使用 Intune 將受控的 Google Play 應用程式新增到 Android 企業版裝置

受控 Google Play 是 Google Android 企業版的企業應用程式市集。 您可以使用 Intune，透過適用於 Android 企業版的受控 Google Play 來協調公用市集應用程式、私人應用程式和 Web 應用程式的部署。

針對 LOB 應用程式，您也可以將 Android 安裝檔案 (.apk) 直接從 Intune 部署到 Android 企業版完全受控的專用裝置，而不需要透過受管理的 Google Play 進行同步處理。 如需詳細資訊，請參閱新增 Android 企業營運應用程式至 Microsoft Intune。

為了讓您更輕鬆地設定及使用 Android 企業版管理，在將 Intune 租用戶連線到受控的 Google Play 時，Intune 會自動將五個常見的 Android 企業版相關應用程式新增至 Intune 系統管理中心。 這五個應用程式如下：

• Microsoft Intune - 用於 Android 企業版完全受控的案例。 在裝置註冊程序期間，此應用程式會自動安裝到完全受管理的裝置上。
• Microsoft Authenticator - 如果您使用雙因素驗證，可協助您登入您的帳戶。 在裝置註冊程序期間，系統會自動將此應用程式安裝到完全受控和公司擁有的工作設定檔裝置。
• Intune 公司入口網站 - 用於應用程式防護原則和 Android 企業版個人擁有的工作設定檔案例。 在裝置註冊程序期間，此應用程式會自動安裝到完全受管理的裝置上。
• 受控主畫面 - 同時用於 Android 企業版專用多應用程式 kiosk，以及完全受管理的使用者附屬裝置案例。 IT 系統管理員應該建立作業，以便在將用於多應用程式 kiosk 案例的專用裝置上安裝此應用程式。
• Microsoft Launcher - 用於 Android 企業版完全受控的案例。 IT 系統管理員可以建立原則，讓 Microsoft Launcher 成為完全受管理裝置上的預設啟動器，並自訂主畫面。 如需詳細資訊，請參閱 設定 Microsoft Launcher

開始之前

• 請務必將 Intune 租用戶連線到受控的 Google Play。 如需詳細資訊，請參閱 將 Intune 帳戶連線到受控的 Google Play 帳戶。
• 如果您想要註冊個人擁有的工作設定檔裝置，請務必將 Intune 和 Android 個人擁有的工作設定檔設定為在入口網站的註冊工作負載中共同運作。 如需詳細資訊，請參閱 註冊 Android 裝置。

受控的 Google Play 應用程式類型

受管理的 Google Play 提供三種類型的應用程式：

• 受控 Google Play 商店應用程式 - Play 商店中可供使用的公用應用程式。 在 Intune 中管理這些應用程式，方法是瀏覽您想要管理的應用程式、選取它們，然後將它們同步處理到 Intune。
• 受控 Google Play 私人應用程式 - 這些是由 Intune 系統管理員發佈到受控 Google Play 的 LOB 應用程式。 這些應用程式是私人的，僅供您的 Intune 租用戶使用。 這就是使用 Managed Google Play 和 Android Enterprise 管理與部署 LOB 應用程式的方式。
• 受控的 Google Play 網頁連結 - 具有 IT 系統管理員定義圖示的網頁連結，可部署到 Android 企業版裝置。 這些連結會顯示在裝置應用程式清單中的裝置上，就像一般應用程式一樣。

受控的 Google Play 商店應用程式

直接在 Microsoft Intune 系統管理中心新增受控的 Microsoft Intune 商店應用程式

1. 登入 Microsoft Intune 系統管理中心。

2. 選取所有應用程式>建立的應用程式>。

3. 在 [選取應用程式類型 ] 窗格中，在可用的 Microsoft Store 應用程式 類型下，選取 [ 受控的 Google Play 應用程式]。

4. 選擇 [選取]。 顯示 受控的 Google Play 應用程式市集。

   注意事項

   您可以建立應用程式集合來整理應用程式，並控制集合為貴組織顯示的順序。 如需詳細資訊，請參閱 在受管理的 Google Play 中使用集錦。

   您的 Intune 租用戶帳戶必須連結到您的 Android 企業版帳戶，才能瀏覽受控的 Google Play 商店應用程式。 如需詳細資訊，請參閱 將 Intune 帳戶連線到受控的 Google Play 帳戶。

5. 選取應用程式以檢視應用程式詳細資料。

6. 選擇 選取 以選取應用程式。

7. 選取 [同步處理] 以將應用程式與受管理的 Google Play 服務同步。

8. 選取 [重新整理 ] 以更新應用程式清單，並顯示新新增的應用程式。

在受管理的 Google Play 控制台中新增受管理的 Google Play 商店應用程式 (替代)

