Přidání aplikací do Microsoft Intune

Než budete moct konfigurovat, přiřazovat, chránit nebo monitorovat aplikace, musíte je přidat do Microsoft Intune.

Aplikace Intune odkazují na aplikace spravované službou Microsoft Intune. Tyto aplikace je možné nasazovat, konfigurovat, chránit a aktualizovat tak, aby přistupovaly k prostředkům vaší organizace. Intune podporuje různé typy aplikací, jako jsou aplikace pro Store, webové aplikace a obchodní aplikace. Intune také podporuje několik platforem, například iOS/iPadOS a Android.

Správa aplikací Microsoft Intune nabízí pro vaši organizaci několik výhod, mezi které patří:

• Ochrana dat pro spravované aplikace
• Široká podpora aplikací
• Řízení přístupu ke spravovaným aplikacím
• Konfigurace aplikací pro spravované aplikace
• Aktualizace aplikací pro spravované aplikace

Mezi příklady, kdy byste měli přidávat, konfigurovat, chránit a nasazovat spravované aplikace pomocí Intune, patří:

• Vaše organizace musí nakonfigurovat aplikaci se specifickými nastaveními pro vaši organizaci.
• Vaše organizace musí chránit citlivá data použitá v rámci spravované aplikace.
• Vaše organizace musí chránit přístup ke spravované aplikaci.
• Vaše organizace musí monitorovat spravované aplikace, aby se zajistila ochrana dat a aktualizace aplikací podle potřeby.

Uživatelé aplikací a zařízení ve vaší organizaci můžou mít několik požadavků na aplikace. Než přidáte aplikace do Intune a zpřístupníte je vašim pracovníkům, může být užitečné vyhodnotit a porozumět několika základům aplikací. Pro Intune jsou k dispozici různé typy aplikací. Musíte určit požadavky na aplikace, které uživatelé ve vaší organizaci potřebují, například platformy a možnosti, které vaši pracovníci potřebují. Musíte určit, jestli se má intune používat ke správě zařízení (včetně aplikací), nebo jestli má Intune spravovat aplikace bez správy zařízení. Musíte také určit možnosti a aplikace, které vaši pracovníci potřebují, a kdo je potřebuje. Informace v tomto článku vám pomůžou začít.

Typy aplikací v Microsoft Intune

Intune podporuje širokou škálu typů aplikací. Dostupné možnosti se pro jednotlivé typy aplikací liší. Intune umožňuje přidat a přiřadit následující typy aplikací:

Podrobnosti o konkrétním typu aplikace

Následující tabulka uvádí konkrétní typy aplikací a způsob jejich přidání v podokně Intune Vybrat typ aplikace :

1 Další informace o pracovních ^profilech Androidu Enterprise a Androidu najdete v tématu Principy licencovaných aplikací.

Aplikaci můžete přidat v Microsoft Intune tak, že vyberete Aplikace>Všechny aplikace>Přidat. Zobrazí se podokno Vybrat typ aplikace , ve kterém můžete vybrat typ aplikace.

Posouzení požadavků na aplikaci

Jako správce IT určíte nejen aplikace, které musí vaše skupina používat, ale také možnosti potřebné pro jednotlivé skupiny a podskupiny. Pro každou aplikaci určíte potřebné platformy, skupiny uživatelů, kteří aplikaci potřebují, zásady konfigurace, které se mají pro tyto skupiny použít, a zásady ochrany, které se mají použít. Například u typů registrací, včetně pracovního profilu androidu v osobním vlastnictví, můžete chtít nasadit aplikaci pro procházení webu, abyste měli jistotu, že uživatelé budou mít možnost otevírat odkazy.

Kromě toho musíte určit, jestli se chcete zaměřit na správu mobilních zařízení (MDM), nebo jenom na správu mobilních aplikací (MAM).

Použití Intune ke správě zařízení pomocí MDM je užitečné v následujících případech:

• Uživatelé potřebují k zajištění produktivity Wi-Fi nebo profil podnikového připojení VPN.
• Uživatelé potřebují sadu aplikací, které se mají nasdílet do jejich zařízení.
• Vaše organizace musí dodržovat zákonné nebo jiné zásady, které vyžadují konkrétní ovládací prvky MDM, jako je zabezpečení nebo šifrování.

