Cara menggunakan dan mengkonfigurasi Microsoft Store untuk bisnis.

Microsoft Store untuk bisnis (dan pendidikan) telah menjadi gerbang "resmi" untuk menyebarkan aplikasi Windows di lingkungan perusahaan selama bertahun-tahun. Meskipun Microsoft sedang memindahkan sebagian pengalaman ini ke Intune dan Windows Package Manager (WinGet), banyak organisasi masih perlu memahami cara memanfaatkannya, cara mengintegrasikannya dengan alat manajemen mereka, dan, jika perlu, cara membatasi atau memblokir akses pengguna ke toko standar.

Dalam artikel ini, kita akan membahas secara jelas dan lugas cara menggunakan dan mengkonfigurasi Microsoft Store untuk bisnis dalam berbagai skenario: Intune, HoloLens 2, Configuration Manager, XenMobile, dan lainnya. Kita juga akan membahas cara mengontrol atau menonaktifkan toko aplikasi pada perangkat Windows ketika kebijakan organisasi mengharuskannya. Tujuannya adalah untuk memberikan gambaran menyeluruh, dari atas ke bawah, sehingga Anda dapat memutuskan model mana yang paling sesuai untuk bisnis Anda dan bagaimana menerapkannya dengan lancar.

Apa itu Microsoft Store untuk bisnis dan apa perbedaannya dengan Store biasa?

Microsoft Store for Business and Education adalah versi toko aplikasi Windows yang berorientasi pada organisasi. Ini bukan toko konsumen biasa, melainkan katalog terpusat tempat bisnis dapat menemukan, membeli, dan mengelola aplikasi gratis dan berbayar untuk Windows 10 dan Windows 11 secara massal.

Kuncinya adalah aplikasi diperoleh dan dikelola di tingkat organisasi , bukan pengguna per pengguna. Hal ini memungkinkan kontrol lisensi, menentukan siapa yang dapat menginstal apa, dan yang terpenting, mengintegrasikan toko aplikasi dengan solusi manajemen perangkat (MDM dan alat seperti Configuration Manager).

Dalam konteks ini, toko tersebut mendukung dua model lisensi yang berbeda, yang sangat memengaruhi cara Anda mengelola aplikasi di dalam perusahaan Anda:

• Aplikasi berlisensi onlinePerangkat atau pengguna harus terhubung ke Microsoft Store untuk mendapatkan aplikasi dan lisensinya.
• Aplikasi berlisensi offlineOrganisasi tersebut mengunduh paket dan lisensi, lalu mendistribusikan konten dari infrastruktur mereka sendiri, tanpa tim pengguna harus berkomunikasi dengan Toko Aplikasi.

Lisensi online mengharuskan perangkat untuk dihubungkan atau didaftarkan ke ID Microsoft Entra (sebelumnya Azure AD). Ini adalah model yang paling umum untuk SaaS atau aplikasi gratis, dan cenderung paling tidak bermasalah di lingkungan dengan konektivitas internet yang baik.

Di sisi lain, lisensi offline ideal untuk jaringan terisolasi, ruang kelas, atau lingkungan dengan keamanan tinggi di mana Anda tidak ingin (atau tidak dapat) mengizinkan akses langsung ke Toko. Anda mengunduh paketnya, menyimpannya di jaringan Anda, dan menyebarkannya seperti aplikasi bisnis lainnya.

Blokir atau izinkan Microsoft Store di organisasi Anda.

Di banyak perusahaan, perhatian utama bukanlah bagaimana cara menggunakan toko aplikasi, melainkan bagaimana cara membatasi atau mencegah akses ke Microsoft Store klasik agar pengguna tidak dapat menginstal aplikasi sendiri. Di sinilah Group Policy Objects (GPO) dan pengaturan Configuration Service Provider (CSP) pada edisi Enterprise dan Education berperan.

