w scenariuszach kiosku z wieloma aplikacjami.
• Microsoft Launcher — używany dla w pełni zarządzanych scenariuszy systemu Android Enterprise. Administratorzy IT mogą utworzyć zasady, aby program Microsoft Launcher był domyślnym uruchamianiem na w pełni zarządzanych urządzeniach i dostosowywał ekran główny. Aby uzyskać więcej informacji, zobacz Konfigurowanie programu Microsoft Launcher

Uwaga

Gdy użytkownik końcowy zarejestruje swoje w pełni zarządzane urządzenie z systemem Android Enterprise, aplikacja Intune — Portal firmy zostanie automatycznie zainstalowana, a ikona aplikacji może być widoczna dla użytkownika końcowego. Jeśli użytkownik końcowy spróbuje uruchomić aplikację Intune — Portal firmy, użytkownik końcowy zostanie przekierowany do aplikacji Microsoft Intune, a ikona aplikacji Portal firmy zostanie następnie ukryta. Ponadto aplikacje Microsoft Intune i Authenticator nie będą mogły mieć wystawionego odinstalowania, ponieważ są one kluczowymi aplikacjami dla wielu scenariuszy rejestracji w systemie Android Enterprise.

Przed rozpoczęciem

• Upewnij się, że dzierżawa Intune została połączona z zarządzanym sklepem Google Play. Aby uzyskać więcej informacji, zobacz Łączenie konta Intune z kontem zarządzanego sklepu Google Play.
• Jeśli zamierzasz zarejestrować urządzenia z profilem służbowym należącym do użytkownika, upewnij się, że skonfigurowano profile służbowe Intune i należące do użytkownika systemu Android do współpracy w obciążeniu Rejestracja w portalu. Aby uzyskać więcej informacji, zobacz Rejestrowanie urządzeń z systemem Android.

Uwaga

Podczas pracy z Microsoft Intune zalecamy korzystanie z przeglądarki Microsoft Edge lub Google Chrome.

Typy zarządzanych aplikacji Google Play

Istnieją trzy typy aplikacji dostępnych w zarządzanym sklepie Google Play:

• Zarządzana aplikacja ze sklepu Google Play — aplikacje publiczne, które są ogólnie dostępne w Sklepie Play. Zarządzaj tymi aplikacjami w Intune, przeglądając aplikacje, które chcesz zarządzać, wybierając je, a następnie synchronizując je z Intune.
• Zarządzana aplikacja prywatna Google Play — są to aplikacje lob opublikowane w zarządzanym sklepie Google Play przez administratorów Intune. Te aplikacje są prywatne i są dostępne tylko dla dzierżawy Intune. W ten sposób aplikacje lob są zarządzane i wdrażane za pomocą zarządzanych sklepów Google Play i Android Enterprise.
• Link do sieci Web zarządzanego sklepu Google Play — linki internetowe z ikonami zdefiniowanymi przez administratora IT, które można wdrożyć na urządzeniach z systemem Android Enterprise. Te linki są wyświetlane na urządzeniach na liście aplikacji urządzenia, podobnie jak zwykłe aplikacje.

Zarządzane aplikacje ze sklepu Google Play

Uwaga

Większość nowo utworzonych elementów w Intune przyjmuje tagi zakresu twórcy. Tak nie jest w przypadku zarządzanych aplikacji ze Sklepu Google Play. Administratorzy mogą przypisać tag zakresu do zastosowania do wszystkich nowo zsynchronizowanych zarządzanych aplikacji Google Play w okienku Łącznik zarządzanego sklepu Google Play. Aby uzyskać więcej informacji, zobacz Łączenie konta Intune z zarządzanym kontem Google Play. Przeglądaj i zatwierdzaj aplikacje ze sklepu w widoku hostowanym w Intune. Ten widok jest otwierany bezpośrednio w centrum administracyjnym Microsoft Intune i nie wymaga ponownego uwierzytelnienia przy użyciu innego konta.

Dodawanie aplikacji zarządzanego sklepu Google Play bezpośrednio w centrum administracyjnym Microsoft Intune

1. Zaloguj się do centrum administracyjnego Microsoft Intune.

2. Wybierz pozycję Aplikacje>Wszystkie aplikacje>Dodaj.

3. W okienku Wybierz typ aplikacji w obszarze dostępnych typów aplikacji ze Sklepu wybierz pozycję Zarządzana aplikacja Google Play.

