Administration af mobilindhold. VMware Workspace ONE UEM 1907

Transkript

1 Administration af mobilindhold VMware Workspace ONE UEM 1907

2 Du kan finde den nyeste tekniske dokumentation på VMwares website på: Hvis du har kommentarer om denne dokumentation, kan du sende din feedback til: VMware, Inc Hillview Ave. Palo Alto, CA Copyright 2019 VMware, Inc. Alle rettigheder forbeholdes. Copyright og varemærkeoplysninger. VMware, Inc. 2

3 Indhold 1 Introduktion til Mobile Content Management 5 Krav til Mobile Content Management 6 2 Fillagring 9 Content Management Enterprise Integration-løsning 9 Indstil indholdslagerkapacitet 10 Begræns filtypenavne 11 3 Virksomhedsfilservere 13 Aktivér slutbrugeradgang til virksomhedsfilserverindhold 14 Understøttelse af virksomhedsfilservere 14 Konfigurer et adminlager 17 Konfigurer link med best practices 18 Give brugere mulighed for at synkronisere virksomhedsfilservere 18 Konfigurer lageroplysninger 19 Cache-ydelse 21 4 Workspace ONE UEM-styret indholdslager 22 Konfigurer kategoristrukturen for Workspace ONE UEM-styret indhold 23 Upload indhold til Workspace ONE UEM-styret lager 23 Upload af Workspace ONE UEM-styret indhold i batches 24 Lokalt fillager til Workspace ONE UEM-styret indhold 25 Fillagring 25 Krav til fillagring 26 Aktiver fillager for indhold 27 5 Personligt indholdslager 29 Aktiver personligt indhold 30 Roller for mappedeling 32 Konfigurer kvoteundtagelser for personligt indhold 32 Filkrypteringsoverførsel 33 VMware Content-app til desktop 33 Aktiver VMware Content Locker Sync 34 6 VMware Workspace ONE Content 35 Konfigurer VMware Workspace ONE Content 35 Konfigurer dokumentudvidelser 37 Deaktiver hvidlistning for apps 37 VMware, Inc. 3

4 Aktiver åbn i 38 Aktiver lageradgang fra tredjeparts-apps med Android SDK-standardindstillinger 38 Aktiver lageradgang fra tredjeparts-apps med Android SDK brugerdefineret profil 38 Begrænsning af lageradgang fra tredjeparts-apps (kun Android) 39 VMware Workspace ONE Content-egenskaber efter platform 39 Skan QR-kode for at få adgang til brugerdefinerede URL-adresser (kun Android) 44 Matrix for understøttede filtyper efter platform 45 7 SDK-konfigurationer for apppakke 47 Konfigurer standard SDK sikkerhedsindstillinger 47 Konfigurer importbegrænsning i Workspace ONE Content (kun ios) 50 Konfigurer PDF Autosave i Workspace ONE Content (kun ios) 52 Konfiguration af indstillinger for privatliv for Workspace ONE Content (kun ios og Android) 54 Deaktiver timeout for skærm i Workspace ONE Content (kun ios) 56 Deaktivering af automatisk synkronisering af lagre (kun Android) 57 Workspace ONE Send Support for Content 58 Forventet adfærd for SDK-godkendelse 59 8 Udrulning af Workspace ONE UEM-app 61 Udrul Workspace ONE UEM-apps 61 Oversigt over onboarding af VMware Workspace ONE Content 62 Aktivér Onboarding for VMware Workspace ONE Content 63 9 Indholdsstyring med Workspace ONE-konsollen 64 Menuindstillinger for Content Management 64 Mobile Content Management Dashboard 65 Listevisning for Content Management 65 Indstillinger for Content Management 66 Indstillinger for Content Management 67 VMware, Inc. 4

5 Introduktion til Mobile Content 1 Management Workspace ONE UEM powered by AirWatch tilbyder Mobile Content Management -løsningen (MCM), som hjælper din organisation med at håndtere udfordringerne ved at udrulle indhold til en række forskellige enheder sikkert ved hjælp af få vigtige handlinger. Brug Workspace ONE UEM-konsol til at oprette, synkronisere eller aktivere et fillager, der bruges i forvejen som lager. Når konfigurationen er færdig, udrulles dette indhold til slutbrugerenheder med VMware Workspace ONE Content. Gennemgå følgende beskrivelse for at forstå, hvordan indholdsstyring fungerer. 1 AirWatch-styret indholdslager Refererer til et lager, hvor Workspace ONE UEM-administratorer med de fornødne tilladelser har fuld kontrol over filerne, der gemmes i det. VMware, Inc. 5

6 2 Virksomhedsfilserver Refererer til et eksisterende lager, der ligger i en organisations interne netværk. Afhængigt af en organisations struktur kan Workspace ONE UEM-administratoren muligvis eller muligvis ikke have administratortilladelser til virksomhedsfilserveren. 3 VMware Workspace ONE Content Henviser til appen, der udrulles til slutbrugerenheder, og giver adgang til indhold inden for de konfigurerede parametre. 4 Personligt indhold Refererer til en placering, hvor slutbrugere har fuld kontrol over de filer, som opbevares der. Vigtigt VMware Workspace ONE har meddelt 3. januar 2020 som slutningen af levetiden (End of Life, EOL) for personligt indhold og hertil relaterede funktioner. For mere information om meddelelsen om slutningen af levetid kan du se Udløb af generel support for VMware Workspace ONE personligt indhold. Dette kapitel inkluderer følgende emner: Krav til Mobile Content Management Krav til Mobile Content Management Mobile Content Management (MCM) giver en fleksibel række tjenester, der kan implementeres. Hver tjeneste har sine egne unikke krav. Før du konfigurerer MCM, er det vigtigt, at du tjekker de tjenester, som du ønsker at konfigurere, og at der leves op til deres grundlæggende krav. Komponent Krav & beskrivelse Software- og hardwarekrav Understøttede browsere Konsollen Workspace ONE Unified Endpoint Management (UEM) understøtter de nyeste stabile builds af følgende webbrowsere. Chrome Firefox Safari Internet Explorer 11 Microsoft Edge Bemærk Hvis du bruger IE til at få adgang til UEM-konsollen, skal du gå til Kontrolpanel > Indstillinger > Internetindstillinger > Sikkerhed og sørge for, at du har et brugerdefineret sikkerhedsniveau, hvor indstillingen Download af skrifttyper er Aktiveret. Hvis du anvender en browser, der er ældre end dem på listen herover, skal du opgradere din browser for at garantere fuld funktionalitet i UEM-konsollen. Omfattende tests er blevet udført for at sikre funktionalitet i disse browsere. Der kan opstå mindre problemer med ydelsen i UEM-konsollen, hvis du vælger at køre den i en ikke-certificeret browser. Platformkrav ios 7.2 og nyere Android 3.2 og nyere Windows 7 Windows 8 Windows Mavericks og nyere VMware, Inc. 6

