Gestione applicazioni per Android - VMware Workspace ONE UEM 2001 - VMware Workspace ONE ...

Pagina creata da Angelo D'Agostino
 
CONTINUA A LEGGERE
Gestione applicazioni per
Android
VMware Workspace ONE UEM 2001
Gestione applicazioni per Android

È possibile trovare la documentazione tecnica più aggiornata sul sito Web di VMware all'indirizzo:

https://docs.vmware.com/it/

In caso di commenti sulla presente documentazione, inviare un messaggio all'indirizzo:

docfeedback@vmware.com

VMware, Inc.                                         VMware, Inc.
3401 Hillview Ave.                                   Centro Leoni Palazzo A
Palo Alto, CA 94304                                  Via Spadolini 5
www.vmware.com                                       Ground Floor
                                                     Milan, MI 20121
                                                     tel: +39 02 30412700
                                                     fax: +39 02 30412701
                                                     www.vmware.com/it

            ©
Copyright       2020 VMware, Inc. Tutti i diritti sono riservati. Informazioni sul copyright e sui marchi

VMware, Inc.                                                                                                2
Sommario

      1 Gestione applicazioni per Android 4
               Tipi di applicazioni e versioni del sistema operativo supportate per Android       6
               Workspace ONE Intelligent Hub per Android        6
               Distribuire applicazioni interne su dispositivi Android   8
               Distribuire applicazioni sui dispositivi Android mediante Google Play Store Gestito    9
                  Distribuire applicazioni pubbliche mediante Google Play Store gestito       9
                  Distribuire applicazioni private mediante Google Play Store gestito    10
                  Distribuire applicazioni Web mediante Google Play Store gestito       11
                  Organizzare le applicazioni nel Play Store gestito     12
               Assegnare applicazioni a gruppi smart sui dispositivi Android    12
               Attivare Google Play for Work in Workspace ONE UEM console         14
               Configurare Samsung Native Email in Workspace ONE UEM console             15
               OEMConfig sui dispositivi Android Enterprise      16
                  Configurazione delle impostazioni OEM nella console di Workspace ONE UEM            16

VMware, Inc.                                                                                               3
1
Gestione applicazioni per
Android

Utilizzare Workspace ONE UEM powered by AirWatch per inviare applicazioni Android pubbliche,
applicazioni interne e applicazione web ai dispositivi Android.

In seguito all'approvazione, assegnare l'applicazione ai dispositivi utilizzando i gruppi smart, un sistema di
Workspace ONE UEM che consente di raggruppare i dispositivi in base ai criteri definiti. Infine, assegnare
le Condizioni per l'utilizzo.

Le applicazioni per le quali si esegue il push tramite l'integrazione di Workspace ONE UEM e Android
offrono le stesse funzionalità di quelle scaricate da Google Play Store.

Tuttavia, è possibile utilizzare le funzionalità di Workspace ONE UEM per applicare i criteri per le
applicazioni. Ad esempio, è possibile aggiungere le configurazioni che semplificano l'utilizzo delle app e
configurare impostazioni per una maggiore sicurezza delle applicazioni.

n    Per una maggiore praticità, configurare l'opzione Invia configurazione applicazione. Le configurazioni
     delle app consentono di preconfigurare coppie chiavi/valore supportate e di eseguirne il push ai
     dispositivi, insieme all'applicazione. Esempi di valori supportati includono: nomi utente, password e
     impostazioni VPN. I valori supportati dipendono dall'applicazione.

n    Per aggiungere funzionalità di protezione, utilizzare i profili di Workspace ONE UEM per Android. I
     profili consentono di impostare codici d'accesso, applicare restrizioni e utilizzare certificati di
     autenticazione.

La console Workspace ONE UEM consente di eseguire il push delle versioni alfa, beta o di produzione.
L'uso delle versioni alfa e beta delle app consente di eseguire il test di compatibilità e stabilità prima di
eseguire il push della versione di produzione. È possibile selezionare gruppi smart specifici per il test e
utilizzare la distribuzione flessibile per determinare quali utenti riceveranno una specifica versione
dell'app. Se non si seleziona se eseguire il push della versione alfa o beta, viene assegnata
automaticamente la versione di produzione.

VMware, Inc.                                                                                                    4
Gestione applicazioni per Android

Per ulteriori informazioni sull'assegnazione delle applicazioni, consultare Assegnare applicazioni a gruppi
smart sui dispositivi Android .

Importante Le app per la produttività di VMware (Browser, Boxer, Content Locker e così via) non sono
supportate con le distribuzioni di contenitori di Android Knox (legacy), come le modalità Dual Persona o
Container Only, a causa di limitazioni tecniche relative alla separazione dei dati del contenitore Knox. La
Workspace ONE Intelligent Hub gestisce il contenitore dall'esterno e non è in grado di comunicare con le
app all'interno. Poiché le app richiedono un link diretto alla Workspace ONE Intelligent Hub per
comunicare con la console di Workspace ONE UEM, le app non possono essere configurate all'interno
del contenitore. Per poter utilizzare le app di produttività con Knox, è necessario che il dispositivo sia
registrato utilizzando Android Enterprise su un dispositivo su cui è in esecuzione Knox 3. x o versione
successiva.

