Управление приложениями для iOS - VMware Workspace ONE UEM - VMware Workspace ...
←
→
Транскрипция содержимого страницы
Если ваш браузер не отображает страницу правильно, пожалуйста, читайте содержимое страницы ниже
Управление приложениями для iOS VMware Workspace ONE UEM
Управление приложениями для iOS
Актуальная техническая документация доступна на веб-сайте VMware:
https://docs.vmware.com/ru/
VMware, Inc. VMware Россия
3401 Hillview Ave. Россия, 125284, г. Москва
Palo Alto, CA 94304 ул. Беговая, д.3, стр.1
www.vmware.com Бизнес-центр "NORDSTAR TOWER" 30й этаж
Телефон: +7 495 212 29 00
www.vmware.com/ru
©
2021 VMware, Inc. Все права защищены. Информация об авторских правах и товарных знаках.
VMware, Inc. 2Содержание
1 Вводные сведения об управлении приложениями iOS 4
Типы приложений и поддерживаемые версии ОС для iOS 4
Профили предоставления для внутреннего приложения iOS 5
Платные общедоступные приложения iOS и Workspace ONE UEM 7
VMware, Inc. 3Вводные сведения об управлении
приложениями iOS 1
Можно использовать Workspace ONE UEM powered by AirWatch для отправки на устройства iOS
отраслевых шаблонов, купленных, купленных по программе VPP, общедоступных и внутренних
приложений, веб-приложений и приложений SaaS.
В эту главу входят следующие разделы:
n Типы приложений и поддерживаемые версии ОС для iOS
n Профили предоставления для внутреннего приложения iOS
n Платные общедоступные приложения iOS и Workspace ONE UEM
Типы приложений и поддерживаемые версии ОС для iOS
Workspace ONE UEM классифицирует приложения как собственные (внутренние, общедоступные,
купленные), SaaS и веб-приложения. Workspace ONE UEM можно использовать для управления
процессом развертывания и обслуживания приложений iOS. Вы загружаете приложения в зависимости от
типа. Workspace ONE UEM поддерживает версии ОС для приложений iOS на основе типа приложения.
Можно выбрать приложение одного из указанных ниже типов.
n Общедоступные приложения: примерами являются приложения, отправленные в App Store или
Google Play. Поставщик приложения из магазина поддерживает приложение и предоставляет для
него обновления. Приложение следует выбрать в списке магазина и добавить его с помощью
Workspace ONE UEM в качестве доступного для пользователей приложения.
n Внутренние приложения: приложения, создаваемые собственными силами. Ваша организация создает и
предоставляет обновления в виде отдельного файла. При предоставлении обновлений пользователям
необходимо добавить и развернуть обновления с помощью Workspace ONE UEM.
n Веб-приложения: клиент-серверные приложения. Сервер предоставляет веб-приложение, которое
включает в себя пользовательский интерфейс, контент и функциональные возможности. Кроме того,
современные платформы веб-хостинга обычно обеспечивают безопасность, балансировку нагрузки и
другие преимущества. Этот тип приложений отдельно поддерживается в Интернете.
VMware, Inc. 4Управление приложениями для iOS
Таблица 1-1. Типы приложений и поддерживаемые версии ОС
Тип приложения Поддерживаемые платформы
Шаблоны отрасли Apple iOS v7.0+ с ограничениями для политик соответствия
Любые поддерживаемые типы приложений
Внутренние n Apple iOS v7.0+
Примечание Убедитесь, что в вспомогательных файлах,
упакованных с приложениями Apple iOS или macOS, нет
пробелов в именах. Пробелы могут вызывать проблемы при
загрузке приложения на консоль.
Общедоступные (бесплатные и платные) n Apple iOS v7.0+
Купленные — кастомизируемые B2B Apple iOS v7.0+
Купленное, VPP n Apple iOS v7.0+
Веб-ссылки n Apple iOS v7.0+
SaaS n Apple iOS v7.0+
Профили предоставления для внутреннего приложения iOS
Профиль предоставления представляет собой комбинацию идентификатора приложения и сертификатов
распределения. Профиль разрешает разработчикам и устройствам создавать и запускать приложения,
предназначенные для устройств Apple iOS. Если требуется разрабатывать и распределять приложения в
частном порядке или среди выбранного количества конечных пользователей, можно использовать профиль
предоставления для внутреннего распределения. При отправке внутреннего приложения в Workspace
ONE UEM Console можно также отправить профиль предоставления, созданный для этого конкретного
приложения.
