Workspace ONE からのアプリケーションの管理

Workspace ONE のエクスペリエンスを活用するには、Workspace ONE UEM と Workspace ONE Access を統合します。これを統合アプリカタログとして使用し、多様なアプリケーションを配布することができます。

Workspace ONE カタログおよび Workspace ONE UEM 専用モード

Workspace ONE Access から Workspace ONE UEM にリソースを取得するように Workspace ONE カタログを構成することができます。Workspace ONE UEM と Workspace ONE Access を統合してから、[取得] オプションを設定します。ディレクトリのアクティブ化、認証の設定、アクセスポリシーの設定などの Workspace ONE UEM の他の機能をセットアップする必要はありません。

この機能については、https://docs.vmware.com/jp/VMware-Workspace-ONE/index.html で「Using Workspace ONE UEM-Only Mode for Access to Workspace ONE Catalog」のトピックを参照してください。

オープンアクセスおよび管理アクセスでサポートされるプラットフォーム

プラットフォームに基づいてアプリケーションのアクセスタイプ（オープンアクセスまたは管理アクセス）を構成できます。

オープンアクセスおよび管理アクセスのサポート - 内部アプリケーション

プラットフォーム	管理アクセス	オープンアクセス
Android	サポート対象	サポート対象
iOS	サポート対象	サポート対象
Windows デスクトップ	サポート対象	サポートされていません
Windows Phone	サポート対象	サポートされていません
macOS	サポート対象	サポートされていません

オープンアクセスおよび管理アクセスのサポート - パブリックアプリケーション

プラットフォーム	管理アクセス	オープンアクセス
Android	サポート対象	サポート対象
iOS	サポート対象	サポート対象
Windows デスクトップ	サポートされていません	サポート対象
Windows Phone	サポートされていません	サポート対象

Workspace ONE UEM アプリケーションと Workspace ONE Access の統合

パブリックアプリケーションと内部アプリケーションについては、デバイス管理の状態に応じてアプリケーションを展開するように構成できます。アプリケーションをオープンアクセスとして設定すると、任意のデバイスがそのアプリケーションにアクセスできます。アプリケーションを管理アクセスとして設定すると、デバイスがそのアプリケーションにアクセスするための権限をデバイスの管理者に付与する必要があります。

アクセスタイプ	想定される使用方法
管理対象アクセスデバイスのユーザーは、デバイスに対する権限を管理者に付与することで、リソースにアクセスします（デバイスに管理プロファイルをインストールします）。 Workspace ONE UEM がすでに管理しているデバイスで、このアプリケーションが利用できます。 Workspace ONE UEM がデバイスを管理していない場合、Workspace ONE はデバイスに Workspace ONE UEM に加入するよう求めます。加入すると、アプリケーションにアクセスできます。加入しない場合、Workspace ONE を通じてアプリケーションにアクセスすることはできません。	1.デバイスのユーザーが組織を離れる場合またはデバイスを紛失した場合は、アプリケーションから企業の機密データを削除します。 2.アプリケーションがイントラネットにアクセスするときは、アプリトンネリングが必要です。 3.アプリケーションに対するシングルサインオンを有効化します。 4.ユーザーによるアプリケーションの採用とインストールの状態を追跡します。 5.加入時にアプリケーションを自動的に展開します。
オープンアクセスデバイスのユーザーは、デバイスに対する権限を管理者に付与しなくても、リソースにアクセスできます。アプリケーションは、デバイスの管理状態に関係なく使用できます。	1.エンドユーザーに、高度なセキュリティ権限がなくても、ログインと同時にアプリケーションにアクセスを与えます。 2.インストールを要求することなくアプリケーションの使用を提案し、デバイスのユーザーが必要とするときにインストールさせます。これらのアプリケーションには企業の機密データを含めず、保護された企業リソースにアクセスできないようにします。 3.請負業者やコンサルタントなどの補助スタッフには、Workspace ONE UEM MDM プロファイルを使用せずにアプリケーションを配布します。

アクセスタイプ

想定される使用方法

管理対象アクセスデバイスのユーザーは、デバイスに対する権限を管理者に付与することで、リソースにアクセスします（デバイスに管理プロファイルをインストールします）。
Workspace ONE UEM がすでに管理しているデバイスで、このアプリケーションが利用できます。
Workspace ONE UEM がデバイスを管理していない場合、Workspace ONE はデバイスに Workspace ONE UEM に加入するよう求めます。加入すると、アプリケーションにアクセスできます。加入しない場合、Workspace ONE を通じてアプリケーションにアクセスすることはできません。

1.デバイスのユーザーが組織を離れる場合またはデバイスを紛失した場合は、アプリケーションから企業の機密データを削除します。

2.アプリケーションがイントラネットにアクセスするときは、アプリトンネリングが必要です。

3.アプリケーションに対するシングルサインオンを有効化します。

4.ユーザーによるアプリケーションの採用とインストールの状態を追跡します。

5.加入時にアプリケーションを自動的に展開します。

オープンアクセスデバイスのユーザーは、デバイスに対する権限を管理者に付与しなくても、リソースにアクセスできます。
アプリケーションは、デバイスの管理状態に関係なく使用できます。

1.エンドユーザーに、高度なセキュリティ権限がなくても、ログインと同時にアプリケーションにアクセスを与えます。

2.インストールを要求することなくアプリケーションの使用を提案し、デバイスのユーザーが必要とするときにインストールさせます。これらのアプリケーションには企業の機密データを含めず、保護された企業リソースにアクセスできないようにします。

3.請負業者やコンサルタントなどの補助スタッフには、Workspace ONE UEM MDM プロファイルを使用せずにアプリケーションを配布します。

Workspace ONE UEM コンソールの Web タブにあるアプリが、Workspace ONE に表示されるようになりました。Workspace ONE は、URL、アプリ説明、およびアイコンを取得します。