Forstå Intune Apps: En Dybdegående Guide

I nutidens digitale arbejdsplads er effektiv administration af applikationer afgørende for produktivitet og sikkerhed. Microsoft Intune, en skybaseret tjeneste til administration af mobile enheder (MDM) og mobile applikationer (MAM), spiller en central rolle i denne proces. Men hvad er Intune apps helt præcist, og hvordan kan de gavne din organisation? Denne guide dykker ned i Intune apps, deres typer, fordele og den proces, der er involveret i at administrere dem.

Hvad er Microsoft Intune Apps?

Intune apps refererer til de applikationer, der er administreret af Microsoft Intune. Disse apps kan udrulles, konfigureres, beskyttes og opdateres for at give sikker adgang til din organisations ressourcer. Intune understøtter en bred vifte af apptyper, herunder apps fra app-butikker (store apps), webapplikationer (web apps) og interne forretningsapplikationer (line-of-business, LOB apps). Desuden understøttes adskillige platforme som iOS/iPadOS og Android, hvilket sikrer fleksibilitet for forskellige enhedstyper.

Fordele ved at administrere apps med Intune

Integration af appadministration med Microsoft Intune tilbyder en række betydelige fordele for din organisation:

• Datasikkerhed: Beskyt følsomme virksomhedsdata inden for administrerede apps. Intune giver mulighed for at anvende politikker, der forhindrer uautoriseret kopiering, indsættelse eller lagring af data.
• Bred App-understøttelse: Intune understøtter et mangfoldigt udvalg af apptyper, hvilket sikrer, at du kan administrere både standard- og specialudviklede applikationer.
• Adgangskontrol: Styr, hvem der har adgang til hvilke apps, og hvornår. Betinget adgang kan konfigureres baseret på enhedens compliance, lokation eller andre faktorer.
• App-konfiguration: Tilpas app-indstillingerne for at matche din organisations specifikke krav. Dette kan omfatte netværksindstillinger, serveradresser eller andre konfigurationsparametre.
• App-opdateringer: Automatiser eller forenkl processen med at opdatere apps, hvilket sikrer, at brugerne altid har de nyeste, mest sikre versioner af applikationerne.

Hvornår skal du bruge Intune til appadministration?

Du bør overveje at tilføje, konfigurere, beskytte og udrulle administrerede apps via Intune i følgende scenarier:

• Din organisation har brug for at konfigurere apps med specifikke indstillinger, der er unikke for jeres miljø.
• Du skal beskytte følsomme data, der bruges i administrerede apps.
• Der er behov for at kontrollere adgangen til specifikke apps for at forhindre uautoriseret brug.
• Organisationen skal overvåge administrerede apps for at sikre, at data er beskyttet, og at apps er opdaterede.

Typer af Apps i Microsoft Intune

Intune understøtter en bred vifte af apptyper, hver med sine egne installations- og opdateringsmekanismer:

Specifikke App Type Detaljer

Når du tilføjer en app i Microsoft Intune, vælger du apptypen i panelet "Vælg apptype". Her er nogle vigtige detaljer:

• Line-of-Business (LOB) Apps: Dette er apps, du tilføjer via en installationsfil (f.eks. .ipa for iOS, .apk for Android, .msi eller .appx for Windows). Disse apps er ofte udviklet internt.
• Android Enterprise: For Android Enterprise-enheder installeres apps fra Managed Google Play Store.

Vurdering af App-krav

Som IT-administrator er det din opgave at bestemme, hvilke apps der er nødvendige for din organisation, samt hvilke funktioner der kræves for forskellige brugergrupper. Overvej følgende:

• Platforme: Hvilke operativsystemer (iOS, Android, Windows, macOS) skal understøttes?
• Brugergrupper: Hvilke afdelinger eller roller har brug for adgang til specifikke apps?
• Konfigurationspolitikker: Hvilke indstillinger skal anvendes på apps for forskellige brugergrupper?
• Beskyttelsespolitikker: Hvilke sikkerhedsforanstaltninger skal implementeres for at beskytte data i apps?

