Aplicaciones Android (Managed Google Play)

Implementa aplicaciones Android desde Managed Google Play a través del RealmJoin Portal: requisitos previos en Intune, permiso requerido, activación y suscripción de aplicaciones.

El RealmJoin Portal aporta Android a la gestión de tus aplicaciones. Ahora puedes implementar aplicaciones Android desde Managed Google Play junto a tus paquetes de Windows y macOS, en el mismo portal y con los mismos grupos administrados por RealmJoin.

Hacer esto manualmente en Intune lleva varios pasos: aprobar la app en Managed Google Play, esperar la sincronización, crear grupos y configurar las asignaciones. Con RealmJoin solo hace falta uno: pegar un enlace de Google Play. RealmJoin aprueba la app, la sincroniza en Intune, crea los grupos Required, Available y Uninstall y te los asigna. Unos minutos después, la app está lista para desplegarse.

A partir de entonces, las aplicaciones Android se gestionan como cualquier otro paquete administrado:

• Un único lugar para cada plataforma. Tu personal de soporte y administración trabaja con aplicaciones de Windows, macOS y Android en el mismo portal, sin cambiar al centro de administración de Intune.
• Asignaciones habituales. Añade usuarios o dispositivos a los grupos de la app desde la página de la app, exactamente igual que con los paquetes de Windows y macOS.
• Siempre actualizadas. Google Play entrega las actualizaciones automáticamente, así que no tienes que mantener versiones tú.
• Comprobaciones de seguridad integradas. RealmJoin comprueba que la app existe en Google Play y que aún no está en tu tenant antes de crear nada.

En qué se diferencian las apps Android

Las aplicaciones Android funcionan de forma diferente al resto de Tienda de paquetes:

• No hay sin catálogo de RealmJoin para Android. Eliges cualquier app en Google Play y pegas su enlace de la tienda.
• Las apps siempre se implementan como administradas por Intune apps (apps de la tienda de Managed Google Play). La implementación mediante el agente de RealmJoin no está disponible.
• Google controla el ciclo de vida de las versiones. Las actualizaciones las entrega Google Play, así que no hay versiones, ni grupo Preview ni Grupo de actualización para las apps Android.
• El nombre, el icono y la descripción provienen de Google Play y no se pueden cambiar en el RealmJoin Portal.

Esta es la primera iteración de la gestión de apps Android en RealmJoin. El alcance y el funcionamiento aún pueden cambiar.

Requisitos previos

Completa todo lo siguiente antes de al solicitar que se active la función. RealmJoin comprueba la conexión con Managed Google Play cuando la función se activa y rechaza la activación si falta.

1

Conecta Intune a Managed Google Play

Esto lo hace una vez por tenant un administrador de Intune o un administrador global.

1. Abra el centro de administración de Microsoft Intune.
2. Ve a Dispositivos → Inscripción → Android → Requisitos previos → Managed Google Play.
3. Marca Acepto y seleccione Conectar con Google ahora.
4. Inicia sesión con la cuenta de Google que debe ser la propietaria de tu empresa de Managed Google Play y completa el asistente.

Managed Google Play en Dispositivos → Inscripción → Android (conectado, estado Configuración)

Administración del Tenant → Conectores y tokens → Managed Google Play solo muestra el estado de la conexión y la etiqueta de ámbito para las apps sincronizadas. Ya no ofrece la opción de conectar una cuenta de Google.

Después de conectar, el estado muestra Configuración junto con la cuenta vinculada. En Administración del Tenant → Conectores y tokens → Managed Google Play el estado ya no debe mostrar No aprovisionado.

Si usas una etiqueta de ámbito en esa página, asegúrate de que los administradores que trabajan con apps Android estén asignados a ella. De lo contrario, no podrán ver las apps sincronizadas en Intune.

2

Concede el permiso de Graph al RealmJoin Portal

La app RealmJoin Portal necesita el permiso de aplicación de Microsoft Graph DeviceManagementConfiguration.ReadWrite.All. Se utiliza para leer el estado de la conexión con Managed Google Play y para aprobar y sincronizar apps en tu empresa de Managed Google Play.

Este permiso no se puede conceder desde la Características pestaña del RealmJoin Portal todavía. Ejecuta en su lugar el siguiente script. Sustituye <TU-TENANT-ID> con el ID de tenant de Entra ID.

Grant-RealmJoinAndroidPermission.ps1

<#
.SYNOPSIS
    Concede a la app RealmJoin Portal el permiso de aplicación de Microsoft Graph
    "DeviceManagementConfiguration.ReadWrite.All" (requerido para la implementación de Android mediante Managed Google Play).

.NOTES
    Ejecuta como administrador global o administrador de roles con privilegios del tenant de destino.
    Requiere el SDK de PowerShell de Microsoft Graph:  Install-Module Microsoft.Graph -Scope CurrentUser
#>

$TenantId    = "<YOUR-TENANT-ID>"                         # p. ej. 00000000-0000-0000-0000-000000000000
$PortalAppId = "b0130885-16be-4c6f-83de-5b1042b5d2e3"     # RealmJoin Portal
$GraphAppId  = "00000003-0000-0000-c000-000000000000"     # Microsoft Graph
$Permission  = "DeviceManagementConfiguration.ReadWrite.All"

Connect-MgGraph -TenantId $TenantId -Scopes "Application.Read.All", "AppRoleAssignment.ReadWrite.All" -NoWelcome

