Distribuindo o aplicativo VMware Workspace ONE Intelligent Hub com os Serviços do Hub. JUNHO DE 2019 VMware Workspace ONE

Transcrição

1 Distribuindo o aplicativo VMware Workspace ONE Intelligent Hub com os Serviços do Hub JUNHO DE 2019 VMware Workspace ONE

2 Você pode encontrar a documentação técnica mais atualizada no site da VMware, em: Caso tenha comentários sobre esta documentação, envie seu feedback para: docfeedback@vmware.com VMware, Inc Hillview Ave. Palo Alto, CA VMware Brasil Rua Surubim, 504 4º andar CEP Cidade Monções São Paulo SÃO PAULO: Brasil Tel: Fax: Copyright 2018, 2019 VMware, Inc. Todos os direitos reservados. Informações sobre direitos autorais e marca registrada. VMware, Inc. 2

3 Conteúdo Distribuindo o aplicativo Workspace ONE Intelligent Hub com os Serviços do Hub 6 1 Visão geral de como trabalhar com os Serviços do Hub e o aplicativo Intelligent Hub 7 Requisitos do sistema para implantações hospedadas em nuvem com os Serviços de Hub 7 Administrando Serviços do Hub com o Workspace ONE UEM e o VMware Identity Manager 8 2 Ativando Serviços do Workspace ONE Hub 11 Como ativar os Serviços do Hub 11 Ativar Serviços do Hub para clientes existentes do UEM 12 Solicitar um tenant de nuvem 13 Usando a instância em nuvem dos Serviços de Hub diferente da configurada para o aplicativo Workspace ONE 14 3 Configurando os Serviços de Hub para sua organização 15 Usando Serviços de Hub sem ativar o VMware Identity Manager 15 Ativar o Catálogo do Hub para os clientes do Workspace ONE que estão atualizando para os Serviços de Hub 16 Personalizar a exibição do catálogo do Hub 17 Adicionar uma seção Promoções à exibição do catálogo 18 Adicionar categorias em destaque como seções na exibição do catálogo 19 Adicionar uma guia personalizada 19 Visualizar aplicativos virtuais em telas pequenas 20 Personalizar a identidade visual do aplicativo Intelligent Hub 20 Serviços do Hub quando o VMware Identity Manager está integrado 21 Usando os Serviços de Hub quando o Workspace ONE UEM e o VMware Identity Manager estão integrados 22 Ativar a experiência de navegador da Web do Intelligent Hub 23 Ativar o serviço do People para o aplicativo Intelligent Hub 23 Usando o serviço de notificações do Hub 24 4 Gerenciando a configuração do Workspace ONE 29 Gerenciando a configuração de integração do Workspace ONE UEM Console 29 Visualizando a configuração do Workspace ONE no console do VMware Identity Manager 30 Registrando domínios de para a descoberta automática 31 Configurar a descoberta automática no VMware Identity Manager 32 5 Visão geral da configuração do VMware Identity Manager para autenticação de Single Sign-On 33 VMware, Inc. 3

4 Visão geral da instalação do conector 33 Sincronizando usuários com diretórios do VMware Identity Manager 34 Sincronizando contas de usuário do seu serviço de diretório 35 Sincronizando contas de usuário básicas locais 37 Mapeando domínios do VMware Identity Manager para vários grupos organizacionais no Workspace ONE UEM 38 Mapear grupos de organizações no Workspace ONE UEM para domínios do VMware Identity Manager 38 Estratégias de implantação para configurar vários grupos organizacionais do Workspace ONE UEM 39 Aplicando métodos de autenticação no Workspace ONE 43 Usando provedores de identidade integrados 44 Configurar os provedores de identidade integrados 44 Gerenciando o acesso do usuário a seus aplicativos no catálogo 45 6 Configurando o Single Sign-On móvel 51 Configurar o Workspace ONE UEM Enterprise Mobility Management no Google para Android 52 7 Gerenciando aplicativos no Catálogo 54 Adicionando aplicativos ao catálogo 54 Adicionando aplicativos Web ao catálogo da sua organização 55 Agrupando aplicativos em categorias 55 Ativar catálogo do Hub para Workspace ONE UEM 56 8 Implantando o aplicativo Workspace ONE Intelligent Hub 57 Distribuindo o aplicativo Workspace ONE Intelligent Hub para ios e Android 57 Configuração do aplicativo do Workspace ONE UEM para pares de chave-valor da empresa 58 Implantando o aplicativo Workspace ONE Intelligent Hub para macos 60 Como acessar o portal do usuário em navegadores da Web 61 9 Sobre a inscrição do MDM no VMware Workspace ONE Intelligent Hub 62 Movendo para o Workspace ONE Intelligent Hub from AirWatch Agent 62 Configurações de gerenciamento de dispositivos móveis do aplicativo Intelligent Hub 63 Ativar o modo de inscrição e autenticação de dispositivo do Intelligent Hub 64 Ativar a inscrição não gerenciada para dispositivos ios 65 Opções de gerenciamento de dispositivos para aplicativos públicos e internos 66 Gerenciando acesso a aplicativos Experiência do usuário com o aplicativo Workspace ONE Intelligent Hub 69 Instalando e configurando o aplicativo Intelligent Hub em dispositivos 70 Configurando códigos de acesso para o aplicativo Workspace ONE Intelligent Hub 70 Experiência do usuário ao acessar aplicativos a partir do aplicativo Intelligent Hub 71 VMware, Inc. 4

5 Configurações de conta do aplicativo Intelligent Hub 72 Usando a funcionalidade People no aplicativo Hub 73 Recebendo notificações 73 Acessando aplicativos nativos 75 Experiência do usuário ao acessar aplicativos em um navegador da Web 75 Configurações de conta disponíveis na exibição do navegador da Web Como acessar outros documentos 77 VMware, Inc. 5

6 Distribuindo o aplicativo Workspace ONE Intelligent Hub com os Serviços do Hub A distribuição do aplicativo Workspace ONE Intelligent Hub com o guia de Serviços do Hub fornece informações sobre como ativar e configurar os Serviços do Workspace ONE Hub para implantações em nuvem do Workspace ONE e sobre como distribuir o aplicativo Workspace ONE Intelligent Hub. Público-alvo Estas informações se destinam aos administradores de tenant que estejam familiarizados com os serviços do Workspace ONE UEM e do VMware Identity Manager. VMware, Inc. 6

7 Visão geral de como trabalhar com os Serviços do Hub e o aplicativo Intelligent Hub 1 O aplicativo VMware Workspace ONE Intelligent Hub oferece uma experiência de integração unificada em dispositivos ios, Android e macos, um catálogo para seus recursos corporativos e a integração opcional dos Serviços do Hub. Os Serviços do Hub oferecem um catálogo unificado, notificações acionáveis para informar os funcionários e um diretório do People para uma experiência de espaço de trabalho digital completa. O aplicativo Intelligent Hub pode ser implantado com o Workspace ONE UEM para inscrever e gerenciar dispositivos. O aplicativo Intelligent Hub facilita a inscrição e permite o gerenciamento em tempo real e o acesso a informações do dispositivo. Sem a integração com o VMware Identity Manager, os Serviços do Hub podem operar com o Workspace ONE UEM sozinho. É necessário ter um tenant do VMware Identity Manager na nuvem para acessar o console dos Serviços do Hub. Você pode configurar um Catálogo do Hub para permitir o acesso a aplicativos UEM e Web, criar uma guia personalizada e marcar o aplicativo Workspace ONE Intelligent Hub para adicionar o logotipo e o perfil de cor da sua empresa. Para a funcionalidade completa dos Serviços do Hub, é necessário ter um tenant do VMware Identity Manager na nuvem, e o VMware Identity Manager e o Workspace ONE UEM devem estar integrados. Além disso, a experiência do navegador da Web com os Serviços do Hub está disponível com o VMware Identity Manager, com ou sem integração com o Workspace ONE UEM. Este capítulo inclui os seguintes tópicos: Requisitos do sistema para implantações hospedadas em nuvem com os Serviços de Hub Administrando Serviços do Hub com o Workspace ONE UEM e o VMware Identity Manager Requisitos do sistema para implantações hospedadas em nuvem com os Serviços de Hub Certifique-se de atender a estes requisitos do sistema para implantar os Serviços de Hub. O VMware Workspace ONE UEM 1810 e posterior para usar os Serviços do Intelligent Hub e o modo de contêiner. VMware Workspace ONE UEM 1904 e posterior para usar os Serviços do Intelligent Hub para macos. VMware, Inc. 7

8 Navegadores da Web compatíveis com o acesso do console do Hub e do usuário final Internet Explorer 11 para Windows Google Chrome 42.0 ou posterior Mozilla Firefox, versão mais recente Safari ou posterior Microsoft Edge, versão mais recente Versões do dispositivo com suporte Dispositivos ios 9.0 ou posteriores Dispositivos Android 4.4 ou posteriores Windows 10, versão 1709 macos ou posterior Administrando Serviços do Hub com o Workspace ONE UEM e o VMware Identity Manager Três consoles de administração são usados para gerenciar a experiência do Workspace ONE Intelligent Hub. Talvez seja necessário navegar entre esses consoles para configurar e gerenciar a sua experiência do Intelligent Hub. Você pode alternar rapidamente entre os três consoles do UEM Console. No UEM Console, clique no ícone 3x3 no canto direito para alternar entre os consoles. Caso contrário, digite o endereço da URL em um navegador para fazer login em cada console. Figura 1-1. Alternando entre consoles diferentes do Workspace ONE UEM Console Você também pode acessar o console de Serviços do Hub no console do VMware Identity Manager, guia Catálogo > Configuração do Hub, ou no Workspace ONE UEM Console, link Grupos e Configurações > Configuração > Intelligent Hub. VMware, Inc. 8

9 Para obter informações detalhadas sobre como configurar os serviços, consulte as bibliotecas de documentação apropriadas. Consulte Capítulo 11 Como acessar outros documentos. Este guia não deve descrever como configurar e gerenciar o Workspace ONE UEM e o VMware Identity Manager. Tabela 1-1. Principais tarefas do Intelligent Hub executadas de cada serviço administrativo Workspace ONE UEM VMware Identity Manager Serviços do Hub Ative os Serviços do Hub para habilitar os recursos dos Serviços do Hub. Consulte Capítulo 2 Ativando Serviços do Workspace ONE Hub. Para ver o que está configurado quando você define a relação confiável, consulte Visualizando a configuração do Workspace ONE no console do VMware Identity Manager. Configure as regras de gerenciamento e inscrição de dispositivo para dispositivos que usam o Single Sign-On no aplicativo Workspace ONE Intelligent Hub. Consulte Capítulo 9 Sobre a inscrição do MDM no VMware Workspace ONE Intelligent Hub. Consulte também a documentação do Workspace ONE UEM para gerenciamento de dispositivos. Crie e gerencie as contas de usuário do UEM que acessam os recursos dos Serviços do Hub. Isso inclui ativar as contas de Usuário Básico Local para o Workspace ONE. Consulte Sincronizando usuários com diretórios do VMware Identity Manager. Ative o catálogo do Hub. Consulte Ativar o Catálogo do Hub para os clientes do Workspace ONE que estão atualizando para os Serviços de Hub. Gerencie as alterações na guia Gerenciamento de Identidade e Acesso do AirWatch configuradas para criar a relação confiável com o Workspace ONE UEM. Consulte Capítulo 4 Gerenciando a configuração do Workspace ONE. Configure os métodos de autenticação usados para Single Sign-On. Consulte Aplicando métodos de autenticação no Workspace ONE. Crie políticas de acesso condicional para controlar o acesso aos recursos. Consulte Gerenciando o acesso do usuário a seus aplicativos no catálogo. Ative o recurso de verificação de conformidade para verificar se os dispositivos gerenciados obedecem as políticas de conformidade do Workspace ONE UEM. Consulte Habilitando a verificação de conformidade para dispositivos gerenciados do Workspace ONE UEM. Personalize como os aplicativos são exibidos no Catálogo do Hub e ative o recurso de classificação do aplicativo. Revise os relatórios de classificação. Consulte Personalizar a exibição do catálogo do Hub. Ative a guia Personalizado e configure a URL. Consulte Adicionar uma guia personalizada. Gerencie como os aplicativos virtuais são exibidos em dispositivos pequenos. Consulte Visualizar aplicativos virtuais em telas pequenas. Ative o People quando o UEM estiver integrado ao VMware Identity Manager. Consulte #unique_18. VMware, Inc. 9

10 Workspace ONE UEM VMware Identity Manager Serviços do Hub Mapeie os Domínios do Identity Manager para os Grupos Organizacionais no Workspace ONE UEM. Consulte Mapeando domínios do VMware Identity Manager para vários grupos organizacionais no Workspace ONE UEM. Configure como você quer a aparência do Hub e incorpore a marca da sua organização. Consulte Personalizar a identidade visual do aplicativo Intelligent Hub. Desative Notificação. Consulte Usando o serviço de notificações do Hub. VMware, Inc. 10

11 Ativando Serviços do 2 Workspace ONE Hub O componente Serviços do Hub do Workspace ONE estão localizados em conjunto com o VMware Identity Manager e estão disponíveis somente com a implantação em nuvem do Workspace ONE. Os recursos de Serviços do Hub incluem um catálogo robusto, People Search, notificações e opção para criar uma guia personalizada. Para ativar a funcionalidade dos Serviços do Hub no aplicativo Intelligent Hub, os Serviços do Hub devem ser ativados. Os Serviços do Hub podem operar somente com o Workspace ONE UEM fornecendo um subconjunto de recursos de Serviços do Hub catálogo para aplicativos UEM e uma guia personalizada. A experiência completa do espaço de trabalho com recursos de envolvimento, como People e notificações, com um catálogo unificado, pode ser ativada quando o VMware Identity Manager está integrado. Este capítulo inclui os seguintes tópicos: Como ativar os Serviços do Hub Ativar Serviços do Hub para clientes existentes do UEM Solicitar um tenant de nuvem Usando a instância em nuvem dos Serviços de Hub diferente da configurada para o aplicativo Workspace ONE Como ativar os Serviços do Hub O fluxo de ativação dos Serviços do Hub depende se você é um novo cliente ou um cliente existente. Novos clientes do Workspace ONE Novos clientes de nuvem que compraram o Workspace ONE depois de janeiro de 2019 têm os Serviços do Hub ativados automaticamente como parte do processo de provisionamento de instância. Os consoles do Workspace ONE UEM, do VMware Identity Manager e dos Serviços do Hub estão conectados, e o catálogo do Hub é ativado para o aplicativo Intelligent Hub. Clientes existentes do Workspace ONE UEM Se você for um cliente existente do Workspace ONE UEM, talvez tenha recebido um que inclua um link para o tenant de nuvem do VMware Identity Manager. Nas páginas Grupos e Configurações > Intelligent Hub do Workspace ONE UEM Console, adicione a URL do tenant de nuvem e o nome de usuário e a senha do administrador de tenant para ativar os Serviços do Hub. Consulte Ativar Serviços do Hub para clientes existentes do UEM. VMware, Inc. 11

12 Se você não tiver um tenant de nuvem do VMware Identity Manager, poderá solicitar um nas páginas do Intelligent Hub no Workspace ONE UEM Console. Consulte Solicitar um tenant de nuvem. Depois que os Serviços do Hub são ativados, sua próxima etapa é acessar o console de Serviços do Hub para configurar a exibição de catálogo, adicionar o logotipo e as cores de identidade visual da empresa e ativar outras funcionalidades. Certifique-se de que o catálogo do Hub esteja ativado e os métodos de autenticação corretos estejam configurados. Consulte Capítulo 3 Configurando os Serviços de Hub para sua organização e Ativar o Catálogo do Hub para os clientes do Workspace ONE que estão atualizando para os Serviços de Hub. Clientes de nuvem novos e existentes do VMware Identity Manager Os clientes que usam o VMware Identity Manager na nuvem podem usar os recursos dos Serviços do Hub em um navegador da Web sem integração com o Workspace ONE UEM. Nenhuma outra configuração é necessária. Acesse o console de Serviços do Hub no console do VMware Identity Manager, a página Catálogo > Configuração do Hub para configurar o layout do catálogo, adicionar o logotipo e a identidade visual da empresa e ativar outras funcionalidades. Consulte Capítulo 3 Configurando os Serviços de Hub para sua organização. Para usar o aplicativo Intelligent Hub, o VMware Identity Manager deve se integrar ao Workspace ONE UEM. Consulte Capítulo 4 Gerenciando a configuração do Workspace ONE. Ativar Serviços do Hub para clientes existentes do UEM Os clientes existentes do Workspace ONE UEM que desejam usar os Serviços do Hub devem inserir a URL do tenant de nuvem do VMware Identity Manager e o nome e a senha de administrador para ativar os Serviços do Hub. Se você não tiver um tenant de nuvem, poderá solicitar um no Workspace ONE UEM Console. Atualmente, essa opção está disponível apenas para clientes do UEM em nuvem. Consulte Solicitar um tenant de nuvem. Pré-requisitos A URL de tenant de nuvem do VMware Identity Manager, e o nome e a senha do administrador para acessar o tenant. A URL do tenant de nuvem foi enviada em um . Você poderá criar um tíquete de suporte se não souber a URL que foi atribuída. Procedimentos 1 Na página Grupos e Configurações do Workspace ONE UEM Console, selecione Configurações > Intelligent Hub e clique em Iniciar. 2 Na página Ativar Serviços do Hub, insira a URL do tenant de nuvem como Digite o nome de usuário e a senha de administrador que podem acessar esse tenant. VMware, Inc. 12

