Configurations d'applications pour Workspace ONE Content

Configurez les valeurs de configuration des applications Workspace ONE Content.

Vous pouvez configurer Workspace ONE Content à l'aide des paires de clés et de valeurs de configuration fournies par Workspace ONE UEM. Saisissez ces paires clé-valeur de configuration dans le profil SDK personnalisé ou dans le profil SDK par défaut sur la console Workspace ONE UEM.

Configurer les paramètres à l'aide d'un profil SDK par défaut

Ajoutez les clés de configuration dans le profil SDK par défaut pour configurer Workspace ONE Content.

Accédez à Groupe et paramètres > Tous les paramètres.
Dans « Tous les paramètres », accédez à Applications > Paramètres et politiques > Paramètres.
Sélectionnez Activer les paramètres personnalisés et collez les clés de configuration selon vos besoins.
Cliquez sur Enregistrer.

Configurer les paramètres à l'aide d'un profil SDK personnalisé

Accédez à Groupe et paramètres > Tous les paramètres.
Dans « Tous les paramètres », accédez à Applications > Paramètres et politiques > Profils > Profil personnalisé > Paramètres personnalisés.
Pour ajouter un profil personnalisé, accédez à Applications > Paramètres et politiques > Profils > Ajouter un profil > Profil SDK > iOS ou Android > Paramètres personnalisés.
Dans Paramètres personnalisés, sélectionnez Configurer et collez les clés de configuration selon vos besoins.
Cliquez sur Enregistrer.

Paramètres de confidentialité pour Workspace ONE Content (iOS et Android)

D'autres opérations liées à la divulgation d'informations confidentielles et à la collecte de données peuvent être effectuées à l'aide de certaines clés de configuration de UEM console.

Les utilisateurs finaux qui effectuent la mise à niveau vers ou commencent à utiliser la dernière version de Workspace ONE Content voient une nouvelle boîte de dialogue de confidentialité lors du lancement de l'application.

La boîte de dialogue de confidentialité fournit à l'utilisateur les informations suivantes :

Données collectées par l'application – Fournit un résumé des données collectées et traitées par l'application. Certaines de ces données sont visibles par les administrateurs de la console d'administration Workspace ONE UEM.
Autorisations du terminal – Fournit un résumé des autorisations du terminal requises pour que l'application active les fonctionnalités du produit (par exemple, les notifications Push au terminal).
Déclaration de confidentialité de l'entreprise – Par défaut, un message indique à l'utilisateur de contacter son employeur pour obtenir de plus amples informations. Vous pouvez configurer l'URL de la déclaration de confidentialité dans UEM Console. Une fois la configuration terminée, l'utilisateur peut accéder à la déclaration de confidentialité de l'employeur depuis l'application.

Utilisez les clés de configuration suivantes pour activer la déclaration de confidentialité et les paramètres de partage de données dans Workspace ONE Content :

Clé de configuration	Type de valeur	Valeurs prises en charge	Description
{ "DisplayPrivacyDialog" }	Nombre entier	0 = désactivé 1 = activé (par défaut)	Lorsque la valeur est définie sur « 1 » (activé), Workspace ONE Content présente aux utilisateurs une déclaration de confidentialité relative aux données collectées et aux autorisations requises sur le terminal pour le fonctionnement optimal de l'application.
{ "PolicyAllowFeatureAnalytics" }	Nombre entier	0 = désactivé 1 = activé (par défaut)	Lorsque la valeur est définie sur « 1 » (activé), Workspace ONE Content présente aux utilisateurs une déclaration relative à l'option autorisant une analyse de l'utilisation anonyme des fonctionnalités qui aide VMware à améliorer les fonctionnalités du produit et à en créer de nouvelles. Lorsque la valeur est définie sur « 0 », la notification de partage des données ne s'affiche pas et aucune donnée n'est collectée à partir du terminal pour optimiser l'expérience de l'application.
{ "PolicyAllowCrashReporting" }	Booléen(ne)	True = activé False = désactivé	Lorsque la valeur est définie sur Vrai, les incidents de l'application sont signalés à VMware.
{ "PrivacyPolicyLink" }	Chaîne	« https://www.url.com »	Fournissez l'URL de la politique vers laquelle vous souhaitez renvoyer vos utilisateurs lorsqu'ils cliquent sur Déclaration de confidentialité de votre entreprise dans la déclaration de confidentialité.

