將 Microsoft Store 應用程式新增至 Microsoft Intune

  • 發行項

系統管理員可以在 Intune 內流覽、部署及監視 Microsoft Store 應用程式。 部署時，Intune 在新版本可用時，自動將應用程式保持在最新狀態。 Microsoft Store 支援 通用 Windows 平台 (UWP) 應用程式、封裝在 .msix中的桌面應用程式，以及現在封裝在 或 .msi 安裝程式中的 .exe Win32 應用程式。

重要事項

最新 Microsoft Store 應用程式功能與舊版功能有一些重要改善。 具體而言，下列差異：

  • 您可以在 Intune 內瀏覽和搜尋市集應用程式
  • 您可以使用必要的應用程式部署來安裝和卸載
  • 您可以監視市集應用程式的安裝進度和結果
  • 預覽版) 支援 Win32 市集應用程式 (
  • UWP 應用程式支援系統內容和用戶內容
    • 註冊 Microsoft Entra 裝置時，必須使用系統內容。

必要條件

若要使用 Microsoft Store 應用程式，請確定符合下列準則：

  • 用戶端裝置必須支援至少兩個核心處理器，才能成功安裝和執行 Microsoft Store 應用程式。
  • 用戶端裝置必須能夠支援 Intune Management Extension (IME) ，才能安裝 Microsoft Store 應用程式。
  • 用戶端裝置需要存取 Microsoft Store 和目的地內容，才能安裝 Microsoft Store 應用程式。 如需詳細資訊，請參閱 Microsoft Store Proxy 設定。

新增和部署 Microsoft Store 應用程式

全域管理員 或 Intune 系統管理員可以使用下列步驟來新增和部署 Microsoft Store 應用程式。

注意事項

若要確保 公司入口網站 應用程式已成功安裝在終端使用者的裝置上，您可能需要將 [安裝行為] 設定為 [使用者]，並將部署 Entra ID 群組設定為 [僅限裝置]。

步驟 1：從 Microsoft Store 新增應用程式

  1. 在 [Microsoft Intune 系統管理中心] 中，選取 [應用程式>所有應用程式>新增]。
  2. 在 [選取應用程式類型 ] 窗格中，選取 [市 集應用程式] 區段下方 (新) 的 [ Microsoft Store 應用程式 ]。
  3. 選擇頁面底部的 [選 取]，開始從 Microsoft Store 建立應用程式。 應用程式建立體驗有三個步驟：
    • 應用程式資訊
    • 作業
    • 檢閱 + 建立

步驟 2：搜尋 Microsoft Store

Microsoft Store 提供各種設計來在 Microsoft 裝置上運作的應用程式。 在 Intune 內，您可以搜尋並新增您想要指派給組織員工的應用程式。

  1. 選取 搜尋 Microsoft Store 應用程式以顯示搜尋面板，其中包含搜尋列，並包含下列資料行：

    • 名稱 – 應用程式的名稱。
    • Publisher – 應用程式的發行者。
    • 類型 – 應用程式套件類型：Win32 或 通用 Windows 平台 (UWP) 。

  2. 在搜尋欄中，輸入您想要尋找的應用程式名稱。 您也可以依其他應用程式詳細數據進行搜尋，例如發行者、類型或市集應用程式識別碼。 搜尋之後，就會顯示應用程式清單。

    注意事項

    特定的 Microsoft Store 應用程式可能不會在 Intune 中顯示及提供。 在 Intune 內搜尋時，應用程式不會出現的常見原因包括下列各項：

    • 應用程式在美國地區無法使用。
    • 如果有年齡限制，則無法使用應用程式。
    • 應用程式是不支援的付費應用程式。
    • 應用程式是Android應用程式。
    • 應用程式是無法在取用者市集中公開使用的 商務用 Microsoft Store 應用程式。

