Styring af livscyklus for apps. VMware Workspace ONE UEM 1907

Transkript

1 Styring af livscyklus for apps VMware Workspace ONE UEM 1907

2 Du kan finde den nyeste tekniske dokumentation på VMwares website på: Hvis du har kommentarer om denne dokumentation, kan du sende din feedback til: VMware, Inc Hillview Ave. Palo Alto, CA Copyright 2019 VMware, Inc. Alle rettigheder forbeholdes. Copyright og varemærkeoplysninger. VMware, Inc. 2

3 Indhold 1 4 App-typer, understøttede platforme og konfigurationer 4 Udrulning af apps 6 Styring af intern app 6 Styring af offentlige apps 29 Styring af virtuelle apps 32 Styring af SaaS-apps 41 Styring af webapps 65 Volume Purchase Program (VPP)-appstyring 70 Sporing og overvågning af app-udrulning 71 Statusser i app- og profilovervågning 72 Spor app-udrulning ved hjælp af App- og profilovervågning 74 Fordele ved overvågning af interne app udrulninger 74 Styr app-udrulning 84 Styr brugerdefinerede notifikationer 84 Fordele ved styrede apps 85 af indbygget listevisning 86 r af indstillinger for Detaljevisning 88 Styr app-kategorier 89 Styr den aktive og inaktive app-status 89 Handlingen Styr enheder og dens fordele 90 Handlingen Slet og dens alternativer 90 en Deaktiver og relationen til andre aktive versioner 91 Udfasningsindstillingen og relationen til appens livscykluskomponenter 92 Styr app-feedback og brugerbedømmelser 93 Styr brugerinstallerede apps 94 Styr apps fra Workspace ONE 95 Styr pr. app-vpn og native-apps 97 Styr appgrupper og compliance 99 Katalog over styring af slutbrugere 105 er for Workspace ONE og AirWatch Catalog 105 Forudsætninger for at overføre kataloger 107 Overfør VMware AirWatch Catalog til Workspace ONE-katalog 107 AirWatch Catalog funktioner og udrulningsmetoder 108 Selvstændigt katalog for kun MAM udrulninger 118 VMware, Inc. 3

4 1 Organisationer anvender mobile apps til at udrulle mobile salgspunkter, konfigurere salgskiosker, skabe business intelligence samt udføre daglige arbejdsrelaterede opgaver. Workspace ONE UEM powered by AirWatch tilbyder Mobile Application Management -funktionalitet (MAM), der hjælper dig med at styre mobile apps, udrulle dem til enheder og sikre apps med Compliance-politikker. Dette kapitel inkluderer følgende emner: App-typer, understøttede platforme og konfigurationer Udrulning af apps Sporing og overvågning af app-udrulning Styr app-udrulning Katalog over styring af slutbrugere App-typer, understøttede platforme og konfigurationer Workspace ONE UEM klassificerer apps som indbyggede (interne, offentlige, købte), SaaS og web. Du kan uploade apps afhængig af type. Workspace ONE UEM understøtter mange platforme og operativsystemer for de fleste apptyper. Tabel 1-1. Apptyper og understøttede OS-versioner Apptype Industri skabeloner Alle understøttede app typer Understøttede platforme Apple ios v7.0+ med begrænsninger for compliance-politikker Interne Android v4.0+ Apple ios v7.0+ Apple macos v10.9+ Apple tvos v10.2+ Windows Phone Windows Desktop Bemærk Sørg for at ekstra filer pakkes med Apple ios eller macos apps uden mellemrum i navnene. Mellemrum kan forårsage problemer når du loader appen til konsollen. VMware, Inc. 4

5 Apptype Understøttede platforme Offentlige (Gratis og Købte) Android v4.0+ Apple ios v7.0+ Chrome OS Workspace ONE UEM kan administrere gratis, offentlige apps på Windows 10+ enheder, når du integrerer med Windows Store for Business. Windows Desktop Workspace ONE UEM kan administrere gratis, offentlige apps på Windows 10+ enheder, når du integrerer med Windows Store for Business. Købte - Brugerdefinerede B2B Apple ios v7.0+ Købte - VPP Apple ios v7.0+ Apple macos v10.9+ Weblinks Android v4.0+ Apple ios v7.0+ Apple macos v10.9+ Windows Desktop SaaS Android v4.0+ Apple ios v7.0+ Apple macos v10.9+ Windows Desktop Appkonfigurationer Appkonfigurationer er nøgleværdipar, som du kan udrulle med appen for at forhåndskonfigurere funktioner for brugere. Du kan angive understøttede par, når du uploader apps til Workspace ONE UEMkonsol, og du kan også kode dem ind i dine apps. Appkonfigurationer er i øjeblikket tilgængelige for Android og ios. Du skal kende de understøttede nøgleværdipar for din app for at kunne udrulle dem og kode dem ind. Du kan finde understøttede appkonfigurationer ved at gennemse de viste ressourcer. Find understøttede konfigurationer Leverandøren af appen indstiller de understøttede konfigurationer for appen, så du kan kontakte leverandøren eller besøge andre websteder med oplysninger om appkonfigurationer. Kontakt app-leverandøren for at finde de understøttede app-konfigurationer. Se disse ressourcer med oplysninger om appkonfigurationer. AppConfig Community på VMware Workspace ONE UEM-udviklere på VMware, Inc. 5

6 Workspace ONE UEM-artikler om, hvordan man tilføjer appkonfigurationer Workspace ONE UEM-vidensbasen indeholder artikler om, hvordan du arbejder med app-konfigurationer, når du udvikler apps. Se Administreret app-konfiguration til Workspace ONE UEM på Udrulning af apps Workspace ONE UEM klassificerer apps som indbyggede (interne, offentlige, købte), SaaS og web. Du kan uploade og udrulle apps afhængigt af type. Styring af intern app Brug Workspace ONE UEM til at styre udrulning og vedligeholdelse af din organisations internt udviklede mobilapps. Understøttede filtyper for interne apps Workspace ONE UEM understøtter specifikke filtyper for interne apps. For nogle filtyper skal du uploade mere end én fil, så appen kan fungere på flere enheder. Find ud af, hvilke filtyper systemet understøtter, og hvilke filtyper der kræver, at du uploader flere filer. Bemærk Sørg for, at de supplerende filer pakkes med Apple ios- eller macos-apps uden mellemrum i navnene. Mellemrum kan forårsage problemer når du loader appen til konsollen. Tabel 1-2. Understøttede filtyper for interne apps Platform Android Apple ios macos Filtype APK IPA DMG MPKG PKG Bemærk Du kan også bruge produktklargøringsfunktionen til at udrulle interne macos-apps såsom DMG-, PKG- og APP-filer. tvos IPA VMware, Inc. 6

7 Platform Windows Desktop Filtype APPX Bemærk Upload en APPX-fil, som kan være x86, x64 eller ARM. APPX kan dog kun installeres på de enheder, som anvender den samme arkitektur. For eksempel, hvis du bruger ARM, sætter Workspace ONE UEM ikke en installationskommando i kø for x64- og x86-arkitekturer. Den pusher ikke appen til enheder, der bruger x64- eller x86-arkitekturer. EXE Upload en EXE-pakke med Win32-apps for Windows 10. MSI MSI-filen, der også kaldes et Windows installationsprogram, er en pakke, som indeholder alt hvad der er brug for til at installere, vedligeholde og fjerne softwaren. ZIP Upload en ZIP-pakke med Win32-apps for Windows 10. Se Softwaredistribution af Win32-apps for at få flere oplysninger. Windows Phone APPX Bemærk Upload en enkelt APPX-fil, som kan være x86, x64 eller ARM. XAP Forslag til udvikling af interne apps Overhold kravene til app-udvikling på webstederne for Android-, ios- og Microsoft-udviklerne. UEMkonsollen accepterer de fleste apps, der er udviklet i henhold til platformspecifikationerne. Interne appversioner Brug funktionen Tilføj version til at opdatere versioner af dine interne apps for at inkorporere nye funktioner og rettelser, teste betaversioner og overholde organisationens standarder for compliance. Versionering har flere fordele for test og for compliance. Push beta versioner til test. Tillad at Apple ios enheder at 'gå tilbage' tilbage til en tidligere version. Push-godkendt eller compliante versioner af apps for enheder. Bemærk Systemet kan genkende en anden version af appen uden at skulle anvende Tilføj version. Hvis du tilføjer en anden version af appen, som om den var ny, vil systemet stadig vise afkrydsningsfeltet Pensioner tidligere versioner på fanen Oplysninger. Understøttet decimalformat Workspace ONE UEM understøtter appversionsnumre med tre tal og to decimaler: <MajorNumber >.<MinorNumber >.<Number > or VMware, Inc. 7

8 Versionerings-eksempel - Beta test Udrul flere versioner for at teste apps. Upload en beta version af appen og udrul den til beta brugere på samme tidspunkt hvor du har en ikke-beta version tilgængelig for dine normale brugere. Efter du har testet beta versionen, kan du erstatte den eksisterende, ikke-beta version med test versionen. Versionsværdier for interne apps Workspace ONE UEM benytter to forskellige versionsværdier til at styre versionskontrollen af interne apps: Aktuel filversion og Version. Workspace ONE UEM viser dem under fanen Detaljer for appposten. Aktuel filversion - Viser appens kodeversion som oprettet af appens udvikler. Version - Den interne version af appen indstillet af Workspace ONE UEM-konsol til styring. Når du uploader en intern appversion til konsollen, er dette nummer identificeret som Seneste version, Ny version og Tidligere version. Seneste version - dette id er normalt den højeste nummererede version, og den bliver udrullet til enheder, der tilmeldes i den tildelte gruppe. Tidligere version - dette id er normalt en lavere version end den seneste version. Ny version - dette id er den version, du uploader til konsollen. Du kan uploade tal lavere end den nyeste version og højere end den tidligere version. Forsyn aktuel filversionsværdi Workspace ONE UEM henter appversionen, der vises i feltet Aktuel filversion fra følgende placeringer afhængigt af platformen. Disse værdier skal øges for at tillade, at appversionen kan tilsidesætte den aktuelle version i Workspace ONE UEM. Tabel 1-3. Filversionsværdiens placering efter platform Platform Parameter Fundet i Android ios macos versionname vises i Aktuel filversion, men versioncode styrer versionen CFBundleVersion eller CFBuildShortVersionString.apk-pakke info.plist Windows Desktop Version="X.X.X.X", men Workspace ONE UEM viser kun tre decimaler AppManifest.xml Windows Phone Version="X.X.X.X", men Workspace ONE UEM viser kun tre decimaler WMAppManifest.xml Aktuel filversion og versionsforøgelse Du kan uploade flere versioner af en app, uanset det aktuelle filversionsnummer, men for de fleste platforme styrer den aktuelle filversion appens udrulning. Workspace ONE UEM styrer den nye version afhængigt af dens aktuelle filversionsværdi. VMware, Inc. 8

9 Tabel 1-4. Adfærd for aktuel filversion og versionsforøgelse Platform Android ios macos Windows Desktop Windows Phone Aktuel filversion versioncode skal forøges, fordi nedgradering af versioner ikke understøttes. Workspace ONE UEM kan acceptere apps med lavere versioncode-værdier. Dog styrer den tildelinger baseret på rækkefølgen af aktuel filversion. For eksempel, hvis du har installeret en aktuel filversion 3.1 af en app, og du stadig har en ældre aktuel filversion 1.1 i konsollen, og du uploader aktuel filversion 2.1, så styrer Workspace ONE UEM versionerne med disse adfærdsmønstre. Overfører tildelinger fra version 1.1 (tidligere version) til 2.1 (ny version). Hvis enheder har 2.1 og 3.1 tildelt (og begge er aktive), sender Workspace ONE UEM installationskommandoer til 3.1 (seneste version), da det er den højeste version, som enheder er berettiget til at modtage. Når du vælger Udfas tidligere version på tidspunktet for Upload 2.1, udfaser konsollen 1.1 (tidligere version) og ikke 3.1 (seneste version). BundleVersion eller BuildShortVersionString kan forøges eller reduceres, da nedgradering af versioner understøttes. Du kan uploade en lavere appversion og pushe den som en tilgængelig version. Aktuel filversion="x.x.x", de første tre decimaler skal forøges, fordi nedgradering af versioner ikke understøttes. Workspace ONE UEM kan acceptere apps med lavere værdier for aktuel filversion. Dog styrer den tildelinger baseret på rækkefølgen af aktuel filversion. Overfører tildelinger fra den tidligere version til den nye version (den du uploader). Hvis enheder har den nye version og den nyeste version tildelt (og begge er aktive), sender Workspace ONE UEM installationskommandoer til den seneste version, da det er den højeste version, som enheder er berettiget til at modtage. Når du vælger Udfas tidligere version på tidspunktet for upload af den nye filversion, udfaser konsollen den tidligere version og ikke den seneste version. Version="X.X.X", de første tre decimaler, skal forøges, fordi nedgradering af versioner ikke understøttes. Workspace ONE UEM kan acceptere apps med lavere værdier for aktuel filversion. Dog styrer den tildelinger baseret på rækkefølgen af aktuel filversion. Overfører tildelinger fra den tidligere version til den nye version (den du uploader). Hvis enheder har den nye version og den nyeste version tildelt (og begge er aktive), sender Workspace ONE UEM installationskommandoer til den seneste version, da det er den højeste version, som enheder er berettiget til at modtage. Når du vælger Pensioner tidligere Version på tidspunktet for upload af den nye filversion, pensionerer konsollen den tidligere version og ikke den seneste version. Udrulning af flere versioner af interne apps Workspace ONE UEM kan erstatte en intern app på enheder, men udruller ikke flere versioner til enheder. Du kan have flere, aktive versioner i konsollen til styring. Erstatning af en udfaset version afhænger af værdien for Aktuel filversion. Hvis du ønsker at have flere versioner af en app i Workspace ONE UEM-konsol, skal du ikke markere afkrydsningsfeltet Udfas tidligere version under fanen Oplysninger. Denne markering vises, når du tilføjer en ny version af en app. Hvis du ikke vælger Udfas tidligere version, og du tilføjer en appversion, Workspace ONE UEM tildeles den højere Aktuel filversion til enheder. Du kan Deaktivere appversioner i stedet for at udfase dem for at fjerne dem fra enhedstildelinger. VMware, Inc. 9

10 Tilbagerul resultater, Apple ios interne apps Workspace ONE UEM anvender indstillingen Udfas tidligere version for at tilbagerulle Apple ios-apps til en tidligere version, som er markeret som aktiv. Tilbagerulning af versioner afhænger af værdien af Version. Workspace ONE UEM pusher appversionen med det tidligere tal for Version, ikke det tidligere tal for Aktuel filversion. Du kan tilbagerulle versioner ved at anvende Pensioner og Deaktiver. Hvis du vil udfase en app, kan resultaterne variere, alt efter om der er andre aktive versioner, og aktive versioners push-tilstand. Når du deaktiverer en app, fjerner Workspace ONE UEM den fra enheder, som den blev tildelt til ved den specifikke organisationsgruppe og alle dens underordnede organisationsgrupper. Hvis der findes en lavere aktiv version af appen, så bliver den lavere version pushet til enheder. Hvis der findes en højere version i en højere organisationsgruppe, så er denne version stadig tilgængelig for enheder. Håndter flere versioner af interne apps Styr versioner af interne apps med Tilføj Version og Udfas tidligere versioner. Denne handlingsmenu indeholder også indstillingen Andre versioner, så det er muligt at se alle versioner af en app i Workspace ONE UEM-konsol. 1 Naviger til Apps og bøger > Apps > Indbygget, og vælg fanen Intern. 2 Vælg appen, og vælg derefter Tilføj version fra handlingsmenuen. 3 Upload den opdateret fil. 4 Konfigurer afkrydsningsfeltet Udfas tidligere versioner på fanen Oplysninger. Aktiver Udfas tidligere version Deaktiver Udfas tidligere version Workspace ONE UEM fjerner tildeling af den lavere Aktuelle filversion og tildeler den højere Aktuelle filversion til enheder. Den lavere version er ikke tilgængelig for udrulning i Workspace ONE UEM-konsol. Apple ios er undtagelsen. Disse enheder kan modtage lavere Aktuelle filversioner, der er tildelt via udfasning af tidligere versioner i Workspace ONE UEM-konsol. Workspace ONE UEM fjerner tildeling af den lavere Aktuelle filversion og tildeler den højere Aktuelle filversion til enheder. Hvis den lavere version stadig er Aktiv, kan den udrulles i Workspace ONE UEM-konsol. 5 Vælg Gem og tildel for at anvende den fleksible udrulningsfunktion. Udrul interne apps som en lokal fil Upload interne apps med lokale filer for at udrulle dem i dit mobile netværk og drage fordel af funktioner til mobil appadministration i Workspace ONE UEM. VMware, Inc. 10

11 Hvis du bruger interne Apple ios-apps, skal du angive en klargøringsprofil, så den interne app fungerer, når den administreres i Workspace ONE UEM. Hent denne fil fra dine Apple ios-appudviklere. 1 Gå til Apps og bøger > Apps > Indbyggede > Interne, og vælg Tilføj app. 2 Vælg Upload > Lokal fil for at browse til appfilen på systemet. 3 Vælg Fortsæt, og konfigurer indstillingerne på fanen Detaljer. Ikke alle indstillinger understøttes på alle platforme. Oplysninger om indstilling Navn Styret af App-id Aktuel filversion Buildversion Version Understøttet processorarkitektur I beta Ændringslogfil Kategorier Minimum OS Understøttede modeller Er appen begrænset til lydløs installation af Android Oplysninger om beskrivelse Indtast et navn for appen. Se den organisationsgruppe (OG), som appen tilhører, i dit Workspace ONE UEM OG-hierarki. Repræsentere appen med en unik streng. Denne indstilling er udfyldt på forhånd og bliver oprettet sammen med appen. Workspace ONE UEM anvender strengen til at identificere appen i systemer såsom hvid- eller sortlistning af apps. Viser appens kodede version som oprettet af appens udvikler. Viser en alternativ "Filversion" for nogle apps. Denne post sørger for, at Workspace ONE UEM registrerer alle versionsnumre, der er kodet til apps, fordi udviklere har to steder i nogle apps, hvor de kan kode et versionsnummer. Viser appens interne version, som er oprettet i Workspace ONE UEM-konsollen. Vælg værdien for bit-arkitektur for gældende Windows-apps. Marker appen som under udvikling og test, dvs. en BETA-version. Indtast noter i dette tekstfelt for at angive kommentarer og bemærkninger til andre administratorer vedrørende denne app. Angiv en kategoritype i feltet for at hjælpe med at identificere hvordan appen kan hjælpe brugere. Du kan konfigurere brugerdefinerede appkategorier eller beholde appens forkodede kategori. Vælg den ældste OS, som du ønsker skal køre denne app. Vælg alle modeller, som du ønsker skal køre denne app. Tildeler denne app til de Android enheder der understøtter Android lydløs installationsfeature. Slutbrugeren behøver ikke bekræfte installationshandlingen hvis du vælger denne indstilling. Denne funktion gør det nemmere at fjerne apps fra flere enheder på en gang. Kun Android-enheder i smart-gruppen, der understøtter lydløs afinstallation, har fordel af denne indstilling. Disse Android-enheder kaldes også Android Enterpriseenheder. VMware, Inc. 11

