Android-Apps (Managed Google Play)

Stellen Sie Android-Apps aus Managed Google Play über das RealmJoin-Portal bereit: Voraussetzungen in Intune, erforderliche Berechtigungen, Aktivierung und Abonnieren von Apps.

Das RealmJoin Portal bringt Android die Verwaltung Ihrer Apps. Sie können nun Android-Apps aus Managed Google Play neben Ihren Windows- und macOS-Paketen im selben Portal und mit denselben von RealmJoin verwalteten Gruppen.

Dies manuell in Intune zu tun erfordert mehrere Schritte: die App in Managed Google Play genehmigen, auf die Synchronisierung warten, Gruppen erstellen und die Zuweisungen einrichten. Mit RealmJoin braucht es nur einen: einen Google-Play-Link einfügen. RealmJoin genehmigt die App, synchronisiert sie in Intune, erstellt die Required-, Available- und Uninstall-Gruppen und weist sie Ihnen zu. Wenige Minuten später ist die App bereit zur Bereitstellung.

Von da an werden Android-Apps wie jedes andere verwaltete Paket behandelt:

• Ein Ort für jede Plattform. Ihr Support- und Administrationspersonal arbeitet im selben Portal mit Windows-, macOS- und Android-Apps, ohne zum Intune admin center zu wechseln.
• Vertraute Zuweisungen. Fügen Sie Benutzer oder Geräte von der App-Seite aus zu den Gruppen der App hinzu, genau wie bei Windows- und macOS-Paketen.
• Immer aktuell. Google Play liefert Updates automatisch aus, sodass auf Ihrer Seite keine Versionspflege nötig ist.
• Integrierte Sicherheitsprüfungen. RealmJoin prüft, ob die App in Google Play vorhanden ist und sich noch nicht in Ihrem Tenant befindet, bevor etwas erstellt wird.

Wie sich Android-Apps unterscheiden

Android-Apps funktionieren anders als der Rest des Package Store:

• Es gibt keinen RealmJoin-Katalog für Android. Sie wählen eine beliebige App in Google Play aus und fügen ihren Store-Link ein.
• Apps werden immer bereitgestellt als von Intune verwaltet Apps (Apps aus dem Managed Google Play Store). Eine Bereitstellung über den RealmJoin Agent ist nicht verfügbar.
• Google verwaltet den Versionslebenszyklus. Updates werden von Google Play ausgeliefert, daher gibt es keine Versionen, keine Preview-Gruppe und keine Update-Gruppe für Android-Apps.
• Name, Symbol und Beschreibung stammen von Google Play und können nicht geändert werden im RealmJoin Portal.

Dies ist die erste Version der Android-App-Verwaltung in RealmJoin. Umfang und Handhabung können sich noch ändern.

Voraussetzungen

Alle der folgenden Schritte bevor Sie die Aktivierung der Funktion anfordern. RealmJoin prüft beim Einschalten der Funktion die Verbindung zu Managed Google Play und verweigert die Aktivierung, wenn sie fehlt.

1

Verbinden Sie Intune mit Managed Google Play

Dies wird einmal pro Tenant von einem Intune-Administrator oder Global Administrator durchgeführt.

1. Öffnen Sie das Microsoft Intune admin center.
2. Gehen Sie zu Geräte → Registrierung → Android → Voraussetzungen → Managed Google Play.
3. Setzen Sie ein Häkchen bei Ich stimme zu und wählen Sie Jetzt mit Google verbinden.
4. Melden Sie sich mit dem Google-Konto an, das Ihr Managed Google Play Enterprise besitzen soll, und schließen Sie den Assistenten ab.

Managed Google Play unter Geräte → Registrierung → Android (verbunden, Status Setup)

Tenant-Verwaltung → Connectors und Tokens → Managed Google Play zeigt nur den Verbindungsstatus und das Scope-Tag für synchronisierte Apps an. Es bietet nicht mehr die Möglichkeit, ein Google-Konto zu verbinden.

Nach der Verbindung zeigt der Status Setup zusammen mit dem verknüpften Konto. In Tenant-Verwaltung → Connectors und Tokens → Managed Google Play darf der Status nicht mehr Nicht bereitgestellt.

Wenn Sie auf dieser Seite ein Scope-Tag verwenden, stellen Sie sicher, dass die Admins, die mit Android-Apps arbeiten, diesem zugewiesen sind. Andernfalls können sie die synchronisierten Apps in Intune nicht sehen.