Použití Intune ke správě aplikací pomocí MAM bez správy zařízení je užitečné v následujících případech:

• Chcete uživatelům povolit používání vlastního zařízení (BYOD).
• Místo průběžného oznamování na úrovni zařízení chcete uživatelům poskytnout jednorázovou automaticky otevíranou zprávu, že je ochrana MAM na místě.
• Chcete dodržovat zásady, které vyžadují méně možností správy na osobních zařízeních. Chcete například spravovat podniková data pro aplikace místo správy podnikových dat pro celé zařízení.

Další informace najdete v tématu Průvodce plánováním: Osobní zařízení a zařízení vlastněná organizací.

Určení, kdo bude aplikaci používat

Při určování aplikací, které vaši pracovníci potřebují, vezměte v úvahu různé skupiny uživatelů a různé aplikace, které používají. Znalost těchto skupin je užitečná i po přidání aplikace. Po přidání aplikace přiřadíte skupinu uživatelů, kteří ji můžou používat.

Nejprve musíte určit, která skupina by měla mít přístup k aplikaci, na základě citlivosti dat, která aplikace obsahuje. Možná budete muset zahrnout nebo vyloučit určité typy rolí v rámci vaší organizace. Například pro vaši prodejní skupinu můžou být vyžadovány jenom určité obchodní aplikace, zatímco lidé, kteří se zaměřují na technické, finanční, personální nebo právní, nemusí obchodní aplikace používat. Kromě toho může vaše prodejní skupina potřebovat další ochranu dat a přístup k interním podnikovým službám na svých mobilních zařízeních. Musíte určit, jak se tato skupina bude připojovat k prostředkům pomocí aplikace. Budou data, ke kterým aplikace přistupuje, uložená v cloudu nebo místně? Jak se budou uživatelé připojovat k prostředkům pomocí aplikace?

Intune také podporuje povolení přístupu ke klientským aplikacím, které vyžadují zabezpečený přístup k místním datům, jako jsou například servery obchodních aplikací. Tento typ přístupu obvykle poskytujete pomocí certifikátů spravovaných přes Intune pro řízení přístupu v kombinaci se standardní bránou vpn nebo proxy serverem v hraniční síti, jako je proxy aplikací Microsoft Entra. Nástroj Intune App Wrapping a sada App SDK vám můžou pomoct s tím, že data, ke kterým se přistupuje v rámci vaší obchodní aplikace, nebude moct předávat firemní data do uživatelských aplikací nebo služeb.

S určením způsobu identifikace organizačních skupin vám pomůže průvodce plánováním, návrhem a implementací nasazení Intune . Informace o přiřazování aplikací ke skupinám najdete v tématu Přiřazení aplikací ke skupinám pomocí Microsoft Intune.

Určení typu aplikace pro vaše řešení

Můžete si vybrat z následujících typů aplikací:

• Aplikace ze Storu: Aplikace, které se nahrály do Microsoft Storu, obchodu pro iOS/iPadOS nebo Android Storu, jsou aplikace ze Storu. Poskytovatel aplikace pro Store udržuje a poskytuje aktualizace aplikace. Aplikaci vyberete v seznamu obchodu a přidáte ji pomocí Intune jako aplikace dostupné pro vaše uživatele.
• Aplikace napsané interně nebo jako vlastní aplikace (obchodní): Aplikace vytvořené interně nebo jako vlastní aplikace jsou obchodní aplikace. Funkce tohoto typu aplikace byla vytvořena pro jednu z podporovaných platforem Intune, jako jsou Windows, iOS/iPadOS, macOS nebo Android. Vaše organizace vytváří a poskytuje aktualizace jako samostatný soubor. Aktualizace aplikace poskytujete uživatelům přidáním a nasazením aktualizací pomocí Intune.
• Aplikace na webu: Webové aplikace jsou aplikace klient-server. Server poskytuje webovou aplikaci, která zahrnuje uživatelské rozhraní, obsah a funkce. Moderní platformy pro hostování webů navíc běžně nabízejí zabezpečení, vyrovnávání zatížení a další výhody. Tento typ aplikace se udržuje samostatně na webu. Pomocí Intune můžete odkazovat na tento typ aplikace. Přiřadíte také, které skupiny uživatelů mají k aplikaci přístup.
• Aplikace z jiných služeb Microsoftu: Aplikace, které pocházejí z Microsoft Entra ID nebo Office Online. Aplikace Microsoft Entra Enterprise se registrují a přiřazují prostřednictvím Centra pro správu Microsoft Intune. Aplikace Office Online se přiřazují pomocí ovládacích prvků licencování dostupných v Centru pro správu M365. Aplikace Microsoft Entra Enterprise a Office Online můžete koncovým uživatelům skrýt nebo zobrazit na portálu společnosti. V Centru pro správu Microsoft Intune vybertePřizpůsobenísprávy> tenanta a vyhledejte toto nastavení konfigurace. Vyberte možnost Skrýt nebo Zobrazitaplikace Microsoft Entra Enterprise nebo Aplikace Office Online na Portálu společnosti pro každého koncového uživatele. Každý koncový uživatel uvidí celý katalog aplikací z vybrané služby Microsoftu. Ve výchozím nastavení se každý další zdroj aplikace nastaví na Skrýt. Další informace najdete v tématu Možnosti nastavení zdroje aplikace.

Při určování, které aplikace vaše organizace potřebuje, zvažte, jak se aplikace integrují s cloudovými službami, k jakým datům aplikace přistupují, jestli jsou aplikace dostupné uživatelům modelu BYOD a jestli aplikace vyžadují přístup k internetu.

Další informace o typech aplikací, které vaše organizace potřebuje, najdete v tématu Vytvoření návrhu.

Principy zásad ochrany a správy aplikací

Intune umožňuje upravit funkce aplikací, které nasadíte, aby byly v souladu se zásadami dodržování předpisů a zabezpečení vaší společnosti. Tento ovládací prvek umožňuje určit, jak jsou vaše firemní data chráněna. Aplikace spravované v Intune jsou povolené s bohatou sadou zásad ochrany mobilních aplikací, jako jsou:

• Omezení funkcí kopírování a vkládání a ukládání jako
• Konfigurace webových odkazů, které se mají otevřít v aplikaci Microsoft Edge.
• Povolení použití více identit a podmíněného přístupu na úrovni aplikace

Aplikace spravované v Intune můžou také povolit ochranu aplikací bez nutnosti registrace, což vám dává možnost použít zásady ochrany před únikem informací bez správy zařízení uživatele. Kromě toho můžete do mobilních a obchodních aplikací začlenit správu mobilních aplikací pomocí sady Intune App SDK a nástroje App Wrapping Tool. Další informace o těchto nástrojích najdete v tématu Přehled sady Intune App SDK.

Principy licencovaných aplikací

Kromě toho, že rozumíte webovým aplikacím, aplikacím pro Store a obchodním aplikacím, měli byste také vědět o cíli multilicenčních aplikací a licencovaných aplikací, jako jsou:

• Apple Volume PurchaseIng Program for Business (iOS): App Store pro iOS/iPadOS umožňuje zakoupit více licencí pro aplikaci, kterou chcete provozovat ve vaší společnosti. Nákup více kopií vám pomůže efektivně spravovat aplikace ve vaší společnosti. Další informace najdete v tématu Správa hromadně zakoupených aplikací pro iOS/iPadOS.

• Plně spravovaný pracovní profil Android Enterprise: Způsob přiřazování aplikací k plně spravovaným zařízením s pracovním profilem Android Enterprise se liší od toho, jak je přiřazujete ke standardním zařízením s Androidem. Všechny aplikace, které nainstalujete pro plně spravované pracovní profily androidu Enterprise, pocházejí ze spravovaného obchodu Google Play. Pomocí Intune můžete vyhledat požadované aplikace a schválit je. Aplikace se pak zobrazí v uzlu Licencované aplikace na portálu a vy můžete spravovat přiřazení aplikace stejně jako jakékoli jiné aplikace.

