Vejledning til VMware AirWatch Mobile Application Management Giv adgang til offentlige og enterprise apps

Transkript

1 Vejledning til VMware AirWatch Mbile Applicatin Management Giv adgang til ffentlige g enterprise apps Wrkspace ONE UEM v9.6 Har du feedback m dkumentatinen? Indsend en supprtbillet med feedback m dkumentatinen med Supprt Wizard på supprt.air-watch.cm. Dette prdukt er beskyttet af lve m phavsret g immateriel ejendm i USA g andre lande samt af internatinale traktater. VMware-prdukter er dækket af et eller flere patenter, sm er angivet på VMware er et registreret varemærke eller varemærke tilhørende VMware, Inc. I USA g andre jurisdiktiner. Alle andre mærker g navne nævnt heri kan være varemærker tilhørende deres respektive virksmheder. 1

2 Indhldsfrtegnelse Kapitel 1: Oversigt 6 Intrduktin til Mbile Applicatin Management (MAM) 7 Wrkspace ONE UEM-app-typer g de platfrme, der understøtter dem 7 Frklaringer på styrede apps g frdelene ved dem 8 Oplysninger m appknfiguratin 9 App- g prfilvervågning 9 Kapitel 2: Km i gang 13 Oprettelse af brugerdefinerede ntifikatiner fr apps 14 Knfigurer appkategrier 15 Knfigurer Ggle Play-integratin fr n-premises-kunder 15 Windws Desktp g din virksmheds rd CA 16 Aktivér Wrkspace ONE UEM fr at distribuere interne apps til Windws-desktp 16 Registrer apps med Windws Phne Dev Center 17 Aktivér Wrkspace ONE UEM til Windws Phne-appdistributin 18 Kapitel 3: Interne apps 19 Understøttede filtyper fr interne apps 20 Tilføj g udrul interne apps sm en lkal fil 22 Tilføj g udrul interne apps sm et link 27 Brug fleksibel udrulning til at tildele apps 30 Frdele ved vervågning af interne app udrulninger 35 Klargøringsprfiler til distributin i virksmheden 38 Distributin af Win32-apps 40 Peer-distributin fr Win32-apps 57 Beskyttelse md fjernelse af apps 70 Sikkerhedsfranstaltninger til Patenterede apps, Apps, der ikke er fra en butik, g Wrkspace ONE UEM-apps 73 Kapitel 4: Offentlige apps 75 Tilføj Offentlige apps fra en app stre 76 Betalte, ffentlige iosapps g Wrkspace ONE UEM 78 2

3 Styring af installatin af ffentlig app på ios-enheder 80 Micrsft Stre fr Business g Wrkspace ONE UEM 82 Kapitel 5: Købte apps (Apple VPP) 92 Vlume Purchase Prgram (VPP) i Wrkspace ONE UEM 93 Udrul VPP-prces 93 Understøttet indhld fr købte apps 93 Metde ifbm. indløsningskde 94 Administreret distributin med Apple-id er 98 Brugerdefinerede B2B-apps g Apples VPP 108 Styret tildeling efter enhedsserienummer 110 Kapitel 6: SaaS apps 115 SaaS-apps i Wrkspace ONE UEM 116 Krav til understøttelse af SaaS-apps 117 Metder til at tilføje SaaS-apps 118 af plitikken fr klientadgang 125 Tildel SaaS-apps 128 Klargøringsadaptere 129 Indstillinger fr SaaS-apps 130 SSO mellem Wrkspace ONE UEM g VMware Identity Manager fr SaaS-apps g adgangsplitikker 137 Kapitel 7: Weblinkapps 139 Funktiner i g understøttede platfrme fr weblinkapps 140 Fanen Weblinks eller enhedsprfiler 140 Weblinks-appadfærd i Apps g bøger g Enheder 141 Administratrer af webapps g rlleundtagelser 141 Tilføj weblinkapps 142 Knfigurer Vis enheder fr weblinkapps 143 Kapitel 8: Oversigt ver administratin af apps 145 Grundlæggende principper fr administratin af apps 145 Administratin af app-hldbarhed 145 3

4 Adgangsplitikker 146 Brug adgangsplitikker sammen med SaaS-apps 146 af indbyggede listevisninger fr apps 149 af indstillinger fr detaljevisning 151 Gør appen MDM-styret, hvis den er installeret af en bruger 153 Knfigurer styring af enheder 154 Få adgang til siden Styr feedback 155 Knfigurer brugerbedømmelser 156 Aktiv g inaktiv status 156 af handlingen Slet g dens alternativer 156 Interne app-versiner i Wrkspace ONE UEM 158 Knfigurer visning af lgfiler fr interne apps 161 Få adgang til SDK-analyser fr apps, der anvender SDK-funktinalitet 163 Kapitel 9: App grupper 164 Appgrupper g cmplianceplitikker arbejder sammen fr at anvende standarder på tværs af enheder 165 Knfigurer en appgruppe 165 Opret påkrævede lister fr AirWatch Catalg 167 Aktiver brugerdefinerede MDM-apps fr appgrupper 167 Kapitel 10: Cmpliance fr Mbile Applicatin Management 168 Eksempel på cmpliance plitik handlinger 168 Understøttede platfrme fr cmpliance-plitikker g apps 168 Opret en plitik fr appcmpliance 168 Kapitel 11: AirWatch Catalg 171 Indstillinger fr Wrkspace ONE g AirWatch Catalg 172 Overførsel af VMware AirWatch Catalg til Wrkspace ONE-katalg 173 Funktiner g udrulningsmetder i AirWatch Catalg 174 Selvstændigt katalg kun fr MAM-udrulninger 184 Kapitel 12: Wrkspace ONE 188 Wrkspace ONE UEM-apps g funktinen Wrkspace ONE Managed Access 189 4

5 Understøttede platfrme fr åben g styret adgang 189 Se installatinsstatus fr Windws 10-apps i Wrkspace ONE-katalget 190 Kapitel 13: MAM-funktiner med SDK-funktiner 192 MEM-funktinalitet med indstillinger g plitikker samt AirWatch SDK 193 Knfigurer standard SDK sikkerhedsindstillinger 193 Tildel standardprfil eller brugerdefineret prfil 202 Understøttede indstillinger g plitikvalgmuligheder fr SDK 203 5

6 Kapitel 1: Oversigt Intrduktin til Mbile Applicatin Management (MAM) 7 Wrkspace ONE UEM-app-typer g de platfrme, der understøtter dem 7 Frklaringer på styrede apps g frdelene ved dem 8 Oplysninger m appknfiguratin 9 App- g prfilvervågning 9 6

7 Kapitel 1: Oversigt Intrduktin til Mbile Applicatin Management (MAM) Organisatiner anvender mbile apps til at udrulle mbile salgspunkter, knfigure salgskisker, skabe business intelligence samt udføre daglige arbejdsrelaterede pgaver. VMware Wrkspace ONE UEM Mbile Applicatin Management -funktinalitet (MAM) kan styre mbile apps, udrulle dem til enheder g sikre apps med cmplianceplitikker. Wrkspace ONE UEM har avancerede styringsfunktiner til interne apps i frm af AirWatch SDK g appwrapping. Wrkspace ONE UEM-app-typer g de platfrme, der understøtter dem Wrkspace ONE UEM klassificerer apps sm interne, ffentlige, købte g web, g du kan uplade apps, alt efter hvilken type der er tale m. Wrkspace ONE UEM understøtter mange platfrme g perativsystemer fr de fleste app-typer. Find ud af, hvilke platfrme g OS-versiner Wrkspace ONE UEM understøtter fr hver app-type. Apptype Industri skabelner Alle understøttede app typer Interne Andrid v4.0+ Understøttede platfrme Apple ios v7.0+ med begrænsninger fr cmpliance-plitikker Apple ios v7.0+ Apple macos v10.9+ Apple tvos v10.2+ Windws Phne Windws Desktp Bemærk: Sørg fr at ekstra filer pakkes med Apple ios eller macos apps uden mellemrum i navnene. Mellemrum kan frårsage prblemer når du lader appen til knsllen. Offentlige (Gratis g Købte) Andrid v4.0+ Apple ios v7.0+ Chrme OS Windws Phne Wrkspace ONE UEM kan administrere gratis, ffentlige apps på Windws 10+ enheder, når du integrerer med Windws Stre fr Business. Windws Desktp Wrkspace ONE UEM kan administrere gratis, ffentlige apps på Windws 10+ enheder, når du integrerer med Windws Stre fr Business. 7

8 Kapitel 1: Oversigt Apptype Købte - Brugerdefinerede B2B Apple ios v7.0+ Købte - VPP Apple ios v7.0+ Understøttede platfrme Apple macos v10.9+ Weblinks Andrid v4.0+ Apple ios v7.0+ Apple macos v10.9+ Windws Desktp SaaS Andrid v4.0+ Apple ios v7.0+ Apple macos v10.9+ Windws Desktp Frklaringer på styrede apps g frdelene ved dem Wrkspace ONE UEM kan udrulle dine apps sm styrede g ikke-styrede. Wrkspace ONE UEM-knsllen kan udføre bestemte pgaver fr styret indhld, sm den ikke kan udføre fr ikke-styret indhld. Frklaring på Styret Brug den ffentlige Wrkspace ONE UEM-appfunktin til at søge efter g uplade ffentlige apps fra app-butikker. Hvis du tilføjer ffentlige apps på enheder ved hjælp af en anden metde, styrer Wrkspace ONE UEM ikke disse apps. Styringsfunktiner mfatter disse funktiner. Autmatisk udrulning af apps til enheder via et katalg fr installatin. Udrulning af versiner af apps. Fremhæv apps i katalger, så enhedsbrugere nemt kan få adgang til dem g installere dem. Spr installatiner af apps, g push installatinen fra knsllen. Du kan fjerne apps fra enheder, men behlde dem i Wrkspace ONE UEM, ved at deaktivere ffentlige apps. Slet apps g alle deres versiner fra Wrkspace ONE UEM g fra enheder. Frdele ved styring Wrkspace ONE UEM kan styre de fleste apps, medmindre en platfrmspecifik årsag frhindrer styring, eller du uplader ffentligt indhld uden at søge efter det i en app-butik. 8

9 Kapitel 1: Oversigt Styret indhld Distributin - Wrkspace ONE UEM pusher styret indhld med et katalg til enheder. Katalget installerer autmatisk indhld eller gør det muligt at dwnlade indhld, alt efter hvilken push-tilstand der er knfigureret. Fjern Wrkspace ONE UEM kan fjerne det styrede indhld fra enheder. Ikke-styret indhld Distribuer Wrkspace ONE UEM skal vise slutbrugere katalget i en app-butik, før dkumenter kan dwnlades. Fjern Wrkspace ONE UEM kan ikke fjerne det ikke-styrede indhld fra enheder. Oplysninger m appknfiguratin Appknfiguratiner er nøgleværdipar, sm du kan udrulle med appen fr at frudknfigurere funktiner fr brugere. Du kan angive understøttede par, når du uplader apps til Wrkspace ONE UEM-knsllen. Du kan gså kde dem ind i dine apps. Appknfiguratiner er i øjeblikket tilgængelige fr Andrid g ios. Du skal kende de understøttede nøgleværdipar fr din app fr at kunne udrulle dem g kde dem ind. Du kan finde understøttede appknfiguratiner ved at gennemse de viste ressurcer. Find understøttede knfiguratiner Leverandøren af appen indstiller de understøttede knfiguratiner fr appen, så du kan kntakte leverandøren eller besøge andre websteder med plysninger m appknfiguratiner. Kntakt app-leverandøren fr at finde de understøttede app-knfiguratiner. Se disse ressurcer med plysninger m appknfiguratiner. AppCnfig Cmmunity på VMware Wrkspace ONE UEM-udviklere på Wrkspace ONE UEM-artikler m, hvrdan man tilføjer app-knfiguratiner Wrkspace ONE UEM-vidensbasen indehlder artikler m, hvrdan du arbejder med app-knfiguratiner, når du udvikler apps. Se Administreret app-knfiguratin til Wrkspace ONE UEM på App- g prfilvervågning App- g prfilvervågning gør det lettere at hlde øje med den seneste udrulning af apps g prfiler til dine enheder. Overvågningen viser histriske data m udrulningsprcessen g installatinsstatussen fr appen eller prfilen på enheder. App- g prfilvervågning hlder øje med statussen fr app- g prfiludrulninger til dine slutbrugeres enheder. Overvågningen gælder kun fr apps g prfiler, der er udrullet i de sidste 15 dage. Disse data gør det muligt at hlde øje med statussen fr dine udrulninger g pdage eventuelle prblemer. 9

10 Kapitel 1: Oversigt Når du søger efter en app eller en prfil, tilføjes et krt med udrulningsdata i visningen af App- g prfilvervågning. Du kan kun vise fem krt ad gangen. Disse krt frbliver tilføjet, indtil du lgger ud. Alle krt skal tilføjes igen, når du lgger ind igen. Afsnittet Histrisk viser kun data fra de seneste syv dage. Det viser antallet af enheder, der har status sm Fuldført fr udrulningen. Afsnittet Aktuel udrulning viser enhedens udrulningsstatus. Få flere plysninger m udrulningsstatusser i Statusser i app- g prfilvervågning på side 10. Hvis du ser statussen Ikke fuldført et sted, skal du vælge tallet ud fr statussen fr at se en liste med alle enheder, der har den pågældende status. Dette giver dig mulighed fr at se, hvilke enheder der har prblemer, så du kan rette fejlene i din udrulning. App- g prfilvervågning hlder kun øje med de udrulninger, der er påbegyndt efter pgraderingen til Wrkspace ONE UEM v Hvis du har udrullet en app eller prfil inden pgraderingen, hlder vervågningen ikke øje med data m udrulningen. Statusser i app- g prfilvervågning App- g prfilvervågning viser den aktuelle udrulningsstatus fr enheder i løbet af en udrulning. Statussen kmbinerer frskellige statusser fr app- g prfilinstallatin til Fuldført, Afventer g Ikke fuldført. Status OK Enheder rapprterer statussen Fuldført, når en app eller en prfil er installeret krrekt. 10

11 Kapitel 1: Oversigt Status Afventer Enheder rapprterer statussen Afventer, når en app eller prfil rapprterer følgende statusser. Prfiler Afventer installatin. Ubekræftet fjernelse. Afventer fjernelse. Bekræftet fjernelse. Apps Skal indløses. Afventer installatin på enhed. Indløser. Anmdninger fr lgin. Anmder. Opdaterer. Installerer. Afventer udgivelse. MDM-fjernelse. Anmder m styring. MDM fjernet. Installatinskmmand afsendt. Ukendt. Dwnlad i gang. Installatinskmmand klar til enhed. Kmmand bekræftet. Ikke fuldført Enheden rapprterer statussen Ikke fuldført, når en app eller prfil rapprterer følgende statusser. Afventer plysninger. Bruger fjernet. Installatin afvist. Installatin mislykkedes. Licens er ikke tilgængelig. Afvist. Prfiler Apps Styring afvist. Dwnlad mislykkedes. Kriterie mangler. Kmmand mislykkedes. Hvis du ser statussen Ikke fuldført et sted, skal du vælge tallet ud fr statussen fr at se en liste med alle enheder, der har den pågældende status. Dette giver dig mulighed fr at se, hvilke enheder der har prblemer, så du kan rette fejlene i din udrulning. Hld øje med en udrulning ved hjælp af app- g prfilvervågningen Overvåg en installatin af en app eller en prfil til slutbrugerenheder ved hjælp af app- g prfilvervågning. Denne vervågning viser hele tiden statussen fr dine udrulninger. Sådan vervåger du en udrulning: 1. Naviger til Hub > App- g prfilvervågning. 2. Indtast navn på en app eller prfil i søgefeltet. Tryk på Enter på tastaturet fr at starte søgningen. 11

12 Kapitel 1: Oversigt 3. Vælg en app eller en prfil i rullemenuen, g vælg Tilføj. App- eller prfildataene vises på et krt. Du kan kun have fem krt tilføjet på én gang. 12

13 Kapitel 2: Km i gang Oprettelse af brugerdefinerede ntifikatiner fr apps 14 Knfigurer appkategrier 15 Knfigurer Ggle Play-integratin fr n-premises-kunder 15 Windws Desktp g din virksmheds rd CA 16 Aktivér Wrkspace ONE UEM fr at distribuere interne apps til Windws-desktp 16 Registrer apps med Windws Phne Dev Center 17 Aktivér Wrkspace ONE UEM til Windws Phneappdistributin 18 13

14 Kapitel 2: Km i gang Oprettelse af brugerdefinerede ntifikatiner fr apps Opdater slutbrugere mkring ændringer af apps g bøger via brugerdefinerede ntifikatiner. Du kan sende meddelelser med , SMS eller push ntifikatiner. Anvendelser af brugerdefinerede ntifikatiner Brugerdefiner en meddelelsesskabeln til at inkludere app- eller bgnavne, beskrivelser, billeder g infrmatin m versin. Skabelner kan gså inkludere links til app- g bgkatalger samt meddele slutbrugere m at dwnlade indhld fra ntifikatinen. Wrkspace ONE UEM sender denne meddelelse, når du anvender indstillingen Send besked til enheder i handlingsmenuen eller ved hjælp af valgmuligheden Administrer enheder. Knfiguratin af brugerdefinerede ntifikatiner Brug en meddelelsesskabeln til at prette en brugerdefineret ntifikatin. 1. Naviger til Grupper & indstillinger > Alle indstillinger > Enheder & brugere > Generelt > Meddelelsesskabelner. 2. Vælg Tilføj, udfyld den påkrævede infrmatin, g gem indstillingerne. Indstilling Navn Kategri Type Vælg sprg Standard Meddelelsestype Indtast navn på den nye skabeln. Overvej at anvende Bg i dette tekstfelt fr at skelne mellem en meddelelsesntifikatin g en app-ntifikatin. Indtast en beskrivelse af den meddelelse, der skal anvendes internt af Wrkspace ONE UEM, sm skal beskrive denne skabeln. Vælg App sm kategri fr meddelelsesskabelnen. Vælg App ntifikatin sm type fr meddelelsesskabelnen. Indtast parameter fr at begrænse meddelelsesleveringen til enheder der tilhøre slutbrugere der frstår det/de valgte sprg. Vælg, m Wrkspace ONE UEM-knsllen skal anvende denne meddelelsesskabeln sm standard fr Kategri App g Type App-ntifikatin. Denne indstilling aktiverer , SMS g/eller push ntifikatin fr din skabeln. Hvis du ikke ønsker at bruge alle typer, skal du deaktivere denne indstilling g vælge dem, der skal bruges under indstillingen Meddelelsestype. Hvis du ikke vil anvende alle tre typer, skal du vælge de meddelelsestyper ( , SMS eller push), sm Wrkspace ONE UEM anvender fr denne skabeln. Meddelelsestekst Indtast den meddelelse, sm Wrkspace ONE UEM viser på slutbrugerens enheder fr hver meddelelsestype. Anvend {AppNavn} søgeværdien til udfylde appens navn autmatisk i hver meddelelse. 14

15 Kapitel 2: Km i gang Knfigurer appkategrier App-kategrier hjælper med at rganisere apps g hjælper enhedsbrugere med at finde apps nemmere. Apps har frkdede kategrier Du behøver ikke prette dine egne kategrier. Wrkspace ONE UEM installerer apps g bøger med deres egne indbyggede kategrier, der er kdet på frhånd, så du kan bruge dem til at rganisere indhld med det samme g anvende filtre på dem. Anvendelser fr brugerdefinerede kategrier Men hvis du ønsker at tilpasse kategrier, så kan du gruppere apps på flere måder. T frslag er at prette kategrier baseret på de aktuelle navne på frretningsenheder eller at prette kategrier baseret på enhedernes behv. Strukturbaseret - Opbyg kategrier så de matcher frretningsenheder såsm IT, regnskab, salg, serviceydelser g HR. Derefter kan du anvende kategrier på apps g bøger g filtrere dem, så det kun er salgsrelevant indhld vises på app eller bg siden. Behvsbaseret - Opbyg kategrierne så de matcher virksmhedens behv, såsm sikkerhed, kmmunikatin, lgistik, sundhed g uddannelse. Du kan filtrere apps g bøger til at vise sikkerhedsrelevant indhld g sikre at den seneste versin er udrullet. Tilføj brugerdefinerede app-kategrier Når du tilføjer en ny intern eller ffentlig app eller bg, anvender systemet den kategri, der matcher bedst, baseret på metadata fra udvikleren eller app stre. Du kan tilsidesætte denne indledende tildeling g anvende dine egne brugerdefinerede kategrier. Følg de angivne trin fr at tilføje brugerdefinerede kategrier. 1. Naviger til Apps & bøger > Apps > Indstillinger > App indstillinger > App kategrier. 2. Vælg Tilføj kategri. 3. Angiv Kategrinavn g Kategribeskrivelse, g gem indstillingerne. Knfigurer Ggle Play-integratin fr n-premises-kunder Fr n-premises-kunder har Wrkspace ONE UEM pdateret lgikken fr, hvrdan man søger efter ffentlige Andridapps fra Ggle Play Stre med henblik på at udrulle apps. 1. Naviger til Grupper & indstillinger > Alle indstillinger > Enheder & brugere > Andrid > Ggle Play Integratin. 2. Udfyld frmularen fr en Telefn eller en Tablet eller begge med den relevante infrmatin: Indstilling Brugernavn til Ggle-knt Ggle knt adgangskde Andrid enhed-id Indtast et pladshlder Ggle knt brugernavn. Indtast en pladshlder Ggle knt adgangskde. Indtast et enheds-id til Andrid, der skal bruges sm pladshlder. 15

16 Kapitel 2: Km i gang Hvis du har brugt pladshlderdata, kan Test frbindelse muligvis ikke bekræfte en vellykket integratin, g det er en nrmal adfærd. Din mulighed fr at søge efter ffentlige Andrid-apps vil muligvis ikke blive påvirket. Windws Desktp g din virksmheds rd CA Du kan pushe interne apps, der er prettet med den seneste Windws Desktp-versin fra Wrkspace ONE UEM, ved hjælp af en rdcertifikatautritet (CA) fr din virksmhed i stedet fr med en rd-ca fra en tredjepart. Rd CA med tillid til Sørg fr, at din rd-ca er på listen ver pålidelige rd-ca'er på din enhed. Hvis der ikke er tillid, så kan Wrkspace ONE UEM-systemet ikke pushe appen til Windws-enheder. Indstillingssiden Certifikatautriteter (CA) anvendes til at knfigurere integratin med frskellige certifikatautriteter, g du kan finde den under Grupper & indstillinger > Alle indstillinger > System > Enterprise integratin > Certifikatautriteter. Aktivér Wrkspace ONE UEM fr at distribuere interne apps til Windwsdesktp Indstil Wrkspace ONE UEM-knsllen til at distribuere gdkendte interne Windws Desktp-apps autmatisk ved hjælp af en sideindlæsningsnøgle. Denne prces er ikke nødvendig fr Windws 10+. Frudsætninger Før du kan distribuere interne apps til Windws Desktp enheder, så skal du hente t elementer fra Micrsft. Sideindlæsningsnøgle (ikke nødvendig fr Windws 10+) Wrkspace ONE UEM indstiller en egenskab til at tillade sideindlæsningen af apps på Windws 10-enheder. Dette trin udføres, når enheden er tilmeldt ved hjælp af Wrkspace ONE UEM-systemet. Kdesigneringscertifikat Besøg Windws Dev Center fr yderligere infrmatin fr m sideindlæsningsnøgler g kdesignerings-certifikater til Windws Desktp apps. Indtast sideindlæsningsnøglen til Wrkspace ONE UEM Gør Wrkspace ONE UEM i stand til at uplade din sideindlæsningsnøgle, så det kan distribuere interne apps til Windws Desktp-enheder, sm ikke har Windws 10+. Vigtigt: Aktiveringsnøglen der frsynes af en Vlume Licensing prtal, såsm kan være begrænset til et specifikt antal aktiveringer. Bekræft at der er en nøgle tilgængelig fr anvendelse. Fr at få yderligere infrmatin m en Micrsft knt, besøg Micrsft Develper Netwrk hjemmesiden. 16

17 Kapitel 2: Km i gang 1. Naviger til Grupper & indstillinger > Alle indstillinger > Enheder & brugere > Windws > Windws Desktp > Enterprise apps. 2. Fuldfør følgende indstillinger: Indstilling Aktiver enterprise app manager Sideindløsningsnøgle Lader Wrkspace ONE UEM pushe gdkendte interne apps til Windws Desktpenheder. Indtast nøglen angivet af Windws Dev Center. Fr eksempel: ADQ2Z-6TP3W-4QGHK-PSDAW-8WKYR 3. Vælg Gem. Ved denne prces uplades sideindlæsningsnøglen til UEM-knsllen, hvilket autmatisk giver virksmhedens enheder tilladelse til at installere den interne virksmhedsapplikatin. Vigtigt: Disse indstillinger påvirker enheder, der blev tilmeldt, efter du frberedte UEM-knsllen til app-distributin. Hvis du skifter sideindlæsningsnøgle efter enheder er blevet tilmeldt, skal alle enheder tilmeldes igen fr at kunne få adgang til interne apps. Registrer apps med Windws Phne Dev Center Før du kan distribuere interne apps til Windws Phne enheder, skal du prette, registrere g få gdkendt apps fra Windws Phne Dev Center. Se Windws Dev Phne Center fr aktuel dkumentin m hvrdan man udvikler apps fr Windws Phne g fr priser fr at tilmelde sig develpment center. 1. Registrer en Micrsft knt fr din virksmhed med Windws Phne Dev Center. Det kster et gebyr fr at prette et abnnement g gør det muligt fr din virksmhed at kunne tilføje apps til Windws Phne Stre. Registreringen pretter et Windws knt ID sm du skal anvende til at indhente et Symantic gdkendelsescertifikat. Fr at få yderligere infrmatin m en Micrsft knt, besøg Micrsft Develper Netwrk hjemmesiden. 2. Indhent et Symantec Enterprise Mbile Cde Signing Certificate til den interne app. Indhent et Enterprise Mbile kdesigneringscertifikat fra Symantec med dit Windws knt-id. Anvend certifikatet til at signere g bekræfte at din virksmhed har bygget appen. Du skal gså anvende certifikatet til at generere et Applicatin Enrllment Tken (AET) der anvendes af hver enhed til at indhente en kpi af appen. 3. Byg g signer den interne app digitalt. Udvikl g test virksmhedens app. Når appen er klar til distributin, så signer appen digitalt ved at udføre Precmpile g Signatur trinene beskrevet i Windws Phne Dev Center instrukserne. 4. Generer et AET fr den interne app. Generer et AET sm enheder anvender til at gdkende før installatin af den interne app. Du kan uplade dit AET til Wrkspace ONE UEM-knsllen. Denne handling giver autmatisk virksmhedens enheder adgang til at installere 17

18 Kapitel 2: Km i gang den interne app. Generer et AET ved at følge AET generatin walkthrugh sm beskrevet af Windws Phne Dev Center. Aktivér Wrkspace ONE UEM til Windws Phne-appdistributin Airwatch Catalg understøttes ikke på Windws Phne enheder. Dg kan man distribuere apps til enheder ved at anvende AirWatch Agenten. Brug Wrkspace ONE UEM-knsllen til at distribuere gdkendte interne Windws Phneapps autmatisk ved hjælp af den AET, sm du mdtg ved tilmeldingen i Windws Phne Dev Center. 1. Naviger til Grupper & indstillinger > Alle indstillinger Enheder & brugere > Windws > Windws Phne > Agent indstillinger. 2. Vælg indstillingen Aktiver Enterprise App Management i sektinen Enterprise App Management. 3. Vælg Uplad i feltet Uplad enterprise tken fr at brwse til AET-filen g gemme dine indstillinger. 18

19 Kapitel 3: Interne apps Understøttede filtyper fr interne apps 20 Tilføj g udrul interne apps sm en lkal fil 22 Tilføj g udrul interne apps sm et link 27 Brug fleksibel udrulning til at tildele apps 30 Frdele ved vervågning af interne app udrulninger 35 Klargøringsprfiler til distributin i virksmheden 38 Distributin af Win32-apps 40 Peer-distributin fr Win32-apps 57 Beskyttelse md fjernelse af apps 70 Sikkerhedsfranstaltninger til Patenterede apps, Apps, der ikke er fra en butik, g Wrkspace ONE UEM-apps 73 19

20 Kapitel 3: Interne apps Understøttede filtyper fr interne apps Wrkspace ONE UEM understøtter specifikke filtyper til interne apps. Fr ngle filtyper skal du uplade mere end én fil, så appen kan fungere på flere enheder. Find ud af, hvilke filtyper systemet understøtter, g hvilke filtyper der kræver, at du uplader flere filer. Bemærk: Sørg fr at ekstra filer pakkes med Apple ios eller macos apps uden mellemrum i navnene. Mellemrum kan frårsage prblemer når du lader appen til knsllen. Platfrm Andrid Apple ios macos Symbian tvos Filtype APK IPA APP pakkebundter Brug prduktklargøringsfunktinen til at udrulle macos interne apps såsm DMG-, PKG- g APP-filer. SIS SISX IPA 20

21 Kapitel 3: Interne apps Platfrm Windws Desktp Filtype APPX Uplad en neutral fil der fungerer fr alle tre prcessrer. Uplad filer fr alle tre prcessrer. På ældre Windws platfrme, skal du først pbygge prcessrfiler fr den enhedstype du ønsker at køre appen på. F.eks, byg tre prcessrfiler fr en Windws Desktp enhed. Derefter pret g byg prcessrfiler fr en Windws Phne enhed. Derefter skal du uplade filer fr hver enhedstype. Uplad en universal app der inkluderer alle tre prcessrer. Universale Windws apps er en enkelt versin af en app der kan køres på enhver Windws enhed, inklusiv desktps, tablet g telefner. Wrkspace ONE UEM understøtter uplad af universelle apps til dine enheder, g du kan uplade de tre APPX-filer (desktps, tablets g telefner) fr alle arkitekturer. Bemærk: Uplad samme APPX-fil til både Windws Phne g Windws Desktp i Wrkspace ONE UEM-knsllen hvis du vil køre den universelle app på begge typer enheder. Windws Phne EXE Uplad en EXE-pakke med Win32-apps fr Windws 10. MSI MSI-filen, der gså kaldes et Windws installatinsprgram, er en pakke, sm indehlder alt hvad der er brug fr til at installere, vedligehlde g fjerne sftwaren. ZIP Uplad en ZIP-pakke med Win32-apps fr Windws 10. Du kan finde plysninger m udrulning af EXE-, MSI- eller ZIP-filer i Distributin af Win32-apps på side 40. APPX Uplad en neutral fil. Uplad ARM prcessrfilen bygget fr Windws Phne enheder. Uplad ARM prcessrfilen fr den universale app. Universale Windws apps er en enkelt versin af en app der kan køres på enhver Windws enhed, inklusiv desktps, tablet g telefner. Wrkspace ONE UEM understøtter uplad af universelle apps til dine enheder, g du kan uplade de tre APPX-filer (desktps, tablets g telefner) fr alle arkitekturer. Bemærk: Uplad samme APPX-fil fr både Windws Phne g Windws Desktp i UEM-knsllen, hvis du vil køre den universelle app på begge typer enheder. XAP 21

22 Kapitel 3: Interne apps Frslag til udvikling af interne apps Overhld kravene til app-udvikling på webstederne fr Andrid-, ios- g Micrsft-udviklerne. UEM-knsllen accepterer de fleste apps, der er udviklet i henhld til platfrmspecifikatinerne. Tilføj g udrul interne apps sm en lkal fil Uplad interne apps med lkale filer fr at udrulle dem i dit mbile netværk g drage frdel af funktiner til mbil appadministratin i Wrkspace ONE UEM. Se instrukserne på platfrm-webstederne m hvrdan man udvikler g pakker apps. 1. Naviger til Apps & bøger > Apps > Oprindelig > Interne, g vælg Tilføj app. 2. Vælg Uplad > Lkal fil fr at brwse til app-filen på systemet. 3. Vælg Frtsæt g knfigurer Oplysninger fanen. Ikke alle indstillinger understøttes på alle platfrme. Indstilling Navn Styret af App-id Aktuel filversin Buildversin Versin I beta Ændringslgfil Kategrier Minimum OS Understøttede mdeller Indtast et navn fr appen. Se den rganisatinsgruppe (OG), sm appen tilhører, i dit Wrkspace ONE UEM OG-hierarki. Repræsentere appen med en unik streng. Denne indstilling er udfyldt på frhånd g bliver prettet sammen med appen. Wrkspace ONE UEM benytter strengen til at identificere appen i systemer såsm hvid- eller srtlistning af apps. Viser appens kdet versin sm prettet af appens udvikler. Viser en alternativ "Filversin" fr ngle apps. Denne pst sørger fr, at Wrkspace ONE UEM registrerer alle versinsnumre, der er kdet til apps, frdi udviklere har t steder i ngle apps, hvr de kan kde et versinsnummer. Viser appens interne versin, sm er prettet i Wrkspace ONE UEM-knsllen. Marker appen sm under udvikling g test, dvs. en BETA versin. Indtast nter i dette tekstfelt fr at angive kmmentarer g bemærkninger til andre administratrer vedrørende denne app. Angiv en kategritype i feltet fr at hjælpe med at identificere hvrdan appen kan hjælpe brugere. Du kan knfigurere brugerdefinerede app-kategrier eller behlde appens frkdede kategri. Vælg ældste OS sm du ønsker skal køre denne app. Vælg alle mdeller sm du ønsker skal køre denne app. 22

23 Kapitel 3: Interne apps Indstilling Er app begrænset til lydløs installatin Andrid Tildeler denne app til de Andrid enheder der understøtter Andrid lydløs installatinsfeature. Slutbrugeren behøver ikke bekræfte installatinshandlingen hvis du vælger denne indstilling. Denne funktin gør det nemmere at fjerne apps fra flere enheder på en gang. Kun Andrid-enheder i smart-gruppen, der understøtter lydløs afinstallatin, har frdel af denne indstilling. Disse Andrid enheder kaldes gså Andrid enterprise enheder. Standardskema Indikerer URL-adresse skemaet fr understøttede apps. Appen er pakket med skemaet, så Wrkspace ONE UEM parser skemaet g viser værdien i dette felt. Et ios standardskema tilbyder mange integratinsfunktiner fr dine interne apps inklusiv følgende valgmuligheder: Anvend skemaet fr at integrere med andre platfrme g web apps. Anvend skemaet til at mdtage beskeder fra andre apps g til at initiere specifikke anmdninger. Anvend skemaet til at starte Apple ios apps i AirWatch Cntainer. Beskriv frmålet med appen. Bemærk: Brug ikke '<' + streng i beskrivelsen, da dette kan medføre en fejl m "Ugyldig HTML indhld". Nøglerd URL-adresse Supprt Supprt telefn Internt-id Cpyright Indtast rd der beskriver funktiner eller anvendelser fr appen. Disse pster fungerer sm mærker g er specifikke fr din rganisatin. Vis URL-adresse hvrfra du kan dwnlade appen g hente infrmatin m den. Indtast en adresse fr at mdtage frslag, kmmentarer eller prblemer m appen. Indtast et telefnnummer fr at mdtage frslag, kmmentarer eller prblemer m appen. Indtast en identifikatinsstreng, hvis en anvendes, sm rganisatinen anvender til at katalgisere eller styre appen. Indtast udgivelsesdat fr appen. Udfyld indstillinger i mrådet Infrmatin m udvikler: Indstilling Udvikler Udviklers Udviklers telefnnummer Indtast udviklerens navn. Indtast udviklerens adresse så du har en kntakt sm du kan sende frslag g kmmentarer til. Indtast et nummer så du kan kntakte udvikleren. (Kun Apple ios) Udfyld indstillingerne i mrådet Lgføringsntifikatin fr app-sdk: 23

24 Kapitel 3: Interne apps Indstilling Send lgfiler til udviklers skabeln fr lgføring Aktiver frsendelse af lgfiler til udviklere fr fejlfinding g efterspring fr at frbedre deres apps der blev prettet med et Sftware Develpment Kit. Vælg en skabeln fr brug til at sende lgfiler til udviklere. (Kun Windws Desktp MSI-filer) Udfyld indstillingerne i mrådet Installer pakkeudrulning: Indstilling Kmmandlinje argumenter Time-ut Antal nye frsøg Gentagelsesinterval Indtast kmmandlinje argumenter sm kørselssystemet anvender til at installere MSI-appen. Indtat tid, i minutter, sm installatinsprgrammet venter uden indikatin af installatinens fuldførelse før den identificerer installatinen er fejlslåen. Når systemet når time-ut nummeret, så stppes vervågningen af installatinsperatinen. Indtast antal frsøg installatinsprgrammet frsøger fr at installere appen før den identificerer prcessen sm fejlslåen. Indtast tidsrum, i minutter, sm installatinsprgrammet venter mellem frsøg. Maks interval sm installatinsprgrammet venter er 10 minutter. Udfyld indstillinger i mrådet App mkstningsinfrmatin Indstilling Omkstningscenter Indtast frretningsenhed der står fr udvikling af appen. Omkstning Valuta 4. Udfyld indstillingerne på fanen Filer. Indtast mkstningsinfrmatin appen fr at hjælpe med at rapprtere metrikker mkring dine interne app udviklingssystemer i rganisatinen. Vælg valutatypen der betaler fr udviklingen, eller valutaen der betaler fr appen, eller hvad end du ønsker at registrere m appen. Gennemgå den fil, der først blev upladet, g uplad supplerende filer, der er nødvendige fr distributin af interne apps. Du skal uplade en klargøringsprfil fr Apple ios apps g arkitektur app-filer fr Windws Desktp apps. Hvis du ikke uplader arkitektur app filerne, så kan Windws Desktp appen ikke fungere. Platfrm Støttende fil Alle App-lgfil Indehlder den app sftware der anvendes til at installere g køre appen, g det er denne app du upladede i begyndelsen af denne prcedure. 24

