Windows 环境下企业私有应用商店搭建及使用

企业私有应用商店在Windows下通过云托管的Microsoft Store for Business实现，依赖Microsoft Entra ID集成，无需本地部署；核心是清单管理、专用商店发布及在线许可证分发。

企业私有应用商店在 windows 环境下主要通过适用于企业的 microsoft store实现，它不是本地部署的独立服务，而是基于云的托管平台，与 microsoft entra id 深度集成。搭建过程无需自建服务器或维护后端，核心是注册、配置权限、管理应用生命周期——关键在于理解“清单”“专用应用商店”“许可证类型”三者的关系。

注册与基础配置

组织必须拥有 Microsoft Entra ID（可注册时同步创建），全局管理员用该账户登录 businessstore.microsoft.com 完成注册。注册后系统自动开通云环境，无需安装额外组件或配置 IIS/SQL。所有管理操作均通过网页完成，支持 Edge、Chrome、Firefox。员工端访问依赖 Windows 10 版本 1511 或更高版本，且需使用同一 Entra ID 登录设备。

应用来源与清单管理

清单（Inventory）是统一视图，汇集两类应用：

• 应用商店应用：从面向企业的 Microsoft Store 直接获取的通用 Windows 平台（UWP）应用，包括免费和付费类；
• 业务线（LOB）应用：由内部开发团队或 ISV 提交的 .appx/.msix 包，需经管理员在“新的业务线应用”页面审核并接受后进入清单。

清单中每项显示名称、上次修改时间、支持设备类型、专用应用商店状态及操作入口。可通过搜索框快速定位，也可用“优化”功能按许可证类型（在线/离线）、平台（如 x64、ARM64）、来源（应用商店/LOB）、是否已在专用商店中等维度筛选。

发布到专用应用商店

专用应用商店是面向企业员工的定制化分发门户，仅对组织内 Entra ID 用户可见。操作要点如下：

• 仅支持在线许可证的应用可添加；离线许可应用只能旁加载或通过 Intune/ConfigMgr 部署；
• 免费应用添加后，全员可立即安装；付费应用需先由具备“购买者”角色的用户完成批量采购（如买 500 份），再添加至专用商店，安装数受许可证数量限制；
• 应用添加后最长需 36 小时才在员工端商店中可见，非即时生效；
• 不支持上传任意第三方 EXE/MSI，仅限符合 UWP 规范的现代 Windows 应用。

分发与员工安装方式

应用上架专用商店后，有三种主流分发路径：

• 自助安装：员工打开设备上的 Microsoft Store 应用 → 切换至“公司”标签页 → 浏览并一键安装；
• 邮件推送：管理员在后台为指定用户或组分配应用，员工收邮件含直连安装链接，点击后自动完成身份验证与静默安装；
• MDM 集成部署：将适用于企业的 Microsoft Store 与 Intune 或 Configuration Manager 对接，同步应用列表，实现策略驱动的强制安装、更新或卸载。

所有方式均依赖在线许可证验证，员工无需个人支付，也不需手动输入密钥。