Microsoft Intune için uygulama yapılandırma ilkeleri

Uygulama yapılandırma ilkeleri, uygulamayı çalıştırmadan önce son kullanıcılara atanmış bir ilkeye yapılandırma ayarları atamanıza izin vererek uygulama kurulumu sorunlarını ortadan kaldırmanıza yardımcı olabilir. Daha sonra, uygulama son kullanıcılar cihazında yapılandırıldığında ve son kullanıcıların işlem yapmak zorunda olmadığınız zaman ayarlar otomatik olarak sağlanır. Yapılandırma ayarları uygulamaya özeldir.

Hem iOS/iPadOS hem de Android uygulamaları için yapılandırma ayarları sağlama amacıyla uygulama yapılandırma ilkeleri oluşturabilir ve kullanabilirsiniz. Bu yapılandırma ilkeleri sayesinde uygulamalar, uygulama yapılandırma ve yönetim süreçleri kullanılarak özelleştirilebilir. Yapılandırma ilkesi ayarları, uygulama bu ayarları denetlediğinde (genellikle ilk kez çalıştırıldığında) kullanılır.

Örneğin bir uygulama yapılandırma ayarında aşağıdaki ayrıntıları belirtmeniz gerekebilir:

• Özel bağlantı noktası numarası
• Dil ayarları
• Güvenlik ayarları
• Bir şirket logosu gibi marka ayarları

Son kullanıcılar bunun yerine bu ayarları girmeleri gerektirse, bunu yanlış da yapar. Uygulama yapılandırma ilkeleri, bir kuruluş genelinde tutarlılık sağlamak ve ayarları kendi başına yapılandırmaya çalışan son kullanıcıların yardım masası çağrılarını azaltmaya yardımcı olabilir. Uygulama yapılandırma ilkelerini kullandığınızda yeni uygulamalar daha kolay ve daha hızlı bir şekilde benimsenebilir.

Kullanılabilir yapılandırma parametreleri ve yapılandırma parametrelerinin uygulanması, uygulama geliştiricileri tarafından karara bağlıdır. Hangi yapılandırmaların kullanılabilir olduğunu ve yapılandırmaların uygulamanın davranışını nasıl etkileyeni görmek için uygulama satıcısının belgeleri gözden geçir gerekir. Intune, bazı uygulamalarda kullanılabilir yapılandırma ayarlarını otomatik olarak doldurur.

Dahil ve dışlama atamalarının birleşimini kullanarak bir grup son kullanıcı ve cihaza bir uygulama yapılandırma ilkesi atabilirsiniz. Bir uygulama yapılandırma ilkesini ekledikten sonra bu uygulama yapılandırma ilkesi için atamaları ayarlayabilirsiniz. İlke için atamaları ayar her ayarda, ilkenin geçerli olduğu son kullanıcı gruplarını dahil etmek ve dışlamak seçebilirsiniz. Bir veya daha fazla grubu dahil etmeyi seçtiğinizde, belirli grupları dahil etmeyi veya yerleşik grupları kullanmayı seçebilirsiniz. Yerleşik gruplar Tüm Kullanıcılar, Tüm Cihazlar ve Tüm Kullanıcılar + Tüm Cihazlar'dır.

Intune ile uygulama yapılandırma ilkelerini kullanmak için iki seçeneğiniz vardır:

• Yönetilen cihazlar - Cihaz, mobil cihaz yetkilisi (MDM) sağlayıcısı olarak Intune tarafından yönetilir. Uygulama, uygulama yapılandırmasını destekleyecek şekilde tasarlanmalı.

• Yönetilen uygulamalar - Intune Uygulama SDK'sı ile tümleştirilecek şekilde geliştirilmiş bir uygulama. Bu, kayıt olmadan Mobil Uygulama Yönetimi (MAM-WE) olarak bilinir. Ayrıca, Intune Uygulama SDK'sı uygulamak ve desteklemek için bir uygulamayı sarmalama. Bir uygulamayı sarmalama hakkında daha fazla bilgi için bkz. Uygulama koruma ilkeleri için iş hattı uygulamalarını hazırlama.

