將受控Google Play 應用程式新增至Android Enterprise 裝置

如果您想要註冊個人擁有的工作設定檔裝置，請確定您已設定Intune和Android 個人擁有的工作設定檔，以便在入口網站的[裝置註冊] 工作負載中一起運作。

如需 ... 跳到主要內容 已不再支援此瀏覽器。

請升級至MicrosoftEdge，以利用最新功能、安全性更新和技術支援。

下載MicrosoftEdge 其他資訊 目錄 結束焦點模式 閱讀英文 儲存 目錄 閱讀英文 儲存 編輯 Twitter LinkedIn Facebook 電子郵件 目錄 使用Intune將受控GooglePlay應用程式新增至AndroidEnterprise裝置 發行項 05/06/2022 2位參與者 此頁面有所助益嗎？ Yes No 還有其他意見反應嗎？ 系統會將意見反應傳送給Microsoft：按下[提交]按鈕，您的意見反應將用來改善Microsoft產品和服務。

隱私權原則。

送出 謝謝。

本文內容 受控GooglePlay是Google的企業應用程式市集，也是AndroidEnterprise在Intune中的唯一應用程式來源。

您可以使用Intune，透過受控GooglePlay針對任何AndroidEnterprise案例協調應用程式部署，(包括個人擁有的工作設定檔、專用、完全受控和公司擁有的工作設定檔註冊)。

將受控GooglePlay應用程式新增至Intune的方式，與針對非AndroidEnterprise新增Android應用程式的方式不同。

市集應用程式、企業營運(LOB)應用程式，以及Web應用程式會在受控GooglePlay中核准或新增至受控GooglePlay，然後同步處理到Intune，使其出現在[用戶端應用程式]清單中。

一旦它們出現在[用戶端應用程式]清單清單中，您就可以像管理任何其他應用程式一樣管理任何受控GooglePlay應用程式的指派。

為了讓您更輕鬆地設定及使用AndroidEnterprise管理，將您的Intune租使用者連線到受控GooglePlay時，Intune會自動將四個常見的AndroidEnterprise相關應用程式新增至Intune管理主控台。

這四個應用程式如下： MicrosoftIntune-用於AndroidEnterprise完全受控案例。

在裝置註冊程式期間，此應用程式會自動安裝到完全受控的裝置。

MicrosoftAuthenticator-如果您使用雙因素驗證，可協助您登入您的帳戶。

在裝置註冊程式期間，此應用程式會自動安裝到完全受控的裝置。

Intune公司入口網站-用於應用程式保護原則(APP)和AndroidEnterprise個人擁有的工作設定檔案例。

在裝置註冊程式期間，此應用程式會自動安裝到完全受控的裝置。

ManagedHomeScreen-用於AndroidEnterprise專用的多應用程式kiosk案例。

IT系統管理員應該建立指派，以在將用於多應用程式Kiosk案例的專用裝置上安裝此應用程式。

注意 當使用者註冊其AndroidEnterprise完全受控裝置時，系統會自動安裝Intune公司入口網站應用程式，而且使用者可能會看到應用程式圖示。

如果終端使用者嘗試啟動Intune公司入口網站應用程式，終端使用者將會重新導向至MicrosoftIntune應用程式，而公司入口網站應用程式圖示隨後會隱藏起來。

開始之前 請確定您已將Intune租使用者連線至受控GooglePlay。

如需詳細資訊，請參閱將Intune帳戶連線至受控GooglePlay帳戶。

如果您想要註冊個人擁有的工作設定檔裝置，請確定您已設定Intune和Android個人擁有的工作設定檔，以便在入口網站的[裝置註冊]工作負載中一起運作。

如需詳細資訊，請參閱註冊Android裝置。

注意 當您使用MicrosoftIntune時，建議您使用MicrosoftEdge或GoogleChrome瀏覽器。

受控GooglePlay應用程式類型 受控GooglePlay提供三種類型的應用程式： 受控GooglePlay商店應用程式-正式推出于PlayStore中的公用應用程式。