Applicazioni Web Links per i dispositivi Android
Le applicazioni Web Links funzionano come un'applicazione su un dispositivo. Offrono agli utenti finali un
modo per accedere a un URL direttamente da un'icona nel menu del dispositivo. L'utente finale vede
l'icona e il titolo dell'applicazione Web Links, seleziona l'applicazione e si connette direttamente a un URL
specificato.

Le applicazioni Web Links sono utili per la navigazione a URL estesi con molti caratteri. È possibile
inserire icone di applicazioni Web Links sulla springboard. Queste icone connettono gli utenti finali ad
archivi interni o schermate di accesso senza bisogno di aprire un browser e digitare un lungo URL.

È possibile aggiungere link Web come applicazione nella sezione App e libri di Workspace ONE UEM
Console. Per ulteriori informazioni sull'aggiunta di link Web per Android, vedere Aggiungere applicazioni
Web Links.

Questo capitolo include i seguenti argomenti:

n    Tipi di applicazioni e versioni del sistema operativo supportate per Android

n    Workspace ONE Intelligent Hub per Android

n    Distribuire applicazioni interne su dispositivi Android

n    Distribuire applicazioni sui dispositivi Android mediante Google Play Store Gestito

n    Assegnare applicazioni a gruppi smart sui dispositivi Android

n    Attivare Google Play for Work in Workspace ONE UEM console

n    Configurare Samsung Native Email in Workspace ONE UEM console

n    OEMConfig sui dispositivi Android Enterprise

VMware, Inc.                                                                                                  5
Gestione applicazioni per Android

Tipi di applicazioni e versioni del sistema operativo
supportate per Android
Workspace ONE UEM classifica le applicazioni come native (interne, pubbliche, acquistate), SaaS e
Web. Caricare le applicazioni a seconda del tipo. Workspace ONE UEM supporta le versioni dei sistemi
operativi riportate di seguito per le applicazioni Android in base al tipo di applicazione.

Tabella 1-1. Tipi di applicazioni e versioni del sistema operativo supportate per Android
Tipo di applicazione                                       Piattaforme supportate

Interne                                                    Android v4.0 o versione successiva

Pubbliche (gratuite e a pagamento)                         Android v4.0 o versione successiva

Web Links                                                  Android v4.0 o versione successiva

SaaS                                                       Android v4.0 o versione successiva

Workspace ONE Intelligent Hub per Android
Workspace ONE Intelligent Hub per Android è un'applicazione che consente il livello di gestione dell'API
SDK Android native a cui Workspace ONE UEM si connette. Workspace ONE UEM utilizza le API SDK
Android native su dispositivi Android per le funzionalità di gestione e rilevamento. Le API SDK Android
native sono disponibili per qualsiasi applicazione di terze parti, incluso Workspace ONE Intelligent Hub e
qualsiasi altra applicazione che utilizzi AirWatch Software Development Kit (SDK).

Con AirWatch SDK, le applicazioni possono sfruttare le funzionalità chiave di MDM disponibili, quali:

n    Rilevamento compromissione del dispositivo

n    Monitoraggio GPS

n    Dettagli aggiuntivi sulle telecomunicazioni

n    Dettagli aggiuntivi sulla rete come l'indirizzo IP

n    Statistiche aggiuntive sulla batteria e sulla memoria

n    Numero di badging nativo

Dopo la registrazione, utilizzare Workspace ONE Intelligent Hub per accedere e gestire le informazioni e
le impostazioni dei dispositivi. Accede alle informazioni sul dispositivo dalle seguenti schede sulla sinistra
del display del dispositivo:

n    Questo dispositivo - Visualizza il nome dell'utente finale registrato, il nickname del dispositivo, lo
     stato di registrazione corrente, il metodo di connettività e lo stato di conformità.

n    Stato del dispositivo – Visualizza lo stato di registrazione corrente, incluso:

     n     Il server a cui è connesso il dispositivo.

     n     Il gruppo a cui il dispositivo è registrato.

     n     Lo stato attuale della rete compreso il SSID Wi-Fi attivo a cui è collegato il dispositivo.

VMware, Inc.                                                                                                  6
Gestione applicazioni per Android

n    Conformità - Visualizza un elenco di criteri di conformità attualmente attivi per il dispositivo.

n    Profili - Visualizza un elenco di profili attualmente installati sul dispositivo. Dall'elenco dei profili, si
     possono aggiornare e riapplicare i profili del dispositivo che potrebbero non essere sincronizzati o
     essere stati disinstallati.

n    App gestite - Visualizza un elenco di app gestite da Workspace ONE UEM installate sul dispositivo e
     il relativo stato di installazione.

n    Riguardo a - Visualizza il numero di versione di Workspace ONE Intelligent Hub installato sul
     dispositivo e fornisce un collegamento ipertestuale al Criterio della privacy associato e accettato al
     momento della registrazione del dispositivo.