2

Gewähren Sie dem RealmJoin Portal die Graph-Berechtigung

Die RealmJoin Portal-App benötigt die Microsoft Graph-Anwendungsberechtigung DeviceManagementConfiguration.ReadWrite.All. Sie wird verwendet, um den Verbindungsstatus von Managed Google Play auszulesen und Apps in Ihrem Managed Google Play Enterprise zu genehmigen und zu synchronisieren.

Diese Berechtigung kann noch nicht über die Features Registerkarte im RealmJoin Portal erteilt werden. Führen Sie stattdessen das folgende Skript aus. Ersetzen Sie <YOUR-TENANT-ID> durch Ihre Entra ID-Tenant-ID.

Grant-RealmJoinAndroidPermission.ps1

<#
.SYNOPSIS
    Gewährt der RealmJoin Portal-App die Microsoft Graph-Anwendungsberechtigung
    "DeviceManagementConfiguration.ReadWrite.All" (erforderlich für die Android-Bereitstellung über Managed Google Play).

.NOTES
    Als Global Administrator oder Privileged Role Administrator des Ziel-Tenants ausführen.
    Erfordert das Microsoft Graph PowerShell SDK:  Install-Module Microsoft.Graph -Scope CurrentUser
#>

$TenantId    = "<YOUR-TENANT-ID>"                         # z. B. 00000000-0000-0000-0000-000000000000
$PortalAppId = "b0130885-16be-4c6f-83de-5b1042b5d2e3"     # RealmJoin Portal
$GraphAppId  = "00000003-0000-0000-c000-000000000000"     # Microsoft Graph
$Permission  = "DeviceManagementConfiguration.ReadWrite.All"

Connect-MgGraph -TenantId $TenantId -Scopes "Application.Read.All", "AppRoleAssignment.ReadWrite.All" -NoWelcome

$portalSp = Get-MgServicePrincipal -Filter "appId eq '$PortalAppId'"
if (-not $portalSp) { throw "RealmJoin Portal Service Principal wurde im Tenant $TenantId nicht gefunden. Führen Sie zuerst das RealmJoin-Onboarding durch." }

$graphSp = Get-MgServicePrincipal -Filter "appId eq '$GraphAppId'"
$appRole = $graphSp.AppRoles | Where-Object { $_.Value -eq $Permission -and $_.AllowedMemberTypes -contains "Application" }

$existing = Get-MgServicePrincipalAppRoleAssignment -ServicePrincipalId $portalSp.Id -All |
    Where-Object { $_.ResourceId -eq $graphSp.Id -and $_.AppRoleId -eq $appRole.Id }

if ($existing) {
    Write-Host "$Permission wurde dem RealmJoin Portal bereits gewährt." -ForegroundColor Green
}
else {
    New-MgServicePrincipalAppRoleAssignment -ServicePrincipalId $portalSp.Id `
        -PrincipalId $portalSp.Id -ResourceId $graphSp.Id -AppRoleId $appRole.Id | Out-Null
    Write-Host "Dem RealmJoin Portal wurde $Permission gewährt." -ForegroundColor Green
}

Disconnect-MgGraph | Out-Null

Das Skript kann gefahrlos mehrmals ausgeführt werden; es bewirkt nichts, wenn die Berechtigung bereits gewährt wurde. Geben Sie der neuen Berechtigung einige Minuten Zeit, um wirksam zu werden.

Die Features Registerkarte kann Ihnen anbieten, herabzustufen DeviceManagementConfiguration.ReadWrite.All auf DeviceManagementConfiguration.Read.All da sie für Health-Skripte nicht mehr benötigt wird. Wenn Sie Android-Apps verwenden, stufen Sie nicht herab. Die Android-App-Bereitstellung funktioniert ohne die Schreibberechtigung nicht mehr.

3

Aktivierung anfordern

Die Android-App-Bereitstellung ist eine Tenant-Funktion, die von RealmJoin auf Anfrage aktiviert wird. Senden Sie eine kurze Anfrage an [e-mail] und geben Sie Ihre Tenant-ID oder Ihren Namen an.

Für die Funktion ist auch Intune deployment für Ihren Tenant aktiv zu sein.

Eine Android-App hinzufügen

1

Öffnen Sie den Package Store und wählen Sie Android

Öffnen Sie im RealmJoin Portal die Package Store und wählen Sie Android im OS-Filter. Der Filter erscheint erst, wenn die Funktion aktiviert ist.

