Jak používat a konfigurovat Microsoft Store pro firmy

La Microsoft Store pro firmy (a vzdělávání) je již léta „oficiální“ branou pro nasazení aplikací Windows v podnikovém prostředí. Přestože Microsoft část těchto odborných znalostí migruje do Intune a Správce balíčků Windows (WinGet), mnoho organizací stále potřebuje pochopit, jak je využít, jak je integrovat se svými nástroji pro správu a v případě potřeby jak omezit nebo blokovat přístup uživatelů ke standardnímu úložišti.

V tomto článku se klidně a přímo podíváme na to, Jak používat a konfigurovat Microsoft Store pro firmy v různých scénářích: Intune, HoloLens 2, Configuration Manager, XenMobile… a také jak ovládat nebo zakázat úložiště na zařízeních s Windows, když to vyžadují zásady organizace. Cílem je poskytnout vám kompletní přehled, abyste se mohli rozhodnout, který model nejlépe vyhovuje vaší společnosti a jak jej hladce implementovat.

Co je Microsoft Store pro firmy a jak se liší od běžného obchodu Storu?

Microsoft Store pro firmy a vzdělávání Jedná se o verzi obchodu s aplikacemi pro Windows, která je zaměřená na organizace. Není to typický obchod pro spotřebitele, ale spíše centralizovaný katalog, kde může společnost hromadně vyhledávat, nakupovat a spravovat bezplatné i placené aplikace pro Windows 10 a Windows 11.

Klíč je v tom Aplikace jsou získávány a spravovány na organizační úrovni.a ne pro každého uživatele. To umožňuje kontrolu licencí, rozhodování o tom, kdo co může instalovat, a především integraci úložiště s řešeními pro správu zařízení (MDM a nástroje jako Configuration Manager).

V této souvislosti obchod podporuje dva různé licenční modely, které výrazně ovlivňují způsob, jakým budete spravovat aplikace ve vaší společnosti:

• Online licencované aplikaceZařízení nebo uživatel se musí připojit k obchodu Microsoft Store, aby získal aplikaci a její licenci.
• Offline licencované aplikaceOrganizace si stáhne balíček a licenci a poté distribuuje obsah ze své vlastní infrastruktury, aniž by uživatelský tým musel komunikovat s obchodem.

Online licence Vyžadují, aby byla zařízení připojena nebo registrována pomocí Microsoft Entra ID (dříve Azure AD). Toto je nejběžnější model pro SaaS nebo bezplatné aplikace a ten, který způsobuje nejméně problémů v prostředích s dobrým připojením k internetu.

Na druhou stranu offline licence Jsou ideální pro izolované sítě, učebny nebo prostředí s vysokým zabezpečením, kde nechcete (nebo nemůžete) povolit přímý přístup k úložišti. Balíček si stáhnete, uložíte do sítě a nasadíte ho jako jakoukoli jinou podnikovou aplikaci.

Blokování nebo povolení obchodu Microsoft Store ve vaší organizaci

V mnoha firmách není primárním problémem ani tak to, jak obchod používat, ale jak... omezit nebo zabránit přístupu do klasického obchodu Microsoft Store aby se uživatelům zabránilo v samostatné instalaci aplikací. Zde se v edicích Enterprise a Education uplatňují nastavení objektů skupinových zásad (GPO) a poskytovatelů konfiguračních služeb (CSP).

Konfiguraci lze použít dvěma hlavními způsoby: použití GPO v klasických doménových prostředích nebo prostřednictvím zásad MDM založených na CSP na spravovaných zařízeních (například s Intune). V obou případech je cílem zakázat aplikaci Microsoft Store nebo ji dle potřeby omezit.

Pokud je aplikace Microsoft Store zakázána, Uživatel obdrží zprávu, když se jej pokusí otevřít.To znamená, že obchod je uzamčen administrátorem. Je to jasný způsob, jak ukázat, že se nejedná o systémovou chybu, ale o organizační rozhodnutí.

