Microsoft Intune ile uygulamaları gruplara atama
Microsoft Intune bir uygulama ekledikten sonra, uygulamayı kullanıcılara ve cihazlara atayabilirsiniz. Cihazın Intune tarafından yönetilip yönetilmediğini bir cihaza dağıtabileceğinizi unutmayın.
Not
kullanılabilir dağıtım amacı yalnızca android Enterprise tam olarak yönetilen cihazlar (cobo) ve android Enterprise şirkete ait kişisel (COPE) cihazları hedeflerken cihaz gruplarında desteklenir.
Aşağıdaki tabloda, kullanıcılara ve cihazlara uygulama atamaya yönelik çeşitli seçenekler listelenmektedir:
| Seçenek | Intune’a kayıtlı cihazlar | Intune’a kayıtlı olmayan cihazlar |
|---|---|---|
| Kullanıcılara ata | Yes | Yes |
| Cihazlara atama | Yes | Hayır |
| Sarmalanan uygulamaları veya Intune SDK’sını birleştiren uygulamaları atama (uygulama koruma ilkeleri için) | Yes | Yes |
| Uygulamaları Kullanılabilir olarak atama | Yes | Yes |
| Uygulamalarını Gerekli olarak atama | Yes | Hayır |
| Uygulamaları kaldırma | Yes | Hayır |
| Intune’dan uygulama güncelleştirmelerini alma | Yes | Hayır |
| Son kullanıcıların Şirket Portalı uygulamasından kullanılabilir uygulamaları yüklemesi | Yes | Hayır |
| Son kullanıcıların web tabanlı Şirket Portalı’ndan kullanılabilir uygulamaları yüklemesi | Yes | Yes |
Not
Şu anda, Intune 'a kayıtlı olmayan cihazlara iOS/ıpados ve Android Uygulamaları (iş kolu ve mağaza satın alınan uygulamalar) atayabilirsiniz.
Intune'da kayıtlı olmayan cihazlarda uygulama güncelleştirmeleri almak için, cihaz kullanıcıları kendi kuruluşlarının Şirket Portalı'na gitmeli ve uygulama güncelleştirmelerini el ile yüklemelidir.
Kullanılabilir atamalar yalnızca Kullanıcı grupları için geçerlidir, cihaz grupları için geçerli değildir.
Uygulama atama
Microsoft Endpoint Manager yönetim merkezinde oturum açın.
Uygulamalar > tüm uygulamalar' ı seçin.
Uygulamalar bölmesinde atamak istediğiniz uygulamayı seçin.
Menünün Yönet bölümünde Atamalar’ı seçin.
Uygulamayla ilgili Grup ekle bölmesini açmak için Grup Ekle'yi seçin.
Belirli bir uygulama için atama türü seçin:
kayıtlı cihazlar için kullanılabilir: uygulamayı Şirket Portalı uygulamadan veya web sitesinden yükleyebilen kullanıcı gruplarına atayın.
Kayıtlı veya kayıtsız olarak kullanılabilir: Bu uygulamayı, cihazları Intune’a kayıtlı olmayan kullanıcı gruplarına atayın. Kullanıcılara Intune lisansı atanmış olmalıdır, bkz. Intune Lisansları.
Gerekli: Uygulama, seçili gruplardaki cihazlara yüklenir. Bazı platformlarda yükleme başlamadan önce son kullanıcıya ek sorular ve bilgiler sunulabilir.
Kaldır: Intune, uygulamayı daha önce kayıtlı cihazlar için kullanılabilir "veya aynı dağıtımı kullanarak" gerekli "atama yoluyla cihaza daha önce yükletiyse, seçilen gruplardaki cihazlardan kaldırılır.
Not
Yalnızca iOS/ıpados uygulamaları için:
- Cihazların artık yönetilmediği yönetilen uygulamalara ne olduğunu yapılandırmak için, cihaz kaldırma sırasında, istenen ayarını seçebilirsiniz. Daha fazla bilgi için bkz. iOS/ıpados ile yönetilen uygulamalar Için uygulama kaldırma ayarı.
