Gebruik de Workspace ONE UEM powered by AirWatch publieke applicaties, interne applicaties en webapps van Android naar Android-toestellen te pushen.

De beheerde Google Play Store is de aanbevolen manier om al uw gebruiksscenario's voor de implementatie van applicaties voor Android-apparaten te beheren. De beheerde Google Play Store wordt in een iframe in de Workspace ONE UEM console geladen wanneer een openbare applicatie wordt toegevoegd en een Android Enterprise EMM-registratie is geconfigureerd. Het iframe wordt geopend via de API-integratie met Google Play en wordt niet gehost door VMware. Applicaties die u via de integratie van Workspace ONE UEM en Android pusht, hebben dezelfde functionaliteit als hun tegenhangers in de Google Play Store. U kunt ook het apk-bestand van de applicatie als een lokaal bestand hosten. Deze optie is alleen van toepassing op toestellen met Android 6.0 of hoger.

Interne applicaties zijn bedrijfsspecifieke applicaties die zijn ontwikkeld door uw organisatie. Deze zijn toegankelijk voor gebruikers vanaf hun toestel, maar niet vindbaar in de publieke App Store. U kunt interne applicaties als een privé-applicatie aan Google Play toevoegen. Hoewel deze privé-applicaties als openbare applicaties worden beheerd en toegankelijk zijn voor toegewezen gebruikers, zijn ze niet vindbaar in de publieke App Store.

U kunt Workspace ONE UEM functies gebruiken om beleid op de applicaties toe te passen. U kunt bijvoorbeeld configuraties toevoegen waardoor de applicatie gemakkelijker te gebruiken is en u kunt instellingen configureren die de applicatie veiliger maken.

  • Voor meer gebruiksgemak configureert u de optie Configuratie voor de applicatie verzenden. Met applicatieconfiguraties kunt u ondersteunde sleutelwaardeparen van te voren configureren en ze samen met de applicatie naar toestellen versturen. Gebruikersnamen, wachtwoorden en VPN-instellingen zijn voorbeelden van ondersteunde waarden. Welke waarden worden ondersteund, hangt af van de applicatie.
  • Gebruik Workspace ONE UEM-profielen voor Android om beveiligingsfuncties toe te voegen. Met profielen kunt u toegangscodes instellen, beperkingen toepassen en verificatiecertificaten gebruiken.

De Workspace ONE UEM-console stelt u in staat om alfa-, bèta of productieversies van applicaties te pushen. U kunt met alfa- en beta-versies van applicaties de compatibiliteit en stabiliteit testen voordat u de productieversie pusht. U kunt specifieke smart groups selecteren voor het testen en gebruiken voor flexibele implementatie om te bepalen welke gebruikers welke versie van de applicatie ontvangen. Als u niet selecteert of er een alfa- en beta-versie moet worden gepusht, wordt automatisch de productieversie toegewezen.

Belangrijk: VMware productiviteitsapplicaties (Web, Boxer, Content Locker, enz.) worden niet ondersteund door Android (Legacy) Knox container-implementaties, zoals Dual Persona of de Container Only-modus, vanwege technische beperkingen met de containergegevensscheiding van Knox. De Workspace ONE Intelligent Hub beheert de container vanaf de buitenkant en kan niet communiceren met apps aan de binnenkant. Omdat de apps een directe link naar de Workspace ONE Intelligent Hub nodig hebben om te communiceren met de Workspace ONE UEM console, kunnen de apps niet worden geconfigureerd binnen de container. Om productiviteitsapplicaties met Knox te gebruiken, moet u het toestel inschrijven d.m.v. Android Enterprise op een toestel waarop Knox 3.x of hoger wordt uitgevoerd.

Workspace ONE Intelligent Hub voor Android

Workspace ONE Intelligent Hub voor Android is een applicatie die de ingebouwde Android SDK API-laag voor beheer mogelijk maakt waarmee Workspace ONE UEM verbinding maakt. Workspace ONE UEM schakelt Native Android SDK API's in op Android-apparaten voor beheer- en traceringsmogelijkheden. zijn beschikbaar voor iedere applicatie van derden, waaronder de Workspace ONE Intelligent Hub en andere applicaties die gebruik maken van de AirWatch Software Development Kit (SDK).

Met de AirWatch SDK kunnen applicaties gebruikmaken van de belangrijkste MDM-functies die beschikbaar zijn, zoals:

  • Detectie van verdachte toestellen
  • GPS Tracking
  • Aanvullende telecomgegevens
  • Aanvullende netwerkgegevens, zoals IP-adressen
  • Aanvullende statistieken over de accu en het geheugen van apparaten
  • Native nummer

Gebruik Workspace ONE Intelligent Hub na de inschrijving om toestelinformatie en -instellingen te bekijken en te beheren. Toestelinformatie is toegankelijk via onderstaande tabbladen aan de linkerzijde van het toestelscherm:

