Adicionar aplicações do Managed Google Play a dispositivos Android Enterprise com o Intune

O Managed Google Play é a loja de aplicações empresariais da Google e a única origem de aplicações para Android Enterprise no Intune. Pode utilizar o Intune para orquestrar a implementação de aplicações através do Managed Google Play para qualquer cenário do Android Enterprise (incluindo perfis de trabalho pessoais, inscrições de perfis de trabalho dedicados, totalmente geridos e pertencentes à empresa). A forma como adiciona aplicações do Managed Google Play ao Intune difere da forma como as aplicações Android são adicionadas para cenários não Android Enterprise. As aplicações de loja, aplicações de linha de negócio (LOB) e aplicações Web são adicionadas ao Managed Google Play e, em seguida, sincronizadas com o Intune para que apareçam na lista Aplicações Cliente. Depois de aparecerem na lista Aplicações cliente, pode gerir a atribuição de qualquer aplicação do Managed Google Play como faria com qualquer outra aplicação.

Para facilitar a configuração e utilização da gestão do Android Enterprise, ao ligar o inquilino do Intune ao Managed Google Play, o Intune adiciona automaticamente cinco aplicações comuns relacionadas com o Android Enterprise ao centro de administração do Intune. Seguem-se as cinco aplicações:

• Microsoft Intune – utilizado para cenários totalmente geridos pelo Android Enterprise. Esta aplicação é instalada automaticamente em dispositivos totalmente geridos durante o processo de inscrição de dispositivos.
• Microsoft Authenticator – ajuda-o a iniciar sessão nas suas contas se utilizar a verificação de dois fatores. Esta aplicação é instalada automaticamente em dispositivos totalmente geridos durante o processo de inscrição de dispositivos.
• Portal da Empresa do Intune – utilizado para cenários de perfis de trabalho pessoais das Políticas de Proteção de Aplicações (APP) e Android Enterprise. Esta aplicação é instalada automaticamente em dispositivos totalmente geridos durante o processo de inscrição de dispositivos.
• Ecrã Principal Gerido – utilizado para cenários de quiosque de várias aplicações dedicados do Android Enterprise. Os administradores de TI devem criar uma atribuição para instalar esta aplicação em dispositivos dedicados que serão utilizados em cenários de quiosque de várias aplicações.
• Microsoft Launcher – utilizado para cenários totalmente geridos pelo Android Enterprise. Os administradores de TI podem criar uma política para tornar o Microsoft Launcher o iniciador predefinido em dispositivos totalmente geridos e personalizar o ecrã principal. Para obter mais informações, veja Configurar o Microsoft Launcher

Antes de começar

• Certifique-se de que ligou o inquilino do Intune ao Managed Google Play. Para obter mais informações, consulte Ligar a sua conta do Intune à sua conta do Managed Google Play.
• Se pretender inscrever dispositivos de perfil de trabalho pessoais, certifique-se de que configurou perfis de trabalho pessoais do Intune e android para trabalharem em conjunto na carga de trabalho Inscrição do portal. Para obter mais informações, veja Inscrever dispositivos Android.

Tipos de aplicações do Managed Google Play

Existem três tipos de aplicações disponíveis com o Managed Google Play:

• Aplicação da Google Play Store gerida – aplicações públicas que estão geralmente disponíveis na Play Store. Faça a gestão destas aplicações no Intune ao procurar as aplicações que pretende gerir, selecioná-las e, em seguida, sincronizá-las no Intune.
• Aplicação privada do Managed Google Play – estas são aplicações LOB publicadas no Managed Google Play pelos administradores do Intune. Estas aplicações são privadas e só estão disponíveis para o seu inquilino do Intune. É assim que as aplicações LOB são geridas e implementadas com o Managed Google Play e o Android Enterprise.
• Ligação Web do Managed Google Play – ligações Web com ícones definidos pelo administrador de TI que são implementáveis em dispositivos Android Enterprise. Estas ligações são apresentadas em dispositivos na lista de aplicações do dispositivo, tal como as aplicações normais.