  Not

  Intune tarafından yönetilen uygulamalar, Intune Uygulama Yapılandırma İlkesi durumu için 30 dakikalık bir aralıkla iade eder ve bu durum, bir Intune Uygulama Koruması ilkesiyle birlikte dağıtılır. Kullanıcıya Intune Uygulama Koruması İlke atanmamışsa, Intune Uygulama Yapılandırma İlkesi iade aralığı 720 dakika olarak ayarlanır.

Uygulama yapılandırmasını destekleyen uygulamalar

Yönetilen cihazlar

Bunu destekleyen uygulamalar için uygulama yapılandırma ilkelerini kullanabilirsiniz. Intune'da uygulama yapılandırmasını desteklemek için, uygulamalar işletim sistemi tarafından tanımlanan uygulama yapılandırmalarının kullanımını destekleyecek şekilde yazlanmalıdır. Hangi uygulama yapılandırma anahtarlarını destekle olduklarının ayrıntıları için uygulama satıcınıza başvurun.

Yönetilen uygulamalar

Intune Uygulama SDK'sını uygulamaya dahil ederek veya Intune uygulaması kullanılarak geliştirildikten sonra sarmalama ile iş hattı uygulamalarınızı App Wrapping Tool. Intune Uygulama SDK'sı, uygulama geliştiricisi için gereken kod değişikliği miktarını en aza indirmeye çabalar. Daha fazla bilgi için bkz. Intune Uygulama SDK’sına genel bakış. Intune Uygulama SDK'sı ile Intune sdk'sı App Wrapping Tool karşılaştırması için bkz. Uygulama koruma ilkeleri için iş hattı uygulamalarını hazırlama.

Cihaz Kayıt Türü olarak Yönetilen uygulamalar'ı seçmek, özellikle cihaz yönetimine kayıtlı olmayan bir cihazda Intune yapılandırma ilkeleri tarafından yapılandırılan uygulamaları ifade ederken, Yönetilen cihazlar MDM kanalı üzerinden dağıtılan uygulamalara uygulanır ve bu nedenle Intune tarafından yönetilir. Bu açıklamalara göre uygun seçimi yapın.

Android uygulama yapılandırma ilkeleri

Android uygulama yapılandırma ilkeleri için, bir uygulama yapılandırma profili oluşturmadan önce cihaz kayıt türünü seçin. Kayıt türünü temel alan sertifika profillerini hesapabilirsiniz.

Kayıt türü aşağıdakilerden biri olabilir:

• Tüm Profil Türleri: Yeni bir profil oluşturulursa ve Cihaz kayıt türü için Tüm Profil Türleri seçilirse, bir sertifika profilini uygulama yapılandırma ilkesiyle ilişkilendirmek mümkün olmayacaktır. Bu seçenek kullanıcı adı ve parola kimlik doğrulamasını destekler. Sertifika tabanlı kimlik doğrulaması kullanıyorsanız bu seçeneği kullanmayın.
• Yalnızca Tam Olarak Yönetilen, Ayrılmış ve Corporate-Owned İş Profili: Yeni bir profil oluşturulur ve Tam Olarak Yönetilir, Ayrılmış ve Corporate-Owned İş Profili Yalnızca seçilirse, Cihaz Yapılandırma profilleri altında oluşturulan Tam Olarak Yönetilen, Ayrılmış ve Corporate-Owned İş Profili sertifika > ilkeleri kullanılabilir. Bu seçenek sertifika tabanlı kimlik doğrulamasını ve kullanıcı adı ile parola kimlik doğrulamasını destekler. Tam Olarak Yönetilen, Android ve tam Enterprise (COBO) cihazlarla ilgilidir. Ayrılmış, Android ve ayrılmış Enterprise (COSU) ile ilgilidir. Kuruluşa Ait İş Profili, Android Enterprise iş profili (COPE) ile ilgilidir.
• Yalnızca Kişisel İş Profili: Yeni bir profil oluşturulursa ve Yalnızca Kişisel İş Profili seçilirse, Cihaz Yapılandırması profilleri altında oluşturulan İş Profili sertifika > ilkeleri kullanılabilir. Bu seçenek sertifika tabanlı kimlik doğrulamasını ve kullanıcı adı ile parola kimlik doğrulamasını destekler.