Konfigurasi dapat diterapkan dengan dua cara utama: melalui GPO di lingkungan domain tradisional atau melalui kebijakan MDM berbasis CSP pada perangkat yang dikelola (misalnya, dengan Intune). Dalam kedua kasus tersebut, tujuannya adalah untuk menonaktifkan aplikasi Microsoft Store atau membatasinya sesuai kebutuhan.

Ketika aplikasi Microsoft Store dinonaktifkan, pengguna akan menerima pesan saat mencoba membukanya , yang menunjukkan bahwa toko tersebut diblokir oleh administrator. Hal ini jelas menunjukkan bahwa ini bukan kesalahan sistem, melainkan keputusan organisasi.

Ada beberapa hal penting yang perlu dipertimbangkan sebelum mengaktifkan kunci:

• Aplikasi Microsoft Store diperbarui secara otomatis. Secara default. Jika Anda memblokir Store tetapi masih bergantung pada aplikasi-aplikasi tersebut, Anda harus memikirkan cara mengelola pembaruan (misalnya, dengan Configuration Manager untuk aplikasi offline).
• Pengguna dapat terus menginstal perangkat lunak melalui cara lain....seperti WinGet atau penginstal langsung, jika vektor tersebut juga tidak dikendalikan. Memblokir Toko tidak sama dengan memblokir semua instalasi perangkat lunak.
• Perangkat yang dikelola dengan Intune Pengguna dapat terus menerima aplikasi dari Microsoft Store untuk bisnis meskipun Anda memblokir aplikasi Microsoft Store untuk pengguna akhir. Dengan kata lain, Anda dapat memutus akses toko aplikasi untuk pengguna akhir tetapi tetap menggunakan infrastruktur Toko Aplikasi di latar belakang untuk penyebaran yang terkontrol.

Dalam lingkungan kelas, ruang bersama, atau lingkungan multi-pengguna, seringkali disarankan untuk menggabungkan pemblokiran Store dengan strategi distribusi aplikasi yang jelas (Intune, Configuration Manager, dll.) sehingga pengguna memiliki semua yang mereka butuhkan tanpa harus "mencarinya" di toko aplikasi publik.

Prasyarat untuk menggunakan Microsoft Store untuk bisnis di MDM

Sebelum Anda benar-benar dapat memanfaatkan Microsoft Store untuk bisnis dari solusi MDM seperti Intune atau XenMobile, ada sejumlah prasyarat identitas dan konfigurasi yang tidak boleh Anda abaikan.

Persyaratan pertama, dan yang terpenting, adalah memiliki Microsoft Entra ID (Azure Active Directory) sebagai penyedia identitas Anda. Toko perusahaan bergantung pada direktori ini untuk menghubungkan lisensi, pengguna, dan perangkat. Tanpa integrasi ini, tidak akan ada pengalaman perusahaan atau manajemen terpusat.

Sistem MDM pihak ketiga, seperti XenMobile, juga memerlukan konfigurasi Azure AD sebagai IdP di dalam platform itu sendiri. Hal ini melibatkan pendaftaran aplikasi terkait di Azure, menentukan izin, dan menghubungkan tenant toko dengan tenant Azure AD sehingga keduanya menggunakan bahasa identitas yang sama.

Selain itu, untuk memanfaatkan kemampuan penuh Toko untuk bisnis:

• Perangkat-perangkat tersebut harus beroperasi. Windows 10 atau Windows 11 dalam versi yang kompatibel.
• Dalam hal lisensi online, peralatannya harus bergabung dengan Microsoft, hibrida, atau setidaknya terdaftar. di penyewa yang sama tempat toko tersebut terdaftar.
• Se necesita Konektivitas internet ke layanan Microsoft Storedengan pengaturan proxy yang tepat jika jaringan tersebut sangat terfilter.

Setelah persyaratan ini terpenuhi, Anda dapat melanjutkan untuk menghubungkan toko ke MDM atau ke alat seperti Configuration Manager, sehingga membuka alur penyediaan aplikasi massal.