Aplicações geridas da Google Play Store

Adicionar uma aplicação da Google Play Store gerida diretamente no centro de administração do Microsoft Intune

1. Entre no Centro de administração do Microsoft Intune.

2. Selecione Aplicativos>Todos os aplicativos>Adicionar.

3. No painel Selecionar tipo de aplicação , nos tipos de aplicações da Loja disponíveis, selecione Aplicação Google Play gerida.

4. Clique em Selecionar. A loja de aplicações do Managed Google Play é apresentada.

   Observação

   Pode criar uma coleção de aplicações para organizar aplicações e controlar a ordem pela qual as coleções são apresentadas para a sua organização. Para obter mais informações, consulte Utilizar Coleções no Managed Google Play.

   A sua conta de inquilino do Intune tem de estar ligada à sua conta do Android Enterprise para navegar nas aplicações geridas da Google Play Store. Para obter mais informações, consulte Ligar a sua conta do Intune à sua conta do Managed Google Play.

5. Selecione uma aplicação para ver os detalhes da aplicação.

6. Clique em Selecionar para selecionar a aplicação.

7. Clique em Sincronizar na parte superior do painel para sincronizar a aplicação com o serviço Managed Google Play.

8. Clique em Atualizar para atualizar a lista de aplicações e apresentar a aplicação adicionada recentemente.

Adicionar uma aplicação da Google Play Store Gerida na consola do Managed Google Play (Alternativa)

Aplicações privadas (LOB) do Managed Google Play

Existem duas formas de adicionar aplicações LOB ao Managed Google Play:

1. Diretamente no centro de administração do Microsoft Intune – isto permite-lhe adicionar aplicações LOB ao submeter apenas o APK da aplicação e um título, diretamente no Intune. Este método não requer que tenha uma conta de programador google e não requer que pague a taxa para se registar no Google como programador. Este método é mais simples e tem um número significativamente reduzido de passos e disponibiliza aplicações LOB para gestão em apenas dez minutos.
2. Na Consola do Programador do Google Play – se tiver uma conta de programador google ou quiser configurar funcionalidades de distribuição avançadas que só estão disponíveis na Consola do Programador do Google Play (como adicionar capturas de ecrã de aplicações adicionais), pode utilizar a Consola do Programador do Google Play.

Publicação de aplicações privadas (LOB) do Managed Google Play diretamente no centro de administração do Microsoft Intune

1. Entre no Centro de administração do Microsoft Intune.

2. Selecione Aplicativos>Todos os aplicativos>Adicionar.

3. No painel Selecionar tipo de aplicação , nos tipos de aplicações da Loja disponíveis, selecione Aplicação Google Play gerida.

4. Clique em Selecionar. A loja de aplicações do Managed Google Play é apresentada no Intune.

5. Selecione Aplicações privadas (junto ao ícone de bloqueio ) na janela do Google Play.

6. Clique no botão "+" no canto inferior direito para adicionar uma nova aplicação.

7. Adicione um Título de aplicação e clique em Carregar APK , adicione o pacote de aplicação APK.

   Observação

   • O nome do pacote da sua aplicação tem de ser globalmente exclusivo no Google Play (não apenas exclusivo na sua conta empresarial ou Google Play Developer). Caso contrário, receberá o erro Carregar um novo ficheiro APK com um nome de pacote diferente .
   • O APK da sua aplicação não pode ser marcado como depurável. Caso contrário, receberá o APK marcado como um erro depurável .

8. Clique em Criar.

9. Clique em Selecionar para a aplicação privada que pretende sincronizar.

10. Clique em Sincronizar no painel Aplicação para sincronizar com o serviço Managed Google Play.

    Observação

    As aplicações privadas podem demorar vários minutos a ficar disponíveis para sincronização. Se a aplicação não aparecer na primeira vez que efetuar uma sincronização, aguarde alguns minutos, clique no botão Selecionar da aplicação privada que pretende sincronizar e, em seguida, inicie uma nova sincronização.

Para obter mais informações sobre as aplicações privadas do Managed Google Play, incluindo uma FAQ, consulte o artigo de suporte da Google: https://support.google.com/googleplay/work/answer/9146439

Publicação de aplicações privadas (LOB) do Managed Google Play com a Consola do Google Developer

1. Inicie sessão na Consola do Programador do Google Play com a mesma conta que utilizou para configurar a ligação entre o Intune e o Android Enterprise.

