Aggiungere app a Microsoft Intune

Prima di poter configurare, assegnare, proteggere o monitorare le app, è necessario aggiungerle a Microsoft Intune.

Le app di Intune fanno riferimento alle applicazioni gestite da Microsoft Intune. Queste app possono essere distribuite, configurate, protette e aggiornate per accedere alle risorse dell'organizzazione. Intune supporta vari tipi di app, ad esempio app dello Store, app Web e app line-of-business (LOB). Intune supporta anche diverse piattaforme, ad esempio iOS/iPadOS e Android.

La gestione delle app di Microsoft Intune offre diversi vantaggi per l'organizzazione, tra cui:

• Protezione dei dati per le app gestite
• Supporto ampio per le app
• Controllo di accesso alle app gestite
• Configurazione dell'app per le app gestite
• Aggiornamenti delle app per le app gestite

Gli esempi di quando è necessario aggiungere, configurare, proteggere e distribuire app gestite con Intune includono quanto segue:

• L'organizzazione deve configurare l'app con impostazioni specifiche per l'organizzazione.
• L'organizzazione deve proteggere i dati sensibili usati all'interno di un'app gestita.
• L'organizzazione deve proteggere l'accesso a un'app gestita.
• L'organizzazione deve monitorare le app gestite per assicurarsi che i dati siano protetti e che le app vengano aggiornate in base alle esigenze.

Gli utenti di app e dispositivi dell'organizzazione potrebbero avere diversi requisiti per le app. Prima di aggiungere app a Intune e renderle disponibili per la forza lavoro, potrebbe essere utile valutare e comprendere alcuni concetti fondamentali dell'app. Esistono diversi tipi di app disponibili per Intune. È necessario determinare i requisiti dell'app necessari agli utenti dell'organizzazione, ad esempio le piattaforme e le funzionalità necessarie per la forza lavoro. È necessario determinare se usare Intune per gestire i dispositivi (incluse le app) o se in Intune gestire le app senza gestire i dispositivi. Inoltre, è necessario determinare le funzionalità e le app di cui la forza lavoro ha bisogno e chi ne ha bisogno. Le informazioni in questo articolo consentono di iniziare.

Tipi di app in Microsoft Intune

Intune supporta un'ampia gamma di tipi di app. Le opzioni disponibili sono diverse per ogni tipo di app. Intune consente di aggiungere e assegnare i tipi di app seguenti:

Dettagli specifici sul tipo di app

La tabella seguente elenca i tipi di app specifici e come è possibile aggiungerli nel riquadro Selezione tipo di app di Intune:

¹ Per altre informazioni sui profili di lavoro Android Enterprise e Android, vedere Informazioni sulle app con licenza.

È possibile aggiungere un'app in Microsoft Intune selezionando App>Tutte le app>Aggiungi. Viene visualizzato il riquadro Seleziona tipo di app che consente di selezionare il tipo di app.

Valutare i requisiti delle app

Gli amministratori IT determinano non solo le app che il gruppo deve usare, ma anche le funzionalità necessarie per ogni gruppo e sottogruppo. Per ogni app si determinano le piattaforme necessarie, i gruppi di utenti che richiedono l'app, i criteri di configurazione da applicare per tali gruppi e i criteri di protezione da applicare. Ad esempio, per i tipi di registrazione, tra cui il profilo di lavoro di proprietà personale android, è possibile distribuire un'app di esplorazione Web per assicurarsi che gli utenti abbiano un modo per aprire i collegamenti.

Inoltre, è necessario determinare se concentrarsi sulla gestione dei dispositivi mobili (MDM) o solo su Gestione applicazioni mobili (MAM).

L'uso di Intune per gestire il dispositivo con MDM è utile quando:

• Gli utenti hanno bisogno di un profilo di connettività aziendale Wi-Fi o VPN per essere produttivi.
• Gli utenti hanno bisogno di un set di app di cui eseguire il push nel proprio dispositivo.
• L'organizzazione deve rispettare criteri normativi o di altro tipo che eseguono controlli MDM specifici, ad esempio la sicurezza o la crittografia.

L'uso di Intune per gestire le app con MAM senza gestire il dispositivo è utile quando:

• Si vuole consentire agli utenti di usare il proprio dispositivo (BYOD).
• Si vuole fornire un messaggio popup una tantum per comunicare agli utenti che sono presenti protezioni MAM, anziché una notifica continua a livello di dispositivo.
• Si vuole essere conformi ai criteri che richiedono una minore funzionalità di gestione nei dispositivi personali. Ad esempio, si desidera gestire i dati aziendali per le app, anziché gestire i dati aziendali per l'intero dispositivo.

Per altre informazioni, vedere Guida alla pianificazione: Dispositivi personali e dispositivi di proprietà dell'organizzazione.

