Aggiungere app Google Play gestite ai dispositivi Android Enterprise con Intune

Google Play gestito è l'app store aziendale di Google e l'unica fonte di applicazioni per Android Enterprise in Intune. È possibile usare Intune per orchestrare la distribuzione di app tramite Google Play gestito per qualsiasi scenario Android Enterprise (incluse le registrazioni del profilo di lavoro di proprietà personale, dedicate, completamente gestite e di proprietà dell'azienda). La modalità di aggiunta di app Google Play gestite a Intune differisce dal modo in cui vengono aggiunte app Android per scenari non Android Enterprise. Le app dello Store, le app line-of-business (LOB) e le app Web vengono aggiunte a Google Play gestito e quindi sincronizzate in Intune in modo che vengano visualizzate nell'elenco App client. Una volta visualizzati nell'elenco App client, è possibile gestire l'assegnazione di qualsiasi app Google Play gestita come qualsiasi altra app.

Per semplificare la configurazione e l'uso della gestione Android Enterprise, quando si connette il tenant Intune a Google Play gestito, Intune aggiunge automaticamente cinque app comuni correlate ad Android Enterprise all'interfaccia di amministrazione Intune. Le cinque app sono le seguenti:

• Microsoft Intune: usato per scenari Android Enterprise completamente gestiti. Questa app viene installata automaticamente nei dispositivi completamente gestiti durante il processo di registrazione del dispositivo.
• Microsoft Authenticator : consente di accedere agli account se si usa la verifica a due fattori. Questa app viene installata automaticamente nei dispositivi completamente gestiti durante il processo di registrazione del dispositivo.
• Portale aziendale Intune: usato per gli scenari dei criteri di protezione delle app (APP) e del profilo di lavoro di proprietà personale di Android Enterprise. Questa app viene installata automaticamente nei dispositivi completamente gestiti durante il processo di registrazione del dispositivo.
• Schermata iniziale gestita: usato per gli scenari di chiosco multimediale multi-app dedicato android enterprise. Gli amministratori IT devono creare un'assegnazione per installare questa app nei dispositivi dedicati che verranno usati in scenari di chiosco multimediale con più app.
• Microsoft Launcher : usato per scenari Android Enterprise completamente gestiti. Gli amministratori IT possono creare un criterio per rendere Microsoft Launcher l'utilità di avvio predefinita nei dispositivi completamente gestiti e personalizzare la schermata iniziale. Per altre informazioni, vedere Configurare Microsoft Launcher

Prima di iniziare

• Assicurarsi di aver connesso il tenant Intune a Google Play gestito. Per altre informazioni, vedere Connettere l'account Intune all'account Google Play gestito.
• Se si intende registrare i dispositivi del profilo di lavoro di proprietà personale, assicurarsi di aver configurato i profili di lavoro di proprietà personale Intune e Android per lavorare insieme nel carico di lavoro Registrazione del portale. Per altre informazioni, vedere Registrare dispositivi Android.

Tipi di app Google Play gestite

Esistono tre tipi di app disponibili con Google Play gestito:

• App Google Play Store gestita : app pubbliche disponibili a livello generale nel Play Store. Gestire queste app in Intune individuando le app da gestire, selezionandole e quindi sincronizzandole in Intune.
• App privata Google Play gestita: si tratta di app LOB pubblicate in Google Play gestito dagli amministratori Intune. Queste app sono private e sono disponibili solo per il tenant Intune. Questo è il modo in cui le app LOB vengono gestite e distribuite con Google Play gestito e Android Enterprise.
• Collegamento Web di Google Play gestito : collegamenti Web con icone definite dall'amministratore IT che possono essere distribuite nei dispositivi Android Enterprise. Questi collegamenti vengono visualizzati nei dispositivi nell'elenco delle app del dispositivo proprio come le normali app.

App gestite di Google Play Store

Aggiungere un'app Google Play Store gestita direttamente nell'interfaccia di amministrazione Microsoft Intune

1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

2. Selezionare App>Tutte le app>Aggiungi.

3. Nel riquadro Seleziona tipo di app , sotto i tipi di app dello Store disponibili, selezionare App Google Play gestita.