Před aktivací zámku je třeba mít na paměti několik důležitých aspektů:

• Aplikace z Microsoft Storu se aktualizují automaticky Ve výchozím nastavení. Pokud zablokujete Store, ale stále jste na těchto aplikacích závislí, budete muset přemýšlet o tom, jak budete spravovat aktualizace (například pomocí Configuration Manageru v případě offline aplikací).
• Uživatelé mohou pokračovat v instalaci softwaru jinými způsoby...například WinGet nebo přímé instalační programy, pokud tento vektor není také kontrolován. Blokování úložiště se nerovná blokování všech instalací softwaru.
• Zařízení spravovaná pomocí Intune Uživatelé mohou i nadále přijímat aplikace z obchodu Microsoft Storu pro firmy, i když koncovému uživateli zablokujete aplikaci z obchodu Microsoft Storu. Jinými slovy, můžete obchod odříznout od koncového uživatele, ale infrastrukturu obchodu můžete i nadále používat na pozadí pro kontrolovaná nasazení.

Ve třídách, sdílených místnostech nebo prostředí s více uživateli se obvykle doporučuje Kombinujte blokování v obchodě s jasnou strategií distribuce aplikací (Intune, Configuration Manager atd.), aby uživatel měl vše, co potřebuje, aniž by to musel „hledat“ ve veřejném úložišti.

Předpoklady pro používání Microsoft Storu pro firmy v MDM

Než budete moci skutečně využít Microsoft Store pro firmy z řešení MDM, jako je Intune nebo XenMobile, je třeba zvážit řadu věcí. předpoklady pro identitu a konfiguraci které by se neměly přeskočit.

První a nejdůležitější je mít Přihlašovací ID Microsoftu (Azure Active Directory) jako poskytovatel identity. Podnikový obchod se spoléhá na tento adresář k propojení licencí, uživatelů a zařízení. Bez této integrace neexistuje podnikové prostředí ani centralizovaná správa.

Systémy MDM třetích stran, jako například XenMobile, také vyžadují konfiguraci Azure AD jako IdP v rámci samotné platformy. To zahrnuje registraci odpovídající aplikace v Azure, definování oprávnění a propojení klienta úložiště s klientem Azure AD tak, aby oba používali stejný jazyk identity.

Kromě toho, abyste mohli firmám využívat všechny funkce Obchodu:

• Zařízení musí běžet Windows 10 nebo Windows 11 v kompatibilních verzích.
• V případě online licencí musí být zařízení připojeni k Microsoftu, hybridní nebo alespoň registrovaní u stejného nájemce, kde byla obchod registrována.
• Se necesita Připojení k internetu ke službám Microsoft Storuse správným nastavením proxy serveru, pokud je síť silně filtrována.

Jakmile jsou tyto požadavky splněny, můžete přistoupit k připojení úložiště k MDM nebo k nástrojům, jako je Configuration Manager, a odemknout tak proces hromadného zřizování aplikací.

Propojení XenMobile s Microsoft Storem pro firmy

V prostředích, kde se používá XenMobile (řešení MDM od Cloud Software Group), je možné přímo integrovat Microsoft Store pro firmy aby se aplikace úložiště v administrační konzoli zobrazovaly jako další katalog.

Jakmile je Azure AD nakonfigurován jako IdP, je třeba přejít do konzole XenMobile, přejít na odpovídající konfigurační cestu a vyhledejte odkaz na Microsoft Store pro firmyOdtud je definováno několik klíčových parametrů pro integraci:

• Konfigurace Azure ADJe vybrána instance služby Azure Active Directory nakonfigurovaná v rámci požadavků.
• Přípona aplikaceKe všem aplikacím z Obchodu je přidána přípona, která usnadňuje jejich identifikaci v globálním seznamu aplikací.
• Umístění: Označuje jazyk, ve kterém chcete dostávat podrobnosti o aplikacích stažených z obchodu.

Po uložení nastavení XenMobile Synchronizace aplikací z Obchodu pro firmy a zobrazí je na stránce aplikace konzole. Od tohoto okamžiku s nimi lze zacházet jako s jakoukoli jinou spravovanou aplikací.

Vztah mezi XenMobile a obchodem je finalizován v rámci samotného portálu Microsoft Store for Business, v sekci Nástroje pro správuTam je XenMobile přidán jako autorizovaný nástroj, takže obchod rozpoznává XenMobile jako správce licencí a nasazení.

