Политики конфигурации приложений для приложений, управляемых пакетом SDK для приложений Intune

  • Статья

Пакет SDK для Intune приложений поддерживает доставку конфигурации приложений через канал управления мобильными приложениями (MAM). В центре администрирования Intune канал MAM называется политикой конфигурации приложений Управляемых приложений. Канал MAM отличается от каналов платформы ОС управления мобильными устройствами (MDM), которые предлагаются при регистрации устройства.

Для поддержки конфигурации приложения через канал MAM приложение должно быть интегрировано с пакетом SDK для приложений Intune. Бизнес-приложения могут либо интегрировать пакет SDK для приложений Intune, либо использовать инструмент упаковки приложений Intune. Сравнение пакета SDK для приложений Intune и инструмента упаковки приложений Intune см. в статье Подготовка бизнес-приложений к политикам защиты приложений.

С помощью канала MAM приложения могут получать политики конфигурации приложений независимо от состояния регистрации устройства. Сведения о том, какие приложения поддерживают конфигурацию приложений через канал MAM, см. в статье Приложения, защищенные с помощью Microsoft Intune. Документация от поставщика приложения должна быть проверена, чтобы узнать, какие конфигурации доступны и как конфигурации влияют на поведение приложения.

Дополнительные сведения см. в статье Политики конфигурации приложений для Microsoft Intune.

Примечание.

Это требование не применяется к устройствам Android с Microsoft Teams , поскольку эти устройства по-прежнему будут поддерживаться.

Для политик защиты приложений Intune и конфигурации приложений с помощью политик конфигурации управляемых приложений, Intune требует Android 9.0 или более новую версию.

Добавление политики конфигурации приложений для управляемых приложений на устройствах iOS/iPadOS и Android

Чтобы создать политику конфигурации приложений для управляемых приложений, выполните следующие действия. После создания конфигурации вы сможете назначать соответствующие параметры группам пользователей.

  1. Войдите в Центр администрирования Microsoft Intune.

  2. Выберите Политики >конфигурации приложений>Добавление>управляемых приложений.

  3. На странице Основные укажите следующие сведения:

    • Имя: имя профиля, который будет отображаться на портале.
    • Описание: описание профиля, которое будет отображаться на портале.
    • Тип регистрации устройства: выбраны управляемые приложения.

  4. Выберите Выбрать общедоступные приложения или Выбрать пользовательские приложения , чтобы выбрать приложение, которое вы собираетесь настроить. Выберите приложение из списка приложений, которые вы утвердили и синхронизировали с Intune.

  5. Нажмите Далее, чтобы отобразить страницу Параметры.

  6. На странице Параметры отображаются параметры, которые отображаются в зависимости от настраиваемого приложения:

    • Общие параметры конфигурации . Для каждого общего параметра конфигурации, который поддерживает приложение, введите Имя и Значение.

      Intune приложения с поддержкой пакета SDK для приложений поддерживают конфигурации в парах "ключ- значение". Дополнительные сведения о поддерживаемых конфигурациях "ключ—значение" см. в документации по каждому приложению. Обратите внимание, что можно использовать маркеры, которые будут динамически заполняться данными, созданными приложением. Чтобы удалить общий параметр конфигурации, нажмите кнопку с многоточием (...) и нажмите кнопку Удалить. Дополнительные сведения см. в разделе Значения конфигурации для использования маркеров.

    Примечание.

    LocalDocsMLExempt Используйте ключ конфигурации, чтобы запретить управляемым приложениям открывать документы, содержащиеся в локальном и личном облачном хранилище. Личное облачное хранилище включает в себя личные OneDrive и iCloud. Сведения о связанной конфигурации приложений см. в разделе Политики конфигурации приложений для Microsoft Intune.

    Сведения о параметрах конфигурации приложений для конкретных приложений Майкрософт см. в разделе:

  7. Нажмите кнопку Далее, чтобы показать страницу Назначения.

  8. Щелкните Выбрать группы для включения.

  9. Выберите группу в области Выберите группы для включения и нажмите кнопку Выбрать.

  10. Щелкните Выбрать группы для исключения, чтобы показать соответствующую панель.

  11. Выберите группы, которые нужно исключить, затем нажмите кнопку Выбрать.

    Примечание.

    Если какая-либо группа уже была включена для заданного типа назначения, то она будет заранее выбрана, ее будет невозможно изменить для других типов назначений включения при добавлении групп. Таким образом, группу, которая была использована, невозможно использовать в качестве исключаемой.

  12. Выберите Далее, чтобы перейти на страницу Просмотр и создание.

  13. Нажмите кнопку Создать, чтобы добавить политику конфигурации приложений в Intune.