  3. 選擇您要部署的應用程式，然後選擇 [ 選取]。

    應用程式信息會顯示所選應用程式的元數據。 預先填入特定欄位。

    下表顯示支援的欄位：

    欄位的名稱 描述 必要項目
    名稱 應用程式的名稱會從市集的元數據預先填入，而且您可以選擇編輯欄位。 輸入應用程式出現在 公司入口網站 中的名稱。 請確定您使用的所有應用程式名稱都是唯一的。 如果相同的應用程式名稱存在兩次，公司入口網站中只會出現其中一個應用程式。 必要
    描述 應用程式的描述會從市集的元數據預先填入，而且您可以選擇編輯欄位。 描述會出現在 公司入口網站 中。 必要項目
    發行者 應用程式的發行者會從市集的元數據預先填入，而且您可以選擇編輯欄位。 必要項目
    安裝程序類型 應用程式套件的安裝程式類型是UWP或 Win32 安裝程式類型。 如需相關信息，請參閱 通用 Windows 平台 (UWP) 應用程式。 N/A 預先填入
    套件識別碼 應用程式在 Microsoft Store 中的唯一識別碼。 這個值是只讀的，而且會顯示在UI中的安裝程式類型之前。 N/A 預先填入
    安裝行為 應用程式的安裝行為。 如果要安裝的應用程式可以選擇 [系統 ] 或 [ 使用者 安裝行為]，您必須確保安裝如預期般在裝置上運作。 注意：如果選項呈現灰色，則特定的市集應用程式僅支持選取的安裝行為。 管理員 必須選取 [系統] 或 [使用者]
    類別 選擇性地選取一或多個內建應用程式類別，或選取您所建立的類別。 類別可讓使用者在流覽 公司入口網站 時更容易找到應用程式。 選用
    在公司入口網站中顯示為精選應用程式 當使用者瀏覽應用程式時，在公司入口網站的主頁面上以醒目方式顯示應用程式。 管理員 必須選取 [是] 或 [否]
    資訊 URL 或者，輸入包含此應用程式相關信息的網站URL。 URL 會出現在公司入口網站中。 選用
    隱私權 URL 或者，輸入包含此應用程式隱私權資訊之網站的URL。 URL 會出現在公司入口網站中。 N/A 預先填入
    Developer 選擇性地輸入應用程式開發人員的名稱。 選用
    擁有者 選擇性地輸入此應用程式擁有者的名稱。 其中一個範例是 人力資源部門。 選用
    附註 輸入您想要與此應用程式相關聯的任何附註。 選用
    標誌 上傳與應用程式相關聯的圖示。 當使用者流覽公司入口網站時，此圖示會與應用程式一起顯示。 選用

  4. 完成填入欄位之後，選取 [ 下一步 ]。

步驟 3：建立指派

您可以選擇如何將 Microsoft Store 應用程式指派給使用者和裝置。

注意事項

如果您將應用程式指派給位於該應用程式不受支援或該應用程式不符合年齡限制的區域中的裝置，應用程式將不會安裝在裝置上。 不過，如果裝置移至支援應用程式的區域，則應用程式會安裝在裝置上。

下表提供指派類型詳細資料：

指派類型 工作分派選項 描述
必要項目 新增群組、新增所有使用者、新增所有裝置 應用程式會安裝在所選群組中的裝置上。
適用於已註冊的裝置 新增群組、新增所有使用者 用戶會從 公司入口網站 應用程式或 公司入口網站 網站安裝應用程式。
解除安裝 新增群組、新增所有使用者、新增所有裝置 應用程式會從所選群組中的裝置卸載。
  1. 選取 [新增群組 ]，然後指派使用此應用程式的群組。
  2. 在 [ 選取群組 ] 窗格中，選取要根據使用者或裝置指派的群組。
  3. 選取群組之後，請選擇是否要設定 使用者通知、 重新啟動寬限期和 安裝期限。
  4. 如果您不想讓應用程式指派影響使用者群組，請選取 [篩選模式] 資料行下的 [包含]。 在 [ 編輯指派] 窗格中，將 [ 篩選模式 ] 值從 [ 包含 ] 變更為 [ 排除]。 選取 [確定 ] 以關閉 [編輯指派 ] 窗格。
  5. 選取 [下一步 ] 以在您完成應用程式的指派設定之後顯示 [ 檢閱 + 建立 ] 頁面。

