Gestione applicazioni per Android. VMware Workspace ONE UEM 1905

Transcript

1 Gestione applicazioni per Android VMware Workspace ONE UEM 1905

2 È possibile trovare la documentazione tecnica più aggiornata sul sito Web di VMware all'indirizzo: Il sito Web di VMware fornisce, inoltre, gli ultimi aggiornamenti di prodotto. In caso di commenti sulla presente documentazione, inviare un messaggio all'indirizzo: VMware, Inc Hillview Ave. Palo Alto, CA VMware, Inc. Centro Leoni Palazzo A Via Spadolini 5 Ground Floor Milan, MI tel: fax: Copyright 2019 VMware, Inc. Tutti i diritti riservati. Informazioni sul copyright e sul marchio commerciale. VMware, Inc. 2

3 Sommario 1 4 Tipi di applicazioni e versioni del sistema operativo supportate per Android 6 Workspace ONE Intelligent Hub per Android 6 App interne con Android 8 Aggiunta di applicazioni pubbliche per Android 9 Workspace ONE UEM e URL Google Play Store validi 10 Assegnazione di applicazioni per Android 10 Abilita Google Play 12 Funzionalità di integrazione 13 Samsung Native con Android 13 Impostare la configurazione dell'app per Samsung 14 VMware, Inc. 3

4 Gestione applicazioni per 1 Android Utilizzare Workspace ONE UEM console per eseguire il push di applicazioni Android pubbliche, di applicazioni interne e delle app Web sui dispositivi Android. In seguito all'approvazione, assegnare l'applicazione ai dispositivi utilizzando i gruppi smart, un sistema di Workspace ONE UEM che consente di raggruppare i dispositivi in base ai criteri definiti. Infine, assegnare le Condizioni per l'utilizzo. Le applicazioni per le quali si esegue il push tramite l'integrazione di Workspace ONE UEM e Android offrono le stesse funzionalità di quelle scaricate da Google Play Store. Tuttavia, è possibile utilizzare le funzionalità di Workspace ONE UEM per applicare i criteri per le applicazioni. Ad esempio, è possibile aggiungere le configurazioni che semplificano l'utilizzo delle app e configurare impostazioni per una maggiore sicurezza delle applicazioni. Per una maggiore praticità, configurare l'opzione Invia configurazione applicazione. Le configurazioni delle app consentono di preconfigurare coppie chiavi/valore supportate e di eseguirne il push ai dispositivi, insieme all'applicazione. Esempi di valori supportati includono: nomi utente, password e impostazioni VPN. I valori supportati dipendono dall'applicazione. Per aggiungere funzionalità di protezione, utilizzare i profili di Workspace ONE UEM per Android. I profili consentono di impostare codici d'accesso, applicare restrizioni e utilizzare certificati di autenticazione. La console Workspace ONE UEM consente di eseguire il push delle versioni alfa, beta o di produzione. L'uso delle versioni alfa e beta delle app consente di eseguire il test di compatibilità e stabilità prima di eseguire il push della versione di produzione. È possibile selezionare gruppi smart specifici per il test e utilizzare la distribuzione flessibile per determinare quali utenti riceveranno una specifica versione dell'app. Se non si seleziona se eseguire il push della versione alfa o beta, viene assegnata automaticamente la versione di produzione. VMware, Inc. 4