- Uygulama başına VPN ayarlarını içeren bir iOS/ıpados VPN profili oluşturduysanız VPN altında VPN profilini seçebilirsiniz. Uygulamayı çalıştırdığınızda VPN bağlantısı açılır. Daha fazla bilgi için bkz. iOS/ıpados cihazları Için VPN ayarları.
- Gerekli bir iOS/ıpados uygulamasının son kullanıcılar tarafından çıkarılabilir bir uygulama olarak yüklenip yüklenmediğini yapılandırmak için, çıkarılabilir olarak yükleme' nin altındaki ayarı seçebilirsiniz.
Yalnızca Android uygulamaları için:
- Kayıtlı veya kayıtsız olarak kullanılabilir atamasıyla dağıttığınız Android uygulamalarında raporlama durumu yalnızca kayıtlı cihazlarda kullanılabilir.
Kayıtlı cihazlar Için kullanılabilir:
- uygulama yalnızca Şirket Portalı oturum açmış olan kullanıcı, cihazı kaydeden birincil kullanıcı ve uygulama cihaz için geçerliyse kullanılabilir olarak görüntülenir.
Bu uygulama atamasından etkilenecek kullanıcı gruplarını belirtmek için, Dahil Edilen Gruplar'ı seçin.
Dahil etmek üzere bir veya daha fazla grup belirttikten sonra Seç düğmesini seçin.
Dahil edilen gruplar seçimini tamamlamak için Ata bölmesinde Tamam'ı seçin.
Herhangi bir kullanıcı grubunun bu uygulama atamasından etkilenmesini istemiyorsanız, Grupları Dışla'yı seçin.
Herhangi bir grubu dışlamayı seçtiyseniz, Grupları seçin alanında Seç düğmesini seçin.
Grup ekle bölmesinde Tamam’ı seçin.
Uygulamanın Atamalar bölmesinde Kaydet'i seçin.
Uygulama artık seçtiğiniz gruplara atanır. Uygulama atamalarını dahil etme ve dışlama hakkında daha fazla bilgi için bkz. Uygulama atamalarını dahil etme ve dışlama.
Uygulama amaçları arasındaki çakışmalar nasıl çözümlenir
Tek bir grubun birden çok uygulama atama amacını hedeflediğinden, ancak bir kullanıcı veya cihaz farklı amaçlar ile atanan birden çok grubun üyesiyse çakışmaya neden olur. Uygulamalar için atama çakışmalarının oluşturulması önerilmez. Aşağıdaki tablodaki bilgiler, bir çakışma oluştuğunda ortaya çıkan amacı anlamanıza yardımcı olabilir:
| Grup 1 amacı | Grup 2 amacı | Ortaya çıkan amaç |
|---|---|---|
| Kullanıcı Gerekli | Kullanıcı Mevcut | Gerekli ve Kullanılabilir |
| Kullanıcı Gerekli | Kullanıcı Kaldır | Gerekli |
| Kullanıcı Mevcut | Kullanıcı Kaldır | Kaldırma |
| Kullanıcı Gerekli | Cihaz Gerekli | İkisi de mevcut, Intune Gerekli olanı işler |
| Kullanıcı Gerekli | Cihaz Kaldır | İkisi de mevcut, Intune Gerekli olanı çözümler |
| Kullanıcı Mevcut | Cihaz Gerekli | İkisi de mevcut; Intune Gerekli (Gerekli ve Kullanılabilir) olanı çözümler |
| Kullanıcı Mevcut | Cihaz Kaldır | İkisi de mevcut, Intune Kullanılabilir olanı çözümler. Uygulama, Şirket Portalında görüntülenir. Uygulama zaten yüklüyse (önceki amacıyla gerekli bir uygulama olarak) kaldırılır. Kullanıcı Şirket Portalı'ndan yükle'yi seçerse uygulama yüklenir ve kaldırma amacı yerine getirilmez. |
| Kullanıcı Kaldır | Cihaz Gerekli | İkisi de mevcut, Intune Gerekli olanı çözümler |
