Решение Content Management предоставляет вам приложение VMware Workspace ONE Content, позволяющее конечным пользователям получать доступ к управляемому контенту. Приложение Workspace ONE Content развертывается на устройствах конечных пользователей, при этом они получают доступ к управляемому контенту в приложении в рамках настроенных параметров.

Возможности

  • Параметры контента для установки уникального поведения приложения.
  • Используйте параметры SDK по умолчанию, когда они настроены как часть пакета приложений Workspace ONE UEM.
  • Панель управления контентом и списки для управления развертыванием контента в консоли UEM.

Безопасность

  • Шифрование SSL для безопасной передачи данных.
  • 256-битовое шифрование AES для защиты развернутого контента.
  • Приложение VMware Workspace ONE Content 2.2 и более поздних версий для iOS использует класс NSFileProtectionComplete для хранения контента.

Функции приложения VMware Workspace ONE Content по платформам

Следующая таблица относится к версии платформы VMware Workspace ONE Content, доступной в магазине приложений.
Примечание: Платформа VMware Workspace ONE объявила о прекращении периода общей поддержки Workspace ONE Content для Windows, начиная с 31 июля 2020 года и официально заканчивая 31 июля 2021 года. Дополнительные сведения о прекращении общей поддержки см. в статье базы знаний Прекращение общей поддержки AirWatch Content Locker для Windows.
Возможности iOS Android Win 10
Безопасность
Аутентификация
Обычная
AD/LDAP
Маркер
Секретный код второго фактора
Шифрование
Шифрование SSL при передаче
Шифрование AES 256-бит при хранении
Шифрование данных памяти  
FIPS 140-2
Закрепление сертификатов    
IT-политики
Обнаружение уязвимости
Автоматическое снятие вне сети при обнаружении уязвимости  
Требовать регистрацию
Автоматическое снятие вне сети при истечении срока документа
Максимум автономных входов
Удаление контента при превышении макс. кол-ва входов
Блокировка удаления обязательного контента
DLP
Запрет копирования/вставки
Вкл./Выкл. печать    
Вкл./Выкл. доступ в сторонних приложениях
Вкл./Выкл. распространение по эл. почте  
Вкл./Выкл. шифрование по уровню документа
Вкл./Выкл. водяной знак для документов

*Функция добавления водяного знака доступна только для хранилищ администраторов, хранилищ пользователей и контента под управлением Workspace ONE UEM. Данная функция недоступна для вложений эл. почты, открываемых в Workspace ONE Content

✓* ✓*  
Вкл./Выкл. снимки экрана

** При использовании Workspace ONE Content для параметра «Вкл. снимки экрана» должно быть установлено значение Да, чтобы пользователи могли делать снимки документов и мультимедийного содержимого. Этот параметр также разрешает дублирование экрана с помощью сторонних приложений, например Vysor. Если для параметра «Вкл. снимки экрана» установлено значение Нет, то пользователи могут делать снимки только начального экрана и папок Workspace ONE Content. Дублирование экрана тоже запрещается.