Hubungkan XenMobile dengan Microsoft Store untuk Bisnis.

Dalam lingkungan yang menggunakan XenMobile (solusi MDM dari Cloud Software Group), dimungkinkan untuk mengintegrasikan Microsoft Store for Business secara langsung sehingga aplikasi dari toko tersebut muncul sebagai katalog lain di dalam konsol administrasi.

Setelah Azure AD dikonfigurasi sebagai IdP, buka konsol XenMobile, navigasikan ke jalur konfigurasi yang sesuai, dan temukan tautan Microsoft Store for Enterprise . Dari sana, Anda menentukan beberapa parameter kunci untuk integrasi:

• Konfigurasi Azure ADInstansi Azure Active Directory yang dikonfigurasi dalam prasyarat telah dipilih.
• Akhiran aplikasiAkhiran ditambahkan ke semua aplikasi dari Toko, sehingga lebih mudah untuk mengidentifikasinya dalam daftar aplikasi global.
• Tempat: Menunjukkan bahasa yang Anda inginkan untuk menerima detail aplikasi yang diunduh dari toko aplikasi.

Setelah menyimpan konfigurasi, XenMobile menyinkronkan aplikasi dari Enterprise Store dan menampilkannya di halaman aplikasi konsol. Mulai saat itu, aplikasi tersebut dapat diperlakukan seperti aplikasi terkelola lainnya.

Hubungan antara XenMobile dan toko diselesaikan di dalam portal Microsoft Store for Business itu sendiri, di bagian Alat Administrasi . Di sana, XenMobile ditambahkan sebagai alat yang diotorisasi, sehingga Toko mengenali XenMobile sebagai pengelola lisensi dan penyebaran.

Secara default, XenMobile menyinkronkan katalog Store setiap 24 jam . Jika pembaruan segera diperlukan (misalnya, setelah membeli aplikasi baru), Anda dapat memulai sinkronisasi manual dari halaman pengaturan Microsoft Store for Business di XenMobile menggunakan opsi "Paksa sinkronisasi".

Memberikan, menyinkronkan, dan mencabut lisensi di XenMobile

Setelah aplikasi muncul di XenMobile dengan akhiran yang telah dikonfigurasi, langkah selanjutnya adalah menetapkannya ke grup yang sesuai untuk distribusi terkontrol.

Di konsol, Anda dapat membuka bagian grup pengiriman, memilih grup tertentu, dan memindahkan aplikasi dari Store ke daftar aplikasi yang dibutuhkan. Tindakan ini memastikan bahwa perangkat dalam grup tersebut secara otomatis menerima aplikasi saat mereka melakukan sinkronisasi.

Dimungkinkan juga untuk membuka daftar semua aplikasi, memilih satu atau lebih, dan menggunakan opsi untuk menetapkan ke grup pengiriman , yang memberikan fleksibilitas lebih saat menentukan grup mana yang akan menerima setiap aplikasi.

Terkait lisensi individual, XenMobile memungkinkan Anda untuk mencabut lisensi pengguna tertentu untuk aplikasi yang dibeli dari Microsoft Store for Business. Untuk melakukan ini, edit aplikasi, buka bagian Store for Business yang relevan pada platform Windows Desktop/Tablet, dan lepaskan tautan pengguna yang dipilih.

Penting untuk diingat bahwa beberapa dokumentasi resmi XenMobile untuk Microsoft Store for Business mungkin diterjemahkan secara otomatis , dengan implikasi yang biasa terjadi: potensi kesalahan, hilangnya nuansa, dan tidak ada jaminan keakuratan. Dalam lingkungan yang kritis, selalu disarankan untuk membandingkannya dengan versi bahasa Inggris aslinya.

Pengalaman Microsoft Store yang baru dengan Intune dan WinGet.

