Tilldela appar till grupper med Microsoft Intune

När du har lagt till en app i Microsoft Intune kan du tilldela appen till användare och enheter. Du kan distribuera en app till en enhet oavsett om enheten hanteras av Intune eller inte.

Alternativ när du tilldelar hanterade appar

I följande tabell visas de olika alternativen när du tilldelar appar till användare och enheter:

Tilldela en app

1. Logga in på Microsoft Intune administrationscenter.

2. Välj Appar>,Alla appar.

3. I fönstret Program väljer du det program som du vill tilldela.

4. I avsnittet Hantera på menyn väljer du Egenskaper.

5. Rulla ned till Egenskaper och välj Tilldelningar.

6. Välj Lägg till grupp för att öppna fönstret Lägg till grupp som är relaterat till appen.

7. Välj en uppgiftstyp för den specifika appen:

   • Tillgänglig för registrerade enheter: Tilldela appen till grupper av användare som kan installera appen från företagsportalens app eller webbplats.

   • Tillgängligt med eller utan registrering: Tilldela den här inställningen till grupper av användare vars enheter inte har registrerats med Intune. Användare måste tilldelas en Intune licens, se Intune licenser.

   • Obligatoriskt: Appen är installerad på enheter i de valda grupperna. Vissa plattformar kan ha fler uppmaningar som slutanvändaren måste bekräfta innan appinstallationen påbörjas.

   • Avinstallera: Appen avinstalleras från enheter i de valda grupperna om Intune tidigare har installerat programmet. Detta gäller endast appar som installerats via en tilldelning "Tillgänglig för registrerade enheter" eller "Obligatorisk" som använder samma distribution.

     Obs!

     Endast för iOS/iPadOS-appar:

     • Om du vill konfigurera vad som händer med hanterade appar när enheter inte längre hanteras kan du välja den avsedda inställningen under Avinstallera vid borttagning av enhet. Mer information finns i Inställningar för avinstallation av app för iOS/iPadOS-hanterade appar.
     • Om du skapar en iOS/iPadOS VPN-profil som innehåller VPN-inställningar per app kan du välja VPN-profilen under VPN. VPN-anslutningen öppnas när appen körs. Mer information finns i VPN-inställningar för iOS/iPadOS-enheter.
     • Om du vill konfigurera om en obligatorisk iOS/iPadOS-app installeras som en flyttbar app av slutanvändarna kan du välja inställningen under Installera som flyttbar.
     • Om du vill förhindra iCloud-säkerhetskopiering av den hanterade iOS/iPadOS-appen väljer du någon av följande inställningar när du har lagt till en grupptilldelning: VPN, Avinstallera när enheten tas bort eller Installera som flyttbar. Konfigurera sedan inställningen som heter Förhindra säkerhetskopiering av iCloud-appen. Mer information finns i Förhindra säkerhetskopiering av iCloud-appar för iOS/iPadOS- och macOS-appar.

     Endast för macOS-appar:

     • Om du vill förhindra iCloud-säkerhetskopiering av den hanterade macOS-appen väljer du en av följande inställningar när du har lagt till en grupptilldelning: VPN, Avinstallera när enheten tas bort eller Installera som flyttbar. Konfigurera sedan inställningen som heter Förhindra säkerhetskopiering av iCloud-appen. Mer information finns i Förhindra säkerhetskopiering av iCloud-appar för iOS/iPadOS- och macOS-appar.

     Endast för Android-appar:

     • Om du distribuerar en Android-app som Tillgänglig med eller utan registrering är rapporteringsstatus endast tillgänglig på registrerade enheter.

     För Tillgänglig för registrerade enheter:

     • Appen visas bara som tillgänglig om användaren som loggar in på företagsportalen är den primära användare som registrerade enheten och appen är tillämplig på enheten.

8. Om du vill välja de grupper av användare som påverkas av den här apptilldelningen väljer du Inkluderade grupper.

9. När du har valt en eller flera grupper som ska ingå väljer du Välj.

10. I fönstret Tilldela väljer du OK för att slutföra valet av inkluderade grupper.

11. Om du vill exkludera grupper av användare som påverkas av den här apptilldelningen väljer du Exkludera grupper.

12. Om du väljer att exkludera några grupper väljer du Väljgrupper i Välj grupper.

13. Välj OK i fönstret Lägg till grupp.

14. I fönstret apptilldelningar väljer du Spara.

Appen är nu tilldelad till de grupper som du har valt.

Mer information om att inkludera och exkludera apptilldelningar finns i Inkludera och exkludera apptilldelningar.

Förhindra säkerhetskopiering av iCloud-appar för iOS/iPadOS- och macOS-appar

Administratörer har möjlighet att inte längre säkerhetskopiera hanterade App Store appar och verksamhetsspecifika appar (LOB) på iOS/iPadOS och hanterade App Store appar på macOS enheter. Detta gäller både användar- och enhetslicensierade VPP-appar/icke-VPP-appar. macOS LOB-appar stöder inte den här inställningen.

Den här funktionen omfattar både nya och befintliga App Store/LOB-appar som skickas med och utan VPP som läggs till i Intune och riktas till användare och enheter. Genom att förhindra säkerhetskopiering av angivna hanterade appar säkerställs korrekt distribution via Intune när enheten registreras och återställs från säkerhetskopian.

Om du konfigurerar den nya inställningen för nya/befintliga appar i klientorganisationen kan hanterade appar installeras om för enheter, men Intune tillåter inte längre att de säkerhetskopieras.