12 Oplysninger om indstilling Standardskema Nøgleord URL-adresse Support Support telefon Oplysninger om beskrivelse Indikerer URL-adresse skemaet for understøttede apps. Appen er pakket med skemaet, så Workspace ONE UEM parser skemaet og viser værdien i dette felt. Et ios standardskema tilbyder mange integrationsfunktioner for dine interne apps inklusiv følgende valgmuligheder: Anvend skemaet for at integrere med andre platforme og web apps. Anvend skemaet til at modtage beskeder fra andre apps og til at initiere specifikke anmodninger. Anvend skemaet til at starte Apple ios apps i AirWatch Container. Beskriv formålet med appen. Brug ikke '<' + streng i beskrivelsen, da dette kan medføre en fejl om "Ugyldigt HTML-indhold". Indtast ord der beskriver funktioner eller anvendelser for appen. Disse poster fungerer som mærker og er specifikke for din organisation. Vis URL-adresse, hvorfra du kan downloade appen og hente oplysninger om den. Indtast en adresse for at modtage forslag, kommentarer eller problemer om appen. Indtast et telefonnummer for at modtage forslag, kommentarer eller problemer om appen. VMware, Inc. 12

13 Oplysninger om indstilling Internt-id Copyright Oplysninger om beskrivelse Indtast en identifikationsstreng, hvis en anvendes, som organisationen anvender til at katalogisere eller styre appen. Indtast udgivelsesdato for appen. en Oplysninger om udvikler Udvikler Udviklers Udviklers telefonnummer n Oplysninger om udvikler Indtast udviklerens navn. Indtast udviklerens adresse, så du har en kontakt, du kan sende forslag og kommentarer til. Indtast et nummer så du kan kontakte udvikleren. Logføringsnotifikation for App SDKindstilling - ios Send logfiler til udviklers skabelon for logføring Logføringsnotifikation for App SDK-beskrivelse - ios Aktiver forsendelse af logfiler til udviklere for fejlfinding og eftersporing for at forbedre deres apps, der er oprettet med et Software Development Kit. Vælg en skabelon for brug til at sende logfiler til udviklere. for installationsprogram til udrulning af pakke - Windows Desktop MSI Kommandolinje argumenter Timeout Antal nye forsøg Gentagelsesinterval for installationsprogram til udrulning af pakke - Windows Desktop MSI Indtast kommandolinjeargumenter, som kørselssystemet anvender til at installere MSI-appen. Indtat tid, i minutter, som installationsprogrammet venter uden indikation af installationens fuldførelse før den identificerer installationen er fejlslåen. Når systemet når time-out nummeret, så stoppes overvågningen af installationsoperationen. Indtast antal forsøg installationsprogrammet forsøger for at installere appen, før den identificerer processen som mislykket. Indtast tidsrum, i minutter, som installationsprogrammet venter mellem forsøg. Maks interval som installationsprogrammet venter er 10 minutter. Appomkostninger, indstilling Omkostningscenter Omkostning Valuta Appomkostninger, beskrivelse Indtast forretningsenhed, der står for udvikling af appen. Indtast appens omkostningsoplysninger for at hjælpe med at rapportere metrikker omkring dine interne appudviklingssystemer til organisationen. Vælg den valutatype, der betaler for udviklingen, eller valutaen, der betaler for appen, eller hvad end du ønsker at registrere om appen. VMware, Inc. 13

14 4 Udfyld indstillingerne på fanen Filer. Du skal uploade en klargøringsprofil for Apple ios apps og arkitektur app-filer for Windows Desktop apps. Hvis du ikke uploader arkitekturappfilerne, fungerer Windows Desktop-appen ikke. Platform Støttende fil Alle App-logfil Indeholder den app software der anvendes til at installere og køre appen, og det er denne app du uploadede i begyndelsen af denne procedure. Android Firebase Cloud Messaging (FCM)-token Dette er en Workspace ONE SDK-funktion, og den gælder ikke for alle Android-apps. Visse interne Android-apps understøtter push-notifikationer fra appen til enhedsbrugere. 1 Vælg Ja for indstillingen App understøtter push-notifikationer. 2 Angiv Server-API-nøglen i indstillingen FCM-token (API-nøgle). Få det hele fra Google Developers-webstedet. En udvikler programmerer et tilsvarende SenderID i den interne app. Hvis du vil bruge funktionen, skal du pushe notifikationen fra den relevante enhedspost i konsollen ved hjælp af administratorfunktionen Send på fanen Enheder. Apple ios Klargøringsprofil APNs-filer til udvikling eller produktion En klargøringsprofil godkender udviklere og enheder til at oprette og køre Apple ios-apps. Se Apple ios klargøringsprofiler for at få yderligere oplysninger om Workspace ONE UEM-integration med denne ekstra fil. Vær sikker på at denne fil er til enterprise distribution og ikke app store distribution og at den matcher.ipa filen (Apple ios app fil) Hvis appen understøtter Apple Push Notifications Services (APNs), så aktiveres meddelelsesfunktionalitet. Du skal uploade enten udviklings-eller produktionscertifkatet for APNs. macos Metadatafil (pkginfo.plist) Opret denne fil med et tredjepartshjælpeværktøj som f.eks. Munki eller AutoPkgr. Du kan også bruge VMware Admin Assistant til at oprette denne fil. Filen er tilgængelig i konsollen, når du uploader en intern macos-app. Windows Desktop Windows Phone Afhængige filer Afhængige filer Indeholder den appsoftware, der anvendes til at installere og køre appen for Windows Desktop. Indeholder den appsoftware, der anvendes til at installere og køre appen for Windows Phone. 5 Udfør følgende tilvalg under fanen Billeder. Mobil billeder Tablet billeder Ikon Upload eller træk og slip billeder af appen, der skal vises i App Catalog for mobilenheder. Upload eller træk og slip billeder af appen, der skal vises i App Catalog for tablets. Upload eller træk og slip billeder af appen, der skal vises i App Catalog som dens ikon. Bemærk Få oplysninger om, hvordan du får de bedste resultater med mobil og tablets, på help.apple.com/itunes-connect/developer/#/devd274dd925, hvis du har en ios-enhed, og support.google.com/googleplay/android-developer/answer/ ?hl=en, hvis du har en Androidenhed. VMware, Inc. 14

15 6 Udfyld fanen Vilkår for anvendelse. Vilkår for anvendelse beskriver specifikt hvordan slutbrugere forventes at skulle anvende appen. Dette klargør forventninger til slutbrugere. Når appen pushes til enheder vil brugere blive vist en vilkår for anvendelse side, som de skal acceptere for at kunne anvende appen. Hvis brugere ikke accepterer, kan de ikke åbne appen. 7 Udfyld fanen Mere > SDK. SDK-profil Appprofil Vælg profilen fra rullemenuen for at anvende funktioner under er og politikker (Standard) eller funktioner konfigureret i individuelle profiler under Profiler. Vælg certifikatprofilen fra rullemenuen, så appen og Workspace ONE UEM kan kommunikere sikkert. 8 Udfyld fanen Mere > App Wrapping. Du kan ikke wrappe en app, som du tidligere har gemt i Workspace ONE UEM console. Du har to valgmuligheder: Slet den ikke-wrappede version af appen, upload den til Workspace ONE UEM, og wrap den på fanen App Wrapping. Upload en version af appen der allerede er wrapped, hvis du har en, hvilket ikke kræver at du sletter den ikke-wrapped version. Aktiver app wrapping App wrapping profil Mobil klargøringsprofil - ios Kodesigneringscertifikat - ios Påkræv kryptering - Android Giver Workspace ONE UEM mulighed for at wrappe interne apps. Tildel en app wrapping-profil til intern app. En klargøringsprofil til Apple ios giver udviklere og enheder tilladelse til at oprette og køre apps bygget til Apple ios-enheder. Upload kodesigneringscertifikatet for at signere en wrapped app. Aktiver denne indstilling for at anvende Data At Rest/Data i Hvile (DAR) kryptering på Android enheder. Workspace ONE UEM anvender Advanced Encryption Standard, AES-256 og bruger krypteringsnøgler til kryptering og dekryptering. Når du anvender DAR i App Wrapping, injicere app wrapping engine et alternativt filsystem ind i appen der sikkert opbevarer alle data i appen. Appen anvender det alternative filsystem til at opbevare alle filer i en krypteret lagersektion i stedet for at opbevare filerne på disk. DAR kryptering hjælper med at beskytte data i tilfælde af at en enhed er kompromitteret fordi de krypterede filer oprettet under appens levetid er sværere at få adgang til for en angriber. Denne beskyttelse gælder for enhver SQLitedatabase, fordi alle lokale data er krypteret i et separat lagersystem. 9 Vælg Gem & tildel for at konfigurere fleksible udrulningsindstillinger for appen. VMware, Inc. 15

16 Næste trin Hvis du vil tildele og udrulle interne apps, skal du konfigurere fleksible udrulningsindstillinger som forklaret i Føj tildelinger og undtagelser til apps. er for interne apps som et link Hvis du har app-pakker, der er gemt i et lager, internt i dit netværk eller i en cloud, kan du bruge links til disse lagre for at føje appen til Workspace ONE UEM-konsol. Brug disse links i kombination med flydende leveringskonfigurationer til at udrulle apps til slutbrugere. Brug et cloud-lagersystem som vært for apps, hvorfra de kan distribueres. Brug interne netværkslagre som vært for apps, og distribuer dem med Content Gateway Brug enten et cloud-lager eller et internt netværkslager som vært for en app, og distribuer den med Workspace ONE UEM. Distribuer apps fra et cloud-lager, der er vært Hvis du bruger cloud-lager som vært for en intern app, sørger Workspace ONE UEM for forbindelsen, så enheden kan hente app-pakken fra cloud-lagersystemet, når udrulningen startes. Workspace ONE UEM understøtter på nuværende tidspunkt ikke cloud-lagersystemlinks, der kræver godkendelse. Det er vigtigt, at den interne app-pakke, der har et cloud-lagersystem som vært, er et direkte link. Med dette direkte link kan slutbrugerne acceptere app-pakken via URL-adressen. Internt netværkslager som vært for apps Hvis du bruger et lager i dit interne netværk, sørger Content Gateway for forbindelsen, så enheden kan hente appen fra dette lager når Workspace ONE UEM-konsol indleder udrulningen. Du kan bruge dit netværk som vært for interne apps og styre apps med Workspace ONE UEM. Workspace ONE UEM anvender Windows-fildelingsprotokoller til at gøre apps med ekstern vært tilgængelige for brugerenheder. Download og distribuer med Workspace ONE UEM Vælg at få Workspace ONE UEM til at hente pakkefilen fra et link, og gem den i stedet for at distribuere linket direkte til slutbrugerne. Denne funktionalitet er især nyttig for kunder, der bruger Workspace ONE UEM til løbende integration mellem systemer for at distribuere apps. Gå til API-hjælpen i konsollen for at finde API-værdien. Workspace ONE UEM downloader også pakker, der har dit interne netværkslager som vært, men du skal aktivere indstillingen for at få adgang til dem med Content Gateway. Overførsel af data fra on-premises-netværket Udfør følgende trin med Content Gateway til Windows for at overføre data fra on-premises-netværket til Workspace ONE UEM. VMware, Inc. 16

17 1 Konfigurer og anvend Content Gateway til Windows for at sikre kommunikation mellem dit netværk og Workspace ONE UEM. Få oplysninger om Content Gateway på VMWare Docs-sitet Workspace-ONE-UEM/index.html. 2 Indtast legitimationsoplysninger for det eksterne app-lager, så Workspace ONE UEM kan dirigere brugerne til de app-pakker, der har dit netværks app-lager som vært. Workspace ONE UEM understøtter ét sæt legitimationsoplysninger til at godkende lageradgang. Hvis du har flere konfigurerede lagre, kan du bruge et fælles sæt legitimationsoplysninger til godkendelse. Se Tilføj legitimationsoplysninger for det eksterne applager. 3 Indtast placeringen for interne apps på det eksterne app-lager med et link. Se Tilføj interne apps fra eksterne lagre. Understøttede komponenter for eksterne app-lagre Hvis du anvender Content Gateway for Windows og huser apps på et eksternt serversystem, skal du indstille eksterne lagre for forskellige platforme og app-typer. Understøttede app-typer Den eksterne applagerfunktion understøtter kun interne apps. Understøttede filtyper Applink skal indeholde alle følgende understøttede filtyper i URL-adressen. UEM-konsollen understøtter også links, der indeholder forespørgselsparametre til sidst. Tilføj legitimationsoplysninger for det eksterne applager Tillad, at Workspace ONE UEM sender brugere videre til interne apps på dit netværk i et eksternt applager. Content Gateway for Windows anvender denne information til at få adgang til lageret og åbne kommunikation mellem enheden og lageret. 1 Gå til Grupper og indstillinger > Alle indstillinger > Apps > Workspace ONE > Eksternt applager. 2 Fuldfør følgende indstillinger: Brugernavn Adgangskode Indtast brugernavn for det eksterne app-lager. Indtast adgangskode for det eksterne app-lager. 3 Vælg Gem. VMware, Inc. 17

18 Næste trin Få oplysninger om trin til at uploade interne apps fra et eksternt lager til Workspace ONE UEM i Tilføj interne apps fra eksterne lagre. Tilføj interne apps fra eksterne lagre Indstil Workspace ONE UEM til at distribuere et link til en ressource eller til at hente en filpakke og gemme og distribuere den. Du kan også konfigurere adgang til en intern ressource via Content Gateway til Windows. 1 Gå til Apps og bøger > Apps > Indbyggede > Interne og vælg Tilføj app. 2 Vælg Upload, vælg Link, bekræft, at Content Gateway bruges til at få adgang, og vælg den gateway, du vil bruge. Men hvis linket til appen er offentligt tilgængeligt, er Content Gateway ikke nødvendigt. 3 Indtast placeringen af den interne app i dit eksterne app-lager. Du kan bruge en serverfilsti, en netværksfildelingssti, en HTTP-adresse eller en HTTPS-adresse. Strengen skal inkludere navnet på den interne app og filtypenavnet. > /<InterntAppFilnavn.Filtypenavn 4 Hvis denne app har et internt netværkslager som vært, som du ønsker at distribuere, skal du vælge Adgang via Content Gateway. 5 Hvis du vil have Workspace ONE UEM til at hente filpakken, gemme den og distribuere den i stedet for blot overføre linket til enheder, skal du vælge Download og distribuer via Workspace ONE UEM-platform. 6 Vælg Gem og Fortsæt, og konfigurer derefter de resterende faner. Næste trin Hvis du vil tildele og udrulle interne apps, skal du konfigurere indstillinger for fleksibel udrulning som forklaret i Føj tildelinger og undtagelser til apps. Fleksibel udrulning til at tildele apps Med fleksibel udrulning kan du planlægge flere udrulningsscenarier for en enkelt app. Du kan konfigurere udrulninger for apps for et specifikt tidsrum og lade Workspace ONE UEM-konsol udføre udrulningerne uden yderligere interaktion. Den fleksible udrulningsfunktion findes i sektionen Tildel i appområdet og giver fordele ved tildelingsprocessen. Konfigurere udrulningstildelinger. Tildel flere udrulninger samtidigt. Sortér tildelinger således, at vigtige udrulninger ikke forhindres på grund af begrænset båndbredde. Tilpas tildelinger for flere smart-grupper. VMware, Inc. 18

19 Føj tildelinger og undtagelser til apps For at styre udrulningen af apps skal du tilføje en enkelt eller flere tildelinger. Udeluk også grupper fra at modtage tildelingen. Hvis du tilføjer flere tildelinger, prioriter tildelingen ved at flytte den højere på listen hvis den er vigtigere eller nedad listen hvis den er mindre vigtig. Bemærk Hvis du tildeler apps ved hjælp af API'er, kan du ikke bruge undtagelser i konsollen. API'er til undtagelser er på nuværende tidspunkt på udviklingsstadiet. Hvis du vil bruge undtagelser, kan du tildele apps ved hjælp af konsollen. Brug ikke API'er til tildeling. 1 Gå til Apps og bøger > Apps > Indbyggede > Interne eller Offentlige. 2 Upload appen, og vælg Gem og tildel, eller vælg appen, og vælg Tildel i handlingsmenuen. 3 I fanen Tildelinger skal du vælge Tilføj tildeling og fuldføre følgende valgmuligheder. Vælg tildelingsgrupper Indtast en smart-gruppes navn for at vælge de grupper af enheder der modtager tildelingen. Appleveringsmetode On-demand - Udruller indhold til et katalog eller en anden udrulningsagent, og lader enhedens bruger bestemme, om og hvornår indhold skal installeres. Denne indstilling er bedst for apps der ikke er kritiske for organisationen. Ved at give brugere tilladelse til at downloade apps, når de ønsker det, kan det spare på båndbreddeforbrug og begrænse unødvendig trafik. Automatisk udruller indhold til et katalog eller en anden udrulnings-hub på en enhed ved tilmelding. Når enheden er blevet tilmeldt, vil systemet anmode brugere om at installere indholdet på deres enheder. Denne indstilling er det bedste valg for apps er der kritiske for din organisation og dens mobile brugere. Vis i App Catalog - Windows Desktop Vis Vælg eller Skjul for at få vist en intern eller offentlig app i kataloget. Bemærk en Vis eller Skjul gælder kun for Workspace ONE Catalog, ikke for Legacy VMware AirWatch Catalog. Anvend denne funktion til at skjule apps i det appkatalog, du ikke vil give brugere adgang til. VMware, Inc. 19