受控 Google Play 私人 (LOB) 應用程式

有兩種方法可以將 LOB 應用程式新增至受控的 Google Play：

1. 直接在 Microsoft Intune 系統管理中心 - 這可讓您直接在 Intune 中提交應用程式 APK 和遊戲，以新增 LOB 應用程式。 此方法不需要您擁有 Google 開發人員帳戶，也不需要您支付費用即可在 Google 註冊為開發人員。 這個方法更簡單，且步驟數較少，而且只需要 10 分鐘就能讓 LOB 應用程式可供管理。
2. 在 Google Play 開發者主控台中 - 如果您有 Google 開發人員帳戶，或想要設定僅在 Google Play 開發者主控台中提供的進階發佈功能 (例如) 新增額外的應用程式螢幕擷取畫面，您可以使用 Google Play 開發者主控台。

直接在 Microsoft Intune 系統管理中心發佈受控 Google Play 私人 (LOB) 應用程式發佈

1. 登入 Microsoft Intune 系統管理中心。

2. 選取所有應用程式>建立的應用程式>。

3. 在 [選取應用程式類型 ] 窗格中，在可用的 Microsoft Store 應用程式 類型下，選取 [ 受控的 Google Play 應用程式]。

4. 選取 [選取]。 受控的 Google Play 應用程式市集會顯示在 Intune 中。

5. 選取 [ 私人應用程式 ] (在 Google Play 視窗中) 的鎖定 圖示旁。

6. 選取右下角的 「+」 按鈕以新增應用程式。

7. 新增應用程式 標題 ，然後選取 [ 上傳 APK ] 以新增 APK 應用程式套件。

   注意事項

   • 您的應用程式套件名稱必須在 Google Play 中是全域唯一的 (而不僅僅是在您的企業或 Google Play 開發人員帳戶) 中唯一的。 否則，您會收到 上傳具有不同套件名稱的新 APK 檔案錯誤 。
   • 您應用程式的 APK 不得標示為可偵錯。 否則，您會收到 APK 已標示為可偵錯錯誤 。

8. 選取 [建立]。

9. 選取選取您要同步的私人應用程式。

10. 選取 [應用程式] 窗格上的 [同步處理]，以與受管理的 Google Play 服務同步處理。

    注意事項

    私人應用程式可能需要數分鐘的時間才能同步。如果應用程式在您第一次執行同步處理時未出現，請等待幾分鐘，選取您要同步處理之私人應用程式的 [選取] 按鈕，然後啟動新的同步處理。如需受管理的 Google Play 私人應用程式詳細資訊，包括常見問題集，請參閱 Google 的支援文章： https://support.google.com/googleplay/work/answer/9146439

使用 Google Developer Console 發佈受控的 Google Play 私人 (LOB) 應用程式發佈

1. 使用您用來設定 Intune 與 Android 企業版之間連線的相同帳戶登入 Google Play 開發人員主控台。

   注意事項

   如果您是第一次登入，則必須註冊並支付費用才能成為 Google 開發人員計畫的成員。

2. 在主控台中，新增應用程式。 如需詳細資料，請參閱 Google 的支援文件： 發佈私人應用程式。
3. 您上傳和提供應用程式相關資訊的方式，與您將任何應用程式發佈到 Google Play 商店的方式相同。 不過，您必須使用 Google Play 管理中心專門新增您的組織。 如需詳細資料，請參閱 Google 的支援文件 發佈到您自己的組織。

   注意事項

   請遵循 Google 的支援文件，讓應用程式僅供您的組織使用。 該應用程式不會在公開的 Google Play 商店上提供。 如需上傳及發佈 Android 應用程式的詳細資訊，請參閱 Google Developer Console 說明。

4. 發佈應用程式之後，請登入 Microsoft Intune 系統管理中心。
5. 選取所有應用程式>建立的應用程式>。
6. 在 [選取應用程式類型 ] 窗格中，在可用的 Microsoft Store 應用程式 類型下，選取 [ 受控的 Google Play 應用程式]。
7. 選取 [選取]。 受控的 Google Play 應用程式市集會顯示在 Intune 中。
8. 選取 [ 私人應用程式 ] (在 Google Play 視窗中) 的鎖定 圖示旁。
9. 選取選取您要同步的私人應用程式。
10. 選取 [應用程式] 窗格上的 [同步處理]，以與受管理的 Google Play 服務同步處理。