25 Kapitel 3: Interne apps Platfrm Støttende fil Andrid Apple ios Apple ios Windws Desktp GCM-tken (Ggle Clud Messaging) Klargøringsprfil APNs filer fr udvikling eller prduktin Neutral arkitektur app fil Det er en AirWatch SDK-funktin, g den gælder ikke fr alle Andrid-apps. Visse interne Andrid-apps understøtter push-ntifikatiner fra appen til enhedsbrugere. a. Vælg Ja fr indstillingen App understøtter push-ntifikatiner. b. Angiv nøglen Server-API i indstillingen GCM-tken (API-nøgle). Få det hele fra Ggle Develpers-webstedet. En udvikler prgrammerer et tilsvarende SenderID i den interne app. Hvis du vil bruge funktinen, skal du pushe ntifikatinen fra den relevante enhedspst i knsllen ved hjælp af administratrfunktinen Send på fanen Enheder. Gdkender udviklere g enheder til at prette g køre Apple ios apps. Se Apple ios klargøringsprfiler fr yderligere plysninger m AirWatch integratin med denne ekstra fil. Vær sikker på at denne fil er til enterprise distributin g ikke app stre distributin g at den matcher.ipa filen (Apple ios app fil) Hvis appen understøtter Apple Push Ntificatins Services (APNs), så aktiveres meddelelsesfunktinalitet. Du skal uplade enten udviklings-eller prduktinscertifkatet fr APNs. Indehlder den app-sftware der anvendes til at installere g køre appen fr den specifikke Windws Desktp arkitektur. X64, X86 g ARM filer fr Windws Desktp Universal X64, X86 g ARM filer MSI fil Afhængige filer 25

26 Kapitel 3: Interne apps Platfrm Støttende fil Windws Phne Neutral ARM arkitektur app fil Indehlder app sftware fr at installere g køre appen fr den specifikke Windws Phne arkitektur. ARM-fil bygget fr Windws Phne enheder Universal ARM fil Afhængige filer 5. Udfør følgende tilvalg under fanen Billeder. Indstilling Mbil billeder Uplad eller træk g slip billeder af appen der skal vises i App Catalg fr mbile enheder. Tablet billeder Uplad eller træk g slip billeder af appen der skal vises i App Catalg fr tabletter. Ikn Uplad eller træk g slip billeder af appen der skal vises i App Catalg sm dets ikn. Bemærk: Få plysninger m, hvrdan du får de bedste resultater med mbil g tablets, på hvis du har en ios-enhed, g hvis du har en Andridenhed. 6. Udfyld fanen Vilkår fr anvendelse. Vilkår fr anvendelse beskriver specifikt hvrdan slutbrugere frventes at skulle anvende appen. Dette klargør frventninger til slutbrugere. Når appen pushes til enheder vil brugere blive vist en vilkår fr anvendelse side, sm de skal acceptere fr at kunne anvende appen. Hvis brugere ikke accepterer kan de ikke tilgå appen. 7. Udfyld fanen Mere > SDK. Indstilling SDK prfil App-prfil Vælg prfilen fra rullemenuen fr at anvende funktiner under Indstillinger g plitikker (Standard) eller funktiner knfigureret i individuelle prfiler under Prfiler. Vælg certifikat prfilen fra rullemenu fr at appen g AirWatch kan kmmunikerer sikkert. 8. Udfyld fanen Mere > App wrapping. Du kan ikke wrappe en app sm du tidligere har gemt i AirWatch knsllen. Du har t valgmuligheder: 26

27 Kapitel 3: Interne apps Slet den ikke-wrapped versin af appen, uplad den til AirWatch g wrap den med App Wrapping fanen. Uplad en versin af appen der allerede er wrapped, hvis du har en, hvilket ikke kræver at du sletter den ikkewrapped versin. Indstilling Aktiver app wrapping App wrapping prfil Lader AirWatch wrappe interne apps. Tildel en app wrapping prfil til intern app. Mbil klargøringsprfil (ios Apple) En klargøringsprfil til Apple ios giver udviklere g enheder tilladelse til at prette g kører apps bygget til Apple ios enheder. Kdesigneringscertifikat (ios Apple) Påkræv kryptering (Andrid) Uplad kdesignerings-certifikatet fr at signere den wrapped app. Aktiver denne indstilling fr at anvende Data At Rest/Data i Hvile (DAR) kryptering på Andrid enheder. AirWatch anvender Advanced Encryptin Standard, AES-256 g bruger krypteringsnøgler fr kryptering g dekryptering. Når du anvender DAR i App Wrapping, injicere app wrapping engine et alternativt filsystem ind i appen der sikkert pbevarer alle data i appen. Appen anvender det alternative filsystem til at pbevare alle filer i en krypteret lagersektin i stedet fr at pbevare filerne på disk. DAR kryptering hjælper med at beskytte data i tilfælde af at en enhed er kmprmitteret frdi de krypterede filer prettet under appens levetid er sværere at få adgang til fr en angriber. Denne beskyttelse gælder fr enhver SQLite database, frdi alle lkale data er krypteret i et separat lagersystem. 9. Vælg Gem & tildel fr at knfigurere indstillinger fr fleksibel udrulning fr appen. 10. Når tildelinger er blevet tilføjet, skal du klikke på Gem & udgiv g derefter på Udgiv fr at udrulle appen til dine Smart Glasses. Tildel appen til grupper Hvis du vil tildele g udrulle interne apps, skal du knfigurere fleksible udrulningsindstillinger sm frklaret i Føj tildelinger g undtagelser til apps på side 30. Tilføj g udrul interne apps sm et link Kunder i virksmheder, sm ikke behøver at gemme app-pakken på AirWatch-serveren, kan vælge at behlde interne apps i et lager til eksterne apps g indtaste de interne apps' placering på det eksterne applager ved hjælp af et link. Du kan bruge Wrkspace ONE UEM til at tilføje din rganisatins internt udviklede apps på t måder: 27

28 Kapitel 3: Interne apps Hste interne apps på et eksternt clud-lagersystem, f.eks. Drpbx, OneDrive fr Business sv. Hste interne apps på kundernes netværk ved hjælp af et eksternt applager. Hsting af interne apps på et eksternt clud-lagersystem Hvis du hster en intern app ved hjælp af et fillagersystem, pretter Devices Services-serveren frbindelse til enheden, så appen kan hentes fra fillagersystemet, når UEM-knsllen påbegynder udrulningen. Wrkspace ONE UEM understøtter på nuværende tidspunkt ikke muligheden fr at linke til eksterne cludlagersystemer, der kræver gdkendelse. Det er vigtigt, at den interne app-pakke, der hstes på et eksternt clud-lager, er et direkte link, der giver slutbrugere mulighed fr at acceptere app-pakken ved hjælp af URL-adressen. Hsting af interne apps på et kundenetværk Hvis du bruger et eksternt app-lager Cntent Gateway pretter frbindelsen, så enheden kan hente appen fra det eksterne app-lager, når UEM-knsllen indleder udrulningen. Du kan hste interne apps på dit netværk med et eksternt app-lager g administrere apps ved hjælp af Wrkspace ONE UEM. Wrkspace ONE UEM benytter Windwsfildelingsprtkller til at gøre eksternt hstede apps tilgængelige fr brugerenheder. Kmmunikatin er sikker, frdi npremises-udrulninger skal benytte Cntent Gateway til Windws fr at verføre data fra n-premises-netværket til Wrkspace ONE UEM. Udfør følgende trin med Cntent Gateway til Windws fr at verføre data fra virksmhedsnetværket til Wrkspace ONE UEM. 1. Knfigurer g anvend Cntent Gateway til Windws fr at sikre kmmunikatin mellem dit netværk g Wrkspace ONE UEM, hvis du har en udrulning i det lkale miljø. 2. Indtast legitimatinsplysningerne fr det eksterne app-lager, så Wrkspace ONE UEM kan dirigere enhedsbrugere til interne apps på dit netværk i det eksterne app-lager. Wrkspace ONE UEM understøtter ét sæt legitimatinsplysninger til at gdkende de lagre, der kræver det. Hvis du har knfigureret flere lagre i Cntent Gateway, skal du bruge et fælles sæt legitimatinsplysninger, hvis dine lagre kræver gdkendelse. Se Tilføj legitimatinsplysninger fr det eksterne applager på side Indtast placeringen fr interne apps på det eksterne app-lager med et link. Se Tilføj interne apps fra eksterne lagre på side 29. Understøttede kmpnenter fr eksterne applagre Hvis du anvender Cntent Gateway fr Windws g huser apps på et eksternt serversystem, skal du indstille eksterne lagre fr frskellige platfrme g app-typer. Understøttede app-typer Den eksterne applagerfunktin understøtter kun interne apps. Understøttede filtyper Du kan tilføje følgende understøttede filtyper til det eksterne app lager. IPA til Apple ios Bundter med app-pakker til macos APK til Andrid 28

29 Kapitel 3: Interne apps SIS g SISX til Symbian XAP til Windws Phne APPX, msi, zip g.exe til Windws Desktp, der fungerer på alle tre prcessrer: x64, x86 g ARM Vigtigt: Linket til appen skal ende med en understøttet filtype ellers kan brugere ikke få adgang til appen. Understøttede udrulninger SaaS udrulninger anvender Cntent Gateway fr Windws fr sikker kmmunikatin udrulninger i virksmheden benytter Cntent Gateway til Windws fr at pnå sikker kmmunikatin Legitimatinsplysninger fr flere lagre Hvis dine lagre kræver gdkendelse, bruger Wrkspace ONE UEM ét sæt legitimatinsplysninger til kmmunikatinen mellem Cntent Gateway g dine lagre. Fr at denne funktin kan fungere, skal du bruge et fælles sæt legitimatinsplysninger til kmmunikatinen mellem Cntent Gateway g dine lagre. Tilføj ét sæt legitimatinsplysninger fr dine lagre, du har knfigureret med Cntent Gateway. Du kan finde plysninger i Tilføj legitimatinsplysninger fr det eksterne applager på side 29. Se Tilføj interne apps fra eksterne lagre på side 29 fr at få plysninger m, hvrdan du uplader appen til Wrkspace ONE UEM. Tilføj legitimatinsplysninger fr det eksterne applager Tillad, at Wrkspace ONE UEM sender brugere videre til interne apps på dit netværk i et eksternt applager. Cntent Gateway fr Windws anvender denne infrmatin til at få adgang til lageret g åbne kmmunikatin mellem enheden g lageret. 1. Naviger til Grupper & indstillinger > Alle indstillinger > Apps > Wrkspace ONE > Eksternt app-lager. 2. Fuldfør følgende indstillinger: Indstilling Brugernavn Adgangskde Indtast brugernavn fr det eksterne app-lager. Indtast adgangskde fr det eksterne app-lager. 3. Vælg Gem. Tilføj interne apps fra eksterne lagre Indstil en ekstern ressurce, sm du pbevarer i et sikkert lager sm en intern app, sm enhedsbrugere får adgang til via Cntent Gateway fr Windws. 1. Naviger til Apps & bøger > Apps > Oprindelig > Interne, g vælg TILFØJ APP. 2. Vælg Uplad, vælg Link, bekræft, at Cntent Gateway bruges til at få adgang, g vælg den gateway, du vil bruge. Men hvis linket til appen er ffentligt tilgængeligt, er Cntent Gateway ikke nødvendigt. 3. Indtast placeringen af den interne app i dit eksterne app-lager. 29

30 Kapitel 3: Interne apps Du kan bruge en serverfilsti, en netværksfildelingssti, en HTTP-adresse eller en HTTPS-adresse. Strengen skal inkludere navnet på den interne app g filtypenavnet. Et eksempel på denne placering er 4. Vælg Frtsæt, g knfigurer de resterende faner]. 5. Vælg Gem & tildel fr at knfigurere fleksible udrulningsindstillinger fr appen. Brug fleksibel udrulning til at tildele apps Wrkspace ONE UEM har en fleksibel udrulningsfunktin til interne g ffentlige apps. De er fleksible frdi de lader dig planlægge flere app udrulnings-scenarier. Du kan knfigurere udrulninger fr interne apps i en bestemt peride g lade Wrkspace ONE UEM-knsllen udføre udrulningerne uden yderligere interaktin. Den fleksible udrulningsfunktin findes i sektinen Tildel i appmrådet g giver frdele ved tildelingsprcessen. Knfigurere udrulningstildelinger. Tildel flere udrulninger samtidigt. Srtér tildelinger således, at vigtige udrulninger ikke frhindres på grund af begrænset båndbredde. Tilpas tildelinger fr flere smart-grupper. Føj tildelinger g undtagelser til apps Fr at styre udrulningen af apps skal du tilføje en enkelt eller flere tildelinger. Udeluk gså grupper fra at mdtage tildelingen. Hvis du tilføjer flere tildelinger, pririter tildelingen ved at flytte den højere på listen hvis den er vigtigere eller nedad listen hvis den er mindre vigtig. Bemærk: Hvis du tildeler apps ved hjælp af API'er, kan du ikke bruge undtagelser i knsllen. API'er til undtagelser er på nuværende tidspunkt på udviklingsstadiet. Hvis du vil bruge undtagelser, kan du tildele apps ved hjælp af knsllen. Brug ikke API'er til at tildele. 1. Naviger til Apps & bøger > Apps > Indbygget > Intern eller Offentlig. 2. Uplad appen, g vælg Gem g tildel, eller vælg appen, g vælg Tildel i handlingsmenuen. 3. I fanen Tildelinger skal du vælge Tilføj tildeling g vælge følgende valgmuligheder: Indstilling Vælg tildelingsgrupper Indtast en smart-gruppes navn fr at vælge de grupper af enheder der mdtager tildelingen. 30

31 Kapitel 3: Interne apps Indstilling App-leveringsmetde On demand - Udruller indhld til et katalg eller en anden udrulningsagent, g lader enhedens bruger bestemme, m g hvrnår indhld skal installeres. Ønsket tilstandsadministratin macos Udrulning begynder den Interne apps DLP Andrid ios Windws Desktp Windws Phne Denne indstilling er bedst fr apps der ikke er kritiske fr rganisatinen. Ved at give brugere tilladelse til at dwnlade apps når de ønsker det, kan det spare på båndbreddefrbrug g begrænse unødvendig trafik. Autmatisk Udruller indhld til et katalg eller en anden udrulningsagent på en enhed ved tilmeldingen. Når enheden er blevet tilmeldt, vil systemet anmde brugere m at installere indhldet på deres enheder. Denne indstilling er det bedste valg fr apps er der kritiske fr din rganisatin g dens mbile brugere. Når administratrer installerer et MacOS-prgram, kan de på nuværende tidspunkt vælge at aktivere eller deaktivere indstillingerne før Ønsket tilstandsadministratin ud fra virksmhedens behv. Ønsket tilstandsadministratin aktiveres sm standard fr at håndhæve appadministratin, mens et MacOS-prgram installeres. Hvis dette er aktiveret, g hvis slutbrugeren sletter appen, geninstalleres appen autmatisk ved næste agentsynkrnisering. Hvis dette er deaktiveret, g hvis slutbrugeren sletter appen, geninstalleres appen ikke autmatisk, medmindre den pushes fra UEM-knsllen eller katalget. Desuden har du sm administratr fleksibilitet til at udrulle apps sm engangsknfiguratin g give slutbrugere mulighed fr at fjerne prgrammet lkalt, hvis det er nødvendigt. Indstil dat g tidspunkt fr start af udrulningen. Priritet styrer hvilke udrulninger der pushes først. Wrkspace ONE UEM pusher udrulninger i henhld til den Gældende knfiguratin. Fr at indstille en startdate med nk båndbredde fr en succesfuld udrulning, så vervej trafikmønsterene i dit netværk. Plitikker Knfigurer en enhedsprfil med prfilen Begrænsninger fr at indstille plitikker fr beskyttelse md tab af data fr appen. Vælg Knfigurer. Systemet navigerer til Enheder > Prfiler. Vælg Tilføj > Tilføj prfil, g derefter platfrmen. Fr Andrid g ios enheder skal du vælge Begrænsninger g aktivere indstillingerne i sektinen Beskyttelse md tab af data. Fr Windws Desktp skal du vælge Enhedsprfil > Begrænsninger g aktivere indstillinger fr data, sm du ønsker at beskytte. Fr Windws Phne skal du vælge Begrænsninger g aktivere indstillinger fr de data, sm du ønsker at beskytte. 31

32 Kapitel 3: Interne apps Indstilling Styret adgang Andrid ios Slet ved afmelding ios Frhindre app backup ios Gør app MDM styret hvis installeret af bruger ios App-tunnelføring Andrid ios App knfiguratin Andrid ios Gør det muligt at vælge i Adaptive Management, at Wrkspace ONE UEM administrerer enheden, så enheden kan få adgang til appen. Wrkspace ONE kntrllerer denne funktin g understøttes ikke af Airwatch Catalg. Knfigurer sletningen af appen fra enheden, når enhedens tilmelding i Wrkspace ONE UEM fjernes. Hvis du vælger at aktivere denne funktin, kan vervågede enheder ikke udføre lydløs installatin af apps, frdi enheden er låst, g installatinen af prvisineringsprfilen er i kmmandkøen, der kræver, at en enhed låses p, før installatinen kan fuldføres. Hvis du vælger at deaktivere denne funktin, pushes prvisineringsprfiler ikke samtidig med den installerede app. Det vil sige, at hvis prvisineringsprfilen pdateres, så udrulles den nye prvisineringsprfil ikke autmatisk til enheder. I disse tilfælde kræves der en ny versin af appen til den nye prvisineringsprfil. Deaktiver sikkerhedskpiering af app-data til iclud. Overtag styring af apps der tidligere er blevet installeret af brugere på deres enheder, vervåget eller ikke vervåget. Aktiver denne feature så brugere ikke skal slette den versin af appen der er installeres på enheden. Wrkspace ONE UEM administrerer appen uden at installere appkatalgversinen på enheden. Knfigurer en VPN på app-niveau, g vælg Per-app VPN prfil. Brugere tilgår appen ved at anvende en VPN, hvilket hjælper med at sikre adgang g brug af appen er trværdig g sikker. Send app knfiguratiner til enheder. Uplad XML (Apple ios) Vælg denne indstilling fr at uplade en XML-fil fr dine ios apps, der autmatisk udfylder nøgle-værdipar. Hent de knfiguratiner, der understøttes af en app fra udvikleren, i XML-frmat. 4. Vælg Tilføj. 5. Anvend indstillingerne Ryk p g Ryk ned fr at frdele tildelinger, hvis du har mere end én. Flyt kritiske tildelinger til øverst på listen. Denne knfiguratin vises sm Priritet. Indstillingen Priritet har tppriritet, når mdstridende udrulninger tildeles til en enkelt enhed. 6. Vælg fanen Undtagelser, g indtast smart-grupper, rganisatinsgrupper g brugergrupper, sm ikke skal mdtage denne app. Systemet anvender ekskluderinger fra app-tildelinger på app-niveau. Overvej rganisatinsgruppens hierarki (OG), når du tilføjer undtagelser. Undtagelser i en verrdnet OG gælder ikke fr enheder i den underrdnede OG. Undtagelser i en underrdnet OG gælder ikke fr enheder i den verrdnede OG. Tilføj undtagelser i den ønskede OG. 7. Vælg Gem & Udgiv. 32

33 Kapitel 3: Interne apps Appknfiguratiner er leverandørspecifikke nøgleværdipar, sm du kan udrulle med en app fr at frudknfigurere appen fr brugere. Du kan finde ressurcer m appknfiguratiner i Oplysninger m appknfiguratin på side 9. Du kan finde flere plysninger m siden fr fleksibel udrulning, hvr du kan redigere planer fr udrulninger g se indstillinger, der er knfigureret ved uplad, under af indstillinger fr fleksibel udrulning fr apps på side 33. af indstillinger fr fleksibel udrulning fr apps Siden med fleksibel udrulning indehlder plysninger m dine apptildelinger. Fra denne side, rediger skemaer fr udrulninger g vis indstillinger knfigureret ved uplad. Indstillinger der vises på dette vindue afhænger af platfrm. Indstilling Rediger Slet Ryk p Ryk ned Navn Priritet Appleveringsmetde Ikrafttrædelsesdat (Interne apps) Styret adgang Fjern ved afmelding (Apple ios) App sikkerhedskpi (Apple ios) Rediger tildelingsknfiguratiner, herunder smart-gruppe g push-tilstand. Fjern valgte tildeling fra app udrulningen. Hæv tildelingens valgte priritet ved at rykke den p på listen ver tildelinger. Reducer tildelingens valgte priritet ved at rykke den ned på listen ver tildelinger. Vis den tildelte smart-gruppe. Se pririteten fr den tildeling, du knfigurerede, da du placerede den valgte tildeling på listen ver tildelinger. Priritet 0 er den vigtigste tildeling g udføres inden alle andre udrulninger. Du kan gså anvende denne indstilling med Effektiv fr at planlægge udrulninger, så du kan undgå tidspunkter, hvr dit mbilnetværk er udsat fr høj trafik. Se, hvrdan appen pushes til enheder. Autmatisk pusher øjeblikkeligt ved hjælp af AirWatch Catalg uden brugerinteraktin. Efter behv pusher til enheder, når brugeren påbegynder en installatin fra AirWatch Catalg. Gennemse status fr tildelingen, hvrvidt den er aktiv nu eller ved en fremtidig dat. Se, m adaptiv management er aktiveret fr appen. Se, m Wrkspace ONE UEM fjerner appen fra en enhed, når enhedens tilmelding fjernes i Wrkspace ONE UEM. Hvis du vælger at aktivere denne funktin, kan vervågede enheder ikke udføre lydløs installatin af apps, frdi enheden er låst, g installatinen af prvisineringsprfilen er i kmmandkøen, der kræver, at en enhed låses p, før installatinen kan fuldføres. Hvis du vælger at deaktivere denne funktin, pushes prvisineringsprfiler ikke samtidig med den installerede app. Det vil sige, at hvis prvisineringsprfilen pdateres, så udrulles den nye prvisineringsprfil ikke autmatisk til enheder. I disse tilfælde kræves der en ny versin af appen til den nye prvisineringsprfil. Se, m Wrkspace ONE UEM fjerner tilladelsen til sikkerhedskpiering af app-data til iclud. App kan dg stadig sikkerhedskpieres til iclud. 33

34 Kapitel 3: Interne apps Indstilling VPN adgang (Apple ios 7+) Send knfiguratin Overtag styringen Se, m Wrkspace ONE UEM benytter en VPN-frbindelse på app-niveau. Denne indstilling giver slutbrugere mulighed fr at tilgå appen ved at anvende en VPN, sm hjælper med at sikre at adgang g anvendelse af app er trværdig g sikker. Denne indstillinger er Deaktiveret fr andre platfrme end Apple ios. Se, m Wrkspace ONE UEM sender knfiguratiner til styrede Andrid- g Apple ios-apps. Se, m Wrkspace ONE UEM er i stand til at vertage administratinen af brugerinstallerede apps uden krav m sletning af den tidligere installerede app fra enheden. Denne indstilling svarer til indstillingen Gør app MDM-styret, hvis den er installeret af bruger. Få plysninger m verdragelse af administratin af apps, der er installeret af brugere i Gør appen MDM-styret, hvis den er installeret af en bruger på side 153. Knflikter g pririteter fr fleksibel udrulning Hvis en enhed tilhører mere end én smart-gruppe g du tildeler disse smart-grupper til en app med flere fleksible udrulninger, vil enheden mdtage den planlagte fleksible udrulning med den højeste Priritet. Når du tildeler smart-grupper til fleksible udrulninger, så husk at en enhed kan tilhøre til mere end en smart-gruppe. Desuden kan en enhed tildeles til mere end en fleksibel udrulning fr den samme app. Eksempel Enhed 01 tilhører smart-gruppen HR g smart-gruppen Træning. Du kan knfigurere g tildele t fleksible udrulninger fr App X sm inkluderer begge smart-grupper. Enhed 01 har nu t tildelinger fr App X. Følgende eksempel vises det hvrdan Enhed 01 kan mdtage en tildeling senere end frventet grundet den fleksible udrulningspriritet. Priritet Smart-gruppe Udrulningsparametre Udrulning mdtaget Enhed 01 Priritet 0 Priritet 1 Smart-gruppe HR Smart-gruppe Træning Udrul m 10 dage On-demand Udrul nu Autmatisk mdtager denne tildeling, 10 dage senere med installatin startet af brugeren (n-demand). Ikke mdtaget, frdi den har mdtaget tildelingen Priritet 0. Styr batchindstillinger fr fleksible udrulninger Wrkspace ONE UEM giver systemadministratren mulighed fr at styre visse batch-valgmuligheder fr fleksible udrulninger. Du kan ændre batchstørrelser, hvr tit Wrkspace ONE UEM frigiver batches, g hvr tit Wrkspace ONE UEM kntrllerer, m der er nye tildelinger. Fretag redigering af batch ved at bruge planlægning af handlinger g ydelsesfrbedringer. Styringsfrekvens Bestem, hvr tit Wrkspace ONE UEM kntrllerer, m der er nye fleksible udrulningstildelinger. 1. Naviger til Grupper & indstillinger > Alle indstillinger > Admin > Planlægger. 2. Find Planlagte app-udgivelser, g vælg rediger. 34

35 Kapitel 3: Interne apps 3. Udfyld indstillingerne i Gentagelsestype sektinen g gem dine indstillinger. Bestem, hvr tit Wrkspace ONE UEM frigiver batches af apps. 1. Naviger til Grupper & indstillinger > Alle indstillinger > Admin > Planlægger. 2. Find Planlagte batch-udgivelser af app, g vælg rediger. 3. Udfyld indstillingerne i Gentagelsestype sektinen g gem dine indstillinger. Styring af tilpasning af ydeevne Bestem størrelsen på batches af apps, sm Wrkspace ONE UEM kmpilerer g udruller til enheder. 1. Naviger til Grupper & indstillinger > Alle indstillinger > Installatin > Tilpasning af ydeevne. 2. Rediger Batchstørrelse fr intern app-udrulning. 3. Gem dine indstillinger. Bypass batching Du kan tilsidesætte batching-prcessen g udgive alle installatinskmmander fr apps. 1. Naviger til Apps & bøger > Apps > Indbygget > Intern, g vælg appen. 2. Vælg fra handlingsmenuen Mere > Styr > Bypass batching. Frdele ved vervågning af interne app udrulninger Du kan bruge appen Detaljevisning, især fanerne Oversigt g Enheder, til at vervåge udrulningen af apps. Detaljevisningen samler app-vervågningsfunktiner fr at hjælpe med mange appstyringsfrpligtelser. Indsaml data mkring app udrulninger g installer eller fjern apps fra et sted. Overhldelse af enterprise mandater fr udrulning af påkrævede app versiner. Giv enheder besked vedrørende ikke-cmpliance med installatinskrav. Se årsagskder der repræsenterer app-installatinens fremskridt. Overvåg interne apps med detaljevisning Overvåg interne apps med Oversigt g Enheder fanerne under Detaljevisningen fr at fretage revisin af udrulninger g udføre management funktiner. 1. Naviger til Apps & bøger > Apps > Vis liste > Internt. 2. Søg efter g vælg den ønskede app. 3. Vælg fanen Oversigt, g gennemse infrmatin m appen. 35

36 Kapitel 3: Interne apps Analyse Data snapsht Tilgængelige handlinger Installatinsstatus Udrulningsstatus Versiner installeret Installatinsstatus pdeling Installeret - Liste ver antal enheder, der har installeret appen. Ikke installeret - Liste ver antal enheder, der ikke har installeret appen. Tildelt til - Viser smart-grupper, der er tildelt til appens fleksible udrulning. Status Rapprterer Wrkspace ONE UEM's udstedelse af installatinskmmanden til enheder. Udrulning - Viser appens pushtilstand, aut eller n-demand. Viser alle installerede versiner på enheder. Viser årsager fr statusserne Installeret g Ikke installeret. Vælg mrådet Ikke installeret fr at se hvilke enheder, der ikke har installeret appen. Denne handling navigerer til fanen Enheder. Brug tabellen til at se, m Wrkspace ONE UEM har frigivet installatinen af appen, den push-tilstand, der bruges til at levere appen til enheder, g tildelingen af smart-grupper. Vælg en ikke-cmpliant versin fr at se hvilke enheder der ikke har den påkrævet versin installeret på enheden. Denne handling navigerer til fanen Enheder. Vælg etiketten Ikke installeret fr at se, hvrfr enheder ikke har installeret en påkrævet app-versin. Denne handling navigerer til fanen Enheder. Se Årsager fr installatinsstatus fr beskrivelser. 4. Vælg fanen Enheder, g anvend følgende styringsfunktiner fr at følge p på installatinsprblemer. Indstilling Send besked til alle Send en ntifikatin til alle enheder på listen på fanen Enheder. Installer på alle Installer appen på alle enheder på listen på fanen Enheder. Fjern fra alle Fjern appen, hvis styret, fra alle enheder vist på listen på fanen Enheder. Vælg individuelle enheder g anvend tilgængelige styringsfunktiner. Indstilling Frespørgsel Send Installer Fjern Send en frespørgsel til enheden m data mkring tilstand af appen. Send en ntifikatin til valgte enheder vedrørende appen. Installer appen på valgte enheder. Fjern appen, hvis styret, fra valgte enhed. 36

37 Kapitel 3: Interne apps af årsagskder fr installatinsstatus Wrkspace ONE UEM viser årsager, der beskriver installatinens fremskridt fr interne apps, i detaljevisningen under fanen Enheder. Årsagskder hjælper med at identificere en installatins status g hvis der er et prblem med en installatin, så du nemt kan vervåge g fretage fejlfinding i app udrulninger. Wrkspace ONE UEM viser årsager i Apps g bøger > Apps > Indbygget > Intern > Detaljevisning [fr den specifikke app] > fanen Enheder. Årsag Alle Afventer installatin på enhed Slg fejl Installatinskmmand afsendt Installatinskmmand klar til enhed Installerer Styret Styring afvist MDM fjernet Afventer fjernelse Prmpter Prmpter fr lgin Anmder m styring Afvist Ukendt Opdaterer Bruger installeret Viser alle enheder. Virker sm standard filter på fanen Enheder. Wrkspace ONE UEM sendte installatinskmmanden, g den har endnu ikke anmdet enhedsbrugerne m at acceptere installatinen. Wrkspace ONE UEM frsøgte at installere appen, men der pstd en fejl. Enheden kmmunikerede at den har mdtaget installatinskmmanden. Wrkspace ONE UEM har sat kmmanden i kø g kmmunikeret til enheder, at de skal vælge ind, men har ikke tjekket ind endnu. Wrkspace ONE UEM installerer appen. Wrkspace ONE UEM har installeret appen g administrerer den nu. Brugere af ios 9+ enheder har afvist at installere apps eller har ikke indtastet deres legitimatinsplysninger, så Wrkspace ONE UEM kan ikke installere appen. Wrkspace ONE UEM har fjernet appen på grund af en Mbile Device Managementhandling, der blev udført med knsllen. Wrkspace ONE UEM har sendt en app-fjernelseskmmand til enheder, men appen er ikke blevet fjernet endnu. Wrkspace ONE UEM anmder enhedsbrugere m at installere appen. App Stre anmder enhedsbrugere fr deres app stre legitimatinsplysninger så at de kan installere appen. Wrkspace ONE UEM anmder ios 9+ enhedsbrugere m at acceptere knfiguratinen Gør App MDM-administreret, hvis den er brugerinstalleret. Hvis anmdningen accepteres, får Wrkspace ONE UEM tilladelse til at administrere en app, sm brugere tidligere har installeret på deres enhed. Enhedsbruger har afvist anmdning m at installere en bg. Enheden g Wrkspace ONE UEM kmmunikerer ikke m installatinen af appen. Wrkspace ONE UEM har pushet en app-pdateringskmmand, men enheden har ikke kmmunikeret, at app-pdateringen er fuldført. Wrkspace ONE UEM har pushet en bg til enheder, men enhedsbrugere har allerede installeret den. 37

38 Kapitel 3: Interne apps Årsag Bruger installerede apps Bruger afvist Bruger fjernet Wrkspace ONE UEM har pushet en app til enheder, men enhedsbrugere har allerede installeret den. Enhedsbruger har afvist anmdning m at installere appen. Wrkspace ONE UEM kan stadig administrere appen, men brugere har fjernet den fra deres enheder. Årsager vises i rækkefølgen fr installatinsfremskridt Wrkspace ONE UEM viser installatins-statusårsager eller årsagskder, sm gør det lettere at bestemme din apps status i udrulningsprcessen. De klare frmer er prcesser, sm aktiverer årsagskden i farveblkfrmerne. Klargøringsprfiler til distributin i virksmheden Når du uplader en intern app til Wrkspace ONE UEM-knsllen, skal du gså uplade den klargøringsprfil, sm du genererede fr den relevante app. Fr at en intern ios app kan fungere, skal hver enhed der skal kører appen have en klargøringsprfil installeret. 38

39 Kapitel 3: Interne apps Klargøringsprfilen giver udviklere g enheder tilladelse til at prette g kører apps bygget til Apple ios enheder. Fr interne apps skal du anvende filer fra Apple ios Develper Enterprise Prgram g ikke Apple ios Develper Prgram. Disse prgrammer er frskellige. Når du mdtager en mbil-klargøringsprfil fr dine interne apps, sørg fr at det er fr enterprise (intern) distributin. Apple ios Develper Enterprise Prgram - Dette prgram letter udviklingen af apps til intern brug. Brug prfiler fra dette prgram til at distribuere interne apps i Wrkspace ONE UEM. Apple ios Develper Prgram - Dette prgram letter udviklingen af apps til App Stre. Klargøring af prfiler g pdateringer Apple genererer udviklingscertifikater der udløber efter 3 år. Dg vil klargøringsprfiler til apps bygget med udviklingscertifikater stadig udløbe indenfr et år. Denne mdel kan frårsage prblemer i Wrkspace ONE UEM. Prblemer eksisterer fr både udviklere g enhedsbrugere. Udviklere, der bygger g udruller flere versiner af samme app har behv fr en måde til at fjerne udløbne klargøringsprfiler asscieret med aktive apps. Enhedsbrugere mdtager advarsler m en apps status 30 dage før en klargøringsprfil udløber. Dg hvis du stadig kan styre frnyelser, så kan stadig afhjælpe disse prblemer. Du kan bruge udløbsdater i Wrkspace ONE UEM til at afhjælpe prblemerne. Wrkspace ONE UEM viser meddelelser m udløbsdater i knsllen 60 dage før udløbsdaten. Du kan pdatere klargøringsprfiler g bruge dem i alle asscierede apps, der administreres i Wrkspace ONE UEM. Hvis klargøringsprfiler ikke er asscieret med andre apps, så kan du fjerne eller erstatte gamle versiner. Frny Apple ios-klargøringsprfiler Du kan frny dine Apple ios-klargøringsprfiler uden krav m, at enhedsbrugere skal installere appen igen. Wrkspace ONE UEM-knsllen giver dig besked, 60 dage før klargøringsprfilen udløber, via links i klnnen Frnyelsesdat under fanen Intern. Wrkspace ONE UEM giver dig gså mulighed fr at frny filen fr alle apps, sm er knyttet til den. Du kan få adgang til udløbslinks fr Apple ios klargøringsprfiler i den relevante rganisatinsgruppe (OG). UEMknsllen tillader ikke adgang, medmindre du er i den krrekte OG. 1. Naviger til Apps & bøger > Apps > Indbygget > Intern. 2. Vælg udløbslinket (Udløber m XX dage) i klnnen Frnyelsesdat fr den app, fr hvilken du ønsker at pdatere klargøringsprfilen. 3. Brug indstillingen Frny under fanen Filer fr at uplade den nye fil. 4. Vælg indstillingen Opdater klargøringsprfil fr alle apps fr at anvende den frnyede fil på alle tilknyttede apps. Wrkspace ONE UEM viser kun denne valgmulighed, hvis flere apps deler den samme klargøringsprfil. Wrkspace ONE UEM viser de apps, der deler den gældende klargøringsprfil, under fanen Filer. Wrkspace ONE UEM pusher lydløst den pdaterede klargøringsprfil til alle de enheder, hvr appen er installeret. 39

