Gestione delle App Win32 in Microsoft Intune

Prerequisiti

Per utilizzare la gestione delle app Win32, è necessario soddisfare i seguenti criteri:

• Sistema operativo: Windows 10 versione 1607 o successiva (Enterprise, Pro o Education).

• Registrazione: I dispositivi devono essere registrati in Intune e associati a Microsoft Entra ID.

• Dimensioni dell’app: Le applicazioni non devono superare i 30 GB per app.

Preparazione del Contenuto dell’App

Prima di caricare un’app Win32 su Intune, è necessario preparare il contenuto utilizzando lo strumento di preparazione del contenuto Win32 di Microsoft. Questo strumento converte i file di installazione dell’app in un formato compatibile con Intune.

Aggiunta e Assegnazione di un’App Win32

1. Accesso al Centro Amministrativo: Accedi al centro amministrativo di Microsoft Intune.

2. Selezione dell’App: Vai su App > Tutte le app > Aggiungi. Nella finestra di selezione del tipo di app, scegli App Windows (Win32).

3. Caricamento del Pacchetto: Seleziona il file del pacchetto dell’app con estensione .intunewin e inserisci le informazioni richieste come nome, descrizione e publisher.

4. Assegnazione dell’App: Assegna l’app agli utenti o ai dispositivi desiderati. Puoi configurare regole di rilevamento, dipendenze e requisiti per garantire che l’app venga installata correttamente.

Monitoraggio e Ottimizzazione

Una volta distribuita, puoi monitorare lo stato dell’installazione e l’utilizzo dell’app tramite il centro amministrativo di Intune. Intune offre strumenti per ottimizzare la distribuzione delle app, garantendo che vengano installate in modo efficiente e sicuro.

Vantaggi della Gestione delle App Win32 con Intune

• Supporto per App Complesse: Gestione di installazioni complesse con dipendenze multiple.

• Compatibilità: Supporto per architetture a 32 e 64 bit e dispositivi in modalità S di Windows.

• Sicurezza: Configurazione e protezione delle app per garantire la sicurezza dei dati aziendali.

Utilizzare Microsoft Intune per la gestione delle app Win32 consente alle organizzazioni di mantenere un controllo rigoroso sulle applicazioni distribuite, migliorando la sicurezza e l’efficienza operativa.

Guida Operativa

Scaricare il tool Microsoft Win32 Content Prep Tool direttamente da questo link salvarlo in una cartella del vostro device Windows; nel mio caso C:\App

Scaricare sempre nell cartella l'applicazione che vogliamo convertire per poi distribuire tramite Intune; nel mio caso Global Secure Access Client (potete trovare scaricare l'ultima versione direttamente da qui)

Ora che abbiamo entrambi i file, apriamo il prompt dei comandi e spostiamoci nella cartella C:\APP per poi eseguire IntuneWinAppUtil.exe

Verranno richiesti i seguenti parametri:

-Please specify the source folder: C:\APP

-Please specify the setup file: GlobalSecureAccessClient.exe

-Please specify the output folder: C:\APP

-Do you want to specify catalog folder (Y/N)? N

Il messaggio finale dovrebbe essere questo

e dovreste trovare l'applicazione convertita in formato .intunewin

Sarà possibile ora distribuirla dal portale di Intune.

Andiamo sul portale di amministrazione di Intune Apps > Windows App > Add > Windows app (Win32)

Aggiungiamo GlobalSecureAccessClient.intunewin e clicchiamo su OK

Una volta caricato possiamo andare a personalizzare le informazioni dell'app inserendo per esempio:

Name: Global Secure Access Client

Descrizione: una descrizione dell'app

Publisher: Microsoft

App Version: la versione dell'app caricata

è possibile poi far visualizzare o meno l'app nel portale aziendale e aggiungere un logo.

Cliccando su Next andiamo nelle sezione dove andremo a definire i comandi necessari all'installazione e alla disinstallazione dell'applicazione; in questo caso sono i seguenti:

-Install command: GlobalSecureAccessClient.exe /install /quiet

-Uninstall command: GlobalSecureAccessClient.exe /uninstall /quiet

Possiamo anche definire se l'utente può pò disinstallare l'applicazione e se questa dovrà essere distribuita a livello utente o sistema (in questo caso andrà fatto a livello System)

Cliccando su Next andiamo a definire i requisiti per poter installare l'applicazione; in questo caso ho impostato che il sistema dev'essere a 64-Bit e che la versione minima dev'essere Windows 10 22H2; anche qua è possibile inserire altre variabili richieste sul sistema dove andrà installata l'applicazione.

Cliccando su Next andremo a definire ora le regole di rilevamento; in questo caso ho definito una regola manuale dove ho specificato la cartella C:\Program Files\Global Secure Access Client è presente il file GlobalSecureAccessClient.exe così da rilevare l'avvenuta installazione dell'applicazione

Le fasi Dependencies e Supersedence potete saltarle e andare avanti fino ad arrivare alla sezione delle assegnazioni; qua potremmo andare a definire se l'applicazione dovrà essere forzatamente installata ad un gruppo di utenti Required oppure se sarà solo disponibile nel portale aziendale Available for enrolled device.

Sarà possibile anche definire un gruppo dove forzare la disintallazione dell'applicazione Uninstall

Cliccando su Next andremo nel riepilogo generale.

Clicchiamo su create così da finalizzare il tutto.

Un pò alla volta vedrete popolarsi i device degli utenti inseriti nei gruppi di distribuzione dove l'applicazione viene installata.

Conclusione

La distribuzione delle applicazioni Win32 con Microsoft Intune semplifica la gestione delle applicazioni aziendali, offrendo maggiore controllo e flessibilità. Seguendo questi passaggi, gli amministratori IT possono garantire un’implementazione efficiente e senza problemi delle applicazioni Win32.