通过添加分配项和排除项,可以为单个应用程序安排多个部署方案。您可以在特定时间配置应用程序的部署,并让 Workspace ONE UEM Console 不通过进一步交互就能执行部署。可以添加单个或多个分配来控制应用程序部署,并通过在列表中将较重要的分配上移或者将较不重要的分配下移来按重要性确定分配的优先顺序。此外,还可以排除组,使其不接收分配。

灵活部署功能驻留在应用区域的分配部分,可为分配流程提供便利。还可以从排除项选项卡中排除组,使其不接收分配。

您可以同时分配多个部署并订购分配,以便将正确的分发条件和应用策略应用于您的设备。您还可以为一个或多个智能组自定义分发和应用策略。

  1. 导航到资源 > 应用 > 本机 > 内部公共

  2. 上载应用程序并选择保存并分配,或者选择应用程序并从操作菜单中选择分配

  3. 分配选项卡上,选择添加分配并完成以下选项。

    a. 在分发选项卡中,输入以下信息:平台特定的配置会单独列出。

    设置 说明
    名称 输入分配名称。
    说明 输入分配说明。
    分配组 输入智能组名称,以选择将接收分配的设备组。
    部署开始日期 部署开始日期仅适用于内部应用。请设置开始部署的月份日期和时间。
    要成功部署,请先考虑您的网络流量模式,然后再设置开始日期和带宽。
    应用交付方法 按需随选 – 将内容部署到目录或其他部署代理,并让设备用户来决定是否及何时要安装内容。对于组织的非关键性内容,此选项是最佳选择。允许用户在需要帮助节省带宽并限制不必要的流量时下载内容。

    自动 – 在注册时将内容部署到设备上的目录或其他部署 Hub。设备注册后,系统将提示用户在其设备上安装内容。对于您所在组织和移动用户十分关键的应用,此选项是最佳选择。

    平台特定的设置

    平台 设置 说明
    macOS 和 Windows 在应用目录中显示 选择“显示”或“隐藏”以在目录中显示内部或公共应用程序。

    注意:“显示”或“隐藏”选项仅适用于 Workspace ONE 目录,而不适用于旧版 VMware AirWatch Catalog。
    使用此功能隐藏应用目录中您不希望用户访问的应用程序。
    Windows 应用程序转换 当应用具有关联的转换文件时,此选项可见。选择必须在“分发”部分中选定的设备上使用的转换文件。如果在安装应用后更改了转换文件选择,所做更新将不会应用到这些设备。只有未安装应用的新添加设备才会收到更新的转换。
    Windows 覆盖重新引导处理 在上载 win32 应用程序时配置的设备重新启动设置决定了在应用安装期间所需的设备重新引导操作。您可以通过从应用分配页面的分发选项卡中激活覆盖重新引导处理设置来覆盖此设置。激活后,覆盖重新引导处理将显示设备重新启动选项。
    设备重新启动选项与在应用分配级别配置的覆盖重新引导设置优先于在应用配置级别激活的重新启动选项。如果停用,则会发生在应用配置级别定义的重新引导操作。

    b. 在限制选项卡中,输入以下信息:

    平台 设置 说明
    Android 和 iOS EMM 受管访问 启用自适应管理以设置 Workspace ONE UEM 来管理设备,以便设备可以访问应用程序。
    Workspace ONE 控制此功能,而不是 AirWatch Catalog。

    启用此设置后,仅允许在 EMM 中注册的设备安装应用并接收应用策略。
    该设置仅影响 Workspace ONE Intelligent Hub 用户,而不会影响旧版 AirWatch Catalog 用户。
    iOS 取消注册时移除 当设备从 Workspace ONE UEM 取消注册时,设置从设备上移除应用程序。
    如果您选择激活此选项,则受监督设备将限制为静默应用安装。
    如果您选择停用此选项,将不会随安装的应用程序推送置备配置文件。即,如果更新预置配置文件,新的预置配置文件不会自动部署到设备。在这种情况下,需要包含新预置配置文件的应用程序新版本。
    iOS 禁止应用程序备份 禁用在 iCloud 中备份应用程序的数据。
    iOS 禁止移除 如果启用此设置,则用户无法卸载应用。iOS 14 及更高版本支持此操作。
    iOS 和 Windows 如果用户已安装应用,则将之纳入 MDM 管理 将用户以前在其 iOS 设备(受监督和不受监督)和 Windows 桌面上安装的应用程序纳入管理。无论应用交付方法如何,都会自动进行 MDM 管理,并且隐私设置必须允许收集个人应用程序。对于不受监督的 iOS 设备,仅在用户批准后才能将应用转换为纳入 MDM 管理。