40 Kapitel 3: Interne apps Udløbne Apple ios klargøringsprfiler Når en ios klargøringsprfil udløber kan brugerne ikke længere få adgang til den asscierede app g nye brugere kan ikke installere den. Distributin af Win32-apps Wrkspace ONE UEM kan udrulle Win32-apps fra afsnittet Apps g bøger, så du kan bruge den nuværende apparbejdsgang, der findes til alle interne apps. Denne funktin kaldes sftwaredistributin. Hvis du har behv fr scripting, skal du benytte den prduktklargøringsfunktin, sm er beskrevet i Intrduktin til Prduktklargøring til Windws-desktp i Vejledningen til prduktklargøring i VMware Wrkspace ONE UEM fr Windws-desktp. Få flere plysninger m sftwaredistributin g fejlfinding i systemet i følgende Knwledge Base-artikel m Wrkspace ONE UEM: Krav til udrulning af Win32-apps fr sftwaredistributin Fr at udrulle Win32-apps ved hjælp af sftwaredistributin skal du bruge understøttede filtyper, perativsystemer g platfrme. Understøttede platfrme Den understøttede platfrm til udrulning af Win32-apps er Windws Desktp. Understøttede filtyper MSI EXE ZIP CDNs g fillagersystemer Alle udrulninger benytter et indhlds-leveringsnetværk (CDN) til at udrulle apps. Denne indstilling har den frdel, at den kan sende indhld til enheder på netværket g til eksterne enheder. Den giver gså hurtigere dwnladhastigheder g reducerer båndbredden på Wrkspace ONE UEM-servere. I enkelte scenarier kan det dg ikke betale sig at bruge en CDN. Brug et fillagersystem til disse instanser. Aktiver udrulning af sftwarepakker Knfigurer Wrkspace ONE UEM til at genkende udrulningen af Win32-apps ved hjælp af sftwaredistributinsmetden. SaaS-miljøer Fr at valgmuligheden Sftwarepakkeudrulning kan vises, aktiverer Wrkspace ONE UEM CDN'en til miljøet. Gå til Grupper & indstillinger > Alle indstillinger >Enheder & brugere > Windws > Windws Desktp > App-udrulninger, g aktiver Sftwarepakkeudrulning. Bemærk: Hvis din udrulning hvidlister IP-adresser til Wrkspace ONE UEM, vil CDN'en ikke fungere. 40

41 Kapitel 3: Interne apps On-premises-miljøer On-premises-miljøer bruger et fillagersystem til at gemme stre Win32-apps. De kan gså bruge en CDN til at dwnlade apps g til at reducere båndbredden på andre servere. 1. Aktivér først CDN'en i Grupper g indstillinger > Alle indstillinger > System > Enterprise Integratin > CDN. 2. Aktivér fillagersystemet. Få flere plysninger g detaljer m serverkrav i Fillagring på side 41. Bemærk: Hvis din udrulning ikke kan anvende CDN, men stadig vil udrulle Win32-apps ved hjælp af sftwaredistributinen, skal du kntakte din VMware Wrkspace ONE UEM-repræsentant fr at få et SQL-script til at aktivere funktinen. Fillagring Visse Wrkspace ONE UEM-funktiner bruger en dedikeret fillagringstjeneste til håndtering af behandling g hentede filer, hvilket reducerer den samlede byrde på din Wrkspace ONE UEM-database g frbedrer dens ydeevne. Det inkluderer gså visse Wrkspace ONE UEM-rapprter, intern appudrulning g Wrkspace ONE UEM-administreret indhld. Når du aktiverer fillagring fr ngen af disse funktinaliteter, verføres den autmatisk til de andre. Opsætning af fillagring frårsager, at alle rapprter, alle interne apps g alt administreret indhld gemmes der. Manuel knfiguratin af fillageret gælder kun fr kunder i et n-premises-miljø. Det knfigureres autmatisk til SaaSkunder. Wrkspace ONE UEM-rapprter Fra g med knslversin blev tre nye rapprter tilføjet, g de er identiske med de nuværende rapprter, men har et ændret back-end-framewrk. Denne nye ramme genererer rapprter med større pålidelighed g hurtigere dwnladtider. Fr at udnytte disse frdele skal du psætte fillagring. Du kan finde flere plysninger m disse rapprtpdateringer i følgende artikel i vidensbasen: Interne apps Når fillager er aktiveret, gemmes alle interne app-pakker (IPA, PAK, APPX, MSI, EXE g så videre), sm du uplader via UEM-knsllen, på en fillagringsplacering. Fillagring er påkrævet fr at udrulle Win32-prgrammer fra mrådet Apps g bøger i UEM-knsllen. Denne funktin kaldes sftwaredistributin. Wrkspace ONE UEM-styret indhld Du kan adskille det styrede indhld fra Wrkspace ONE UEM-databasen ved at lagre det på en dedikeret fillagringsplacering. Uplad af stre mængder styret indhld kan frårsage prblemer med databasens ydelse. I et sådant tilfælde kan n-premises kunder frigøre plads i databasen ved at flytte det styrede indhld til en integreret lkal fillagerløsning. Persnligt indhld flyttes gså til fillagringsløsningen, hvis den er aktiveret. Sm standard gemmes persnligt indhld i SQL-databasen. Hvis du har et aktiveret eksternt fillager, gemmes det persnlige indhld i RFS g ikke i fillageret eller SQLdatabasen. 41

42 Kapitel 3: Interne apps Krav til fillagring Hvis du vil psætte lkal fillagring, skal du pfylde følgende krav. Vigtigt: Fillagring kræves til distributin af Windws 10-sftware. Opret den delte mappe på en server i dit interne netværk Fillagring kan phlde sig på en separat server eller den samme server sm en af de andre AirWatch-appservere i dit interne netværk. Det er kun tilgængeligt fr kmpnenter, der kræver adgang til det, f.eks. knsl- g enhedstjenesteservere. Hvis serveren fr enhedstjenester, knslserveren g serveren, der hster den delte mappe, ikke er på samme dmæne, skal der være etableret dmænetillid mellem dmænerne fr at undgå gdkendelsesfejl. Hvis serveren fr enhedstjenester eller knslserveren ikke er tilknyttet et dmæne, kan du nøjes med at plyse dmænet under knfiguratinen af tjenesten. Knfigurer netværkskravene Hvis du bruger Samba/SMB TCP: 445, 137, 139. UDP: 137, 138 Hvis du bruger NFS TCP g UDP: 111 g 2049 Allker tilstrækkelig harddiskkapacitet Dine specifikke lagerkrav kan variere afhængigt af, hvrdan du planlægger at bruge fillagring. Fillagringsplaceringen skal have tilstrækkelig plads til at rumme de interne apps, styret indhld eller rapprter, du har til hensigt at bruge. Overvej følgende. Hvis du aktiverer cachelagring fr interne apps eller indhld, er det bedst at dimensinere enhedstjenesteserveren fr 120 prcent af den kumulative størrelse af alle de apps/indhld, du skal ffentliggøre. Til pbevaring af rapprter afhænger dine lagerkrav af antallet af enheder, den daglige mængde rapprter g den hyppighed, hvrmed du tømmer dem. Sm udgangspunkt bør du planlægge at tildele mindst 50 GB til udrulningsstørrelser på p til enheder, der kører mkring 200 daglige rapprter. Juster disse tal baseret på den faktiske mængde, du bserverer i din udrulning. Anvend gså denne størrelsesrden til din knslserver, hvis du aktiverer cachelagring. Opret en tjenesteknt med krrekte tilladelser Opret en knt med læse- g skrivetilladelser til den delte lageradresse. Opret den samme lkale bruger g adgangskde på knslserveren, serveren fr enhedstjenester g den server, der bruges til fillagring. Giv den lkale bruger mulighed fr at læse/skrive/mdificere tilladelser til den fildeling, der bruges til fillagringsstien. Knfigurer fillagringsrepræsentatinsbrugeren i AirWatch med den lkale bruger. Du kan gså bruge en dmænetjenesteknt i stedet fr en lkal brugerknt. 42

43 Kapitel 3: Interne apps Knfigurer fillagring i den glbale rganisatinsgruppe Knfigurer indstillinger fr fillagring i den glbale rganisatinsgruppes niveau i UEM-knsllen. Aktiver fillager fr apps Knfigurer fillagring fr interne apps ved hjælp af nedenstående prcedure. Dette er påkrævet, hvis du udruller Win32 apps ved hjælp af sftwaredistributin, men vil gælde fr alle interne apps, når det er knfigureret. 1. Naviger til Grupper & indstillinger > Alle indstillinger > Installatin > Filsti på det glbale rganisatinsgruppeniveau, g rul til bunden af siden. 2. Vælg skydeknappen Fillagring aktiveret, g knfigurer indstillingerne. Når fillagring er aktiveret, kan du knfigurere et eksternt lager, hvr filer gemmes. En deaktiveret indstilling betyder, at filer gemmes sm binære stre bjekter i databasen. Indstilling Fillagringssti Fillagringcachelagring aktiveret Fillagringsefterligning aktiveret Brugernavn fr fillagringsefterligning Adgangskde Angiv de stifiler, der skal gemmes i følgende frmat: \\{Server navn}\{mappenavn}, hvr Mappenavn er navnet på den delte mappe, sm du prettede på serveren. Når den er aktiveret, gemmes en lkal kpi af filer, der er anmdet m at dwnlade, på enhedstjenesteserveren sm en cachekpi. Efterfølgende dwnlads af den samme fil henter den fra enhedstjenesteserveren i mdsætning til fillagring. Hvis du aktiverer cachelagring, bør du verveje at tage højde fr, hvr meget plads der skal bruges på serveren. Du kan finde flere plysninger under Krav til fillagring på side 42. Hvis du integrerer med en CDN, distribueres apps g filer via CDN-udbyderen, g en lkal kpi lagres ikke på enhedstjenesteserveren. Få yderligere plysninger i VMware Wrkspace ONE UEM CDN Integratin Guide ( Vælg fr at tilføje en serviceknt med de krrekte tilladelser. Angiv et gyldigt brugernavn til en tjenesteknt fr at få både læse- g skrivetilladelser til den delte lageradresse. Angiv en gyldig adgangskde til serviceknt fr at få både læse- g skrivetilladelser til den delte lageradresse. 3. Vælg knappen Afprøv frbindelse fr at teste knfiguratinen. Applivscyklus fr sftwaredistributin Wrkspace ONE UEM kan hjælpe dig med at styre Win32-apps ved hjælp af livscyklus-features, så du kan se deres installatinsstatus, pdatere dem g slette dem. Brug den interne apps livscyklus til at styre udrulningen af dine Win32-apps. Fase Uplad Win32-filer på side 44 Knfigurer, tildel g udrul Win32-filer på side 44 Tilføj Win32 appen g definer den sm en afhængig fil. Indtast plysninger fr Win32 appen, tilføj støttende filer, indtast udrulningskriterier g tildel den til enheder. 43

44 Kapitel 3: Interne apps Fase Inventry Win32-apps med vervågningsfunktiner på side 56 Tilføj versiner fr interne apps på side 161 Slet Win32-filer på side 56 Overvåg installatinen af Win32 apps. Tilføj fulde versiner af Win32-apps g prgramrettelser. Slet apps med flere indstillinger. Uplad Win32-filer Uplad Win32 apps sm enten primærfiler eller afhængige filer. Anvend samme prces fr EXE, MSI g ZIP-filer. 1. Naviger til Apps & bøger > Apps > Oprindelig > Interne, g vælg Tilføj app. 2. Vælg Uplad, vælg Lkal fil, g vælg den app, der skal uplades. 3. Vælg et svar på Er dette en afhængig fil. Vælg Ja fr at markere en afhængig fil, g knyt den til Win 32-apps. Eksempler på afhængige filer er bibliteker g framewrks. Vælg Frtsæt fr at gå til næste fase i lifecyclen. Knfigurer, tildel g udrul Win32-filer Knfigurer plysninger m Win32-appen, deriblandt muligheden fr at definere, hvrnår den skal installeres, hvrdan den skal installeres, g hvrnår installatinen skal registreres sm fuldført. Fr at fuldføre prcessen, tildel appen til smart-grupper med den fleksible udrulning featuren. Se, hvad du bør verveje, når du knfigurerer afsnittet Sådan installerer du i Overvejelser ved valgmuligheder fr Antal nye frsøg, Gentagelsesinterval g Time-ut af installatin på side 53. Knfiguratinsprces 1. Knfigurer fanen Oplysninger. Wrkspace ONE UEM-systemet kan ikke parse data fra en EXE- eller ZIP-fil. Indtast infrmatin fr EXE- g ZIP-filer på denne fane. Systemet parser med infrmatin angivet fr MSI filer. App-navn App-versin App-id (gså kaldet en prduktkde) 2. Udfyld indstillingerne på fanen Filer. Tjek den fil, der først blev upladet, g uplad afhængigheder, transfrmerings-, fejlrettelses- g afinstallatinsprcesser. 44

45 Kapitel 3: Interne apps Fil Knfiguratiner App-afhængigheder MSI, EXE, ZIP App transfrmering MST filtype Prgramrettelser MSP filtype App afinstallatinsprces Miljøet g enhederne skal bruge disse apps til at køre Win 32 appen. Disse filer styrer installatinen af appen g kan tilføje eller frbyde kmpnenter, knfiguratiner g prcesser under prcessen. Disse filer tilføjer ændringer der er fejlrettelser, pdateringer g nye features til apps. De t typer er tilføjelser g kumulative. Tilføjelser Inkluderer kun ændringer udviklet siden seneste versin af appen eller seneste tilføjelse med en prgramrettelse. Kumulative Inkluderer hele appen inklusive ændringer siden seneste versin af appen eller seneste tilføjelse med en prgramrettelse. Disse scripts instruerer systemet i at afinstallere en app under specifikke mstændigheder. Brugerdefinerede scripts er valgfrie fr MSI-filer. a. Vælg afhængige filer i indstillingen Vælg afhængige apps. b. Aktiver systemet fr at anvende afhængigheder i en bestemt rækkefølge. Systemet kører fra øverst til nederst. Vælg Tilføj fr at brwse til MST-filen på netværket. a. Vælg Tilføj. b. Identificer prgramrettelsen sm kumulativ eller sm tilføjelse. c. Vælg Fil fr at brwse til MSP-filen på netværket. a. Vælg indstillingen Anvend brugerdefineret script. b. Vælg uplad, eller indtast et script i systemet fr Brugerdefineret scripttype. Vælg Uplad fr at brwse til script-filen på netværket. Vælg Input g indtast det brugerdefineret script. 3. Udfyld indstillingerne under fanen Udrulnings-indstillinger Denne fane instruerer systemet til at installere appen med specifikke kriterier. Systemet kan parse infrmatin fr MSI filer. Dg kræver systemet, at du indtaster denne infrmatin fr EXE- g ZIP-filer. a. Hvrnår skal den installeres Knfigurer Wrkspace ONE UEM til at installere Win32-apps, når enheder g dit mbile netværk er i en bestemt tilstand. Databeredskab fungerer både når du installerer g når installatinen kaldes fuldført. 45

46 Kapitel 3: Interne apps Instruktin Denne frklaring beskriver systemets adfærd fr Hvrnår skal den installeres. Fuldførelse Denne frklaring beskriver systemets adfærd fr Hvrnår skal installatinen skal kaldes fuldført. Indstilling Databeredskab Vælg Tilføj, g udfyld de indstillinger, der afhænger af den kriterietype, du har valgt. Indstil beredskabet fr disse scenarier: Instruktin Beredskabet instruerer systemet m at installere apps når enheden lever p til bestemte kriterier. Fuldførelse Beredskabet identificerer hvrnår en installatin er fuldført. Tilføj flere kriterier, g knfigurer systemet til at anvende alle beredskaber (g) eller anvende alternativer (ELLER). App eksisterer App eksisterer ikke App-identifikatr App-versin Fil eksisterer Fil eksisterer ikke Sti Ændret den Registreringsdatabase eksisterer Registreringsdatabase eksisterer ikke Kriterietype App Instruktin Knfigurer systemet til at installere appen når en specifik app er eller ikke er på enheder. Fuldførelsen Knfigurer systemet til at identificere m installatinen er fuldført når en specifik app er eller ikke er på enheder. Wrkspace ONE UEM hlder øje med, m appen er tilstede, men udruller ikke appen til enheder. Indtast app-id et så systemet kan genkende tilstedeværelsen eller manglen af hjælpe appen. Denne værdi kaldes gså prduktkden fr appen. Indtast den specifikke versin. Kriterietype Fil Instruktin Knfigurer systemet til at installere appen når en specifik fil er eller ikke er på enheder. Fuldførelsen Knfigurer systemet til at identificere m installatinen er fuldført når en specifik fil er eller ikke er på enheder. Indtast stien på enheden sm du ønsker at systemet skal søge efter file g inkluder filnavnet. Indtast dat hvr filen sidste blev ændret. Kriterietype Registreringsdatabase Instruktin Knfigurer systemet til at installere appen når en specifik registreringsdatabase er eller ikke er på enheder. Fuldførelsen Knfigurer systemet til at identificere m installatinen er fuldført når en specifik registreringsdatabase er eller ikke er på enheder. 46

47 Kapitel 3: Interne apps Indstilling Sti Værdinavn Værditype Dataværdi Indtast stien på enheden hvr systemet kan finde nøglerne g værdierne. Inkluder hele stien. Begynd med HKLM\ eller HKCU\. Indtast navn på nøgle. Dette cntainer-bjekt pbevarer værdien g viser den i filstrukturen på enheden Vælg nøgletype der vises i filstrukturen på enheden. Indtast værdi på nøgle, Navne-data parrene pbevares i nøglevisningen i filstrukturen på enheden. Vælg Tilføj fr at frtsætte med at indstille indstillinger fr udrulning. Indstilling Diskplads er påkrævet Strøm på enhed påkrævet RAM påkrævet Indstil mængde diskplads sm enheder skal have tilgængeligt fr at systemet kan installere appen. Indstil mængde batteri sm enheder skal have tilgængeligt fr at systemet kan installere appen. Indstil mængde RAM sm enheder skal have tilgængeligt fr at systemet kan installere appen. b. Hvr man installere Knfigurer Wrkspace ONE UEM til at installere Win32-apps fr at definere installatinens adfærd på enheder. Når du knfigurerer Win32-apps i Wrkspace ONE UEM-knsllen, kan du vælge frskellige kmbinatiner, mens du knfigurerer Installatinskntekst g Administratrrettigheder under fanen Udrulning. Installatinsprcessen kan variere alt efter indstillingerne. Få flere plysninger m Win 32-appens installatinsadfærd i Win32-appens installatinsadfærd på side 50. Indstilling Installatinskntekst Vælg hvrdan systemet anvender installatinen. Enhed Definer installatinen efter enhed g alle brugere af den pågældende enhed. Bruger Definer installatinen efter bestemte brugerknti (tilmeldte). 47

48 Kapitel 3: Interne apps Indstilling Installatinskmmand Indtast en kmmand fr styre installatinen af appen. MSI Systemet udfylder autmatisk installatinskmmanderne, g kmmanderne inkluderer prgramrettelser g transfrmeringer. Prgramrettelser Bruges til at pdatere den rækkefølge, hvr prgramrettelser installeres på enheder, g pdatere rækkefølgen i installatinskmmanden. Transfrmeringer Den rækkefølge, sm systemet anvender transfrmeringer med, indstilles, når du tildeler appen. Du vil se et pladshldernavn fr transfrmeringen, indtil du tilknytter transfrmeringen under tildelingsprcessen. EXE g ZIP Udfyld installatinskmmanden, g angiv stinavne g deres rækkefølge fr anvendelse i kmmanden. Du skal gså indtaste installatinskmmanden der udløser installatinen af Win32 appen. Hvis du ikke pakker prgramrettelser g transfrmeringer i EXE eller ZIP-filen, g du tilføjer dem separat, skal du huske at tilføje filnavne på prgramrettelser g transfrmeringssøgefelterne i installatinskmmanden. Administratrrettigheder Enhedsgenstart Antal nye frsøg Gentagelsesinterval Time-ut af installatin Installatin genstart lukningskde Installatin fuldført lukningskde Indstil installatinen til at tilsidesætte krav m administratrrettigheder. Kræv at enheden genstartes efter appen er installeret krrekt, kræv at enheden kun genstartes hvis det er nødvendigt at appen kan fungere, eller kræv at enheden ikke genstartes. Indtast antal gange sm systemet frsøger at installere appen efter et mislykket frsøg. Indtast tidsrum, i minutter, sm systemet venter før det frsøger at installere appen efter et mislykket frsøg. Indtast maksimal peride, i minutter, sm systemet tillader at installatinsprcessen kan køre uden success. Indtast kden sm er installatinsprgrammets utput fr at identificere en genstartshandling. Tjek psten fr Genstart af enhed. Hvis du vælger Genstart ikke, men indtaster en genstarts-lukningskde, så anser systemet installatinen sm fuldført, når genstart er fuldført, gså selv m indstillingerne fr enhedsgenstart ikke kræver en genstart fr at lykkes. Indtast kden sm er installatinsprgrammets utput fr at identificere en succesfuld installatin. c. Hvrnår skal installatin kaldes fuldført Knfigurer Wrkspace ONE UEM til at identificere en vellykket installatin af Win32-apps. Systemet kræver denne infrmatin fr EXE. g ZIP-filer. 48

49 Kapitel 3: Interne apps Indstilling Anvend yderligere kriterier Identificer app efter Knfigurer systemet til at anvende specifikke kriterier fr at anse installatinsprcessen sm fuldført. Tilføj et bestemt kriterie fr at identificere en vellykket installatin eller anvende brugerdefinerede scripts. Definer kriteriet Vælg Tilføj fr at indtaste kriterier fr at identificere installatinen sm fuldført. Disse indstillinger er de samme sm databeredskabet. Script-type Kmmand fr at køre scriptet Brugerdefineret script-type Fuldført lukningskde Vælg script-type Anvend tilpasset script Indtast værdien der udløser scriptet. 4. Vælg Gem g tildel fr at knfigurere fleksible udrulningsindstillinger. 5. Vælg Tilføj tildeling, g udfyld indstillingerne. Vælg Uplad, g naviger til den brugerdefinerede script-fil på netværket. Indtast kden, sm er scriptets utput, fr at identificere en vellykket installatin. Indstilling Vælg tildelingsgrupper Appleveringsmetde Indtast en smart-gruppes navn fr at vælge de grupper af enheder der mdtager tildelingen. On demand - Udruller indhld til et katalg eller en anden udrulningsagent, g lader enhedens bruger bestemme, m g hvrnår indhld skal installeres. Denne indstilling er bedst fr apps der ikke er kritiske fr rganisatinen. Ved at give brugere tilladelse til at dwnlade apps når de ønsker det, kan det spare på båndbreddefrbrug g begrænse unødvendig trafik. Autmatisk Udruller indhld til et katalg eller en anden udrulningsagent på en enhed ved tilmeldingen. Når enheden er blevet tilmeldt, vil systemet anmde brugere m at installere indhldet på deres enheder. Denne indstilling er det bedste valg fr apps er der kritiske fr din rganisatin g dens mbile brugere. Udrulning begynder den Indstil dat g tidspunkt fr start af udrulningen. Priritet styrer hvilke udrulninger der pushes først. Wrkspace ONE UEM pusher derefter udrulninger i henhld til den Gældende knfiguratin. Hvis du vil vælge en startdat med tilstrækkelig båndbredde til en vellykket udrulning bør du verveje trafikmønster i dit netværk. 49

50 Kapitel 3: Interne apps Indstilling DLP Gør app MDM styret hvis installeret af bruger App transfrmeringer Plitikker Knfigurer en enhedsprfil med prfilen Begrænsninger fr at indstille plitikker fr beskyttelse md tab af data fr appen. Vælg Knfigurer. Systemet navigerer til Enheder > Prfiler. Vælg Tilføj > Tilføj prfil, g derefter platfrmen. Fr Windws Desktp skal du vælge Enhedsprfil > Begrænsninger g aktivere indstillinger fr data, sm du ønsker at beskytte. Overtag styringen af Win32-apps. Systemet anmder ikke brugere m at tillade eller afvise denne handling, når du aktiverer denne funktin. Hvis en enhed er medarbejderejet, fungerer denne indstilling ikke. Asscier transfrmatinsfiler med Win32 apps. Denne indstilling erstatter pladshldertransfrmatinsnavnet under indstillingen Installatinskmmand 6. Vælg Tilføj, g derefter Gem g udgiv. Få flere plysninger m, hvad du bør verveje, g hvilken systemadfærd du bør vælge, når du knfigurerer Gør appen MDM-administreret, hvis den er installeret af en bruger i Overtag styringen af Win32-apps på side 55. Win32-appens installatinsadfærd Når du knfigurerer Win32-apps i Wrkspace ONE UEM-knsllen, kan du vælge frskellige kmbinatiner, mens du knfigurerer Installatinskntekst g Administratrrettigheder under fanen Udrulning. Installatinsprcessen kan variere alt efter indstillingerne. Det er en gd idé at udrulle Win32-apps fra Apps g bøger. Men hvis du har frsøgt at udrulle appen med Apps g bøger, g du ikke kan få pfyldt dine krav, kan du gså vælge at fuldføre tilmeldingen på dine enheder ved hjælp af Prduktklargøring. Få flere plysninger i Win32_Applicatin_Installatin_Behavir_using_Prduct_Prvisining. Bemærk: Brugerne mdtager ikke anmdninger m kntrl af brugerknt (UAC) fr alle de apps, der kun kræver standardtilladelser. Win32-appens installatinsadfærd ved brug af Apps g bøger Få plysninger i tabellen m Win 32-appens installatinsadfærd fr alle apps, der kræver administratrrettigheder. 50

51 Kapitel 3: Interne apps Knfiguratin af Win32Indstillinger fr Installatinskntekst Brugeren er en AdministratrBrugeren er en standardbruge App fra Apps g bøger I Wrkspace ONE UEM-knsllen Naviger tilapps g bøger > Apps > Oprindelig > Interne, g vælg Tilføj app Naviger til Udrulningsvalgmuligheder> Sådan installerer du, g vælg Installatinskntekst = Enhed Administratrrettigheder = Ja Indstillingerne viser, at appen er knfigureret fr alle brugerne på alle dine enheder, g brugerknten har en hævet adgangstken til installatin af appen. Med Installatinskntekst sat til Enhed g Administratrrettigheder er sat til Ja, g hvis brugeren er en administratr. Installatinen fuldføres uden en anmdning. Med Installatinskntekst sat til Enhed g Administratrrettigheder er sat til Ja, g hvis brugeren er en standardbruger, fuldføres installatinen uden anmdninger. Naviger tilapps g bøger > Apps > Oprindelig > Interne, g vælg Tilføj app Naviger til Udrulningsvalgmuligheder> Sådan installerer du, g vælg Installatinskntekst = Enhed Administratrrettigheder = Nej Indstillingerne viser, at appen er knfigureret fr alle brugerne på alle dine enheder, g brugerknten behøver ikke at have en hævet adgangstken til installatin af appen. Med Installatinskntekst sat til Enhed g Administratrrettighederne er sat til Nej, g brugeren er en administratr. Installatinen fuldføres uden en anmdning. Med Installatinskntekst sat til Enhed g Administratrrettigheder er sat til Nej, g brugeren er en standardbruger. Installatinen fuldføres uden anmdninger. Naviger tilapps g bøger > Apps > Oprindelig > Interne, g vælg Tilføj app Naviger til Udrulningsvalgmuligheder> Sådan installerer du, g vælg Installatinskntekst = Bruger Administratrrettigheder = Ja Indstillingerne viser, at appen er knfigureret fr alle brugerne på alle dine enheder, g brugerknten har en hævet adgangstken til installatin af appen. Med Installatinskntekst sat til Bruger, g Administratrrettigheder indstillet til Ja, g brugeren er en administratr. Installatinen fuldføres uden en anmdning. Med Installatinskntekst sat til Bruger, g Administratrrettigheder er sat til Ja, g brugeren er en standardbruger. Installatinen mislykkes. 51

52 Kapitel 3: Interne apps Knfiguratin af Win32Indstillinger fr Installatinskntekst Brugeren er en AdministratrBrugeren er en standardbruge App fra Apps g bøger I Wrkspace ONE UEM-knsllen Naviger tilapps g bøger > Apps > Oprindelig > Interne, g vælg Tilføj app Naviger til Udrulningsvalgmuligheder> Sådan installerer du, g vælg Installatinskntekst = Bruger Administratrrettigheder = Nej Indstillingerne viser, at appen er knfigureret fr alle brugerne på alle dine enheder, g brugerknten behøver ikke at have en hævet adgangstken til installatin af appen. Med Installatinskntekst sat til Bruger, g Administratrrettighederne er sat til Nej, g brugeren er en administratr. Installatinen fuldføres med anmdning. Med Installatinskntekst sat til Bruger, g Administratrrettigheder er sat til Nej, g brugeren er en standardbruger. Installatinen mislykkes. Win32-appens installatinsadfærd med prduktklargøring Det er en gd idé at udrulle Win32-apps fra Apps g bøger. Men hvis du har frsøgt at udrulle appen med Apps g bøger, g du ikke kan få pfyldt dine krav, kan du gså vælge at fuldføre tilmeldingen på dine enheder ved hjælp af Prduktklargøring. Få plysninger m Win32-appens installatinsadfærd ved brug af Apps g bøger i Win32_ Applicatin_Installatin_Behavir_using_Apps_&_Bks. Hvis du knfigurerer Win32-apps ved hjælp af prduktklargøring, kan du bruge følgende tabel til at få et verblik ver kmbinatinerne af Installatins- g Kørselsmanifestet g kmmandens kntekst. Du kan vælge at installere eller køre på system-, bruger- eller administratrkntniveau. Installatinen kan variere, alt efter hvad du vælger. Få plysninger i tabellen m Win32-appens installatinsadfærd med prduktklargøring Knfiguratin af Win32 Installatins-/kørselsindstillinger Brugeren er en Administratr Brugeren er en standardbru App i Prduktprvisineringen i UEM-knsllen Naviger til Enheder > Staging g prvisinering > Kmpnenter > Filer/handlinger, g vælg Tilføj filer/handlinger. Naviger til fanen Manifest, g vælg Handling(er), der skal udføres = Installer/kør Eksekveringskntekst = System Med Handling(er), der skal udføres = Installer/kør g Udførelsesindhld = System, g brugeren er en administratr. Installatinen fuldføres uden en anmdning. Med Handling(er), der skal udføres = Installer/kør Eksekveringskntekst = System, g brugeren er en standardbruger. Installatinen fuldføres uden anmdninger. 52

53 Kapitel 3: Interne apps Knfiguratin af Win32 Installatins-/kørselsindstillinger Brugeren er en Administratr Brugeren er en standardbru App i Prduktprvisineringen i UEM-knsllen Naviger til Enheder > Staging g prvisinering > Kmpnenter > Filer/handlinger, g vælg Tilføj filer/handlinger. Naviger til fanen Manifest, g vælg Handling(er), der skal udføres = Installer/kør Eksekveringskntekst = Administratr Med Handling(er), der skal udføres = Installer/kør, Eksekveringskntekst = Administratr, g brugeren er en administratr. Installatinen fuldføres uden en anmdning. Med Handling(er), der skal udføres = Installer/kør, Eksekveringskntekst = Administratr, g brugeren er en standardbruger. Installatinen fuldføres med anmdninger. Naviger til Enheder > Staging g prvisinering > Kmpnenter > Filer/handlinger, g vælg Tilføj filer/handlinger. Naviger til fanen Manifest, g vælg Handling(er), der skal udføres = Installer/kør Eksekveringskntekst = Bruger Med Installatinskntekst Handling(er), der skal udføres = Installer/kør, Eksekveringskntekst = Bruger, g brugeren er en administratr. Installatinen fuldføres uden en anmdning. Med Handling(er), der skal udføres = Installer/kør, Eksekveringskntekst = Bruger, g brugeren er en standardbruger. Installatinen mislykkes. Overvejelser ved valgmuligheder fr Antal nye frsøg, Gentagelsesinterval g Time-ut af installatin Værdier fr valgmulighederne Antal nye frsøg, Gentagelsesinterval g Time-ut af installatin til Win32-apps har indflydelse på, hvr længe systemet er m at rapprtere en mislykket installatinsprces. Overvej at ændre standardværdierne fr at frkrte udrulningstiderne. Standardværdier g tidspunkt fr installatinsfejl rapprteret Standardværdierne fr indstillingerne Antal nye frsøg tre gange Gentagelsesinterval fem minutter Time-ut af installatin 60 minutter arbejd i følgende rækkefølge fr en enkelt mislykket installatinsprces. 53

54 Kapitel 3: Interne apps 60 minutter 65 minutter (en time) Win32- appen kan ikke installere s g når til installati nstimeut på 60 minutte r. 125 minutter 130 minutter 190 minutter 195 minutter (en time g fem minutter) (t timer g fem minutter) (t timer g 10 minutter) (tre timer g 10 minutter) (tre timer g 15 min Systemet frsøger at gentage installatinen (nyt frsøg nr. 1) i et gentagelsesinterval på 5 minutter. Win32-appen kan ikke installeres g når til installatinstimeut på 60 minutter. Systemet frsøger at gentage installatinen (nyt frsøg nr. 2) i et gentagelsesinterval på 5 minutter. Win32-appen kan ikke installeres g når til installatinstimeut på 60 minutter. Systemet frsøger at gentage installatinen (nyt frsøg nr. 3) i et gentagelsesinterval på 5 minutter. Efter 3 timer g 15 minutter rapprterer systemet en enkelt app-installatin sm mislykket. Derefter installerer systemet den næste app. Knfigurer indstillinger afhængigt af appen Knfigurer værdier, der passer til appen. Eksempel på hurtig installatin En brwser-app installeres på en enhed på fire minutter. Overvej at angive disse værdier fr denne app. Antal nye frsøg t gange Gentagelsesinterval fem minutter Time-ut af installatin fem minutter Systemet rapprterer fejlen med denne app inden fr 20 minutter. Derefter installerer det den næste app. Eksempel på langsm installatin En str prduktivitets-app installeres på en enhed inden fr 30 minutter. Overvej disse værdier til disse apps. Antal nye frsøg tre gange Gentagelsesinterval fem minutter Time-ut af installatin 35 minutter Systemet kan rapprtere, at denne app mislykkedes inden fr 120 minutter. Derefter installerer det den næste app. Få flere plysninger m knfiguratin af indstillinger fr Sådan skal installatinen fregå fr sftwaredistributinsappen i Knfigurer, tildel g udrul Win32-filer på side 44. Afhængige filer i sftwaredistributin Afhængige filer i sftwaredistributins-featuren er apps der er nødvendige fr en Win32 app kan fungere. Eksempler inkluderer framewrk-pakker g bibliteker. Selvm du uplader dem sm en fil g du kan se dem i listevisningen, så har de reducerede features. 54

55 Kapitel 3: Interne apps Features fr afhængige filer Afhængige filer har ikke deres egne tildelinger. Apps sm de er asscieret med bliver givet egne afhængige filer. Hver enkelt afhængige fil er en separat fil, g systemet pretter ikke versiner af filen. Systemet kan ikke parse infrmatin fra afhængige filer, så du skal indtaste detaljerne, såsm afinstallatinsprcesser. Afhængige filer har færre indstillinger under fanen Udrulnings-indstillinger. Du kan ikke assciere prgramrettelser eller transfrmere til afhængige filer. Slet vervejelser Før du sletter en afhængighed, sørg fr at andre apps ikke er asscieret med den. Når du sletter den afhængige fil, så fjerner systemet dets assciatin fra alle apps. Enheder der frnyeligt er tildel til appen vil ikke mdtage denne afhængighed. Sletning fjerner ikke afhængigheden fra enheder der har mdtaget appen før sletningen. Overtag styringen af Win32-apps Systemet, der vertager styringen af Win32-apps, kræver, at en række advarsler verhldes. Når du aktiverer indstillingen, handler systemet i en bestemt rækkefølge fr at fuldføre prcessen til vertagelse af styringen. Overvejelser Denne funktin fungerer fr enheder, sm verhlder disse advarsler. Enheder, der er tilmeldt eller blev tildelt, efter du aktiverede denne indstilling, g sm ikke har appen installeret. Enheder, der er tilmeldt eller blev tildelt, efter du aktiverede denne indstilling, g sm har appen installeret g har statussen "installeret af bruger". Denne funktin understøtter ikke prcessen til vertagelse af styring på enheder, der verhlder disse advarsler. Enheder, der er tilmeldt eller blev tildelt, før du aktiverede denne indstilling, g sm har appen installeret g har statussen "installeret af bruger". Enheder, sm ejes af medarbejdere. Hvis brugerne har BYOD-enheder, kan du ikke vertage styringen af Win32-apps på disse enheder. Systemets adfærd Hvis du aktiverer Gør appen MDM-styret, hvis den er installeret af en bruger, udfører prcessen til vertagelse af styring de viste handlinger. 1. Aktivér Gør appen MDM-styret, hvis den er installeret af en bruger, g udgiv Win32-appen. 2. VMware Wrkspace ONE UEM sender installatinskmmander til enheder, der tilmeldes efter udgivelse. 3. Enheden kmmunikerer, at den har mdtaget kmmanden. 4. Hvis administratren frsøger at vertage styringen af appen, behandler enheden kmmanden ved at vælge 55

