Microsoft Intune Enterprise Application Management

Gestione app aziendali di Microsoft Intune consente di individuare e distribuire facilmente le applicazioni e di mantenerle aggiornate dal Catalogo app aziendali. Il Catalogo delle app aziendali è una raccolta di applicazioni Microsoft e non Microsoft preparate. Queste app sono app Win32 preparate come app Win32 e ospitate da Microsoft.

Prerequisiti

Vantaggi della gestione delle app aziendali

Gestione app aziendali offre i vantaggi seguenti:

• Gestione semplificata delle app: è possibile risparmiare tempo e ridurre la complessità semplificando il processo di gestione delle app. Individuare e aggiungere app direttamente dalla console di Intune.
• Rimani aggiornato con gli aggiornamenti: puoi mantenere aggiornate le app creando facilmente app per le nuove versioni dei prodotti non appena sono disponibili nel catalogo. Usare le app del Catalogo app aziendale con il report sugli aggiornamenti .
• Integrazione di Windows Autopilot: Le app del Catalogo app aziendali sono supportate con Windows Autopilot. Gestione app aziendali di Microsoft Intune consente agli amministratori IT di gestire facilmente le applicazioni dal Catalogo app aziendali. Con Windows Autopilot è possibile selezionare le app di blocco dal Catalogo app aziendali nei profili Pagina stato registrazione (ESP) e Pagina preparazione dispositivo (DPP). Questa funzionalità ti consente di aggiornare le app più facilmente senza dover aggiornare tali profili con le versioni più recenti.

Quando si aggiunge un'app Catalogo app aziendale, Intune precompila i seguenti dettagli di installazione:

• Comandi per installare e disinstallare l'app
• Tempo necessario per installare l'app
• Opzione per consentire la disinstallazione dell'app da parte dell'utente finale
• Comportamento di installazione e riavvio del dispositivo
• Codici restituiti per indicare il comportamento successivo all'installazione
• Se installare l'app per il sistema o l'utente

Microsoft Intune precompila le regole di rilevamento che i dispositivi devono soddisfare prima dell'installazione dell'app:

• dimensioni dei file
• Versione del file
• Registro di sistema

Inoltre, Intune precompila i requisiti che i dispositivi devono soddisfare prima dell'installazione dell'app:

• È necessaria l'architettura del sistema operativo Windows
• Sistema operativo minimo richiesto

È anche possibile configurare regole specifiche dell'app usate per rilevare la presenza dell'app Catalogo app aziendale. È possibile scegliere di configurare manualmente le regole di rilevamento o usare uno script personalizzato per rilevare la presenza dell'app prima di installare l'app.

App ad aggiornamento automatico

Il Catalogo app Enterprise include app che si aggiornano automaticamente. Intune assicura che l'app sia almeno una versione minima di destinazione e considera l'app installata se la versione rilevata dell'app è pari o superiore alla versione minima. Le app con aggiornamento automatico vengono aggiornate nei dispositivi client in base al processo del fornitore. Intune segnala la versione dell'app rilevata nel dispositivo.

Aggiornamento automatico per le app del Catalogo app aziendali

È possibile mantenere automaticamente aggiornate le app del Catalogo app aziendali con Microsoft Intune. Quando l'aggiornamento automatico è abilitato per un'app del Catalogo app aziendale con un'assegnazione obbligatoria, Intune rileva quando è disponibile una versione più recente nel catalogo e aggiorna automaticamente l'app nei dispositivi di destinazione. Non è necessario creare una nuova app o configurare una relazione di sostituzione per ogni aggiornamento.

L'aggiornamento automatico consente di:

• Semplifica la gestione del ciclo di vita delle app rimuovendo i passaggi manuali di imballaggio e sostituzione.
• Riduci il sovraccarico operativo su vasta scala eliminando la coda lunga della manutenzione degli aggiornamenti.
• Proteggi i dispositivi con aggiornamenti delle applicazioni affidabili e tempestivi.

Requisiti e ambito di applicazione:

• L'aggiornamento automatico si applica solo alle app del Catalogo app aziendale.
• L'aggiornamento automatico si applica alle app con un'assegnazione obbligatoria . Le app assegnate come disponibili per i dispositivi registrati continuano a usare il flusso di lavoro di aggiornamento esistente.
• Supportato nei dispositivi Windows 10 e Windows 11.