Determinare chi userà l'app

Mentre si determinano le app necessarie per la forza lavoro, considerare i vari gruppi di utenti e le varie app usate. Conoscere questi gruppi è utile anche dopo aver aggiunto un'app. Dopo aver aggiunto un'app, si assegna un gruppo di utenti che possono usare l'app.

Prima di tutto, è necessario determinare quale gruppo deve avere accesso all'app, in base alla riservatezza dei dati contenuti nell'app. Potrebbe essere necessario includere o escludere determinati tipi di ruoli all'interno dell'organizzazione. Ad esempio, potrebbero essere necessarie solo alcune app LOB per il gruppo di vendita, mentre le persone incentrate su ingegneria, finanza, risorse umane o legali potrebbero non dover usare le app LOB. Inoltre, il gruppo di vendita potrebbe avere bisogno di ulteriore protezione dei dati e accesso ai servizi aziendali interni nei propri dispositivi mobili. È necessario determinare il modo in cui questo gruppo si connetterà alle risorse usando l'app. I dati a cui accede l'app risiedono nel cloud o in locale? Inoltre, in che modo gli utenti si connetteranno alle risorse usando l'app?

Intune supporta anche l'abilitazione dell'accesso alle app client che richiedono un accesso sicuro ai dati locali, come i server delle app line-of-business. In genere si fornisce questo tipo di accesso usando i certificati gestiti da Intune per il controllo di accesso, combinati con un gateway VPN standard o un proxy nel perimetro, ad esempio il proxy dell'applicazione Microsoft Entra. Lo strumento di wrapping delle app di Intune e App SDK possono contenere i dati a cui si accede all'interno dell'app line-of-business, in modo che non possano passare dati aziendali ad app o servizi consumer.

Usare la guida alla pianificazione, alla progettazione e all'implementazione di Intune per determinare come identificare i gruppi dell'organizzazione. Per informazioni sull'assegnazione di app ai gruppi, vedere Assegnare app a gruppi con Microsoft Intune.

Determinare il tipo di app per la soluzione

È possibile scegliere tra i tipi di app seguenti:

• App dallo Store: le app caricate in Microsoft Store, nell'archivio iOS/iPadOS o in Android Store sono app dello Store. Il provider di un’app dello store gestisce e fornisce gli aggiornamenti dell'app. Selezionare l'app nell'elenco dello Store e aggiungerla usando Intune come app disponibile per gli utenti.
• App scritte internamente o come app personalizzata (line-of-business): le app create internamente o come app personalizzate sono app line-of-business (LOB). La funzionalità di questo tipo di app è stata creata per una delle piattaforme supportate da Intune, come Windows, iOS/iPadOS, macOS o Android. L'organizzazione crea e fornisce gli aggiornamenti come file separato. Gli aggiornamenti dell'app vengono forniti agli utenti aggiungendo e distribuendo gli aggiornamenti usando Intune.
• App sul Web: le app Web sono applicazioni client-server. Il server fornisce l'app Web, che include l'interfaccia utente, i contenuti e le funzionalità. Inoltre, le moderne piattaforme di hosting Web offrono in genere sicurezza, bilanciamento del carico e altri vantaggi. Questo tipo di app viene gestito separatamente sul Web. Usare Intune per puntare a questo tipo di app. È anche possibile assegnare i gruppi di utenti che possono accedere all'app.
• App di altri servizi Microsoft: app che sono state originate da Microsoft Entra ID o Office Online. Le applicazioni Microsoft Entra Enterprise vengono registrate e assegnate tramite l'interfaccia di amministrazione di Microsoft Intune. Le applicazioni di Office Online vengono assegnate usando i controlli delle licenze disponibili nell'interfaccia di amministrazione di M365. È possibile nascondere o visualizzare le applicazioni Microsoft Entra Enterprise e Office Online agli utenti finali nel portale aziendale. Nell'interfaccia di amministrazione di Microsoft Intune selezionare Personalizzazione amministrazione> tenant per trovare questa impostazione di configurazione. Selezionare Nascondi o Mostraapplicazioni Microsoft Entra Enterprise o Office Online nel portale aziendale per ogni utente finale. Ogni utente finale visualizzerà l'intero catalogo applicazioni del servizio Microsoft scelto. Per impostazione predefinita, ogni origine dell'app aggiuntiva verrà impostata su Nascondi. Per altre informazioni, vedere Opzioni di impostazione dell'origine dell'app.

Mentre si determinano le app necessarie per l'organizzazione, valutare l'integrazione delle app con i servizi cloud, i dati a cui accedono le app, se le app sono disponibili per gli utenti BYOD e se le app richiedono l'accesso a Internet.