Eseguire le funzioni di base di gestione del dispositivo dal menu di Workspace ONE Intelligent Hub nella
parte superiore del display:

n    Sincronizzazione dispositivo – Sincronizza le informazioni sul dispositivo più recenti e riceve gli
     aggiornamenti dagli amministratori IT.

n    App Catalog – Avvia l’App Catalog all’interno di Workspace ONE Intelligent Hub o del browser web
     nativo, se applicabile.

Ulteriori funzionalità sono accessibili dal menu dell'applicazione nell'angolo in alto a destra del display:

n    Modifica numero di telefono - Modifica il numero di telefono assegnato, se applicabile.

n    Invia il registro di debug – Trasmette a Workspace ONE UEM un registro di debug per il dispositivo.

n    Rimuovi dispositivo – Annulla la registrazione del dispositivo da Workspace ONE UEM.

I dispositivi Android che eseguono Android 6.0 (Marshmallow) e versioni successive utilizzano le opzioni
di risparmio energetico per le app e i dispositivi inattivi. Se un utente scollega un dispositivo e lo lascia
inattivo con lo schermo spento per un determinato periodo, il dispositivo entra in modalità Sospensione,
tentando di mantenere tale stato. Durante questo periodo non si registreranno attività di rete. La modalità
Sospensione influisce su come Workspace ONE Intelligent Hub riporta le informazioni a Workspace ONE
UEM.

Quando un dispositivo è alimentato a batteria e lo schermo è stato spento per un determinato periodo di
tempo, il dispositivo entra in modalità Sospensione e applica un sottoinsieme di restrizioni che
interrompono l'accesso alla rete delle app e rinviano i processi e le sincronizzazioni. Dopo che un
dispositivo è rimasto in modalità Sospensione per un periodo di tempo, il sistema invia le restrizioni di
sospensione rimanenti per riattivare i blocchi, gli allarmi, il GPS e le impostazioni Wi-Fi.

Inoltre, la modalità Standby delle app consente al dispositivo di stabilire se un'app è inattiva quando non
è in uso da parte dell'utente. Quando i dispositivi si trovano in uno di questi stati, Workspace ONE UEM
Console non riceve rapporti sui dettagli dei dispositivi stessi. Quando l'utente mette in carica un
dispositivo o apre un'app, il dispositivo riprende il normale funzionamento e l'invio di rapporti dalle app
AirWatch installate a Workspace ONE UEM Console riprende.

VMware, Inc.                                                                                                         7
Gestione applicazioni per Android

Applicazioni basate su Hub e SDK
AirWatch offre un SDK per l'integrazione nelle applicazioni create per la piattaforma Android.
L'integrazione dell'SDK nelle applicazioni consente all'applicazione di utilizzare le funzionalità di
AirWatch. Queste funzionalità includono il controllo dell'autenticazione per le applicazioni basate su SDK
e la condivisione di una sessione Single Sign-on tra le applicazioni che utilizzano SDK.

Tuttavia, è necessario abilitare la Crittografia a chiave con input utente in modo che la Workspace
ONE Intelligent Hub possa condividere un codice di accesso all'applicazione o una sessione SSO con
altre applicazioni SDK.

Per informazioni su AirWatch SDK per Android, vedere la documentazione relativa ad AirWatch SDK per
Android.

Per informazioni sulle funzionalità di SDK in Workspace ONE UEM Console, vedere la documentazione
relativa alle funzionalità MAM con le funzioni SDK.

Per informazioni sull'opzione Crittografia a chiave con input utente, vedere Dispositivi e utenti/Android/
Sicurezza nella documentazione delle impostazioni di sistema di Workspace ONE UEM.

Distribuire applicazioni interne su dispositivi Android
Le app interne sono app specifiche di un'organizzazione sviluppate dall'organizzazione stessa che
potrebbero non essere necessariamente ricercabili nell'App Store pubblico, ma cui si desidera che gli
utenti possano accedere dal proprio dispositivo.

Sono disponibili due opzioni per la distribuzione di app interne:

n    Aggiungerle a Google Play come applicazioni private. Queste applicazioni vengono aggiunte come
     applicazioni pubbliche in Workspace ONE UEM console dopo la pubblicazione in Google Play.

n    Ospitare il file .apk dell'applicazione come file locale. Solo per i dispositivi Android 6.0+.

     Per informazioni sul caricamento di app interne per i dispositivi gestiti Work (Android 6.0+), vedere
     l'argomento Aggiungere e distribuire le applicazioni interne come file locale disponibile nella
     documentazione di Mobile Application Management (MAM). Seguire tutte le istruzioni riportate in
     questa sezione perché le app siano approvate, caricate e assegnate agli utenti.