4. Kliknij pozycję Wybierz. Zostanie wyświetlony zarządzany sklep z aplikacjami Google Play .

   Uwaga

   Możesz utworzyć kolekcję aplikacji, aby organizować aplikacje i kontrolować kolejność wyświetlania kolekcji dla organizacji. Aby uzyskać więcej informacji, zobacz Korzystanie z kolekcji w zarządzanym sklepie Google Play.

   Konto dzierżawy Intune musi być połączone z kontem systemu Android Enterprise, aby przeglądać aplikacje zarządzanego sklepu Google Play. Aby uzyskać więcej informacji, zobacz Łączenie konta Intune z kontem zarządzanego sklepu Google Play.

5. Wybierz aplikację, aby wyświetlić szczegóły aplikacji.

6. Kliknij pozycję Wybierz , aby wybrać aplikację.

7. Kliknij pozycję Synchronizuj w górnej części bloku, aby zsynchronizować aplikację z usługą Zarządzanego sklepu Google Play.

8. Kliknij przycisk Odśwież , aby zaktualizować listę aplikacji i wyświetlić nowo dodawaną aplikację.

Dodawanie aplikacji zarządzanego sklepu Google Play w konsoli Zarządzanego Sklepu Google Play (alternatywa)

Ważna

Ta metoda nie jest już obsługiwana i jest wymagana do dodawania aplikacji bezpośrednio w centrum administracyjnym Microsoft Intune. Aby uzyskać więcej informacji, zobacz Porada dotycząca pomocy technicznej: Intune przejście do obsługi nowego interfejsu API zarządzania systemem Android w sklepie Google Play

Aplikacje prywatne (LOB) zarządzanego sklepu Google Play

Istnieją dwa sposoby dodawania aplikacji biznesowych do zarządzanego sklepu Google Play:

1. Bezpośrednio w centrum administracyjnym Microsoft Intune — umożliwia to dodawanie aplikacji biznesowych przez przesłanie tylko aplikacji APK i tytułu bezpośrednio w Intune. Ta metoda nie wymaga posiadania konta dewelopera Google i nie wymaga uiszczenia opłaty za rejestrację w firmie Google jako deweloper. Ta metoda jest prostsza i ma znacznie mniejszą liczbę kroków i udostępnia aplikacje lob do zarządzania w ciągu zaledwie dziesięciu minut.
2. W konsoli dewelopera Google Play — jeśli masz konto dewelopera Google lub chcesz skonfigurować zaawansowane funkcje dystrybucji, które są dostępne tylko w konsoli deweloperów Google Play (np. dodawanie dodatkowych zrzutów ekranu aplikacji), możesz użyć konsoli dewelopera Google Play.

Publikowanie aplikacji prywatnej (LOB) zarządzanej sklepu Google Play bezpośrednio w centrum administracyjnym Microsoft Intune

1. Zaloguj się do centrum administracyjnego Microsoft Intune.

2. Wybierz pozycję Aplikacje>Wszystkie aplikacje>Dodaj.

3. W okienku Wybierz typ aplikacji w obszarze dostępnych typów aplikacji ze Sklepu wybierz pozycję Zarządzana aplikacja Google Play.

4. Kliknij pozycję Wybierz. Zarządzany sklep z aplikacjami Google Play jest wyświetlany w Intune.

5. Wybierz pozycję Aplikacje prywatne (obok ikony blokady ) w oknie Google Play.

6. Kliknij przycisk "+" w prawym dolnym rogu, aby dodać nową aplikację.

7. Dodaj tytuł aplikacji i kliknij pozycję Przekaż APK , aby dodać pakiet aplikacji APK.

   Uwaga

   Nazwa pakietu aplikacji musi być globalnie unikatowa w sklepie Google Play (nie tylko unikatowa w ramach twojego przedsiębiorstwa lub konta dewelopera Google Play). W przeciwnym razie zostanie wyświetlony błąd Przekaż nowy plik APK o innej nazwie pakietu .

