Przypisywanie aplikacji do grup przy użyciu usługi Microsoft IntuneAssign apps to groups with Microsoft Intune

Po dodaniu aplikacji do usługi Microsoft Intune należy ją przypisać do użytkowników i urządzeń.After you've added an app to Microsoft Intune, you can assign the app to users and devices. Ważne jest, aby pamiętać, że aplikację można przypisać do urządzenia, bez względu na to, czy jest ono zarządzane przez usługę Intune.It is important to note that you can assign an app to a device whether or not the device is managed by Intune.

Uwaga

Intencja wdrożenia Dostępne jest obsługiwana tylko w przypadku grup urządzeń, gdy stosowane są w pełni zarządzane urządzenia z systemem Android Enterprise (COBO) i należące do firmy urządzenia z systemem Android Enterprise włączone osobiście.The Available deployment intent is only supported for device groups when targeting Android Enterprise fully managed devices (COBO) and Android Enterprise corporate-owned personally-enabled (COPE) devices.

Poniższa tabela zawiera listę różnych opcji przypisywania aplikacji do użytkowników i urządzeń:The following table lists the various options for assigning apps to users and devices:

OpcjaOption Urządzenia zarejestrowane w usłudze IntuneDevices enrolled with Intune Urządzenia niezarejestrowane w usłudze IntuneDevices not enrolled with Intune
Przypisz do użytkownikówAssign to users TakYes YesYes
Przypisz do urządzeńAssign to devices YesYes NieNo
Przypisz opakowane aplikacje lub aplikacje zawierające zestaw Intune SDK (dla zasad ochrony aplikacji)Assign wrapped apps or apps that incorporate the Intune SDK (for app protection policies) TakYes YesYes
Przypisz aplikacje jako dostępneAssign apps as Available TakYes YesYes
Przypisz aplikacje jako wymaganeAssign apps as Required YesYes NieNo
Odinstaluj aplikacjeUninstall apps YesYes NieNo
Otrzymuj aktualizacje aplikacji z usługi IntuneReceive app updates from Intune YesYes NieNo
Użytkownicy końcowi instalują dostępne aplikacje z aplikacji Portal firmyEnd users install available apps from the Company Portal app YesYes NieNo
Użytkownicy końcowi instalują dostępne aplikacje z internetowego Portalu firmyEnd users install available apps from the web-based Company Portal TakYes YesYes

Uwaga

Obecnie można przypisać aplikacje systemu iOS/iPadOS i Android (aplikacje biznesowe i zakupione w sklepie) do urządzeń, które nie zostały zarejestrowane w usłudze Intune.Currently, you can assign iOS/iPadOS and Android apps (line-of-business and store-purchased apps) to devices that aren't enrolled with Intune.

Aby otrzymywać aktualizacje aplikacji na urządzeniach, które nie zostały zarejestrowane w usłudze Intune, użytkownicy urządzeń muszą przejść do Portalu firmy swojej organizacji i ręcznie zainstalować aktualizacje aplikacji.To receive app updates on devices that aren't enrolled with Intune, device users must go to their organization's Company Portal and manually install app updates.

Przypisywanie aplikacjiAssign an app

  1. Zaloguj się do centrum administracyjnego programu Microsoft Endpoint Manager.Sign in to the Microsoft Endpoint Manager admin center.

  2. Wybierz pozycję Aplikacje > Wszystkie aplikacje.Select Apps > All apps.

  3. W okienku Aplikacje wybierz aplikację, którą chcesz przypisać.In the Apps pane, select the app you want to assign.

  4. W sekcji Zarządzaj menu wybierz pozycję Przypisania.In the Manage section of the menu, select Assignments.

  5. Wybierz pozycję Dodaj grupę, aby otworzyć okienko Dodawanie grupy powiązane z aplikacją.Select Add Group to open the Add group pane that is related to the app.