13 3 Clique em TESTAR CONEXÃO para confirmar que o Workspace ONE UEM e o VMware Identity Manager estão se comunicando com segurança. Se a conexão falhar, verifique se a origem de autenticação para o Intelligent Hub é VMware Identity Manager. Navegue até a página Configurações > Intelligent Hub e clique em Intelligent Hub. Role até a seção chamada Origem de Autenticação e clique em Configurar. Na página Dispositivos e Usuários > Geral > Inscrição, role até Origem de Autenticação para o Intelligent Hub e certifique-se de que o VMware Identity Manager esteja selecionado. Clique em Salvar. Teste novamente a conexão. 4 Clique em Salvar. Os Serviços do Hub são ativados, o VMware Identity Manager e o Workspace ONE UEM são vinculados. A página Intelligent Hub é atualizada para mostrar a URL dos Serviços do Hub. Agora você pode iniciar o console dos Serviços do Hub nessa página. Próximo passo Configure os serviços do Hub. Você pode personalizar os recursos dos Serviços do Hub e configurar como deseja que o Intelligent Hub apareça na página Identidade Visual. Consulte Capítulo 3 Configurando os Serviços de Hub para sua organização. Solicitar um tenant de nuvem Para usar os Serviços de Hub, você pode solicitar um novo tenant de nuvem, caso não tenha um. Procedimentos 1 Na página Grupos e Configurações do Workspace ONE UEM Console, selecione Configurações > Intelligent Hub e clique em Iniciar. 2 Na página Ativar Serviços de Hub, clique em SOLICITAR TENANT DE NUVEM. 3 Aceite os termos de serviço e clique em Avançar. 4 A página Detalhes do Administrador é preenchida previamente com o URL, o nome de usuário e a senha. Verifique se as informações estão corretas e clique em Avançar. 5 Na página Selecionar Localização do Centro de Dados, selecione o centro de dados próximo à sua organização e clique em Avançar. Um nome de tenant é criado automaticamente para você. Não é possível solicitar um nome específico. 6 Clique em Salvar. VMware, Inc. 13

14 Os Serviços do Hub são ativados, o VMware Identity Manager e o Workspace ONE UEM estão vinculados. A página Intelligent Hub é atualizada para mostrar a URL e a página VMware Identity Manager é atualizada. Agora você pode iniciar o console dos serviços do Hub na página de configuração do Intelligent Hub. Próximo passo Retorne à página Configuração do Hub para configurar os Serviços de Hub. Consulte Ativar Serviços do Hub para clientes existentes do UEM Usando a instância em nuvem dos Serviços de Hub diferente da configurada para o aplicativo Workspace ONE Quando você ativa os Serviços do Hub com uma instância em nuvem diferente da instância em nuvem do VMware Identity Manager usada para o Workspace ONE, algumas das definições de configuração do Workspace ONE não funcionarão com o Intelligent Hub. Depois de ativar os Serviços de Hub com a nova instância em nuvem, você deve reconfigurar vários componentes no Workspace ONE UEM Console. Os seguintes componentes são reconfigurados. Tabela 2-1. Componentes do VMware Identity Manager a serem reconfigurados Componente Descrição Para obter mais informações Serviços de Diretório Serviços de Diretório com Sincronização Básica de Usuário Políticas de Acesso Suporte ao Active Directory Basic, ao SaaS e ao Aplicativo Virtual no Workspace ONE UEM Console. O Active Directory é redefinido para ser desativado. Você deve reativar o Active Directory Basic. O mapeamento de usuário é redefinido para os valores padrão. Você deve reconfigurar os atributos de usuário a serem mapeados. Se você tiver configurado a Sincronização Básica de Usuário Local anteriormente, deverá reativar a Sincronização Básica de Usuário. As políticas de acesso que gerenciam o Single Sign-On não estão mais disponíveis. Você deve reconfigurar a política de acesso padrão. Os aplicativos Web e virtuais não são acessíveis por meio do UEM Console. Você deve reconfigurar a política de acesso padrão e todas as outras políticas criadas para aplicativos Web específicos. Talvez você precise atualizar as configurações da AirWatch no console do VMware Identity Manager. Reveja a página Configurações da Airwatch no console do VMware Identity Manager. Sincronizando usuários com diretórios do VMware Identity Manager Sincronizando contas de usuário básicas locais Editar a política de acesso padrão Consulte o guia de Integração do Serviço de Diretório no centro de documentação do VMware Workspace ONE UEM. VMware, Inc. 14

15 Configurando os Serviços de 3 Hub para sua organização Os Serviços do Hub fornecem aos funcionários um único destino para acessar, descobrir e se conectar aos seus recursos corporativos, equipes e fluxos de trabalho. Os usuários podem usar o aplicativo Workspace ONE Intelligent Hub para acessar seus aplicativos de dispositivos ios, Android e macos. O componente de Serviços do Hub está localizado em conjunto com o VMware Identity Manager e é dependente do VMware Identity Manager para serviços compartilhados. O catálogo do hub para aplicativos UEM e uma guia personalizada podem ser ativados para o Intelligent Hub nos dispositivos. Quando o VMware Identity Manager está configurado e integrado ao Workspace ONE UEM, o People e as Notificações podem ser ativadas nos Serviços do Hub. Consulte Visão geral da instalação do conector. A experiência do navegador da Web do Hub também está disponível quando o VMware Identity Manager está integrado. Observação O aplicativo Intelligent Hub facilita a inscrição do ambiente do MDM nos casos de uso tradicionais do MDM para as implantações do Workspace ONE UEM. Defina as configurações do MDM na página Dispositivo e Usuários > Configurações do Intelligent Hub do <Devicetype> do Workspace ONE UEM Console. Consulte Capítulo 9 Sobre a inscrição do MDM no VMware Workspace ONE Intelligent Hub. O aplicativo VMware Workspace ONE Intelligent Hub é instalado em dispositivos ios, Android e macos para inscrever o dispositivo e gerenciar o acesso do usuário a seus aplicativos. Por padrão, o aplicativo Intelligent Hub é executado no modo de gerenciamento do dispositivo. Quando os usuários inicializam inicialmente o aplicativo Intelligent Hub, eles inserem suas credenciais corporativas para autoativar seus dispositivos. Este capítulo inclui os seguintes tópicos: Usando Serviços de Hub sem ativar o VMware Identity Manager Serviços do Hub quando o VMware Identity Manager está integrado Usando Serviços de Hub sem ativar o VMware Identity Manager Depois de ativar os serviços de Hub para o seu tenant de nuvem, você pode configurar os recursos de Serviços de Hub compatíveis com o Workspace ONE UEM. VMware, Inc. 15

16 Nos Serviços de Hub, você pode personalizar o layout do Catálogo do Hub, adicionar uma guia personalizada exibida com o catálogo e alterar a identidade visual do aplicativo para incorporar o logotipo e as cores da empresa. Os serviços do Workspace ONE UEM fornecem inscrição de dispositivos, distribuição de aplicativos e aplicativos móveis disponíveis em uma loja de aplicativos pública. Figura 3-1. Workspace ONE UEM com Serviços de Hub VMware Identity Manager Usuários e dispositivos Serviços do Hub Catálogo People e notificações Guia personalizada Configurar aplicativos Web/virtuais Workspace ONE Intelligent Hub Marca Diretório de usuários Políticas de Acesso Métodos de autenticação Integração do Horizon VMware Workspace ONE UEM Perfis de dispositivos Integração de s Integração de conteúdos Prevenção contra perda de dados Integração de diretórios corporativos Configurar aplicativos móveis Lojas de aplicativos públicos Ativar o Catálogo do Hub para os clientes do Workspace ONE que estão atualizando para os Serviços de Hub Depois de ativar os Serviços do Hub no UEM Console, você pode definir as configurações do catálogo para ativar o Catálogo do Hub para dispositivos ios, Android e macos. Observação O Catálogo do Hub é ativado automaticamente para novos clientes de tenant da nuvem. Procedimentos 1 No Workspace ONE UEM Console, selecione Global > grupo organizacional de nível de cliente e navegue até Grupos e Configurações > Todas as configurações > Aplicativos > Workspace ONE > AirWatch Catalog > Geral. VMware, Inc. 16

17 2 Clique em Publicação. Verifique se a configuração atual é Substituir. Na seção Plataformas, ative as opções Catálogo do Intelligent Hub (ios), Catálogo do Intelligent Hub (Android) e Catálogo do Intelligent Hub (macos) para publicar o catálogo do Hub nestes dispositivos. Nenhuma outra alteração nesta página é necessária. 3 (Opcional). Desative os catálogos herdados para ios, Android e macos para desativar o catálogo herdado do AirWatch Legacy. 4 Clique em Salvar. O Catálogo do Hub está ativado. Próximo passo Acesse a página Configurações > Intelligent Hub para personalizar a exibição de página do catálogo para adicionar novas seções, como Promoções, Favoritos e Novos Aplicativos. Consulte Personalizar a exibição do catálogo do Hub. Personalizar a exibição do catálogo do Hub Você pode organizar o layout da página do catálogo do Hub para facilitar a localização dos aplicativos. Você pode adicionar seções, como Categorias ou Favoritos, para organizar aplicativos e pode ativar a Avaliação de Aplicativo para permitir que os usuários avaliem um aplicativo com uma curtida ou descurtida. As seções a seguir podem ser adicionadas à exibição do Catálogo no aplicativo Intelligent Hub ou na exibição do App Catalog do portal do usuário. A exibição padrão exibe as seções Favoritos, Novos Aplicativos, Recomendado e Categorias na exibição do catálogo. Você pode remover qualquer uma dessas seções da exibição. Seção Favoritos Novos Aplicativos Recomendado Lista de categorias Promoções Personalizado Descrição Quando os usuários marcam um aplicativo como favorito, o aplicativo é exibido na seção Favoritos, tornando o aplicativo mais fácil de ser encontrado. Os aplicativos adicionados ao catálogo são exibidos na seção Novos Aplicativos por 30 dias. As novas versões de um aplicativo também são exibidas na seção Novos Aplicativos. Os aplicativos preferenciais que você categorizou, conforme recomendado no catálogo, são exibidos na seção Recomendado. Esta seção exibe uma lista de todas as categorias que você criou para organizar seus recursos de aplicativo. As categorias são exibidas em ordem alfabética por padrão. Você pode escolher a ordem dessas categorias, movendo as categorias de aplicativos mais importantes para o topo da lista. Você pode adicionar uma seção Promoções para exibir os aplicativos que deseja promover aos usuários. A seção Promoção sempre é exibida no topo da página Catálogo. Você pode criar seções de categoria personalizadas que exibem os aplicativos no aplicativo Intelligent Hub ou no portal do usuário. Pré-requisitos Serviços do Hub ativados e Catálogo do Hub habilitado. VMware, Inc. 17

18 Procedimentos 1 Navegue até a página Configuração do console dos Serviços do Hub. 2 Clique em Iniciar e navegue até a página Personalização. 3 Na seção App Catalog, clique em Nova Seção para selecionar as seções a serem exibidas. 4 Você pode alterar a ordem em que as seções Novos Aplicativos, Recomendado e Categoria Personalizada são exibidas após Favoritos. Clique na linha para arrastá-la para outra posição. 5 (Opcional) Ative a Avaliação de Aplicativo para permitir que os usuários avaliem os aplicativos que usam. Quando a Avaliação de Aplicativo está ativada, os ícones de curtida e descurtida aparecem na seção Avaliação do Usuário na página de detalhes do aplicativo. 6 Clique em Salvar. Depois de salvar as alterações, pode levar cerca de oito horas antes de a exibição do catálogo ser atualizada nos dispositivos dos usuários. Os usuários podem precisar atualizar a sessão do Intelligent Hub para ver o novo layout. Adicionar uma seção Promoções à exibição do catálogo Você pode adicionar uma seção Promoções para exibir aplicativos em destaque na parte superior da exibição do catálogo no aplicativo Intelligent Hub ou no portal do usuário. Procedimentos 1 Navegue até a página Configuração do console dos Serviços do Hub. 2 Clique em Iniciar e navegue até a página Personalização. 3 Na seção App Catalog, clique em Nova Seção para selecionar Promoções. As Promoções são exibidas antes dos Favoritos na tabela do App Catalog. 4 Na linha Promoções, clique em > para estender a linha. a b c Selecione para mostrar apenas a Promoção no aplicativo Intelligent Hub ou na exibição de Navegador da Web. O padrão é mostrar Promoções em ambos. Selecione se deseja promover aplicativos ou categorias de catálogo específicas. Na seção Nome do Aplicativo/Categoria, procure pelos nomes a serem promovidos. Você pode adicionar outros nomes. 5 Clique em Salvar. VMware, Inc. 18

19 Adicionar categorias em destaque como seções na exibição do catálogo Você pode criar seções personalizadas na exibição do App Catalog com base em categorias definidas. A seção categoria personalizada exibe os aplicativos na página App Catalog da mesma maneira que as seções Novo e Recomendado são exibidas. Pré-requisitos Certifique-se de adicionar as categorias de aplicativo no Workspace ONE UEM Console ou, se estiver integrado com o VMware Identity Manager, o console do VMware Identity Manager. Consulte o Agrupando aplicativos em categorias. Procedimentos 1 Navegue até a página Configuração do console dos Serviços do Hub. 2 Clique em Iniciar e navegue até a página Personalização. 3 Na seção App Catalog, selecione Nova Seção. 4 Selecione Personalizado e, na caixa de texto Procure uma categoria, insira o nome da categoria que você deseja apresentar. Quando a categoria for exibida, selecione-a. 5 Para adicionar outra categoria, selecione Nova Seção > Personalizado novamente e selecione outra categoria. A categoria é exibida como uma seção acima da seção Lista de Categorias. Você pode alterar a ordem em que as seções Novo, Recomendado e Categoria são exibidas após a seção Favoritos. Clique na linha para arrastá-la para outra posição. 6 Clique em Salvar. Se uma categoria de aplicativo que você apresenta for excluída do Workspace ONE UEM Console ou do VMware Identity Manager Console, a categoria será removida da lista no console e da exibição de usuários do catálogo de aplicativos. Adicionar uma guia personalizada Você pode adicionar uma guia personalizada na tela do aplicativo Workspace ONE Intelligent Hub vinculada ao seu site da empresa ou a outro recurso que você deseja compartilhar com os usuários. Pré-requisitos Serviços do Hub ativados. Observação A guia personalizada não é exibida na exibição do navegador. Procedimentos 1 Navegue até a página Configuração do console dos Serviços do Hub. 2 Clique em Iniciar e navegue até a página Personalização. VMware, Inc. 19

20 3 Ative Personalizado para adicionar uma guia personalizada à página do catálogo. 4 Digite o nome a ser exibido na guia na caixa de texto Rótulo. O rótulo padrão é Início. A prática recomendada é criar um rótulo que não tenha mais de seis caracteres. Seis caracteres ou menos são exibidos corretamente na maioria dos tipos de dispositivos. 5 Digite o endereço da URL da página que será aberta quando o usuário clicar nesta guia. Digite como 6 Selecione se o rótulo personalizado é exibido primeiro ou por último na barra de navegação. 7 Clique em Salvar. Depois de salvar a configuração da guia personalizada, ela pode levar cerca de oito horas antes que a guia seja exibida nos dispositivos do usuário. Os usuários podem precisar atualizar a sessão do Intelligent Hub para visualizar a guia. Visualizar aplicativos virtuais em telas pequenas Os aplicativos virtuais, como os aplicativos Horizon e Citrix, podem não ser exibidos corretamente em dispositivos com tela pequena. Para garantir que os usuários tenham a melhor experiência ao usarem aplicativos virtuais, você pode desativar a capacidade de visualizar aplicativos virtuais em dispositivos que tenham uma tela com menos de 9 polegadas. Procedimentos 1 Navegue até a página Configuração do console dos Serviços do Hub. 2 Clique em Iniciar e navegue até a página Personalização. 3 Vá para o final da página e desmarque Mostrar Aplicativos Virtuais em Dispositivos. 4 Clique em Salvar. Personalizar a identidade visual do aplicativo Intelligent Hub Você pode personalizar o logotipo, a cor do texto e a cor do plano de fundo que aparece nas exibições do Intelligent Hub. Se você não quiser personalizar essas páginas, o logotipo do Hub e as cores de plano de fundo designados pela VMware serão usados. Procedimentos 1 Navegue até a página Configuração do console dos Serviços do Hub. 2 Clique em Iniciar e navegue até a página Marca. VMware, Inc. 20