8. Kliknij pozycję Utwórz.

9. Kliknij pozycję Wybierz dla aplikacji prywatnej, którą chcesz zsynchronizować.

10. Kliknij pozycję Synchronizuj w okienku Aplikacja , aby zsynchronizować z usługą Zarządzanego sklepu Google Play.

    Uwaga

    Synchronizacja aplikacji prywatnych może potrwać kilka minut. Jeśli aplikacja nie jest wyświetlana podczas pierwszej synchronizacji, poczekaj kilka minut, kliknij przycisk Wybierz dla aplikacji prywatnej, którą chcesz zsynchronizować, a następnie zainicjuj nową synchronizację.

Aby uzyskać więcej informacji o zarządzanych aplikacjach prywatnych Google Play, w tym często zadawanych pytaniach, zobacz artykuł pomocy technicznej firmy Google: https://support.google.com/googleplay/work/answer/9146439

Ważna

Aplikacje prywatne dodane przy użyciu tej metody nigdy nie mogą być upublicznione. Użyj tej opcji publikowania tylko wtedy, gdy masz pewność, że ta aplikacja będzie zawsze prywatna dla Twojej organizacji.

Publikowanie aplikacji prywatnej (LOB) zarządzanej sklepu Google Play przy użyciu konsoli dewelopera Google

Ważna

Mimo że ta metoda jest nadal obsługiwana, zaleca się publikowanie aplikacji bezpośrednio w konsoli administracyjnej Intune. Aplikacje opublikowane przy użyciu Konsoli deweloperów Google należy wybrać i zsynchronizować z konsoli administracyjnej Intune. 

1. Zaloguj się do konsoli deweloperów Sklepu Google Play przy użyciu tego samego konta, które zostało użyte do skonfigurowania połączenia między Intune a systemem Android Enterprise.

   Uwaga

   Jeśli logujesz się po raz pierwszy, musisz zarejestrować się i uiścić opłatę, aby zostać członkiem programu Google Developer.

2. W konsoli dodaj nową aplikację. Aby uzyskać szczegółowe informacje, zobacz dokument pomocy technicznej firmy Google: Publikowanie aplikacji prywatnych.
3. Przekazujesz i podajesz informacje o swojej aplikacji w taki sam sposób, jak w przypadku publikowania dowolnej aplikacji w sklepie Google Play. Należy jednak w szczególności dodać organizację przy użyciu konsoli Google Play. Aby uzyskać szczegółowe informacje, zobacz Dokument pomocy technicznej firmy Google Publikowanie w twojej organizacji.

   Uwaga

   Postępuj zgodnie z dokumentacją pomocy technicznej firmy Google, aby udostępnić aplikację tylko twojej organizacji. Aplikacja nie będzie dostępna w publicznym sklepie Google Play. Aby uzyskać więcej informacji na temat przekazywania i publikowania aplikacji systemu Android, zobacz Pomoc dotyczącą konsoli deweloperów Google.

4. Po opublikowaniu aplikacji zaloguj się do centrum administracyjnego Microsoft Intune.
5. Wybierz pozycję Aplikacje>Wszystkie aplikacje>Dodaj. 
6. W okienku Wybierz typ aplikacji w obszarze dostępnych typów aplikacji ze Sklepu wybierz pozycję Zarządzana aplikacja Google Play. 
7. Kliknij pozycję Wybierz. Zarządzany sklep z aplikacjami Google Play jest wyświetlany w Intune. 
8. Wybierz pozycję Aplikacje prywatne (obok ikony blokady ) w oknie Google Play. 
9. Kliknij pozycję Wybierz dla aplikacji prywatnej, którą chcesz zsynchronizować.
10. Kliknij pozycję Synchronizuj w okienku Aplikacja , aby zsynchronizować z usługą Zarządzanego sklepu Google Play. 

Linki internetowe zarządzanego sklepu Google Play

Zarządzane linki internetowe Google Play można instalować i zarządzać nimi, podobnie jak inne aplikacje dla systemu Android. Po zainstalowaniu na urządzeniu będą one wyświetlane na liście aplikacji użytkownika wraz z innymi zainstalowanymi aplikacjami. Po wybraniu tej opcji zostaną one uruchomione w przeglądarce urządzenia.