  6. Dla określonej aplikacji wybierz typ przypisania:For the specific app, select an assignment type:

    • Dostępne dla zarejestrowanych urządzeń: przypisz aplikację do grupy użytkowników, którzy mogą zainstalować aplikację z witryny internetowej lub aplikacji Portal firmy.Available for enrolled devices: Assign the app to groups of users who can install the app from the Company Portal app or website.

    • Dostępne z rejestracją lub bez: przypisz tę aplikację do grup użytkowników, których urządzenia nie są zarejestrowane w usłudze Intune.Available with or without enrollment: Assign this app to groups of users whose devices are not enrolled with Intune. Użytkownicy muszą mieć przypisaną licencję usługi Intune, zobacz Licencje usługi Intune.Users must be assigned an Intune license, see Intune Licenses.

    • Wymagane: aplikacja jest instalowana na urządzeniach w wybranych grupach.Required: The app is installed on devices in the selected groups. Niektóre platformy mogą wyświetlać dodatkowe monity wymagające potwierdzenia przez użytkownika końcowego przed rozpoczęciem instalacji aplikacji.Some platforms may have additional prompts for the end user to acknowledge before app installation begins.

    • Odinstalowywanie: aplikacja jest odinstalowywana z urządzeń w wybranych grupach, jeśli usługa Intune wcześniej zainstalowała aplikację na urządzeniu za pośrednictwem przypisania „Dostępne dla zarejestrowanych urządzeń” lub „Wymagane” przy użyciu tego samego wdrożenia.Uninstall: The app is uninstalled from devices in the selected groups if Intune has previously installed the application onto the device via an "Available for enrolled devices" or "Required" assignment using the same deployment.

      Uwaga

      Tylko dla aplikacji systemu iOS/iPadOS:For iOS/iPadOS apps only:

      • Aby skonfigurować to, co się dzieje z aplikacjami zarządzanymi, jeśli urządzenia nie są już zarządzane, możesz wybrać odpowiednie ustawienie w obszarze Odinstaluj po usunięciu urządzenia.To configure what happens to managed apps when devices are no longer managed, you can select the intended setting under Uninstall on device removal. Aby uzyskać więcej informacji, zobacz sekcję Ustawienia dezinstalacji aplikacji zarządzanych przez system iOS/iPadOS.For more information, see App uninstall setting for iOS/iPadOS managed apps.
      • Jeśli utworzono profil sieci VPN systemu iOS/iPadOS zawierający ustawienia sieci VPN dla aplikacji, można wybrać ten profil w obszarze Sieć VPN.If you have created an iOS/iPadOS VPN profile that contains per-app VPN settings, you can select the VPN profile under VPN. Gdy aplikacja jest uruchomiona, połączenie sieci VPN jest otwarte.When the app is run, the VPN connection is opened. Aby uzyskać więcej informacji, zobacz temat Ustawienia sieci VPN dla urządzeń z systemem iOS/iPadOS.For more information, see VPN settings for iOS/iPadOS devices.

      Tylko dla aplikacji systemu Android: jeśli aplikacja systemu Android jest wdrażana przy użyciu opcji Dostępne z rejestracją lub bez niej, stan raportowania będzie dostępny tylko na zarejestrowanych urządzeniach.For Android apps only: If you deploy an Android app as Available with or without enrollment, reporting status will only be available on enrolled devices.

      Dostępne dla zarejestrowanych urządzeń: Aplikacja jest wyświetlana jako dostępna tylko wtedy, gdy użytkownik zalogowany w Portalu firmy jest podstawowym użytkownikiem, który zarejestrował urządzenie, a aplikacja ma zastosowanie do urządzenia.For Available for enrolled devices: The app is only displayed as available if the user logged into the Company Portal is the primary user who enrolled the device and the app is applicable to the device.

  7. Aby wybrać grupy użytkowników, na które ma wpływ to przypisanie aplikacji, wybierz pozycję Uwzględnione grupy.To select the groups of users that are affected by this app assignment, select Included Groups.

  8. Po wybraniu co najmniej jednej grupy do dołączenia wybierz pozycję Wybierz.After you have selected one or more groups to include, select Select.

