uygulamalarınızı ve uygulama verilerinizi Microsoft Intune'de yönetme

  • Makale

Uygulamaları ve bunların verilerini yönetmek ve korumak, uç nokta yönetim stratejilerinin ve çözümlerinin önemli bir parçasıdır. Çoğu ortamda kullanıcılar genel perakende uygulamaları yükleyebilir ve bu uygulamalardan kuruluş verilerine erişebilir. Ayrıca birçok kuruluşun kendi özel uygulamaları ve & yönetilmesi gereken iş kolu uygulamaları vardır. Bu uygulama verilerinin kuruluş içinde kaldığından emin olmaları gerekir.

Uygulama yönetimi zor olabilir ve Intune yardımcı olabilir. Microsoft Intune, birçok uygulama türünü yönetebilen bulut tabanlı bir hizmettir. Yöneticiler Intune kullanarak kuruluş kaynaklarınıza erişen uygulamaları dağıtabilir, yapılandırabilir, koruyabilir ve güncelleştirebilir. Intune ve avantajları hakkında daha fazla bilgi için bkz. Microsoft Intune nedir?.

Uygulamaları dağıtma ve yönetilen uygulamalar & kişisel uygulamalar için uygulama koruma ilkeleri & uygulama yapılandırma ilkelerini kullanma dahil olmak üzere Microsoft Intune yönetim merkezinde uygulama yönetimini gösteren diyagram.

Microsoft Intune Android, iOS/iPadOS, macOS ve Windows istemci cihazlarında uygulamaları yönetebilir. Bu nedenle, Intune uygulama yönetimi özelliklerini birçok cihazınızda kullanabilirsiniz.

Hizmet açısından Intune kimlik yönetimi için Microsoft Entra ID kullanır. Bazı uygulamaları kullanmak için bu Microsoft Entra kullanıcı kimliklerinin kendilerine atanmış lisansları olmalıdır. Microsoft Intune yönetim merkezi lisanslamayı yönetmenize de yardımcı olabilir.

Bu makalede, uygulamaları yönetirken ve güvenli hale getirdiğinizde dikkate almanız gereken kavramlar ve özellikler ele alınmaktadır.

Kuruluşunuzun kullandığı uygulamaları dağıtma

Kuruluşlar mağaza uygulamaları, iş kolu (LOB) uygulamaları, web uygulamaları ve daha fazlası gibi birçok farklı uygulama türünü kullanır. uygulamaları Intune ekleyebilir ve ardından uygulama ilkesi yönetimini kullanarak bu uygulamaları cihazlarınıza dağıtabilirsiniz.

Intune yönetim merkezindeki uygulama özellikleri, bu farklı uygulama türlerini dağıtmayı kolaylaştırır.

  • Android cihazlar için Intune yönetim merkezi, genel Play Store'a otomatik olarak bağlanır ve size uygulama arama olanağı sağlar. Özel uygulamalar da dahil olmak üzere Android Kurumsal uygulamalarınıza erişmek için Yönetilen Google Play hesabınızla da eşitleyebilirsiniz.

    Android cihazlarda şunları dağıtabilirsiniz:

    • Genel Play Store'dan genel ve perakende uygulamaları
    • Android Kurumsal cihazlara yönetilen Google Play uygulamaları
    • Web uygulamalarına web bağlantıları
    • Otomatik olarak eklenen ve Intune yönetim merkezinde kullanılabilen yerleşik uygulamalar
    • Kuruluşunuzun oluşturduğu özel iş kolu uygulamaları
    • Android cihazlara genellikle dahil edilen uygulamalar olan Android Kurumsal sistem uygulamaları

    Google Mobile Services (GMS) (Android'in web sitesini açar) kullanıyorsanız, GMS'ye lisans satın alabilirsiniz. Bu lisanslar genellikle Android cihazları satın aldığınızda gerçekleşir. GMS, kullanıcılara genel Play Store'a ve genel uygulamalarına erişim sağlar.

    Kuruluşunuz Google Mobile Services 'ı (GMS) kullanmıyorsa (Android'in web sitesini açar), Intune Android Açık Kaynak Projesi (AOSP) platformunu kullanarak da cihazları yönetebilir.