在Intune中管理這些應用程式，方法是流覽您想要管理的應用程式、核准這些應用程式，然後將它們同步至Intune。

受控GooglePlay私人應用程式-這些是由Intune系統管理員發佈至受控GooglePlay的LOB應用程式。

這些應用程式是私人應用程式，僅適用于您的Intune租使用者。

這是如何使用受控GooglePlay和AndroidEnterprise來管理和部署LOB應用程式。

受控GooglePlayWeb連結-具有IT系統管理員定義圖示的Web連結，可部署至AndroidEnterprise裝置。

這些會出現在裝置應用程式清單中的裝置上，就像一般應用程式一樣。

受控GooglePlay商店應用程式 注意 Intune中大部分新建立的專案會採用建立者的範圍標籤。

受控GooglePlay市集應用程式的情況並非如此。

系統管理員可以指派範圍標籤，以套用至受控GooglePlay連接器窗格上所有新同步的受控GooglePlay應用程式。

如需詳細資訊，請參閱將Intune帳戶連線至受控GooglePlay帳戶。

有兩種方式可以使用Intune流覽及核准受控GooglePlay市集應用程式： 直接在Intune主控台中-在Intune內裝載的檢視中流覽和核准市集應用程式。

這會直接在Intune主控台中開啟，而且不需要您使用不同的帳戶重新驗證。

在受控GooglePlay主控台中-您可以選擇性地直接開啟受控GooglePlay主控台，並在該處核准應用程式。

如需詳細資訊，請參閱使用Intune同步處理受控GooglePlay應用程式。

這需要使用您用來將Intune租使用者連線到受控GooglePlay的帳戶來進行個別登入。

直接在Intune主控台中新增受控GooglePlay商店應用程式 登入Microsoft端點管理員系統管理中心。

選取[應用程式>][所有應用程式>][新增]。

在[選取應用程式類型]窗格的可用市集應用程式類型下，選取[受控GooglePlay應用程式]。

按一下[選取]。

受控GooglePlayAppStore隨即顯示。

注意 您的Intune租使用者帳戶必須連線到您的AndroidEnterprise帳戶，才能流覽受控GooglePlay商店應用程式。

如需詳細資訊，請參閱將Intune帳戶連線至受控GooglePlay帳戶。

選取應用程式以檢視應用程式詳細資料。

在顯示應用程式的頁面上，按一下[核准]。

應用程式的視窗隨即開啟，要求您授與應用程式執行各種作業的許可權。

選取[核准]以接受應用程式許可權並繼續。

在[核准設定]索引標籤中，選取[應用程式要求新許可權時保持核准]，然後按一下[完成]。

重要 如果您未選擇此選項，如果應用程式開發人員發佈更新，則必須手動核准任何新的許可權。

這會導致應用程式的安裝和更新停止，直到許可權獲得核准為止。

基於這個理由，建議您選取自動核准新許可權的選項。

按一下[選取]以選取應用程式。

按一下刀鋒視窗頂端的[同步]，以同步處理應用程式與受控GooglePlay服務。

按一下[重新整理]以更新應用程式清單，並顯示新增的應用程式。

在受控GooglePlay主控台中新增受控GooglePlay商店應用程式(替代) 如果您想要將受控GooglePlay應用程式與Intune同步，而不是直接使用Intune來新增它，請使用下列步驟。

重要 以下提供的資訊是使用Intune新增受控GooglePlay應用程式的替代方法，如上所述。

移至受控GooglePlay商店。

使用您用來設定Intune與AndroidEnterprise之間連線的相同帳戶登入。

搜尋市集，然後使用Intune選取您想要指派的應用程式。

在顯示應用程式的頁面上，按一下[核准]。

在下列範例中，已選擇MicrosoftExcel應用程式。

應用程式的視窗隨即開啟，要求您授與應用程式執行各種作業的許可權。

選取[核准]以接受應用程式許可權並繼續。

選取處理新應用程式許可權要求的選項，然後選取[儲存]。

應用程式已核准，且會顯示在您的IT管理主控台中。

接下來，您可以使用Intune同步處理受控GooglePlay應用程式。

受控GooglePlay私人(LOB)應用程式 有兩種方式可將LOB應用程式新增至受控GooglePlay： 直接在Intune主控台中-這可讓您直接在Intune內提交應用程式APK和標題，以新增LOB應用程式。

此方法不需要您擁有Google開發人員帳戶，也不需要支付向Google註冊為開發人員的費用。

這個方法比較簡單，而且步驟數目大幅減少，而且可讓LOB應用程式在10分鐘內可供管理。

在GooglePlay開發人員主控台中-如果您有Google開發人員帳戶，或想要設定僅適用于GooglePlay開發人員主控台的進階散發功能，(如新增其他應用程式螢幕擷取畫面)，您可以使用GooglePlay開發人員主控台。

