如何使用 Microsoft Intune 將應用程式指派給群組How to assign apps to groups with Microsoft Intune

適用對象:Azure 入口網站的 IntuneApplies to: Intune in the Azure portal
您需要傳統入口網站的 Intune 相關文件嗎?Looking for documentation about Intune in the classic portal? 請移至這裡Go here.

將應用程式新增至 Intune 之後,可以將它指派給使用者和裝置。Once you've added an app to Intune, you can assign it to users and devices.

不論應用程式是否由 Intune 管理,皆可指派到裝置。Apps can be assigned to devices whether or not they are managed by Intune. 使用下表有助於您了解將應用程式指派到使用者及裝置的各種選項︰Use the following table to help you understand the various options for assigning apps to users and devices:

  註冊有 Intune 的裝置Devices enrolled with Intune 未註冊有 Intune 的裝置Devices not enrolled with Intune
指派給使用者Assign to users Yes Yes
指派給裝置Assign to devices Yes No
指派經包裝之應用程式或應用程式,與 Intune SDK (適用於應用程式保護原則) 合併運作Assign wrapped apps, or apps incorporating the Intune SDK (for app protection policies) Yes Yes
將應用程式指派為可用Assign apps as Available Yes Yes
將應用程式指派為必要項目Assign apps as Required Yes No
解除安裝應用程式Uninstall apps Yes No
使用者從公司入口網站應用程式安裝可用的應用程式End users install available apps from Company Portal app Yes No
使用者從 Web 架構入口網站安裝可用的應用程式End users install available apps from web-based Company Portal Yes Yes

注意

您目前可指派 iOS 與 Android 應用程式 (企業營運與市集購買兩者) 未註冊有 Intune 的裝置。Currently, you can assign iOS and Android apps (both line of business and store-purchased) to devices that are not enrolled with Intune.

如何指派應用程式How to assign an app

  1. 登入 Azure 入口網站。Sign into the Azure portal.
  2. 選擇 [更多服務] > [監視 + 管理] > [Intune]。Choose More Services > Monitoring + Management > Intune.
  3. 在 [Intune] 刀鋒視窗上,選擇 [行動應用程式]。On the Intune blade, choose Mobile apps.
  4. 行動應用程式工作負載中選擇 [管理] > [應用程式]。In the Mobile Apps workload, choose Manage > Apps.
  5. 在應用程式刀鋒視窗清單中,按一下想要指派的應用程式。On the list of apps blade, click the app you want to assign.
  6. 在 <應用程式名稱> - [概觀] 刀鋒視窗中,選擇 [管理] > [指派]。On the <app name> - Overview blade, choose Manage > Assignments.
  7. 選擇 [選取群組]然後,在 [選取群組] 刀鋒視窗中,選擇要指派該應用程式的 Azure AD 群組。Choose Select Groups then, on the Select groups blade, choose the Azure AD groups to which you want to assign the app.
  8. 為每個您選擇的應用程式,從以下項目選擇應用程式的 [指派類型]︰For each app you choose, choose an assignment type for the app from:
    • 可用 - 使用者從公司入口網站應用程式或網站,安裝應用程式。Available - Users install the app from the Company Portal app or website.
    • 不適用 - 公司入口網站中未安裝或未顯示此應用程式。Not Applicable - The app is not installed or shown in the Company Portal.
    • 必要 - 此應用程式安裝所選群組中的裝置上。Required - The app is installed on devices in the selected groups.
    • 解除安裝 - 此應用程式會從所選群組中的裝置上解除安裝。Uninstall - The app is uninstalled from devices in the selected groups.
    • 是否有註冊皆可用 - 將此應用程式指派到其裝置未註冊有 Intune 的使用者群組。Available with or without enrollment - Assign this app to groups of users whose devices are not enrolled with Intune.
  9. 僅限 iOS 應用程式 - 如果您已建立包含個別應用程式 VPN 設定的 iOS VPN 設定檔,您可以在 [VPN] 下加以選取。For iOS apps only - If you have created an iOS VPN profile that contains per-app VPN settings, you can select it under VPN. 當應用程式執行時,即會開啟 VPN 連線。When the app is run, the VPN connection is opened. 如需詳細資訊,請參閱 iOS 裝置的 VPN 設定For more information, see VPN settings for iOS devices.
  10. 完成之後,請選擇 [儲存]。Once you are done, choose Save.

應用程式現已指派給您所選取的群組。The app is now assigned to the groups you selected.

如何解決應用程式用途之間的衝突How conflicts between app intents are resolved

有時候,相同的應用程式會指派給多個群組,但使用不同的用途。Sometimes, the same app is assigned to multiple groups, but with different intents. 在這些情況下,使用此表格來了解產生的用途。In these cases, use this table to understand the resulting intent.