  9. W okienku Przypisywanie wybierz przycisk OK, aby ukończyć wybieranie uwzględnionych grup.In the Assign pane, select OK to complete the included groups selection.

  10. Jeśli chcesz wykluczyć wszystkie grupy użytkowników z objęcia wpływem tego przypisania aplikacji, wybierz pozycję Wykluczenie grup.If you want to exclude any groups of users from being affected by this app assignment, select Exclude Groups.

  11. Jeśli chcesz wykluczyć wszystkie grupy, w obszarze Wybieranie grup wybierz pozycję Wybierz.If you have chosen to exclude any groups, in Select groups, select Select.

  12. W okienku Dodawanie grupy wybierz przycisk OK.In the Add group pane, select OK.

  13. W okienku Przypisania aplikacji wybierz pozycję Zapisz.In the app Assignments pane, select Save.

Aplikacja jest teraz przypisana do wybranych grup.The app is now assigned to the groups that you selected. Aby uzyskać więcej informacji o dołączaniu i wykluczaniu przypisań aplikacji, zobacz Dołączanie i wykluczanie przypisań aplikacji.For more information about including and excluding app assignments, see Include and exclude app assignments.

Jak są rozwiązywane konflikty intencji aplikacjiHow conflicts between app intents are resolved

Pojedyncza grupa nie może być miejscem docelowym wielu intencji przypisań aplikacji. Jeśli użytkownik urządzenia jest członkiem wielu grup, którym przypisano różne intencje, spowoduje to konflikt.A single group is prevented from being targeted for multiple app assignment intents, however if a user or a device is a member of multiple groups that are each assigned with different intents it will result in a conflict. Tworzenie konfliktów przypisań dla aplikacji nie jest zalecane.Creating assignment conflicts for applications is not recommended. W poniższej tabeli opisano wynikowe intencje w przypadku konfliktu:The information in the following table can help you understand the resulting intent when a conflict occurs:

Intencja grupy 1Group 1 intent Intencja grupy 2Group 2 intent Intencja wynikowaResulting intent
Użytkownik, wymaganeUser Required Użytkownik, dostępneUser Available Wymagane i dostępneRequired and Available
Użytkownik, wymaganeUser Required Użytkownik, odinstalowywanieUser Uninstall WymaganeRequired
Użytkownik, dostępneUser Available Użytkownik, odinstalowywanieUser Uninstall OdinstalowanieUninstall
Użytkownik, wymaganeUser Required Urządzenie, wymaganeDevice Required Oba elementy istnieją, usługa Intune traktuje jako wymaganeBoth exist, Intune treats Required
Użytkownik, wymaganeUser Required Urządzenie, odinstalowywanieDevice Uninstall Oba elementy istnieją, usługa Intune rozstrzyga jako wymaganeBoth exist, Intune resolves Required
Użytkownik, dostępneUser Available Urządzenie, wymaganeDevice Required Oba elementy istnieją, usługa Intune rozstrzyga jako wymagane (wymagane i dostępne)Both exist, Intune resolves Required (Required and Available)
Użytkownik, dostępneUser Available Urządzenie, odinstalowywanieDevice Uninstall Oba elementy istnieją, usługa Intune rozstrzyga jako dostępneBoth exist, Intune resolves Available.

Aplikacja jest wyświetlana w Portalu firmy.App shows up in the Company Portal.

Jeśli aplikacja została już zainstalowana (jako aplikacja wymagana z wcześniejszą intencją), ta aplikacja zostaje odinstalowana.If the app is already installed (as a required app with previous intent), the app is uninstalled.