   Observação

   Se estiver a iniciar sessão pela primeira vez, tem de se registar e pagar uma taxa para se tornar membro do programa Google Developer.

2. Na consola do , adicione uma nova aplicação. Para obter detalhes, consulte o documento de suporte da Google: Publicar Aplicações privadas.
3. Pode carregar e fornecer informações sobre a sua aplicação da mesma forma que publica qualquer aplicação na Google Play Store. No entanto, tem de adicionar especificamente a sua organização através da Consola do Google Play. Para obter detalhes, consulte o documento de suporte da Google Publicar na sua própria organização.

   Observação

   Siga a documentação de suporte da Google para disponibilizar a aplicação apenas à sua organização. A aplicação não estará disponível na Google Play Store pública. Para obter mais informações sobre o carregamento e publicação de aplicações Android, consulte Ajuda da Consola para Programadores do Google.

4. Depois de publicar a sua aplicação, inicie sessão no centro de administração do Microsoft Intune.
5. Selecione Aplicativos>Todos os aplicativos>Adicionar. 
6. No painel Selecionar tipo de aplicação , nos tipos de aplicações da Loja disponíveis, selecione Aplicação Google Play gerida. 
7. Clique em Selecionar. A loja de aplicações do Managed Google Play é apresentada no Intune. 
8. Selecione Aplicações privadas (junto ao ícone de bloqueio ) na janela do Google Play. 
9. Clique em Selecionar para a aplicação privada que pretende sincronizar.
10. Clique em Sincronizar no painel Aplicação para sincronizar com o serviço Managed Google Play. 

Ligações Web geridas do Google Play

As ligações Web geridas do Google Play são instaláveis e geríveis, tal como outras aplicações Android. Quando instaladas num dispositivo, serão apresentadas na lista de aplicações do utilizador juntamente com as outras aplicações que instalaram. Quando selecionada, serão iniciadas no browser do dispositivo.

As ligações Web serão abertas com o Microsoft Edge ou qualquer outra aplicação do browser que opte por implementar. Certifique-se de que implementa, pelo menos, uma aplicação de browser em dispositivos para que as ligações Web possam ser abertas corretamente. No entanto, todas as opções de Visualização disponíveis para ligações Web (ecrã inteiro, autónomo e IU mínima) só funcionarão com o browser Chrome.

Para criar uma ligação Web do Managed Google Play:

1. Entre no Centro de administração do Microsoft Intune.

2. Selecione Aplicativos>Todos os aplicativos>Adicionar.

3. No painel Selecionar tipo de aplicação , nos tipos de aplicações da Loja disponíveis, selecione Aplicação Google Play gerida.

4. Clique em Selecionar. A loja de aplicações do Managed Google Play é apresentada no Intune.

5. Selecione Aplicações Web (junto ao ícone globo ) na janela do Google Play.

6. Clique no botão "+" no canto inferior direito para adicionar uma nova aplicação.

7. Adicione um Título da aplicação, o URL da aplicação Web, selecione a forma como a aplicação deve ser apresentada e selecione um ícone de aplicação.

8. Clique em Criar.

9. Feche o painel Managed Google Play se tiver terminado de adicionar aplicações.

10. Clique em Selecionar e Sincronizar no painel Aplicação para sincronizar com o serviço Managed Google Play.

    Observação

    As aplicações Web podem demorar vários minutos a ficar disponíveis para sincronização. Se a aplicação não aparecer na primeira vez que efetuar uma sincronização, aguarde alguns minutos, clique no botão Selecionar da aplicação Web que pretende sincronizar e, em seguida, inicie uma nova sincronização.

Utilizar coleções no Managed Google Play

As coleções são uma forma de agrupar as suas aplicações do Managed Google Play e determinar a ordem em que aparecem na Play Store dos utilizadores finais.