Per altre informazioni sui tipi di app di cui l'organizzazione ha bisogno, creare una progettazione.

Informazioni sui criteri di protezione e gestione delle app

Intune consente di modificare le funzionalità delle app distribuite per allinearle ai criteri di conformità e sicurezza dell'azienda. Questo controllo consente di determinare la modalità di protezione dei dati aziendali. Le app gestite da Intune sono abilitate con un set completo di criteri di protezione delle applicazioni mobili, ad esempio:

• Limitazione delle funzioni copy-and-paste e save-as.
• Configurazione dei collegamenti Web da aprire all'interno dell'app Microsoft Edge.
• Abilitazione dell'uso multi-identità e dell'accesso condizionale a livello di app.

Le app gestite da Intune possono anche abilitare la protezione delle app senza richiedere la registrazione, che consente di scegliere di applicare criteri di prevenzione della perdita dei dati senza gestire il dispositivo dell'utente. Inoltre, è possibile incorporare la gestione delle app per dispositivi mobili nelle app per dispositivi mobili e line-of-business usando Intune App SDK e Lo strumento di wrapping delle app. Per altre informazioni su questi strumenti, vedere Panoramica di Intune App SDK.

Informazioni sulle app con licenza

Oltre a comprendere le app Web, le app dello Store e le app line-of-business, è necessario conoscere anche la destinazione delle app volume-purchase-program e delle app con licenza, ad esempio:

• Apple Volume Purchasing Program for Business (iOS): l'App Store iOS/iPadOS ti consente di acquistare più licenze per un'app che vuoi eseguire nella tua azienda. L'acquisto di più copie consente di gestire in modo efficiente le app nell'azienda. Per altre informazioni, vedere Gestire le app acquistate con volume iOS/iPadOS.

• Profilo di lavoro completamente gestito di Android Enterprise: il modo in cui si assegnano le app ai dispositivi con profilo di lavoro completamente gestito di Android Enterprise differisce da come vengono assegnate ai dispositivi Android standard. Tutte le app installate per i profili di lavoro completamente gestiti di Android Enterprise provengono da Google Play Store gestito. Si usa Intune per cercare le app desiderate e approvarle. L'app viene quindi visualizzata nel nodo App con licenza del portale ed è possibile gestire l'assegnazione dell'app come qualsiasi altra app.

  Nota

  Le estensioni di file per le app di Windows includono .msi, .appx, appxbundle, msix e msixbundle.

Prima di aggiungere le app

Prima di iniziare ad aggiungere e assegnare app, considerare i punti seguenti:

• Quando si aggiunge e si assegna un'app da uno store, gli utenti devono avere un account con tale archivio per poter installare l'app.
• Alcune app o elementi assegnati potrebbero dipendere da app iOS/iPadOS predefinite. Ad esempio, se si assegna un libro nello store iOS/iPadOS, l'app iBooks deve essere presente nel dispositivo. Se l'app predefinita iBooks è stata rimossa, non è possibile usare Intune per ripristinarla.
• Esistono limiti al numero di app che è possibile aggiungere a Intune.
  • Per i tenant di Intune di valutazione, è possibile creare 500 app per tenant.
  • Per i tenant di Intune con licenza, è possibile creare 10.000 app per tenant. Alcune app, tra cui app iOS/iPadOS acquistate con volume e app Google Play gestite, non vengono conteggiate per questo limite.

Spazio di archiviazione cloud

Tutte le app create usando il tipo di installazione del programma di installazione software (ad esempio, un'app line-of-business) vengono compresse e caricate nell'archiviazione cloud di Intune. Una sottoscrizione di valutazione di Intune include 2 gigabyte (GB) di archiviazione basata sul cloud usata per archiviare app e aggiornamenti gestiti. Una sottoscrizione completa non limita la quantità totale di spazio di archiviazione.

I requisiti per lo spazio di archiviazione cloud sono i seguenti:

• Tutti i file di installazione dell'app devono trovarsi nella stessa cartella.
• Le dimensioni massime dei file per le app line-of-business (LOB) di Windows, Windows Universal AppX, il bundle AppX universale di Windows, MSIX universale di Windows e il bundle MSIX universale di Windows hanno un limite massimo di 8 GB per app.
• Le app Win32 hanno un limite massimo di 30 GB per app.
• Le app lob iOS/iPadOS hanno un limite massimo di 2 GB per app.

Creare e modificare categorie per le app

Le categorie di app possono essere usate per semplificare l'ordinamento delle app per facilitarne l'individuazione da parte degli utenti nel portale aziendale. È possibile assegnare una o più categorie a un'app, ad esempio app per sviluppatori o app di comunicazione.