Добавление политики конфигурации приложений для управляемых приложений на устройствах Windows

Чтобы создать политику конфигурации приложений для управляемых приложений , выполните следующие действия. После создания конфигурации вы сможете назначать соответствующие параметры группам пользователей.

  1. Войдите в Центр администрирования Microsoft Intune.

  2. Выберите Политики >конфигурации приложений>Добавление>управляемых приложений.

  3. На странице Основные укажите следующие сведения:

    • Имя: имя профиля, который будет отображаться на портале.
    • Описание: (необязательно) Описание профиля, которое будет отображаться на портале.
    • Тип регистрации устройства: выбраны управляемые приложения.

  4. Выберите Выбрать общедоступные приложения или Выбрать пользовательские приложения , чтобы выбрать приложение, которое вы собираетесь настроить. Выберите приложение из списка приложений, которые вы утвердили, добавили и синхронизировали с Intune.

    Примечание.

    В настоящее время единственным поддерживаемым приложением является Microsoft Edge для Windows. Другие общедоступные или пользовательские приложения в настоящее время не поддерживаются.

  5. Нажмите кнопку Далее , чтобы отобразить страницу каталога параметров . Каталог параметров позволяет выбрать параметры, которые нужно настроить.

  6. Нажмите кнопку Добавить параметры , чтобы открыть панель "Выбор параметров ".

  7. Выполните поиск, фильтрацию или просмотр каталога параметров, чтобы найти параметры категории, которые нужно выбрать. Щелкните Поиск , чтобы найти определенные параметры или подкатегорию параметра.

  8. Выберите все параметры конфигурации, необходимые вашей организации.

  9. После выбора параметров для настройки на странице Каталог параметров отобразятся выбранные параметры, которые можно настроить.

  10. Настройте каждый параметр, добавив необходимые сведения. Щелкните значок сведений, чтобы найти дополнительные сведения для каждого параметра.

  11. Нажмите Далее, чтобы отобразить страницу Параметры.

  12. На странице Параметры отображаются параметры, которые отображаются в зависимости от настраиваемого приложения:

    • Общие параметры конфигурации . Для каждого общего параметра конфигурации, который поддерживает приложение, введите Имя и Значение.

      Intune приложения с поддержкой пакета SDK для приложений поддерживают конфигурации в парах "ключ- значение". Дополнительные сведения о поддерживаемых конфигурациях "ключ—значение" см. в документации по каждому приложению. Обратите внимание, что можно использовать маркеры, которые будут динамически заполняться данными, созданными приложением. Чтобы удалить общий параметр конфигурации, нажмите кнопку с многоточием (...) и нажмите кнопку Удалить. Дополнительные сведения см. в разделе Значения конфигурации для использования маркеров.

  13. Нажмите кнопку Далее, чтобы показать страницу Назначения.

  14. Щелкните Выбрать группы для включения.

  15. Выберите группу в области Выберите группы для включения и нажмите кнопку Выбрать.

  16. Щелкните Выбрать группы для исключения, чтобы показать соответствующую панель.

  17. Выберите группы, которые нужно исключить, затем нажмите кнопку Выбрать.

    Примечание.

    Если какая-либо группа уже была включена для заданного типа назначения, то она будет заранее выбрана, ее будет невозможно изменить для других типов назначений включения при добавлении групп. Таким образом, группу, которая была использована, невозможно использовать в качестве исключаемой.

  18. Выберите Далее, чтобы перейти на страницу Просмотр и создание.

  19. Нажмите кнопку Создать, чтобы добавить политику конфигурации приложений в Intune.

Значения конфигурации для использования маркеров

Intune могут создавать определенные маркеры и отправлять их в управляемое приложение. Например, если в конфигурации приложения можно использовать параметр электронной почты, можно добавить динамическое сообщение электронной почты с помощью маркера. Введите имя, ожидаемое приложением, в поле Имя , а затем в поле {{mail}}Значение .

Intune поддерживает следующие типы маркеров в параметрах конфигурации. Другие пользовательские пары "ключ-значение" не поддерживаются.

  • {{userprincipalname}} — например, John@contoso.com
  • {{mail}} — например, John@contoso.com
  • {{partialupn}} — например, John
  • {{accountid}} — например, fc0dc142-71d8-4b12-bbea-bae2a8514c81
  • {{userid}} — например, 3ec2c00f-b125-4519-acf0-302ac3761822
  • {{username}} — например, John Doe
  • {{PrimarySMTPAddress}} — например, testuser@ad.domain.com

Примечание.

Символы {{ and }} используются только типами маркеров, их нельзя использовать для других целей.

Дальнейшие действия

Продолжайте назначать и отслеживать приложение в обычном режиме.