4. Fare clic su Seleziona. Viene visualizzato l'app Store di Google Play gestito .

   Nota

   È possibile creare una raccolta di app per organizzare le app e controllare l'ordine in cui vengono visualizzate le raccolte per l'organizzazione. Per altre informazioni, vedere Usare raccolte in Google Play gestito.

   L'account tenant Intune deve essere connesso all'account Android Enterprise per esplorare le app Google Play Store gestite. Per altre informazioni, vedere Connettere l'account Intune all'account Google Play gestito.

5. Selezionare un'app per visualizzare i dettagli dell'app.

6. Fare clic su Seleziona per selezionare l'app.

7. Fare clic su Sincronizza nella parte superiore del pannello per sincronizzare l'app con il servizio Google Play gestito.

8. Fare clic su Aggiorna per aggiornare l'elenco di app e visualizzare l'app appena aggiunta.

Aggiungere un'app Google Play Store gestita nella console di Google Play gestita (alternativa)

App private (LOB) di Google Play gestite

Esistono due modi per aggiungere app LOB a Google Play gestito:

1. Direttamente nell'interfaccia di amministrazione di Microsoft Intune: in questo modo è possibile aggiungere app LOB inviando solo l'APK dell'app e un titolo, direttamente all'interno Intune. Questo metodo non richiede di avere un account per sviluppatori Google e non richiede il pagamento della tariffa per la registrazione con Google come sviluppatore. Questo metodo è più semplice e presenta un numero significativamente ridotto di passaggi e rende disponibili le app LOB per la gestione in appena dieci minuti.
2. Nella Console per sviluppatori di Google Play - Se si dispone di un account per sviluppatori Google o si vuole configurare funzionalità di distribuzione avanzate disponibili solo in Google Play Developer Console (ad esempio l'aggiunta di altre schermate dell'app), è possibile usare Google Play Developer Console.

Pubblicazione dell'app privata (LOB) di Google Play gestita direttamente nell'interfaccia di amministrazione Microsoft Intune

1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

2. Selezionare App>Tutte le app>Aggiungi.

3. Nel riquadro Seleziona tipo di app , sotto i tipi di app dello Store disponibili, selezionare App Google Play gestita.

4. Fare clic su Seleziona. L'app Store google play gestito viene visualizzato all'interno di Intune.

5. Selezionare App private (accanto all'icona di blocco ) nella finestra di Google Play.

6. Fare clic sul pulsante "+" in basso a destra per aggiungere una nuova app.

7. Aggiungere un titolo dell'app e fare clic su Carica APK per aggiungere il pacchetto dell'app APK.

   Nota

   • Il nome del pacchetto dell'app deve essere univoco a livello globale in Google Play (non solo all'interno dell'account aziendale o di Google Play Developer). In caso contrario, si riceverà l'errore Carica un nuovo file APK con un nome di pacchetto diverso .
   • L'APK dell'app non deve essere contrassegnato come debug. In caso contrario, si riceverà che l'APK è contrassegnato come errore di debug .

8. Fare clic su Crea.

9. Fare clic su Seleziona per l'app privata da sincronizzare.

10. Fare clic su Sincronizza nel riquadro App per eseguire la sincronizzazione con il servizio Google Play gestito.

    Nota

    La sincronizzazione delle app private può richiedere alcuni minuti. Se l'app non viene visualizzata la prima volta che si esegue una sincronizzazione, attendere un paio di minuti, fare clic sul pulsante Seleziona per l'app privata da sincronizzare e quindi avviare una nuova sincronizzazione.

Per altre informazioni sulle app private di Google Play gestite, incluse le domande frequenti, vedere l'articolo sul supporto di Google: https://support.google.com/googleplay/work/answer/9146439

Pubblicazione di app private (LOB) di Google Play gestite tramite Google Developer Console

1. Accedere a Google Play Developer Console con lo stesso account usato per configurare la connessione tra Intune e Android Enterprise.

   Nota

   Se si accede per la prima volta, è necessario registrarsi e pagare una tariffa per diventare un membro del programma Google Developer.

