使第三方應用程式與 Configuration Manager 和 Intune 同步

設定

必須在應用程式管理索引標籤上定義應用程式來源資料夾，然後才能存取同步應用程式對話方塊。

URL

您需要有下列 URL 的存取權，才能下載應用程式類別目錄:

https://application.ivanti.com

如需 Patch for Configuration Manager 所需 URL 的完整清單，請參閱 Ivanti 社群 (在新視窗中開啟)。

Configuration Manager

如果您要使用 1906 版之前的 Configuration Manager 版本，需要有下列網站系統角色:

• 應用程式類別目錄網站
• 應用程式類別目錄 Web 服務

如需更多詳細資訊，請參閱 Microsoft 說明文件網站 (在新視窗中開啟)。

Microsoft Intune

您必須先設定您的 Intune 連線設定，然後才嘗試將第三方應用程式發佈至 Intune。 如需完整的詳細資訊，請參閱應用程式管理索引標籤。

1. 在 Configuration Manager 軟體程式庫工作區中，展開 Software Updates > Ivanti Patch 資料夾並按一下自動化排程器。
   行事曆隨即顯示，其中會包含使用相同資料庫之所有控制台的排程工作。 您可以:
• 按兩下排程工作，或是選取排程工作後按一下編輯，即可對其進行編輯
• 選取排程工作後按一下歷史記錄，即可檢視工作的歷史記錄
• 選取排程工作後按一下刪除，即可刪除工作

提示: 您也可以使用 Microsoft 工作排程器來管理排程工作。

2. 在首頁索引標籤上，按一下同步應用程式。
   同步應用程式對話方塊隨即顯示。
   
3. 指定能唯一識別此工作用途的名稱。
   這是將會在自動化排程器行事曆內顯示的名稱。
4. 按一下選取應用程式。
5. 在選取應用程式對話方塊中，選取所需的應用程式。
6. 按一下儲存。
7. (條件式) 若您選取的任何應用程式無法自動下載，而必須改為從廠商取得，請按一下側載應用程式。
   若無法自動下載應用程式，則否將會顯示在選取應用程式對話方塊中的自動下載欄內。 若您執行的是離線模式，則可能會發生這種情況。

若要發佈無法自動下載的應用程式，則必須先將其側載。 側載表示安裝檔案是以手動方式下載，且系統會在認證其內容後將檔案儲存至應用程式來源資料夾中的適當目錄。 確切程序如下:

1. 使用下載欄中的資訊找出並下載每個應用程式安裝檔案。
2. 將各個檔案儲存至控制台電腦上的資料夾中。
   最佳選擇就是建立一個專供側載更新所使用的新資料夾。
3. 在對話方塊中輸入相關聯的安裝檔案。
   您可以透過以下兩種方式中的一種進行:
• 按一下瀏覽並選取您先前手動下載的相關更新檔案。
• 將更新檔案自檔案總管拖曳至對話方塊。

系統會處理您新增至對話方塊的檔案，並準備進行發佈。 針對:

• 為每個應用程式安裝檔案建立正確的 GUID 資料夾。
• 正確命名的安裝檔案會置於每個 GUID 資料夾中。
• 您可以將檔案摘要與每個應用程式所預期的摘要進行比較來驗證安裝檔案。
• 各個應用程式的完整資料夾結構會複製到應用程式來源資料夾中。

當完成程序時，每個更新的狀態都會變更為已成功複製。

在此階段中，應用程式已就緒並可使用正常發佈程序從應用程式來源資料夾發佈。

8. 指定要用來匯入應用程式的平台。
• 使用 MECM: 指定要將應用程式匯入 Microsoft Endpoint Configuration Manager。 之後，第三方應用程式的安裝程式會下載到一個或多個分發點，並使用您的一般 Configuration Manager 基礎結構推送到您的端點。
• 使用 Intune: 指定要將應用程式匯入 Microsoft Intune。

