Atribuir aplicativos a grupos com o Microsoft IntuneAssign apps to groups with Microsoft Intune

Depois de adicionar um aplicativo ao Microsoft Intune, é possível atribuí-lo a usuários e dispositivos.After you've added an app to Microsoft Intune, you can assign the app to users and devices. É importante observar que você pode atribuir um aplicativo a um dispositivo seja ou não esse dispositivo gerenciado pelo Intune.It is important to note that you can assign an app to a device whether or not the device is managed by Intune.

Observação

Não há suporte para a intenção de implantação disponível para grupos de dispositivos, há suporte apenas para os grupos de usuários.The Available deployment intent is not supported for device groups, only user groups are supported.

A tabela a seguir lista as várias opções para atribuir aplicativos para usuários e dispositivos:The following table lists the various options for assigning apps to users and devices:

Dispositivos registrados com o IntuneDevices enrolled with Intune Dispositivos não registrados com o IntuneDevices not enrolled with Intune
Atribuir a usuáriosAssign to users SimYes SimYes
Atribuir a dispositivosAssign to devices SimYes NãoNo
Atribuir aplicativos encapsulados ou aplicativos que incorporam o SDK do Intune (para políticas de proteção de aplicativo)Assign wrapped apps or apps that incorporate the Intune SDK (for app protection policies) SimYes SimYes
Atribuir aplicativos conforme a disponibilidadeAssign apps as Available SimYes SimYes
Atribuir aplicativos conforme necessárioAssign apps as Required SimYes NãoNo
Desinstalar aplicativosUninstall apps SimYes NãoNo
Receber atualizações de aplicativos do IntuneReceive app updates from Intune SimYes NãoNo
Os usuários finais instalam aplicativos disponíveis do aplicativo do Portal da EmpresaEnd users install available apps from the Company Portal app SimYes NãoNo
Os usuários finais instalam aplicativos disponíveis do Portal da Empresa baseado na WebEnd users install available apps from the web-based Company Portal SimYes SimYes

Observação

No momento, é possível atribuir aplicativos iOS e Android (tanto aplicativos de linha de negócios quanto comprados na loja) a dispositivos que não estão inscritos no Intune.Currently, you can assign iOS and Android apps (line-of-business and store-purchased apps) to devices that aren't enrolled with Intune.

Para receber atualizações de aplicativo em dispositivos que não estão inscritos no Intune, os usuários de dispositivos devem navegar até o Portal da Empresa da organização e instalar manualmente as atualizações de aplicativo.To receive app updates on devices that aren't enrolled with Intune, device users must go to their organization's Company Portal and manually install app updates.

Atribuir um aplicativoAssign an app

  1. Conecte-se ao Intune.Sign in to Intune.

  2. No painel Intune, selecione Aplicativos clientes.In the Intune pane, select Client apps.

  3. Na seção Gerenciar do menu, selecione Aplicativos.In the Manage section of the menu, select Apps.

  4. No painel Aplicativos, selecione o aplicativo que você deseja atribuir.In the Apps pane, select the app you want to assign.

  5. Na seção Gerenciar do menu, selecione Atribuições.In the Manage section of the menu, select Assignments.

  6. Selecione Adicionar Grupo para abrir o painel Adicionar grupo relacionado ao aplicativo.Select Add Group to open the Add group pane that is related to the app.

  7. Para o aplicativo específico, selecione um tipo de atribuição:For the specific app, select an assignment type:

    • Disponível para dispositivos registrados: Atribua o aplicativo aos grupos de usuários que podem instalar o aplicativo no site ou do aplicativo Portal da Empresa.Available for enrolled devices: Assign the app to groups of users who can install the app from the Company Portal app or website.

    • Disponível com ou sem registro: Atribua este aplicativo a grupos de usuários cujos dispositivos não estão registrados no Intune.Available with or without enrollment: Assign this app to groups of users whose devices are not enrolled with Intune. É necessário atribuir uma licença do Intune a esses usuários, consulte Licenças do Intune.Users must be assigned an Intune license, see Intune Licenses.

    • Obrigatório: O aplicativo é instalado nos dispositivos dos grupos selecionados.Required: The app is installed on devices in the selected groups. Algumas plataformas podem ter solicitações adicionais para o usuário final confirmar antes do início da instalação do aplicativo.Some platforms may have additional prompts for the end user to acknowledge before app installation begins.