受控GooglePlay私人(LOB)應用程式直接在Intune主控台中發佈 登入Microsoft端點管理員系統管理中心。

選取[應用程式>][所有應用程式>][新增]。

在[選取應用程式類型]窗格的可用市集應用程式類型下，選取[受控GooglePlay應用程式]。

按一下[選取]。

受控GooglePlayAppStore會顯示在Intune內。

選取[GooglePlay]視窗中鎖定圖示)旁邊(私人應用程式。

按一下右下方的[+]按鈕以新增應用程式。

新增應用程式標題，然後按一下[UploadAPK新增APK應用程式套件]。

注意 您的應用程式套件名稱在GooglePlay中必須是全域唯一的(不只是您企業或GooglePlay開發人員帳戶)中的唯一名稱。

否則，您會收到Upload具有不同套件名稱錯誤的新APK檔案。

按一下[建立]。

如果您已完成新增應用程式，請關閉[受控GooglePlay]窗格。

按一下[應用程式]窗格上的[同步處理]，以與受控GooglePlay服務同步。

注意 私人應用程式可能需要幾分鐘的時間才能進行同步處理。

如果應用程式未在第一次執行同步處理時出現，請等候幾分鐘並起始新的同步處理。

您也可以從受控GooglePlay商店同步處理應用程式。

如需相關資訊，請參閱使用Intune同步處理受控GooglePlay應用程式。

如需受控GooglePlay私人應用程式的詳細資訊，包括常見問題，請參閱Google的支援文章：https://support.google.com/googleplay/work/answer/9146439 重要 使用此方法新增的私人應用程式永遠無法公開。

只有當您確定此應用程式一律是貴組織的私人應用程式時，才使用此發佈選項。

使用Google開發人員主控台發佈受控GooglePlay私人(LOB)應用程式 使用您用來設定Intune與AndroidEnterprise之間連線的相同帳戶登入GooglePlay開發人員主控台。

注意 如果您是第一次登入，您必須註冊並支付費用，才能成為Google開發人員計畫的成員。

在主控台中，新增應用程式。

如需詳細資訊，請參閱Google的支援檔：發佈私人應用程式。

您上傳和提供應用程式的相關資訊的方式，與將任何應用程式發佈至GooglePlay商店的方式相同。

不過，您必須特別使用GooglePlay主控台來新增您的組織。

如需詳細資訊，請參閱Google的支援檔發佈至您自己的組織。

注意 請遵循Google的支援檔，讓應用程式僅供您的組織使用。

應用程式將無法在公用GooglePlay商店上使用。

如需上傳和發佈Android應用程式的詳細資訊，請參閱Google開發人員主控台說明。

發佈應用程式之後，請使用您用來設定Intune與AndroidEnterprise之間連線的相同帳戶來登入受控GooglePlay商店。

在市集的[應用程式]節點中，確認已顯示您已發佈的應用程式。

應用程式會自動核准與Intune同步處理。

受控GooglePlayWeb連結 受控GooglePlayWeb連結是可安裝且可管理的，就像其他Android應用程式一樣。

安裝在裝置上時，它們會連同已安裝的其他應用程式一起出現在使用者的應用程式清單中。

選取時，它們會在裝置的瀏覽器中啟動。

注意 如果您已設定Intune應用程式保護原則設定[從其他應用程式接收資料]為[受原則管理的應用程式]，則從受控GooglePlay向下推送的Web連結將不會在MicrosoftEdge的公司內容中開啟。

當Web連結透過受控GooglePlay向下推送時，無法辨識為MAM管理的應用程式，這就是為什麼MicrosoftEdge會在個人內容中開啟，如果使用者未使用個人帳戶登入，則會以InPrivate模式開啟。