您必須先設定您的 Intune 連線設定，然後才嘗試將第三方應用程式發佈至 Intune。 如需完整的詳細資訊，請參閱應用程式管理索引標籤。

9. 指定有廠商提供所選應用程式新版本時要怎麼做。
   您有兩個選項:
• 自動更新應用程式內容: 應用程式將由背景工作就地自動更新。 工作完成時，新版本的應用程式將可供使用者使用。
• 建立新應用程式: 當新的內容可供使用時，將會建立一個新的應用程式。 您將需要手動部署新應用程式。 如果您要刪除舊版應用程式，可以從 Configuration Manager 中的應用程式管理 > 應用程式工作區刪除。
10. (條件式) 如果您要匯入至 Intune，指定是否要在 Intune 部署程序中將應用程式指派給現有使用者或群組。
• 不要指派: 匯入的應用程式將不會指派給使用者或群組。
• 可用: 使用者必須在「公司入口網站」應用程式內手動安裝應用程式。 這等同於 Intune 內的適用於已註冊裝置內容。
• 必要: 應用程式將會自動安裝，無需使用者輸入。 這等同於 Intune 內的必要內容。

藉由將應用程式指派給群組的方式，這些應用程式即可自動供您的端點使用，而無需在 Intune 入口網站上執行額外動作。

11. 指定工作的執行時間與執行者。
• 排程: 指定應該執行工作的日期和時間。
• 已登入使用者: 如果啟用，可指定您將使用目前登入的使用者本身的認證來將工作新增到 Microsoft 排程器。 使用者方塊會自動填入內容，因此您只需要鍵入帳戶密碼。
• 其他使用者: 如果啟用，可指定您將使用另一個使用者的帳戶來將工作新增到 Microsoft 排程器。 例如，您可以指定密碼未過期的服務帳戶。

該帳戶必須:

• 有以批次工作登入權限。
• 是 WSUS 伺服器的 WSUS 管理員群組成員。
• 是 WSUS 伺服器的本機管理員群組成員 (如果 WSUS 伺服器在遠端)

指定不同的使用者時，您必須指定是否需要認證才能向 Proxy 伺服器驗證。

• 需要 Proxy 驗證 – 使用以下認證:如果啟用，表示使用使用者帳戶時需要 Proxy 伺服器認證。 如果選擇同上，將使用使用者認證做為 Proxy 認證。 如果選以下認證，您可以提供另一組 Proxy 認證。
• 使用者名稱:輸入 Proxy 伺服器的帳戶使用者名稱。 可能需要指定網域作為使用者名稱的一部份 (例如: mydomain\my.name)。
• 密碼:鍵入 Proxy Server 帳戶的密碼。
12. 按一下新增工作。
    這將會排程工作，而您可以在自動化排程器行事曆中檢視此工作。

工作首次執行時，它會將第三方應用程式匯入指定的平台。 您可以透過重新整理工作的歷史記錄檢視來監控匯入進度。

以後每次工作執行時，它將會檢查是否有要匯入的新應用程式，此外也會檢查先前已部署的應用程式是否有更新的新版本並且需要更新。

13. 請確認第三方應用程式已成功新增至指定的平台。

Microsoft Endpoint Configuration Manager

請確認第三方應用程式已新增至應用程式管理 > 應用程式工作區。

此時您可以在應用程式上執行一般 Configuration Manager 功能。 例如，在使用現有 Configuration Manager 基礎結構的情況下，您可能想要在手動將應用程式部署至端點前，先檢視應用程式內容並執行編輯。

Microsoft Intune

請在您的 Microsoft Endpoint Manager 控制台內確認，第三方應用程式已新增至應用程式 | 所有應用程式工作區。

此時您可以在應用程式上執行一般 Intune 功能。 例如，您可能想要檢視應用程式內容，並使用現有的 Intune 基礎結構執行編輯。