Dodawanie zarządzanych aplikacji ze sklepu Google Play do urządzeń z systemem Android Enterprise przy użyciu usługi Intune

Zarządzany Google Play to sklep z aplikacjami korporacyjnymi firmy Google dla systemu Android Enterprise. Usługa Intune umożliwia organizowanie wdrażania aplikacji ze sklepu publicznego, aplikacji prywatnych i aplikacji internetowych za pośrednictwem scenariuszy zarządzania zarządzanego sklepu Google Play dla systemu Android Enterprise.

W przypadku aplikacji biznesowych możesz również wdrażać pliki instalacyjne systemu Android (.apk) bezpośrednio z systemu Intune na w pełni zarządzanych i dedykowanych urządzeniach z systemem Android Enterprise bez konieczności synchronizowania ich za pośrednictwem zarządzanego sklepu Google Play. Aby uzyskać więcej informacji, zobacz Dodawanie aplikacji biznesowej dla systemu Android do usługi Microsoft Intune.

Aby ułatwić konfigurowanie zarządzania systemem Android Enterprise i korzystanie z niego, po podłączeniu dzierżawy usługi Intune do zarządzanego sklepu Google Play usługa Intune automatycznie dodaje pięć popularnych aplikacji związanych z systemem Android Enterprise do centrum administracyjnego usługi Intune. Oto pięć aplikacji:

  • Microsoft Intune — używany w przypadku w pełni zarządzanych scenariuszy systemu Android Enterprise. Ta aplikacja jest automatycznie instalowana na w pełni zarządzanych urządzeniach podczas procesu rejestracji urządzenia.
  • Microsoft Authenticator — ułatwia logowanie do kont w przypadku korzystania z weryfikacji dwuskładnikowej. Ta aplikacja jest automatycznie instalowana na w pełni zarządzanych i należących do firmy urządzeniach z profilem służbowym podczas procesu rejestracji urządzenia.
  • Intune Portal firmy — Portal firmy — używany na potrzeby zasad ochrony aplikacji i scenariuszy profilu służbowego należącego do użytkownika systemu Android Enterprise. Ta aplikacja jest automatycznie instalowana na w pełni zarządzanych urządzeniach podczas procesu rejestracji urządzenia.
  • Zarządzany ekran główny — używany zarówno w przypadku dedykowanego kiosku z wieloma aplikacjami systemu Android Enterprise, jak i w pełni zarządzanych scenariuszy urządzeń powiązanych z użytkownikami. Administratorzy IT powinni utworzyć zadanie, aby zainstalować tę aplikację na dedykowanych urządzeniach, które będą używane w scenariuszach kiosku z wieloma aplikacjami.
  • Microsoft Launcher — używany w scenariuszach w pełni zarządzanych dla systemu Android Enterprise. Administratorzy IT mogą utworzyć zasady ustawiające aplikację Microsoft Launcher jako domyślną aplikację Launcher na w pełni zarządzanych urządzeniach i dostosować ekran główny. Aby uzyskać więcej informacji, zobacz Konfigurowanie aplikacji Microsoft Launcher

Uwaga

Gdy użytkownik końcowy zarejestruje w pełni zarządzane urządzenie z systemem Android Enterprise, aplikacja usługi Intune — Portal firmy zostanie automatycznie zainstalowana na urządzeniu. Ikona aplikacji może być widoczna dla użytkownika końcowego. Jeśli użytkownik końcowy próbuje uruchomić aplikację Intune — Portal firmy, użytkownik końcowy jest przekierowywany do aplikacji Microsoft Intune, a ikona aplikacji Portal firmy jest ukryta.

Aplikacje Microsoft Intune i Authenticator nie mogą mieć wydanego odinstalowania, ponieważ są to kluczowe aplikacje dla wielu scenariuszy rejestracji systemu Android Enterprise.

Zanim zaczniesz

Uwaga

Podczas pracy z usługą Microsoft Intune zalecamy używanie przeglądarki Microsoft Edge lub Google Chrome.

Uwaga

Zasady interfejsu Android Management API obsługują maksymalnie 3000 aplikacji docelowych na urządzenie. Limit ten ma zastosowanie do w pełni zarządzanych, dedykowanych, należących do firmy urządzeń z profilem służbowym należących do firmy i należących do użytkownika prywatnego, które korzystają z interfejsu Android Management API. Limit obejmuje aplikacje i linki internetowe kierowane do urządzenia przez usługę Intune. Aplikacje zainstalowane na urządzeniu, ale nieuwzględnione w zasadach, nie są wliczane do limitu. Aby uzyskać więcej informacji, zobacz zasób zasad interfejsu API zarządzania systemem Android firmy Google.