Uygulanan uygulama yapılandırma ilkesi doğrulama

Aşağıdaki üç yöntemi kullanarak uygulama yapılandırma ilkesi doğrulanabilir:

1. Uygulama yapılandırma ilkesi cihazda görünür şekilde doğrulayın. Hedeflenen uygulamanın uygulama yapılandırma ilkesinde uygulanan davranışı sergileyeni olduğunu onaylayın.

2. Tanılama Günlükleri aracılığıyla doğrulayın (aşağıdaki Tanılama Günlükleri bölümüne bakın).

3. Yönetim merkezinde Microsoft Endpoint Manager doğrulayın. Uygulama yönetim Microsoft Endpoint Manager ,Uygulamalar'ı > seçin Tüm uygulamalar > ilgili uygulamayı seçin**. Ardından İzleyici bölümünde Cihaz yükleme durumu veya Kullanıcı yükleme durumu'seçin:

   

   

   Buna ek olarak, Microsoft Endpoint Manager merkezinde CihazlarTüm Cihazlar'ı > seçin > ve bir cihaz Uygulama yapılandırması > seçin. Uygulama yapılandırması** bölmesinde tüm atanan ilkeler ve bunların durumu görüntülenir:

   

Tanılama Günlükleri

iOS/iPadOS yapılandırması, unmanaged cihazlarda

Yönetilen uygulama yapılandırması için yönetilemeyen cihazlarda Intune Tanılama Günlüğü ile iOS/iPadOS yapılandırmasını doğruabilirsiniz. Aşağıdaki adımlara ek olarak, yönetilen uygulama günlüklerine erişmek için Microsoft Edge. Daha fazla bilgi için bkz. Yönetilen uygulama günlüklerine erişmek için iOS ve Android için Edge kullanma.

1. Cihaza zaten yüklü değilse, Microsoft Edge'den indirin ve App Store. Daha fazla bilgi için bkz. Microsoft Intune uygulamaları kullanma.

2. Uygulamayı Microsoft Edge gezinti > çubuğundan intunehelp hakkında öğesini seçin.

3. Get Started düğmesine tıklayın.

4. Günlükleri Paylaş'a tıklayın.

5. Günlüğü bilgisayarınızda görüntülensin diye kendinize göndermek için tercih edin posta uygulamasını kullanın.

6. Metin IntuneMAMDiagnostics.txt görüntüleyicide yer alan dosyaları gözden geçirme.

7. ApplicationConfiguration arayın. Sonuçlar aşağıdaki gibi olur:

       {
           (
               {
                   Name = "com.microsoft.intune.mam.managedbrowser.BlockListURLs";
                   Value = "https://www.aol.com";
               },
               {
                   Name = "com.microsoft.intune.mam.managedbrowser.bookmarks";
                   Value = "Outlook Web|https://outlook.office.com||Bing|https://www.bing.com";
               }
           );
       },
       {
           ApplicationConfiguration =             
           (
               {
               Name = IntuneMAMUPN;
               Value = "CMARScrubbedM:13c45c42712a47a1739577e5c92b5bc86c3b44fd9a27aeec3f32857f69ddef79cbb988a92f8241af6df8b3ced7d5ce06e2d23c33639ddc2ca8ad8d9947385f8a";
               },
               {
               Name = "com.microsoft.outlook.Mail.NotificationsEnabled";
               Value = false;
               }
           );
       }
   

Uygulama yapılandırma ayrıntılarınız, kiracınız için yapılandırılmış uygulama yapılandırma ilkeleriyle eşleşmelidir.

Yönetilen cihazlarda iOS/ıpados yapılandırması

Yönetilen uygulama yapılandırması için iOS/ıpados yapılandırmasını yönetilen cihazlarda Intune tanılama günlüğü ile doğrulayabilirsiniz.

1. cihazda zaten yüklü değilse, Microsoft Edge App Store 'dan indirin ve yükleyin. daha fazla bilgi için bkz. Microsoft Intune korumalı uygulamalar.
2. Microsoft Edge başlatın ve > gezinti çubuğundan ıntunehelp hakkında ' yı seçin.
3. Get Started düğmesine tıklayın.
4. Günlükleri paylaşma' ya tıklayın.
5. Bilgisayarınızda görüntülenebilmeleri için günlüğü kendinize göndermek üzere seçtiğiniz posta uygulamasını kullanın.
6. Metin dosyası görüntüleyicinizdeki IntuneMAMDiagnostics.txt gözden geçirin.
7. AppConfig arayın. Sonuçlarınız, kiracınız için yapılandırılmış uygulama yapılandırma ilkeleriyle eşleşmelidir.

