Apps toewijzen aan groepen met Microsoft Intune

Nadat u een app hebt toegevoegd aan Microsoft Intune, kunt u de app toewijzen aan gebruikers en apparaten. U kunt een app implementeren op een apparaat, ongeacht of het apparaat wordt beheerd door Intune.

Opties voor het toewijzen van beheerde apps

De volgende tabel bevat de verschillende opties voor het toewijzen van apps aan gebruikers en apparaten:

Een app toewijzen

1. Meld je aan bij het Microsoft Intune-beheercentrum.

2. Selecteer Apps>,alle apps.

3. Selecteer in het deelvenster Apps de app die u wilt toewijzen.

4. Selecteer Eigenschappen in de sectie Beheren van het menu.

5. Schuif omlaag naar Eigenschappen en selecteer Opdrachten.

6. Selecteer Groep toevoegen om het deelvenster Groep toevoegen te openen dat betrekking heeft op de app.

7. Selecteer een opdrachttype voor de specifieke app:

   • Beschikbaar voor ingeschreven apparaten: wijs de app toe aan groepen gebruikers die de app kunnen installeren vanuit de Bedrijfsportal-app of -website.

   • Beschikbaar met of zonder registratie: Wijs deze instelling toe aan groepen gebruikers van wie de apparaten niet zijn geregistreerd bij Intune. Aan gebruikers moet een Intune licentie worden toegewezen. Zie Intune licenties.

   • Vereist: de app wordt geïnstalleerd op apparaten in de geselecteerde groepen. Op sommige platforms wordt de eindgebruiker mogelijk meer gevraagd om te bevestigen voordat de installatie van de app begint.

   • Verwijderen: de app wordt verwijderd van apparaten in de geselecteerde groepen als Intune de toepassing eerder heeft geïnstalleerd. Dit geldt alleen voor apps die zijn geïnstalleerd via een opdracht 'Beschikbaar voor ingeschreven apparaten' of 'Vereist' met behulp van dezelfde implementatie.

     Opmerking

     Alleen voor iOS-/iPadOS-apps:

     • Als u wilt configureren wat er gebeurt met beheerde apps wanneer apparaten niet langer worden beheerd, kunt u de gewenste instelling selecteren onder Verwijderen bij verwijderen van apparaat. Zie Instelling voor het verwijderen van apps voor door iOS/iPadOS beheerde apps voor meer informatie.
     • Als u een iOS-/iPadOS VPN-profiel maakt dat VPN-instellingen per app bevat, kunt u het VPN-profiel onder VPN selecteren. Wanneer de app wordt uitgevoerd, wordt de VPN-verbinding geopend. Zie VPN-instellingen voor iOS-/iPadOS-apparaten voor meer informatie.
     • Om te configureren of een vereiste iOS-/iPadOS-app door eindgebruikers wordt geïnstalleerd als een verwijderbare app, kunt u de instelling selecteren onder Installeren als verwijderbaar.
     • Als u wilt voorkomen dat de iCloud-back-up van de beheerde iOS-/iPadOS-app wordt gemaakt, selecteert u een van de volgende instellingen nadat u een groepsopdracht hebt toegevoegd: VPN, Verwijderen bij verwijdering van apparaat of Installeren als verwijderbaar. Configureer vervolgens de instelling Back-up van iCloud-apps voorkomen. Zie Back-upinstelling iCloud-app voorkomen voor iOS/iPadOS en macOS-apps voor meer informatie.

     Alleen voor macOS-apps:

     • Als u wilt voorkomen dat de iCloud-back-up van de beheerde macOS-app wordt gemaakt, selecteert u een van de volgende instellingen nadat u een groepsopdracht hebt toegevoegd: VPN, Verwijderen bij verwijdering van apparaat of Installeren als verwijderbaar. Configureer vervolgens de instelling Back-up van iCloud-apps voorkomen. Zie Back-upinstelling iCloud-app voorkomen voor iOS/iPadOS en macOS-apps voor meer informatie.

     Alleen voor Android-apps:

     • Als u een Android-app implementeert als Beschikbaar met of zonder registratie, is de rapportagestatus alleen beschikbaar op geregistreerde apparaten.

     Voor Beschikbaar voor geregistreerde apparaten:

     • De app wordt alleen weergegeven als beschikbaar als de gebruiker die zich aanmeldt bij de Bedrijfsportal de primaire gebruiker is die het apparaat heeft geregistreerd en de app van toepassing is op het apparaat.