5 Per ulteriori informazioni sull'assegnazione delle applicazioni, consultare Assegnazione di applicazioni per Android. Importante Le app per la produttività di VMware (Browser, Boxer, Content Locker e così via) non sono supportate con le distribuzioni di contenitori di Android Knox (legacy), come le modalità Dual Persona o Container Only, a causa di limitazioni tecniche relative alla separazione dei dati del contenitore Knox. La Workspace ONE Intelligent Hub gestisce il contenitore dall'esterno e non è in grado di comunicare con le app all'interno. Poiché le app richiedono un link diretto alla Workspace ONE Intelligent Hub per comunicare con la console di Workspace ONE UEM, le app non possono essere configurate all'interno del contenitore. Per poter utilizzare le app di produttività con Knox, è necessario che il dispositivo sia registrato utilizzando Android Enterprise su un dispositivo su cui è in esecuzione Knox 3. x o versione successiva. Applicazioni Web Links per i dispositivi Android Le applicazioni Web Links funzionano come un'applicazione su un dispositivo. Offrono agli utenti finali un modo per accedere a un URL direttamente da un'icona nel menu del dispositivo. L'utente finale vede l'icona e il titolo dell'applicazione Web Links, seleziona l'applicazione e si connette direttamente a un URL specificato. Le applicazioni Web Links sono utili per la navigazione a URL estesi con molti caratteri. È possibile inserire icone di applicazioni Web Links sulla springboard. Queste icone connettono gli utenti finali ad archivi interni o schermate di accesso senza bisogno di aprire un browser e digitare un lungo URL. È possibile aggiungere link Web come applicazione nella sezione App e libri di Workspace ONE UEM Console. Per ulteriori informazioni sull'aggiunta di link Web per Android, vedere Aggiungere applicazioni Web Links. Questo capitolo include i seguenti argomenti: Tipi di applicazioni e versioni del sistema operativo supportate per Android Workspace ONE Intelligent Hub per Android App interne con Android Aggiunta di applicazioni pubbliche per Android Assegnazione di applicazioni per Android Abilita Google Play Funzionalità di integrazione Samsung Native con Android VMware, Inc. 5

6 Tipi di applicazioni e versioni del sistema operativo supportate per Android Workspace ONE UEM classifica le applicazioni come native (interne, pubbliche, acquistate), SaaS e Web. Caricare le applicazioni a seconda del tipo. Workspace ONE UEM supporta le versioni dei sistemi operativi riportate di seguito per le applicazioni Android in base al tipo di applicazione. Tabella 1 1. Tipi di applicazioni e versioni del sistema operativo supportate per Android Tipo di applicazione Interne Pubbliche (gratuite e a pagamento) Web Links SaaS Piattaforme supportate Android v4.0 o versione successiva Android v4.0 o versione successiva Android v4.0 o versione successiva Android v4.0 o versione successiva Workspace ONE Intelligent Hub per Android Workspace ONE Intelligent Hub per Android è un'applicazione che consente il livello di gestione dell'api SDK Android native a cui Workspace ONE UEM si connette. Workspace ONE UEM utilizza le API SDK Android native su dispositivi Android per le funzionalità di gestione e rilevamento. Le API SDK Android native sono disponibili per qualsiasi applicazione di terze parti, incluso Workspace ONE Intelligent Hub e qualsiasi altra applicazione che utilizzi AirWatch Software Development Kit (SDK). Con AirWatch SDK, le applicazioni possono sfruttare le funzionalità chiave di MDM disponibili, quali: Rilevamento compromissione del dispositivo Monitoraggio GPS Dettagli aggiuntivi sulle telecomunicazioni Dettagli aggiuntivi sulla rete come l'indirizzo IP Statistiche aggiuntive sulla batteria e sulla memoria Numero di badging nativo Dopo la registrazione, utilizzare Workspace ONE Intelligent Hub per accedere e gestire le informazioni e le impostazioni dei dispositivi. Accede alle informazioni sul dispositivo dalle seguenti schede sulla sinistra del display del dispositivo: Questo dispositivo - Visualizza il nome dell'utente finale registrato, il nickname del dispositivo, lo stato di registrazione corrente, il metodo di connettività e lo stato di conformità. Stato del dispositivo Visualizza lo stato di registrazione corrente, incluso: Il server a cui è correntemente connesso il dispositivo. Il gruppo a cui il dispositivo è attualmente registrato. VMware, Inc. 6