56 Kapitel 3: Interne apps Overtager ikke styring Appen installeres ved hjælp af den sædvanlige prces. Overtager styring Systemet finder appen på enheden. App installeret Systemet henter g installerer appen igen. 5. Enheden rapprterer appens status sm styret i knsllen. Hvis du deaktiverer indstillingen, g brugeren installerer appen, markerer systemet appen sm "Installeret af bruger". Inventry Win32-apps med vervågningsfunktiner Overvåg dine Win32 apps udrullet med sftwaredistributin med statistikker på detaljevisning g efter at have tjekket statuskder fr installatinen. Anvend detaljevisning fr interne apps fr at se fremskridt g status fr installatiner. Se Overvåg interne apps med detaljevisning på side 35. Vis årsager i detaljevisning fr at vervåge en installatins fremskridt. Årsagskder hjælper med at identificere en installatins status g hvis der er et prblem med en installatin, så du nemt kan vervåge g fretage fejlfinding i app udrulninger. Find en beskrivelse af almindelige årsagskder i emnet af årsagskder fr installatinsstatus på side 37. Slet Win32-filer AirWatch inkluderer flere metder til at fjerne Win32 apps fra enheder. Flere administratrfunktiner påvirker flere aktiver, så det er en gd idé at få et verblik ver ændringerne, før du går videre. Metde Detaljevisning Enhed Organisatinsgruppe Tildelingsgruppe Bruger Vælg funktinen Slet app i detaljevisningen fr appen. Denne handling fjerner Win32 appen fra enheder i smart-grupper der er tildelt appen. Slet den relevante enhed fra knsllen. Slet rganisatinsgruppen. Denne handling påvirker alle aktiver g enheder i rganisatinsgruppen. Slet smart-gruppen eller brugergruppen tildelt til Win32-appen. Denne handling påvirker alle enheder i gruppen. Slet den relevante brugerknt fra knsllen. Prgramrettelser i sftwaredistributin And prgramrettelser til at pdatere g rette Win32 apps. Wrkspace ONE UEM understøtter tilføjelser g samlede prgramrettelser. I visse tilfælde kan en kumulativ prgramrettelse få systemet til at prette en ny versin af en app. Kumulative prgramrettelser g udrulningsadfærd fr systemet Når du pålægger en kumulativ prgramrettelse ved at redigere en app, så pretter systemet en versin af appen med den nye rettelse pålagt. Det gør den ikke-rettet versin inaktiv g pretter g udruller den rettet versin af appen til enheder. 56

57 Kapitel 3: Interne apps Begrænsninger på prgramrettelser Wrkspace ONE UEM understøtter ikke prgramrettelser, der ikke pdaterer versinen, g pgraderingskden skal matche Win32 MSI-appen. Peer-distributin fr Win32-apps Wrkspace ONE UEM har et peer-distributinssystem til udrulning af Win32-apps på firmanetværk. Peer-distributin kan reducere den tid, der tager at dwnlade stre apps på flere enheder i udrulninger, der bruger en struktur med afdelingskntrer. Udfrdring ved Win32-distributin I standard-distributinsprcessen, sm er sftwaredistributin, udruller Wrkspace ONE UEM-knsllen Win32-apps fra et sikkert fillagersystem eller fra et netværk til levering af indhld (CDN). Win32-apps er stre, g det tager tid at dwnlade dem på enheder. Dwnlad af Win32-apps kan gså øge trafikken på kmmunikatinskanaler. Flere enheder bruger kanalen til at hente stre apps samtidig fra CDN eller fillageret. Denne knstante trafik kan frstyrre mængden af tilgængeligt netværk, der skal bruges til andre missinskritiske apps. Win32-distributinsmulighed peer-distributin VMware Wrkspace ONE UEM samarbejder med Adaptive fr at give mulighed fr peer-distributinssystemet. Peer-distributinssystemet arbejder på at reducere mængden af trafik på netværk g den tid, det tager at installere Win32-apps. Installatinen starter med en bestemt enhed på kntret eller undernettet, der kaldet rendezvus pint (RVP mødepunktet). Dette indledende dwnlad tager tid. Men installatinstiden reduceres, da enheder ikke frbruger lagringssystemet eller kmmunikatinslinjen til prgrampakken. I stedet mdtager enheder pakken fra andre enheder på netværket. Systemet vervåger gså trafik på netværket. Hvis netværket er ptaget, sættes installatiner på pause, indtil netværket bliver mere tilgængeligt. Miljøer, der kan have frdel af peer-distributin Miljøer med særlige egenskaber kan have glæde af peer-distributin. Kntrer på fjernplaceringer med den lave båndbredde g med små midler til at øge netværkets båndbredde. Virksmheder, der bruger hierarkier med afdelingskntrer. Virksmheder, sm har flere afdelinger med mange enheder. Du kan finde plysninger m påkrævede kmpnenter fr peer-distributinssystemet under Krav til peer-t-peerdistributin på side 58. Kmpnenter i peer-distributin Peer-distributin bruger t primære kmpnenter: en peer-t-peer-server g peer-t-peer-klienter. Peer-t-peer-server Denne kmpnent vedligehlder metadataene fr Win32-apps, men ikke de faktiske app-pakker. Den vedligehlder gså plysninger m klienter, klienters IP-adresse, antallet af aktive klienter g det indhld, der i øjeblikket findes på de enkelte klienter. 57

58 Kapitel 3: Interne apps Denne kmpnent findes på dit netværk, g den skal kmmunikere med disse kmpnenter. VMware Enterprise Systems Cnnectr Du kan installere serveren g VMware Enterprise Systems Cnnectr på den samme cmputer. SQL Database eller SQL Server Express Peer-t-peer-klienter på enheder Dwnlad g installer serveren fra UEM-knsllen, før du knfigurerer peer-distributinen. Peer-t-peer-klienter Denne kmpnent distribuerer app-pakker mellem peers eller enheder g den mdtager appmetadata fra serveren. Disse klienter bruger licenser, du køber via peer-distributinsfunktinen. Denne kmpnent findes på enheder, g den skal kmmunikere med disse kmpnenter: Sftwaredistributinsklienter på enheder Peer-t-peer-server Peer-distributinssystemet udruller autmatisk klienter på enheder, når du fuldfører psætningen af peerdistributinssftware. En installeret peer-t-peer-klient bruger én licens. Netværkstplgi Denne kmpnent repræsenterer dit netværk sm kntrer i et hierarki. Den giver peer-distributinssystemet mulighed fr at udrulle apps på en mere effektiv måde. Den bruger hierarkiet til at styre, hvilke klienter der får dwnlads, g i hvilken rækkefølge. Den bruger enheder, der kaldes rendezvus pints eller RVP'er, sm masterklienter i et kntr. RVP'en mdtager dwnlads g distribuerer disse apps til peer-klienter. Denne kmpnent er et regneark, sm du uplader til UEM-knsllen. Hvis du ikke har en netværkstplgi, kan du dwnlade regnearket fra knsllen g redigere den tplgi, der først blev identificeret af peerdistributinssystemet. Selvm denne kmpnent er valgfri, frbedrer den i høj grad effektiviteten g dwnladhastighederne. Krav til peer-t-peer-distributin Peer-distributin skal bruge de anførte kmpnenter g knfiguratiner fr at fungere. Sørg fr, at din Wrkspace ONE UEM-udrulning inkluderer disse krav. Understøttede platfrme g apptyper Windws Desktp (Windws 10) Win32-apps Påkrævede kmpnenter SQL Få SQL Server Express, eller find ud af, m din rganisatin bruger SQL Database. Peer-t-peer-serveren bruger SQL Database til at lagre appmetadata g plysninger m netværkstplgien. Hvis du vil dwnlade SQL Server Express, skal den udgående prt 443 være åben. Kntrller, at peer-t-peer-serveren kan kmmunikere med SQL Server Express eller rganisatinens SQL Database. 58

59 Kapitel 3: Interne apps VMware Enterprise Systems Cnnectr Sørg fr, at VMware Enterprise Systems Cnnectr er aktiveret. Denne kmpnent sørger fr sikker kmmunikatin mellem dit netværk g Wrkspace ONE UEM. Kntrllér, at indstillingen Alle andre kmpnenter er aktiveret i de VMware Enterprise Systems Cnnectr-knfiguratiner, der er placeret i knsllen, under Grupper g indstillinger > Alle indstillinger > Enterprise Integratin > VMware Enterprise Systems Cnnectr > Avanceret > AirWatch UEM-tjenester > Alle andre kmpnenter. Sftwarepakkeudrulning Knfigurer Wrkspace ONE UEM til at genkende udrulningen af app-pakker via metden til sftwaredistributin. Sftwaredistributinsklienten er placeret på enheder fr at kmmunikere med peer-t-peersystemet g Wrkspace ONE UEM-knsllen. Gå til Grupper & indstillinger > Alle indstillinger >Enheder & brugere > Windws > Windws Desktp > App-udrulninger, g aktiver Sftwarepakkeudrulning. Fillager (n-premises) Wrkspace ONE UEM gemmer Win32-apps i et sikkert fillagersystem. Peer-t-peer-klienter mdtager app-pakker fra lagringssystemet, når klienter ikke kan finde andre klienter med app-pakken. Få flere plysninger g detaljer m serverkrav i Fillagring på side 41. Peer-t-peer-serverkrav Sørg fr, at den cmputer, der hster peer-t-peer-serveren, lever p til disse krav. Kmpnent Krav Operativsystem Windws Server Prcessr Xen-prcessr, enkelt quad cre Allkering af hukmmelse klienter 2048 MB SQL-krav Service-knttilladelser på SQL-databasen til klienter 3072 MB klienter 5120 MB klienter 6144 MB MB Giv enheden Service Accunt Permissins SQL sysadmin-serverrller fr den første installatin af peerdistributinssystemet på den cmputer, der hster SQL-databaseinstansen eller SQL Server Express. Rllen er ikke nødvendig fr arbejdsrelateret drift af peer-distributinssystemet. Påkrævede databaser db_datareader db_datawriter db_ddladmin Påkrævet databasestørrelse Databasen kræver 200 KB pr. klient. 59

60 Kapitel 3: Interne apps Påkrævede knfiguratiner til udrulning Udrulning af apps med peer-t-peer-distributinssystemet kræver, at du angiver de anførte knfiguratiner i UEMknsllen g på enheder. Aktivér udrulning af sftwarepakker. Se Krav til udrulning af Win32-apps fr sftwaredistributin på side 40. Knfigurer peer-distributinssftwaren. Se Knfigurer psætning af peer-t-peer-distributinssftware på side 66. Installer g aktiver peer-t-peer-klienter på enheder. Se Knfigurer psætning af peer-t-peer-distributinssftware på side 66. Uplad g udgiv apps på peer-t-peer-serveren. Se Applivscyklus fr sftwaredistributin på side 43. CDN fr n-premises, valgfrit On-premises udrulninger kan bruge et netværk til levering af indhld (CDN) sm backupleveringssystem i stedet fr fillagringssystemet. Wrkspace ONE UEM har indgået partnerskab med en tredjepartsleverandør fr at tilbyde CDN til n-premises-miljøer md betaling. Wrkspace ONE UEM integrerer gså denne CDN-løsning fr SaaS-miljøer. Denne valgmulighed har den frdel, at den kan sende indhld til enheder på netværket g til eksterne enheder. Peerdistributinssystemet med backupfillagring sender derimd kun indhld til enheder på netværket. CDN er valgfrit, men det medfører hurtigere dwnlad g reducerer båndbredden på Wrkspace ONE UEM-servere. Find indstillinger under Grupper & indstillinger > Alle indstillinger > System > Enterprise Integratin > CDN. Overvejelser ved peer-distributin Frstå funktinsmåden fr netværket, typerne af kmmunikatin, kmmunikatinskanalerne mellem kmpnenter g licensstyring. Gennemgå kravene fr at undgå mulige prblemer Vigtigt: Send ikke frtrlige pakker ved hjælp af Peer-distributinen. Se krypteringssektinen i dette emne fr at få plysninger. Fælles netværk Peer-t-peer-serveren, VMware Enterprise Systems Cnnectr g peer-t-peer-klienterne skal alle kmmunikere på det samme netværk. Hvis disse systemkmpnenter er på undernet i dit netværk, g disse undernet kan kmmunikere, kan funktinen verføre apps. Klienter, der ikke er på netværket, kan ikke mdtage apps ved hjælp af peer-t-peer-distributinen. Kryptering Kmmunikatin mellem peer-t-peer-serveren g Wrkspace ONE UEM er krypteret. Kmmunikatinen er ikke krypteret mellem peer-t-peer-klienterne i netværket. Denne kmmunikatin bruger UDP, men selve pakke er ikke krypteret mellem klienter. Selvm systemet tjekker, m pakkerne er ændret, anbefales det, at der ikke sendes frtrlige pakker med peer-t-peer-distributin. UDP Peer-t-peer-serveren g -klienten bruger UDP til at kmmunikere med Wrkspace ONE UEM. Centralt kntr Peer-t-peer-serveren skal være på et af undernettene i det centrale kntr på øverste niveau. Licenstillæg Peer-t-peer-systemet frhindrer dig ikke i at tildele flere licenser, end du har købt. Hvis du tildeler ekstra licenser, pkræver systemet betaling fr dem. Fr at hjælpe dig med at fastsætte frbruget af licenser er frhldet mellem klientinstallatin g den brugte licens én til én. 60

61 Kapitel 3: Interne apps Åbne prte Peer-t-peer-klienten skal bruge specifikke åbne prte fr at verføre metadata. Find ud af, m dit team til netværksadministratin har lukket de påkrævede prte eller har blkeret fr udsendelse via disse prte. Hvis disse prte er lukket eller ikke tillader udsendelse, skal du kntakte en VMware Wrkspace ONE UEM-medarbejder angående alternative prte. Se Prte, der bruges til peer-distributin på side 61 fr at få plysninger. Versin af knsl, klient g server Du skal installere g bruge den understøttede versin af peer-t-peer-klienten g peer-t-peer-serveren. Opdater peer-t-peer-serveren, når Wrkspace ONE UEM-knsllen inkluderer en pdatering af peer-t-peer-klienten. Hvis versinerne ikke understøttes, fungerer funktinen ikke. SQL Server Express Dwnlad g installer SQL Server Express på samme server sm VMware Enterprise Systems Cnnectr. Installer denne kmpnent, før du knfigurerer peer-t-peer-psætning, da det kan tage nget tid at fuldføre installatinen. Appmetadata Peer-t-peer-systemet pbevarer g verfører blb-id'et (eller indhlds-id'et), appens størrelse g app-hashet. Det pbevarer eller verfører ikke andre data. Indledende dwnlads Det første dwnlad i en peer-distributinsprces tager længst tid. Efter de indledende dwnlads, g efterhånden sm flere enheder i undernettet mdtager appen, bliver det hurtigere at dwnlade. Aktiveringsprces Når du har gemt dine knfiguratiner, aktiverer systemet peer-t-peer-serveren g -klienterne med en licensnøgle. Du kan indsætte din egen tplgi eller bruge den, sm netværket genererer, under aktivering. Og under aktiveringen udgiver systemet gså alt eksisterende Win32-appindhld på peer-t-peer-serveren. Derefter begynder enheder, der er medlem af dette peer-distributinsnetværk, at mdtage appdwnladet. Prte, der bruges til peer-distributin De viste prte skal være åbne, så peer-t-peer-klienterne kan verføre metadata til peer-t-peer-serveren. Bemærk: Hvis du ikke har gruppeplitikker, der blkerer fr prettelsen af firewallplitikker, pretter installatinsprgrammerne til peer-distributinskmpnenterne de nødvendige firewallregler. 61

62 Kapitel 3: Interne apps Afsendelseskmpnent Mdtagelseskmpnent Prtkl Prt Meddelelser fra klient til server Peer-t-peer-klienter Peer-t-peer-server UDP Når klienter har mdtaget små meddelelser, bekræfter de eller sender svar til serveren. Meddelelser fra server til klient Klienter sender små meddelelser til serveren Stre svar fra klienter til serveren ved hjælp af Fregrund Prtcl Klienter sender stre meddelelser til serveren ved hjælp af Fregrund Prtcl Stre svar fra klienter til serveren ved hjælp af Backgrund Prtcl Klienter sender stre meddelelser til serveren ved hjælp af Backgrund Prtcl. Peer-t-peer-server Peer-t-peer-klienter UDP Når serveren har mdtaget små meddelelser, bekræfter den eller sender svar til klienter Serveren sender små meddelelser til klienter Stre svar fra serveren til klienter ved hjælp af Fregrund Prtcl Serveren sender stre meddelelser til klienter ved hjælp af Fregrund Prtcl Stre svar fra serveren til klienter ved hjælp af Backgrund Prtcl Serveren sender stre meddelelser til klienter ved hjælp af Backgrund Prtcl. 62

63 Kapitel 3: Interne apps Afsendelseskmpnent Mdtagelseskmpnent Prtkl Prt Peer-t-peer-klienter Peer-t-peer-klienter Peer-t-peer-server Peer-t-peer-klienter Peer-t-peer-klienter Samme kntr Overrdnede kntrer Underrdnede kntrer Meddelelser fra klient til klient Udsendelse af meddelelser fra klient til klient Peer-t-peer-klienter i samme undernet Dataverførsel fra server til klient Peer-t-peer-klienter i det centrale kntr Peer-t-peer-klienter i samme kntr Peer-t-peer-klienter i underrdnede kntrer Dataverførsel fra klient til klient Prte til kntrl af dataverførsel UDP Når klienter har mdtaget små meddelelser fra en anden klient, sendes der bekræftelser g svar til denne prt Klienter sender små meddelelser til andre klienter Stre svar fra klienter til klienter ved hjælp af Fregrund Prtcl Klienter sender stre meddelelser til andre klienter ved hjælp af Fregrund Prtcl Stre svar fra klienter til klienter ved hjælp af Backgrund Prtcl Klienter sender stre meddelelser til andre klienter ved hjælp af Backgrund Prtcl. UDP Klienter udsender anmdninger til andre klienter UDP Serveren sender indhld til klienter ved hjælp af Fregrund Prtcl. UDP Klienter sender indhld til andre klienter i det samme lgiske kntr ved hjælp af Fregrund Prtcl Klienter sender indhld til klienter i underrdnede kntrer ved hjælp af Backgrund Prtcl. Peer-t-peer-klienter Peer-t-peer-server UDP Klienter sender et kntrlsignal til serveren ved stre verførsler ved hjælp af Adaptive Prtcl. Peer-t-peer-klienter i det samme kntr, i verrdnede kntrer g i underrdnede kntrer Klienter sender kntrlsignal til andre klienter ved stre verførsler ved hjælp af Adaptive Prtcl. 63

64 Kapitel 3: Interne apps Afsendelseskmpnent Mdtagelseskmpnent Prtkl Prt VMware Enterprise Systems Cnnectr (VESC) Dataverførsel mellem VESC, server g database Peer-t-peer-server UDP VESC sender meddelelser m aktivering, tilstandstjek g prgrammets metadata til peer-tpeer-serveren. Peer-t-peer-server VESC UDP Peer-t-peer-serveren besvarer anmdninger fra VESC. Funktinsmåde fr datatransprt fr peer-t-peer-netværk Hvis du planlægger distributinsptimeringen i din peer-t-peer-udrulning, skal du verveje, hvrdan data verføres i netværk. Kntrer g undernet Definer et kntr med et eller flere undernetmråder, der er frbundet via et LAN-netværk (Lcal Area Netwrk). Kntrer henter indhldet fra deres verrdnede kntrer g distribuerer det til deres underrdnede kntrer. Kntrtyper Peer-distributin har tre kntrtyper, g disse kntrtyper deler data på bestemte måder. Standard Definerer et traditinelt standard-lan-netværk. Klienter frsøger at dele indhldet, g de sender anmdninger m registrering af udsendelser. VPN Definerer et kntr- g undernetmråde, der er allkeret til klienter, sm er frbundet via VPN. Klienter i et VPN-kntr frsøger ikke at dele indhldet, men de sender anmdninger m registrering af udsendelser. WiFi Definerer et kntr- g undernetmråde, der er allkeret til klienter, sm er frbundet via WiFi. Klienter i et WiFi-kntr deler indhld, men de sender ikke anmdninger m registrering af udsendelser. Bemærk: Hvis du har et fysisk kntr med et traditinelt undernet (standard) g et WiFi-undernet, skal du prette et kntr fr de enkelte netværk. Opret WiFi-kntret sm et underrdnet kntr til kntret med den traditinelle frbindelse, så WiFi-netværket mdtager pakker fra det verrdnede kntr med den traditinelle frbindelse. Centralt kntr g peer-t-peer-server Peer-t-peer-serveren skal være på et af undernettene i det centrale kntr på øverste niveau. Denne placering gør det tilgængeligt fr alle klienter i hierarkiet. Datatransprt i kntrer Systemet distribuerer indhld fra et verrdnet til en underrdnet kntr én gang. Denne funktinsmåde begrænser data, der sender via WAN-links (Wide Area Netwrk). Tilpasningsdygtig prtkl Den tilpasningsdygtige prtkl er en patenteret prtkl, der vervåger længden på de ydre ruter-køer g sender data, når køerne næsten er tmme. Denne prtkl, sm er implementeret af en avanceret kernedriver, fjerner behvet 64

65 Kapitel 3: Interne apps fr at undertrykke båndbredden ved udrulning af apps med peer-distributin. Internt i kntrer Datatransprt i kntrer bruger LAN-netværket eller Fregrund-prtkllen. Peer-distributinssystemet administrerer ikke denne prtkl. Mellem kntrer Datatransprt mellem kntrer bruger WAN-netværket eller Backgrund-prtkllen. Denne prtkl kaldes gså fr den tilpasningsdygtige prtkl, der beskytter den tilgængelige båndbredde på WAN-links. Mellem undernet Definer undernet, der er frbundet via et WAN-link, sm separate kntrer. Hvis kntrer er knfigureret frkert, kan LAN-prtkllen måske bruges via et WAN-link, hvilket medfører mætning af WAN-netværket. Klienter mdtager apps ud fra angivne kriterier Peer-t-peer-systemet sender g mdtager apps ud fra mange faktrer, herunder ledig plads på enheden, enhedens frmfaktr g typen af perativsystem. Rækkefølgen af dwnlad følger disse valg ppefra g ned. 1. Enheder med den største faktiske ledige plads 2. Enheder, der er identificeret sm fretrukne, gså kaldet RVP'er (rendezvus pints mødepunkter) 3. Enhedernes kabinettype (statinære vælges før bærbare) 4. Typen af enhedens perativsystem (servere vælges før arbejdsstatiner) 5. Enheder med de længste systemstarttider 6. Enheder med den største brugbare ledige plads Backupsystemer Peer-t-peer-klienter mdtager app-pakker fra et CDN- eller fillagringssystem, når de ikke kan finde pakker i hierarkiet. Et CDN, sm er valgfrit fr n-premises udrulninger, tilbyder øget hastighed i frhld til fillagringssystemet. Plan fr distributinsptimering med et netværkshierarki Brug funktinen til distributinsptimering til at styre kilderne i app-pakken. Dwnlad regnearket fra siden Peerdistributin, g tilføj kntrer, undernet g de IP-intervaller, der skal repræsentere dit peer-t-peer-netværk. Overvej at bede dit team til netværksadministratin m at få deres tplgi til netværket. Under planlægningen skal du gennemse systemet funktinsmåde, der er beskrevet i Funktinsmåde fr datatransprt fr peer-t-peer-netværk på side 64. Deaktivering af distributinsptimering Når du ikke bruger distributinsptimering, antager peer-distributinssystemet, at de enkelte undernet mdtager én pakke. Systemet genererer standardtplgien baseret på de klienter, der registreres af serveren. Der prettes én kntrplacering pr. undernet. Når klienterne på kntret eller i undernettet frsøger at dwnlade nyt indhld, starter systemet ét dwnlad pr. undernet. 65

66 Kapitel 3: Interne apps Hierarkisk repræsentatin Optimering fungerer bedst, hvis du repræsenterer dit peer-t-peer-netværk sm et hierarki. Der er afbildet ét eksempel på en simpel netværkstplgi. I eksemplet sender rendezvus pint'et (RVP'en) i det centrale kntr den indledende app-pakke til Bstn (standard) g Lima. Hvis vi kigger på Nrdamerika, mdtager RVP'erne på kntrerne i Bstn (WiFi), Baltimre g Trnt apppakken fra kntret i Bstn (standard). RVP'en i Miami mdtager pakken fra kntret i Baltimre. Hvis en pakke af en eller anden grund ikke er tilgængelig, mdtager kntrer pakken fra backupsystemet til fillagring eller netværket til levering af indhld. Knfigurer psætning af peer-t-peer-distributinssftware Aktivér peer-t-peer-distributin, g dwnlad peer-t-peer-distributinsserveren. Vigtigt: Kpier den delte nøgle, sm peer-t-peer-serverinstallatinsprgrammet viser. Hvis du mister denne nøgle, skal du installere serveren igen g vælge at regenerere nøglen. Du kan indtaste denne delte nøgle i Wrkspace ONE UEM-knsllen. 1. Naviger til Grupper & indstillinger > Alle indstillinger > System > Enterprise integratin > Peer-distributin. 2. Dwnlad peer-t-peer-serveren, g installer den sm administratr på netværket på samme server sm VMware Enterprise Systems Cnnectr g SQL-databasen eller SQL Server Express. Husk at kpiere g gemme den delte nøgle, sm skal angives i UEM-knsllen. Hvis du ikke installerer serveren på samme maskine sm de andre kmpnenter, skal du installere serveren på det beskyttede netværk, så det kan kmmunikere med de andre kmpnenter g klienterne, når du har distribueret 66

67 Kapitel 3: Interne apps dem. 3. Når du har installeret peer-t-peer-serveren, skal du angive de resterende indstillinger på siden Peer-distributin. Indstilling Knfiguratin Servernavn / IP Delt gdkendelsesnøgle Distributinsptimering Angiv servernavn eller IP-adresse fr peer-t-peer-serveren. Hvis du installerer serveren på den samme maskine sm VMware Enterprise Systems Cnnectr, skal du bruge det pågældende navn eller den pågældende IP-adresse. Angiv den nøgle, sm du kpierede under installatin af peer-t-peer-serveren. Denne nøgle aktiverer sikker kmmunikatin mellem peer-t-peer-serveren, peer-tpeer-klienterne g Wrkspace ONE UEM-infrastrukturen. Hvis du ikke indtaster den nyeste nøgle, viser systemet en fejlbesked m, at nøglen ikke matcher. Aktiver denne valgfrie funktin fr at uplade et regneark med din netværkstplgi. Du kan gså dwnlade tplgien fr dit netværk, sm det er registreret af peer-t-peersystemet. Netværkstplgier kan være kmplicerede. Før du aktiverer denne funktin, skal du tale med dit netværksteam m firmaets netværkstplgi. Hvis du deaktiverer denne indstilling, pretter systemet ét kntr fr de enkelte undernet til de registrerede klienter. Disse kntrer er knyttet til det centrale kntr sm underrdnede. Der er visse frdele ved denne indstilling. Den hjælper med at styre den indledende verførsel til fretrukne enheder i et undernet. Fretrukne enheder er enheder, sm plejer at være tilgængelige på netværket, g sm det fte lykkes at dwnlade til andre enheder i deres undernet. Derved bevares IP-intervallerne, frdi delte netværksmråder medfører klienter uden kntr, g klienter uden kntr får ikke verførsler fra peer-t-peer-serveren. Det sikrer, at verførsler starter på knfigurerede netværk, før der sm standard anvendes netværk til levering af indhld eller systemer til fillagring. Tildelt til-grupper Fejlfinding Server-id Tilstandsvalg Angiv grupper, der skal mdtage apps med peer-t-peer-systemet. Brug denne værdi, når du taler med en Wrkspace ONE UEM-medarbejder m prblemer med peer-distributinssystemet. Validerer, at kmmunikatin fungerer mellem peer-t-peer-systemet g Wrkspace ONE UEM-infrastrukturen. Det validerer gså, at det aktuelle system bruger de understøttede versiner af peer-t-peer-klient g -server. 67

68 Kapitel 3: Interne apps Indstilling Udgiv indhld. Aktiverede licenser Udgiver alle apps i systemet. Denne indstilling hjælper med at genpbygge app-udrulninger i tilfælde af et vldsmt nedbrud. Dwnlad aktiverede enheder er en rapprt, der indehlder de enheder, sm har installeret peer-t-peer-klienten, g sm i øjeblikket bruger en licens. 4. Hvis du gemmer indstillingerne, udruller systemet autmatisk peer-t-peer-klienterne på enhederne i den gruppe, der er angivet på denne side. Når du afslutter knfiguratinen af peer-t-peer-serveren g gemmer indstillingerne, kntakter Wrkspace ONE UEM-serveren Adaptiva-clud-licensserveren fr at få en licensnøgle. Licensnøglen sendes til peerdistributinsserveren, så den kan aktiveres. Peer-distributinsserveren pretter peridisk frbindelse til Adaptiva-clud-licensserveren g sender antallet af brugte licenser fr at mdtage en ny tken. Få flere plysninger m psætning, knfiguratin g installatin af Peer-distributin i Peer-distributin fr Win32-apps på side 57. Installer peer-t-peer-serveren Dwnlad peer-t-peer-serveren fra Peer Distributin-siden i Wrkspace ONE UEM knsllen. Følg vejledningen i installatinsvejledningen. Vejledningen indehlder gså de beskrevne instanser, der kan bruges sm vejledning. 1. Sørg fr, at maskinen, der hster peer-t-peer-serveren, lever p til de krav, der er vist i Krav til peer-t-peerdistributin på side Naviger til Grupper g indstillinger > Alle indstillinger > System > Enterprise Integratin > Peer-distributin, g dwnlad serveren. 3. Åbn det eksekverbare serverinstallatinsprgram. 4. Vælg en SQL-servertype, g knfigurer Indstillinger. Fr at dwnlade g anvende en ny instans af SQL Server Express skal du knfigurere, hvr vejledningen installerer SQL Server Express. Fr at anvende en eksisterende SQL-database eller SQL Server Express skal du indtaste SQL-server- g lginplysninger. Oplysningerne mfatter navnet på databaseserveren, navnet på SQL-instansen, frbindelsens 68

69 Kapitel 3: Interne apps prt g gdkendelsesplysningerne. 5. Væg Installer. Peer-distributinsserveren dwnlades g installeres. Hvis du har hentet en ny instans af SQL Server Express, dwnlades g installeres serveren med peerdistributinsserveren. 6. Kpiér Sikkerhedsnøglen fr at indtaste den i UEM-knsllen. Indtast gså navnet g IP-adressen på den nye. Kør installatinsprgrammet fr en ny sikkerhedsnøgle Hvis du ikke kan finde den riginale, kan du prette en ny nøgle: 1. Kør installatinsprgrammet igen. 2. Vælg indstillingen Opret en ny VMware-delt nøgle i mrådet Installatinsindstillinger. 69

70 Kapitel 3: Interne apps 3. Vælg Opgrader. Firewallregler blkerer SQL Server Express Hvis dine firewallregler på serveren blkerer den gratis dwnlad af SQL Server Express, skal den installeres manuelt. 1. Dwnlad SQL Server Express fra på en cmputer uden firewallbegrænsninger. 2. På servercmputeren skal du kpiere g udpakke den dwnladede SQL Server Express-knfiguratin i c:\sqltemp. 3. Indtast kmmandlinjeparameteren. C:\sqltemp\Setup.exe /q /Hidecnsle /ACTION=Install /IACCEPTSQLSERVERLICENSETERMS /Features=SQLEngine /TCPENABLED=1 /BROWSERSVCSTARTUPTYPE=Autmatic /AddCurrentUserAsSQLAdmin /SQLSYSADMINACCOUNTS="NT AUTHORITY\LOCAL SERVICE" "NT AUTHORITY\SYSTEM" /SQLSVCACCOUNT="NT AUTHORITY\SYSTEM" /SQLSVCSTARTUPTYPE=Autmatic /INSTANCENAME=ADAPTIVASQL Systemet pretter SQL-knfiguratinslgfiler i %temp%. 4. Kør peer-t-peer-serverinstallatinsvejledningen med SQL Server Express. Beskyttelse md fjernelse af apps Funktinen til beskyttelse md fjernelse af apps sikrer, at systemet ikke fjerner virksmhedskritiske apps, medmindre det er gdkendt af admin. Interne apps udvikles fte fr at udføre pgaver, sm er specifikke fr virksmheden. Hvis de pludselig fjernes, kan det medføre brugerfrustratin g stp af arbejdet. Fr at frhindre fjernelse af vigtige apps har funktinen fjernelseskmmander i henhld til grænseværdier. Før en admin handler på de hldte kmmander, vil systemet ikke fjerne interne apps. Generelle trin fr funktinen Knfigurer funktinen med de skitserede trin. 1. Se standardtærskelværdier, eller rediger tærskelværdierne fr rganisatinsgruppen. Hvis tærskelværdierne er pfyldt, tilbagehlder Wrkspace ONE UEM app-fjernelseskmmanderne g viser dem efter app i App-fjernelseslggen. Indtast adresser, sm mdtager meddelelser m prblemet, med skabelnen Meddelelse m, at grænsen fr fjernelse af prgrammer er nået. 2. Reager på app-fjernelseskmmanderne hldt af systemet. 70

71 Kapitel 3: Interne apps Udrens app-fjernelseskmmander fra kmmandkøen ved at vælge Afvis. Fjern interne apps fra enheder ved at vælge Frigiv, sm sender app-fjernelseskmmander. 3. Tildel disse apps tilbage til de ønskede smart-grupper, hvis du afviste kmmanderne. Funktinsmåde fr systemet til beskyttelse md fjernelse af apps Fr at hjælpe med at indstille effektive grænseværdier g beslutte, hvrdan hldte kmmander bedst håndteres, skal du gennemgå beskyttelsessystemets adfærd. Udløsere af kmmander m app-fjernelse Systemet søger i app-fjernelseskmmandkøen fr værdier, sm pfylder eller verstiger dine grænseværdier. De anførte handlinger udløser app-fjernelseskmmander. Rediger smart-grupper Udgiv apps Deaktiver apps Pensiner apps Slet apps Knfiguratiner g handlinger gælder fr Bundle-ID er Systemet anvender grænseværdier per bundle-id. Det er muligt fr en enkelt app at have frskellige navne g stadig have det samme bundle-id. Hvis dette prblem pstår, vælger beskyttelsessystemet ét navn til visning i lgfilen. Systemet anvender dg adminkmmander på bundle-id et. Systemet følger rganisatinsgruppehierarkier Systemet indstiller standardgrænseværdier ved en rganisatinsgruppe af kundetypen. Underliggende rganisatinsgrupper arver disse værdier. Bemærk: Administratrer kan ikke tilsidesætte grænseværdier i underliggende rganisatinsgrupper. Admins' placering i rganisatinsgruppehierarkiet kntrllerer deres tilgængelige rller g handlinger. Admins i underliggende rganisatinsgrupper kan handle på fjernelseskmmander i deres tildelte rganisatinsgrupper. Admins i verliggende rganisatinsgrupper kan redigere værdier g handle på fjernelseskmmander i den verliggende gruppe g i underliggende rganisatinsgrupper. Frklaringer på hldt kmmandstatus Den kmmandstatus, sm knsllen viser i app-fjernelseslgfilen, repræsenterer den anførte fase i beskyttelsesprcessen. 71

72 Kapitel 3: Interne apps Status Årsag Hldt til gdkendelse Frigivet til enhed Afvist af admin Beskyttelsessystemet hlder fjernelseskmmander, g systemet fjerner ikke den tilknyttede interne app. Fjernelseskmmanderne er i kmmandkøen, men systemet kan ikke behandle dem uden gdkendelse fra admin. Beskyttelsessystemet sendte kmmanderne m at fjerne relevante interne apps fra enheder. Beskyttelsessystemet udrensede fjernelseskmmanderne fra kmmandkøen. Systemet fjernede ikke relevante interne apps fra enheder. Systemet hlder fjernelseskmmander, frdi grænseværdierne var pfyldt. Systemet frigav kmmanderne, frdi en admin knfigurerede frigivelsen. Systemet udrensede kmmanderne, frdi en admin knfigurerede afvisningen. Rediger grænseværdier fr beskyttelse md fjernelse af apps Brug standardværdierne, eller indtast de grænser, sm får systemet til at sætte kmmander m app-fjernelse på hld. Disse handlinger frhindrer, at systemet fjerner de tilknyttede interne apps fra enhederne. Vælg værdier, sm afspejler det risikniveau virksmheden tlererer, hvis systemet fjerner én kritisk app fra et sæt enheder. 1. Knfigurer funktinen i en rganisatinsgruppe på kundeniveau eller derunder i Wrkspace ONE UEM-knsllen. 2. Naviger til Grupper g indstillinger > Alle indstillinger > Apps > Wrkspace ONE > Beskyttelse md app-fjernelse. 3. Udfyld grænseindstillingerne. Indstilling Berørte enheder Inden fr (min) E- mailskabeln Send til Indtast det maksimale antal enheder, sm kan miste en kritisk app, før tabet frhindrer virksmhedens arbejde. Indtast det maksimale antal minutter, sm systemet sender fjernelseskmmander i, før tabet af en kritisk app frhindrer enheder i at udføre business-pgaver. Vælg en skabeln fr -ntifikatin, g fretag brugerdefineringer. Systemet mfatter skabelnen Ntifikatin m appfjernelsesgrænse nået, sm er specifik fr beskyttelse md appfjernelse. Indtast adresser til mdtagelse af ntifikatiner m hldte fjernelseskmmander, så mdtagerne kan fretage handlinger i app-fjernelseslgfilen. 4. Gem indstillingerne. Udfør handlinger fr kmmander m fjernelse af apps på hld Brug siden App-fjernelseslg til at frtsætte med at hlde kmmander m app-fjernelse, afvise kmmander eller frigive kmmanderne til enheder. 1. Naviger til Apps & bøger > Apps > App-indstillinger > App-fjernelseslg. 2. Filtrer, srtér eller gennemse fr at vælge data. 72