Per informazioni su come abilitare l'aggiornamento automatico quando si aggiunge o si modifica un'app del Catalogo app aziendale, vedere Passaggio 6: Attività.

Limitazioni e problemi noti

Prima di abilitare l'aggiornamento automatico per un'app del Catalogo app aziendale, esaminare le limitazioni seguenti.

Nessun rollback o correzione automatica della disinstallazione

Le app con aggiornamento automatico non forniscono il rollback o la correzione automatica della disinstallazione. Se una versione deve essere rimossa o corretta dai dispositivi, è necessario eseguire un'azione manuale al di fuori del flusso di aggiornamento automatico, ad esempio assegnando un intento di disinstallazione o distribuendo uno script di correzione.

Revoca di versioni dannose

Se Microsoft rileva una versione dannosa dell'app nel catalogo delle app aziendali, Microsoft rimuove l'app dal catalogo e pubblica una notifica nell'interfaccia di amministrazione di Microsoft Intune. Sei comunque responsabile dell'identificazione dei dispositivi interessati e dell'esecuzione delle azioni correttive.

Ritardo nella cache del catalogo

I dati del catalogo delle app aziendali vengono memorizzati nella cache per un massimo di un'ora, pertanto il catalogo potrebbe mostrare una versione obsoleta durante tale finestra. Se una versione viene revocata a causa di un problema di sicurezza, i dispositivi possono rimanere esposti fino a un'ora prima che venga riflesso lo stato aggiornato del catalogo. Microsoft notifica ai clienti quando si verifica una revoca, ma l'utente è responsabile dell'identificazione dei dispositivi con la versione revocata e della correzione.

Nessun anello di rollout o distribuzione in più fasi

L'aggiornamento automatico non supporta gli anelli di rollout o i piani di distribuzione per la distribuzione degli aggiornamenti graduali. Quando è disponibile una nuova versione, questa viene distribuita a tutti i dispositivi di destinazione contemporaneamente anziché tramite gruppi di distribuzione in più fasi.

Il reporting riflette solo lo stato più recente

I report delle app di aggiornamento automatico archiviano solo l'ultimo stato segnalato per dispositivo. Se un dispositivo segnala un'attività di imposizione o rilevamento, lo stato di installazione dell'app riflette lo stato attualmente segnalato. Intune non conserva una cronologia completa degli stati delle versioni precedenti o delle azioni precedenti a livello di dispositivo.

Modifiche di versione durante l'elaborazione del dispositivo

I dispositivi potrebbero segnalare di aver tentato un'azione di aggiornamento automatico (imposizione o rilevamento) e restituire lo stato dopo tale azione. Se la versione dell'app cambia mentre i dispositivi sono ancora in elaborazione, la creazione di report può mostrare lo stato dei dispositivi in diversi punti del flusso di aggiornamento. Non tutti i dispositivi effettuano il check-in dopo il rilascio della versione più recente.

Non supportata come app di blocco nella preparazione del dispositivo ESP o Autopilot

Non è possibile aggiungere un'app del Catalogo app aziendale con aggiornamento automatico come app di blocco nella pagina dello stato di registrazione (ESP) o nella preparazione del dispositivo Autopilot.

Conflitti con altri tipi di app

Le app di aggiornamento automatico possono entrare in conflitto con altri tipi di app destinate alla stessa app. Questo scenario di conflitto non è supportato. Ad esempio, se un'assegnazione di app line-of-business installa la versione 2 mentre un'app di aggiornamento automatico gestisce la stessa app, i dispositivi possono entrare in una race condition in cui la versione installata cambia tra le due versioni. Per evitare conflitti, gestire ogni app tramite un singolo tipo di distribuzione.

Domande frequenti (FAQ)

Come è possibile richiedere l'aggiunta di un'applicazione al Catalogo app aziendali?

È stata aggiunta una categoria al portale di feedback Microsoft che consente di inviare richieste di applicazione, suggerire modifiche e condividere qualsiasi altro feedback sulla gestione delle applicazioni aziendali. È consigliabile filtrare il portale di feedback in Categorie selezionando Gestione app aziendali (componente aggiuntivo Intune) per instradare correttamente le richieste e il feedback.

