Microsoft Intune uygulama yönetimi nedir?

BT yöneticisi olarak Microsoft Intune'u şirketinizin iş gücünün kullandığı istemci uygulamaları yönetmek için kullanabilirsiniz. Bu işlev, cihazları yönetmeye ve verileri korumaya ek niteliğindedir. Yöneticinin önceliklerinden biri, son kullanıcıların işlerini yapabilmeleri için gereken uygulamalara erişimleri olduğundan emin olmaktır. Bu amaca ulaşmak zor olabilir çünkü:

  • Çok çeşitli cihaz platformları ve uygulama türleri vardır.
  • Hem şirket cihazlarındaki hem de kullanıcıların kişisel cihazlarındaki uygulamaları yönetmeniz gerekebilir.
  • Ağınızın ve verilerinizi güvenli kaldığından emin olmanız gerekir.

Buna ek olarak, Intune’a kaydolmamış cihazlarda uygulamaları atamak ve yönetmek isteyebilirsiniz.

Mobil uygulama yönetimi (MAM) temelleri

Intune mobil uygulama yönetimi, kullanıcılarınız için mobil uygulamaları yayımlama, gönderme, yapılandırma, güvenlik altına alma, izleme ve güncelleştirme gibi eylemler gerçekleştirmenize olanak tanıyan Intune yönetim özellikleri paketini ifade eder.

MAM, kuruluşunuzun verilerini bir uygulama içinde yönetmenizi ve korumanızı sağlar. Kayıt olmadan mam (mam-we) ile, hassas veriler içeren iş veya okul ile ilgili bir uygulama, kendi cihazını getir (KCG) senaryolarında kişisel cihazlar dahil olmak üzere neredeyse her cihazdayönetilebilir. Microsoft Office uygulamaları gibi birçok üretkenlik uygulaması Intune MAM tarafından yönetilebilir. genel kullanıma sunulan Microsoft Intune korunan uygulamaların resmi listesine bakın.

Intune MAM iki yapılandırmayı destekler:

  • Intune MDM + MAM: BT yöneticileri, yalnızca Intune mobil cihaz yönetiminde (MDM) kayıtlı cihazlarda MAM ve uygulama koruma ilkelerini kullanarak uygulamaları yönetebilir. MDM + MAM kullanarak uygulamaları yönetmek için, müşterilerin Microsoft Endpoint Manager yönetim merkezindeıntune kullanması gerekir.
  • Cihaz kaydı olmadan MAM: Cihaz kaydı olmadan MAM ya da diğer adıyla MAM-WE, BT yöneticilerinin Intune MDM’de kayıtlı olmayan cihazlarda MAM ve uygulama koruma ilkelerini kullanarak uygulamaları yönetmesine olanak sağlar. Bu, uygulamaların üçüncü taraf EMM sağlayıcılarında kayıtlı cihazlarda Intune tarafından yönetilebileceği anlamına gelir. uygulamaları MAM-WE kullanarak yönetmek için, müşterilerin Microsoft Endpoint Manager yönetim merkezindeıntune kullanması gerekir. Ayrıca uygulamalar, üçüncü taraf Enterprise Mobility Management (EMM) sağlayıcıları ile kaydedilmiş veya hiçbir MDM ile kaydedilmemiş cihazlarda uygulamalar Intune ile yönetilebilir. kcg ve Microsoft 'un EMS hakkında daha fazla bilgi için, Microsoft Enterprise Mobility + Security (EMS) ile kcg 'yi etkinleştirmek için teknoloji kararlarıbölümüne bakın.

Platforma göre uygulama yönetimi özellikleri

Intune, ihtiyacınız olan uygulamaları çalıştırmak istediğiniz cihazlara almanıza yardımcı olacak çeşitli özellikler sunar. Aşağıdaki tablo, uygulama yönetimi özelliklerinin bir özetini sağlar.

Uygulama yönetimi özelliği Android/Android Kurumsal iOS/iPadOS Mac OS Windows 10
Cihazlara ve kullanıcılara uygulamaları ekleme ve atama Yes Yes Yes Yes
Intune’a kayıtlı olmayan cihazlara uygulamaları atama Yes Yes Hayır Hayır
Uygulamaların başlangıç davranışını denetlemek için uygulama yapılandırma ilkelerini kullanma Yes Yes Hayır Hayır
Süresi dolan uygulamaları yenilemek için mobil uygulama sağlama ilkelerini kullanma Hayır Yes Hayır Hayır
Uygulama koruma ilkeleriyle uygulamalardaki şirket verilerini koruma Yes Yes Hayır Hayır 1
Yüklü uygulamadan yalnızca şirket verilerini kaldırma (uygulama seçmeli silme) Yes Yes Hayır Yes
Uygulama atamalarını izleme Yes Yes Yes Yes
Uygulama mağazasından toplu satın alınan uygulamaları atama ve izleme Hayır Hayır Hayır Yes
Cihazlara uygulamaları zorunlu yükleme (gerekli) 2 Yes Yes Yes Yes
Şirket Portalı’ndan cihazlara isteğe bağlı yükleme (kullanılabilir yükleme) Evet 3 Yes Yes Yes
Web’deki bir uygulamanın kısayolunu yükleme (web bağlantısı) Evet 4 Yes Yes Yes
Şirket içi (iş kolu) uygulamaları Evet 5 Evet Yes Yes
Mağazadan uygulamalar Yes Yes Hayır Yes
Uygulamaları güncelleştirme Yes Yes Hayır Yes