73 Kapitel 3: Interne apps Filtrer resultater efter Kmmandstatus fr liste-apps. Srtér efter Bundt-id fr at vælge data. Vælg en app. Du kan vælge linket Påvirket enhedstal fr at gennemse listen ver enheder, der påvirkes af handlinger. Denne handling viser siden Enheder på app-fjernelseslg, sm angiver en liste med enhedsnavnet fr enhederne. Du kan bruge enhedsnavnet til at navigere til enhedernes Detaljevisning. 3. Vælg Frigiv eller Afvis. Indstillingen Frigiv sender kmmanderne til enheder, g systemet fjerner den interne app fra enhederne. Indstillingen Afvis udrenser fjernelseskmmanderne fra køen, g systemet fjerner ikke den interne app fra enhederne. 4. Fr afviste kmmander skal du vende tilbage til mrådet med interne apps på knsllen g markere smartgruppetildelingerne fr den app, fr hvilken du afviste kmmander. Kntrllér, at den interne apps smartgruppetildelinger stadig er gyldige. Hvis smart-gruppetildelingen er ugyldig g du ikke markerer den, kan systemet fjerne appen, når enheden tjekker ind på systemet. Sikkerhedsfranstaltninger til Patenterede apps, Apps, der ikke er fra en butik, g Wrkspace ONE UEM-apps Wrkspace ONE UEM har sikkerhedsfranstaltninger, der frhindrer, at prduktinsversiner af Wrkspace ONE UEM's patenterede apps bliver fjernet, når du fjerner testversinerne fra knsllen. Tilføj g fjern testversinen ved at følge en specifik pgaverækkefølge. Definitin af Patenterede apps, Apps, der ikke er fra en butik, g Wrkspace ONE UEM-apps En patenteret Wrkspace ONE UEM-app, der ikke er fra en butik (f.eks. Secure Launcher), seedes eller inkluderes i Wrkspace ONE UEM-instansen. Den er en del af Wrkspace ONE UEM-installatinsprgrammet, g du udruller den til enheder med en prfil eller med andre indstillinger i knsllen. Ngle virksmheder ønsker at teste versiner af disse apps, før de udruller dem til prduktin. Overvejelser Separat test af Wrkspace ONE UEM-knslinstanser g testgrupper Hvis det er muligt, skal apps testes i et særskilt miljø med en testinstans af UEM-knsllen. App-id Wrkspace ONE UEM benytter app-id'et til at identificere testversinen af den patenterede app. Kmmander m app-fjernelse Fjern testversinen, før du fjerner eller sletter appen. Hvis du springer dette trin ver, sætter Wrkspace ONE UEM ikke kmmander m app-fjernelse i kø fr disse test-apps. 73

74 Kapitel 3: Interne apps Tilføj prces fr test-apps Tilføj en testversin af en patenteret Wrkspace ONE UEM-app vha. disse trin. 1. Brug en testinstans af Wrkspace ONE UEM-knsllen. 2. Opret en gruppe af enheder, hvrpå du kan udrulle test-appen i deres egen rganisatinsgruppe. 3. Uplad test-appen til fanen Intern i Apps & bøger, indtast de ønskede plysninger, g vælg Gem & tildel. 4. Tildel appen til testgruppen med indstillingen Tilføj tildeling. App-leveringsmetden fr seedede apps er On Demand g kan ikke knfigureres. Du kan gså redigere appen, vælge fanen Enheder g vælge indstillingen Installer på alle. Fjernelsesprces fr test-apps Fjern en testversin af en patenteret Wrkspace ONE UEM-app vha. disse trin. 1. Gå til fanen Intern i Apps & bøger, g rediger appen. 2. På fanen Enheder skal du vælge indstillingen Fjern fra alle. 3. Gå til Detaljevisning fr appen på fanen Intern i Apps & bøger, g slet eller fjern appen fra handlingsmenuen. 74

75 Kapitel 4: Offentlige apps Tilføj Offentlige apps fra en app stre 76 Betalte, ffentlige iosapps g Wrkspace ONE UEM 78 Styring af installatin af ffentlig app på ios-enheder 80 Micrsft Stre fr Business g Wrkspace ONE UEM 82 75

76 Kapitel 4: Offentlige apps Tilføj Offentlige apps fra en app stre Udrul ffentlige apps til enheder med Wrkspace ONE eller Airwatch Catalg. Når du uplader en ffentlig app, findes indstillingen Aktiver styret adgang fr visse platfrme. Du kan finde plysninger m styret adgang g åben adgang i Wrkspace ONE UEM-apps g funktinen Wrkspace ONE Managed Access på side Naviger til Apps & bøger > Apps > Oprindelig > Offentlig, g vælg Tilføj app. 2. Vis den rganisatinsgruppe, hvrfra appen uplades i Styret af. 3. Vælg Platfrm. 4. Find appen i en app stre ved at indtaste et søgerd i tekstfeltet Navn. 5. Vælg, hvrfra systemet henter appen, enten via Søg i App Stre eller Indtast URL-adresse. Indstilling Søg i appbutik ios Søger efter appen i app stre. Windws Desktp g Phne søger efter appen. Hvis du anskaffer apps på denne måde g ikke med Windws Stre fr Business. Systemet kan ikke styre dem. Andrid Hvis du har knfigureret integratin med Ggle Play Stre, søger systemet efter appen i app stre. Denne knfiguratin fungerer gså, når systemet er integreret med Andrid fr Wrk. Se vejledningen til Wrkspace ONE UEM-integratin med Andrid fr Wrk. Tilføj Ggle Play URL-adresse Denne indstilling vises kun fr Andrid apps, systemet viser det, frdi Ggle Play Stres er lkaliseret. Denne butik tilbyder apps baseret på reginer. Med denne indstilling kan du udrulle apps, sm er i en anden regin end din Wrkspace ONE UEM-server. Indtast URLadresse Tilføjer appen med en URL-adresse fr appen. Hvis du tilføjer apps med denne metde, så kan systemet ikke styre dem. 6. Vælg Næste, g Vælg den ønskede app fra siden med resultaterne i app stre. 7. Knfigurer indstillinger på fanen Oplysninger: Indstilling Navn Vis i App Stre Kategrier Understøttede mdeller Vis navn på appen. Vis den URL-adresse i butikken, hvr du kan dwnlade appen g hente infrmatin m den. Brug kategrier til at identificere brugen af appen. Du kan knfigurere brugerdefinerede app-kategrier eller behlde appens frkdede kategri. Vælg alle mdeller sm du ønsker skal køre denne app. 76

77 Kapitel 4: Offentlige apps Indstilling Er app begrænset til lydløs installatin Andrid Størrelse Apple ios Styret af Bedømmelse Kmmentarer Standardskema Apple ios Windws Desktp Windws Phne Tildeler denne app til de Andrid enheder der understøtter Andrid lydløs installatinsfeature. Wrkspace ONE UEM kan ikke installere eller fjerne ffentlige apps lydløst. Du kan dg kntrllere, hvilke apps du pusher til dine Andrid standardenheder eller dine Andrid Enterprise enheder. Andrid enterprise enheder understøtter lydløse handlinger. Se størrelsen af appen fr lagring. Se den rganisatinsgruppe (OG), sm appen tilhører, i dit Wrkspace ONE UEM OG-hierarki. Se det antal stjerner, der repræsenterer appens ppularitet i Wrkspace ONE UEM-knsllen g i Airwatch Catalg. Indtast kmmentarer, der frklarer frmålet med g anvendelsen af appen fr rganisatinen. Indikerer URL-adresse skemaet fr understøttede apps. Appen er pakket med skemaet, så systemet parser skemaet g viser værdien i dette felt. Et standardskema tilbyder mange integratinsfunktiner fr dine apps. Brug skemaet til at integrere med andre platfrme g webapps. Anvend skemaet til at mdtage beskeder fra andre apps g til at initiere specifikke anmdninger. Brug skemaet til at starte Apple ios-apps i AirWatch Cntainer. 8. Tildel Påkrævede vilkår fr anvendelse fr appen under fanen Vilkår fr anvendelse. Denne indstilling er valgfri. Vilkår fr anvendelse beskriver specifikt hvrdan appen bør anvendes. Dette gør rganisatinens frventninger til slutbrugere klare. Når appen pushes til enheder vil brugere blive vist vilkår fr anvendelse siden sm de skal acceptere fr at kunne anvende appen. Hvis brugere ikke accepterer vilkår fr anvendelse, så kan de ikke tilgå appen. 9. Vælg fanen SDK, g tildel standardprfil eller brugerdefineret SDK-prfil g en App-prfil til appen. SDK-prfiler anvender avancerede funktiner til apps management. 10. Vælg Gem & tildel fr at knfigurere fleksible udrulningsindstillinger fr appen. Appknfiguratiner er leverandørspecifikke nøgleværdipar, sm du kan udrulle med en app fr at frudknfigurere appen fr brugere. Du kan finde ressurcer m appknfiguratiner i Oplysninger m appknfiguratin på side 9. Tildel appen Hvis du vil tildele g udrulle ffentlige apps, skal du knfigurere fleksible udrulningsindstillinger sm frklaret i Føj tildelinger g undtagelser til apps på side 30. Wrkspace ONE UEM g gyldige URL-adresser til Ggle Play Butik Når du tilføjer en ffentlig Andrid app, så kan du indtaste Ggle Play Stre URL-adressen. Du kan gså tilføje en URLadresse sm du ved er gyldig men ikke er fra Ggle Play Stre. Denne metde er nyttig til at udrulle apps, når Wrkspace ONE UEM ikke kan validere URL-adresser med Ggle Play Butik. 77

78 Kapitel 4: Offentlige apps AirWatch Catalg anvender de indtastede URL-adresser sm et link, så slutbrugere kan få adgang til appen. Systemet kan styre disse apps afhængigt af hvr du indhenter URL-adressen fra. Gyldig URL-adresse til Ggle Play Butik Wrkspace ONE UEM-systemet kan administrere disse apps, men kan ikke hente app-ikner. Gyldige URL-adresser fra andre kilder Wrkspace ONE UEM-systemet kan ikke styre disse apps g kan ikke returnere appen i sine resultater, da det ikke kan validere URL-adressen med butikken. Overfør din undtagelse fr brugergrupper til funktinen Fleksibel udrulning AirWatch tilbyder en verførselsprces, så du kan flytte dine brugergrupper, der er knfigureret med tildelingsundtagelser fr ffentlige apps, til den fleksible udrulningsfunktin. Årsag til verførsel Offentlige apps bruger nu den fleksible udrulningsfunktin til at tildele apps til enheder. Det fleksible udrulningssystem inkluderer ikke undtagelser. Tidligere blev undtagelser brugt til at udrulle ffentlige apps til særlige brugergrupper med en bestemt type enhedsejerskab. Fleksible udrulninger erstatter undtagelser, g systemet giver dig yderligere kntrl ver udrulninger. Funktinen giver dig mulighed fr at tildele udrulninger til smart-grupper, fr at tildele flere udrulninger til en app g fr at priritere disse udrulninger. Overførselsprces Sådan bruger du verførselsguiden: 1. Naviger til Apps & bøger > Apps > Indbygget > Offentlig. 2. Rediger en app, sm du ved havde undtagelser. 3. Vælg Tildel. Systemet viser en advarsel, hvr du bliver bedt m at verføre dine undtagelser. 4. Vælg Overfør, g fuldfør guiden. Du kan finde plysninger m fleksibel udrulning under Brug fleksibel udrulning til at tildele apps på side 30. Betalte, ffentlige iosapps g Wrkspace ONE UEM Wrkspace ONE UEM gør det muligt at uplade købte ffentlige ios-apps g distribuere dem i de scenarier, hvr det ikke er muligt at anvende Apples Vlume Purchase Prgram (VPP). Wrkspace ONE UEM kan distribuere flere OS-versiner, men ios 9+ administratin kræver ikke, at brugere skal udføre flere trin. Det er bedst at anvende Apple VPP, hvis muligt. Apple's VPP kan styre bulk-indkøbte ffentlige apps effektivt g tilbyder flere styringsmuligheder. Sammenlign købte ffentlige app-prcedure Når du sammenligner nødvendige trin fr at pushe købte ffentlige ios apps til enheder, så har ios simplificeret prcessen. Dette gør det muligt fr Wrkspace ONE UEM at vertage administratinen af en app, der tidligere er blevet installeret på en enhed, g slutbrugere behøver ikke slette apps. 78

79 Kapitel 4: Offentlige apps Bemærk: Wrkspace ONE UEM kan ikke vertage administratinen af brugerinstallerede apps på ios 8 g herunder. Alle understøttede ios versiner 1. Aktivér prcessen fr de betalte, ffentlige ios-apps i Wrkspace ONE UEM-knsllen. 2. Tilføj den ffentlige app i UEM-knsllen. Tilføj andre styringsparametre, såsm SDK features g aktivering af perapp VPN. 3. (Bruger) Køb appen. Hvis enhedens bruger ikke køber appen, så vil app-installatinen fra AirWatch Catalg slå fejl. Apple installerer autmatisk appen på enheden efter køb. 4. (Bruger) Slet appen installeret af Apple. 5. (Bruger) Åbn AirWatch Catalg, g påbegynd installatinen fra Wrkspace ONE UEM fr at mdtage den styrede versin af appen. ios Aktivér prcessen fr de betalte, ffentlige ios-apps i UEM-knsllen. 2. Tilføj den ffentlige app i UEM-knsllen, g aktivér Gør app MDM-administreret, hvis den er installeret af en bruger i fanen Udrulning. Tilføj andre styringsparametre, såsm SDK features g aktivering af per-app VPN. 3. (Bruger) Køb appen. Apple installerer autmatisk appen på enheden efter køb. 4. (Bruger) Åbn AirWatch Catalg, g påbegynd installatinen fra Wrkspace ONE UEM fr at mdtage den styrede versin af appen. Organisatinsgrupper g købte ffentlige apps Opbevar din VPP udrulning g dine købte ffentlige ios apps i separate rganisatinsgrupper. Aktiver købte ffentlige statusindstillingen i en rganisatinsgruppe hvr relevante enheder er tilmeldt. Brug VPP, hvis det er muligt Udrul ikke de samme købte ffentlige apps i en rganisatinsgruppe der har VPP knfigureret g indehlder et service tken (stken). Hvis du har VPP knfigureret i rganisatinsgruppen, anvend licenser fra dit stken, hvilket tilbyder yderligere styring g kntrl ver appen. Aktivér købte ffentlige apps, når enheder tilmeldes eller er tæt på Enheder mdtager app tildelinger fra tætteste rganisatinsgruppe. Vær pmærksm på rganisatinsgruppe-hierarkiet g hvr du aktiverer købte ffentlige ios apps. Hvis du tildeler appen i en rganisatinsgruppe der ikke har ngen effekt på enheden, så kan installatiner slå fejl eller appen kan blive installeret på den frkerte enhed. Organisatin Gruppe Købt ffentlig Status Enhed Tilmeldt Resultat Frælder Aktiveret Nej Enheden mdtager ikke den styrede købte ffentlige app, g systemet Barn Deaktiveret Ja mdirigerer enheden til butikken fr at installere appen. 79

80 Kapitel 4: Offentlige apps Aktiver g uplad købte ffentlige ios-apps til knsllen Aktivér udrulningen af købte ffentlige ios-apps i Wrkspace ONE UEM-knsllen. Uplad derpå den købte ffentlige app fra App Stre til UEM-knsllen, så den bliver tilgængelig i AirWatch Catalg. Aktiver prces 1. Naviger til Grupper & indstillinger > Alle indstillinger > Apps > Wrkspace ONE > Betalte ffentlige apps. 2. Vælg Aktiveret, g gem derefter indstillingerne. Uplad prces 1. Naviger til Apps & bøger > Apps > Indbygget > Offentlig, g vælg Tilføj app. 2. Vælg Styret af fr at se rganisatinsgruppen, hvrfra appen uplades. 3. Vælg Platfrm. 4. Indtast et nøglerd i feltet Navn fr at finde appen i app stre. 5. Vælg Næste, g brug Vælg til at udvælge appen fra siden med resultaterne i app stre. 6. Knfigurer indstillinger på fanen Oplysninger: Indtastning af data under denne fane er valgfrit, men du kan registrere data såsm butikkens URL-adresse fr appen, understøttede mdeller, g asscierede kategrier. 7. Tildel Påkrævede vilkår fr anvendelse fr appen under fanen Vilkår fr anvendelse. Dette er valgfrit. 8. Vælg Gem & tildel fr at gøre appen tilgængelig fr slutbrugere. 9. Knfigurer fleksible udrulningsregler fr tildelingen af apps. Kun n-demand push-tilstand er tilgængelig. Dette lader brugeren starte installatinen så systemet ikke anvender fr megen båndbredde ved at installere apps autmatisk. Det giver gså brugeren tid til at købe appen g slette den første versin fra enheden. Styring af installatin af ffentlig app på ios-enheder Begrænsningen Tillad App Stre på startskærm lader dig styre installatinen af gratis ffentlige apps på ios 9+ enheder uden at skulle aktivere andre begrænsninger i Wrkspace ONE UEM. Denne indstilling er native fr perativsystemversinen så det er bedst at begrænse denne type til tilgængelige ios 9+ enheder der er under vervågning. af begrænsninger fr Apple ios App Stre Du kan styre app stre til at begrænse eller tillade enhedsbrugere til at få adgang til tilgængelige ffentlige apps. Wrkspace ONE UEM understøtter indbyggede ios-begrænsninger g begrænsninger, sm er udviklet in-huse, der bestemmer adgangen til app-butikken. Find ud af, m du kan psætte Tillad app stre-ikn på startskærm sm begrænsning fr din udrulning. 80

81 Kapitel 4: Offentlige apps Begrænsning Tillad App Stre ikn på startskærm Dette er det bedste valg fr ios 9+ enheder da det anvender seneste teknlgier g kan pushe apps igennem flere systemer. Tillad installatin af ffentlige apps En indstilling fr mange ios versiner men tilbyder ikke evnen til at vælge systemet der begrænser installatin af nn-enterprise apps. Begrænset tilstand fr ffentlige ios apps Wrkspace ONE UEM har udviklet metder, der gør det muligt at installere virksmhedsgdkendte, gratis ffentlige apps, når valgmuligheden er aktiveret. Når du har knfigureret denne indstilling, behøver du ikke at knfigurere g anvende en begrænsningsprfil med Tillad installatin af ffentlige apps. Understøttet Enhed Overvågning Status Knfiguratin Overvåget Deaktiver Begræns Apple App Stre fra at blive installeret på enheden g at enhedsbruger ikke kan installere gratis ffentlige apps med App Stre. Overvåget Ikke vervåget Overvåget Ikke vervåget Aktiver Deaktiver Aktiver Deaktiver Aktiver Gratis ffentlige apps kan pushes med Wrkspace ONE UEM, itunes eller Apple Cnfiguratr. Tillad Apple App Stre på enheden g at bruger kan installere gratis ffentlige apps med App Stre. Begræns enhedsbruger fra at anvende Apple App Stre. Tillad Apple App Stre på enheden g at bruger kan installere gratis ffentlige apps med App Stre. Tillad Apple App Stre på enheden g at bruger kan installere gratis ffentlige apps med App Stre. Blker enheden fra at installere gratis ffentlige apps fra Apple App Stre. Push gratis ffentlige apps med Wrkspace ONE UEM. Knfigurer begrænsning fr Apple App Stre Knfigurer begrænsningen Tillad App Stre-ikn på startskærm i Wrkspace ONE UEM fr at lade enhedsbrugere anskaffe ffentlige apps fra App Stre. Denne begrænsning fungerer fr ios 9+ enheder. 1. Naviger til Enheder > Prfiler > Listevisning > Tilføj. Vælg Apple ios. 2. Knfigurer Generelle indstillinger fr prfilen. 3. Vælg Tillad App Stre-ikn på startskærm i sektinen Enhedsfunktinalitet i nyttelasten Begrænsninger fr at tillade enheden at installere ffentlige gratis apps fra app stre. 4. Vælg Gem & udgiv fr at pushe prfilen til enheder. 81

82 Kapitel 4: Offentlige apps Aktiver begrænset tilstand fr gratis ffentlige ios-apps, der er ældre end ios 9 Du kan kntrllere, hvrfra slutbrugere installerer ffentlige apps, ved at aktivere Begrænset tilstand på Apple iosenheder. Efter tilmeldingen kan slutbrugere få adgang til gratis ffentlige apps, sm er udrullet til deres katalger, men de kan ikke dwnlade gratis ffentlige apps fra App Stre. Denne begrænsning er den samme sm ios-begrænsningerne i Enheder > Prfiler med titlen Tillad installatin af ffentlige apps. Wrkspace ONE UEM udruller indstillingen Begrænset tilstand til enheder, g det frhindrer brugere i at få adgang til app-butikken. Wrkspace ONE UEM kan udrulle ffentlige apps, hvilket sikrer, at din rganisatin gdkender dem. Aktivering af begrænset tilstand Denne indstilling begrænser enheden ved kun at tillade installatin af tildelte apps der er gdkendt af rganisatinen. Aktivering af indstillingen vil autmatisk sende en begrænset prfil til Apple ios enheder. Tilstedeværelsen af denne begrænsede prfil kræver ikke en ekstra begrænsningsprfil med indstillingen Tillad installatin af ffentlige apps aktiveret fr at blkere App Stre. Fr at aktivere begrænset tilstand fr Apple ios apps, så følg trinene: 1. Naviger til Grupper & indstillinger > Alle indstillinger > Apps > Wrkspace ONE > Begrænsninger fr apps. 2. Aktiver Begrænset tilstand fr ffentlige ios apps. Micrsft Stre fr Business g Wrkspace ONE UEM Micrsfts Micrsft Stre fr Business gør det muligt at hente, styre g distribuere flere apps på en gang. Hvis du bruger Wrkspace ONE UEM til at administrere dine Windws 10+ enheder, kan du integrere de t systemer. Efter integratinen skal du hente apps fra Micrsft Stre fr Business g distribuere disse apps g styre deres pdaterede versiner ved hjælp af Wrkspace ONE UEM. Dette emne frklarer, hvrdan man udruller anskaffede apps ved hjælp af Wrkspace ONE UEM. Få plysninger m Micrsft Stre fr Business-prcesser på Ansvarsfraskrivelse Tredjeparts-URL-adresser kan ændres på måder, der ligger uden fr Wrkspace ONE UEM s kntrl. Hvis du finder en URL-adresse i Wrkspace ONE UEM-dkumentatinen, der ikke virker, skal du prette en supprtbillet med feedback m dkumentatinen vha. Supprt Wizard på supprt.air-watch.cm. Krav til Micrsft Stre fr Business-integratin Wrkspace ONE UEM integrerer med Micrsft Stre fr Business. Den understøtter ffline g nline licenseringsmdellerne med Windws 10+ enheder, sm kmmunikerer med dine Azure Active Directry services. Fr vellykket integratin skal du anvende kmpnenterne angivet i dit miljø. Krav til ffline g nline licenseringsmdeller Windws 10+ enheder Udrul til Windws 10+ enheder da de er kmpatible med bulk-indhentning g app udrulningsprcesser. Anvend Windws Desktp eller Windws Phne platfrmene når apps tildeles. 82

83 Kapitel 4: Offentlige apps Du kan udrulle apps indhentet igennem bulk-indkøbsprcessen fr ældre enheder, såsm Windws 8 enheder. Enhederne henter apps fra Wrkspace ONE UEM med den almindelige prces, g systemet administrerer ikke disse apps. Azure Active Directry Services Knfigurer Azure Active Directry Services i Wrkspace ONE UEM fr at aktivere kmmunikatinen mellem systemerne. Denne knfiguratin lader Wrkspace ONE UEM administrere Windws-enheder g -apps på disse enheder. Du behøver ikke at have en Azure AD Premium-knt fr at integrere med Micrsft Stre fr Business. Denne integratin er en anden prces end autmatisk MDM-tilmelding. Vigtigt: Integratinen fungerer kun når du knfigurer den i samme rganisatinsgruppe sm du knfigurerede Azure Active Directry Services. Micrsft Stre fr Business-administratrknt med glbale tilladelser Hent apps med en Micrsft Stre fr Business-administratrknt. Glbale tilladelser lader admins få adgang til alle systemer fr at indhente, styre g distribuere apps. Krav til nline licenseringsmdel Azure Active Directry Enhedsbrugere skal anvende Azure Active Directry til at legitimere sig til indhld. Krav til ffline licenseringsmdeller Fillagring aktiveret fr n-premises Wrkspace ONE UEM pbevarer Micrsft Stre fr Business-apps på et sikkert fillagersystem. On-premises-miljøer skal aktivere denne feature i Wrkspace ONE UEM-knsllen ved at tilføje tenant-id g tenant-navn på Directry Servicessiden. Dette krav er en del af prcessen fr at knfigurere Azure AD Services. Sammenlign funktiner fr nline g ffline mdellerne af Micrsft Stre fr Business Wrkspace ONE UEM integreres med både nline g ffline mdellerne i Micrsft Stre fr Business. Sammenlign tilgængelige funktiner fr at se hvilken mdel, der tilgdeser dine app-styringsbehv. Feature Online licenseringsmdel Offline licenseringsmdel Licensstyring App-pakkehst Licenser, der er administreret af Micrsft Stre fr Business. Frskellige egenskaber Brugere kan mdtage apps g kræve licenser uden fr din Wrkspace ONE UEM-udrulning. App-pakke, der er hstet af Micrsft Stre fr Business. Licenser administreret af virksmheden. Anvend ffline licenseringsmdel fr at styre apppakker g pdateringer. Denne mdel giver fleksibilitet men kræver pmærksmhed fr at sikre at apps frbliver pdateret g licenser bliver frnyet. App-pakke, der er hstet af Wrkspace ONE UEMfillageret fr n-premises eller i Wrkspace ONE UEM SaaS-miljøet. 83

84 Kapitel 4: Offentlige apps Feature Online licenseringsmdel Offline licenseringsmdel Azure Active Directry Begræns app stre Niveau, hvr licenser kræves Licensgenbrug Enheder skal benytte dit Azure Active Directrysystem fr at legitimere sig. Aktivér Azure Active Directry-systemet, så Wrkspace ONE UEM g Micrsft Stre fr Business kan kmmunikere. Enheder kan ikke installere apps, frdi begrænsningerne frhindrer Micrsft Stre fr Business på enheden. Samme egenskaber Licenser, sm Wrkspace ONE UEM har gjrt krav på fr appen på brugerniveau. Administratrer kan tilbagekalde licenser via Wrkspace ONE UEM g genbruge dem. Enheder behøver ikke at benytte Azure Active Directry-systemet fr at legitimere sig. Men du skal aktivere Azure Active Directrysystemet, så Wrkspace ONE UEM g Micrsft Stre fr Business kan kmmunikere. Enheder kan stadig installere apps, frdi apppakkerne er hstet i Wrkspace ONE UEM-miljøet. Licenser, sm Wrkspace ONE UEM har gjrt krav på fr appen på brugerniveau. Administratrer kan tilbagekalde licenser via Wrkspace ONE UEM g genbruge dem. Knfigurer integratin af Azure AD-identitetstjenester Før du kan bruge Azure AD til at tilmelde dine Windws-enheder, skal du knfigurere Wrkspace ONE UEM til at anvende Azure AD sm identitetstjeneste. Aktivering af Azure AD er en t-trins prces hvilket kræver at MDMtilmeldingsplysninger fr at blive tilføjet til Azure. Frudsætninger Du skal have et Premium Azure AD P1- eller P2-abnnement fr at integrere Azure AD med Wrkspace ONE UEM. Azure AD-integratin med Wrkspace ONE UEM skal være knfigureret ved den tenant, hvr Active Directry (f.eks. LDAP) er knfigureret. Vigtigt: Hvis du indstiller Aktuel indstilling til Tilsidesæt under directry services systemindstillinger siden, skal LDAP indstillinger knfigureres g gemmes før Azure AD aktiveres fr identitetstjenester. Prcedure Fr at knfigurere Azure AD med identitetstjenester; 1. Naviger til Grupper & indstillinger > Alle indstillinger > System > Enterprise integratin > Directry services. 2. Aktivér Brug Azure AD til identitetstjenester under indstillingerne fr Avanceret. Når aktiveret, bemærk at URL-adresserne fr MDM tilmelding g MDM vilkår fr anvendelse skal anvendes når Azure directry knfigureres. 3. Lg på Azure Management prtalen med dine Micrsft knt eller rganisatinsknt. 4. Vælg din mappe, g gå til fanen Mbilitet (MDM g MAM). Denne fane var tidligere fanen Apps. 5. Vælg Tilføj App, g vælg appen AirWatch by VMware. 84

85 Kapitel 4: Offentlige apps Du kan bruge URL-standardwebadresserne, hvis brugermfanget er Ingen. Hvis det er nødvendigt, kan du gså bruge pladshlder-url-adresser. 6. Lad appen AirWatch by VMware være i standardindstillingerne. Du kan ændre MDM-brugermfang til Ingen. 85

86 Kapitel 4: Offentlige apps 7. Vælg Tilføj app igen, g vælg On Premises MDM-app. Du kan mdøbe appen, når du tilføjer den. 8. Knfigurer appen On-Premises MDM ved at indtaste URL-adressen til MDM-tilmelding g URL-adresserne til MDMvilkår fr anvendelse i Wrkspace ONE UEM-knsllen. 9. Vælg Indstillinger fr On-premises MDM-app, g vælg Påkrævede tilladelser > Windws Azure Active Directry. 10. Rediger tilladelserne på følgende måde: App-tilladelser Vælg Læs g skriv mappedata. Vælg Læs g skriv enheder. Delegerede tilladelser Vælg Få adgang til mappen sm bruger, der er lgget ind. Vælg Læs mappedata. Vælg Lg ind, g læs brugerprfil. 11. Vælg indstillinger fr Egenskaber, g indtast navnet på værten fr din enheds tjenester i tekstfeltet APP-ID-URI. Brug den samme vært sm den, du brugte i tekstfelterne URL-adresse fr MDM-tilmelding g Vilkår fr anvendelse fr MDM. Eksempel på frmat: <MDM DS-SERVER> 12. Indstil MDM-brugermfang til Alle fr at anvende disse indstillinger fr alle brugere. Du kan gså begrænse OOBE-tilmelding til valgte Azure AD-brugergrupper ved at vælge Ngle g tilføje de fretrukne grupper. 13. Vælg Gem fr at frtsætte. 14. Naviger til fanen Egenskaber, g find Azure Directry-ID'et. Denne indstilling hed tidligere Tenant-id. 86

87 Kapitel 4: Offentlige apps 15. Vælg Oplysninger m brugerknt øverst til højre. Azure Tenant-navn er navnet på dit Azure directry. Du kan finde navnet under fanen Dmæne. 16. Gå tilbage til UEM-knsllen, g vælg Brug Azure AD til Identity Services fr at knfigurere Azure AD-integratinen. 17. Indtast Azure Directry-ID sm Tenant-id. Indtast standarddmænet sm dit Azure Directry-tenant-navn. 18. Vælg Gem fr at fuldføre prcessen. Tilmeld dig, g hent apps fra Micrsft Stre fr Business til ffline g nline licensering Før integratinen kan fungere, skal du bruge en Azure-administratrknt til at lgge på butikken g aktivere VMware Wrkspace ONE UEM-administratinsværktøjet. Find den nyeste dkumentatin m prettelse af en Azure-administratrknt i Windws Stre fr Business-prtalen. 87

88 Kapitel 4: Offentlige apps Opret en Azure-administratrknt til VMware Wrkspace ONE UEM Knfigurer en adminknt med glbale adminrller i dit standard directry i Micrsft Azure. Brug denne knt til at hente apps i Micrsft Stre fr Business. Du behøver ikke at have en premium-knt til Azure fr at prette en administratrknt til Micrsft Stre fr Business. 1. Gå til din Azure Active Directry i Azure. 2. Vælg Brugere g grupper g + Ny bruger. Udfyld de relevante felter. 3. Knfigurer Directry-rlle sm Glbal administratr. 4. Opret en midlertidig adgangskde, så du kan lgge på Micrsft Stre fr Business. Aktivér VMware Wrkspace ONE UEM i Micrsft Stre fr Business, g hent apps Aktivér Wrkspace ONE UEM-administratinsværktøjet i Micrsft Stre fr Business med dine legitimatinsplysninger til din Azure-administratrknt. Hvis du benytter ffline licensering, skal du aktivere erhvervelse af ffline licens-apps. 1. Naviger til Micrsft Stre fr Business, g lg på med din Azure-administratrknt. 2. Gå til Administrer > Indstillinger > Distribuer > Administratinsværktøjer, g aktivér Wrkspace ONE UEMværktøjet fra VMware. 3. Hvis du har ffline licenser, skal du gå til Administrer > Indstillinger > Butik > Indkøbsplevelse g aktivere Vis ffline licenserede apps til persner, der køber varer i butikken. 4. I Stre fr Business tilføjer du apps til dit lager. Du kan tilføje apps med enten ffline eller nline licenser afhængigt af din licensstyringsstrategi. Imprter Micrsft Stre fr Business-apps Imprter ffentlige apps, der er hentet fra Micrsft Stre fr Business, til Wrkspace ONE UEM-knsllen. Prcessen er den samme fr nline g ffline licensmdellerne. Fr ffline licensmdellen bør du planlægge at imprtere disse apps, når dit virksmhedsnetværk ikke er ptaget. På grund af antallet af apps, der er invlveret, kan imprtprcessen kræve mere båndbredde end andre Wrkspace ONE UEM-systemer. 1. Gå til rganisatinsgruppen hvr du indstiller dine Azure Active Directry services. 2. Naviger til Apps & bøger > Apps > Oprindelig > Offentlig, g vælg Tilføj app. 3. Vælg Platfrm, Windws Desktp eller Windws Phne. 4. Vælg Imprt fra BSP, g vælg Næste. 5. Vis en liste ver apps, sm Wrkspace ONE UEM imprterer fra din Micrsft Stre fr Business-knt. Du kan ikke redigere denne liste i UEM-knsllen. 6. Vælg Fuldført. Offline licensmdel - Systemet dwnlader apps til fjernfillagersystemet. Online licensmdel Systemet lagrer apps i Micrsft Stre fr Business g afventer en installatinskmmand. 88

89 Kapitel 4: Offentlige apps Pakkedwnlads g pdateringer fr ffline licensmdellen Wrkspace ONE UEM imprterer alle app-pakkerne g deaktiverer tildelingshandlinger, mens prcessen er i gang. Når du genimprterer pakker, f.eks. i frbindelse med en pdatering, dwnlader Wrkspace ONE UEM kun de pakker, der er ændret. Hvis du ikke begrænser anvendelsen af App Stre på enheder, verføres app-pdateringer til enheder fra Micrsft Stre fr Business. Hvis du begrænser anvendelse af app-butikken på enheder, skal du imprtere pdaterede apps i Wrkspace ONE UEM. Giv derefter enhedsbrugere besked m at installere den pdaterede versin fra AirWatch Catalg. Udrul Micrsft Stre fr Business-apps Tildel ffentlige apps, der er imprteret fra Micrsft Stre fr Business, fr at bruge dem på enheder med den fleksible udrulningsfunktin. Tildel nline g ffline licenser afhængigt af din licensstyringsstrategi. Du kan finde generelle plysninger m den fleksible udrulningsfunktin, hvrdan du pririterer tildelinger, g en beskrivelse af indstillinger, under Brug fleksibel udrulning til at tildele apps på side Naviger til Apps & bøger > Apps > Indbygget > Offentlig. 2. Vælg appen, g vælg derefter Tildel. 3. Angiv indstillingerne fr Tilføj tildeling fr at tilføje en regel. Indstilling Online licenser Offline licenser Appleveringsmetde Tildeling Tildel grupper til appen med nline licenser. Hvis enhederne er en del af dit Azure Active Directry system, g din udrulning har nline licenser til rådighed, mdtager enhederne appen. Hvis du tildeler både nline g ffline licenser til gruppen, giver systemet frtrinsret til nline licenser. Tildel grupper til appen med ffline licenser. Hvis din udrulning har ffline licenser til rådighed, mdtager enhederne appen. Hvis du tildeler både nline g ffline licenser til gruppen, giver systemet frtrinsret til nline licenser. Udrulning Se leveringsmetden. On demand udruller indhld i en udrulningsagent g lader enhedens bruger bestemme, m g hvrnår indhldet skal installeres. 89

