Adicionar aplicativos com o Microsoft Intune

Rob Stack
Colaboradores

Antes de iniciar a implantação de aplicativos com o Microsoft Intune, reserve um tempo para se familiarizar com os conceitos apresentados neste tópico. Esses conceitos ajudarão você a entender quais aplicativos você pode implantar em qual plataforma. Eles também o ajudarão a entender os pré-requisitos que devem estar em vigor antes da implantação dos aplicativos.

Tipos de aplicativo que você pode implantar

Instalador de Software

Tipo de aplicativo Detalhes
Windows Installer (*.exe, *.msi) Esse tipo de aplicativo deve dar suporte à instalação silenciosa sem nenhuma entrada do usuário. A documentação do seu aplicativo deve incluir as opções de linha de comando relevantes para instalar silenciosamente o aplicativo (por exemplo, /q). Você pode encontrar uma lista de opções de linha de comando comuns em Opções de linha de comando para a ferramenta do Microsoft Windows Installer.

Quaisquer arquivos e pastas adicionais exigidos pelo programa de instalação do aplicativo deverão estar disponíveis na localização que você especificou para os arquivos de instalação de aplicativo.

Na maioria dos casos, os arquivos do Windows Installer (.msi) e Windows Installer Patch (.msp) não precisam do Intune para instalar nenhum argumento de linha de comando. Verifique a documentação do seu aplicativo.

Se argumentos de linha de comando forem necessários, insira-os como pares Name=Value (como TRANSFORMS=custom_transform.mst).
Pacote do aplicativo para Android (*.apk) Para implantar aplicativos Android, você deve ter um pacote .apk válido.
Pacote do aplicativo para iOS (*.ipa) Para implantar aplicativos iOS, você deve ter um pacote .ipa válido.

Isso significa que o pacote .ipa foi assinado pela Apple e a data de vencimento no perfil de provisionamento ainda é válida. O Intune pode distribuir aplicativos iOS empresariais certificados.

Nem todos os aplicativos de certificado de desenvolvedor Apple têm suporte.

Sua empresa deve ser registrada no Programa da Empresa do Desenvolvedor iOS.

Certifique-se de que o firewall da organização permite acesso aos sites de provisionamento e de certificação iOS.

Você não precisa implantar um arquivo de manifesto (. plist) com o aplicativo.
Pacote do aplicativo do Windows Phone (*.xap, .appx, .appxbundle) Para implantar aplicativos, você precisará de um certificado de assinatura de código móvel corporativo. Para obter detalhes, consulte Set up Windows Phone management with Microsoft Intune (Configurar o gerenciamento do Windows Phone com o Microsoft Intune).
Pacote de aplicativos do Windows (. appx, .appxbundle) Para implantar aplicativos, você precisará de um certificado de assinatura de código móvel corporativo. Para obter detalhes, consulte Set up Windows device management with Microsoft Intune (Configurar o gerenciamento de dispositivos Windows com o Microsoft Intune).
Windows Installer por meio do MDM (*.msi) Você usa este aplicativo para criar e implantar aplicativos baseados no Windows Installer para computadores registrados que executam Windows 10. Esses computadores são gerenciados por meio do MAM (gerenciamento de dispositivo móvel).

Só é possível carregar um único arquivo com a extensão .msi.

O código do produto do arquivo e a versão do produto são usados para a detecção de aplicativo.

O comportamento de reinicialização padrão do aplicativo será usado. O Intune não controla isso.

Serão instalados pacotes do MSI por usuário para um único usuário.

Serão instalados pacotes do MSI por computador para todos os usuários no dispositivo.

Atualmente, os pacotes do MSI de modo duplo são instalados somente para todos os usuários no dispositivo.

Há suporte para atualizações de aplicativos quando o código do produto MSI de cada versão é o mesmo.

Todos os tipos de aplicativo do instalador de software são atualizados para seu espaço de armazenamento de nuvem.