21 3 Edite as configurações na página Marca, conforme apropriado. Opção Nome da Organização Nome do produto Logotipo da Empresa Favicon Barra de Navegação Corpo/Conteúdo Barra de Guia (Móvel) Descrição Digite o nome da organização a ser usado como o título exibido na guia Navegador da Web. O padrão é VMware. Insira o texto exibido após o nome da organização na guia Navegador da Web. O padrão é Intelligent Hub. Clique em Carregar para substituir o logotipo do Intelligent Hub atual que é exibido nas telas de login. O tamanho máximo da imagem do logotipo é 200 x 80 pixels. O formato pode ser JPEG, PNG ou GIF. Um favicon é um ícone associado a um URL que é exibido na guia do navegador. O tamanho máximo de uma imagem do favicon é 16 x 16 pixels. O formato pode ser JPEG, PNG ou GIF. Clique em Carregar para carregar uma nova imagem que substituirá o favicon atual. Cor do Plano de Fundo. O padrão é branco (#FFFFFF). Digite o código de cor hexadecimal de seis dígitos por cima do código existente para mudar a cor da barra de navegação. Tipo e Cor do Ícone. Dependendo da cor do plano de fundo, selecione Preto ou Branco para a cor do texto. Cor Interativa (Tonalidade). O padrão é #1393C7. Insira um código de cor hexadecimal de seis dígitos sobre o existente para alterar a cor exibida ao redor de um ícone de aplicativo. Para obter mais opções, ative Identidade Visual de Conteúdo Avançado. Cor do Plano de Fundo O padrão é branco (#FFFFFF). Digite o código de cor hexadecimal de seis dígitos por cima do código existente para mudar a cor do plano de fundo no corpo da tela. Tipo e Cor do Ícone Dependendo da sua cor de plano de fundo, selecione Preto ou Branco para a cor do texto. Tipo e Cor do Ícone. Selecione Usar a identidade visual padrão para exibir o texto do aplicativo do Hub e as cores do ícone. Selecione Igual à Barra de Navegação para usar o tipo e a cor do ícone selecionados para a barra de navegação. 4 Clique em Salvar. Pode levar cerca de oito horas antes que as alterações apareçam nos dispositivos de usuário. Os usuários podem precisar atualizar a sessão do Intelligent Hub para ver as alterações. Serviços do Hub quando o VMware Identity Manager está integrado Quando o VMware Identity Manager está integrado ao Workspace ONE UEM, você pode criar uma experiência de espaço de trabalho totalmente digital para usuários com recursos de Hub, People e Notificações adicionais. VMware, Inc. 21

22 Além disso, quando o VMware Identity Manager está integrado, os componentes relacionados à identidade estão disponíveis, incluindo a autenticação para os usuários que fazem Single Sign-On nos seus recursos de aplicativo. Você cria um conjunto de políticas relacionadas à rede e à autenticação para controlar o acesso a esses recursos. Figura 3-2. Workspace ONE com Serviço do Intelligent Hub e VMware Identity Manager VMware Identity Manager Aplicativos baseados em SaaS Usuários e dispositivos Serviços do Hub Catálogo Pessoas Guia Personalizado Notificação Marca Configurar aplicativos Web/virtuais Workspace ONE Intelligent Hub Diretório de usuários Políticas de Acesso Métodos de autenticação Integração do Horizon VMware Workspace ONE UEM Perfis de dispositivos Integração de s Integração de conteúdos Prevenção contra perda de dados Integração de diretórios corporativos Configurar aplicativos móveis Lojas de aplicativos públicos Usando os Serviços de Hub quando o Workspace ONE UEM e o VMware Identity Manager estão integrados Quando o Workspace ONE UEM e o VMware Identity Manager estão integrados, os usuários dos dispositivos inscritos do MDM podem entrar no aplicativo Intelligent Hub para acessar seus recursos de forma segura sem inserir várias senhas. Instale e configure o componente do VMware Identity Manager Connector e integre o Active Directory da sua empresa. No Workspace ONE UEM Console, você define a origem de autenticação do Hub para o VMware Identity Manager. Consulte Sincronizando usuários com diretórios do VMware Identity Manager VMware, Inc. 22

23 Quando você integra o VMware Identity Manager, os recursos adicionais dos Serviços do Hub podem ser configurados. People. Quando a funcionalidade People está ativada e configurada no console do VMware Identity Manager, os usuários podem visualizar organogramas e procurar e contatar colegas diretamente do dispositivo. A funcionalidade People deve ser ativada e configurada no VMware Identity Manager Console antes de permitir o acesso ao People nos Serviços do Hub. Consulte #unique_18. Notifications. A funcionalidade Notificações está ativada por padrão. Você pode criar notificações, incluindo notificações por push. As notificações sobre os novos aplicativos que estão disponíveis são enviadas automaticamente aos usuários. Os usuários veem a notificação em seus dispositivos e em uma exibição de navegador e podem abrir a notificação e tomar uma ação diretamente na página de notificação. Consulte Usando o serviço de notificações do Hub. Além disso, o Catálogo do Hub pode ser expandido para incluir aplicativos virtuais como VMware Horizon, VMware Horizon Cloud Services e aplicativos publicados Citrix, e outros aplicativos SaaS configurados no catálogo do VMware Identity Manager. Ativar a experiência de navegador da Web do Intelligent Hub Os clientes existentes do Workspace ONE UEM de tenant de nuvem e os clientes do VMware Identity Manager que estão migrando para os Serviços de Hub devem ativar a experiência de navegador da Web nos Serviços de Hub. A exibição de navegador da Web do catálogo tem a mesma exibição dos aplicativos, como visto no aplicativo Intelligent Hub. As exibições de Novos Aplicativos, Favoritos e Promoção são mostradas. Se os serviços do People e de Notificação estiverem ativados, esses recursos estarão disponíveis na exibição de navegador da Web. Observação Sua identidade visual personalizada da página do catálogo configurada na página Gerenciamento de Identidade e Acesso > identidade Visual Personalizada do VMware Identity Manager não é usada nas páginas do navegador da Web do Hub. Você pode personalizar a exibição de navegador da Web do Hub na página Marca dos Serviços de Hub. Consulte Personalizar a identidade visual do aplicativo Intelligent Hub. Procedimentos 1 Navegue até a página Configuração dos Serviços do Hub e clique em Iniciar. 2 Clique em Personalização. 3 Ativar a Experiência do Navegador Hub 4 Clique em Salvar. Ativar o serviço do People para o aplicativo Intelligent Hub Depois de ativar o People Search no VMware Identity Manager Console, você pode ativar o Workspace ONE People nos Serviços do Hub. VMware, Inc. 23

24 Pré-requisitos Serviços do Workspace ONE UEM e serviços do VMware Identity Manager integrados para Single Sign- On e gerenciamento de identidade. O People Search ativado e configurado no console do VMware Identity Manager. Procedimentos 1 Navegue até a página Configuração do console dos Serviços do Hub e clique em Iniciar. 2 Na página Personalização, ative o serviço do People. 3 Clique em Salvar. A guia People é adicionada ao aplicativo Intelligent Hub, à exibição do portal do usuário em navegadores e às exibições de desktop. Os usuários em sua organização podem pesquisar seus colegas e visualizar os detalhes e organogramas dos usuários. Object Missing This object is not available in the repository. Usando o serviço de notificações do Hub A configuração de Notificação é ativada por padrão no aplicativo Intelligent Hub. Os funcionários podem receber mensagens acionáveis e em tempo real, incluindo notificações por push em seu portal do Hub em um navegador e no aplicativo Intelligent Hub de seus dispositivos. Como as Notificações dependem do VMware Identity Manager para a autenticação do usuário, o VMware Identity Manager deve estar totalmente integrado aos Serviços do Hub para usar esse recurso. Uma notificação é uma mensagem exibida fora das páginas abertas do aplicativo para fornecer aos usuários informações oportunas e importantes a qualquer momento. Você pode criar os seguintes tipos de notificações. VMware, Inc. 24

25 Tipo de Notificação Notificação de Novos Aplicativos Disponíveis Notificações personalizadas criadas com APIs Notificações por meio do Workspace ONE Mobile Flows Descrição Uma notificação de Novos Aplicativos para informar aos usuários sobre os aplicativos prontos para uso que são concedidos a eles está disponível com o aplicativo Workspace ONE Intelligent Hub. Uma mensagem de notificação para anunciar que novos aplicativos estão disponíveis é gerada automaticamente. Uma nova mensagem de aplicativo é gerada a cada 24 horas para notificar os usuários sobre os aplicativos adicionados recentemente. Os usuários podem selecionar novos aplicativos e salválos no dispositivo a partir da mensagem de notificação. *A nova mensagem de notificação de aplicativo não pode ser modificada. As notificações personalizadas são criadas usando a API de notificação do Workspace ONE. Como administrador, você pode usar a API para criar notificações personalizadas para enviar aos seus usuários. Alguns exemplos de notificações personalizadas que você pode criar. Lembretes. Notificações de lembrete com ou sem um plano de ação. Por exemplo, você pode criar uma notificação para lembrar os usuários de se inscreverem nos benefícios ou alterarem suas senhas. Alertas. Gere alertas de emergência, como avisos de desastres naturais, atualizações de mau tempo, inatividade do sistema ou outras mensagens urgentes. Pesquisas. Gere notificações para obter comentários sobre um determinado tópico. Ao criar uma notificação, você pode marcá-la como uma notificação de prioridade. Esse tipo de notificação é exibido no topo da lista de notificações, e a contagem de notificações não será reduzida até que a notificação de prioridade seja marcada como lida ou cumprida. Três notificações de ação podem ser usadas na API de Notificação. action_key : OPEN_IN, action_key : DIRECT e action_key : USER_INPUT. Consulte Tipos de notificações de ação que podem ser criadas usando a API para obter uma descrição de cada um desses tipos de notificação de ação. Para saber mais quais APIs estão disponíveis, acesse a página API do serviço de Notificação do Workspace ONE,.. O guia de referência do Serviço de Notificações está disponível na guia Documentação. Quando o serviço Workspace ONE Mobile Flows está configurado no seu ambiente do Workspace ONE UEM, você pode ativar a integração do mobile flows com os Serviços do Hub para receber notificações de aplicativos de negócios configurados no Mobile Flows. Você pode enviar notificações por push que exibem o título da notificação e o conteúdo da mensagem. O padrão é exibir o título e a mensagem. Você pode desativar a opção Exibir descrição nas notificações por push na página Notificações do console dos Serviços do Hub para desativar a exibição da descrição da mensagem antes que a notificação seja aberta. Os usuários veem a notificação em seus dispositivos e em uma exibição de navegador e podem abrir a notificação e tomar uma ação diretamente na página de notificação. Observação As notificações por push do Workspace ONE UEM Console não são roteadas pelo serviço de Notificações do Hub e não estão visíveis na página de notificações do Intelligent Hub. Esse tipo de notificação é exibido na página Conta de Usuário > Este Dispositivo > Mensagens no aplicativo do Hub. Tipos de notificações de ação que podem ser criadas usando a API Três notificações de ação podem ser usadas nas chamadas da API de Notificação. VMware, Inc. 25

26 Para ver um exemplo do código para essas notificações de ação, acesse a guia de documentação na página API do serviço de notificação do Workspace ONE, Notifications. action_key : OPEN_IN. Faça uma chamada de API para abrir uma URL específica no navegador padrão do sistema. Por exemplo, crie uma notificação de alteração de senha que inclua a ação de alteração de senha com um link para a URL de alteração de senha. action_key : DIRECT. Faça uma chamada de API para a URL específica com o valor type como o método HTTP e o valor request contém campos codificados que são enviados como payload quando a chamada de API é executada. Por exemplo, crie uma pergunta de pesquisa que exija uma resposta Sim ou Não. Quando um usuário clica para responder às perguntas, a resposta Sim ou Não é enviada para a URL listada. action_key : USER_INPUT. Faça uma chamada de API para uma URL específica com o valor type como o método HTTP no qual o usuário insere alguma entrada que é enviada com a payload. Por exemplo, crie uma notificação Aceitar/Negar, na qual o destinatário precisa adicionar um comentário ao negar a solicitação. Essa resposta é enviada como a payload da chamada de API para a URL especificada. Ao usar DIRECT ou USER_INPUT como o tipo de ação, certifique-se de que a URL usada não exija autenticação para acesso. Se um token de autorização for obrigatório, a chamada de API falhará. Consulte a documentação da API do Serviço de Notificação para obter exemplos do código de API a ser usado. Ativar a Notificação do Workspace ONE Mobile Flows nos Serviços do Hub O serviço Workspace ONE Mobile Flows processa o fluxo de trabalho de notificação de outros aplicativos de negócios, como o Salesforce, e o fornece aos aplicativos que se integram ao Workspace ONE Mobile Flows. Você deve habilitar o Mobile Flows no console do Hub para exibir notificações de sistemas comerciais configurados pelo Mobile Flows no Intelligent Hub. Quando o serviço Mobile Flows está integrado aos Serviços do Hub, os usuários recebem notificações em seu portal de Hub e aplicativo Intelligent Hub de seus dispositivos. Os usuários podem tomar decisões diretamente de dentro do portal ou aplicativo. Eles não precisam navegar para outro aplicativo de negócios para responder à notificação. Pré-requisitos Servidor do Mobile Flows provisionado com o Workspace ONE UEM. Consulte o guia do Workspace ONE Mobile Flows. Conectores do Mobile Flows para os aplicativos de negócios configurados. Consulte o Configurar conectores prontos para o Mobile Flows. Experiência do navegador Hub ativada no console do Hub Notificações ativadas no console do Hub VMware, Inc. 26

27 Procedimentos 1 Navegue até o console dos Serviços do Hub. 2 Clique em Notificações. 3 Selecione Habilitar o Mobile Flows. 4 Clique em SALVAR. A URL do host do Mobile Flows é adicionada à página Configurações do Sistema dos Serviços do Hub. Você pode exibir e atualizar a URL do Mobile Flows na página Configurações. Os usuários agora podem receber notificações no Intelligent Hub dos sistemas de negócios configurados por meio do Mobile Flows. As configurações do usuário são ativadas automaticamente para receber notificações dos sistemas de negócios configurados. Eles podem desativar o recebimento de notificações de qualquer um dos sistemas de negócios que você assinou na tela Conta > Dispositivo > Preferências do usuário do aplicativo Intelligent Hub. Observação A integração do Mobile Flows não pode ser desativada após ser ativada. Para remover a integração e não receber notificações por meio do Mobile Flows, no UEM Console, navegue até Conteúdo > Mobile Flows > Meus Fluxos e remova ou desative os conectores configurados para o Intelligent Hub. Configurar conectores prontos para o Mobile Flows Para usar o serviço Mobile Flows com o Serviço do Hub, você deve configurar um componente de conector pronto para uso (OOTB) do Mobile Flows para cada aplicativo de negócios que ofereça suporte a fluxos de trabalho de aprovação. O conector é usado para obter informações específicas do usuário do sistema de negócios. Os conectores prontos para uso são modelos de conector com informações préconfiguradas que você pode adicionar diretamente ao seu fluxo de trabalho de aplicativos móveis. Os conectores obtém informações específicas do usuário de sistemas de negócios e enviam respostas de volta ao seu portal do Hub e ao aplicativo Intelligent Hub em seus dispositivos. Os seguintes conectores OOTB estão disponíveis. Aprovação de solicitação de desconto do Salesforce Aprovação de solicitação de requisição do ServiceNow Aprovação de solicitação de despesas do Concur Aprovações de solicitação de requisição do Coupa Pré-requisitos O Workspace ONE UEM Console versão 1905 ou posterior para usar os conectores do Intelligent Hub OOTB. Para obter mais informações sobre o Mobile Flows, consulte a documentação do Workspace ONE Mobile Flows. O Navegador Hub deve estar ativado. Se a configuração do Navegador Hub não estiver ativada, acesse a página Catálogo > Configuração do Hub > Personalização e ative o Navegador Hub. VMware, Inc. 27

28 Procedimentos 1 No Workspace ONE UEM Console, navegue até Conteúdo > Mobile Flows > Catálogo. 2 Clique em ADICIONAR no conector OOTB que você deseja configurar. 3 Na página exibida, insira as seguintes informações. Opção URL Base Tipo de autenticação Descrição Insira o URL público para o aplicativo/sistema de negócios SaaS que você está configurando. Selecione o tipo de autenticação do usuário. Dependendo do tipo de autenticação selecionado, as configurações correspondentes podem precisar ser definidas. 4 Clique em Salvar. O conector é adicionado à guia Meus Fluxos na página Mobile Flows. Pode levar até 15 minutos antes que as alterações feitas nos conectores do Mobile Flows sejam refletidas no console dos Serviços do Hub. VMware, Inc. 28

