EP07. "员工要用的软件，放公司门户让他们自己下载"
🔒 登录后可标记已读- 这篇讲 Intune 的应用部署功能——怎么把一款软件（比如 Microsoft Remote Desktop）发布到公司的"企业应用商店"（Company Portal），让员工自己去下载安装，不用 IT 一台台手动装（呼应 Section 10 讲的 PDQ Deploy，这里是云端场景下的等价做法）。
- 学完能做到：独立在 Intune 里发布一款应用给指定群组，并且知道使用者那一端要怎么找到、下载这款应用。
重点内容
在 Intune 里发布一款应用
- Intune 管理中心 → Apps → All apps → Add。
- App type（应用类型） 选 Microsoft Store app（直接从微软应用商店拿现成的应用，不用自己上传安装包）。
- 填基本信息：名称（比如"Microsoft Remote Desktop"）、描述（写清楚这个应用是给哪个用途/部门用的）、发布者（Microsoft）、应用商店 URL（从微软商店页面复制对应链接）、分类（比如 Business/业务类）。
- 勾选 Show this as a featured app in the Company Portal（在公司门户中展示为精选应用）——让这个应用在使用者的下载页面更显眼、更容易被找到。
[截图：Add app - Microsoft Store app 配置页面，应用信息与 Featured app 勾选框]
- Assignments（分配）：跟配置文件（EP05）一样，选择一个群组作为这次发布的对象，不是必须面向全公司。
- Review + create 确认发布。
使用者那一端：怎么下载安装
- 使用者打开 Company Portal（公司门户，网址是
portal.manage.microsoft.com），用自己的公司账户登录。 - 第一次使用可能需要先确认/注册当前这台设备（Devices → 确认这是本人正在使用的设备）。
- 进入 Apps 页面，能看到 IT 部门已经发布给自己的应用清单。
- 点选目标应用 → View and install → Get —— 因为费用已经由公司/租户管理员承担，使用者这边显示是免费的，直接下载安装，跳转到 Microsoft Store 完成安装即可。
[截图：Company Portal 应用页面，目标应用的 View and install 按钮画面]
📌 这套流程的价值：公司要给员工提供一批"官方认可"的软件，不用 IT 一台台手动跑装机流程（呼应 Section 10 的 PDQ Deploy），也不用担心员工自己乱装来路不明的软件——公司门户就是"这些是公司审核过、你可以放心装"的唯一入口，使用者自助完成剩下的安装步骤。
常见误区 / 踩坑提醒
- 发布应用后没有分配给任何群组——跟配置文件一样，光"添加"应用不会让任何人看到它，必须明确分配给指定群组，使用者才能在公司门户里找到并下载。
- 使用者反映"公司门户里找不到任何应用"——先确认这台设备是否已经在门户里完成"确认这是我正在使用的设备"这一步，很多时候只是设备没注册好，不是应用发布失败。
- 把"发布应用给使用者自助下载"和"强制推送安装"混为一谈——这篇讲的是"使用者主动去门户下载"的模式，如果需要不经使用者同意、强制静默安装到所有设备，那是另一种部署方式（分配类型选 Required 而非 Available），跟这里演示的自助下载场景不同，视需求选择合适的分配方式。
Sources
Udemy（课程 transcript）：
- IT Support Technical Skills Bootcamp — Section 13, Lecture 119（用 Intune 发布云端应用到公司门户，供员工自助下载安装）