7 Lo stato attuale della rete compreso il SSID Wi-Fi attivo a cui è collegato il dispositivo. Conformità - Visualizza un elenco di criteri di conformità attualmente attivi per il dispositivo. Profili - Visualizza un elenco di profili attualmente installati sul dispositivo. Dall'elenco dei profili, puoi aggiornare e riapplicare i profili dal dispositivo che potrebbe essere fuori sincrono o disinstallati. App gestite - Visualizza un elenco di app gestite da Workspace ONE UEM installate sul dispositivo, nonché il relativo stato di installazione. Riguardo a - Visualizza il numero di versione di Workspace ONE Intelligent Hub installato sul dispositivo e fornisce un collegamento ipertestuale al Criterio della privacy associato e accettato al momento della registrazione del dispositivo. Eseguire le funzioni di base di gestione del dispositivo dal menu di Workspace ONE Intelligent Hub nella parte superiore del display: Sincronizzazione dispositivo Sincronizza le informazioni sul dispositivo più recenti e riceve gli aggiornamenti dagli amministratori IT. App Catalog Avvia l App Catalog all interno di Workspace ONE Intelligent Hub o del browser web nativo, se applicabile. Ulteriori funzionalità sono accessibili dal menu dell'applicazione nell'angolo in alto a destra del display: Modifica numero di telefono - Modifica il numero di telefono assegnato, se applicabile. Invia il registro di debug Trasmette a Workspace ONE UEM un registro di debug per il dispositivo. Rimuovi dispositivo Annulla la registrazione del dispositivo da Workspace ONE UEM. I dispositivi Android che eseguono Android 6.0 (Marshmallow) e versioni successive utilizzano le opzioni di risparmio energetico per le app e i dispositivi inattivi. Se un utente scollega un dispositivo e lo lascia inattivo con lo schermo spento per un determinato periodo, il dispositivo entra in modalità Sospensione, tentando di mantenere tale stato. Durante questo periodo non si registreranno attività di rete. La modalità Sospensione influisce su come Workspace ONE Intelligent Hub riporta le informazioni a Workspace ONE UEM. Quando un dispositivo è alimentato a batteria e lo schermo è stato spento per un determinato periodo di tempo, il dispositivo entra in modalità Sospensione e applica un sottoinsieme di restrizioni che interrompono l'accesso alla rete delle app e rinviano i processi e le sincronizzazioni. Dopo che un dispositivo è rimasto in modalità Sospensione per un periodo di tempo, il sistema invia le restrizioni di sospensione rimanenti per riattivare i blocchi, gli allarmi, il GPS e le impostazioni Wi-Fi. Inoltre, la modalità Standby delle app consente al dispositivo di stabilire se un'app è inattiva quando non è in uso da parte dell'utente. Quando i dispositivi si trovano in uno di questi stati, Workspace ONE UEM Console non riceve rapporti sui dettagli dei dispositivi stessi. Quando l'utente mette in carica un dispositivo o apre un'app, il dispositivo riprende il normale funzionamento e l'invio di rapporti dalle app AirWatch installate a Workspace ONE UEM Console riprende. VMware, Inc. 7

