Gerenciamento de aplicativos para ios. VMware Workspace ONE UEM 1907

Transcrição

1 Gerenciamento de aplicativos para ios VMware Workspace ONE UEM 1907

2 Você pode encontrar a documentação técnica mais atualizada no site da VMware, em: Caso tenha comentários sobre esta documentação, envie seu feedback para: docfeedback@vmware.com VMware, Inc Hillview Ave. Palo Alto, CA VMware Brasil Rua Surubim, 504 4º andar CEP Cidade Monções São Paulo SÃO PAULO: Brasil Tel: Fax: Copyright 2019 VMware, Inc. Todos os direitos reservados. Informações sobre direitos autorais e marca registrada. VMware, Inc. 2

3 Conteúdo 1 4 Tipos de aplicativos e versões do SO com suporte para ios 4 Perfis de provisionamento para aplicativos internos do ios 5 Gerenciamento e atualizações de perfil de provisionamento de ios 5 Renovação de perfis de aprovisionamento do Apple ios 6 Configurar Aplicativos públicos para ios 6 Aplicativos ios públicos pagos e o Workspace ONE UEM 6 Controle da instalação de aplicativo público em dispositivos ios 9 VMware, Inc. 3

4 Gerenciamento de aplicativos para ios 1 Use o Workspace ONE UEM powered by AirWatch para enviar modelos industriais, comprados, VPP comprado, internos, aplicativos públicos e internos, aplicativos Web e aplicativos SaaS para dispositivos ios. Este capítulo inclui os seguintes tópicos: Tipos de aplicativos e versões do SO com suporte para ios Perfis de provisionamento para aplicativos internos do ios Configurar Aplicativos públicos para ios Tipos de aplicativos e versões do SO com suporte para ios O Workspace ONE UEM classifica os aplicativos como nativos (internos, públicos, comprados), SaaS e Web. Você carrega aplicativos dependendo do tipo. O Workspace ONE UEM oferece suporte a estas versões de SO para aplicativos Android com base no tipo de aplicativo. Tabela 1-1. Tipos de aplicativos e versões de sistemas operacionais compatíveis Tipo de aplicativo Modelos do setor Qualquer tipo de aplicativo compatível Plataformas compatíveis Apple ios v7.0 e superior com limitações para políticas de conformidade Interno Apple ios v7.0 e superior Observação Certifique-se de que os arquivos auxiliares empacotados com aplicativos Apple ios ou macos não tenham espaços nos nomes. Os espaços poderão causar problemas quando você carregar o aplicativo no console. Público (gratuito e pago) Apple ios v7.0 e superior Comprado B2B personalizado Apple ios v7.0 e superior Comprado VPP Apple ios v7.0 e superior Links da web Apple ios v7.0 e superior SaaS Apple ios v7.0 e superior VMware, Inc. 4

5 Perfis de provisionamento para aplicativos internos do ios Ao carregar um aplicativo interno no Workspace ONE UEM Console, carregue também o perfil de aprovisionamento gerado para esse aplicativo específico. Para que um aplicativo interno da Apple ios funcione, cada dispositivo que o esteja executando deve ter também o perfil de aprovisionamento instalado. O perfil de aprovisionamento autoriza dispositivos e desenvolvedores a criar e executar aplicativos construídos para dispositivos Apple ios. Para aplicativos internos, use arquivos do Apple ios Developer Enterprise Program e não do Apple ios Developer Program. Esses programas são diferentes. Ao obter um perfil de aprovisionamento móvel para seus aplicativos internos, verifique se ele é para distribuição na empresa (interna). Programa de desenvolvimento empresarial do Apple ios Esse programa facilita o desenvolvimento de aplicativos para uso interno. Use perfis desse programa para distribuir aplicativos internos na Workspace ONE UEM. Programa dos desenvolvedores do Apple ios Esse programa facilita o desenvolvimento de aplicativos para a App Store. Gerenciamento e atualizações de perfil de provisionamento de ios A Apple gera certificados de desenvolvimento que expiram dentro de três anos. No entanto, os perfis de aprovisionamento para os aplicativos feitos com os certificados de desenvolvimento vencem em um ano. Esse modelo pode criar problemas no Workspace ONE UEM. Os problemas podem ocorrer para desenvolvedores e usuários de dispositivos. Os desenvolvedores que criam e implementam várias versões de um aplicativo precisam encontrar uma maneira de remover perfis de aprovisionamento expirados associados aos aplicativos ativos. Os usuários de dispositivos recebem avisos sobre o status de um aplicativo 30 dias antes da expiração de um perfil de aprovisionamento. No entanto, se você puder gerenciar as renovações, poderá reduzir esses problemas. Você pode usar as datas de expiração que o Workspace ONE UEM exibe para resolver problemas. O Workspace ONE UEM exibe avisos de expiração no Console 60 dias antes da data de expiração. Você pode atualizar os perfis de provisionamento e aplicá-los a todos os aplicativos associados gerenciados no Workspace ONE UEM. Se os perfis de aprovisionamento não estiverem associados a outros aplicativos, você poderá removê-los ou substituir os mais antigos. VMware, Inc. 5

