Gerenciamento de aplicativos do Microsoft Intune para empresas

O Gerenciamento de Aplicativos Corporativos do Microsoft Intune permite descobrir e implantar aplicativos com facilidade e mantê-los atualizados no Catálogo de Aplicativos Corporativos. O Enterprise App Catalog é uma coleção de aplicativos preparados da Microsoft e de outros aplicativos. Esses aplicativos são aplicativos Win32 preparados como aplicativos Win32 e hospedados pela Microsoft.

Pré-requisitos

Benefícios do gerenciamento de aplicativos corporativos

O Gerenciamento de Aplicativos Corporativos oferece os seguintes benefícios:

• Gerenciamento simplificado de aplicativos: você pode economizar tempo e reduzir a complexidade simplificando o processo de gerenciamento de aplicativos. Descubra e adicione aplicativos diretamente do console do Intune.
• Mantenha-se atualizado com as atualizações: você pode manter os aplicativos atualizados criando facilmente aplicativos para as novas versões dos produtos à medida que eles estão disponíveis no catálogo. Use o relatório Aplicativos do Catálogo de Aplicativos Corporativos com atualizações .
• Integração do Windows Autopilot: Os aplicativos do Catálogo de Aplicativos Corporativos são compatíveis com o Windows Autopilot. O Gerenciamento de Aplicativos Corporativos do Microsoft Intune permite que os administradores de TI gerenciem facilmente aplicativos do Catálogo de Aplicativos Empresariais. Usando o Windows Autopilot, você pode selecionar aplicativos bloqueadores do Catálogo de Aplicativos Corporativos nos perfis Página de Status de Inscrição (ESP) e Página de Preparação do Dispositivo (DPP). Esse recurso permite que você atualize aplicativos com mais facilidade sem precisar atualizar esses perfis com as versões mais recentes.

Quando você adiciona um aplicativo Enterprise App Catalog, o Intune preenche previamente os seguintes detalhes de instalação:

• Comandos para instalar e desinstalar o aplicativo
• Tempo necessário para instalar o aplicativo
• Opção para permitir a desinstalação do aplicativo pelo usuário final
• Comportamento de instalação e reinicialização do dispositivo
• Códigos de retorno para indicar o comportamento pós-instalação
• Se deseja instalar o aplicativo para sistema ou usuário

O Microsoft Intune preenche previamente as regras de detecção que os dispositivos devem atender antes que o aplicativo seja instalado:

• Tamanho do arquivo
• Versão do arquivo
• Registro

Além disso, o Intune pré-preenche os requisitos que os dispositivos devem atender antes que o aplicativo seja instalado:

• Arquitetura do sistema operacional Windows necessária
• SO mínimo necessário

Você também pode configurar regras específicas do aplicativo usadas para detectar a presença do aplicativo Catálogo de Aplicativos Empresariais. Você pode optar por configurar manualmente as regras de detecção ou usar um script personalizado para detectar a presença do aplicativo antes de instalá-lo.

Aplicativos com atualização automática

O Catálogo de Aplicativos Empresariais inclui aplicativos que se atualizam. O Intune garante que o aplicativo esteja pelo menos em uma versão mínima de destino e considera o aplicativo instalado se a versão detectada do aplicativo for igual ou superior à versão mínima. Os aplicativos com atualização automática são atualizados em dispositivos cliente com base no processo do fornecedor. O Intune relata a versão do aplicativo detectada no dispositivo.

Atualização automática para aplicativos do Catálogo de Aplicativos Corporativos

Você pode manter automaticamente os aplicativos do Catálogo de Aplicativos Corporativos atualizados com o Microsoft Intune. Quando a atualização automática está habilitada para um aplicativo do Catálogo de Aplicativos Corporativos com uma atribuição necessária, o Intune detecta quando uma versão mais recente está disponível no catálogo e atualiza automaticamente o aplicativo nos dispositivos de destino. Você não precisa criar um novo aplicativo ou configurar uma relação de substituição para cada atualização.

A atualização automática ajuda você a:

• Simplifique o gerenciamento do ciclo de vida do aplicativo removendo o empacotamento manual e as etapas de substituição.
• Reduza a sobrecarga operacional em escala, eliminando a cauda longa da manutenção de atualizações.
• Mantenha os dispositivos seguros com atualizações de aplicativos confiáveis e oportunas.

