Хотя функционал был доступен еще пару недель назад, теперь уже официально с преферансом и поэтессами встречаем «Магазин Windows для бизнеса» или «Windows Store for Business«. Да, Россия в списке доступных стран, красивый лэндинг здесь — https://www.microsoft.com/ru-ru/business-store
Если очень коротко, то суть идеи такая, что вы можете сделать свой магазин приложений, куда будут добавлены, как приложения из Магазина Windows (Store), так и свои собственные (Line-of-business (LOB) applications) для ваших доменных пользователей.
Есть множество ограничений нюансов:
- Поддерживаются приложения Universal Windows Platform и Universal Windows apps (Phone, Surface Hub, IoT devices, HoloLens), то есть про msi забывайте, не для этого;
- Приложения только для устройств с Windows 10 с версии Windows 10 ver. 1511 (PC или Mobile) (это тот самый апдейт, который в ноябре вышел);
- Доступ к магазину с учетными данными из Azure Active Directory (да, надо синхронизировать с AAD, но это не страшно);
- Для Line-of-business (LOB) вам необходимо пригласить аккаунт разработчика, который опубликует приложение через Windows Dev Center, а затем вы уже опубликуете его в вашем магазине (во всяком случае, я так понял из документации).
Ну ладно, давайте глянем user experience и что надо сделать администратору. Переходим в админку — https://businessstore.microsoft.com/en-us/Store/Apps/, входим администратором Azure Active Directory и попадаем в магазин приложений.
Переходим в любое приложение, а их кстати там не очень то и много, надеюсь, что список расширят.
После подтверждения, приложение будет добавлено в частный магазин.
В разделе Inventory видно, какие приложения вы уже опубликовали, какие находятся в процессе добавления и по каждому приложению можно просмотреть статус лицензии, удалить из магазина или назначить пользователю.
В свойствах приложения видно количество назначенных лицензий и пользователей.
При назначении работает поиск по пользователям из Azure Active Directory. Группы пока не работают.
В разделе Permissions настраиваются роли, пока их только две: Администратор и Распространитель/Покупатель. ;)
Что же происходит на стороне пользователя?
Если ваш пользователь входит на устройство через Azure Active Directory (я писал в этой статье, как это выглядит), то таких танцев вам не надо, там все заработает из коробки и у пользователя уже будет доступ в ваш частный/корпоративный магазин приложений. Если это любое другое устройство в домене, либо персональное с Microsoft Account, тогда для доступа в корпоративный магазин надо выполнить пару действий.
Открыть Store, кликнуть на иконку с вашим аккаунтом и добавить рабочую учетную запись.
Хотя система ругается на мой аккаунт, но я то знаю, что он есть в Azure Active Directory и все должно быть ок.
И вправду, все ок. )
После добавление рабочего аккаунта, в меню магазина появляется новый пункт с названием компании. Его можно изменить в настройках, когда администратор добавляет приложения.
И вот наши корпоративные приложения. Увввиии.
Аналогично все работает и на Windows 10 Mobile. (листаем влево-вправо)
