Платные общедоступные приложения iOS и Workspace ONE UEM

Workspace ONE UEM позволяет загружать платные общедоступные приложения iOS и распространять их в тех случаях, когда невозможно использовать программу Apple Volume Purchase Program (VPP). Кроме того, для устройств iOS можно настроить дополнительные ограничения функциональности App Store, включая значок App Store и установку общедоступных приложений.Workspace ONE UEM может распространять несколько версий ОС, но управление iOS 9+ не требует от пользователей дополнительных действий. Лучше всего использовать Apple VPP, если это возможно. Программа VPP может эффективно управлять пакетами общедоступных платных приложений и предлагает несколько вариантов управления.

Сравнение процессов платных общедоступных приложений

Когда вы сравниваете шаги, необходимые для продвижения платных общедоступных приложений iOS на устройства, процесс упрощается благодаря iOS. Это позволяет Workspace ONE UEM управлять приложением, ранее установленным на устройстве, и пользователям не нужно удалять приложения.

Примечание: Workspace ONE UEM не может управлять приложениями, установленными пользователями на iOS 8 и более ранних версиях.

Добавить любую поддерживаемую версию iOS в качестве платного общедоступного приложения	Добавить версию iOS 9+ в качестве платного общедоступного приложения
На консоли Workspace ONE UEM Console включите процесс общедоступных платных приложений iOS.	На консоли Workspace ONE UEM Console включите процесс общедоступных платных приложений iOS.
Добавьте общедоступное приложение в Workspace ONE UEM Console. Добавьте любой другой параметр управления, например, функции SDK и включите VPN на приложение.	Добавьте общедоступное приложение в Workspace ONE UEM Console и включите Назначить приложение под управлением MDM, если оно установлено пользователем на вкладке Развертывание. Добавьте любой другой параметр управления, например, функции SDK и включите VPN на приложение.
(Пользователь) Купит приложение.	(Пользователь) Купит приложение. После покупки Apple автоматически установит приложение на устройство.
(Пользователь) Удалит приложение, установленное Apple.	Не применимо
(Пользователь) Откроет AirWatch Catalog и запустит установку с Workspace ONE UEM, чтобы получить управляемую версию приложения.	(Пользователь) Откроет AirWatch Catalog и запустит установку с Workspace ONE UEM, чтобы получить управляемую версию приложения.

Настройка платного общедоступного приложения iOS в UEM console Console

Можно настроить развертывание платных общедоступных приложений iOS в UEM console. Выполните следующие действия, чтобы настроить развертывание платных общедоступных приложений iOS в UEM console.

1. Откройте Группы и настройки > Все настройки > Приложения > Workspace ONE > Общедоступные платные приложения.
2. Выберите Включено и сохраните настройки.

Назначение платного общедоступного приложения на основе организационной группы

Можно хранить развертывание VPP и платные общедоступные приложения iOS в отдельных организационных группах. Также можно включить параметр платного общедоступного статуса в организационной группе, где зарегистрированы соответствующие устройства.

Убедитесь, что вы не выполняете развертывание одних и тех же общедоступных платных приложений iOS в организационную группу, в которой настроена рассылка VPP и которая содержит служебный маркер (sToken). Если в организационной группе настроена рассылка VPP, используйте лицензии из sToken, которые предлагают больше возможностей по управлению приложением и контролю за ним.

Устройства получат назначения приложения с ближайшей организационной группы. Помните об иерархии организационных групп и о том, в какой организационной группе платные общедоступные приложения iOS активированы. Если вы назначаете приложение в организационной группе, которая не влияет на устройство, установка может завершиться сбоем или приложение может быть установлено на неправильное устройство.

Табл. 1. Примеры назначения платных общедоступных приложений в зависимости от организационной группы

Организационная группа	Статус платного общедоступного	Зарегистрированное устройство	Результат
Родительская	Включено	Нет	Устройство не получает управляемое общедоступное платное приложение, и система перенаправляет устройство в магазин, чтобы установить приложение.
Дочерняя	Отключено	Дa

Загрузка платного общедоступного приложения в UEM Console

Загрузите общедоступные платные приложения iOS из App Store на UEM console, для того чтобы сделать их доступными в каталоге.