Requisitos e escopo:

• A atualização automática aplica-se somente a aplicativos do Catálogo de Aplicativos Empresariais.
• A atualização automática se aplica a aplicativos com uma atribuição Obrigatória . Os aplicativos atribuídos como Disponível para dispositivos registrados continuam a usar o fluxo de trabalho de atualização existente.
• Com suporte em dispositivos Windows 10 e Windows 11.

Para saber como habilitar a atualização automática ao adicionar ou editar um aplicativo do Catálogo de Aplicativos Corporativos, consulte Etapa 6: Atribuições.

Limitações e problemas conhecidos

Antes de habilitar a atualização automática para um aplicativo do Catálogo de Aplicativos Empresariais, examine as seguintes limitações.

Nenhuma reversão ou correção automática de desinstalação

Os aplicativos de atualização automática não fornecem reversão ou correção automática de desinstalação. Se uma versão precisar ser removida ou corrigida dos dispositivos, você deverá executar uma ação manual fora do fluxo de atualização automática (por exemplo, atribuindo uma intenção de desinstalação ou implantando um script de correção).

Revogação de versão mal-intencionada

Se a Microsoft detectar uma versão de aplicativo mal-intencionado no Catálogo de Aplicativos Corporativos, a Microsoft removerá o aplicativo do catálogo e colocará uma notificação no centro de administração do Microsoft Intune. Você ainda é responsável por identificar os dispositivos afetados e executar as medidas de correção.

Atraso do cache do catálogo

Os dados do Catálogo de Aplicativos Corporativos são armazenados em cache por até uma hora, portanto, o catálogo pode mostrar uma versão desatualizada durante esse período. Se uma versão for revogada devido a um problema de segurança, os dispositivos poderão permanecer expostos por até uma hora antes que o estado atualizado do catálogo seja refletido. A Microsoft notifica os clientes quando ocorre uma revogação, mas você é responsável por identificar os dispositivos com a versão revogada e corrigi-los.

Sem anéis de implantação ou implantação em fases

A atualização automática não dá suporte a anéis de implantação ou planos de implantação para implantação de atualização em estágios. Quando uma nova versão está disponível, ela é distribuída para todos os dispositivos de destino ao mesmo tempo, em vez de por meio de grupos de implantação em fases.

Os relatórios refletem apenas o estado mais recente

Os relatórios de aplicativos de atualização automática armazenam apenas o estado relatado mais recente por dispositivo. Se um dispositivo relata atividade de imposição ou detecção, o status de instalação do aplicativo refletirá o estado atual relatado. O Intune não mantém um histórico completo de estados de versão anteriores ou ações anteriores no nível do dispositivo.

Alterações de versão durante o processamento do dispositivo

Os dispositivos podem relatar que tentaram uma ação de atualização automática (imposição ou detecção) e retornar o status após essa ação. Se a versão do aplicativo for alterada enquanto os dispositivos ainda estiverem sendo processados, os relatórios poderão mostrar o status dos dispositivos em diferentes pontos do fluxo de atualização. Nem todos os dispositivos marcar após o lançamento da versão mais recente.

Sem suporte como um aplicativo de bloqueio no ESP ou Autopilot Preparação do dispositivo

Não é possível adicionar um aplicativo do Catálogo de Aplicativos Corporativos de atualização automática como um aplicativo de bloqueio na Página de Status do Registro (ESP) ou na preparação do dispositivo Autopilot.

Conflitos com outros tipos de aplicativo

Os aplicativos de atualização automática podem entrar em conflito com outros tipos de aplicativo direcionados ao mesmo aplicativo. Não há suporte para este cenário de conflito. Por exemplo, se uma atribuição de aplicativo de linha de negócios instalar a versão 2 enquanto um aplicativo de atualização automática gerencia o mesmo aplicativo, os dispositivos poderão entrar em uma condição de corrida em que a versão instalada muda entre as duas versões. Para evitar conflitos, gerencie cada aplicativo por meio de um único tipo de implantação.

Perguntas frequentes (FAQ)

Como posso solicitar a adição de um aplicativo ao Catálogo de Aplicativos Empresariais?

Adicionamos uma categoria ao Portal de Comentários da Microsoft que permite enviar solicitações de aplicativo, sugerir alterações e compartilhar qualquer outro comentário sobre o gerenciamento de aplicativos Enterprise. Recomendamos que você filtre o portal de comentários em Categorias selecionando Gerenciamento de Aplicativos Empresariais (complemento do Intune) para encaminhar com êxito suas solicitações e comentários.