2. Nella console aggiungere una nuova applicazione. Per informazioni dettagliate, vedere il documento di supporto di Google: Pubblicare app private.
3. Carica e fornisci informazioni sulla tua app nello stesso modo in cui pubblichi qualsiasi app in Google Play Store. Tuttavia, è necessario aggiungere in modo specifico l'organizzazione usando Google Play Console. Per informazioni dettagliate, vedere il documento di supporto di Google Publish to your own organization (Pubblica nella propria organizzazione).

   Nota

   Seguire la documentazione di supporto di Google per rendere l'app disponibile solo per l'organizzazione. L'app non sarà disponibile nel Google Play Store pubblico. Per altre informazioni sul caricamento e la pubblicazione di app Android, vedere La Guida di Google Developer Console.

4. Dopo aver pubblicato l'app, accedere all'interfaccia di amministrazione Microsoft Intune.
5. Selezionare App>Tutte le app>Aggiungi. 
6. Nel riquadro Seleziona tipo di app , sotto i tipi di app dello Store disponibili, selezionare App Google Play gestita. 
7. Fare clic su Seleziona. L'app Store google play gestito viene visualizzato all'interno di Intune. 
8. Selezionare App private (accanto all'icona di blocco ) nella finestra di Google Play. 
9. Fare clic su Seleziona per l'app privata da sincronizzare.
10. Fare clic su Sincronizza nel riquadro App per eseguire la sincronizzazione con il servizio Google Play gestito. 

Collegamenti Web di Google Play gestiti

I collegamenti Web gestiti di Google Play sono installabili e gestibili proprio come altre app Android. Quando vengono installati in un dispositivo, verranno visualizzati nell'elenco delle app dell'utente insieme alle altre app installate. Se selezionata, verrà avviata nel browser del dispositivo.

I collegamenti Web verranno aperti con Microsoft Edge o qualsiasi altra app del browser che si sceglie di distribuire. Assicurarsi di distribuire almeno un'app del browser nei dispositivi per consentire l'apertura corretta dei collegamenti Web. Tuttavia, tutte le opzioni di visualizzazione disponibili per i collegamenti Web (schermo intero, autonomo e interfaccia utente minima) funzionano solo con il browser Chrome.

Per creare un collegamento Web di Google Play gestito:

1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

2. Selezionare App>Tutte le app>Aggiungi.

3. Nel riquadro Seleziona tipo di app , sotto i tipi di app dello Store disponibili, selezionare App Google Play gestita.

4. Fare clic su Seleziona. L'app Store google play gestito viene visualizzato all'interno di Intune.

5. Selezionare App Web (accanto all'icona Globo ) nella finestra di Google Play.

6. Fare clic sul pulsante "+" in basso a destra per aggiungere una nuova app.

7. Aggiungere un titolo dell'app, l'URL dell'app Web, selezionare la modalità di visualizzazione dell'app e selezionare un'icona dell'app.

8. Fare clic su Crea.

9. Chiudere il riquadro Google Play gestito se hai finito di aggiungere app.

10. Fare clic su Seleziona e sincronizza nel riquadro app per eseguire la sincronizzazione con il servizio Google Play gestito.

    Nota

    La sincronizzazione delle app Web potrebbe richiedere alcuni minuti. Se l'app non viene visualizzata la prima volta che si esegue una sincronizzazione, attendere un paio di minuti, fare clic sul pulsante Seleziona per l'app Web da sincronizzare e quindi avviare una nuova sincronizzazione.

Usare le raccolte in Google Play gestito

Le raccolte sono un modo per raggruppare le app Google Play gestite e determinare l'ordine in cui vengono visualizzate nel Play Store degli utenti finali.