    • Desinstalação: O aplicativo é desinstalado dos dispositivos nos grupos selecionados se o Intune tiver instalado anteriormente o aplicativo no dispositivo por meio de uma atribuição "Disponível para dispositivos registrados" ou "Obrigatória" usando a mesma implantação.Uninstall: The app is uninstalled from devices in the selected groups if Intune has previously installed the application onto the device via an "Available for enrolled devices" or "Required" assignment using the same deployment. Links da Web não podem ser removidos após a implantação.Web links cannot be removed after deployment.

      Observação

      Somente para aplicativos iOS:For iOS apps only:

      • Para configurar o que acorre com os aplicativos gerenciados quando os dispositivos deixam de ser gerenciados, você pode selecionar a configuração pretendida em Desinstalar ao remover o dispositivo.To configure what happens to managed apps when devices are no longer managed, you can select the intended setting under Uninstall on device removal. Para saber mais, confira o tópico Configuração de desinstalação para aplicativos iOS gerenciados.For more information, see App uninstall setting for iOS managed apps.
      • Se você tiver criado um perfil VPN do iOS contendo configurações de VPN por aplicativo, poderá selecioná-lo em VPN.If you have created an iOS VPN profile that contains per-app VPN settings, you can select the VPN profile under VPN. Quando o aplicativo é executado, a conexão VPN é aberta.When the app is run, the VPN connection is opened. Para obter mais informações, consulte Configurações de VPN para dispositivos iOS.For more information, see VPN settings for iOS devices.

      Somente para aplicativos Android: Se você implantar um aplicativo Android como Disponível com ou sem registro, o status de relatório ficará disponível apenas em dispositivos registrados.For Android apps only: If you deploy an Android app as Available with or without enrollment, reporting status will only be available on enrolled devices.

      Sobre Disponível para dispositivos registrados: o aplicativo só será exibido como disponível se o usuário conectado ao Portal da Empresa for o usuário primário que registrou o dispositivo e se o aplicativo for aplicável ao dispositivo.For Available for enrolled devices: The app is only displayed as available if the user logged into the Company Portal is the primary user who enrolled the device and the app is applicable to the device.

  8. Para selecionar os grupos de usuários afetados por esta atribuição de aplicativo, selecione Grupos Incluídos.To select the groups of users that are affected by this app assignment, select Included Groups.

  9. Depois de selecionar um ou mais grupos a serem incluídos, clique em Selecionar.After you have selected one or more groups to include, select Select.

  10. No painel Atribuir, selecione OK para concluir a seleção de grupos incluídos.In the Assign pane, select OK to complete the included groups selection.

  11. Se desejar que alguns grupos de usuários não sejam afetados por esta atribuição de aplicativo, selecione Excluir Grupos.If you want to exclude any groups of users from being affected by this app assignment, select Exclude Groups.

  12. Se você tiver escolhido excluir algum grupo, em Selecionar Grupos, escolha Selecionar.If you have chosen to exclude any groups, in Select groups, select Select.

  13. No painel Adicionar grupo, selecione OK.In the Add group pane, select OK.

  14. No painel Atribuições do aplicativo, selecione Salvar.In the app Assignments pane, select Save.

Agora o aplicativo foi atribuído aos grupos selecionados.The app is now assigned to the groups that you selected. Para obter mais informações de como incluir e excluir atribuições de aplicativo, confira Incluir e excluir atribuições de aplicativo.For more information about including and excluding app assignments, see Include and exclude app assignments.

Como são resolvidos os conflitos entre as intenções de aplicativoHow conflicts between app intents are resolved

Em várias tentativas de atribuição de aplicativo, um único grupo é impedido de ser definido como destino. No entanto, se um usuário ou dispositivo for membro de vários grupos atribuídos com diferentes intenções, isso resultará em um conflito.A single group is prevented from being targetted for multiple app assignment intents, however if a user or a device is a member of multiple groups that are each assigned with different intents it will result in a conflict. Recomendamos não criar conflitos de atribuição para aplicativos.Creating assignment conflicts for applications is not recommended. As informações na tabela a seguir podem ajudar você a entender a intenção resultante quando ocorre um conflito:The information in the following table can help you understand the resulting intent when a conflict occurs:

Intenção do grupo 1Group 1 intent Intenção do grupo 2Group 2 intent Intenção resultanteResulting intent
Necessário para o usuárioUser Required Disponível para o usuárioUser Available Necessária e DisponívelRequired and Available
Necessário para o usuárioUser Required Não Disponível para o UsuárioUser Not Available NecessáriaRequired
Necessário para o usuárioUser Required Desinstalação do usuárioUser Uninstall NecessáriaRequired
Disponível para o usuárioUser Available Não Disponível para o UsuárioUser Not Available Não disponívelNot Available
Disponível para o usuárioUser Available Desinstalação do usuárioUser Uninstall DesinstalarUninstall
Não Disponível para o UsuárioUser Not Available Desinstalação do usuárioUser Uninstall DesinstalarUninstall
Necessário para o usuárioUser Required Necessário para o dispositivoDevice Required Ambos existem, mas o Intune trata como ObrigatórioBoth exist, Intune treats Required
Necessário para o usuárioUser Required Desinstalação do dispositivoDevice Uninstall Ambos existem, mas o Intune resolve como ObrigatórioBoth exist, Intune resolves Required
Disponível para o usuárioUser Available Necessário para o dispositivoDevice Required Ambos existem, mas o Intune resolve como Obrigatório (Obrigatório e Disponível)Both exist, Intune resolves Required (Required and Available)
Disponível para o usuárioUser Available Desinstalação do dispositivoDevice Uninstall Ambos existem, mas o Intune resolve como Disponível.Both exist, Intune resolves Available.

O aplicativo aparece no Portal da Empresa.App shows up in the Company Portal.

Se o aplicativo já estiver instalado (como aplicativo obrigatório com intenção anterior), ele será desinstalado.If the app is already installed (as a required app with previous intent), the app is uninstalled.

Se o usuário selecionar Instalar do Portal da Empresa, o aplicativo será instalado e a intenção de desinstalação não será cumprida.If the user selects Install from the Company Portal, the app is installed, and the uninstall intent is not honored.
Não Disponível para o UsuárioUser Not Available Necessário para o dispositivoDevice Required NecessáriaRequired
Não Disponível para o UsuárioUser Not Available Desinstalação do dispositivoDevice Uninstall DesinstalarUninstall
Desinstalação do usuárioUser Uninstall Necessário para o dispositivoDevice Required Ambos existem, mas o Intune resolve como ObrigatórioBoth exist, Intune resolves Required
Desinstalação do usuárioUser Uninstall Desinstalação do dispositivoDevice Uninstall Ambos existem, mas o Intune resolve como DesinstalarBoth exist, Intune resolves Uninstall
Necessário para o dispositivoDevice Required Desinstalação do dispositivoDevice Uninstall NecessáriaRequired
Necessário e disponível para o usuárioUser Required and Available Disponível para o usuárioUser Available Necessária e DisponívelRequired and Available
Necessário e disponível para o usuárioUser Required and Available Desinstalação do usuárioUser Uninstall Necessária e DisponívelRequired and Available
Necessário e disponível para o usuárioUser Required and Available Não Disponível para o UsuárioUser Not Available Necessária e DisponívelRequired and Available
Necessário e disponível para o usuárioUser Required and Available Necessário para o dispositivoDevice Required Ambos existem, Obrigatório e DisponívelBoth exist, Required and Available
Necessário e disponível para o usuárioUser Required and Available Não disponível para o dispositivoDevice Not Available Necessária e DisponívelRequired and Available
Necessário e disponível para o usuárioUser Required and Available Desinstalação do dispositivoDevice Uninstall Ambos existem, mas o Intune resolve como Obrigatório (Obrigatório e Disponível)Both exist, Intune resolves Required (Required and Available)
Não Disponível para o UsuárioUser Not Available Não disponível para o dispositivoDevice Not Available Não disponívelNot Available
Disponível para o usuárioUser Available Não disponível para o dispositivoDevice Not Available DisponívelAvailable
Necessário para o usuárioUser Required Não disponível para o dispositivoDevice Not Available NecessáriaRequired
Disponível para o usuário sem registroUser Available without enrollment Necessário e disponível para o usuárioUser Required and Available Necessária e DisponívelRequired and Available
Disponível para o usuário sem registroUser Available without enrollment Necessário para o usuárioUser Required NecessáriaRequired
Disponível para o usuário sem registroUser Available without enrollment Não Disponível para o UsuárioUser Not Available Não disponívelNot Available
Disponível para o usuário sem registroUser Available without enrollment Disponível para o usuárioUser Available DisponívelAvailable
Disponível para o usuário sem registroUser Available without enrollment Necessário para o dispositivoDevice Required Necessário e Disponível sem registroRequired and Available without enrollment
Disponível para o usuário sem registroUser Available without enrollment Não disponível para o dispositivoDevice Not Available Disponível sem registroAvailable without enrollment
Disponível para o usuário sem registroUser Available without enrollment Desinstalação do dispositivoDevice Uninstall Desinstalação e Disponível sem registro.Uninstall and Available without enrollment.

