App-administration til ios. VMware Workspace ONE UEM 1904

Transkript

1 App-administration til ios VMware Workspace ONE UEM 1904

2 Du kan finde den nyeste tekniske dokumentation på VMwares website på: VMwares website indeholder også de seneste opdateringer. Hvis du har kommentarer om denne dokumentation, kan du sende din feedback til: VMware, Inc Hillview Ave. Palo Alto, CA Copyright 2019 VMware, Inc. Alle rettigheder forbeholdes. Copyright og varemærkeoplysninger. VMware, Inc. 2

3 Indhold 1 4 Apptyper og understøttede OS-versioner til ios 4 Klargøringsprofiler for intern ios-app 5 Håndtering af ios-klargøringsprofil og -opdateringer 5 Forny Apple ios klargøringsprofiler 5 Konfigurer offentlige apps for ios 6 Betalte, offentlige iosapps og Workspace ONE UEM 6 Styring af installation af offentlig app på ios enheder 8 VMware, Inc. 3

4 1 Brug Workspace ONE UEM til at pushe industriskabeloner, købte, købte VPP, interne, offentlige og interne apps, webapps og SaaS-apps til ios-enheder. Dette kapitel inkluderer følgende emner: Apptyper og understøttede OS-versioner til ios Klargøringsprofiler for intern ios-app Konfigurer offentlige apps for ios Apptyper og understøttede OS-versioner til ios Workspace ONE UEMklassificerer apps som indbyggede (interne, offentlige, købte), SaaS og web. Du kan uploade apps afhængig af type. Workspace ONE UEM understøtter følgende OS-versioner til Android-apps baseret på app-typen. Tabel 1 1. Apptyper og understøttede OS-versioner Apptype Industri skabeloner Alle understøttede app typer Understøttede platforme Apple ios v7.0+ med begrænsninger for compliance-politikker Interne Apple ios v7.0+ Bemærk Sørg for at ekstra filer pakkes med Apple ios eller macos apps uden mellemrum i navnene. Mellemrum kan forårsage problemer når du loader appen til konsollen. Offentlige (Gratis og Købte) Apple ios v7.0+ Købte - Brugerdefinerede B2B Apple ios v7.0+ Købte - VPP Apple ios v7.0+ Weblinks Apple ios v7.0+ SaaS Apple ios v7.0+ VMware, Inc. 4

5 Klargøringsprofiler for intern ios-app Når du uploader en intern app til Workspace ONE UEM-konsol, skal du også uploade den klargøringsprofil, som du genererede for den pågældende app. For at en intern ios app kan fungere, skal hver enhed der skal kører appen have en klargøringsprofil installeret. Klargøringsprofilen giver udviklere og enheder tilladelse til at oprette og kører apps bygget til Apple ios enheder. For interne apps skal du anvende filer fra Apple ios Developer Enterprise Program og ikke Apple ios Developer Program. Disse programmer er forskellige. Når du modtager en mobil-klargøringsprofil for dine interne apps, sørg for at det er for enterprise (intern) distribution. Apple ios Developer Enterprise Program - Dette program letter udviklingen af apps til intern brug. Brug profiler fra dette program til at distribuere interne apps i Workspace ONE UEM. Apple ios Developer Program - Dette program letter udviklingen af apps til App Store. Håndtering af ios-klargøringsprofil og -opdateringer Apple genererer udviklingscertifikater der udløber efter 3 år. Dog vil klargøringsprofiler til apps bygget med udviklingscertifikater stadig udløbe indenfor et år. Denne model kan skabe problemer i Workspace ONE UEM. Problemer eksisterer for både udviklere og enhedsbrugere. Udviklere, der bygger og udruller flere versioner af samme app har behov for en måde til at fjerne udløbne klargøringsprofiler associeret med aktive apps. Enhedsbrugere modtager advarsler om en apps status 30 dage før en klargøringsprofil udløber. Dog hvis du stadig kan styre fornyelser, så kan stadig afhjælpe disse problemer. Du kan anvende udløbsdatoer i Workspace ONE UEM til at afhjælpe problemerne. Workspace ONE UEM viser meddelelser om udløbsdatoer i konsollen 60 dage før udløbsdatoen. Du kan opdatere klargøringsprofiler og anvende dem på alle associerede apps der styres i Workspace ONE UEM. Hvis klargøringsprofiler ikke er associeret med andre apps, så kan du fjerne eller erstatte gamle versioner. Forny Apple ios klargøringsprofiler Forny dine Apple ios-klargøringsprofiler uden krav om, at enhedsbrugere skal installere appen igen. Du kan også forny filen for alle apps, der er knyttet til den. Workspace ONE UEM-konsol giver dig besked, 60 dage før profilen udløber. Få adgang til udløbslinks for Apple ios-klargøringsprofiler i den relevante organisationsgruppe (OG). Workspace ONE UEM-konsol tillader ikke adgang, medmindre du er i den korrekte OG. VMware, Inc. 5