Zarządzane typy aplikacji ze sklepu Google Play

W zarządzanym Sklepie Google Play są dostępne trzy typy aplikacji:

  • Aplikacja zarządzanego sklepu Google Play — aplikacje publiczne, które są ogólnie dostępne w Sklepie Play. Zarządzaj tymi aplikacjami w usłudze Intune, wyszukując aplikacje, którymi chcesz zarządzać, wybierając je, a następnie synchronizując je z usługą Intune.
  • Zarządzana aplikacja prywatna Google Play — są to aplikacje LOB opublikowane w zarządzanym sklepie Google Play przez administratorów usługi Intune. Te aplikacje są prywatne i dostępne tylko dla dzierżawy usługi Intune. W ten sposób aplikacje LOB są zarządzane i wdrażane za pomocą zarządzanego sklepu Google Play i Android Enterprise.
  • Zarządzany link internetowy sklepu Google Play — linki internetowe z ikonami zdefiniowanymi przez administratora IT, które można wdrożyć na urządzeniach z systemem Android Enterprise. Te linki są wyświetlane na urządzeniach na liście aplikacji, tak jak zwykłe aplikacje.

Zarządzane aplikacje ze sklepu Google Play

Uwaga

Większość nowo utworzonych elementów w usłudze Intune przyjmuje tagi zakresu twórcy. Inaczej jest w przypadku aplikacji zarządzanych ze Sklepu Google Play. Administratorzy mogą przypisać tag zakresu do zastosowania do wszystkich nowo zsynchronizowanych aplikacji zarządzanego Sklepu Google Play w okienku łącznika zarządzanego Sklepu Google Play. Aby uzyskać więcej informacji, zobacz Łączenie konta usługi Intune z kontem zarządzanego sklepu Google Play. Przeglądaj i zatwierdzaj aplikacje ze sklepu w widoku hostowanym w usłudze Intune. Ten widok jest otwierany bezpośrednio w centrum administracyjnym usługi Microsoft Intune i nie wymaga ponownego uwierzytelnienia przy użyciu innego konta.

Dodawanie aplikacji zarządzanego sklepu Google Play bezpośrednio w centrum administracyjnym usługi Microsoft Intune

  1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.

  2. Wybierz pozycję Wszystkie> aplikacjetworzone przezwszystkie aplikacje>.

  3. W okienku Wybierz typ aplikacji w obszarze dostępnych typów aplikacji ze sklepu Store wybierz pozycję Aplikacja zarządzany Google Play.

  4. Zaznacz pozycję Wybierz. Zostanie wyświetlony sklep z aplikacjami zarządzanego sklepu Google Play .

    Uwaga

    Możesz utworzyć kolekcję aplikacji, aby organizować aplikacje i kontrolować kolejność wyświetlania kolekcji dla organizacji. Aby uzyskać więcej informacji, zobacz Korzystanie z kolekcji w zarządzanym Sklepie Google Play.

    Aby przeglądać aplikacje zarządzanego sklepu Google Play, konto dzierżawy usługi Intune musi być połączone z kontem Android Enterprise. Aby uzyskać więcej informacji, zobacz Łączenie konta usługi Intune z kontem zarządzanego sklepu Google Play.

  5. Wybierz aplikację, aby wyświetlić jej szczegóły.

  6. Wybierz pozycję Wybierz , aby wybrać aplikację.

  7. Wybierz pozycję Synchronizuj , aby zsynchronizować aplikację z zarządzaną usługą Google Play.

  8. Wybierz pozycję Odśwież , aby zaktualizować listę aplikacji i wyświetlić nowo dodaną aplikację.

Dodawanie aplikacji zarządzanego sklepu Google Play w konsoli zarządzanego Sklepu Google Play (alternatywnie)

Ważna

Ta metoda nie jest już obsługiwana i jest wymagana do dodawania aplikacji bezpośrednio w centrum administracyjnym usługi Microsoft Intune. Aby uzyskać więcej informacji, zobacz Porada pomocy technicznej: usługa Intune przechodzi do obsługi nowego interfejsu API zarządzania systemem Android w Google Play

Zarządzane aplikacje prywatne (LOB) ze sklepu Google Play

Uwaga

W przypadku w pełni zarządzanych i dedykowanych urządzeń z systemem Android Enterprise można również wdrożyć wymagane aplikacje LOB bezpośrednio na urządzeniach bez korzystania z zarządzanego sklepu Google Play. Aby uzyskać więcej informacji, zobacz Dodawanie aplikacji biznesowej dla systemu Android do usługi Microsoft Intune.

Uwaga

Gdy ta sama aplikacja jest wdrażana zarówno z zarządzanego sklepu Google Play, jak i jako aplikacja firmowa systemu Android przekazana bezpośrednio do usługi Intune, aplikacja przekazana bezpośrednio do usługi Intune jest instalowana na urządzeniu docelowym, niezależnie od wersji zarządzanego sklepu Google Play.

