Gestione applicazioni per ios. VMware Workspace ONE UEM 1905

Transcript

1 Gestione applicazioni per ios VMware Workspace ONE UEM 1905

2 È possibile trovare la documentazione tecnica più aggiornata sul sito Web di VMware all'indirizzo: Il sito Web di VMware fornisce, inoltre, gli ultimi aggiornamenti di prodotto. In caso di commenti sulla presente documentazione, inviare un messaggio all'indirizzo: VMware, Inc Hillview Ave. Palo Alto, CA VMware, Inc. Centro Leoni Palazzo A Via Spadolini 5 Ground Floor Milan, MI tel: fax: Copyright 2019 VMware, Inc. Tutti i diritti riservati. Informazioni sul copyright e sul marchio commerciale. VMware, Inc. 2

3 Sommario 1 4 Tipi di applicazioni e versioni del sistema operativo supportate per ios 4 Profili di provisioning per le applicazioni ios interne 5 Gestione e aggiornamenti del profilo di provisioning di ios 5 Rinnovare i profili di provisioning Apple ios 6 Configurare applicazioni pubbliche per ios 6 App ios pubbliche a pagamento e Workspace ONE UEM 6 Controllo dell'installazione di applicazioni pubbliche sui dispositivi ios 9 VMware, Inc. 3

4 1 Utilizzare Workspace ONE UEM per il push di modelli di settore, VPP acquistate, applicazioni acquistate, pubbliche e interne, app Web e applicazioni SaaS sui dispositivi ios. Questo capitolo include i seguenti argomenti: Tipi di applicazioni e versioni del sistema operativo supportate per ios Profili di provisioning per le applicazioni ios interne Configurare applicazioni pubbliche per ios Tipi di applicazioni e versioni del sistema operativo supportate per ios Workspace ONE UEM classifica le applicazioni come native (interne, pubbliche, acquistate), SaaS e Web. Caricare le applicazioni a seconda del tipo. Workspace ONE UEM supporta le versioni dei sistemi operativi riportate di seguito per le applicazioni Android in base al tipo di applicazione. Tabella 1 1. Tipi di applicazione e versioni di sistemi operativi supportati Tipo di applicazione Modelli del settore Qualsiasi tipo di app supportata Piattaforme supportate Apple ios v7.0 o versione successiva con limitazioni per criteri di conformità Interne Apple ios v7.0 o versione successiva Nota Assicurarsi che i nomi dei file ausiliari forniti con applicazioni Apple ios o MacOS non includano spazi. Gli spazi possono causare problemi al momento del caricamento dell'applicazione nella console. Pubbliche (gratuite e a pagamento) Apple ios v7.0 o versione successiva Acquistate B2B personalizzate Apple ios v7.0 o versione successiva Acquistate - VPP Apple ios v7.0 o versione successiva Web Links Apple ios v7.0 o versione successiva SaaS Apple ios v7.0 o versione successiva VMware, Inc. 4

5 Profili di provisioning per le applicazioni ios interne Quando si carica un'applicazione interna nella console Workspace ONE UEM Console, caricare anche il profilo di provisioning generato per la specifica applicazione. Per il corretto funzionamento di un'applicazione interna Apple ios, in ogni dispositivo che esegue l'applicazione deve essere installato anche il profilo di provisioning. Il profilo di provisioning autorizza gli sviluppatori e i dispositivi a creare ed eseguire applicazioni sviluppate per i dispositivi Apple ios. Per le applicazioni interne, utilizzare i file dell'apple ios Developer Enterprise Program e non l'apple ios Developer Program. Si tratta di programmi diversi. Quando si ottiene un profilo di provisioning mobile per le applicazioni interne, verificare che sia per la distribuzione aziendale (interna). Apple ios Developer Enterprise Program Questo programma favorisce lo sviluppo di applicazioni per uso interno. Utilizzare i profili di questo programma per distribuire le applicazioni interne in Workspace ONE UEM. Apple ios Developer Program Questo programma favorisce lo sviluppo di applicazioni per l'app Store. Gestione e aggiornamenti del profilo di provisioning di ios Apple genera dei certificati di sviluppo che scadono dopo tre anni. Tuttavia, i profili di provisioning per le app creati con i certificati di sviluppo scadono dopo un anno. Questo modello può causare problemi in Workspace ONE UEM. I problemi riguardano sia gli sviluppatori che gli utenti dei dispositivi. Gli sviluppatori che creano e distribuiscono più versioni di un'applicazione hanno bisogno di un modo per rimuovere i profili di provisioning scaduti associati ad applicazioni attive. Gli utenti dei dispositivi ricevono avvisi relativi allo stato di un'applicazione 30 giorni prima della scadenza del profilo di provisioning. Se è possibile gestire i rinnovi, tuttavia, questi problemi possono essere ridotti Per ridurre i problemi, è possibile utilizzare le date di scadenza visualizzate da Workspace ONE UEM. Workspace ONE UEM visualizza gli avvisi di scadenza nella console 60 giorni prima della data di scadenza. È possibile aggiornare i profili di provisioning e applicarli a tutte le app associate gestite in Workspace ONE UEM. Se i profili di provisioning non sono associati ad altre applicazioni, è possibile rimuoverli o sostituire quelli più vecchi. VMware, Inc. 5