  Poznámka

  Mezi přípony souborů pro aplikace pro Windows patří .msi, .appx, .appxbundle, .msix a .msixbundle.

Než přidáte aplikace

Než začnete přidávat a přiřazovat aplikace, zvažte následující body:

• Když přidáte a přiřadíte aplikaci z obchodu, uživatelé musí mít účet s tímto obchodem, aby mohli aplikaci nainstalovat.
• Některé aplikace nebo položky, které přiřadíte, můžou záviset na integrovaných aplikacích pro iOS/iPadOS. Pokud například přiřadíte knihu v obchodě pro iOS/iPadOS, aplikace iBooks musí být na zařízení přítomná. Pokud jste odebrali integrovanou aplikaci iBooks, nemůžete ji pomocí Intune obnovit.
• Počet aplikací, které můžete přidat do Intune, jsou omezené.
  • Pro zkušební tenanty Intune můžete vytvořit 500 aplikací pro každého tenanta.
  • Pro licencované tenanty Intune můžete vytvořit 10 000 aplikací na tenanta. Některé aplikace, včetně hromadně zakoupených aplikací pro iOS/iPadOS a spravovaných aplikací Google Play, se do tohoto limitu nezapočítávají.

Prostor cloudového úložiště

Všechny aplikace, které vytvoříte pomocí instalačního programu softwaru (například obchodní aplikace), se zabalí a nahrají do cloudového úložiště Intune. Zkušební předplatné Intune zahrnuje 2 gigabajty (GB) cloudového úložiště, které se používá k ukládání spravovaných aplikací a aktualizací. Úplné předplatné neomezuje celkovou velikost prostoru úložiště.

Požadavky na prostor cloudového úložiště jsou následující:

• Všechny instalační soubory aplikace musí být ve stejné složce.
• Maximální velikost souboru pro obchodní aplikace pro Windows, Univerzální appX pro Windows, sadu Univerzálních aplikací AppX pro Windows, Windows Universal MSIX a sadu Windows Universal MSIX má maximální limit velikosti 8 GB na aplikaci.
• Aplikace Win32 mají maximální limit velikosti 30 GB na aplikaci.
• Obchodní aplikace pro iOS/iPadOS mají maximální limit velikosti 2 GB na aplikaci.

Vytváření a úpravy kategorií pro aplikace

Kategorie aplikací vám můžou pomoct seřadit aplikace, aby je uživatelé snadněji našli na portálu společnosti. Aplikaci můžete přiřadit jednu nebo více kategorií, například Vývojářské aplikace nebo Komunikační aplikace.

Když do Intune přidáte aplikaci, budete mít možnost vybrat požadovanou kategorii. Pomocí článků specifických pro platformu přidejte aplikaci a přiřaďte kategorie. Pokud chcete vytvořit a upravit vlastní kategorie, použijte následující postup:

1. Přihlaste se k Centru pro správu Microsoft 365.
2. Vyberte Kategorie aplikací>.
   V podokně Kategorie aplikací se zobrazí seznam aktuálních kategorií.
3. Udělejte jednu z těchto věcí:
   • Pokud chcete přidat kategorii, v podokně Vytvořit kategorii vyberte Přidat a zadejte název kategorie.
     Jména je možné zadat jenom v jednom jazyce a intune je nepřekládá.
   • Pokud chcete upravit kategorii, vyberte tři tečky (...) vedle kategorie a pak vyberte Připnout na řídicí panel nebo Odstranit.
4. Vyberte Vytvořit.

Aplikace přidané automaticky službou Intune

Dříve intune obsahovala řadu předdefinovaných aplikací, které jste mohli rychle přiřadit. Na základě zpětné vazby od zákazníků Intune jsme tento seznam odebrali a integrované aplikace se už nezobrazují. Pokud jste už ale nějaké předdefinované aplikace přiřadili, zůstanou tyto aplikace viditelné v seznamu aplikací. Aplikace můžete dál přiřazovat podle potřeby.