Istnieją dwa sposoby dodawania aplikacji biznesowych do zarządzanego sklepu Google Play:

  1. Bezpośrednio w centrum administracyjnym usługi Microsoft Intune — pozwala to dodawać aplikacje LOB, przesyłając tylko plik APK aplikacji i tytuł, bezpośrednio w usłudze Intune. Ta metoda nie wymaga posiadania konta programisty Google i nie wymaga uiszczenia opłaty za zarejestrowanie się w Google jako programista. Ta metoda jest prostsza i obejmuje mniej kroków, a ponadto umożliwia zarządzanie aplikacjami biznesowymi w ciągu zaledwie 10 minut.
  2. W konsoli programisty Google Play – jeśli masz konto programisty Google lub chcesz skonfigurować zaawansowane funkcje dystrybucji dostępne tylko w konsoli programisty Google Play (takie jak dodawanie dodatkowych zrzutów ekranu aplikacji), możesz skorzystać z Konsoli programisty Google Play.

Publikowanie aplikacji zarządzanych przez Google Play jako prywatnych bezpośrednio w centrum administracyjnym usługi Microsoft Intune

  1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.

  2. Wybierz pozycję Wszystkie> aplikacjetworzone przezwszystkie aplikacje>.

  3. W okienku Wybierz typ aplikacji w obszarze dostępnych typów aplikacji ze sklepu Store wybierz pozycję Aplikacja zarządzany Google Play.

  4. Wybierz pozycję Wybierz. Zarządzany sklep z aplikacjami Google Play jest wyświetlany w usłudze Intune.

  5. Wybierz Aplikacje prywatne (obok ikony kłódki ) w oknie Google Play.

  6. Wybierz przycisk "+" w prawym dolnym rogu, aby dodać nową aplikację.

  7. Dodaj tytuł aplikacji i wybierz pozycję Przekaż plik APK , aby dodać pakiet aplikacji APK.

    Uwaga

    • Nazwa pakietu aplikacji musi być globalnie unikatowa w Google Play (nie tylko unikatowa na koncie przedsiębiorstwa lub programisty w Google Play). W przeciwnym razie otrzymasz błąd Przekaż nowy plik APK z inną nazwą pakietu .
    • Plik APK aplikacji nie może być oznaczony jako debugowalny. W przeciwnym razie otrzymasz plik APK oznaczony jako błąd debugowalny .
  8. Wybierz pozycję Utwórz.

  9. Wybierz pozycję Wybierz dla aplikacji prywatnej, którą chcesz zsynchronizować.

  10. Wybierz pozycję Synchronizuj w okienku aplikacji , aby zsynchronizować z zarządzaną usługą Google Play.

    Uwaga

    Udostępnienie aplikacji prywatnych do synchronizacji może potrwać kilka minut. Jeśli aplikacja nie jest wyświetlana podczas wykonywania synchronizacji po raz pierwszy, poczekaj kilka minut, wybierz przycisk Wybierz dla aplikacji prywatnej, którą chcesz zsynchronizować, a następnie zainicjuj nową synchronizację. Aby uzyskać więcej informacji na temat zarządzanych aplikacji prywatnych w Sklepie Google Play, w tym często zadawane pytania, zobacz artykuł pomocy technicznej firmy Google: https://support.google.com/googleplay/work/answer/9146439

Ważna

Aplikacje prywatne dodawane przy użyciu tej metody nigdy nie mogą być publiczne. Tej opcji publikowania używaj tylko wtedy, gdy masz pewność, że ta aplikacja jest zawsze prywatna dla organizacji.

Zarządzane publikowanie aplikacji prywatnych (LOB) w Google Play przy użyciu konsoli Google Developer Console

Ważna

Mimo że ta metoda jest nadal obsługiwana, zaleca się publikowanie aplikacji bezpośrednio w konsoli administracyjnej usługi Intune. Aplikacje opublikowane przy użyciu konsoli dewelopera Google należy wybrać i zsynchronizować z poziomu konsoli administracyjnej usługi Intune. 

  1. Zaloguj się do konsoli dewelopera Google Play przy użyciu tego samego konta, którego użyto do skonfigurowania połączenia między usługą Intune i systemem Android Enterprise.

    Uwaga

    Jeśli logujesz się po raz pierwszy, musisz się zarejestrować i uiścić opłatę, aby zostać członkiem programu Google Developer.

  2. W konsoli dodaj nową aplikację. Aby uzyskać szczegółowe informacje, zapoznaj się z dokumentacją pomocy technicznej Google: Publikuj aplikacje prywatne.
  3. Informacje o aplikacji możesz przesyłać i udostępniać w taki sam sposób, jak publikujesz dowolną aplikację w Sklepie Google Play. Musisz jednak dodać swoją organizację za pomocą Konsoli Google Play. Aby uzyskać szczegółowe informacje, zapoznaj się z dokumentacją pomocy technicznej firmy Google Publikowanie we własnej organizacji.