  ✓**  
Сбор данных
Установка контента
Открытие/закрытие контента
Удаление контента
Состояние сеанса
Мобильность
Доступ
Оставаться в системе
Аутентификация по тыловым учетным данным (Active Directory)
Интеграция с Workspace ONE UEM единого входа  
Workspace ONE UEM единого входа с Hub в качестве приложения Broker  
Разрешить доступ вне сети
Изолированное решение MCM
Кастомизация Условий использования
Обзор контента
Избранный контент (папка, файл, категория)
Весь контент (весь/установленный/удаленный)
Последние действия (обновления и просмотр)
Новый контент
Избранный контент
Обзор контента по списку или в виде мозаики  
Полноэкранный режим для изображений и PDF
Просмотр избранного контента  
Прокрутка изображений в папке/обзоре    
Просмотр изображений в сетке    
Управление файлами
Сортировка контента (алфавитная, хронологическая, по важности)
Фильтр контента (тип файла, статус загрузки)
Удаление документов по требованию
Импорт и загрузка новых документов/версий
Двусторонняя синхронизация WebDav и сетевых ресурсов  
Двусторонняя синхронизация Google Drive и One Drive  
Взятие/возврат документа в SharePoint  
Добавление комментариев к файлам при взятии в SharePoint    
Пользовательский контент — захват изображений или видео в VMware Workspace ONE Content  
Добавление, копирование и множественный выбор файлов и папок
Созданный пользователем контент — добавление звуковых файлов    
Созданный пользователем контент — добавление файлов Office  
Созданный пользователем контент — добавление текстовых файлов  
Очередь одновременной загрузки нескольких документов
Управление загрузками (пауза/возобновление/отмена/повторение)  
Управление загрузками (пауза/возобновление/отмена/повторение)    
Использование
Строки поиска в документах (только PDF)
Минимизация навигации/панель прокрутки  
Просмотр оглавления
Просмотр документов в режиме множественных вкладок (ограничения по типам файлов)  
Закладки (только PDF)
Редактирование закладок  
Ночной режим (PDF)  
Режим презентации (собственный указатель для презентации контента)    
Поддержка ссылок в PDF
Просмотр обновлений
Поиск в документах по ключевым словам
Выделение результатов поиска
Просмотр последней успешной синхронизации (статус синхронизации)
Управляемый пользователем контент (локальное хранилище)
Управление файлами
Добавление/удаление файлов
Добавление новой версии
Перемещение файлов/папок
Добавление/удаление папок
Файлы перемещаются в корзину при удалении
Автоматически загружать документ при его открытии в VMware Workspace ONE Content  
Совместная работа
Добавление и сохранение аннотаций (PDF)
Редактирование и сохранение документов Office (Word, Excel, PPT)  
Просмотр общих папок с файлами (совладелец, редактор, читатель)
Показ сотрудников и ролей по каждой общей папке
Добавление комментариев к версиям файлов    
Просмотр ленты комментариев и журнала изменений на документ    
Локальное сохранение черновиков    
Уведомление пользователя об обновлении для документов
Кастомизация и интеграция
Интеграция внешних репозиториев файлов
Share Point 2007
Share Point 2010
Share Point 2013
Share Point Online (Office 365)
Общие сетевые файлы
WebDAV  
Файловый сервер (HTTP)  
Google Drive
OneDrive
CMIS  
Поддержка добавленных пользователями репозиториев
One Drive для бизнеса  
Box
Действия с папками внешнего репозитория файлов
Разрешить общий доступ к папкам Google Drive по электронной почте
Разрешить общий доступ к папкам OneDrive по электронной почте
Разрешить отметку папки в качестве избранного
Папки Google Drive и OneDrive не могут быть удалены, так как разрешения на удаление не предоставляются для этих репозиториев
Локализация
Арабский
Китайский упрощенный
Китайский традиционный
Чешский
Датский
Голландский
Английский
Французский
Иврит
Немецкий
Итальянский
Японский
Корейский
Польский
Португальский - Бразилия
Русский
Испанский
Шведский
Турецкий
Вложения эл. почты и интеграция
Разрешить просмотр и сохранение вложений в VMware Workspace ONE Content
Разрешить просмотр, извлечение и сохранение архивных вложений в VMware Workspace ONE Content
Редактирование вложений эл. почты  
Пересылка вложений эл. почты  
Множественный выбор контента и его отправка, как вложений эл. почты (индивидуальные вложения)    
Выбор папок и отправка, как вложений эл. почты (cжатая ZIP-папка)    
Интеграция с VMware Browser
Просмотр и сохранение загрузок VMware Browser  
* Тип файла, поддерживаемый для редактирования.

Матрица поддерживаемых типов файлов в зависимости от платформы

В матрице перечислены типы файлов, поддерживаемые приложением Workspace ONE Content на разных платформах.

Приведенная ниже матрица относится к версии VMware Workspace ONE Content, доступной в магазине приложений.
Поддерживаемые типы файлов iOS Android Windows 10 Примечания
Редактировать Просмотр Редактировать Просмотр Редактировать Просмотр
AD/Azure RMS

Приложение Content, версия 3.5 и более поздние

Приложение Content, версия 3.5 и более поздние

AAC (аудио/aac) Вы не можете редактировать аудио- и видеофайлы. Добавить файлы можно только из приложения Content на устройствах iOS и Android.

Из аудиофайлов можно добавлять только файлы m4a.

ALAC (аудио/m4a)
WAV (аудио/wav)
MP3 (аудио/mpeg)
MOV (видео/quicktime)
MP4 (видео/mp4)
M4B, M4R,  
M4V
CSV (.csv)
ePub (.epub)
iBooks
iWorks - Keynote (.key) приложения/vnd.apple.keynote
iWorks - приложение Numbers (.numbers)/vnd.apple.numbers
iWorks - приложение Pages (.pages)/vnd.apple.pages
MS Office - приложение Excel (.xls)/vnd.ms-excel
XLSM
MS Office — приложение PowerPoint (.ppt/.pptx)/vnd.ms-powerpoint
PPTM
MS Office — приложение Word (.docx)/msword Редактирование не поддерживается для файлов формата .doc
DOCM