Ve výchozím nastavení XenMobile Synchronizuje katalog obchodu každých 24 hodinPokud je potřeba okamžitá aktualizace (například po získání nové aplikace), lze ruční synchronizaci zahájit na stránce nastavení Microsoft Storu pro podniky v aplikaci XenMobile pomocí možnosti vynucení synchronizace.

Přiřazování, synchronizace a odebírání licencí v XenMobile

Jakmile se aplikace objeví v XenMobile s nakonfigurovanou příponou, dalším krokem je přiřaďte je do příslušných skupin pro řízenou distribuci.

V konzoli můžete přejít do sekce skupin doručování, vybrat konkrétní skupinu a Přesunutí aplikací z Obchodu Přidejte aplikaci do seznamu požadovaných aplikací. Tato akce zajistí, že zařízení v dané skupině aplikaci automaticky obdrží při synchronizaci.

Je také možné otevřít seznam všech aplikací, vybrat jednu nebo více a použít možnost přiřadit do doručovacích skupinTo poskytuje větší flexibilitu při definování, které skupiny obdrží kterou žádost.

Pokud jde o individuální licence, XenMobile umožňuje zrušit licenci konkrétního uživatele Ohledně aplikace zakoupené z obchodu Microsoft Store pro firmy: Chcete-li to provést, upravte aplikaci, přejděte do sekce Obchod pro firmy na platformě Windows Desktop/Tablet a zrušte přidružení vybraného uživatele.

Je důležité mít na paměti, že část oficiální dokumentace XenMobile v Microsoft Storu pro firmy může být automaticky přeloženoTo s sebou nese obvyklé důsledky: potenciální chyby, ztrátu nuancí a žádnou záruku přesnosti. V kritických prostředích je vždy vhodné porovnat text s původní anglickou verzí.

Nové prostředí Microsoft Storu s Intune a WinGet

Společnost Microsoft postupem času přesouvá některé funkce obchodu Microsoft Store for Business směrem k... modernější prostředí pro správu v Intune, spoléhající se na WinGet (Správce balíčků systému Windows) a nové integrační mechanismy.

Tato změna je obzvláště důležitá u zařízení, jako je např. HoloLens 2kde kombinace WinGetu a Intune umožňuje stahovat balíčky aplikací a distribuovat je, jako by se jednalo o obchodní aplikace, a zachovat tak jednotný tok správy.

V tomto novém modelu je Intune „mozkem“, který rozhoduje které aplikace přijdou na která zařízeníWinGet funguje jako stahovací a balicí engine. To neznamená, že Store úplně zmizí, ale spíše to, že správa již neprobíhá přes staré rozhraní Microsoft Store pro firmy a je lépe integrována s nativními funkcemi Intune.

Pro IT administrátora je praktickým výsledkem to, že Je snazší centralizovat celý životní cyklus aplikace (instalace, aktualizace, odebrání) z Intune, s menší závislostí na klasickém webovém rozhraní Storu a větší automatizací založenou na zásadách.

Stahování balíčků aplikací pomocí WinGetu pro HoloLens 2

Velmi specifickým, ale stále častějším případem je Distribuce aplikací na HoloLens 2 Použití Intune jako MDM a WinGetu jako nástroje pro stahování. Proces lze rozdělit do dvou hlavních kroků: získání balíčku pomocí WinGetu a jeho nahrání do Intune jako obchodní aplikace.

V první řadě se musíte ujistit, že WinGet je nainstalovaný a aktuální na počítači, ze kterého budou balíčky staženy. Do příkazového řádku jednoduše zadejte:

křídlo -v

Pokud je verze 1.8.1791 nebo vyšší, můžete pokračovat. Pokud je starší, musíte spustit vylepšení křídla křídlo aktualizovat. A pokud příkaz neexistuje, budete muset WinGet nainstalovat z jeho oficiálních zdrojů.