如需相關資訊，請參閱MicrosoftIntune中的Android應用程式保護原則設定。

Web連結會以MicrosoftEdge或您選擇部署的任何其他瀏覽器應用程式開啟。

請務必將至少一個瀏覽器應用程式部署到裝置，讓Web連結能夠正確開啟。

不過，所有適用于網頁連結的顯示選項(全螢幕、獨立和最小UI)僅適用于Chrome瀏覽器。

若要建立受控GooglePlayWeb連結： 登入Microsoft端點管理員系統管理中心。

選取[應用程式>][所有應用程式>][新增]。

在[選取應用程式類型]窗格的可用市集應用程式類型下，選取[受控GooglePlay應用程式]。

按一下[選取]。

受控GooglePlayAppStore會顯示在Intune內。

選取[GooglePlay]視窗中[地球]圖示)旁(Web應用程式。

按一下右下方的[+]按鈕以新增應用程式。

新增應用程式標題、Web應用程式URL、選取應用程式的顯示方式，然後選取應用程式圖示。

按一下[建立]。

如果您已完成新增應用程式，請關閉[受控GooglePlay]窗格。

按一下[應用程式]窗格上的[同步處理]，以與受控GooglePlay服務同步。

注意 Web應用程式可能需要幾分鐘的時間才能進行同步處理。

如果應用程式未在第一次執行同步處理時出現，請等候幾分鐘並起始新的同步處理。

同步處理受控GooglePlay應用程式與Intune 如果您已核准來自市集的應用程式，但未在應用程式工作負載中看到它，請強制立即同步處理，如下所示： 登入Microsoft端點管理員系統管理中心。

選取[租使用者系統管理>][連接器和權杖>][受控GooglePlay]。

在[受控GooglePlay]窗格中，選擇[同步]。

頁面會更新上次同步處理的時間和狀態。

在[Microsoft端點管理員系統管理中心]中，選取[應用程式>][所有應用程式]。

隨即顯示新可用的受控GooglePlay應用程式。

將受控GooglePlay應用程式指派給AndroidEnterprise個人擁有和公司擁有的工作設定檔裝置 當應用程式顯示在[應用程式]工作負載窗格的[應用程式授權]節點中時，您可以指派它，就像將應用程式指派給使用者群組來指派任何其他應用程式一樣。

指派應用程式之後，它會安裝(或可在您設為目標之使用者的裝置上安裝)。

系統不會要求裝置的使用者核准安裝。

如需AndroidEnterprise個人擁有工作設定檔裝置的詳細資訊，請參閱設定AndroidEnterprise個人擁有工作設定檔裝置的註冊。

注意 只有已指派的應用程式才會顯示在使用者的受控GooglePlay商店中。

因此，這是系統管理員在使用受控GooglePlay設定應用程式時所採取的重要步驟。

將受控GooglePlay應用程式指派給AndroidEnterprise完全受控裝置 AndroidEnterprise完全受控裝置是與單一使用者相關聯的公司擁有裝置，專門用於工作而非個人用途。

完全受控裝置上的使用者可以從其裝置上的受控GooglePlay應用程式取得其可用的公司應用程式。

根據預設，AndroidEnterprise完全受控裝置不允許員工安裝任何未由組織核准的應用程式。

此外，員工將無法根據原則移除任何已安裝的應用程式。

如果您想要允許使用者存取完整的GooglePlay商店來安裝應用程式，而不是只存取受控GooglePlay商店中核准的應用程式，您可以將[允許存取GooglePlay商店中的所有應用程式]設定為[允許]。

透過此設定，使用者可以使用其公司帳戶存取GooglePlay商店中的所有應用程式，不過購買可能會受到限制。

您可以允許使用者將新帳戶新增至裝置，以移除有限的購買限制。

這麼做可讓終端使用者能夠使用個人帳戶從GooglePlay商店購買應用程式，以及進行應用程式內購買。

如需詳細資訊，請參閱使用Intune來允許或限制功能的AndroidEnterprise裝置設定。

注意 MicrosoftIntune應用程式、MicrosoftAuthenticator應用程式和公司入口網站應用程式將會在上線期間安裝為所有完全受控裝置的必要應用程式。

自動安裝這些應用程式可提供條件式存取支援，MicrosoftIntune應用程式使用者可以看到並解決合規性問題。

更新受控GooglePlay應用程式 根據預設，除非符合下列條件，否則受控GooglePlay應用程式不會更新： 裝置已連線到wi-fi 裝置正在充電 未主動使用裝置 要更新的應用程式未在前景執行 如需詳細資訊，請參閱從Google管理應用程式更新檔。

您可以在裝置設定原則中設定應用程式自動更新，以選擇設定專用、完全受控和公司擁有之工作設定檔裝置的Wi-fi需求。

針對專用、完全受控和公司擁有的工作設定檔裝置，您可以在應用程式指派給群組時選擇應用程式更新模式。

可用的更新模式如下： 預設值：應用程式的更新受限於上述)所述(預設條件。

高優先順序：應用程式會在發行新更新時儘快更新，而忽略所有預設條件。

這對某些使用者可能會造成干擾，因為在使用裝置時可能會發生更新。

延遲：當應用程式收到新的更新時，會觸發90天的等候期間。

90天后，應用程式會更新為可用的最新版本，即使該版本不是觸發等候期間的更新也一樣。

請注意，90天的視窗無法設定。

若要提早結束等候期間，請將更新模式變更為[預設]或[高優先順序]。

若要編輯應用程式更新模式： 登入Microsoft端點管理員系統管理中心。

選取[應用程式]>[所有應用程式]。

從應用程式清單中選取應用程式。

選取[內容]。

選取[指派]區段的[編輯]。

按一下該群組的對應群組模式，以尋找您想要編輯應用程式更新模式的群組。

在[應用程式設定]底下，選取所需的更新模式。

管理AndroidEnterprise應用程式許可權 AndroidEnterprise需要您先在受控GooglePlayWeb主控台中核准應用程式，才能將應用程式與Intune同步，並將其指派給您的使用者。