MS Office — защищено паролем (.docx, .pptx, .xlsx MS Office 2007 или более поздняя версия)

Редактирование не поддерживается для файлов формата .doc
MS Office — документы со сводными таблицами
HTML текст (.html)/html Средство просмотра HTML не поддерживает JavaScript
PDF приложение (.pdf)/pdf
Приложение Rich Text Format (.rtf)/rtf
Приложение Rich Text Format Directory (.rtfd)/octet-stream
Приложение XML (.xml)/xml
Изображение PNG (.png)/png Вы можете добавлять изображения, но не можете редактировать файлы.
Изображение JPG (.jpg)/jpeg
Изображение TIF (.tif, .tiff)/tif
Изображение Bitmap (.bmp)/bmp
Изображение GIF (.gif)/gif
Приложение Zip (.zip)/zip
Zip-файл защищенный паролем
Приложение RAR (.rar) /rar
RAR-файл защищенный паролем
Приложение GZIP (.gzip)/zip
Приложение BZIP (.bzip)/zip
Приложение BZIP2 (.bzip2)/zip
Приложение TAR (.tar)/zip
Текст
Сообщение

Настройка контента VMware Workspace ONE Content

Предоставьте конечным пользователям на стороне устройств доступ к корпоративному контенту с помощью приложения Workspace ONE Content. Конфигурации, установленные в консоли UEM, определяют уровень свободы, предоставляемой конечным пользователям, получающим доступ к корпоративному контенту со своих устройств.
  1. Откройте раздел Группы и настройки > Все настройки > Контент > Приложения > Приложение Workspace ONE Content.
  2. Настройте параметры в разделе Настройки и политики.
    Настройки Описание
    Профиль приложения

    Установите, чтобы определить политики безопасности и настройки, используемые этим приложением.

    Оставьте По умолчанию и задайте Рекомендуемые настройки SDK по умолчанию, чтобы определить поведение приложений с помощью рекомендаций Workspace ONE UEM.

    Кроме того, выберите настраиваемые параметры приложения, чтобы переопределить параметры SDK по умолчанию и настроить уникальные параметры поведения приложения.

    Профиль iOS Из раскрывающегося списка выберите созданный пользователем профиль SDK.
    Профиль Android Из раскрывающегося списка выберите созданный пользователем профиль SDK.
  3. Настройте параметры в разделе Общие.
    Настройки Описание
    Количество дней в течение которых контент будет новым Определите количество дней, в течение которых недавно добавленные документы в Workspace ONE Content будут обозначены как новые.
    Блокировка регистрации через Content, Boxer и Web

    Включите, чтобы предотвратить регистрацию с помощью Workspace ONE Content, VMware Workspace ONE Boxer и VMware Workspace ONE Web.

    Если Workspace ONE Content использует VMware Workspace ONE SDK для iOS в Objective-C, то для правильной работы единого входа в SDK необходима регистрация MDM.

    Включить редактирование/аннотацию Включите, чтобы предоставить пользователям максимум функций редактирования и аннотирования при просмотре файлов в Workspace ONE Content.
    Изменить название репозитория для управляемого содержимого Включите,чтобы сменить название репозитория в поле Название корневого репозитория.
    Название корневого репозитория Введите новое название репозитория.
    Разрешить гиперссылки Включите, чтобы разрешить конечным пользователям открывать гиперссылки, расположенные в документах, в открывшемся поле с помощью опции Открывать интернет-ссылки с помощью.
    Открывать интернет-ссылки с помощью Выберите приложение в котором открывать ссылки.
    Локальное хранилище

    Включите, чтобы предложить альтернативу хранилища для пользовательского контента.

    Загрузить только по Wi-Fi Включите, чтобы ограничить загрузку из Workspace ONE Content только подключениями к Wi-Fi.
  4. Примените Условия использования к вашему приложению.
  5. Назначьте Уведомления для приложений Workspace ONE Content для указанной платформы.
    Настройка Описание
    Тип приложения Укажите Системное или Внутреннее.
    Название приложения Назначьте на приложение.
    ID пакета Назначьте на приложение.
    Количество значков

    Установите значение Требуемый, Только обновления или Отсутствует.

    Необходимо: количество значков представляет собой количество необходимых документов, которые пользователь не открыл через Workspace ONE Content. (Только Windows) Количество значков отслеживает состояние «чтение» необходимых документов для каждого пользователя на нескольких устройствах. Если пользователь с несколькими устройствами прочитал соответствующий документ, то на всех других устройствах он отображается как прочитанный.