    Uwaga

    Postępuj zgodnie z dokumentacją pomocy technicznej Google, aby udostępnić aplikację tylko Twojej organizacji. Aplikacja nie będzie dostępna w publicznym sklepie Google Play. Aby uzyskać więcej informacji na temat przekazywania i publikowania aplikacji systemu Android, zobacz Pomoc konsoli Google Developer Console.

  4. Po opublikowaniu aplikacji zaloguj się do centrum administracyjnego usługi Microsoft Intune.
  5. Wybierz pozycję Wszystkie> aplikacjetworzone przezwszystkie aplikacje>.
  6. W okienku Wybierz typ aplikacji w obszarze dostępnych typów aplikacji ze sklepu Store wybierz pozycję Aplikacja zarządzany Google Play.
  7. Wybierz pozycję Wybierz. Zarządzany sklep z aplikacjami Google Play jest wyświetlany w usłudze Intune.
  8. Wybierz Aplikacje prywatne (obok ikony kłódki ) w oknie Google Play.
  9. Wybierz pozycję Wybierz dla aplikacji prywatnej, którą chcesz zsynchronizować.
  10. Wybierz pozycję Synchronizuj w okienku aplikacji , aby zsynchronizować z zarządzaną usługą Google Play.

Zarządzane linki internetowe ze sklepu Google Play można instalować i zarządzać nimi tak samo jak innymi aplikacjami systemu Android. Po zainstalowaniu na urządzeniu są wyświetlane na liście aplikacji użytkownika obok innych zainstalowanych aplikacji. Po wybraniu są one uruchamiane w przeglądarce urządzenia.

Uwaga

Łącza sieci Web wypchnięte z zarządzanego sklepu Google Play nie są otwierane w kontekście firmowym przeglądarki Microsoft Edge, jeśli skonfigurowano ustawienie zasad ochrony aplikacji usługi Intune Odbieranie danych z innych aplikacjijako aplikacji zarządzanych przez zasady. Gdy link internetowy jest wypychany w dół przez zarządzany sklep Google Play, nie jest rozpoznawany jako aplikacja zarządzana przez MAM, dlatego Microsoft Edge otwiera się w kontekście osobistym lub w trybie InPrivate, jeśli użytkownik nie jest zalogowany przy użyciu konta osobistego. Aby uzyskać powiązane informacje, zobacz Zasady ochrony aplikacji systemu Android w usłudze Microsoft Intune.

Linki internetowe otwierane w przeglądarce Microsoft Edge lub dowolnej innej aplikacji przeglądarki, którą zdecydujesz się wdrożyć. Pamiętaj, aby wdrożyć na urządzeniach co najmniej jedną aplikację przeglądarki, aby linki sieci Web mogły być otwierane prawidłowo. Jednak wszystkie opcje wyświetlania dostępne dla łączy internetowych (pełnoekranowe, autonomiczne i minimalny interfejs użytkownika) działają tylko w przeglądarce Chrome.

Aby utworzyć link do zarządzanego Sklepu Google:

  1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.

  2. Wybierz pozycję Wszystkie> aplikacjetworzone przezwszystkie aplikacje>.

  3. W okienku Wybierz typ aplikacji w obszarze dostępnych typów aplikacji ze sklepu Store wybierz pozycję Aplikacja zarządzany Google Play.

  4. Wybierz pozycję Wybierz. Zarządzany sklep z aplikacjami Google Play jest wyświetlany w usłudze Intune.

  5. Wybierz Aplikacje internetowe (obok ikony globusa ) w oknie Google Play.

  6. Wybierz przycisk "+" w prawym dolnym rogu, aby dodać nową aplikację.

  7. Dodaj tytuł aplikacji, adres URL aplikacji sieci Web, wybierz sposób wyświetlania aplikacji i wybierz ikonę aplikacji.

  8. Wybierz pozycję Utwórz.

  9. Zamknij okienko zarządzanego Sklepu Google Play, gdy zakończysz dodawanie aplikacji.

  10. Wybierz pozycję Wybierz i zsynchronizuj w okienku aplikacji aplikacji , aby zsynchronizować ją z zarządzaną usługą Google Play.

    Uwaga

    Udostępnienie aplikacji sieci Web do synchronizacji może potrwać kilka minut. Jeśli aplikacja nie jest wyświetlana podczas wykonywania synchronizacji po raz pierwszy, poczekaj kilka minut, wybierz przycisk Wybierz dla aplikacji internetowej, którą chcesz zsynchronizować, a następnie zainicjuj nową synchronizację.

Korzystanie z kolekcji w zarządzanym Sklepie Google Play

Kolekcje to sposób na grupowanie zarządzanych aplikacji Google Play i określanie kolejności, w jakiej pojawiają się w Sklepie Google Play użytkowników końcowych.