Seiring waktu, Microsoft telah menggeser beberapa fungsi Microsoft Store for Business menuju pengalaman manajemen yang lebih modern di dalam Intune , dengan mengandalkan WinGet (Windows Package Manager) dan mekanisme integrasi baru.

Perubahan ini sangat relevan pada perangkat seperti HoloLens 2 , di mana kombinasi WinGet dan Intune memungkinkan Anda untuk mengunduh paket aplikasi dan mendistribusikannya seolah-olah itu adalah aplikasi lini bisnis, sambil mempertahankan alur manajemen yang terpadu.

Dalam model baru ini, Intune adalah "otak" yang memutuskan aplikasi mana yang akan dikirim ke perangkat mana , sementara WinGet bertindak sebagai mesin pengunduhan dan pengemasan. Ini tidak berarti Store menghilang sepenuhnya, tetapi lebih tepatnya manajemen tidak lagi melalui antarmuka Microsoft Store for Business yang lama dan lebih terintegrasi dengan kemampuan asli Intune.

Bagi administrator TI, hasil praktisnya adalah lebih mudah untuk memusatkan seluruh siklus hidup aplikasi (instalasi, peningkatan, penghentian) dari Intune, dengan ketergantungan yang lebih sedikit pada antarmuka web Store klasik dan otomatisasi berbasis kebijakan yang lebih banyak.

Mengunduh paket aplikasi dengan WinGet untuk HoloLens 2

Contoh yang sangat spesifik, tetapi semakin umum, adalah mendistribusikan aplikasi di HoloLens 2 menggunakan Intune sebagai MDM dan WinGet sebagai alat pengunduhan. Proses ini dapat dibagi menjadi dua langkah utama: mendapatkan paket dengan WinGet dan kemudian mengunggahnya ke Intune sebagai aplikasi lini bisnis.

Pertama, pastikan WinGet sudah terpasang dan mutakhir di komputer tempat Anda akan mengunduh paket. Di command prompt, cukup ketik:

winget -v

Jika versinya 1.8.1791 atau lebih tinggi, Anda dapat melanjutkan. Jika lebih rendah, Anda perlu menjalankan `winget upgrade` untuk memperbarui. Jika perintah tersebut tidak ada, Anda perlu menginstal WinGet dari sumber resminya.

Setelah alat tersebut ditemukan, aplikasi tersebut dicari di katalog WinGet, misalnya:

pencarian winget "nama aplikasi"

Dalam hasil pencarian, penting untuk memastikan sumbernya adalah "msstore ", yang menunjukkan Microsoft Store. Dari situ, kita mendapatkan pengidentifikasi paket, misalnya 9NBLGGH4SV40 untuk komponen tertentu, dan menggunakannya untuk mengunduh paket tersebut.

Unduh, dapatkan lisensi, dan distribusikan aplikasi di HoloLens 2 dengan Intune.

Dengan pengidentifikasi paket yang sudah ada, unduhan diluncurkan menggunakan WinGet:

unduhan winget

Anda dapat menggunakan parameter seperti -d untuk memilih direktori tujuan, karena secara default file akan masuk ke folder Unduhan. Selain itu, WinGet biasanya mengunduh paket aplikasi utama dan dependensinya, yang sangat memudahkan untuk penyebaran selanjutnya.

Jika Anda bekerja di lingkungan offline, Anda mungkin memerlukan lisensi offline . Untuk mendapatkannya, akun Microsoft Entra yang Anda gunakan harus memiliki hak akses administrator di tenant tersebut. Jika Anda ingin melewati pengambilan lisensi, Anda dapat menggunakan opsi `--skip-license` dengan perintah download.

Setelah Anda memiliki file .appx (atau format lain yang didukung), transfer file tersebut ke Intune. Di Pusat Admin Intune, di bagian Aplikasi, tambahkan aplikasi baru dan pilih tipe Aplikasi Lini Bisnis.