步驟 4：檢閱和建立

  1. 檢閱您為應用程式輸入的值和設定。 確認您已正確設定應用程式資訊。
  2. 選取 [建立] 將應用程式新增至 Intune。

應用程式更新

從 Microsoft Store 部署的應用程式會自動保持最新版本的應用程式。 若要讓此功能適用於 UWP 應用程式，不應啟用 關閉自動下載和安裝更新 。

Microsoft Store Win32 應用程式

重要事項

Microsoft Store 中的 Win32 應用程式目前為預覽狀態。 並非所有 Win32 應用程式都可供使用或可搜尋。 預覽中的 Win32 應用程式可使用 Win32 和橫幅來識別。

將 Win32 應用程式新增至 Microsoft Store 的第三方廠商或發行者，負責在各自的基礎結構中裝載自己的內容。 如果您的裝置位於防火牆後方，請連絡應用程式擁有者以瞭解並確認網路需求。

Intune Microsoft Store Win32 應用程式的管理

當 Microsoft Store Win32 應用程式發布至裝置為必要專案，但因為安裝的版本或內容不符而未偵測到應用程式時，Intune 會在目標安裝內容中重新安裝應用程式。

針對可用的 Microsoft Store Win32 應用程式，用戶必須先在 公司入口網站 中選取 [安裝]，Intune 接管應用程式的管理和自動更新。 Intune 不會嘗試重新安裝應用程式。

Microsoft Store 支援 Win32 應用程式類型，包括 .exe 和 .msi 安裝程式。 這些應用程式具有應用程序發行者所裝載的外部內容來源。 根據其在市集中的安裝程式定義，每個 Win32 應用程式都支援 使用者 或 系統 內容安裝。如需相關信息，請參閱 Windows 上 Microsoft Store 中的傳統桌面應用程式。

注意事項

Microsoft Store Win32 應用程式會由 Intune 保持在最新狀態，因此若要更新應用程式，必須在 Intune 中指派。 應用程式更新不會受到市集的更新原則影響。

Microsoft Store UWP app

除了用戶內容之外，您還可以從 Microsoft Store 應用程式部署 通用 Windows 平台 (UWP) 應用程式， (系統內容中的新) 。 如果已布建的 .appx 應用程式部署在系統內容中，則應用程式會針對每個登入的使用者自動安裝。 如果個別使用者卸載使用者內容應用程式，應用程式仍會顯示為已安裝，因為它仍在布建中。 此外，裝置上的任何使用者不得已安裝應用程式。 我們的一般建議是在部署應用程式時不要混合安裝內容。

注意事項

使用「Microsoft Store 應用程式 (新) 」類型將安裝行為設定為「系統」的 UWP 應用程式指派給已安裝該應用程式的裝置，將會產生下列錯誤：「安裝成功完成後，未偵測到應用程式 (0x87D1041C) 」。 不過，應用程式仍會在裝置上正確安裝。

當裝置註冊為已註冊 Microsoft Entra 時，安裝行為應設定為 「系統」。 如果將安裝行為設定為 「使用者」的應用程式指派為 「可用」，則在選取 公司入口網站 中的安裝時，終端使用者會收到下列錯誤：「不符合需求」。 請確定裝置已 加入 Azure，或使用系統內容來修正這種情況。

市集會將 UWP 應用程式保持在最新狀態。 UWP app 在安裝后，無論是否 Intune 指派，都會保持在最新狀態，除非市集原則設定為封鎖自動更新。

一般市集原則設定及其對 Microsoft Store 應用程式的影響

某些市集原則可能會影響來自 Microsoft Store 的應用程式部署。 下列原則清單提供某些市集原則如何影響應用程式部署的詳細數據。

如需因 商務用 Microsoft Store 和教育停用而與 Intune 整合的詳細資訊，請移至在 Intune 中將您的 商務用 Microsoft Store 和教育應用程式新增至 Microsoft Store 部落格文章。

  • 停用 Microsoft Store 原則中的所有應用程式

    • 建議的值： 未設定 或 已啟用。 若要防止使用者封鎖或關閉這項功能，請將值設定為 [已啟用]。
    Csp Intune 內部部署 GPO
    ApplicationManagement/DisableStoreOriginatedApps 設定目錄 |Microsoft App Store > 停用市集原始應用程式 系統管理 > 範本 Windows 元件 > 存放區