    Только обновления (для загруженного контента) – количество значков представляет число загруженных документов, имеющих доступные обновления или новые версии.

    Нет: количество значков отключено для Workspace ONE Content.

  6. Нажмите Сохранить.

Обзор адаптации VMware Workspace ONE Content

Чтобы получить полный доступ к VMware Workspace ONE Content на своих устройствах, конечным пользователям необходимо изучить и подтвердить получение учебных материалов и видеороликов по адаптации.

Максимально увеличьте возможности адаптации. Для этого настройте необходимый контент и распространите профиль режима одного приложения на устройства пользователей. После завершения адаптации удалите профиль, чтобы конечные пользователи могли получить доступ к полной функциональности устройства.

Кроме того, можно настроить адаптацию без режима одного приложения, чтобы обеспечить более гибкое взаимодействие с конечными пользователями. В этой конфигурации конечные пользователи не могут получить доступ к Workspace ONE Content до тех пор, пока они не просмотрят требуемый контент, хотя они все еще могут использовать свое устройство.
  В режиме одного приложения Без режима одного приложения
VMware Workspace ONE Content Заблокировано в режиме просмотра обязательного контента. Заблокировано в режиме просмотра обязательного контента.
Приложения других устройств Недоступно. Устройство остается заблокировано в режиме просмотра обязательного контента. Доступно. Конечные пользователи могут использовать свои устройства.

Прежде чем включить принудительный просмотр контента, подумайте, как это повлияет на работу пользователей. Например, распространение обязательного контента на устройства сотрудников за пределами центрального офиса может ввести в заблуждение конечных пользователей, что приведет к получению запросов в службу поддержки. В общем, при адаптации или в аналогичном управляемом сценарии обеспечивается соответствующий уровень контекста для ограниченного поведения устройств, что уменьшает вероятность ввести пользователя в заблуждение.

Кроме того, рассмотрите влияние развертывания Workspace ONE Content в режиме одного приложения, поскольку в этом случае функциональность устройства ограничивается одним приложением, в данном случае, Workspace ONE Content. Если вы планируете удалить ограничение на одно приложение в определенный момент, убедитесь, что конечные пользователи не имеют доступа к другим приложениям. Также убедитесь, что конечные пользователи выполняют задачи на своих устройствах при том, что их устройства ограничены.

Включение адаптации для VMware Workspace ONE Content

Адаптация предоставляет опцию развертывания для платформы Workspace ONE Content, которая блокирует приложение в представлении, отображающем только требуемый контент, до тех пор, пока данный контент не будет просмотрен пользователем.
  1. Соответствие минимальным требованиям приложения и ОС.
  2. Определите и настройте порядок регистрации.
  3. Перейдите в раздел Контент > Настройки > Дополнительно > Адаптация.
  4. Включите параметр Адаптация и настройте отображаемые элементы.
    Настройка Описание
    Административный код разблокировки Установите этот код для переопределения защищенного режима в качестве администратора.
    Сообщение при входе Введите сообщение для пользователей, c объяснением что они должны просмотреть обязательный контент перед тем, как начать использовать свое устройство.
    Сообщение при выходе Введите сообщение для просмотра конечных пользователей в котором бы сообщалось, что они просмотрели весь обязательный контент и могут начать пользоваться своим устройством.

Настройка расширений документов

Расширения документов позволяют конечным пользователям взаимодействовать с Workspace ONE Content-файлами VMware на устройствах iOS из сторонних приложений. Для этой функции требуются определенные настройки в консоли UEM и особый подход к определенным типам корпоративных файловых серверов.

Обеспечьте отображение функциональных возможностей расширения документов на устройствах с Workspace ONE Content 3.1 и более поздней версии, задавая необходимые настройки в консоли UEM.
  • Отключить тип проверки подлинности
    Приложения с включенным типом проверки подлинности ограничивают отправку файлов с расширениями документов из Workspace ONE Content. Чтобы пользователь мог отправлять файлы в сторонние приложения, тип проверки подлинности должен быть отключен.
    1. Перейдите в раздел Группы и настройки > Все настройки > Приложения > Настройки и политики > Политики безопасности.
    2. В раскрывающемся меню «Тип проверки подлинности» выберите Отключен, а затем нажмите Сохранить.
  • Отключение добавления приложений в разрешенный список
    Добавление приложений в разрешенный список должно быть отключено, чтобы пользователи могли открывать документы из сторонних приложений в Workspace ONE Content.
    1. Перейдите в раздел Группы и настройки > Все настройки > Приложения > Настройки и политики > Политики безопасности.
    2. Установите Нет для параметра Ограничить открытие документов только в разрешенных приложениях.
    3. Нажмите Сохранить.
  • Включить параметр «Разрешить открывать в сторонних приложениях»
    Параметр «Разрешить открывать в сторонних приложениях» должен быть включен, чтобы конечные пользователи могли использовать функцию экспорта в сторонних приложениях.
    1. Перейдите в раздел Контент > Репозитории > Административные репозитории.
    2. Нажмите значок Редактировать рядом с корпоративным файловым сервером, который синхронизируется с устройствами пользователей.