受管理的 Google Play 網頁連結

受管理的 Google Play 網頁連結就像其他 Android 應用程式一樣，是可安裝且可管理的。 安裝在裝置上時，它們會顯示在使用者的應用程式清單中，與他們已安裝的其他應用程式一起顯示。 選取時，它們會在裝置的瀏覽器中啟動。

使用 Microsoft Edge 或您選擇部署的任何其他瀏覽器應用程式開啟網頁連結。 請務必在裝置上部署至少一個瀏覽器應用程式，讓網頁連結可以正確開啟。 不過，所有可供網頁連結使用的 顯示 選項 (全螢幕、獨立和最小的 UI) 僅適用於 Chrome 瀏覽器。

若要建立受管理的 Google Play 網頁連結：

1. 登入 Microsoft Intune 系統管理中心。

2. 選取所有應用程式>建立的應用程式>。

3. 在 [選取應用程式類型 ] 窗格中，在可用的 Microsoft Store 應用程式 類型下，選取 [ 受控的 Google Play 應用程式]。

4. 選取 [選取]。 受控的 Google Play 應用程式市集會顯示在 Intune 中。

5. 選取 Google Play 視窗中) 地球圖示旁的 [Web 應用程式] (。

6. 選取右下角的 「+」 按鈕以新增應用程式。

7. 新增應用程式 標題、Web 應用程式 URL、選取應用程式的顯示方式，然後選取應用程式圖示。

8. 選取 [建立]。

9. 如果您已新增完應用程式，請關閉 [受管理的 Google Play] 窗格。

10. 選取應用程式窗格上的 [選取並同步]，以與受管理的 Google Play 服務同步。

    注意事項

    Web 應用程式可能需要數分鐘的時間才能同步處理。如果應用程式在您第一次執行同步處理時未出現，請等待幾分鐘，選取您要同步處理之 Web 應用程式的 [選取 ] 按鈕，然後啟動新的同步處理。

在受管理的 Google Play 中使用集錦

集錦是一種對受管理的 Google Play 應用程式進行分組並決定其在最終使用者 Play 商店中的顯示順序的方式。

若要建立受管理的 Google Play 集合：

1. 登入 Microsoft Intune 系統管理中心。
2. 選取所有應用程式>建立的應用程式>。
3. 在 [選取應用程式類型 ] 窗格中，在可用的 Microsoft Store 應用程式 類型下，選取 [ 受控的 Google Play 應用程式]。
4. 選取 [選取]。 受控的 Google Play 應用程式市集會顯示在 Intune 中。
5. 在 Google Play 視窗中選取 組織應用程式 。
6. 選取 建立集合。 此時會出現一個文字方塊以命名集合。
7. 輸入集合名稱，然後選取 [下一步]。 檢查已核准的 MGP 應用程式以新增至集合。 如果您需要核准集錦的更多應用程式，請選取 [ 新增應用程式 ] 按鈕，將您帶回受管理的 Google Play 應用程式市集。 您可以選取每個應用程式旁邊的箭頭，編輯應用程式在集錦中的顯示順序。 您也可以使用側邊箭頭按鈕來編輯已建立集合的順序。 您設定應用程式和集錦的順序，就是使用者在 Play 商店應用程式中看到的順序。
8. 當您完成編輯時，請選取 [儲存]。 此時會出現一個快顯方塊，要求您確認。
9. 在快顯方塊中選取 [ 儲存 ]。

編輯之後，使用者可能需要一些時間才能看到對其集錦所做的變更。 如果變更尚未完成同步處理，使用者在開啟 Play 商店應用程式時可能會看到 沒有結果 文字的空白畫面。 即使畫面出現，使用者仍然可以使用搜尋列來搜尋和下載應用程式。 建立至少一個集合後，所有不在任何其他集合中的現有已核准託管 Google Play 應用程式都會出現在預設的 [我的工作應用程式 ] 集合中。 在初始集合建立之後核准的應用程式沒有集合指派，且不會自動新增至 [我的工作應用程式] 集合。

不屬於任何集合的應用程式不會出現在使用者的 Play Store 首頁上。 不過，使用者仍然可以搜尋並在 Play 商店中安裝。 您可以將同一個受管理的 Google Play 應用程式新增至多個集錦。 每個集合最多可包含 100 個應用程式。 如需集合的詳細資訊，請參閱 Google 的文件。

Play Store 模式和版面配置重設

當您在受管理的 Google Play iFrame 中自訂集錦時，Google 會自動將您的 Play 商店版面配置切換為自訂模式。 在 [自訂] 模式下，除非您手動將新核准的應用程式新增至集錦，否則它們不會出現在 Play 商店中。 在基本模式下，使用者會自動看到所有已核准的應用程式。