6 Når en ios klargøringsprofil udløber kan brugerne ikke længere få adgang til den associerede app og nye brugere kan ikke installere den. Procedure 1 Gå til Apps og bøger > Apps > Indbygget > Interne. 2 Vælg udløbslinket (Udløber om XX dage) i kolonnen Fornyelsesdato for den app, for hvilken du ønsker at opdatere klargøringsprofilen. 3 Brug indstillingen Forny under fanen Filer for at uploade den nye fil. 4 Vælg indstillingen Opdater klargøringsprofil for alle apps for at anvende den fornyede fil på alle tilknyttede apps. Workspace ONE UEM viser kun denne valgmulighed, hvis flere apps deler samme klargøringsprofil. Workspace ONE UEM viser de apps, der deler den gældende klargøringsprofil under fanen Filer i menuen. Workspace ONE UEM pusher lydløst den opdaterede klargøringsprofil til de enheder der har appen installeret. Konfigurer offentlige apps for ios I visse scenarier er det ikke muligt at benytte Apples VPP. I så fald kan du uploade købte offentlige apps for ios enheder ved hjælp af samme proces som andre apps. For ios-enheder kan du også konfigurere ekstra begrænsninger på App Store-funktionaliteten, herunder App Store-ikonet og installation af offentlige apps. Betalte, offentlige iosapps og Workspace ONE UEM Workspace ONE UEM lader dig uploade købte offentlige ios apps og distribuere dem i de scenarier, hvor det ikke er muligt at anvende Apples Volume Purchase Program (VPP). Workspace ONE UEM kan distribuere flere OS-versioner, men ios 9+ styring kræver ikke at brugere skal foretage flere trin. Det er bedst at anvende Apple VPP, hvis muligt. Apple's VPP kan styre bulk-indkøbte offentlige apps effektivt og tilbyder flere styringsmuligheder. Sammenlign købte offentlige app-procedure Når du sammenligner nødvendige trin for at pushe købte offentlige ios apps til enheder, så har ios simplificeret processen. Dette lader Workspace ONE UEM overtage styringen af en app, der tidligere blevet installeret på en enhed, og slutbrugere behøver ikke slette apps. Bemærk Workspace ONE UEM kan ikke overtage styringen af brugerinstallerede apps på ios 8 og herunder. VMware, Inc. 6