6 Renovação de perfis de aprovisionamento do Apple ios Renove seus perfis de provisionamento do Apple ios sem exigir que os usuários finais reinstalem o aplicativo. Você também pode renovar o arquivo para todos os aplicativos associados a ele. O Workspace ONE UEM Console notifica você 60 dias antes da expiração de perfil. Acesse links de expiração de perfis de provisionamento do Apple ios dentro do grupo organizacional (OG) aplicável. O Workspace ONE UEM Console não permite acesso, a menos que você esteja no OG correto. Quando um perfil de aprovisionamento do Apple ios expirar, os usuários dos dispositivos não poderão acessar o aplicativo correspondente e novos usuários ficarão impedidos de instalá-lo. Procedimentos 1 Vá para Aplicativos e livros > Aplicativos > Nativo > Interno. 2 Selecione o link de expiração (Vencimento em XX dias) na coluna Data de renovação para o aplicativo para o qual deseja atualizar o perfil de aprovisionamento. 3 Use a opção Renovar na aba Arquivos para carregar o arquivo substituto. 4 Selecione Atualizar o perfil de provisionamento para todos os aplicativos para aplicar o arquivo atualizado a todos os aplicativos associados. O Workspace ONE UEM só exibirá essa opção se vários aplicativos compartilharem o perfil de provisionamento. O Workspace ONE UEMlista os aplicativos que compartilham esse perfil de provisionamento para você na guia do menu Arquivos. O Workspace ONE UEM envia silenciosamente o perfil de provisionamento atualizado para todos os dispositivos que têm o aplicativo instalado. Configurar Aplicativos públicos para ios Em alguns cenários, não é viável usar o VPP da Apple. Nesse caso, você pode carregar aplicativos públicos pagos para dispositivos ios usando o mesmo processo dos outros aplicativos. Também para dispositivos ios, você pode configurar restrições adicionais para a funcionalidade da App Store, incluindo o ícone da App Store e a instalação de aplicativos públicos. Aplicativos ios públicos pagos e o Workspace ONE UEM O Workspace ONE UEM permite carregar aplicativos ios públicos pagos e distribuí-los nos cenários em que não é viável usar o programa de compra por volume (VPP) da Apple. A Workspace ONE UEM pode distribuir várias versões de sistema operacional, mas o gerenciamento de ios 9 e superior não exige etapas adicionais dos usuários. É melhor utilizar o VPP da Apple, se possível. O VPP pode gerenciar aplicativos pagos públicos em massa de forma eficiente e oferece várias opções de gerenciamento. VMware, Inc. 6