Uwaga

Linki internetowe wypchnięte z zarządzanego sklepu Google Play nie będą otwierane w kontekście firmowym przeglądarki Microsoft Edge, jeśli skonfigurowano ustawienie zasad ochrony aplikacji Intune Odbieranie danych z innych aplikacji na aplikacje zarządzane przez zasady. Po wypchnięciu linku internetowego za pośrednictwem zarządzanego sklepu Google Play nie jest on rozpoznawany jako aplikacja zarządzana przez funkcję MAM, dlatego przeglądarka Microsoft Edge zostanie otwarta w kontekście osobistym lub w trybie InPrivate, jeśli użytkownik nie jest zalogowany przy użyciu konta osobistego. Aby uzyskać powiązane informacje, zobacz Zasady ochrony aplikacji systemu Android w usłudze Microsoft Intune.

Linki internetowe zostaną otwarte przy użyciu przeglądarki Microsoft Edge lub dowolnej innej aplikacji przeglądarki, którą chcesz wdrożyć. Pamiętaj, aby wdrożyć co najmniej jedną aplikację przeglądarki na urządzeniach, aby można było poprawnie otworzyć linki internetowe. Jednak wszystkie opcje wyświetlania dostępne dla linków internetowych (pełny ekran, autonomiczny i minimalny interfejs użytkownika) będą działać tylko z przeglądarką Chrome.

Aby utworzyć link internetowy zarządzanego sklepu Google Play:

1. Zaloguj się do centrum administracyjnego Microsoft Intune.

2. Wybierz pozycję Aplikacje>Wszystkie aplikacje>Dodaj.

3. W okienku Wybierz typ aplikacji w obszarze dostępnych typów aplikacji ze Sklepu wybierz pozycję Zarządzana aplikacja Google Play.

4. Kliknij pozycję Wybierz. Zarządzany sklep z aplikacjami Google Play jest wyświetlany w Intune.

5. Wybierz pozycję Aplikacje internetowe (obok ikony Globe ) w oknie Google Play.

6. Kliknij przycisk "+" w prawym dolnym rogu, aby dodać nową aplikację.

7. Dodaj tytuł aplikacji, adres URL aplikacji internetowej, wybierz sposób wyświetlania aplikacji i wybierz ikonę aplikacji.

8. Kliknij pozycję Utwórz.

9. Jeśli skończysz dodawać aplikacje, zamknij okienko Zarządzanego sklepu Google Play.

10. Kliknij pozycję Wybierz i zsynchronizuj w okienku Aplikacji , aby zsynchronizować z usługą Zarządzanego sklepu Google Play.

    Uwaga

    Synchronizacja aplikacji internetowych może potrwać kilka minut. Jeśli aplikacja nie jest wyświetlana podczas pierwszej synchronizacji, poczekaj kilka minut, kliknij przycisk Wybierz dla aplikacji internetowej, którą chcesz zsynchronizować, a następnie zainicjuj nową synchronizację.

Używanie kolekcji w zarządzanym sklepie Google Play

Kolekcje umożliwiają grupowanie zarządzanych aplikacji Google Play i określanie kolejności, w jakiej są wyświetlane w Sklepie Play użytkowników końcowych.

Aby utworzyć kolekcję zarządzanego sklepu Google Play:

1. Zaloguj się do centrum administracyjnego Microsoft Intune.
2. Wybierz pozycję Aplikacje>Wszystkie aplikacje>Dodaj.
3. W okienku Wybierz typ aplikacji w obszarze dostępnych typów aplikacji ze Sklepu wybierz pozycję Zarządzana aplikacja Google Play.
4. Kliknij pozycję Wybierz. Zarządzany sklep z aplikacjami Google Play jest wyświetlany w Intune.
5. Wybierz pozycję Organizuj aplikacje w oknie Google Play.
6. Wybierz pozycję Utwórz kolekcję. Zostanie wyświetlone pole tekstowe z nazwą kolekcji.
7. Wprowadź nazwę kolekcji i kliknij przycisk Dalej. Sprawdź zatwierdzone aplikacje MGP, aby dodać je do kolekcji. Jeśli musisz zatwierdzić dodatkowe aplikacje dla kolekcji, kliknięcie przycisku Dodaj aplikacje spowoduje powrót do zarządzanego sklepu z aplikacjami Google Play. Ponadto możesz edytować aplikacje zamówień wyświetlane w kolekcji, klikając strzałki obok każdej aplikacji. Możesz również edytować kolejność utworzonych kolekcji przy użyciu przycisków strzałek bocznych. Kolejność ustawiania aplikacji i kolekcji to kolejność, w jakiej użytkownik końcowy zobaczy je w swojej aplikacji ze Sklepu Play.
8. Po zakończeniu edycji kliknij pozycję Zapisz. Zostanie wyświetlone okno podręczne z prośbą o potwierdzenie.
9. Kliknij przycisk Zapisz w oknie podręcznym.

