Como adicionar aplicações de linha de negócio (LOB) macOS ao Microsoft Intune

  • Artigo

Utilize as informações neste artigo para adicionar aplicações de linha de negócio macOS ao Microsoft Intune. Tem de transferir uma ferramenta externa para pré-processar os ficheiros .pkg para poder carregar o ficheiro de linha de negócio para o Microsoft Intune. O pré-processamento dos ficheiros .pkg tem de ser realizado num dispositivo macOS.

Nota

A partir do lançamento do macOS Catalina 10.15, antes de adicionar as suas aplicações ao Intune, verifique se as suas aplicações macOS LOB estão registadas. Se os desenvolvedores das suas aplicações LOB não notariam as suas apps, as aplicações falharão em executar os dispositivos macOS dos seus utilizadores. Para mais informações sobre como verificar se uma aplicação é registada, visite notarize as suas aplicações para macOS para preparar o macOS Catalina.

as aplicações macOS LOB têm um limite máximo de tamanho de 2 GB por aplicação.

Apesar de os utilizadores de dispositivos macOS poderem remover algumas das aplicações macOS incorporadas, tais como Bolsa e Mapas, não pode utilizar o Intune para implementar novamente essas aplicações. Se os utilizadores finais eliminarem essas aplicações, têm de aceder à App Store e reinstalar manualmente.

Antes de começar

Tem de descarregar uma ferramenta externa, marcar a ferramenta descarregada como executável e pré-processar os ficheiros .pkg com a ferramenta antes de poder carregar o seu ficheiro de linha de negócios para Microsoft Intune. O pré-processamento dos ficheiros .pkg tem de ser realizado num dispositivo macOS. Utilize a Ferramenta de Encapsulamento de Aplicações do Intune para Mac para permitir que as aplicações Mac sejam geridas pelo Microsoft Intune.

Importante

O ficheiro .pkg deve ser assinado com o certificado "Developer ID Installer", obtido a partir de uma conta apple developer. Apenas os ficheiros .pkg podem servir para carregar aplicações LOB macOS para o Microsoft Intune. No entanto, a conversão de outros formatos, como .dmg para .pkg é suportada. Para obter mais informações sobre a conversão de tipos de aplicações não-pkg, consulte como implementar aplicações em formato DMG ou APP para Macs geridos por Intune.

  1. Descarregue o Intune App Wrapping Tool para Mac.

    Nota

    A Ferramenta de Encapsulamento de Aplicações do Intune para Mac tem de ser executada numa máquina macOS.

  2. Marque a ferramenta descarregada como uma executável:

    • Inicie a aplicação terminal.
    • Mude o diretório para o local onde IntuneAppUtil está localizado.
    • Execute o seguinte comando para tornar a ferramenta executável:
      chmod +x IntuneAppUtil

  3. Utilize o comando IntuneAppUtil na Ferramenta de Encapsulamento de Aplicações do Intune para Mac para encapsular o ficheiro da aplicação LOB .pkg num ficheiro .intunemac.

    Comandos de exemplo a utilizar para a Ferramenta de Encapsulamento de Aplicações do Intune para Mac:

    Importante

    Certifique-se de que o argumento <source_file> não contém espaços antes de executar os IntuneAppUtil comandos.

    • IntuneAppUtil -h
      Este comando mostra informações de utilização da ferramenta.

    • IntuneAppUtil -c <source_file> -o <output_directory_path> [-v]
      Este comando irá embrulhar o ficheiro .pkg app LOB fornecido <source_file> num ficheiro .intunemac com o mesmo nome e colocá-lo na pasta apontada por <output_directory_path> .

    • IntuneAppUtil -r <filename.intunemac> [-v]
      Este comando extrai os parâmetros detetados e a versão do ficheiro .intunemac criado.

Selecione o tipo de aplicação

  1. Inicie sessão no centro de administração do Microsoft Endpoint Manager.
  2. Selecione Aplicações > Todas as aplicações > Adicionar.
  3. No painel de tipo aplicativo Select, sob os outros tipos de aplicações, selecione Linha de negócios.
  4. Clique em Selecionar. São apresentados os passos da aplicação Add.

Passo 1 - Informações sobre aplicações

Selecione o ficheiro pacote de aplicações

  1. No painel de aplicações Add, clique em Selecionar o ficheiro de pacote de aplicações.
  2. No painel Ficheiro de pacote de aplicação, selecione o botão Procurar. Em seguida, selecione um ficheiro de instalação do macOS com a extensão .intunemac. Os detalhes da aplicação serão apresentados.
  3. Quando terminar, selecione OK no painel de ficheiros do pacote app para adicionar a aplicação.