    3. На вкладке Безопасность, выберите Разрешить открывать в сторонних приложениях, а затем нажмите кнопку Сохранить.

Включить доступ к хранилищу

Конечные пользователи могут получить доступ к файлам и хранилищам сторонних приложений только тогда, когда на устройствах с Android включен доступ к файлам и хранилищам для Workspace ONE Content.

Чтобы включить доступ к хранилищу, выполните необходимые настройки в Console.
  • Включение доступа к хранилищу из сторонних приложений с помощью настроек профиля SDK для Android по умолчанию
    Добавьте ключ конфигурации в определенный по умолчанию профиль SDK, чтобы разрешить доступ к файлам содержимого и ресурсам хранения из сторонних приложений.
    1. Последовательно откройте Приложения > Настройки и политики > Настройки > Настраиваемые параметры.
    2. Выберите Включить настраиваемые параметры и вставьте {"PolicyEnableFileProvider": "true"}.
    3. Нажмите Сохранить.
  • Включение доступа к хранилищу из сторонних приложений с помощью настраиваемого профиля SDK для Android
    Добавьте ключ конфигурации в настраиваемый профиль SDK для Workspace ONE Content, чтобы разрешить доступ к файлам содержимого и ресурсам хранения из сторонних приложений.
    1. Если используется существующий настраиваемый профиль, последовательно откройте Приложения > Настройки > Профили > Настраиваемый профиль > Полезная нагрузка настраиваемых параметров.
    2. Чтобы добавить настраиваемый профиль, последовательно откройте Приложения > Настройки > Профили > Добавить профиль > Профиль SDK > Android > Настраиваемые параметры > Полезные данные настраиваемых параметров.
    3. Вставьте {"PolicyEnableFileProvider": "true"} и нажмите кнопку Сохранить.

      Если имеется несколько настраиваемых параметров, добавьте ключ PolicyEnableFileProvider после текущего настраиваемого ключа в фигурных скобках. Например {"CustomSetting Default": "true”, "PolicyEnableFileProvider": "true"}.

  • Кроме того, необходимо включить параметр «Разрешить открывать в сторонних приложениях», чтобы предоставить пользователям доступ к файлам из сторонних приложений. См. Включение параметра «Разрешить открывать в сторонних приложениях».

Ограничение доступа к хранилищу из сторонних приложений (только для Android)

В следующем списке описаны ограничения доступа к хранилищу из сторонних приложений.

  • Разрешениями доступа для сторонних приложений управляет флаг «Разрешить открывать в сторонних приложениях». Флаг «Разрешить эл. почту» не используется для файлов, поскольку по идентификатору приложения невозможно определить, является ли стороннее приложение почтовым клиентом.
  • Доступ к файлам контента и хранилищу из сторонних приложений через платформу Android по умолчанию отключен, чтобы обеспечить управление контейнерами приложений и передаваемыми между ними данными.
  • Файлы локального хранилища недоступны, поскольку функция открытия в сторонних приложениях отключена по умолчанию.
  • Если включена аутентификация в Workspace ONE Content, для доступа через стороннее приложение необходимо разблокировать Workspace ONE Content (отображается сообщение).
  • Если ваш администратор настроил разрешенный список приложений и список сторонних приложений, не включенных в разрешенный список, вы не можете открывать или создавать файлы с помощью Workspace ONE Content.
  • Весь управляемый контент доступен для просмотра из стороннего приложения. В остальных репозиториях контент (одного уровня) доступен только из папок, синхронизируемых с Workspace ONE Content.

Сканирование QR-кода для доступа к настраиваемым URL-адресам (только для Android)

С помощью настраиваемых URL-адресов можно предоставить пользователям прямой доступ к файлам в приложении Workspace ONE Content. Конечный пользователь может отсканировать QR-код, содержащий настраиваемые URL-адреса, чтобы найти файл или открыть его для просмотра, если он загружен.