Per creare una raccolta di Google Play gestita:

1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.
2. Selezionare App>Tutte le app>Aggiungi.
3. Nel riquadro Seleziona tipo di app , sotto i tipi di app dello Store disponibili, selezionare App Google Play gestita.
4. Fare clic su Seleziona. L'app Store google play gestito viene visualizzato all'interno di Intune.
5. Selezionare Organizza app nella finestra di Google Play.
6. Selezionare Crea una raccolta. Verrà visualizzata una casella di testo per denominare la raccolta.
7. Immettere un nome di raccolta e fare clic su Avanti. Controllare le app MGP approvate da aggiungere alla raccolta. Se è necessario approvare altre app per la raccolta, fare clic sul pulsante Aggiungi app per tornare all'app Google Play gestita. È anche possibile modificare l'ordine in cui le app vengono visualizzate nella raccolta facendo clic sulle frecce accanto a ogni app. È anche possibile modificare l'ordine delle raccolte create usando i pulsanti freccia laterale. L'ordine in cui imposti app e raccolte è l'ordine in cui l'utente finale li visualizzerà nell'app Play Store.
8. Al termine della modifica, fare clic su Salva. Verrà visualizzata una casella popup che chiede di confermare.
9. Fare clic su Salva nella casella popup.

Potrebbe essere necessario del tempo dopo la modifica per consentire all'utente finale di visualizzare le modifiche apportate alle raccolte. Se la sincronizzazione delle modifiche non è ancora stata completata, l'utente finale potrebbe visualizzare una schermata vuota senza testo dei risultati se apre l'app Play Store. Gli utenti finali possono comunque usare la barra di ricerca per cercare e scaricare le app, anche se viene visualizzata la schermata. Dopo aver creato almeno una raccolta, tutte le app Google Play gestite approvate esistenti che non si trovano in nessun'altra raccolta verranno visualizzate in una raccolta predefinita di app My work . Le app approvate dopo la creazione iniziale della raccolta non avranno alcuna assegnazione di raccolta e non verranno aggiunte automaticamente alla raccolta App lavoro personale.

Le app che non fanno parte di alcuna raccolta non verranno visualizzate nella prima pagina play store degli utenti finali. Tuttavia, l'utente finale può comunque cercarli e installarli nel Play Store. È possibile aggiungere la stessa app Google Play gestita a più raccolte. Ogni raccolta può contenere fino a 100 app. Per altre informazioni sulle raccolte, vedere la documentazione di Google.

Sincronizzare un'app Google Play gestita con Intune

Se è stata approvata un'app dallo Store e non è visualizzata nel carico di lavoro App , forzare una sincronizzazione immediata come indicato di seguito:

1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.
2. Selezionare App>Tutte le app>Aggiungi. 
3. Nel riquadro Seleziona tipo di app , sotto i tipi di app dello Store disponibili, selezionare App Google Play gestita. 
4. Fare clic su Seleziona. L'app Store google play gestito viene visualizzato all'interno di Intune. 
5. Fare clic su Sincronizza nel riquadro App per eseguire la sincronizzazione con il servizio Google Play gestito. 

Assegnare un'app gestita di Google Play ai dispositivi Android Enterprise di proprietà personale e aziendale con profilo aziendale

Quando l'app viene visualizzata nel nodo Licenze app del riquadro del carico di lavoro App , è possibile assegnarla esattamente come si assegnerebbe qualsiasi altra app assegnando l'app a gruppi di utenti.

Dopo aver assegnato l'app, l'app viene installata (o disponibile per l'installazione) nei dispositivi degli utenti di destinazione. All'utente del dispositivo non viene richiesto di approvare l'installazione. Per altre informazioni sui dispositivi del profilo di lavoro di proprietà personale Android Enterprise, vedere Configurare la registrazione dei dispositivi del profilo di lavoro di proprietà personale Android Enterprise.

Sia nei dispositivi del profilo di lavoro che nei dispositivi di proprietà dell'azienda, è possibile usare Intune per rendere disponibili le app per i gruppi di dispositivi tramite Google Play Store gestito. In precedenza, le app potevano essere rese disponibili solo ai gruppi di utenti. Inoltre, è possibile usare Intune per configurare la priorità di aggiornamento dell'app nei dispositivi con un profilo di lavoro. Inoltre, puoi usare Intune per rendere disponibili le app necessarie per gli utenti tramite Google Play Store gestito.

Assegnare un'app Google Play gestita a dispositivi Android Enterprise completamente gestiti

I dispositivi Android Enterprise completamente gestiti sono dispositivi di proprietà dell'azienda associati a un singolo utente e usati esclusivamente per lavoro e non per uso personale. Gli utenti su dispositivi completamente gestiti possono ottenere le app aziendali disponibili dall'app Google Play gestita nel dispositivo.

