Microsoft Intune Enterprise Application Management

Mit Microsoft Intune Enterprise App Management können Sie Anwendungen im Enterprise App Catalog ganz einfach ermitteln und bereitstellen und auf dem neuesten Stand halten. Der Enterprise App Catalog ist eine Sammlung von vorbereiteten Microsoft- und Nicht-Microsoft-Anwendungen. Diese Apps sind Win32-Apps, die als Win32-Apps vorbereitet und von Microsoft gehostet werden.

Voraussetzungen

Vorteile von Enterprise App Management

Die Verwaltung von Unternehmens-Apps bietet die folgenden Vorteile:

• Optimierte App-Verwaltung: Sie können Zeit sparen und die Komplexität reduzieren, indem Sie den App-Management-Prozess rationalisieren. Entdecken und fügen Sie Apps direkt über die Intune-Konsole hinzu.
• Bleiben Sie mit Updates auf dem Laufenden: Sie können Apps auf dem neuesten Stand halten, indem Sie ganz einfach Apps für die neuen Versionen von Produkten erstellen, sobald sie im Katalog verfügbar sind. Verwenden Sie den Bericht "Apps mit Updates im Katalog für Unternehmens-Apps ".
• Windows Autopilot-Integration: Enterprise App Catalog-Apps werden mit Windows Autopilot unterstützt. Mit Microsoft Intune Enterprise App Management können IT-Administratoren Anwendungen aus dem Enterprise App Catalog auf einfache Weise verwalten. Mit Windows Autopilot können Sie blockierende Apps aus dem Enterprise App Catalog in den Profilen Enrollment Status Page (ESP) und Device Preparation Page (DPP) auswählen. Mit diesem Feature können Sie Apps einfacher aktualisieren, ohne diese Profile mit den neuesten Versionen aktualisieren zu müssen.

Wenn Sie eine Enterprise App App "Katalog erstellen" hinzufügen, füllt Intune die folgenden Installationsdetails vorab aus:

• Befehle zum Installieren und Deinstallieren der App
• Erforderliche Zeit für die Installation der App
• Option, um die Deinstallation der App durch den Endbenutzer zuzulassen
• Installations- und Neustartverhalten des Geräts
• Rückgabecodes zur Angabe des Verhaltens nach der Installation
• Ob die App für das System oder den Benutzer installiert werden soll

Microsoft Intune füllt die Erkennungsregeln aus, die Geräte erfüllen müssen, bevor die App installiert wird:

• Dateigröße
• Dateiversion
• Registrierung

Außerdem erfüllt Intune vorab die Anforderungen, die Geräte erfüllen müssen, bevor die App installiert wird:

• Windows-Betriebssystemarchitektur erforderlich
• Mindestens erforderliches Betriebssystem

Sie können auch App-spezifische Regeln konfigurieren, die zum Erkennen des Vorhandenseins der Enterprise App App-Katalog verwendet werden. Sie können die Erkennungsregeln entweder manuell konfigurieren oder ein benutzerdefiniertes Skript verwenden, um das Vorhandensein der App vor der Installation der App zu erkennen.

Selbstaktualisierende Apps

Der Enterprise App Catalog enthält Apps, die sich selbst aktualisieren. Intune stellt sicher, dass die App mindestens eine Ziel-Mindestversion aufweist, und betrachtet die installierte App, wenn die erkannte Version der App die Mindestversion erreicht oder überschreitet. Selbstaktualisierende Apps werden auf Clientgeräten basierend auf dem Prozess des Anbieters aktualisiert. Intune meldet die Version der App, die auf dem Gerät erkannt wurde.

Automatische Aktualisierung für Katalog-Apps für Unternehmens-Apps

Sie können die Apps des Unternehmens-App-Katalogs mit Microsoft Intune automatisch auf dem neuesten Stand halten. Wenn die automatische Aktualisierung für eine Unternehmens-App-Katalog-App mit einer erforderlichen Zuweisung aktiviert ist, erkennt Intune, wenn eine neuere Version im Katalog verfügbar ist, und aktualisiert die App automatisch auf Zielgeräten. Sie müssen nicht für jedes Update eine neue App erstellen oder eine Ablösungsbeziehung konfigurieren.