Jeśli użytkownik wybierze pozycję Zainstaluj z Portalu firmy, aplikacja zostanie zainstalowana, a intencja odinstalowania nie zostanie uznana.If the user selects Install from the Company Portal, the app is installed, and the uninstall intent is not honored.
Użytkownik, odinstalowywanieUser Uninstall Urządzenie, wymaganeDevice Required Oba elementy istnieją, usługa Intune rozstrzyga jako wymaganeBoth exist, Intune resolves Required
Użytkownik, odinstalowywanieUser Uninstall Urządzenie, odinstalowywanieDevice Uninstall Oba elementy istnieją, usługa Intune rozstrzyga jako odinstalowywanieBoth exist, Intune resolves Uninstall
Urządzenie, wymaganeDevice Required Urządzenie, odinstalowywanieDevice Uninstall WymaganeRequired
Użytkownik, wymagane i dostępneUser Required and Available Użytkownik, dostępneUser Available Wymagane i dostępneRequired and Available
Użytkownik, wymagane i dostępneUser Required and Available Użytkownik, odinstalowywanieUser Uninstall Wymagane i dostępneRequired and Available
Użytkownik, wymagane i dostępneUser Required and Available Urządzenie, wymaganeDevice Required Oba elementy istnieją, wymagane i dostępneBoth exist, Required and Available
Użytkownik, wymagane i dostępneUser Required and Available Urządzenie, odinstalowywanieDevice Uninstall Oba elementy istnieją, usługa Intune rozstrzyga jako wymagane (wymagane i dostępne)Both exist, Intune resolves Required (Required and Available)
Użytkownik, dostępne bez rejestracjiUser Available without enrollment Użytkownik, wymagane i dostępneUser Required and Available Wymagane i dostępneRequired and Available
Użytkownik, dostępne bez rejestracjiUser Available without enrollment Użytkownik, wymaganeUser Required WymaganeRequired
Użytkownik, dostępne bez rejestracjiUser Available without enrollment Użytkownik, dostępneUser Available DostępneAvailable
Użytkownik, dostępne bez rejestracjiUser Available without enrollment Urządzenie, wymaganeDevice Required Wymagane i dostępne bez rejestracjiRequired and Available without enrollment
Użytkownik, dostępne bez rejestracjiUser Available without enrollment Urządzenie, odinstalowywanieDevice Uninstall Odinstalowywanie i dostępne bez rejestracji.Uninstall and Available without enrollment.

Jeśli użytkownik nie zainstalował aplikacji z Portalu firmy, odinstalowywanie zostanie uznane.If the user didn't install the app from the Company Portal, the uninstall is honored.

Jeśli użytkownik instaluje aplikację z Portalu firmy, instalowanie ma priorytet nad odinstalowywaniem.If the user installs the app from the Company Portal, the install is prioritized over the uninstall.

Uwaga

W przypadku dodania zarządzanych aplikacji ze sklepu iOS do usługi Microsoft Intune i przypisania ich jako Wymagane są one automatycznie tworzone z intencjami Wymagane i Dostępne.For managed iOS store apps only, when you add these apps to Microsoft Intune and assign them as Required, the apps are automatically created with both Required and Available intents.

Aplikacje ze sklepu dla systemu iOS (nie aplikacje zakupione w ramach programu VPP dla systemu iOS/iPadOS), które mają określony cel i intencję, będą wymuszane na urządzeniach w chwili zameldowania urządzenia i będą także widoczne w aplikacji Portal firmy.iOS Store apps (not iOS/iPadOS VPP apps) that are targeted with required intent will be enforced on the device at the time of the device check-in and will also show in the Company Portal app.

Po wystąpieniu konfliktów w ustawieniu Odinstaluj po usunięciu urządzenia aplikacja nie zostanie usunięta z urządzenia, gdy urządzenie nie jest już zarządzane.When conflicts occur in Uninstall on device removal setting, the app is not removed from the device when the device is no longer managed.

Wdrażanie aplikacji z zarządzanego sklepu Google Play na urządzeniach niezarządzanychManaged Google Play app deployment to unmanaged devices

