Utilice Workspace ONE UEM powered by AirWatch para enviar aplicaciones públicas e internas de Android y aplicaciones web a los dispositivos Android. Las aplicaciones internas son aplicaciones específicas de la empresa desarrolladas por su organización y que están disponibles para que los usuarios accedan desde sus dispositivos, pero sin poder realizar búsquedas en la tienda de aplicaciones públicas. Puede agregar la aplicación a Google Play como una aplicación privada. A pesar de que estas aplicaciones privadas se administran como aplicaciones públicas y están disponibles para que los usuarios asignados puedan acceder a ellas, no se pueden buscar en la tienda de aplicaciones públicas. La solución de la tienda Google Play administrada es la manera recomendada de administrar todos los casos de uso de implementación de aplicaciones para dispositivos Android. Google Play administrado se carga en un iFrame dentro de la consola de Workspace ONE UEM cuando se agrega una aplicación pública y cuando se configura un registro de EMM de Android Enterprise. El iFrame se abre a través de la integración de la API con Google Play y no está alojado en VMware. Las aplicaciones que trata de insertar a través de la integración de Workspace ONE UEM y Android tienen la misma funcionalidad que sus homólogas de la Google Play Store. también puede alojar el archivo .apk de la aplicación como un archivo local. Esta opción solo se aplica a los dispositivos Android 6.0+.

Puede utilizar las funciones de Workspace ONE UEM para aplicar políticas a las aplicaciones. Por ejemplo, puede agregar configuraciones que faciliten el uso de la aplicación y puede configurar ajustes que garanticen la seguridad en el uso de las aplicaciones.

  • Para permitir un uso cómodo, configure la opción Enviar configuración de la aplicación. Las configuraciones de la aplicación le permiten preconfigurar los pares de clave-valor compatibles y enviarlos a los dispositivos con la aplicación. Algunos ejemplos de valores compatibles pueden incluir nombres de usuario, contraseñas y ajustes de VPN. Los valores compatibles dependen de la aplicación.
  • Para agregar funciones seguras, utilice los perfiles de Workspace ONE UEM para Android. Los perfiles le permiten establecer códigos de acceso, aplicar restricciones y utilizar certificados de autenticación.

La consola de Workspace ONE UEM le permite enviar versiones alfa, beta o de producción de aplicaciones. El uso de versiones alfa y beta de aplicaciones permite probar la compatibilidad y estabilidad antes de enviar la versión de producción. Puede seleccionar grupos inteligentes específicos para realizar las pruebas y utilizar una implementación flexible para determinar qué usuarios recibirán qué versión de la aplicación. Si no selecciona enviar la versión alfa o beta, se asigna automáticamente la versión de producción.

Importante: Las aplicaciones de productividad de VMware (navegador, Boxer, Content Locker, etc.) no son compatibles con las implementaciones de contenedor Knox de Android (heredado), como Dual Persona o el Modo solo contenedor, debido a limitaciones técnicas con la separación de datos del contenedor Knox. Workspace ONE Intelligent Hub administra el contenedor desde el exterior y no puede comunicarse con las aplicaciones internas. Dado que las aplicaciones requieren un enlace directo con Workspace ONE Intelligent Hub para comunicarse con Workspace ONE UEM console, las aplicaciones no se pueden configurar dentro del contenedor. Para usar las aplicaciones de productividad con Knox, el dispositivo debe estar inscrito con Android Enterprise en un dispositivo que ejecute Knox 3.x o superior.

Workspace ONE Intelligent Hub para Android

Workspace ONE Intelligent Hub para Android es una aplicación que habilita la capa de administración de la API del SDK nativo de Android a la que se conecta Workspace ONE UEM. Workspace ONE UEM interactúa con las API del SDK nativo de Android en dispositivos Android para la administración y el seguimiento. Las API del SDK nativo de Android están disponibles para cualquier aplicación de terceros, como Workspace ONE Intelligent Hub y cualquier otra aplicación que utilice el AirWatch Software Development Kit (SDK).

Con el SDK de AirWatch, las aplicaciones pueden aprovechar funciones de MDM clave disponibles, como:

  • Detección de dispositivos comprometidos
  • Seguimiento de GPS
  • Detalles adicionales de telecom
  • Detalles adicionales acerca de la red, como la dirección IP
  • Estadísticas adicionales de la batería y la memoria
  • Número nativo

Después de la inscripción, utilice Workspace ONE Intelligent Hub para acceder a la información y la configuración de su dispositivo y administrarlas. A la información del dispositivo se puede acceder desde las siguientes pestañas situadas en la parte izquierda de la pantalla del dispositivo:

  • Este dispositivo: muestra el nombre del usuario final inscrito, el nombre descriptivo del dispositivo, el estado de inscripción actual, el método de conexión y el estado de cumplimiento.
  • Estado del dispositivo: muestra el estado de inscripción actual e incluye:
    • El servidor al cual está conectado el dispositivo.
    • El grupo organizativo en el cual está inscrito el dispositivo.
    • El estado actual de la red, incluido el SSID de la red Wi-Fi al que está conectado el dispositivo.
  • Conformidad: muestra la lista de las políticas de conformidad que están actualmente activas para el dispositivo.
  • Perfiles: muestra una lista de los perfiles que están actualmente instalados en el dispositivo. En la lista de perfiles, es posible actualizar y volver a aplicar perfiles desde su dispositivo que estén quizás fuera de sincronización o sin instalar.
  • Aplicaciones administradas: muestra una lista de las aplicaciones administradas por Workspace ONE UEM que están instaladas en el dispositivo, así como su estado de instalación.
  • Acerca de: muestra el número de la versión de Workspace ONE Intelligent Hub instalada en el dispositivo y proporciona un hipervínculo a la Política de privacidad asociada que se aceptó durante la inscripción del dispositivo.

Desempeñe funciones básicas de administración de dispositivos desde el menú de Workspace ONE Intelligent Hub que se encuentra en la parte superior de la pantalla:

  • Sincronizar dispositivo: permite sincronizar la información más reciente del dispositivo y recibir actualizaciones del administrador de TI.
  • Catálogo de aplicaciones: inicia el catálogo de aplicaciones dentro de Workspace ONE Intelligent Hub o en el navegador web nativo, si corresponde.

Hay funciones adicionales a las que se puede acceder desde el menú que se encuentra en la esquina superior derecha de la pantalla:

  • Editar número de teléfono: modifica el número de teléfono asignado, si corresponde.
  • Enviar registro de depuración: transmite un registro de depuración para el dispositivo a Workspace ONE UEM.
  • Eliminar dispositivo: permite anular la inscripción del dispositivo de Workspace ONE UEM.

Los dispositivos Android que utilizan Android 6.0 (Marshmallow) y versiones posteriores usan las opciones de ahorro de energía para las aplicaciones y los dispositivos inactivos. Si un usuario desenchufa un dispositivo y lo deja fijo, con la pantalla apagada, durante un tiempo, el dispositivo cambia al modo Doze, en el que intenta mantener el dispositivo en un estado de suspensión. Durante este tiempo no habrá actividad de red. El modo Doze afecta a cómo Workspace ONE Intelligent Hub dará la información a Workspace ONE UEM.

Si un dispositivo tiene batería y la pantalla se apaga durante un determinado periodo de tiempo, el dispositivo accede al modo Doze y aplica un subconjunto de restricciones que suspenden el acceso a la red de la aplicación y aplazan los trabajos y las sincronizaciones. Cuando un dispositivo se encuentra en el modo Doze durante un periodo de tiempo, el sistema envía las restricciones de Doze restantes para activar bloqueos, alarmas, GPS y ajustes Wi-Fi.

Además, este modo permite al dispositivo determinar que una aplicación está inactiva cuando el usuario no la está utilizando de manera activa. Cuando los dispositivos están en alguno de estos estados, la consola administrativa de Workspace ONE UEM no recibe informes de los detalles del dispositivo. Cuando el usuario enchufe un dispositivo para cargarlo o abra una aplicación, el dispositivo reanudará las operaciones normales y la creación de informes desde las aplicaciones de AirWatch instaladas en el dispositivo para Workspace ONE UEM Console.

El Hub y aplicaciones creadas con el SDK

AirWatch ofrece un SDK para su integración en las aplicaciones que cree para la plataforma Android. La integración del SDK en las aplicaciones permite que estas aprovechen las funciones de AirWatch. Entre estas funciones se incluye el control de la autenticación en las aplicaciones creadas con el SDK y compartir un inicio de sesión único en las aplicaciones que usan el SDK.

Sin embargo, debe habilitar el cifrado de clave con entrada de usuario para que Workspace ONE Intelligent Hub pueda compartir un código de acceso de la aplicación o una sesión de SSO con otras aplicaciones de SDK.

Para obtener información sobre el AirWatch SDK para Android, consulte la documentación correspondiente.

Para obtener información sobre las funciones SDK en la Workspace ONE UEM console, consulte la documentación acerca de las funciones de MAM con funciones de SDK.

Para obtener información sobre la opción de Cifrado de clave con entrada de usuario, consulte la documentación acerca de dispositivos y usuarios/Android/seguridad en los ajustes del sistema de Workspace ONE UEM.

Tipos de aplicaciones y versiones de sistema operativo compatibles para Android

Workspace ONE UEM clasifica las aplicaciones como nativas (internas, públicas, adquiridas), SaaS y web. Las aplicaciones se cargan según el tipo. Workspace ONE UEM es compatible con las siguientes versiones de sistema operativo para aplicaciones Android en función del tipo de aplicación.

Tabla 1. Tipos de aplicaciones y versiones de sistema operativo compatibles para Android
Tipo de aplicación Plataformas compatibles
Interna Android v4.4 o superior
Públicas (gratis y de pago) Android v4.4 o superior
Enlaces web Android v4.4 o superior
SaaS Android v4.4 o superior