7 Komponent Framework-krav Visual Studio-krav Andet Krav & beskrivelse.net og nyere.net 4.5 og nyere Mono Visual Studio 2010 v Visual C Deling af link aktiveret Microsoft Outlook (32-bit eller 64-bit) Rollekrav Adminroller Slutbrugerroller Vælg en rolle, hvor Indhold, Installer indhold på enhed og Fjern indhold på enhed er aktiveret som standard. Giver adgang til siden for styring af indhold samt kontrol over indholdsdistribution. Få flere oplysninger om oprettelse af roller i Vejledning til roller og tilføjede ressourcer. Aktivér Administrer indhold, og tildel Fuld adgang Få flere oplysninger om oprettelse af roller i Vejledning til roller og tilføjede ressourcer. Lagerkrav AirWatch-styret indhold Virksomhedsfilserverindhold Personligt indhold Konfigurer kategoristrukturen før upload af indhold Du kan ikke tilføje underkategorier til kategorier, der indeholder indhold. Installer Content Gateway Installer Content Gateway for at oprette en forbindelse i tilfælde, hvor Workspace ONE UEMserverdomænet ikke kan få adgang til en virksomhedsfilserver. Se Understøttelse af virksomhedsfilservere for at finde ud af, hvilke Workspace ONE UEM-understøttede lagre der kræver, understøtter eller ikke understøtter Content Gateway. Se installationsvejledningen i Installationsvejledning til Content Gateway. Køb passende bundt eller service Ikke alle indholdsstyringspakker inkluderer styring af personligt indhold. Krav til alternativ fillagring Lokal fillagring Eksternt fillager Bestem en passende løsning for organisationen Du kan finde flere oplysninger om tilgængelige indstillinger under Lokalt fillager til Workspace ONE UEM-styret indhold. Bestem en passende løsning for organisationen Du kan finde flere oplysninger om tilgængelige indstillinger under Kapitel 2 Fillagring. Personligt indhold Aktuel tilgængelighed er begrænset til indhold, der opbevares på det personlige indholdslager. Ikke alle indholdsstyringspakker inkluderer styring af personligt indhold. Installer ekstern fillagerserver Hvis du anvender eksternt fillager som en alternativ lagermulighed for personligt indhold, skal du følge installationsvejledningen i Installationsvejledning til eksternt fillager. Valgfrie sikkerhedskomponent krav Indholdsgengivelsesprogram Bestem en passende løsning for organisationen Anvend dette produkt til at adressere sikkerhedshensyn for indhold, der deles med selvbetjeningsportalen. VMware, Inc. 7

8 Komponent Krav & beskrivelse Installer ekstern fillagerserver Indholdsgengivelsesprogrammet kræver en aktiv instans af fjernfilserver. Installationsvejledningen kan findes i Installationsvejledning til eksternt fillager. Installer indholdsgengivelsesprogram Følg installationsvejledningen i Installationsvejledning til indholdsgengivelsesprogram. Onboarding Lev op til minimumskrav for app og OS ios VMware Workspace ONE Content v2.4+ Enhed med ios 7+ Appkrav Workspace ONE Content Content Locker Sync VMware, Inc. 8

9 Fillagring 2 Det er muligt at konfigurere forskellige indholdstyper i Workspace ONE UEM-konsol, der kan udrulles til VMware Workspace ONE Content-appen på slutbrugerenheder. Selvom indholdstypen ikke påvirker udrulningsplaceringen, vil backendlagring variere efter indholdstype. Gennemgå tabellen for at få overblik over de tilgængelige lagerindstillinger for hver indholdstypeindsigt. Lær mere om de yderligere konfigurations- og komponentkrav for hver lagringsindstilling. Konfigurationer Komponenter Bemærkninger Workspace ONE UEM-styret indhold Workspace ONE UEM-database X X Lokal fillagring Modificer en organisationsgruppe på globalt niveau kun lokalt miljø Virksomhedsfilservere Workspace ONE UEM-database X X Synkroniseret indhold gemmer udelukkende metadata i Workspace ONE UEM-databasen Netværkslagre /X Nogle lagre kræver Content Gateway. Kravene varierer efter lagertype. Personligt indhold Workspace ONE UEM-database X X Lokal fillagring Modificer en organisationsgruppe på globalt niveau kun lokalt miljø Eksternt fillager Kun personligt indhold Dette kapitel inkluderer følgende emner: Content Management Enterprise Integration-løsning Indstil indholdslagerkapacitet Begræns filtypenavne Content Management Enterprise Integration-løsning Workspace ONE UEM powered by AirWatch tilbyder Content Management-løsningen, som har en pakke med enterprise-integrationskomponenter, der er designet til at adressere de unikke udfordringer ved sikring af indhold på mobile enheder. Tilgængelige Content Management-komponenter inkluderer Content Gateway, Remote File Storage (RFS) og Content Rendering Engine (CRE). VMware, Inc. 9

10 Content Gateway Med Content Gateway og VMware Workspace ONE Content kan dine slutbrugere få sikker adgang til indhold fra et internt lager. Det betyder, at brugerne kan oprette fjernadgang til deres dokumentation, finansielle dokumenter, board-bøger og mere direkte fra indholdslagre eller interne filshares. Når filer tilføjes eller opdateres i dit eksisterende indholdslager, vises ændringerne straks i VMware Workspace ONE Content, og brugerne får kun adgang til godkendte filer og mapper baseret på eksisterende adgangskontrollister, som er defineret i dit interne lager. Anvendelse af Content Gateway med VMware Workspace ONE Content giver dig uovertruffen adgang til dit virksomhedsindhold, uden at det går ud over sikkerheden. Eksternt fillager Eksternt fillager giver et alternativt lager i det lokale miljø til personligt indhold. Personligt indhold refererer til et lager, der består af filer, som uploades og styres af slutbrugere. Slutbrugere tilføjer filer på deres enheder med VMware Workspace ONE Content, fra enhver understøttet webbrowser med selvbetjeningsportalen og fra deres personlige computer med Content Locker Sync. Dette indhold gemmes som standard i Workspace ONE UEM-databasen. For SaaS-kunder betyder det, at personligt indhold som standard opbevares i skyen. I visse use cases udgør opbevaring af bestemte typer indhold i deres cloud et sikkerhedsproblem. Anvend Eksternt fillager til at gemme personligt indhold på en dedikeret placering i det lokale miljø. Bemærk VMware Workspace ONE har meddelt 3. januar 2020 som slutningen af levetiden (End of Life, EOL) for personligt indhold og hertil relaterede funktioner. For mere information om meddelelsen om slutningen af levetid kan du se Udløb af generel support for VMware Workspace ONE personligt indhold. Indholdsgengivelsesprogram Indholdsgengivelsesprogrammet (CRE) integreres med Eksternt fillager for at sikre delt personligt indhold. Når en slutbruger deler personligt indhold fra selvbetjeningsportalen, konverterer CRE det delte indhold som et billede af kildefilen. Disse delte billeder eliminerer behovet for at downloade delt indhold og gennemtvinge skrivebeskyttelsestilladelser. CRE gennemtvinger skrivebeskyttelse for følgende filtyper. Word (doc, docx) PowerPoint (ppt, pptx) Excel (xls, xlsx) JPEG,JPG BMP PNG PDF-fil tekst Indstil indholdslagerkapacitet Lagerkapacitet refererer til den pladsmængde, der er allokeret til styret og personligt indhold i en organisationsgruppe og dens underordnede grupper. VMware, Inc. 10