如何將 Play 商店重設為基本

在 Intune 系統管理中心，移至：應用程式>管理 Google Play>商店版面配置。

如果模式為 [自訂]，請選取 [重設為基本] ， (按鈕會根據目前的 Microsoft Store 模式) 條件式提供。

確認對話方塊中的動作。

重設後會發生什麼情況

• 所有現有的集合都會永久刪除。
• 所有核准的應用程式都會顯示在受管理的 Google Play 商店中，而不需要手動指派。
• 重設動作會記錄在 Intune 稽核記錄中。

將受控的 Google Play 應用程式與 Intune 同步

如果您已從 Microsoft Store 核准應用程式，但未在 [應用程式 ] 工作負載中看到該應用程式，請強制立即同步處理，如下所示：

1. 登入 Microsoft Intune 系統管理中心。
2. 選取所有應用程式>建立的應用程式>。
3. 在 [選取應用程式類型 ] 窗格中，在可用的 Microsoft Store 應用程式 類型下，選取 [ 受控的 Google Play 應用程式]。
4. 選取 [選取]。 受控的 Google Play 應用程式市集會顯示在 Intune 中。
5. 選取 [應用程式] 窗格上的 [同步處理]，以與受管理的 Google Play 服務同步處理。

將受管理 Google Play 應用程式指派給 Android 企業版個人擁有和公司擁有的工作設定檔裝置

當應用程式顯示在 [應用程式工作負載] 窗格的 [應用程式授權] 節點中時，您可以指派該應用程式，就像將應用程式指派給使用者群組來指派任何其他應用程式一樣。

指派應用程式之後，系統便會在您設定目標之使用者的裝置上 (安裝或可供安裝) 。 系統不會要求裝置使用者核准安裝。 如需 Android 企業版個人擁有的工作設定檔裝置的詳細資訊，請參閱 設定 Android 企業版個人擁有的工作設定檔裝置註冊。

在工作設定檔裝置和公司擁有的裝置上，您可以使用 Intune，透過受控的 Google Play 商店，讓應用程式可供裝置群組使用。 之前，應用程式只能提供給使用者群組。 另外，您可以使用 Intune 在具有工作設定檔的裝置上設定應用程式更新優先順序。 此外，您可以使用 Intune，讓使用者透過受控的 Google Play 商店使用必要的應用程式。

將受控的 Google Play 應用程式指派給 Android 企業版完全受控的裝置

Android 企業版完全受控的裝置 是公司擁有的裝置，與單一使用者相關聯，專門用於工作而非個人使用。 使用完全受管理裝置的使用者可以從裝置上受管理的 Google Play 應用程式取得可用的公司應用程式。

根據預設，Android Enterprise 完全受控的裝置不允許員工安裝任何未經組織核准的應用程式。 此外，員工無法違反原則移除任何已安裝的應用程式。 如果您希望允許使用者存取完整的 Google Play 商店以安裝應用程式，而不是只能存取受管理的 Google Play 商店中核准的應用程式，您可以將 允許存取 Google Play 商店中的所有應用程式 設為 允許。 使用此設定時，使用者可以使用其公司帳戶存取 Google Play 商店中的所有應用程式，但購買可能會受到限制。 您可以允許使用者將新帳戶新增至裝置，以移除有限購買限制。 這樣做使最終用戶能夠使用個人帳戶從 Google Play 商店購買應用程式並進行應用程式內購買。 如需詳細資訊，請參閱 Android 企業版裝置設定，以允許或限制使用 Intune 的功能。

更新受控的 Google Play 應用程式

根據預設，除非符合下列條件，否則受控的 Google Play 應用程式不會更新：

• 裝置會連線到 Wi-Fi
• 裝置正在充電
• 裝置未正在使用中
• 要更新的應用程式未在前景執行

如需詳細資訊，請參閱 Google 的管理應用程式匯報文件。

您可以在 [裝置設定] 原則中設定應用程式自動更新，以設定專用、完全受控和公司擁有的工作設定檔裝置的 Wi-Fi 需求。

對於專用、完全受控、公司擁有和個人擁有的工作設定檔裝置，您可以在將應用程式指派給群組時選擇應用程式更新模式。 可用的更新模式為：

• 預設：應用程式的更新受限於上述) 所述 (預設條件。
• 高優先順序：應用程式會從新更新發行時儘快更新，而不考慮所有預設條件。 這對某些使用者來說可能會造成干擾，因為更新可能會在使用裝置時進行。
• 延後：當應用程式收到新的更新時，將觸發 90 天的等待期。 90 天後，應用程式會更新為最新的可用版本，即使該版本不是觸發等待期的更新。 無法設定 90 天期間。 若要提早終止等待期，請將更新模式變更為 預設 或 高優先順序。