因為AndroidEnterprise可讓您以無訊息方式自動將應用程式推送至使用者的裝置，所以您必須代表所有使用者接受應用程式許可權。

使用者在安裝應用程式時看不到任何應用程式許可權，因此請務必瞭解許可權。

當應用程式開發人員使用新版本的應用程式更新許可權時，即使您核准了先前的許可權，也不會自動接受許可權。

執行繼承應用程式的裝置仍然可以使用它。

不過，在核准新的許可權之前，應用程式不會升級。

在您核准應用程式的新許可權之前，未安裝應用程式的裝置不會安裝應用程式。

更新應用程式許可權 定期造訪受控GooglePlay主控台，以檢查是否有新的許可權。

您可以設定GooglePlay，在核准的應用程式需要新許可權時傳送電子郵件給您或其他人。

如果您指派應用程式，並觀察其未安裝在裝置上，請遵循下列步驟檢查是否有新的許可權： 移至GooglePlay。

使用您用來發佈和核准應用程式的Google帳戶登入。

選取[更新]索引卷標，並檢查是否有任何應用程式需要更新。

任何列出的應用程式都需要新的許可權，而且在套用之前不會被指派。

或者，您可以將GooglePlay設定為根據每個應用程式自動重新布建應用程式許可權。

AndroidEnterprise個人擁有工作設定檔裝置的其他受控GooglePlay應用程式報告 針對部署至AndroidEnterprise個人擁有工作設定檔裝置的受控GooglePlay應用程式，您可以使用Intune來檢視安裝在裝置上的應用程式狀態和版本號碼。

使用受控GooglePlay封閉式測試播放軌 您可以將受控GooglePlay應用程式的非生產版本散發到在AndroidEnterprise案例中註冊的裝置，(AndroidEnterprise個人擁有的工作設定檔(BYOD)、AndroidEnterprise完全受控(COBO)、AndroidEnterprise(COSU)和Android專用裝置Enterprise公司擁有的工作設定檔())來執行測試。

在Intune中，您可以查看應用程式是否已發佈生產前組建測試播放軌，以及是否能夠將該追蹤指派給AzureActiveDirectory使用者群組或裝置群組。

將生產版本指派給目前存在的群組的工作流程，與指派非生產通道相同。

部署之後，每個播放軌的安裝狀態會與受控GooglePlay中的曲目版本號碼對應。

如需詳細資訊，請參閱GooglePlay的關閉測試播放軌，以進行應用程式發行前測試。

注意 針對在AndroidEnterprise個人擁有的工作設定檔中註冊的裝置，目前無法使用非生產應用程式資料軌的必要應用程式部署，(BYOD)。

刪除受控GooglePlay應用程式 必要時，您可以從MicrosoftIntune刪除受控GooglePlay應用程式。

若要刪除受控GooglePlay應用程式，請在入口網站中開啟MicrosoftIntune，然後選取[應用程式>][所有應用程式]。

從應用程式清單中，選取受控GooglePlay應用程式右側的省略號(...)，然後從顯示的清單中選取[刪除]。

當您從應用程式清單中刪除受控GooglePlay應用程式時，會自動取消核准受控GooglePlay應用程式。

注意 如果未核准或從受控GooglePlay商店中刪除應用程式，則不會從Intune用戶端應用程式清單中移除該應用程式。

即使未核准應用程式，這仍可讓您將卸載原則的目標設為使用者。

若要關閉AndroidEnterprise註冊和管理，請參閱中斷AndroidEnterprise系統管理帳戶的連線。

Android企業版系統應用程式 您可以為AndroidEnterprise專用裝置或完全受控裝置啟用AndroidEnterprise系統應用程式。

如需新增AndroidEnterprise系統應用程式的詳細資訊，請參閱將AndroidEnterprise系統應用程式新增至MicrosoftIntune。

後續步驟 將應用程式指派給群組 本文內容