群組 1 用途Group 1 intent 群組 2 用途Group 2 intent 產生的用途Resulting intent
使用者為必要User Required 使用者可用User Available 必要且可用Required and Available
使用者為必要User Required 使用者無法使用User Not Available 必要Required
使用者為必要User Required 使用者解除安裝User Uninstall 必要Required
使用者可用User Available 使用者無法使用User Not Available 無法使用Not Available
使用者可用User Available 使用者解除安裝User Uninstall 解除安裝Uninstall
使用者無法使用User Not Available 使用者解除安裝User Uninstall 解除安裝Uninstall
使用者為必要User Required 裝置為必要Device Required 同時存在,閘道處理為必要Both exists, Gateway treats required
使用者為必要User Required 裝置解除安裝Device Uninstall 同時存在,閘道解析為必要Both exists, Gateway resolves required
使用者可用User Available 裝置為必要Device Required 同時存在,閘道解析為必要 (必要且可用)Both exists, Gateway resolves required (Required and Available)
使用者可用User Available 裝置解除安裝Device Uninstall 同時存在,閘道解析可用。Both exists, Gateway resolves Available.
應用程式會顯示在公司入口網站中。App shows up in Company Portal.
如果已安裝應用程式 (作為具有先前用途的必要應用程式),則會解除安裝該應用程式。In case if the app is already installed(as required app with previous intent) then the app gets uninstalled.
不過,如果使用者按一下從公司入口網站安裝,則會安裝應用程式,而不接受解除安裝用途。But if the user clicks install from the company portal then the app gets installed and uninstall intent is not honored.
使用者無法使用User Not Available 裝置為必要Device Required 必要Required
使用者無法使用User Not Available 裝置解除安裝Device Uninstall 解除安裝Uninstall
使用者解除安裝User Uninstall 裝置為必要Device Required 同時存在,閘道解析為必要Both exists, Gateway resolves Required
使用者解除安裝User Uninstall 裝置解除安裝Device Uninstall 同時存在,閘道解析解除安裝Both exist, Gateway resolves Uninstall
裝置為必要Device Required 裝置解除安裝Device Uninstall 必要Required
使用者為必要且可用User Required And Available 使用者可用User Available 必要且可用Required and Available
使用者為必要且可用User Required And Available 使用者解除安裝User Uninstall 必要且可用Required and Available
使用者為必要且可用User Required And Available 使用者無法使用User Not Available 必要且可用Required and Available
使用者為必要且可用User Required And Available 裝置為必要Device Required 同時存在,必要且可用Both exists Required and Available
使用者為必要且可用User Required And Available 裝置無法使用Device Not Available 必要且可用Required and Available
使用者為必要且可用User Required And Available 裝置解除安裝Device Uninstall 同時存在,閘道解析為必要。Both exists, gateway resolves required. 必要 + 可用Required + Available
使用者無法使用User Not Available 裝置無法使用Device Not Available 無法使用Not Available
使用者可用User Available 裝置無法使用Device Not Available 可用Available
使用者為必要User Required 裝置無法使用Device Not Available 必要Required
使用者可用而無需註冊User Available Without enrollment 使用者為必要且可用User Required and Available 必要且可用Required and Available
使用者可用而無需註冊User Available without enrollment 使用者為必要User Required 必要Required
使用者可用而無需註冊User Available without enrollment 使用者無法使用User Not available 無法使用Not Available
使用者可用而無需註冊User Available without enrollment 使用者可用User Available 可用Available
使用者可用而無需註冊User Available without enrollment 裝置為必要Device Required 必要且可用而無需註冊Required and Available without enrollment
使用者可用而無需註冊User Available without enrollment 裝置無法使用Device Not Available 可用而無需註冊Available without enrollment
使用者可用而無需註冊User Available without enrollment 裝置解除安裝Device Uninstall 解除安裝且可用而無需註冊。Uninstall and Available without enrollment.
如果使用者未從公司入口網站安裝應用程式,則接受解除安裝。If the user didn’t install the app from the company portal, then the uninstall is honored.
如果使用者從公司入口網站安裝應用程式,則安裝將優先於解除安裝。If the user installs the app from the company portal, then the install is prioritized over the uninstall.

注意

僅針對受管理的 iOS 市集應用程式,當您將這些應用程式新增到 Intune 並指派為「必要」時,系統會自動將它們建立成包含「必要」及「可用」用途。For managed iOS store apps only, when you add these to Intune and assign them as Required, they are automatically created with both Required, and Available intents.

後續步驟Next steps

請參閱如何監視應用程式,以取得協助您監視應用程式指派的資訊。See How to monitor apps for information to help you monitor app assignments.