8. Als u de groepen gebruikers wilt selecteren die door deze app-toewijzing worden beïnvloed, selecteert u Opgenomen groepen.

9. Nadat u een of meer groepen hebt geselecteerd, selecteert u Selecteren.

10. Selecteer in het deelvenster Toewijzen de optie OK om de selectie van de opgenomen groepen te voltooien.

11. Als u groepen gebruikers wilt uitsluiten die door deze app-toewijzing worden beïnvloed, selecteert u Groepen uitsluiten.

12. Als u ervoor kiest om groepen uit te sluiten, selecteert u bij Groepen selecteren de optie Selecteren.

13. Selecteer OK in het deelvenster Groep toevoegen.

14. Selecteer Opslaan in het deelvenster App-opdrachten.

De app is nu toegewezen aan de groepen die u hebt geselecteerd.

Zie App-toewijzingen opnemen en uitsluiten voor meer informatie over het opnemen en uitsluiten van app-toewijzingen.

Back-upinstellingen van iCloud-apps voor iOS/iPadOS en macOS-apps voorkomen

Beheerders hebben de mogelijkheid om geen back-up meer te maken van beheerde App Store-apps en LOB-apps (Line-Of-Business) op iOS/iPadOS en beheerde App Store-apps op macOS-apparaten. Dit geldt voor VPP/niet-VPP-apps met gebruikers- en apparaatlicenties. macOS LOB-apps ondersteunen deze instelling niet.

Deze functionaliteit omvat zowel nieuwe als bestaande App Store/LOB-apps die met en zonder VPP worden verzonden en die worden toegevoegd aan Intune en gericht zijn op gebruikers en apparaten. Als u voorkomt dat er back-ups van de opgegeven beheerde apps worden gemaakt, zorgt u voor een juiste implementatie via Intune wanneer het apparaat wordt geregistreerd en teruggezet na de back-up.

Als u de nieuwe instelling configureert voor nieuwe/bestaande apps in uw tenant, kunnen beheerde apps opnieuw worden geïnstalleerd voor apparaten, maar in Intune kan geen back-up meer worden gemaakt.

Als voor bestaande apparaten Back-up van iCloud-apps voorkomen is ingesteld op Ja voor een of meer apps, wordt het nieuwe gedrag automatisch bijgewerkt voor alle vereiste App Store-/LOB-apps (met of zonder VPP).

Vereiste apps die eerder op apparaten zijn geïnstalleerd, worden automatisch opnieuw geconfigureerd voor alle apparaten zodra de instellingswaarde is opgeslagen op Ja.

Voor beschikbare apps moet de gebruiker de beschikbare app opnieuw downloaden via de Bedrijfsportal-app of de website in de Bedrijfsportal. Afhankelijk van de configuratie van de app en de licenties, is mogelijk een synchronisatie tussen Intune en het apparaat vereist.

Hoe conflicten tussen app-intenties worden opgelost

Er wordt voorkomen dat een enkele groep het doelwit is voor meerdere app-toewijzingsintenties. Als een gebruiker of apparaat echter lid is van meerdere groepen die elk met verschillende bedoelingen zijn toegewezen, resulteert er een conflict. Het wordt afgeraden om toewijzingsconflicten voor toepassingen te maken. Aan de hand van de informatie in de volgende tabel kunt u inzicht krijgen in de bedoeling van een conflict:

Beheerde app-implementatie op onbeheerde apparaten

Voor niet-ingeschreven Android-apparaten kunt u beheerde Google Play gebruiken om Store-apps en LOB-apps (Line-Of-Business) voor gebruikers te implementeren. Na de implementatie kunt u MAM (Mobile Application Management) gebruiken om de toepassingen te beheren.

Beheerde Google Play-apps die zijn bedoeld als Beschikbaar met of zonder inschrijving, worden weergegeven in de Play Store-app op het apparaat van de eindgebruiker en niet in de Bedrijfsportal-app. Eindgebruikers bladeren door apps die op deze manier zijn geïmplementeerd vanuit de Play-app en installeren deze.

Omdat de apps worden geïnstalleerd vanuit het beheerde Google Play, hoeft de eindgebruiker de apparaatinstellingen niet te wijzigen om de installatie van apps van onbekende bronnen toe te staan. Dit betekent dat de apparaten veiliger zijn. Als de app-ontwikkelaar een nieuwe versie van een app publiceert op Play die is geïnstalleerd op het apparaat van een gebruiker, wordt de app automatisch bijgewerkt door Play.

