App-inventaris voor Windows-apparaten in Microsoft Intune

App-inventaris biedt sneller, gedetailleerder inzicht in de toepassingen die zijn geïnstalleerd op uw Intune beheerde Windows-apparaten. Het verzamelt uitgebreidere app-metagegevens dan Gedetecteerde apps, waaronder installatiepaden, verwijderingsopdrachten en app-grootten. App-inventaris is de beoogde langetermijnvervanging voor gedetecteerde apps, maar beide functies werken momenteel parallel. Meer richtlijnen voor de overgang worden gegeven zodra de details beschikbaar komen.

Hoe app-inventaris werkt

App-inventaris breidt de bestaande apparaatinventarisatieagent op Windows-apparaten uit om ook toepassingsgegevens te verzamelen en deze te uploaden naar de Intune-service. De app-inventarisagent:

  • Verzamelt Win32-apps uit het Windows-register verwijderingssleutels (HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall en sleutels per gebruiker), inclusief 32-bits apps op 64-bits systemen
  • Verzamelt Windows Store-apps met behulp van de pakketbeheer-API
  • Deltawijzigingen uploaden om bandbreedte en verwerkingstijd te verminderen
  • Rapporteert gegevens op de pagina Alle apps op elk apparaat in het Intune-beheercentrum

Belangrijk

In tegenstelling tot Gedetecteerde apps, die automatisch inventaris verzamelen, moet u een apparaatconfiguratiebeleid maken en toewijzen om verzameling in te schakelen. Apparaten rapporteren geen app-inventarisgegevens totdat een beleid is toegewezen.

Vereisten

  • Apparaten moeten zijn ingeschreven bij Intune en Microsoft Entra toegevoegd
  • Windows 10/11

Een app-inventarisbeleid maken

Als u app-inventarisgegevens wilt verzamelen, maakt u een apparaatconfiguratiebeleid waarin wordt opgegeven welke toepassingseigenschappen moeten worden verzameld en toegewezen aan uw apparaat of gebruikersgroepen.

  1. Meld je aan bij het Microsoft Intune-beheercentrum.

  2. Selecteer Apparaten>Apparaten beheren>Configuratie>Maken>Nieuw beleid.

  3. Selecteer de volgende instellingen:

    • Platform: Windows 10 en hoger
    • Profieltype: Eigenschappencatalogus
  4. Selecteer Maken.

  5. Voer in Basisinformatie een naam en beschrijving in voor het beleid. Bijvoorbeeld App-inventaris: alle eigenschappen.

  6. Selecteer in Configuratie-instellingende optie + Eigenschappen toevoegen en schakel vervolgens het selectievakje voor ApplicationProperties in.

  7. Selecteer de toepassingseigenschappen die u wilt verzamelen. De volgende eigenschappen zijn vereist en standaard geselecteerd:

    • App-naam
    • App-versie
    • Publisher
    • Platforms
    • Bereik installeren
    • Gebruikers-id bereikplatform installeren
    • Gebruikers-id voor bereik installeren

    U kunt ook de volgende optionele eigenschappen verzamelen:

    Eigenschappencatalogusinstelling Naam van rapportkolom Beschrijving
    Installatielocatie Installatielocatie Het pad waar de toepassing op het apparaat is geïnstalleerd.
    Installatiedatum Installatiedatum De datum waarop de toepassing is geïnstalleerd.
    Geschatte grootte Geschatte grootte De geschatte grootte van de toepassing, in bytes.
    Platformspecifieke app-id Pakketnaam Een id die specifiek is voor het platform. Voor Win32-apps is deze waarde de MSI-productcode. Voor Store-apps is deze waarde de volledige naam van het pakket.
    Type platformspecifieke app-id Type platformspecifieke app-id Het type platformspecifieke id (bijvoorbeeld MSI-productcode of pakketnaam).
    Opdracht Verwijderen Opdracht Verwijderen De opdracht die wordt gebruikt om de toepassing te verwijderen.
    Opdracht wijzigen Opdracht wijzigen De opdracht die wordt gebruikt om de toepassing te wijzigen.
    Talen Talen De talen die de toepassing ondersteunt.
    Gebruikersnaam voor bereik installeren Gebruikersnaam De gebruikersnaam die is gekoppeld aan de installatie van de app. Best-effort-oplossing voor niet-Entra gebruikers op het apparaat.

