Appkonfigurationsprinciper för Intune App SDK-hanterade appar

Intune App Software Development Kit (SDK) stöder leverans av appkonfiguration via MAM-kanalen (hantering av mobilappar). I Intune administrationscenter kallas MAM-kanalen för en konfigurationsprincip för hanterade appar. MAM-kanalen skiljer sig från de KANALER för hantering av mobilenheter (MDM) som erbjuds när en enhet registreras.

För att stöda appkonfiguration via MAM-kanalen måste appen integreras med Intune App SDK. Verksamhetsspecifika appar kan antingen integrera Intune App SDK eller använda Intune App Wrapping Tool. En jämförelse mellan Intune App SDK och Intune App Wrapping Tool finns i Förbereda verksamhetsspecifika appar för appskyddsprinciper.

Med hjälp av MAM-kanalen kan appar ta emot appkonfigurationsprinciper oavsett enhetens registreringstillstånd. Information om vilka appar som stöder appkonfiguration via MAM-kanalen finns i Microsoft Intune skyddade appar. Dokumentation från appleverantören bör granskas för att se vilka konfigurationer som är tillgängliga och hur konfigurationerna påverkar appens beteende.

Mer information finns i Appkonfigurationsprinciper för Microsoft Intune.

Obs!

Intune kräver Android 8.x eller senare för scenarier för enhetsregistrering och appkonfiguration som levereras via konfigurationsprinciper för hanterade enheter. Det här kravet gäller inte för Microsoft Teams Android-enheter eftersom dessa enheter kommer att fortsätta att stödjas.

För Intune appskyddsprinciper och appkonfiguration som levereras via konfigurationsprinciper för hanterade appar kräver Intune Android 9.0 eller senare.

Lägga till en appkonfigurationsprincip för hanterade appar på iOS/iPadOS- och Android-enheter

Använd följande steg för att skapa en appkonfigurationsprincip för hanterade appar. När konfigurationen har skapats kan du tilldela dess inställningar till grupper av användare.

1. Logga in på Microsoft Intune administrationscenter.

2. Väljappkonfigurationsprinciper>>lägg till>hanterade appar.

3. På sidan Grundläggande anger du följande information:

   • Namn: Namnet på profilen som ska visas i portalen.
   • Beskrivning: Beskrivningen av profilen som ska visas i portalen.
   • Typ av enhetsregistrering: Hanterade appar har valts.

4. Välj antingen Välj offentliga appar eller Välj anpassade appar för att välja den app som du ska konfigurera. Välj appen i listan över appar som du har godkänt och synkroniserat med Intune.

5. Visa sidan Inställningar genom att klicka på Nästa.

6. Sidan Inställningar innehåller alternativ som visas baserat på den app som du konfigurerar:

   • Allmänna konfigurationsinställningar – För varje allmän konfigurationsinställning som appen stöder skriver du Namn och Värde.

     Intune App SDK-aktiverade appar stöder konfigurationer i nyckel/värde-par. Mer information om vilka nyckel/värde-konfigurationer som stöds finns i dokumentationen för varje app. Observera att du kan använda token som fylls i dynamiskt med data som genereras av programmet. Om du vill ta bort en allmän konfigurationsinställning väljer du ellipsen (...) och sedan Ta bort. Mer information finns i Konfigurationsvärden för användning av token.

   Obs!

   Använd konfigurationsnyckeln LocalDocsMLExempt för att förhindra att hanterade appar öppnar dokument som finns i lokal lagring och personlig molnlagring. Personlig molnlagring innehåller personlig OneDrive och iCloud. Relaterad information om appkonfiguration finns i Appkonfigurationsprinciper för Microsoft Intune.

   Information om appkonfigurationsinställningar för specifika Microsoft-appar finns i:

   • Hantera Microsoft Edge på iOS och Android med Intune
   • Hantera samarbetsupplevelser i Office för iOS och Android med Microsoft Intune
   • Distribuera konfigurationsinställningar för Outlook för iOS- och Android-appar
   • Hantera samarbetsupplevelser i Teams för iOS och Android med Microsoft Intune

7. Klicka på Nästa för att visa sidan Tilldelningar .

8. Klicka på Välj grupper som ska inkluderas.

9. Välj en grupp i fönstret Välj grupper som ska inkluderas och klicka på Välj.

10. Klicka på Välj grupper att exkludera för att visa det relaterade fönstret.

11. Välj de grupper som du vill exkludera och klicka sedan på Välj.

    Obs!

    När du lägger till en grupp, om någon annan grupp redan har inkluderats för en viss tilldelningstyp, är den förvald och oföränderlig för andra inkluderingstilldelningstyper. Den grupp som har använts kan därför inte användas som en exkluderad grupp.