Aby utworzyć zarządzaną kolekcję Google Play:

  1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.
  2. Wybierz pozycję Wszystkie> aplikacjetworzone przezwszystkie aplikacje>.
  3. W okienku Wybierz typ aplikacji w obszarze dostępnych typów aplikacji ze sklepu Store wybierz pozycję Aplikacja zarządzany Google Play.
  4. Wybierz pozycję Wybierz. Zarządzany sklep z aplikacjami Google Play jest wyświetlany w usłudze Intune.
  5. Wybierz Organizuj aplikacje w oknie Google Play.
  6. Wybierz pozycję Utwórz kolekcję. Zostanie wyświetlone pole tekstowe z nazwą kolekcji.
  7. Wprowadź nazwę kolekcji i wybierz pozycję Dalej. Zaznacz zatwierdzone aplikacje MGP, aby dodać je do kolekcji. Jeśli chcesz zatwierdzić więcej aplikacji dla kolekcji, wybranie przycisku Dodaj aplikacje spowoduje powrót do sklepu z aplikacjami zarządzanego sklepu Google Play. Możesz edytować kolejność wyświetlania aplikacji w kolekcji, wybierając strzałki obok poszczególnych aplikacji. Możesz również edytować kolejność utworzonych kolekcji przy użyciu bocznych przycisków strzałek. Kolejność, w jakiej ustawiasz aplikacje i kolekcje, jest taka, w jakiej użytkownik końcowy widzi je w aplikacji ze Sklepu Play.
  8. Po zakończeniu edytowania wybierz pozycję zapisz. Zostanie wyświetlone okno podręczne z prośbą o potwierdzenie.
  9. Wybierz pozycję zapisz w wyskakującym okienku.

Może upłynąć trochę czasu po edytowaniu, aby użytkownik końcowy zobaczył zmiany wprowadzone w swoich kolekcjach. Jeśli zmiany nie zostały jeszcze zsynchronizowane, użytkownik końcowy może zobaczyć pusty ekran bez tekstu wyników , jeśli otworzy aplikację Sklep Play. Użytkownicy końcowi nadal mogą używać paska wyszukiwania do wyszukiwania i pobierania aplikacji, nawet jeśli pojawi się ekran. Po utworzeniu co najmniej jednej kolekcji wszystkie istniejące zatwierdzone aplikacje zarządzanego sklepu Google Play, które nie znajdują się w żadnej innej kolekcji, pojawią się w domyślnej kolekcji aplikacji służbowych . Aplikacje zatwierdzone po utworzeniu początkowej kolekcji nie mają przypisania kolekcji i nie są automatycznie dodawane do kolekcji aplikacji Moja praca .

Aplikacje, które nie są częścią żadnej kolekcji, nie są wyświetlane na stronie głównej Sklepu Google Play użytkowników końcowych. Jednak użytkownik końcowy nadal może je wyszukać i zainstalować w Sklepie Play. Możesz dodać tę samą aplikację zarządzanego sklepu Google Play do wielu kolekcji. Każda kolekcja może zawierać maksymalnie 100 aplikacji. Aby uzyskać więcej informacji na temat kolekcji, zapoznaj się z dokumentacją firmy Google.

Tryby i resetowanie układu Sklepu Play

Po dostosowaniu Kolekcji w ramce iFrame zarządzanego Sklepu Google Play firma Google automatycznie przełącza układ Sklepu Play na tryb niestandardowy. W trybie niestandardowym nowo zatwierdzone aplikacje nie będą wyświetlane w sklepie Play, chyba że ręcznie dodasz je do kolekcji. W trybie podstawowym wszystkie zatwierdzone aplikacje są automatycznie widoczne dla użytkowników.

Ważna

Zresetowanie do poziomu podstawowego powoduje usunięcie wszystkich istniejących kolekcji. Wszelkie przyszłe zmiany w Kolekcjach spowodują przełączenie sklepu z powrotem do trybu niestandardowego.

Jak zresetować Sklep Play do wersji podstawowej

W centrum administracyjnym Intune przejdź do:Układ SklepuGoogle Play> zarządzanego przez aplikacje>.

Jeśli tryb jest niestandardowy, wybierz opcję Resetuj do podstawowego (przycisk jest warunkowo dostępny w zależności od bieżącego trybu sklepu).

Potwierdź akcję w oknie dialogowym.

Co się dzieje w przypadku resetowania

  • Wszystkie istniejące kolekcje zostaną trwale usunięte.
  • Wszystkie zatwierdzone aplikacje stają się widoczne w zarządzanym Sklepie Google Play bez ręcznego przypisywania.
  • Akcja resetowania jest rejestrowana w dziennikach inspekcji usługi Intune.

