如何将适用于企业的 Microsoft Store 与 Intune 集成

本指南将引导您完成将适用于企业的 Microsoft Store 与 Intune 集成的步骤。启用并配置适用于企业的 Microsoft Store 后，您可以向 Intune 用户部署适用于企业的 Microsoft Store 应用程序。

本文档假定 Intune 环境已配置，并且您已经能够从 Intune 内分配和部署应用程序。

简而言之，本指南将向您展示如何：-

1. 启用并配置适用于企业的 Microsoft Store（将适用于企业的 Microsoft Store 与 Intune 集成）。
2. 指定/购买要部署的应用程序
   • 从 MSFB 和 Intune 同步应用程序
   • 从 Intune 内分配 MSFB 应用程序
3. Windows 10 设备上应用安装的最终用户体验

将适用于企业的 Microsoft Store 与 Intune 集成

让我们看看将适用于企业的 Microsoft Store 与 Intune 集成的步骤。为了能够通过 Intune 向用户（和设备）* 分配和部署适用于企业的 Microsoft Store (MSfB) 应用程序，您需要做的第一件事是设置适用于企业的 Microsoft Store。为此，请访问 Microsoft Endpoint Management (MEM) 控制台（网址为 https://devicemanagement.microsoft.com）并使用具有门户管理员权限的帐户登录。

从左侧菜单中，单击租户管理，然后选择连接器和令牌。当您打开连接器和令牌时，适用于企业的 Microsoft Store 应该是默认选项。
如果应用商店尚未链接到 Intune，您将看到状态为未设置，并且您将需要遵循 3 个步骤来启用两者之间的连接。

按照屏幕上的提示打开企业商店。 (https://www.microsoft.com/business-store)，如果需要，请使用具有 MEM 门户管理员权限的凭据在顶部登录。
首次设置商店时，会出现一个向导将显示，您需要按照屏幕上的提示进行操作。

完成向导后，您应该登录到商店。在顶部功能区上，单击“管理”，然后向下滚动到“设置”>“分发设置”（从主框）或“分发”（从“设置”选项卡）。

在“分发”选项卡中，您可以设置商店名称，该名称显示在商店顶部的功能区中。通常，您会以客户的名字命名，以与客户相关或由客户指定的内容。

更重要的是，在“分发”设置页面的底部，您将看到“管理工具”标题。 Microsoft Intune/Microsoft Intune 注册可能已存在于此列表中，但是，如果不存在，您可以单击添加管理工具并搜索 Microsoft Intune - 最重要的是 - 激活 Microsoft Intune强>。

在应用商店设置中将 Microsoft Intune 激活为连接器后，请浏览回 MEM 门户，特别是租户管理和连接器和令牌。您现在应该看到状态为活动，并带有绿色勾号。

选择 Microsoft Store for Business 中的应用程序在 Intune 控制台中显示的语言。

将商店与 Intune 同步

完成此操作后，剩下要做的就是单击“同步”按钮。这将提取私有商店中提供的所有应用程序，并且它们将在 Intune 应用程序中可见以进行部署（如果是第一次设置，则不太可能存在任何应用程序）。

通过 Intune 和企业应用商店相互连接，您现在可以设置从应用商店发布应用程序，以便通过 Intune 进行部署来执行此操作。

浏览至企业商店，单击“为我的团体购买”。使用右上角的搜索框找到您要发布的应用程序，然后单击获取应用程序。您将收到一条确认您“购买”的通知。 （本指南重点介绍免费应用程序，如果您要发布付费应用程序，则需要配置付款详细信息。您还需要购买许可证并将其分配给付费应用程序，然后才能分配）。

然后，Intune 需要与 Windows 应用商店同步。这是通过单击 MEM 门户内部的同步按钮（特别是租户管理以及连接器和令牌）来完成的。

同步发生后，您从商店购买的应用程序应该在 MEM 门户的“应用程序”部分中可见。从这里，可以像分配/部署任何其他应用程序一样分配/部署它。

为此，请在 MEM Portal 主页上单击左侧菜单中的应用程序，然后单击所有应用程序。如果有很多应用程序，按平台过滤列表可能会有所帮助。具体来说，在本例中是 Windows。

找到您想要部署的 Microsoft Store for Business 应用程序。

选择应用程序，然后从打开的“应用程序概述”页面中选择“属性”并滚动到页面底部。您将看到分配（必需、可用于注册设备和卸载）。在“作业”旁边，您应该会看到“编辑”选项。点击编辑。

从这里您可以选择要将此应用程序部署到的组。了解适用于企业的 Windows 应用商店应用程序只能部署给用户非常重要。这意味着您的安全组必须包含用户，而不是设备。

在下面的示例中，您可以看到 SG-App-Wunderlist 被分配为包含项。这是通过单击添加组、搜索安全组并选择保存来实现的。您只需单击当前模式即可将包含更改为排除。

对作业感到满意后，选择“查看并保存”。允许 Intune 和用户/设备同步（大约 30 分钟），您应该会看到该应用程序自动出现在用户设备上（在“开始”菜单中）。

如果设备上也存在公司门户，则此应用程序分配也应该通过门户应用可见。