12. Visa sidan Granska och skapa genom att klicka på Nästa.

13. Klicka på Skapa för att lägga till appkonfigurationsprincipen i Intune.

Lägga till en appkonfigurationsprincip för hanterade appar på Windows-enheter

Använd följande steg för att skapa en appkonfigurationsprincip för hanterade appar . När konfigurationen har skapats kan du tilldela dess inställningar till grupper av användare.

1. Logga in på Microsoft Intune administrationscenter.

2. Väljappkonfigurationsprinciper>>lägg till>hanterade appar.

3. På sidan Grundläggande anger du följande information:

   • Namn: Namnet på profilen som ska visas i portalen.
   • Beskrivning: (Valfritt) Beskrivningen av profilen som visas i portalen.
   • Typ av enhetsregistrering: Hanterade appar har valts.

4. Välj antingen Välj offentliga appar eller Välj anpassade appar för att välja den app som du ska konfigurera. Välj appen i listan över appar som du har godkänt, lagt till och synkroniserat med Intune.

   Obs!

   För närvarande är Den enda app som stöds Microsoft Edge för Windows. Inga andra offentliga eller anpassade appar stöds för närvarande.

5. Klicka på Nästa för att visa sidan Inställningskatalog . Med inställningskatalogen kan du välja vilka inställningar du vill konfigurera.

6. Klicka på Lägg till inställningar för att visa fönstret Inställningar .

7. Sök, filtrera eller bläddra i inställningskatalogen för att hitta de kategoriinställningar som ska väljas. Klicka på Sök för att hitta en specifik inställningsunderkategori.

8. Välj alla konfigurationsinställningar som din organisation behöver.

9. När du har valt de inställningar som ska konfigureras visar sidan Inställningar katalog de valda inställningar som du kan konfigurera.

10. Konfigurera varje inställning genom att lägga till nödvändig information. Klicka på informationsikonen för att hitta ytterligare information för varje inställning.

11. Visa sidan Inställningar genom att klicka på Nästa.

12. Sidan Inställningar innehåller alternativ som visas baserat på den app som du konfigurerar:

    • Allmänna konfigurationsinställningar – För varje allmän konfigurationsinställning som appen stöder skriver du Namn och Värde.

      Intune App SDK-aktiverade appar stöder konfigurationer i nyckel/värde-par. Mer information om vilka nyckel/värde-konfigurationer som stöds finns i dokumentationen för varje app. Observera att du kan använda token som fylls i dynamiskt med data som genereras av programmet. Om du vill ta bort en allmän konfigurationsinställning väljer du ellipsen (...) och sedan Ta bort. Mer information finns i Konfigurationsvärden för användning av token.

13. Klicka på Nästa för att visa sidan Tilldelningar .

14. Klicka på Välj grupper som ska inkluderas.

15. Välj en grupp i fönstret Välj grupper som ska inkluderas och klicka på Välj.

16. Klicka på Välj grupper att exkludera för att visa det relaterade fönstret.

17. Välj de grupper som du vill exkludera och klicka sedan på Välj.

    Obs!

    När du lägger till en grupp, om någon annan grupp redan har inkluderats för en viss tilldelningstyp, är den förvald och oföränderlig för andra inkluderingstilldelningstyper. Den grupp som har använts kan därför inte användas som en exkluderad grupp.

18. Visa sidan Granska och skapa genom att klicka på Nästa.

19. Klicka på Skapa för att lägga till appkonfigurationsprincipen i Intune.

Konfigurationsvärden för att använda token

Intune kan generera vissa token och skicka dem till det hanterade programmet. Om appkonfigurationen till exempel kan använda en e-postinställning kan du lägga till ett dynamiskt e-postmeddelande med hjälp av en token. Skriv det namn som förväntas av appen i fältet Namn och skriv {{mail}} sedan i fältet Värde .

Intune stöder följande tokentyper i konfigurationsinställningarna. Andra anpassade nyckel/värde-par stöds inte.

• {{userprincipalname}}– till exempel John@contoso.com
• {{mail}}— till exempel John@contoso.com
• {{partialupn}}— till exempel John
• {{accountid}}– till exempel fc0dc142-71d8-4b12-bbea-bae2a8514c81
• {{userid}}— till exempel 3ec2c00f-b125-4519-acf0-302ac3761822
• {{username}}— till exempel John Doe
• {{PrimarySMTPAddress}}– till exempel testuser@ad.domain.com

Obs!

Tecknen {{ och }} används endast av tokentyper och får inte användas i andra syften.

Nästa steg

Fortsätt att tilldela och övervaka appen som vanligt.