Para solicitar a adição de um aplicativo ao catálogo de aplicativos Enterprise, use o Portal de Comentários da Microsoft. O portal de comentários dá à Microsoft a capacidade de se comunicar com você sobre o status da sua solicitação e outras comunicações sobre sua solicitação.

Inclua os seguintes detalhes ao solicitar a adição de um aplicativo:

• Publicador do aplicativo
• Nome do aplicativo
• Download URL

Você também pode votar a favor de uma inscrição enviada anteriormente por outra pessoa. Os aplicativos com grande número de votos recebem mais consideração e esforço para serem adicionados ao catálogo. No entanto, a prioridade depende da complexidade da mecânica dos aplicativos.

De onde os dispositivos estão baixando o conteúdo do aplicativo?

A Microsoft hospeda os aplicativos no armazenamento da Microsoft acessíveis por meio do *.manage.microsoft.com. Para obter a lista completa de requisitos de rede, consulte Terminais de rede do Microsoft Intune.

A Microsoft está fornecendo segurança em relação ao conteúdo fornecido no Catálogo de Aplicativos Corporativos?

A Microsoft não garante conformidade, autorização, autenticidade ou integridade para aplicativos distribuídos por meio do Intune. Os clientes são responsáveis por garantir que os aplicativos atendam aos seus requisitos.

Quais tipos de instaladores de aplicativos estão no Catálogo de Aplicativos Empresariais?

Os aplicativos atualmente fornecidos no catálogo de aplicativos corporativos são aplicativos Windows Win32 (exe e msi).

Como a Microsoft pode detectar se um aplicativo do Enterprise App Catalog está em uso?

No momento, o Intune não fornece detecção de aplicativo em execução.

Quais são os Objetivos de Nível de Serviço para quando uma atualização de aplicativo estiver disponível no catálogo?

Os SLOs (objetivos de nível de serviço) definem cronogramas de destino para disponibilizar atualizações de aplicativos no Catálogo de Aplicativos Corporativos entre o momento em que a Microsoft as recebe e o momento em que são disponibilizadas no Catálogo de Aplicativos Empresariais. Ao contrário dos SLAs (Contratos de Nível de Serviço), os SLOs são diretrizes, não garantias, que permitem que os clientes planejem cronogramas típicos de processamento de atualização de aplicativos.

A janela de medição de SLO começa na ingestão, o ponto em que a atualização do aplicativo é recebida pela primeira vez da fonte de dados e registrada no sistema EAM.

Fluxo do Processo de Atualização do Aplicativo

1. Ingestão – a atualização do aplicativo é recebida pela Microsoft
2. Validação automatizada – Verificações de compatibilidade e conformidade
3. Validação manual - Mais testes, se necessário
4. Disponibilidade do Catálogo – Atualização de aplicativo publicada no Enterprise App Catalog

Validação automatizada

A maioria dos aplicativos passa por verificações de validação automatizadas.

• Destino: 80–90% das atualizações de aplicativos são processadas e disponibilizadas no portal do Intune dentro de 24 horas após a ingestão.

Aplicativos de validação manual

Se um aplicativo falhar nas verificações automatizadas, ele passará para a validação manual e exigirá mais testes. Atualizações que exigem testes e aprovação manuais são concluídas em sete dias.

Tratamento de exceções

• Aplicativos críticos ou de alto uso que falham na validação automatizada são priorizados para processamento rápido (meta de 48 horas).
• Os aplicativos que falham na validação automática e manual não atendem ao SLO e são sinalizados como sem suporte.

Quantos aplicativos existem no catálogo?

Para obter uma lista completa de aplicativos, consulte Aplicativos disponíveis no Catálogo de Aplicativos Empresariais.

Como trabalhar com os aplicativos no Enterprise App Catalog pode ser automatizado?

Você pode usar a API do Graph da Microsoft para trabalhar com aplicativos no Enterprise App Catalog. Para obter mais informações, consulte Trabalhando com o Intune no Microsoft Graph.

Os aplicativos do catálogo corporativo serão atualizados automaticamente para uma nova versão quando uma nova versão estiver disponível no catálogo de aplicativos corporativo?