20 Ønsket tilstandsstyring - macos Udrulning begynder den - interne apps Politikker DLP Android ios Windows Desktop Windows Phone Politikker Administreret adgang Android ios Politikker Slet ved afmelding Android ios Politikker - Forhindrer sikkerhedskopi af app - ios Når administratorer installerer et MacOS-program, kan de på nuværende tidspunkt vælge at aktivere eller deaktivere indstillingerne før Ønsket tilstandsadministration ud fra virksomhedens behov. Ønsket tilstandsadministration aktiveres som standard for at håndhæve appadministration, mens et MacOS-program installeres. Hvis dette er aktiveret, og hvis slutbrugeren sletter appen, geninstalleres appen automatisk ved næste Workspace ONE Intelligent Hub-synkronisering. Hvis dette er deaktiveret, og hvis slutbrugeren sletter appen, geninstalleres appen ikke automatisk, medmindre den pushes fra Workspace ONE UEM-konsol eller kataloget. Desuden har du som administrator fleksibilitet til at udrulle apps som engangskonfiguration og give slutbrugere mulighed for at fjerne programmet lokalt, hvis det er nødvendigt. Indstil dato og tidspunkt for start af udrulningen. Prioritet styrer hvilke udrulninger der pushes først. Workspace ONE UEM pusher derefter udrulninger iht. konfigurationen af Effektiv. For at indstille en startdate med nok båndbredde for en succesfuld udrulning, så overvej trafikmønstrene i dit netværk. Konfigurer en enhedsprofil med profilen Begrænsninger for at indstille politikker for beskyttelse mod tab af data for appen. Vælg Konfigurer. Systemet navigerer til Enheder > Profiler. Vælg Tilføj > Tilføj profil, og derefter platformen. For Android- og ios-enheder skal du vælge Begrænsninger og aktivere indstillingerne i sektionen Beskyttelse mod tab af data. For Windows Desktop skal du vælge Enhedsprofil > Begrænsninger og aktivere indstillinger for data, som du ønsker at beskytte. For Windows Phone skal du vælge Begrænsninger og aktivere indstillinger for de data, som du ønsker at beskytte. Aktiver adaptiv styring for at få Workspace ONE UEM til at styre enheden, så enheden kan få adgang til appen. Workspace ONE kontrollerer denne funktion, og den understøttes ikke af AirWatch Catalog. Indstil sletning af appen fra en enhed, når den afmeldes Workspace ONE UEM. Hvis du vælger at aktivere denne funktion, kan overvågede enheder ikke udføre lydløs installation af apps, fordi enheden er låst, og installationen af provisioneringsprofilen er i kommandokøen, der kræver, at en enhed låses op, før installationen kan fuldføres. Hvis du vælger at deaktivere denne funktion, pushes provisioneringsprofiler ikke samtidig med den installerede app. Det vil sige, at hvis provisioneringsprofilen opdateres, så udrulles den nye provisioneringsprofil ikke automatisk til enheder. I disse tilfælde kræves der en ny version af appen til den nye provisioneringsprofil. Forhindrer sikkerhedskopiering af appdata til icloud. VMware, Inc. 20

21 Politikker Gør appen MDM-styret, hvis den er installeret af en bruger ios Windows Desktop Politikker App Tunneling Android ios Politikker App-konfiguration Android ios Overtag styring af apps, der tidligere er blevet installeret af brugere på deres iosenheder (overvåget eller ikke overvåget) og Windows Desktop. MDMadministration sker automatisk uanset app-leveringsmetoden og kræver, at privatlivsindstillingerne tillader indsamling af personlige apps. For ikke-overvågede ios-enheder bliver apps konverteret til kun styret af MDM efter brugerens godkendelse. Aktiver denne feature så brugere ikke skal slette den version af appen der er installeres på enheden. Workspace ONE UEM styrer appen uden at skulle installere appens katalogversion på enheden. Konfigurer en VPN på app-niveau, og vælg Per-app VPN profil. Brugere tilgår appen ved at anvende en VPN, hvilket hjælper med at sikre adgang og brug af appen er troværdig og sikker. Send appkonfigurationer til enheder. Upload XML (Apple ios) Vælg denne indstilling for at uploade en XML-fil for dine ios apps, der automatisk udfylder nøgle-værdipar. Hent de konfigurationer, der understøttes af en app fra udvikleren, i XML-format. 4 Vælg Tilføj. 5 Anvend indstillingerne Ryk op og Ryk ned for at fordele tildelinger, hvis du har mere end én. Flyt kritiske tildelinger til øverst på listen. Denne konfiguration vises som Prioritet. en Prioritet har topprioritet, når modstridende udrulninger tildeles til en enkelt enhed. 6 Vælg fanen Undtagelser, og indtast smart-grupper, organisationsgrupper og brugergrupper, som ikke skal modtage denne app. Systemet anvender ekskluderinger fra app-tildelinger på app-niveau. Overvej organisationsgruppens hierarki (OG), når du tilføjer undtagelser. Undtagelser i en overordnet OG gælder ikke for enheder i den underordnede OG. Undtagelser i en underordnet OG gælder ikke for enheder i den overordnede OG. Tilføj undtagelser i den ønskede OG. 7 Vælg Gem & Udgiv. r af fleksible udrulningsindstillinger Siden med fleksibel udrulning indeholder oplysninger om dine apptildelinger. Fra denne side, rediger skemaer for udrulninger og vis indstillinger konfigureret ved upload. er der vises på dette vindue afhænger af platform. Tabel 1-5. Fleksible udrulningsindstillinger Rediger Slet Ryk op Ryk ned Rediger tildelingskonfigurationer, herunder smart-gruppe og push-tilstand. Fjern valgte tildeling fra app udrulningen. Hæv tildelingens valgte prioritet ved at rykke den op på listen over tildelinger. Reducer tildelingens valgte prioritet ved at rykke den ned på listen over tildelinger. VMware, Inc. 21

22 Navn Prioritet App leveringsmetode Ikrafttrædelsesdato (Interne apps) Styret adgang Fjern ved afmelding (Apple ios) App backup (Apple ios) VPN adgang (Apple ios 7+) Send konfiguration Overtag styringen Vis den tildelte smart-gruppe. Se prioriteten for den tildeling, du konfigurerede, da du placerede den valgte tildeling på listen over tildelinger. Prioritet 0 er den vigtigste tildeling og udføres inden alle andre udrulninger. Du kan også anvende denne indstilling med Effektiv for at planlægge udrulninger, så du kan undgå tidspunkter, hvor dit mobilnetværk er udsat for høj trafik. Se, hvordan appen pushes til enheder. Automatisk pusher øjeblikkeligt ved hjælp af AirWatch Catalog uden brugerinteraktion. Efter behov pusher til enheder, når brugeren påbegynder en installation fra et katalog. Gennemse status for tildelingen, hvorvidt den er aktiv nu eller ved en fremtidig dato. Se, om adaptiv management er aktiveret for appen. Se, om Workspace ONE UEM fjerner appen fra en enhed, når enheden er afmeldt fra Workspace ONE UEM. Hvis du vælger at aktivere denne funktion, kan overvågede enheder ikke udføre lydløs installation af apps, fordi enheden er låst, og installationen af provisioneringsprofilen er i kommandokøen, der kræver, at en enhed låses op, før installationen kan fuldføres. Hvis du vælger at deaktivere denne funktion, pushes provisioneringsprofiler ikke samtidig med den installerede app. Det vil sige, at hvis provisioneringsprofilen opdateres, så udrulles den nye provisioneringsprofil ikke automatisk til enheder. I disse tilfælde kræves der en ny version af appen til den nye provisioneringsprofil. Se, hvorvidt Workspace ONE UEM forbyder sikkerhedskopiering af appdata til icloud. Appen kan dog stadig sikkerhedskopieres til icloud. Se, om Workspace ONE UEM anvender en VPN-forbindelse på appniveau. Denne indstilling giver slutbrugere mulighed for at tilgå appen ved at anvende en VPN, som hjælper med at sikre at adgang og anvendelse af app er troværdig og sikker. Denne indstillinger er Deaktiveret for andre platforme end Apple ios. Vis, om Workspace ONE UEM sender konfigurationer til styrede Android- og Apple ios-apps. Se, om Workspace ONE UEM kan overtage styringen af apps, der er installeret af brugere, uden at kræve, at den tidligere installerede app slettes fra enheden. Denne indstilling svarer til indstillingen Gør app MDM-styret, hvis den er installeret af bruger. Konflikter og prioriteter for fleksibel udrulning Hvis en enhed tilhører mere end én smart-gruppe og du tildeler disse smart-grupper til en app med flere fleksible udrulninger, vil enheden modtage den planlagte fleksible udrulning med den højeste Prioritet. Når du tildeler smart-grupper til fleksible udrulninger, så husk at en enhed kan tilhøre til mere end en smart-gruppe. Desuden kan en enhed tildeles til mere end en fleksibel udrulning for den samme app. Eksempel Enhed 01 tilhører smart-gruppen HR og smart-gruppen Træning. Du kan konfigurere og tildele to fleksible udrulninger for App X som inkluderer begge smart-grupper. Enhed 01 har nu to tildelinger for App X. Prioritet 0 = smart-gruppe HR, skal udrulles om 10 dage med on-demand Prioritet 1 = smart-gruppe træning, skal udrulles nu med automatisk VMware, Inc. 22

23 Enhed 01 modtager prioritet 0-tildelingen og får appen om 10 dage på grund af tildelingsprioritetsværdien. Enhed 01 har ikke modtaget prioritet 1-tildelingen. Styr tjek af fleksibel udrulning Styrer frekvensen, hvormed Workspace ONE UEM tjekker efter nye fleksible udrulningstildelinger. Foretag redigering af batching ved at bruge planlægningsopgaver og tilpasning af ydeevne som systemadministrator. 1 Gå til Grupper og indstillinger > Alle indstillinger > Administrator > Jobplan. 2 Find Planlagte app-udgivelser, og vælg rediger. 3 Udfyld indstillingerne i Gentagelsestype sektionen og gem dine indstillinger. Styr batchfrekvens for fleksibel udrulning Styr den frekvens, som Workspace ONE UEM udgiver batches af apps med. 1 Gå til Grupper og indstillinger > Alle indstillinger > Administrator > Jobplan. 2 Find Planlagte batch-udgivelser af app, og vælg rediger. 3 Udfyld indstillingerne i Gentagelsestype sektionen og gem dine indstillinger. Styr batchstørrelse for fleksibel udrulning Styr størrelsen af batches af apps, som Workspace ONE UEM kompilerer og udruller til enheder. Foretag redigering af batching ved at bruge planlægningsopgaver og tilpasning af ydeevne som systemadministrator. 1 Gå til Grupper og indstillinger > Alle indstillinger > Installation > Justering af ydelse. 2 Rediger Batchstørrelse for intern app-udrulning. Bypass batching for fleksibel udrulning Du kan tilsidesætte batching-processen og udgive alle installationskommandoer for apps. Foretag redigering af batching ved at bruge planlægningsopgaver og tilpasning af ydeevne som systemadministrator. 1 Gå til Apps og bøger > Apps > Indbygget > Intern, og vælg appen. 2 Vælg et punkt i handlingsmenuen ved at gå til Mere > Administrer > Bypass batching. VMware, Inc. 23

24 Konfigurer sikkerhedsforanstaltninger for ophavsretligt beskyttede apps Workspace ONE UEM omfatter sikkerhedsforanstaltninger for at forhindre, at produktionsversioner af Workspace ONE UEM ophavsretligt beskyttede apps bliver fjernet, når du fjerner testversionerne fra konsollen. Tilføj og fjern testversionen ved at følge en specifik opgaverækkefølge. Definition af navnebeskyttede Non-Store Workspace ONE UEM-apps En ophavsretligt beskyttet Non-Store Workspace ONE UEM-app som f.eks. Secure Launcher er seedet eller inkluderet i Workspace ONE UEM-instansen. Den er en del af Workspace ONE UEM Installer, og du udruller den til enheder med en profil eller med andre indstillinger i konsollen. Nogle virksomheder ønsker at teste versioner af disse apps, før de udruller dem til produktion. Overvejelser Særskilt test af Workspace ONE UEM-konsol-instans og testgrupper Hvis det er muligt, skal apps testes i et særskilt miljø med en testinstans af Workspace ONE UEM-konsol. App-id - Workspace ONE UEM benytter app-id til at identificere testversionen af den ophavsretligt beskyttede app. Kommandoer til fjernelse af apps Fjern testversionen, før du fjerner eller sletter appen. Hvis du springer over dette trin, sætter Workspace ONE UEM ikke kommandoer om appfjernelse i kø for disse testapps. Tilføj testapp Tilføj en patenteret Workspace ONE UEM-app til Workspace ONE UEM-konsol for test ved hjælp af testgrupper for at holde appen adskilt fra produktionsmiljøet. 1 Brug en testforekomst af Workspace ONE UEM-konsol. 2 Opret en gruppe af enheder, hvorpå du kan udrulle test-appen i deres egen organisationsgruppe. 3 Upload test-appen til fanen Intern i Apps & bøger, indtast de ønskede oplysninger, og vælg Gem & tildel. 4 Tildel appen til testgruppen med indstillingen Tilføj tildeling. App-leveringsmetoden for seedede apps er On Demand og kan ikke konfigureres. 5 Du kan også redigere appen, vælge fanen Enheder og vælge indstillingen Installer på alle. Fjern testapp Fjern en testversion af en patenteret Workspace ONE UEM-app med Fjern fra alle, og slet eller udfas handlinger for at sikre komplet fjernelse. 1 Gå til fanen Intern i Apps & bøger, og redigerer appen. 2 På fanen Enheder skal du vælge indstillingen Fjern fra alle. VMware, Inc. 24

25 3 Gå til Detaljevisning for appen på fanen Intern i Apps & bøger, og slet eller fjern appen fra handlingsmenuen. Konfigurer beskyttelse mod fjernelse af apps Beskyttelse mod fjernelse af apps sikrer, at systemet ikke fjerner virksomhedskritiske apps, medmindre det er godkendt af administratoren. Konfigurer denne funktion ved hjælp af grænseværdier og enhedsstyringshandlinger. Interne apps udvikles ofte for at udføre opgaver, som er specifikke for virksomheden. Hvis de pludselig fjernes, kan det medføre brugerfrustration og stop af arbejdet. For at forhindre fjernelse af vigtige apps har funktionen fjernelseskommandoer i henhold til grænseværdier. Før en admin handler på de holdte kommandoer, vil systemet ikke fjerne interne apps. 1 Se standardtærskelværdier, eller rediger tærskelværdierne for organisationsgruppen. Indtast e- mailadresser, som modtager meddelelser om problemet, med skabelonen Meddelelse om, at grænsen for fjernelse af programmer er nået. Hvis tærskelværdierne er opfyldt, beholder Workspace ONE UEM appfjernelseskommandoerne og viser dem efter app i Appfjernelsesloggen. 2 Reager på app-fjernelseskommandoerne holdt af systemet. a b Udrens app-fjernelseskommandoer fra kommandokøen ved at vælge Afvis. Fjern interne apps fra enheder ved at vælge Frigiv, som sender app-fjernelseskommandoer. 3 Tildel disse apps tilbage til de ønskede smart-grupper, hvis du afviste kommandoerne. Udløsere af beskyttelse af appfjernelse Systemet til beskyttelse af appfjernelse søger i appfjernelseskommandokøen for værdier, som opfylder eller overstiger dine grænseværdier. Flere app- eller gruppetilstandsændringer kan udløse appfjernelseskommandoer. Rediger smart-grupper. Udgiv apps. Deaktiver apps. Udfas apps. Slet apps. Grænseværdier for beskyttelse mod appfjernelse Grænseværdier gælder for bundle-id'er og anvendes ved en organisationsgruppe af kundetypen og nedarves desuden af underordnede organisationsgrupper. Ved indstilling af grænseværdier og handling på dem bør du overveje disse egenskaber, så administratorer foretager informerede handlinger om apps og har de tilladelser, de har behov for til at handle på kommandoer. VMware, Inc. 25

26 Konfigurationer og handlinger gælder for Bundle-ID er Systemet anvender grænseværdier per bundle-id. Det er muligt for en enkelt app at have forskellige navne og stadig have det samme bundle-id. Hvis dette problem opstår, vælger beskyttelsessystemet ét navn til visning i logfilen. Systemet anvender dog admin-kommandoer på bundle-id et. Systemet følger organisationsgruppehierarkier Systemet indstiller standardgrænseværdier ved en organisationsgruppe af kundetypen. Underliggende organisationsgrupper arver disse værdier. Bemærk Administratorer kan ikke tilsidesætte grænseværdier i underliggende organisationsgrupper. Admins' placering i organisationsgruppehierarkiet kontrollerer deres tilgængelige roller og handlinger. Admins i underliggende organisationsgrupper kan handle på fjernelseskommandoer i deres tildelte organisationsgrupper. Admins i overliggende organisationsgrupper kan redigere værdier og handle på fjernelseskommandoer i den overliggende gruppe og i underliggende organisationsgrupper. Status for beskyttelse mod fjernelse af apps Den kommandostatus, som konsollen viser i appfjernelseslogfilen, repræsenterer en fase i beskyttelsesprocessen. Tabel 1-6. r og årsager til statusser i Beskyttelse mod fjernelse af apps Status Årsag Holdt til godkendelse Frigivet til enhed Afvist af admin Beskyttelsessystemet holder fjernelseskommandoer, og systemet fjerner ikke den tilknyttede interne app. Fjernelseskommandoerne er i kommandokøen, men systemet kan ikke behandle dem uden godkendelse fra admin. Beskyttelsessystemet sendte kommandoerne om at fjerne relevante interne apps fra enheder. Beskyttelsessystemet udrensede fjernelseskommandoerne fra kommandokøen. Systemet fjernede ikke relevante interne apps fra enheder. Systemet holder fjernelseskommandoer, fordi grænseværdierne var opfyldt. Systemet frigav kommandoerne, fordi en admin konfigurerede frigivelsen. Systemet udrensede kommandoerne, fordi en admin konfigurerede afvisningen. Redigering af grænseværdier for beskyttelse mod app-fjernelse Brug standardværdierne, eller indtast de grænser, som får systemet til at sætte kommandoer om appfjernelse på hold. Disse handlinger forhindrer, at systemet fjerner de tilknyttede interne apps fra enhederne. Vælg værdier, som afspejler det risikoniveau virksomheden tolererer, hvis systemet fjerner én kritisk app fra et sæt enheder. 1 Konfigurer funktionen i en organisationsgruppe på kundeniveau eller derunder i Workspace ONE UEM-konsol. VMware, Inc. 26