Synchronizowanie aplikacji zarządzanego sklepu Google Play z usługą Intune

Jeśli aplikacja ze sklepu została zatwierdzona, ale nie jest widoczna w grupie roboczej Aplikacje , wymuś natychmiastową synchronizację w następujący sposób:

  1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.
  2. Wybierz pozycję Wszystkie> aplikacjetworzone przezwszystkie aplikacje>.
  3. W okienku Wybierz typ aplikacji w obszarze dostępnych typów aplikacji ze sklepu Store wybierz pozycję Aplikacja zarządzany Google Play.
  4. Wybierz pozycję Wybierz. Zarządzany sklep z aplikacjami Google Play jest wyświetlany w usłudze Intune.
  5. Wybierz pozycję Synchronizuj w okienku aplikacji , aby zsynchronizować z zarządzaną usługą Google Play.

Przypisz zarządzaną aplikację Google Play do osobistych i firmowych urządzeń z systemem Android Enterprise o profilu służbowym

Gdy aplikacja jest wyświetlana w węźle Licencje aplikacji w okienku Obciążenie aplikacjami , można ją przypisać tak samo jak każdą inną aplikację , przypisując ją do grup użytkowników.

Po przypisaniu aplikacji zostanie ona zainstalowana (lub będzie dostępna do zainstalowania) na urządzeniach docelowych użytkowników. Użytkownik urządzenia nie jest proszony o zatwierdzenie instalacji. Aby uzyskać więcej informacji na temat urządzeń z profilem służbowym należącymi do użytkownika systemu Android Enterprise, zobacz Konfigurowanie rejestracji urządzeń z profilem służbowym należącymi do użytkownika systemu Android Enterprise.

Zarówno na urządzeniach z profilem służbowym, jak i należących do firmy, możesz używać usługi Intune do udostępniania aplikacji dla grup urządzeń za pośrednictwem zarządzanego sklepu Google Play. Wcześniej aplikacje mogły być dostępne tylko dla grup użytkowników. Ponadto za pomocą usługi Intune można skonfigurować priorytet aktualizacji aplikacji na urządzeniach z profilem służbowym. Ponadto usługa Intune umożliwia udostępnianie użytkownikom wymaganych aplikacji za pośrednictwem zarządzanego sklepu Google Play.

Uwaga

W zarządzanym Sklepie Google Play dla użytkownika końcowego są wyświetlane tylko aplikacje, które zostały przypisane. Dlatego jest to kluczowy krok dla administratora podczas konfigurowania aplikacji w zarządzanym Sklepie Google Play.

Przypisywanie w pełni zarządzanej aplikacji ze sklepu Google Play do w pełni zarządzanych urządzeń z systemem Android Enterprise

W pełni zarządzane urządzenia z systemem Android Enterprise to urządzenia należące do firmy skojarzone z jednym użytkownikiem i używane wyłącznie do użytku służbowego, a nie prywatnego. Użytkownicy na w pełni zarządzanych urządzeniach mogą pobrać dostępne dla nich aplikacje firmowe z zarządzanego sklepu Google Play na swoich urządzeniach.

Domyślnie w pełni zarządzane urządzenie z systemem Android Enterprise nie pozwala pracownikom na instalowanie żadnych aplikacji, które nie zostały zatwierdzone przez organizację. Ponadto pracownicy nie mogą usunąć żadnych zainstalowanych aplikacji wbrew zasadom. Jeśli chcesz, aby użytkownicy mieli dostęp do całego Sklepu Google Play w celu instalowania aplikacji, a nie tylko mieli dostęp do zatwierdzonych aplikacji w zarządzanym Sklepie Google Play, możesz ustawić opcję Zezwalaj na dostęp do wszystkich aplikacji w sklepie Google Play na wartość Zezwalaj. Dzięki temu ustawieniu użytkownik może uzyskać dostęp do wszystkich aplikacji w sklepie Google Play przy użyciu swojego konta firmowego, jednak zakupy mogą być ograniczone. Możesz usunąć ograniczenie ograniczonych zakupów, zezwalając użytkownikom na dodawanie nowych kont do urządzenia. Dzięki temu użytkownicy końcowi będą mogli kupować aplikacje w sklepie Google Play przy użyciu kont osobistych i dokonywać zakupów w aplikacji. Aby uzyskać więcej informacji, zobacz Ustawienia urządzeń z systemem Android Enterprise w celu zezwolenia lub ograniczenia funkcji przy użyciu usługi Intune.

Uwaga

Aplikacje Microsoft Intune, Microsoft Authenticator i Portal firmy są instalowane jako wymagane aplikacje na wszystkich w pełni zarządzanych, dedykowanych i należących do firmy urządzeniach z profilami służbowymi podczas dołączania. Automatyczne zainstalowanie tych aplikacji zapewnia obsługę dostępu warunkowego, a użytkownicy aplikacji usługi Microsoft Intune mogą zobaczyć i rozwiązać problemy dotyczące zgodności.