11 Procedure 1 Gå til Grupper og indstillinger > Alle indstillinger > Administrator > Lager på et brugerdefineret eller globalt organisationsgruppeniveau. 2 Vælg Indhold fra rullemenuen Type. 3 Vælg ikonet Rediger. Udfyld relevante indstillinger. Indstilling Organisations-gruppenavn Kapacitet Tilladt tillæg Maksimal filstørrelse Kryptering Beskrivelse Bestem gruppen, som du ønsker at anvende lager restriktioner på. Indstil den maksimale lagergrænse i MB allokeret til indhold, der gemmes i Workspace ONE UEM-databasen. Standardstørrelsen på lageret til Workspace ONE Content fra VMware AirWatch til SaaS-kunder er 5 GB. Angiv den dækningsmængde, du vil tillade, hvis det er relevant. For SaaS-kunder er denne værdi ikke konfigureret. Brug standardværdien på 200 MB som maksimal størrelse til uploads. Hvis der opereres imod denne anbefaling, er 2 GB grænsen. Krypter indholdet med AES 256-bit kryptering på filniveau. Aktivering af kryptering udløser planlæggeren Filkrypteringsoverførsel for at overføre de ikke-krypterede data, den finder. 4 Vælg Gem. Begræns filtypenavne Angiv filtypetilladelser ved at oprette en hvid- eller sortliste for styret indhold, virksomhedsfilserverindhold og personligt indhold. Dette forbud skjuler blokerede filtyper baseret på filtypenavnet, så de ikke kan ses i UEM Console eller i Workspace ONE Content, og det forhindrer dem dermed i at blive downloadet eller uploadet til indholdslagre. Procedure 1 Gå til Indhold > Indstillinger > Avanceret > Filtyper. 2 Indstil Tilladte filtypenavne. Indstilling Hvidliste Sortliste Alle Beskrivelse Angiv de filtypenavne, du vil medtage. Adskil filtypenavne med en ny linje, et komma eller et mellemrum. Angiv de filtypenavne, du vil udelade. Adskil filtypenavne med en ny linje, et komma eller et mellemrum Vælg at tillade alle filtyper for upload eller synk. 3 Vælg Gem for at anvende konfigurationen. Næste trin Når begrænsninger er pålagt, kan du forvente følgende svar. VMware, Inc. 11

12 Svar Hvem Hvad Hvor lager Fejlmeddelelse Administrator Tilføjer manuelt en begrænset fil til indholdslageret Console Styret af AirWatch Fejlmeddelelse Slutbruger Tilføjer manuelt en begrænset fil Enhed Personligt indhold Lydløs installation Administrator Synkroniserer med en virksomhedsfilserver, der indeholder en begrænset fil Lydløs installation Slutbruger Synkroniserer med en virksomhedsfilserver, der indeholder en begrænset fil Console Enhed (ved hjælp af Workspace ONE Content) Virksomhedsfilserver Virksomhedsfilserver VMware, Inc. 12

13 Virksomhedsfilservere 3 Content Management-løsningen understøtter integration med dine virksomhedsfilservere (CFS). Virksomhedsfilservere refererer til eksisterende lagre, der ligger i en organisations interne netværk. Funktioner Integration af virksomhedsfilserver understøtter følgende funktioner: Sikker integration Beskyt adgangen til organisationens interne netværk Avancerede integrationer ved hjælp af Content Gateway og Eksternt fillager Sikkerhed Content Management-løsningen tilbyder følgende sikkerhedsindstillinger: SSL-kryptering til datatransmission Kontrollér adgangs- og downloadrettigheder for Workspace ONE UEM-administratorer Indhold lagret i organisationens netværk Kun metadata, der er gemt i Workspace ONE UEM-databasen. Support til gennemgang og styring af de lagrede metadata. Udrulning Afhængigt af en organisations struktur kan Workspace ONE UEM-administratoren muligvis eller muligvis ikke have administrative tilladelser til en CFS. Når Content Management-løsningen er integreret med CFS, kan slutbrugerenhederne synkronisere indholdet fra serverne ved hjælp af VMware Workspace ONE Content. Dette kapitel inkluderer følgende emner: Aktivér slutbrugeradgang til virksomhedsfilserverindhold Understøttelse af virksomhedsfilservere Konfigurer et adminlager Give brugere mulighed for at synkronisere virksomhedsfilservere Konfigurer lageroplysninger VMware, Inc. 13

14 Cache-ydelse Aktivér slutbrugeradgang til virksomhedsfilserverindhold Synkroniser dit netværks eksisterende virksomhedsfilservere med Workspace ONE UEM ved at konfigurere et adminlager, et automatisk brugertilføjet lager eller et manuelt brugertilføjet lager. Tilgængelige konfigurationer påvirker "udløseren", der initierer synkronisering af indhold på enheder. Anvend denne konfigurationsoversigt på makroniveau for at få indsigt i start-til-slut-processen, der giver slutbrugere adgang til virksomhedsfilserverindholdet. Procedure 1 Konfigurer et lager i UEM Console. 2 Download det konfigurerede Content Gateway-installationsprogram. 3 Kør Content Gateway-installationsprogrammet. 4 Bekræft forbindelsen mellem UEM Console og Content Gateway. 5 Evaluer din organisations behov for flere Content Gateway-noder. Globale organisationer, der er bekymret om ventetider grundet den geografiske separation, kan bruge denne funktionalitet. 6 Konfigurer et adminlager, eller synkroniser virksomhedsfilservere (CFS) i UEM Console. Hvis du konfigurerer et adminlager, skal du vælge Afprøv forbindelse for at sikre forbindelsen. 7 Konfigurer VMware Workspace ONE Content i UEM Console. 8 Udrul Workspace ONE UEM-apps til din enhedsflåde. Understøttelse af virksomhedsfilservere Workspace ONE UEM understøtter integration med forskellige virksomhedsfilservere. Understøttelse af synkroniseringsmetode og krav til Content Gateway-komponenten kan variere efter lagertype. Tilgængelige synkroniseringsmetoder Tjek tilgængelige synkroniseringsmetoder for lagre: Administrator Refererer til et lager, der bliver fuldt konfigureret og synkroniseret af en administrator i UEM Console. Hver tildelt bruger modtager det samme statiske link til fillageret. Automatisk Refererer til et lager, der bliver konfigureret af en administrator i UEM-konsollen, men som tillader administrator at bruge dynamiske opslagsværdier. Lageret bliver synkroniseret af slutbrugere på deres enheder. Hver tildelt bruger modtager et unikt eller semi-unikt link til et fillager. Dette er en nyttig indstilling for link til brugernes hjemmemapper. VMware, Inc. 14

15 Manuel Refererer til et lager, der bliver konfigureret i UEM-konsollen, men som giver administratoren mulighed for at angive en statisk og en wildcard-del af et link. Hver slutbruger kan manuelt tilføje et lagerlink, der overholder det format, der er oprettet af admin, og synkronisere lageret på deres enhed. Virksomhedsfilservermatrix Anvend matrixen til at bestemme understøttede synkroniseringsmetoder og krav til Content Gateway efter lagertype: Administrator Automatisk Manuel Tilgængelige lagre Box CMIS Google Drive Netværksshare OneDrive OneDrive for Business OneDrive for Business ADFS OneDrive for Business oauth SharePoint SharePoint ADFS SharePoint O365 SharePoint O365 ADFS SharePoint O365 OAuth SharePoint - Personal (My Sites) SharePoint WebDAV SharePoint Windows Auth WebDAV Adgang via Content Gateway Box CMIS Google Drive Netværksshare OneDrive OneDrive for Business OneDrive for Business ADFS SharePoint SharePoint ADFS VMware, Inc. 15