1 Windows 10 çalıştıran cihazlarda uygulamaları korumak için Windows Bilgi Koruması’nu kullanmayı göz önüne alabilirsiniz.
2 Yalnızca Intune tarafından yönetilen cihazlar için geçerlidir.
3 Intune, Android Kurumsal cihazlarda Yönetilen Google Play mağazasında kullanılabilen uygulamaları destekler.
4 Intune, standart Android Kurumsal cihazlarda web bağlantısı biçiminde uygulama kısayolu yüklenmesi seçeneğini sunmaz. Ancak web bağlantısı desteği çoklu uygulama için ayrılmış Android Kurumsal cihazlarında desteklenir.
AE için 5 LOB de desteklene, ancak uygulamaların Yönetilen Oynatma'da özel olarak yayımlanır.

başlarken

Uygulamayla ilgili bilgilerin çoğunu Uygulamalar iş yükünde bulabilirsiniz. Bu bilgilere aşağıdakini yaparak erişebilirsiniz:

  1. Microsoft Endpoint Manager yönetim merkezinde oturum açın.

  2. Uygulamalar'ı seçin.

    Uygulamalar iş yükü bölmesi

Uygulamalar iş yükü, yaygın uygulama bilgilerine ve işlevlerine erişmek için bağlantılar sağlar.

Uygulama iş yükü gezinti menüsünün üst kısmında yaygın olarak kullanılan uygulama ayrıntıları yer amektedir:

  • Genel Bakış: Kiracı adını, MDM yetkilisini, kiracı konumunu, hesap durumunu, uygulama yükleme durumunu ve uygulama koruma ilkesi durumunu görüntülemek için bu seçeneği belirleyin.
  • Tüm uygulamalar: Kullanılabilir tüm uygulamaların listesini görüntülemek için bu seçeneği belirleyin. Bu sayfadan ek uygulamalar ekleyebilirsiniz. Buna ek olarak, her uygulamanın durumunu ve her uygulamanın atanıp atanmay olmadığını da öğrenebilirsiniz. Daha fazla bilgi için bkz. Uygulama ekleme ve Uygulama atama.
  • Uygulamaları izleme
    • Uygulama lisansları: Uygulama mağazalarından toplu satın alınan uygulamaları görüntüleyin, atayın ve izleyin. Daha fazla bilgi için bkz. iOS toplu satın alınan program (VPP) uygulamaları İş İçin Microsoft Store toplu satın alınan uygulamalar.
    • Bulunan uygulamalar: Intune tarafından atanan veya bir cihaza yüklenmiş uygulamaları görüntüleme. Daha fazla bilgi için bkz. Intune'da bulunan uygulamalar.
    • Uygulama yükleme durumu: Oluşturduğunuz bir uygulama ataması durumunu görüntüler. Daha fazla bilgi için bkz. Microsoft Intune ile uygulama bilgilerini ve atamalarını izleme.
    • Uygulama koruma durumu: Seçtiğiniz kullanıcı için uygulama koruma ilkesinin durumunu görüntüleyin.
  • Platforma Göre: Kullanılabilir uygulamaları platforma göre görüntülemek için bu platformları seçin.
    • Windows
    • iOS
    • Mac OS
    • Android
  • İlke:
    • Uygulama koruma ilkeleri: Ayarları uygulamayla ilişkilendirmek ve kullandığı şirket verilerini korumaya yardımcı olmak için bu seçeneği seçin. Örneğin, bir uygulamanın diğer uygulamalarla iletişim kurma özelliklerini kısıtlayabilir veya kullanıcının şirket uygulamasına erişmek için PIN girmesini isteyebilirsiniz. Daha fazla bilgi için bkz. Uygulama koruması.
    • Uygulama yapılandırma ilkeleri: Kullanıcı bir uygulama çalıştırdığında gerekebilecek ayarları sağlamak için bu ayarı kullanın. Daha fazla bilgi için bkz. Uygulama yapılandırma ilkeleri, iOS uygulama yapılandırma ilkelerive Android uygulama yapılandırma ilkeleri.
    • iOS uygulama sağlama profilleri: iOS uygulamaları, bir sağlama profili ve bir sertifika tarafından imzalanmış kod içerir. Sertifikanın süresi dolduğunda, uygulama artık çalıştırılamaz. Intune size süresi dolmak üzere olan uygulamaların bulunduğu cihazlara yeni sağlama profili ilkesini önceden atamak için araçlar verir. Daha fazla bilgi için bkz. iOS uygulama sağlama profilleri.
    • S modu ek ilkeleri: Yönetilen S modu cihazlarında çalıştıracak ek uygulamaları yetkilendirmek için bu seçeneği belirleyin. Daha fazla bilgi için bkz. S modu ek ilkeleri.
    • Office uygulamaları için ilkeler: Bu seçeneği, Office hizmetlere bağlanan mobil uygulamalar için mobil uygulama yönetimi Microsoft 365 seçin. Ayrıca, karma Modern Kimlik Doğrulaması ile Exchange iOS/iPadOS ve Android için Outlook için Intune uygulama koruma ilkeleri oluşturarak şirket içi posta kutularına erişimi koruyabilirsiniz. Uygulamalarınız için ilkeleri kullanma gereksinimlerini karşılamanız Office gerekir. Gereksinimler hakkında daha fazla bilgi için bkz. Office bulut ilkesi hizmetini kullanma gereksinimleri. Uygulama koruma ilkeleri, şirket içi Exchange veya SharePoint hizmetlerine bağlanan diğer uygulamalar için desteklenmez. İlgili bilgiler için bkz. Office bulut ilkesi hizmetine genel Kurumlar için Microsoft 365 Uygulamaları.
    • İlke kümeleri: Oluşturduğunuz uygulama, ilke ve diğer yönetim nesnelerinin atanabilir bir koleksiyonunu oluşturmak için bu seçeneği belirleyin. Daha fazla bilgi için bkz. İlke kümeleri.
  • Diğer:
    • Uygulama seçmeli silme: Seçili bir kullanıcının cihazından yalnızca şirket verilerini kaldırmak için bu seçeneği kullanın. Daha fazla bilgi için bkz. Uygulama seçmeli silme.
    • Uygulama kategorileri: Uygulama kategorisi adlarını ekleyin, sabitleyin ve silin.
    • E-kitaplar: Bazı uygulama mağazaları, şirket içinde kullanmak istediğiniz bir uygulama veya kitap için birden çok lisans satın alma olanağı sağlar. Daha fazla bilgi için bkz. Toplu satın alınan uygulama ve kitapları Microsoft Intune ile yönetme.
  • Yardım ve destek: Sorun giderin, destek isteyin veya Intune durumunu görüntüleyin. Daha fazla bilgi için bkz. Sorunları giderme.