Importer la restriction dans Workspace ONE Content (iOS uniquement)

Vous pouvez restreindre ou autoriser l'importation de contenu depuis des applications tierces dans Workspace ONE Content en utilisant certaines clés de configuration de UEM console. Ces clés de configuration permettent d'importer du contenu à partir de la liste approuvée d'applications natives uniquement.

Utilisez les clés de configuration suivantes pour restreindre ou autoriser l'importation de contenu d'applications tierces vers Workspace ONE Content.

Clé de configuration	Type de valeur	Valeurs prises en charge	Description
{"ContentImportRestriction"}	Booléen(ne)	true = restriction activée false = restriction désactivée. Par exemple, {"ContentImportRestriction": true}	Lorsque cette clé est activée, les utilisateurs du terminal ne peuvent pas importer de contenu à partir d'applications tierces ne figurant pas sur la liste autorisée, y compris les applications iOS natives, vers Workspace ONE Content.
{"ContentImportAllowNativeApps"}	Booléen(ne)	true = l'importation à partir d'applications natives est autorisée false = l'importation à partir d'applications natives n'est pas autorisée. Par exemple, {"ContentImportAllowNativeApps": true}	S'ils sont activés, les utilisateurs du terminal peuvent importer du contenu depuis des applications natives lorsque la restriction d'importation est activée.

Les valeurs de configuration ContentImportRestriction et ContentImportAllowNativeApps peuvent être utilisées en combinaison pour configurer la restriction d'importation selon vos besoins. Si vous souhaitez autoriser l'importation de contenu à partir de toutes les applications natives, activez la clé ContentImportAllowNativeApps. La clé ContentImportAllowNativeApps est activée par défaut et permet d'importer à partir de toutes les applications natives, telles que les applications iOS natives Mail, Fichiers, Safari, AirDrop, etc. Lorsque cette clé est activée, les utilisateurs peuvent ouvrir et importer du contenu dans Workspace ONE Content à partir d'applications ne figurant pas sur liste autorisée en utilisant les versions Web de celles-ci (à l'aide de Safari).

Si vous souhaitez autoriser uniquement des applications spécifiques, désactivez la clé ContentImportAllowNativeApps et ajoutez les applications autorisées dans la liste autorisée.

Si vous souhaitez restreindre l'importation de contenu depuis des applications natives spécifiques, désactivez la clé ContentImportAllowNativeApps et ajoutez les applications natives autorisées dans la liste autorisée.

Remarque : l'option Limiter l'ouverture des documents dans les applications approuvées uniquement doit être activée dans les paramètres de protection contre la perte de données avant d'activer les valeurs de clé de configuration. Les applications Safari et AirDrop ne peuvent pas être mises sur liste autorisée, car il n'existe aucun ID de bundle associé.

Enregistrer automatiquement des PDF dans Workspace ONE Content (iOS uniquement)

À partir de la version 4.13.2 de Workspace ONE Content, les utilisateurs du terminal peuvent activer ou désactiver la fonctionnalité d'enregistrement automatique de PDF en utilisant le paramètre Activer l'enregistrement automatique de PDF dans l'application Workspace ONE Content.

Le paramètre Enregistrement automatique de PDF est désactivé par défaut. La fonction d'enregistrement automatique de PDF peut être définie sur 30, 60 et 120 secondes respectivement à l'aide du paramètre Délai d'enregistrement automatique en secondes dans Workspace ONE Content. Les administrateurs peuvent utiliser la clé de configuration fournie par Workspace ONE UEM dans Workspace ONE UEM Console pour forcer l'activation de la fonctionnalité Enregistrement automatique de PDF dans Workspace ONE Content. Lorsque cette option est activée à l'aide de la clé de configuration, les utilisateurs du terminal ne peuvent pas désactiver la fonction Enregistrement automatique de PDF, et le paramètre Activer l'enregistrement automatique de PDF n'est pas disponible dans Workspace ONE Content. Lorsque la fonction d'enregistrement automatique de PDF est activée, les modifications apportées à un fichier PDF alors qu'un enregistrement automatique est en cours ne sont pas enregistrées. Après chaque enregistrement automatique, le document PDF est rechargé.