  • Dit toestel – Toont de naam van de ingeschreven eindgebruiker, de beschrijvende naam van het toestel, de huidige inschrijvingsstatus, de methode van verbinding en de gedragsstatus.
  • Status van het toestel – Toont de huidige inschrijvingsstatus waaronder:
    • De server waarmee het toestel verbinding heeft gemaakt.
    • De organisatiegroep waarin het toestel is ingeschreven.
    • De huidige netwerkstatus inclusief de actieve Wi-Fi SSID waarmee het toestel verbonden is.
  • Netwerkbeleid - Toont een lijst met netwerkregels die actief zijn voor het toestel.
  • Profielen – Toont een lijst met profielen die op dat moment geïnstalleerd zijn op een toestel. Vanaf de lijst met profielen kunt u profielen van uw toestellen die niet up-to-date zijn of verwijderd zijn vernieuwen of opnieuw toepassen.
  • Beheerde applicaties – Toont een lijst van applicaties die geïnstalleerd zijn op het toestel en beheerd worden door Workspace ONE UEM, en hun installatiestatus.
  • Over - Toont het versienummer van de Workspace ONE Intelligent Hub die op het toestel geïnstalleerd is en biedt een hyperlink naar het bijbehorende privacybeleid dat geaccepteerd is tijdens de inschrijving.

Voer de volgende beheerfuncties uit vanaf het Workspace ONE Intelligent Hub-menu dat onderaan het scherm te vinden is:

  • Toestel synchroniseren – Synchroniseer de nieuwste informatie over het apparaat en ontvang updates van de IT-beheerder.
  • App Catalog - Start de applicatiecatalogus in de Workspace ONE Intelligent Hub of de systeemeigen webbrowser, indien van toepassing.

Extra functies zijn toegankelijk vanuit het applicatiemenu:

  • Telefoonnummer aanpassen - Wijzig het toegewezen telefoonnummer, indien van toepassing.
  • Logboek van de foutoplossing verzenden - Verzend een logboek voor het toestel naar Workspace ONE UEM.
  • Toestel verwijderen – Schrijf het toestel uit vanuit Workspace ONE UEM.

Android-toestellen met Android 6.0 (Marshmallow) en hoger maken gebruik van energiebesparende functies voor inactieve applicaties en toestellen. Als een gebruiker een toestel van de stekker haalt en het voor een bepaalde periode ongebruikt laat en met het scherm uit, gaat het toestel in Sluimermodus; het toestel probeert dan in een slaapstand te blijven. In deze stand is er geen netwerkactiviteit. De sluimermodus beïnvloedt hoe de Workspace ONE Intelligent Hub informatie teruggeeft aan Workspace ONE UEM.

Wanneer een apparaat op accuvoeding loopt en het scherm is gedurende een bepaalde tijd uitgeschakeld geweest, komt het apparaat in de sluimermodus te staan en wordt er een subset van beperkingen toegepast die de toegang afsluiten tot het netwerk en waarbij taken en synchronisatie worden uitgesteld. Nadat een apparaat gedurende een bepaalde tijd in de sluimermodus heeft gestaan, verzendt het systeem de resterende sluimerbeperkingen naar ontwaakvergrendelingen, wekkers, de GPS en Wi-Fi-instellingen.

Daarnaast kan de modus vaststellen dat een applicatie inactief is, wanneer de gebruiker het niet gebruikt. Wanneer toestellen zich in één van deze twee standen bevinden, ontvangt Workspace ONE UEM Console geen ontvangstrapporten en toestelgegevens. Zodra de gebruiker het toestel weer op netstroom aansluit of een applicatie opent, hervat het toestel de normale werking en zullen de geïnstalleerde AirWatch-applicaties weer rapporten naar de Workspace ONE UEM console verzenden.

De Hub en met SDK gebouwde applicaties

AirWatch biedt een SDK om te integreren in applicaties die u voor het Android-platform hebt gebouwd. Door de SDK in uw applicaties te integreren, kan de applicatie functies van AirWatch gebruiken. Deze functies omvatten het beheren van verificatie voor via de met SDK gebouwde applicaties en het delen van een single sign-on-sessie tussen applicaties die gebruikmaken van de SDK.

U moet echter Sleutelencryptie met gebruikersinvoer inschakelen zodat de Workspace ONE Intelligent Hub een applicatietoegangscode of een SSO-sessie kan delen met andere SDK-applicaties.

Voor informatie over de AirWatch SDK voor Android, raadpleegt u de documentatie voor de AirWatch SDK voor Android.

Zie de documentatie voor MAM-functies en SDK-functies voor informatie over de SDK-functies in de Workspace ONE UEM Console.

Voor informatie over de optie Sleutelencryptie met gebruikersinvoer, raadpleegt u Toestellen en gebruikers / Android / Beveiliging in de documentatie voor Workspace ONE UEM-systeeminstellingen.

Applicatietypen en ondersteunde besturingssysteemversies Android

Workspace ONE UEM classificeert applicaties als systeemeigen (intern, publiek, gekocht), SaaS of Web. U kunt applicaties uploaden afhankelijk van het type. Workspace ONE UEM ondersteunt de volgende versies van besturingssystemen voor Android-applicaties op basis van het applicatietype.

Tabel 1. Applicatietypen en ondersteunde besturingssysteemversies Android
Applicatietype Ondersteunde platformen
Internal Android v5.0+
Publiek (gratis en betaald) Android v5.0+
Weblinks Android v5.0+
SaaS Android v5.0+