Se si distribuiscono app interne su dispositivi con profilo Android Work, aggiungere le app interne su
Google Play for Work, in modo che siano disponibili per specifici utenti Android. Caricare l'applicazione
accedendo alla console di sviluppo di Google Play con le credenziali aziendali. È disponibile un'opzione
da attivare, Limita distribuzione, che consente solo agli utenti del dominio specifico di visualizzare questa
applicazione su Google Play for Work (il Play Store con il badge). Dopo aver aggiunto le applicazioni
interne alla console di sviluppo, queste app vengono trattate come applicazioni pubbliche.

VMware, Inc.                                                                                                    8
Gestione applicazioni per Android

Distribuire applicazioni sui dispositivi Android mediante
Google Play Store Gestito
Google Play Store Gestito è il metodo consigliato per gestire tutti i casi d'uso di distribuzione delle
applicazioni sui dispositivi Android. Google Play Gestito viene caricato in un iFrame all'interno della
console di Workspace ONE UEM ogni volta che viene aggiunta un'applicazione pubblica e quando viene
configurata una registrazione di Android Enterprise EMM. L'iFrame viene aperto tramite l'integrazione API
con Google Play e non è ospitato da VMware.

Distribuire applicazioni pubbliche mediante Google Play Store
gestito
Cercare in Google Play Store direttamente dalla console di Workspace ONE UEM per aggiungere
applicazioni da Google Play Store Gestito per gli utenti.

Procedura

1    Selezionare App e libri > Pubbliche > Aggiungi applicazione.

2    Selezionare Android dal menu a discesa Piattaforma.

3    Selezionare una delle seguenti opzioni per aggiungere un'applicazione:

     Impostazione                         Descrizione

     Cerca nell'App Store                 Seleziona questa impostazione per cercare l'applicazione nell'app store. Google
                                          Play viene avviato in Workspace ONE UEM console tramite un iFrame.

     Inserisci URL                        Immettere l'URL dell'app.

     Importa da Play                      Selezionare per importare le applicazioni approvate in precedenza.

4    Selezionare Avanti o immettere il Nome delle applicazioni che si desidera aggiungere
     all'integrazione. Google Play si aprirà direttamente da Workspace ONE UEM Console.

5    Cercare le app desiderate utilizzando il campo Cerca o sfogliando la sezione app.

6    Controllare le autorizzazioni che l'applicazione richiede sul dispositivo e selezionare Approva.

7    Gli aggiornamenti futuri dell'applicazione potrebbero richiedere ulteriori autorizzazioni sul dispositivo.
     Se si sceglie di approvare automaticamente gli aggiornamenti e di consentirne l'inserimento nei
     dispositivi, è consigliabile selezionare Mantieni approvato quando l'app richiede nuove
     autorizzazioni.

     Se un'applicazione viene aggiornata, assicurarsi che non sia necessario riapprovarla in Google Play
     Store.

VMware, Inc.                                                                                                                9
Gestione applicazioni per Android

8    Configurare le opzioni nella scheda Dettagli.

     Impostazione                         Descrizione

     Nome                                 Visualizzare il nome dell'applicazione.

     Visualizza nell'App Store            Visualizzare il record dello store da cui è possibile scaricare l'applicazione e
                                          ottenere informazioni su di essa.

     Categorie                            Utilizzare le categorie per identificare l'utilizzo dell'applicazione.
                                          È possibile configurare categorie di applicazioni personalizzate o mantenere la
                                          categoria precodificata dell'app.

     Modelli supportati                   Selezionare tutti i modelli di dispositivo che eseguiranno questa applicazione.

     L'app è limitata all'installazione   Assegnare questa applicazione ai dispositivi Android che supportano la funzionalità
     silenziosa                           di disinstallazione silenziosa.
     Android                              Workspace ONE UEM non può installare o disinstallare silenziosamente
                                          applicazioni pubbliche. Tuttavia, è possibile controllare le app per cui si esegue il
                                          push ai propri dispositivi Android standard o aziendali. I dispositivi aziendali
                                          Android supportano attività silenziose.

     Gestita da                           Visualizzare il gruppo a cui appartiene l'applicazione nella gerarchia di gruppi di
                                          Workspace ONE UEM.

9    (Facoltativo) Assegnare le Condizioni per l'utilizzo necessarie per l'applicazione nella scheda
     Condizioni per l'utilizzo.

     Le condizioni per l'utilizzo consentono all'organizzazione di dichiarare specificamente come utilizzare
     l'applicazione. Chiariscono all'utente cosa può aspettarsi dall'applicazione. Quando l'applicazione
     invia un push ai dispositivi, gli utenti visualizzano una pagina con le condizioni per l'utilizzo che
     devono accettare per poter utilizzare l'applicazione. Se gli utenti non accettano, non possono
     accedere all'applicazione.

10 Selezionare la scheda SDK e assegnare il Profilo SDK predefinito o personalizzato e un profilo
   applicazione all'applicazione. I profili SDK applicano funzioni avanzate di gestione alle applicazioni.

11 Selezionare Salva e assegna per configurare le opzioni di distribuzione flessibili per l'applicazione.

Operazioni successive

Verificare che l'applicazione sia stata importata dopo l'approvazione. La console consentirà di andare al
passaggio successivo per designare i gruppi di assegnazione.