Yönetilen cihazlarda Android yapılandırması

Yönetilen uygulama yapılandırması için, yönetilen cihazlarda Intune tanılama günlüğü ile Android yapılandırmasını doğrulayabilirsiniz.

Android cihazından günlükleri toplamak için, siz veya son kullanıcının, bir USB bağlantısı aracılığıyla (veya cihazdaki Dosya Gezgini eşdeğerini) günlükleri cihazdan indirmesi gerekir. Adımlar aşağıdaki gibidir:

1. Android cihazını USB kablosuyla bilgisayarınıza Bağlan.

2. Bilgisayarda, cihazınızın adına sahip bir dizini arayın. Bu dizinde öğesini bulun Android Device\Phone\Android\data\com.microsoft.windowsintune.companyportal .

3. com.microsoft.windowsintune.companyportalKlasöründe Dosyalar klasörünü açın ve açın OMADMLog_0 .

4. AppConfigHelperUygulamayla ilgili yapılandırma iletilerini bulmak için arama yapın. Sonuçlar aşağıdaki veri bloğuna benzer şekilde görünür:

   2019-06-17T20:09:29.1970000 INFO AppConfigHelper 10888 02256 Returning app config JSON [{"ApplicationConfiguration":[{"Name":"com.microsoft.intune.mam.managedbrowser.BlockListURLs","Value":"https:\/\/www.aol.com"},{"Name":"com.microsoft.intune.mam.managedbrowser.bookmarks","Value":"Outlook Web|https:\/\/outlook.office.com||Bing|https:\/\/www.bing.com"},{"Name":"com.microsoft.intune.mam.managedbrowser.homepage","Value":"https:\/\/www.arstechnica.com"}]},{"ApplicationConfiguration":[{"Name":"IntuneMAMUPN","Value":"AdeleV@M365x935807.OnMicrosoft.com"},{"Name":"com.microsoft.outlook.Mail.NotificationsEnabled","Value":"false"},{"Name":"com.microsoft.outlook.Mail.NotificationsEnabled.UserChangeAllowed","Value":"false"}]}] for user User-875363642

Uygulama yapılandırması için Graph API desteği

Graph API, uygulama yapılandırma görevlerini gerçekleştirmek için kullanabilirsiniz. ayrıntılar için bkz. Graph API Reference MAM hedeflenen yapılandırma. ıntune ve Graph hakkında daha fazla bilgi için bkz. Microsoft Graph ıntune ile çalışma.

Sorun giderme

Bir yapılandırma parametresini göstermek için günlükleri kullanma

Günlükler, uygulanması onaylanan bir yapılandırma parametresi gösterip işe yaramazsa, uygulama geliştiricisi tarafından yapılandırma uygulamasıyla ilgili bir sorun olabilir. Önce bu uygulama geliştiricisine ulaşmak veya bilgi bankalarını denetlemek size Microsoft ile destek çağrısı kazandırabilir. Yapılandırma bir uygulama içinde nasıl ele alındığı ile ilgili bir sorun ise, bu uygulamanın gelecekte güncelleştirilmiş bir sürümünde ele alınmalıdır.

Sonraki adımlar

Yönetilen cihazlar

• İOS/ıpados cihazlarınızla uygulama yapılandırmasını nasıl kullanacağınızı öğrenin. Bkz. yönetilen iOS/ıpados cihazları için uygulama yapılandırma Ilkeleri ekleme.
• Android cihazlarınızla uygulama yapılandırmasını kullanma hakkında bilgi edinin. Bkz. Yönetilen Android cihazları için uygulama yapılandırma ilkeleri ekleme.

Yönetilen uygulamalar

• Yönetilen uygulamalarla uygulama yapılandırmasını kullanma hakkında bilgi edinin. Bkz. Cihaz kaydı olmadan yönetilen uygulamalar için uygulama yapılandırma ilkeleri ekleme.