8 Applicazioni basate su Hub e SDK AirWatch offre un SDK per l'integrazione nelle applicazioni create per la piattaforma Android. L'integrazione dell'sdk nelle applicazioni consente all'applicazione di sfruttare le funzionalità di AirWatch. Queste funzionalità includono il controllo dell'autenticazione per le applicazioni basate su SDK e la condivisione di una sessione Single Sign-on tra le applicazioni che utilizzano SDK. Tuttavia, è necessario abilitare la Crittografia a chiave con input utente in modo che la Workspace ONE Intelligent Hub possa condividere un codice di accesso all'applicazione o una sessione SSO con altre applicazioni SDK. Per informazioni su AirWatch SDK per Android, vedere la documentazione relativa ad AirWatch SDK per Android. Per informazioni sulle funzionalità di SDK in Workspace ONE UEM Console, vedere la documentazione relativa alle funzionalità MAM con le funzioni SDK. Per informazioni sull'opzione Crittografia a chiave con input utente, vedere Dispositivi e utenti/android/sicurezza nella documentazione delle impostazioni di sistema di Workspace ONE UEM. App interne con Android Le app interne sono app specifiche di un'organizzazione sviluppate dall'organizzazione stessa che potrebbero non essere necessariamente ricercabili nell'app Store pubblico, ma cui si desidera che gli utenti possano accedere dal proprio dispositivo. Sono disponibili due opzioni per la distribuzione di app interne: Aggiungerle a Google Play come applicazioni private. Queste applicazioni vengono aggiunte come applicazioni pubbliche in Workspace ONE UEM Console dopo la pubblicazione in Google Play. Ospitare il file.apk dell'applicazione come file locale. Solo per i dispositivi Android Per informazioni sul caricamento di app interne per i dispositivi gestiti Work (Android 6.0+), vedere l'argomento Aggiungere e distribuire le applicazioni interne come file locale disponibile nella documentazione di Mobile Application Management (MAM). Seguire tutte le istruzioni riportate in questa sezione perché le app siano approvate, caricate e assegnate agli utenti. Se si distribuiscono app interne su dispositivi con profilo Android Work, caricare il file.apk in Workspace ONE UEM Console o caricare le app interne su Google Play for Work, in modo che siano disponibili per utenti Android specifici. Caricare l'applicazione accedendo alla console di sviluppo di Google Play con le credenziali aziendali. È disponibile un'opzione da attivare, Limita distribuzione, che consente solo agli utenti del dominio specifico di visualizzare questa applicazione su Google Play for Work (il Play Store con il badge). Dopo aver aggiunto le applicazioni interne alla console di sviluppo, queste app vengono trattate come applicazioni pubbliche. Nota : se si sta aggiungendo un'applicazione interna, il tunneling Profilo VPN per-app attualmente supporta solo i dispositivi Android (legacy). Tuttavia, il profilo Android Word e i dispositivi gestiti Work non supportano il tunneling del Profilo VPN Per-App per tutte le applicazioni interne. VMware, Inc. 8

9 Aggiunta di applicazioni pubbliche per Android Cercare nel Google Play Store direttamente da Workspace ONE UEM Console per aggiungere app all'integrazione di Android. Procedura 1 Selezionare App e libri > Pubbliche > Aggiungi applicazione. 2 Selezionare Android dal menu a discesa Piattaforma. 3 Selezionare una delle seguenti opzioni per aggiungere un'applicazione: Impostazione Cerca nell'app Store Inserisci URL Importa da Play Descrizione Seleziona questa impostazione per cercare l'applicazione nell'app store. Google Play viene avviato in Workspace ONE UEM Console tramite un iframe. Immettere l'url dell'app. Selezionare per importare le applicazioni approvate in precedenza. 4 Selezionare Avanti o immettere il Nome delle applicazioni che si desidera aggiungere all'integrazione. Google Play si aprirà direttamente da Workspace ONE UEM Console. 5 Cercare le app desiderate utilizzando il campo Cerca o sfogliando la sezione app. 6 Selezionare Approva. Assicurarsi di visualizzare le autorizzazioni per le applicazioni e seguire le istruzioni per confermare l'approvazione. Se un'applicazione viene aggiornata, assicurarsi che non sia necessario riapprovarla in Google Play Store. 7 Configurare le opzioni nella scheda Dettagli. Impostazione Nome Visualizza nell'app Store Categorie Modelli supportati Descrizione Visualizzare il nome dell'applicazione. Visualizzare il record dello store da cui è possibile scaricare l'applicazione e ottenere informazioni su di essa. Utilizzare le categorie per identificare l'utilizzo dell'applicazione. È possibile configurare categorie di applicazioni personalizzate o mantenere la categoria precodificata dell'app. Selezionare tutti i modelli di dispositivo che eseguiranno questa applicazione. VMware, Inc. 9

