Informazioni sul ciclo di vita di gestione delle app
Il ciclo di vita di gestione delle app per Intune e Configuration Manager inizia quando aggiungi un'app e questa procede con ulteriori fasi fino alla rimozione dell'app. Per iniziare a usare la gestione delle app in Intune, vedere queste fasi in modo più dettagliato.
Aggiunta
Il primo passaggio per fornire app all'organizzazione consiste nell'aggiungere le app a Intune o creare l'app in Configuration Manager. Sebbene sia possibile usare molti tipi di app diversi, le procedure di base sono le stesse. Con Intune è possibile aggiungere diversi tipi di app, incluse le app scritte internamente (line-of-business), le app da uno store, le app integrate e le app sul Web. Con Configuration Manager è possibile creare l'app e aggiungere i requisiti che devono essere soddisfatti prima di installare l'app.
Distribuisci
Dopo aver aggiunto l'app a Intune o Configuration Manager, è possibile implementarla. In Intune, l'app viene assegnata agli utenti e ai dispositivi gestiti. Intune semplifica questo processo e, dopo la distribuzione dell'app, consente di monitorare il risultato da Intune nel portale di Azure. In alcuni store di app, inoltre, è possibile acquistare licenze di app in blocco per l'azienda. Intune consente di sincronizzare i dati con gli app store per distribuire e monitorare l'uso delle licenze per determinati tipi di app direttamente dalla console di amministrazione di Intune. In Configuration Manager, si distribuisce l'app in una raccolta di dispositivi in base ai requisiti del sistema operativo Windows selezionati.
Configurazione
Intune e Configuration Manager offrono entrambi metodi per configurare l'installazione e gli aggiornamenti delle app. È possibile configurare funzionalità aggiuntive per alcune app, ad esempio:
- I criteri di configurazione delle app iOS/iPadOS forniscono le impostazioni per le app iOS/iPadOS compatibili usate durante l'esecuzione dell'app. Ad esempio, un'app potrebbe richiedere impostazioni di personalizzazione specifiche o il nome di un server a cui deve connettersi.
- I criteri di Managed Browser consentono di configurare le impostazioni per Microsoft Edge che sostituisce il browser predefinito del dispositivo e consente di limitare i siti Web che gli utenti possono visitare.
- È possibile configurare impostazioni specifiche per Microsoft Outlook quando viene installato.
- È possibile configurare se installare determinate app nel contesto dell'utente o del sistema.
- Regole per rilevare se l'app è installata, deve essere aggiornata o presenta dipendenze di installazione specifiche.
Proteggere
Intune offre molti modi per proteggere i dati nelle app. I metodi principali sono:
- L'accesso condizionale, che controlla l'accesso alla posta elettronica e agli altri servizi in base alle condizioni specificate. Le condizioni includono i tipi di dispositivo o la conformità con un criterio di conformità del dispositivo distribuito.
- I criteri di protezione delle app vengono applicati a singole app per proteggere i dati aziendali che usano. Per esempio, è possibile limitare la copia dei dati fra app non gestite e app gestite. Oppure, è possibile impedire alle app di avviarsi su dispositivi manomessi con jailbreak o su cui è stato eseguito il root.
Ritira
È probabile che le app distribuite a un certo punto diventino obsolete e vadano rimosse. In Intune è possibile disinstallare le app assegnando una finalità di disinstallazione a un gruppo di utenti o dispositivi. In Configuration Manager è possibile eliminare un'app ritirando prima l'app. Eliminare quindi tutte le distribuzioni dell'app e rimuovere i riferimenti all'app da altre distribuzioni. Infine, eliminando tutte le revisioni dell'app.