Die automatische Aktualisierung hilft Ihnen bei Folgendem:

• Vereinfachen Sie die Verwaltung des App-Lebenszyklus, indem Sie manuelle Paketierungs- und Ersetzungsschritte entfernen.
• Reduzieren Sie den Betriebsaufwand in großem Maßstab, indem Sie den langen Wartungsaufwand für Updates eliminieren.
• Schützen Sie Geräte mit zuverlässigen, zeitnahen Anwendungsupdates.

Anforderungen und Umfang:

• Die automatische Aktualisierung gilt nur für Apps aus dem Unternehmens-App-Katalog.
• Die automatische Aktualisierung gilt für Apps mit einer erforderlichen Zuweisung. Apps, die für registrierte Geräte als verfügbar zugewiesen sind, verwenden weiterhin den vorhandenen Updateworkflow.
• Unterstützt auf Windows 10- und Windows 11-Geräten.

Informationen zum Aktivieren der automatischen Aktualisierung beim Hinzufügen oder Bearbeiten einer Enterprise App App finden Sie unter Schritt 6: Aufgaben.

Einschränkungen und bekannte Probleme

Bevor Sie die automatische Aktualisierung für eine Enterprise App des App-Katalogs aktivieren, überprüfen Sie die folgenden Einschränkungen.

Kein Rollback oder automatische Wartung der Deinstallation

Apps für automatische Updates bieten keine Rollback- oder automatische Deinstallationskorrektur. Wenn eine Version von Geräten entfernt oder korrigiert werden muss, müssen Sie manuelle Maßnahmen außerhalb des Ablaufs für die automatische Aktualisierung ergreifen (z. B. durch Zuweisen einer Deinstallationsabsicht oder Bereitstellen eines Wartungsskripts).

Sperrung bösartiger Versionen

Wenn Microsoft eine schädliche App-Version im Enterprise App Catalog erkennt, entfernt Microsoft die App aus dem Katalog und veröffentlicht eine Benachrichtigung im Microsoft Intune Admin Center. Sie sind weiterhin dafür verantwortlich, betroffene Geräte zu identifizieren und Abhilfemaßnahmen zu ergreifen.

Verzögerung des Katalogcaches

Die Daten des Enterprise App Catalog werden bis zu einer Stunde lang zwischengespeichert, sodass der Katalog während dieses Zeitfensters möglicherweise eine veraltete Version anzeigt. Wenn eine Version aufgrund eines Sicherheitsproblems widerrufen wird, können Geräte bis zu einer Stunde verfügbar bleiben, bevor der aktualisierte Katalogstatus angezeigt wird. Microsoft benachrichtigt Kunden, wenn eine Sperrung auftritt, aber Sie sind dafür verantwortlich, Geräte mit der widerrufenen Version zu identifizieren und zu beheben.

Keine Rolloutringe oder gestaffelte Bereitstellung

Die automatische Aktualisierung unterstützt keine Rollout-Ringe oder Bereitstellungspläne für die mehrstufige Updatebereitstellung. Wenn eine neue Version verfügbar ist, wird sie an alle Zielgeräte gleichzeitig gesendet und nicht über phasenweise Bereitstellungsgruppen.

Die Berichterstellung spiegelt nur den aktuellen Status wider

App-Berichte für automatische Updates speichern nur den zuletzt gemeldeten Status pro Gerät. Wenn ein Gerät Erzwingungs- oder Erkennungsaktivitäten meldet, spiegelt der Status der App-Installation den aktuell gemeldeten Status wider. Intune behält keinen vollständigen Verlauf früherer Versionsstände oder früherer Aktionen auf Geräteebene bei.