16 Administrator Automatisk Manuel SharePoint O365 SharePoint O365 ADFS SharePoint - Personal (My Sites) SharePoint WebDAV SharePoint Windows Auth (Content Gateway til Linux) SharePoint Windows Auth (Content Gateway til Windows) WebDAV Dokumentudvidelser Box CMIS Google Drive Netværksshare * * * OneDrive OneDrive for Business OneDrive for Business ADFS OneDrive for Business oauth SharePoint ** ** ** SharePoint ADFS ** ** ** SharePoint O365 ** ** ** SharePoint O365 ADFS ** ** ** SharePoint O365 OAuth SharePoint - Personal (My Sites) ** SharePoint WebDAV ** SharePoint Windows Auth ** ** ** WebDAV * * * Forklaring: = VMware Content Gateway på Linux-servere understøtter kun SMB v2.0 og SMB v3.0. Den understøttede standardversion er SMB v = Påkrævet = Understøttet = Understøttes ikke * = Understøttes, med begrænsninger. Få begrænset adgang til filer fra lagre, der tidligere er åbnet i VMware Workspace ONE Content. ** = Understøttes, med begrænsninger. Adgangen er begrænset til filer, der tidligere er downloadet i Workspace ONE Content. VMware, Inc. 16

17 Konfigurer et adminlager Konfigurer et adminlager til at synkronisere dit netværks eksisterende virksomhedsfilservere med Workspace ONE UEM. Efter synkroniseringen kan slutbrugerne få adgang til indhold på virksomhedsfilservere fra deres enheder. Procedure 1 Gå til Indhold > Lagre > Administrationslagre i UEM Console. 2 Vælg Tilføj. 3 Konfigurer de indstillinger, der vises. Indstilling Navn Type Link Organisationsgruppe Godkendelsestype Adgang via Content Gateway Content Gateway Tillad nedarvning Tillad skrivning Tillad sletning Beskrivelse Navngiv indholdsmappen. Vælg en virksomhedsfilserver fra rullemenuen. Angiv fuld sti til lagerplaceringen i stedet for roddomænet. Eksempel: SharePoint/Corporate/Documents Det kan ske, at en URL-adresse kopieret direkte fra en webbrowser ikke har tilladelse til at få adgang til en server for bestemte lagertyper. Tildel en udvalgt gruppe brugere adgang til virksomhedsfilserver. Vælg det adgangsniveau, som administratorer har til virksomhedsfilservere fra UEM Console. Ingen Forhindr, at administratorer kan se og downloade virksomhedsfilserverindhold fra UEM Console. Bruger Tillad browsing af lagerfilstrukturen i UEM Console. Indtast legitimationsoplysninger i de viste felter Brugernavn og Adgangskode. Anvend Content Gateway, hvis Workspace ONE UEM-serverens domæne ikke kan få adgang til virksomhedsfilserveren. Identificer det unikke navn på den relevante Content Gateway-node fra rullemenuen. Tillad, at underordnede organisationsgrupper kan nedarve de samme adgangstilladelser som deres overordnet organisationsgruppe. Tillad, at slutbrugere kan oprette og uploade filer og mapper, redigere dokumenter og tjekke filer ind/ud af eksterne lagre på deres enheder. Tillader ekstern sletning af indhold for netværkssharelager. Med denne funktion kan slutbrugeren slette sit indhold permanent fra Netværksdelingslageret ved hjælp af Workspace ONE Content. 4 Vælg Afprøv forbindelse for at bekræfte forbindelsen. Et succesfuldt testresultat indikerer virksomhedsfilserver er integreret korrekt. 5 Indtast værdierne i de resterende tekstfelter under fanerne Sikkerhed, Tildeling og Udrulning. Vælg Gem. VMware, Inc. 17

18 Konfigurer link med best practices Sørg for, at Content Gateway er konfigureret med det korrekte link. Denne specifikke regel gælder for SharePoint 2013, Office 365 og senere versioner. Visse URL-adresser kan ikke åbnes af apps og services og kan kun åbnes med en webbrowser. Hvis en URL-adresse kun for webbrowsere indtastes som linket, når Content Gateway konfigureres, vil forbindelsen slå fejl. Procedure 1 Indtast URL-adresse i browseren. 2 Gå til SIDE > Rediger egenskaber > Vis egenskaber. 3 Højreklik og kopier linkadressen. 4 Indsæt adressen i tekstfeltet Link i UEM Console. Give brugere mulighed for at synkronisere virksomhedsfilservere Integrer Workspace ONE UEM med eksisterende indholdslagre ved at konfigurere en automatisk eller manuel skabelon, som slutbrugere synkroniserer med fra deres enheder. Efter synkroniseringen får slutbrugerne adgang til indhold på virksomhedsfilservere fra deres enheder. Disse trin kan variere, afhængigt af om der konfigureres en automatisk eller manuel skabelon. Procedure 1 Naviger til den relevante side i UEM console. Virksomhedsfilservertype Automatisk skabelon Manuel skabelon Placering Indhold > Lagre > Skabeloner > Automatisk Indhold > Lagre > Skabeloner > Manuel 2 Vælg Tilføj. 3 Udfyld de tekstbokse, der vises. Tekstfelterne vil variere, afhængigt af om der konfigureres et adminlager, en automatisk skabelon eller en manuel skabelon. Indstilling Navn Brugerlagernavn (kun ved automatisk skabelon) Type Link Beskrivelse Navngiv indholdsmappen. Anvend søgeværdier til at navngive lageret efter slutbrugeren i VMware Workspace ONE Content. Vælg en virksomhedsfilserver fra rullemenuen. Det kan ske, at en URL-adresse kopieret direkte fra en webbrowser ikke har tilladelse til at få adgang til en server for bestemte lagertyper. VMware, Inc. 18

19 Indstilling Link (kun ved automatisk skabelon) Link (kun ved manuel skabelon) Sortlistede link(s) Organisationsgruppe Adgang via Content Gateway Tillad nedarvning Tillad skrivning Beskrivelse Anvend søgeværdier til at oprette et lager, når en slutbruger opretter adgang til VMware Workspace ONE Content. Eksempel: Angiv stien til mappeplaceringen med * som jokertegn i et domænelink. Eksempel: Angiv værdierne for jokertegnet (*) i filstierne. De værdier, der angives for * i starten og slutningen af filstien, forhindrer dine brugere i at oprette manuelle lagre og undermapper ved hjælp af den manuelle skabelon. Tildel adgang til virksomhedsfilserver til en specifik gruppe brugere. Anvend Content Gateway, hvis Workspace ONE UEM-serverens domæne ikke kan få adgang til virksomhedsfilserveren. Tillad, at underordnede organisationsgrupper kan nedarve de samme adgangstilladelser som deres overordnede organisationsgruppe. Tillad, at slutbrugere kan oprette og uploade filer og mapper, redigere dokumenter og tjekke filer ind/ud af eksterne lagre på deres enheder. 4 Udfyld de resterende faner Sikkerhed, Tildeling og Udrulning, og vælg Gem. 5 Hvis der konfigureres en manuel skabelon, skal slutbrugere føres til selvbetjeningsportalen, hvor de manuelt kan tilføje og få adgang til deres lager. Bemærk Når lagre konfigureres, første gang en bruger navigerer til lageret, benyttes brugerens legitimationsoplysninger til login automatisk til godkendelse. Hvis legitimationsoplysningerne ikke matcher lagergodkendelsen, eller hvis DEP- eller webtilmeldingen anvendes, skal brugeren logge på lageret manuelt. I en DEP-eller webtilmelding er der ingen kendte legitimationsoplysninger til at forsøge godkendelse, eftersom der aldrig indtastes legitimationsoplysninger i en Workspace ONEapp. Konfigurer lageroplysninger Konfigurer oplysningerne om Sikkerhed, Tildeling og Udrulning for at sikre, at indhold i det styrede lager og virksomhedsfilserverlagre forbliver sikkert. VMware, Inc. 19