90 Kapitel 4: Offentlige apps Indstilling DLP Knfigurer en enhedsprfil med prfilen Begrænsninger fr at indstille plitikker fr beskyttelse md tab af data fr appen. Vælg Knfigurer. Systemet navigerer til Enheder > Prfiler. Vælg Tilføj > Tilføj prfil, g derefter platfrmen. Fr Windws Desktp skal du vælge Enhedsprfil > Begrænsninger g aktivere indstillinger fr data, sm du ønsker at beskytte. Fr Windws Phne skal du vælge Begrænsninger g aktivere indstillinger fr de data, sm du ønsker at beskytte. 4. Vælg Tilføj, g pririter tildelinger, hvis du har mere end én tildelingsregel. 5. Udrul appen med Gem & udgiv. Synkrniser g kræv licenser til Micrsft Stre fr Business-apps Synkrniser ffline g nline licenser med detaljevisningen i appen, g se de tilsvarende brugere af licenserne. Tildel licenserne igen fr alle frigørelser. Synkrniser licenser fr at få vist brugere g krævede licenser Når du tildeler Micrsft Stre fr Business-apps til enheder, kræver tildelingsprcessen de tilsvarende licenser, før systemet starter installatinen af appen. Brug detaljevisningen til at se listen ver brugerenheder g den tilknyttede krævede licens. Naviger til Apps g bøger > Apps > Listevisning > Offentlig, g vælg Micrsft Stre fr Business-appen. Denne handling viser detaljevisningen. I denne visning skal du bruge handlingen Synkrniser licens til at imprtere listen ver brugere, sm svarer til krævede licenser. Vælg fanen Licenser fr at se de krævede licenser. Bemærk: Wrkspace ONE UEM imprterer gså licenstilknytningerne, når du vælger indstillingen Imprter fra BSP efter den første imprt af dine Micrsft Stre fr Business-apps. Denne synkrnisering udføres asynkrnt med apppakkesynkrniseringen. Tilbagekald licenser Du kan tilbagekalde g genbruge licenserne vist på fanen Licenser ved at slette tildelingen af appen til brugerens enhed. Wrkspace ONE UEM har flere metder til at slette tildelinger. Sletning resulterer i fjernelse af appen fra enheden. Metde Detaljevisning Enhed Organisatinsgruppe Vælg funktinen Slet app i detaljevisningen fr appen. Denne handling fjerner appen fra enheder i grupper, der er tildelt til appen. Slet den relevante enhed fra knsllen. Slet rganisatinsgruppen. Denne handling påvirker alle aktiver g enheder i rganisatinsgruppen. 90

91 Kapitel 4: Offentlige apps Metde Tildelingsgruppe Bruger Slet smart- eller brugergruppen tildelt til appen. Denne handling påvirker alle enheder i gruppen. Slet den relevante brugerknt fra knsllen. 91

92 Kapitel 5: Købte apps (Apple VPP) Vlume Purchase Prgram (VPP) i Wrkspace ONE UEM 93 Udrul VPP-prces 93 Understøttet indhld fr købte apps 93 Metde ifbm. indløsningskde 94 Administreret distributin med Apple-id er 98 Brugerdefinerede B2B-apps g Apples VPP 108 Styret tildeling efter enhedsserienummer

93 Kapitel 5: Købte apps (Apple VPP) Vlume Purchase Prgram (VPP) i Wrkspace ONE UEM Hvis du vil distribuere ffentlige apps g brugerdefinerede B2B-apps (Business t Business) til Apple ios- g macosenheder, skal du integrere Apples Vlume Purchase Prgram (VPP) g Wrkspace ONE UEM. Apple VPP lader rganisatiner indkøbe ffentligt tilgængelige apps med henblik på distributin. Alle købte apps fra App Stre er tilgængelige i stre partier til den gældende App Stre priser. Brugerdefinerede B2B apps kan være gratis eller indkøbes til en pris bestemt af udvikleren. Hvis din rganisatin anvender ffentligt tilgængelige apps, sm er anskaffet ved hjælp af Apple VPP, kan Wrkspace ONE UEM gså distribuere disse apps. På Apples websted kan du se, hvilke lande funktinen er tilgængelig i, g få andre plysninger. Apple har t prgrammer: : prgrammet fr mængdekøb til virksmheder g prgrammet fr mængdekøb til uddannelse. Udrul VPP-prces Fr at købe g udrulle indhld med Apples Vlume Purchase Prgram (VPP) skal du tilmelde g hente indhld på VPPwebstedet g derefter bruge Wrkspace ONE UEM til at distribuere indhld. 1. VPP tilmelding Tilmeld til prgrammet, g bekræft fr Apple, at du er en gyldig rganisatin. 2. Køb af indhld Køb masseindhld via VPP-webstedet. 3. App udrulning Distribuer aktiver på tværs af din enhedsflåde med indløsningskder eller styret distributin service tken-filer (stkens). Metde ifbm. indløsningskde på side 94 Administreret distributin med Apple-id er på side 98 Brugerdefinerede B2B-apps g Apples VPP på side 108 Styret tildeling efter enhedsserienummer på side 110 Få flere plysninger m VPP-prcessen i følgende Knwledge Base-artikel m Wrkspace ONE UEM: Understøttet indhld fr købte apps Wrkspace ONE UEM understøtter flere frskellige indhldstyper i afsnittet Købt. Management niveau varierer efter metden der anvendes til at hente indhld g platfrm. Se supprt efter perativsystem, apptype g indhentningsmetde, styret distributin (MD) eller indløsningskder (RC). Bgstaverne DB betyder systemer, der kan hente apps uden et Apple-id, g et X betyder, at der ikke er supprt. Operativ System Gratis ffentlig Apps Købt ffentlig Apps Fri Brugerdefineret B2B Apps Købte Brugerdefineret B2B Apps Apple ios 7.x 8.x MD & RC MD & RC MD & RC MD & RC 93

94 Kapitel 5: Købte apps (Apple VPP) Fri Købte Operativ Gratis ffentlig Købt ffentlig Brugerdefineret B2B Brugerdefineret B2B System Apps Apps Apps Apps Apple ios 9+ MD, RC, & DB MD, RC, & DB MD & RC MD & RC macos MD MD X X macos MD & DB MD & DB X X Bemærk: Wrkspace ONE UEM Cntainer til ios understøtter ikke udrulning af ios-apps, der er købt via Apples Vlume Purchase Prgram (VPP). Metde ifbm. indløsningskde Denne metde anvender indløsningskder til at allkere indhldet til enheder, g den understøtter ikke tilbagekaldelse af kder fra Apple ios-enheder. Når indløsningskden er indløst kan den ikke genbruges. Desuden kan Wrkspace ONE UEM ikke slette indhld på enheder, sm blev købt med indløsningskder. På enheder med styresystemer, der er ældre end Apple ios 7, skal VPP-indhld købes ved hjælp af denne metde, frdi administreret distributin ikke er muligt i ældre systemer. Du kan ikke anvende indløsningskder med macos systemer. Indløsningskder g Wrkspace ONE UEM Apples administrerede distributinssystem kan integreres med Wrkspace ONE UEM, g du kan distribuere dine gratis g apps g bøger, der er købt ved hjælp af Vlume Purchase Prgram (VPP). Indløsningskde-mdellen bruger kder fra et regneark til at hente dit VPP-indhld g distribuerer det til enheder ved hjælp af Wrkspace ONE UEM-knsllen. Fr af pnå en vellykket distributin af VPP-indhldet til slutbrugere skal du udføre alle trin af udrulningsprcessen. Slutbrugere skal fuldføre samtlige trin på deres enheder fr at kunne mdtage VPP-indhldet. 1. Køb dine apps g dwnlad dit regneark med indløsningskder fra Apple itunes Stre. Administratrer Send VPP-indhld til slutbrugere Slutbrugere Mdtag indhld 2. Uplad regnearket til Wrkspace ONE UEM. 3. Allker indløsningskder til rganisatinsgrupper g smart-grupper i Wrkspace ONE UEM-knsllen, g gem indstillingerne. 1. Hent en indløsningskde fra Wrkspace ONE UEM. Dette trin startes autmatisk, når administratrer udgiver indhldet. 2. Installer indhldet fra katalget. Uplad et regneark med indløsningskder Du kan bruge Wrkspace ONE UEM til at styre g distribuere apps g bøger, sm er købt ved hjælp af VPP, til dine Apple ios-enheder. Apple anvender webtjenester til at styre indløsningskder. Fr at Wrkspace ONE UEM-knsllen kan få adgang til Apple-webtjenester, skal du først uplade et regneark med indløsningskder. 94

95 Kapitel 5: Købte apps (Apple VPP) 1. Naviger til enten Apps & bøger > Apps > Bestillinger eller til Apps & bøger > Bøger > Bestillinger. 2. Vælg Tilføj eller Bestilling fr at tilføje et indløsningskderegneark. Vælg Købt ffentlig app eller Købt brugerdefineret app (brugerdefineret B2B) fr apps. Denne indstilling er ikke tilgængelig fr bøger. 3. Vælg Vælg fil fr at uplade den CSV eller XLS fil, sm du dwnladede fra Apple-prtalen. Denne handling pretter rdren. 4. Vælg Gem fr at frtsætte til Prduktvalgsfrmular. 5. Find et passende prdukt, g klik på Vælg fr at afslutte uplad af regnearket. Hvis dit regneark indehlder et Adamid, kan Wrkspace ONE UEM ikke vise dette trin. Hvis dit regneark indehlder et Adam-id, skal du ikke lede efter prduktet. Wrkspace ONE UEM tilføjer autmatisk apps g bøger fra App Stre, hvis regnearket indehlder Adam-id'et. Adam ID'er der er specifikke fr itunes er kmpnenter i Apple Search API g er unikke fr hver app. Hvis regnearket med Apple VPP indløsningskder indehlder kder til flere apps eller bøger, viser Wrkspace ONE UEM flere prdukter i denne frmular. Du kan kun vælge en per rdre. Brug af itunes Adam ID'er itunes anvender Adam ID'er, hvilket er element id er, der autmatiserer frbindelser til indhld. Hvis dit regneark indehlder et Adam ID skal du ikke lede efter apps g bøger i App Stre. Fr brugerdefinerede B2B-apps giver et Adam-id Wrkspace ONE UEM mulighed fr at pdatere app-id'er i UEM-knsllen. Tildel indhld til brugere Du skal aktivere Wrkspace ONE UEM-knsllen fr at tildele indløsningskder til brugere g enheder. Vælg relevante rganisatinsgrupper g smart-grupper sm skal have indløsningskder tildelt. 1. Naviger til den rganisatinsgruppe, hvr du har upladet regnearket med indløsningskder. 2. Gå til Apps & bøger > Apps > Indbygget > Købte. 3. Vælg den app, du vil tildele. 4. Under fanen Ordretildelinger skal du angive følgende indstillinger. 95

96 Kapitel 5: Købte apps (Apple VPP) Indstilling Tilføj tildeling efter Tildel indløsningskder til rganisatinsgrupper eller smart-grupper. Organisatinsgruppe Allker indløsningskder til en rganisatinsgruppe. Vælg Alle brugere fr at inkludere alle brugere i den pågældende rganisatinsgruppe, eller væg Udvalgte brugere fr at få vist en liste ver brugere i rganisatinsgruppen. Anvend knapperne Tilføj g Fjern til at vælge de brugere, der skal mdtage appen. Smart-gruppe - Tildel indløsningskder til en smart-gruppe ved at indtaste gruppens navn. Valgmuligheder vises g du kan vælge en passende smart-gruppe fra listen. Hvis nødvendigt kan du gså prette en ny smart-gruppe. Du kan tildele indløsningskder til rganisatinsgrupper g smart-grupper samtidigt. Dg kan du kun specificere brugere fr rganisatinsgrupper af typen Kunde Du kan ikke specificere brugere fr smart-grupper. Dg kan du redigere en smartgruppe så den indehlder de nødvendige brugere. Bekræft infrmatin i de følgende klnner fr hver tildelingsregel: Brugere - Se antal brugere fr rdren. Allkeret - Indtast antal licenser, der skal tildeles til udvalgte brugere. Bør ikke verskride det ttale antal i rdren. Indløst - Se antal licenser, der allerede er blevet indløst, hvis der er ngen. Indløsningskder på hld SDK prfil Angiv nummeret på de Indløsningskder, sm du vil sætte på hld. Anvendes til at gemme indløsningskder fr senere brug. Hvis du bruger AirWatch SDK-funktinalitet, skal du tildele en SDK-prfil til appen. Udrulning Tildelingstype On demand - Udruller indhld til et katalg eller en anden udrulningsagent, g lader enhedens bruger bestemme, m g hvrnår indhld skal installeres. Denne indstilling er bedst fr apps der ikke er kritiske fr rganisatinen. Ved at give brugere tilladelse til at dwnlade apps når de ønsker det, kan det spare på båndbreddefrbrug g begrænse unødvendig trafik. Autmatisk Udruller indhld til et katalg eller en anden udrulningsagent på en enhed ved tilmeldingen. Når enheden er blevet tilmeldt, vil systemet anmde brugere m at installere indhldet på deres enheder. Denne indstilling er det bedste valg fr apps er der kritiske fr din rganisatin g dens mbile brugere. Du kan kun anvende On-Demand fr brugerdefinerede B2B apps, der er anskaffet med indløsningskder. Når Tildelingstype er Aut, vil kun berettigede Apple ios 7+ enheder mdtage appen eller bgen autmatisk. 96

97 Kapitel 5: Købte apps (Apple VPP) Indstilling Fjern ved afmelding Frhindre app backup Gør app MDM styret hvis installeret af bruger Anvend VPN Send app knfiguratin Knfigurer sletningen af appen fra enheden, når enhedens tilmelding i Wrkspace ONE UEM fjernes. Wrkspace ONE UEM aktiverer denne indstilling sm standard. Hvis du vælger at aktivere denne funktin, kan vervågede enheder ikke udføre lydløs installatin af apps, frdi enheden er låst, g installatinen af prvisineringsprfilen er i kmmandkøen, der kræver, at en enhed låses p, før installatinen kan fuldføres. Hvis du vælger at deaktivere denne funktin, pushes prvisineringsprfiler ikke samtidig med den installerede app. Det vil sige, at hvis prvisineringsprfilen pdateres, så udrulles den nye prvisineringsprfil ikke autmatisk til enheder. I disse tilfælde kræves der en ny versin af appen til den nye prvisineringsprfil. Fjernes en app når enheden afmeldes så genprettes den indløste kde ikke. Når installeret, så asscieres appen med brugerens app stre knt. Deaktiver sikkerhedskpiering af app data til iclud. App kan dg stadig sikkerhedskpieres til iclud. Overtag styring af apps der tidligere er blevet installeret af brugere på deres enheder, vervåget eller ikke vervåget. Aktiver denne feature så brugere ikke skal slette den versin af appen der er installeres på enheden. Wrkspace ONE UEM administrerer appen uden at installere Airwatch Catalgversinen på enheden. Knfigurer en VPN på app-niveau, g vælg Per-app VPN prfil. Brugere tilgår appen ved at anvende en VPN, hvilket hjælper med at sikre adgang g brug af appen er trværdig g sikker. Send app-knfiguratiner til Apple ios enheder, så brugere ikke skal knfigurere disse specifikke værdier selv. 5. Vælg Gem, når du er færdig med at tildele kder. Oplysninger m indløsningskder Få adgang til infrmatin m dine indløsningskder så du kan styre g vervåge dine VPP udrulninger. Du kan få adgang til appbestillinger, du har anskaffet via indløsningskder, ved at navigere til Apps & bøger > Ordrer > Indløsningskder. 97

98 Kapitel 5: Købte apps (Apple VPP) Se tilgængelighed fr kden. Status Tilgængelig Eksternt indløst Indløst Ikke tilgængelig Identificerer tilgængelige nøglekder til brug fr distributin af det købte indhld. Du kan gøre denne nøglekde utilgængelig eller slette den. Identificerer nøglekden, der blev tildelt g indløst udenfr Wrkspace ONE UEM Purchasedsystemet (VPP). Du kan ikke udføre handlinger fr denne nøglekde. Identificerer nøglekden, der blev tildelt g indløst i Wrkspace ONE UEM Purchased-systemet (VPP). Du kan gøre denne nøglekde utilgængelig eller slette den. Identificerer en nøglekde, der udtrykkeligt blev gjrt utilgængelig af frskellige årsager. Årsagen kan være adskillelse af kder, sm du vil gemme fr brugere, der måske ikke er en del af din Wrkspace ONE UEM-udrulning. Se hver indløsningskde g rdrenummer. Se indløsningsdat fr en kde. Se hvem kden er tildelt til. Slet en indløsningskde. Administreret distributin med Apple-id er Denne metde anvender service tken filer, gså kaldet stkens, til at gdkende tildelinger. Dette lader dig tildele licenskder til Apple-id er fr allkering af indhld til enheder g understøtter tilbagekaldelse g genbrug af selvsamme licenskder. Se en liste ver alle de trin, der kræves fr at få en vellykket udrulning, i Styret distributin g Wrkspace ONE UEM på side 98. Styret distributin g Wrkspace ONE UEM Apples styrede distributinssystem kan integreres med Wrkspace ONE UEM, g du kan distribuere dine gratis g købte Vlume Purchase Prgram (VPP) apps g bøger. Mdellen styret distributin bruger service-tkens (gså kaldet stkens) til at hente dit VPP-indhld g distribuere det til enheder ved hjælp af Wrkspace ONE UEM-knsllen. Fr af pnå en vellykket distributin af VPP-indhld til slutbrugere skal du udføre alle trin af udrulningsprcessen. Slutbrugere skal fuldføre samtlige trin på deres enheder fr at kunne mdtage VPP-indhld. 98

99 Kapitel 5: Købte apps (Apple VPP) 1. Køb indhld g dwnlad dit stken fra Apple itunes Stre. 2. Uplad dit stken til Wrkspace ONE UEM. Administratrer Send VPPindhld til slutbrugere Bemærk: Du kan anvende flere stkens i dit Wrkspace ONE UEM-hierarki, men du kan kun have et stken i hver rganisatinsgruppe. 3. Synk licenser fr at vise indhldet i UEM-knsllen. 4. Tilføj bundt-id fr brugerdefinerede B2B apps. Dette trin aktiverer styring. Dette trin er unødvendigt fr nn-b2b apps g bøger. 5. Allker licenser g tildel licenser til smart-grupper, g aktiver berettigede apps fr enhedsbaseret tildeling. Udgiv derefter styret distributinsindhld med funktinen fr fleksibel udrulning. Når du udgiver indhld, udløses der invitatiner til slutbrugere, hvis indhld er knyttet til deres Apple-id'er. Slutbrugere Accepter invitatiner g mdtag indhld 1. Accepter invitatinen, g tilmeld dig Apple-VPP'en. Dette trin sikre at de mdtager vilkår fr anvendelse fr deltagelse i prgrammet. Dette trin er ikke nødvendigt fr enhedsbaseret brug. 2. Indhent licensen fra Wrkspace ONE UEM. Dette trin startes autmatisk når admins udgiver indhld. Brugere med flere enheder 3. Installer indhld fra Airwatch Catalg. Brugere sm har flere Apple ios enheder skal vælge g anvende samme Apple-id på alle enheder. Hvis admins gør indhld tilgængeligt n-demand, så kan brugere acceptere invitatinen g tilmelde sig med VPP. De installerer indhldet fra katalget på deres enheder. Styr VPP stkens fr at hente styrede distributinslicenser g indhld Apple anvender webtjenester til at styre licenskder. Wrkspace ONE UEM-knsllen pretter adgang til Apples webtjenester med det service-tken eller stken, sm du uplader til knsllen. Wrkspace ONE UEM indhenter dit VPPindhld med licensdata på dit stken. Sørg fr at stkens er up-t-date, g hvis du ikke anvender licenser, så ryd stkens. Uplad stkens Du kan uplade et stken ved højeste kundeniveau g herunder. Wrkspace ONE UEM-systemet anmder dig m at registrere dit stken, så Wrkspace ONE UEM kan registrere, m dit stken er i brug i andre miljøer. 1. Naviger til Grupper & indstillinger > Alle indstillinger > Enheder & brugere > Apple > VPP Styret distributin. 2. Knfigurer følgende indstillinger. 99

100 Kapitel 5: Købte apps (Apple VPP) Indstilling Indtast dit VPP knt-id. Brug af dit VPP knt-id sm beskrivelsen har flere frdele: Hvis du anvender flere stkens, identificeres den krrekte knt. Minder dig m den krrekte knt når du frnyer stken. Identificerer den krrekte knt når andre i din rganisatin vertager styring af VPP knten. stken uplad Land Send invitatiner autmatisk Meddelelsesskabeln Vælg Uplad fr at navigere til et stken på dit netværk. VPP-knti i Apple Schl Manager g Apple Business Manager kan nu knyttes til placeringer, så licenser kan flyttes fra én VPP-knt til en anden. Hvis en stken, sm er knyttet til en bestemt placering, uplades, vises placeringens navn i UEM-knsllen. Vælg, hvr Wrkspace ONE UEM skal validere dit stken. Denne værdi viser den regin, hvr du har købt dit indhld, g sikrer, at Wrkspace ONE UEM uplader den krrekte versin af dine indkøb. Når du synkrniserer dine licenser, henter Wrkspace ONE UEM den krrekte reginale versin af indhldet. Hvis Wrkspace ONE UEM ikke kan finde indhldet i app-butikken fra den indtastede regin, søger Wrkspace ONE UEM autmatisk i itunes App Stre fra USA. Send invitatiner til alle brugere øjeblikkeligt efter du har gemt dit tken. Invitatinen anmder brugere m at tilmelde sig Apple s VPP. Registreringen giver brugere adgang til vilkår fr anvendelse fr at deltage i prgrammet. Anvend indstillingen Frhåndsvisning af meddelelse til at se invitatinen inden udsendelse. Hvis dit miljø inkluderer VPP-apps, der er prettet med Tildelingstype, autmatisk, sender Wrkspace ONE UEM invitatiner, uanset hvrdan du knfigurerer denne indstilling. Denne adfærd sørger fr hurtig adgang til apps efter tilmelding. Wrkspace ONE UEM sender autmatisk en invitatinskmmand til brugere med Apple ios v g macos 10.9+, når du aktiverer denne indstilling. Dette sender ikke en til dem. Du behøver ikke aktivere denne indstilling med det samme. Du kan lade den stå sm deaktiveret g stadigt uplade dit tken. Gå tilbage g aktiver funktinen fr at sende invitatiner til alle tilmeldte enheder hvr brugere ikke har accepteret deltagelse i VPP endnu. Enhedsbaseret VPP Deaktiver dette afkrydsningsfelt fr det enhedsbaseret VPP system da invitatiner ikke er nødvendige. Hvis du tildeler en enhedsbaseret VPP-enhed til en almindelig VPP app (en brugerbaseret VPP app), vil enheder stadig mdtage invitatiner. Vælg en skabeln fr en invitatin fr Apple ios enheder på Apple ios v7.0.0 til v

101 Kapitel 5: Købte apps (Apple VPP) 3. Gem stken, g bekræft tilføjelsen af tken. Frny stken før udløbsdat stkens fr styret distributin er gyldige i 12 måneder. Frny dine stken inden de udløber fr at frhindre frstyrrelser i din udrulning. Hvis dit tken udløber kan du ikke udføre styringspgaver. Synk af nye styrede distributinslicenser. Sende invitatiner til at deltage i VPP. Tildel g push styrede distributins apps til nyligt tilmeldte enheder. Tilbagekald styrede distributinslicenser (systemet kan ikke tilbagekalde licenser fr bøger). Hvis et tken udløber, tilbagekalder Wrkspace ONE UEM ikke styrede distributinslicenser, sm tidligere blev tildelt til enheder, der allerede er tilmeldt i Wrkspace ONE UEM. 1. Naviger til den krrekte rganisatinsgruppe hvr det stken pbevares. 2. Naviger til Grupper & indstillinger > Alle indstillinger > Enheder & brugere > Apple > VPP Styret distributin. 3. Vælg Frny, g gå til det frnyede stken på dit netværk fr at verføre det. 4. Gem dine indstillinger. Ryd stkens Ryd stkens fr at fjerne dem fra Wrkspace ONE UEM-knsllen. Ryd stkens hvis du aldrig anvendte dem til at distribuere indhld eller hvis det er udløbet. 1. Gå til den relevante rganisatinsgruppe. 2. Naviger til Grupper & indstillinger > Alle indstillinger > Enheder & brugere > Apple > VPP Styret distributin. 3. Vælg Ryd, g følg vejledningen. Bemærk: Hvis et stken slettes, afinstalleres de apps, der er købt til din VPP-knt, fra alle tildelte enheder, g licenserne annulleres. Alle apps, sm er købt ved hjælp af det pågældende stken, kan ikke tildeles. Se en versigt ver supprt til den styrede distributinsmetde efter Apple-id'er i Administreret distributin med Appleid er på side 98. Synkrniser styret distributinsindhld Wrkspace ONE UEM har t metder til synk-styret distributin af indhld: Efter aktiver g efter licens. Aktiverne der synkrniserer metadata på et stken g indhentet licensinfrmatin. Licensfunktinen synkrniserer infrmatin fr et enkelt aktiv. Dette er nyttigt fr stkens sm indehlder tusindvis af licenser g du kun ønsker at synkrnisere licenser tildelt til et aktiv. 101

102 Kapitel 5: Købte apps (Apple VPP) Synk aktiver 1. Gå til den rganisatinsgruppe, hvr du upladede stken. 2. Naviger til en af følgende mråder: Apps & bøger > Apps > Indbygget > Købte Apps & bøger > Bøger > Listevisning > Købte 3. Vælg Synk aktiver. 4. Bekræft fr at tilmelde et stken med Wrkspace ONE UEM, hvis det er relevant. Systemet vil prmpte fr registrering hvis det detektere at et stken er i brug i et andet miljø. 5. Opdater skærmbilledet fr at se efter, m synkrniseringen er fuldført. Wrkspace ONE UEM synkrniserer metadata fra købte apps, g hvis licenserne bekræftes, vil systemet synkrnisere de pågældende aktiver fr indhentede licenser. Wrkspace ONE UEM gør synkrniseringsfunktinen utilgængelig, indtil afstemningen er fuldført. Synk licenser 1. Gå til den rganisatinsgruppe, hvr du upladede stken. 2. Naviger til en af følgende mråder: Apps & bøger > Apps > Indbygget > Købte Apps & bøger > Bøger > Listevisning > Købte 3. Marker afkrydsningsfeltet fr aktivet, g vælg indstillingen Synkrniser licenser i handlingsmenuen. Knfigurer licenser, g tildel dem med fleksibel udrulning Fr at hente data på en stken synkrniserer Wrkspace ONE UEM med Apples webtjenester, g derefter kan det vise indhld, sm kan tildeles g udrulles. Wrkspace ONE UEM distribuerer licenser via smart-grupper g udgiver indhld, når du gemmer en tildelingsregel i den fleksible udrulningsfunktin. Indstillingen Aktiver enhedstildeling vises fr apps, der er berettiget til distributin i henhld til enhedens serienummer. Du kan finde plysninger m den enhedsbaserede distributinsmetde under Styret tildeling efter enhedsserienummer på side 110. Du kan finde plysninger m fleksibel udrulning g m, hvrdan du skal priritere tildelingsregler, under af indstillinger fr fleksibel udrulning fr apps på side 33. Tildel indhld til grupper, g udgiv ved hjælp af fleksibel udrulning Tildel indhld indhentet fra Apple's Vlume Purchase Prgram (VPP) med styrede distributinskder til smart-grupper. 1. Naviger til Apps & bøger > Apps > Indbygget > Købte 2. Vælg appen, sæt eventuelt licenser på hld, g anvend en SDK-prfil. 102

103 Kapitel 5: Købte apps (Apple VPP) Indstilling Licenser sat på hld SDK prfil Angiv nummeret på de licenser, sm du vil sætte på hld. Anvend dette felt fr at gemme styrede distributinskder til senere brug. Du behøver ikke indtaste en værdi. Hvis du bruger AirWatch SDK-funktinalitet, skal du tildele en SDK-prfil til appen. 3. Vælg Gem & tildel fr at flytte den fleksible udrulningssektin. Du tilføjer tildelingsregler, sm du kan priritere. 4. I fanen Tildelinger skal du vælge Tilføj tildeling g fuldføre valgmulighederne. Indstilling Tilføj tildeling efter Vælg Licenskder efter smart-grupper, g tildel styrede distributinskder. Allker kder til smart-gruppe ved at indtaste gruppens navn. Indstillinger vises g du kan vælge den krrekte smart-gruppe fra listen. Hvis nødvendigt, kan du prette en ny smart-gruppe. Brugere eller enheder - Se antal brugere fr rdren. Allkeret - Indtast antal licenser, der skal tildeles til udvalgte brugere. Du bør ikke verskride det ttale antal i rdren. Indløst - Se antal licenser, der allerede er blevet indløst, hvis der er ngen. Tildelingstype On demand - Udruller indhld til et katalg eller en anden udrulningsagent, g lader enhedens bruger bestemme, m g hvrnår indhld skal installeres. Denne indstilling er bedst fr apps der ikke er kritiske fr rganisatinen. Ved at give brugere tilladelse til at dwnlade apps når de ønsker det, kan det spare på båndbreddefrbrug g begrænse unødvendig trafik. Fjern ved afmelding Autmatisk Udruller indhld til et katalg eller en anden udrulningsagent på en enhed ved tilmeldingen. Når enheden er blevet tilmeldt, vil systemet anmde brugere m at installere indhldet på deres enheder. Denne indstilling er det bedste valg fr apps er der kritiske fr din rganisatin g dens mbile brugere. Hvis tildelingstypen er Autmatisk, når du udgiver, sender Wrkspace ONE UEM en invitatin til Apple ios g macos enheder. Invitatinen giver brugere mulighed fr at tilmelde sig Apples VPP. Vælg, at appen bliver fjernet fra enheden, når dens tilmelding til Wrkspace ONE UEM fjernes. Wrkspace ONE UEM aktiverer denne indstilling sm standard. Hvis du vælger at aktivere denne funktin, kan vervågede enheder ikke udføre lydløs installatin af apps, frdi enheden er låst, g installatinen af prvisineringsprfilen er i kmmandkøen, der kræver, at en enhed låses p, før installatinen kan fuldføres. Hvis du vælger at deaktivere denne funktin, pushes prvisineringsprfiler ikke samtidig med den installerede app. Det vil sige, at hvis prvisineringsprfilen pdateres, så udrulles den nye prvisineringsprfil ikke autmatisk til enheder. I disse tilfælde kræves der en ny versin af appen til den nye prvisineringsprfil. 103

104 Kapitel 5: Købte apps (Apple VPP) Indstilling Frhindre app backup Gør app MDM styret hvis installeret af bruger Apple ios Anvend VPN Send app knfiguratin Deaktiver sikkerhedskpiering af app-data til iclud. App kan dg stadig sikkerhedskpieres til iclud. Overtag styring af apps der tidligere blev installeret af brugere på deres enheder, vervåget eller ikke vervåget. Aktiver denne funktin så brugere ikke skal slette versinen af appen der er installeret på enheden. Wrkspace ONE UEM administrerer appen uden behv fr at installere AirWatch Catalgversinen på enheden. Knfigurer en VPN på app-niveau, g vælg Per-app VPN prfil. Brugere tilgår appen ved at anvende en VPN, hvilket hjælper med at sikre adgang g brug af appen er trværdig g sikker. Send app knfiguratiner til enheder. 5. Vælg Gem. 6. Hvis du har mere end én tildelingsregel, skal du bruge indstillingerneflyt p g Flyt ned på rdretildelinger. Flyt kritiske tildelinger til øverst på listen. Denne knfiguratin vises sm Priritet. 7. Vælg Gem & Udgiv. Metder fr tilbagekaldelse af styrede distributinskder Wrkspace ONE UEM indehlder flere metder til at tilbagekalde styrede distributinskder, så du kan genbruge dem. Du kan tilbagekalde kder manuelt. Systemet tilbagekalder kder, når du sletter eller fjerner tildeling i andre systemkmpnenter, f.eks. rganisatinsgrupper, stkens g smart-grupper. Se hvilke metder der er tilgængelige fr dig fr at kunne tilbagekalde dine styrede distributinskder fr genbrug. Tilbagekald Metde Organisatinsgruppe Bruger Manuel VPP-aktiv stken Fjern tildeling Hvis du sletter en OG, gør Wrkspace ONE UEM det muligt at bruge distributinskderne igen. Afmeld alle enheder fra en bruger. Hvis en anden enhed ikke anvender ikke-tildelt styret distributinskde, tilbagekalder Wrkspace ONE UEM-knsllen den, så den kan genbruges. Tilbagekald kden manuelt fra enheden. Du kan kun anvende den manuelle metde til de kder der er tilbagekaldt fra et eksternt system. Denne metde er nyttig, hvis man vil benytte disse kder i Wrkspace ONE UEM. Slet VPP-aktiver ved hjælp af UEM-knsllen. Når slettet vil kden være tilgængelig fr genbrug efter den planlagte pgave køres. Slet stken. Wrkspace ONE UEM gør det muligt at genbruge alle asscierede kder. Fjern tildeling af et aktiv en bruger. Hvis den pågældende licens kan bruges af andre, vil Wrkspace ONE UEM tilbagekalde distributinskden. 104

105 Kapitel 5: Købte apps (Apple VPP) Tilbagekald Metde Smart-gruppe Slet en styret distributins enhedsbruger fra en smart-gruppe. Hvis den pågældende licens kan bruges af andre, vil Wrkspace ONE UEM tilbagekalde distributinskden. Wrkspace ONE UEM gør kder tilgængelige øjeblikkeligt efter tilbagekaldelsen, eller VPP tilbagekalder licenser efter et planlagt interval, alt efter hvilket interval du har indstillet i pgaveplanlægningen. Find planlæggerpgaver i Grupper g indstillinger > Alle indstillinger > Admin > Planlægger. Oplysninger m styret distributin Du kan få adgang til infrmatin m styret distributin fra enhedsplysninger,licenser g siden Styr enheder. Hver side tilbyder frskellige revisins- g styringshandlinger der afhænger af aktivtype. Enhedsdetaljer Fra enhedsplysninger siden kan der udføres revisin på tildelinger g udføre installatiner g fjernelse. Gå til Enheder > Listevisning > Apps eller til Enheder > Listevisning > Mere > Bøger. Systemet understøtter ikke alle styringsfunktiner fr alle typer aktiver. Systemet viser ikke indstillinger der ikke understøttes. Vis indhld tildelt til enheden. Hvis dette er understøttet, skal du installere g fjerne indhld på den specifikke enhed. Licenser Fra Licens-siden, vervåg synk-prcesser, revisin af licenser der er tilgængelige fr genbrug, g tilbagekald understøttede licenser. Gå til Apps & bøger > Apps > Indbygget > Købte > Styret distributin eller til Apps & bøger > Bøger > Listevisning > Købte > Styret distributin. Vis hvrnår tildelte licenser sidst blev synkrniseret. Filtrer efter Licensejerskabstype fr at få adgang til licenser, der kan være tilgængelige fr genbrug grundet fejl, med brugen af indstillingen Ikke tildelt. Anvend handlingen Tilbagekald fr at gøre licenser tilgængelige fr genbrug. Styr enheder Fra Styr enheder siden, installer g fjern indhld, send invitatiner fr at deltage i VPP hvis det understøttet, g revisin af app-installatiner g VPP prgramregistreringer. Gå til Apps & bøger > Apps > Indbygget > Købt > Styrede enheder eller til Apps & bøger > Bøger > Listevisning > Købte > Styrede enheder fr at få adgang til siden. Systemet understøtter ikke alle styringsfunktiner fr alle typer aktiver. Systemet viser ikke indstillinger der ikke understøttes. Installer indhldet på enheder. Fjern indhldet på enheder, hvis dette understøttes af aktivet. Giv enheder besked angående VPP. Geninviter brugerbaserede VPP-medlemmer, sm ikke har registreret deres Apple-id med prgrammet. 105

106 Kapitel 5: Købte apps (Apple VPP) Filtrer data ved hjælp af indstillingen Status, g find enheder, sm ikke har installeret VPP-indhld. Filtrer data med Brugerinvitatin, g find de brugerbaserede medlemmer, sm ikke har registreret deres Apple-id med prgrammet. Staging-brugere g administreret frdeling til Apples VPP Apple gør det muligt at bruge Apple Cnfiguratr g Apple Device Enrllment Plan (DEP), så it-administratrer kan udrulle g styre et strt antal Apple ios-enheder. Wrkspace ONE UEM integreres med begge apps g med Apples Vlume Purchase Prgram (VPP). Alle apps hjælper med at vedligehlde g administrere en str mængde enheder g indhld. Af hensyn til risiken fr licenser med uverensstemmelser skal du gennemgå disse frslag g retningslinjer til udrulning af Apple Vlume Purchase Prgram-indhld (VPP) til enheder, sm du vil stage ved hjælp af Cnfiguratr g DEP. Bemærk: Denne infrmatin gælder ikke fr VPP apps tildelt til enhedens serienumre. Undgå uverensstemmelser med licenser Sådan distribuerer du Vlume Purchase Prgram-indhld (VPP), sm er købt med den administrerede distributinsmetde: Anvend et service tken (stken) i et MDM miljø g ikke i flere miljøer. Brug fr eksempel ikke et stken i Wrkspace ONE UEM g i et andet MDM-system eller i et testmiljø g i et prduktinsmiljø. Anvend et stken i en rganisatinsgruppe g ikke i flere rganisatinsgrupper i Wrkspace ONE UEM. Anvend en enhed med et Apple ID g skift ikke Apple ID på enheden. Disse handlinger reducerer risiken fr at miste en licens i et miljø da den er blevet tilbagekaldt i et andet miljø. Det kan af øknmiske årsager ikke være umuligt at have det nødvendige antal licenser til at dække dine stagede enheder ved hjælp af disse handlinger. VPP-udrulning i et staging-miljø kan nemt administreres, men der kræves muligvis yderligere vedligehldelse med særlig fkus på Apple-id'et. Apple-id'er Apple-id'er er en vigtig del af det system, sm Wrkspace ONE UEM bruger til at styre VPP-indhld til stagede brugere. Et Apple-id er en identifikatr, sm er prettet af brugere, der registreres med Apple-prgrammer. Brugere i dette scenarie har gså deres legitimatinsplysninger til Wrkspace ONE UEM. Brugeren tilmeldes med Wrkspace ONE UEM, g derefter tilmeldes brugeren hs Apple g sender en invitatin m at deltage i Apple VPP. Brugeren accepterer invitatinen g tilmeldes i VPP med Apple-id. På nuværende tidspunkt gemmer Wrkspace ONE UEM brugerens tilknytning til Apple-id'et. Det er vigtigt at styre Apple-id'et i stagede miljøer frdi Apple-id'et styrer adgang til brugers specifikke VPP indhld. Når brugere skifter Apple-id'er på enheder uden at frtælle deres administratrer m ændringen, kan det frårsage prblemer. 106