Sim, quando a atualização automática está habilitada. Para aplicativos do Catálogo de Aplicativos Corporativos com uma atribuição Obrigatória, você pode ativar a atualização automática para que o Intune aplique novas versões do catálogo automaticamente. Para obter mais informações, consulte Atualização automática para aplicativos do Catálogo de Aplicativos Corporativos.

Se a atualização automática não estiver habilitada, as atualizações disponíveis serão mostradas no Intune selecionando Aplicativos>Aplicativos do Catálogo de Aplicativos Aplicativos do Catálogo de Aplicativos Corporativos com atualizações. Nesse caso, as atualizações não são aplicadas automaticamente e você cria um novo aplicativo com uma relação de substituição. Para obter mais informações, consulte Substituição de atualização guiada.

Você pode obter aplicativos licenciados deste catálogo?

Sim. Você pode obter aplicativos licenciados no Catálogo de Aplicativos Empresariais, embora seja responsável por comprar a licença do fornecedor e distribuí-la para sua organização. O Intune não executa uma marca de licença em aplicativos do Catálogo de Aplicativos Empresariais.

O Enterprise App Management pode ser adquirido de forma independente?

Sim. O Enterprise App Management pode ser adquirido como um SKU autônomo ou como parte do Microsoft Intune Suite.

O Gerenciamento de Aplicativos Corporativos pode ser usado com o Microsoft Configuration Manager?

O Gerenciamento de Aplicativos Corporativos é fornecido apenas pelo Microsoft Intune. O Gerenciador de Configurações não dá suporte direto a aplicativos de Gerenciamento de Aplicativos Corporativos. No entanto, clientes cogerenciados podem obter aplicativos do Catálogo de Aplicativos Corporativos quando direcionados do Microsoft Intune.

O que acontece se um aplicativo for removido do Catálogo de Aplicativos Empresariais?

Ocasionalmente, os fornecedores de aplicativos podem solicitar a remoção de seus aplicativos do Catálogo de Aplicativos Corporativos. Quando isso acontece:

• As implantações existentes permanecem inalteradas: os aplicativos que já estão implantados nos dispositivos do locatário e do usuário continuam funcionando normalmente.
• Nenhuma nova implantação: você não pode implantar novas instâncias do aplicativo removido do Catálogo de Aplicativos Empresariais.
• Soluções alternativas: para implantações futuras, trabalhe diretamente com o fornecedor do aplicativo ou use métodos tradicionais de implantação de aplicativo Win32.

O gerenciamento de aplicativos corporativos usa Winget?

Não. Os aplicativos do Catálogo de Aplicativos Corporativos são instalados diretamente pela extensão de gerenciamento do Intune (IME).

Como fazer atualizar meu aplicativo do Catálogo de Aplicativos Empresariais?

Para aplicativos que não se atualizam, você pode exibir as atualizações disponíveis para o aplicativo Enterprise App Management (EAM) por meio de substituição.

Depois de várias horas, o que fazer se meu aplicativo continuar mostrando que não está pronto e que o conteúdo solicitado ainda está sendo preparado?

Se o conteúdo do aplicativo não for sincronizado após várias horas, exclua o aplicativo e tente novamente.

Há um relatório do Intune disponível para exibir detalhes sobre os aplicativos do Catálogo de Aplicativos Corporativos para um dispositivo específico?

Sim, o relatório de Aplicativos Gerenciados fornece um relatório de aplicativos em um dispositivo específico que estão instalados no momento, não instalados ou disponíveis para instalação. Para o dispositivo, o relatório fornece detalhes sobre o aplicativo, a versão, a intenção resolvida e o status da instalação. Para obter mais informações sobre esse relatório, consulte Relatório de Aplicativos Gerenciados.

Aplicativos disponíveis no Catálogo de Aplicativos Corporativos

Há vários aplicativos disponíveis no Catálogo de Aplicativos Empresariais. Para exibir a lista de aplicativos atual no Centro de administração do Microsoft Intune, consulte Adicionar um aplicativo de catálogo do Windows (Win32) ao Intune.

Mais aplicativos estão disponíveis continuamente no Catálogo de Aplicativos Empresariais.

A seguinte tabela de Aplicativos Corporativos está disponível no Intune:

Próximas etapas

• Adicionar um aplicativo do Catálogo de Aplicativos Corporativos ao Microsoft Intune
• Monitorar atribuições e informações de aplicativo com o Microsoft Intune
• Resolver problemas de aplicativos Win32