6 Rinnovare i profili di provisioning Apple ios È possibile rinnovare i profili di provisioning Apple ios senza richiedere agli utenti di reinstallare l'applicazione. È possibile anche rinnovare il file per tutte le app ad esso associate. Workspace ONE UEM Console avvisa l'utente 60 giorni prima della scadenza del profilo. Accedere ai link di scadenza per i profili di provisioning di ios dal gruppo (OG) corrispondente. La Workspace ONE UEM Console non consente l'accesso a meno che non si sia nel gruppo corretto. Quando un profilo di provisioning Apple ios scade, gli utenti del dispositivo non possono accedere alle applicazioni associate e i nuovi dispositivi non possono installare l'applicazione. Procedura 1 Accedere a App e libri > Applicazioni > Native > Interne. 2 Selezionare il collegamento di scadenza (Scade tra XX giorni) nella colonna Data rinnovo dell'applicazione per cui si vuole aggiornare il profilo di provisioning. 3 Utilizzare l'opzione Rinnova nella scheda File per caricare il file sostitutivo. 4 Selezionare l'impostazione Aggiornare il provisioning del profilo per tutte le applicazioni per associare il nuovo file a tutte le applicazioni collegate. Workspace ONE UEM mostra questa opzione solo se il profilo di provisioning è condiviso tra più applicazioni. Workspace ONE UEM elenca le applicazioni che condividono questo profilo di provisioning nella scheda del menu File. Workspace ONE UEM esegue un push silenzioso del profilo di provisioning aggiornato a tutti i dispositivi in cui è installata l'applicazione. Configurare applicazioni pubbliche per ios In alcuni scenari, non è consigliato utilizzare Apple's VPP. In questi casi, è possibile caricare applicazioni pubbliche a pagamento per i dispositivi ios utilizzando lo stesso processo impiegato per le altre app. Inoltre per i dispositivi ios è possibile configurare limitazioni extra per la funzionalità App Store, incluse quelle relative all'icona dell'app Store e all'installazione delle app pubbliche. App ios pubbliche a pagamento e Workspace ONE UEM Workspace ONE UEM consente di caricare applicazioni ios pubbliche a pagamento e distribuirle negli scenari in cui non è possibile utilizzare il Volume Purchase Program (VPP) di Apple. Workspace ONE UEM può distribuire diverse versioni del sistema operativo, ma la gestione di ios 9 o versione successiva non richiede operazioni aggiuntive da parte degli utenti. Se possibile, è preferibile utilizzare il programma VPP di Apple. Il programma VPP può gestire in massa le app pubbliche a pagamento in modo efficiente e offre varie opzioni di gestione. VMware, Inc. 6