  • 關閉自動下載和安裝更新原則

    • 建議的值： 未設定 或已 停用。 若要防止終端使用者封鎖或關閉這項功能，請將值 設定為 Disabled。
    Csp Intune 內部部署 GPO
    ApplicationManagement/AllowAppStoreAutoUpdate 設定目錄 |Microsoft App Store > 允許來自 Microsoft App Store 的應用程式自動更新 系統管理 > 範本 Windows 元件 > 存放區

  • 啟用應用程式安裝程式 Microsoft Store 來源 原則

    • 建議的值： 未設定 或 已啟用。 若要防止使用者封鎖或關閉這項功能，請將值設定為 [已啟用]。
    Csp Intune 內部部署 GPO
    DesktopAppInstaller/EnableMicrosoftStoreSource 未內建;使用 自訂組態配置檔。 系統管理 > 範本 Windows 元件 > 傳統型應用程式安裝程式

  • 啟用應用程式安裝程序 原則

    • 建議的值： 未設定 或 已啟用。 若要防止使用者封鎖或關閉這項功能，請將值設定為 [已啟用]。
    Csp Intune 內部部署 GPO
    DesktopAppInstaller/EnableAppInstaller 未內建;使用 自訂組態配置檔。 系統管理 > 範本 Windows 元件 > 傳統型應用程式安裝程式

  • 關閉市集應用程式原則 ：您的選項：

    • 未設定：此原則不會變更或更新。 根據預設，OS 可能會允許終端使用者在 Intune 外部安裝任意市集應用程式。

    • 已啟用：啟用時，此設定：

      • 封鎖終端使用者從 Microsoft Store 應用程式安裝任意應用程式。
      • 禁止終端使用者使用 Microsoft Store 手動安裝應用程式更新。

    • 停用：停用時，此設定：

      • 允許終端使用者從 Microsoft Store 應用程式安裝任意應用程式。
      • 允許終端使用者使用 Microsoft Store 手動安裝應用程式更新。

    注意事項

    Windows 封裝管理員 命令行工具winget.exe不受此原則影響。

    Csp Intune 內部部署 GPO
    ADMX_WindowsStore/RemoveWindowsStore_1
    ADMX_WindowsStore/RemoveWindowsStore_2    		 設定目錄
    系統管理範本    		 Windows 元件>商店>關閉市集應用程式
    系統管理範>本Windows 元件>商店

您需要知道的事項

  • [關閉市集應用程式] 設定：

    • 不會影響 Intune 安裝 Microsoft Store 應用程式的能力。 在所有情況下，都允許新的 Intune 與 Microsoft Store 整合。
    • 不會影響 Microsoft Store 自動更新 UWP 應用程式的能力。 只要未啟用 [關閉自動下載並安裝更新 (AllowAppStoreAutoUpdate CSP) 原則，Microsoft Store 就會自動更新 UWP 應用程式。

  • 如果您想要允許來自 Microsoft Store 的自動 UWP 應用程式更新，包括內建的 Windows 應用程式，並封鎖使用者從 Microsoft Store 或 winget.exe安裝應用程式，則：

    • 將 [關閉自動下載並安裝更新 ] 設定為 [已停用] 或 [未設定]， AND
    • 將 [關閉市集應用程式] 設定為 [已啟用] 或 [未設定]。

  • 針對 Win32 市集應用程式，如果已設定 [關閉自動下載並安裝更新]，則具有作用中 Intune 指派的 Win32 應用程式仍會自動更新。

提示

使用 [ 僅顯示 Microsoft Store 應用程式原則內的私人市 集] (RequirePrivateStoreOnly CSP) 仍然有效。 此原則：

  • 封鎖使用者對 Microsoft Store 的存取。
  • 允許 Windows 封裝管理員 winget 命令行介面 (CLI) 存取 Microsoft Store。

因此，不是防止使用者存取 Microsoft Store 的慣用選擇。 相反地，建議使用 關閉市集應用程式原則 。

Microsoft Store 應用程式不支援的功能

Microsoft Store 應用程式不支援下列功能：

  • 不支援任何具有ARM64安裝程式的應用程式。

下一步