Use um link externo quando você tiver:

  • Uma URL que permite aos usuários baixar um aplicativo da loja de aplicativos.
  • Um Link para um aplicativo baseado na Web executado no navegador da Web.

Aplicativos com base em links externos não são armazenados em seu espaço de armazenamento em nuvem do Intune.

Aplicativo iOS gerenciados da loja de aplicativos

Você pode usar aplicativos iOS gerenciados para gerenciar e implantar aplicativos iOS gratuitos da loja de aplicativos. Você também pode usar aplicativos iOS gerenciados para associar políticas de gerenciamento de aplicativos móveis a aplicativos compatíveis e examinar seu status no console do administrador.

Aplicativos iOS gerenciados não são armazenados no seu espaço de armazenamento em nuvem do Intune.

Dica

As opções para dispositivos móveis não estão disponíveis até que você defina a autoridade de MDM para o Intune.

Intune Software Publisher

O Microsoft Intune Software Publisher inicia quando você adiciona ou modifica aplicativos do console de administrador do Intune. No Publisher, você seleciona e configura um tipo de instalação de software que vai:

  • Carregar aplicativos (programas para computadores ou aplicativos para dispositivos móveis) para serem armazenados no armazenamento em nuvem Intune.
  • Vincular a uma loja online ou aplicativo Web.

Antes de começar a usar o Software Publisher, é preciso instalar a versão completa do Microsoft .NET Framework 4.0. Após a instalação, pode ser necessário reiniciar seu computador para que o Software Publisher abra corretamente.

Espaço de armazenamento em nuvem

Todos os aplicativos que você cria usando o tipo de instalação do instalador de software (por exemplo, uma linha de aplicativo de negócios) são empacotados e carregados no armazenamento em nuvem do Microsoft Intune. Uma assinatura de avaliação do Intune inclui 2 GB de armazenamento baseado em nuvem que é usado para armazenar aplicativos gerenciados e atualizações. Sua assinatura completa inclui 20 GB de espaço de armazenamento.

Você pode ver quanto espaço está usando no nó Uso de Armazenamento do espaço de trabalho Admin.

Os requisitos de espaço de armazenamento em nuvem são os seguintes:

  • Todos os arquivos de instalação do aplicativo devem estar na mesma pasta.
  • O tamanho máximo do arquivo para qualquer arquivo que você carregar é de 2 GB.

Suporte para aplicativos da UWP (Plataforma Universal do Windows)

Computadores Windows 10 não exigem uma chave de sideload para instalar aplicativos de linha de negócios. No entanto, a chave do Registro HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Appx\AllowAllTrustedApps deve ter um valor de 1 para habilitar o sideload.

Se essa chave do Registro não estiver configurada, o Intune definirá automaticamente esse valor como 1 na primeira vez que um aplicativo for implantado no dispositivo. Se você definiu o valor como 0, o Intune não poderá alterar o valor automaticamente, e a implantação de aplicativos de linha de negócios falhará.

Os aplicativos de linha de negócios da Plataforma Universal do Windows devem ser assinados com um certificado de assinatura de código confiável em cada dispositivo no qual o aplicativo será implantado. Você pode usar um certificado de uma PKI (infraestrutura de chave pública) interna ou um certificado de um certificado raiz público de terceiros instalado no dispositivo.

Em dispositivos Windows 10 Mobile, você pode usar um certificado de assinatura de código que não seja da Symantec para assinar aplicativos .appx. Para aplicativos .xap, bem como pacotes .appx criados para Windows Phone 8.1 que você deseja instalar em dispositivos Windows 10 Mobile, você deve usar um certificado de assinatura de código da Symantec.

Próximas etapas

Você precisará adicionar aplicativos no console do Intune antes de implantá-los. Você pode adicionar aplicativos para dispositivos registrados ou para computadores Windows gerenciados com o software cliente do Intune.

Para submeter comentários sobre o produto, visite Intune Feedback