Standaard SDK-instellingen zijn van toepassing op alle Workspace ONE UEM- en 'ingepakte' applicaties, zodat er een uniforme gebruikerservaring op toestellen ontstaat. Omdat de geconfigureerde SDK-instellingen standaard van toepassing zijn op alle Workspace ONE UEM- en ingepakte applicaties, kunt u het standaard SDK-profiel configureren met het volledige Workspace ONE UEM- en ingepakte applicatiebundel.

Niet alle platformen of Workspace ONE UEM-applicaties ondersteunen alle beschikbare standaard SDK-profielinstellingen. Een geconfigureerde instelling werkt alleen op het toestel wanneer deze wordt ondersteund door het platform en de app. Dit betekent ook dat een ingeschakelde instelling wellicht niet op uniforme wijze wordt weergegeven op alle platformen of in alle applicaties binnen een gevarieerde omgeving. De tabel met SDK-instellingen geeft een overzicht over de beschikbare SDK-profielinstellingen en de applicaties en platformen waarop ze van toepassing zijn.

Voorwaarden

De aanbevelingen gaan ervan uit dat de applicatiesuite de volgende componenten bevat:

  • VMware Workspace ONE Web
  • VMware Workspace ONE Content
  • Ingeschreven toestellen
  • Workspace ONE UEM- of 'ingepakte' applicaties
  • SDK-instellingen

Procedure

  1. Navigeer naar Groepen en Instellingen > Alle instellingen > Applicaties > Instellingen en beleid > Beveiligingsbeleid.
  2. Configureer Beveiligingsbeleid.
    Actie Beschrijving Aanbevolen
    Verificatietype
    Toegangscode Vraagt eindgebruikers om zich met een zelfgekozen toegangscode te verifiëren tijdens de eerste keer dat de applicatie wordt geopend en telkens als een applicatiesessie afloopt. Als u SSO in- of uitschakelt, bepaalt u hoeveel applicatiesessies worden opgezet.
    Gebruikersnaam en wachtwoord Vraagt eindgebruikers om zich met hun AirWatch-inloggegevens te verifiëren tijdens de eerste keer dat de applicatie wordt geopend en telkens als een applicatiesessie afloopt. Als u SSO in- of uitschakelt, bepaalt u hoeveel applicatiesessies worden opgezet.
    Uitgeschakeld Geef eindgebruikers toestemming om applicaties te open zonder inloggegevens.
    SSO
    Ingeschakeld Begin een enkele applicatiesessie in alle ingepakte applicaties in Workspace ONE UEM en Workspace ONE UEM.
    Uitgeschakeld Begin aparte applicatiesessies voor alle applicaties.
    Offline toegang
    Ingeschakeld Geef eindgebruikers toestemming om Workspace ONE UEM en 'ingepakte' applicaties te gebruiken als ze geen verbinding met Wi-Fi hebben. Workspace ONE UEM-applicaties kunnen in offline-modus geen downloads uitvoeren; daarvoor moeten eindgebruikers weer online gaan. Configureer Maximale periode toegestaan offline om een limiet in te stellen aan offline gebruik.
    Uitgeschakeld Blokkeer toegang tot Workspace ONE UEM en ingepakte applicaties op offline toestellen.
    Bescherming tegen verdachte toestellen
    Ingeschakeld MDM-beschermingen overschrijven. Beveiligingsinstellingen voor individuele applicaties blokkeren inschrijvingspogingen van toestellen en zorgen ervoor dat alle bedrijfsgegevens automatisch worden gewist op toestellen die als verdacht worden gemeld.
    Uitgeschakeld Uitsluitend gebruikmaken van de netwerkbeleidsengine van AirWatch voor het opsporen van verdachte (jailbroken of geroote) toestellen.
    Preventie van gegevensverlies
    Ingeschakeld Configureer hier instellingen voor het verminderen van datalekken.
    Elders kopiëren en hier plakken inschakelen
    Hiermee kunt u inhoud van externe applicaties kopiëren en plakken in Workspace ONE UEM-applicaties wanneer deze is ingesteld op Ja.
    Hier kopiëren en elders plakken inschakelen
    Hiermee kunt u inhoud van de Workspace ONE UEM-applicaties kopiëren en plakken in externe applicaties wanneer deze is ingesteld op Ja.

    De bewerking Kopiëren en plakken is onafhankelijk van andere DLP-beperkingen en is niet gebonden aan op een witte lijst geplaatste apps.