    Daha ayrıntılı bilgi için şuraya gidin:

  • iOS/iPadOS cihazları için, Intune yönetim merkezi otomatik olarak genel App Store bağlanır ve uygulamaları aramanızı sağlar. Toplu lisanslı uygulamalarınıza erişmek için Apple Business Manager veya Apple School Manager hesabınızla da eşitleyebilirsiniz. Eşitleme yaptığınızda, satın aldığınız uygulamalar (lisanslı uygulamalarınız) otomatik olarak yönetim merkezinde gösterilir.

    iOS/iPadOS cihazlarında şunları dağıtabilirsiniz:

    • Genel App Store genel ve perakende uygulamaları
    • Apple Business Manager veya Apple School Manager kullanarak toplu lisanslı uygulamalar
    • Giriş ekranına ekleyebileceğiniz web sitesi bağlantılarının kısayolları olan web klipleri
    • Web uygulamalarına web bağlantıları
    • Otomatik olarak eklenen ve Intune yönetim merkezinde kullanılabilen yerleşik uygulamalar
    • Kuruluşunuzun oluşturduğu özel iş kolu uygulamaları

    Daha ayrıntılı bilgi için şuraya gidin:

  • macOS cihazları için Intune yönetim merkezi, Microsoft Edge ve Microsoft 365 uygulamaları dahil olmak üzere macOS'a yaygın olarak dağıtılan uygulamaları içeren yerleşik özelliklere sahiptir. Toplu lisanslı uygulamalarınıza erişmek için Apple Business Manager veya Apple School Manager hesabınızla da eşitleyebilirsiniz. Eşitleme yaptığınızda, satın aldığınız uygulamalar (lisanslı uygulamalarınız) otomatik olarak yönetim merkezinde gösterilir.

    macOS cihazlarda şunları dağıtabilirsiniz:

    • Apple Business Manager veya Apple School Manager kullanarak toplu lisanslı uygulamalar
    • Word, Excel, PowerPoint, Outlook, OneNote, Teams ve OneDrive içeren Microsoft 365 uygulamaları
    • Modern krom sürümü olan Microsoft Edge sürüm 77 ve daha yenisi
    • Uç Nokta için Microsoft Defender, kötü amaçlı amacı algılayan ve güvenlik tehditlerini düzeltmeye yardımcı olabilecek bir bulut hizmetidir
    • Web uygulamalarına web bağlantıları
    • Kuruluşunuzun oluşturduğu özel iş kolu uygulamaları
    • Dağıtılacak bir veya daha fazla uygulama içeren bir dosya olan Apple disk görüntüsü (DMG) uygulamaları

    Daha ayrıntılı bilgi için şuraya gidin:

  • Windows cihazları için Intune yönetim merkezi, genel Microsoft Store'a otomatik olarak bağlanır ve uygulamaları aramanızı sağlar. Toplu lisanslı uygulamalarınıza erişmek için İş İçin Microsoft Store hesabınızla da eşitleyebilirsiniz. Eşitleme yaptığınızda, satın aldığınız uygulamalar (lisanslı uygulamalarınız) otomatik olarak yönetim merkezinde gösterilir.

    Windows cihazlarda şunları dağıtabilirsiniz:

    • İş İçin Microsoft Store kullanarak toplu lisanslı uygulamalar
    • Microsoft Store'dan genel ve perakende uygulamaları
    • Word, Excel, PowerPoint, Outlook, OneNote, Teams ve OneDrive içeren Microsoft 365 uygulamaları
    • Modern krom sürümü olan Microsoft Edge sürüm 77 ve daha yenisi
    • Web uygulamalarına web bağlantıları
    • Kuruluşunuzun oluşturduğu özel iş kolu uygulamaları
    • Win32 uygulamaları

    Daha ayrıntılı bilgi için şuraya gidin:

    Not

    İş İçin Microsoft Store kullanımdan kaldırılıyor. Windows 11'den başlayarak, özel toplu lisanslı uygulamalarınız için yeni bir seçeneğiniz vardır. Daha fazla bilgi için Windows 11'da Özel uygulama deposu'na gidin ve Windows'da Microsoft Store ile tümleştirmeyi Microsoft Intune için güncelleştirin.