Для того чтобы внутреннее приложение Apple iOS работало, каждое устройство, на котором есть это
приложение, должно иметь установленный профиль подготовки. Каждый профиль предоставления
содержит набор сертификатов разработки для iPhone, уникальных идентификаторов устройств и
идентификатор приложения. Устройства, указанные в профиле предоставления, могут использоваться для
тестирования только теми пользователям, чьи сертификаты разработки для iPhone включены в этот
профиль. Одно устройство может содержать несколько профилей предоставления.
Распределять приложения можно с использованием программ двух типов.
n Apple iOS Developer Enterprise Program — эта программа обеспечивает разработку приложений
для внутреннего использования. Используйте профили из этой программы для распространения
внутренних приложений в Workspace ONE UEM.
n Apple iOS Developer Program — эта программа обеспечивает разработку приложений для магазина
приложений. Профиль предоставления App Store позволяет публиковать приложения в Apple App
Store.
VMware, Inc. 5Управление приложениями для iOS
Для внутренних приложений используйте файлы из Apple iOS Developer Enterprise Program. При
получении профиля предоставления для мобильных устройств для внутренних приложений убедитесь, что
он предназначен для корпоративного (внутреннего) распределения.
Управление профилями подготовки iOS
Apple создает сертификаты разработки, которые истекают через три года. Тем не менее профили
предоставления для приложений, созданные с помощью сертификатов разработки, истекают через год. Эта
модель может создавать проблемы в Workspace ONE UEM.
Проблемы существуют для разработчиков и пользователей устройств.
n Разработчики, создающие и внедряющие многие версии приложений, должны найти способ удаления
истекших профилей предоставления, связанных с активными приложениями.
n Пользователи устройств получат предупреждения относительно статуса приложения за 30 дней до
срока истечения профиля подготовки.
Однако, если вы можете управлять обновлениями, вы можете смягчить эти проблемы. Можно использовать
даты истечения срока действия, которые Workspace ONE UEM отображает для снижения риска
возникновения проблем.
n Уведомления об окончании срока действия отображаются в Workspace ONE UEM Console на
консоли за 60 дней до его окончания.
n Профили предоставления можно обновить и применить их ко всем соответствующим приложениям,
управляемым в Workspace ONE UEM Console.
n Если профили предоставления не связаны с другими приложениями, вы можете удалить их или
заменить старые.
Обновление профилей подготовки iOS
Можно обновить профили предоставления для Apple iOS, не требуя от пользователей повторной
установки приложений. Кроме того, можно обновить этот файл для всех связанных с ним приложений.
Workspace ONE UEM Console уведомляет об окончании срока действия профиля за 60 дней. Доступ к
ссылкам на окончание срока для профилей предоставления Apple iOS осуществляется из
соответствующей организационной группы (ОГ). Workspace ONE UEM Console обеспечивает доступ
только из нужной организационной группы.
По истечении срока действия профиля подготовки Apple iOS пользователи устройств не могут получить
доступ к соответствующему приложению, и новые пользователи не могут установить приложение.
1. Перейдите в раздел Ресурсы > Приложения > Собственные > Внутренние.
2. Выберите ссылку окончания срока действия (Истекает через XX дней) в столбце Обновление даты
для приложения, для которого вы хотите обновить профиль подготовки.
3. Используйте опцию Обновить на вкладке Файлы для загрузки файла замены.
4. Выберите настройку Обновить профиль подготовки для всех приложений для применения
обновленного файла ко всем соответствующим приложениям.На Workspace ONE UEM эта опция
VMware, Inc. 6Управление приложениями для iOS
отображается только в случае, если для нескольких приложений используется один общий профиль
предоставления.Чтобы просмотреть в Workspace ONE UEM список приложений, использующих
общий профиль предоставления, откройте вкладку меню Файлы. Workspace ONE UEM
автоматически отправляет обновленный профиль предоставления на все устройства, где было
установлено приложение.
Платные общедоступные приложения iOS и Workspace ONE
UEM
Workspace ONE UEM позволяет загружать платные общедоступные приложения iOS и распространять
их в тех случаях, когда невозможно использовать программу Apple Volume Purchase Program (VPP).
Кроме того, для устройств iOS можно настроить дополнительные ограничения функциональности App
Store, включая значок App Store и установку общедоступных приложений.Workspace ONE UEM
может распространять несколько версий ОС, но управление iOS 9+ не требует от пользователей
дополнительных действий. Лучше всего использовать Apple VPP, если это возможно. Программа VPP
может эффективно управлять пакетами общедоступных платных приложений и предлагает несколько
вариантов управления.