7 Comparação de procedimentos de aplicativos públicos pagos O ios simplificou o processo de comparação das etapas necessárias para enviar aplicativos ios públicos pagos a dispositivos. Ele permite que o Workspace ONE UEM assuma o gerenciamento de um aplicativo instalado previamente em um dispositivo, sem que os usuários tenham de excluir aplicativos. Observação Workspace ONE UEM não consegue assumir o gerenciamento de aplicativos instalados pelo usuário no ios 8 e anterior. Adicione qualquer versão do ios compatível como aplicativo público pago Ative o processo de aplicativos ios públicos pagos no Workspace ONE UEM Console. Adicione o aplicativo público ao Workspace ONE UEM Console. Adicione quaisquer outros parâmetros de gerenciamento como recursos de SDK e ativação de VPN por aplicativo. (Usuário) Compre o aplicativo. (Usuário) Exclua o aplicativo instalado pela Apple. (Usuário) Abra o AirWatch Catalog e inicie a instalação da Workspace ONE UEM para receber a versão gerenciada do aplicativo. Adicione versão do ios 9+ como aplicativo público pago Ative o processo de aplicativos ios públicos pagos no Workspace ONE UEM Console. Adicione o aplicativo público ao console da Workspace ONE UEM Console e habilite Tornar o aplicativo gerenciado pelo MDM se instalado pelo usuário na guia Implementação. Adicione quaisquer outros parâmetros de gerenciamento como recursos de SDK e ativação de VPN por aplicativo. (Usuário) Compre o aplicativo. A Apple instala automaticamente o aplicativo no dispositivo depois da aquisição. Não se aplica (Usuário) Abra o AirWatch Catalog e inicie a instalação da Workspace ONE UEM para receber a versão gerenciada do aplicativo. Grupos organizacionais, aplicativos públicos pagos Mantenha as implementações do VPP e os aplicativos ios públicos pagos em grupos organizacionais separados. Ative a opção de status público pago em um grupo organizacional que têm dispositivos aplicáveis inscritos. Uso do VPP quando está disponível Não implemente os mesmos aplicativos ios públicos pagos em um grupo organizacional que tem VPP configurado e contém um token de serviço (stoken). Se o VPP está configurado no grupo organizacional, use licenças do stoken, pois oferecem maior gerenciamento e controle do aplicativo. Ativação de aplicativos públicos pagos perto ou no local em que os dispositivos são inscritos Os dispositivos recebem atribuições de aplicativo do grupo organizacional mais próximo. Conheça a hierarquia do grupo organizacional e de onde os aplicativos ios públicos pagos são ativados. Se você atribuir um aplicativo em um grupo organizacional que não afeta o dispositivo, as instalações poderão falhar ou o aplicativo poderá ser instalado no dispositivo errado. VMware, Inc. 7

8 Tabela 1-2. Exemplo de atribuição de aplicativos públicos pagos, dependendo do grupo organizacional Grupo organizacional Status de públicos pagos Dispositivo inscrito Resultado Principal Ativado(a) Não O dispositivo não recebe o aplicativo público pago gerenciado, Herdeiro Desativado Sim e o sistema redireciona o dispositivo para a loja para instalar o aplicativo. Ativação de aplicativos ios públicos pagos no Console Ative a implementação de aplicativos ios públicos pagos no Workspace ONE UEM Console. Procedimentos 1 Vá para Grupos e ajustes > Todas as configurações > Aplicativos > Workspace ONE > Aplicativos públicos pagos. 2 Selecione Ativado(a) e salve as configurações. Implante aplicativo público pago Carregue aplicativos ios públicos pagos da loja de aplicativos no Workspace ONE UEM Console para disponibilizá-los no AirWatch Catalog. Pré-requisitos Ative aplicativos públicos pagos no Workspace ONE UEM Console. Consulte Ativação de aplicativos ios públicos pagos no Console. Procedimentos 1 Vá para Aplicativos e livros > Aplicativos > Nativo > Público e selecione Adicionar aplicativo. 2 Selecione Gerenciado por para visualizar o grupo organizacional de onde o aplicativo será carregado. 3 Selecione a Plataforma. 4 Digite uma palavra-chave na caixa de texto Nome para localizar o aplicativo na loja de aplicativos. 5 Selecione Próximo e use Selecionar para escolher o aplicativo na página de resultados da loja de aplicativos. 6 Configure as opções na aba Detalhes. A digitação de dados nessa aba é opcional, mas você pode registrar dados como a URL da loja do aplicativo, modelos compatíveis e categorias associadas. 7 Atribua Termos de uso obrigatórios para os aplicativos na aba Termos de uso. Isso é opcional. 8 Selecione Salvar e atribuir para disponibilizar o aplicativo para os usuários finais. VMware, Inc. 8