В качестве настраиваемого URL-адреса необходимо использовать поисковый запрос или определенный идентификатор контента. Идентификаторы контента автоматически создаются для каждого файла, который вы отправляете в Workspace ONE UEM Console. При наведении указателя мыши на имя файла в пути к файлу отобразятся идентификаторы контента.

Настраиваемые URL-адреса имеют следующий формат:
  • awscl://search/?query=text
  • awscl://search?query=text
  • awscl://search/?query=“text”
  • awscl://search?query=“text”
  • awscl://contentid={ID контента}
  • awscl://contentid="{ID контента}"
Поисковый запрос запускает поиск указанной текстовой строки, а определенный идентификатор контента позволяет напрямую открыть указанный документ.

Изменения в поведении для Content на iOS с помощью Swift SDK

Workspace ONE Content 5.0 для iOS — первая версия Content, в которой используется Workspace ONE Swift SDK. В предыдущих версиях Content использовалась версия Workspace ONE SDK Objective C. Это изменение архитектуры привносит некоторые изменения, способные влиять на поведение приложения Content, к которому привыкли конечные пользователи.

В приведенном ниже списке описаны эти изменения в поведении:
  • Workspace ONE SDK не поддерживает функцию выхода в автономном режиме.
    Примечание: Пользователи должны использовать Intelligent Hub в режиме «Зарегистрировано» на своих устройствах. Пользователи не должны пытаться войти в приложение Content в автономном режиме с помощью устройств, которые не находятся под управлением MDM или не имеют Workspace ONE Intelligent Hub.
  • Функция работы в автономном режиме на экране «Имя пользователя и пароль» больше не поддерживается. Пользователь может работать в автономном режиме, перейдя в настройки приложения и включив автономный режим работы. По-прежнему можно выполнять вызовы по сети, и в автономном режиме выполняются только взаимодействия, связанные с приложением Content.
  • Экраны проверки подлинности SDK обновлены для повышения удобства работы пользователей.
  • Если SDK не удается получить настройки Content после запуска, пользователь получает сообщение об ошибке.
  • Обновлена функция смены пользователя: теперь не требуется прибегать к процессу взятия/возврата (CICO), если вы забыли секретный код.

    Дополнительные сведения об изменениях в поведении приложения Content см. в статье https://ikb.vmware.com/s/article/78206

Ограничение импорта в Workspace ONE Content (только для iOS)

Можно ограничить или разрешить импорт контента из сторонних приложений в Workspace ONE Content с помощью определенных ключей конфигурации в UEM console. Эти ключи конфигурации дают возможность импортировать контент только из утвержденного списка собственных приложений.

Используйте следующие ключи конфигурации, чтобы ограничить или разрешить импорт содержимого из сторонних приложений в Workspace ONE Content.
Ключ конфигурации Тип значения Поддерживаемые значения Описание
{"ContentImportRestriction"} Логический Значение true = ограничения включены; значение false = ограничения отключены. Например, {"ContentImportRestriction": true} Если этот параметр включен, пользователи устройств не могут импортировать в Workspace ONE Content контент из сторонних приложений, не включенных в разрешенный список, включая встроенные приложения iOS.
{"ContentImportAllowNativeApps"} Логический Значение true = импорт из встроенных приложений разрешен; значение false = импорт из встроенных приложений запрещен. Например, {"ContentImportAllowNativeApps": true} Если этот параметр включен, пользователи устройств могут импортировать контент из встроенных приложений при включенном ограничении импорта.

Значения конфигурации ContentImportRestriction и ContentImportAllowNativeApps можно использовать в комбинации, чтобы настроить ограничение импорта в соответствии с вашими требованиями. Чтобы разрешить импорт контента из всех встроенных приложений, включите ключ ContentImportAllowNativeApps. Ключ ContentImportAllowNativeApps включен по умолчанию и позволяет импортировать из всех встроенных приложений, например встроенных приложений Email, Files, Safari, AirDrop и т. д. для iOS. Если этот параметр включен, пользователи устройств могут открывать и импортировать контент из приложений, не включенных в разрешенный список, в Workspace ONE Content с помощью веб-версий приложений, не включенных в белый список (с помощью Safari)

Чтобы установить разрешение только для определенных приложений, отключите ключ ContentImportAllowNativeApps и добавьте разрешенные приложения в разрешенный список.

Если необходимо ограничить импорт контента из определенных встроенных приложений, отключите ключ ContentImportAllowNativeApps и добавьте разрешенные приложения в разрешенный список.

Примечание: До активации значений ключей конфигурации необходимо включить параметр «Разрешить открывать документы только в разрешенных приложениях» в пункте меню настроек «Защита от потери данных». Приложения Safari и AirDrop невозможно включить в разрешенный список из-за отсутствия соответствующего идентификатора пакета.