Сравнение процессов платных общедоступных приложений
Когда вы сравниваете шаги, необходимые для продвижения платных общедоступных приложений iOS на
устройства, процесс упрощается благодаря iOS. Это позволяет Workspace ONE UEM управлять
приложением, ранее установленным на устройстве, и пользователям не нужно удалять приложения.
Примечание Workspace ONE UEM не может управлять приложениями, установленными
пользователями на iOS 8 и более ранних версиях.
Добавить любую поддерживаемую версию iOS в качестве Добавить версию iOS 9+ в качестве платного
платного общедоступного приложения общедоступного приложения
На консоли Workspace ONE UEM Console включите процесс На консоли Workspace ONE UEM Console включите процесс
общедоступных платных приложений iOS. общедоступных платных приложений iOS.
Добавьте общедоступное приложение в Workspace ONE UEM Добавьте общедоступное приложение в Workspace ONE UEM
Console. Добавьте любой другой параметр управления, Console и включите Назначить приложение под управлением
например, функции SDK и включите VPN на приложение. MDM, если оно установлено пользователем на вкладке
Развертывание.
Добавьте любой другой параметр управления, например,
функции SDK и включите VPN на приложение.
(Пользователь) Купит приложение. (Пользователь) Купит приложение.
После покупки Apple автоматически установит приложение на
устройство.
(Пользователь) Удалит приложение, установленное Apple. Не применимо
(Пользователь) Откроет AirWatch Catalog и запустит (Пользователь) Откроет AirWatch Catalog и запустит
установку с Workspace ONE UEM, чтобы получить установку с Workspace ONE UEM, чтобы получить
управляемую версию приложения. управляемую версию приложения.
VMware, Inc. 7Управление приложениями для iOS
Настройка платного общедоступного приложения iOS в UEM console
Console
Можно настроить развертывание платных общедоступных приложений iOS в UEM console. Выполните
следующие действия, чтобы настроить развертывание платных общедоступных приложений iOS в UEM
console.
1. Откройте Группы и настройки > Все настройки > Приложения > Workspace ONE >
Общедоступные платные приложения.
2. Выберите Включено и сохраните настройки.
Назначение платного общедоступного приложения на основе
организационной группы
Можно хранить развертывание VPP и платные общедоступные приложения iOS в отдельных
организационных группах. Также можно включить параметр платного общедоступного статуса в
организационной группе, где зарегистрированы соответствующие устройства.
Убедитесь, что вы не выполняете развертывание одних и тех же общедоступных платных приложений iOS
в организационную группу, в которой настроена рассылка VPP и которая содержит служебный маркер
(sToken). Если в организационной группе настроена рассылка VPP, используйте лицензии из sToken,
которые предлагают больше возможностей по управлению приложением и контролю за ним.
Устройства получат назначения приложения с ближайшей организационной группы. Помните об иерархии
организационных групп и о том, в какой организационной группе платные общедоступные приложения
iOS активированы. Если вы назначаете приложение в организационной группе, которая не влияет на
устройство, установка может завершиться сбоем или приложение может быть установлено на
неправильное устройство.
Таблица 1-2. Примеры назначения платных общедоступных приложений в зависимости от
организационной группы
Статус платного Зарегистрированное
Организационная группа общедоступного устройство Результат
Родительская Включено Нет Устройство не получает управляемое
общедоступное платное приложение, и
Дочерняя Отключено Дa
система перенаправляет устройство в
магазин, чтобы установить приложение.
Загрузка платного общедоступного приложения в UEM Console
Загрузите общедоступные платные приложения iOS из App Store на UEM console, для того чтобы
сделать их доступными в каталоге.
1. Перейдите в раздел Ресурсы > Приложения > Собственные > Общедоступные и выберите Добавить
приложение.
2. Выберите Группу управления, чтобы просмотреть организационную группу, из которой будет
выполнена загрузка приложения.
VMware, Inc. 8Управление приложениями для iOS
3. Выберите Платформу.
4. Задайте ключевое слово в поле Название, чтобы найти приложение в магазине приложений.
5. Нажмите Далее, а затем Выберите нужное приложение со страницы результатов поиска в магазине
приложений.
6. Настройте опции на вкладке Информация. Ввод данных на этой вкладке является необязательным, но
вы можете записать данные, такие как URL-адрес магазина, для приложения, поддерживаемые модели
и соответствующие категории.
7. Назначьте Обязательные условия использования для приложения на вкладке Условия
использования. Это необязательно.
8. Выберите Сохранить и Назначить, чтобы приложение стало доступным для пользователей.