27 2 Gå til Grupper og indstillinger > Alle indstillinger > Apps > Workspace ONE > Beskyttelse mod fjernelse af apps. 3 Udfyld grænseindstillingerne. Berørte enheder Inden for (min) skabelon Send til Indtast det maksimale antal enheder, som kan miste en kritisk app, før tabet forhindrer virksomhedens arbejde. Indtast det maksimale antal minutter, som systemet sender fjernelseskommandoer i, før tabet af en kritisk app forhindrer enheder i at udføre business-opgaver. Vælg en skabelon for -notifikation, og foretag brugerdefineringer. Systemet omfatter skabelonen Notifikation om appfjernelsesgrænse nået, som er specifik for beskyttelse mod appfjernelse. Indtast adresser til modtagelse af notifikationer om holdte fjernelseskommandoer, så modtagerne kan foretage handlinger i appfjernelseslogfilen. 4 Gem indstillingerne. Udfør handlinger for kommandoer om app-fjernelse på hold Brug siden App-fjernelseslog til at fortsætte med at bevare kommandoer om appfjernelse, afvise kommandoer eller frigive kommandoerne til enheder. 1 Gå til Apps og bøger > App-indstillinger > App-fjernelseslog. 2 Filtrer, sortér eller gennemse for at vælge data. Filtrer resultater efter Kommandostatus for liste-apps. Sortér efter Bundt-id for at vælge data. Vælg en app. Du kan vælge linket Påvirket enhedstal for at gennemse listen over enheder, der påvirkes af handlinger. Denne handling viser siden Enheder på app-fjernelseslog, som angiver en liste med enhedsnavnet for enhederne. Du kan bruge enhedsnavnet til at navigere til enhedernes Detaljevisning. 3 Vælg Frigiv eller Afvis. en Frigiv sender kommandoerne til enheder, og systemet fjerner den interne app fra enhederne. en Afvis udrenser fjernelseskommandoerne fra køen, og systemet fjerner ikke den interne app fra enhederne. VMware, Inc. 27

28 4 For afviste kommandoer skal du vende tilbage til området med interne apps på konsollen og markere smart-gruppetildelingerne for den app, for hvilken du afviste kommandoer. Kontrollér, at den interne apps smart-gruppetildelinger stadig er gyldige. Hvis smart-gruppetildelingen er ugyldig og du ikke markerer den, kan systemet fjerne appen, når enheden tjekker ind på systemet. Konfigurer visning af logfiler for interne apps Anvend funktionen Vis logfiler til at få adgang til tilgængelige logfiler, der vedrører apps, som anvender Workspace ONE SDK-framework. Logføringstyper inkludere alle logfiler, nedbrudslogfiler og app-logfiler. Med denne feature kan du downloade eller slette logfiler. Filtrere indstillinger vha. menuerne Logtype og Logniveau, så du kan finde den type eller mængde af oplysninger, som du har brug for til at undersøge eller foretage fejlfinding af apps, der anvender SDKframework. 1 Naviger til Apps og bøger > Apps > Indbygget, og vælg fanen Intern. 2 Vælg appen, og vælg derefter indstillingen Mere > Vis > Logfiler i handlingsmenuen. 3 Vælg ønskede indstillinger, alt efter om du vil udføre handlinger på bestemte enheder (markerede) eller alle enheder (på listen). Download valgt Download markeret Slet valgte Slet listede Download valgte logfiler med oplysninger vedrørende apps, som anvender Workspace ONE SDK-framework. Download alle logfiler på alle sider med oplysninger vedrørende apps, som anvender Workspace ONE SDK-framework. Slet valgte logfiler med oplysninger vedrørende apps, som anvender Workspace ONE SDK-framework. Slet alle logfiler på alle sider med oplysninger vedrørende apps, som anvender Workspace ONE SDK-framework. SDK logføringstyper Workspace ONE UEM viser logfiler for apps, der rapporterer appnedbrud, og sender appspecifikke data. Disse logfiler kan integreres med VMware Workspace ONE SDK, så du kan administrere de apps, der er oprettet ved hjælp af programmet. Find logfiler til apps i Apps og bøger > Analyse > App-logfiler. VMware, Inc. 28

29 App-logfiler Nedbrudslogfiler Denne type logfil indfanger information om en app. Du vælger logføringsniveauet i afsnittet SDK-profiler, Grupper og indstillinger > Alle indstillinger > Apps > er og politikker > er > Logføring. Du skal tilføje kode i appen for at uploade disse logfiler til Workspace ONE UEM-konsol. Denne type logfiler indsamler data fra appen næste gang appen køres efter et nedbrud. Disse logfiler indsamles automatisk og uploades til Workspace ONE UEM-konsol uden behov for yderligere kode i SDK-appen. SDK logførings-api er for niveauer Workspace ONE UEM grupperer logføringsmeddelelser i kategorier for at adskille kritiske problemer fra normale aktiviteter. Workspace ONE UEM-konsol rapporterer de meddelelser, der matcher det konfigurerede logføringsniveau, og logposter med en højere kritisk status. Hvis du for eksempel sætter logføringsniveau til Advarsel, vises beskeder med et Advarsels- eller Fejlniveau i Workspace ONE UEM-konsol. Den SDK-baserede app indsamler logfiler over tid og opbevarer dem lokalt på enheden, indtil en anden API eller kommando aktiveres for at overføre logfilerne. Bemærk Når der sker en enterprise-sletning, fjerner konsollen ikke logfilerne. Du kan hente logfiler, når en enhed tilmeldes igen, for at bestemme hvilke problemer, der opstod i den seneste tilmeldingssession og forårsagede enterprise-sletningen. Tabel 1-7. SDK logføringsniveau API'er og niveaubeskrivelser Niveau Logførings-API Fejl AWLogError("{logbesked}") Registrere kun fejl. En fejl viser problemer i processor såsom fejl ved opslag i UIDs eller en URL-adresse, der ikke understøttes. Advarsel AWLogWarning("{logbesked}") Registrere fejl og advarsler. En advarsel viser potentielle problemer med processer såsom ugyldige svarkoder og ugyldige tokengodkendelser. Information AWLogInfo("{logbesked}") Registrerer en betydelig mængde data for informationsmæssige formål. Et logføringsniveau for information viser generelle processer, advarsler og fejl. Fejlfinding eller detaljeret AWLogVerbose("{logbesked}") Registrere al data for at hjælpe med fejlfinding Denne indstilling er ikke tilgængelig for alle funktioner. Styring af offentlige apps Brug Workspace ONE UEM til at styre udrulningen og vedligeholdelsen af offentligt tilgængelige mobilapps fra forskellige appbutikker. Udrulning af offentlige apps fra de forskellige app stores varierer en smule mellem forskellige platforme. Tilføj Offentlige apps fra en App Store Udrul offentlige apps fra Workspace ONE UEM-konsol til enheder med Workspace ONE eller AirWatch Catalog. VMware, Inc. 29

30 1 Gå til Apps og bøger > Apps > Indbyggede > Offentlige, og vælg Tilføj app. 2 Vis den organisationsgruppe, hvorfra appen uploades i Styret af. 3 Vælg Platform. 4 Find appen i en app store ved at indtaste et søgeord i tekstfeltet Navn. 5 Vælg, hvorfra systemet henter appen, enten via Søg i App Store eller Indtast URL-adresse. Søg i App Store ios Søger efter appen i App Store. Windows Desktop og Phone søger efter appen. Hvis du anskaffer apps på denne måde og ikke med Windows Store for Business. Systemet kan ikke styre dem. Android: Anvender Google Play Store iframe-søgeoplevelsen og søger efter appen i Play store. Med iframe kan Google Play integreres direkte i Workspace ONE UEM console for en fælles mobilitetsstyringsoplevelse Bemærk VMware Workspace ONE UEM annoncerede udløb af generel support for Play Store-integrationstjenesten den 15. december Eksisterende kunder, der bruger Play Store-integrationstjenesten til at søge efter og føje offentlige Android-apps til Workspace ONE UEM console, opfordres til at konfigurere Android til at bruge den officielle Play Storesøgeoplevelse. Der er flere oplysninger under Udløb af generel support for Play Store-integrationstjenesten i Denne konfiguration fungerer også ved integration med Android-platformen. Se guiden til Android-platform. Indtast URL-adresse Tilføjer appen med en URL-adresse for appen. Hvis du tilføjer apps med denne metode, så kan systemet ikke styre dem. 6 Vælg Næste, og Vælg den ønskede app fra siden med resultaterne i app store. 7 Konfigurer indstillinger på fanen Oplysninger: Navn Vis i App Store Kategorier Understøttede modeller Vis navn på appen. Vis den URL-adresse i butikken, hvor du kan downloade appen og hente information om den. Brug kategorier til at identificere brugen af appen. Du kan konfigurere brugerdefinerede appkategorier eller beholde appens forkodede kategori. Vælg alle modeller som du ønsker skal køre denne app. VMware, Inc. 30

31 Er appen begrænset til lydløs installation - Android Størrelse - ios Styret af Bedømmelse Kommentarer Standardskema ios Windows Desktop Windows Phone Tildeler denne app til de Android-enheder, der understøtter Android lydløs installationsfunktion. Workspace ONE UEM kan ikke lydløst installere eller afinstallere offentlige apps. Du kan dog kontrollere, hvilke apps du pusher til dine Android standardenheder eller dine Android Enterprise enheder. Android enterprise enheder understøtter lydløse handlinger. Se størrelsen af appen for lagring. Vis organisationsgruppen (OG), som appen tilhører i dit Workspace ONE UEM OG-hierarki. Se det antal stjerner, der repræsenterer appens popularitet i Workspace ONE UEM-konsol og i AirWatch Catalog. Indtast kommentarer, der forklarer formålet med og anvendelsen af appen for organisationen. Indikerer URL-adresse skemaet for understøttede apps. Appen er pakket med skemaet, så systemet parser skemaet og viser værdien i dette felt. Et standardskema tilbyder mange integrationsfunktioner for dine apps. Brug skemaet til at integrere med andre platforme og webapps. Anvend skemaet til at modtage beskeder fra andre apps og til at initiere specifikke anmodninger. Brug skemaet til at starte Apple ios-apps i AirWatch Container. 8 Tildel Påkrævede vilkår for anvendelse for appen under fanen Vilkår for anvendelse. Denne indstilling er valgfri. Vilkår for anvendelse beskriver specifikt hvordan appen bør anvendes. Dette gør organisationens forventninger til slutbrugere klare. Når appen pushes til enheder vil brugere blive vist vilkår for anvendelse siden som de skal acceptere for at kunne anvende appen. Hvis brugere ikke accepterer Vilkår for anvendelse, så kan de ikke åbne appen. 9 Vælg fanen SDK, og tildel standardprofil eller brugerdefineret SDK-profil og en App-profil til appen. SDK-profiler anvender avancerede funktioner til apps management. 10 Vælg Gem & tildel for at konfigurere fleksible udrulningsindstillinger for appen. Næste trin Hvis du vil tildele og udrulle offentlige apps, skal du konfigurere fleksible udrulningsindstillinger som forklaret i Føj tildelinger og undtagelser til apps. Overfør din undtagelse for brugergrupper til funktionen Fleksibel udrulning Brug overførselsprocessen til at flytte dine brugergrupper, der er konfigureret med tildelingsundtagelser for offentlige apps, til den fleksible udrulningsfunktion. Offentlige apps bruger nu den fleksible udrulningsfunktion til at tildele apps til enheder. Det fleksible udrulningssystem inkluderer ikke undtagelser. Tidligere blev undtagelser brugt til at udrulle offentlige apps til særlige brugergrupper med en bestemt type enhedsejerskab. VMware, Inc. 31

32 Fleksible udrulninger erstatter undtagelser, og systemet giver dig yderligere kontrol over udrulninger. Funktionen giver dig mulighed for at tildele udrulninger til smart-grupper, for at tildele flere udrulninger til en app og for at prioritere disse udrulninger. 1 Gå til Apps og bøger > Apps > Indbygget > Offentlig. 2 Rediger en app, som du ved havde undtagelser. 3 Vælg Tildel. Systemet viser en advarsel, hvor du bliver bedt om at overføre dine undtagelser. 4 Vælg Overfør, og fuldfør guiden. Styring af virtuelle apps Udover web-apps kan du integrere Horizon-desktops og apps, Horizon Cloud-desktops og apps, apps og desktops udgivet af Citrix og ThinApp-pakkede apps med Workspace ONE UEM-konsol. Disse ressourcer kaldes virtuelle apps i Workspace ONE UEM-konsol-interfacet og administreres ved hjælp af funktionen Samlinger af virtuelle apps. Du kan oprette en enkelt samling af virtuelle apps eller flere samlinger til enhver type ressource, undtagen ThinApp-pakker, som du kan kun oprette en enkelt samling til. Hvis du f.eks. vil integrere en udrulning af 50 Citrix XenApp-serverfarme, kan du opsætte 10 samlinger af virtuelle apps i Workspace ONE UEM-konsol, med fem farme i hver samling. Dette gør det lettere at administrere konfiguration og giver hurtigere synkronisering, da hver samling synkroniseres separat. Hvis du f.eks. vil integrere en udrulning af 50 Citrix XenApp-serverfarme, kan du opsætte 10 samlinger af virtuelle apps i Workspace ONE UEM-konsol, med fem farme i hver samling. Dette gør det lettere at administrere konfiguration og giver hurtigere synkronisering, da hver samling synkroniseres separat. Du kan også bruge forskellige forbindelseselementer for hver samling til at distribuere synkroniseringsbelastningen. Siden Samlinger af virtuelle apps, der åbnes ved at gå til Apps og bøger > Apps > Virtuelle > samlinger i Workspace ONE UEM-konsol-konsollen, giver en central placering til at administrere alle dine ressourceintegrationer. Du kan oprette og redigere samlinger, overvåge synkroniseringsstatus for alle samlinger, se advarsler og synkronisere manuelt fra denne side. Bemærk Integration med ThinApp-apps understøttes kun med Linux VMware Identity Managerforbindelsen. Den understøttes ikke med Windows-forbindelsen. Fordele ved brug af samlinger af virtuelle apps Funktionen Samlinger af virtuelle apps giver følgende fordele: En central placering til at styre alle ressourceintegrationer Styring af alle typer ressourcer Styring af konfigurations- og synkroniseringsindstillinger for hver samling VMware, Inc. 32

33 Overvågning af synkroniseringsstatus for alle samlinger Mulighed for at synkronisere mindre datasæt ved at konfigurere flere samlinger for en stor ressourceintegration. Du kan f.eks. oprette separate samlinger for hver Horizon-pod eller hver XenApp-farm. Mulighed for at oprette separate samlinger for forskellige domæner. Flere domæner behøver ikke et tillidsforhold, hvis du bruger separate samlinger for hvert domæne. Krav til Samlinger af virtuelle apps Funktionen Samling af virtuelle apps har følgende krav: Alle forekomster af VMware Identity Manager-tjenesten skal være version 3.1 eller nyere. Alle forbindelser, der bruges til at synkronisere ressourcer, skal være version eller nyere. Konfigurationskrav til Identity Manager: Konfigurerede mappeintegrationsindstillinger mellem Workspace ONE UEM-forekomst og VMware Identity Manager-forekomst. En mappeadministrator i Workspace ONE UEM-forekomst og VMware Identity Manager-forekomst. Rollekrav: Superadmin-rollen er påkrævet for at få adgang til siden Samlinger af virtuelle apps i starten. I en ny installation, når du vælger Apps og bøger > Apps > Virtuelle > samlinger for første gang, vises en informationsside, og du skal klikke på Kom i gang for at få vist siden Samlinger af virtuelle apps. Det indledende Kom i gang-flow kræver en Superadmin-rolle. For installationer, der er opgraderet fra en tidligere udgave, er kræves superadmin-rollen til at overføre eksisterende ressourcekonfigurationer til samlinger af virtuelle apps. For installationer, der er opgraderet fra en tidligere version, men ikke har nogen ressourcer konfigureret, er Superadmin-rollen påkrævet for at få adgang til siden Samlinger af virtuelle apps i starten. Dette scenarie ligner scenariet for den nye installation. Derefter kan du styre samlinger af virtuelle apps med alle roller, der kan udføre følgende handlinger i tjenesten Katalog: Administrere desktop-apps (oprette, redigere eller slette samlinger af virtuelle apps fra Horizon, Horizon Cloud og udgivet af Citrix) Administrere ThinApps (oprette, redigere eller slette ThinApps-samlinger) Superadmin-rollen er påkrævet for at gemme siden Netværksområder for Horizon og Citrix-samlinger. Siden Netværksområder bruges til at angive klientadgangs-fqdn er for at dirigere brugeranmodninger til de relevante servere. OG skal være af typen Kunde. VMware, Inc. 33