Para criar uma coleção do Managed Google Play:

1. Entre no Centro de administração do Microsoft Intune.
2. Selecione Aplicativos>Todos os aplicativos>Adicionar.
3. No painel Selecionar tipo de aplicação , nos tipos de aplicações da Loja disponíveis, selecione Aplicação Google Play gerida.
4. Clique em Selecionar. A loja de aplicações do Managed Google Play é apresentada no Intune.
5. Selecione Organizar Aplicações na janela do Google Play.
6. Selecione Criar uma coleção. Será apresentada uma caixa de texto com o nome coleção.
7. Introduza um nome de coleção e clique em Seguinte. Verifique as aplicações MGP aprovadas para adicionar à coleção. Se precisar de aprovar aplicações adicionais para a coleção, clicar no botão Adicionar aplicações irá levá-lo de volta para a loja de aplicações do Managed Google Play. Além disso, pode editar as aplicações de encomenda apresentadas na coleção ao clicar nas setas junto a cada aplicação. Também pode editar a ordem das coleções que criou com os botões de seta lateral. A ordem pela qual define aplicações e coleções é a ordem pela qual o utilizador final as verá na respetiva aplicação play Store.
8. Quando terminar de editar, clique em guardar. Será apresentada uma caixa de pop-up a pedir-lhe para confirmar.
9. Clique em guardar na caixa de pop-up.

Poderá demorar algum tempo após a edição para que o utilizador final veja as alterações efetuadas às respetivas coleções. Se as alterações ainda não tiverem terminado a sincronização, o utilizador final poderá ver um ecrã vazio sem texto de resultados se abrir a aplicação Play Store. Os utilizadores finais ainda podem utilizar a barra de pesquisa para procurar e transferir aplicações, mesmo que o ecrã seja apresentado. Assim que for criada, pelo menos, uma coleção, todas as aplicações do Managed Google Play aprovadas existentes que não estejam em qualquer outra coleção serão apresentadas numa coleção predefinida A minha aplicação de trabalho . As aplicações aprovadas após a criação inicial da coleção não terão atribuição de coleção e não serão adicionadas automaticamente à coleção A minha aplicação de trabalho .

As aplicações que não fazem parte de nenhuma coleção não serão apresentadas na primeira página da Play Store dos utilizadores finais. No entanto, o utilizador final ainda pode procurá-los e instalá-los na Play Store. Pode adicionar a mesma aplicação Managed Google Play a várias coleções. Cada coleção pode conter até 100 aplicações. Para obter mais informações sobre coleções, consulte a documentação da Google.

Sincronizar uma aplicação do Managed Google Play com o Intune

Se tiver aprovado uma aplicação da loja e não a vir na carga de trabalho Aplicações , force uma sincronização imediata da seguinte forma:

1. Entre no Centro de administração do Microsoft Intune.
2. Selecione Aplicativos>Todos os aplicativos>Adicionar. 
3. No painel Selecionar tipo de aplicação , nos tipos de aplicações da Loja disponíveis, selecione Aplicação Google Play gerida. 
4. Clique em Selecionar. A loja de aplicações do Managed Google Play é apresentada no Intune. 
5. Clique em Sincronizar no painel Aplicação para sincronizar com o serviço Managed Google Play. 

Atribuir um aplicativo do Google Play Gerenciado a dispositivos de perfil de trabalho de propriedade pessoal e corporativa do Android Enterprise

Quando a aplicação é apresentada no nó Licenças de aplicações do painel de carga de trabalho Aplicações , pode atribuí-la tal como atribuiria qualquer outra aplicação ao atribuir a aplicação a grupos de utilizadores.

Depois de atribuir a aplicação, esta é instalada (ou disponível para instalação) nos dispositivos dos utilizadores visados. Não é pedido ao utilizador do dispositivo que aprove a instalação. Para obter mais informações sobre os dispositivos de perfil de trabalho pessoais do Android Enterprise, consulte Configurar a inscrição de dispositivos de perfil de trabalho pessoais do Android Enterprise.

Tanto em dispositivos de perfil de trabalho como em dispositivos pertencentes à empresa, pode utilizar o Intune para disponibilizar aplicações para grupos de dispositivos através da Google Play Store Gerida. Anteriormente, as aplicações só podiam ser disponibilizadas para grupos de utilizadores. Além disso, pode utilizar o Intune para configurar a prioridade de atualização de aplicações em dispositivos com um perfil de trabalho. Além disso, pode utilizar o Intune para disponibilizar as aplicações necessárias aos utilizadores através da Google Play Store Gerida.