$portalSp = Get-MgServicePrincipal -Filter "appId eq '$PortalAppId'"
if (-not $portalSp) { throw "El Service Principal de RealmJoin Portal no se encontró en el Tenant $TenantId. Da de alta RealmJoin primero." }

$graphSp = Get-MgServicePrincipal -Filter "appId eq '$GraphAppId'"
$appRole = $graphSp.AppRoles | Where-Object { $_.Value -eq $Permission -and $_.AllowedMemberTypes -contains "Application" }

$existing = Get-MgServicePrincipalAppRoleAssignment -ServicePrincipalId $portalSp.Id -All |
    Where-Object { $_.ResourceId -eq $graphSp.Id -and $_.AppRoleId -eq $appRole.Id }

if ($existing) {
    Write-Host "$Permission ya está concedido a RealmJoin Portal." -ForegroundColor Green
}
else {
    New-MgServicePrincipalAppRoleAssignment -ServicePrincipalId $portalSp.Id `
        -PrincipalId $portalSp.Id -ResourceId $graphSp.Id -AppRoleId $appRole.Id | Out-Null
    Write-Host "Concedido $Permission a RealmJoin Portal." -ForegroundColor Green
}

Disconnect-MgGraph | Out-Null

El script puede ejecutarse con seguridad más de una vez; no hace nada si el permiso ya está concedido. Espera unos minutos para que el nuevo permiso surta efecto.

El Características pestaña puede ofrecer degradar DeviceManagementConfiguration.ReadWrite.All a DeviceManagementConfiguration.Read.All porque ya no es necesario para los scripts de estado. Si usas apps Android, no lo degrades. La implementación de apps Android deja de funcionar sin el permiso de escritura.

3

Solicitar activación

La implementación de apps Android es una función del tenant que RealmJoin activa a petición. Envía una solicitud breve a [e-mail] e incluye el ID o el nombre de tu tenant.

La función requiere despliegue de Intune que también esté activa para tu tenant.

Añadir una app Android

1

Abre Package Store y selecciona Android

En el RealmJoin Portal, abre el Tienda de paquetes y seleccione Android en el filtro del SO. El filtro solo aparece una vez activada la función.

Filtro del SO Android en Package Store

2

Copia el enlace de Google Play de la app

Busca la app en Google Play y copia el enlace de la barra de direcciones del navegador, por ejemplo para Microsoft Teams:

https://play.google.com/store/apps/details?id=com.microsoft.teams

Pegar solo el nombre del paquete (com.microsoft.teams) también funciona.

3

Pega el enlace y suscríbete

Pega el enlace en el campo de enlace de Google Play y selecciona Usar Intune (administrado). RealmJoin comprueba que la app existe en Google Play y que aún no está suscrita en tu tenant, luego abre la página de suscripción de la app. Selecciona Continuar para iniciar la suscripción; no hay nada más que configurar.

Enlace de Google Play pegado. Si la app ya existe, el portal enlaza con ella en su lugar

Página de suscripción de una app de Managed Google Play

4

Espera a que finalice la suscripción

RealmJoin ahora procesa la suscripción en segundo plano y muestra su progreso:

1. La app se aprueba en tu empresa de Managed Google Play y se inicia una sincronización de Intune.
2. RealmJoin espera hasta que la app aparezca en Intune. Esto puede tardar unos minutos.
3. Los grupos de implementación se crean y se asignan a la app.

Suscripción en curso

Cuando termina, la página de la app muestra los grupos y asignaciones creados.

App suscrita con sus grupos administrados por RealmJoin

La app también aparece en Paquetes; establece el Plataforma filtro en Android para mostrar solo apps Android.

Lista de paquetes filtrada a Android

Implementa la app

RealmJoin crea tres Entra ID Groups por cada app Android y los asigna en Intune. Los nombres siguen la plantilla de nomenclatura de grupos de tu tenant; con la plantilla predeterminada se ven así (ejemplo para Microsoft Teams):

Grupo	Asignación de Intune	Propósito
app - Android - Microsoft Teams	Requerido	La app se instala automáticamente.
app - Android - Microsoft Teams (disponible)	Disponibles	Los usuarios pueden instalar la app desde la Play Store administrada.
app - Android - Microsoft Teams (desinstalar)	Desinstalar	La app se elimina del dispositivo.

Añade usuarios o dispositivos a estos grupos desde la página de la app en el RealmJoin Portal, del mismo modo que con otros paquetes (consulta Configuración de paquetes y asignaciones). Las apps Android no tienen grupo Preview ni Update, porque Google Play entrega las actualizaciones.

Solución de problemas

Mensaje en el RealmJoin Portal	Qué hacer
La implementación de Android no está habilitada para este tenant.	La función todavía no se ha activado. Consulta Solicitar activación.
Managed Google Play no está conectado	Intune no está conectado a Managed Google Play. Consulta Conecta Intune a Managed Google Play.
… falta el permiso DeviceManagementConfiguration.ReadWrite.All …	Ejecuta el script de permisos y espera unos minutos.
Esta app no se encontró en Google Play.	Comprueba el enlace. Debe ser un play.google.com/store/apps/details?id=… enlace de una app disponible públicamente.
… ya está suscrita / ya se está suscribiendo	La app ya existe en tu tenant o su suscripción sigue en curso. Abre la app existente en su lugar.

Si una suscripción no termina, RealmJoin lo reintenta automáticamente. Si la app sigue sin aparecer después de un tiempo, comprueba el Última sincronización estado en Administración del Tenant → Conectores y tokens → Managed Google Play en Intune y contacta con [e-mail].