保护您的设备免受 UEM Console 启动的应用移除命令的影响

内部应用程序通常专为执行企业特定任务而开发。突然移除这些应用程序可能会导致工作受挫和中断。您可以使用应用程序移除保护来防止移除重要的内部应用。应用程序移除保护可确保系统不会移除业务关键型应用程序（除非管理员批准），并根据阈值搁置应用移除命令。

您可以使用默认值或输入会触发系统以搁置应用程序移除命令的限值。这些操作可阻止系统从设备移除相关内部应用。只有管理员对搁置的应用移除命令执行操作后，系统才会移除内部应用。通常，阈值适用于包 ID 并应用于客户类型组织组，并且由子组织组继承。设置阈值并对其进行操作时，请考虑这些特性，以便您可以对应用程序采取明智的操作，并拥有对应用移除命令执行操作所需的权限。由于系统会对每个包 ID 应用阈值，因此单个应用程序可能具有不同的名称，并且仍具有相同的包 ID。

注意：管理员不能覆盖子组织组中的阈值。管理员在组织组层次结构中的位置将控制其可用角色和操作。子组织组中的管理员可在其所分配的组织组中对移除命令执行操作。父组织组中的管理员可在父组和子组织组中编辑值和对移除命令执行操作。

应用程序移除保护系统会细查应用程序移除命令队列，了解达到或超过阈值的值。多个应用程序或组状态更改可能会触发应用程序移除命令。例如，在您执行编辑智能组、发布应用程序、停用或淘汰应用程序、删除应用程序等操作时，就会触发应用程序移除命令。请完成以下步骤以在 Workspace ONE UEM Console 中的客户级别或以下级别的组织组中配置应用程序移除保护。

1. 导航到组与设置 > 所有设置 > 应用 > Workspace ONE > 应用移除保护。

   

2. 输入以下阈值设置：

   设置	说明
   受影响的设备	输入可能会丢失关键应用程序的最大设备数，以免丢失妨碍到企业运作。
   时间范围（分钟）	输入系统发送移除命令的最长分钟数，以免关键应用程序丢失妨碍到设备执行企业任务。
   电子邮件模板	选择一个电子邮件通知模板并进行定制。系统包括达到应用移除限制通知模板，其专用于应用移除保护。
   发送电子邮件至	输入用于接收关于暂时搁置删除命令的通知，使接收者能够在应用删除日志中采用行动。

3. 保存设置。

查看应用移除日志以对搁置的应用移除命令执行操作

您可以使用应用移除日志页面继续搁置应用程序移除命令，取消命令或向设备发布命令。控制台中的命令状态会显示应用程序移除日志，该日志表示保护过程的某个阶段，直到管理员对搁置的命令执行操作，系统不会移除内部应用。

请完成以下步骤来查看应用移除日志，以对搁置的应用移除命令执行操作：

1. 导航到监控 > 报告和分析 > 事件 > 引用移除日志。

   

2. 通过筛选、排序或浏览操作来选择数据。

   • 按命令状态列表应用程序筛选结果。
   • 按捆绑包 ID分类来选择数据。
   • 选择应用程序。

   • 您可以选择受影响的设备数量链接来按操作浏览受影响的设备列表。该操作显示应用删除日志设备页面，其中将列出设备名称。您可以使用设备名称导航到设备的详细信息视图。

     状态	说明	原因
     暂缓以待审批	保护系统暂时搁置删除命令，系统不会删除相关内部应用。 删除命令在命令队列中，但未经管理员批准系统无法处理这些命令。	因为达到阈值，系统将暂时搁置删除命令。
     已发布到设备	保护系统发送从设备删除适用内部应用程序的命令。	因为管理员配置了发布命令，系统将发布相应命令。
     被管理员解除	删除命令在命令队列中，但未经管理员批准系统无法处理这些命令。 系统不会从设备中删除适用的内部应用。	因为管理员配置了取消命令，系统将清除相应命令。

3. 您可以选择发布或取消。

   • 发布选项可将命令发送至设备，且系统将从设备删除内部应用程序。
   • 取消选项可从队列中清除删除命令，而系统不会从设备删除内部应用程序。
4. 对于已取消的命令，返回至控制台的内部应用区域，并选择已取消命令的应用程序的智能组分配。确保内部应用的智能组分配仍有效。如果智能组分配无效且未选中，设备通过该系统签入时系统可能会移除该应用程序。