34 Overfør eksisterende konfigurationer til samlinger af virtuelle apps I Workspace ONE UEM 1903 kan du komme i gang med samlinger af virtuelle apps direkte eller følge en overførselssti, afhængigt af dit installationsscenarie. Du kan oprette nye samlinger af virtuelle apps til Horizon-, Horizon Cloud-, Citrix- eller ThinAppressourcer direkte i nye installationer. Vælg fanen Apps og bøger > Apps > Virtuelle > Samlinger. Gennemgå oplysningerne på siden, og klik på Kom i gang. Vælg den type ressource, du vil integrere, og følg vejledningen for at oprette en ny samling af virtuelle apps. Hvis du opgraderer til Workspace ONE UEM 1903, og alle dine forbindelser er version eller nyere, skal du overføre alle eksisterende konfigurationer, der stadig styres via brugergrænsefladen Administrer desktop-apps, til samlinger af virtuelle apps. Vælg fanen Apps og bøger > Apps > Virtuelle > Samlinger. Gennemgå oplysningerne på siden, og klik på Kom i gang for at bruge guiden Overførsel. Se Brug af guiden Overførsel til at overføre samlinger af virtuelle apps. Når du overfører eksisterende konfigurationer, er den nye side Samlinger af virtuelle apps aktiveret, så du kan se og redigere de overførte konfigurationer og oprette nye. Vælg fanen Apps og bøger > Apps > Virtuelle > Samlinger for at få adgang til siden. Hvis du opgraderer fra en tidligere version, og du har mindst én forbindelse, selvstændig eller integreret, der er ældre end version , kan du ikke oprette nye samlinger af virtuelle apps. Opgrader alle forbindelser til eller nyere, og brug derefter guiden Overførsel til at overføre dine eksisterende konfigurationer til samlinger af virtuelle apps. Bemærk For at oprette nye samlinger af virtuelle apps eller overføre eksisterende konfigurationer til samlinger af virtuelle apps, skal alle forekomster af VMware Identity Manager-tjenesten være version 3.1 eller nyere, og alle forbindelser skal være version eller nyere. Superadmin-rollen er påkrævet for at få adgang til siden Samlinger af virtuelle apps i starten og for at overføre eksisterende ressourcer. Brug af guiden Overførsel til at overføre samlinger af virtuelle apps Brug guiden Overførsel til at overføre eksisterende konfigurationer af ressourcer fra brugergrænsefladen Administrer desktop-apps, tilgængelig i tidligere versioner af samlinger af virtuelle apps. Vigtigt Du skal overføre alle eksisterende konfigurationer for ressourcer på samme tid. Hvis du f.eks. har konfigureret Horizon Cloud og Citrix-ressourcer, skal du vælge begge i guiden Overførsel. Guiden Overførsel kan anvendes én gang til at overføre alle ressourcerne på samme tid. Når kørslen er gennemført, er den ikke længere tilgængelig. Bemærk I et værtsmiljø kan overførselsprocessen tage noget tid. VMware, Inc. 34

35 Forudsætninger Superadmin-rollen er påkrævet for første adgang til siden Samlinger af virtuelle apps og til at udføre overførslen. Se Styring af virtuelle apps for at få flere oplysninger. 1 I konsollen Workspace ONE UEM skal du gå til Apps og bøger > Apps > Virtuelle > Samlinger > Ny. 2 Gennemgå oplysningerne, og klik på Kom i gang. Guiden Overførsel viser alle eksisterende konfigurationer for ressourcer. Bemærk, at guiden Overførsel kun vises, hvis din gamle installation havde ressourcer, der var konfigureret. 3 For hver ressourcetype i guiden Overførsel vælges den forbindelse, der blev brugt til konfigurationen i den gamle installation. Rullemenuen for hver ressourcetype viser kun de forbindelser, som havde denne ressource konfigureret. Hvis ressourcen blev konfigureret på flere forbindelser for høj tilgængelighed, vises alle forbindelser på listen. Etiketten Synkroniser automatisk eller Synkroniser manuelt angiver, om en synkroniseringstidsplan blev angivet for ressourcen på den pågældende forbindelse, eller om den blev indstillet til manuel synkronisering. Vælg den forbindelse, der har etiketten Synkroniser automatisk. Dette er også standardindstillingen i hver liste. Advarsel Sørg for, at du foretager et valg for alle de eksisterende konfigurationer. Guiden Overførsel kan kun anvendes én gang til at overføre alle ressourcerne på samme tid. Når kørslen er gennemført, er den ikke længere tilgængelig. 4 Klik på Overfør. I et værtsmiljø kan overførselsprocessen tage noget tid. De eksisterende konfigurationer af ressourcer er overført. En samling af virtuelle apps oprettes for hver konfigurationstype. Disse samlinger vises på siden Samlinger af virtuelle apps, der vises, når overførslen er fuldført. Klik på navnet for at få vist eller redigere en samling. For at få adgang til siden Samlinger af virtuelle apps vælges fanen Katalog > Samlinger af virtuelle apps. For oplysninger om fejlfinding på samlinger af virtuelle apps kan du se både forbindelseslogfilen, connector.log, og servicelogfilen, horizon.log. På Linux virtuelle apparater er logfilerne i mappen /opt/vmware/horizon/workspace/logs. På Windows-servere er logfilerne i mappen install_dir\idmconnector_or_vmwareidentitymanager\opt\vmware\horizon\workspace\logs. Næste trin Kun én forbindelse, nemlig den, du valgte i guiden Overførsel, føjes til hver ny samling af virtuelle apps. Hvis du har oprettet en klynge af forbindelser for høj tilgængelighed, skal du redigere samlingerne og tilføje de andre forbindelser. VMware, Inc. 35

36 En enkelt samling af virtuelle apps oprettes for hver type overført konfiguration. For store integrationer, med mange servere og apps, bør du overveje at opdele samlingen i flere samlinger for lettere administration og hurtigere synkronisering. Med funktionen Samling af virtuelle apps kan du oprette flere samlinger for hver integrationstype, undtagen ThinApp-integrationer. Opret samlinger af virtuelle apps Du kan oprette en eller flere samlinger af virtuelle apps for hver type integration, såsom Horizon Cloud eller ressourcer, der er udgivet af Citrix. Forudsætninger Alle forekomster af VMware Identity Manager-tjenesten skal være version 3.1 eller nyere. Alle forbindelser, der bruges til at synkronisere ressourcer, skal være version eller nyere. Følgende administratorroller er påkrævet: Anvend Superadmin-rollen for at komme i gang med Samlinger af virtuelle apps. For at oprette, redigere eller slette samlinger af virtuelle apps fra Horizon, Horizon Cloud og udgivet af Citrix kan du bruge alle roller, der kan udføre handlingen Administrer desktop-apps i tjenesten Katalog. Anvend en rolle, der kan udføre handlingen Administrer ThinApps i tjenesten Katalog for at oprette, redigere eller slette ThinApps-samlinger. For at redigere og gemme siden Netværksområder for samlinger af virtuelle apps fra Horizon og udgivet af Citrix anvendes super-admin-rollen. Integration med ThinApp-apps understøttes kun med Linux VMware Identity Manager-forbindelsen. Den understøttes ikke med Windows-forbindelsen. 1 I konsollen Workspace ONE UEM skal du gå til Apps og bøger > Apps > Virtuelle > Samlinger > Ny. 2 Vælg kildetype. Du kan vælge den type ressource, der skal integreres. Du kan vælge Horizon, Horizon Cloud, apps udgivet af Citrix eller ThinApp-pakker som kildetyper. Bemærk Integration med ThinApp-apps understøttes kun med Linux VMware Identity Managerforbindelsen. Den understøttes ikke med Windows-forbindelsen. 3 Følg guiden Ny samling for at oprette samlingen. Konfigurationsoplysninger er forskellige for hver type integration. VMware, Inc. 36

37 Visse felter, såsom følgende, vises for alle kildetyper. Forbindelse Vælg den forbindelse, du vil bruge til at synkronisere denne samling. For at markere forbindelsen vælges den mappe, der er tilknyttet den. Hvis du har oprettet en cluster af forbindelser, vises alle forekomster af forbindelser i listen Vært, og du kan arrangere dem i failover-rækkefølge for denne samling. Klik og træk rækkerne til den ønskede placering for at omarrangere listen. Vigtigt Når du har oprettet samlingen, kan du ikke vælge en anden forbindelse til samlingen. Synkroniseringsfrekvens Aktiveringspolitik Vælg hvornår og hvor ofte du ønsker at synkronisere ressourcerne i samlingen. Synkroniseringsfrekvens kan variere fra hver time til hver uge. Hvis du ikke ønsker at konfigurere en tidsplan til automatisk synkronisering, skal du vælge Manuel. Vælg, hvordan du ønsker at gøre ressourcer i denne samling tilgængelige for brugere i Workspace ONE-portalen og appen. Hvis du vil konfigurere et godkendelsesflow, skal du vælge Brugeraktiveret, og i modsat fald vælges Automatisk. Med både indstillingerne Brugeraktiveret og Automatisk føjes ressourcerne til siden Katalog. Brugere kan benytte ressourcer fra siden Katalog eller flytte dem til siden Bogmærker. Men hvis du vil konfigurere et godkendelsesflow for apps, skal du vælge Brugeraktiveret for den pågældende app. Aktiveringspolitikken gælder for alle brugerrettigheder for alle ressourcerne i samlingen. Du kan redigere aktiveringspolitikken for individuelle brugere eller grupper pr. ressource fra siden Brugergruppe i fanen Brugere og grupper. Næste trin Når du har oprettet samlingen, kan du se og redigere samlingen fra siden Samlinger af virtuelle apps. Ressourcerne i den nye samling er ikke synkroniseret endnu. Hvis du vælger en synkroniseringstidsplan for samlingen, synkroniseres ressourcerne på det næste planlagte tidspunkt. For at synkronisere ressourcer manuelt vælges samlingen på siden Samlinger af virtuelle apps. Klik derefter på Synkroniser. Rediger samlinger af virtuelle apps Du kan redigere alle samlinger af virtuelle apps, for alle integrationstyper, fra siden Samlinger af virtuelle apps i konsollen Workspace ONE UEM. Forudsætninger Følgende administratorroller er påkrævet: For at oprette, redigere eller slette samlinger af virtuelle apps fra Horizon, Horizon Cloud og udgivet af Citrix kan du bruge alle roller, der kan udføre handlingen Administrer desktop-apps i tjenesten Katalog. Anvend en rolle, der kan udføre handlingen Administrer ThinApps i tjenesten Katalog for at oprette, redigere eller slette ThinApps-samlinger. VMware, Inc. 37

38 1 I konsollen Workspace ONE UEM skal du gå til fanen Apps og bøger > Apps > Virtuelle > Samlinger. 2 Vælg samlingen, der skal redigeres, og klik på Rediger. 3 Rediger samlingen, og gem dine ændringer i guiden Rediger samling af virtuelle apps. Du kan ændre følgende indstillinger: Samlingens navn Kildeserver eller sti og relaterede indstillinger Synkroniseringsindstillinger såsom synkroniseringsfrekvensen eller tidspunktet for den planlagte synkronisering Andre indstillinger, som gælder for integrationstypen Du kan ikke ændre mappen, efter en samling er oprettet. Bemærk Du kan ikke redigere FQDN for en Horizon-pod, der tidligere blev tilføjet, i en Horizonsamling af virtuelle apps. Fjern pod en fra samlingen, og tilføj den igen. Næste trin Synkroniser samlingen efter redigering som en best practice. Gå til siden Apps og bøger > Apps > Virtuelle > Samlinger, Vælg samlingen, og klik på Synkroniser. Synkroniser samlinger af virtuelle apps Du kan synkronisere en samling af virtuelle apps når som helst fra siden Samlinger af virtuelle apps, uanset om du har valgt en automatisk eller manuel synkroniseringstidsplan for samlingen. Synkronisering af en samling overfører ressourcer og berettigelser fra kildeserveren til Workspace ONE UEM. 1 I konsollen Workspace ONE UEM skal du gå til fanen Apps og bøger > Apps > Virtuelle > Samlinger. 2 Vælg samlingen af virtuelle apps, der skal synkroniseres, og klik på Synkroniser. Workspace ONE UEM sammenligner ressourcer og tildelinger mellem kilden og Workspace ONE UEM-kataloget og viser dialogboksen Beregning af synkroniseringshandlinger. Hvis ressourcer og tildelinger stemmer overens, vises følgende meddelelse Alle ressourcer er opdateret. Synkronisering er ikke nødvendig. Hvis der er ændringer i kilden, der skal overføres til Workspace ONE UEM, viser dialogboksen Beregning af synkroniseringshandlinger antallet af apps, desktops og brugertildelinger, der kræver synkronisering. VMware, Inc. 38

39 3 Klik på Gem i dialogboksen Beregning af synkroniseringshandlinger. Synkroniseringsprocessen starter og kan tage noget tid at fuldføre, afhængigt af antallet af ressourcer og tildelinger, der kræver synkronisering. Når synkroniseringen er udført, skifter Synkroniseringsstatus i siden Samlinger af virtuelle apps fra Startet til Synkronisering udført. Slet samlinger af virtuelle apps Du kan slette samlinger af virtuelle apps fra siden Samlinger af virtuelle apps i konsollen Workspace ONE UEM. Når du sletter en samling, slettes alle apps og desktops, der er synkroniseret af samlingen. Når du sletter en Horizon- eller Citrix-samling, slettes også de tilsvarende politikker, der er konfigureret i netværksområderne. Når du sletter en Horizon- eller Horizon Cloud-samling, slettes føderationsartefakten også. Forudsætninger For at slette Horizon, Horizon Cloud og samlinger af virtuelle udgivet af Citrix-apps, kan du bruge en administratorrolle, der kan udføre handlingen Administrer desktop-apps i tjenesten Katalog. Anvend en administratorrolle, der kan udføre handlingen Administrer ThinApps i tjenesten Katalog for at slette ThinApps-samlinger. 1 I konsollen Workspace ONE UEM skal du gå til fanen Apps og bøger > Apps > Virtuelle > Samlinger. 2 Vælg samlingen, du ønsker at slette, og klik på Slet. Overvågning af samlinger af virtuelle apps Du kan overvåge synkroniseringsstatus for alle integrationer af ressourcer fra siden Samlinger af virtuelle apps. For hver samling af virtuelle apps kan du se det tidspunkt, hvor ressourcerne sidst blev synkroniseret, om synkroniseringen lykkedes eller ikke, hvilke ressourcer og tildelinger blev synkroniseret, og hvorvidt advarsler opstod under synkroniseringen. 1 I konsollen Workspace ONE UEM skal du gå til fanen Apps og bøger > Apps > Virtuelle > Samlinger. Alle samlinger, for alle typer af ressourceintegrationer, vises på siden. VMware, Inc. 39

40 2 Få vist oplysningerne for hver samling. For at få vist Den synkroniseringstidsplan, der er indstillet for samlingen Tidspunktet for seneste synkroniseringsforsøg Status for seneste synkronisering Se Kolonnen Synkroniseringsfrekvens. Hvis du ikke har angivet en tidsplan for automatisk synkronisering, viser kolonnen Manuel. Med en manuel indstilling skal du synkronisere samlingen af virtuelle apps manuelt, hver gang du ønsker at overføre ændringer af ressourcer eller berettigelser fra kildeserverne til Workspace ONE UEM. Kolonnen Seneste synkroniseringsforsøg. Kolonnen Synkroniseringsstatus viser en af følgende statusser: Endnu ikke synkroniseret Samlingen af virtuelle apps er aldrig blevet synkroniseret. Testkørsel udført Når du klikker på Synkroniser for at synkronisere en samling af virtuelle apps manuelt, før den foretager en synkronisering, beregner Workspace ONE UEM antallet af apps, desktops og tildelinger, der kræver synkronisering, og viser resultaterne i dialogboksen Beregning af synkroniseringshandlinger. På dette tidspunkt er status Testkørsel udført. Synkroniseringsopgaven startes, når du klikker på Gem. Startet Synkroniseringsprocessen er startet. Kunne ikke starte synkronisering Synkroniseringsprocessen kan ikke starte, fordi en tidligere synkronisering er i gang. Synkroniseringen er udført Synkroniseringsprocessen er udført. Kunne ikke udføre synkronisering Synkroniseringsprocessen blev ikke udført. Hvis for eksempel et netværksproblem forhindrede forbindelsen i at nå serveren, hvorfra ressourcer synkroniseres, udføres synkronisering ikke. Ikke alle ressourcer og berettigelser blev synkroniseret Nogle ressourcer og berettigelser blev ikke synkroniseret, fordi synkroniseringsprocessen ikke blev fuldført. VMware, Inc. 40

41 For at få vist Desktops, apps og berettigelser, der blev tilføjet eller slettet i den sidste synkronisering Se 1 Klik på Flere i kolonnen Synkroniseringsstatus. 2 Klik på oplysningsikonet. Dialogboksen Oversigt over synkroniseringshandlinger viser antallet af apps, desktops og tildelinger, der blev tilføjet, slettet eller opdateret ved den seneste synkronisering. 3 Klik på linkene for at få vist navnene på apps, desktops eller tildelinger. Advarsler 1 Klik på Flere i kolonnen Synkroniseringsstatus. 2 Klik på advarselsikonet. Dialogboksen Synkroniseringsadvarsler viser advarsler, der opstod under synkronisering. Hvis der f.eks. er tildelinger for en bruger, der ikke findes iworkspace ONE UEM, vises en besked. Bemærk Oversigten oversynkroniseringshistorik er kun synlig, hvis alle forbindelser er opgraderet til de nyeste. Bemærk Advarsler opdeles ikke efter samling eller efter synkroniseringskørsel. Alle advarsler vises på listen, herunder advarsler om mappesynkronisering. Styring af SaaS-apps Administrer dine SaaS-apps i de samme konsoller som dine indbyggede apps og weblinks. Når du bruger adgangspolitikker med SaaS-apps, kan du styre adgang til appen ved godkendelsespunktet. SaaS-apps og webapps er det samme SaaS-apps kaldes webapps i VMware Identity Manager, og du kan nu tilføje, redigere og slette disse apps i én administrationskonsol. De består af en URL-adresse til ressourcens landingsside. De inkluderer også en app-post. Føj SaaS-apps til Workspace ONE UEM-konsol fra dine webapps i Workspace ONEkataloget. Du kan også tilføje nye SaaS-apps i Workspace ONE UEM-konsol. Dokumentation til VMware Identity Manager Få flere oplysninger om konfiguration af web-apps i VMware Identity Manager i Sådan giver du adgang til web-apps i Dokumentation til VMware Identity Manager. Administrer adgangen på tidspunktet for godkendelsen Via SaaS-apps og adgangspolitikker kan ressourcer styres under godkendelse. Tabel 1-8. Adgang til kontrolindstillinger Komponent Godkendelsesmetode Identitets- og tjenesteudbydere Certifikater Kræv brugen af føderationsprotokoller, når SaaS-appen åbnes. Føderationsprotokoller bruger tokens for at give adgang og for at skabe tillid mellem ressourcen og brugeren. Konfigurer tilliden mellem dine udbydere, SaaS-apps og brugere i dit netværk ved hjælp af identitetsudbyder- og serviceudbydermetadata fra Workspace ONE-systemet i Workspace ONE UEM. Brug et selvsigneret certifikat fra tjenesten VMware Identity Manager for at styre tilliden mellem brugere i Workspace ONE-systemet og SaaS-appen, eller indtast et fra din certifikatautoritet. VMware, Inc. 41