Versionsänderungen während der Geräteverarbeitung

Geräte melden möglicherweise, dass sie versucht haben, eine automatische Updateaktion (Erzwingung oder Erkennung) durchzuführen, und geben danach den Status zurück. Wenn sich die App-Version ändert, während die Geräte noch verarbeitet werden, kann die Berichterstellung den Status für Geräte an verschiedenen Punkten im Updatefluss anzeigen. Nicht alle Geräte checken ein, nachdem die neueste Version veröffentlicht wurde.

Nicht unterstützt als blockierende App in ESP oder Autopilot Gerätevorbereitung

Sie können eine automatisch aktualisierende Enterprise-App-Katalog-App nicht als blockierende App auf der Registrierungsstatusseite (ESP) oder in der Autopilot-Gerätevorbereitung hinzufügen.

Konflikte mit anderen App-Typen

Apps für die automatische Aktualisierung können mit anderen App-Typen in Konflikt geraten, die dieselbe App als Ziel verwenden. Dieses Konfliktszenario wird nicht unterstützt. Wenn z. B. eine Branchen-App-Zuweisung Version 2 installiert, während eine automatische Update-App dieselbe App verwaltet, können Geräte eine Racebedingung eingeben, bei der sich die installierte Version zwischen den beiden Versionen ändert. Um Konflikte zu vermeiden, verwalten Sie jede App über einen einzelnen Bereitstellungstyp.

Häufig gestellte Fragen (FAQ)

Wie kann ich das Hinzufügen einer Anwendung zum Enterprise App Catalog anfordern?

Wir haben dem Microsoft-Feedbackportal eine Kategorie hinzugefügt, über die Sie Anwendungsanforderungen übermitteln, Änderungen vorschlagen und sonstiges Feedback zur Verwaltung von Unternehmensanwendungen teilen können. Wir empfehlen, das Feedbackportal unter Kategorien zu filtern, indem Sie Enterprise App Management (Intune-Add-On) auswählen, um Ihre Anfragen und Ihr Feedback erfolgreich weiterzuleiten.

Verwenden Sie das Microsoft-Feedbackportal, um das Hinzufügen einer Anwendung zum Katalog für Unternehmens-Apps anzufordern. Das Feedbackportal bietet Microsoft die Möglichkeit, mit Ihnen über den Status Ihrer Anforderung und andere Mitteilungen zu Ihrer Anforderung zu kommunizieren.

Geben Sie die folgenden Details an, wenn Sie das Hinzufügen einer Anwendung anfordern:

• Herausgeber der Anwendung
• Name der Anwendung
• Download-URL

Sie können auch einer Bewerbung zustimmen, die zuvor von einer anderen Person eingereicht wurde. Bewerbungen mit einer großen Anzahl von Stimmen erhalten die meiste Prüfung und den größten Aufwand, um in den Katalog aufgenommen zu werden. Die Priorität hängt jedoch von der Komplexität der Anwendungsmechanik ab.

Von wo laden die Geräte die App-Inhalte herunter?

Microsoft hostet die Anwendungen im Microsoft-Speicher, auf den über *.manage.microsoft.com. Eine vollständige Liste der Netzwerkanforderungen finden Sie unter Netzwerkendpunkte für Microsoft Intune.

Bietet Microsoft Sicherheit für die im Enterprise App Catalog bereitgestellten Inhalte?

Microsoft übernimmt keine Gewähr für Compliance, Autorisierung, Authentizität oder Integrität für Apps, die über Intune verteilt werden. Kunden sind dafür verantwortlich, sicherzustellen, dass die Apps ihren Anforderungen entsprechen.

Welche App-Installationsprogrammtypen sind im Enterprise App Catalog enthalten?

Die derzeit im Enterprise-Anwendungskatalog bereitgestellten Apps sind Windows Win32-Anwendungen (exe und msi).