    De volgende eigenschappen worden ook weergegeven in het app-inventarisrapport, maar kunnen niet worden geconfigureerd in de eigenschappencatalogus:

    Rapportkolom Beschrijving
    MSI-productcode De MSI-productcode voor Win32-apps, indien beschikbaar.
    Geïnstalleerd voor Geeft aan of de app is geïnstalleerd op apparaatniveau of voor een specifieke gebruiker.
    Laatst bijgewerkt De datum waarop de app-record voor het laatst is bijgewerkt.
    Laatst gecontroleerd De datum waarop het apparaat voor het laatst app-inventarisgegevens heeft gerapporteerd.

    Opmerking

    Niet alle eigenschappen hebben gegarandeerd gegevens voor elke toepassing. De beschikbaarheid van gegevens is afhankelijk van of de informatie aanwezig is in de gegevensbron (de registersleutel voor verwijderen of pakketbeheer-API) op het apparaat.

  8. Selecteer Volgende.

  9. Selecteer in Toewijzingen de apparaat- of gebruikersgroepen waarvoor de toepassingsinventaris moet worden verzameld.

  10. Voer de resterende stappen van de wizard uit en selecteer Maken.

Nadat het beleid is toegewezen, begint het verzamelen van inventarisgegevens bij de volgende check-in van het apparaat en wordt het meerdere keren per dag herhaald voor actieve apparaten. Verzameling wordt geactiveerd met de MMPC-synchronisatie-/check-incyclus.

App- en apparaatinventarisatiebeleid combineren

De catalogus Eigenschappen bevat ook eigenschappen voor apparaatinventaris, zodat u flexibel kunt indelen van uw beleid. U kunt bijvoorbeeld:

  • Maak afzonderlijke beleidsregels voor app-inventaris en apparaatinventarisatie-instellingen en wijs beide vervolgens toe aan dezelfde apparaatgroepen.
  • Combineer app- en apparaatinventarisatie-instellingen in één beleid.
  • Maak meerdere beleidsregels met verschillende eigenschappenselecties voor verschillende apparaatgroepen.

Als meer dan één beleid is gericht op hetzelfde apparaat, worden de instellingen op het apparaat samengevoegd. Wanneer er een conflict is, wint 'verzamelen' het van 'niet verzamelen' voor een bepaalde eigenschap.

Inventarisgegevens van apps weergeven

Nadat apparaten zijn ingecheckt met het voorraadbeleid, kunt u de verzamelde app-gegevens bekijken.

  1. Meld je aan bij het Microsoft Intune-beheercentrum.
  2. Selecteer Apparaten>Alle apparaten en selecteer vervolgens een apparaat.
  3. Selecteer Alle apps.
  4. Selecteer het tabblad App-inventaris .

De pagina Alle apps op elk apparaat brengt zowel beheerde apps als geïnventariseerd apps in dezelfde weergave. App-inventaris rapporteert alle toepassingen die op het apparaat zijn gedetecteerd, ongeacht hoe ze zijn geïnstalleerd, inclusief apps die ook zijn geïmplementeerd als beheerde apps. Omdat inventarisgegevens rechtstreeks van het apparaat worden verzameld, weerspiegelen de app-namen, -versies en andere eigenschappen de geïnstalleerde waarden en komen ze mogelijk niet rechtstreeks overeen met de namen en metagegevens die zijn gedefinieerd in uw beheerde app-toewijzingen. Op het tabblad App-inventaris wordt de volledige lijst met toepassingen weergegeven die op het apparaat zijn gedetecteerd, inclusief alle eigenschappen die u hebt geselecteerd in het inventarisbeleid.

Vereiste eigenschappen en rapportkolomtoewijzing

Sommige eigenschappen in de catalogus Eigenschappen worden weergegeven onder verschillende kolomnamen in het app-inventarisrapport. In de volgende tabel worden de vereiste eigenschappencatalogusinstellingen toegewezen aan de namen van de rapportkolommen:

Eigenschappencatalogusinstelling Naam van rapportkolom
Gebruikers-id bereikplatform installeren SID
Gebruikers-id voor bereik installeren Gebruikers-Entra-id
Gebruikersnaam voor bereik installeren Gebruikersnaam
Platformspecifieke app-id Naam van pakket of registersleutel verwijderen

Opmerking

De platformspecifieke app-id wordt toegewezen aan Pakketnaam voor Store-apps (volledige naam van pakket) en MSI-apps (productcode). Als geen van beide van toepassing is, wordt in plaats daarvan de naam van de registersleutel toegewezen aan de naam van de registersleutel verwijderen.