若要編輯應用程式更新模式：

1. 登入 Microsoft Intune 系統管理中心。
2. 選取 [應用程式>] [所有應用程式]。
3. 從應用程式清單中選取應用程式。
4. 選取 [內容]。
5. 選取 [作業] 區段的 [編輯]。
6. 選取您想編輯該應用程式更新模式的群組，方法是選取該群組的對應群組模式。
7. 在 應用程式設定下，選取想要的更新模式。

管理 Android 企業版應用程式權限

Android 企業版需要您先在受控 Google Play 網頁主控台中核准應用程式，然後才能將它們與 Intune 同步處理並指派給您的使用者。 因為 Android 企業版允許您以無訊息方式自動將應用程式推送至使用者的裝置，您必須代表所有使用者接受應用程式權限。 使用者在安裝應用程式時不會看到任何應用程式權限，因此請務必了解權限。

當應用程式開發人員使用新版本的應用程式更新權限時，即使您先前核准了權限，也不會自動接受權限。 執行舊版應用程式的裝置仍然可以使用該應用程式。 不過，在核准新權限之前，不會升級應用程式。 未安裝該應用程式的裝置在您核准應用程式的新權限之前不會安裝該應用程式。

更新應用程式權限

定期造訪受管理的 Google Play 控制台，檢查是否有新的權限。 您可以設定 Google Play，在核准的應用程式需要新的權限時向您或其他人傳送電子郵件。 如果您指派應用程式，並發現它未安裝在裝置上，請依照下列步驟檢查是否有新的權限：

1. 移至 Google Play。
2. 使用您用來發佈及核准應用程式的 Google 帳戶登入。
3. 選取 [匯報] 索引標籤，然後檢查是否有任何應用程式需要更新。 任何列出的應用程式都需要新的權限，而且在套用之前不會進行指派。

或者，您也可以將 Google Play 設定為根據每個應用程式自動重新核准應用程式權限。

更多適用於 Android 企業版個人擁有的工作設定檔裝置的受控 Google Play 應用程式報告

針對部署至 Android 企業版個人擁有之工作設定檔裝置的受控 Google Play 應用程式，您可以使用 Intune 檢視裝置上安裝的應用程式的狀態和版本號碼。

使用受管理的 Google Play 封閉式測試軌道

您可以將受管理的 Google Play 應用程式的非生產版本發佈到 Android 企業版案例中註冊的裝置 (Android 企業版個人擁有的工作設定檔 (BYOD) 、Android 企業版完全受控 (COBO) 、註冊有 Microsoft Entra 共用模式 (又稱為 COSU) 的 Android 企業版專用裝置，以及 Android 企業版公司擁有的工作設定檔 (COPE) ) 執行測試。 在 Intune 中，您可以查看應用程式是否已發佈生產前組建測試曲目，並能夠將該曲目指派給 Microsoft Entra 使用者群組或裝置群組。 將生產版本指派給目前存在的群組的工作流程與指派非生產頻道的工作流程相同。 部署後，每個曲目的安裝狀態都會與受管理的 Google Play 中的曲目版本號碼相對應。 如需詳細資訊，請參閱 Google Play 的應用程式發行前測試封閉式測試通道。

刪除受控的 Google Play 應用程式

如有需要，您可以從 Microsoft Intune 中刪除受管理的 Google Play 應用程式。 若要刪除受控的 Google Play 應用程式，請在入口網站中開啟 Microsoft Intune，然後選取 [應用程式>][所有應用程式]。 從應用程式清單中，選取受控 Google Play 應用程式右側的省略號 (...) ，然後從顯示的清單中選取 [ 刪除 ]。

Android 企業版系統應用程式

您可以針對 Android 企業版專用裝置 或 完全受管理的裝置啟用 Android 企業版系統應用程式。 如需新增 Android 企業版系統應用程式的詳細資訊，請參閱將 Android 企業版系統應用程式新增至 Microsoft Intune。

MAM 原則，其中包含已註冊 Microsoft Entra 共用模式的專用裝置

使用 Microsoft Entra 共用模式註冊的受 Intune 管理的 Android 企業版專用裝置可以接收 MAM 原則，而且可以與其他 Android 企業版裝置分開作為目標。 未處於共用裝置模式的受 Intune 管理的 Android 企業版專用裝置會繼續遭到封鎖，無法取得 MAM。 如需已註冊Microsoft Entra共用模式的 Intune 受管理 Android 企業版專用裝置的詳細資訊，請參閱 Android 企業版專用裝置。

後續步驟

• 將應用程式指派給群組