Utilisez la clé de configuration suivante pour activer la fonction d'enregistrement automatique de PDF dans Workspace ONE Content :

Clé de configuration	Type de valeur	Valeurs prises en charge	Description
{"ContentPDFAutoSaveEnabled"}	Booléen(ne)	true = activée false = peut être activée ou désactivée par l'utilisateur du terminal	Lorsque cette clé est définie sur True, la fonctionnalité d'enregistrement automatique de PDF est activée, et les utilisateurs du terminal ne peuvent pas désactiver le paramètre. Le paramètre Activer l'enregistrement automatique de PDF dans Workspace ONE Content n'est pas disponible pour les utilisateurs du terminal.

Supprimer les liens au format PDF (iOS uniquement)

Utilisez la clé de configuration suivante pour bloquer la possibilité de supprimer un lien d'un fichier PDF.

Clé de configuration	Type de valeur	Valeurs prises en charge	Description
{ "DisableRemoveLink" }	Booléen(ne)	False (valeur par défaut) True	Lorsque la clé est définie sur True, elle bloque la possibilité de supprimer un lien d'un fichier PDF.

Restriction d'extinction de l'écran pour Workspace ONE Content (iOS uniquement)

Vous pouvez empêcher les utilisateurs du terminal de désactiver le délai d'extinction de l'écran dans l'application Workspace ONE Content en utilisant certaines clés de configuration de Workspace ONE UEM console.

Clés de configuration	Type de valeur	Valeurs prises en charge	Description
{ "PolicyAllowScreenTimeoutToggle"}	Booléen(ne)	True (par défaut) = activé False = désactivé	Définissez sur True ou sur False pour contrôler le paramètre de délai d'expiration dans l'application Content. Si aucune valeur n'est définie, le paramètre par défaut est appliqué et les utilisateurs peuvent changer le paramètre de délai d'expiration. Si la valeur est définie sur false, les utilisateurs ne sont pas autorisés à activer le paramètre de délai d'expiration.

Authentification moderne à l'aide de WKWebView (iOS uniquement)

Pour des raisons de sécurité, vous pouvez ajouter une clé de configuration pour empêcher les flux d'authentification moderne sur Safari et les autoriser à l'aide de WKWebView au lieu de SFSafariViewController. Cette clé, lorsqu'elle est utilisée, permet l'authentification moderne sans que Safari ne soit sur la liste autorisée.

Remarque : L'authentification de base est prise en charge pour les référentiels OAuth tels que One Drive, Google Drive, Box, Sharepoint O365 et One Drive for Business.

Clé de configuration	Type de valeur	Valeurs prises en charge	Description
{ "AccountUseWebviewForOauth"}	Booléen(ne)	TRUE = activé FALSE = désactivé (par défaut)	Lorsque cette valeur est définie sur Vrai, le flux oauth est présenté à l'aide de WKWebView au lieu de SFSafariViewController.

Contrôler la synchronisation automatique des référentiels (Android uniquement)

Ajoutez une clé de configuration dans le profil par défaut ou le profil SDK personnalisé pour contrôler la synchronisation automatique et la vérification de l'authentification des référentiels qui ne sont pas de type contenu géré.

Clé de configuration	Type de valeur	Valeurs prises en charge	Description
{ "AutoSyncEnabled"}	Booléen(ne)	TRUE (par défaut) = activé FALSE = désactivé	Lorsque cette option est définie sur False, la synchronisation automatique et la vérification de l'authentification du référentiel se produisent uniquement lorsque l'utilisateur accède au référentiel. Lorsque la valeur par défaut est appliquée, la synchronisation et la vérification de l'authentification ont lieu lors de l'exécution d'une synchronisation automatique ou manuelle.

Enregistrement d'écran lors du support à distance (Android uniquement)

Vous pouvez avoir besoin de captures d'écran ou d'enregistrements d'écran de l'application Content de l'utilisateur lorsque vous l'aidez à résoudre les problèmes lors d'une session de support à distance. Cependant, si une restriction de DLP est définie pour l'application qui n'autorise pas l'enregistrement d'écran, vous ne pouvez pas effectuer de capture d'écran.

Pour remplacer la restriction DLP et autoriser l'enregistrement d'écran, ajoutez la clé de configuration suivante au profil SDK par défaut ou personnalisé sur Workspace ONE UEM Console.