Per ulteriori informazioni sull'assegnazione di app, vedere Assegnare applicazioni a gruppi smart sui
dispositivi Android

Distribuire applicazioni private mediante Google Play Store
gestito
È possibile pubblicare le applicazioni sviluppate dall'azienda oppure le applicazioni sviluppate per
l'azienda possono essere ospitate e distribuite tramite Play Store gestito. Durante l'aggiunta di un'app
pubblica a un gruppo con Android Enterprise abilitato, l'iFrame viene caricato e le app private sono
disponibili nel menu di sinistra. Ulteriori informazioni, come una descrizione, immagini e altro, possono

VMware, Inc.                                                                                                                      10
Gestione applicazioni per Android

essere aggiunte mediante le Opzioni avanzate dopo il caricamento. Le app private caricate tramite
iFrame non possono mai essere rese pubbliche.

Procedura

1    Selezionare App e libri > Pubbliche > Aggiungi applicazione.

2    Selezionare Android dal menu a discesa Piattaforma.

3    Selezionare Cerca nello store per cercare l'applicazione nell'App Store. Lasciare vuoto il Nome e
     selezionare Avanti. Google Play viene aperto direttamente dalla console di Workspace ONE UEM.

4    Accedere a App private dal menu a sinistra.

5    Immettere il Titolo e caricare il file APK.

     Nota
     n     Il caricamento tramite l'iFrame pubblica l'applicazione in soli 10 minuti e on è soggetto alla tariffa
           una tantum che viene addebitata per creare un account Google Developer.

     n     Le applicazioni private non possono mai essere caricate più di una volta, in quanto Google Play
           garantisce che ciascuna applicazione abbia un nome di pacchetto univoco.

     n     Le applicazioni private eliminate non possono essere ricaricate con lo stesso nome di pacchetto.
           Eliminare le applicazioni private solo se non si desidererà più riutilizzare lo stesso nome di
           pacchetto. Il nome del pacchetto è un nome univoco che identifica un'app specifica.

Distribuire applicazioni Web mediante Google Play Store gestito
Le applicazioni Web sono collegamenti sui dispositivi Android che gli utenti possono aprire per passare
agli URL predefiniti. Sui dispositivi Android, le applicazioni Web possono essere gestite in modo simile
alle applicazioni pubbliche. Per farlo, gli amministratori devono impostare il titolo, l'URL, la modalità di
visualizzazione e l'icona. Google Play Store gestito viene caricato in un iFrame che crea un oggetto App
Web trattato da Workspace ONE UEM, da Google Play e dal sistema operativo Android come se fosse
un'applicazione pubblica.

Procedura

1    Selezionare App e libri > Pubbliche > Aggiungi applicazione.

2    Selezionare Android dal menu a discesa Piattaforma.

3    Selezionare Cerca nello store per cercare l'applicazione nell'App Store. Lasciare vuoto il Nome e
     selezionare Avanti. Google Play viene aperto direttamente dalla console di Workspace ONE UEM.

4    Accedere alle App Web dal menu a sinistra.

5    Creare un'App Web.

     a     Immettere il Titolo e l'URL.

     b     Selezionare la Modalità di visualizzazione.

     c     Caricare l'Icona.

VMware, Inc.                                                                                                    11
Gestione applicazioni per Android

     d     Selezionare Crea.

     e     Dopo aver salvato l'app Web, selezionare la freccia Indietro nella parte superiore sinistra della
           schermata.

6    Selezionare l'App Web.

7    Scegliere l'opzione Seleziona nella parte inferiore della schermata.

8    Selezionare Salva e assegna per configurare le opzioni di distribuzione flessibile per l'App Web.

     Nota La pubblicazione dell'applicazione Web crea l'applicazione. Tuttavia, la pubblicazione per gli
     utenti non avviene finché non si assegna l'applicazione all'interno della console di Workspace ONE
     UEM.

Organizzare le applicazioni nel Play Store gestito
Gli amministratori di Workspace ONE UEM possono semplificare l'accesso alle app consigliate
aggiungendo le applicazioni in raccolte che vengono visualizzate come righe nel Play Store gestito. Dopo
avere abilitato questa funzionalità, esiste il requisito minimo di una raccolta in qualsiasi momento. Le app
che non sono state assegnate a una raccolta possono essere trovate solo nell'archivio Play Store gestito
utilizzando la funzionalità di ricerca.

Prerequisiti

Una volta che un ambiente ha iniziato a utilizzare le raccolte, Google Play gestito non può riportato a uno
stato precedente. Poiché non è possibile eseguire il rollback della modifica delle raccolte, i clienti sono
vivamente incoraggiati a testare la funzionalità in ambiente sandbox per assicurarsi che sia coordinata
con l'esperienza e le funzionalità richieste dall'utente finale prima di eseguirne il rollout in qualsiasi
ambiente di produzione.

Procedura

1    Selezionare App e libri > Pubbliche > Aggiungi applicazione.

2    Selezionare Android dal menu a discesa Piattaforma.

3    Selezionare Cerca nello store per cercare l'applicazione nell'App Store. Lasciare vuoto il Nome e
     selezionare Avanti. Google Play viene aperto direttamente dalla console di Workspace ONE UEM.

