Configuration Manager 中移动设备的应用符合性

 

适用对象：System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager SP1

使用 配置管理器 应用符合性策略帮助你确保安装在 Microsoft Intune 托管的移动设备上的应用在你的组织中符合策略要求。 这些策略提供了下列功能：

• 适用于 Android 和 iOS – 你可以配置符合或不符合要求的应用的列表，然后使用就有关组织中不符合要求的应用和用户的信息向你进行通知的报表。

• 适用于 Windows Phone 8.1 – 你可以配置允许的或阻止的应用的列表。 如果指定被阻止应用的列表，则用户无法安装这些应用。 如果指定被允许应用的列表，则用户只可以安装这些应用。

这些策略将作为 配置管理器 移动设备配置项目的部分而创建。 创建配置项目后，必须将其添加到配置基线并将其部署到用户和设备。 有关详细信息，请参阅 如何为 Configuration Manager 中的符合性设置创建移动设备配置项目。

符合和不符合应用 (iOS)

使你能够指定公司中符合和不符合的 iOS 应用的列表。 然后可使用报表来显示安装了不符合应用的设备和关联的用户。

不能在同一配置项目中同时指定符合和不符合应用。

指定符合和不符合应用列表

1. 在“符合和不符合应用 (iOS)”页上，指定以下信息：

   设置	更多信息
   不符合应用列表	如果想要指定将报告为不符合应用（如果用户安装）的应用的列表，则选择此选项。
   符合应用列表	如果想要指定允许用户安装的应用的列表，则选择此选项。 安装的任何其他应用将报告为不相容。
   添加	将应用添加到选定的列表。 在应用商店中指定你选择的名称（可选择使用应用发布者）和应用的 URL。 若要从 iTunes 应用商店指定 URL，请搜索想要使用的应用。 打开应用页面，并将该 URL 复制到剪贴板。 你现在可以在符合或不符合要求的应用列表中使用这个 URL。 示例：在应用商店中搜索 Microsoft Word for iPad 应用。 你使用的 URL 将为 https://itunes.apple.com/us/app/microsoft-word-for-ipad/id586447913?mt=8。
   编辑	允许你编辑选定应用的名称、发布者和 URL。
   移除	从列表中删除选定的应用。
   导入	导入你已在逗号分隔值文件中指定的应用列表。 在文件中使用格式、应用程序名称、发布者和应用 URL。

2. 完成后单击“下一步”。

符合和不符合应用 (Android)

使你能够指定公司中符合或不符合的 Android 应用的列表。 然后可使用报表来显示安装了不符合应用的设备和关联的用户。

不能在同一配置项目中同时指定符合和不符合应用。

指定符合和不符合应用列表

1. 在“符合和不符合应用 (Android)”页上，指定以下信息：

   设置	更多信息
   不符合应用列表	如果想要指定将报告为不符合应用（如果用户安装）的应用的列表，则选择此选项。
   符合应用列表	如果想要指定允许用户安装的应用的列表，则选择此选项。 安装的任何其他应用将报告为不相容。
   添加	将应用添加到选定的列表。 在应用商店中指定你选择的名称（可选择使用应用发布者）和应用的 URL。 若要从 Google Play 应用部分指定 URL，请搜索想要使用的应用。 打开应用页面，并将该 URL 复制到剪贴板。 你现在可以在符合或不符合要求的应用列表中使用这个 URL。 示例：在 Google Play 中搜索 Microsoft Office Mobile。 你使用的 URL 将为 https://play.google.com/store/apps/details?id=com.microsoft.office.officehub。
   编辑	允许你编辑选定应用的名称、发布者和 URL。
   移除	从列表中删除选定的应用。
   导入	导入你已在逗号分隔值文件中指定的应用列表。 在文件中使用格式、应用程序名称、发布者和应用 URL。

2. 完成后单击“下一步”。

“允许的应用和阻止的应用”列表 (Windows Phone 8.1)

使你能够指定公司中符合或不符合 Windows Phone 应用的列表。 用户无法安装你指定为阻止的应用。 如果指定允许的应用列表，则用户仅可安装此列表中的应用。

不能在同一配置项目中同时指定允许的和阻止的应用。

重要事项
如果指定允许的应用的列表，则必须确保公司门户应用和已部署到 Windows Phone 8.1 设备的任何应用均在“允许的应用”列表中。

指定允许的或阻止的应用列表

1. 在“允许的和阻止的应用列表 (Windows Phone 8.1)”页上，指定以下信息：

   设置	更多信息
   阻止的应用列表	如果想要指定不允许用户安装的应用的列表，则选择此选项。
   允许的应用列表	如果想要指定允许用户安装的应用的列表，则选择此选项。
   添加	将应用添加到选定的列表。 在应用商店中指定你选择的名称（可选择使用应用发布者）和应用的 URL。 若要从 Windows Phone 应用 + 游戏页面指定 URL，请搜索想要使用的应用。 打开应用页面，并将该 URL 复制到剪贴板。 你现在可以在允许的或阻止的应用列表中将它用作 URL。 示例：在应用商店中搜索 Skype 应用。 你使用的 URL 将为 https://www.windowsphone.com/en-us/store/app/skype/c3f8e570-68b3-4d6a-bdbb-c0a3f4360a51。 注意 对于公司门户应用或业务线应用，无需指定完整的 URL，指定应用 GUID 即可。
   编辑	允许你编辑选定应用的名称、发布者和 URL。
   移除	从列表中删除选定的应用。
   导入	导入你已在逗号分隔值文件中指定的应用列表。 在文件中使用格式、应用程序名称、发布者和应用 URL。

2. 完成后单击“下一步”。

3. 使用需要的其他设置完成“创建配置项目向导”。

使用报表来监视应用符合性策略

部署包含应用符合性策略的配置基线后，可以使用下列报表之一（仅适用于 iOS 和 Android 设备）来监视其中安装了不符合应用的设备和安装它们的用户。

• 指定用户的不符合应用和设备的列表 - 显示有关安装了不符合指定策略的应用的用户和设备信息。

• 具有不符合应用的用户摘要 - 显示有关安装了不符合指定策略的应用的用户信息。

有关如何使用 配置管理器 中报表的详细信息，请参阅 Configuration Manager 中的报表。

后续步骤

完成后，使用 如何为 Configuration Manager 中的符合性设置创建配置基线 中的信息将配置项目添加到配置基线。

然后，将配置基线部署到所需设备。 有关详细信息，请参阅如何部署 Configuration Manager 中的配置基线。

最后，可通过使用 如何为 Configuration Manager 中的符合性设置监视 中的信息来监视配置基线是否成功。

请参阅

如何为 Configuration Manager 中的符合性设置创建移动设备配置项目