10 Impostazione L'app è limitata all'installazione silenziosa Android Gestita da Descrizione Assegnare questa applicazione ai dispositivi Android che supportano la funzionalità di disinstallazione silenziosa. Workspace ONE UEM non può installare o disinstallare silenziosamente applicazioni pubbliche. Tuttavia, è possibile controllare le app per cui si esegue il push ai propri dispositivi Android standard o aziendali. I dispositivi aziendali Android supportano attività silenziose. Visualizzare il gruppo a cui appartiene l'applicazione nella gerarchia di gruppi di Workspace ONE UEM. 8 (Facoltativo) Assegnare le Condizioni per l'utilizzo necessarie per l'applicazione nella scheda Condizioni per l'utilizzo. Le condizioni per l'utilizzo consentono all'organizzazione di dichiarare specificamente come utilizzare l'applicazione. Chiariscono all'utente cosa può aspettarsi dall'applicazione. Quando l'applicazione invia un push ai dispositivi, gli utenti visualizzano una pagina con le condizioni per l'utilizzo che devono accettare per poter utilizzare l'applicazione. Se gli utenti non accettano, non possono accedere all'applicazione. 9 Selezionare la scheda SDK e assegnare il Profilo SDK predefinito o personalizzato e un profilo applicazione all'applicazione. I profili SDK applicano funzioni avanzate di gestione alle applicazioni. 10 Selezionare Salva e assegna per configurare le opzioni di distribuzione flessibili per l'applicazione. Operazioni successive Verificare che l'applicazione sia stata importata dopo l'approvazione. La console consentirà di andare al passaggio successivo per designare i gruppi di assegnazione. Per ulteriori informazioni sull'assegnazione di app, vedere Assegnazione di applicazioni per Android Workspace ONE UEM e URL Google Play Store validi Quando si aggiunge un'applicazione pubblica Android, è possibile immettere l'url del Google Play Store. È anche possibile aggiungere un URL della cui validità si è certi, ma non appartenente al Google Play Store. Questo metodo è utile per distribuire applicazioni quando Workspace ONE UEM non riesce a convalidare gli URL con il Google Play Store. AirWatch Catalog utilizza l'url inserito come collegamento, per consentire agli utenti finali di accedere all'applicazione. Il sistema può gestire queste applicazioni in base all'origine dell'url. URL del Google Play Store valido Il sistema Workspace ONE UEM può gestire queste applicazioni, ma non recuperarne le icone. URL validi da altre origini Il sistema Workspace ONE UEM non può gestire queste applicazioni né restituire le applicazioni nei risultati, perché non è in grado di convalidare l'url con lo store. Assegnazione di applicazioni per Android Dopo aver approvato l'app da Google Play Store, si verrà reindirizzati alla console Workspace ONE UEM per assegnare le applicazioni ai gruppi smart nella scheda Assegnazione. VMware, Inc. 10