Clé de configuration	Type de valeur	Valeurs prises en charge	Description
{ "AllowScreenRecord"}	Booléen(ne)	TRUE = activé FALSE = désactivé (par défaut)	Lorsque cette option est définie sur True, l'enregistrement d'écran est autorisé. Lorsque cette option est définie sur False, l'enregistrement d'écran est restreint.

Prise en charge de Workspace ONE Send pour Content

En intégrant Workspace ONE Send à Workspace ONE Content, vous pouvez forcer les fichiers dans Workspace ONE Content à s'ouvrir uniquement via Workspace ONE Send. Pour forcer l'ouverture des fichiers via l'application Send, ajoutez une clé de configuration dans UEM Console.

Utilisez la clé de configuration suivante pour forcer les fichiers à s'ouvrir via Workspace ONE Send.

Clé de configuration	Type de valeur	Valeurs prises en charge	Description
{ "PolicyAllowAIPFilesToOpenInOffice"}	Booléen(ne)	True = activé False = désactivé	Lorsque cette propriété est définie sur True, les fichiers sont ouverts via Workspace ONE Send.

Prise en charge du contenu préenrôlé pour les terminaux multi-utilisateurs

Ajoutez une clé de configuration dans le profil SDK par défaut ou personnalisé pour activer le mode Contenu préenrôlé pour les terminaux multi-utilisateurs. En activant le mode Contenu préenrôlé sur les terminaux multi-utilisateurs, vous pouvez éviter la perte de contenu entre les sessions d'archivage et d'extraction du terminal.

Clé de configuration	Type de valeur	Types pris en charge	Description
{ "RetainContentBetweenCheckoutSessions": true }	Booléen(ne)	True : activé False (par défaut) : désactivé	Lorsque cette option est définie sur « True », le contenu téléchargé est conservé et n'est pas effacé lors des sessions d'archivage et de check-out du terminal. Lorsqu'elle est définie sur « False », le contenu téléchargé est effacé et n'est pas conservé lors des sessions d'archivage et de check-out du terminal.

Pour plus d'informations sur la prise en charge du contenu préenrôlé, voir Activer le mode Contenu préenrôlé pour les terminaux multi-utilisateurs.

Prise en charge de Content MIME (iOS uniquement)

L'en-tête de type Content MIME est ajouté aux demandes réseau pour suivre la sécurité lorsque le contenu est partagé au sein de l'organisation. Pour prendre en charge le type Content MIME, utilisez la clé suivante.

Clé de configuration	Type de valeur	Valeurs prises en charge	Description
{"AddContentMimeTypeForNetworkRequests": True}	Booléen(ne)	True = activé False = désactivé (par défaut)	Lorsque cette option est définie sur True, les en-têtes Accepter l'en-tête et Type de contenu sont mis à jour vers le type MIME.

Activer le nom complet dans Content

Utilisez la clé suivante pour afficher les noms complets du référentiel, de la catégorie ou du dossier et du fichier dans l'affichage en liste. Il n’existe aucune restriction sur la longueur des noms.

Clé de configuration	Type de valeur	Valeurs prises en charge	Description
{"PolicyDisplayFullName": True}	Booléen(ne)	True = activé False = désactivé (par défaut)	Définissez la valeur sur true pour afficher le nom complet du référentiel, de la catégorie ou du dossier et du fichier dans l'affichage en liste.

iPad utilisateurs doivent activer le mode Développé dans les options d'affichage sous Paramètres de l'application pour utiliser cette fonctionnalité. Sinon, en tant qu'administrateur, vous pouvez utiliser la clé suivante pour afficher en mode Développé par défaut.

Clé de configuration	Type de valeur	Valeurs prises en charge	Description
{"EnableExpandedContentLayout": True}	Booléen(ne)	True = activé False = désactivé (par défaut)	Définissez la valeur sur true pour activer le mode Développé sous les options d'affichage.

Remarque : Cette fonctionnalité s'applique uniquement lorsque la vue est en mode Liste et non en mode grille.

Optimiser le cache de synchronisation (iOS uniquement)

Lors de la mise à jour des fichiers, si vous remarquez qu'ils disparaissent de l'application Content, vous pouvez empêcher ce comportement en configurant la clé suivante.

Clé de configuration	Type de valeur	Types pris en charge	Description
{ "PolicyUseOptimizedSync": false}	Booléen(ne)	True = activé False (par défaut) = désactivé	Définissez la valeur de clé sur False pour désactiver la synchronisation optimisée.