Może upłynąć trochę czasu po edycji, aby użytkownik końcowy mógł zobaczyć zmiany wprowadzone w swoich kolekcjach. Jeśli zmiany nie zostały jeszcze zakończone synchronizacji, użytkownik końcowy może zobaczyć pusty ekran bez tekstu wyników , jeśli otworzy aplikację Sklep Play. Użytkownicy końcowi nadal mogą używać paska wyszukiwania do wyszukiwania i pobierania aplikacji, nawet jeśli zostanie wyświetlony ekran. Po utworzeniu co najmniej jednej kolekcji wszystkie istniejące zatwierdzone zarządzane aplikacje Google Play, które nie znajdują się w żadnej innej kolekcji, będą wyświetlane w domyślnej kolekcji Moje aplikacje służbowe . Aplikacje zatwierdzone po początkowym utworzeniu kolekcji nie będą miały przypisania kolekcji i nie zostaną automatycznie dodane do kolekcji Moje aplikacje służbowe .

Aplikacje, które nie są częścią żadnej kolekcji, nie będą wyświetlane na pierwszej stronie sklepu play użytkowników końcowych. Jednak użytkownik końcowy nadal może ich wyszukać i zainstalować w Sklepie Play. Możesz dodać tę samą zarządzana aplikację Google Play do wielu kolekcji. Każda kolekcja może zawierać maksymalnie 100 aplikacji. Aby uzyskać więcej informacji na temat kolekcji, zobacz dokumentację firmy Google.

Synchronizowanie zarządzanej aplikacji Google Play z Intune

Jeśli zatwierdzono aplikację ze sklepu i nie widzisz jej w obciążeniu Aplikacje , wymuś natychmiastową synchronizację w następujący sposób:

1. Zaloguj się do centrum administracyjnego Microsoft Intune.
2. Wybierz pozycję Aplikacje>Wszystkie aplikacje>Dodaj. 
3. W okienku Wybierz typ aplikacji w obszarze dostępnych typów aplikacji ze Sklepu wybierz pozycję Zarządzana aplikacja Google Play. 
4. Kliknij pozycję Wybierz. Zarządzany sklep z aplikacjami Google Play jest wyświetlany w Intune. 
5. Kliknij pozycję Synchronizuj w okienku Aplikacja , aby zsynchronizować z usługą Zarządzanego sklepu Google Play. 

Przypisywanie zarządzanej aplikacji Google Play do urządzeń należących do użytkownika i firmowych urządzeń z profilem służbowym systemu Android Enterprise

Gdy aplikacja jest wyświetlana w węźle Licencje aplikacji w okienku obciążenia Aplikacje , możesz przypisać ją tak samo, jak każdą inną aplikację , przypisując ją do grup użytkowników.

Po przypisaniu aplikacji jest ona zainstalowana (lub dostępna do zainstalowania) na urządzeniach docelowych użytkowników. Użytkownik urządzenia nie jest proszony o zatwierdzenie instalacji. Aby uzyskać więcej informacji na temat urządzeń z profilem służbowym należących do użytkownika z systemem Android Enterprise, zobacz Konfigurowanie rejestracji urządzeń z profilem służbowym należących do użytkownika systemu Android Enterprise.