9 9 Configure regras de implementação flexível para a atribuição de aplicativos. Somente o modo de envio sob demanda está disponível. Permite que o usuário inicie a instalação para impedir o uso excessivo de largura de banda pelo sistema com a instalação automática de aplicativos. Além disso, permite que o usuário compre o aplicativo e exclua a versão inicial do dispositivo. Controle da instalação de aplicativo público em dispositivos ios A restrição denominada Permitir a App Store na tela inicial possibilita o controle da instalação de aplicativos públicos gratuitos em dispositivos ios 9 e superior, sem que seja preciso ativar qualquer outra restrição na Workspace ONE UEM. Essa opção é nativa da versão do sistema operacional, por isso é a melhor restrição desse tipo disponível para dispositivos ios 9 e superior supervisionados. Descrições de restrições da Apple ios App Store Controle o acesso à App Store para restringir ou permitir o acesso aos aplicativos públicos disponíveis na loja. A Workspace ONE UEM é compatível com restrições nativas do ios e restrições desenvolvidas localmente que controlam o acesso à loja de aplicativos. Tabela 1-3. Descrições dos métodos de restrição da App Store disponíveis Status de Restrição Permitir o ícone da App Store na tela inicial A melhor opção para dispositivos ios 9 e superiores porque utiliza as mais recentes tecnologias e pode enviar aplicativos por meio de vários sistemas. Perfis de dispositivo dispositivo Status Configuração Descrição Supervisionado Desativar Restrinja a instalação da Apple App Store no dispositivo para que o usuário não possa instalar aplicativos públicos gratuitos usando a App Store. No entanto, envie aplicativos públicos gratuitos utilizando a Workspace ONE UEM, a itunes ou o Apple Configurator. Ativar Permita a Apple App Store no dispositivo para que o usuário possa instalar qualquer aplicativo público gratuito usando a App Store. Permitir a instalação de aplicativos públicos Uma opção para várias versões do ios, mas não permite selecionar o sistema que restringe a instalação de aplicativos não empresariais. Supervisionado Não supervisionado Desativar Ativar Impeça que o usuário do dispositivo use a Apple App Store. Permita a Apple App Store no dispositivo para que o usuário possa instalar qualquer aplicativo público gratuito usando a App Store. VMware, Inc. 9

10 Status de Restrição Perfis de dispositivo dispositivo Status Configuração Descrição Modo restrito para aplicativos ios públicos A Workspace ONE UEM desenvolveu maneiras para permitir a instalação de aplicativos públicos gratuitos aprovados pela empresa quando essa opção está ativada. Ao configurar essa opção, você não precisa ajustar e aplicar um perfil de restrição com Permitir a instalação de aplicativos públicos. Supervisionado Não supervisionado Desativar Ativar Permita a App Store no dispositivo para que o usuário possa instalar qualquer aplicativo público gratuito usando a loja da Apple. Impeça o dispositivo de instalar aplicativos públicos gratuitos da Apple App Store. Envie aplicativos públicos gratuitos usando a Workspace ONE UEM. Configuração da restrição da Apple App Store Configure a restrição Permitir ícone da App Store na tela inicial para permitir que os usuários de dispositivos adquiram aplicativos públicos na App Store. Essa restrição funciona para dispositivos ios 9 e superior. Procedimentos 1 Vá para Dispositivos > Perfis > Modo de exibição de lista > Adicionar. 2 Selecione Apple ios. 3 Defina as configurações do perfil em Geral. 4 Selecione a opção Permitir ícone da App Store na tela inicial, localizada na seção Funcionalidade do dispositivo do payload Restrições, para permitir que o dispositivo instale aplicativos públicos gratuitos da loja de aplicativos. 5 Selecione Salvar e publicar para enviar o perfil para os dispositivos. Modo restrito para aplicativos ios públicos gratuitos anteriores ao ios 9 O Modo restrito restringe que dispositivos ios mais antigos que o ios 9 acessem aplicativos públicos gratuitos, a menos que o aplicativo seja aprovado e implantado pela organização. Essa restrição é a mesma para ios encontrada em Dispositivos > Perfis, rotulada Permitir a instalação de aplicativos públicos. O Workspace ONE UEM implementa a opção Modo restrito para dispositivos e bloqueia os usuários finais da loja de aplicativos. A Workspace ONE UEM pode implementar os aplicativos públicos, o que garante a aprovação da organização. O modo restrito limita o dispositivo, permitindo instalar somente os aplicativos aprovados pela organização. A ativação da configuração envia automaticamente um perfil restrito aos dispositivos Apple ios. O Modo restrito não requer uma restrição extra com a opção Permitir a instalação de aplicativos públicos ativada. VMware, Inc. 10

11 Ativação do modo restrito para aplicativos ios públicos gratuitos anteriores ao ios 9 Controle de onde os usuários finais instalam aplicativos públicos ativando o Modo restrito para aplicativos ios públicos. Procedimentos 1 Vá para Grupos e ajustes > Todas as configurações > Aplicativos > Workspace ONE > Restrições do aplicativo. 2 Ative o Modo restrito para aplicativos ios públicos. VMware, Inc. 11