Per richiedere l'aggiunta di un'applicazione al catalogo delle app aziendali, usare il portale di feedback Microsoft. Il portale di feedback offre a Microsoft la possibilità di comunicare con l'utente sullo stato della richiesta e altre comunicazioni relative alla richiesta.

Quando si richiede di aggiungere un'applicazione, includere i dettagli seguenti:

• Editore dell'applicazione
• Nome applicazione
• Download URL

È anche possibile aggiungere un voto a favore di una richiesta inviata in precedenza da un altro utente. Le applicazioni con un gran numero di voti ricevono la massima considerazione e impegno per essere aggiunte al catalogo. Tuttavia, la priorità dipende dalla complessità delle meccaniche delle applicazioni.

Da dove vengono effettuati i dispositivi che scaricano il contenuto dell'app?

Microsoft ospita le applicazioni nello spazio di archiviazione Microsoft accessibile tramite *.manage.microsoft.com. Per l'elenco completo dei requisiti di rete, vedere Endpoint di rete per Microsoft Intune.

Microsoft garantisce la sicurezza di tutti i contenuti disponibili nel Catalogo app aziendali?

Microsoft non dichiara conformità, autorizzazione, autenticità o integrità per le app distribuite tramite Intune. I clienti sono responsabili di garantire che le app soddisfino i loro requisiti.

Quali tipi di programmi di installazione delle app sono presenti nel Catalogo app aziendale?

Le app attualmente disponibili nel catalogo delle applicazioni aziendali sono applicazioni Win32 di Windows (exe e msi).

In che modo Microsoft può rilevare se un'applicazione del Catalogo app aziendali è in uso?

Al momento, Intune non fornisce alcun rilevamento delle applicazioni in esecuzione.

Quali sono gli obiettivi del livello di servizio per quando un aggiornamento dell'app è disponibile nel catalogo?

Gli obiettivi del livello di servizio (SLO) definiscono le tempistiche di destinazione per rendere disponibili gli aggiornamenti delle app nel Catalogo app aziendale dal momento in cui Microsoft li riceve al momento in cui vengono resi disponibili nel Catalogo app aziendale. A differenza dei contratti di servizio, gli SLO sono linee guida, non garanzie, che consentono ai clienti di pianificare le tempistiche tipiche di elaborazione degli aggiornamenti delle app.

La finestra di misurazione SLO inizia con l'acquisizione, il punto in cui l'aggiornamento dell'app viene ricevuto per la prima volta dall'origine dati e registrato nel sistema EAM.

Flusso del processo di aggiornamento delle app

1. Inserimento - L'aggiornamento dell'app viene ricevuto da Microsoft
2. Convalida automatica – Controlli di compatibilità e conformità
3. Convalida manuale - Ulteriori test se necessario
4. Disponibilità del catalogo - Aggiornamento dell'app pubblicato nel Catalogo delle app aziendali

Convalida automatica

La maggior parte delle app viene sottoposta a controlli di convalida automatici.

• Obiettivo: l'80-90% degli aggiornamenti delle app viene elaborato e reso disponibile nel portale di Intune entro 24 ore dall'inserimento.

App di convalida manuale

Se un'app non supera i controlli automatici, passa alla convalida manuale e richiede ulteriori test. Aggiornamenti che richiedono test e approvazione manuali vengono completati entro sette giorni.

Gestione delle eccezioni

• Le app critiche o ad alto utilizzo che non superano la convalida automatica hanno la priorità per l'elaborazione accelerata (obiettivo di 48 ore).
• Le app che non superano la convalida automatica e manuale non soddisfano SLO e sono contrassegnate come non supportate.

Quante applicazioni ci sono nel catalogo?

Per un elenco completo delle applicazioni, vedere App disponibili nel Catalogo delle app aziendali.

Come può essere automatizzato l'uso delle applicazioni in Catalogo app aziendale?

È possibile usare l'API Graph di Microsoft per usare le applicazioni in Enterprise App Catalog. Per altre informazioni, vedere Uso di Intune in Microsoft Graph.