Wie kann Microsoft erkennen, ob eine Anwendung aus dem Enterprise App Catalog verwendet wird?

Zurzeit bietet Intune keine ausgeführte Anwendungserkennung.

Was sind die Service-Level-Ziele für den Fall, dass ein App-Update im Katalog verfügbar ist?

Service-Level-Ziele (SLOs) definieren Zielzeiträume für die Bereitstellung von App-Updates im Enterprise-App-Katalog zwischen dem Zeitpunkt, an dem Microsoft sie erhält, und dem Zeitpunkt, an dem sie im Enterprise-App-Katalog bereitgestellt werden. Im Gegensatz zu Service Level Agreements (SLAs) sind SLOs Richtlinien und keine Garantien, die es Kunden ermöglichen, typische Verarbeitungszeiträume für App-Updates zu planen.

Das SLO-Messfenster beginnt bei der Erfassung, dem Punkt, an dem das App-Update zum ersten Mal von der Datenquelle empfangen und im EAM-System protokolliert wird.

Prozessablauf für App-Updates

1. Erfassung – App-Update empfängt Microsoft
2. Automatisierte Validierung – Kompatibilitäts- und Konformitätsprüfungen
3. Manuelle Validierung – Weitere Tests bei Bedarf
4. Katalogverfügbarkeit – App-Update im Enterprise-App-Katalog veröffentlicht

Automatische Überprüfung

Die meisten Apps werden automatisierten Überprüfungsprüfungen unterzogen.

• Ziel: 80–90 % der App-Updates werden innerhalb von 24 Stunden nach der Erfassung verarbeitet und sind im Intune-Portal verfügbar.

Apps für die manuelle Überprüfung

Wenn eine App automatisierte Prüfungen nicht besteht, geht sie zur manuellen Überprüfung über und erfordert weitere Tests. Updates, die manuelle Tests und Genehmigungen erfordern, werden innerhalb von sieben Tagen abgeschlossen.

Exception Handling

• Apps mit hoher Auslastung oder kritische Apps, die die automatische Überprüfung nicht bestehen, werden für eine beschleunigte Verarbeitung priorisiert (Ziel von 48 Stunden).
• Apps, die sowohl die automatische als auch die manuelle Überprüfung fehlschlagen, erfüllen nicht die SLO und werden als nicht unterstützt gekennzeichnet.

Wie viele Anwendungen enthält der Katalog?

Eine vollständige Liste der Anwendungen finden Sie unter Im Enterprise App Catalog verfügbare Apps.

Wie kann die Arbeit mit den Anwendungen im Enterprise App Catalog automatisiert werden?

Sie können die Graph-API von Microsoft verwenden, um mit Anwendungen im Enterprise App Catalog zu arbeiten. Weitere Informationen finden Sie unter Arbeiten mit Intune in Microsoft Graph.

Werden die Unternehmenskatalog-Apps automatisch auf eine neue Version aktualisiert, wenn eine neue Version im Unternehmens-App-Katalog verfügbar ist?

Ja, wenn die automatische Aktualisierung aktiviert ist. Für Apps aus dem Unternehmens-App-Katalog mit einer erforderlichen Aufgabe können Sie die automatische Aktualisierung aktivieren, damit Intune automatisch neue Versionen aus dem Katalog anwendet. Weitere Informationen finden Sie unter Automatische Aktualisierung für Apps aus dem Unternehmens-App-Katalog.

Wenn die automatische Aktualisierung nicht aktiviert ist, werden verfügbare Updates in Intune angezeigt, indem Sie AppsEnterprise-App-Katalog Apps mit Updates auswählen>. In diesem Fall werden die Updates nicht automatisch angewendet, und Sie erstellen eine neue App mit einer Ablösungsbeziehung. Weitere Informationen finden Sie unter Ersetzte durch geführte Updates.

Können Sie lizenzierte Anwendungen aus diesem Katalog erhalten?