20 Procedure 1 Udfyld tekstfelterne under fanen Sikkerhed for at styre, hvordan slutbrugerne deler og flytter følsomme dokumenter uden for virksomhedens medier. Indstillingen Gennemtving kryptering blev fjernet fra og med version 9.5 af Workspace ONE UEMkonsol. VMware Workspace ONE Content-appen krypterer alle filer som standard, uanset om indstillingen kan vælges eller ej. Indstilling Dokumentdeling Adgangskontrol Tillad at åbne i Tillad at åbne i apps fra tredjepart Tillad lagring til andre lagre Aktiver vandmærke Tillad udskrivning Tillad rediger Beskrivelse Deaktiver delingsindstillingerne for at opnå maksimal sikkerhed. Du kan aktivere dem, så slutbrugersamarbejde kan konfigureres. Indstil til Tillad offline visning for at give slutbrugere mest frihed for deres dokument. Konfigurer Tillad kun onlinevisning for at sikre, at alle enheder med adgang til indhold er kompatible, da Workspace ONE UEM ikke kan skanne offlineenheder for compliance. Tillad åbning af indhold i s. Brugere kan ikke åbne filer, der er større end 10 MB. For at give brugere tilladelse til at åbne filer, der er større end 10 MB, skal du redigere disse filer på UEMkonsollen og aktivere denne indstilling. Filer i brugerlagre kan ikke redigeres. Giv tilladelse til at åbne dette indhold i andre apps. Du kan indstille en liste over godkendte apps i SDK-profil. Hvis denne indstilling deaktiveres, deaktiveres samtidig slutbrugerens tilladelse til at udskrive PDF-dokumenterne i ios VMware Workspace ONE Content. Vælg at lade dine slutbrugere gemme denne fil til deres personlige indhold. Vælges for at føje vandmærkeoverlejring til filen. Konfigurer overlejringstekst for vandmærket som er del af en SDK-profil. Giv slutbrugerne tilladelse til at printe PDF-dokumenter fra ios VMware Workspace ONE Content ved hjælp af en AirPrint-server. Efter udskrift kan indhold ikke længere styres af Workspace ONE UEM-administratoren. Udskrivning understøttes kun, hvis Tillad åbning i apps fra tredjeparter er aktiveret. Denne indstilling gælder kun lagre med skrivetilladelser. 2 Konfigurer indstillinger for Tildeling for at styre, hvilke brugere der har adgang til indhold. Denne funktion sikrer, at det kun er godkendte ansatte, der har adgang til fortrolige eller følsomme materialer og lader dig oprette et niveauinddelt adgangshierarki. Indstilling Enhedsejerskab Organisationsgrupper Brugergrupper Beskrivelse Definer som Alle, Virksomhed - dedikeret, Virksomhed - delt, Medarbejderejet eller Udefineret. Tildel indholdet til en ny gruppe ved at skrive i tekstfeltet. Angiv grupper, hvis du integrerer med Directory Services eller brugerdefinerede brugergrupper. VMware, Inc. 20

21 3 Anvend indstillinger for Udrulning til at styre hvad og hvornår dine slutbrugere har adgang til indhold. Indstilling Overførselsmetode Download under roaming Download type Download prioritet Påkrævet Ikrafttrædelsesdato Udløbsdato Beskrivelse Specificer metoden Alle eller Kun Wi-Fi i rullemenuen. Ved at begrænse overførsler til wi-fi tvinges enheder til at tjekke ind med Workspace ONE UEM for at sikre compliance. Aktivér for at lade dine slutbrugere downloade indholdet under roaming. Indstil til at udrulle indhold på en af to måder: Automatisk installeres på enheder, når indhold bliver tilgængeligt. On-demand Installeres kun på enheder, når brugeren anmoder om det. Definer for at give dine slutbrugere besked om, at indholdsdownload er prioriteret som Normal, Høj eller Lav. Vælg dette for at markere indholdet som påkrævet i VMware Workspace ONE Content. Slutbrugere skal downloade og gennemgå det påkrævede indhold, for at deres enheder kan blive ved med at være Workspace ONE UEM-compliant. Specificer for at konfigurere et begrænset interval for tilgængelighed af indhold. Specificer for at konfigurere et begrænset interval for tilgængelighed af indhold. 4 Vælg Gem. Cache-ydelse Når hele virksomhedens lager er cachelagret, kan der forekomme memory spikes på enhedstjenesteserveren på grund af den lave interne hukommelse. Hver gang skal cachen deaktiveres for at overføre indlæsningen på enhedstjenesteserveren. Bemærk Databasescriptet der anvendes til at deaktivere cachen gælder ikke længere fra Workspace ONE UEM 1904-versionen. Cachen kan deaktiveres ved at skifte ContentCacheFeatureFlag til falsk i API'EN, Just-in-time-cache-strategien eliminerer problemet med lav hukommelse ved kun at cachelagre de mapper og indholdsposter, som brugeren har adgang til. Uønskede mapper og indhold fjernes fra cachen. Mapperne cachelagres individuelt ved at anvende en folderid-cachenøgle i modsætning til cachelagring af hele lageret ved hjælp af RepoId-cachenøglen. I et cache-miss indlæser enhedstjenesteserveren kun metadata i de aktuelle mapper fra databasen og opbevarer dem i cachen. I et cache-hit læser enhedstjenesteserveren kun mappestrukturen på rodniveau fra cachen. VMware, Inc. 21

22 Workspace ONE UEM-styret 4 indholdslager Workspace ONE UEM-styret indholdslager refererer til en placering, hvor administratorer med de fornødne tilladelser har fuld kontrol over de filer, som opbevares der. Slutbrugerne kan få adgang til det tilføjede indhold ved hjælp af VMware Workspace ONE Content på det lager, der er mærket "Styret af AirWatch". Funktioner Styret indholdslager har følgende funktioner: Upload af filer manuelt Mulighed for at konfigurere og give tilladelser til individuelle filer Synkroniseringsindstillinger til kontrol af indhold, der tilgås på slutbrugerenheder Listevisning for avancerede filhåndteringsindstillinger Sikkerhed For at beskytte det indhold, der gemmes og synkroniseres fra lageret til slutbrugerenheder, er følgende sikkerhedsfunktioner tilgængelige: SSL-kryptering sikrer data under transport mellem UEM-konsollen og slutbrugerenheder Roller med sikkerhedspinkoden, der giver kontrolleret adgang til indholdet Udrulning Det styrede lagerindhold gemmes i Workspace ONE UEM-databasen. Du kan vælge at være vært for databasen i Workspace ONE UEM-skyen eller i lokalt miljø, afhængigt af din udrulningsmodel. Du kan finde flere oplysninger under Konfigurer kategoristrukturen for Workspace ONE UEM-styret indhold. Dette kapitel inkluderer følgende emner: Konfigurer kategoristrukturen for Workspace ONE UEM-styret indhold Upload indhold til Workspace ONE UEM-styret lager Upload af Workspace ONE UEM-styret indhold i batches Lokalt fillager til Workspace ONE UEM-styret indhold VMware, Inc. 22