Instalace, aktualizace nebo odebrání požadovaných aplikací

Intune automaticky přeinstaluje, aktualizuje nebo odebere požadovanou aplikaci během 24 hodin, a nečeká na 7denní cyklus opětovného vyhodnocení.

Intune automaticky přeinstaluje, aktualizuje nebo odebere požadovanou aplikaci na základě následujících podmínek:

• Pokud koncový uživatel odinstaluje aplikaci, kterou musíte nainstalovat na zařízení koncového uživatele, Intune ji po uplynutí tohoto plánu automaticky přeinstaluje.
• Pokud se požadovaná instalace aplikace nezdaří nebo aplikace v zařízení nějak není, Intune vyhodnotí dodržování předpisů a po uplynutí tohoto plánu aplikaci znovu nainstaluje.
• Správce cílí na aplikaci jako dostupnou pro skupinu uživatelů a koncový uživatel nainstaluje aplikaci z portálu společnosti na zařízení. Později správce aplikaci aktualizuje z verze 1 na v2. Intune aplikaci po uplynutí tohoto plánu aktualizuje za předpokladu, že na zařízení stále existují všechny předchozí verze aplikace.
• Pokud správce nasadí záměr odinstalace a aplikace je na zařízení a nepovedlo se ji odinstalovat, Intune po uplynutí tohoto plánu vyhodnotí dodržování předpisů a odinstaluje aplikaci.

Odinstalace aplikace

Pokud potřebujete odinstalovat aplikaci ze zařízení uživatele, postupujte následovně.

1. Přihlaste se k Centru pro správu Microsoft 365.
2. Vyberte Aplikace>Všechny aplikace>a Přiřazení>aplikací>Přidat skupinu.
3. V podokně Přidat skupinu vyberte Odinstalovat.
4. Vyberte Zahrnuté skupiny a vyberte skupiny uživatelů, kterých se toto přiřazení aplikace týká.
5. Vyberte skupiny, u které chcete použít přiřazení odinstalace.
6. V podokně Vybrat skupiny klikněte na Vybrat.
7. Kliknutím na OK v podokně Přiřadit nastavte přiřazení.
8. Pokud chcete vyloučit všechny skupiny uživatelů, aby na vás toto přiřazení aplikace mělo vliv, vyberte Vyloučit skupiny.
9. Pokud jste se rozhodli vyloučit všechny skupiny, vyberte v části Vybrat skupinymožnost Vybrat.
10. V podokně Přidat skupinu vyberte OK.
11. V podokně Přiřazení aplikací vyberte Uložit.

Odstranění aplikace z Intune

Jakmile odeberete přiřazení aplikace a odvoláte všechny licence aplikace pro aplikaci přidruženou k tokenu, můžete aplikaci odstranit z Intune. Odstraňte aplikaci v Centru pro správu Microsoft Intune tak, že vyberete Aplikace>Všechny aplikace>a kliknutím pravým tlačítkem na aplikaci odstraníte>Odstranit.

Chyby instalace aplikace

Podrobnosti o chybách instalace aplikace Intune najdete v tématu Chyby instalace aplikací.

Další kroky

Informace o tom, jak přidat aplikace pro jednotlivé platformy do Intune, najdete tady:

• Aplikace z obchodu pro Android
• Obchodní aplikace pro Android
• Aplikace z obchodu pro iOS
• Obchodní aplikace pro iOS
• obchodní aplikace pro macOS
• Webové aplikace (pro všechny platformy)
• Aplikace z obchodu pro Microsoft
• Obchodní aplikace pro Windows
• Aplikace Microsoft 365 pro Windows 10
• Aplikace Microsoft 365 pro macOS
• Spravované aplikace Google Play
• Microsoft Edge pro Windows 10
• Microsoft Edge pro macOS
• Integrované aplikace
• Systémová aplikace Pro Android Enterprise
• Aplikace Win32
• Aplikace Katalog podnikových aplikací (Win32)