29 Gerenciando a configuração do 4 Workspace ONE Para configurar os serviços de gerenciamento de dispositivos móveis do Workspace ONE UEM para dispositivos com os serviços do VMware Identity Manager para gerenciamento de identidade e Single Sign-On para usuários, você deve integrar estes serviços. Este capítulo inclui os seguintes tópicos: Gerenciando a configuração de integração do Workspace ONE UEM Console Visualizando a configuração do Workspace ONE no console do VMware Identity Manager Registrando domínios de para a descoberta automática Gerenciando a configuração de integração do Workspace ONE UEM Console Quando você integra os serviços do VMware Identity Manager aos serviços do Workspace ONE UEM, as seguintes configurações são configuradas automaticamente no Workspace ONE UEM Console para estabelecer uma relação confiável entre os dois serviços. Essa configuração é configurada no nível Global > Grupo organizacional de nível de cliente. VMware, Inc. 29

30 Tabela 4-1. Componentes configurados quando o VMware Identity Manager está integrado ao Workspace ONE UEM. Componente configurado Chave de Administrador da REST API Exportar o certificado raiz do administrador do UEM Descrição O acesso à REST API do administrador e aos usuários registrados está habilitado. Uma chave de API é gerada e compartilhada com o serviço do VMware Identity Manager para se comunicar entre os serviços. Depois que a chave de API de administrador é criada, uma conta de administrador é adicionada e a autenticação de certificado é configurada no UEM Console. Para a autenticação baseada em certificado da REST API, gera-se um certificado de nível de usuário a partir do UEM Console. O certificado usado é um certificado do Workspace ONE UEM autoassinado gerado a partir do certificado raiz do administrador do Workspace ONE UEM. O certificado UEM p12 usado para chamadas de REST API é exportado. Página Configurações do console de administração UEM Console > Grupos e Configurações > Todas as Configurações > Sistema > Avançado > API > REST API UEM Console > Contas > Administradores > Exibição em Lista Visualizando a configuração do Workspace ONE no console do VMware Identity Manager Depois de definir as configurações no Workspace ONE UEM Console, as configurações são preenchidas automaticamente no serviço VMware Identity Manager, página Gerenciamento de Identidade e Acesso > Instalar > AirWatch. Uma relação confiável é configurada entre os serviços. O catálogo está ativado para obter aplicativos do catálogo do VMware Identity Manager e do catálogo do Workspace ONE UEM. O catálogo mostra os aplicativos virtuais e da Web configurados no console do VMware Identity Manager, bem como aplicativos nativos e links de Web configurados no UEM Console. VMware, Inc. 30

31 Figura 4-1. Configuração do Workspace ONE adicionada ao console do VMware Identity Manager Não faça alterações diretamente na Configuração do AirWatch no console do VMware Identity Manager. Faça alterações na seção Configuração do AirWatch no Workspace ONE UEM Console. Quando é salva no UEM Console, a Configuração do AirWatch é atualizada. Registrando domínios de para a descoberta automática Você pode registrar seu domínio de no serviço de detecção automática no para que os usuários finais acessem com mais facilidade o portal de aplicativos pelo aplicativo Workspace ONE. Os usuários finais inserem seu endereço de em vez da URL da organização. Quando o domínio de da organização é registrado para a descoberta automática, os usuários finais só precisam inserir seu endereço de na página de login para acessar o portal de aplicativos. Por exemplo, eles inserem nomedousuário@minhaemp.com. Quando não se usa a descoberta automática, na primeira vez que os usuários finais abrirem o aplicativo Workspace One, eles deverão fornecer a URL completa da organização. Por exemplo, eles inserem minhaemp.vmwareidentity.com. VMware, Inc. 31

32 Configurar a descoberta automática no VMware Identity Manager Para registrar um domínio, insira seu domínio de e endereço de na página Detecção Automática do console do VMware Identity Manager. Uma mensagem de com um token de ativação é enviada ao seu endereço de no domínio. Para ativar o registro de domínio, insira o token na página Descoberta Automática e verifique se o domínio registrado é o seu domínio. Procedimentos 1 Na guia Gerenciamento de Identidade e Acesso do console do VMware Identity Manager, clique em Configuração > Detecção Automática. 2 Na caixa de texto Domínio de , insira o domínio de da sua organização a ser registrado. 3 Na caixa de texto Confirmação do Endereço de , insira um endereço de nesse domínio de para receber o token de verificação. 4 Clique em OK. O status deste registro de domínio de está marcado Pendente. Você pode ter apenas um domínio de pendente por vez. 5 Navegue até o e copie o token de ativação que está na mensagem. 6 Retorne à página Gerenciamento de Identidade e Acesso > Descoberta Automática e cole o token na caixa de texto Token de Ativação. 7 Clique em Verificar para registrar o domínio. O domínio de é registrado e adicionado à lista de domínios de registrados na página Descoberta Automática. Os usuários finais já podem inserir seu endereço de no aplicativo Intelligent Hub para acessar seu portal de aplicativos. Próximo passo Se você tiver mais de um domínio de , adicione outro domínio de a ser registrado. VMware, Inc. 32

33 Visão geral da configuração do VMware Identity Manager para autenticação de Single Sign-On 5 As tarefas a seguir devem ser concluídas para configurar a autenticação de Single Sign-On no VMware Identity Manager. Instale e configure o VMware Identity Manager Connector para Windows para fornecer integração de diretório, autenticação de usuário e integração a recursos, como o Horizon 7. Crie um diretório e sincronize Usuários e Grupos do serviço do Workspace ONE UEM com o serviço do VMware Identity Manager. Ative e configure os métodos de autenticação a serem usados para o Single Sign-On do dispositivo. Ative a verificação de conformidade para verificar se os dispositivos gerenciados cumprem as políticas de conformidade do Workspace ONE UEM. Configure as políticas de acesso condicionais para incluir regras de verificação de conformidade e para gerenciar o acesso dos usuários aos recursos. Mapear domínios do VMware Identity Manager para vários grupos organizacionais no Workspace ONE UEM Nos ambientes do Workspace ONE UEM configurados para vários tenants, você pode inserir IDs de grupos organizacionais de dispositivos e chaves de API para mapear vários grupos organizacionais para um domínio. Você pode encontrar a documentação sobre como realizar essas tarefas na seção de Documentação de Nuvem do VMware Identity Manager na página inicial de documentação do VMware Identity Manager. Este capítulo inclui os seguintes tópicos: Visão geral da instalação do conector Sincronizando usuários com diretórios do VMware Identity Manager Mapeando domínios do VMware Identity Manager para vários grupos organizacionais no Workspace ONE UEM Aplicando métodos de autenticação no Workspace ONE Visão geral da instalação do conector O VMware Identity Manager Connector é um componente local do VMware Identity Manager que oferece integração de diretórios, autenticação de usuário e integração com recursos como o Horizon 7. VMware, Inc. 33

34 A instalação do conector inclui várias tarefas. Gere um código de ativação para o console do VMware Identity Manager. O código de ativação é usado para estabelecer a comunicação entre o serviço do VMware Identity Manager e a instância do conector. Baixe e execute o instalador do VMware Identity Manager Connector em um servidor Windows que atenda a todos os requisitos. Execute o assistente de Configuração do Conector para ativar o conector, defina senhas de administrador e integre ao seu diretório corporativo. Você pode baixar o instalador do VMware Identity Manager Connector mais recente para Windows dos portais my.vmware.com ou my.workspaceone.com. Para instalar e configurar o conector, consulte a publicação mais recente Instalando e configurando o VMware Identity Manager Connector para Windows no Centro de documentação do VMware Workspace ONE. Sincronizando usuários com diretórios do VMware Identity Manager Quando os serviços do VMware Identity Manager e do Workspace ONE UEM estão integrados, as contas de usuário do UEM são sincronizadas a partir do UEM Console para o VMware Identity Manager Console para permitir que os usuários do Workspace ONE UEM tenham acesso de Single Sign-On ao aplicativo Intelligent Hub e aos seus recursos de aplicativo sem exigir uma nova autenticação. No Workspace ONE UEM Console, você pode configurar o acesso à conta baseado no Active Directory às contas de usuário ou pode criar contas de usuário básicas que não estão integradas ao seu serviço de diretório. Ao integrar ao serviço do VMware Identity Manager, selecione o tipo de contas de usuário a serem sincronizadas com o serviço do VMware Identity Manager. No console do VMware Identity Manager, crie um diretório e especifique os detalhes da conexão. Isso inclui as tarefas a seguir. Selecionar os atributos de usuário que você deseja incluir e mapear esses atributos para os atributos usados em nosso diretório corporativo. Especificar os usuários e os grupos a serem sincronizados. Sincronizar os usuários e os grupos com o diretório. Consulte a documentação Integração do diretório com o VMware Identity Manager para obter informações detalhadas sobre a configuração de um diretório no serviço do VMware Identity Manager. Além disso, você também pode usar provedores de identidade de terceiros, como Okta e Ping, para fornecer autenticação de Single Sign-on para o aplicativo Intelligent Hub. Consulte Provedores de identidade de terceiros como uma origem de aplicativo para obter mais informações. VMware, Inc. 34

35 Sincronizando contas de usuário do seu serviço de diretório O acesso à conta baseada em diretório é usado quando o serviço de diretório existente da sua organização está integrado ao Workspace ONE UEM. Os usuários com base em diretório são sincronizados com o diretório do VMware Identity Manager. A sincronização das informações de diretório entre o Workspace ONE UEM e o VMware Identity Manager ocorre no mesmo agendamento que a sincronização de diretório do Workspace ONE UEM. Os usuários também são sincronizados com o serviço do VMware Identity Manager imediatamente quando um administrador adiciona manualmente um usuário ou de uma importação em massa. Gerenciando o mapeamento de atributos do usuário Você pode configurar o mapeamento de atributos do usuário entre o diretório do Workspace ONE UEM e o diretório do VMware Identity Manager. A página Atributos de Usuário na guia Gerenciamento de Identidade e Acesso do VMware Identity Manager, lista os atributos de diretório padrão que são mapeados para os atributos do Diretório do Workspace ONE UEM. Os atributos obrigatórios são marcados com um asterisco. Os usuários que deixarem algum atributo sem preencher em seu perfil não serão sincronizados com o serviço do VMware Identity Manager. Tabela 5-1. Mapeamento padrão dos atributos do diretório do Workspace ONE UEM Nome do atributo de usuário do VMware Identity Manager userprincipalname distinguishedname employeeid domain desativado (usuário externo desativado) phone lastname firstname username Mapeamento padrão para o atributo de usuário do Workspace ONE UEM userprincipalname distinguishedname employeeid Domínio desabilitado telephonenumber lastname* firstname* * username* Sincronizar usuários e grupos do diretório do Workspace ONE UEM para o VMware Identity Manager Você pode definir as configurações do VMware Identity Manager no console do Workspace ONE UEM para estabelecer uma conexão entre sua instância do grupo organizacional do diretório do Workspace ONE UEM e VMware Identity Manager. Essa conexão é usada para sincronizar os usuários e os grupos com um diretório criado no serviço do VMware Identity Manager. VMware, Inc. 35

36 Usuários e grupos sincronizam inicialmente com o diretório do VMware Identity Manager manualmente. A agenda de sincronização do Workspace ONE UEM determina quando os usuários e os grupos são sincronizados com o diretório do VMware Identity Manager. Quando um usuário ou um grupo é adicionado ou excluído no servidor do Workspace ONE UEM, a alteração tem reflexo imediato no serviço do VMware Identity Manager. Pré-requisitos Nome de administrador local e senha do VMware Identity Manager. Identifique os valores do atributo para fazer o mapeamento a partir do diretório do Workspace ONE UEM. Consulte Gerenciando o mapeamento de atributos do usuário. Procedimentos 1 No console do Workspace ONE UEM, página Grupos e Configurações, Todas as Configurações, selecione Global > Grupo organizacional de nível de cliente e navegue para Sistema > Integração Empresarial >VMware Identity Manager. 2 Na seção Servidor, clique em Configurar. Observação O botão de configuração só fica disponível quando os Serviços de diretório também estão configurados para o mesmo grupo organizacional. Se o botão Configurar não estiver visível, você não está no grupo organizacional correto. Você pode alterar o grupo organizacional no menu suspenso Global. 3 Insira as configurações do VMware Identity Manager. Opção URL Nome de usuário de administrador Senha de administrador Descrição Insira sua URL de tenant da VMware. Por exemplo, myco.identitymanager.com. Insira o nome de usuário administrador local do VMware Identity Manager. Insira a senha do usuário administrador local do VMware Identity Manager. 4 Clique em Avançar. 5 Ative o mapeamento personalizado para configurar o mapeamento de atributos do usuário do Workspace ONE UEM para o serviço do VMware Identity Manager. 6 Clique em Testar Conexão para verificar se as configurações estão corretas. 7 Clique em Sincronizar Agora para sincronizar manualmente todos os usuários e grupos com o serviço do VMware Identity Manager. Observação Para se controlar a carga do sistema, a sincronização manual só pode ser realizada quatro horas após uma sincronização anterior. Um diretório é criado no serviço do VMware Identity Manager e os usuários e grupos do Workspace ONE UEM são sincronizados com um diretório no VMware Identity Manager. VMware, Inc. 36

37 Próximo passo Veja a guia Usuários e Grupos do console de administração do VMware Identity Manager para verificar se os nomes de usuário e grupo estão sincronizados. Sincronizando contas de usuário básicas locais Para configurar os tipos de conta de usuário básico para usar Single Sign-On no aplicativo Intelligent Hub, ative o recurso de Usuário Básico Local no UEM Console para o seu grupo organizacional. A primeira sincronização com o serviço do VMware Identity Manager depois que este recurso é ativado cria um diretório do tipo Outro no serviço do VMware Identity Manager. O nome do diretório é UEMLocalDirectory_{groupid}. Todos os usuários básicos do grupo organizacional do UEM selecionado são adicionados a esse diretório. Quando as contas de usuário básico são adicionadas, alteradas ou excluídas no UEM Console, a alteração é sincronizada automaticamente com o UEMLocalDirectory do VMware Identity Manager. Ativar a sincronização básica de usuários para adicionar usuários locais ao diretório UEM local do VMware Identity Manager Sincronize as contas de usuário básicas para o serviço do VMware Identity Manager. Quando contas básicas são sincronizadas, os usuários podem usar o aplicativo Intelligent Hub para acesso de Single Sign-On aos seus recursos de aplicativo. Procedimentos 1 No Workspace ONE UEM Console, página Grupos e Configurações, Todas as Configurações, selecione Global > Grupo organizacional de nível de cliente e navegue para Sistema > Integração Empresarial> VMware Identity Manager. 2 Clique em Configuração A página VMware Identity Manager é aberta e a URL do tenant e o nome do administrador são listados na seção Servidor. 3 Selecione Habilitado para Sincronização Básica de Usuário. 4 Na seção Mapear Atributo exibida, selecione o atributo de usuário básico para sincronizar com o diretório UEM local do VMware Identity Manager. 5 Clique em Salvar. Um diretório chamado UEMLocalDirectory_{your-groupid} é criado no serviço do VMware Identity Manager e os usuários básicos são sincronizados com o diretório. Observação Se a sincronização com o serviço do VMware Identity Manager falhar por qualquer motivo, clique em Sincronizar Agora para iniciar a sincronização novamente. Próximo passo Veja a guia Usuários e Grupos do console de administração do VMware Identity Manager para verificar se todos os usuários básicos estão sincronizados. VMware, Inc. 37

38 Mapeando domínios do VMware Identity Manager para vários grupos organizacionais no Workspace ONE UEM Ao configurar usuários e dispositivos no Workspace ONE UEM, o Workspace ONE UEM usa grupos organizacionais (GO) para organizar e agrupar usuários para estabelecer permissões. Quando o Workspace ONE UEM está integrado ao VMware Identity Manager, as chaves da REST API do usuário de inscrição e administrador podem somente ser configuradas no grupo organizacional do Workspace ONE UEM de tipo Cliente. Nos ambientes do Workspace ONE UEM configurados para vários inquilinos, muitos grupos organizacionais são criados para usuários e dispositivos. Os dispositivos se tornam registrados ou inscritos em um grupo organizacional. Os grupos organizacionais podem ser definidos em configurações exclusivas em um ambiente de vários tenants. Por exemplo, grupos organizacionais por geografias, departamentos ou casos de uso separados. Você pode vincular domínios configurados no VMware Identity Manager Identity Manager a grupos organizacionais específicos no Workspace ONE UEM para gerenciar o registro do dispositivo através do Intelligent Hub. Quando os usuários fazem login no aplicativo Intelligent Hub, um evento de registro do dispositivo é acionado no VMware Identity Manager. Durante o registro do dispositivo, uma solicitação é enviada para que o Workspace ONE UEM efetue o pull de todos os aplicativos aos quais a combinação de usuário e dispositivo tem direito. Os grupos organizacionais do dispositivo devem ser identificados quando o Workspace ONE UEM está integrado ao VMware Identity Manager para que o Identity Manager possa localizar o usuário e registrar com sucesso o dispositivo no grupo organizacional apropriado. Ao definir as configurações do Workspace ONE UEM no serviço do VMware Identity Manager, você pode digitar IDs de grupos organizacionais de dispositivos e chaves da API para mapear vários GOs para um domínio. Quando os usuários fazem login no Intelligent Hub dos seus dispositivos, os registros dos usuários são verificados e o dispositivo é registrado no grupo organizacional apropriado no Workspace ONE UEM. Para saber mais sobre como configurar vários grupos organizacionais, consulte Estratégias de implantação para configurar vários grupos organizacionais do Workspace ONE UEM. Observação Quando o Workspace ONE UEM estiver integrado ao VMware Identity Manager e vários grupos organizacionais do Workspace ONE UEM estiverem configurados, a opção de Catálogo Global do Active Directory não pode ser configurada para uso com o serviço do VMware Identity Manager. Mapear grupos de organizações no Workspace ONE UEM para domínios do VMware Identity Manager Vincule os domínios configurados no serviço do VMware Identity Manager a grupos organizacionais específicos no Workspace ONE UEM para gerenciar o registro de dispositivo por meio do Workspace ONE UEM. Consulte Estratégias de implantação para configurar vários grupos organizacionais do Workspace ONE UEM para aprender sobre diferentes estratégias para configurar grupos organizacionais de um domínio. VMware, Inc. 38