Android-OS-Filter im Package Store

2

Kopieren Sie den Google-Play-Link der App

Suchen Sie die App in Google Play und kopieren Sie den Link aus der Adressleiste des Browsers, zum Beispiel für Microsoft Teams:

https://play.google.com/store/apps/details?id=com.microsoft.teams

Nur den Paketnamen (com.microsoft.teams) funktioniert ebenfalls.

3

Fügen Sie den Link ein und abonnieren Sie

Fügen Sie den Link in das Google Play-Link Feld ein und wählen Sie Intune (verwaltet) verwenden. RealmJoin prüft, ob die App in Google Play vorhanden ist und ob sie in Ihrem Tenant noch nicht abonniert ist, und öffnet dann die Abonnementseite der App. Wählen Sie Weiter um das Abonnement zu starten; es gibt nichts weiter zu konfigurieren.

Google-Play-Link eingefügt. Wenn die App bereits vorhanden ist, verlinkt das Portal stattdessen darauf

Abonnementseite einer Managed Google Play-App

4

Warten Sie, bis das Abonnement abgeschlossen ist

RealmJoin verarbeitet das Abonnement jetzt im Hintergrund und zeigt den Fortschritt an:

1. Die App wird in Ihrem Managed Google Play Enterprise genehmigt und eine Intune-Synchronisierung gestartet.
2. RealmJoin wartet, bis die App in Intune erscheint. Das kann einige Minuten dauern.
3. Die Bereitstellungsgruppen werden erstellt und der App zugewiesen.

Abonnement läuft

Wenn es abgeschlossen ist, zeigt die App-Seite die erstellten Gruppen und Zuweisungen an.

Abonnierte App mit ihren von RealmJoin verwalteten Gruppen

Die App ist außerdem aufgeführt unter Pakete; setzen Sie den Plattform Filter auf Android um nur Android-Apps anzuzeigen.

Nach Android gefilterte Paketliste

App bereitstellen

RealmJoin erstellt pro Android-App drei Entra ID Groups und weist sie in Intune zu. Die Namen folgen der Gruppenbenennungsvorlage Ihres Tenants; mit der Standardvorlage sehen sie so aus (Beispiel für Microsoft Teams):

Gruppe	Intune-Zuweisung	Zweck
app - Android - Microsoft Teams	Erforderlich	Die App wird automatisch installiert.
app - Android - Microsoft Teams (available)	Verfügbar	Benutzer können die App aus dem verwalteten Play Store installieren.
app - Android - Microsoft Teams (uninstall)	Deinstallieren	Die App wird vom Gerät entfernt.

Fügen Sie Benutzer oder Geräte über die App-Seite im RealmJoin Portal zu diesen Gruppen hinzu, genauso wie bei anderen Paketen (siehe Paketkonfiguration und Zuweisungen). Android-Apps erhalten keine Preview- oder Update-Gruppe, da Google Play Updates bereitstellt.

Fehlerbehebung

Meldung im RealmJoin Portal	Was zu tun ist
Die Android-Bereitstellung ist für diesen Tenant nicht aktiviert.	Die Funktion wurde noch nicht aktiviert. Siehe Aktivierung anfordern.
Managed Google Play ist nicht verbunden	Intune ist nicht mit Managed Google Play verbunden. Siehe Verbinden Sie Intune mit Managed Google Play.
… die Berechtigung DeviceManagementConfiguration.ReadWrite.All fehlt …	Führen Sie das Berechtigungsskript aus und warten Sie einige Minuten.
Diese App wurde in Google Play nicht gefunden.	Prüfen Sie den Link. Es muss ein play.google.com/store/apps/details?id=… Link zu einer öffentlich verfügbaren App sein.
… ist bereits abonniert / wird bereits abonniert	Die App ist bereits in Ihrem Tenant vorhanden oder ihr Abonnement läuft noch. Öffnen Sie stattdessen die vorhandene App.

Wenn ein Abonnement nicht abgeschlossen wird, versucht RealmJoin es automatisch erneut. Wenn die App auch nach einiger Zeit noch nicht erscheint, prüfen Sie den Letzte Synchronisierung Status unter Tenant-Verwaltung → Connectors und Tokens → Managed Google Play in Intune und kontaktieren Sie [e-mail].