Pada wizard, pilih file paket yang telah diunduh dan isi detail aplikasi: nama yang akan ditampilkan di portal perusahaan, deskripsi, penerbit, pengembang, kategori, logo , dan, jika diinginkan, URL untuk informasi dan pengaturan privasi. Pastikan nama tersebut tidak duplikat untuk menghindari kebingungan di portal perusahaan.

Konteks instalasi juga ditentukan (ketika aplikasi bermode ganda atau memungkinkan berbagai opsi), dan aplikasi dapat ditandai sebagai unggulan di portal sehingga pengguna dapat menemukannya lebih cepat.

Tag cakupan, penugasan, dan penerapan terkontrol di Intune

Setelah informasi dasar aplikasi dikonfigurasi, Intune memungkinkan Anda untuk menerapkan tag cakupan untuk membatasi administrator mana yang dapat melihat dan mengelola aplikasi tersebut. Ini sangat cocok dengan model TI yang didistribusikan berdasarkan wilayah atau unit bisnis.

Selanjutnya, penugasan ditentukan , yang menunjukkan grup pengguna atau perangkat mana yang akan menerima aplikasi. Dalam skenario perusahaan, umum untuk menggunakan opsi penyebaran yang diperlukan untuk memastikan aplikasi diinstal secara otomatis tanpa bergantung pada tindakan manual pengguna.

Sebelum menyelesaikan proses, wizard Intune menampilkan halaman tinjauan dan pembuatan yang merangkum semua parameter. Jika semuanya benar, Anda cukup mengetuk "Buat," dan aplikasi akan muncul di daftar aplikasi global.

Sejak saat itu, aplikasi tersebut berperilaku seperti aplikasi bisnis lainnya di dalam Intune: statusnya dapat dipantau, kesalahan instalasi dapat ditinjau, dan pemetaan dapat disesuaikan. Ketika HoloLens 2 atau perangkat terkelola lainnya melakukan sinkronisasi, mereka akan menerima paket dan melakukan instalasi.

Secara paralel, Intune mendukung kebijakan tingkat lanjut seperti percobaan ulang cerdas untuk pembaruan aplikasi . Kebijakan ini memungkinkan Anda untuk menjadwalkan waktu (atau pemicu seperti login) untuk memaksa memulai ulang aplikasi yang pembaruannya gagal karena sedang digunakan, mengurangi jumlah patch yang tertunda dan meningkatkan kebersihan ekosistem aplikasi.

Integrasi Microsoft Store for Business dengan Configuration Manager

Bagi mereka yang menggunakan Configuration Manager di lingkungan on-premises atau hybrid, Microsoft Store for Business and Education dapat dihubungkan langsung sebagai sumber aplikasi.

Integrasi ini memungkinkan Anda untuk menyinkronkan aplikasi yang dibeli dari Store setiap 24 jam dan melihatnya di konsol Configuration Manager seperti aplikasi lainnya. Dari sana, Anda dapat membuat aplikasi berdasarkan paket tersebut, menyebarkannya ke koleksi pengguna atau perangkat, dan memantau statusnya.

ConfigMgr mendukung aplikasi gratis dan berbayar (yang terakhir hanya di bawah model lisensi online) serta aplikasi lini bisnis yang diterbitkan di toko. Untuk penyebaran, ia mendukung implementasi yang diperlukan dan tersedia untuk koleksi, serupa dengan perangkat lunak lainnya.

Dalam kasus aplikasi offline , Configuration Manager memungkinkan Anda untuk menyediakan aplikasi tersebut untuk semua pengguna perangkat (sesuai dengan kondisi versi Windows tertentu) dan mengontrol pembaruan dari konsol itu sendiri, mencegah pengguna memperbarui melalui saluran eksternal.