39 Procedimentos 1 No console do VMware Identity Manager, guia Gerenciamento de Identidade e Acesso, clique em Configuração > AirWatch. 2 Navegue até a seção Configuração avançada do Workspace ONE UEM. 3 Ative Mapear Domínios para Vários Grupos de Organizações. 4 Selecione um domínio no menu suspenso ao lado do + verde. 5 Configure o ID do grupo organizacional específico do Workspace ONE para esse domínio. Digite o nome de ID do grupo organizacional, a chave da API e o nome do domínio do Workspace ONE. Você pode associar grupos organizacionais adicionais ao domínio. 6 Clique em Salvar. Estratégias de implantação para configurar vários grupos organizacionais do Workspace ONE UEM O Workspace ONE UEM usa grupos organizacionais (GO) para identificar usuários e estabelecer permissões. Quando o Workspace ONE UEM está integrado ao VMware Identity Manager, as chaves da REST API do usuário de inscrição e administrador são configuradas no tipo de grupo organizacional do Workspace ONE UEM chamado Cliente. Quando os usuários fazem login no aplicativo Intelligent Hub de um dispositivo, um evento de registro do dispositivo é acionado no VMware Identity Manager. Uma solicitação é enviada para o Workspace ONE UEM para efetuar pull de todos os aplicativos que a combinação de usuário e dispositivo tem direito. A solicitação é enviada usando a REST API para localizar o usuário no Workspace ONE UEM e para colocar o dispositivo no grupo organizacional apropriado. Para gerenciar grupos organizacionais, é possível configurar duas opções no VMware Identity Manager. Habilitar a detecção automática do Workspace ONE UEM. Mapeie os grupos organizacionais do Workspace ONE UEM para domínios no serviço do VMware Identity Manager. Se nenhuma dessas duas opções estiver configurada, o Intelligent Hub tentará localizar o usuário no grupo organizacional onde a chave da REST API foi criada. Esse é o grupo Cliente. Usando a detecção automática do Workspace ONE UEM Configure a Detecção Automática quando um único diretório estiver configurado em um grupo herdeiro para o Grupo organizacional do cliente ou quando vários diretórios estiverem configurados abaixo do grupo Cliente com domínios de exclusivos. Consulte Registrando domínios de para a descoberta automática. VMware, Inc. 39

40 Figura 5-1. Exemplo 1 No exemplo 1, o domínio de da organização está registrado para detecção automática. Os usuários digitam apenas seu endereço de na página de login do Intelligent Hub. Neste exemplo, quando os usuários no domínio NorthAmerica fazem login no aplicativo Intelligent Hub, eles digitam o endereço de completo como user1@domain1.com. O aplicativo procura o domínio e verifica se o usuário existe ou pode ser criado com uma chamada de diretório no grupo organizacional NorthAmerica. O dispositivo pode ser registrado. Usando mapeamento de grupo organizacional do Workspace ONE UEM para domínios do VMware Identity Manager Configure o serviço do VMware Identity Manager para o mapeamento do grupo organizacional do Workspace ONE UEM quando vários diretórios são configurados com o mesmo domínio de . Você habilita Mapear Domínios para Vários Grupos de Organizações na página de configuração da AirWatch no console do VMware Identity Manager. Quando a opção Mapear Domínios para Vários Grupos de Organizações está habilitada, os domínios configurados no VMware Identity Manager podem ser mapeados para os IDs de grupos organizacionais do Workspace ONE UEM. A chave da REST API de administrador também é necessária. No exemplo 2, dois domínios são mapeados para diferentes grupos organizacionais. É necessária uma chave da REST API de administrador. A mesma chave da REST API de administrador é usada para ambas as IDs do grupo organizacional. Figura 5-2. Exemplo 2 Na página de configuração da AirWatch no console do VMware Identity Manager, configure um ID específico do grupo organizacional do Workspace ONE UEM para cada domínio. VMware, Inc. 40

41 Figura 5-3. Exemplo 2: Configuração do grupo organizacional Com esta configuração, quando os usuários fazem login no aplicativo Intelligent Hub do seu dispositivo, a solicitação de registro do dispositivo tenta localizar usuários do Domain3 no grupo organizacional Europe e usuários do Domain4 no grupo organizacional AsiaPacific. No exemplo 3, um domínio é mapeado para vários grupos organizacionais do Workspace ONE UEM. Ambos os diretórios compartilham o domínio de . O domínio aponta para o mesmo grupo organizacional do Workspace ONE UEM. Figura 5-4. Exemplo 3 Nesta configuração, quando os usuários fazem login no aplicativo Intelligent Hub, o aplicativo solicita que os usuários selecionem o grupo em que eles desejam se registrar. Neste exemplo, os usuários podem selecionar Engenharia ou Contabilidade. VMware, Inc. 41

42 Figura 5-5. Grupos organizacionais onde os diretórios compartilham o mesmo domínio Colocando os dispositivos no grupo organizacional correto Quando um registro de usuário é localizado com êxito, o dispositivo é adicionado ao grupo organizacional apropriado. O Modo de Atribuição de ID de Grupo da configuração de inscrição do Workspace ONE UEM determina o grupo organizacional para colocar o dispositivo. Essa configuração está na página Configurações do Sistema > Dispositivo e Usuários > Geral > Inscrição > Agrupamento no Workspace ONE UEM Console. Figura 5-6. Inscrição do grupo do Workspace ONE UEM para dispositivos No exemplo 4, todos os usuários estão no nível do grupo organizacional Corporação. Figura 5-7. Exemplo 4 VMware, Inc. 42

43 A colocação do dispositivo depende da configuração selecionada para o Modo de Atribuição de ID de Grupo no grupo organizacional Corporação. Se Padrão for selecionado, o dispositivo será colocado no mesmo grupo onde o usuário está localizado. Para o exemplo 4, o dispositivo é colocado no grupo Corporação. Se a opção Avisar Usuário para Selecionar ID de Grupo for selecionada, os usuários serão solicitados a selecionar qual grupo registrar seu dispositivo. Para o exemplo 4, os usuários veem um menu suspenso no aplicativo Intelligent Hub com Engenharia e Contabilidade como opções. Se a opção Selecionado Automaticamente com Base no Grupo de Usuários for selecionada, os dispositivos serão colocados em Engenharia ou Contabilidade com base na atribuição do grupo de usuários e no mapeamento correspondente no console do Workspace ONE UEM. Entendendo o conceito de um grupo oculto No exemplo 4, quando os usuários são solicitados a selecionar um grupo organizacional para se registrar, os usuários também podem digitar um valor de ID de grupo que não esteja na lista apresentada no aplicativo Intelligent Hub. Este é o conceito de um grupo oculto. No exemplo 5, na estrutura do grupo organizacional Corporação, América do Norte e Beta são configurados como grupos em Corporação. Figura 5-8. Exemplo 5 No exemplo 5, os usuários inserem seu endereço de no aplicativo Intelligent Hub. Após a autenticação, os usuários mostram uma lista que exibe Engenharia e Contabilidade para seleção. Beta não é uma opção exibida. Se os usuários conhecem a ID do grupo organizacional, eles poderão digitar manualmente Beta na caixa de texto da seleção do grupo e registrar com êxito seu dispositivo em Beta. Aplicando métodos de autenticação no Workspace ONE Vários métodos de autenticação podem ser aplicados aos dispositivos para Single Sign-on. Você pode configurar um método de autenticação única ou uma autenticação de dois fatores em cadeia. Os métodos de autenticação são configurados no provedor de identidade integrado no console do VMware Identity Manager. Quando o Single Sign-On móvel estiver configurado, os seguintes métodos de autenticação poderão ser ativados. SSO Móvel (para ios). Adaptador baseado em Kerberos para dispositivos ios. VMware, Inc. 43

44 SSO Móvel (para Android). Implementação personalizada especialmente da autenticação de certificado para Android. Certificado (Implantação em Nuvem). Serviço de autenticação de certificado direcionado a navegadores da Web e dispositivos de desktop. Senha. Permite a autenticação de senhas de diretório com um único conector quando o VMware Identity Manager e o Workspace ONE UEM estão integrados. Conformidade do Dispositivo (com o Workspace ONE UEM). Mede a integridade de dispositivos gerenciados, resultando em um êxito ou falha com base nos critérios definidos do Workspace ONE UEM. A conformidade pode ser encadeada com outro adaptador integrado, exceto senha. Consulte Usando provedores de identidade integrados. Depois que um método de autenticação estiver configurado, crie regras de política de acesso que especifiquem os métodos de autenticação a serem utilizados por tipo de dispositivo. Usando provedores de identidade integrados Os provedores de identidade integrados podem ser configurados com métodos de autenticação que não requerem o uso de um conector local. Há um provedor de identidade integrado disponível na página Gerenciamento de Identidade e Acesso > Provedores de identidade do console do VMware Identity Manager. Você pode criar provedores de identidade integrados adicionais. Você configura os métodos de autenticação em Gerenciamento de Identidade e Acesso > Gerenciar > página Métodos de Autenticação. Ao configurar o provedor de identidade integrado, associe os métodos de autenticação a serem usados no provedor de identidade integrado. Você também pode configurar os provedores de identidade integrados para usar métodos de autenticação configurados em um conector implantado no modo de conexão somente para saída. Um conector somente para saída não exige que a porta 443 de firewall de entrada esteja aberta. O conector estabelece uma conexão somente de saída (usando websockets) com o serviço na nuvem e recebe solicitações de autenticação por esse canal. Consulte o Guia de implantação do VMware Identity Manager Cloud, Modelos de implantação para obter mais informações sobre como implantar um conector somente para saída. Depois de associar os métodos de autenticação nos provedores de identidade integrados, crie políticas de acesso a serem aplicadas a esses métodos de autenticação. Configurar os provedores de identidade integrados Você pode configurar vários provedores de identidade incorporados e associar métodos de autenticação que foram configurados em Gerenciamento de Identidade e Acesso Gerenciar > Métodos de Autenticação. Procedimentos 1 Na guia Gerenciamento de Identidade e Acesso, vá a Gerenciar > Provedores de Identidade. VMware, Inc. 44

45 2 Clique em Adicionar Provedor de Identidade e selecione Criar IDP Integrado. Opção Nome do provedor de identidade Usuários Rede Métodos de autenticação Descrição Insira um nome para esta instância do provedor de identidade integrado. Selecione os usuários para autenticação. Os diretórios configurados são listados. Os intervalos de rede existente configurados no serviço são listados. Selecione os intervalos de rede para os usuários com base nos endereços IP que você deseja direcionar a essa instância do provedor de identidade para autenticação. Os métodos de autenticação configurados no serviço são exibidos. Marque a caixa de seleção dos métodos de autenticação a serem associados a esse provedor de identidade integrado. Para Conformidade do Dispositivo (com o Workspace ONE UEM) e Senha (AirWatch Connector), certifique-se de que a opção esteja habilitada na página de configuração do AirWatch. 3 Clique em Adicionar. Próximo passo Configure a regra de políticas de acesso padrão para adicionar a política de autenticação à regra. Consulte Adicionar regras à política de acesso padrão. Gerenciando o acesso do usuário a seus aplicativos no catálogo Para fornecer acesso seguro ao portal de aplicativos dos usuários e inicializar aplicativos da Web e de desktop, configure as políticas de acesso. Após os métodos de autenticação serem ativados e configurados no Provedor de identidade integrado, crie as regras de política na política de acesso padrão para gerenciar o acesso de dispositivos móveis. As regras de política mapeiam o endereço IP solicitante para intervalos de rede e designam o tipo de dispositivo que os usuários podem usar para fazer login. A regra define os métodos de autenticação e o número de horas durante as quais a autenticação é válida. Quando os usuários tentam fazer logon, o serviço do VMware Identity Manager avalia as regras de política de acesso padrão para selecionar qual regra da política deve ser aplicada. Os métodos de autenticação são aplicados na ordem em que estão listados na regra. A primeira instância de provedor de identidade que atender aos requisitos de método de autenticação e intervalo de rede da regra será selecionada. A solicitação de autenticação do usuário será encaminhada a essa instância para autenticação. Se a autenticação falhar, o próximo método de autenticação configurado na regra será aplicado. Você pode criar políticas e atribuí-las a aplicativos que exigem acesso restrito. O conjunto de políticas de acesso que pode ser configurado para verificar no servidor do Workspace ONE UEM o status de conformidade do dispositivo quando os usuários fizerem login em um dispositivo. A verificação de conformidade garante que os usuários serão impedidos de fazer login ou de usar o single sign-on no portal do usuário se o dispositivo não estiver em conformidade. Quando o dispositivo estiver em conformidade novamente, restaura-se a capacidade de login. VMware, Inc. 45

46 Habilitando a verificação de conformidade para dispositivos gerenciados do Workspace ONE UEM Quando os usuários inscrevem seus dispositivos, as amostras que contêm os dados utilizados para a avaliação de conformidade são enviadas com base em uma programação. A avaliação desses dados de amostra garante que o dispositivo respeite as regras de conformidade estabelecidas pelo administrador no Workspace ONE UEM Console. Se o dispositivo não estiver em conformidade com essas regras, serão tomadas as ações correspondentes configuradas no UEM Console. O serviço do VMware Identity Manager inclui uma opção de políticas de acesso que pode ser configurada para verificar o servidor do Workspace ONE UEM para o status de conformidade do dispositivo quando os usuários fazem login no dispositivo. A verificação de conformidade garante que os usuários serão impedidos de fazer login ou de usar o single sign-on no portal do usuário se o dispositivo não estiver em conformidade. Quando o dispositivo estiver em conformidade novamente, restaura-se a capacidade de login. O aplicativo Workspace ONE Intelligent Hub fará logoff e bloqueará automaticamente o acesso aos aplicativos se o dispositivo estiver comprometido. Se o dispositivo tiver sido inscrito através do gerenciamento adaptativo, um comando de limpeza de dados corporativos (enterprise wipe) emitido através do UEM Console cancelará a inscrição do dispositivo e removerá os aplicativos gerenciados do dispositivo. Os aplicativos não gerenciados não são removidos. Para obter mais informações sobre as políticas de conformidade do Workspace ONE UEM, consulte o Guia de Gerenciamento de Dispositivos Móveis do VMware Workspace ONE UEM, nas páginas de Documentação do VMware Workspace ONE UEM. Adicionar regras à política de acesso padrão Para obter a experiência de Single Sign-On quando os usuários acessam aplicativos do aplicativo Intelligent Hub ou do portal do usuário no navegador, a política de acesso padrão é configurada com regras para cada tipo de dispositivo usado em seu ambiente, Android, ios e MacOS. Cada dispositivo está habilitado para Single Sign-On usando o método de autenticação específico para este dispositivo. A conformidade do dispositivo é encadeada ao método de autenticação do dispositivo para medir a integridade do dispositivo gerenciado, resultando em uma aprovação ou falha com base nos critérios definidos pelo Workspace ONE UEM. Em cada regra, o método de fallback é a senha. Esta configuração fornece a melhor experiência para gerenciar dispositivos, além de fornecer uma opção manual de login para dispositivos não gerenciados. Na guia Gerenciamento de Identidade e Acesso do VMware Identity Manager, crie uma regra para cada tipo de dispositivo que pode ser usado para acessar o Workspace ONE. Este exemplo é para que a regra permita acesso do tipo de dispositivo ios. O intervalo de rede é TODOS OS INTERVALOS. Os usuários podem acessar o conteúdo do ios. Nenhum grupo é adicionado à regra de política. Há suporte para Todos os Usuários. VMware, Inc. 46