Per impostazione predefinita, un dispositivo Android Enterprise completamente gestito non consentirà ai dipendenti di installare app non approvate dall'organizzazione. Inoltre, i dipendenti non saranno in grado di rimuovere le app installate in base ai criteri. Se vuoi consentire agli utenti di accedere all'intero Google Play Store per installare le app invece di avere accesso solo alle app approvate in Google Play Store gestito, puoi impostare Consenti l'accesso a tutte le app in Google Play Store suConsenti. Con questa impostazione, l'utente può accedere a tutte le app nel Google Play Store usando il proprio account aziendale, tuttavia gli acquisti potrebbero essere limitati. È possibile rimuovere la restrizione relativa agli acquisti limitati consentendo agli utenti di aggiungere nuovi account al dispositivo. In questo modo, gli utenti finali potranno acquistare app da Google Play Store usando account personali, nonché effettuare acquisti in-app. Per altre informazioni, vedere Impostazioni dei dispositivi Android Enterprise per consentire o limitare le funzionalità tramite Intune.

Aggiornare un'app Google Play gestita

Per impostazione predefinita, le app Google Play gestite non verranno aggiornate a meno che non vengano soddisfatte le condizioni seguenti:

• Il dispositivo è connesso a Wi-Fi
• Il dispositivo è in carica
• Il dispositivo non viene utilizzato attivamente
• L'app da aggiornare non è in esecuzione in primo piano

Per altre informazioni, vedere la documentazione gestire l'app Aggiornamenti da Google.

È possibile scegliere di configurare il requisito Wi-Fi per i dispositivi del profilo di lavoro dedicati, completamente gestiti e di proprietà dell'azienda configurando gli aggiornamenti automatici delle app nei criteri di configurazione dei dispositivi.

Per i dispositivi del profilo di lavoro dedicati, completamente gestiti, di proprietà dell'azienda e di proprietà personale, è possibile scegliere una modalità di aggiornamento dell'app quando un'app viene assegnata ai gruppi. Le modalità di aggiornamento disponibili sono:

• Impostazione predefinita: gli aggiornamenti dell'app sono soggetti alle condizioni predefinite (descritte in precedenza).
• Priorità alta: l'app verrà aggiornata il prima possibile da quando viene rilasciato un nuovo aggiornamento, ignorando tutte le condizioni predefinite. Ciò potrebbe causare problemi per alcuni utenti perché l'aggiornamento può verificarsi durante l'uso del dispositivo.
• Posticipato: quando l'app riceve un nuovo aggiornamento, viene attivato un periodo di attesa di 90 giorni. Dopo 90 giorni, l'app viene aggiornata alla versione più recente disponibile, anche se tale versione non è stata l'aggiornamento che ha attivato il periodo di attesa. Si noti che la finestra di 90 giorni non è configurabile. Per terminare il periodo di attesa in anticipo, modificare la modalità di aggiornamento in Default o High Priority.

Per modificare la modalità di aggiornamento dell'app:

1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.
2. Selezionare App>Tutte le app.
3. Selezionare l'app dall'elenco delle app.
4. Selezionare Proprietà.
5. Selezionare Modifica dalla sezione Assegnazioni .
6. Trovare il gruppo per cui si vuole modificare la modalità di aggiornamento dell'app facendo clic sulla modalità di gruppo corrispondente per tale gruppo.
7. In Impostazioni app selezionare la modalità di aggiornamento desiderata.

Gestire le autorizzazioni dell'app Android Enterprise

Android Enterprise richiede di approvare le app nella console Web di Google Play gestita prima di sincronizzarle con Intune e assegnarle agli utenti. Poiché Android Enterprise consente di eseguire automaticamente e automaticamente il push delle app nei dispositivi degli utenti, è necessario accettare le autorizzazioni dell'app per conto di tutti gli utenti. Gli utenti non vedono alcuna autorizzazione per le app quando installano le app, quindi è importante comprendere le autorizzazioni.