Uygulamaları yüklenmeden önce yapılandırma

Kullanıcılarınıza ve cihazlarınıza bir uygulama dağıtıldığında, kullanıcılarınızdan yapılandırma bilgileri istenebilir. Kullanıcılar ne gireceklerini bilmiyor veya belirli bir şekilde yapılandırmak istediğiniz kuruluş ayarlarına sahip olabilirsiniz.

Uygulama yapılandırma ilkeleri size bu özellikleri sunar. Uygulamaları otomatik olarak yapılandıran uygulama yapılandırma ilkeleri oluşturabilirsiniz. İlke ayarlarınıza bağlı olarak, kullanıcıların uygulamayı açarken herhangi bir yapılandırma bilgisi girmeleri gerekmeyebilir.

Örneğin, bir uygulama yapılandırma ilkesinde uygulama dilini girebilir, kuruluşunuzun logosunu ekleyebilir, uygulamaların kişisel hesapları kullanmasını engelleyebilir ve daha fazlasını yapabilirsiniz.

Uygulama yapılandırma ilkeleriniz istediğiniz zaman dağıtılabilir. Uygulamaları kullanıcılar ilk kez açmadan önce yapılandırmak istiyorsanız, kullanıcılar cihazlarını kaydederken uygulama yapılandırma ilkesini ekleyin. Kayıt sırasında uygulama yapılandırma ilkeleriniz otomatik olarak dağıtılır ve uygulamalar yapılandırma ayarlarınızı içerir.

Daha ayrıntılı bilgi için Intune'de Uygulama yapılandırma ilkeleri'ne gidin.

Kuruluşa ait ve kişisel cihazlardaki uygulamaları koruma

Uygulama koruması ilkeleri, kuruluş verilerine erişen uygulamalarda verileri korumanın önemli bir parçasıdır. Kullanıcıya ait kişisel cihazlar kuruluş verilerinize erişiyorsa uygulama koruma ilkelerine ihtiyacınız vardır. E-postayı korumak, paylaşılan dosyaları korumak, toplantılara erişimi korumak ve daha fazlasını yapmak için bu ilkeleri kullanın.

Kişisel cihazlar ve başka bir MDM sağlayıcısı tarafından yönetilen cihazlar dahil olmak üzere kullanıcılarınıza ve cihazlarınıza uygulama koruma ilkeleri oluşturmak, yapılandırmak ve dağıtmak için Intune kullanabilirsiniz. Genellikle, kuruluşa ait cihazlar kuruluşunuz tarafından yönetilir. Bu yönetilen cihazlarda ek güvenlik gerektiren uygulamalar varsa, bu cihazlarda uygulama koruma ilkelerini de kullanabilirsiniz.

Uygulama koruması ilkeleri, kişisel verileri kuruluş verilerinden ayırmaya da yardımcı olur. Örneğin, uygulamalar arasında kopyalama ve yapıştırmayı engelleyen, bir uygulamayı açarken PIN gerektiren, kişisel bulut hizmetlerine yedeklemeleri engelleyen ve daha fazlasını sağlayan ilkeler oluşturabilirsiniz.

Daha ayrıntılı bilgi için şuraya gidin:

Uygulamaları en son sürüme güncelleştirme

Uygulamalar genellikle hata düzeltmeleri, özellik iyileştirmeleri, güvenlik güncelleştirmeleri ve daha fazlasını içerecek şekilde güncelleştirilir. Uygulamalar Intune kullanılarak dağıtıldığında, kullanılabilir bir uygulama güncelleştirmesi olduğunda çoğu uygulama otomatik olarak güncelleştirilir. Bu nedenle, kuruluşunuz tarafından kullanılan uygulamaları dağıtmak için Intune kullanmanız önerilir.

Kurumlar için Microsoft 365 Uygulamaları, Microsoft Edge ve Microsoft Teams'e otomatik düzeltme eki uygulama için Windows Otomatik Düzeltme Eki'ni de kullanabilirsiniz.

Kullanıcılar genel uygulama mağazasından da dahil olmak üzere uygulamaları kendileri yüklerse, bu uygulamaların el ile güncelleştirilmiş olması gerekir. Bu durumda, uygulama koruma ilkelerini kullanarak en düşük uygulama sürümünü zorunlu kılabilir ve hatta standartlarınızı karşılamamış cihazlarda kuruluş verilerini silebilirsiniz.

Daha fazla bilgi için şuraya gidin:

Sonraki adımlar