Atribuir uma aplicação Managed Google Play a dispositivos totalmente geridos pelo Android Enterprise

Os dispositivos totalmente geridos pelo Android Enterprise são dispositivos pertencentes à empresa associados a um único utilizador e utilizados exclusivamente para utilização profissional e não pessoal. Os utilizadores em dispositivos totalmente geridos podem obter as aplicações da empresa disponíveis a partir da aplicação Managed Google Play nos respetivos dispositivos.

Por predefinição, um dispositivo totalmente gerido pelo Android Enterprise não permitirá que os funcionários instalem quaisquer aplicações que não sejam aprovadas pela organização. Além disso, os funcionários não poderão remover quaisquer aplicações instaladas contra a política. Se quiser permitir que os utilizadores acedam à Google Play Store completa para instalar aplicações em vez de apenas terem acesso às aplicações aprovadas na Google Play Store Gerida, pode definir a opção Permitir acesso a todas as aplicações na Google Play Store como Permitir. Com esta definição, o utilizador pode aceder a todas as aplicações na Google Play Store com a respetiva conta empresarial. No entanto, as compras podem ser limitadas. Pode remover a restrição de compras limitadas ao permitir que os utilizadores adicionem novas contas ao dispositivo. Ao fazê-lo, permitirá que os utilizadores finais tenham a capacidade de comprar aplicações na Google Play Store através de contas pessoais, bem como realizar compras via aplicação. Para obter mais informações, veja Definições de dispositivos Android Enterprise para permitir ou restringir funcionalidades com o Intune.

Atualizar uma aplicação do Managed Google Play

Por predefinição, as aplicações do Managed Google Play não serão atualizadas, a menos que sejam cumpridas as seguintes condições:

• O dispositivo está ligado a Wi-Fi
• O dispositivo está a carregar
• O dispositivo não está a ser utilizado ativamente
• A aplicação a atualizar não está em execução em primeiro plano

Para obter mais informações, consulte a documentação Gerir Atualizações de Aplicações da Google.

Pode optar por configurar o requisito de Wi-Fi para dispositivos de perfil de trabalho dedicados, totalmente geridos e pertencentes à empresa ao configurar atualizações automáticas de aplicações em políticas de configuração de dispositivos.

Para dispositivos de perfil de trabalho dedicados, totalmente geridos, pertencentes à empresa e pessoais, pode escolher um modo de atualização de aplicações quando uma aplicação é atribuída a grupos. Os modos de atualização disponíveis são:

• Predefinição: as atualizações da aplicação estão sujeitas a condições predefinidas (descritas acima).
• Alta Prioridade: a aplicação será atualizada o mais rapidamente possível a partir do momento em que é lançada uma nova atualização, ignorando todas as condições predefinidas. Isto pode ser problemático para alguns utilizadores, uma vez que a atualização pode ocorrer enquanto o dispositivo está a ser utilizado.
• Adiado: quando a aplicação recebe uma nova atualização, é acionado um período de espera de 90 dias. Após 90 dias, a aplicação é atualizada para a versão mais recente disponível, mesmo que essa versão não tenha sido a atualização que acionou o período de espera. Tenha em atenção que a janela de 90 dias não é configurável. Para terminar o período de espera mais cedo, altere o modo de atualização para Predefinição ou Alta Prioridade.

Para editar o modo de atualização da aplicação:

1. Entre no Centro de administração do Microsoft Intune.
2. Selecione Aplicativos>Todos os aplicativos.
3. Selecione a aplicação na lista de aplicações.
4. Selecione Propriedades.
5. Selecione Editar pela secção Atribuições .
6. Localize o grupo para o qual pretende editar o modo de atualização da aplicação ao clicar no modo de grupo correspondente para esse grupo.
7. Em definições da aplicação, selecione o modo de atualização pretendido.

Gerir permissões da aplicação Android Enterprise

O Android Enterprise requer que aprove aplicações na consola Web do Managed Google Play antes de as sincronizar com o Intune e atribuí-las aos seus utilizadores. Uma vez que o Android Enterprise lhe permite enviar automaticamente e de forma automática as aplicações para os dispositivos dos utilizadores, tem de aceitar as permissões da aplicação em nome de todos os seus utilizadores. Os utilizadores não veem permissões de aplicação quando instalam as aplicações, pelo que é importante que compreenda as permissões.