För befintliga enheter, när Förhindra säkerhetskopiering av iCloud-appar är inställt på Ja för en app eller appar, uppdateras det nya beteendet automatiskt för alla nödvändiga App Store/LOB-appar (med eller utan VPP).

Nödvändiga appar som tidigare installerats på enheterna konfigureras automatiskt om för alla enheter när inställningsvärdet sparas till Ja.

Tillgängliga appar kräver att användaren laddar ned den tillgängliga appen igen från företagsportalens app eller företagsportalens webbplats. Beroende på appens konfigurationer och licensiering kan en synkronisering mellan Intune och enheten behövas.

Så här löses konflikter mellan appavsikter

En enskild grupp hindras från att vara mål för flera apptilldelningsavsikter. Men om en användare eller enhet är medlem i flera grupper som var och en tilldelas med olika avsikter uppstår en konflikt. Vi rekommenderar inte att du skapar tilldelningskonflikter för program. Informationen i följande tabell kan hjälpa dig att förstå vad som händer när en konflikt uppstår:

Distribution av hanterade appar till ohanterade enheter

För oregistrerade Android-enheter kan du använda hanterad Google Play för att distribuera Store-appar och verksamhetsspecifika appar till användare. När du har distribuerat kan du använda hantering av mobilprogram (MAM) för att hantera programmen.

Hanterade Google Play-appar som är inriktade på Tillgängliga med eller utan registrering visas i Play Store-appen på slutanvändarens enhet och inte i Företagsportal. Slutanvändare kan bläddra bland och installera appar som distribuerats på det här sättet från Play-appen.

Eftersom apparna installeras från hanterad Google Play behöver slutanvändaren inte ändra sina enhetsinställningar för att tillåta installation av appar från okända källor. Det innebär att enheterna är säkrare. Om apputvecklaren publicerar en ny version av en app till Play som har installerats på en användares enhet uppdateras appen automatiskt av Play.

Steg för att tilldela en hanterad Google Play-app till ohanterade enheter:

1. Anslut din Intune klient till hanterad Google Play. Om du redan har gjort detta för att hantera personligt ägda, dedikerade, fullständigt hanterade eller företagsägda Android Enterprise-arbetsprofilenheter behöver du inte göra det igen.

2. Lägg till appar från hanterad Google Play i administrationscentret för Intune.

3. Rikta in hanterade Google Play-appar som Tillgängliga med eller utan registrering i önskad användargrupp. Appinriktning som krävs och avinstalleras stöds inte för icke-registrerade enheter.

4. Tilldela en appskyddsprincip till användargruppen.

5. Användaren loggar in i en skyddad app.

6. Nästa gång slutanvändaren öppnar appen Företagsportal och slutför inloggningen visas ett meddelande i avsnittet Appar. Det här meddelandet anger att det finns appar tillgängliga för personen. Användaren kan välja det här meddelandet för att navigera till Play Store.

   Obs!

   Du kan konfigurera inställningsalternativen för enhetsregistrering så att de är Tillgängliga, inga uppmaningar eller Inte tillgänglig. Den här inställningen förhindrar att användare oavsiktligt registrerar sin enhet. Det förhindrar också att meddelanden registreras efter att de har loggat in på företagsportalen.

7. Slutanvändaren kan visa snabbmenyn i Play Store-appen och växla mellan sitt personliga Google-konto (där de ser sina personliga appar) och sitt arbetskonto (där de ser Store- och LOB-appar riktade till sig). Slutanvändarna installerar apparna genom att trycka på Installera i appen Play Butik.

När en selektiv rensning av en APP utfärdas i Intune administrationscenter tas arbetskontot automatiskt bort från Play Store-appen. Efter det ser slutanvändaren inte längre appar för arbete i appkatalogen för Play Butik.

För ohanterade Android-enheter kan du också använda företagsportalen för att tillåta slutanvändare att bläddra bland och installera tillgängliga verksamhetsspecifika program. I det här scenariot bläddrar och installerar slutanvändarna appar från företagsportalen appen, i stället för Play Store-appen. Om du vill göra verksamhetsspecifika appar tillgängliga från företagsportalen lägger du till verksamhetsspecifika Android-appar med målplattformen för Enhetsadministratör. Rikta apparna som tillgängliga med eller utan registrering till önskad användargrupp. Inställningsalternativen för enhetsregistrering ska konfigureras till Tillgänglig, Inga uppmaningar eller Otillgänglig.

När jobbkontot tas bort från en enhet förblir appar som installerats från Play Store installerade på enheten och avinstalleras inte.

Appavinstallationsinställning för iOS-hanterade appar

För iOS/iPadOS enheter kan du välja vad som händer med hanterade appar vid avregistrering av enheten från Intune eller ta bort hanteringsprofilen med inställningen Avinstallera vid borttagning av enhet. Den här inställningen gäller endast för appar efter att enheten har registrerats och appar har installerats som hanterade. Inställningen kan inte konfigureras för webbappar eller webblänkar. Endast data som skyddas av hantering av mobilprogram (MAM) tas bort efter borttagning genom en appselektiv rensning.

Standardvärden för inställningen är förifyllda för nya tilldelningar enligt följande:

Nästa steg

Mer information om hur du övervakar apptilldelningar finns i Så här övervakar du appar.

Relaterat innehåll

• Välj rätt målinriktningsmetod i Microsoft Intune