7 Paragonare le procedure per le app pubbliche a pagamento Nell'ottica dei passaggi necessari per eseguire il push delle applicazioni ios pubbliche a pagamento sui dispositivi, ios ha semplificato il processo. Consente a Workspace ONE UEM di assumere la gestione di applicazioni installate in precedenza e gli utenti finali non devono eliminare le applicazioni. Nota Workspace ONE UEM non può assumere la gestione delle applicazioni installate dall'utente su ios 8 e versioni precedenti. Aggiungere qualsiasi versione supportata in ios come app pubblica a pagamento Abilitare il processo delle applicazioni pubbliche e a pagamento di ios nella console Workspace ONE UEM Console. Aggiungere l'applicazione pubblica alla Workspace ONE UEM Console. Aggiungere qualsiasi altro parametro di gestione come le funzionalità SDK e abilitare la VPN su ogni app. (Utente) Acquistare l'applicazione. (Utente) Eliminare l'applicazione installata da Apple. (Utente) Aprire AirWatch Catalog e avviare l'installazione da Workspace ONE UEM per ricevere la versione gestita dell'applicazione. Aggiungere la versione ios 9 e versioni successive come app pubblica a pagamento Abilitare il processo delle applicazioni pubbliche e a pagamento di ios nella console Workspace ONE UEM Console. Aggiungere l'applicazione pubblica alla Workspace ONE UEM Console e abilitare Rendi l app gestita da MDM se installata dall utente nella scheda Distribuzione. Aggiungere qualsiasi altro parametro di gestione come le funzionalità SDK e abilitare la VPN su ogni app. (Utente) Acquistare l'applicazione. Apple installa automaticamente l'applicazione sul dispositivo dopo l'acquisto. Non applicabile (Utente) Aprire AirWatch Catalog e avviare l'installazione da Workspace ONE UEM per ricevere la versione gestita dell'applicazione. Gruppi e applicazioni pubbliche a pagamento Mantenere la distribuzione VPP e le applicazioni ios pubbliche a pagamento in gruppi separati. Abilitare l'opzione relativa allo stato pubblico a pagamento in un gruppo in cui sono registrati dispositivi applicabili. Utilizzare il VPP quando disponibile Non distribuire le stesse app pubbliche ios a pagamento in un gruppo per cui è configurato il VPP e che contiene un token di servizio (stoken). Se nel gruppo è configurato il VPP, utilizzare le licenze dell'stoken, che offrono maggiori possibilità di controllo e gestione dell'applicazione. Abilitare le applicazioni pubbliche o a pagamento nel gruppo in cui sono registrati i dispositivi o nel più vicino I dispositivi ricevono le assegnazioni di applicazioni dal gruppo a loro più vicino. Prestare attenzione alla gerarchia dei gruppi e ai gruppi in cui si abilitano le applicazioni ios pubbliche a pagamento. Se si assegna l'applicazione a un gruppo che non ha effetto sul dispositivo, le installazioni possono non riuscire o l'applicazione può essere installata sul dispositivo errato. VMware, Inc. 7

8 Tabella 1 2. Esempio di assegnazione di applicazioni pubbliche a pagamento in base al gruppo Gruppo Stato applicazione pubblica a pagamento Dispositivo registrato Risultato Principale Attivato No Il dispositivo non riceve le app pubbliche a pagamento Sottogruppo Disattivato Sì gestite e il sistema lo reindirizza allo store per installare l'applicazione. Abilitare le app ios pubbliche a pagamento sulla console Abilitare la distribuzione di app ios pubbliche a pagamento nella console Workspace ONE UEM Console. Procedura 1 Passare a Gruppi e impostazioni > Tutte le impostazioni > App > Workspace ONE > Applicazioni pubbliche a pagamento. 2 Selezionare Attivato e salvare le impostazioni. Distribuzione delle app pubbliche a pagamento Caricare le applicazioni ios pubbliche a pagamento dall'app Store sulla Workspace ONE UEM Console in modo da renderle disponibili in un catalogo. Prerequisiti Abilitare le applicazioni pubbliche a pagamento nella Workspace ONE UEM Console. Vedere Abilitare le app ios pubbliche a pagamento sulla console. Procedura 1 Passare ad App e libri > Applicazioni > Native > Pubbliche e selezionare Aggiungi applicazione. 2 Selezionare Gestita da per visualizzare il gruppo da cui viene caricata l'applicazione. 3 Selezionare la piattaforma. 4 Immettere una parola chiave nella casella di testo Nome per trovare l'applicazione nell'app Store. 5 Selezionare Avanti e utilizzare Seleziona per scegliere l'applicazione desiderata nella pagina dei risultati dell'app Store. 6 Configurare le opzioni nella scheda Dettagli. Inserire i dati su questa scheda è facoltativo, ma è possibile registrare dati come l'url dello store per l'applicazione, i modelli supportati e le categorie associate. 7 Assegnare le Condizioni per l'utilizzo necessarie per l'applicazione nella scheda Condizioni per l'utilizzo. Questo passaggio è facoltativo. 8 Selezionare Salva e assegna per rendere l'applicazione disponibile agli utenti finali. VMware, Inc. 8