Quando si aggiunge un'app a Intune, si ha la possibilità di selezionare la categoria desiderata. Usare gli articoli specifici della piattaforma per aggiungere un'app e assegnare categorie. Per creare e modificare categorie personalizzate, seguire questa procedura:

1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.
2. Selezionare Categorie app>app.
   Nel riquadro Categorie di app viene visualizzato un elenco delle categorie correnti.
3. Eseguire una delle operazioni seguenti:
   • Per aggiungere una categoria, nel riquadro Crea categoria selezionare Aggiungi e quindi immettere un nome per la categoria.
     I nomi possono essere immessi in una sola lingua e non vengono tradotti da Intune.
   • Per modificare una categoria, selezionare i puntini di sospensione (...) accanto alla categoria e quindi selezionare Aggiungi al dashboard o Elimina.
4. Selezionare Crea.

App aggiunte automaticamente da Intune

In precedenza, Intune conteneva una serie di app predefinite che era possibile assegnare rapidamente. In base al feedback dei clienti di Intune, questo elenco è stato rimosso e le app predefinite non vengono più visualizzate. Tuttavia, se sono già state assegnate app predefinite, le app rimangono visibili nell'elenco delle app. È possibile continuare ad assegnare le app in base alle esigenze.

Installazione, aggiornamento o rimozione delle app necessarie

Intune reinstallerà, aggiornerà o rimuoverà automaticamente un'app richiesta entro 24 ore, anziché attendere il ciclo di rivalutazione di 7 giorni.

Intune reinstallerà, aggiornerà o rimuoverà automaticamente un'app necessaria in base alle condizioni seguenti:

• Se un utente finale disinstalla un'app che è necessario installare nel dispositivo dell'utente finale, Intune reinstallerà automaticamente l'app al termine di questa pianificazione.
• Se un'installazione dell'app richiesta non riesce o in qualche modo l'app non è presente nel dispositivo, Intune valuta la conformità e reinstalla l'app al momento della scadenza di questa pianificazione.
• Un amministratore è destinato a un'app come disponibile per un gruppo di utenti e un utente finale installa l'app dal portale aziendale nel dispositivo. In seguito, l'amministratore aggiorna l'app da v1 a v2. Intune aggiornerà l'app al momento della scadenza di questa pianificazione, a condizione che qualsiasi versione precedente dell'app sia ancora presente nel dispositivo.
• Se l'amministratore distribuisce la finalità di disinstallazione e l'app è presente nel dispositivo e non è stata disinstallata, Intune valuta la conformità e disinstalla l'app al momento della scadenza della pianificazione.

Disinstallare un'app

Quando è necessario disinstallare un'app dai dispositivi dell'utente, seguire questa procedura.

1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.
2. Selezionare App>Tutte le app>il> gruppoAssegnazioni app>Aggiungi.
3. Nel riquadro Aggiungi gruppo selezionare Disinstalla.
4. Selezionare Gruppi inclusi per selezionare i gruppi di utenti interessati dall'assegnazione dell'app.
5. Selezionare i gruppi che si desidera applicare l'assegnazione di disinstallazione.
6. Fare clic su Seleziona nel riquadro Seleziona gruppi .
7. Fare clic su OK nel riquadro Assegna per impostare l'assegnazione.
8. Per escludere i gruppi di utenti dall'assegnazione dell'app, selezionare Escludi gruppi.
9. Se si è scelto di escludere i gruppi, in Seleziona gruppi selezionare Seleziona.
10. Selezionare OK nel riquadro Aggiungi gruppo .
11. Selezionare Salva nel riquadro Assegnazioni dell'app.

Eliminare un'app da Intune

Dopo aver rimosso le assegnazioni per un'app e aver revocato le licenze dell'app per un'app associata a un token, è possibile eliminare l'app da Intune. Eliminare l'app nell'interfaccia di amministrazione di Microsoft Intune selezionando App>Tutte le app>fare clic con il pulsante destro del mouse sull'app per eliminare>Elimina.

Errori di installazione dell'app

Per informazioni dettagliate sugli errori di installazione delle app di Intune, vedere Errori di installazione dell'app.

Passaggi successivi

Per altre informazioni su come aggiungere app per ogni piattaforma in Intune, vedere:

• App di Android store
• App line-of-business (LOB) Android
• App di iOS Store
• App line-of-business (LOB) iOS
• App line-of-business (LOB) di macOS
• App Web (per tutte le piattaforme)
• App di Microsoft Store
• App line-of-business di Windows
• Microsoft 365 Apps per Windows 10
• Microsoft 365 Apps per macOS
• App Google Play gestite
• Microsoft Edge per Windows 10
• Microsoft Edge per macOS
• App predefinite
• App di sistema Android Enterprise
• App Win32
• App Catalogo App Enterprise (Win32)