Aktualizowanie aplikacji zarządzanego Sklepu Google Play

Domyślnie aplikacje zarządzanego Sklepu Google Play nie są aktualizowane, o ile nie są spełnione następujące warunki:

  • Urządzenie jest podłączone do Wi-Fi
  • Trwa ładowanie urządzenia
  • Urządzenie nie jest aktywnie używane
  • Aplikacja, która ma zostać zaktualizowana, nie działa na pierwszym planie

Aby uzyskać więcej informacji, zobacz dokumentację zarządzania aktualizacjami aplikacji od Google.

Możesz skonfigurować wymaganie Wi-Fi dla dedykowanych, w pełni zarządzanych i należących do firmy urządzeń z profilem służbowym, konfigurując automatyczne aktualizacje aplikacji w zasadach konfiguracji urządzeń.

W przypadku dedykowanych, w pełni zarządzanych, należących do firmy i należących do użytkownika osobistych urządzeń z profilem służbowym możesz wybrać tryb aktualizacji aplikacji, gdy aplikacja jest przypisana do grup. Dostępne tryby aktualizacji:

  • Domyślnie: aktualizacje aplikacji podlegają warunkom domyślnym (opisanym powyżej).
  • Wysoki priorytet: Aplikacja aktualizuje się tak szybko, jak to możliwe po wydaniu nowej aktualizacji, ignorując wszystkie warunki domyślne. Może to być uciążliwe dla niektórych użytkowników, ponieważ aktualizacja może nastąpić podczas używania urządzenia.
  • Odroczony: gdy aplikacja otrzyma nową aktualizację, zostanie wyzwolony 90-dniowy okres oczekiwania. Po 90 dniach aplikacja jest aktualizowana do najnowszej dostępnej wersji, nawet jeśli ta wersja nie była aktualizacją, która wyzwoliła okres oczekiwania. Nie można konfigurować 90-dniowego przedziału. Aby zakończyć okres oczekiwania wcześniej, zmień tryb aktualizacji na domyślny lub wysoki priorytet.

Aby edytować tryb aktualizacji aplikacji:

  1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.
  2. Wybierz pozycję Aplikacje>Wszystkie aplikacje.
  3. Wybierz aplikację z listy aplikacji.
  4. Wybierz polecenie Właściwości.
  5. Wybierz pozycję Edytuj w sekcji Zadania.
  6. Znajdź grupę, dla której chcesz edytować tryb aktualizacji aplikacji, wybierając tryb grupy odpowiedni dla tej grupy.
  7. W ustawieniach aplikacji wybierz odpowiedni tryb aktualizacji.

Zarządzanie uprawnieniami aplikacji dla systemu Android Enterprise

System Android Enterprise wymaga zatwierdzenia aplikacji w konsoli internetowej zarządzanego Sklepu Google Play przed ich zsynchronizowaniem z usługą Intune i przypisaniem ich do użytkowników. Ponieważ system Android Enterprise umożliwia dyskretne i automatyczne wypychanie aplikacji na urządzenia użytkowników, należy zaakceptować uprawnienia aplikacji w imieniu wszystkich użytkowników. Użytkownicy nie widzą żadnych uprawnień aplikacji podczas instalowania aplikacji, dlatego ważne jest, aby zrozumieć uprawnienia.

Gdy deweloper aplikacji zaktualizuje uprawnienia za pomocą nowej wersji aplikacji, uprawnienia nie zostaną automatycznie zaakceptowane, nawet jeśli poprzednie uprawnienia zostały zatwierdzone przez Ciebie. Urządzenia z poprzednią wersją aplikacji nadal mogą z niej korzystać. Jednak aplikacja nie jest uaktualniana, dopóki nowe uprawnienia nie zostaną zatwierdzone. Urządzenia bez zainstalowanej aplikacji nie instalują aplikacji, dopóki nie zatwierdzisz nowych uprawnień aplikacji.

Aktualizowanie uprawnień aplikacji

Okresowo odwiedzaj zarządzaną konsolę Google Play, aby sprawdzić, czy są nowe uprawnienia. Możesz skonfigurować Google Play tak, aby wysyłał Tobie lub innym osobom wiadomości e-mail, gdy wymagane są nowe uprawnienia dla zatwierdzonej aplikacji. Jeśli przypiszesz aplikację i zauważysz, że nie jest ona zainstalowana na urządzeniach, sprawdź nowe uprawnienia, wykonując następujące kroki:

  1. Przejdź do sklepu Google Play.
  2. Zaloguj się za pomocą konta Google użytego do opublikowania i zatwierdzenia aplikacji.
  3. Wybierz kartę Aktualizacje i sprawdź, czy któreś z aplikacji nie wymagają aktualizacji. Wszystkie wymienione aplikacje wymagają nowych uprawnień i nie są przypisywane, dopóki nie zostaną zastosowane.