Jakmile je nástroj nalezen, aplikace se vyhledá v katalogu WinGet, například:

vyhledávání v wingetu „název aplikace“

Ve výsledcích vyhledávání je důležité si uvědomit, že Zdroj je „msstore“To znamená, že zdrojem je Microsoft Store. Odtud vezmeme identifikátor balíčku, například 9NBLGGH4SV40 pro určité komponenty, a použijeme ho ke stažení balíčku.

Stažení, licencování a distribuce aplikace na HoloLens 2 s Intune

S identifikátorem balíčku v ruce se stahování spustí pomocí WinGetu:

stažení křídel

Parametry jako například -d Výběr cílového adresáře, protože soubory se standardně ukládají do složky Stažené soubory. WinGet navíc obvykle stáhne jak hlavní balíček aplikace, tak i jeho závislosti, což je velmi výhodné pro následné nasazení.

Pokud budete pracovat offline, možná budete potřebovat offline licencePro její obnovení musí mít použitý účet Microsoft v klientovi oprávnění správce. Pokud chcete obnovení licence přeskočit, můžete použít přepínač. –skip-licence vedle příkazu pro stažení.

Jakmile budete mít soubor .appx (nebo jiný podporovaný formát), přeneste ho do Intune. V centru pro správu Intune v části Aplikace přidejte novou aplikaci a vyberte typ. Žádost o obor podnikání.

V průvodci vyberte stažený soubor balíčku a vyplňte podrobnosti o aplikaci: Název společnosti zobrazený na firemním portálu, popis, vydavatel, vývojář, kategorie, logo a v případě potřeby i adresy URL pro informace a ochranu osobních údajů. Je vhodné zajistit, aby se název neduplikoval, aby se předešlo nejasnostem na firemním portálu.

Je také definováno kontext instalace (pokud je aplikace v duálním režimu nebo umožňuje různé možnosti) a aplikaci lze na portálu označit jako doporučenou, aby ji uživatelé mohli rychleji najít.

Značky oborů, přiřazení a řízené nasazení v Intune

Jakmile jsou základní informace o aplikaci již nakonfigurovány, Intune vám umožní použít popisky rozsahu definovat, kteří administrátoři si mohou danou aplikaci prohlížet a spravovat. To se velmi dobře hodí do IT modelů distribuovaných podle regionu nebo obchodní jednotky.

Definovány jsou následující: úkolyurčení, které skupiny uživatelů nebo zařízení aplikaci obdrží. V podnikovém prostředí je běžné používat možnost povinného nasazení, aby se zajistila automatická instalace aplikace bez nutnosti ručního zásahu uživatele.

Před dokončením zobrazí asistent Intune stránku s recenze a tvorba kde jsou shrnuty všechny parametry. Pokud je vše v pořádku, stisknete tlačítko Vytvořit a aplikace se zobrazí v globálním seznamu aplikací.

Od tohoto okamžiku se aplikace chová jako každá jiná aplikace pro obchodní činnost V Intune: můžete sledovat jeho stav, kontrolovat chyby instalace a upravovat přiřazení. Po synchronizaci HoloLens 2 nebo jiných spravovaných zařízení obdrží balíček a provedou instalaci.

Souběžně Intune podporuje pokročilé direktivy, jako například Inteligentní opakování aktualizací aplikacíTato zásada umožňuje naplánovat čas (nebo spouštěče, jako je přihlášení) pro vynucení restartu aplikací, jejichž aktualizace selhala, protože byly používány, čímž se snižuje počet čekajících oprav a zlepšuje hygiena ekosystému aplikace.

Integrace Microsoft Storu pro firmy s Configuration Managerem

Pro ty, kteří používají Správce konfigurace V místních nebo hybridních prostředích lze Microsoft Store pro firmy a vzdělávání připojit přímo jako zdroj aplikací.

Integrace umožňuje synchronizaci každých 24 hodin. aplikace zakoupené v Obchodě a zobrazovat je v konzoli Configuration Manageru stejně jako v jakékoli jiné aplikaci. Odtud můžete vytvářet aplikace založené na těchto balíčcích, nasazovat je do kolekcí uživatelů nebo zařízení a sledovat jejich stav.