23 Konfigurer kategoristrukturen for Workspace ONE UEMstyret indhold Indholdskategorier gør det lettere at organisere AirWatch-administreret lagerindhold i UEM Console og Workspace ONE Content. Konfigurer kategoristrukturen for Workspace ONE UEM-styret indhold, inden du uploader indhold til UEM Console. Procedure 1 Gå til Indhold > Kategorier > Tilføj kategori. 2 Konfigurer de viste indstillinger, og tryk på Gem. Indstilling Styret af Navn Beskrivelse Beskrivelse Vælg den/de organisationsgrupper, som du ønsker at anvende kategorien med. Indtast et navn, der er genkendeligt og kan anvendes med bestemt indhold. Angiv en kort beskrivelse af kategorien. 3 Tilføj en underkategori til din kategoristruktur efter behov. a Vælg Tilføj i Handlingsmenuen. b Konfigurer de viste indstillinger, og tryk på Gem. Indstilling Styret af Navn Beskrivelse Beskrivelse Tjek organisationsgruppen for den overordnet kategori der udfyldes som standard. Indtast et navn, der er genkendeligt og kan anvendes med bestemt indhold. Angiv en kort beskrivelse af underkategorien. Upload indhold til Workspace ONE UEM-styret lager Føj filer til det styrede indholdslager ved at uploade og konfigurere dem manuelt i UEM Console. Lageret gemmer indholdet i Workspace ONE UEM-databasen som standard og synkroniserer med VMware Workspace ONE Content-appen, som leverer indhold til slutbrugernes enheder. Procedure 1 Gå til Indhold > Listevisning. 2 Vælg Tilføj indhold, og vælg Vælg filer. 3 Vælg en enkelt fil til upload fra dialogboksen. VMware, Inc. 23

24 4 Konfigurer indholdsindstillinger under Oplysninger. Indstilling Navn Organisationsgruppe Fil Lagertype Version Beskrivelse Prioritet Kategori Beskrivelse Gennemse filnavnet, der udfyldes automatisk i dette tekstfelt. Gennemgå organisationsgruppe hvortil dette indhold udrulles. Gennemse filen, der udfyldes i dette tekstfelt. Sørg for, at tekstfeltet viser Styret af AirWatch. Sørg for, at versionsnummeret er 1.0, da det er første gang, du tilføjer dette indhold til UEM Console. Du kan uploade nye versioner fra handlingsmenuen under listevisningen "Styret af AirWatch". Giv de filer, som du uploader, en beskrivelse. Indstil indholdsprioritet som Høj, Normal eller Lav. Kortlæg uploadet indhold med en konfigureret kategori. 5 Angiv yderligere metadata om indholdet under indstillingerne for Detaljer. Indstilling Forfatter Bemærkninger Emne Nøgleord Beskrivelse Navn på filens forfatter. Angiv noter om filen. Angiv emne. Angiv nøgleord og emner som denne fil dækker. Næste trin Konfigurer indholdet. Upload af Workspace ONE UEM-styret indhold i batches Anvend batchimport for at omgå ekstern fildelingsintegration i en dedikeret SaaS- eller lokal miljøudrulning med et hærdet netværk. Procedure 1 Naviger til Indhold > Batchstatus. 2 Vælg Batchimport. 3 Angiv Batchnavn og Batchbeskrivelse. 4 Hvis du vil hente en.csv-skabelonfil, skal du vælge informationsikonet ( ). 5 Udfyld CSV-filen med filstien til og andre oplysninger for indhold, du vil uploade. 6 Klik Vælg fil, og vælg den.csv, du har oprettet. 7 Vælg Åbn for at vælge.csv. 8 Vælg Gem for at uploade din udfyldte batchfil. VMware, Inc. 24

25 Lokalt fillager til Workspace ONE UEM-styret indhold Lokalt fillager adskiller det styrede indhold fra Workspace ONE UEM-databasen og gemmer det et dedikeret lokalt sted med en forbindelse til Workspace ONE UEM-forekomsten. Styret indhold gemmes som standard i Workspace ONE UEM-databasen. Dog kan upload af en større mængde styret indhold forårsage problemer med databasens ydelse. I et sådant tilfælde kan kunder i det lokale miljø frigøre plads i databasen ved at flytte det styrede indhold til en integreret lokal fillagerløsning. Fillagring Visse Workspace ONE UEM-funktionaliteter kan bruge en dedikeret fillagringstjeneste til håndtering af behandling og overførsler, hvilket reducerer den samlede byrde for din Workspace ONE UEM-database og forbedrer dens ydelse. Manuel konfiguration af fillageret gælder kun for kunder i et on-premises-miljø. Det konfigureres automatisk til SaaS-kunder. Det omfatter også visse Workspace ONE UEM-rapporter, intern appudrulning og Workspace ONE UEMstyret indhold. Når du aktiverer fillagring for nogen af disse funktionaliteter, overføres den automatisk til de andre. Opsætning af fillagring forårsager, at alle rapporter, alle interne apps og alt administreret indhold gemmes der. Workspace ONE UEM-rapporter Fra og med konsolversion blev tre nye rapporter tilføjet, og de er identiske med de nuværende rapporter, men har et ændret back-end-framework. Denne nye ramme genererer rapporter med større pålidelighed og hurtigere downloadtider. For at udnytte disse fordele skal du opsætte fillagring. VMware, Inc. 25

26 Interne apps Når fillageret er aktiveret, gemmes alle interne app-pakker, som du uploader via UEM-konsollen, på en fillagringsplacering. Fillagring er påkrævet for udrulning af Win32-apps (IPA, PAK, APPX, MSI, EXE osv.) og macos-apps (.dmg,.pkg,.mpkg osv.) fra området Apps og bøger i UEM-konsollen. Denne funktion kaldes softwaredistribution. Workspace ONE UEM-styret indhold Du kan adskille styret indhold fra Workspace ONE UEM-databasen ved at gemme det i en dedikeret fillagerplacering. Upload af store mængder styret indhold kan forårsage problemer med databasens ydelse. I et sådant tilfælde kan on-premises kunder frigøre plads i databasen ved at flytte det styrede indhold til en integreret lokal fillagerløsning. Personligt indhold flyttes også til fillagringsløsningen, hvis den er aktiveret. Som standard gemmes personligt indhold i SQL-databasen. Hvis du har et aktiveret eksternt fillager, gemmes det personlige indhold i RFS og ikke i fillageret eller SQL-databasen. Krav til fillagring Adskil det administrerede indhold fra Workspace ONE UEM-databasen ved at gemme det i et dedikeret fillager. For at opsætte et fillager skal du vælge placeringen og lagerkapaciteten for dit fillager, konfigurere netværkskravene og oprette en repræsentationskonto. Vigtigt Fillagring kræves til distribution af Windows 10-software. Opret den delte mappe på en server i dit interne netværk Fillagring kan befinde sig på en separat server eller den samme server som en af de andre Workspace ONE UEM-appservere i dit interne netværk. Det er kun tilgængeligt for komponenter, der kræver adgang til det, f.eks. konsol- og enhedstjenesteservere. Hvis enhedsserverserveren, konsolserveren og serveren, der er vært for den delte mappe, ikke er i samme domæne, skal du oplyse domænet under konfiguration af tjenestekontoen i formatet <domæne\brugernavn>. Domænetillid kan også etableres for at undgå godkendelsesfejl. Konfigurer netværkskravene Ved brug af Samba/SMB TCP: 445, 137, 139. UDP: 137, 138 Ved brug af NFS TCP og UDP: 111 og 2049 VMware, Inc. 26

