Entender como funciona o ciclo de vida do gerenciamento de aplicativos
O ciclo de vida de gerenciamento de aplicativos do Intune e do Configuration Manager começa quando você adiciona um aplicativo e ele avança por fases consecutivas até que você o remova. Para ajudar vocêna começar a usar o gerenciamento de aplicativos no Intune, vamos examinar essas fases com mais detalhes.
Adicionar
A primeira etapa ao fornecer aplicativos para a sua organização é adicionar os aplicativos ao Intune ou criar o aplicativo no Configuration Manager. Embora você possa trabalhar com vários tipos de aplicativos diferentes, os procedimentos básicos são os mesmos. Com o Intune, você pode adicionar diferentes tipos de aplicativos, incluindo aplicativos escritos internamente (linha de negócios), aplicativos da loja, aplicativos internos e aplicativos na Web. Com o Configuration Manager, você pode criar o aplicativo e adicionar requisitos que precisam ser atendidos antes da instalação do aplicativo.
Implantar
Depois de adicionar o aplicativo ao Intune ou ao Configuration Manager, você poderá implantar o aplicativo. No Intune, você atribui o aplicativo aos usuários e aos dispositivos que gerencia. O Intune facilita esse processo e, após a implantação do aplicativo, é possível monitorar o êxito da implantação pelo Intune no Portal do Azure. Além disso, em algumas lojas de aplicativos, você pode comprar licenças de aplicativos em massa para a sua empresa. O Intune sincroniza dados com esses armazenamentos, permitindo que você implante e controle o uso de licenças para esses tipos de aplicativos diretamente do console de administração do Intune. No Configuration Manager, você implanta o aplicativo em uma coleção de dispositivos com base nos requisitos do sistema operacional Windows selecionados.
Configurar
O Intune e o Configuration Manager fornecem métodos para configurar a instalação e as atualizações de aplicativos. Você pode configurar funcionalidades extras para alguns aplicativos, por exemplo:
- As políticas de configuração do aplicativo iOS/iPadOS fornecem configurações para aplicativos iOS/iPadOS compatíveis que são usadas quando o aplicativo é executado. Por exemplo, um aplicativo pode exigir configurações de identidade visual específicas ou o nome de um servidor com o qual ele precisa se conectar.
- As políticas de navegador gerenciado ajudam você a definir configurações para o Microsoft Edge, que substitui o navegador do dispositivo padrão e permite restringir os sites que os usuários podem visitar.
- Você pode definir configurações específicas para o Microsoft Outlook ao instalá-lo.
- Configure se determinados aplicativos devem ser instalados no contexto Usuário ou Sistema.
- Regras para detectar se o aplicativo já está instalado, precisa ser atualizado ou tem dependências de instalação específicas.
Proteger
O Intune oferece várias maneiras para ajudar a proteger os dados em seus aplicativos. Os principais métodos são:
- Acesso condicional, que controla o acesso ao email e outros serviços com base nas condições que você especificar. As condições incluem tipos de dispositivo ou conformidade com uma política de conformidade do dispositivo implantada.
- As políticas de proteção de aplicativo funcionam com aplicativos individuais para ajudar a proteger os dados da empresa usados por eles. Por exemplo, você pode restringir a cópia de dados entre aplicativos não gerenciados e aplicativos que você gerencia. Ou você pode impedir que aplicativos sejam executados em dispositivos com jailbreak ou root.
Desativar
Por fim, é provável que os aplicativos implantados fiquem desatualizados e precisem ser removidos. No Intune, você pode desinstalar aplicativos atribuindo uma intenção de desinstalação a um grupo de usuários ou dispositivos. No Configuration Manager, você pode excluir um aplicativo desativando primeiro o aplicativo. Em seguida, exclua todas as implantações do aplicativo e remova as referências ao aplicativo por outras implantações. Por fim, exclua todas as revisões do aplicativo.