7 Tilføj alle understøttede ios-versioner som Købt offentlig app Aktivér processen for de købte offentlige ios-apps i Workspace ONE UEM-konsol. Føj den offentlige app til Workspace ONE UEM-konsol. Tilføj andre styringsparametre, såsom SDK features og aktivering af per-app VPN. (Bruger) Køb appen. (Bruger) Slet appen installeret af Apple. (Bruger) Åbn Airwatch Catalog, og start installationen fra Workspace ONE UEM for at kunne modtage den styrede version af appen. Tilføj ios 9+ version som Købt offentlig app Aktivér processen for de købte offentlige ios-apps i Workspace ONE UEM-konsol. Føj den offentlige app til Workspace ONE UEM-konsol, og aktiver Gør app MDM-styret, hvis installeret af bruger og fanen Udrulning. Tilføj andre styringsparametre, såsom SDK features og aktivering af per-app VPN. (Bruger) Køb appen. Apple installerer automatisk appen på enheden efter køb. Ikke tilgængelig (Bruger) Åbn Airwatch Catalog, og start installationen fra Workspace ONE UEM for at kunne modtage den styrede version af appen. Organisationsgrupper, købte offentlige apps Opbevar din VPP udrulning og dine købte offentlige ios apps i separate organisationsgrupper. Aktiver købte offentlige statusindstillingen i en organisationsgruppe hvor relevante enheder er tilmeldt. Brug VPP, hvis det er muligt Udrul ikke de samme købte offentlige apps i en organisationsgruppe der har VPP konfigureret og indeholder et service token (stoken). Hvis du har VPP konfigureret i organisationsgruppen, anvend licenser fra dit stoken, hvilket tilbyder yderligere styring og kontrol over appen. Aktivér købte offentlige apps, når enheder tilmeldes eller er tæt på Enheder modtager app tildelinger fra tætteste organisationsgruppe. Vær opmærksom på organisationsgruppe-hierarkiet og hvor du aktiverer købte offentlige ios apps. Hvis du tildeler appen i en organisationsgruppe der ikke har nogen effekt på enheden, så kan installationer slå fejl eller appen kan blive installeret på den forkerte enhed. Tabel 1 2. Eksempel på tildeling af betalte offentlige apps med udgangspunkt i organisationsgruppe Organisationsgruppe Købte offentlige, status Enhed tilmeldt Resultat Forælder Aktiveret Nej Enheden modtager ikke den styrede købte offentlige Barn Deaktiveret Ja app, og systemet omdirigerer enheden til butikken for at installere appen. Aktiver købte offentlige ios-apps i konsollen Aktivér udrulning af købte offentlige ios-apps i Workspace ONE UEM-konsol. VMware, Inc. 7

8 Procedure 1 Gå til Grupper og indstillinger > Alle indstillinger > Apps > Workspace ONE > Købte offentlige apps. 2 Vælg Aktiveret, og gem derefter indstillingerne. Udrulning af købt offentlig app Upload den købte offentlige app fra App Store til Workspace ONE UEM-konsol, så du kan gøre den tilgængelig i et katalog. Forudsætninger Aktiver købte offentlige apps i Workspace ONE UEM-konsol. Se Aktiver købte offentlige ios-apps i konsollen. Procedure 1 Gå til Apps og bøger > Apps > Indbyggede > Offentlige, og vælg Tilføj app. 2 Vælg Styret af for at se organisationsgruppen, hvorfra appen uploades. 3 Vælg Platform. 4 Indtast et nøgleord i feltet Navn for at finde appen i app store. 5 Vælg Næste, og brug Vælg til at udvælge appen fra siden med resultaterne i app store. 6 Konfigurer indstillinger på fanen Oplysninger: Indtastning af data under denne fane er valgfrit, men du kan registrere data såsom butikkens URL-adresse for appen, understøttede modeller, og associerede kategorier. 7 Tildel Påkrævede vilkår for anvendelse for appen under fanen Vilkår for anvendelse. Dette er valgfrit. 8 Vælg Gem & tildel for at gøre appen tilgængelig for slutbrugere. 9 Konfigurer fleksible udrulningsregler for tildelingen af apps. Kun on-demand push-tilstand er tilgængelig. Dette lader brugeren starte installationen så systemet ikke anvender for megen båndbredde ved at installere apps automatisk. Det giver også brugeren tid til at købe appen og slette den første version fra enheden. Styring af installation af offentlig app på ios enheder Begrænsningen Tillad App Store-ikon på startskærm lader dig styre installation af gratis offentlige apps på ios 9+ enheder uden at skulle aktivere andre begrænsninger i Workspace ONE UEM. Denne indstilling er native for operativsystemversionen så det er bedst at begrænse denne type til tilgængelige ios 9+ enheder der er under overvågning. VMware, Inc. 8