    Indien toegestaan kan de kopieer- en plakbewerking bijvoorbeeld worden uitgevoerd op elke externe app en is niet beperkt tot alleen de

    apps op de witte lijst

    Printen inschakelen
    Als dit op Ja staat, mogen applicaties vanaf het toestel afdrukken.
    Camera inschakelen
    Als dit op Ja staat, mogen applicaties de camera op het toestel gebruiken.
    E-mail opstellen inschakelen
    Als dit op Ja staat, mogen applicaties het interne e-mailprogramma van het toestel gebruiken om e-mails te verzenden.
    Back-up van gegevens inschakelen
    Als dit op Ja staat, mogen ingepakte applicaties gegevens synchroniseren met een externe opslagplaats zoals iCloud.
    Locatieservices inschakelen
    Als dit op Ja staat, mogen ingepakte applicaties de breedte- en lengtegraad van het toestel ontvangen.
    Bluetooth inschakelen
    Als dit op Ja staat, krijgen applicaties toegang tot de Bluetooth-functie van het toestel.
    Schermafbeelding inschakelen
    Als dit op Ja staat, krijgen applicaties toegang tot de functie voor schermafbeeldingen (screenshots) op het toestel.
    Schakel watermerk in
    Als dit op Ja staat, krijgen documenten in VMware Workspace ONE Content een watermerk. Voer bij Overlappende tekst in welke tekst er moet worden weergegeven of kies een opzoekwaarde. Het ontwerp van het watermerk kan niet vanuit de UEM Console worden gewijzigd.
    Beperk documenten om uitsluitend in goedgekeurde applicaties te openen
    Voer opties in om te bepalen welke applicaties worden gebruikt voor het openen van bestanden op toestellen. (Alleen iOS) U kunt de configuratiewaarden van Workspace ONE UEM gebruiken om gebruikersrechten te beperken bij het importeren van bestanden in Workspace ONE Content vanuit externe applicaties. Zie het hoofdstuk Importbeperking configureren in Workspace ONE Content voor meer informatie.
    Lijst met toegestane applicaties
    Voer hier de applicaties in waarmee bestanden mogen worden geopend.
    Uitgeschakeld Geef eindgebruikers toegang tot alle toestelfuncties.
  3. Opslaan.
  4. Navigeer naar Groepen en Instellingen > Alle instellingen > Applicaties > Instellingen en beleid > Instellingen.
  5. Configureer Instellingen.
    Huisstijl
    Ingeschakeld

    Pas waar van toepassing het logo en kleurenschema van de organisatie in applicaties toe.

    Uitgeschakeld Het merk Workspace ONE UEM behouden in de applicatiesuite.
    Logboekregistratie
    Ingeschakeld Configureer instellingen voor het verzamelen van logboekinformatie.
    Logniveau

    Kies het logniveau uit een spectrum van registratieopties:

    • Fout - Rapporteert uitsluitend fouten. Dit niveau geeft fouten/storingen weer die voorkomen in het proces zoals het niet kunnen opzoeken van UID's of een niet ondersteunde URL.
    • Waarschuwing - Rapporteert fouten en waarschuwingen. Een waarschuwing geeft problemen weer met het proces zoals slechte responscodes en ongeldige verificatie van tokens.
    • Informatie - Rapporteert een aanzienlijke hoeveelheid gegevens voor informatieve doeleinden. Op dit niveau worden naast waarschuwingen en foutmeldingen ook algemene processen weergegeven.
    • Foutenopsporing - Rapporteert alle gegevens ter ondersteuning van probleemoplossing. Deze optie is niet voor alle functies beschikbaar.
    Logs alleen via Wi-Fi verzenden
    Selecteer dit om de overdracht van gegevens te voorkomen tijdens roaming en op die manier kosten te beperken.
    Uitgeschakeld Er wordt geen logregistratie uitgevoerd.
    Analytische gegevens
    Ingeschakeld Verzamel en bekijk nuttige statistieken over applicaties in de SDK-suite.
    Uitgeschakeld Geen statistieken verzamelen.
    Aangepaste instellingen
    Ingeschakeld Pas zelf-ontworpen XML-programmacode op de applicatiesuite toe.
    Uitgeschakeld Pas geen aangepaste XML-code op de applicatiesuite toe.
  6. Opslaan.