42 Komponent Brugere og brugergrupper Sikker forbindelse Sessionsadgang og -varighed Konfigurer brugere og brugergrupper i VMware Identity Manager, og tildel dem derefter til SaaSapps i Workspace ONE UEM-konsol. Aktiver sikre forbindelser til VMware Enterprise System mellem Workspace ONE-systemet, SaaSapps og brugere. Konfigurer adgangspolitikker og SSO på mobilenheder for at styre, hvor længe det er tilladt at have adgang til SaaS-apps, før brugere skal godkendes igen ved hjælp af Workspace ONE. Krav til understøttelse af SaaS-apps For at få adgang til dine SaaS-apps, der administreres i VMware Identity Manager i Workspace ONE UEM-konsol, skal du konfigurere eksterne systemer til at kommunikere mellem systemerne. Påkrævede systemer Konfigurer eller integrer de viste systemer, så du har adgang til siden med SaaS-apps. Active Directory Denne komponent integrerer Workspace ONE UEM og VMware Identity Manager for at synkronisere brugere og grupper fra Active Directory (AD) med tjenesten. Du tildeler SaaS-apps til brugere og grupper, der er synkroniseret fra Active Directory. Bemærk Via opsætning af connectoren er AD-brugere og -grupper synkroniseret mellem Workspace ONE UEM og VMware Identity Manager. VMware Identity Manager Denne komponent har mange funktioner, herunder administration af brugere og grupper og administration af godkendelse for ressourcer. Mobile SSO Denne komponent administrerer funktioner for single sign-on (SSO) på Workspace ONE-portalen for Workspace ONE UEM-styrede Android- og ios-enheder. På Android-enheder bruger mobil SSO certifikatgodkendelse. På ios-enheder bruges identitetsudbyderen i tjenesten til identitetsstyring i VMware Identity Manager. Bemærk Mobil SSO adskiller sig fra SSO-funktionen for apps, der bruger Workspace ONE SDK. Adgangspolitikker Denne komponent giver sikker adgang til Workspace ONE-appportalen for at starte webapps. Adgangspolitikker omfatter regler, der angiver kriterier, som skal overholdes for at logge på app-portalen og bruge ressourcer. Der findes en standardpolitik, som styrer den overordnede adgang. Denne politik er konfigureret for at give adgang til alle netværksområder fra alle enhedstyper for alle brugere. Du kan oprette strammere adgangspolitikker, der begrænser brugernes adgang til apps, baseret på adgangsregler, som du definerer. Understøttede apps Udrul SaaS-apps på disse platforme. Android Apple ios VMware, Inc. 42

43 Apple macos Windows Desktop (Windows 10) Adgang til SaaS-apps med adgangspolitikker Du kan give sikker adgang til SaaS-programmer ved at konfigurere adgangspolitikker. Adgangspolitikker omfatter regler, der angiver kriterier, som skal overholdes for at logge på Workspace ONE-portalen og bruge programmer. Få oplysninger om adgangspolitikker i VMware Identity Manager-systemet i dokumentationen til VMware Identity Manager i afsnittet Administration af adgangspolitikker. Få oplysninger om SaaS-programmer under Styring af SaaS-apps. Fleksibilitet i adgangspolitikker Adgangspolitikker giver let styring på netværket og begrænser adgang uden for netværket. Du kan f.eks. konfigurere én adgangspolitik med følgende regler. Tillad adgang til et netværksområde med enkelt logon på firmaets netværk. Konfigurer den samme politik for at kræve flerfaktorgodkendelse (MFA), når du er uden for virksomhedens netværk. Konfigurer politikken for at give adgang til en bestemt brugergruppe, der ejer en bestemt type enheder. Den kan blokere for adgangen for andre, der ikke er i gruppen. Standardadgangspolitik og programspecifikke adgangspolitikker Standardadgangspolitik tjenesten VMware Identity Manager og Workspace ONE UEM-konsol indeholder en standardpolitik, der styrer den overordnede adgang til SaaS-programmer. Denne politik giver adgang til alle netværksområder fra alle enhedstyper for alle brugere. Du kan redigere standardadgangspolitikken, men du kan ikke slette den. Vigtigt Redigeringer af standardadgangspolitikken gælder for alle programmer og kan have indflydelse på alle brugeres mulighed for at få adgang til Workspace ONE. Føj netværksområder til adgangspolitikker Definer netværksområder med IP-adresser, der er tilladt for brugerlogin til SaaS-programmer. Tildel disse områder, når du anvender adgangsregler på SaaS-programmer. Forudsætninger Du skal have netværksområderne for din udrulning af VMware Identity Manager og din Workspace ONE UEM-udrulning. Organisationens netværksafdeling har som regel netværkstopologien. 1 Gå til Apps og Bøger > Apps > Adgangspolitikker > Netværksområder. 2 Vælg et navn, og rediger området, eller vælg Tilføj netværksområde. VMware, Inc. 43

44 3 Angiv indstillingerne for definering af områder. Navn IP-intervaller Tilføj række Indtast et navn til netværksområdet. Indtast en beskrivelse af netværksområdet. Indtast de IP-adresser, der omfatter de relevante enheder i området. Definer flere IP-intervaller. Næste trin Tildel netværksområder til programspecifikke adgangspolitikker. Du kan finde flere oplysninger under Konfigurer programspecifikke adgangspolitikker. Konfigurer programspecifikke adgangspolitikker Tilføj programspecifikke adgangspolitikker for styring af brugeradgang i SaaS-programmer. 1 Gå til Apps og bøger > Apps > Adgangspolitikker > Tilføj politik. 2 Udfyld indstillingerne under fanen Definition. Politiknavn Gælder for Indtast et navn for politikken. Kriterier for navne, der er tilladt, omfatter de viste parametre. Start med et bogstav, enten stort eller lille, fra a-z. Medtag andre bogstaver, enten store eller små, fra a-z. Du kan medtage bindestreger. Du kan medtage tal. (Valgfrit) Angiv en beskrivelse af politikken. Vælg de SaaS-programmer, som du vil tildele politikken til. 3 Udfyld indstillingerne under fanen Konfiguration, og vælg Tilføj politikregel, eller rediger en eksisterende politik. Hvis en brugers netværksområde er Og brugeren åbner indhold fra og brugeren tilhører gruppen eller grupperne Udfør derefter denne handling Vælg et netværksområde, der allerede er konfigureret i netværksområdeprocessen. Vælg de enhedstyper, der har adgangstilladelse til indhold i henhold til kriterierne i denne politik. Vælg de brugergrupper, der har adgangstilladelse til indhold i henhold til kriterierne i denne politik. Hvis du ikke vælger nogen grupper, gælder politikken for alle brugere. Tillad godkendelse, afvis godkendelse, eller tillad adgang uden godkendelse. VMware, Inc. 44

45 derefter kan brugeren godkende ved hjælp af Hvis den foregående metode ikke lykkes, eller ikke er tilgængelig, så Tilføj fallbackmetode Godkend igen efter Vælg godkendelsesmetoden for adgang til indhold. Vælg en fallbackmetode til godkendelse til indhold, hvis den første metode mislykkes. Tilføj en anden godkendelsesmetode. Systemet behandler metoder oppefra og ned, så du skal tilføje dem i den rækkefølge, systemet skal anvende dem på. Vælg, hvor lang tid en adgangssession er tilladt, før brugeren skal godkendes igen for at få adgang til indhold. - avancerede egenskaber Brugerdefineret fejlmeddelelse Brugerdefineret tekst til fejllink URL til brugerdefineret fejllink - avancerede egenskaber Angiv en brugerdefineret fejlmeddelelse af typen "adgang nægtet", som systemet skal vise, når brugergodkendelsen mislykkes. Angiv teksten til det link, der navigerer brugeren væk fra siden med fejlmeddelelsen "adgang nægtet", når godkendelse mislykkes. Angiv den URL-adresse, der navigerer brugeren væk fra siden med den mislykkede godkendelse. 4 Se Oversigt for den programspecifikke adgangspolitik. Metoder til at tilføje SaaS-apps Vælg blandt flere metoder til at tilføje eller eksportere SaaS-apps i dit Workspace ONE-miljø. Tabel 1-9. Metoder til at tilføje SaaS-apps Metode Emne Katalog eller manuel Kopiér en eksisterende SaaS-app Eksportér en ZIP-fil Vælg appen på en katalogliste, eller indtast den tilsvarende URLadresse og oplysningerne. Brug denne metode til at gøre kopier af den samme SaaS-app tilgængelig i forskellige forretningsenheder. Brug denne metode til at gemme en ZIP-fil af app-pakken som en JSON til en lokal computer. Tilføj SaaS-apps i Workspace ONE UEM-konsollen Kopiér SaaS-apps iworkspace ONE UEM Eksportér SaaS-apps fra Workspace ONE UEM Tilføj SaaS-apps i Workspace ONE UEM-konsollen Du kan tilføje SaaS-apps i Workspace ONE UEM-konsol. Gennemse apps, der allerede er tilføjet i dit Workspace ONE-katalog, eller tilføj nye. 1 Gå til Apps og bøger > Apps > Web > SaaS, og vælg Ny. VMware, Inc. 45

46 2 Udfyld indstillingerne under fanen Definition. Søg i Navn Ikon Kategori Du kan oprette en app ved at kopiere den fra det globale katalog. Indtast navnet på SaaS-appen, og søg efter appen i det globale katalog. Du kan også søge efter appen i det globale katalog. Indtast et navn til SaaS-appen. (Valgfrit) Angiv en beskrivelse af appen. (Valgfrit) Klik på Gennemse, og upload et ikon for appen. SaaS-apps bruger ikoner i filformaterne PNG, JPG og ICON. Appikoner, som du uploader, skal indeholde mindst 180 x 180 pixel. Hvis ikonet er for lille, vises ikonet ikke. I denne forekomst viser systemet standardikonet. Tildel kategorier for at hjælpe brugere med at sortere og filtrere appen i Workspace ONE-kataloget. Konfigurer kategorier i VMware Identity Manager, så de vises på kategorilisten. VMware, Inc. 46

47 3 Udfyld indstillingerne under fanen Konfiguration. a Vælg godkendelsestypen for SaaS-appen. Tilgængelige indstillinger varierer afhængigt af den type, du vælger. Godkendelsestypen bestemmer, hvilke indstillinger der er tilgængelige på brugergrænsefladen. Der findes flere kombinationsmuligheder. SAML 2.0 Vælg denne indstilling for at give mulighed for single sign-on for apps, der anvender SAML 2.0-godkendelse. Tabel Godkendelsesindstillinger for SAML 2.0 URL/XML Konfiguration URL/XML URL-adresse for relætilstand URL/XML er standardindstillingen for SaaS-apps, der endnu ikke er en del af Workspace ONE-kataloget. Angiv URL-adressen, hvis XML-metadataene kan åbnes via internettet. Indsæt XML i tekstfeltet, hvis XML-metadataene ikke kan åbnes via internettet, men du har dem. Brug manuel konfiguration, hvis du ikke har XML-metadataene. T Angiv en URL-adresse, hvor brugere af SaaS-appen skal lande efter en single sign-on-procedure i et scenarie, der er initieret af en identitetsudbyder. Tabel Godkendelsesindstillinger for SAML 2.0 Manuel Konfiguration URL-adresse for single sign-on Modtagers URL-adresse App-id Brugernavnets format Brugernavnets værdi Manual er standardindstillingen for SaaS-apps, der tilføjes fra kataloget. Angiv ACS-URL-adressen (Assertion Consumer Service). Workspace ONE sender denne URL-adresse til din tjenesteudbyder med henblik på single sign-on. Angiv URL-adressen med den specifikke værdi, der kræves af din tjenesteudbyder, med angivelse af domæne i emnet for SAML-assertion. Hvis din tjenesteudbyder ikke kræver en specifik værdi for denne URL-adresse, skal du angive samme URL-adresse som i URL-adresse for single sign-on. Angiv det id, der identificerer din tjenesteudbyderlejer over for Workspace ONE. Workspace ONE sender SAML-assertion til id'et. Nogle tjenesteudbydere bruger URL-adresse for single signon. Vælg det format, der kræves af tjenesteudbyderne for SAMLemnets format. Angiv den værdi for navne-id, som Workspace ONE sender i SAML-assertionens emnesætning. VMware, Inc. 47

48 Denne værdi er en standard-profiltekstfeltsværdi for et brugernavn hos tjenesteudbyderen. URL-adresse for relætilstand Angiv en URL-adresse, hvor brugere af SaaS-appen skal lande efter en single sign-on-procedure i et scenarie, der er initieret af en identitetsudbyder. SAML 1.1 SAML 1.1 er en ældre SAML-godkendelsesprofil. Implementer SAML 2.0 for at opnå større sikkerhed. URL-adresse for destination URL-adresse for single sign-on Modtagers URLadresse App-id Angiv den URL-adresse, der sender brugere til SaaS-appen på internettet. Angiv ACS-URL-adressen (Assertion Consumer Service). Workspace ONE sender denne URL-adresse til din tjenesteudbyder med henblik på single sign-on. Angiv URL-adressen med den specifikke værdi, der kræves af din tjenesteudbyder, med angivelse af domæne i emnet for SAML-assertion. Hvis din tjenesteudbyder ikke kræver en specifik værdi for denne URL-adresse, skal du angive samme URL-adresse som i URL-adresse for single sign-on. Angiv det id, der identificerer din tjenesteudbyderlejer over for Workspace ONE. Workspace ONE sender SAML-assertion til id'et. Nogle tjenesteudbydere bruger URL-adresse for single sign-on. WSFed 1.2 Vælg denne indstilling for at give mulighed for single sign-on for apps, som bruger WS-Federation-godkendelse URL-adresse for destination URL-adresse for single signon App-id Brugernavnets format Brugernavnets værdi Angiv den URL-adresse, der sender brugere til SaaS-appen på internettet. Angiv ACS-URL-adressen (Assertion Consumer Service). Workspace ONE sender denne URL-adresse til din tjenesteudbyder med henblik på single signon. Angiv det id, der identificerer din tjenesteudbyderlejer over for Workspace ONE. Workspace ONE sender SAML-assertion til id'et. Nogle tjenesteudbydere bruger URL-adresse for single sign-on. Vælg det format, der kræves af tjenesteudbyderne for SAML-emnets format. Angiv den værdi for navne-id, som Workspace ONE sender i SAML-assertionens emnesætning. Denne værdi er en standard-profiltekstfeltsværdi for et brugernavn hos tjenesteudbyderen. Web-applink Vælg dette, hvis appen ikke benytter en føderationsprotokol. Indtast appens destinations-url-adresse. Destinationens URL-adresse Angiv den URL-adresse, der sender brugere til SaaS-appen på internettet. OpenID Connect Vælg dette for at give mulighed for single sign-on for apps, der benytter OAuth 2.0-protokollen. VMware, Inc. 48

49 Destinationens URL-adresse Omdirigerings-URL-adresse Klient-id Klienthemmelighed Angiv den URL-adresse, der sender brugere til SaaS-appen på internettet. Indtast URL-adressen til den klient, der modtager godkendelseskoden og adgangstoken. Indtast klientens unikke streng. Indtast den hemmelighed, der bruges til at godkende klienten. b Tilføj værdier for avancerede parametre, så appen kan starte i app-parametre. Denne indstilling er ikke tilgængelig for alle apps. VMware, Inc. 49

50 c Hvis du ønsker bedre styring af meddelelser i single sign-on-processer med Workspace ONE, skal du tilføje eventuelle egenskaber i Avancerede egenskaber. Godkendelsestypen bestemmer, hvilke indstillinger der er tilgængelige på brugergrænsefladen. Der findes flere kombinationsmuligheder. Gå til godkendelsestypen for din SaaS-app. Tabel Avancerede egenskaber SAML 2.0 Signer svar Signer assertion Krypter assertion Inkluder assertionssignatur Signaturalgoritme Digestalgoritme Assertionstid Anmod om signatur Krypteringscertifikat URL-adresse for logon til app Proxyantal API-adgang Tilknytning af brugerdefineret attribut Åbn i VMware Browser Kræv, at Workspace ONE signerer svarmeddelelsen til tjenesteudbyderen. Denne signatur bekræfter, at Workspace ONE har oprettet meddelelsen. Kræv, at Workspace ONE signerer assertionen i den svarmeddelelse, der sendes til tjenesteudbyderen. Nogle tjenesteudbydere kræver denne indstilling. Krypter den SAML-assertion, som systemet sender til appudbyderen. Kræv, at Workspace ONE inkluderer signeringscertifikatet i den svarmeddelelse, der sendes til tjenesteudbyderen. Nogle tjenesteudbydere kræver denne indstilling. Vælg den signaturalgoritme, der stemmer overens med digestalgoritmen. Hvis din tjenesteudbyder understøtter SHA256, skal du vælge denne algoritme. Vælg den digestalgoritme, der stemmer overens med signaturalgoritmen. Hvis din tjenesteudbyder understøtter SHA256, skal du vælge denne algoritme. Angiv det antal sekunder, som assertions-workspace ONE sender til tjenesteudbyderen, for at godkendelsen er gyldig. Hvis du ønsker, at tjenesteudbyderen skal signere den SAMLanmodning, der sendes til Workspace ONE, skal du angive det offentlige signeringscertifikat. Indtast det offentlige krypteringscertifikat, der signerer SAMLanmodningen fra app-udbyderen til Workspace ONE. Angiv URL-adressen til din tjenesteudbyders logonside. Denne indstilling medfører, at tjenesteudbyderen starter en logonproces til Workspace ONE. Nogle tjenesteudbydere kræver, at godkendelse skal starte fra deres logonside. Angiv de tilladte proxylag mellem tjenesteudbyderen og en godkendende identitetsudbyder. Aktiver API-adgang til SaaS-appen. Hvis din tjenesteudbyder tillader andre brugerdefinerede attributter end dem for single sign-on, skal du tilføje dem. Kræv, at Workspace ONE åbner appen i VMware Browser. VMware, Inc. 50