MDM vs. MAM: Hvad er forskellen?

Du skal også beslutte, om Intune skal administrere hele enheden (Mobile Device Management, MDM) eller kun de specifikke apps (Mobile Application Management, MAM).

Brug af MDM med Intune er nyttigt, når:

• Brugere har brug for virksomhedsspecifik Wi-Fi- eller VPN-forbindelse.
• En bestemt pakke af apps skal udrulles til enhederne.
• Organisationen skal overholde regulatoriske krav eller politikker, der dikterer specifikke MDM-kontroller (f.eks. sikkerhed, kryptering).

Brug af MAM uden MDM er nyttigt, når:

• Brugere anvender deres egne enheder (Bring Your Own Device, BYOD).
• Du ønsker at informere brugere om MAM-beskyttelser via pop-up-meddelelser frem for konstante enhedsmeddelelser.
• Der er behov for mindre styring på personlige enheder, hvor fokus er på at beskytte virksomhedsdata i apps, snarere end hele enheden.

Bestemmelse af App-brugere

Når du har identificeret de nødvendige apps, skal du bestemme, hvilke brugergrupper der skal have adgang. Dette er især vigtigt for apps, der indeholder følsomme data. Overvej f.eks.:

• Inkludering eller ekskludering af specifikke roller.
• Behov for yderligere databeskyttelse eller adgang til interne ressourcer.
• Hvordan brugere vil forbinde til ressourcer via appen (cloud eller on-premises).

Intune kan hjælpe med sikker adgang til on-premises data ved hjælp af administrerede certifikater, VPN-gateways eller Microsoft Entra-applikationsproxy. Intune App Wrapping Tool og App SDK kan bruges til at indkapsle data inden for dine LOB-apps for at forhindre datadeling med forbrugerapps.

Bestemmelse af App-type til din løsning

Som nævnt tidligere, kan du vælge mellem forskellige apptyper:

• Apps fra butikken: Vedligeholdes og opdateres af udbyderen. Du vælger appen fra butiksoversigten og gør den tilgængelig via Intune.
• Line-of-Business (LOB) Apps: Udviklet internt. Din organisation leverer opdateringer som separate filer, som du udruller via Intune.
• Web Apps: Tilgås via en URL. Intune opretter en genvej og styrer adgangen.
• Apps fra andre Microsoft-tjenester: Apps fra Microsoft Entra ID eller Office Online, som kan vises i Company Portal.

App Management og Beskyttelsespolitikker

Intune giver dig mulighed for at modificere app-funktionalitet for at overholde virksomhedens compliance- og sikkerhedspolitikker. Dette giver kontrol over, hvordan virksomhedsdata beskyttes. Intune-administrerede apps kan have følgende beskyttelsespolitikker:

• Begrænsning af kopiering/indsættelse og "gem som"-funktioner.
• Konfiguration af, at web-links åbnes i Microsoft Edge.
• Aktivering af multi-identitet og betinget adgang på app-niveau.

Intune understøtter også app-beskyttelse uden enhedstilmelding (MAM), hvilket giver mulighed for datatab-forebyggelsespolitikker uden at skulle administrere hele enheden. Du kan integrere MAM i dine egne apps ved hjælp af Intune App SDK og App Wrapping Tool.

Licenserede Apps

Ud over de grundlæggende apptyper er det vigtigt at forstå koncepter som volumenindkøbsapps og licenserede apps:

• Apple Volume Purchasing Program for Business (iOS): Giver mulighed for at købe flere licenser til en app, hvilket forenkler administrationen i virksomheden.
• Android Enterprise Fuldt Administreret Arbejdsprofil: Apps til disse enheder hentes fra Managed Google Play Store og godkendes via Intune.