| Kullanıcı Kaldır | Cihaz Kaldır | İkisi de mevcut, Intune Kaldır eylemini çözümler |
| Cihaz Gerekli | Cihaz Kaldır | Gerekli |
| Kullanıcı Gerekli ve Mevcut | Kullanıcı Mevcut | Gerekli ve Kullanılabilir |
| Kullanıcı Gerekli ve Mevcut | Kullanıcı Kaldır | Gerekli ve Kullanılabilir |
| Kullanıcı Gerekli ve Mevcut | Cihaz Gerekli | İkisi de mevcut; Gerekli ve Mevcut |
| Kullanıcı Gerekli ve Mevcut | Cihaz Kaldır | İkisi de mevcut; Intune Gerekli (Gerekli ve Kullanılabilir) olanı çözümler |
| Kullanıcı kayıt olmadan Mevcut | Kullanıcı Gerekli ve Mevcut | Gerekli ve Kullanılabilir |
| Kullanıcı kayıt olmadan Mevcut | Kullanıcı Gerekli | Gerekli |
| Kullanıcı kayıt olmadan Mevcut | Kullanıcı Mevcut | Kullanılabilir |
| Kullanıcı kayıt olmadan Mevcut | Cihaz Gerekli | Gerekli ve kayıt olmadan Mevcut |
| Kullanıcı kayıt olmadan Mevcut | Cihaz Kaldır | Kaldırma ve kayıt olmadan Mevcut. Kullanıcı uygulamayı Şirket Portalı yüklememişse kaldırma işlemi kabul edildi. Kullanıcı uygulamayı Şirket Portalı'ndan yüklerse, yüklemenin kaldırmaya göre önceliği vardır. |
Not
Yalnızca yönetilen iOS mağazası uygulamalarını Microsoft Intune’a ekleyip Gerekli olarak atadığınızda, bu uygulamalar hem Gerekli hem de Kullanılabilir amaçlarıyla otomatik olarak oluşturulur.
Gerekli amala hedeflenen iOS Mağazası uygulamaları (iOS/iPadOS VPP uygulamaları değil), cihaz iade sırasında cihazda zorunlu kılınacak ve Şirket Portalı uygulamasında da gösterecektir.
Cihaz kaldırmada kaldır ayarında çakışmalar oluştuğunda, cihaz artık yönetilmiyorsa uygulama cihazdan kaldırılmaz.
Yönetilmeyen cihazlara Yönetilen Google Play uygulaması dağıtımı
Kayıtlı olmayan Uygulama koruması ilkeleri (APP-WE) dağıtım senaryosunda bulunan Android cihazlar için Yönetilen Google Play'yi kullanarak kullanıcılara mağaza uygulamaları ve iş yeri (LOB) uygulamaları dağıtabilirsiniz. Kayıtlı veya kayıtsız olarak kullanılabilir olarak hedeflenene Yönetilen Google Play uygulamaları, son kullanıcının cihazında Şirket Portalı uygulamasında değil Play Store uygulamasında görünür. Bu sayede son kullanıcı Play uygulamasına dağıtılan uygulamalara göz atabilir ve bunları yükleyebilir. Uygulamalar yönetilen Google Play'den yüklendiği için son kullanıcının bilinmeyen kaynaklardan uygulama yüklenmesine izin verme amacıyla cihaz ayarlarını değiştirmesi gerekmez ve bu sayede cihaz daha güvenli olur. Uygulama geliştiricisinin, kullanıcının cihazına yüklenen uygulama için Play'de yeni bir sürüm yayımlaması durumunda uygulama Play tarafından otomatik olarak güncelleştirilir.
Yönetilmeyen cihazlara Yönetilen Google Play uygulaması atama adımları:
Intune kiracınızı yönetilen Google Play'e bağlayın. Android cihazları kişisel, ayrılmış, tam olarak yönetilen Enterprise kurumsal iş profili cihazlarını yönetmek için bunu zaten yaptıysanız, bunu yeniden yapmak zorunda olmazsınız.
Yönetilen Google Play'deki uygulamaları Intune konsolunuza ekleyin.