51 Android og ios Hvis du bruger VMware Browser, og du åbner SaaS-apps i den, øges sikkerheden. Med denne handling bevares adgangen i interne ressourcer. Tabel Avancerede egenskaber SAML 1.1 Signaturalgoritme Digestalgoritme Assertionstid Tilknytning af brugerdefineret attribut Åbn i VMware Browser Android og ios Vælg den signaturalgoritme, der stemmer overens med digestalgoritmen. Hvis din tjenesteudbyder understøtter SHA256, skal du vælge denne algoritme. Vælg den digestalgoritme, der stemmer overens med signaturalgoritmen. Hvis din tjenesteudbyder understøtter SHA256, skal du vælge denne algoritme. Angiv det antal sekunder, som assertions-workspace ONE sender til tjenesteudbyderen, for at godkendelsen er gyldig. Hvis din tjenesteudbyder tillader andre brugerdefinerede attributter end dem for single sign-on, skal du tilføje dem. Kræv, at Workspace ONE åbner appen i VMware Browser. Hvis du bruger VMware Browser, og du åbner SaaS-apps i den, øges sikkerheden. Med denne handling bevares adgangen i interne ressourcer. Tabel Avancerede egenskaber WSFed 1.2 Bekræftelse af legitimationsoplysninger Signaturalgoritme Digestalgoritme Assertionstid Tilknytning af brugerdefineret attribut Åbn i VMware Browser Android og ios Vælg metoden for bekræftelse af legitimationsoplysninger. Vælg den signaturalgoritme, der stemmer overens med digestalgoritmen. Hvis din tjenesteudbyder understøtter SHA256, skal du vælge denne algoritme. Vælg den digestalgoritme, der stemmer overens med signaturalgoritmen. Hvis din tjenesteudbyder understøtter SHA256, skal du vælge denne algoritme. Angiv det antal sekunder, som assertions-workspace ONE sender til tjenesteudbyderen, for at godkendelsen er gyldig. Hvis din tjenesteudbyder tillader andre brugerdefinerede attributter end dem for single sign-on, skal du tilføje dem. Kræv, at Workspace ONE åbner appen i VMware Browser. VMware, Inc. 51

52 Hvis du bruger VMware Browser, og du åbner SaaS-apps i den, øges sikkerheden. Med denne handling bevares adgangen i interne ressourcer. d Tildel politikker for at sikre, at der kan logges på appressourcer med Adgangspolitikker. Adgangspolitik Licensgodkendelse påkrævet Vælg en politik for Workspace ONE, som skal bruges til at styre brugeres godkendelse og adgang. Standard-adgangspolitikken er tilgængelig, hvis du ikke har brugerdefinerede adgangspolitikker. Du kan konfigurere disse politikker i UEM-konsollen. Hvis denne indstilling skal vises, skal du aktivere de tilsvarende Godkendelser i afsnittet er i SaaS-apps. Påkræv godkendelser, før appen installerer og aktiverer en licens. Prisfastsættelse for licenser Vælg den prismodel, der skal bruges ved køb af licenser til SaaS-appen. Licenstype Vælg brugermodellen til licenserne og de navngivne eller samtidige brugere. Pris pr. licens Indtast prisen pr. licens. Antallet af licenser Indtast antallet af licenser, der er købt til SaaSappen. 4 Se Oversigt for SaaS-appen, og gå til tildelingsprocessen. Næste trin Tildel SaaS-apps til brugere og grupper, der er konfigureret i VMware Identity Manager. Se Tildel SaaSapps. Kopiér SaaS-apps iworkspace ONE UEM Opret kopier af SaaS-apps, og tildel dem til forskellige brugere og grupper. Kopier af apps er nyttige, hvis din udrulning har forskellige afdelinger, der anvender den samme app. Når brugere logger på Workspace ONE og vælger den app, som de er tildelt, sender Workspace ONEsystemet dem den tildelte appversion. 1 Gå til Apps og bøger > Apps > Web > SaaS, og vælg appen. 2 Vælg Kopiér. 3 Udfyld indstillingerne under fanen Definition. Indtast et navn i feltet Navn, som gør det let at finde den kopierede app. Udfyld andre ønskede indstillinger. 4 Rediger indstillinger under fanen Konfiguration efter behov. VMware, Inc. 52

53 5 Brug standard-adgangspolitikken, eller vælg en app-specifik adgangspolitik i fanen Adgangspolitikker. 6 Gennemgå oplysningerne under fanen Oversigt, og gå videre til tildelingsprocessen. Næste trin Tildel kopier af SaaS-apps til forskellige brugere og grupper, der er konfigureret i VMware Identity Manager. Se Tildel SaaS-apps. Eksportér SaaS-apps fra Workspace ONE UEM Eksportér de SaaS-apps, som du vil teste i et staging-område, eller som du vil bruge på en lokal computer uden Workspace ONE-systemet. 1 Gå til Apps og bøger > Apps > Web > SaaS, og vælg appen. 2 Vælg Eksportér. 3 Bekræft, at du vil eksportere programmet. Systemet gemmer en ZIP-fil af JSON-app-pakken på den lokale computer. af politikken for klientadgang En politik for klientadgang benytter godkendelses-legitimationsoplysninger til Office 365-klienten til at få adgang til Office 365-apps i din Workspace ONE-udrulning. En Office 365-klient, f.eks. VMware Boxer, Microsoft Outlook samt klienter på ios- og Androidenheder indsamler legitimationsoplysninger i deres UI, som bruges til godkendelse. En politik for klientadgang giver VMware Identity Manager mulighed for at administrere de indsamlede legitimationsoplysninger og bruge dem til godkendelse. Politikker for klientadgang gør det også muligt at vælge andre adgangsparametre til Office 365-apps. Politikker, der er angivet i en enkelt Office 365-app, gælder for alle Office 365-apps. Enhver ændring i politikker for klientadgang påvirker brugernes mulighed for at få adgang til disse apps. Rækkefølge for politikker for klientadgang Politikkerne for klientadgang skal ordnes i rækkefølge, fordi systemet håndhæver politikker i nedadgående rækkefølge. Systemet bruger den første politik til at godkende en klient eller afvise dens adgang. Hvis du f.eks. opretter en politik, der afviser adgang for alle enhedstyper, og placerer den før en politik, der giver adgang for Android-enheder, afviser systemet adgang for alle enheder, der forsøger med det pågældende brugernavn og den pågældende adgangskode. Systemet håndhæver ikke politikken, der giver Android-enheder adgang. Den første politik der afviser adgang, prioriteres først. Tilføj Office 365-apps med en politik for klientadgang Tilføj Office 365-apps i Workspace ONE UEM-konsol, så du kan kontrollere adgangen ved hjælp af politikker for klientadgang. VMware, Inc. 53

54 1 Gå til Apps og bøger > Apps > Web > SaaS, og vælg Ny. 2 Udfyld indstillingerne under fanen Definition. Søg i Navn Ikon Kategori Indtast Office 365 for at se en liste over tilgængelige apps. Indtast eller se et navn til SaaS-appen. (Valgfrit) Angiv en beskrivelse af appen. Dette tekstfelt udfyldes som regel automatisk. (Valgfrit) Vælg et ikon, hvis et ikon ikke udfyldes på forhånd. (Valgfrit) Tildel kategorier for at hjælpe brugere med at sortere og filtrere appen i Workspace ONE-kataloget. Konfigurer kategorier i VMware Identity Manager, så de vises på kategorilisten. 3 Udfyld indstillingerne under fanen Konfiguration. a Office 365-apps bruger WSFed 1.2 som godkendelsestype for at give mulighed for single signon. URL-adressen af destinationen URL-adresse for single sign-on App-id Format for brugernavn Værdi for brugernavn Angiv den URL-adresse, der sender brugere til SaaS-appen på internettet. Angiv ACS-URL-adressen (Assertion Consumer Service). Workspace ONE sender denne URL-adresse til din tjenesteudbyder med henblik på single sign-on. Angiv det id, der identificerer din tjenesteudbyders lejer over for Workspace ONE. Workspace ONE sender SAML-assertion til id'et. Nogle tjenesteudbydere bruger URL-adresse for single sign-on. Vælg det format, der kræves af tjenesteudbyderne for SAML-emnets format. Angiv den værdi for navne-id, som Workspace ONE sender i SAMLassertionens emnesætning. Denne værdi er en standard-profiltekstfeltsværdi for et brugernavn hos tjenesteudbyderen. b Tilføj værdier for Appparametre, så appen kan starte. VMware, Inc. 54

55 c Hvis du ønsker bedre styring af meddelelser i single sign-on-processer med Workspace ONE, skal du føje Avancerede egenskaber til WSFed 1.2. Bekræftelse af legitimationsoplysninger Signaturalgoritme Digestalgoritme Assertionstid Tilknytning af brugerdefineret attribut Vælg metoden for bekræftelse af legitimationsoplysninger. Vælg den signaturalgoritme, der stemmer overens med digestalgoritmen. Hvis din tjenesteudbyder understøtter SHA256, skal du vælge denne algoritme. Vælg den digestalgoritme, der stemmer overens med signaturalgoritmen. Hvis din tjenesteudbyder understøtter SHA256, skal du vælge denne algoritme. Angiv det antal sekunder, som assertions-workspace ONE sender til tjenesteudbyderen, for at godkendelsen er gyldig. Hvis din tjenesteudbyder tillader andre brugerdefinerede attributter end dem for single sign-on, skal du tilføje dem. d Tildel politikker for at sikre, at der kan logges på appressourcer med Adgangspolitikker. Adgangspolitik Åbn i VMware Browser Licensgodkendelse påkrævet Vælg en politik for Workspace ONE, som skal bruges til at styre brugeres godkendelse og adgang. Standard-adgangspolitikken er tilgængelig, hvis du ikke har brugerdefinerede adgangspolitikker. Du kan konfigurere disse politikker i UEM-konsollen. Kræv, at Workspace ONE åbner appen i VMware Browser. Hvis du bruger VMware Browser, og du åbner SaaS-apps i den, øges sikkerheden. Med denne handling bevares adgangen i interne ressourcer. Påkræv godkendelser, før appen installerer og aktiverer en licens. Prisfastsættelse for licenser Vælg den prismodel, der skal bruges ved køb af licenser til SaaS-appen. Licenstype Vælg brugermodellen til licenserne og de navngivne eller samtidige brugere. Pris pr. licens Indtast prisen pr. licens. Antallet af licenser Indtast antallet af licenser, der er købt til SaaSappen. Konfigurer de tilsvarende Godkendelser i afsnittet er i Saas-apps. 4 Tilføj Politikker for klientadgang for Office 365-klienter. En politik for klientadgang giver VMware Identity Manager mulighed for at administrere Office 365-klientens UI-legitimationsoplysninger, som indsamles i forbindelse med godkendelse. VMWare Boxer og Microsoft Outlook er eksempler på klienter. Vælg Tilføj politikregel, og udfyld indstillingerne. Hvis brugerens klient er Og en brugers netværksområde er Vælg en tilgængelig Office 365-klient. Vælg et netværksområde, der allerede er konfigureret i netværksområdeprocessen. VMware, Inc. 55

56 Og brugerens enhedstype er og brugeren tilhører gruppen eller grupperne Og klientens protokol er Udfør derefter denne handling Vælg den tilladte enhedsplatform til adgang. Vælg de brugergrupper, der har adgangstilladelse til indhold i henhold til kriterierne i denne politik. Hvis du ikke vælger nogen grupper, gælder politikken for alle brugere. Vælg den tilladte protokol for Office 365-klienten. Tillad eller afvis adgang for Office 365-apps. 5 Se Oversigt for SaaS-appen, og gå til tildelingsprocessen. Næste trin Tildel SaaS-apps til brugere og grupper, der er konfigureret i VMware Identity Manager. Se Tildel SaaSapps. Tildel SaaS-apps Tildel SaaS-apps til brugere og grupper, der er konfigureret fra dit Active Directory-system. Systemet identificerer brugere og grupper ud fra navn og domæne. Brugere og grupper er ikke de samme som smart-grupper til Workspace ONE UEM-konsol, og du konfigurerer dem i VMware Identity Manager. 1 Gå til Apps og bøger > Apps > Web > SaaS. 2 Vælg SaaS-appen, og vælg derefter Tildel. 3 Angiv indstillingerne for tildeling. Brugere/brugergrupper Angiv brugere og brugergrupper, der modtager apptildelingen. Brugere og brugergrupper har tilladelse til at logge på Workspace ONE. Udrulningstype Brugeraktiveret Kræver, at brugere vælger apps i Workspace ONEkataloget og føjer dem til startprogrammet for at aktivere dem. Automatisk Viser apps i startprogrammet for Workspace ONE, næste gang brugere logger på Workspace ONE-portalen. 4 Gem tildelingsindstillinger. Klargøringsadaptere Klargøring giver automatisk mulighed for app-brugerstyring fra ét sted. Klargøringsadaptere giver web-apps mulighed for at hente bestemte oplysninger fra VMware Identity Manager-tjenesten efter behov. Hvis klargøring er aktiveret for en wep-app, klargøres brugeren i webappen, når du giver en bruger ret til appen i VMware Identity Manager-tjenesten. Tjenesten VMware Identity Manager indeholder på nuværende tidspunkt klargøringsadaptere til Microsoft Office 365. VMware, Inc. 56

57 Konfiguration af klargøringsadapter til Office 365 Tjenesten VMware Identity Manager indeholder på nuværende tidspunkt klargøringsadaptere til Microsoft Office 365. Fuldfør følgende trin for at konfigurere klargøringsadapteren til Office Gå til Apps og bøger > Apps > Web > SaaS, og vælg Ny. 2 Søg efter Office 365 i fanen Definition. Udfyld fanen Definition, og vælg Næste. Få yderligere oplysninger under Tilføj SaaS-apps i Workspace ONE UEM-konsollen. 3 Udfyld tekstfelterne i fanen Konfiguration. Få yderligere oplysninger under Tilføj SaaS-apps i Workspace ONE UEM-konsollen. 4 Aktivér Opsæt klargøring. Som standard er klargøringsopsætningen deaktiveret. Når du vælger Opsæt klargøring, tilføjes fanerne Klargøring, Brugerklargøring oggruppeklargøring i navigationen til venstre. 5 Tilføj Politikker for klientadgang for Office 365-klienter. Få flere oplysninger i Tilføj Office 365-apps med en politik for klientadgang. 6 I fanen Klargøring skal du vælge Aktiver klargøring og indtaste følgende oplysninger. Office 365-domæne App-klient-id Appklienthemmelighed Indtast navnet på Office 365-domænet. For eksempel eksempel.com. Brugere klargøres under dette domæne. Indtast det AppPrincipalId, der blev hentet ved oprettelsen af tjenestens primære bruger. Indtast den adgangskode, der blev oprettet til tjenestens primære bruger. 7 Som standard er Klargør med licens deaktiveret. Når Klargør med licens vælges, kan du indtaste følgende. SKU-id Fjern licensen, når klargøringen fjernes Indtast SKU-oplysninger. Vælg denne indstilling, hvis du vil fjerne licensen, når du fjerner klargøringen til Office 365-appen. 8 Vælg Afprøv forbindelse for at bekræfte, at Office 365-tenanten kan kontaktes. 9 Vælg Næste. 10 Vælg de attributter, som brugere skal klargøres med i Office 365, i fanen Klargøring af bruger. Sørg for, at de følgende påkrævede Active Directory-attributter er konfigureret til et af de påkrævede attributnavne på siden Brugerattributter. Attributten øgenavn skal være unikt i mappen og må ikke indeholde specialtegn. Knyt attributten øgenavn til brugernavnet. Når det er tilknyttet, må øgenavnet ikke ændres. VMware, Inc. 57

58 Attributten objectguid er en brugerdefineret attribut, der først skal tilføjes på listen Brugerattribut. ObjectGUID er knyttet til GUID-attributten. Vælg Tilføj tilknyttet værdi, hvis du vil tilføje Attributnavn og Værdi. Bemærk UserPrincipalName (UPN) oprettes automatisk. Du kan ikke se den tilknyttede værdi. Klargøringsadapteren vedhæfter Office 365-domænet til attributværdien mailnickname (user.username) for at oprette UPN. Dette vedhæftes som brugernann O365_domænenavn. For eksempel 11 Vælg Næste. 12 På skærmbilledet Gruppeklargøring kan du fuldføre opgaven Gruppeklargøring. Når en gruppe klargøres til Office 365, klargøres gruppen som en sikkerhedsgruppe. Medlemmer af gruppen klargøres som brugere, hvis de ikke findes i Office 365-tenanten. Gruppen er ikke berettiget til ressourcer, når den er klargjort. Hvis du vil give gruppen ret til ressourcer, skal du oprette gruppen og derefter give den ret til ressourcer. Vælg Tilføj gruppe, og gør følgende. a I tekstfeltet Vælg gruppe skal du søge efter den gruppe, der skal klargøres i Office 365. b c I tekstfeltet øgenavn skal du indtaste et navn til denne gruppe. Kaldenavnet bruges som et alias. Specialtegn er ikke tilladt i kaldenavnet. Vælg Gem. Du kan fjerne klargøringen af en gruppe i Office 365-appen. Sikkerhedsgruppen fjernes fra Office 365-tenanten. Brugere i gruppen slettes ikke. Vælg brugergruppen for at fjerne klargøringen af en gruppe, og vælg Fjern klargøring. 13 Vælg Næste for at se fanen Oversigt. 14 Vælg Gem for at gemme konfigurationerne eller Gem og tildel for at udrulle Office 365 til brugere og grupper, som er konfigureret i dit Active Directory-system. er for SaaS-apps er inkluderer funktioner, der gælder for alle SaaS-apps i dit Workspace ONE-miljø. Styr adgangen med konfigurationer for SAML-godkendelse og påkrævede tilladelser. Godkendelser Konfigurer SaaS-apps til at påkræve godkendelse, før brugere kan få adgang til dem. Anvend denne funktion, når du har SaaS-apps, der anvender licenser til adgang, så licensaktiveringer er lettere at administrere. Når du aktiverer tilladelser, kan du konfigurere den tilsvarende Licensgodkendelse påkrævet i den relevante SaaS-app-post. Arbejdsgang for godkendelse Brugere ser appen i deres Workspace ONE-katalog og anmoder om tilladelse til at bruge appen. VMware Identity Manager sender beskeden med godkendelse af anmodningen til organisationens konfigurerede URL-adresse til slutpunkt for godkendelses-res. Systemet gennemgår anmodningen og returnerer en meddelelse og godkendelse eller afvisning til VMware Identity Manager. Når en app er godkendt, skifter appens status fra Afventer til Tilføjet, og appen vises på brugerens Workspace ONE-startside. VMware, Inc. 58