27 Alloker tilstrækkelig harddiskkapacitet Dine specifikke lagerkrav kan variere afhængigt af, hvordan du planlægger at bruge fillagring. Fillagringsplaceringen skal have tilstrækkelig plads til at rumme de interne apps, styret indhold eller rapporter, du har til hensigt at bruge. Overvej følgende. Hvis du aktiverer cachelagring for interne apps eller indhold, er det bedst at dimensionere enhedstjenesteserveren for 120 procent af den kumulative størrelse af alle de apps/indhold, du skal offentliggøre. Til opbevaring af rapporter afhænger dine lagerkrav af antallet af enheder, den daglige mængde rapporter og den hyppighed, hvormed du tømmer dem. Som udgangspunkt bør du planlægge at tildele mindst 50 GB til udrulningsstørrelser på op til enheder, der kører omkring 200 daglige rapporter. Juster disse tal baseret på den faktiske mængde, du observerer i din udrulning. Anvend også denne størrelsesorden til din konsolserver, hvis du aktiverer cachelagring. Opret en tjenestekonto med korrekte tilladelser Opret en konto på domænet for den delte lageradresse. Giv den lokale bruger mulighed for at læse/skrive/modificere tilladelser til den fildeling, der bruges til fillagringsstien. Konfigurer Repræsentationsbrugernavn for fillagring i Workspace ONE UEM med domænekontoen i formatet <domæne\brugernavn>. Hvis den delte lageradresse ikke er på et domæne, kan du oprette en identisk lokal bruger og adgangskode på den server, der bruges til fillagring, konsol og enhedstjenester. I dette tilfælde oplyses den lokale brugerkonto i formatet <brugernavn>. Du kan også bruge en domænetjenestekonto i stedet for en lokal brugerkonto. Konfigurer fillagring i den globale organisationsgruppe Konfigurer indstillinger for fillagring i den globale organisationsgruppes niveau i UEM-konsollen. Aktiver fillager for indhold Konfigurer fillageret til at gemme dit administrerede indhold. Procedure 1 Gå til Grupper og indstillinger > Alle indstillinger > Installation > Filsti på det globale organisationsgruppeniveau, og rul ned til bunden af siden. VMware, Inc. 27

28 2 Vælg skydeknappen Fillagring aktiveret, og konfigurer indstillingerne. Når fillagring er aktiveret, kan du konfigurere et eksternt lager, hvor filer gemmes. En deaktiveret indstilling betyder, at filer gemmes som binære store objekter i databasen. Indstilling Fillagringssti Fillagring-cachelagring aktiveret Fillagringsefterligning aktiveret Brugernavn for fillagringsefterligning Adgangskode Beskrivelse Indtast stien, hvor filerne skal gemmes, i følgende format: \\{Servernavn}\ {Mappenavn}. Mappenavnet er navnet på den delte mappe, du har oprettet på serveren. Når den er aktiveret, gemmes en lokal kopi af filer, der er anmodet om at downloade, på enhedstjenesteserveren som en cachekopi. Efterfølgende downloads af den samme fil henter den fra enhedstjenesteserveren i modsætning til fillagring. Hvis du aktiverer cachelagring, bør du overveje at tage højde for, hvor meget plads der skal bruges på serveren. Hvis du integrerer med en CDN, distribueres apps og filer via CDN-udbyderen, og en lokal kopi lagres ikke på enhedstjenesteserveren. Få flere oplysninger i VMware Workspace ONE UEM CDN Integration Guide ( view/8cr52j4hm6xfvt4v2wgg/en). Vælg for at tilføje en servicekonto med de korrekte tilladelser. Angiv et gyldigt brugernavn til en tjenestekonto for at få både læse- og skrivetilladelser til den delte lageradresse. Angiv en gyldig adgangskode til servicekonto for at få både læse- og skrivetilladelser til den delte lageradresse. 3 Vælg knappen Afprøv forbindelse for at teste konfigurationen. VMware, Inc. 28

29 Personligt indholdslager 5 Content Management-løsningen giver slutbrugerne mulighed for at styre deres personlige indhold på tilmeldte enheder. Personligt indholdslager er en placering, hvor slutbrugere har fuld kontrol over filerne, der opbevares i det. Kun udrulninger, der har indkøbt relevante licenser, kan konfigurere sikkerhedstilladelser, som aktivere dettes lager for slutbrugere. Funktioner Når det personlige indholdslager er aktiveret, bliver slutbrugerne udstyret med følgende funktioner: Upload og download det personlige indhold til lageret. Få adgang til lagerindhold fra flere medier. Styr det personlige indhold, der er gemt i lageret. Vigtigt VMware Workspace ONE har meddelt 3. januar 2020 som slutningen af levetiden (End of Life, EOL) for personligt indhold og hertil relaterede funktioner. For mere information om meddelelsen om slutningen af levetid kan du se Udløb af generel support for VMware Workspace ONE personligt indhold. Tilgængelighed Slutbrugerne kan få adgang til og uploade indholdet til lageret ved hjælp af: VMware Workspace ONE Content-app Understøttet webbrowser med selvbetjeningsportalen Personlig computer med VMware Content Locker Sync Sikkerhed For at beskytte slutbrugernes personlige indhold indeholder Content Management-løsningen følgende sikkerhedsfunktioner: Sikring af data i transit med SSL-kryptering. Indholdet, der er gemt og udrullet i det personlige indholdslager, er beskyttet med AES 256-bit kryptering. VMware Workspace ONE Content v2.2 og nyere til ios bruger NSFileProtectionComplete-klassen til at gemme indholdet. VMware, Inc. 29

30 Udrulning Afhængigt af udrulningsmodellen kan du gemme personlige indholdslagerfiler i Workspace ONE UEMdatabasen, som hostes i det lokale miljø eller i skyen. Alternativt kan du anvende det eksterne fillager til at gemme det personlige indhold i det lokale miljø, uanset udrulningsmodel. Lager Content Management-løsningen giver dig mulighed for at allokere og administrere lagerkvoten for det personlige indholdslager. Du kan også konfigurere individuelle lagerkvoter for brugere i UEM Console undergrupper og indstillinger > Alle indstillinger > Indhold > Personligt indhold. Dette kapitel inkluderer følgende emner: Aktiver personligt indhold Roller for mappedeling Konfigurer kvoteundtagelser for personligt indhold Filkrypteringsoverførsel VMware Content-app til desktop Aktiver VMware Content Locker Sync Aktiver personligt indhold Lageret for personligt indhold fungerer som en dedikeret lagerplacering for indhold, der er uploadet af slutbrugeren. Aktivér Personligt indhold i Workspace ONE UEM-konsol, og vælg den nødvendige lagerplads til lageret. Du kan også aktivere deling af link og mappedeling, opsætte påmindelser om deling af mapper og konfigurere indstillinger til forhindring af datatab. Procedure 1 Hvis du har en organisationsgruppe på kundeniveau, skal du gå til Grupper og indstillinger > Alle indstillinger > Indhold > Personligt indhold. 2 Indstil personligt indhold til Aktiveret for at oprette et lager for personligt indhold, og konfigurer de tilgængelige felter. VMware, Inc. 30