Le app del catalogo Enterprise verranno aggiornate automaticamente a una nuova versione quando una nuova versione è disponibile nel catalogo app Enterprise?

Sì, quando l'aggiornamento automatico è abilitato. Per le app del Catalogo app aziendale con un'assegnazione obbligatoria, è possibile attivare l'aggiornamento automatico in modo che Intune applichi automaticamente le nuove versioni del catalogo. Per altre informazioni, vedere Aggiornamento automatico per le app del Catalogo app aziendale.

Se l'aggiornamento automatico non è abilitato, gli aggiornamenti disponibili vengono visualizzati in Intune selezionando App>Catalogo app aziendali App con aggiornamenti. In tal caso, gli aggiornamenti non vengono applicati automaticamente e viene creata una nuova app con una relazione di sostituzione. Per altre informazioni, vedi Sostituzione guidata degli aggiornamenti.

È possibile ottenere applicazioni con licenza da questo catalogo?

Sì. È possibile ottenere le applicazioni con licenza dal Catalogo app aziendale, anche se si è responsabili dell'acquisto della licenza dal fornitore e della distribuzione all'organizzazione. Intune non esegue un controllo della licenza sulle app del Catalogo app aziendale.

È possibile acquistare Enterprise App Management in modo autonomo?

Sì. Enterprise App Management può essere acquistato come SKU autonomo o come parte della Microsoft Intune Suite.

È possibile usare Gestione app aziendali con Microsoft Configuration Manager?

La gestione delle app aziendali viene fornita solo da Microsoft Intune. Gestione configurazione non supporta direttamente le app di gestione delle app aziendali. Tuttavia, i client co-gestiti possono ottenere le app del Catalogo app aziendale quando vengono presi come destinazione da Microsoft Intune.

Cosa succede se un'app viene rimossa dal Catalogo app aziendale?

In alcuni casi, i fornitori di app potrebbero richiedere la rimozione delle loro applicazioni dal Catalogo app aziendale. Quando si verifica quanto segue:

• Le distribuzioni esistenti rimangono non interessate: le app già distribuite nel tenant e nei dispositivi utente continuano a funzionare normalmente.
• Nessuna nuova distribuzione: non è possibile distribuire nuove istanze dell'app rimossa dal Catalogo app aziendale.
• Soluzioni alternative: per le distribuzioni future, collaborare direttamente con il fornitore dell'app o usare i metodi di distribuzione Win32 tradizionali.

Gestione app aziendali usa Winget?

No. Le app del catalogo app aziendali vengono installate direttamente tramite l'estensione di gestione Intune (IME).

Ricerca per categorie aggiornare l'app Catalogo app aziendale?

Per le applicazioni che non si aggiornano, è possibile visualizzare gli aggiornamenti disponibili per l'app Enterprise App Management (EAM) tramite sostituzione.

Dopo alcune ore, cosa posso fare se l'app continua a mostrare che non è pronta e che il contenuto richiesto è ancora in fase di preparazione?

Se il contenuto dell'app non viene sincronizzato dopo alcune ore, eliminare l'app e riprovare.

È disponibile un report di Intune per visualizzare i dettagli sulle app del Catalogo app aziendali per un dispositivo specifico?

Sì, il report App gestite fornisce un report delle app in un dispositivo specifico attualmente installate, non installate o disponibili per l'installazione. Per il dispositivo, il report fornisce dettagli sull'applicazione, la versione, la finalità risolta e lo stato di installazione. Per altre informazioni su questo report, vedere Report App gestite.

App disponibili nel Catalogo app aziendale

Sono disponibili varie applicazioni nel Catalogo app aziendali. Per visualizzare l'elenco delle applicazioni correnti nell'interfaccia di amministrazione di Microsoft Intune, vedere Aggiungere un'applicazione del catalogo di Windows (Win32) a Intune.

Altre app sono disponibili su base continuativa nel Catalogo app aziendale.

La seguente tabella di app aziendali è disponibile all'interno di Intune:

Passaggi successivi

• Aggiungere un'app Catalogo app aziendale a Microsoft Intune
• Monitorare le informazioni e le attività delle app con Microsoft Intune
• Risolvere i problemi delle app Win32