59 Godkendelsesprogrammer Systemet har to godkendelsesprogrammer. REST API REST API-godkendelsesprogrammet benytter et eksternt godkendelsesværktøj, der dirigeres gennem din webservers REST API og udfører anmodnings- og godkendelsessvarene. Du indtaster URL-adressen til din REST API i VMware Identity Manager-tjenesten og konfigurerer dine REST API'er med legitimationsoplysningsværdier til VMware Identity Manager OAuthklienten samt opkaldsanmodningen og responshandlingen. REST API via konnektor REST API'en via konnektor-godkendelsesprogrammet dirigerer tilbagekaldet via konnektoren ved hjælp af den Websocket-baserede kommunikationskanal. Du konfigurerer REST API-slutpunktet ved hjælp af opkalds-anmodningen og svarhandlingen. Få flere oplysninger om tilladelser i Konfigurer tilladelser. SAML-metadata og selvsignerede certifikater eller certifikater fra CA'er Du kan bruge SAML-certifikaterne fra siden er til godkendelsessystemer, f.eks. mobil single sign-on. Tjenesten VMware Identity Manager opretter automatisk et selvsigneret certifikat til SAML-signering. Men visse organisationer kræver certifikater fra certifikatautoriteter (CA'er). Hvis du vil anmode om et certifikat fra din CA, skal du oprette en anmodning om certifikatsignering (CSR) i er. Du kan bruge et certifikat til at godkende brugere i SaaS-programmer. Send certifikatet til apps, der er tillid til, for at konfigurere godkendelse mellem appen og Workspace ONE-systemet. Få oplysninger om, hvordan du henter SAML-metadata og certifikater på siden er i Bruge SAML-metadata til single sign-on. App-kilder Du kan tilføje tredjepartsidentitetsudbydere for at godkende brugere i VMware Identity Manager. Hvis du vil konfigurere udbyderens forekomst, skal du bruge de metadata for identitetsudbyder og tjenesteudbyder, som du har kopieret fra sektionen er i AirWatch-konsollen. Få flere oplysninger om, hvordan du konfigurerer tredjepartsudbydere, under Konfigurer en tredjepartsidentitetsudbyderinstans til at godkende brugere i VMware Identity Manager-dokumentationen. Du kan konfigurere din app-kilde ved at vælge den tilsvarende tredjeparts-identitetsudbyder. Når appkilden er konfigureret, kan du derefter oprette de tilknyttede apps. Få flere oplysninger i Tredjeparts-idudbydere som en appkilde. Konfigurer tilladelser Brug tilladelser til SaaS-apps, der aktiverer licenser for brug. Når dette er aktiveret med den tilsvarende indstilling, Licensgodkendelse påkrævet, anmoder brugere om adgang til relevante SaaS-apps i Workspace ONE-kataloget før installationen og licensaktiveringen. Få oplysninger om den tilsvarende indstilling, Licensgodkendelse påkrævet, i det relevante emne. Se Tilføj Office 365-apps med en politik for klientadgang, hvis du bruger Office 365-apps. Hvis du bruger almindelige SaaS-apps, se Tilføj SaaS-apps i Workspace ONE UEM-konsollen. VMware, Inc. 59

60 1 Gå til Apps og bøger > Apps > Web > SaaS, og vælg er. 2 Vælg Tilladelser. 3 Vælg Ja for at aktivere funktionen. 4 Vælg et Godkendelsesprogram, som systemet skal bruge til at anmode om godkendelser. 5 Indtast tilbagekalds-uri'en (Uniform Resource Identifier) til den REST-ressource, som lytter efter anmodninger om tilbagekald. 6 Indtast Brugernavn, hvis REST API kræver legitimationsoplysninger for at få adgang. 7 Indtast Adgangskode til brugernavnet, hvis REST API kræver legitimationsoplysninger for at få adgang. 8 Indtast SSL-certifikatet i PEM-format (Privacy-enhanced Electronic Mail) for valgmuligheden SSLcertifikat med PEM-format, hvis REST-ressourcen kører på en server, som har et selvsigneret certifikat eller et certifikat, som en offentlig certifikatautoritet ikke har tillid til, og som bruger HTTPS. Bruge SAML-metadata til single sign-on Hent SAML-metadata og certifikater fra siden er til single sign-on-egenskaber med SaaS-apps. Forudsætninger Hvis du erstatter et eksisterende SSL-certifikat, ændrer denne handling de eksisterende SAML-metadata. Vigtigt Alle single sign-on-forbindelser, der er afhængige af de eksisterende SAML-metadata, afbrydes, når processen til oprettelse af en CSR opretter de nye SAML-metadata. Bemærk Hvis du erstatter et SSL-certifikat, skal du opdatere SaaS-apps, som du konfigurerer til mobil single sign-on, med det seneste certifikat. 1 Gå til Apps og bøger > Apps > Web > SaaS, og vælg er. 2 Vælg SAML-metadata > Download SAML-metadata, og fuldfør opgaverne. SAML metadata Signerer certifikat Kopier og gem metadataene for Identitetsudbyder og metadataene for Tjenesteudbyder. Vælg disse links, og åbn en browserforekomst med XML-dataene. Konfigurer din tredjepartsidentitetsudbyder med disse oplysninger. Kopier det signeringscertifikat, der inkluderer hele koden i tekstområdet. Du kan også downloade certifikatet for at gemme det som en TXT-fil. VMware, Inc. 60

61 3 Vælg Opret CSR, og fuldfør opgaverne til anmodning om et digitalt identitetscertifikat (SSL-certifikat) fra din certifikatautoritet. Denne anmodning identificerer dit firma, dit domænenavn og din offentlige nøgle. Tredjepartscertifikatautoriteten bruger det til at udstede SSL-certifikatet. Hvis du vil opdatere metadataene, skal du uploade det signerede certifikat. - nyt certifikat Almindeligt navn Organisation Afdeling By Stat/provins Land Algoritme for oprettelse af nøgle Nøgle størrelse Angiv det fuldt kvalificerede domænenavn til organisationens server. Angiv navnet på det firma, der er juridisk registreret. Angiv den afdeling i dit firma, som certifikatet henviser til. Angiv den by, hvor organisationen er juridisk placeret. Angiv den stat/provins, hvor organisationen er juridisk placeret. Angiv det juridiske land for organisationen. Vælg en algoritme, der bruges til at signere CSR. Vælg antallet af bits, der bruges i nøglen. Vælg 2048 eller mere. Hvis en RSA-nøgle er mindre end 2048, anses den for usikker. - erstat et certifikat Upload SSL-certifikat Certifikat til anmodning om signering Upload det SSL-certifikat, du har modtaget fra din tredjepartscertifikatautoritet. Download anmodningen om certifikatsignering (CSR). Send CSR'en til tredjepartscertifikatautoriteten. Tredjeparts-id-udbydere som en appkilde Tilføjelse af en identitetsudbyder som en appkilde strømliner processen med tilføjelse af individuelle apps fra den pågældende udbyder til slutbrugerkataloget, fordi du kan anvende konfigurerede indstillinger og politikker fra tredjepartsappkilden til alle apps, der styres af appkilden. Begynd ved at give gruppen ALL_USERS ret til at bruge app-kilden, og vælg en adgangspolitik, der skal gælde. Web-apps, der anvender SAML 2.0-godkendelsesprofilen, kan tilføjes i kataloget. App-konfigurationen er baseret på de indstillinger, der er konfigureret i app-kilden. Kun app-navnet og destinations-urladressen skal konfigureres. Når du tilføjer apps, kan du give bestemte brugere og grupper rettigheder og anvende en adgangspolitik for at administrere adgangen til appen. Brugere kan få adgang til disse apps fra deres desktops og mobile enheder. De konfigurerede indstillinger og politikker fra tredjeparts-app-kilden kan anvendes på alle apps, der administreres af app-kilden. Af og til kan tredjeparts-identitetsudbydere sende en godkendelsesanmodning uden at oplyse, hvilken app en bruger forsøger at få adgang til. Hvis VMware Identity Manager modtager en anmodning om godkendelse, der ikke inkluderer app-oplysninger, anvendes de alternative adgangspolitikregler, der er konfigureret i app-kilden. VMware, Inc. 61

62 Følgende identitetsudbydere kan konfigureres som app-kilder. Okta PingFederated-server fra Ping Identity Active Directory Federation Services (ADFS) Konfigurer appkilde for tredjeparts-id-udbydere Konfigurer din appkilde ved at vælge tredjepartsidentitetsudbyderen. Når appkilden er konfigureret, kan du oprette de tilknyttede apps og give brugerne rettigheder. 1 Gå til Apps og bøger > Apps > Web > SaaS, og vælg er. 2 Vælg Appkilder. 3 Vælg tredjepartsidentitetsudbyder. Vejledningen til tredjeparts-identitetsudbyderens app-kilde vises. 4 Indtast et beskrivende navn til app-kilden, og klik på Næste. 5 Godkendelsestype er SAML 2.0 som standard og er skrivebeskyttet. 6 Rediger app-kildens Konfiguration. Tabel Konfigurationsindstillinger URL/XML Konfiguration URL/XML Relæ-tilstand URLadresse URL/XML er standardindstillingen for SaaS-apps, der endnu ikke er en del af Workspace ONE-kataloget. Angiv URL-adressen, hvis XML-metadataene kan åbnes via internettet. Indsæt XML i tekstfeltet, hvis XML-metadataene ikke kan åbnes via internettet, men du har dem. Brug manuel konfiguration, hvis du ikke har XML-metadataene. Angiv en URL-adresse, hvor brugere af SaaS-appen skal lande efter en single sign-on-procedure i et scenarie, der er initieret af en identitetsudbyder. Tabel Konfigurationsindstillinger manuel Konfiguration URL-adresse for single sign-on Modtager URL-adresse Manuel er standardindstillingen for SaaS-apps, der tilføjes fra kataloget. Angiv ACS-URL-adressen (Assertion Consumer Service). Workspace ONE sender denne URL-adresse til din tjenesteudbyder med henblik på single sign-on. Angiv URL-adressen med den specifikke værdi, der kræves af din tjenesteudbyder, med angivelse af domæne i emnet for SAML-assertion. Hvis din tjenesteudbyder ikke kræver en specifik værdi for denne URL-adresse, skal du angive samme URL-adresse som i URL-adresse for single sign-on. VMware, Inc. 62

63 App-id Format for brugernavn Værdi for brugernavn Relæ-tilstand URL-adresse Angiv det id, der identificerer din tjenesteudbyders lejer over for Workspace ONE. Workspace ONE sender SAML-assertion til id'et. Nogle tjenesteudbydere bruger URL-adresse for single signon. Vælg det format, der kræves af tjenesteudbyderne for SAMLemnets format. Angiv den værdi for navne-id, som Workspace ONE sender i SAML-assertionens emnesætning. Denne værdi er en standardværdi for profilfeltet for et brugernavn hos tjenesteudbyderen. Angiv en URL-adresse, hvor brugere af SaaS-appen skal lande efter en single sign-on-procedure i et scenarie, der er initieret af en identitetsudbyder. 7 Rediger de Avancerede egenskaber. Signer svar Signer assertion Kryptér påstand Inkluder assertionssignatur Signaturalgoritme Digestalgoritme Assertionstid Anmod om signatur Krypteringscertifikat URL-adresse for logon til app Angiv den URL-adresse, der sender brugere til SaaS-appen på internettet. Angiv ACS-URL-adressen (Assertion Consumer Service). Workspace ONE sender denne URL-adresse til din tjenesteudbyder med henblik på single sign-on. Angiv URL-adressen med den specifikke værdi, der kræves af din tjenesteudbyder, med angivelse af domæne i emnet for SAML-assertion. Hvis din tjenesteudbyder ikke kræver en specifik værdi for denne URL-adresse, skal du angive samme URL-adresse som i URL-adresse for single sign-on. Angiv det id, der identificerer din tjenesteudbyders lejer over for Workspace ONE. Workspace ONE sender SAML-assertion til id'et. Nogle tjenesteudbydere bruger URL-adresse for single sign-on. Vælg SHA256 med RSA som den sikre krypterede hash-algoritme. Vælg SHA256. Indtast SAML-påstandens tid i sekunder. Hvis du vil have, at tjenesteudbyderen skal signere anmodningen, der sendes til Workspace ONE, skal du angive det offentlige signeringscertifikat. Indtast det offentlige krypteringscertifikat, hvis du vil have, at SAML anmodningen fra app-udbyderen til Workspace ONE skal signeres. Angiv URL-adressen til din tjenesteudbyders logonside. Denne indstilling medfører, at tjenesteudbyderen starter en logonproces til Workspace ONE. Nogle tjenesteudbydere kræver, at godkendelse skal starte fra deres logonside. VMware, Inc. 63

64 Proxyantal API-adgang Angiv de tilladte proxylag mellem tjenesteudbyderen og en godkendende identitetsudbyder. Tillad API-adgang til denne app. 8 Konfigurer Tilknytning af brugerdefinerede attributter. Hvis din serviceudbyder tillader andre brugerdefinerede attributter end dem til single sign-on, skal du tilføje dem. 9 Vælg Åbn i VMware Browser, hvis du vil åbne appen i VMware Browser. Dette kræver dog, at Workspace ONE åbner appen i VMware Browser. Hvis du bruger VMware Browser, og du åbner SaaS-apps i den, øges sikkerheden. Med denne handling bevares adgangen i interne ressourcer. 10 Klik på Næste. 11 Vælg Adgangspolitikker for at logge sikkert på appressourcer. Klik på Næste for at få vist siden Oversigt. 12 Klik på Gem. Hvis du vælger Gem og tildel, mens du konfigurerer appkilden, indstiller du rettighederne for appkilden til Alle brugere. Du kan dog ændre standardindstillinger og administrere brugerrettigheder samt tilføje brugere eller brugergrupper. Få flere oplysninger i Tilføj brugere til app-kilden. Tilføj apps, der styres af app-kilden Når identitetsudbyderen er konfigureret som en app-kilde, kan du oprette de tilknyttede apps for hver enkelt tredjeparts-identitetsudbyder. 1 Gå til Apps og Bøger > Apps > Web > SaaS > Ny. 2 Udfyld indstillingerne under fanen Definition. 3 Under fanen Konfiguration kan du vælge OKTA i rullemenuen Godkendelsestype. Tilføj brugere til app-kilden Indstil rettighederne for appkilden til Alle brugere, eller tilføj brugere/brugergruppe. Hvis du vælger Gem og tildel, mens du konfigurerer app-kilden, indstiller du som standard rettighederne for app-kilden til Alle brugere. 1 Gå til Apps og bøger > Apps > Web > SaaS, og vælg er. 2 Vælg app-kilder. 3 Klik på Alle brugere for den tilsvarende app-kilde, hvis du vil tilsidesætte indstillingerne. 4 Indtast navnene på grupperne eller brugerne. 5 Du kan søge efter brugere eller grupper ved at begynde at indtaste en søgestreng og lade funktionen automatisk fuldførelse vise indstillingerne, eller du kan klikke på Gennemse for at se hele listen. 6 Klik på Gem. VMware, Inc. 64

65 SSO mellem Workspace ONE UEM og VMware Identity Manager for SaaSapps og adgangspolitikker Workspace ONE UEM-konsol og VMware Identity Manager-konsollerne benytter en arbejdsproces med godkendelseskode, der giver adgang til VMware Identity Manager-konsollen via Workspace ONE UEMkonsol, og som lader administratorer arbejde på SaaS-appkonfigurationer. Denne proces er specifik for SaaS-apps og adgangspolitikker i Workspace ONE UEM. Tilføjelser og redigeringer i Workspace ONE UEM kan ses i VMware Identity Manager. Registrer OAuth-klienten under opsætningen Når du opsætter VMware Identity Manager i Workspace ONE UEM-konsol, kan du registrere OAuthklienten som del af installationsvejledningen. OAuth-klienten skal registreres, før denne SSO-feature kan fungere. Arbejdsproces VMware Identity Manager og Workspace ONE UEM fungerer i back-enden til at godkende Workspace ONE UEM-administratorer til VMware Identity Manager. VMware Identity Manager-konsollen sender et idtoken til Workspace ONE UEM. Dette token indeholder oplysninger om administratoren og godkendelsen, så administratoren kan få adgang til begge konsoller. De to konsoller følger den beskrevne proces. Styring af webapps Webapps giver slutbrugere adgang til URL-adresser direkte fra et ikon på deres enhed. Workspace ONE UEM-systemet har to typer webapps, SaaS og weblinks. SaaS-apps er integreret i VMware Identity Manager-systemet. Weblinks er apps, der udelukkende er konfigureret i Workspace ONE UEM-konsol. VMware, Inc. 65