1. Перейдите в раздел Ресурсы > Приложения > Собственные > Общедоступные и выберите Добавить приложение.
2. Выберите Группу управления, чтобы просмотреть организационную группу, из которой будет выполнена загрузка приложения.
3. Выберите Платформу.
4. Задайте ключевое слово в поле Название, чтобы найти приложение в магазине приложений.
5. Нажмите Далее, а затем Выберите нужное приложение со страницы результатов поиска в магазине приложений.
6. Настройте опции на вкладке Информация. Ввод данных на этой вкладке является необязательным, но вы можете записать данные, такие как URL-адрес магазина, для приложения, поддерживаемые модели и соответствующие категории.
7. Назначьте Обязательные условия использования для приложения на вкладке Условия использования. Это необязательно.
8. Выберите Сохранить и Назначить, чтобы приложение стало доступным для пользователей.
9. Настройте правила гибкого развертывания для назначения приложений. Доступен только Push-режим по требованию. Он позволяет пользователю начать установку приложения, чтобы система не использовала чрезмерную пропускную способность как при автоматической установке приложений. А также предоставляет пользователю время купить приложение и удалить исходную версию приложения с устройства.

Предотвращение загрузки платных общедоступных приложений из App Store с помощью ограничений устройств

Можно настроить ограничения устройств, чтобы у пользователей был доступ только к определенным приложениям, оборудованию и функциям. Эти ограничения можно использовать для повышения производительности, защиты пользователей и устройств. Workspace ONE UEM поддерживает собственные ограничения iOS и внутреннее ограничение, предназначенное для управления доступом к магазину приложений. Можно настроить ограничение Разрешить значок App Store на главном экране в UEM Console, чтобы скрыть магазин приложений. Это ограничение удаляет значок с главного экрана, и конечные пользователи не могут получить доступ к App Store. Тем не менее, пользователи все равно могут использовать MDM для установки или обновления приложений, передавая управление приложениями администратору.

Ограничение Разрешить показ значка App Store на домашнем экране доступно только для управляемых устройств с iOS 9 и более поздними версиями. Как правило, управляемые устройства предоставляют больше контроля над вашими устройствами и позволяют устанавливать ограничения. Управляйте магазином приложений, чтобы ограничить или предоставить пользователям устройств доступ к общедоступным приложениям.

1. Перейдите в раздел Устройства > Профили и ресурсы > Профили > Добавить.
2. Выберите Apple iOS.
3. Настройте Общие параметры профиля.
4. Выберите полезные данные Ограничения в списке. Вы можете выбрать несколько ограничений как часть единых полезных данных ограничений.

   Табл. 2. Описание способов установки ограничений для App Store

   Ограничение	Настройка	Описание
   Разрешить показ значка App Store на домашнем экране Это ограничение поддерживается для всех управляемых устройств с iOS 9 и более поздними версиями, поскольку использует новейшие технологии и может отправлять приложения через несколько систем.	Деактивировать	Ограничивает установку Apple App Store на устройство, вследствие чего пользователь устройства не может установить бесплатное общедоступное приложение через App Store. Однако вы можете отправлять бесплатные общедоступные приложения через Workspace ONE UEM, iTunes или Apple Configurator.
   	Активация	Разрешает Apple App Store на устройстве, и пользователь устройства может установить любое бесплатное общедоступное приложение через App Store.
   Разрешить установку общедоступных приложений: это ограничение поддерживается на всех устройствах с iOS 4–12 и управляемых устройствах с iOS 13 и более поздними версиями.	Деактивировать	Ограничивает пользователя устройства в использовании Apple App Store.
   	Активация	Разрешает Apple App Store на устройстве, и пользователь устройства может установить любое бесплатное общедоступное приложение через App Store.

5. Выберите Сохранить и распространить, чтобы отправить профиль на устройства.

Разрешение на установку только назначенных общедоступных приложений из App Store на устройстве

Включив режим ограниченного доступа на устройствах Apple iOS, можно разрешить пользователям устанавливать общедоступные приложения из определенного источника. После регистрации пользователи могут получить доступ к бесплатным общедоступным приложениям, развернутым в каталогах, но они не смогут загружать бесплатные общедоступные приложения из App Store. Включите Ограниченный режим для общедоступных приложений iOS, чтобы управлять источником установки общедоступных приложений. Ограниченный режим разрешает установку на устройство только назначенных приложений, которые утверждены организацией. При включении этого параметра профиль ограничения автоматически отправляется на устройства Apple iOS. Наличие ограничивающего профиля не нуждается в настройке никаких дополнительных профилей ограничения для блокировки магазина приложений, если включена опция Разрешить установку общедоступных приложений.

Это ограничение совпадает с ограничением iOS Разрешить значок App Store на главном экране, которое находится в разделе Устройства > Профили и ресурсы > Профили. Workspace ONE UEM включает Режим ограниченного доступа на устройствах и блокирует пользователям доступ к магазину приложений. Workspace ONE UEM может развертывать общедоступные приложения, утвержденные вашей организацией.

1. Откройте раздел Группы и настройки > Все настройки > Приложения > Workspace ONE > Ограничения приложений.
2. Выберите Ограниченный режим для общедоступных приложений iOS.
3. Нажмите Сохранить