管理每应用 VPN 和本机应用程序

Workspace ONE UEM 有多个选项可用于编辑或移除分配给本机应用程序的每应用 VPN 配置文件。

对资源所做的更改可能需要更改或移除用于访问应用程序的 VPN 隧道。例如，当用户转到组织中的不同部门时，他们对资源的访问权限可能会更改。在需要更改或移除应用程序的 VPN 隧道访问权限的情况下，您有多种选择。

操作	结果
编辑应用程序的灵活部署分配中关联的每应用 VPN 配置文件。	系统会将更改的每应用 VPN 配置文件关联到应用程序，并且适用的组会根据分配设置和优先级接收应用程序。
更改灵活部署分配的优先级。	系统会根据优先级推送分配及其配置，包括每应用 VPN 配置文件。如果分配位于顶部，则适用组中的设备将首先接收配置文件。
在应用程序的灵活部署分配中取消选择每应用 VPN 配置文件。	系统将从组中取消分配分配给应用程序的每应用 VPN 配置文件。
更改设备的智能组后，设备会收到授权给新组的应用程序。	灵活部署分配由智能组分配。应用隧道和每应用 VPN 设置是灵活部署分配配置的一部分。将设备移动到您知道具有所需应用程序和每应用 VPN 的智能组，此操作将更改设备的配置文件。

编辑内部应用的每应用 VPN 配置文件

您可以更改批准的应用上的应用隧道 VPN 配置文件，以使用不同的应用隧道连接到后端和企业网络。这是如何编辑内部应用的每应用 VPN 配置文件的一般示例。对于公共和购买的应用程序，请遵循类似工作流，编辑该特定应用程序的灵活部署分配。

1. 导航到 Workspace ONE UEM Console 中的资源 > 本机 > 内部。
2. 选择应用程序的单选按钮，然后选择分配。
3. 选择分配，然后选择编辑。
4. 在位于应用隧道下的设置中的菜单中，选择不同的每应用 VPN 配置文件。
5. 选择添加，然后选择保存并发布。

更改每应用 VPN 配置文件的分配优先级

您可以向上或向下移动灵活部署优先级，以更改应用隧道批准的、用于连接到后端和企业网络的应用程序。

1. 访问本机应用程序的灵活部署分配。按照子步骤访问公共应用程序的分配。内部和购买的应用程序应遵循类似工作流。
   1. 要访问公共应用程序的分配，请在 Workspace ONE UEM Console 中导航到资源 > 应用 > 本机 > 公共。
   2. 选择应用程序的单选按钮，然后选择分配。
2. 选择要移动的分配，然后选择上移或下移。进行所需的任何优先级更改。
3. 选择保存并发布。

从应用程序中移除每应用 VPN 配置文件

取消选择灵活部署分配中的应用隧道选项，以取消关联应用程序和设备的每应用 VPN 配置文件。

1. 访问本机应用程序的灵活部署分配。按照子步骤访问公共应用程序的分配。内部和购买的应用程序应遵循类似工作流。
   1. 要访问公共应用程序的分配，请在 Workspace ONE UEM Console 中导航到资源 > 应用 > 本机 > 公共。
   2. 选择应用程序的单选按钮，然后选择分配。
2. 选择分配，然后选择编辑。
3. 为应用隧道选择已禁用。
4. 选择添加，然后选择保存并发布。

编辑智能组

您可以编辑建立的智能组。您应用到智能组的任何编辑都将影响到该智能组所分配到的所有策略和配置文件。

1. 导航到组与设置 > 组 > 分配组。
2. 从您要编辑的所列智能组左侧选择编辑图标。您也可以在组列中选择智能组的名称。随即会显示包含其现有设置的编辑智能组页面。
3. 在编辑智能组页中，改变条件或设备与用户（取决于保存智能组的类型），然后选择下一步。
4. 在查看分配页面，您可以查看可在设备中添加或移除哪些配置文件、应用、图书、置备项目和策略。
5. 选择发布以保存对智能组的编辑。所有与该智能组关联的配置文件、应用、图书、置备项目和策略均会根据所编辑的内容更新其设备分配。