47 Configure todos os métodos de autenticação com suporte. Autentique usando SSO Móvel (para ios) e Conformidade do Dispositivo (com AirWatch). Nova autenticação de sessão após 8 horas. Editar a política de acesso padrão Você deve editar as regras de política para selecionar os métodos de autenticação configurados no VMware Identity Manager e definir a ordem em que serão usados para a autenticação. Pré-requisitos Os métodos de autenticação que a sua organização suporta configurados e habilitados. Intervalos de rede de endereços IP definidos criados e atribuídos aos provedores de identidade. O método de autenticação de senha (diretório Local) é aplicado ao diretório do sistema. A política de acesso padrão inclui uma regra de política configurada com senha (diretório Local) como um método de fallback para que os administradores possam fazer logon no console do VMware Identity Manager. Crie regras de política que se aplicam a todos os métodos de autenticação em todos os diretórios configurados. Se um diretório usa um método de autenticação que não está configurado em uma regra de política, os usuários nesse diretório não poderão fazer logon. VMware, Inc. 47

48 Procedimentos 1 Na guia Gerenciamento de Identidade e Acesso do console do VMware Identity Manager, selecione Gerenciar > Políticas. 2 Clique em Editar Política Padrão. 3 Você pode alterar o nome da política para que seja mais específico. Por exemplo, política de acesso básico da empresa. A política se aplica a todos os aplicativos que estão no catálogo, a menos que o aplicativo seja atribuído a uma política de acesso específica da Web. 4 Clique em Avançar para abrir a página de configuração. 5 Selecione o nome da regra a editar ou, para adicionar uma regra de política, clique em Adicionar Regra de Política. Opção Caso um intervalo de rede de usuário seja e usuário acessando conteúdo de e o usuário pertence a grupos Em seguida, execute esta ação em seguida, o usuário pode autenticar usando Se o método anterior falhar ou não for aplicável, então Reautenticar após Descrição Verifique se o intervalo de rede está correto. Se estiver adicionando uma regra, selecione o intervalo de rede. Selecione o tipo de dispositivo gerenciado por essa regra. Se essa regra de acesso for aplicada a grupos específicos, pesquise os grupos na caixa de pesquisa. Se não for selecionado nenhum grupo, a regra da política de acesso se aplicará a todos os usuários. Selecione Autenticar usando... Configure a ordem do método de autenticação. Selecione o método de autenticação a aplicar primeiro. Para exigir a conformidade do dispositivo, clique em + e, no menu suspenso, selecione Conformidade do Dispositivo como o método de autenticação. Configure a senha como o método de autenticação de fallback. Se um método de fallback não estiver configurado e a autenticação primária falhar, nenhuma outra autenticação será tentada. Selecione a duração da sessão, após a qual os usuários deverão autenticar novamente. 6 (Opcional) Nas Propriedades Avançadas, crie uma mensagem de erro de acesso negado personalizada que aparece quando há falha na autenticação de usuário. Você poderá usar até 4000 caracteres, o que corresponde a aproximadamente 650 palavras. Se você desejar direcionar os usuários a outra página, na caixa de texto URL do Link de Erro Personalizado, digite o endereço do link da URL. Na caixa de texto Link de Erro Personalizado, digite o texto para descrever o link de erro personalizado. Esse texto é o link. Caso você deixe essa caixa em branco, a palavra Continuar será exibida como o link. 7 Clique em Avançar para revisar as regras e clique em Salvar. VMware, Inc. 48

49 Próximo passo Crie regras para os outros tipos de dispositivo. Após a criação de todas as regras, ordene as regras na lista de acordo com como elas são aplicadas. As regras de política editadas entram em vigor imediatamente. Figura 5-9. Configuração de política de acesso padrão Configurando políticas para restringir o acesso a aplicativos Se a sua organização implantar aplicativos que contêm dados confidenciais, você poderá restringir o acesso a esses aplicativos para somente dispositivos gerenciados por MDM. Para impor esse requisito gerenciado em uma seleção de aplicativos, crie políticas específicas ao aplicativo para estes aplicativos. Ao criar a política, na seção Aplicável a, selecione os aplicativos associados a esta política. Na política específica do aplicativo, crie uma regra para cada tipo de dispositivo na sua implantação. Selecione o método de autenticação correto. No entanto, como os dispositivos não gerenciados não podem acessar o aplicativo, não defina um método de autenticação de fallback. Configurar uma política específica para aplicativos Você poderá criar políticas específicas para aplicativos de modo a gerenciar o acesso do usuário aos aplicativos Web e desktop específicos. VMware, Inc. 49

50 Pré-requisitos Se você planeja editar a política padrão para controlar o acesso do usuário ao serviço como um todo, configure-a antes de criar a política específica para aplicativos. Adicione os aplicativos Web e de desktop ao catálogo. Pelo menos um aplicativo deve ser listado na página Catálogo antes que você possa adicionar uma política específica para aplicativos. Procedimentos 1 Na guia Gerenciamento de Identidade e Acesso do console do VMware Identity Manager, selecione Gerenciar > Políticas. 2 Clique em Adicionar Política. 3 Adicione um nome e uma descrição da política nas respectivas caixas de texto. 4 Na seção Aplica-se a, digite o aplicativo na caixa de texto Pesquisar e selecione os aplicativos a serem associados com essa política. 5 Clique em Avançar. 6 Clique em Adicionar Regra de Política para adicionar uma regra. Opção Caso um intervalo de rede de usuário seja e usuário acessando conteúdo de e o usuário pertence a grupos Em seguida, execute esta ação em seguida, o usuário pode autenticar usando Se o método anterior falhar ou não for aplicável, então Reautenticar após Descrição Verifique se o intervalo de rede está correto. Se estiver adicionando uma regra, selecione o intervalo de rede. Selecione o tipo de dispositivo gerenciado por essa regra. Se essa regra de acesso for aplicada a grupos específicos, pesquise os grupos na caixa de pesquisa. Se não for selecionado nenhum grupo, a regra da política de acesso se aplicará a todos os usuários. Selecione Autenticar usando... Configure a ordem do método de autenticação. Selecione o método de autenticação a aplicar primeiro. Para exigir que os usuários autentiquem por meio de dois métodos de autenticação, clique em + e, no menu suspenso, selecione um segundo método de autenticação, como Conformidade do Dispositivo. Não configure um método de fallback. Selecione a duração da sessão, após a qual os usuários deverão autenticar novamente. 7 Configure regras adicionais para outros dispositivos. 8 Clique em Salvar. VMware, Inc. 50

51 Configurando o Single Sign-On 6 móvel Configure o Single Sign-On (SSO) móvel para permitir que os usuários de dispositivos inscritos no Workspace ONE UEM façam login nos aplicativos habilitado com segurança sem precisar inserir várias senhas. Os dispositivos que podem ser configurados para SSO são os dispositivos com ios e Android. Configuração de componente de Single Sign-On para ios O Single Sign-On móvel para ios usa o protocolo Kerberos PKINIT para o transporte de certificado, mas não exige uma infraestrutura local. Há um adaptador Kerberos integrado no serviço do VMware Identity Manager, que pode gerenciar a autenticação do ios sem a necessidade do dispositivo se comunicar com o controlador de domínio interno. Além disso, o Workspace ONE UEM pode distribuir certificados de identidade aos dispositivos, eliminando a necessidade de manter uma autoridade de certificação local. Dispositivos compatíveis ios versão 9 e posterior Configuração de componente de Single Sign-On para Android O Single Sign-On Móvel (SSO) para Android é uma implementação do método de autenticação de certificados para dispositivos Android gerenciados pelo Workspace ONE UEM. Com o SSO móvel, os usuários podem entrar no seu dispositivo e acessar com segurança seus aplicativos Workspace ONE sem precisar reinserir uma senha. O aplicativo móvel VMware Tunnel está instalado no dispositivo Android para adicionar informações de certificados e de ID do dispositivo em fluxos de autenticação. As configurações do Tunnel são definidas no Workspace ONE UEM Console para acessar o serviço do VMware Identity Manager para autenticação, e o serviço obtém o certificado do dispositivo para autenticação. Dispositivos compatíveis Android 4.4 e posterior Os aplicativos devem oferecer suporte a SAML ou outra norma de federação compatível. VMware, Inc. 51

52 Implantar o aplicativo Intelligent Hub em todos os dispositivos Android não implanta automaticamente os contêiners do Android for Work do aplicativo. O Android for Work é necessário para usar o recurso de Gerenciamento Adaptativo do aplicativo Workspace ONE. Para adicionar esse aplicativo aos dispositivos do Android for Work, bem como para obter mais detalhes sobre as opções adicionais disponíveis como parte do Workspace ONE UEM MAM, analise o guia de Integração do Workspace ONE UEM para Android for Work. Este capítulo inclui os seguintes tópicos: Configurar o Workspace ONE UEM Enterprise Mobility Management no Google para Android Configurar o Workspace ONE UEM Enterprise Mobility Management no Google para Android Para gerenciar dispositivos Android no Workspace ONE, você deve registrar o Workspace ONE UEM como o provedor Enterprise Mobility Management (EMM) no Google. O assistente explica as etapas para registrar o Workspace ONE UEM como o provedor EMM. Observação Se você estiver implantando o G Suite, consulte o guia de Integração do VMware Workspace ONE UEM com o Android for Work na página inicial de documentação do Workspace ONE UEM para obter os detalhes de configuração. Pré-requisitos Uma conta de usuário do Google. Procedimentos 1 Selecione o grupo organizacional para o Workspace ONE na lista Global. 2 No painel de navegação esquerdo, clique em Introdução. 3 Na seção Introdução > Workspace ONE, clique em Iniciar Assistente. VMware, Inc. 52

53 4 Na seção Registro de EMM do Android, clique em Configurar. 5 Clique em Registrar-se no Google. Você é redirecionado para o Google Play para adicionar o nome da sua organização. O provedor EMM já está preenchido com o Workspace ONE UEM. 6 Conclua a configuração na página e clique em CONFIRMAR. 7 Clique em CONCLUIR REGISTRO. Você retorna para o Workspace ONE UEM Console, na página Android for Work. As configurações do Console de Administração do Google e da API foram adicionadas à página. 8 Clique em Salvar e em Testar Conexão. Agora você está pronto para inscrever dispositivos Android usando o Android Enterprise. VMware, Inc. 53

54 Gerenciando aplicativos no 7 Catálogo Quando o Workspace ONE UEM está integrado ao VMware Identity Manager, o Catálogo do Hub está disponível como repositório de todos os aplicativos que você pode conceder aos usuários. Os usuários podem acessar aplicativos empresariais que você gerencia no catálogo com base nas configurações estabelecidas para o aplicativo. Os aplicativos na Nuvem, Móveis e Windows podem ser acessados do catálogo. Os aplicativos nativos desenvolvidos internamente ou que estão publicamente disponíveis em lojas de aplicativos poderão ser disponibilizados para seus usuários finais pelo portal do usuário. Nas páginas Catálogo no VMware Identity Manager Console, você pode realizar as seguintes tarefas. Adicionar novos aplicativos ao seu catálogo. Exibir os aplicativos aos quais você pode autorizar os usuários atualmente. Acessar informações sobre cada aplicativo em seu catálogo. Alguns aplicativos Web podem ser adicionados ao seu catálogo diretamente das páginas de Catálogo. Outros tipos de recursos exigem que você aja fora do console administrativo. Consulte o guia Configurando recursos do VMware Identity Manager para obter informações sobre como configurar recursos. Você também pode gerenciar o catálogo no Workspace ONE UEM Console, em Aplicativos e Livros > Aplicativos. Consulte o guia de Ciclo de Vida do Gerenciamento de Aplicativos no centro de documentação do Workspace ONE UEM. Este capítulo inclui os seguintes tópicos: Adicionando aplicativos ao catálogo Ativar catálogo do Hub para Workspace ONE UEM Adicionando aplicativos ao catálogo Antes de poder autorizar um aplicativo específico aos usuários, você deve preencher o seu catálogo com esse aplicativo. O método utilizado para o preenchimento do seu catálogo com um recurso de aplicativo depende do tipo de recurso. VMware, Inc. 54

55 Os tipos de aplicativos que você pode definir em seu catálogo para qualificação e distribuição aos usuários são aplicativos Web, pools de desktops do Horizon Client e aplicativos virtuais do Horizon ou aplicativos com base no Citrix. Para integrar e ativar pools de áreas de trabalho e aplicativos do Horizon Client ou aplicativos publicados Citrix, use o recurso Coleção de Aplicativos Virtuais disponível no menu suspenso da guia Catálogo. Para obter informações, requisitos, instalação e configuração desses recursos, consulte Configurando recursos no VMware Identity Manager. Adicionando aplicativos Web ao catálogo da sua organização Você pode adicionar aplicativos Web ao seu catálogo selecionando-os no catálogo de aplicativos da nuvem ou criando novos. O catálogo de aplicativos da nuvem contém aplicativos Web empresariais comumente usados. Esses aplicativos são configurados parcialmente e você deve fornecer informações adicionais para concluir o registro do aplicativo. Também é possível que você precise trabalhar com seus representantes de conta de aplicativo da Web para completar outras configurações que se façam necessárias. Muitos dos aplicativos no catálogo de aplicativos da nuvem usam SAML 2.0 ou 1.1 para trocar dados de autenticação e autorização para permitir single sign-on do Workspace ONE no aplicativo Web. Quando você cria um aplicativo, precisa inserir todas as informações de configuração do aplicativo. A configuração varia de acordo com o tipo de aplicativo que você está adicionando. Para aplicativos sem um protocolo de federação, solicite apenas uma URL de Destino. Ao adicionar um aplicativo, você também pode selecionar uma política de acesso para controlar o acesso do usuário ao aplicativo. Uma política de acesso padrão está disponível, e você também pode criar novas políticas na página Gerenciamento de Identidade e Acesso > Gerenciar > Políticas. Consulte Administração do VMware Identity Manager para obter informações sobre as políticas de acesso. Agrupando aplicativos em categorias Você pode organizar os aplicativos em categorias lógicas para facilitar para os usuários a localização dos aplicativos que necessitam no seu portal do usuário. Ao criar categorias, considere a estrutura da sua organização, a função de trabalho dos aplicativos e o tipo de recurso de aplicativo. Você pode atribuir mais de uma categoria a um aplicativo. Por exemplo, você pode criar uma categoria chamada Associado de Vendas e outra categoria chamada Recursos de Vendas da Equipe. Atribua Associado de Vendas a todos os aplicativos de vendas no seu catálogo. Atribua também Recursos de Vendas da Equipe a aplicativos de vendas específicos que são compartilhados apenas com os associados da equipe. Após ter criado uma categoria, você poderá aplicar essa categoria a qualquer um dos aplicativos do catálogo. É possível aplicar várias categorias ao mesmo aplicativo. Quando os usuários fazem logon no portal do usuário, eles veem as categorias que você ativou para exibição. Consulte o guia Administração do VMware Identity Manager, Gerenciando o catálogo. VMware, Inc. 55

56 Ativar catálogo do Hub para Workspace ONE UEM Ao configurar o VMware Identity Manager com sua instância do Workspace ONE UEM, você pode ativar o catálogo do Hub para incluir os aplicativos do catálogo do Workspace ONE UEM. Os usuários finais veem no portal do usuário todos os aplicativos aos quais têm direito. Procedimentos 1 No console do VMware Identity Manager, guia Gerenciamento de Identidade e Acesso, clique em Configuração > AirWatch e navegue até a seção Catálogo do Workspace ONE. 2 Para incluir aplicativos do AirWatch com aplicativos no catálogo do Identity Manager, ative Obter do IDM e Obter do Airwatch. Ao usar o Catálogo do Workspace ONE em dispositivos móveis sem o serviço do VMware Identity Manager configurado, selecione apenas Obter do AirWatch. O padrão é a opção Obter do IDM ativada. 3 Clique em Salvar. Próximo passo Notifique os usuários finais do Workspace ONE UEM sobre como acessar o catálogo e visualizar o portal do usuário. VMware, Inc. 56

57 Implantando o aplicativo Workspace ONE Intelligent Hub 8 O aplicativo Intelligent Hub pode ser instalado em dispositivos ios, Android, macos e Windows para gerenciar dispositivos e acesso a recursos. Os recursos de Serviços de Hub estão disponíveis para ios, Android e macos atualmente. Além disso, a experiência do navegador da Web com os Serviços de Hub está disponível com o VMware Identity Manager, com ou sem a incorporação do Workspace ONE UEM. A interface do Hub oferece experiência e opções semelhantes em qualquer telefone, tablet ou computador desktop. Este capítulo inclui os seguintes tópicos: Distribuindo o aplicativo Workspace ONE Intelligent Hub para ios e Android Configuração do aplicativo do Workspace ONE UEM para pares de chave-valor da empresa Implantando o aplicativo Workspace ONE Intelligent Hub para macos Como acessar o portal do usuário em navegadores da Web Distribuindo o aplicativo Workspace ONE Intelligent Hub para ios e Android Os usuários podem fazer download do aplicativo VMware Workspace ONE Intelligent Hub da loja de aplicativos do dispositivo, ou os administradores podem configurar o Workspace ONE UEM para enviar por push o aplicativo Workspace ONE Intelligent Hub como um aplicativo gerenciado aos dispositivos. Você implanta o aplicativo Intelligent Hub a partir do Workspace ONE UEM Console em grupos e usuários específicos na sua organização. Depois que os usuários fizerem login no aplicativo do Workspace ONE em seus dispositivos, eles poderão acessar os aplicativos Web e de SaaS autorizados a eles. As seguintes etapas servem para enviar por push o aplicativo Intelligent Hub como um aplicativo gerenciado a partir do Workspace ONE UEM Console. Observação Para obter informações detalhadas sobre a configuração de aplicativos gerenciados no Workspace ONE UEM, consulte o guia de Gerenciamento de Aplicativos do VMware Workspace ONE UEM, disponível no centro de documentação do VMware Workspace ONE UEM. VMware, Inc. 57

