Управление приложениями из Workspace ONE

Чтобы воспользоваться преимуществами Workspace ONE, интегрируйте Workspace ONE UEM и Workspace ONE Access. Можно использовать Workspace ONE в качестве единого каталога приложений для распространения многочисленных типов приложений.

Каталог Workspace ONE и режим Workspace ONE «Только UEM»

Каталог Workspace ONE можно настроить для извлечения ресурсов в Workspace ONE UEM из Workspace ONE Access. Интегрируйте Workspace ONE UEM и Workspace ONE Access, затем задайте параметр Извлечь. Настройка других функций в Workspace ONE UEM (например, активация каталога, настройка проверки подлинности или настройка политик доступа) не требуется.

Подробнее об этой функции см. в разделе Использование режима Workspace ONE «Только UEM» для доступа к каталогу Workspace ONE по адресу https://docs.vmware.com/ru/VMware-Workspace-ONE/index.html.

Поддерживаемые платформы для открытого и управляемого доступа

Можно настроить тип доступа, открытый или управляемый, для приложений на основе платформы.

Поддержка открытого и управляемого доступа — внутренние приложения

Платформа	Управляемый доступ	Открытый доступ
Android	Поддерживается	Поддерживается
iOS	Поддерживается	Поддерживается
Windows Desktop	Поддерживается	Не поддерживается
Windows Phone	Поддерживается	Не поддерживается
macOS	Поддерживается	Не поддерживается

Поддержка открытого и управляемого доступа — общедоступные приложения

Платформа	Управляемый доступ	Открытый доступ
Android	Поддерживается	Поддерживается
iOS	Поддерживается	Поддерживается
Windows Desktop	Не поддерживается	Поддерживается
Windows Phone	Не поддерживается	Поддерживается

Интеграция приложений Workspace ONE UEM с Workspace ONE Access

Для общедоступных и внутренних приложений можно настроить развертывание приложения в зависимости от состояния управления устройством. Установите приложение для открытого доступа, и любое устройство сможет получить доступ к приложению. Установите приложение для управляемого доступа, и устройство должно будет предоставить разрешения администраторов для доступа к приложению.

Тип доступа	Рекомендуемое использование
Пользователи устройства с управляемым доступом получают доступ к ресурсам, предоставляя администраторам разрешения на своих устройствах (устанавливает профиль управления на устройстве). Приложение доступно для устройств, уже управляемых Workspace ONE UEM. Если Workspace ONE UEM не управляет устройством, Workspace ONE предлагает устройству зарегистрироваться в Workspace ONE UEM. Доступ к приложению будет предоставлен только после выполнения регистрации. Если пользователь не зарегистрирован, он не сможет получить доступ к приложению через Workspace ONE.	1. Удаляйте конфиденциальные корпоративные данные из приложений, когда пользователи устройств покидают организацию или теряют свои устройства. 2. Делайте обязательным туннелирование приложений, если приложения используют интрасеть. 3. Включите единый вход для приложений. 4. Отслеживайте принятие и установку приложений пользователями. 5. Автоматически выполняйте развертывание приложения после регистрации.
Пользователи устройств с открытым доступом получают доступ к ресурсам без предоставления административного доступа на своих устройствах. Приложение доступно для устройств независимо от их статуса управления.	1. Предоставьте доступ к приложениям конечным пользователям сразу после входа в систему без расширенных прав доступа. 2. Предложите использование приложения, не требуя его установки, и предоставьте пользователям возможность установки приложения по собственному желанию. Эти приложения не содержат конфиденциальных корпоративных данных и не имеют доступа к защищенным корпоративным ресурсам. 3. Распространяйте приложения без профиля Workspace ONE UEM MDM для вспомогательного персонала, например подрядчиков и консультантов.

Тип доступа

Рекомендуемое использование

Пользователи устройства с управляемым доступом получают доступ к ресурсам, предоставляя администраторам разрешения на своих устройствах (устанавливает профиль управления на устройстве).
Приложение доступно для устройств, уже управляемых Workspace ONE UEM.
Если Workspace ONE UEM не управляет устройством, Workspace ONE предлагает устройству зарегистрироваться в Workspace ONE UEM. Доступ к приложению будет предоставлен только после выполнения регистрации. Если пользователь не зарегистрирован, он не сможет получить доступ к приложению через Workspace ONE.

1. Удаляйте конфиденциальные корпоративные данные из приложений, когда пользователи устройств покидают организацию или теряют свои устройства.

2. Делайте обязательным туннелирование приложений, если приложения используют интрасеть.

3. Включите единый вход для приложений.

4. Отслеживайте принятие и установку приложений пользователями.

5. Автоматически выполняйте развертывание приложения после регистрации.

Пользователи устройств с открытым доступом получают доступ к ресурсам без предоставления административного доступа на своих устройствах.
Приложение доступно для устройств независимо от их статуса управления.

1. Предоставьте доступ к приложениям конечным пользователям сразу после входа в систему без расширенных прав доступа.

2. Предложите использование приложения, не требуя его установки, и предоставьте пользователям возможность установки приложения по собственному желанию. Эти приложения не содержат конфиденциальных корпоративных данных и не имеют доступа к защищенным корпоративным ресурсам.

3. Распространяйте приложения без профиля Workspace ONE UEM MDM для вспомогательного персонала, например подрядчиков и консультантов.

Workspace ONE разрешает доступ к приложениям, расположенным на вкладке Веб-приложения в консоли Workspace ONE UEM Console. Он получает URL-адрес, описание приложения и значок.