107 Kapitel 5: Købte apps (Apple VPP) Retningslinjer fr staging Brug følgende prcesser til at undgå uverensstemmelser med licenser i Wrkspace ONE UEM. Staging Metde Enkelt bruger, standard (Selvregistrering) Enkelt bruger, avanceret (frudknfigur eret) Tildel VPP Indhld til Individuelle enheder med unikke Appleid'er Ikke en staging-bruger Frudknfigure rede enheder med frudknfigure rede Appleid'er Accepterer VPP Invitatin Slutbrugere med unikke Apple-id'er Slutbrugere med frudknfigure rede Appleid'er Installerer appsopdaterer appsvedligehldelse Slutbrugere installerer apps Slutbrugere installerer apps Slutbrugere pdaterer apps Slutbrugere pdaterer apps Ingen vedligehldelse af Apple-id'er Vedligehld frudknfigur erede Appleid'er Angiv frudknfigur erede Appleid'er til slutbrugere Risici Lavest risik, frdi slutbrugere selv er ansvarlige fr at vedligehlde deres egne Appleid'er på individuelle enheder Slutbrugere skifter Appleid'er Slutbrugere stiller ikke enheder tilbage til det frudknfigur erede Apple-id 107

108 Kapitel 5: Købte apps (Apple VPP) Staging Metde Tildel VPP Indhld til Accepterer VPP Invitatin Installerer appsopdaterer appsvedligehldelse Risici Fler-brugere stagingbruger Individuell e brugere Admin med stagingbruger Apple-id Slutbruger e med respektive unikke Apple-id'er Admin installer er almene apps med stagingbruger Apple-id Slutbru gere installer er unikke apps med individu elle Appleid'er stagingbrugerid skal pdater e almene apps med stagingbruger Apple-id Slutbru gere pdater er unikke apps med individu elle Appleid'er Hav altid et Apple-id til stagingbrugere fr almindeligt VPP-indhld på alle enheder, der er valgt til stagingbrugeren Hav altid Apple-id til slutbrugere, når enheden checker ud Alle enheder, der er valgt fr stagingbrugeren, må ikke have det samme Appleid Admins ændre ikke enheder til stagingbruger Appleid ved enheds tjek-ind Slutbrugere ændrer ikke stagingbrugerens Apple-id til vedkmmend es unikke Apple-id'er, når enheden checker ud Brugerdefinerede B2B-apps g Apples VPP Du kan uplade brugerdefinerede B2B-apps, sm er anskaffet ved hjælp af Apples Vlume Purchase Prgram (VPP), til Wrkspace ONE UEM. Wrkspace ONE UEM fungerer ved hjælp af indløsningskdemetden g ved hjælp af den styrede distributinsmetde. Wrkspace ONE UEM s mulighed fr at styre brugerdefinerede B2B-apps afhænger af det VVP-system, der bruges til at hente apps. Indløsningskder Wrkspace ONE UEM kan installere brugerdefinerede B2B-apps, der er købt ved hjælp af indløsningskder, på enheder. Slutbrugere kan installere disse apps efter behv, men Wrkspace ONE UEM kan ikke styre disse apps. Uplad brugerdefinerede B2B-apps, der er anskaffet ved hjælp af indløsningskder, på samme måde sm andre apps, der er anskaffet ved hjælp af indløsningskder. Gå til Metde ifbm. indløsningskde på side 94 fr mere infrmatin. Styret distributin Wrkspace ONE UEM kan installere brugerdefinerede B2B-apps, der er købt ved hjælp af styret distributin. Slutbrugere kan installere disse apps n-demand eller du kan pushe disse apps til enheder autmatisk. Wrkspace ONE UEM kan styre disse apps. Uplad brugerdefinerede B2B-apps, der er anskaffet ved hjælp af styret 108

109 Kapitel 5: Købte apps (Apple VPP) distributin, på samme måde sm andre apps, der er anskaffet ved hjælp af styret distributin. Men mellem trinnene til synkrnisering g trinnene til tildeling skal du aktivere styring af appene. Gå til Administreret distributin med Apple-id er på side 98 fr at få plysninger m uplad af apps, der er anskaffet ved hjælp af styret distributin. Gå til Aktiver styring af brugerdefinerede B2B-apps på side 109 fr plysninger m aktivering af styring. VPP brugerdefinerede B2B-apps g push-tilstand Wrkspace ONE UEM kan styrede brugerdefinerede B2B-apps, der anskaffes ved hjælp af styrede distributinskder, men det kan ikke styre brugerdefinerede B2B-apps, der er anskaffet ved hjælp af indløsningskder. Wrkspace ONE UEM's mulighed fr at styre den brugerdefinerede B2B-app bestemmer, hvilke push-tilstande der er mulige, når appen skal distribueres. VPP-metde Styringsmulighed Tilgængelig push-tilstand Styret distributin Styring Indløsningskder Kan ikke styre Wrkspace ONE UEM kan styre brugerdefinerede B2B-apps, der er anskaffet ved hjælp af styrede distributinskder. Wrkspace ONE UEM kan ikke styre brugerdefinerede B2B-apps, der er anskaffet ved hjælp af indløsningskder. Autmatisk On-demand On-demand Aktiver styring af brugerdefinerede B2B-apps Når du henter apps via Apples Vlume Purchase Prgram (VPP) med styrede distributinskder, pretter Wrkspace ONE UEM pladshldere til alle apps, der betragtes sm brugerdefineret B2B. Systemet pretter disse pladshldere frdi det ikke kan hente metadata, såsm ikn, navn g bundt-id fra en app stre. Aktiver styring ved at indtaste manglende de metadata. Hvis en versin af den brugerdefinerede B2B-app er købt med indløsningskder, kan Wrkspace ONE UEM hente iknet g navnet fra indløsningskdeversinen. Dg skal du stadig indtaste bundt-id. Aktiver styring af brugerdefinerede B2B aps efter du har synkrniseret licenser g før du har tildelt licenser til smartgrupper. Denne prces er beskrevet under emnet Styret distributin g Wrkspace ONE UEM. 1. Uplad et stken g synkrniser licenser. 2. Naviger til Apps & bøger > Apps > Indbygget > Købte. 3. Vælg linket Ukendt i klnnen Navn fr den brugerdefinerede B2B app. Brug filteret Apptype > Brugerdefineret B2B til at finde Ukendte links. Wrkspace ONE UEM skifter status g gør handlinger tilgængelige, når du har indtastet plysningerne. 109

110 Kapitel 5: Købte apps (Apple VPP) 4. Fuldfør følgende indstillinger: Indstilling Appnavn Indtast det navn, der skal vises i Wrkspace ONE UEM-knsllen. App-id Vis id'et der udfyldes med Adam ID. Bundt-id Indtast værdien givet til dig af udvikleren Styret af Identificere den styrende rganisatinsgruppe. Angiv en beskrivelse med nyttige plysninger, f.eks. frmålet med appen. 5. Vælg Gem. Apps, sm du ikke aktiverer til styring, vises sm Inaktive i knsllen. Styret tildeling efter enhedsserienummer Hvis din VPP udrulning består af ios 9+ eller macos enheder, bør du verveje at aktivere tildelingen af Vlume Purchase Prgram (VPP) apps efter enhedsserienummer. Denne metde fjerner behvet fr at invitere brugere til VPP'en. Udrul enhedsbaserede VPP-apps ved at anvende de prcesser, der er beskrevet i Styret distributin g Wrkspace ONE UEM på side 98. Wrkspace ONE UEM verfører ikke apps til det enhedsbaserede system. VPP apps der allerede er tildelt til Apple ID er frbliver tildelt. Frdele Det enhedsbaseret system tilbyder flere frdele. Brugere der ikke har accepteret g registreret med VPP. Admins mere flere stkens i deres VPP udrulning behøver ikke styre invitatiner. Admins behøver ikke styre Apple ID er. Anvendelser Enhedsbaseret tildeling er det bedste valg fr udrulninger i følgende scenarier. Delte enheder med tjek-ind g tjek-ud systemer Virksmhedsejede enheder Staging miljøer med en-enhed-til-en-bruger ratier Enheder i Wrkspace ONE UEM fr Educatin-udrulning Det brugerbaserede system er det bedste valg fr følgende scenarier. Flere enheder tildelt til et enkelt Apple ID Har behv fr at spare licenser 110

111 Kapitel 5: Købte apps (Apple VPP) Understøttede platfrme g perativ systemer Knfigurer et understøttet OS fr at kunne anvende den enhedsbaseret metde til at distribuere apps indhentet igennem Apple's Vlume Purchase Prgram (VPP). ios 9+ macos App berettigelse Udviklere af VPP apps skal aktivere apps til brug med enhedsbaseret VPP. Invitatiner Med Apple-id et fjernet fra prcessen vil den enhedsbaseret metde ikke længere anvende invitatiner til at registrere Apple-id er. Men hvis en enhed lever p til kravene vil systemet stadig sende invitatiner ud. Enhed anvender ikke ios 9+ eller macos App er ikke aktiveret fr enhedsbaseret VPP brug Enhed mdtager en brugerbaseret VPP app Send invitatiner autmatisk er aktiveret i Wrkspace ONE UEM Enhedsbaseret VPP-udrulningsprces Prcessen fr at uplade enhedsbaserede apps (efter serienummer) ligner prcessen fr at uplade brugerbaserede VPPapps (efter Apple-id). Den eneste frskel er at den enhedsbaseret metde ikke invlverer afsendelse af invitatiner. Vigtigt: Når en app er indstillet til enhedsbaseret brug i Wrkspace ONE UEM-knsllen, kan du ikke gå tilbage til en tidligere status g anvende den i det brugerbaserede system. 1. stkens - Uplad eller registrer et stken i den ønskede rganisatinsgruppe i Wrkspace ONE UEM. Hvis Wrkspace ONE UEM ikke skal sende invitatiner til enheder, skal du deaktivere Send invitatiner autmatisk. 2. Synkrniseringer Start her i prcessen, hvis du allerede har stkens i Wrkspace ONE UEM. Hvis det er nødvendigt, anmder Wrkspace ONE UEM dig m at registrere et stken med Wrkspace ONE UEM-miljøet. Dette sender autmatisk invitatiner fr brugerbaserede apps, der har push-tilstanden Aut. 3. Tildel med fleksibel udrulning Tildel g udgiv enhedsbaserede VPP-apps med funktinen fr fleksibel udrulning. Under tildelingsprcessen anmder Wrkspace ONE UEM dig m at aktivere apps fr den enhedsbaserede metde med indstillingen Aktivér enhedstildeling. 4. Adgang til infrmatin Adgang til licens- g app-infrmatin under siderne Licenser, Enhedsplysninger g Styr enheder. 111

112 Kapitel 5: Købte apps (Apple VPP) 5. Tilbagekald g genbrug Tilbagekald licenser med frskellige styringsfunktiner. Afmeld enheder. Vælg tilbagekaldelseshandlingen på plysningssiderne (Licenser, Enhedsplysninger g Styr enheder). Deaktiver g slet tildelinger. Fjern enheder fra smart-grupper, der er tildelt til VPP-appen. Få flere plysninger m, hvrdan man aktiverer enhedsbaserede VPP-tildelinger, i følgende Knwledge Baseartikel m Wrkspace ONE UEM: Opdater enhedsbaserede VPP-apps manuelt eller autmatisk Knfigurer autmatiske pdateringer, eller push pdateringer manuelt til enhedsbaserede VPP apps på app-niveau. Denne funktin gør det muligt fr Wrkspace ONE UEM at styre pdateringer eller giver dig mulighed fr at pushe pdateringer fr at kntrllere app-versiner. Denne funktin fungerer ikke fr styret distributin af Apple-id. VPP-appen skal aktiveres fr enhedsbaseret distributin, gså kaldet distributin efter enhedens serienummer. Du kan finde generelle plysninger m den styrede distributinsmetde enhedens serienummer under Styret tildeling efter enhedsserienummer på side 110. Dette emne inkluderer understøttede perativsystemer, frdele g behvet fr ingen VPP-invitatiner. Bemærk: Brugerdefinerede B2B-apps g ikke-enhedsbaserede VPP-apps er markeret sm Ikke relevante. Disse typer af VPP apps understøttes ikke fr denne funktin. Systemets funktinsmåde ved startpsætning Systemet sætter ikke autmatisk kmmander fr appinstallatin i kø, første gang du knfigurerer Aktiver autmatiske pdateringer. I starten gemmer Wrkspace ONE UEM det tilgængelige versinsnummer fra app-butikken i databasen. Da det er den første versin, der registreres, udløser det ikke autmatisk apppgraderinger. Når en nyere versin bliver tilgængelig i fremtiden, registrerer Wrkspace ONE UEM-systemet, der hlder øje med pdateringer i app-butikken, denne nye versin i databasen. På nuværende tidspunkt kan Wrkspace ONE UEM autmatisk udløse installatinskmmander fr enheder fr at udføre app-pdateringer. Aktiver eller push en pdatering Aktiver autmatiske pdateringer, eller push dem manuelt. Når du deaktiverer autmatiske pdateringer g pusher dem manuelt, kan du kntrllere, hvilke app-versiner der er på enhederne. 1. Naviger til Apps & bøger > Apps > Indbygget > Købte. 2. Vælg en enhedsbaseret VPP-app. Systemet viser indstillingen Aktiver autmatiske pdateringer. 3. Vælg fr at Aktivere autmatiske pdateringer. Hvis du deaktiverer autmatiske pdateringer, kan du vælge Opdater app fr at pushe en pdatering til enheder, hvis en pdatering er tilgængelig. 112

113 Kapitel 5: Købte apps (Apple VPP) Brug filtre til at finde apps g udføre pgaver i bulk Brug filteret Autmatisk pdatering eller filteret Opdateringsstatus til at finde g handle på apps. Eksempel på filter Brug disse filtre til at aktivere autmatiske pdateringer på flere apps. 1. Filtrer fanen Købte efter Autmatisk pdatering > Deaktiveret g Opdateringsstatus > Opdatering tilgængelig. Wrkspace ONE UEM viser app-resultaterne. 2. Vælg alle anførte apps med afkrydsningsfeltet bulk-valg. Denne handling får UI til at vise indstillingen til Aktiver autmatiske pdateringer. 3. Vælg Aktiver autmatiske pdateringer fr at aktivere funktinen sm bulk. Andre bulk-indstillinger mfatter Styr enheder, Synk licenser, Deaktiver autmatiske pdateringer, Opdater app, Flere handlinger > Giv enheder besked g Flere handlinger > Vis hændelser. Opdater ntifikatiner Knfigurer Wrkspace ONE UEM til at give dig besked m pdateringer ved hjælp af meddelelsesiknet g . Ntifikatinsikn Wrkspace ONE UEM-knsllen sender meddelelser, når den identificerer en pdatering. Klkkeiknet øverst til højre i UI viser antallet af ntifikatiner, du har. Vælg klkkeiknet, g se efter ntifikatinen App-pdatering tilgængelig. Hvis du fretrækker ntifikatin via , skal du vælge iknet Kntindstillinger, sm ligner et tandhjul, nederst i ntifikatinsvinduet. Rediger indstillingerne fr Ntifikatin. Knverter ikke-enhedsbaserede apps til at benytte denne funktin Vigtigt: Du kan ikke knvertere en app tilbage til distributinssystemet administreret af Apple-id'et (brugerbaseret). Knverter ikke apps, hvis Apple-id'et skal styre VPP-apps. Hvis du ønsker at benytte denne funktin på ikke-enhedsbaserede VPP-apps, kan du bruge indstillingen Aktiver enhedstildeling under fanen Tildeling i appens pst. Vælg den fr at knvertere appen fra det brugerbaserede (Apple ID) administrerede distributinssystem til den enhedsbaserede metde. Systemet tjekker sm standard fr pdateringer en gang i døgnet. Wrkspace ONE UEM identificerer nyligt knverterede apps med statussen Afventer kntrl. Når systemet har pdateret appen, ændrer den status til Opdatering pushet. Opdater udfrdring fr enhedsbaserede VPP-apps Enhedsbaserede VPP apps havde pdateringsprblemer på grund af deres adskilllelse fra Apple-id et. Wrkspace ONE UEM har udviklet et system, der gør det lettere at pdatere enhedsbaserede apps. Du kan knfigurere autmatiske pdateringer eller pushe pdateringer manuelt. 113

114 Kapitel 5: Købte apps (Apple VPP) Challenge I den enhedsbaserede VPP metde til styret distributin er enhedens serienummer frbindelsen mellem licenser g appen. Det erstatter Apple-id et. Opdateringen af appen er dg stadig knyttet til Apple-id et, frdi Apple-id et er knyttet til købshistrikken. Enhedsbaserede apps kan gå glip af pdateringer, frdi Apple-id et er fjernet fra licensstyringsprcessen. Løsning Wrkspace ONE UEM hlder øje med pdateringer til dine enhedsbaserede VPP-apps i app-butikken g registrerer dem, når der er pdateringer i grænsefladen. Aktivér autmatiske pdateringer fr enhedsbaserede VPP-apps, hvrefter Wrkspace ONE UEM vil pdatere disse apps, hver gang det identificerer, at en pdatering er tilgængelig. Hvis du ønsker at kntrllere versinen af en app, skal du lade autmatiske pdateringer være deaktiveret g pushe pdateringer manuelt, når det er nødvendigt. 114

115 Kapitel 6: SaaS apps SaaS-apps i Wrkspace ONE UEM 116 Krav til understøttelse af SaaS-apps 117 Metder til at tilføje SaaS-apps 118 af plitikken fr klientadgang 125 Tildel SaaS-apps 128 Klargøringsadaptere 129 Indstillinger fr SaaS-apps 130 SSO mellem Wrkspace ONE UEM g VMware Identity Manager fr SaaS-apps g adgangsplitikker

116 Kapitel 6: SaaS apps SaaS-apps i Wrkspace ONE UEM Administrer dine SaaS-apps i de samme knsller sm dine indbyggede apps g weblinks. Når du bruger adgangsplitikker med SaaS-apps, kan du styre adgang til appen ved gdkendelsespunktet. SaaS-apps g webapps er det samme SaaS-apps kaldes webapps i VMware Identity Manager, g du kan nu tilføje, redigere g slette disse apps i én administratinsknsl. De består af en URL-adresse til ressurcens landingsside. De inkluderer gså en app-pst. Føj SaaS-apps til Wrkspace ONE UEM-knsllen fra dine webapps i Wrkspace ONE-katalget. Du kan gså tilføje nye SaaSapps i UEM-knsllen. Dkumentatin til VMware Identity Manager Få flere plysninger m knfiguratin af web-apps i VMware Identity Manager i Sådan giver du adgang til web-apps i Dkumentatin til VMware Identity Manager. Weblinkapps Weblink-apps blev kaldt webapps i tidligere versiner af Wrkspace ONE UEM. Du kan finde plysninger m weblinkapps under Funktiner i g understøttede platfrme fr weblinkapps på side 140. Administrer adgangen på tidspunktet fr gdkendelsen Via SaaS-apps g adgangsplitikker kan ressurcer styres under gdkendelse. Kmpnent Gdkendelsesmetde Identitets- g tjenesteudbydere Certifikater Brugere g brugergrupper Sikker frbindelse Sessinsadgang g - varighed Kræv brugen af føderatinsprtkller, når SaaS-appen åbnes. Føderatinsprtkller bruger tkens fr at give adgang g fr at skabe tillid mellem ressurcen g brugeren. Knfigurer tilliden mellem dine udbydere, SaaS-apps g brugere i dit netværk ved hjælp af identitetsudbyder g serviceudbyder-metadata fra Wrkspace ONE UEM-systemet i Wrkspace ONE UEM. Brug et selvsigneret certifikat fra tjenesten VMware Identity Manager fr at styre tilliden mellem brugere i Wrkspace ONE-systemet g SaaS-appen, eller indtast et fra din certifikatautritet. Knfigurer brugere g brugergrupper i VMware Identity Manager, g tildel dem derefter til SaaS-apps i UEM-knsllen. Aktiver sikre frbindelser til VMware Enterprise System mellem Wrkspace ONE-systemet, SaaS-apps g brugere. Knfigurer adgangsplitikker g SSO på mbilenheder fr at styre, hvr længe det er tilladt at have adgang til SaaS-apps, før brugere skal gdkendes igen ved hjælp af Wrkspace ONE. Flere emner m SaaS-apps Du kan finde frudsætninger fr knfiguratin af SaaS-apps under Krav til understøttelse af SaaS-apps på side

117 Kapitel 6: SaaS apps Få flere plysninger m knfiguratin af SaaS-apps i Tilføj SaaS-apps i Wrkspace ONE UEM-knsllen på side 118. Få plysninger m tilføjelse af Micrsft Intune App-beskyttelsesplitikapps g tildeling af plitik fr klientadgang i frbindelse med dem i Tilføj Office 365-apps med en plitik fr klientadgang på side 125. Få plysninger m, hvrdan du tildeler SaaS-apps til brugere g brugergrupper, i Tildel SaaS-apps på side 128. Krav til understøttelse af SaaS-apps Knfigurer de viste kmpnenter, g sørg fr, at Wrkspace ONE UEM-miljøet har de rette indstillinger, så du har adgang til indhldet på siden SaaS. Påkrævede systemer Knfigurer eller integrer de viste systemer, så du har adgang til siden med SaaS-apps. Du kan finde en vejledning til psætning af disse systemer i mrådet Wrkspace ONE i afsnittet Km gdt i gang i Wrkspace ONE UEM-knsllen. VMware Enterprise System Cnnectr Denne kmpnent er den samlede knnektr til Wrkspace ONE, Wrkspace ONE UEM g VMware Identity Manager. Active Directry Denne kmpnent integrerer Wrkspace ONE UEM g VMware Identity Manager fr at synkrnisere brugere g grupper fra Active Directry (AD) med tjenesten. Du tildeler SaaS-apps til brugere g grupper, der er synkrniseret fra Active Directry. Bemærk: Opsætningen af knnektren betyder, at AD-brugere g -grupper synkrniseres mellem Wrkspace ONE UEM g VMware Identity Manager. VMware Identity Manager Denne kmpnent har mange funktiner, herunder administratin af brugere g grupper g administratin af gdkendelse fr ressurcer. Få flere plysninger m integratinen af de t systemer ved at søge efter Sådan integreres Wrkspace ONE UEM g VMware Identity Manager i dkumentatinen til VMware Identity Manager på dcs.vmware.cm. Mbile SSO Denne kmpnent styrer funktiner fr single sign-n (SSO) i Wrkspace ONE-prtalen fr Wrkspace ONE UEM-styrede Andrid- g ios-enheder. På Andrid-enheder bruger mbil SSO certifikatgdkendelse. På iosenheder bruges identitetsudbyderen i tjenesten til identitetsstyring i VMware Identity Manager. Læs dkumentatinen til VMware Identity Manager på dcs.vmware.cm, g gennemgå et af de pførte emner fr at få plysninger m Mbile SSO. Implementering af single-sign-in til mbil gdkendelse fr Wrkspace ONE UEM-styrede ios-enheder Implementering af single-sign-in til mbil gdkendelse fr Wrkspace ONE UEM-styrede Andrid-enheder Bemærk: Mbil SSO adskiller sig fra SSO-funktinen fr apps, der bruger AirWatch-SDK'en. Adgangsplitikker Denne kmpnent giver sikker adgang til Wrkspace ONE-app-prtalen fr at starte web-apps. Adgangsplitikker mfatter regler, der angiver kriterier, sm skal verhldes fr at lgge på app-prtalen g bruge ressurcer. 117

118 Kapitel 6: SaaS apps Der findes en standardplitik, sm styrer den verrdnede adgang. Denne plitik er knfigureret fr at give adgang til alle netværksmråder fra alle enhedstyper fr alle brugere. Du kan prette strammere adgangsplitikker, der begrænser brugernes adgang til apps, baseret på adgangsregler, sm du definerer. Du kan finde plysninger under Brug adgangsplitikker sammen med SaaS-apps på side 146. Understøttede apps Udrul SaaS-apps på disse platfrme. Andrid Apple ios Apple macos Windws Desktp (Windws 10) Metder til at tilføje SaaS-apps Vælg blandt flere metder til at tilføje eller eksprtere SaaS-apps i dit Wrkspace ONE-miljø. Metde Emne Katalg eller manuel Kpiér en eksisterende SaaS-app Eksprtér en ZIPfil Vælg appen på en katalgliste, eller indtast den tilsvarende URL-adresse g plysningerne. Brug denne metde til at gøre kpier af den samme SaaSapp tilgængelig i frskellige frretningsenheder. Brug denne metde til at gemme en ZIP-fil af app-pakken sm en JSON til en lkal cmputer. Tilføj SaaS-apps i Wrkspace ONE UEM-knsllen på side 118 Kpiér SaaS-apps i Wrkspace ONE UEM-knsllen på side 124 Eksprtér SaaS-apps fra Wrkspace ONE UEM-knsllen på side 125 Tilføj SaaS-apps i Wrkspace ONE UEM-knsllen Du kan tilføje SaaS-apps i Wrkspace ONE UEM-knsllen. Gennemse apps, der allerede er tilføjet i dit Wrkspace ONEkatalg, eller tilføj nye. Du kan finde plysninger m adgangsplitikker, der beskytter SaaS-apps, under Brug adgangsplitikker sammen med SaaS-apps på side 146. Få plysninger m funktinen Gdkendelser, der aktiverer licenser til brug, i Knfigurer tilladelser på side Naviger til Apps & bøger > Apps > Web > SaaS, g vælg Ny. 2. Udfyld indstillingerne under fanen Definitin. Indstilling Søg i Du kan prette en app ved at kpiere den fra det glbale katalg. Indtast navnet på SaaS-appen, g søg efter appen i det glbale katalg. Du kan gså søge efter appen i det glbale katalg. 118

119 Kapitel 6: SaaS apps Indstilling Navn Ikn Kategri Indtast et navn til SaaS-appen. (Valgfrit) Angiv en beskrivelse af appen. (Valgfrit) Klik på Gennemse, g uplad et ikn fr appen. SaaS-apps bruger ikner i filfrmaterne PNG, JPG g ICON. Appikner, sm du uplader, skal indehlde mindst 180 x 180 pixel. Hvis iknet er fr lille, vises iknet ikke. I denne frekmst viser systemet standardiknet. Tildel kategrier fr at hjælpe brugere med at srtere g filtrere appen i Wrkspace ONE-katalget. Knfigurer kategrier i VMware Identity Manager, så de vises på kategrilisten. 3. Udfyld indstillingerne under fanen Knfiguratin. a. Gdkendelsestype Vælg gdkendelsestypen fr SaaS-appen. Tilgængelige indstillinger varierer afhængigt af den type, du vælger. Gdkendelsestypen bestemmer, hvilke indstillinger der er tilgængelige på brugergrænsefladen. Der findes flere kmbinatinsmuligheder. SAML 2.0 Vælg denne indstilling fr at give mulighed fr single sign-n fr apps, der anvender SAML 2.0- gdkendelse. SAML 1.1 SAML 1.1 er en ældre SAML-gdkendelsesprfil. Implementer SAML 2.0 fr at pnå større sikkerhed. WSFed 1.2 Vælg denne indstilling fr at give mulighed fr single sign-n fr apps, sm bruger WS- Federatin-gdkendelse. Web-applink Vælg dette, hvis appen ikke benytter en føderatinsprtkl. Indtast appens destinatins- URL-adresse. OpenID Cnnect Vælg dette fr at give mulighed fr single sign-n fr apps, der benytter OAuth 2.0- prtkllen. Gå til gdkendelsestypen fr din SaaS-app fr at se tilgængelige knfiguratiner. 119

120 Kapitel 6: SaaS apps SAML 2.0 Indstilling Knfiguratin URL/XML er standardindstillingen fr SaaS-apps, der endnu ikke er en del af Wrkspace ONE-katalget. Manual er standardindstillingen fr SaaS-apps, der tilføjes fra katalget. URL/XML URL/XML Relæ-tilstand URL-adresse Manuel URL-adresse fr single sign-n Mdtager URLadresse App-id Frmat fr brugernavn Værdi fr brugernavn Relæ-tilstand URL-adresse Angiv URL-adressen, hvis XML-metadataene kan åbnes via internettet. Indsæt XML i tekstfeltet, hvis XML-metadataene ikke kan åbnes via internettet, men du har dem. Brug manuel knfiguratin, hvis du ikke har XML-metadataene. T Angiv en URL-adresse, hvr brugere af SaaS-appen skal lande efter en single sign-nprcedure i et scenarie, der er initieret af en identitetsudbyder. Angiv ACS-URL-adressen (Assertin Cnsumer Service). Wrkspace ONE sender denne URL-adresse til din tjenesteudbyder med henblik på single sign-n. Angiv URL-adressen med den specifikke værdi, der kræves af din tjenesteudbyder, med angivelse af dmæne i emnet fr SAML-assertin. Hvis din tjenesteudbyder ikke kræver en specifik værdi fr denne URL-adresse, skal du angive samme URL-adresse sm i URL-adresse fr single sign-n. Angiv det id, der identificerer din tjenesteudbyderlejer ver fr Wrkspace ONE. Wrkspace ONE sender SAML-assertin til id'et. Ngle tjenesteudbydere bruger URL-adresse fr single sign-n. Vælg det frmat, der kræves af tjenesteudbyderne fr SAML-emnets frmat. Angiv den værdi fr navne-id, sm Wrkspace ONE sender i SAML-assertinens emnesætning. Denne værdi er en standard-prfiltekstfeltsværdi fr et brugernavn hs tjenesteudbyderen. Angiv en URL-adresse, hvr brugere af SaaS-appen skal lande efter en single sign-nprcedure i et scenarie, der er initieret af en identitetsudbyder. SAML 1.1 Indstilling URL-adressen af destinatinen Angiv den URL-adresse, der sender brugere til SaaS-appen på internettet. 120

121 Kapitel 6: SaaS apps Indstilling URL-adresse fr single sign-n Mdtager URLadresse App-id Angiv ACS-URL-adressen (Assertin Cnsumer Service). Wrkspace ONE sender denne URL-adresse til din tjenesteudbyder med henblik på single sign-n. Angiv URL-adressen med den specifikke værdi, der kræves af din tjenesteudbyder, med angivelse af dmæne i emnet fr SAML-assertin. Hvis din tjenesteudbyder ikke kræver en specifik værdi fr denne URL-adresse, skal du angive samme URL-adresse sm i URL-adresse fr single sign-n. Angiv det id, der identificerer din tjenesteudbyderlejer ver fr Wrkspace ONE. Wrkspace ONE sender SAML-assertin til id'et. Ngle tjenesteudbydere bruger URL-adresse fr single sign-n. WSFed 1.2 Indstilling URL-adressen af destinatinen URL-adresse fr single sign-n App-id Frmat fr brugernavn Værdi fr brugernavn Angiv den URL-adresse, der sender brugere til SaaS-appen på internettet. Angiv ACS-URL-adressen (Assertin Cnsumer Service). Wrkspace ONE sender denne URL-adresse til din tjenesteudbyder med henblik på single sign-n. Angiv det id, der identificerer din tjenesteudbyderlejer ver fr Wrkspace ONE. Wrkspace ONE sender SAML-assertin til id'et. Ngle tjenesteudbydere bruger URL-adresse fr single sign-n. Vælg det frmat, der kræves af tjenesteudbyderne fr SAML-emnets frmat. Angiv den værdi fr navne-id, sm Wrkspace ONE sender i SAML-assertinens emnesætning. Denne værdi er en standard-prfiltekstfeltsværdi fr et brugernavn hs tjenesteudbyderen. Web-applink Indstilling URL-adressen af destinatinen Angiv den URL-adresse, der sender brugere til SaaS-appen på internettet. OpenID Cnnect Indstilling URL-adressen af destinatinen Angiv den URL-adresse, der sender brugere til SaaS-appen på internettet. 121

122 Kapitel 6: SaaS apps Indstilling Omdirigerings-URLadresse Klient-id Klient hemmelighed Indtast URL-adressen til den klient, der mdtager gdkendelseskden g adgangstken. Indtast klientens unikke streng. Indtast den hemmelighed, der bruges til at gdkende klienten. b. App-parametre Tilføj værdier fr avancerede parametre, så appen kan starte. Denne indstilling er ikke tilgængelig fr alle apps. c. Avancerede egenskaber Hvis du ønsker at få større styring ver meddelelser i single sign-n-prcesser med Wrkspace ONE, kan du tilføje valgfrie parametre. Gdkendelsestypen bestemmer, hvilke indstillinger der er tilgængelige på brugergrænsefladen. Der findes flere kmbinatinsmuligheder. Gå til gdkendelsestypen fr din SaaS-app. Indstilling SAML 2.0 Signer svar Signer assertin Kryptér påstand Inkluder assertinssignatur Signaturalgritme Digestalgritme Assertinstid Anmd m signatur Krypteringscertifikat URL-adresse fr lgn til app Kræv, at Wrkspace ONE signerer svarmeddelelsen til tjenesteudbyderen. Denne signatur bekræfter, at Wrkspace ONE har prettet meddelelsen. Kræv, at Wrkspace ONE signerer assertinen i den svarmeddelelse, der sendes til tjenesteudbyderen. Ngle tjenesteudbydere kræver denne indstilling. Kryptér den SAML-påstand, sm systemet sender til app-udbyderen. Kræv, at Wrkspace ONE inkluderer signeringscertifikatet i den svarmeddelelse, der sendes til tjenesteudbyderen. Ngle tjenesteudbydere kræver denne indstilling. Vælg den signaturalgritme, der stemmer verens med digestalgritmen. Hvis din tjenesteudbyder understøtter SHA256, skal du vælge denne algritme. Vælg den digestalgritme, der stemmer verens med signaturalgritmen. Hvis din tjenesteudbyder understøtter SHA256, skal du vælge denne algritme. Angiv det antal sekunder, sm assertins-wrkspace ONE sender til tjenesteudbyderen, fr at gdkendelsen er gyldig. Hvis du ønsker, at tjenesteudbyderen skal signere den SAML-anmdning, der sendes til Wrkspace ONE, skal du angive det ffentlige signeringscertifikat. Indtast det ffentlige krypteringscertifikat, der signerer SAML-anmdningen fra app-udbyderen til Wrkspace ONE. Angiv URL-adressen til din tjenesteudbyders lgnside. Denne indstilling medfører, at tjenesteudbyderen starter en lgnprces til Wrkspace ONE. Ngle tjenesteudbydere kræver, at gdkendelse skal starte fra deres lgnside. 122

123 Kapitel 6: SaaS apps Indstilling Prxyantal API-adgang Tilknytning af brugerdefineret attribut Åbn i VMware Brwser Andrid g ios SAML 1.1 Signaturalgritme Digestalgritme Assertinstid Tilknytning af brugerdefineret attribut Åbn i VMware Brwser Andrid g ios WSFed 1.2 Bekræftelse af legitimatinsplysninger Signaturalgritme Digestalgritme Assertinstid Tilknytning af brugerdefineret attribut Åbn i VMware Brwser Andrid g ios Angiv de tilladte prxylag mellem tjenesteudbyderen g en gdkendende identitetsudbyder. Aktiver API-adgang til SaaS-appen. Hvis din tjenesteudbyder tillader andre brugerdefinerede attributter end dem fr single sign-n, skal du tilføje dem. Kræv, at Wrkspace ONE åbner appen i VMware Brwser. Hvis du bruger VMware Brwser, g du åbner SaaS-apps i den, øges sikkerheden. Med denne handling bevares adgangen i interne ressurcer. Vælg den signaturalgritme, der stemmer verens med digestalgritmen. Hvis din tjenesteudbyder understøtter SHA256, skal du vælge denne algritme. Vælg den digestalgritme, der stemmer verens med signaturalgritmen. Hvis din tjenesteudbyder understøtter SHA256, skal du vælge denne algritme. Angiv det antal sekunder, sm assertins-wrkspace ONE sender til tjenesteudbyderen, fr at gdkendelsen er gyldig. Hvis din tjenesteudbyder tillader andre brugerdefinerede attributter end dem fr single sign-n, skal du tilføje dem. Kræv, at Wrkspace ONE åbner appen i VMware Brwser. Hvis du bruger VMware Brwser, g du åbner SaaS-apps i den, øges sikkerheden. Med denne handling bevares adgangen i interne ressurcer. Vælg metden fr bekræftelse af legitimatinsplysninger. Vælg den signaturalgritme, der stemmer verens med digestalgritmen. Hvis din tjenesteudbyder understøtter SHA256, skal du vælge denne algritme. Vælg den digestalgritme, der stemmer verens med signaturalgritmen. Hvis din tjenesteudbyder understøtter SHA256, skal du vælge denne algritme. Angiv det antal sekunder, sm assertins-wrkspace ONE sender til tjenesteudbyderen, fr at gdkendelsen er gyldig. Hvis din tjenesteudbyder tillader andre brugerdefinerede attributter end dem fr single sign-n, skal du tilføje dem. Kræv, at Wrkspace ONE åbner appen i VMware Brwser. Hvis du bruger VMware Brwser, g du åbner SaaS-apps i den, øges sikkerheden. Med denne handling bevares adgangen i interne ressurcer. d. Adgangsplitikker Tildel plitikker fr at sikre, at der kan lgges på appressurcer. 123