Definir informações de aplicativos

  1. Na página de informações da App, adicione os detalhes da sua aplicação. Consoante a aplicação que tenha escolhido, alguns dos valores neste painel podem ser preenchidos automaticamente.
    • Nome: introduza o nome da aplicação tal como aparece no portal da empresa. Certifique-se de que todos os nomes de aplicações que utiliza são exclusivos. Se existir o mesmo nome duas vezes, só aparece uma das aplicações no portal da empresa.
    • Descrição: introduza a descrição da aplicação. A descrição aparece no portal da empresa.
    • Publisher: Introduza o nome do editor da aplicação.
    • Sistema Operativo Mínimo: na lista, escolha a versão mínima do sistema operativo no qual a aplicação pode ser instalada. Se atribuir a aplicação a um dispositivo com um sistema operativo anterior, não será instalada.
    • Ignore a versão da aplicação: Selecione Sim para instalar a aplicação se a aplicação ainda não estiver instalada no dispositivo. Selecione Não apenas para instalar a aplicação quando ainda não estiver instalada no dispositivo, ou se o número de versão da aplicação de implementação não corresponder à versão que já está instalada no dispositivo.
    • Instale como gerido: Selecione Sim para instalar a aplicação Mac LOB como uma aplicação gerida em dispositivos suportados (macOS 11 e superior). Uma aplicação macOS LOB só pode ser instalada como gerida quando a aplicação distribuível contém uma única aplicação sem pacotes aninhados e instala-se no diretório /Aplicações. As aplicações geridas da linha de negócios poderão ser removidas utilizando o tipo de atribuição de desinstalar em dispositivos suportados (macOS 11 e superior). Além disso, a remoção do perfil MDM remove todas as aplicações geridas do dispositivo. O valor predefinido é Nº.
    • Aplicativos incluídos: Reveja e edite as aplicações que estão contidas no ficheiro carregado. Os IDs de pacote de aplicativos incluídos e os números de construção são usados para detetar e monitorizar o estado de instalação de aplicações do ficheiro carregado. A lista de aplicações incluídas deve conter apenas as aplicações(s) instaladas pelo ficheiro carregado na pasta aplicações em Macs. Qualquer outro tipo de ficheiro que não seja uma aplicação ou uma aplicação que não esteja instalada na pasta aplicações deve ser removida da lista de aplicações incluídas. Se a lista de aplicações incluídas contiver ficheiros que não são aplicações ou se todas as aplicações listadas não forem instaladas, o estado de instalação da aplicação não reporta sucesso.
      O Mac Terminal pode ser utilizado para procurar e confirmar os detalhes da aplicação incluída de uma aplicação instalada.
      Por exemplo, para procurar o iD do pacote e construir o número de Portal da Empresa, executar o seguinte:
      incumprimentos lidos /Aplicações/Empresa\ Portal.app/Contents/Info CFBundleIdentifier
      Em seguida, executar o seguinte:
      incumprimentos lidos /Aplicações/Empresa\ Portal.app/Contents/Info CFBundleVersion
    • Categoria: Selecione uma ou mais das categorias de aplicações incorporadas ou selecione uma categoria que criou. As categorias permitem que os utilizadores encontrem a aplicação mais facilmente quando procurarem no portal da empresa.
    • Mostre-o como uma aplicação em destaque no Portal da Empresa: Exiba a aplicação de forma proeminente na página principal do portal da empresa quando os utilizadores procuram aplicações.
    • URL de Informações: opcionalmente, introduza o URL de um site que contenha informações sobre esta aplicação. O URL aparece no portal da empresa.
    • URL de Privacidade: opcionalmente, introduza um URL para um site que contenha informações sobre a privacidade desta aplicação. O URL aparece no portal da empresa.
    • Programador: opcionalmente, introduza o nome do programador da aplicação.
    • Proprietário: opcionalmente, introduza o nome do proprietário desta aplicação. Por exemplo, Departamento de RH.
    • Notas: introduza quaisquer notas que queira associar a esta aplicação.
    • Logótipo: carregue um ícone associado à aplicação. Este ícone é apresentado com a aplicação quando os utilizadores procurarem no portal da empresa.
  2. Clique em seguida para exibir a página de tags Scope.

Passo 2 - Selecione etiquetas de âmbito (opcional)

Pode utilizar etiquetas de âmbito para determinar quem pode ver as informações da aplicação do cliente no Intune. Para obter informações completas sobre etiquetas de âmbito, consulte use o controlo de acesso baseado em funções e etiquetas de âmbito para TI distribuídos.

  1. Clique em Selecionar tags de âmbito para adicionar opcionalmente etiquetas de âmbito para a aplicação.
  2. Clique ao lado para exibir a página atribuições.

Passo 3 - Atribuições

  1. Selecione as atribuições necessárias, disponíveis para dispositivos inscritos, ou desinstalar atribuições de grupo para a aplicação. Para obter mais informações, consulte Adicionar grupos para organizar utilizadores e dispositivos e atribuir aplicações a grupos com Microsoft Intune.
  2. Clique em Seguinte para exibir a página 'Rever +' criar.

Passo 4 - Revisão + criar

  1. Reveja os valores e configurações que introduziu para a aplicação.

  2. Quando terminar, clique em Criar para adicionar a aplicação ao Intune.

    É apresentada a lâmina de visão geral para a aplicação da linha de negócios.

A aplicação que criou é apresentada na lista de aplicações, onde pode atribuí-la aos grupos que escolher. Para obter ajuda, veja Como atribuir aplicações a grupos.

Nota

Se o ficheiro .pkg contiver várias aplicações ou instaladores de aplicações, o Microsoft Intune apenas comunicará que a aplicação foi instalada com êxito quando todas as aplicações instaladas no dispositivo forem detetadas.

Atualizar uma aplicação de linha de negócio

  1. Inicie sessão no centro de administração do Microsoft Endpoint Manager.
  2. Selecione > Aplicativos Todas as aplicações.
  3. Encontre e selecione a sua aplicação na lista de aplicações.
  4. Selecione Propriedades em Manage a partir do painel de aplicações.
  5. Selecione Editar ao lado das informações da App.
  6. Clique no ficheiro listado ao lado do ficheiro Select para atualizar. É apresentado o painel de ficheiros do pacote app.
  7. Selecione no ícone da pasta e procure a localização do seu ficheiro de aplicação atualizado. Selecione Abrir. As informações da aplicação são atualizadas com as informações do pacote.
  8. Verifique se a Versão da aplicação reflete o pacote de aplicação atualizado.

Nota

Para o serviço do Intune implementar com êxito um novo ficheiro .pkg no dispositivo, tem de incrementar o pacote version e a cadeia CFBundleVersion no ficheiro packageinfo do pacote .pkg.

Passos seguintes