Før du tilføjer apps

Overvej følgende punkter, før du går i gang med at tilføje og tildele apps:

• Brugere skal have en konto i den pågældende app-butik for at kunne installere apps fra den.
• Nogle apps kan kræve, at bestemte indbyggede apps er til stede på enheden (f.eks. iBooks til iOS).
• Der er grænser for antallet af apps, du kan tilføje til Intune (500 for prøveversioner, 10.000 for licenserede versioner). Visse apptyper tæller ikke med i denne grænse.
• Vigtigt: Hvis du ændrer navnet på en app efter udrulning, kan den muligvis ikke længere målrettes med kommandoer.

Cloud-lagerplads

Alle apps, der oprettes via softwareinstallations-typen (f.eks. LOB-apps), gemmes i Intune's cloud-lager. En prøveversion af Intune inkluderer 2 GB lagerplads, mens en fuld licens ikke har begrænsninger. Der er dog filstørrelsesgrænser for forskellige apptyper (f.eks. 8 GB for Windows LOB, 2 GB for iOS LOB, 30 GB for Win32 apps).

Oprettelse og Redigering af App-kategorier

App-kategorier hjælper med at organisere apps og gøre dem lettere at finde i Company Portal. Du kan tildele eksisterende kategorier eller oprette dine egne ved at gå til "Apps" > "App-kategorier" i Microsoft Intune-administrationscenteret.

Automatisk Tilføjede Apps (tidligere praksis)

Tidligere inkluderede Intune en liste over indbyggede apps, der nemt kunne tildeles. Selvom denne liste er fjernet, forbliver tidligere tildelte indbyggede apps synlige. Du kan stadig tildele dem efter behov.

Installation, Opdatering og Fjernelse af Krævede Apps

Intune håndterer automatisk geninstallation, opdatering eller fjernelse af krævede apps inden for 24 timer. Dette sikrer, at apps forbliver i den ønskede tilstand, selv hvis en bruger afinstallerer dem, eller en installation fejler.

Afinstallation af en App

For at afinstallere en app fra brugeres enheder skal du følge disse trin:

1. Log ind på Microsoft Intune-administrationscenteret.
2. Gå til "Apps" > "Alle Apps".
3. Vælg den app, der skal afinstalleres.
4. Gå til "Tildelinger" og vælg "Tilføj gruppe".
5. I panelet "Tilføj gruppe" vælg "Afinstaller".
6. Vælg de inkluderede grupper, der skal påvirkes af afinstallationen.
7. Gem ændringerne.

Vigtigt: Sørg for at fjerne tildelinger til installation, før du tildeler afinstallation for at undgå konflikter.

Sletning af en App fra Intune

Når alle tildelinger og licenser er fjernet for en app, kan du slette den fra Intune. Dette gøres via "Apps" > "Alle Apps", hvor du højreklikker på appen og vælger "Slet".

App Installationsfejl

For detaljeret information om fejlfinding af app-installationsfejl i Intune, henvises til den officielle dokumentation.

Næste Skridt

For at lære mere om, hvordan du tilføjer apps for specifikke platforme til Intune, se den officielle Microsoft-dokumentation for iOS/iPadOS, Android og Windows.

Hvad er Microsoft Intune Company Portal?

Company Portal er den app, der giver medarbejdere sikker adgang til virksomhedens apps, data og ressourcer, som administreres af Intune. Din IT-administrator skal have konfigureret din arbejds konto, før du kan bruge Company Portal.

Hvordan tilføjer jeg en indbygget app i Microsoft Intune?

Du kan tilføje indbyggede apps som f.eks. Microsoft 365-apps (Excel, OneDrive, Outlook osv.) ved at vælge "Apps" > "Opret" og derefter "Indbygget app" som apptype. Følg vejledningen for at vælge de ønskede apps, konfigurere deres oplysninger og tildele dem til brugergrupper.