Zarówno na urządzeniach z profilem służbowym, jak i na urządzeniach należących do firmy możesz użyć Intune, aby udostępnić aplikacje dla grup urządzeń za pośrednictwem zarządzanego sklepu Google Play. Wcześniej aplikacje mogły być udostępniane tylko grupom użytkowników. Ponadto można użyć Intune, aby skonfigurować priorytet aktualizacji aplikacji na urządzeniach z profilem służbowym. Ponadto możesz użyć Intune, aby udostępnić wymagane aplikacje użytkownikom za pośrednictwem zarządzanego sklepu Google Play.

Uwaga

Tylko przypisane aplikacje będą wyświetlane w zarządzanym sklepie Google Play dla użytkownika końcowego. W związku z tym jest to kluczowy krok do wykonania przez administratora podczas konfigurowania aplikacji przy użyciu zarządzanego sklepu Google Play.

Przypisywanie zarządzanej aplikacji Google Play do w pełni zarządzanych urządzeń z systemem Android Enterprise

W pełni zarządzane urządzenia z systemem Android Enterprise to urządzenia należące do firmy skojarzone z jednym użytkownikiem i używane wyłącznie do użytku służbowego, a nie osobistego. Użytkownicy na w pełni zarządzanych urządzeniach mogą pobierać swoje dostępne aplikacje firmowe z aplikacji Zarządzanego sklepu Google Play na swoim urządzeniu.

Domyślnie w pełni zarządzane urządzenie z systemem Android Enterprise nie zezwala pracownikom na instalowanie żadnych aplikacji, które nie zostały zatwierdzone przez organizację. Ponadto pracownicy nie będą mogli usuwać żadnych zainstalowanych aplikacji względem zasad. Jeśli chcesz zezwolić użytkownikom na dostęp do pełnego sklepu Google Play w celu instalowania aplikacji, a nie tylko dostępu do zatwierdzonych aplikacji w zarządzanym sklepie Google Play, możesz ustawić opcję Zezwalaj na dostęp do wszystkich aplikacji w sklepie Google Playna wartość Zezwalaj. Dzięki temu ustawieniu użytkownik może uzyskiwać dostęp do wszystkich aplikacji w sklepie Google Play przy użyciu swojego konta firmowego, jednak zakupy mogą być ograniczone. Ograniczenie zakupów można usunąć, zezwalając użytkownikom na dodawanie nowych kont do urządzenia. Dzięki temu użytkownicy końcowi będą mogli kupować aplikacje w sklepie Google Play przy użyciu kont osobistych, a także przeprowadzać zakupy w aplikacji. Aby uzyskać więcej informacji, zobacz Ustawienia urządzenia z systemem Android Enterprise umożliwiające lub ograniczające funkcje przy użyciu Intune.

Uwaga

Aplikacja Microsoft Intune, aplikacja Microsoft Authenticator i aplikacja Portal firmy zostaną zainstalowane jako wymagane aplikacje na wszystkich w pełni zarządzanych urządzeniach podczas dołączania. Automatyczne instalowanie tych aplikacji zapewnia obsługę dostępu warunkowego, a użytkownicy aplikacji Microsoft Intune mogą wyświetlać i rozwiązywać problemy ze zgodnością.

Aktualizowanie zarządzanej aplikacji Google Play

Domyślnie zarządzane aplikacje Google Play nie będą aktualizowane, chyba że zostaną spełnione następujące warunki:

• Urządzenie jest połączone z siecią Wi-Fi
• Urządzenie jest ładowane
• Urządzenie nie jest aktywnie używane
• Aplikacja do zaktualizowania nie jest uruchomiona na pierwszym planie

Aby uzyskać więcej informacji, zobacz dokumentację Zarządzanie aplikacjami Aktualizacje firmy Google.

Możesz skonfigurować wymaganie sieci Wi-Fi dla dedykowanych, w pełni zarządzanych, należących do firmy i należących do użytkownika urządzeń z profilem służbowym, konfigurując automatyczne aktualizacje aplikacji w zasadach konfiguracji urządzeń.