9. Настройте правила гибкого развертывания для назначения приложений. Доступен только Push-режим
по требованию. Он позволяет пользователю начать установку приложения, чтобы система не
использовала чрезмерную пропускную способность как при автоматической установке приложений. А
также предоставляет пользователю время купить приложение и удалить исходную версию приложения
с устройства.
Предотвращение загрузки платных общедоступных приложений из
App Store с помощью ограничений устройств
Можно настроить ограничения устройств, чтобы у пользователей был доступ только к определенным
приложениям, оборудованию и функциям. Эти ограничения можно использовать для повышения
производительности, защиты пользователей и устройств. Workspace ONE UEM поддерживает
собственные ограничения iOS и внутреннее ограничение, предназначенное для управления доступом к
магазину приложений. Можно настроить ограничение Разрешить значок App Store на главном экране
в UEM Console, чтобы скрыть магазин приложений. Это ограничение отключает магазин приложений и
удаляет значок с главного экрана. Пользователи все равно могут использовать MDM для установки или
обновления приложений, передавая управление приложениями администратору.
Ограничение Разрешить показ значка App Store на домашнем экране доступно только для
управляемых устройств с iOS 9 и более поздними версиями. Как правило, управляемые устройства
предоставляют больше контроля над вашими устройствами и позволяют устанавливать ограничения.
Управляйте магазином приложений, чтобы ограничить или предоставить пользователям устройств доступ к
общедоступным приложениям.
1. Перейдите в раздел Устройства > Профили и ресурсы > Профили > Добавить.
2. Выберите Apple iOS.
3. Настройте Общие параметры профиля.
VMware, Inc. 9Управление приложениями для iOS
4. Выберите полезные данные Ограничения в списке. Вы можете выбрать несколько ограничений как
часть единых полезных данных ограничений.
Таблица 1-3. Описание способов установки ограничений для App Store
Ограничение Настройка Описание
Разрешить показ значка App Store на домашнем экране Отключить Ограничивает установку Apple App Store на
Это ограничение поддерживается для всех управляемых устройство, вследствие чего пользователь
устройств с iOS 9 и более поздними версиями, поскольку устройства не может установить бесплатное
использует новейшие технологии и может отправлять общедоступное приложение через App Store.
приложения через несколько систем. Однако вы можете отправлять бесплатные
общедоступные приложения через Workspace
ONE UEM, iTunes или Apple Configurator.
Включение Разрешает Apple App Store на устройстве, и
пользователь устройства может установить
любое бесплатное общедоступное приложение
через App Store.
Разрешить установку общедоступных приложений: это Отключить Ограничивает пользователя устройства в
ограничение поддерживается на всех устройствах с iOS 4–12 и использовании Apple App Store.
управляемых устройствах с iOS 13 и более поздними версиями.
Включение Разрешает Apple App Store на устройстве, и
пользователь устройства может установить
любое бесплатное общедоступное приложение
через App Store.
5. Выберите Сохранить и распространить, чтобы отправить профиль на устройства.
Разрешение на установку только назначенных общедоступных
приложений из App Store на устройстве
Включив режим ограниченного доступа на устройствах Apple iOS, можно разрешить пользователям
устанавливать общедоступные приложения из определенного источника. После регистрации пользователи
могут получить доступ к бесплатным общедоступным приложениям, развернутым в каталогах, но они не
смогут загружать бесплатные общедоступные приложения из App Store. Включите Ограниченный
режим для общедоступных приложений iOS, чтобы управлять источником установки общедоступных
приложений. Ограниченный режим разрешает установку на устройство только назначенных приложений,
которые утверждены организацией. При включении этого параметра профиль ограничения автоматически
отправляется на устройства Apple iOS. Наличие ограничивающего профиля не нуждается в настройке
никаких дополнительных профилей ограничения для блокировки магазина приложений, если включена
опция Разрешить установку общедоступных приложений.
Это ограничение совпадает с ограничением iOS Разрешить значок App Store на главном экране,
которое настраивается в разделе Устройства > Профили и ресурсы > Профили. Workspace ONE UEM
включает Режим ограниченного доступа на устройствах и блокирует пользователям доступ к магазину
приложений. Workspace ONE UEM может развертывать общедоступные приложения, утвержденные
вашей организацией.
1. Откройте раздел Группы и настройки > Все настройки > Приложения > Workspace ONE >
Ограничения приложений.
VMware, Inc. 10Управление приложениями для iOS 2. Выберите Ограниченный режим для общедоступных приложений iOS. 3. Нажмите Сохранить VMware, Inc. 11
Вы также можете почитать