Details van gegevensverzameling

Vernieuwingscyclus

App-inventaris verzamelt vaker gegevens dan Gedetecteerde apps. Voor actieve apparaten wordt de verzameling meerdere keren per dag uitgevoerd, geactiveerd door de MMPC-synchronisatie-/check-incyclus. Zie Beleidsvernieuwingsintervallen voor meer informatie over incheckintervallen voor apparaten.

App-verzamelingsbronnen

De agent voor apparaatinventarisatie verzamelt toepassingen uit twee bronnen op Windows-apparaten:

  • Win32-apps: Lees uit de Windows-register-verwijderingssleutels op systeemniveau (HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall) en per gebruiker (HKU\{SID}\Software\Microsoft\Windows\CurrentVersion\Uninstall), inclusief 32-bits apps op 64-bits systemen.
  • Store-apps: Lees uit Windows-pakketbeheer op systeemniveau en per gebruiker.

Bereik installeren

Elke toepassingsrecord bevat een installatiebereik dat aangeeft of de app is geïnstalleerd voor:

  • Apparaat: De app wordt geïnstalleerd op systeemniveau voor alle gebruikers.
  • Gebruiker: De app is geïnstalleerd voor een specifieke gebruiker.

Voor apps met gebruikersbereik bevat de inventarisrecord de Microsoft Entra gebruikers-id die is gekoppeld aan de installatie. De agent doet ook een poging om de gebruikersnaam voor niet-Entra gebruikers op het apparaat om te zetten.

Synchronisatiegedrag

Met de eerste synchronisatie wordt een volledige upload van app-gegevens vanaf het apparaat uitgevoerd. Volgende synchronisaties zijn gebaseerd op verschillen en verzenden alleen wijzigingen (nieuwe, bijgewerkte of verwijderde apps) sinds de laatste verzameling. Delta-synchronisatie vermindert de hoeveelheid gegevens die wordt overgedragen en minimaliseert de verwerkingsoverhead.

Gedrag van beleidsverwijdering

Als het app-inventarisatiebeleid van een apparaat wordt verwijderd, blijft de agent voor de apparaatinventaris toepassingsgegevens verzamelen gedurende ongeveer drie dagen als buffer voor apparaten die mogelijk offline zijn (bijvoorbeeld weekendscenario's). Na de bufferperiode stopt het verzamelen en worden de gegevens verwijderd uit de service.

Verschillen tussen gedetecteerde apps en app-inventaris

Functie Gedetecteerde apps App-inventaris
Beheer configuratie Geen configuratie beschikbaar Vereist een apparaatconfiguratiebeleid
Vernieuwingscyclus Zeven dagen (24 uur voor Win32 via IME) Meerdere keren per dag
Verzamelde eigenschappen App-naam, platform, versie, uitgever, aantal apparaten App-naam, versie, uitgever en installatielocatie, installatiedatum, grootte, architectuur, verwijderopdracht, opdracht wijzigen, platformspecifieke id, talen, installatiebereik en meer
Ondersteunde platformen Windows, iOS/iPadOS, macOS, Android, AOSP Windows (ondersteuning voor macOS, iOS/iPadOS en Android gepland)
locatie Beheer centrum Apps>Monitor>Gedetecteerde apps en per apparaat onder Apparaat>apparaat>Gedetecteerde apps Apparaten>Apparaat>Alle apps>Tabblad App-inventaris
Afhandeling van geïnstalleerde apps per gebruiker Laatst aangemelde gebruiker Ondersteuning voor meerdere gebruikers

Beide functies kunnen tegelijkertijd worden uitgevoerd. App-inventaris schakelt gedetecteerde apps niet uit.

Bekende beperkingen

  • App-inventaris is momenteel beschikbaar voor Windows 10/11-apparaten die Microsoft Entra lid zijn.
  • Beschikbaarheid van onafhankelijke cloud: ondersteund in GCC High. Niet ondersteund in Microsoft Azure beheerd door 21Vianet.