4    Accedere a Organizza le app dal menu a sinistra.

5    Creare raccolte e aggiungere app alla raccolta per impostare il layout di Play Store.

Assegnare applicazioni a gruppi smart sui dispositivi
Android
Dopo aver approvato l'applicazione da Google Play Store, si verrà reindirizzati a Workspace ONE UEM
console per assegnare le applicazioni ai gruppi smart nella scheda Assegnazione.

VMware, Inc.                                                                                                   12
Gestione applicazioni per Android

Procedura

1    Nella scheda Assegnazioni selezionare Aggiungi assegnazione e configurare i seguenti dettagli:

     Impostazione                           Descrizione

     Gruppi smart assegnati                 Seleziona un gruppo smart esistente oppure creane uno.

                                            Nota Quando un dispositivo appartiene a più gruppi di assegnazione con una
                                            diversa coppia chiave-valore (KVP) di configurazione dell'applicazione avente la
                                            stessa priorità, ai dispositivi viene inviata la KVP del gruppo smart aggiunto per
                                            primo. Attualmente, se il primo gruppo smart dello scenario precedente viene
                                            rimosso dall'assegnazione, la configurazione del secondo gruppo smart non viene
                                            applicata automaticamente, a meno che non venga rieseguito il push
                                            dell'applicazione, o finché non si fa clic sul pulsante di invio configurazione app.

     Limita ai dispositivi che supportano   Assegnare questa applicazione ai dispositivi Android che supportano la funzionalità
     attività silenziose                    di disinstallazione silenziosa.
     Android                                AirWatch non può installare o disinstallare applicazioni pubbliche silenziosamente,
                                            ma questa opzione consente di controllare le applicazioni in cui eseguire il push fra
                                            i dispositivi Android standard o aziendali. I dispositivi Android Enterprise
                                            supportano un'attività silenziosa.

     Visualizza assegnazione dispositivo    Visualizza l'elenco dei dispositivi disponibili in base ai gruppi smart assegnati.

     Metodo di distribuzione app            Impostare l'applicazione in modo che venga installata automaticamente (auto) o
                                            manualmente (su richiesta) a seconda della necessità.
                                            n   Su richiesta – Distribuisce contenuti di un catalogo o di un altro agente delle
                                                distribuzione e permette che l'utente del dispositivo scelga se e quando
                                                installarli.

                                                Questa è l'opzione migliore per i contenuti che non sono fondamentali per
                                                l'organizzazione. Permettere agli utenti di scaricare i contenuti quando vogliono
                                                consente anche di risparmiare larghezza di banda e limita il traffico non
                                                necessario.
                                            n   Automatico – Distribuisce contenuti di un catalogo o di un altro hub delle
                                                distribuzione su un dispositivo, al momento della registrazione. Una volta
                                                registrati i dispositivi, il sistema richiede agli utenti di installare i contenuti.

                                                Questa è la scelta migliore per i contenuti di importanza critica per
                                                l'organizzazione e i relativi utenti mobili.

     Accesso gestito                        Abilita la gestione adattativa per impostare AirWatch per la gestione del dispositivo,
                                            in modo da consentire al dispositivo di accedere all'applicazione.

     App Tunneling                          Configurare una VPN al livello dell'applicazione e selezionare il Profilo VPN per-
                                            app. Gli utenti accedono all'applicazione usando una VPN che garantisce che
                                            l'accesso e l'uso delle applicazioni sono attendibili e sicuri.

     Android Legacy                         Selezionare il profilo di configurazione della VPN da utilizzare per questa
                                            applicazione. Questo campo viene visualizzato quando è abilitata la funzionalità di
                                            App Tunneling.

     Android                                Selezionare il profilo di configurazione della VPN da utilizzare per questa
                                            applicazione. Questo campo viene visualizzato quando è abilitata la funzionalità di
                                            App Tunneling.

     Versione pre-rilascio                  Selezionare per eseguire il push della versione alfa o beta dell'app. Selezionare
                                            Nessuno per eseguire automaticamente il push della versione di produzione
                                            dell'app.

VMware, Inc.                                                                                                                           13
Gestione applicazioni per Android

     Impostazione                          Descrizione

     Configurazione applicazioni           Consente di configurare opzioni specifiche dell'applicazione e inviare le
                                           configurazioni ai dispositivi insieme all'applicazione, in modo automatico. Non è
                                           necessario che gli utenti configurino manualmente i valori specificati nei propri
                                           dispositivi.

