如何将微软商业商店与Intune整合

本指南将带您完成将Microsoft Store for Business与Intune集成的步骤。一旦启用和配置了用于商业的Microsoft store，就可以将用于商业应用程序的Microsoft store部署给Intune用户。

本文档假设Intune环境已经配置，并且您已经能够从Intune内部分配和部署应用程序。

简而言之，本指南将告诉你如何:-

1. 启用和配置Microsoft Store for Business(将Microsoft Store for Business与Intune集成)。
2. 指定/购买部署的应用程序
   •从MSFB和Intune同步应用程序
   •从Intune内部分配MSFB应用程序
3. 在Windows 10设备上安装App的最终用户体验

集成微软商业商店与Intune

让我们看看集成Microsoft Store for Business与Intune的步骤。为了能够通过Intune为用户(和设备)分配和部署Microsoft Store for Business (MSfB)应用程序*，您需要做的第一件事是设置Microsoft Store for Business。为此，请访问Microsoft端点管理(MEM)控制台https://devicemanagement.microsoft.com并使用对门户具有Admin权限的帐户登录。

在左侧菜单中，单击租户管理并选择连接器和令牌。当您打开连接器和令牌时，microsoftstore for Business应该是默认选项。
如果Store尚未链接到Intune，您将看到状态为未设置，您将按照3个步骤来启用两者之间的连接。

按照屏幕上的提示打开业务商店。（https://www.microsoft.com/business-store)，如果需要，请使用具有MEM门户管理员权限的凭证在顶部登录。
当第一次设置商店时，将显示一个向导，您需要按照屏幕上的提示进行操作。

完成向导后，您应该登录到商店。在顶部的ribbon上，单击Manage，并向下滚动到设置>分配设置(从主框)或分发(从设置选项卡)。

在Distribute选项卡中，您可以设置商店名称，该名称显示在商店顶部的缎带中。通常你会以客户的名字来命名，与客户相关或由客户指定的东西。

更重要的是，在分发设置页面的底部，您将看到管理工具的标题。Microsoft Intune/Microsoft Intune注册可能已经存在于此列表中，但是，如果它们不存在，您可以单击添加管理工具搜索Microsoft Intune——最重要的是——激活Microsoft Intune。

一旦Microsoft Intune作为商店设置中的连接器被激活，就可以浏览回您的MEM门户租户管理而且连接器和令牌。您现在应该看到状态为活跃的，上面有一个绿色的勾。

选项中显示微软商务应用商店中的应用程序所使用的语言Intune控制台。

用Intune同步Store

完成这些操作后，剩下要做的就是单击Sync按钮。这将拉出在私有商店中可用的任何应用程序，它们将在Intune Apps中可见，以便部署(如果是第一次设置，则不太可能存在任何应用程序-目前为止)。

通过Intune和Business Store相互连接，您现在可以开始从商店发布应用程序，并通过Intune进行部署。

浏览到业务商店，为我的组单击Shop。使用右上方的搜索框，找到您希望发布的应用程序，并单击获取应用程序。您将收到确认您“购买”的通知。(本指南主要针对免费应用程序，如果您发布的是付费应用程序，则需要配置付款细节。你还需要购买和分配授权给付费应用程序，然后才能分配它们)。

Intune需要与Windows Store同步。这可以通过在MEM门户(特别是租户管理、连接器和令牌)中单击Sync按钮来完成。

同步发生后，您从应用商店购买的应用程序应该在MEM门户的Apps部分中可见。从这里，可以像分配其他应用程序一样分配/部署它。

要做到这一点，请在MEM门户主页上单击应用程序从左边菜单，然后是所有应用程序。如果有很多应用程序，按平台过滤列表可能是有益的。具体来说，在这个例子中是Windows。

找到希望部署的Microsoft Business应用程序商店。

选择应用程序，然后从打开的application Overview页面中选择Properties并滚动到页面底部。您将看到分配(必需的，可用于注册设备和卸载)。在Assignments旁边，您应该看到Edit选项。点击编辑。

从这里，您可以选择希望将此应用程序部署到的组。重要的是要理解，Windows商店的商业应用程序只能部署给用户。这意味着安全组必须包含用户，而不是设备。

在下面的例子中，你可以看到SG-App-Wunderlist被分配为包含。这是通过单击来实现的添加组，搜索“安全组”，选择“保存”。你可以更改包括来被排除在外，只需点击当前模式。

完成任务后，选择“查看并保存”。允许Intune和用户/设备同步(大约30分钟)，你应该会看到应用程序自动出现在用户设备上(在开始菜单中)。

如果设备上也有公司门户，则该应用程序分配也应该通过门户应用程序可见。