    启用此功能,以便用户不用删除设备上安装的应用程序版本。Workspace ONE UEM 不必在设备上安装应用程序的目录版本,即可管理应用程序。

    c. 在隧道选项卡中,输入以下信息:

    平台 设置 说明
    Android Android 选择要用于应用程序的每应用 VPN 配置文件,然后在应用程序级别配置 VPN。
    Android Android 旧版 选择要用于应用程序的每应用 VPN 配置文件,然后在应用程序级别配置 VPN。
    iOS 按应用的 VPN 配置文件 选择要用于应用程序的每应用 VPN 配置文件。
    iOS 其他属性 应用属性可提供特定于设备的详细信息让应用使用。例如,当您想要设置与不同组织相关联的域列表时。

    d. 在应用程序配置选项卡中,输入以下信息:

    设置 说明
    Android 向设备发送应用程序的配置。
    iOS 上载 XML (Apple iOS) - 选择此选项以为 iOS 应用程序上载 XML 文件,将会自动填充键值对。从开发人员处获取应用程序支持的、采用 XML 格式的配置。

    注意:在配置生产力应用时,您可能会看到其他配置选项卡。例如,如果您正在配置 Workspace ONE Notebook 应用程序,则会显示帐户设置应用策略。有关详细信息,请参见生产力应用文档。

  4. 选择创建

  5. 选择添加分配,为应用程序添加新的应用分配。

  6. 通过编辑部署的调度和优先级,为应用程序配置灵活部署设置。此窗口中显示的选项特定于平台。

    设置 说明
    复制 如果选择复制分配配置,则可以从竖省略号中单击“复制”。
    删除 如果要从应用程序部署中移除选定的分配,则可以从竖省略号中单击“删除”。
    优先级 在分配列表中放置选定的分配时,您可以通过下拉菜单修改已配置的分配的优先级。优先级 0 为最重要的分配项并优先于所有其他部署。您的设备将从具有最高优先级的分配组接收所有限制分发策略和应用配置策略。
    如果一台设备属于多个智能组,而您又通过多个灵活部署将这些智能组分配到某一应用程序,则该设备将按最紧迫的优先级接受计划的灵活部署。在向灵活部署分配智能组的时候,请记住单一设备也许属于多个智能组的可能性。反过来,也可以向同一应用程序中的多个灵活部署分配一台设备。

    例如,设备 01 属于人力资源部门智能组和培训部门智能组。您可以为应用程序 X 配置并分配两个灵活部署,其中包括这两个智能组。设备 01 现在具有两个针对应用程序 X 的分配项。

    优先级 0 = 人力资源部门智能组,在 10 天内进行按需部署。

    优先级 1 = 培训部门智能组,使用“自动”立即进行部署。设备 01 收到优先级为 0 的分配,根据分配的优先级,该设备会在 10 天内获得应用程序。设备 01 未收到优先级为 1 的分配。
    分配名称 查看分配名称。
    说明
    智能组 查看已分配的智能组。
    应用交付方法 查看应用程序推送到设备的方式。“自动”会立即通过 AirWatch Catalog 推送,无需用户交互。“按需随选”会在用户从目录启动安装时推送到设备。
    EMM 受管访问 查看应用程序是否已启用自适应管理。

    启用此设置后,仅当 Workspace ONE SDK 纳入 EMM 管理时,才允许最终用户使用 Workspace ONE SDK 访问应用程序。为避免出现任何服务中断,请确保在启用“用户已安装”标记的情况下接管管理。
  7. 选择排除项选项卡,然后输入要排除接收该应用程序的智能组、组织组和用户组。

    • 系统会在应用程序级别从应用程序分配中应用排除项。
    • 在添加排除项时,应考虑到组织组 (OG) 层次结构。父 OG 的排除项不适用于子 OG 的设备。子 OG 的排除项不适用于父 OG 的设备。在所需的 OG 处添加排除项。
  8. 选择保存并发布

check-circle-line exclamation-circle-line close-line
Scroll to top icon