Agar semua ini berfungsi, Anda perlu menghubungkan situs Configuration Manager dengan ID Microsoft Entra Anda dan Microsoft Store for Business and Education , biasanya melalui Azure Services Wizard. Wizard ini mengkonfigurasi lingkungan Azure Anda, aplikasi web, dan koneksi ke layanan Store.

Konfigurasi penyimpanan, bahasa, dan manajemen versi di ConfigMgr

Selama proses pengaturan, Anda harus menentukan jalur penyimpanan konten untuk Store, biasanya berupa folder bersama jaringan dengan tipe \\server\resource\folder. Saat server situs melakukan sinkronisasi dengan Store, server akan mengunduh dan menyimpan konten aplikasi di direktori tersebut.

Kemudian, saat membuat aplikasi di Configuration Manager dari aplikasi di Store, server situs menyalin file dari cache lokal tersebut ke pustaka konten , dari mana file tersebut didistribusikan ke titik distribusi tradisional. Alur kerja ini mengurangi lalu lintas internet dan memusatkan manajemen.

Anda juga dapat memilih bahasa mana yang akan disinkronkan dari App Store. Hal ini secara langsung memengaruhi apa yang dilihat pengguna: misalnya, jika sistem operasi mereka diatur ke bahasa Jerman, dan bahasa tersebut disinkronkan dan tersedia untuk aplikasi tersebut, Pusat Perangkat Lunak akan menampilkan teks bahasa Jerman untuk aplikasi tersebut.

Jika bahasa pengguna tidak tersedia, aplikasi akan ditampilkan dalam bahasa default yang dipilih di pengaturan. Oleh karena itu, disarankan untuk mempertimbangkan dengan cermat bahasa apa saja yang dibutuhkan di organisasi Anda sebelum menyelesaikan panduan.

Setelah sinkronisasi, proses pembuatan dan penyebaran aplikasi Microsoft Store for Business and Education di Configuration Manager sangat mirip dengan aplikasi lainnya . Di konsol, di bawah pustaka perangkat lunak, Anda mengakses node informasi lisensi toko, memilih aplikasi, dan memilih opsi untuk membuat aplikasi.

Setelah dibuat, aplikasi akan diimplementasikan dan dipantau seperti biasa. Di node informasi lisensi toko, Anda dapat melihat, untuk setiap aplikasi, nama, platform, jumlah lisensi yang dibeli, dan lisensi yang tersedia, yang memberikan gambaran cepat tentang kapasitas implementasi.

Untuk aplikasi offline, sangat penting untuk mencegah pengguna memperbarui aplikasi di luar Configuration Manager , terutama di lingkungan multi-pengguna. Praktik terbaik adalah menonaktifkan akses ke Store untuk mencegah instalasi atau pembaruan langsung, dan memastikan bahwa semua pembaruan dikirim melalui penyebaran terkontrol Configuration Manager.

Terakhir, saat membeli aplikasi offline dari Microsoft Store untuk Bisnis dan Pendidikan, aplikasi tersebut tidak boleh dipublikasikan langsung ke pengguna dari Store . Melakukan hal itu akan memungkinkan mereka untuk menginstal atau memperbarui aplikasi secara online, melewati Configuration Manager dan merusak konsistensi versi di seluruh organisasi.

Secara keseluruhan, Microsoft Store untuk bisnis, dikombinasikan dengan Intune, WinGet, XenMobile, dan Configuration Manager, menawarkan ekosistem yang ampuh untuk memusatkan akuisisi, penyebaran, pembaruan, dan penghentian aplikasi di Windows , sekaligus memungkinkan Anda untuk membatasi Store konsumen agar tetap memegang kendali atas lingkungan Anda. Pemahaman yang solid tentang perbedaan antara lisensi online dan offline, opsi integrasi MDM, dan kebijakan pemblokiran akan membantu Anda membangun strategi distribusi perangkat lunak yang lebih bersih, lebih aman, dan lebih mudah dikelola dalam jangka panjang.