     L'applicazione utilizza l'SDK di      Identificare se l'app utilizza le funzionalità di AirWatch SDK e necessita di un profilo
     AirWatch                              per applicare le funzionalità.
                                           La funzionalità è facoltativa e avanzata. Per ulteriori informazioni sulle impostazioni
                                           predefinite per i profili, vedere Funzionalità MAM con impostazioni e criteri e
                                           AirWatch SDK nella documentazione di Mobile Application Management (MAM).
                                           n   Selezionare il profilo dal menu a discesa Profilo SDK. Questo profilo applica le
                                               funzionalità configurate in Impostazioni e criteri (Predefinito) o le funzionalità
                                               configurate in profili individuali tramite Profili.
                                           n   Selezionare il profilo del certificato dal menu a discesa Profilo applicazione in
                                               modo che l'applicazione e AirWatch comunichino in modo sicuro.

     Aggiungi eccezione                    Distribuire applicazioni per casi di utilizzo insoliti che possono svilupparsi all'interno
                                           di un'organizzazione.
                                           n   Applicare Gruppi di utenti e tipi di Proprietà dispositivo alle eccezioni
                                               nell'area Criteri.
                                           n   Selezionare un Valore di override per creare specifiche eccezioni alle opzioni.
                                               Le opzioni Valore di override variano a seconda della piattaforma.

2    Assegnare le Condizioni per l'utilizzo necessarie per l'applicazione nella scheda Condizioni per
     l'utilizzo. Stabilire dei Termini di utilizzo è facoltativo. Le condizioni per l'utilizzo consentono
     all'organizzazione di dichiarare specificamente come utilizzare l'applicazione. Chiariscono all'utente
     cosa può aspettarsi dall'applicazione. Quando l'applicazione invia un push ai dispositivi, gli utenti
     visualizzano una pagina con le condizioni per l'utilizzo che devono accettare per poter utilizzare
     l'applicazione. Se gli utenti non accettano, non possono accedere all'applicazione.

     a     Su richiesta: le condizioni per l'utilizzo vengono visualizzate quando l'utente del dispositivo
           seleziona l'opzione di installazione nell'App Catalog.

     b     Automatico: le condizioni per l'utilizzo vengono visualizzate quando l'utente del dispositivo apre
           l'App Catalog.

3    Selezionare Salva e pubblica per rendere l'applicazione disponibile agli utenti finali.

Attivare Google Play for Work in Workspace ONE UEM
console
È necessario abilitare Google Play for Work per visualizzare le applicazioni Android nel Work Play Store
sui dispositivi assegnati se si è configurato Android prima di AirWatch v9.2. Se si distribuisce Workspace
ONE UEM Console 9.3+, questa opzione non viene visualizzata.

Procedura

1    Passare a Gruppi e impostazioni > Tutte le impostazioni > Dispositivi e utenti > Android >
     Registrazione EMM Android.

VMware, Inc.                                                                                                                       14
Gestione applicazioni per Android

2    Selezionare Abilita Google Play Store. Una volta abilitato, questa opzione scompare dalla pagina
     Impostazioni.

Configurare Samsung Native Email in Workspace ONE
UEM console
Samsung Native Email consente agli utenti di gestire senza problemi più account e-mail personali e
aziendali. Samsung Native Exchange Email è configurabile all'interno delle modalità di registrazione dei
dispositivi Android completamente gestiti, con profilo Android Work (in precedenza COPE), utilizzando le
configurazioni dell'applicazione. È possibile configurare Samsug Native Email con o senza
l'autenticazione basata su certificato.

Eseguire le operazioni riportate di seguito per configurare le impostazioni di Samsung Native Email in
UEM console.

Prerequisiti

n    Se si utilizza l'autenticazione basata su certificato, assicurarsi di creare un profilo di credenziali prima
     di impostare la configurazione dell'app. Per ulteriori informazioni, vedere Distribuire le credenziali.

n    I certificati devono essere creati e installati sul dispositivo, tramite un profilo di credenziali o mediante
     l'installazione manuale dei certificati, prima che venga distribuita la configurazione dell'app.

n    È necessario conoscere l'alias dei certificati o utilizzare una variabile di ricerca per l'alias.

     Nota Per evitare la mancata riuscita della configurazione delle e-mail:

     n     Nel modello di richiesta certificato, utilizzare un valore di ricerca per determinare il nome
           dell'oggetto del certificato. Questa operazione verrà utilizzata per l'alias.

     n     Nella configurazione dell'app per Samsung Email, selezionare lo stesso valore di ricerca
           specificato in precedenza per le impostazioni del certificato necessarie.

Procedura

1    Selezionare App e libri > Pubbliche > Aggiungi applicazione.

2    Selezionare Android dal menu a discesa Piattaforma.

3    Selezionare Cerca nell'App Store dal campo Sorgente.

     Google Play Store si apre direttamente da Workspace ONE UEM console.

4    Selezionare l'app Samsung Email e fare clic su Approva.

5    Selezionare Salva e assegna per continuare, quindi selezionare Aggiungi assegnazione.

6    Scorrere verso il basso fino a Configurazione applicazioni e selezionare Attivato per visualizzare e
     configurare le impostazioni di Exchange o Email.

7    Utilizzare i valori di ricerca per configurare le opzioni dinamiche, ad esempio nome utente, indirizzo e-
     mail o alias di certificato.