9 9 Configurare le regole di distribuzione flessibile per l'assegnazione delle applicazioni. È disponibile solo la modalità push su richiesta. Questa consente all'utente di avviare l'installazione in modo che il sistema non usi una larghezza di banda eccessiva installando le app automaticamente. Offre inoltre all'utente il tempo necessario per acquistare l'applicazione e cancellare la versione originale dal dispositivo. Controllo dell'installazione di applicazioni pubbliche sui dispositivi ios La restrizione Consenti l'icona dell'app Store sulla pagina principale consente di controllare l'installazione di applicazioni pubbliche gratuite sui dispositivi ios 9 o versione successiva senza dover attivare altre restrizioni in Workspace ONE UEM. Questa opzione è nativa della versione del sistema operativo, pertanto si tratta della restrizione migliore di questo tipo per i dispositivi ios 9 o versione successiva controllati. Descrizione delle restrizioni per l'app Store Apple ios Controllare l'accesso all'app Store per limitare o consentire l'accesso alle applicazioni pubbliche disponibili nello Store. Workspace ONE UEM supporta le restrizioni ios native e quelle sviluppate internamente per controllare l'accesso all'app Store. Tabella 1 3. Descrizioni dei metodi di limitazione App Store disponibili Supportato I profili Supervisione Restrizione Consenti l'icona dell'app Store sulla pagina principale La miglior opzione per i dispositivi ios 9 o versione successiva perché utilizza le ultime tecnologie e può eseguire il push di applicazioni attraverso svariati sistemi. Stato Configurazione Descrizione Controllato Disattiva Impedire l'installazione dell'apple App Store sul dispositivo, in modo che l'utente non possa installare applicazioni pubbliche gratuite tramite l'app Store. Eseguire comunque il push di applicazioni pubbliche gratuite tramite Workspace ONE UEM, itunes o Apple Configurator. Attiva Consentire l'apple App Store sul dispositivo, permettendo all'utente di installare qualsiasi applicazione pubblica gratuita tramite l'app Store. Consenti l'installazione di applicazioni pubbliche Un'opzione per varie versioni di ios, ma non offre la possibilità di selezionare il sistema che impedisce l'installazione di applicazioni non aziendali. Controllato Non controllato Disattiva Attiva Impedire all'utente del dispositivo di utilizzare l'apple App Store. Consentire l'apple App Store sul dispositivo, permettendo all'utente di installare qualsiasi applicazione pubblica gratuita tramite l'app Store. VMware, Inc. 9

10 Tabella 1 3. Descrizioni dei metodi di limitazione App Store disponibili (Continua) Supportato I profili Supervisione Restrizione Stato Configurazione Descrizione Modalità ristretta per applicazioni ios pubbliche Workspace ONE UEM ha sviluppato modi per consentire l'installazione di applicazioni pubbliche gratuite approvate dall'azienda quando questa opzione è attiva. Controllato Non controllato Disattiva Consentire l'apple App Store sul dispositivo, permettendo all'utente del dispositivo di installare qualsiasi applicazione pubblica gratuita tramite l'app Store. Quando si configura questa opzione, non è necessario configurare e applicare un profilo di restrizioni con la funzione Consenti l'installazione di applicazioni pubbliche. Attiva Impedire al dispositivo di installare applicazioni pubbliche gratuite dall'apple App Store. Eseguire il push di applicazioni pubbliche gratuite tramite Workspace ONE UEM. Configurare la restrizione dell'apple App Store Configurare la restrizione Consenti l'icona dell'app Store sulla pagina principale per permettere ai dispositivi di acquisire applicazioni pubbliche dall'app Store. Questa restrizione funziona sui dispositivi ios 9 o versione successiva. Procedura 1 Passare a Dispositivi > Profili > Visualizzazione elenco > Aggiungi. 2 Seleziona Apple ios. 3 Configurare le impostazioni generali per il profilo. 4 Selezionare Consenti l'icona dell'app Store sulla pagina principale, disponibile nella sezione Funzionalità del dispositivo del payload Restrizioni, per consentire al dispositivo di installare applicazioni pubbliche gratuite dall'app Store. 5 Selezionare Salva e pubblica per eseguire il push del profilo nei dispositivi. Modalità limitata per applicazioni pubbliche gratuite precedenti alla versione ios 9 La modalità limitata impedisce ai dispositivi ios precedenti a ios 9 di accedere alle applicazioni pubbliche gratuite a meno che l'applicazione venga approvata e distribuita dall'azienda. La limitazione è identica a quella di ios che si trova in Dispositivi > Profili, denominata Consenti l'installazione di applicazioni pubbliche. Workspace ONE UEM distribuisce l'opzione Modalità limitata ai dispositivi e blocca l'accesso all'app store per gli utenti finali. La distribuzione delle applicazioni pubbliche può essere eseguita con Workspace ONE UEM, garantendo così che siano approvate dall'azienda. VMware, Inc. 10

11 Modalità limitata limita il dispositivo permettendo di installare solo le applicazioni dell'app Store assegnate approvate dall'organizzazione. L'abilitazione automatica di questa impostazione invia un profilo limitato ai dispositivi Apple ios. La modalità limitata non richiede una limitazione supplementare quando Consenti l'installazione di applicazioni pubbliche è abilitato. Abilitare la modalità limitata per applicazioni pubbliche gratuite precedenti alla versione ios 9 Controllare l'origine dalla quale gli utenti finali installano le applicazioni pubbliche attivando Modalità ristretta per applicazioni ios pubbliche. Procedura 1 Passare a Gruppi e impostazioni > Tutte le impostazioni > App > Workspace ONE > Restrizioni app. 2 Abilitare Modalità ristretta per applicazioni ios pubbliche. VMware, Inc. 11