124 Kapitel 6: SaaS apps Indstilling Adgangsplitik Licensgdkendelse påkrævet Vælg en plitik fr Wrkspace ONE, sm skal bruges til at styre brugeres gdkendelse g adgang. Standard-adgangsplitikken er tilgængelig, hvis du ikke har brugerdefinerede adgangsplitikker. Du kan knfigurere disse plitikker i UEM-knsllen. Hvis denne indstilling skal vises, skal du aktivere de tilsvarende Gdkendelser i afsnittet Indstillinger i SaaS-apps. Påkræv gdkendelser, før appen installerer g aktiverer en licens. Prisfastsættelse fr licenser Vælg den prismdel, der skal bruges ved køb af licenser til SaaS-appen. Licenstype Vælg brugermdellen til licenserne g de navngivne eller samtidige brugere. Pris pr. licens Indtast prisen pr. licens. Antallet af licenser Indtast antallet af licenser, der er købt til SaaS-appen. 4. Se Oversigt fr SaaS-appen, g gå til tildelingsprcessen. Tildel SaaS-apps Tildel SaaS-apps til brugere g grupper, der er knfigureret i VMware Identity Manager. Se Tildel SaaS-apps på side 128. Kpiér SaaS-apps i Wrkspace ONE UEM-knsllen Opret kpier af SaaS-apps, g tildel dem til frskellige brugere g grupper. Når brugere lgger på Wrkspace ONE g vælger den app, sm de er tildelt, sender Wrkspace ONE-systemet dem den tildelte app-versin. Kpier af apps er nyttige, hvis din udrulning har frskellige afdelinger, der anvender den samme app. Kpiér en SaaS-app ved hjælp af funktinen Kpiér, pdater knfiguratinerne fr den pågældende versin, g tildel versin til de relevante brugere g grupper. 1. Naviger til Apps g bøger > Apps > Web > SaaS, g vælg Indstillinger. 2. Vælg Kpiér. 3. Udfyld indstillingerne under fanen Definitin. Indtast et navn i feltet Navn, sm gør det let at finde den kpierede app. Udfyld andre ønskede indstillinger. 4. Rediger indstillinger under fanen Knfiguratin efter behv. 5. Brug standard-adgangsplitikken, eller vælg en app-specifik adgangsplitik i fanen Adgangsplitikker. 6. Gennemgå plysningerne under fanen Oversigt, g gå videre til tildelingsprcessen. 124

125 Kapitel 6: SaaS apps Tildel SaaS-apps Tildel kpier af SaaS-apps til frskellige brugere g grupper, der er knfigureret i VMware Identity Manager. Se Tildel SaaS-apps på side 128. Eksprtér SaaS-apps fra Wrkspace ONE UEM-knsllen Eksprtér de SaaS-apps, sm du vil teste i et staging-mråde, eller sm du vil bruge på en lkal cmputer uden Wrkspace ONE-systemet. Opgave Brug funktinen Eksprtér til at eksprtere en SaaS-app, g gem den på en lkal cmputer. 1. Naviger til Apps g bøger > Apps > Web > SaaS, g vælg Indstillinger. 2. Vælg Eksprtér. 3. Bekræft, at du vil eksprtere prgrammet. Systemet gemmer en ZIP-fil af JSON-app-pakken på den lkale cmputer. af plitikken fr klientadgang En plitik fr klientadgang benytter gdkendelses-legitimatinsplysninger til Office 365-klienten til at få adgang til Office 365-apps i din Wrkspace ONE-udrulning. En Office 365-klient, f.eks. VMware Bxer, Micrsft Outlk samt klienter på ios- g Andrid-enheder indsamler legitimatinsplysninger i deres UI, sm bruges til gdkendelse. En plitik fr klientadgang giver VMware Identity Manager mulighed fr at administrere de indsamlede legitimatinsplysninger g bruge dem til gdkendelse. Plitikker fr klientadgang gør det gså muligt at vælge andre adgangsparametre til Office 365-apps. Plitikker, der er angivet i en enkelt Office 365-app, gælder fr alle Office 365-apps. Enhver ændring i plitikker fr klientadgang påvirker brugernes mulighed fr at få adgang til disse apps. Rækkefølge fr plitikker fr klientadgang Plitikkerne fr klientadgang skal rdnes i rækkefølge, frdi systemet håndhæver plitikker i nedadgående rækkefølge. Systemet bruger den første plitik til at gdkende en klient eller afvise dens adgang. Hvis du f.eks. pretter en plitik, der afviser adgang fr alle enhedstyper, g placerer den før en plitik, der giver adgang fr Andrid-enheder, afviser systemet adgang fr alle enheder, der frsøger med det pågældende brugernavn g den pågældende adgangskde. Systemet håndhæver ikke plitikken, der giver Andrid-enheder adgang. Den første plitik der afviser adgang, pririteres først. Tilføj Office 365-apps med en plitik fr klientadgang Tilføj Office 365-apps i Wrkspace ONE UEM-knsllen, så du kan kntrllere adgangen ved hjælp af plitikker fr klientadgang. 1. Naviger til Apps & bøger > Apps > Web > SaaS, g vælg Ny. 2. Udfyld indstillingerne under fanen Definitin. 125

126 Kapitel 6: SaaS apps Indstilling Søg i Navn Ikn Kategri Indtast Office 365 fr at se en liste ver tilgængelige apps. Indtast eller se et navn til SaaS-appen. (Valgfrit) Angiv en beskrivelse af appen. Dette tekstfelt udfyldes sm regel autmatisk. (Valgfrit) Vælg et ikn, hvis et ikn ikke udfyldes på frhånd. (Valgfrit) Tildel kategrier fr at hjælpe brugere med at srtere g filtrere appen i Wrkspace ONEkatalget. Knfigurer kategrier i VMware Identity Manager, så de vises på kategrilisten. 3. Udfyld indstillingerne under fanen Knfiguratin. a. Gdkendelsestype Office 365 Apps bruger WSFed 1.2 sm gdkendelsestype til at give mulighed fr single signn. Indstilling URL-adressen af destinatinen URL-adresse fr single sign-n App-id Frmat fr brugernavn Værdi fr brugernavn Angiv den URL-adresse, der sender brugere til SaaS-appen på internettet. Angiv ACS-URL-adressen (Assertin Cnsumer Service). Wrkspace ONE sender denne URL-adresse til din tjenesteudbyder med henblik på single sign-n. Angiv det id, der identificerer din tjenesteudbyderlejer ver fr Wrkspace ONE. Wrkspace ONE sender SAML-assertin til id'et. Ngle tjenesteudbydere bruger URL-adresse fr single sign-n. Vælg det frmat, der kræves af tjenesteudbyderne fr SAML-emnets frmat. Angiv den værdi fr navne-id, sm Wrkspace ONE sender i SAML-assertinens emnesætning. Denne værdi er en standard-prfiltekstfeltsværdi fr et brugernavn hs tjenesteudbyderen. b. App-parametre Tilføj værdier fr avancerede parametre, så appen kan starte. c. Avancerede egenskaber Hvis du ønsker at få større styring ver meddelelser i single sign-n-prcesser med Wrkspace ONE, kan du tilføje valgfrie parametre. Indstilling WSFed 1.2 Bekræftelse af legitimatinsplysninger Vælg metden fr bekræftelse af legitimatinsplysninger. 126

127 Kapitel 6: SaaS apps Indstilling Signaturalgritme Digestalgritme Assertinstid Tilknytning af brugerdefineret attribut Vælg den signaturalgritme, der stemmer verens med digestalgritmen. Hvis din tjenesteudbyder understøtter SHA256, skal du vælge denne algritme. Vælg den digestalgritme, der stemmer verens med signaturalgritmen. Hvis din tjenesteudbyder understøtter SHA256, skal du vælge denne algritme. Angiv det antal sekunder, sm assertins-wrkspace ONE sender til tjenesteudbyderen, fr at gdkendelsen er gyldig. Hvis din tjenesteudbyder tillader andre brugerdefinerede attributter end dem fr single sign-n, skal du tilføje dem. d. Adgangsplitikker Tildel plitikker fr at sikre, at der kan lgges på appressurcer. Indstilling Adgangsplitik Åbn i VMware Brwser Licensgdkendelse påkrævet Vælg en plitik fr Wrkspace ONE, sm skal bruges til at styre brugeres gdkendelse g adgang. Standard-adgangsplitikken er tilgængelig, hvis du ikke har brugerdefinerede adgangsplitikker. Du kan knfigurere disse plitikker i UEM-knsllen. Kræv, at Wrkspace ONE åbner appen i VMware Brwser. Hvis du bruger VMware Brwser, g du åbner SaaS-apps i den, øges sikkerheden. Med denne handling bevares adgangen i interne ressurcer. Påkræv gdkendelser, før appen installerer g aktiverer en licens. Prisfastsættelse fr licenser Vælg den prismdel, der skal bruges ved køb af licenser til SaaS-appen. Licenstype Vælg brugermdellen til licenserne g de navngivne eller samtidige brugere. Pris pr. licens Indtast prisen pr. licens. Antallet af licenser Indtast antallet af licenser, der er købt til SaaS-appen. Knfigurer de tilsvarende Gdkendelser i afsnittet Indstillinger i Saas-apps. 4. Tilføj Plitikker fr klientadgang fr Office 365-klienter. En plitik fr klientadgang giver VMware Identity Manager mulighed fr at administrere Office 365-klientens UI-legitimatinsplysninger, sm indsamles i frbindelse med gdkendelse. VMWare Bxer g Micrsft Outlk er eksempler på klienter. Vælg Tilføj plitikregel, g udfyld indstillingerne. Indstilling Hvis brugerens klient er Og en brugers netværksmråde er Vælg en tilgængelig Office 365-klient. Vælg et netværksmråde, der allerede er knfigureret i netværksmrådeprcessen. 127

128 Kapitel 6: SaaS apps Indstilling Og brugerens enhedstype er g brugeren tilhører gruppen eller grupperne Og klientens prtkl er Udfør derefter denne handling Vælg den tilladte enhedsplatfrm til adgang. Vælg de brugergrupper, der har adgangstilladelse til indhld i henhld til kriterierne i denne plitik. Hvis du ikke vælger ngen grupper, gælder plitikken fr alle brugere. Vælg den tilladte prtkl fr Office 365-klienten. Tillad eller afvis adgang fr Office 365-apps. 5. Se Oversigt fr SaaS-appen, g gå til tildelingsprcessen. Tildel SaaS-apps Tildel SaaS-apps til brugere g grupper, der er knfigureret i VMware Identity Manager. Se Tildel SaaS-apps på side 128. Tildel SaaS-apps Tildel SaaS-apps til brugere g grupper, der er knfigureret fra dit Active Directry-system. Systemet identificerer brugere g grupper ud fra navn g dmæne. Disse ressurcer er ikke de samme sm smart-grupper i Wrkspace ONE UEMknsllen. Om brugere g brugergrupper Knfigurer brugere g brugergrupper i VMware Identity Manager-administratinsknsllen. Få flere plysninger i emnet Styring af brugere g grupper på webstedet med dkumentatin til VMware Identity Manager på dcs.vmware.cm. Tildel brugere g grupper til SaaS-apps Tildel SaaS-apps ved at give brugere adgangs- g brugstilladelser til appen. Brugere får adgang til SaaS-appen fra Wrkspace ONE. 1. Naviger til Apps & bøger > Apps > Internet > SaaS. 2. Vælg SaaS-appen, g vælg derefter Tildel. 3. Angiv indstillingerne fr tildeling. Indstilling Brugere/brugergrupper Angiv brugere g brugergrupper, der mdtager apptildelingen. Brugere g brugergrupper har tilladelse til at lgge på Wrkspace ONE. Udrulningstype Brugeraktiveret Kræver, at brugere vælger apps i Wrkspace ONE-katalget g føjer dem til startprgrammet fr at aktivere dem. 4. Gem tildelingsindstillinger. Autmatisk Viser apps i startprgrammet fr Wrkspace ONE, næste gang brugere lgger på Wrkspace ONE-prtalen. 128

129 Kapitel 6: SaaS apps Klargøringsadaptere Klargøring giver autmatisk mulighed fr app-brugerstyring fra ét sted. Klargøringsadaptere giver web-apps mulighed fr at hente bestemte plysninger fra VMware Identity Manager-tjenesten efter behv. Hvis klargøring er aktiveret fr en wep-app, klargøres brugeren i web-appen, når du giver en bruger ret til appen i VMware Identity Manager-tjenesten. Tjenesten VMware Identity Manager indehlder på nuværende tidspunkt klargøringsadaptere til Micrsft Office 365. Knfiguratin af klargøringsadapter til Office 365 Tjenesten VMware Identity Manager indehlder på nuværende tidspunkt klargøringsadaptere til Micrsft Office 365. Fuldfør følgende trin fr at knfigurere klargøringsadapteren til Office Naviger til Apps & bøger > Apps > Web > SaaS, g vælg Ny. 2. Søg efter Office 365 i fanen Definitin. Udfyld fanen Definitin, g vælg Næste. Få flere plysninger i Tilføj SaaS-apps i Wrkspace ONE UEM-knsllen på side Udfyld tekstfelterne i fanen Knfiguratin. Få flere plysninger i Tilføj SaaS-apps i Wrkspace ONE UEM-knsllen på side Aktivér Opsæt klargøring. Sm standard er klargøringspsætningen deaktiveret. Når du vælger Opsæt klargøring, tilføjes fanerne Klargøring, Brugerklargøring, g Gruppeklargøring i navigatinen til venstre. 5. Tilføj Plitikker fr klientadgang fr Office 365-klienter. Få flere plysninger i Tilføj Office 365-apps med en plitik fr klientadgang på side Vælg Aktivér klargøring i fanen Klargøring, g indtast følgende plysninger: Indstilling Office 365-dmæne App-klient-id Appklienthemmelighed Indtast navnet på Office 365-dmænet. Fr eksempel eksempel.cm. Brugere klargøres under dette dmæne. Indtast det AppPrincipalId, der blev hentet ved prettelsen af tjenestens primære bruger. Indtast den adgangskde, der blev prettet til tjenestens primære bruger. 7. Sm standard er Klargør med licens deaktiveret. Når Klargør med licens vælges, kan du indtaste følgende plysninger: Indstilling SKU-id Fjern licensen, når klargøringen fjernes Indtast SKU-plysninger. Vælg denne indstilling, hvis du vil fjerne licensen, når du fjerner klargøringen til Office 365-appen. 8. Vælg Afprøv frbindelse fr at bekræfte, at Office 365-tenanten kan kntaktes. 9. Vælg Frtsæt. 10. Vælg de attributter, sm brugere skal klargøres med i Office 365, i fanen Klargøring af bruger. 129

130 Kapitel 6: SaaS apps Sørg fr, at de følgende påkrævede Active Directry-attributter er knfigureret til et af de påkrævede attributnavne på siden brugerattributter: a. Attributten øgenavn skal være unikt i mappen g må ikke indehlde specialtegn. Knyt attributten E- mailøgenavn til brugernavnet. Når det er tilknyttet, må øgenavnet ikke ændres. b. Attributten bjectguid er en brugerdefineret attribut, der først skal tilføjes på listen Brugerattribut. ObjectGUID er knyttet til GUID-attributten. Vælg Tilføj tilknyttet værdi, hvis du vil tilføje Attributnavn g -værdi. Bemærk: UserPrincipalName (UPN) prettes autmatisk. Du kan ikke se den tilknyttede værdi. Klargøringsadapteren vedhæfter Office 365-dmænet til attributværdien mailnickname (user.username) fr at prette UPN. Dette vedhæftes sm user name +@+ O365_dmainname. Fr eksempel jdw@ffice365example.cm 11. Vælg Frtsæt. 12. På skærmbilledet Gruppeklargøring kan du fuldføre pgaven Gruppeklargøring. Når en gruppe klargøres til Office 365, klargøres gruppen sm en sikkerhedsgruppe. Medlemmer af gruppen klargøres sm brugere, hvis de ikke findes i Office 365-tenanten. Gruppen er ikke berettiget til ressurcer, når den er klargjrt. Hvis du vil give gruppen ret til ressurcer, skal du prette gruppen g derefter give den ret til ressurcer. Vælg Tilføj gruppe, g gør følgende: a. I tekstfeltet Vælg gruppe skal du søge efter den gruppe, der skal klargøres i Office 365. b. I tekstfeltet øgenavn skal du indtaste et navn til denne gruppe. Øgenavnet bruges sm et alias: Specialtegn er ikke tilladt i øgenavnet. c. Vælg Gem. Du kan fjerne klargøringen af en gruppe i Office 365-appen. Sikkerhedsgruppen fjernes fra Office 365-tenanten. Brugere i gruppen slettes ikke. Vælg brugergruppen fr at fjerne klargøringen af en gruppe, g vælg Fjern klargøring. 13. Vælg Næste fr at se fanen Oversigt. 14. Vælg Gem fr at gemme knfiguratinerne eller Gem g tildel fr at udrulle Office 365 til brugere g grupper, sm er knfigureret i dit Active Directry-system. Indstillinger fr SaaS-apps Indstillinger inkluderer funktiner, der gælder fr alle SaaS-apps i dit Wrkspace ONE-miljø. Styr adgangen med knfiguratiner fr SAML-gdkendelse g påkrævede tilladelser. Gdkendelser Knfigurer SaaS-apps til at påkræve gdkendelse, før brugere kan få adgang til dem. Anvend denne funktin, når du har SaaS-apps, der anvender licenser til adgang, så licensaktiveringer er lettere at administrere. Når du aktiverer tilladelser, kan du knfigurere den tilsvarende Licensgdkendelse påkrævet i den relevante SaaS-app-pst. 130

131 Kapitel 6: SaaS apps Arbejdsprces fr gdkendelse Brugere ser appen i deres Wrkspace ONE-katalg g anmder m tilladelse til at bruge appen. VMware Identity Manager sender beskeden med gdkendelse af anmdningen til rganisatinens knfigurerede URL-adresse til slutpunkt fr gdkendelses-res. Systemet gennemgår anmdningen g returnerer en meddelelse g gdkendelse eller afvisning til VMware Identity Manager. Når en app er gdkendt, skifter appens status fra Afventer til Tilføjet, g appen vises på brugerens Wrkspace ONE-startside. Gdkendelsesprgrammer Systemet har t gdkendelsesprgrammer. REST API REST API-gdkendelsesprgrammet benytter et eksternt gdkendelsesværktøj, der dirigeres gennem din webservers REST API g udfører anmdnings- g gdkendelsessvarene. Du indtaster URL-adressen til din REST API i VMware Identity Manager-tjenesten g knfigurerer dine REST API'er med legitimatinsplysningsværdier til VMware Identity Manager OAuth-klienten samt pkaldsanmdningen g respnshandlingen. REST API via knnektr REST API'en via knnektr-gdkendelsesprgrammet dirigerer tilbagekaldet via knnektren ved hjælp af den Webscket-baserede kmmunikatinskanal. Du knfigurerer REST API-slutpunktet ved hjælp af pkalds-anmdningen g svarhandlingen. Få flere plysninger m tilladelser i Knfigurer tilladelser på side 132. SAML metadata Du kan bruge SAML-certifikaterne fra siden Indstillinger til gdkendelsessystemer, f.eks. mbil single sign-n. Selvsignerede certifikater eller certifikater fra certifikatautriteter Tjenesten VMware Identity Manager pretter autmatisk et selvsigneret certifikat til SAML-signering. Men visse rganisatiner kræver certifikater fra certifikatautriteter (CA'er). Hvis du vil anmde m et certifikat fra din CA, skal du prette en anmdning m certifikatsignering (CSR) i Indstillinger. Du kan bruge et certifikat til at gdkende brugere i SaaS-prgrammer. Send certifikatet til apps, der er tillid til, fr at knfigurere gdkendelse mellem appen g Wrkspace ONE-systemet. Få plysninger m, hvrdan du henter SAML-metadata g certifikater på siden Indstillinger i SAML-metadata til Single Sign-n med SaaS-apps på side 132. App-kilder Du kan tilføje tredjepartsidentitetsudbydere fr at gdkende brugere i VMware Identity Manager. Hvis du vil knfigurere udbyderens frekmst, skal du bruge de metadata fr identitetsudbyder g tjenesteudbyder, sm du har kpieret fra sektinen Indstillinger i AirWatch-knsllen. Få flere plysninger m, hvrdan du knfigurerer tredjepartsudbydere, under Knfigurer en tredjeparts-identitetsudbyderinstans til at gdkende brugere i VMware Identity Managerdkumentatinen. Du kan knfigurere din app-kilde ved at vælge den tilsvarende tredjeparts-identitetsudbyder. Når app-kilden er knfigureret, kan du derefter prette de tilknyttede apps. Få flere plysninger i Knfiguratin af tredjeparts-id-udbydere sm en app-kilde på side

132 Kapitel 6: SaaS apps Knfigurer tilladelser Brug tilladelser til SaaS-apps, der aktiverer licenser fr brug. Når dette er aktiveret med den tilsvarende indstilling, Licensgdkendelse påkrævet, anmder brugere m adgang til relevante SaaS-apps i Wrkspace ONE-katalget før installatinen g licensaktiveringen. 1. Naviger til Apps & bøger > Apps > Web > SaaS, g vælg Indstillinger. 2. Vælg Tilladelser. 3. Vælg Ja fr at aktivere funktinen. 4. Vælg et Gdkendelsesprgram, sm systemet skal bruge til at anmde m gdkendelser. 5. Indtast tilbagekalds-uri'en (Unifrm Resurce Identifier) til den REST-ressurce, sm lytter efter anmdninger m tilbagekald. 6. Indtast Brugernavn, hvis REST API kræver legitimatinsplysninger fr at få adgang. 7. Indtast Adgangskde til brugernavnet, hvis REST API kræver legitimatinsplysninger fr at få adgang. 8. Indtast SSL-certifikatet i PEM-frmat (Privacy-enhanced Electrnic Mail) fr valgmuligheden SSL-certifikat med PEMfrmat, hvis REST-ressurcen kører på en server, sm har et selvsigneret certifikat eller et certifikat, sm en ffentlig certifikatautritet ikke har tillid til, g sm bruger HTTPS. Få plysninger m den tilsvarende indstilling, Licensgdkendelse påkrævet, i det relevante emne: Se Tilføj Office 365-apps med en plitik fr klientadgang på side 125, hvis du bruger Office 365-apps. Se Tilføj SaaS-apps i Wrkspace ONE UEM-knsllen på side 118, hvis du bruger almindelige SaaS-apps. SAML-metadata til Single Sign-n med SaaS-apps Hent SAML-metadata g certifikater fra siden Indstillinger. Brug metadataene g certifikaterne sammen med andre systemer fr at pnå single sign-n. Før SSL-certifikater erstattes Hvis du erstatter et eksisterende SSL-certifikat, ændrer denne handling de eksisterende SAML-metadata. Vigtigt: Alle single sign-n-frbindelser, der er afhængige af de eksisterende SAML-metadata, afbrydes, når prcessen til prettelse af en CSR pretter de nye SAML-metadata. Bemærk: Hvis du erstatter et SSL-certifikat, skal du pdatere SaaS-apps, sm du knfigurerer til mbil single sign-n, med det seneste certifikat. Dwnlad de selvsignerede SAML-metadata, eller pret en CSR Kpier SAML-signeringscertifikatet, g kpier g gem metadataene fr identitets- g tjenesteudbyder. Du kan gså prette en anmdning m signering af et certifikat, sm skal vendes til et SSL-certifikat fra din certifikatautritet. 1. Naviger til Apps & bøger > Apps > Web > SaaS, g vælg Indstillinger. 2. Vælg SAML-metadata > Dwnlad SAML-metadata, g fuldfør pgaverne. 132

133 Kapitel 6: SaaS apps Indstilling SAML metadata Signerer certifikat Kpier g gem metadataene fr Identitetsudbyder g metadataene fr Tjenesteudbyder. Vælg disse links, g åbn en brwserfrekmst med XML-dataene. Knfigurer din tredjepartsidentitetsudbyder med disse plysninger. Kpier det signeringscertifikat, der inkluderer hele kden i tekstmrådet. Du kan gså dwnlade certifikatet fr at gemme det sm en TXT-fil. 3. Vælg Opret CSR, g fuldfør pgaverne til anmdning m et digitalt identitetscertifikat (SSL-certifikat) fra din certifikatautritet. Denne anmdning identificerer dit firma, dit dmænenavn g din ffentlige nøgle. Tredjepartscertifikatautriteten bruger det til at udstede SSL-certifikatet. Hvis du vil pdatere metadataene, skal du uplade det signerede certifikat. Indstilling Angiv en ny anmdning m certifikatsignering Almindeligt navn Organisatin Afdeling By Stat/prvins Land Algritme fr prettelse af nøgle Nøgle størrelse Erstat en anmdning m certifikatsignering Certifikat til anmdning m signering Uplad SSL-certifikat Angiv det fuldt kvalificerede dmænenavn til rganisatinens server. Angiv navnet på det firma, der er juridisk registreret. Angiv den afdeling i dit firma, sm certifikatet henviser til. Angiv den by, hvr rganisatinen er juridisk placeret. Angiv den stat/prvins, hvr rganisatinen er juridisk placeret. Angiv det juridiske land fr rganisatinen. Vælg en algritme, der bruges til at signere CSR. Vælg antallet af bits, der bruges i nøglen. Vælg 2048 eller mere. Hvis en RSA-nøgle er mindre end 2048, anses den fr usikker. Dwnlad anmdningen m certifikatsignering (CSR). Send CSR'en til tredjepartscertifikatautriteten. Tredjeparts certifikatautriteten sender dig et SSL-certifikat. Uplad det SSL-certifikat, du har mdtaget fra din tredjepartscertifikatautritet. Knfiguratin af tredjeparts-id-udbydere sm en app-kilde Du kan tilføje tredjeparts-id-udbydere sm en app-kilde i indstillingerne fr SaaS-apps. Tilføjelse af en identitetsudbyder sm en app-kilde strømliner prcessen fr tilføjelse af individuelle apps fra den pågældende udbyder til slutbrugerkatalget. Tilføjelse af en identitetsudbyder sm en app-kilde strømliner prcessen fr tilføjelse af individuelle apps fra den pågældende udbyder til slutbrugerkatalget. Begynd ved at give gruppen ALL_USERS ret til at bruge appkilden, g vælg en adgangsplitik, der skal gælde. Web-apps, der anvender SAML 2.0-gdkendelsesprfilen, kan tilføjes i katalget. App-knfiguratinen er baseret på de indstillinger, der er knfigureret i app-kilden. Kun app-navnet g destinatins-url-adressen skal knfigureres. 133

134 Kapitel 6: SaaS apps Når du tilføjer apps, kan du give bestemte brugere g grupper rettigheder g anvende en adgangsplitik fr at administrere adgangen til appen. Brugere kan få adgang til disse apps fra deres desktps g mbile enheder. De knfigurerede indstillinger g plitikker fra tredjeparts-app-kilden kan anvendes på alle apps, der administreres af app-kilden. Af g til kan tredjeparts-identitetsudbydere sende en gdkendelsesanmdning uden at plyse, hvilken app en bruger frsøger at få adgang til. Hvis VMware Identity Manager mdtager en anmdning m gdkendelse, der ikke inkluderer app-plysninger, anvendes de alternative adgangsplitikregler, der er knfigureret i app-kilden. Følgende identitetsudbydere kan knfigureres sm app-kilder. Okta PingFederated-server fra Ping Identity Active Directry Federatin Services (ADFS) Tilføjelse af en app-kilde Du kan knfigurere din app-kilde ved at vælge tredjeparts-identitetsudbyderen. Når app-kilden er knfigureret, kan du derefter prette de tilknyttede apps g give brugerne rettigheder. Få flere plysninger i Tilføj app-kilde fr tredjeparts-idudbydere på side 134. Sådan giver du brugere ret til at bruge app-kilden Du kan indstille rettighederne fr app-kilden til Alle brugere eller tilføje brugere/brugergruppe. Få flere plysninger i Tilføj brugere til app-kilden på side 137. Tilføjelse af apps, der styres af app-kilden Når identitetsudbyderen er knfigureret sm en app-kilde, kan du prette de tilknyttede apps fr hver enkelt tredjeparts-identitetsudbyder. Få flere plysninger i Tilføj apps, der styres af app-kilden på side 136. Tilføj app-kilde fr tredjeparts-id-udbydere Knfigurer din app-kilde ved at vælge tredjeparts-identitetsudbyderen. Når app-kilden er knfigureret, kan du prette de tilknyttede apps g give brugerne rettigheder. 1. Naviger til Apps & bøger > Apps > Web > SaaS, g vælg Indstillinger. 2. Vælg app-kilder. 3. Vælg tredjeparts-identitetsudbyder. Vejledningen til tredjeparts-identitetsudbyderens app-kilde vises. 4. Indtast et beskrivende navn til app-kilden, g klik på Næste. 5. Gdkendelsestype er SAML 2.0 sm standard g er skrivebeskyttet. 134

135 Kapitel 6: SaaS apps 6. Rediger app-kildens Knfiguratin. Indstilling Knfiguratin URL/XML er standardindstillingen fr SaaS-apps, der endnu ikke er en del af Wrkspace ONE-katalget. URL/XML Manual er standardindstillingen fr SaaS-apps, der tilføjes fra katalget. URL/XML Relæ-tilstand URL-adresse Manuel URL-adresse fr single sign-n Mdtager URLadresse App-id Frmat fr brugernavn Værdi fr brugernavn Relæ-tilstand URL-adresse Angiv URL-adressen, hvis XML-metadataene kan åbnes via internettet. Indsæt XML i tekstfeltet, hvis XML-metadataene ikke kan åbnes via internettet, men du har dem. Brug manuel knfiguratin, hvis du ikke har XML-metadataene. T Angiv en URL-adresse, hvr brugere af SaaS-appen skal lande efter en single sign-n-prcedure i et scenarie, der er initieret af en identitetsudbyder. Angiv ACS-URL-adressen (Assertin Cnsumer Service). Wrkspace ONE sender denne URL-adresse til din tjenesteudbyder med henblik på single signn. Angiv URL-adressen med den specifikke værdi, der kræves af din tjenesteudbyder, med angivelse af dmæne i emnet fr SAML-assertin. Hvis din tjenesteudbyder ikke kræver en specifik værdi fr denne URL-adresse, skal du angive samme URL-adresse sm i URL-adresse fr single sign-n. Angiv det id, der identificerer din tjenesteudbyderlejer ver fr Wrkspace ONE. Wrkspace ONE sender SAML-assertin til id'et. Ngle tjenesteudbydere bruger URL-adresse fr single sign-n. Vælg det frmat, der kræves af tjenesteudbyderne fr SAML-emnets frmat. Angiv den værdi fr navne-id, sm Wrkspace ONE sender i SAML-assertinens emnesætning. Denne værdi er en standardværdi fr prfilfeltet fr et brugernavn hs tjenesteudbyderen. Angiv en URL-adresse, hvr brugere af SaaS-appen skal lande efter en single sign-n-prcedure i et scenarie, der er initieret af en identitetsudbyder. 7. Rediger de Avancerede egenskaber. Indstilling Signer svar Signer assertin Angiv den URL-adresse, der sender brugere til SaaS-appen på internettet. Angiv ACS-URL-adressen (Assertin Cnsumer Service). Wrkspace ONE sender denne URL-adresse til din tjenesteudbyder med henblik på single sign-n. 135

136 Kapitel 6: SaaS apps Indstilling Kryptér påstand Inkluder assertinssignatur Signaturalgritme Digestalgritme Assertinstid Anmd m signatur Krypteringscertifikat URL-adresse fr lgn til app Prxyantal API-adgang Angiv URL-adressen med den specifikke værdi, der kræves af din tjenesteudbyder, med angivelse af dmæne i emnet fr SAML-assertin. Hvis din tjenesteudbyder ikke kræver en specifik værdi fr denne URL-adresse, skal du angive samme URL-adresse sm i URL-adresse fr single sign-n. Angiv det id, der identificerer din tjenesteudbyderlejer ver fr Wrkspace ONE. Wrkspace ONE sender SAML-assertin til id'et. Ngle tjenesteudbydere bruger URL-adresse fr single sign-n. Vælg SHA256 med RSA sm den sikre krypterede hash-algritme. Vælg SHA256. Indtast SAML-påstandens tid i sekunder. Hvis du vil have, at tjenesteudbyderen skal signere anmdningen, der sendes til Wrkspace ONE, skal du angive det ffentlige signeringscertifikat. Indtast det ffentlige krypteringscertifikat, hvis du vil have, at SAML anmdningen fra appudbyderen til Wrkspace ONE skal signeres. Angiv URL-adressen til din tjenesteudbyders lgnside. Denne indstilling medfører, at tjenesteudbyderen starter en lgnprces til Wrkspace ONE. Ngle tjenesteudbydere kræver, at gdkendelse skal starte fra deres lgnside. Angiv de tilladte prxylag mellem tjenesteudbyderen g en gdkendende identitetsudbyder. Tillad API-adgang til denne app. 8. Knfigurer Tilknytning af brugerdefinerede attributter. Hvis din serviceudbyder tillader andre brugerdefinerede attributter end dem til single sign-n, skal du tilføje dem. 9. Vælg Åbn i VMware Brwser, hvis du vil åbne appen i VMware Brwser. Dette kræver dg, at Wrkspace ONE åbner appen i VMware Brwser. Hvis du bruger VMware Brwser, g du åbner SaaS-apps i den, øges sikkerheden. Med denne handling bevares adgangen i interne ressurcer. 10. Klik på Næste. 11. Vælg Adgangsplitikker fr at lgge sikkert ind på app-ressurcer. Klik på Næste fr at få vist siden Oversigt. 12. Klik på Gem. Bemærk: Hvis du vælger Gem g tildel, mens du knfigurerer app-kilden, indstiller du rettighederne fr appkilden til Alle brugere. Du kan dg ændre standardindstillinger g administrere brugerrettigheder samt tilføje brugere eller brugergrupper. Få flere plysninger i Tilføj brugere til app-kilden på side 137. Tilføj apps, der styres af app-kilden Når identitetsudbyderen er knfigureret sm en app-kilde, kan du prette de tilknyttede apps fr hver enkelt tredjeparts-identitetsudbyder. Brug fr eksempel følgende vejledning til at tilføje apps fr OKTA-identitetsudbyderen. 136

137 Kapitel 6: SaaS apps 1. Naviger til Apps g bøger > Apps > Internet > SaaS > Ny. 2. Udfyld indstillingerne under fanen Definitin. 3. Under fanen Knfiguratin kan du vælge OKTA i rullemenuen Gdkendelsestype. Tilføj brugere til app-kilden Du kan indstille rettighederne fr app-kilden til Alle brugere eller tilføje brugere/brugergruppe. Hvis du vælger Gem g tildel, mens du knfigurerer app-kilden, indstiller du sm standard rettighederne fr app-kilden til Alle brugere. Sådan administrerer du brugertildelingen: 1. Naviger til Apps & bøger > Apps > Web > SaaS, g vælg Indstillinger. 2. Vælg app-kilder. 3. Klik på Alle brugere fr den tilsvarende app-kilde, hvis du vil tilsidesætte indstillingerne. 4. Indtast navnene på grupperne eller brugerne. 5. Du kan søge efter brugere eller grupper ved at begynde at indtaste en søgestreng g lade funktinen autmatisk fuldførelse vise indstillingerne, eller du kan klikke på Gennemse fr at se hele listen. 6. Klik på Gem. SSO mellem Wrkspace ONE UEM g VMware Identity Manager fr SaaS-apps g adgangsplitikker Wrkspace ONE UEM-knsllen g VMware Identity Manager-knsllen benytter en arbejdsprces med en gdkendelseskde, der giver adgang til begge knsller ved hjælp af single sign-n (SSO). Denne funktin har til frmål at give adgang til VMware Identity Manager-knsllen fr administratrer i UEM-knsllen, så de kan arbejde på SaaSappknfiguratiner. Denne prces er specifik fr SaaS-apps g adgangsplitikker i Wrkspace ONE UEM. Tilføjelser g redigeringer i Wrkspace ONE UEM kan ses i Identity Manager. Registrer OAuth-klienten under psætningen Når du psætter VMware Identity Manager i UEM-knsllen, kan du registrere OAuth-klienten sm del af installatinsvejledningen. OAuth-klienten skal registreres, før denne SSO-feature kan fungere. Arbejdsprces VMware Identity Manager g Wrkspace ONE UEM benytter back-end til at gdkende Wrkspace ONE UEMadministratren til VMware Identity Manager. VMware Identity Manager-knsllen sender en id-tken til Wrkspace ONE UEM. Dette tken indehlder plysninger m administratren g gdkendelsen, så administratren kan få adgang til begge knsller. De t knsller følger den beskrevne prces. 137

138 Kapitel 6: SaaS apps 138