VMware, Inc.                                                                                                     15
Gestione applicazioni per Android

OEMConfig sui dispositivi Android Enterprise
OEMConfig è una soluzione standard con cui gli OEM (Original Equipment Manufacturer) di Android
offrono funzionalità di gestione aggiuntive agli amministratori, oltre a quelle offerte in origine da Android
Enterprise. OEMConfig è un'applicazione costruita e gestita dall'OEM e ospitata in Google Play.
L'applicazione sfrutta gli standard di AppConfig per consentire all'amministratore di configurare
dinamicamente tutte le impostazioni desiderate, offerte dall'OEM, con un'interfaccia utente basata sui
dati. Poiché le impostazioni sono basate sui dati e sull'app, per accedere alle impostazioni più recenti
offerte dall'OEM non è necessario alcun aggiornamento della console.

Utilizza le applicazioni OEMConfig per aggiungere, creare e personalizzare le impostazioni specifiche
dell'OEM per i dispositivi Android Enterprise. L'applicazione viene pubblicata sui dispositivi tramite UEM e
viene installata in modalità invisibile all'utente utilizzando Google Play gestito di Android Enterprise. Le
impostazioni personalizzate vengono trasmesse all'applicazione durante o dopo l'installazione e
l'applicazione richiama le corrispondenti API proprietarie sul dispositivo. I diversi OEM possono includere
impostazioni diverse, e queste impostazioni possono variare in base alla modalità di gestione (Work
gestito, profilo Work o COPE). Le impostazioni disponibili dipendono da ciò che l'OEM include nella
propria app OEMConfig. Per ulteriori informazioni sul supporto di OEMConfig, contatta il fornitore OEM.

Configurazione delle impostazioni OEM nella console di
Workspace ONE UEM
In genere, per configurare le impostazioni che non sono integrate in Workspace ONE UEM, si utilizza
OEMConfig. I diversi OEM (Original Equipment Manufacturer) includono impostazioni diverse. Le
impostazioni disponibili dipendono da ciò che l'OEM include nella propria applicazione OEMConfig.

Completare la procedura che segue per configurare le impostazioni OEM di un'applicazione OEMconfig
nella console di Workspace ONE UEM.

Prerequisiti

Prima di iniziare la configurazione dei dispositivi con OEMConfig, tenere presenti le seguenti avvertenze:

n    Le impostazioni OEM sono un'interfaccia utente basata sui dati che utilizza caselle di testo e supporta
     valori di consultazione per le configurazioni specifiche dell'utente o del dispositivo.

n    Se una qualsiasi delle impostazioni OEM viene lasciata vuota o non è selezionata, Workspace ONE
     UEM non invia la coppia chiave-valore al dispositivo ed è esclusa dalla configurazione.

n    Il pulsante Cancella cancella tutti i valori della configurazione corrente, inclusi i valori predefiniti.

n    Utilizzare il pulsante Cancella per impostare un sottoinsieme di configurazioni.

n    Utilizzare il pulsante Cancella in ogni pagina di configurazione per cancellare le impostazioni di
     configurazione.

n    L'OEM crea un'app OEMConfig e la carica su Google Play. Se non è disponibile in Google Play,
     contattare l'OEM per richiedere ulteriori informazioni.

VMware, Inc.                                                                                                     16
Gestione applicazioni per Android

Procedura

1    Recuperare l'app OEMConfig da Google Play Store gestito.

     a     Selezionare App e libri > Pubbliche > Aggiungi applicazione.

     b     Selezionare Android dal menu a discesa Piattaforma.

2    Nel menu a comparsa, compilare le seguenti caselle di testo con le informazioni fornite:

     Impostazione                         Descrizione

     Gestita da                           Selezionare il gruppo configurato per gestire le applicazioni. Solo gli amministratori
                                          IT che appartengono a quel gruppo possono modificare le configurazioni
                                          dell'applicazione OEMconfig.

     Piattaforma                          Android

     Sorgente                             Cerca nell'App Store

     Nome                                 App OEMConfig. Ad esempio, immettere Plugin Servizio Knox se si sta
                                          cercando di configurare le impostazioni OEM per il plugin del servizio Knox.

3    Fare clic su Approva per aggiungere l'applicazione OEMConfig come applicazione approvata.

4    Modificare le Configurazioni dell'app per abilitare o disabilitare i criteri. Nella scheda Assegnazioni
     selezionare Aggiungi assegnazione.

     a     Nella pagina di visualizzazione dettagliata fare clic su Assegna.

     b     Selezionare l'app di configurazione OEM e fare clic su Modifica.

     c     Modificare la configurazione dell'applicazione per configurare le impostazioni OEM
           dell'applicazione OEMconfig.

5    Nella schermata di configurazione dell'app configurare le impostazioni OEM e modificare i criteri di
     distribuzione.

6    Nella finestra a comparsa Aggiorna assegnazione fare clic su Salva e pubblica.

7    Nella finestra a comparsa Anteprima dispositivi assegnati fare clic su Pubblica.

VMware, Inc.                                                                                                                  17
Puoi anche leggere