9 Beskrivelser af Apple ios App Store begrænsninger Styrer adgang til App Store for at begrænse eller tillade adgang til offentlige apps, der er tilgængelige i App Store. Workspace ONE UEM understøtter oprindelige ios-begrænsninger og en internt udviklet begrænsning, der styrer adgang til App Store. Tabel 1 3. Beskrivelser af tilgængelige begrænsningsmetoder for App Store Understøttet Enhed Overvågning Begrænsning Tillad app-butikikon på startskærmen Dette er det bedste valg for ios 9+ enheder da det anvender seneste teknologier og kan pushe apps igennem flere systemer. Status Konfiguration Beskrivelse Overvåget Deaktiver Begræns Apple App Store fra at blive installeret på enheden og at enhedsbruger ikke kan installere gratis offentlige apps med App Store. Gratis offentlige apps kan pushes med Workspace ONE UEM, itunes eller Apple Configurator. Aktiver Tillad Apple App Store på enheden og at bruger kan installere gratis offentlige apps med App Store. Tillad installation af offentlige apps En indstilling for mange ios versioner men tilbyder ikke evnen til at vælge systemet der begrænser installation af non-enterprise apps. Overvåget Ikke overvåget Deaktiver Aktiver Begræns enhedsbruger fra at anvende Apple App Store. Tillad Apple App Store på enheden og at bruger kan installere gratis offentlige apps med App Store. Begrænset tilstand for offentlige ios-apps Workspace ONE UEM har udviklet måder til at tillade installation af enterprise-godkendte gratis offentlige apps når aktiveret. Når du har konfigureret denne indstilling, behøver du ikke at konfigurere og anvende en begrænsningsprofil med Tillad installation af offentlige apps. Overvåget Ikke overvåget Deaktiver Aktiver Tillad Apple App Store på enheden og at bruger kan installere gratis offentlige apps med App Store. Bloker enheden fra at installere gratis offentlige apps fra Apple App Store. Push gratis offentlige apps med Workspace ONE UEM. Konfigurer Apple App Store begrænsning Konfigurer begrænsningen Tillad App Store-ikon på startskærm for at lade enhedsbrugere indhente offentlige apps fra App Store. Denne begrænsning fungerer for ios 9+ enheder. Procedure 1 Gå til Enheder > Profiler > Listevisning > Tilføj. 2 Vælg Apple ios. 3 Konfigurer Generelle indstillinger for profilen. VMware, Inc. 9

10 4 Vælg Tillad App Store-ikon på startskærm i sektionen Enhedsfunktionalitet i nyttelasten Begrænsninger for at tillade enheden at installere offentlige gratis apps fra app store. 5 Vælg Gem & udgiv for at pushe profilen til enheder. Begrænset tilstand for gratis offentlige ios-apps ældre end ios 9 Begrænset tilstand begrænser ios-enheder, der er ældre end ios 9, fra at få adgang til gratis offentlige apps, medmindre programmet er godkendt og udrullet af organisationen. Denne begrænsning er den samme som ios-begrænsningen i Enheder > Profiler med titlen Tillad installation af offentlige apps. Workspace ONE UEM udruller indstillingen Begrænset tilstand til enheder og blokerer slutbrugere fra appbutikken. Workspace ONE UEM kan udrulle offentlige apps, hvilket sikrer, at din organisation godkender dem. Begrænset tilstand begrænser enheden ved kun at tillade installation af tildelte apps, der er godkendt af organisationen. Aktivering af indstillingen vil automatisk sende en begrænset profil til Apple ios enheder. Begrænset tilstand kræver ikke en ekstra begrænsning med Tillad installation af offentlige apps aktiveret. Aktiver begrænset tilstand for gratis offentlige ios apps ældre end ios 9 Kontroller, hvorfra slutbrugere installerer offentlige apps ved at aktivere Begrænset tilstand for offentlige ios-apps. Procedure 1 Gå til Grupper og indstillinger > Alle indstillinger > Apps > Workspace ONE > Appbegrænsninger. 2 Aktiver Begrænset tilstand for offentlige ios apps. VMware, Inc. 10