Настройка ограничения импорта с помощью профиля SDK по умолчанию

Добавьте ключи конфигурации в определенный по умолчанию профиль SDK, чтобы ограничить импорт содержимого из сторонних приложений в Workspace ONE Content.
  1. Перейдите в раздел Группы и настройки > Все настройки.
  2. Из раздела «Все настройки» перейдите в раздел Приложения > Настройки и политики > Настройки.
  3. Выберите Включить настраиваемые параметры и вставьте ключи конфигурации в соответствии с вашими требованиями.
    • Чтобы разрешить импорт только из собственных приложений, { "ContentImportRestriction": true, "ContentImportAllowNativeApps": true}.
  4. Разрешите импорт из определенных приложений из списка (разрешенный список).
    1. а.Перейдите в раздел Настройки и политики > Политики безопасности.
    2. б.Выберите текстовое поле Список разрешенных приложений и перечислите в нем приложения, для которых вы хотите разрешить пользователям импорт контента в Workspace ONE Content.
  5. Нажмите Сохранить.

Настройка ограничения импорта с помощью настраиваемого профиля SDK

Добавьте ключи конфигурации в настраиваемый профиль SDK, чтобы ограничить импорт содержимого из сторонних приложений в Workspace ONE Content.
  1. Перейдите в раздел Группы и настройки > Все настройки.
  2. Если у вас есть существующий настраиваемый профиль, перейдите в раздел Приложения > Настройки и политики > Профили > Настраиваемый профиль > Настраиваемые параметры.
  3. Если нужно добавить настраиваемый профиль, перейдите в раздел Приложения > Настройки и политики > Профили > Добавить профиль > Профиль SDK > iOS > Настраиваемые параметры
  4. В разделе настраиваемых параметров выберите Настройка и вставьте ключи конфигурации в соответствии с вашими требованиями. Чтобы разрешить импорт только из встроенных приложений, используйте {"ContentImportRestriction": true, "ContentImportAllowNativeApps": true}.
  5. В разделе «Ограничения» выберите Ограничить открытие документов, чтобы открывать документы в следующих приложениях, и добавьте список приложений, которые вы хотите разрешить в соответствии с вашими требованиями (разрешенный список).
  6. Нажмите Сохранить.

Автосохранение PDF в Workspace ONE Content (только для iOS)

Начиная с Workspace ONE Content версии 4.13.2, пользователи устройств могут включить или отключить функцию автоматического сохранения документов PDF с помощью параметра «Включить автосохранение PDF» в приложении Workspace ONE Content.

Параметр «Автосохранение PDF» отключен по умолчанию. Функцию автосохранения PDF можно установить на 30 секунд, 60 секунд и 120 секунд соответственно с помощью параметра «Интервал автосохранения в секундах» в Workspace ONE Content. Администраторы могут использовать ключ конфигурации, предоставляемый приложением Workspace ONE UEM, в Workspace ONE UEM Console для принудительного включения функции автоматического сохранения документов PDF в Workspace ONE Content. При включении с помощью ключа конфигурации пользователи устройств не могут отключить функцию автосохранения PDF, а параметр «Включить автосохранение PDF» становится недоступным в Workspace ONE Content. Если функция «Автосохранение PDF» включена, изменения, внесенные в файл PDF в процессе автосохранения, не сохраняются. После создания каждого экземпляра автосохранения PDF-документ перезагружается.

Используйте следующий ключ конфигурации для включения функции автосохранения PDF в Workspace ONE Content:
Ключ конфигурации Тип значения Поддерживаемые значения Описание
{ "ContentPDFAutoSaveEnabled" } Логический Значение true = включено; значение false = может быть включено или выключено пользователем устройства Если задано значение «ИСТИНА», то функция «Автосохранение PDF» включена и пользователи устройств не могут отключить параметр. Параметр «Включить автосохранение PDF» в Workspace ONE Content недоступен для пользователей устройств.

Настройка автосохранения PDF с помощью профиля SDK по умолчанию

Добавьте ключ конфигурации в определенный по умолчанию профиль SDK, чтобы разрешить или запретить пользователям отключать функцию автосохранения PDF.
  1. Перейдите в раздел Группы и настройки > Все настройки.
  2. Из раздела «Все настройки» перейдите в раздел Приложения > Настройки и политики > Настройки.
  3. Выберите Включить настраиваемые параметры и вставьте ключи конфигурации в соответствии с вашими требованиями. Чтобы включить функцию автосохранения PDF,{"ContentPDFAutoSaveEnabled": true}.
  4. Нажмите Сохранить.