W przypadku urządzeń z systemem Android w scenariuszu wdrażania zasad ochrony aplikacji bez rejestracji (APP-WE) można używać zarządzanego sklepu Google Play w celu wdrażania aplikacji ze sklepu i aplikacji biznesowych dla użytkowników.For Android devices in a non-enrolled App Protection Policy Without Enrollment (APP-WE) deployment scenario, you can use Managed Google Play to deploy store apps and line-of-business (LOB) apps to users. Aplikacje z zarządzanego sklepu Google Play oznaczane docelowo jako Dostępne z rejestracją lub bez niej będą wyświetlane w aplikacji Sklep Play na urządzeniu użytkownika końcowego, a nie w aplikacji Portal firmy.Managed Google Play apps targeted as Available with or without enrollment will appear in the Play Store app on the end user's device, and not in the Company Portal app. Użytkownik końcowy będzie przeglądać i instalować aplikacje wdrożone w ten sposób z poziomu aplikacji Play.End user will browse and install apps deployed in this manner from the Play app. Ponieważ aplikacje są instalowane z zarządzanego sklepu Google Play, użytkownik końcowy nie będzie musiał zmieniać ustawień swojego urządzenia, aby umożliwić instalację aplikacji z nieznanych źródeł, co oznacza, że urządzenia będą bezpieczniejsze.Because the apps are being installed from managed Google Play, the end user will not need to alter their device settings to allow app installation from unknown sources, which means the devices will be more secure. Jeśli deweloper aplikacji publikuje nową wersję aplikacji w sklepie Play zainstalowanym na urządzeniu użytkownika, aplikacja zostanie automatycznie zaktualizowana przez sklep Play.If the app developer publishes a new version of an app to Play that was installed on a user's device, the app will be automatically updated by Play.

Czynności wymagane do przypisania aplikacji z zarządzanego sklepu Google Play do urządzeń niezarządzanych:Steps to assign a Managed Google Play app to unmanaged devices:

  1. Połącz dzierżawę usługi Intune z zarządzanym sklepem Google Play.Connect your Intune tenant to managed Google Play. Jeśli już wykonano tę czynność w celu zarządzania profilem służbowym systemu Android Enterprise na urządzeniach dedykowanych, w pełni zarządzanych lub firmowych z profilem służbowym, nie musisz wykonywać jej ponownie.If you have already done this in order to manage Android Enterprise work profile, dedicated, fully managed, or corporate-owned work profile devices, you do not need to do it again.

  2. Dodaj aplikacje z zarządzanego sklepu Google Play do konsoli usługi Intune.Add apps from managed Google Play to your Intune console.

  3. Oznacz docelowe aplikacje z zarządzanego sklepu Google Play jako Dostępne z rejestracją lub bez dla wybranej grupy użytkowników.Target managed Google Play apps as Available with or without enrollment to the desired user group. Oznaczanie aplikacji docelowych jako Wymagane i Odinstaluj nie jest obsługiwane w przypadku urządzeń niezarejestrowanych.Required and Uninstall app targeting are not supported for non-enrolled devices.

  4. Przypisz zasady ochrony aplikacji do grupy użytkowników.Assign an App Protection Policy to the user group.

  5. Następnym razem, gdy użytkownik końcowy otworzy aplikację Portal firmy i ukończy proces logowania, zobaczy komunikat informujący, że ma dostępne aplikacje w sekcji Aplikacje.The next time the end user opens the Company Portal app and completes the log in process, they will see a message indicating in the Apps section that there are apps available for them. Użytkownik może wybrać to powiadomienie, aby przejść do Sklep Play.The user can select this notification to navigate to the Play Store.

    Uwaga

    Dla opcji ustawień rejestracji urządzenia można wybrać ustawienie Dostępne, bez monitów lub Niedostępne.You can configure device enrollment setting options to be Available, no prompts or Unavailable. To ustawienie uniemożliwi użytkownikowi niezamierzone zarejestrowanie urządzenia lub otrzymywanie powiadomień, aby zarejestrować urządzenie po zalogowaniu do aplikacji Portal firmy.This setting will prevent user from unintentionally enrolling their device or receiving notifications to enroll their device after they logged in to the Company Portal.