31 3 Konfigurer lagerallokeringer. Indstilling Lager kvote Brugerkvote Brugergruppekvote(r) Beskrivelse Fordel lagerallokeringer mellem de Workspace ONE UEM-styrede og personlige indholdslagre, og dediker en del af den tilgængelige lagerplads til personligt indhold. Som standard bliver alt tilgængelig lagerplads dedikeret til personligt indhold, hvilket indikeres af positionen yderst til højre. Indstil den maksimale mængde lager, som en bruger kan anvende, i MB. Denne kvote gælder for brugere i samme organisationsgruppehierarki som lagerkvoten. Vælg Tilføj ny, og konfigurer lagerundtagelser på brugergruppebasis. 4 Konfigurer Delte links ved at indstille Linkdeling til Aktiveret og udfylde felterne, der vises. Når dette er aktiveret, kan slutbrugere dele filer som links i VMware Workspace One og selvbetjeningsportalen. Indstilling Deling af link Beskrivelse Aktiver linkdeling af dokumenter. Automatisk udløb i dage Aktiver og indtast en numerisk værdi for at specificere antal dage, som links kan deles i. Deaktiver for at lade slutbrugere konfigurere, hvornår de deler deres links. Downloads udløber automatisk Påkræv beskyt med adgangskode Aktiver og indtast en numerisk værdi for det maksimale antal downloads, før et link udløber. Deaktiver for at lade slutbrugere konfigurere, hvornår de deler deres links. Aktiver og indstil adgangskodens Minimumslængde i tegn og Kompleksitet. Deaktiver for at lade slutbrugere konfigurere, hvornår de deler deres links. 5 Konfigurer Delte mapper ved at indstille Mappedeling til Aktiveret og udfylde felterne, der vises. Når denne funktion er aktiveret, kan slutbrugere dele mapper fra VMware Workspace ONE Content og selvbetjeningsportalen. Indstilling Del med brugergrupper Tilgængelige delingsroller Del med eksterne brugere Tilgængelige delingsroller Brugerkvote Beskrivelse Aktiver for at dele mapper med hele brugergrupper i stedet for manuelt at notere hver bruger. Indstil roller tilgængelige for slutbrugere, de deler deres mapper med. Lader slutbrugere dele mapper med eksterne brugere for deres organisationsgruppe. Indstil adgangsprivilegierollen for de brugere, som slutbrugere deler en mappe med. Se matrixen Roller for mappedeling for en oversigt over delingsroller og deres tilladelser. Lad kvote stå som 0 for at lade alle eksterne bruger-uploads tælle imod mappens delingskvote. Indstil kvote for at give eksterne brugere dedikeret plads for uploads. 6 Konfigurer notifikationer. Indstilling notifikationer Beskrivelse Aktiver for at give brugere besked via , når en mappe deles med dem. VMware, Inc. 31

32 7 Lad indstillingen Beskyttelse mod tab af data stå som Deaktiveret for maksimal sikkerhed, eller flyt den til Aktiveret for samarbejdsfrihed. Indstilling Tillad at åbne i Tillad at åbne i apps fra tredjepart Tillad udskrivning Vandmærke Beskrivelse Aktiver for at tillade åbning af indhold i s. Deaktiver for maksimal sikkerhed. Aktiver for at åbne personligt indhold i andre apps. Du kan indstille en liste over godkendte apps i SDK-profil. Hvis denne indstilling deaktiveres, deaktiveres slutbrugerens tilladelse til at udskrive PDFdokumenterne fra ios VMware Workspace ONE Content. Deaktiver for maksimal sikkerhed. Aktiver ios-enheder for udskrivning af PDF-filer fra personligt indhold med AirPrint. Udskrivning understøttes kun, hvis Tillad åbning i apps fra tredjeparter er aktiveret. Deaktiver for maksimal sikkerhed. Aktiver for at anvende et dynamisk vandmærke på filer, der gengives i HTML5-fremviseren. Som standard anvendes brugers som vandmærke i filen. Du kan ændre vandmærke teksten i SDK. 8 Vælg Gem for at fuldføre din konfiguration. Roller for mappedeling Mappedelingsroller refererer til tilladelser, som slutbrugere kan tildele, når de deler en mappe. Disse tilladelser gælder for den brugergruppe eller eksterne bruger, som en slutbruger deler en mappe med. Ejer Medejer Editor Læser Fremviser Vis fil og mapper Download filer til computer Tilføj kommentarer til filer Upload filer til mapper Slet filer eller undermapper Rediger filer Vis andre mappe kollaboratører Vis andre kollaboratørers aktivitet i feed Modificer deling af mappe Generer delte link til filer Overfør mappeejerskab Konfigurer kvoteundtagelser for personligt indhold Anvend skærmen Brugerlager til at redigere lagerkvoter for slutbrugere på et individuel basis, og udfør yderligere styringshandlinger. Disse redigerede indstillinger giver et sidste findelt lag og tilsidesætter eventuelle indstillede grænser, når personligt indhold konfigureres. VMware, Inc. 32

33 Procedure 1 Gå til Grupper og indstillinger > Alle indstillinger > Indhold > Brugerlager. 2 Vælg Rediger for at tilsidesætte brugerlager på et individuelt niveau. Det tager prioritet over kvotekonfigurationer for organisationsgruppe eller brugergruppe. 3 Vælg Slet for at indtaste en pinkode og slette en brugers indhold. Konfiguration af en pinkode er på plads for at beskytte brugerindholdet mod administratorer, som utilsigtet kan komme til at slette det. Filkrypteringsoverførsel Indsaml det ikke-krypterede indhold, og overfør det til en krypteret tilstand på planlagt basis med planlæggeren Filkrypteringsoverførsel. Brug standardplanens værdier, der udfyldes. Dog kan administratorer med de korrekte roller få adgang til og ændre disse indstillinger. Du kan se standardværdierne for opgaven i planlæggeren Filkrypteringsoverførsel på siden AdministratorPlanlægger i en Tenantorganisationsgruppe. Du kan om nødvendigt også konfigurere en brugerdefineret tidsplan. VMware Content-app til desktop VMware Content Locker Sync-appen er en app til desktop, der synkroniserer indholdet til en bestemt mappe på en slutbrugers pc eller Mac-computer med Personligt indholdslager. Foruden slutbrugerens pc bliver indhold gjort tilgængeligt for en slutbruger i en vilkårlig browser via selvbetjeningsportalen og på mobile enheder med VMware Workspace ONE Content-appen. 1 Workspace ONE UEM-administratoren aktiverer og konfigurerer personligt indhold i Workspace ONE UEM-konsol. Vigtigt VMware Workspace ONE har meddelt 3. januar 2020 som slutningen af levetiden (End of Life, EOL) for personligt indhold og hertil relaterede funktioner. For mere information om meddelelsen om slutningen af levetid kan du se Udløb af generel support for VMware Workspace ONE personligt indhold. 2 Workspace ONE UEM-administratoren indstiller slutbrugerens tilgængelighed for Content Locker Sync og administrerer tilknyttede sikkerhedskonfigurationer fra UEM Console. 3 Slutbrugere downloader og bruger appen, som de kan hente i Selvbetjeningsportalen. VMware, Inc. 33