11 Procedura 1 Nella scheda Assegnazioni selezionare Aggiungi assegnazione e configurare i seguenti dettagli: Impostazione Gruppi smart assegnati Limita ai dispositivi che supportano attività silenziose Android Visualizza assegnazione dispositivo Metodo di distribuzione app Descrizione Selezionare un gruppo smart esistente oppure crearne uno nuovo. Assegnare questa applicazione ai dispositivi Android che supportano la funzionalità di disinstallazione silenziosa. AirWatch non può installare o disinstallare applicazioni pubbliche silenziosamente, ma questa opzione consente di controllare le applicazioni in cui eseguire il push fra i dispositivi Android standard o aziendali. I dispositivi aziendali Android supportano attività silenziose. Visualizzare l'elenco dei dispositivi disponibili in base ai gruppi smart assegnati. Impostare l'applicazione in modo che venga installata automaticamente (auto) o manualmente (su richiesta) a seconda della necessità. Su richiesta Distribuisce contenuti di un catalogo o di un altro agente delle distribuzione e permette che l'utente del dispositivo scelga se e quando installarli. Questa è l'opzione migliore per i contenuti che non sono fondamentali per l'organizzazione. Permettere agli utenti di scaricare i contenuti quando vogliono consente anche di risparmiare larghezza di banda e limita il traffico non necessario. Automatico Distribuisce contenuti di un catalogo o di un altro hub delle distribuzione su un dispositivo, al momento della registrazione. Una volta registrati i dispositivi, il sistema richiede agli utenti di installare i contenuti. Questa è la scelta migliore per i contenuti di importanza critica per l'organizzazione e i relativi utenti mobili. Accesso gestito App Tunneling Android Legacy Android Versione pre-rilascio Configurazione applicazioni Abilitare la gestione adattativa per impostare AirWatch per la gestione del dispositivo, in modo da consentire al dispositivo di accedere all'applicazione. Configurare una VPN al livello dell'applicazione e selezionare il Profilo VPN perapp. Gli utenti accedono all'applicazione usando una VPN che garantisce che l'accesso e l'uso delle applicazioni sono attendibili e sicuri. Selezionare il profilo di configurazione della VPN da utilizzare per questa applicazione. Questo campo viene visualizzato quando è abilitata la funzionalità di App Tunneling. Selezionare il profilo di configurazione della VPN da utilizzare per questa applicazione. Questo campo viene visualizzato quando è abilitata la funzionalità di App Tunneling. Selezionare per eseguire il push della versione alfa o beta dell'app. Selezionare Nessuno per eseguire automaticamente il push della versione di produzione dell'app. Consente di configurare opzioni specifiche dell'applicazione e inviare le configurazioni ai dispositivi insieme all'applicazione, in modo automatico. Non è necessario che gli utenti configurino manualmente i valori specificati nei propri dispositivi. VMware, Inc. 11

12 Impostazione L'applicazione utilizza l'sdk di AirWatch Aggiungi eccezione Descrizione Identificare se l'app utilizza le funzionalità di AirWatch SDK e necessita di un profilo per applicare le funzionalità. La funzionalità è facoltativa e avanzata. Per ulteriori informazioni sulle impostazioni predefinite per i profili, vedere Funzionalità MAM con impostazioni e criteri e AirWatch SDK nella documentazione di Mobile Application Management (MAM). Selezionare il profilo dal menu a discesa Profilo SDK. Questo profilo applica le funzionalità configurate in Impostazioni e criteri (Predefinito) o le funzionalità configurate in profili individuali tramite Profili. Selezionare il profilo del certificato dal menu a discesa Profilo applicazione in modo che l'applicazione e AirWatch comunichino in modo sicuro. Distribuire applicazioni per casi di utilizzo insoliti che possono svilupparsi all'interno di un'organizzazione. Applicare Gruppi di utenti e tipi di Proprietà dispositivo alle eccezioni nell'area Criteri. Selezionare un Valore di override per creare specifiche eccezioni alle opzioni. Le opzioni Valore di override variano a seconda della piattaforma. 2 Assegnare le Condizioni per l'utilizzo necessarie per l'applicazione nella scheda Condizioni per l'utilizzo. Stabilire delle condizioni per l'utilizzo è facoltativo. Le condizioni per l'utilizzo consentono all'organizzazione di dichiarare specificamente come utilizzare l'applicazione. Chiariscono all'utente cosa può aspettarsi dall'applicazione. Quando l'applicazione invia un push ai dispositivi, gli utenti visualizzano una pagina con le condizioni per l'utilizzo che devono accettare per poter utilizzare l'applicazione. Se gli utenti non accettano, non possono accedere all'applicazione. a b Su richiesta: le condizioni per l'utilizzo vengono visualizzate quando l'utente del dispositivo seleziona l'opzione di installazione nell'app Catalog. Automatico: le condizioni per l'utilizzo vengono visualizzate quando l'utente del dispositivo apre l'app Catalog. 3 Selezionare Salva e pubblica per rendere l'applicazione disponibile agli utenti finali. Abilita Google Play È necessario abilitare Google Play for Work per visualizzare le applicazioni Android nel Work Play Store sui dispositivi assegnati se si è configurato Android prima di AirWatch v9.2. Se si distribuisce Workspace ONE UEM Console 9.3+, questa opzione non viene visualizzata. Procedura 1 Passare a Gruppi e impostazioni > Tutte le impostazioni > Dispositivi e utenti > Android > Registrazione EMM Android. 2 Selezionare Abilita Google Play Store. Una volta abilitato, questa opzione scompare dalla pagina Impostazioni. VMware, Inc. 12