Se o usuário não tiver instalado o aplicativo do Portal da Empresa, a desinstalação será cumprida.If the user didn’t install the app from the Company Portal, the uninstall is honored.

Se o usuário instalar o aplicativo do Portal da Empresa, a instalação terá prioridade sobre a desinstalação.If the user installs the app from the Company Portal, the install is prioritized over the uninstall.

Observação

Apenas para aplicativos gerenciados da loja do iOS, quando você os adiciona ao Microsoft Intune e os atribui como Obrigatório, eles são criados automaticamente com as intenções Obrigatório e Disponível.For managed iOS store apps only, when you add these apps to Microsoft Intune and assign them as Required, the apps are automatically created with both Required and Available intents.

Aplicativos da iOS Store (não aplicativos VPP do iOS) que são almejados com intenção obrigatória serão impostos no dispositivo no momento do check-in do dispositivo e também serão exibidos no aplicativo do Portal da Empresa.iOS Store apps (not iOS VPP apps) that are targeted with required intent will be enforced on the device at the time of the device check-in and will also show in the Company Portal app.

Quando ocorrem conflitos na configuração Desinstalar ao remover o dispositivo, o aplicativo não é removido do dispositivo quando o dispositivo deixa de ser gerenciado.When conflicts occur in Uninstall on device removal setting, the app is not removed from the device when the device is no longer managed.

Implantação de aplicativo do Google Play Gerenciado em dispositivos não gerenciadosManaged Google Play app deployment to unmanaged devices

Para dispositivos Android em um cenário de implantação APP-WE (Política de Proteção de Aplicativo sem registro) não registrado, é possível usar o Google Play Gerenciado para implantar aplicativos da loja e aplicativos de LOB (linha de negócios) para os usuários.For Android devices in a non-enrolled App Protection Policy Without Enrollment (APP-WE) deployment scenario, you can use Managed Google Play to deploy store apps and line-of-business (LOB) apps to users. Os aplicativos do Google Play Gerenciado direcionados como Disponíveis com ou sem registro serão exibidos no aplicativo da Play Store no dispositivo do usuário final, e não no aplicativo Portal da Empresa.Managed Google Play apps targeted as Available with or without enrollment will appear in the Play Store app on the end user's device, and not in the Company Portal app. O usuário final procurará e instalará aplicativos implantados dessa maneira do aplicativo Play.End user will browse and install apps deployed in this manner from the Play app. Como os aplicativos estão sendo instalados do Google Play Gerenciado, o usuário final não precisará alterar as configurações do dispositivo para permitir a instalação do aplicativo de fontes desconhecidas, o que significa que os dispositivos ficarão mais seguros.Because the apps are being installed from managed Google Play, the end user will not need to alter their device settings to allow app installation from unknown sources, which means the devices will be more secure. Se o desenvolvedor do aplicativo publicar no Play uma nova versão do aplicativo instalado no dispositivo do usuário, o aplicativo será atualizado automaticamente pelo Play.If the app developer publishes a new version of an app to Play that was installed on a user's device, the app will be automatically updated by Play.

Etapas para atribuição de um aplicativo do Google Play Gerenciado em dispositivos não gerenciados:Steps to assign a Managed Google Play app to unmanaged devices:

  1. Conecte seu locatário do Intune no Google Play gerenciado.Connect your Intune tenant to managed Google Play. Se já tiver feito isso para gerenciar os dispositivos de perfil de trabalho, dedicados ou totalmente gerenciados do Android Enterprise, você não precisará fazê-lo novamente.If you have already done this in order to manage Android Enterprise work profile, dedicated, or fully managed devices, you do not need to do it again.
  2. Adicione aplicativos do Google Play gerenciado ao seu console do Intune.Add apps from managed Google Play to your Intune console.
  3. Direcione aplicativos do Google Play gerenciados como Disponíveis com ou sem registro ao grupo de usuários desejado.Target managed Google Play apps as Available with or without enrollment to the desired user group. Os direcionamentos de aplicativo Obrigatório e Desinstalar não têm suporte para dispositivos não registrados.Required and Uninstall app targeting are not supported for non-enrolled devices.
  4. Atribuir uma Política de Proteção de Aplicativo ao grupo de usuário.Assign an App Protection Policy to the user group.
  5. Na próxima vez em que o usuário final abrir o aplicativo Portal da Empresa, ele verá uma mensagem indicando que há aplicativos disponíveis no aplicativo da Play Store.The next time the end user opens the Company Portal app, they will see a message indicating that there are apps available for them in the Play Store app. O usuário pode tocar nessa notificação para acessar diretamente o aplicativo da Play e ver os aplicativos corporativos, ou pode navegar até o aplicativo da Play Store separadamente.The user can tap this notification to be brought directly to the Play app to see corporate apps, or they can navigate to the Play Store app separately.
  6. O usuário final pode expandir o menu de contexto dentro do aplicativo da Play Store e alternar entre sua conta pessoal do Google (onde estão seus aplicativos pessoais) e sua conta de trabalho (onde estão aplicativos da loja e LOB direcionados a eles).The end user can expand the context menu within the Play Store app and switch between their personal Google account (where they see their personal apps), and their work account (where they will see store and LOB apps targeted to them). Os usuários finais instalam os aplicativos tocando em Instalar no aplicativo da Play Store.End users install the apps by tapping Install in the Play Store app.

Quando um apagamento seletivo do APP é emitido no console do Intune, a conta de trabalho é automaticamente removida do aplicativo do Play Store, e o usuário final não verá mais os aplicativos de trabalho no catálogo de aplicativos da Play Store.When an APP selective wipe is issued in the Intune console, the work account will be automatically removed from the Play Store app and the end user will from that point no longer see work apps in the Play Store app catalog. Quando a conta de trabalho for removida de um dispositivo, os aplicativos instalados da Play Store permanecerão instalados no dispositivo e não serão desinstalados.When the work account is removed from a device, apps installed from the Play Store will remain installed on the device and will not uninstall.

Configuração de desinstalação para aplicativos iOS gerenciadosApp uninstall setting for iOS managed apps

Para dispositivos iOS, você pode escolher o que acontece com os aplicativos gerenciados ao cancelar o registro do dispositivo no Microsoft Intune ou ao remover o perfil de gerenciamento usando a configuração Desinstalar ao remover o dispositivo.For iOS devices, you can choose what happens to managed apps on unenrolling the device from Intune or removing the management profile using Uninstall on device removal setting. Essa configuração se aplicará aos aplicativos somente depois que o dispositivo for registrado e os aplicativos forem instalados como gerenciados.This setting only applies to apps after the device is enrolled and apps are installed as managed. Não é possível definir a configuração para links ou aplicativos Web.The setting cannot be configured for web apps or web links.

Os valores padrão dessa configuração são preenchidos previamente para novas atribuições da seguinte maneira:Default values for the setting are prepopulated for new assignments as follows:

Tipo de aplicativo para iOSiOS app type Configuração padrão para "Desinstalar ao remover o dispositivo"Default setting for "Uninstall on device removal"
Aplicativo de linha de negóciosLine-of-business app SimYes
Aplicativo da StoreStore app NãoNo
Aplicativo VPPVPP app NãoNo
Aplicativo internoBuit-in app NãoNo

Observação

Tipos de atribuições "disponíveis": se você estiver atualizando essa configuração para grupos que estejam como "disponível para dispositivos registrados" ou "disponível com ou sem registro", os usuários que já tiverem o aplicativo gerenciado não obterão a configuração atualizada até que sincronizem o dispositivo com o Intune e reinstalem o aplicativo."Available" assignment types: If you're updating this setting for "available for enrolled devices" or "available with or without enrollment" groups, users who already have the managed app won't get the updated setting until they sync the device with Intune and re-install the app.

Atribuições preexistentes: as atribuições que já existiam antes da adição dessa configuração são imutáveis, e todos os aplicativos gerenciados serão removidos caso esse dispositivo seja removido do gerenciamento.Pre-existing assignments: Assignments that existed prior to the introduction of this setting are unmodified and all managed apps will be removed on device removal from management.

Próximas etapasNext steps

Para saber mais sobre como monitorar as atribuições de aplicativo, consulte Como monitorar aplicativos.To learn more about monitoring app assignments, see How to monitor apps.