Etkileşimli kılavuzu deneyin

Microsoft Endpoint Manager ile mobil ve masaüstü uygulamalarını yönetme ve koruma kılavuzu, Intune'a kayıtlı cihazları yönetme, ilkelerle uyumluluğu zorlama ve kuruluş verilerini koruma hakkında bilgi için Microsoft Endpoint Manager yönetim merkezinde size yol gösterir.

Ek bilgiler

Konsolunda aşağıdaki öğeler uygulamayla ilgili işlevler sağlar:

  • İş İçin Microsoft Mağazası: İş İçin Microsoft Mağazası’na tümleştirmeyi kurun. Bundan sonra, satın alınan uygulamaları Intune’a eşitleyebilir, bunları atayabilir ve lisans kullanımınızı izleyebilirsiniz. Daha fazla bilgi için bkz. toplu İş İçin Microsoft Store uygulamaları kullanma.
  • Windows Enterprise sertifikası: Yönetilen Windows cihazlarınıza iş kolu uygulamalarını dağıtmak için kullanılan kod imzalama sertifikasını uygulayın veya durumunu görüntüleyin.
  • Windows Symantec sertifikası: Symantec kod imzalama sertifikasının durumunu uygulama veya görüntüleme.
  • Windows dışarıdan yükleme anahtarları: Uygulamayı Windows mağazasından yayımlamak ve indirmek yerine doğrudan cihazlara yüklemek için kullanılabilecek bir Windows dışarıdan yükleme anahtarı ekleyin. Daha fazla bilgi için bkz. Uygulamanın Windows yükleme.
  • Microsoft Endpoint Configuration Manager: Son başarılı eşitleme zamanı Yapılandırma Yöneticisi bağlantı durumu dahil olmak üzere Yapılandırma Yöneticisi bağlayıcısı hakkında bilgileri görüntüler. 2006 Yapılandırma Yöneticisi veya sonraki bir sürümü çalıştıran bir hiyerarşi seçin ve bu hiyerarşi hakkında ek bilgi görüntüleyin.
  • Apple Business Manager konum belirteçleri: iOS/iPadOS toplu satın alınan lisanslarınızı uygulama ve görüntüleme. Daha fazla bilgi için bkz. Apple Business Manageraracılığıyla satın alınan iOS ve macOS uygulamalarını Microsoft Intune.
  • Yönetilen Google Play: Yönetilen Google Play, Google'ın kurumsal uygulama mağazasıdır ve Android uygulamaları için tek Enterprise. Daha fazla bilgi için bkz. Intune ile androidGoogle Play yönetilen Enterprise uygulamaları ekleme.
  • Özelleştirme: Şirket Portalı özelleştirerek şirket markanızı verme. Daha fazla bilgi için bkz. Şirket Portalı yapılandırma.

Uygulamalar hakkında daha fazla bilgi için bkz. Microsoft Intune.

Sonraki adımlar