Stappen om een beheerde Google Play-app toe te wijzen aan onbeheerde apparaten:

1. Verbind uw Intune tenant met beheerde Google Play. Als u dit al hebt gedaan voor het beheren van Android Enterprise-apparaten met een persoonlijk werkprofiel, toegewezen, volledig beheerd of bedrijfsapparaat, hoeft u dit niet opnieuw te doen.

2. Voeg apps van beheerde Google Play toe aan uw Intune-beheercentrum.

3. Beheerde Google Play-apps targeten als Beschikbaar met of zonder inschrijving bij de gewenste gebruikersgroep. App-targeting vereist en verwijderen worden niet ondersteund voor niet-ingeschreven apparaten.

4. Wijs een app-beveiligingsbeleid toe aan de gebruikersgroep.

5. Gebruikers melden zich aan in elke beveiligde app.

6. De volgende keer dat de eindgebruiker de app Bedrijfsportal opent en het aanmeldingsproces voltooit, wordt een bericht in de sectie Apps weergegeven. Dit bericht geeft aan dat er apps beschikbaar zijn voor hen. De gebruiker kan deze melding selecteren om naar de Play Store te gaan.

   Opmerking

   U kunt de instellingsopties voor apparaatinschrijving configureren om Beschikbaar, Geen prompts of Niet beschikbaar te zijn. Met deze instelling wordt voorkomen dat gebruikers hun apparaat onbedoeld registreren. Hiermee wordt ook voorkomen dat meldingen worden ingeschreven nadat iemand zich heeft aangemeld bij de Bedrijfsportal.

7. De eindgebruiker kan het contextmenu in de Play Store-app uitvouwen en schakelen tussen zijn persoonlijke Google-account (waar hij zijn persoonlijke apps ziet) en zijn werkaccount (waar hij de Store- en LOB-apps ziet die op hem zijn gericht). Eindgebruikers installeren de apps door in de Play Store-app op Installeren te tikken.

Wanneer een APP selectief wissen wordt uitgegeven in het Intune-beheercentrum, wordt het werkaccount automatisch verwijderd uit de Play Store-app. De eindgebruiker ziet vanaf dat moment geen werk-apps meer in de app-catalogus van de Play Store.

Voor onbeheerde Android-apparaten kunt u ook de app Bedrijfsportal gebruiken om eindgebruikers in staat te stellen beschikbare LOB-toepassingen te bekijken en te installeren. In dit scenario zoeken en installeren eindgebruikers apps vanuit de Bedrijfsportal-app in plaats van de Play Store-app. Als u LOB-apps beschikbaar wilt maken vanuit de Bedrijfsportal-app, voegt u Android-Line-Of-Business-apps toe met het doelplatform van Apparaatbeheerder. De apps als Beschikbaar instellen met of zonder inschrijving bij de gewenste gebruikersgroep. De instellingsopties voor apparaatinschrijving moeten worden geconfigureerd op Beschikbaar, Geen prompts of Niet beschikbaar.

Wanneer het werkaccount van een apparaat wordt verwijderd, blijven apps die vanuit de Play Store zijn geïnstalleerd op het apparaat geïnstalleerd en worden ze niet verwijderd.

Instelling voor het verwijderen van apps van door iOS beheerde apps

Voor iOS-/iPadOS-apparaten kunt u kiezen wat er gebeurt met beheerde apps wanneer u de registratie van het apparaat bij Intune ongedaan maakt of het beheerprofiel verwijdert met de instelling Verwijderen op apparaat. Deze instelling is alleen van toepassing op apps nadat het apparaat is geregistreerd en apps zijn geïnstalleerd als beheerd. De instelling kan niet worden geconfigureerd voor web-apps of webkoppelingen. Alleen gegevens die worden beschermd door Mobile Application Management (MAM), worden na buitengebruikstelling verwijderd door middel van selectief wissen.

De standaardwaarden voor de instelling worden als volgt vooraf ingevuld voor nieuwe toewijzingen:

Volgende stappen

Zie Apps bewaken voor meer informatie over het bewaken van app-toewijzingen.

Verwante onderwerpen

• De juiste targetingmethode kiezen in Microsoft Intune