ConfigMgr podporuje oba free aplikace stejně jako placené aplikace (ty druhé pouze v modelu online licencování) a také obchodní aplikace publikované v obchodě. Pokud jde o nasazení, jsou podporovány nezbytné a dostupné implementace pro kolekce, podobně jako u zbytku softwaru.

V případě offline aplikaceConfiguration Manager umožňuje zřizovat aktualizace pro všechny uživatele zařízení (na základě určitých podmínek verze systému Windows) a spravovat aktualizace přímo ze samotné konzole, čímž zabraňuje uživatelům v aktualizaci prostřednictvím externích kanálů.

Aby to všechno fungovalo, je nutné propojit web Configuration Manager s Přihlašovací ID Microsoft a Microsoft Store pro firmy a vzděláváníTo se obvykle provádí pomocí Průvodce službami Azure. Tento průvodce se používá ke konfiguraci prostředí Azure, webové aplikace a připojení ke službě Store.

Konfigurace úložiště, jazyky a správa verzí v nástroji ConfigMgr

Během průvodce nastavením musíte zadat cesta k úložišti obsahu z úložiště, obvykle ze síťové sdílené složky typu \\server\resource\folder. Když se server lokality synchronizuje s úložištěm, stáhne a uloží do mezipaměti obsah aplikace v tomto adresáři.

Později, při vytváření aplikace v Configuration Manageru z aplikace v Storu, server lokality zkopírujte soubory z této lokální mezipaměti do knihovny obsahuOdtud jsou distribuovány do tradičních distribučních bodů. Tento tok snižuje zatížení internetu a centralizuje správu.

Vybrány jsou také následující jazyky, které budou synchronizovány z Obchodu. To má přímý vliv na to, co uživatel vidí: pokud je jeho operační systém nastaven například na němčinu a tento jazyk je synchronizovaný a dostupný pro aplikaci, Softwarové centrum zobrazí pro danou aplikaci německé řetězce.

Pokud jazyk uživatele není k dispozici, aplikace se zobrazí v výchozí jazyk který byl vybrán v nastavení. Proto je dobré před dokončením průvodce pečlivě zvážit, které jazyky jsou v organizaci potřeba.

Po synchronizaci proces vytváření a nasazení aplikací z Microsoft Storu pro firmy a vzdělávání v Configuration Manageru Je to velmi podobné jakékoli jiné aplikaci.V konzoli v knihovně softwaru přejděte k uzlu s informacemi o licenci v obchodě, vyberte aplikaci a zvolte možnost vytvoření aplikace.

Po vytvoření se aplikace nasadí a monitoruje jako obvykle. V uzlu s informacemi o licencích v obchodě můžete pro každou aplikaci vidět název, platformu, počet zakoupených licencí a dostupné licence, což poskytuje rychlý přehled o kapacitě nasazení.

V případě offline aplikací je nezbytné Zabránit uživatelům v aktualizaci aplikací mimo Configuration Managerzejména v prostředích s více uživateli. Doporučeným postupem je zakázat přístup k úložišti, aby se zabránilo přímým instalacím nebo aktualizacím, a zajistit, aby všechny aktualizace byly doručovány prostřednictvím řízených nasazení v nástroji Configuration Manager.

A konečně, když si zakoupíte offline aplikaci z obchodu Microsoft Store pro firmy a vzdělávání, neměli byste publikujte to uživatelům přímo ze samotného obchoduPokud by se to dělalo, mohli by instalovat nebo aktualizovat online, obejít tak kontrolu nad Configuration Managerem a narušit konzistenci verzí v celé organizaci.

Microsoft Store pro firmy v kombinaci s Intune, WinGet, XenMobile a Configuration Manager nabízí poměrně výkonný ekosystém pro centralizovat získávání, nasazení, aktualizaci a vyřazování aplikací ve WindowsI když vám to umožňuje omezit úložiště pro spotřebitele a udržet prostředí pod kontrolou, důkladné pochopení rozdílů mezi online a offline licencemi, možnostmi integrace MDM a zásadami blokování vám pomůže z dlouhodobého hlediska vytvořit mnohem čistší, bezpečnější a snadněji udržovatelnou strategii distribuce softwaru.