58 Pré-requisitos Se você estiver planejando enviar por push o aplicativo Workspace ONE Intelligent Hub a partir de um Workspace ONE UEM Console, prepare os Grupos Inteligentes de usuários finais autorizados para o aplicativo. Procedimentos 1 No Workspace ONE UEM Console, vá para Aplicativos e Livros > Aplicativos > Nativo > Público e selecione Adicionar Aplicativo. 2 Selecione a plataforma, que pode ser ios ou Android. 3 Selecione Procurar na Loja de Aplicativos e na caixa de texto Nome, insira Workspace ONE como a palavra-chave para localizar o VMware Workspace ONE na Loja de Aplicativos. 4 Escolha Avançar e use Selecionar para carregar o aplicativo Workspace ONE Intelligent Hub a partir da página Resultados da Loja de Aplicativos. 5 Configure as opções de atribuição e de implantação para usuários do Intelligent Hub nas seguintes configurações de guia. Guia Informações Atribuição Implantação Termos de Uso Descrição Insira e visualize as informações sobre os modelos de dispositivo, classificações e categorias suportados. Atribua os aplicativos Workspace ONE Intelligent Hub a grupos inteligentes de usuários finais que podem usar o aplicativo em seu dispositivo. Configure recursos de enterprise mobility management (EMM) avançados e de disponibilidade, se aplicável. Para configurar automaticamente os aplicativos gerenciados, habilite Enviar a Configuração de Aplicativo e insira os pares chave-valor do App Configuration for Enterprise (ACE). Consulte Configuração do aplicativo do Workspace ONE UEM para pares de chave-valor da empresa. (Opcional) Habilite Termos de Uso para usar o aplicativo Workspace ONE Intelligent Hub. 6 Selecione Salvar e Publicar para disponibilizar o aplicativo para os usuários. Conclua essas etapas para cada plataforma suportada. Configuração do aplicativo do Workspace ONE UEM para pares de chave-valor da empresa Ao implantar o aplicativo Intelligent Hub como um aplicativo gerenciado no Workspace ONE UEM e ativar a opção Enviar Configurações do Aplicativo ao enviar por push o aplicativo Workspace ONE no console do Workspace ONE UEM, você pode predefinir as configurações do Intelligent Hub que são aplicadas quando os usuários instalam e inicializam o aplicativo Intelligent Hub. VMware, Inc. 58

59 Quando o aplicativo é carregado para o console do Workspace ONE UEM como um aplicativo móvel gerenciado, é possível fazer a configuração da URL do VMware Workspace ONE UEM, do valor de UID do dispositivo e da exigência da autenticação do certificado nos dispositivos Android. Tabela 8-1. Opções de configurações no dispositivo gerenciado do Intelligent Hub no console do Workspace ONE UEM Plataforma Chave de configuração Tipo de valor Valor de configuração Explicação Tudo AppServiceHost Cadeia de caracteres <URL do Servidor do VMware Workspace ONE UEM> ios deviceudid Cadeia de caracteres {DeviceUid} Digite o valor de UID do dispositivo. Não use a função Inserir Valor de Localização. Configura a URL do servidor do VMware Workspace ONE Intelligent Hub em dispositivos. Rastreia os dispositivos usados para autenticar o ambiente do VMware Identity Manager. ios SkipDiscoveryScreen Booliano true Quando definido como True, o Intelligent Hub tenta passar pela tela de endereço de /url do servidor. Quando usado com a chave de configuração do AppServiceHost, os usuários são imediatamente levados para a tela de autenticação. Se o SSO móvel também for usado, os administradores poderão fornecer aos usuários finais uma experiência perfeita ao iniciar o Intelligent Hub e começar imediatamente a carregar o aplicativo Intelligent Hub. VMware, Inc. 59

60 Plataforma Chave de configuração Tipo de valor Valor de configuração Explicação Android e ios RemoveAccountSignOu t Inteiro 0 - A opção Remover Conta aparece 1 - A opção Remover Conta não aparece Se o valor não estiver definido, a opção Remover Conta aparecerá. Quando o valor é definido como 1, a opção Remover Conta não aparece na página Configurações do aplicativo dos usuários. Os usuários não podem remover a conta do Intelligent Hub do dispositivo. Quando esse valor é definido como 0 ou nenhum valor for definido, a opção Remover Conta aparece. Se os usuários clicarem em Remover Conta, o Workspace ONE UEM executará um apagamento dos dados corporativos do dispositivo e cancelará a inscrição do dispositivo no Workspace ONE UEM. rev Implantando o aplicativo Workspace ONE Intelligent Hub para macos O processo de inscrição baseado no Intelligent Hub protege uma conexão entre os dispositivos macos e seu ambiente do Workspace ONE UEM. Instale o aplicativo Workspace ONE Intelligent Hub para facilitar a inscrição e ativar o gerenciamento em tempo real e o acesso às informações relevantes do dispositivo. Dois métodos estão disponíveis para apresentar os usuários ao aplicativo Intelligent Hub. Você pode definir as configurações para instalar automaticamente o aplicativo Intelligent Hub nos dispositivos imediatamente após a conclusão da inscrição. 1 No Workspace ONE UEM Console, acesse Configurações > Dispositivo e Usuários > Apple > Apple macos > Configurações do Intelligent Hub. 2 Para ativar a implantação automática do aplicativo Intelligent Hub nos dispositivos quando os usuários se inscrevem através da Web ou DEP, certifique-se de que a opção Instalar Hub após a inscrição esteja ativada. 3 Salve as alterações. VMware, Inc. 60

61 Os usuários que não têm um dispositivo inscrito também podem instalar o aplicativo Intelligent Hub. O aplicativo solicita que os usuários inscrevam seus dispositivos antes que eles possam acessar recursos corporativos. Os usuários podem navegar para e baixar o instalador do aplicativo Workspace ONE Intelligent Hub para seus dispositivos. Consulte o guia de Gerenciamento de dispositivos do macos na página inicial da documentação do Workspace ONE UEM para instalar, configurar e gerenciar dispositivos macos com o Workspace ONE UEM. Como acessar o portal do usuário em navegadores da Web Os usuários podem acessar o portal dos usuários nas versões mais recentes dos seguintes navegadores: Mozilla Firefox, Google Chrome, Safari, Microsoft Edge e Internet Explorer 11. Ao configurar aplicativos, você pode especificar que os aplicativos podem ser abertos somente no aplicativo VMware Browser, caso queira quiser restringir como os usuários acessam seus aplicativos. Consulte a documentação do VMware Browser no site de documentação do Workspace ONE UEM. VMware, Inc. 61

62 Sobre a inscrição do MDM no VMware Workspace ONE Intelligent Hub 9 O processo de inscrição do VMware Workspace ONE Intelligent Hub protege uma conexão entre os dispositivos e o ambiente do Workspace ONE UEM. O aplicativo Intelligent Hub facilita a inscrição e permite o gerenciamento em tempo real e o acesso a informações do dispositivo. Para inscrever dispositivos usando o aplicativo Intelligent Hub, você pode pedir que seus usuários baixem o aplicativo Intelligent Hub a partir da loja de aplicativos apropriada. Quando os usuários baixam o aplicativo, eles podem (dependendo da configuração) inserir seu endereço de , a URL do servidor e a ID do grupo ou usar o leitor de código QR para iniciar a inscrição usando o Intelligent Hub. Para obter a documentação sobre o gerenciamento de dispositivos móveis, incluindo como inscrever dispositivos, criar perfis para gerenciar a conformidade e gerenciar dispositivos através do Workspace ONE UEM Console, consulte o guia de gerenciamento de dispositivos específico na página inicial da documentação do Workspace ONE UEM. Este capítulo inclui os seguintes tópicos: Movendo para o Workspace ONE Intelligent Hub from AirWatch Agent Configurações de gerenciamento de dispositivos móveis do aplicativo Intelligent Hub Ativar o modo de inscrição e autenticação de dispositivo do Intelligent Hub Ativar a inscrição não gerenciada para dispositivos ios Opções de gerenciamento de dispositivos para aplicativos públicos e internos Gerenciando acesso a aplicativos Movendo para o Workspace ONE Intelligent Hub from AirWatch Agent A partir da versão do aplicativo Workspace ONE Intelligent Hub, a versão 18.10, este aplicativo incorpora uma versão atualizada e aprimorada do aplicativo AirWatch Agent. O aplicativo Intelligent Hub para dispositivos ios e Android substitui o aplicativo AirWatch Agent nesses dispositivos. Quando os usuários atualizam o aplicativo AirWatch Agent, o aplicativo Agent é atualizado para o aplicativo Intelligent Hub. Quando os usuários inicializam o aplicativo atualizado, eles veem uma notificação de que o Agent agora é Hub. VMware, Inc. 62

63 O aplicativo é rotulado como Hub e um novo ícone de aplicativo é exibido. Além da aparência do aplicativo, não há impacto sobre um dispositivo inscrito. Há suporte para todos os casos de uso para ios e Android do AirWatch Agent. Não é necessário alterar nenhuma configuração no Workspace ONE UEM Console. O aplicativo Intelligent Hub combina os recursos que estão no AirWatch Agent e no aplicativo Workspace ONE. Quando você ativa os Serviços de Hub e o Catálogo do Hub, o aplicativo Intelligent Hub é usado para acessar o catálogo. O catálogo do Workspace ONE UEM pode ser desativado após a ativação do Catálogo do Hub. Configurações de gerenciamento de dispositivos móveis do aplicativo Intelligent Hub O recurso de gerenciamento de dispositivos móveis do Intelligent Hub facilita a inscrição e permite o gerenciamento em tempo real e o acesso a informações relevantes do dispositivo. O aplicativo Intelligent Hub facilita a inscrição do MDM nos casos de uso tradicionais do MDM para implantações locais e SaaS do Workspace ONE UEM. Você define as configurações de MDM do Intelligent Hub para cada uma das plataformas no Workspace ONE UEM Console, página Dispositivo e Usuários > Configurações do Intelligent Hub do <Devicetype>. O aplicativo Intelligent Hub é executado no modo de gerenciamento do dispositivo. Quando os usuários inicializam inicialmente o aplicativo Intelligent Hub, eles inserem suas credenciais corporativas para autoativar seus dispositivos. Veja a seguir uma visão geral das configurações do aplicativo Intelligent Hub que podem ser definidas para o gerenciamento de dispositivos. As configurações exatas que você pode configurar variam dependendo da plataforma. Para obter informações sobre como configurar o VMware Workspace ONE Intelligent Hub para o gerenciamento de dispositivos, consulte o guia específico na seção Guias de Plataforma no centro de Documentação do Workspace ONE UEM. Tabela 9-1. Descrições das configurações do Intelligent Hub Nome da seção Configuração Descrição Geral Desativar a opção Cancelar inscrição no Intelligent Hub. Atualização do Aplicativo em Segundo Plano Essa configuração permite ou bloqueia a capacidade de um usuário de cancelar a inscrição do Intelligent Hub. Quando essa caixa está marcada, a opção de cancelamento de inscrição está desativada. O rótulo da configuração é alterado para Reinscrever, para permitir que o usuário inscreva o dispositivo para outro usuário, mas não consiga remover o perfil do MDM. Essa configuração permite que o Intelligent Hub envie seu exemplo de dados de beacon para o UEM Console ao ser executado em segundo plano em um dispositivo ios. Esse exemplo é enviado durante o intervalo especificado na configuração do Intervalo Mínimo de Atualização. VMware, Inc. 63

64 Nome da seção Configuração Descrição Intervalo Mínimo de Atualização Transmitir somente em Wi-Fi Essa configuração suspensa define o intervalo mínimo para o Intelligent Hub enviar seu exemplo de dados de beacon. Por exemplo, se essa configuração for definida como 4 horas (padrão), um exemplo será enviado ao UEM Console se uma amostra de beacon não foi enviada nas últimas 4 horas. Essa configuração requer que qualquer amostra ou comunicação ocorra apenas por Wi-Fi e não por uma rede celular. Área Coletar Dados de Localização Detectar Área do ibeacon Essa configuração permite que o Intelligent Hub solicite permissão do usuário para rastrear os dados de localização. Se o usuário permitir essa permissão, o Intelligent Hub enviará coordenadas de localização de retorno em seu exemplo de beacon. Essa configuração permite que o Intelligent Hub verifique os dispositivos ibeacon na área ao redor e exiba os dispositivos no Intelligent Hub. Telecomunicações Coletar Uso de Dados da Rede Celular Essa configuração permite que o Intelligent Hub colete o uso de dados da rede celular do dispositivo e exiba as informações no Intelligent Hub. Configuração de Autoatendimento Autoatendimento Habilitado Essa configuração permite que o Intelligent Hub exiba as políticas de conformidade atribuídas ao dispositivo e ao usuário, para monitorar e atualizar o status de cada política. Se ativado, os usuários poderão ver se os seus dispositivos são compatíveis. Perfil SDK Perfil SDK (Herdado) Perfil SDK V2 Essa configuração suspensa é um campo obsoleto para selecionar quais configurações do SDK serão implantadas no Intelligent Hub para definir configurações como Código PIN, Análise e Identidade Visual. Essa configuração suspensa é o campo ativo para selecionar quais configurações do SDK serão implantadas no Intelligent Hub para definir configurações como código PIN, análise e identidade visual personalizada para o Intelligent Hub, entre outras. Ativar o modo de inscrição e autenticação de dispositivo do Intelligent Hub Selecione o modo de autenticação e ative a inscrição de dispositivo direto para o aplicativo Intelligent Hub na página Dispositivos e Usuários > Geral > Inscrição > Autenticação do Workspace ONE UEM Console. VMware, Inc. 64

65 O modo de autenticação é o Workspace ONE UEM quando você usa o aplicativo Intelligent Hub sem integração com o VMware Identity Manager. Selecione o Identity Manager quando os Serviços de Hub estiverem configurados para usar o serviço do VMware Identity Manager integrado para autenticação. Procedimentos 1 No Workspace ONE UEM Console, selecione Global > grupo de organização de nível de cliente e navegue até a página Dispositivos > Configurações de Dispositivos > Dispositivos e Usuários > Geral > Inscrição. 2 Na guia Autenticação, seção Configurações Atuais, selecione Substituir. 3 Para se integrar totalmente com o VMware Identity Manager, na Origem de Autenticação do Intelligent Hub, selecione Identity Manager. 4 Para a inscrição de dispositivo direta do aplicativo Intelligent Hub em dispositivos, ative Exigir Inscrição do Intelligent Hub para ios, Exigir Inscrição do Intelligent Hub para macos e Exigir Inscrição do Intelligent Hub para Android. 5 Clique em Salvar. Ativar a inscrição não gerenciada para dispositivos ios Os dispositivos registrados por meio do aplicativo Intelligent Hub são gerenciados pelo MDM por padrão. Para permitir que alguns dispositivos ios se registrem sem o gerenciamento de MDM, você deve ativar o modo não gerenciado para um grupo inteligente. Os critérios de seleção disponíveis são versão do sistema operacional, tipo de propriedade e grupo de usuários. No registro não gerenciado, os usuários podem acessar aplicativos que exigem um nível básico de segurança. Quando os usuários tentam acessar um aplicativo que requer o gerenciamento, os usuários são orientados por meio do processo de inscrição do MDM. Você usa as políticas de aplicativo de gerenciamento adaptativo para controlar os níveis de gerenciamento de dispositivo para dispositivos ios inscritos sem gerenciamento. Procedimentos 1 No Workspace ONE UEM Console, selecione o grupo organizacional a ser ativado com inscrição não gerenciada e navegue até a página Dispositivos > Configurações de Dispositivos > Dispositivos e Usuários > Geral > Inscrição > Modo de Gerenciamento. 2 Em Configurações Atuais, clique em Substituir. 3 Para ios, selecione Habilitado. 4 Em Grupos Inteligentes, adicione o grupo inteligente que está ativado para registradores não gerenciados. 5 Clique em Salvar. VMware, Inc. 65