W przypadku dedykowanych, w pełni zarządzanych, należących do firmy i należących do użytkownika urządzeń z profilem służbowym można wybrać tryb aktualizacji aplikacji, gdy aplikacja jest przypisana do grup. Dostępne tryby aktualizacji to:

• Ustawienie domyślne: aktualizacje aplikacji podlegają warunkom domyślnym (opisanym powyżej).
• Wysoki priorytet: aplikacja zostanie zaktualizowana tak szybko, jak to możliwe od momentu wydania nowej aktualizacji, z pominięciem wszystkich warunków domyślnych. Może to być uciążliwe dla niektórych użytkowników, ponieważ aktualizacja może wystąpić podczas ekscesowania urządzenia.
• Odroczone: gdy aplikacja otrzyma nową aktualizację, wyzwalany jest 90-dniowy okres oczekiwania. Po upływie 90 dni aplikacja zostanie zaktualizowana do najnowszej dostępnej wersji, nawet jeśli ta wersja nie była aktualizacją, która wyzwoliła okres oczekiwania. Pamiętaj, że nie można skonfigurować okna 90-dniowego. Aby wcześnie zakończyć okres oczekiwania, zmień tryb aktualizacji na Domyślny lub Wysoki priorytet.

Aby edytować tryb aktualizacji aplikacji:

1. Zaloguj się do centrum administracyjnego Microsoft Intune.
2. Wybierz pozycję Aplikacje>Wszystkie aplikacje.
3. Wybierz aplikację z listy aplikacji.
4. Wybierz polecenie Właściwości.
5. Wybierz pozycję Edytuj według sekcji Przypisania .
6. Znajdź grupę, dla których chcesz edytować tryb aktualizacji aplikacji, klikając odpowiedni tryb grupy dla tej grupy.
7. W obszarze Ustawienia aplikacji wybierz żądany tryb aktualizacji.

Zarządzanie uprawnieniami aplikacji systemu Android Enterprise

System Android Enterprise wymaga zatwierdzenia aplikacji w zarządzanej konsoli internetowej Google Play przed zsynchronizowanie ich z Intune i przypisaniem ich do użytkowników. Ponieważ system Android Enterprise umożliwia dyskretne i automatyczne wypychanie aplikacji na urządzenia użytkowników, musisz zaakceptować uprawnienia aplikacji w imieniu wszystkich użytkowników. Użytkownicy nie widzą żadnych uprawnień aplikacji podczas instalowania aplikacji, dlatego ważne jest, aby zrozumieć uprawnienia.

Gdy deweloper aplikacji aktualizuje uprawnienia przy użyciu nowej wersji aplikacji, uprawnienia nie są automatycznie akceptowane, nawet jeśli zostały zatwierdzone poprzednie uprawnienia. Urządzenia z poprzednią wersją aplikacji nadal mogą z niej korzystać. Jednak aplikacja nie zostanie uaktualniona, dopóki nowe uprawnienia nie zostaną zatwierdzone. Urządzenia bez zainstalowanej aplikacji nie instalują aplikacji do momentu zatwierdzenia nowych uprawnień aplikacji.

Aktualizowanie uprawnień aplikacji

Okresowo odwiedzaj konsolę Zarządzanego sklepu Google Play, aby sprawdzić, czy nie ma nowych uprawnień. Możesz skonfigurować sklep Google Play tak, aby wysyłał Ci lub innym osobom wiadomość e-mail, gdy dla zatwierdzonej aplikacji są wymagane nowe uprawnienia. Jeśli przypiszesz aplikację i zauważysz, że nie jest ona zainstalowana na urządzeniach, sprawdź, czy nie ma nowych uprawnień, wykonując następujące kroki:

1. Przejdź do sklepu Google Play.
2. Zaloguj się przy użyciu konta Google używanego do publikowania i zatwierdzania aplikacji.
3. Wybierz kartę Aktualizacje i sprawdź, czy jakiekolwiek aplikacje wymagają aktualizacji. Wszystkie wymienione aplikacje wymagają nowych uprawnień i nie są przypisane, dopóki nie zostaną zastosowane.

Alternatywnie możesz skonfigurować sklep Google Play, aby automatycznie ponownie przywłaszczać uprawnienia aplikacji dla aplikacji.

Dodatkowe raportowanie zarządzanych aplikacji Google Play dla urządzeń z profilem służbowym należących do użytkownika systemu Android Enterprise

W przypadku zarządzanych aplikacji Google Play wdrożonych na urządzeniach z profilem służbowym należącym do użytkownika systemu Android Enterprise można wyświetlić stan i numer wersji aplikacji zainstalowanej na urządzeniu przy użyciu Intune.