Ja. Sie können lizenzierte Anwendungen aus dem Enterprise App Catalog abrufen, obwohl Sie dafür verantwortlich sind, die Lizenz vom Anbieter zu erwerben und an Ihre organization zu verteilen. Intune führt keine Lizenzüberprüfung für Apps aus dem Enterprise App Catalog durch.

Kann Enterprise App Management eigenständig erworben werden?

Ja. Die Verwaltung von Unternehmens-Apps kann als eigenständige SKU oder als Teil der Microsoft Intune Suite erworben werden.

Kann die Verwaltung von Unternehmens-Apps mit Microsoft Configuration Manager verwendet werden?

Die Verwaltung von Unternehmens-Apps wird nur von Microsoft Intune bereitgestellt. Apps für die Verwaltung von Unternehmens-Apps werden in Konfigurations-Manager nicht direkt unterstützt. Gemeinsam verwaltete Clients können jedoch Enterprise App Catalog-Apps erhalten, wenn sie von Microsoft Intune als Ziel verwendet werden.

Was geschieht, wenn eine App aus dem Enterprise App Catalog entfernt wird?

Gelegentlich fordern App-Anbieter möglicherweise die Entfernung ihrer Anwendungen aus dem Enterprise App Catalog an. In diesem Fall:

• Bestehende Bereitstellungen bleiben unberührt: Apps, die bereits auf Ihrem Mandanten und Benutzergeräten bereitgestellt sind, funktionieren weiterhin normal.
• Keine neuen Bereitstellungen: Sie können keine neuen Instanzen der entfernten App aus dem Enterprise App Catalog bereitstellen.
• Alternative Lösungen: Arbeiten Sie bei zukünftigen Bereitstellungen direkt mit dem App-Anbieter zusammen, oder verwenden Sie herkömmliche Win32-App-Bereitstellungsmethoden.

Verwendet die Verwaltung der Unternehmens-App Winget?

Nein Katalog-Apps für Unternehmens-Apps werden direkt von der Intune-Verwaltungserweiterung (IME) installiert.

Gewusst wie aktualisiere ich meine Enterprise App App "Katalog anzeigen"?

Für Anwendungen, die sich nicht selbst aktualisieren, können Sie die Upgrades, die für die Enterprise App Management (EAM)-App verfügbar sind, über die Ablösung anzeigen.

Was kann ich nach mehreren Stunden tun, wenn meine App weiterhin anzeigt, dass sie nicht bereit ist und dass der angeforderte Inhalt noch vorbereitet wird?

Wenn der App-Inhalt nach mehreren Stunden nicht synchronisiert ist, löschen Sie die App, und versuchen Sie es erneut.

Ist ein Intune-Bericht verfügbar, um Details zu den Enterprise App Catalog-Apps für ein bestimmtes Gerät anzuzeigen?

Ja, der Bericht "Verwaltete Apps" enthält einen Bericht über Apps auf einem bestimmten Gerät, die derzeit installiert, nicht installiert oder zur Installation verfügbar sind. Für das Gerät enthält der Bericht Details zur Anwendung, Version, aufgelösten Absicht und zum Status der Installation. Weitere Informationen zu diesem Bericht finden Sie unter Bericht über verwaltete Apps.

Im Enterprise App Catalog verfügbare Apps

Im Enterprise App Catalog stehen verschiedene Anwendungen zur Verfügung. Informationen zum Anzeigen der aktuellen Anwendungsliste im Microsoft Intune Admin Center finden Sie unter Hinzufügen einer Windows-Katalog-App (Win32) zu Intune.

Weitere Apps sind fortlaufend im Enterprise App Catalog verfügbar.

Die folgende Tabelle der Unternehmens-Apps ist in Intune verfügbar:

Nächste Schritte

• Hinzufügen einer Enterprise App "App-Katalog" zu Microsoft Intune
• Überwachen von App-Informationen und -Zuweisungen mit Microsoft Intune
• Behandeln von Win32-App-Problemen