Yönetilen Google Play uygulamalarını istediğiniz kullanıcı grubu için Kayıtlı veya kayıtsız olarak kullanılabilir olarak hedefleyin. Gerekli ve Kaldır ile uygulama hedefleme, kayıtlı olmayan cihazlar için desteklenmez.
Kullanıcı grubuna bir Uygulama Koruma İlkesi atayın.
Kullanıcı, tüm korumalı uygulamalarda günlüğe kaydeder.
Son kullanıcı Şirket Portalı açma ve oturum açma işlemini bir sonraki tamamlamada Uygulamalar bölümünde kullanılabilir uygulamalar olduğunu belirten bir iletiyle karşılar. Kullanıcı bu bildirimi seçerek Play Store.
Not
Cihaz kaydı ayarı seçeneklerini Kullanılabilir, istem yok veya Kullanılamıyor olacak şekilde yapılandırabilirsiniz. Bu ayar, kullanıcının kullanıcı cihazda oturum açtıktan sonra cihazı kaydetmek için insoruzla kaydolmasını veya bildirim Şirket Portalı.
Son kullanıcı, Play Store uygulamasındaki bağlam menüsünü genişleterek kişisel Google hesaplarıyla (kişisel uygulamalarının bulunduğu) iş hesapları (kendilerini hedefleyen mağaza ve iş kolu uygulamalarının bulunduğu) arasında geçiş yapabilir. Son kullanıcılar, Play Store uygulamasında Yükle'ye dokunarak uygulamaları yükleyebilir.
Intune konsolundan uygulamaya özgü bir silme işlemi başlatıldığında iş hesabı Play Store uygulamasından otomatik olarak kaldırılır ve bu işlemden sonra son kullanıcı Play Store uygulama kataloğunda iş uygulamalarını göremez. İş hesabı bir cihazdan kaldırıldığında Play Store'dan yüklenen uygulamalar cihazda yüklü şekilde kalır ve kaldırılmaz.
iOS yönetilen uygulamaları için uygulama kaldırma ayarı
iOS/iPadOS cihazları için, cihazın Intune'dan kaydı kaldırılırken veya cihaz kaldırma ayarında kaldır'ı kullanarak yönetim profilini kaldırırken yönetilen uygulamalara ne olacağını seçebilirsiniz. Bu ayar yalnızca cihaz kaydedildikten ve uygulamalar yönetilen olarak yüklendikten sonra uygulamalar için geçerlidir. Ayar web uygulamaları veya web bağlantıları için yapılandıramaz. Yalnızca Mobil Uygulama Yönetimi (MAM) tarafından korunan veriler, uygulama seçmeli silme ile devre dışı kaldıktan sonra kaldırılır.
Ayarın varsayılan değerleri yeni atamalar için aşağıdaki gibi önceden doldurulr:
| iOS uygulama türü | "Cihaz kaldırmada kaldır" için varsayılan ayar |
|---|---|
| İş yeri uygulaması | Yes |
| Mağaza uygulaması | No |
| VPP uygulaması | No |
| Yerleşik uygulama | No |
Not
"Kullanılabilir" atama türleri: Bu ayarı "kayıtlı cihazlar için kullanılabilir" veya "kayıtsız veya kayıtsız olarak kullanılabilir" grupları için güncelleştiriyorsanız, yönetilen uygulamaya sahip olan kullanıcılar, cihazı Intune ile eşitleyene ve uygulamayı yeniden yükleyene kadar güncelleştirilmiş ayarı elde etmez.
Önceden var olan atamalar: Uygulama kaldırma ayarı Mayıs 2019'da tanıtıldı. Bu tarihten önce var olan atamalar değiştirilmez ve cihazın yönetimden kaldırılmasıyla tüm yönetilen uygulamalar kaldırılır. Atamanız Mayıs 2019'dan önce oluşturuldu ise, yukarıdaki varsayılan ayarlar geçerli olamay olarak Uygulama kaldırma ayarını açıkça ayarlamanız gerekebilir.
Sonraki adımlar
Uygulama atamalarını izleme hakkında daha fazla bilgi edinmek için bkz. Uygulamaları izleme.