Quando um programador de aplicações atualiza as permissões com uma nova versão da aplicação, as permissões não são automaticamente aceites, mesmo que tenha aprovado as permissões anteriores. Os dispositivos que executam a versão anterior da aplicação ainda podem utilizá-la. No entanto, a aplicação não é atualizada até que as novas permissões sejam aprovadas. Os dispositivos sem a aplicação instalada não instalam a aplicação até aprovar as novas permissões da aplicação.

Atualizar permissões de aplicações

Visite periodicamente a consola do Managed Google Play para verificar se existem novas permissões. Pode configurar o Google Play para lhe enviar um e-mail a si ou a outras pessoas quando forem necessárias novas permissões para uma aplicação aprovada. Se atribuir uma aplicação e observar que não está instalada em dispositivos, verifique se existem novas permissões ao seguir estes passos:

1. Aceda ao Google Play.
2. Inicie sessão com a conta Google que utilizou para publicar e aprovar as aplicações.
3. Selecione o separador Atualizações e verifique se alguma aplicação necessita de uma atualização. Todas as aplicações listadas necessitam de novas permissões e não são atribuídas até serem aplicadas.

Em alternativa, pode configurar o Google Play para reaprovisionar automaticamente as permissões da aplicação numa base por aplicação.

Relatórios adicionais da aplicação Managed Google Play para dispositivos com perfil de trabalho pessoal do Android Enterprise

Para aplicações do Managed Google Play implementadas em dispositivos de perfil de trabalho pessoais do Android Enterprise, pode ver o estado e o número da versão da aplicação instalada num dispositivo com o Intune.

Trabalhar com as faixas de teste fechadas do Managed Google Play

Pode distribuir uma versão de não produção de uma aplicação Managed Google Play para dispositivos inscritos num cenário Android Enterprise (perfil de trabalho pessoal (BYOD) do Android Enterprise, Android Enterprise totalmente gerido (COBO),dispositivos dedicados do Android Enterprise inscritos no modo partilhado do Microsoft Entra (também conhecido como COSU) e perfil de trabalho empresarial (COPE) do Android Enterprise para efetuar testes. No Intune, pode ver se uma aplicação tem uma faixa de teste de compilação de pré-produção publicada na mesma, bem como pode atribuir essa faixa a grupos de utilizadores ou grupos de dispositivos do Microsoft Entra. O fluxo de trabalho para atribuir uma versão de produção a um grupo que existe atualmente é o mesmo que atribuir um canal de não produção. Após a implementação, o estado de instalação de cada faixa corresponderá ao número da versão da faixa no Managed Google Play. Para obter mais informações, veja As faixas de teste fechadas do Google Play para testes de pré-lançamento de aplicações.

Eliminar aplicações geridas do Google Play

Quando necessário, pode eliminar aplicações do Managed Google Play do Microsoft Intune. Para eliminar uma aplicação do Managed Google Play, abra o Microsoft Intune no portal e selecione Aplicações>Todas as aplicações. Na lista de aplicações, selecione as reticências (...) à direita da aplicação Managed Google Play e, em seguida, selecione Eliminar na lista apresentada.

Aplicativos do sistema Android Enterprise

Pode ativar uma aplicação de sistema Android Enterprise para dispositivos dedicados do Android Enterprise ou dispositivos totalmente geridos. Para obter mais informações sobre como adicionar uma aplicação de sistema Android Enterprise, veja Adicionar aplicações de sistema Android Enterprise ao Microsoft Intune.

Políticas de MAM com dispositivos dedicados do AE inscritos no modo partilhado do Microsoft Entra

Os dispositivos dedicados android Enterprise geridos pelo Intune inscritos no modo partilhado do Microsoft Entra podem receber políticas de MAM e podem ser direcionados separadamente de outros dispositivos Android Enterprise. Os dispositivos dedicados do Android Enterprise geridos pelo Intune que não estejam no Modo de Dispositivo Partilhado continuarão a ser impedidos de obter MAM. Para obter mais informações sobre os dispositivos dedicados android enterprise geridos pelo Intune inscritos no modo partilhado do Microsoft Entra, consulte Dispositivos dedicados do Android Enterprise.

Próximas etapas

• Atribuir aplicativos a grupos