Workspace ONE UEM ermöglicht Ihnen den Upload gekaufter öffentlicher iOS-Anwendungen sowie deren Verteilung in Szenarien, in denen das Apple Volume Purchase Program (VPP) nicht verwendet werden kann. Bei iOS-Geräten können Sie auch zusätzliche Einschränkungen für App Store-Funktionen konfigurieren, unter anderem für das App Store-Symbol und die Installation öffentlicher Anwendungen.Workspace ONE UEM ist zur Verteilung auf mehrere OS-Versionen in der Lage; bei der Verwaltung von iOS 9 (und höher) muss der Benutzer jedoch keine weiteren Schritte mehr ausführen. Die Verwendung des Apple VPP ist, wenn möglich, bevorzugt. Das VPP kann öffentliche Anwendungen in Mengen effizient verwalten und bietet dazu mehrere Verwaltungsoptionen.

Vergleich gekaufter öffentlicher Anwendungsabläufe

Beim Vergleich der nötigen Schritte zur Übertragung von gekauften öffentlichen iOS-Anwendungen per Push auf Geräte, stellt sich heraus, dass iOS diesen Prozess vereinfacht hat Es wird Workspace ONE UEM ermöglicht, die Verwaltung einer bereits auf dem Gerät installierten Anwendung zu übernehmen, ohne dass Endbenutzer diese Anwendung erst löschen müssen.

Hinweis: Unter Version iOS 8 und niedriger kann Workspace ONE UEM die Verwaltung von benutzerinstallierten Anwendungen dagegen nicht übernehmen.
Hinzufügen einer beliebigen unterstützten iOS-Version als gekaufte öffentliche App Hinzufügen von Version iOS 9 und höher als gekaufte öffentliche App
Aktivieren Sie den Prozess für gekaufte öffentliche iOS-Anwendungen in der Workspace ONE UEM Console. Aktivieren Sie den Prozess für gekaufte öffentliche iOS-Anwendungen in der Workspace ONE UEM Console.
Fügen Sie die öffentliche Anwendung zu Workspace ONE UEM Console hinzu. Fügen Sie weitere Verwaltungsparameter, wie SDK-Funktionen und Pro-App-Aktivierung, hinzu. Fügen Sie die öffentliche Anwendung von Workspace ONE UEM Console hinzu und aktivieren Sie Anwendung bei Benutzerinstallation unter MDM-Verwaltung setzen auf der Registerkarte Bereitstellung.

Fügen Sie weitere Verwaltungsparameter, wie SDK-Funktionen und Pro-App-Aktivierung, hinzu.
(Benutzer) Erwerben Sie die Anwendung. (Benutzer) Erwerben Sie die Anwendung.

Apple installiert die Anwendung nach dem Kauf automatisch auf dem Gerät.
(Benutzer) Löschen Sie die von Apple installierte Anwendung. Nicht zutreffend
(Benutzer) Öffnen Sie AirWatch Catalog und veranlassen Sie die Installation von Workspace ONE UEM, um die verwaltete Version der Anwendung zu erhalten. (Benutzer) Öffnen Sie AirWatch Catalog und veranlassen Sie die Installation von Workspace ONE UEM, um die verwaltete Version der Anwendung zu erhalten.

Konfigurieren Ihrer gekauften öffentlichen iOS-Anwendung in der UEM console-Konsole

Sie können die Bereitstellung der gekauften öffentlichen iOS-Anwendungen in UEM console konfigurieren. Führen Sie die folgenden Schritte aus, um die Bereitstellung der gekauften öffentlichen iOS-Anwendungen in UEM console zu konfigurieren.

  1. Navigieren Sie zu Gruppen und Einstellungen > Alle Einstellungen > Anwendungen > Workspace ONE > Gekaufte öffentliche Anwendungen.

    Navigationspfad zur Workspace ONE UEM Console-Einstellung für die Aktivierung der Bereitstellung einer gekauften öffentlichen App wird angezeigt.

  2. Wählen Sie Aktiviert und speichern Sie die Einstellungen.

Zuweisen Ihrer gekauften öffentlichen Anwendung basierend auf der Organisationsgruppe

Sie können Ihre VPP-Bereitstellung und Ihre gekauften öffentlichen iOS-Anwendungen in getrennten Organisationsgruppen aufbewahren. Zudem können Sie die Option für den Status „gekauft öffentlich“ in der Organisationsgruppe aktivieren, in der die entsprechenden Geräte registriert sind.