13 Funzionalità di integrazione L'integrazione di Android e Workspace ONE UEM Mobile Application Management fornisce le seguenti funzionalità e comportamenti. Identificazione delle app Android sui dispositivi L'icona della valigetta identifica le applicazioni che fanno parte del sistema Android. Accesso alle app Android Disponibile tramite Google Play gestito. Samsung Native con Android Samsung Native consente agli utenti di gestire senza problemi più account personali e aziendali. Samsung Native Exchange è configurabile all'interno delle modalità di registrazione dei dispositivi Android completamente gestiti, con profilo Android Work (in precedenza COPE), utilizzando le configurazioni dell'applicazione. È possibile configurare Samsug Native con o senza l'autenticazione basata su certificato. Procedura per configurare Samsung Native con Workspace ONE UEM console include: Creare un profilo di credenziali per l'autenticazione . Per informazioni sulle credenziali per Android, vedere Distribuire le credenziali. Configurare la configurazione dell'app per Samsung . Per ulteriori informazioni sulla configurazione dell'app per Samsung , vedere Impostare la configurazione dell'app per Samsung . Uso dell'autenticazione basata su certificato (CBA) Per includere certificati nella configurazione dell'app, devono essere soddisfatti due prerequisiti: I certificati devono essere creati e installati sul dispositivo, tramite un profilo di credenziali o mediante l'installazione manuale dei certificati, prima che venga distribuita la configurazione dell'app. È necessario conoscere l'alias dei certificati o utilizzare una variabile di ricerca per l'alias. Nota Per evitare la mancata riuscita della configurazione delle Nel modello di richiesta certificato, utilizzare un valore di ricerca per determinare il nome dell'oggetto del certificato. Questa operazione verrà utilizzata per l'alias. Nella configurazione dell'app per Samsung , selezionare lo stesso valore di ricerca specificato in precedenza per le impostazioni del certificato necessarie. VMware, Inc. 13

14 Impostare la configurazione dell'app per Samsung Configurare le impostazioni predefinite per definire i comportamenti che si applicano a Samsung Native . Configurare le impostazioni di sistema specifiche dell'app per definire il comportamento univoco dell'applicazione. Configurare le impostazioni di Samsung Native sulla console UEM. Prerequisiti Se si utilizza l'autenticazione basata su certificato, assicurarsi di creare un profilo di credenziali prima di impostare la configurazione dell'app. Per ulteriori informazioni, vedere Distribuire le credenziali. Procedura 1 Passare a App e libri > Pubbliche > Aggiungi applicazione. 2 Selezionare Android dal menu a discesa Piattaforma. 3 Selezionare Cerca nell'app Store dal campo Sorgente. Google Play Store si apre direttamente da Workspace ONE UEM Console. 4 Selezionare l'app Samsung e fare clic su Approva. 5 Selezionare Salva e assegna per continuare, quindi selezionare Aggiungi assegnazione. 6 Scorrere verso il basso fino a Configurazione applicazioni e selezionare Attivato per visualizzare e configurare le impostazioni di Exchange o . 7 Utilizzare i valori di ricerca per configurare le opzioni dinamiche, ad esempio nome utente, indirizzo e- mail o alias di certificato. VMware, Inc. 14