  6. Użytkownik końcowy może rozwinąć menu kontekstowe w obrębie aplikacji Sklep Play i przełączać się między osobistym kontem Google (gdzie są wyświetlane aplikacje osobiste) i kontem służbowym (gdzie są wyświetlane przeznaczone dla niego aplikacje ze sklepu i aplikacje biznesowe).The end user can expand the context menu within the Play Store app and switch between their personal Google account (where they see their personal apps), and their work account (where they will see store and LOB apps targeted to them). Użytkownicy końcowi instalują aplikacje, wybierając pozycję Zainstaluj w aplikacji Sklep Play.End users install the apps by tapping Install in the Play Store app.

Jeśli selektywne czyszczenie zasad ochrony aplikacji zostanie włączone w konsoli usługi Intune, konto służbowe zostanie automatycznie usunięte z aplikacji Sklep Play, a użytkownik końcowy nie będzie od tego momentu widzieć aplikacji służbowych w wykazie aplikacji Sklep Play.When an APP selective wipe is issued in the Intune console, the work account will be automatically removed from the Play Store app and the end user will from that point no longer see work apps in the Play Store app catalog. Gdy konto służbowe zostanie usunięte z urządzenia, aplikacje zainstalowane ze Sklepu Play pozostaną zainstalowane na urządzeniu i nie będą odinstalowywane.When the work account is removed from a device, apps installed from the Play Store will remain installed on the device and will not uninstall.

Ustawienia odinstalowywania aplikacji zarządzanych przez system iOSApp uninstall setting for iOS managed apps

W przypadku urządzeń z systemem iOS/iPadOS możesz wybrać, co się dzieje z aplikacjami zarządzanymi po wyrejestrowaniu urządzenia z usługi Intune lub usunięciu profilu zarządzania, za pomocą ustawienia Odinstaluj po usunięciu urządzenia.For iOS/iPadOS devices, you can choose what happens to managed apps on unenrolling the device from Intune or removing the management profile using Uninstall on device removal setting. To ustawienie dotyczy tylko aplikacji instalowanych jako zarządzane po zarejestrowaniu urządzenia.This setting only applies to apps after the device is enrolled and apps are installed as managed. Nie można skonfigurować ustawienia dla aplikacji sieci Web ani linków sieci Web.The setting cannot be configured for web apps or web links. Tylko dane chronione przez oprogramowanie do zarządzanie aplikacjami mobilnymi są usuwane po wycofaniu przez selektywne czyszczenie aplikacji.Only data protected by Mobile Application Management (MAM) is removed after retirement by an App Selective Wipe.

Wartości domyślne dla ustawienia są wstępnie wypełniane dla nowych przypisań w następujący sposób:Default values for the setting are prepopulated for new assignments as follows:

Typ aplikacji systemu iOSiOS app type Ustawienie domyślne opcji „Odinstaluj po usunięciu urządzenia”Default setting for "Uninstall on device removal"
Aplikacja biznesowaLine-of-business app TakYes
Aplikacja ze sklepuStore app NieNo
Aplikacja VPPVPP app NieNo
Aplikacja wbudowanaBuilt-in app NieNo

Uwaga

Typy przypisania „Dostępne”: W przypadku aktualizowania tego ustawienia dla grup „dostępne dla zarejestrowanych urządzeń„ lub „dostępne z rejestracją lub bez rejestracji” użytkownicy, którzy już mają aplikację zarządzaną, nie będą otrzymywać zaktualizowanych ustawień, dopóki nie zsynchronizują urządzenia z usługą Intune i ponownie zainstalują aplikację."Available" assignment types: If you're updating this setting for "available for enrolled devices" or "available with or without enrollment" groups, users who already have the managed app won't get the updated setting until they sync the device with Intune and re-install the app.

Istniejące przypisania: Przypisania, które istniały przed wprowadzeniem tego ustawienia, nie są modyfikowane. Wszystkie aplikacje zarządzane zostaną usunięte z funkcji zarządzania urządzeniami.Pre-existing assignments: Assignments that existed prior to the introduction of this setting are unmodified and all managed apps will be removed on device removal from management.

Następne krokiNext steps

Aby dowiedzieć się więcej na temat monitorowania przypisań aplikacji, zobacz Jak monitorować aplikacje.To learn more about monitoring app assignments, see How to monitor apps.