Stellen Sie sicher, dass Sie dieselbe gekaufte, öffentliche iOS-Anwendung nicht in der Organisationsgruppe bereitstellen, für die VPP konfiguriert ist und die ein Diensttoken (sToken) enthält. Sollten Sie in der Organisationsgruppe VPP konfiguriert haben, verwenden Sie Lizenzen des sTokens, wodurch eine bessere Verwaltung und Kontrolle der Anwendung geboten wird.

Geräte erhalten Anwendungszuweisungen von der Organisationsgruppe, die ihnen am nächsten steht. Beachten Sie dabei die Organisationsgruppenhierarchie und wo Sie gekaufte öffentliche Anwendungen aktivieren. Falls Sie die Anwendung in einer Organisationsgruppe aktivieren, die keinen Einfluss auf das Gerät hat, kann dies zum Fehlschlag der Anwendungsinstallation führen oder die Anwendung kann auf dem falschen Gerät installiert werden.

Tabelle 1. Beispiel für die Zuweisung einer gekauften öffentlichen Anwendung je nach Organisationsgruppe
Organisationsgruppe Status „gekauft öffentlich“ Registriertes Gerät Ergebnis
Übergeordnet Aktiviert Nein Das Gerät erhält die verwaltete, gekaufte öffentliche Anwendung nicht und das System leitet das Gerät zur Installation der Anwendung zum Store um.
Untergeordnet Deaktiviert Ja

Hochladen Ihrer gekauften öffentlichen Anwendung in die UEM Console

Sie können Ihre gekaufte öffentliche iOS-Anwendung aus dem App Store in UEM console hochladen, um sie in einem Katalog verfügbar zu machen.

  1. Navigieren Sie zu Ressourcen > Anwendungen > Systemeigen > Öffentlich und wählen Sie Anwendung hinzufügen aus.
  2. Wählen Sie Verwaltet von, um die Organisationsgruppe zu sehen, von der die Anwendung hochgeladen wird.
  3. Wählen Sie die Plattform.
  4. Geben Sie ein Schlüsselwort in das Namensfeld ein, um die Anwendung im App Store zu finden.
  5. Klicken Sie auf Weiter und verwenden Sie Auswählen, um die die Anwendung von der Ergebnisseite des App Stores zu wählen.
  6. Konfigurieren Sie die Optionen unter dem Tab Details. Die Eingabe von Daten auf diesem Tab ist optional, aber Sie können Daten wie die URL des Stores für die Anwendung, unterstützte Modelle und entsprechende Kategorien eintragen.
  7. Weisen Sie unter der Registerkarte Nutzungsbedingungen der Anwendung Erforderliche Nutzungsbedingungen zu. Dies ist optional.
  8. Wählen Sie Speichern und Zuweisen, um die Anwendung für Endbenutzer verfügbar zu machen.
  9. Konfigurieren Sie flexible Bereitstellungsregeln für die Zuweisung der Anwendungen. Nur der Push-Modus „On-Demand“ ist verfügbar. Dieser ermöglicht dem Benutzer, die Installation zu veranlassen, wodurch das System übermäßige Bandbreitennutzung verhindert, weil die automatische Installation der Anwendung vermieden wird. Er gibt dem Benutzer außerdem Zeit, die Anwendung zu erwerben und die ursprüngliche Version vom Gerät zu löschen.

Verhindern, dass bezahlte öffentliche Anwendungen über Geräterestriktionen aus dem App Store heruntergeladen werden

Sie können Geräterestriktionen konfigurieren, um zu steuern, auf welche Anwendungen, Hardware und Funktionen Ihre Endbenutzer zugreifen können. Sie können diese Restriktionen verwenden, um die Produktivität zu verbessern und Endbenutzer und Geräte zu schützen. Workspace ONE UEM unterstützt systemeigene iOS-Restriktionen und eine eigens entwickelte Restriktion, die den Zugriff auf den App Store steuert. Sie können die Restriktion App Store-Symbol auf dem Startbildschirm zulassen in der UEM-Konsole konfigurieren, um den App Store auszublenden. Durch diese Einschränkung wird das Symbol von der Startseite entfernt, und Endbenutzer können nicht auf den App Store zugreifen. Endbenutzer können allerdings weiterhin MDM verwenden, um ihre Anwendungen zu installieren oder zu aktualisieren, sodass die vollständige Anwendungskontrolle auf den Administrator übergeht.