Możesz też skonfigurować w sklepie Google Play automatyczne ponowne zatwierdzanie uprawnień aplikacji dla poszczególnych aplikacji.

Więcej raportowania aplikacji zarządzanych ze sklepu Google Play dla urządzeń z profilem służbowym należącym do użytkownika systemu Android Enterprise

W przypadku aplikacji zarządzanych ze sklepu Google Play wdrożonych na urządzeniach z profilem służbowym należącym do użytkownika systemu Android Enterprise można wyświetlić stan i numer wersji aplikacji zainstalowanej na urządzeniu przy użyciu usługi Intune.

Praca z zarządzanymi ścieżkami testów zamkniętych ze sklepu Google Play

Możesz rozpowszechnić nieprodukcyjną wersję zarządzanej aplikacji Google Play na urządzeniach zarejestrowanych w scenariuszu Android Enterprise (profil służbowy należący do użytkownika systemu Android Enterprise (BYOD),w pełni zarządzany system Android Enterprise (COBO),dedykowane urządzenia z systemem Android Enterprise zarejestrowane w trybie udostępnionym usługi Microsoft Entra (znanym również jako COSU) oraz profil służbowy należący do firmy (COPE) z systemem Android Enterprise w celu przeprowadzenia testów. W usłudze Intune możesz sprawdzić, czy aplikacja ma opublikowaną ścieżkę testową kompilacji przedprodukcyjnej i przypisać tę ścieżkę do grup użytkowników lub grup urządzeń usługi Microsoft Entra. Przepływ pracy przypisywania wersji produkcyjnej do grupy, która już istnieje, jest taki sam jak przypisywania kanału nieprodukcyjnego. Po wdrożeniu stan instalacji każdej ścieżki odpowiada jej numerowi wersji w zarządzanym Sklepie Google Play. Aby uzyskać więcej informacji, zapoznaj się z zamkniętymi ścieżkami testowymi Google Play do testów przedpremierowych aplikacji.

Uwaga

Wymagane wdrożenia aplikacji dla ścieżek aplikacji nieprodukcyjnych są obecnie niedostępne dla urządzeń zarejestrowanych w profilu służbowym należącym do użytkownika systemu Android Enterprise (BYOD).

Usuwanie aplikacji zarządzanych ze sklepu Google Play

W razie potrzeby możesz usunąć zarządzane aplikacje Google Play z usługi Microsoft Intune. Aby usunąć aplikację zarządzanego sklepu Google Play, otwórz usługę Microsoft Intune w portalu i wybierz pozycję Wszystkie>aplikacje. Na liście aplikacji wybierz wielokropek (...) po prawej stronie aplikacji zarządzanego sklepu Google Play, a następnie wybierz pozycję Usuń z wyświetlonej listy.

Uwaga

Jeśli aplikacja nie została zatwierdzona lub usunięta z zarządzanego sklepu Google Play, nie jest usuwana z listy aplikacji klienckich usługi Intune. Dzięki temu zasady odinstalowywania nadal mogą być kierowane do użytkowników, nawet jeśli aplikacja nie została zatwierdzona.

Aby wyłączyć rejestrację i zarządzanie systemem Android Enterprise, zobacz Odłączanie konta administracyjnego systemu Android Enterprise.

Aplikacje systemu Android Enterprise

Aplikację systemu Android Enterprise można włączyć dla dedykowanych urządzeń z systemem Android Enterprise lub w pełni zarządzanych urządzeń. Aby uzyskać więcej informacji na temat dodawania aplikacji systemu Android Enterprise, zobacz Dodawanie aplikacji systemu Android Enterprise do usługi Microsoft Intune.

Zasady zarządzania aplikacjami mobilnymi z dedykowanymi urządzeniami AE zarejestrowanymi w trybie udostępniania usługi Microsoft Entra

Zarządzane przez usługę Intune dedykowane urządzenia z systemem Android Enterprise zarejestrowane w trybie udostępnionym usługi Microsoft Entra mogą otrzymywać zasady zarządzania aplikacjami mobilnymi i mogą być kierowane oddzielnie od innych urządzeń z systemem Android dla przedsiębiorstw. Zarządzane przez usługę Intune dedykowane urządzenia z systemem Android Enterprise, które nie są w trybie urządzenia udostępnionego, nadal mają zablokowaną możliwość uzyskiwania zarządzania aplikacjami mobilnymi. Aby uzyskać więcej informacji na temat zarządzanych przez usługę Intune dedykowanych urządzeń z systemem Android Enterprise zarejestrowanych w trybie udostępniania usługi Microsoft Entra, zobacz Dedykowane urządzenia z systemem Android Enterprise.

Następne kroki