Quando uno sviluppatore di app aggiorna le autorizzazioni con una nuova versione dell'app, le autorizzazioni non vengono accettate automaticamente anche se sono state approvate le autorizzazioni precedenti. I dispositivi che eseguono la versione precedente dell'app possono comunque usarla. Tuttavia, l'app non viene aggiornata fino a quando non vengono approvate le nuove autorizzazioni. I dispositivi senza l'app installata non installano l'app fino a quando non si approvano le nuove autorizzazioni dell'app.

Aggiornare le autorizzazioni dell'app

Visitare periodicamente la console di Google Play gestita per verificare la presenza di nuove autorizzazioni. Puoi configurare Google Play per inviare un messaggio di posta elettronica a te o ad altri utenti quando sono necessarie nuove autorizzazioni per un'app approvata. Se si assegna un'app e si osserva che non è installata nei dispositivi, verificare la presenza di nuove autorizzazioni seguendo questa procedura:

1. Vai a Google Play.
2. Accedere con l'account Google usato per pubblicare e approvare le app.
3. Selezionare la scheda Aggiornamenti e verificare se le app richiedono un aggiornamento. Le app elencate richiedono nuove autorizzazioni e non vengono assegnate fino a quando non vengono applicate.

In alternativa, è possibile configurare Google Play per riapprovare automaticamente le autorizzazioni delle app in base alle singole app.

Report aggiuntivi delle app Google Play gestite per i dispositivi del profilo di lavoro di proprietà personale Android Enterprise

Per le app Google Play gestite distribuite nei dispositivi del profilo di lavoro di proprietà personale android enterprise, è possibile visualizzare lo stato e il numero di versione dell'app installata in un dispositivo usando Intune.

Uso delle tracce di test chiuse di Google Play gestito

Per eseguire i test, è possibile distribuire una versione non di produzione di un'app Google Play gestita ai dispositivi registrati in uno scenario Android Enterprise (BYOD (Android Enterprise Personally Owned Work Profile),Android Enterprise completamente gestito (COBO),dispositivi Android Enterprise dedicati registrati con Microsoft Entra modalità condivisa (cosu) e profilo di lavoro aziendale Android Enterprise (COPE). In Intune, è possibile verificare se un'app ha una traccia di test di compilazione pre-produzione pubblicata, nonché essere in grado di assegnare tale traccia a Microsoft Entra gruppi di utenti o di dispositivi. Il flusso di lavoro per l'assegnazione di una versione di produzione a un gruppo attualmente esistente equivale all'assegnazione di un canale non di produzione. Dopo la distribuzione, lo stato di installazione di ogni traccia corrisponderà al numero di versione della traccia in Google Play gestito. Per altre informazioni, vedi Le tracce di test chiuse di Google Play per i test di versione non definitiva dell'app.

Eliminare app Google Play gestite

Se necessario, è possibile eliminare le app Google Play gestite da Microsoft Intune. Per eliminare un'app Google Play gestita, aprire Microsoft Intune nel portale e selezionare App>tutte le app. Nell'elenco delle app selezionare i puntini di sospensione (...) a destra dell'app Google Play gestita e quindi selezionare Elimina dall'elenco visualizzato.

App di sistema Enterprise Android

È possibile abilitare un'app di sistema Android Enterprise per dispositivi android enterprise dedicati o dispositivi completamente gestiti. Per altre informazioni sull'aggiunta di un'app di sistema Android Enterprise, vedere Aggiungere app di sistema Android Enterprise a Microsoft Intune.

Criteri MAM con dispositivi dedicati AE registrati con Microsoft Entra modalità condivisa

Intune dispositivi android enterprise dedicati gestiti con Microsoft Entra modalità condivisa possono ricevere criteri MAM e possono essere indirizzati separatamente da altri dispositivi Android Enterprise. Intune dispositivi android enterprise gestiti che non sono in modalità dispositivo condiviso continueranno a essere bloccati dal recupero di MAM. Per altre informazioni sui dispositivi dedicati Android Enterprise gestiti da Intune registrati con Microsoft Entra modalità condivisa, vedere Dispositivi dedicati Android Enterprise.

Passaggi successivi

• Assegnare app ai gruppi