66 Os usuários com dispositivos ios do grupo inteligente configurado têm direito ao acesso não gerenciado aos aplicativos. Os usuários podem usar o aplicativo Workspace ONE Intelligent Hub para acessar aplicativos que exigem um nível básico de segurança sem que o dispositivo seja inscrito no Gerenciamento de Dispositivos Móveis do Workspace ONE UEM. Próximo passo Vá para o console do VMware Identity Manager para configurar as políticas de aplicativo de gerenciamento adaptativo que controlam os níveis de gerenciamento de dispositivo para dispositivos ios inscritos sem gerenciamento. Consulte Gerenciando políticas de acesso no Guia de Administração do VMware Identity Manager (Nuvem) na página de documentação do VMware Identity Manager. Opções de gerenciamento de dispositivos para aplicativos públicos e internos Você pode configurar para implantar aplicativos públicos e internos com base no status de gerenciamento de dispositivos. Qualquer dispositivo pode acessar aplicativos que estejam configurados como aplicativos de acesso aberto. Somente dispositivos com permissão concedida por meio do aplicativo Workspace ONE Intelligent Hub podem acessar aplicativos que estão configurados para acesso gerenciado. A tabela descreve funcionalidades para cenários gerenciados e não gerenciados. VMware, Inc. 66

67 Tipo de acesso Recursos Descrição Usos sugeridos Acesso aberto (não gerenciado) Catálogo de aplicativos de autoatendimento para recursos da Web, do Horizon e do Citrix. Os usuários acessam recursos no seu dispositivo sem conceder permissão de administradores para acessar seu dispositivo. Forneça acesso de aplicativos aos usuários finais imediatamente após o logon, sem permissões de segurança elevadas. Inicializar aplicativos Web/ virtuais com inicialização de Single Sign-on (SSO). Proteção de aplicativos com Touch ID/PIN. Detecção de jailbreak de dispositivos. Suporte para acesso condicional do VMware Identity Manager, incluindo políticas de autenticação e dispositivos de bloqueio. Os aplicativos com acesso aberto estão disponíveis para dispositivos independentemente do seu status gerenciado. Os administradores não podem remover aplicativos nativos sistematicamente quando estão definidos para Acesso aberto. Recomenda-se o uso de um aplicativo sem exigir que o aplicativo seja instalado. Os usuários podem instalar o aplicativo em seu dispositivo quando quiserem. Os aplicativos não contêm dados corporativos sensíveis e não acessam recursos corporativos protegidos. Para distribuir aplicativos para pessoal auxiliar sem o perfil MDM do Workspace ONE UEM. Acesso de aplicativo nativo. Distribuição de aplicativo SDK e aplicativo interno Acesso gerenciado Catálogo de aplicativos de autoatendimento para recursos da Web, do Horizon e do Citrix. Inicializar aplicativos da Os usuários instalam um perfil de gerenciamento no seu dispositivo para conceder permissão de administradores para acessar seu dispositivo. Para remover dados corporativos sensíveis dos dispositivos quando os usuários deixam a organização ou perdem seu dispositivo. Exija o tunelamento de aplicativos Web/virtuais com Single Sign-on (SSO). Proteção de aplicativos com Touch ID/PIN. Detecção de jailbreak de dispositivos. Suporte para acesso condicional do VMware Identity Manager, incluindo políticas de autenticação e dispositivos de bloqueio. Instalação direta e gerenciada de Aplicativos Nativos. Aplicativos com acesso gerenciado estão disponíveis para dispositivos que o Workspace ONE UEM gerencia. Se o Workspace ONE UEM não gerenciar o dispositivo, o Workspace ONE solicitará ao usuário no dispositivo que se inscreva com o Workspace ONE UEM. Se o dispositivo estiver inscrito, o usuário poderá usar o dispositivo para acessar o aplicativo através do Workspace ONE. para autenticação e comunicação seguras com recursos internos de back-end quando os aplicativos acessam a Intranet. Habilite o logon único para aplicativos. Acompanhe a adoção de usuário e o status de instalação para aplicativos. Implante o aplicativo automaticamente após a inscrição. Gerenciamento de aplicativo SDK e aplicativo interno Suporte para configuração de aplicativo. VPN Por Aplicativo SSO com um toque para aplicativos nativos ativados por SAML. Perfis de dispositivos. VMware, Inc. 67

68 Tipo de acesso Recursos Descrição Usos sugeridos Mecanismo de conformidade do Workspace ONE UEM. Para obter informações sobre como configurar opções de acesso gerenciado para aplicativos internos ou como adicionar aplicativos públicos para implantação através do Workspace ONE, consulte o Guia de Gerenciamento de Aplicativos Móveis (MAM) do Workspace ONE UEM. Gerenciando acesso a aplicativos Um usuário único pode ter autorização a uma combinação de acesso aberto ou gerenciado a aplicativos nativos. A abordagem de gerenciamento adaptativo permite que os usuários finais usem aplicativos de acesso aberto sem exigir gerenciamento. Quando os usuários solicitam um aplicativo nativo que requer gerenciamento, o gerenciamento adaptativo fornece a segurança e o controle adicionais necessários para gerenciar esse aplicativo nativo. Quando os aplicativos são gerenciados, os usuários devem ativar os Serviços de Hub para instalar e usar os aplicativos gerenciados. Quando você carrega um aplicativo no console do Workspace ONE UEM, o estado de acesso é exibido como aberto ou gerenciado com base na configuração para esse aplicativo. Por exemplo, se a opção Enviar a Configuração de Aplicativo for selecionada, um aplicativo será configurado para exigir o gerenciamento. Os aplicativos que requerem que o gerenciamento exiba um ícone de estrela quando visualizados em um estado não gerenciado no catálogo. Os usuários devem selecionar a habilitação do Workspace Services através do processo de gerenciamento adaptativo para usar o aplicativo. Quando os usuários tentam baixar um aplicativo que exibe um ícone de estrela, é apresentada uma mensagem que solicita que os usuários se inscrevam. Os usuários podem clicar no link de aviso de privacidade para ver o impacto sobre a privacidade das suas informações pessoais caso optem por continuar com o processo de gerenciamento adaptativo. O aviso de privacidade puxa automaticamente as configurações do ambiente do Workspace ONE UEM em que os usuários estão prestes a se inscrever. Depois de analisar as informações de configuração de privacidade, os usuários podem prosseguir para ativar o MDM ou voltar atrás e continuar a usar o aplicativo Intelligent Hub de forma não gerenciada em seus dispositivos. Quando o dispositivo dos usuários está sob o MDM, o ícone de estrela é removido de todos os aplicativos gerenciados. VMware, Inc. 68

69 Experiência do usuário com o aplicativo Workspace ONE Intelligent Hub 10 O aplicativo VMware Workspace ONE Intelligent Hub oferece um único destino onde os usuários podem acessar, descobrir, se conectar e agir em seus recursos, equipes e fluxos de trabalho corporativos. O aplicativo Intelligent Hub fornece uma experiência de integração simples e unificada que protege os dispositivos corporativos e pessoais. O aplicativo Intelligent Hub também permite que as organizações habilitem recursos como um catálogo unificado para acessar aplicativos de negócios, notificações acionáveis para manter os funcionários informados, o diretório de pessoas para quebrar silos e a guia personalizada para permitir acesso fácil a recursos corporativos por meio da integração de Serviços do Hub. O aplicativo Intelligent Hub pode ser instalado em dispositivos ios, Android e macos para gerenciar o acesso a recursos da empresa. A interface do usuário do Intelligent Hub funciona de forma semelhante em telefones, tablets e desktops. A página Catálogo exibe os aplicativos que foram adicionados como recursos para o usuário. Os usuários podem tocar ou clicar para pesquisar, adicionar, marcar aplicativos como favoritos e atualizar a lista de aplicativos disponíveis. Este capítulo inclui os seguintes tópicos: Instalando e configurando o aplicativo Intelligent Hub em dispositivos Configurando códigos de acesso para o aplicativo Workspace ONE Intelligent Hub Experiência do usuário ao acessar aplicativos a partir do aplicativo Intelligent Hub Configurações de conta do aplicativo Intelligent Hub Usando a funcionalidade People no aplicativo Hub Recebendo notificações Acessando aplicativos nativos Experiência do usuário ao acessar aplicativos em um navegador da Web Configurações de conta disponíveis na exibição do navegador da Web VMware, Inc. 69

70 Instalando e configurando o aplicativo Intelligent Hub em dispositivos Os usuários podem baixar o aplicativo Intelligent Hub da loja de aplicativos do dispositivo, ou os administradores podem configurar o Workspace ONE UEM para enviar por push o aplicativo Intelligent Hub como um aplicativo gerenciado aos dispositivos. Quando os usuários instalam inicialmente o aplicativo, eles navegam por uma série de telas para prepará-los para configurar o dispositivo no modo de gerenciamento e instalar e ativar o perfil do Workspace Services usado para separar dados de trabalho e pessoais no dispositivo. Privacidade e compartilhamento de dados O VMware Workspace ONE coleta informações para fornecer acesso seguro aos dados e aplicativos de trabalho dos usuários. Os usuários veem um aviso de privacidade e compartilhamento de dados que eles devem aceitar. O aviso de privacidade exibe as seguintes informações. Dados coletados pelo Hub Fornece um resumo dos dados que são coletados e processados pelo aplicativo. Alguns desses dados são visíveis para os administradores do console administrativo do Workspace ONE UEM. Permissões de Hub Fornece um resumo das permissões de dispositivo solicitadas pelo aplicativo para ativar recursos e funcionalidades do produto, como notificações por push para o dispositivo. Essas permissões podem ser alteradas a qualquer momento dentro das configurações do dispositivo do usuário, mas a alteração pode afetar a funcionalidade do aplicativo. Política de Privacidade da Empresa Por padrão, uma mensagem é exibida para os usuários obterem mais informações sobre a sua empresa. Quando configurado pelo administrador, toque na Política de Privacidade da sua empresa para acessar as informações da política de privacidade do empregador. Configurando códigos de acesso para o aplicativo Workspace ONE Intelligent Hub Os usuários devem habilitar o recurso de código de acesso de bloqueio em seus dispositivos. Se ele não estiver habilitado, na primeira vez que o aplicativo Intelligent Hub for inicializado, os usuários serão convidados a criar um código de acesso. Esse código de acesso é inserido sempre que os usuários acessam o Intelligent Hub de seus dispositivos. Depende da plataforma o nível em que o código de acesso é definido. Para dispositivos Android, o código de acesso é definido no nível do aplicativo. Para dispositivos ios e dispositivos de desktop do Windows, o código de acesso é definido no nível do dispositivo. Observação Os dispositivos ios e Android também oferecem suporte à funcionalidade de detecção de impressões digitais Touch ID. VMware, Inc. 70

71 O aplicativo Workspace ONE Intelligent Hub pode detectar possíveis problemas de segurança nos dispositivos. Se os usuários desativarem o código de acesso no dispositivo, na próxima vez que acessarem o aplicativo Intelligent Hub, serão solicitados a definir um código de acesso. Quando um código de acesso no nível de aplicativo está ativado, os usuários não podem desativar o código de acesso no nível do aplicativo. Experiência do usuário ao acessar aplicativos a partir do aplicativo Intelligent Hub Os usuários podem acessar seus aplicativos e instalar aplicativos Web, móveis e virtuais aos quais eles têm direito. Os aplicativos da Web e virtuais podem ser abertos diretamente do portal do usuário. Os aplicativos nativos, como aplicativos para ios e Android, são inicializados a partir do Springboard do dispositivo. O layout de página do catálogo que você configurou nos Serviços do Hub é exibido quando os usuários abrem o aplicativo Intelligent Hub. Todos os aplicativos ou categorias que você selecionou para promover são exibidos no topo da tela. Novos aplicativos são exibidos na seção de novos aplicativos. Quando os aplicativos são organizados em categorias lógicas, essas categorias são exibidas. Os usuários podem selecionar aplicativos a serem adicionados à lista Favoritos para acesso mais rápido. VMware, Inc. 71

72 Figura Exibição de catálogo em um dispositivo Configurações de conta do aplicativo Intelligent Hub Os usuários podem clicar no ícone de foto no canto superior direito da tela em seu dispositivo para acessar as configurações de conta do Intelligent Hub. Este Dispositivo. O status de inscrição do dispositivo é exibido. A inscrição, a conformidade, a rede, as mensagens e as preferências podem ser visualizadas. Em Preferências, eles podem definir a preferência para notificações de dispositivo e aplicativo. Suporte. Na tela Suporte, os usuários podem chamar ou enviar um para o suporte e executar um teste para verificar a conexão. Eles podem clicar em Atualizar Conformidade se o dispositivo estiver incompatível. A seção Avançado pode ser usada para ver os detalhes de bateria, memória e armazenamento do dispositivo. O link Enviar Logs permite que os usuários enviem logs do dispositivo para o UEM Console. Sobre. As informações legais, de privacidade e de versão do aplicativo Intelligent Hub podem ser visualizadas. VMware, Inc. 72

73 Alterar Senha. Quando a opção Alterar Senha é exibida, os usuários podem alterar a senha de acesso do aplicativo Intelligent Hub. Usando a funcionalidade People no aplicativo Hub Quando o recurso People está ativado nos Serviços do Hub, os funcionários podem pesquisar o Active Directory da organização para exibir os detalhes do colega e os organogramas de seus dispositivos. A guia People está na barra de guias na parte inferior da tela dos dispositivos. Quando os funcionários clicam em People, eles podem ver a respectiva posição na hierarquia da empresa. Eles podem clicar no ícone de pesquisa para digitar os nomes das pessoas em sua organização para encontrar informações de contato. Quando eles selecionam um contato nos resultados da pesquisa, podem ver o perfil do colega, que pode incluir endereços de , número de telefone e endereços comerciais. Eles podem clicar no link da organização para ver a hierarquia e navegar para outros colegas da organização. Os funcionários podem clicar em links na página do perfil para enviar um rápido ou chamar o respectivo colega. Recebendo notificações Quando o recurso Notificações está ativado nos Serviços do Hub, os funcionários podem receber mensagens acionáveis em tempo real, incluindo notificações por push no portal de aplicativos e no aplicativo Intelligent Hub em seus dispositivos. O sino do indicador de notificação está na barra de guias dos dispositivos. É mostrado o número de mensagens não lidas dos últimos 90 dias. Se nenhuma notificação estiver listada, a mensagem informará Você já leu tudo!. Uma contagem de notificações será exibida na guia se houver notificações não lidas ou de prioridade. A maioria das mensagens é enviada como notificações regulares. As notificações regulares são notificações que podem ser acionáveis ou informativas, e os usuários não precisam responder à mensagem. Essas mensagens são exibidas na página Notificação, seção Pendente, com a notificação mais recente no topo e são movidas para a seção Concluído após serem revisadas. Você pode criar notificações com base na API e marcá-las como uma notificação prioritária para informações que são essenciais para o usuário revisar e responder em tempo hábil. Essas mensagens são exibidas no topo da página Notificação, na seção Pendente, acima das notificações regulares. Os usuários também podem ver uma faixa informando-os sobre a notificação de prioridade de entrada. Eles podem clicar na faixa para acessar a página Notificação. A contagem de notificações no ícone de sino de notificação conta as notificações de prioridade até que o usuário tome ações na solicitação de notificação. VMware, Inc. 73

74 Tabela Tipos de notificações recebidas Disponibilidade de novo aplicativo Sempre que um administrador atribui novos aplicativos como recursos, os usuários recebem uma notificação. Eles podem clicar no link da notificação para saber mais sobre o aplicativo e adicionar o aplicativo ao seu catálogo. Figura Nova notificação do aplicativo Solicitação de aprovação Os usuários podem aprovar ou negar as notificações de aprovação. Figura Notificação de aprovação Notificações personalizadas Como administrador, você pode criar notificações personalizadas. VMware, Inc. 74

75 Figura Notificações personalizadas. Quando os usuários clicam no botão de ação para responder à notificação, a notificação é movida de Pendente para Concluído. A notificação é arquivada por 90 dias, após o qual ela será excluída. A configuração para receber notificações está ativada no aplicativo Intelligent Hub. Os usuários podem gerenciar a configuração de Notificação na página Dispositivo > Preferências do aplicativo Intelligent Hub, e também podem gerenciar as notificações de qualquer outro aplicativo de sistemas corporativos que gera notificações por meio do Mobile Flows. Acessando aplicativos nativos Os aplicativos nativos são programas de aplicativo desenvolvidos para um dispositivo móvel específico. Os usuários conseguem ver os aplicativos nativos autorizados do Workspace ONE UEM na página de catálogo. Por exemplo, caso um usuário esteja visualizando o catálogo em um dispositivos ios, serão exibidos apenas os aplicativos ios autorizados ao usuário. Na página de catálogo, os usuários tocam em Instalar para instalar o aplicativo em seus dispositivos. Ao tocar em Instalar, aparece uma janela pop-up para informar aos usuários o que acontecerá em seguida. As informações exibidas são baseadas no tipo de aplicativo e na plataforma. Os aplicativos nativos podem ser marcados como favoritos e exibidos na seção Favorito no aplicativo Intelligent Hub. Se um aplicativo exigir que um dispositivo ios seja gerenciado pelo Workspace ONE UEM, quando um usuário final tentar baixar esse aplicativo, uma mensagem para Exigir o Gerenciamento será exibida. Experiência do usuário ao acessar aplicativos em um navegador da Web Os usuários podem acessar seus aplicativos, instalar aplicativos, incluindo aplicativos virtuais aos quais eles têm direito. VMware, Inc. 75