Die Restriktion App Store-Symbol auf dem Startbildschirm zulassen ist nur für überwachte Geräte mit iOS 9+ möglich. Im Allgemeinen bietet die Geräteüberwachung Ihnen mehr Kontrolle über Ihre Geräte und Sie können Restriktionen festlegen. Steuern Sie den App Store, um den Benutzerzugriff auf die darin verfügbaren öffentlichen Anwendungen zu beschränken oder zuzulassen.

  1. Navigieren Sie zu Ressourcen > Profile und Baselines > Profile > HINZUFÜGEN > Profil hinzufügen.

    Navigationspfad zum Hinzufügen eines Profils in UEM Console wird angezeigt.

  2. Wählen Sie Apple iOS.
  3. Konfigurieren Sie die Einstellungen des Profils unter Allgemein.
  4. Wählen Sie die Restriktions-Nutzlast in der Liste. Sie können mehrere Restriktionen als Teil einer einzelnen Restriktionsnutzlast auswählen.
    Tabelle 2. Beschreibung der App Store-Restriktionsmethoden
    Restriktion Konfiguration Beschreibung
    App Store-Symbol auf Startseite zulassen

    Diese Restriktion wird für alle überwachten iOS 9+-Geräte unterstützt, da sie die neuesten Technologien nutzt und Anwendungen per Push über mehrere Systeme hinweg übertragen kann.

    		 Deaktivieren Verhindern Sie die Installation von Apple App Store auf dem Gerät, damit der Benutzer keine kostenlosen öffentlichen Anwendungen über App Store installieren kann.

    Übertragen Sie jedoch öffentliche kostenlose Anwendungen per Push über Workspace ONE UEM, iTunes oder Apple Configurator.
    Aktivieren Lassen Sie Apple App Store auf dem Gerät zu und der Benutzer kann jede beliebige kostenlose öffentliche Anwendung über den App Store installieren.
    Installieren öffentlicher Apps zulassen Diese Restriktion wird für alle iOS 4-12-Geräte und überwachte iOS 13+-Geräte unterstützt. Deaktivieren Hindern Sie den Gerätebenutzer an der Verwendung von Apple App Store.
    Aktivieren Lassen Sie Apple App Store auf dem Gerät zu und der Benutzer kann jede beliebige kostenlose öffentliche Anwendung über den App Store installieren.
  5. Wählen Sie Speichern und veröffentlichen, um das Profil per Push auf die Geräte zu übertragen.

Restriktion Ihres Geräts, damit nur zugewiesene öffentliche Apps aus dem App Store installiert werden können

Sie können steuern, von wo aus Endbenutzer öffentliche Anwendungen installieren, indem Sie „Eingeschränkter Modus“ auf Apple iOS-Geräten aktivieren. Nach der Registrierung können Endbenutzer auf kostenlose öffentliche Anwendungen zugreifen, die in ihren Katalogen eingesetzt wurden, jedoch keine kostenlosen öffentlichen Anwendungen aus dem App Store herunterladen. Steuern Sie, von wo aus Endbenutzer öffentliche Anwendungen installieren, indem Sie Eingeschränkter Modus für öffentliche iOS-Anwendungen aktivieren. Wenn der eingeschränkte Modus aktiviert ist, können nur die von Ihrer Organisation zugelassenen, zugewiesenen Anwendungen auf dem Gerät installiert werden. Mit Aktivierung dieser Einstellungen wird ein eingeschränktes Profil an die Apple iOS-Geräte gesendet. Durch dieses Einschränkungsprofil wird ein zusätzliches Einschränkungsprofil, bei dem die Einstellung Installation öffentlicher Anwendungen zulassen aktiviert ist, nicht erforderlich, um den App Store zu blockieren.

Diese Restriktion ist identisch mit der iOS-Restriktion App Store-Symbol auf dem Startbildschirm zulassen unter Geräte > Profile & Ressourcen > Profile. Workspace ONE UEM stellt die Option Eingeschränkter Modus auf Geräten bereit, wodurch Benutzern der Zugang zum App Store verweigert wird. Workspace ONE UEM kann die öffentlichen Anwendungen bereitstellen, wodurch sichergestellt wird, dass Ihre Organisation sie genehmigt.

  1. Navigieren Sie zu Gruppen und Einstellungen > Alle Einstellungen > Anwendungen > Workspace ONE > Anwendungsrestriktionen.

    Die Seite von UEM Console, auf der der eingeschränkte Modus für öffentliche iOS-Apps aktiviert werden kann, wird angezeigt.

  2. Wählen Sie Eingeschränkter Modus für öffentliche iOS-Anwendungen.
  3. Klicken Sie auf Speichern.