Praca z zarządzanym sklepem Google Play — zamknięte ścieżki testowe

Aby przeprowadzić testowanie, można rozpowszechnić nieprodukcyjną wersję zarządzanej aplikacji Google Play na urządzeniach zarejestrowanych w scenariuszu rozwiązania Android Enterprise (osobisty profil służbowy systemu Android Enterprise (BYOD),w pełni zarządzane urządzenia z systemem Android Enterprise (COBO),dedykowane urządzenia z systemem Android Enterprise zarejestrowane w trybie udostępnionym Microsoft Entra (nazywanym COSU) i firmowym profilem służbowym systemu Android Enterprise (COPE). W Intune możesz sprawdzić, czy aplikacja ma opublikowaną ścieżkę testową kompilacji przedprodukcyjną, a także przypisać tę ścieżkę do Microsoft Entra grup użytkowników lub grup urządzeń. Przepływ pracy przypisywania wersji produkcyjnej do grupy, która obecnie istnieje, jest taki sam jak przypisywanie kanału nieprodukcyjnego. Po wdrożeniu stan instalacji każdego utworu będzie odpowiadał numerowi wersji utworu w zarządzanym sklepie Google Play. Aby uzyskać więcej informacji, zobacz zamknięte ścieżki testowe sklepu Google Play na potrzeby testowania wstępnego aplikacji.

Uwaga

Wymagane wdrożenia aplikacji dla ścieżek aplikacji nieprodukcyjnych są obecnie niedostępne dla urządzeń zarejestrowanych w profilu służbowym należącym do użytkownika systemu Android Enterprise (BYOD).

Usuwanie zarządzanych aplikacji Google Play

W razie potrzeby możesz usunąć aplikacje zarządzanego sklepu Google Play z Microsoft Intune. Aby usunąć zarządzaną aplikację Google Play, otwórz Microsoft Intune w portalu i wybierz pozycję Aplikacje>Wszystkie aplikacje. Z listy aplikacji wybierz wielokropek (...) po prawej stronie aplikacji zarządzanego sklepu Google Play, a następnie wybierz pozycję Usuń z wyświetlonej listy.

Uwaga

Jeśli aplikacja nie zostanie odrzucona lub usunięta z zarządzanego sklepu Google Play, nie zostanie usunięta z listy Intune aplikacji klienckich. Dzięki temu można nadal kierować zasady odinstalowywania do użytkowników, nawet jeśli aplikacja jest niezatwierdzone.

Aby wyłączyć rejestrację i zarządzanie systemem Android Enterprise, zobacz Odłączanie konta administracyjnego systemu Android Enterprise.

Aplikacje systemowe systemu Android Enterprise

Możesz włączyć aplikację systemu Android Enterprise dla dedykowanych urządzeń z systemem Android Enterprise lub w pełni zarządzanych urządzeń. Aby uzyskać więcej informacji na temat dodawania aplikacji systemu Android Enterprise, zobacz Dodawanie aplikacji systemowych systemu Android Enterprise do Microsoft Intune.

Zasady zarządzania aplikacjami mobilnymi z dedykowanymi urządzeniami AE zarejestrowanymi w trybie udostępnionym Microsoft Entra

Intune zarządzane dedykowane urządzenia z systemem Android Enterprise zarejestrowane w trybie udostępnionym Microsoft Entra mogą odbierać zasady zarządzania aplikacjami mobilnymi i mogą być przeznaczone oddzielnie od innych urządzeń z systemem Android Enterprise. Intune zarządzanych dedykowanych urządzeń z systemem Android Enterprise, które nie są w trybie urządzenia udostępnionego, będzie nadal blokowane podczas pobierania funkcji MAM. Aby uzyskać więcej informacji na temat urządzeń dedykowanych z systemem Android Enterprise zarządzanych przez Intune enterprise zarejestrowanych w trybie udostępnionym Microsoft Entra, zobacz Dedykowane urządzenia z systemem Android Enterprise.

Następne kroki

• Przypisywanie aplikacji do grup