Настройка автосохранения PDF с помощью настраиваемого профиля SDK

Добавьте ключ конфигурации в настраиваемый профиль SDK, чтобы разрешить или запретить пользователю отключать функцию автосохранения PDF в приложении Workspace ONE Content.
  1. Перейдите в раздел Группы и настройки > Все настройки.
  2. Если у вас есть существующий пользовательский профиль, перейдите в раздел Приложения > Настройки и политики > Профили > Настраиваемый профиль > Настраиваемые параметры.
  3. Если нужно добавить настраиваемый профиль, перейдите в раздел Приложения > Настройки и политики > Профили > Добавить профиль > Профиль SDK > iOS > Настраиваемые параметры.
  4. В разделе настраиваемых параметров выберите Настройка и вставьте ключи конфигурации в соответствии с вашими требованиями. Чтобы включить функцию автосохранения PDF,{"ContentPDFAutoSaveEnabled": true }.
  5. Нажмите Сохранить.

Параметры конфиденциальности для Workspace ONE Content (только для iOS и Android)

Дополнительные действия по разглашению конфиденциальности и сбору данных можно выполнить с помощью определенных ключей конфигурации в UEM console.

В том случае, когда конечные пользователи обновляют или начинают использовать последнюю версию Workspace ONE Content, при запуске этого приложения отображается новое диалоговое окно, связанное с конфиденциальностью.

В диалоговом окне защиты конфиденциальных данных пользователю предоставляется возможность ознакомиться со следующей информацией.
  • Данные, собираемые приложением — предоставляет сводку данных, собираемых и обрабатываемых приложением. Некоторые из этих данных видны администраторам в консоли администрирования Workspace ONE UEM.
  • Разрешения устройства — предоставляет сводку разрешений устройства, запрошенных для приложения, чтобы включить различные функции продукта, например отправку push-уведомления на устройство.
  • Политика конфиденциальности компании — по умолчанию пользователю отображается сообщение о необходимости связаться со своим работодателем для получения дополнительной информации. URL-адрес политики конфиденциальности можно настроить в консоли UEM. После установки пользователь может обращаться к политике конфиденциальности работодателя с помощью данного приложения.
Используйте следующие ключи конфигурации, чтобы включить настройки сообщения о конфиденциальности и общего использования данных в Workspace ONE Content:
Ключ конфигурации Тип значения Поддерживаемые значения Описание
{ "DisplayPrivacyDialog" } Целое число 0 = отключено; 1 = включено (по умолчанию) Если установлено значение "1" (включено), то приложение Workspace ONE Content показывает пользователям уведомление о конфиденциальности, в котором перечислены собираемые данные и разрешения, необходимые на устройстве для оптимальной работы приложения.
{ "PolicyAllowFeatureAnalytics" } Целое число 0 = отключено; 1 = включено (по умолчанию) Если установлено значение "1" (включено), то приложение Workspace ONE Content показывает пользователям уведомление о возможности участия по желанию в программе анонимной аналитики использования функций, которая помогает VMware улучшить функциональность и разработать новые возможности продукта. Если задано значение «0», уведомление о совместном использовании данных не отображается и данные не собираются с устройства для оптимизации работы приложения.
{ "PolicyAllowCrashReporting" } Логический Значение True = включено; значение False = выключено Если задано значение «True», о сбоях приложения сообщается в VMware.
{ "PrivacyPolicyLink" } Строка «https://www.url.com» Предоставьте URL-адрес для перехода пользователей при выборе политики конфиденциальности вашей компании из уведомления о конфиденциальности.

Настройка параметров конфиденциальности с помощью профиля SDK по умолчанию

Добавьте ключи конфигурации в определенный по умолчанию профиль SDK, чтобы включить или отключить отображение уведомлений о конфиденциальности и сборе данных.

  1. Перейдите в раздел Группы и настройки > Все настройки.
  2. Из раздела «Все настройки» перейдите в раздел Приложения > Настройки и политики > Настройки.
  3. Выберите Включить настраиваемые параметры и вставьте ключи конфигурации в соответствии с вашими требованиями. Чтобы включить функцию отчетов о сбоях, {"PolicyAllowCrashReporting": true}.
  4. Нажмите Сохранить.

Настройка параметров конфиденциальности с помощью настраиваемого профиля SDK

Добавьте ключи конфигурации в настраиваемый профиль SDK, чтобы включить или отключить отображение уведомлений о конфиденциальности и сборе данных.
  1. Перейдите в раздел Группы и настройки > > Все настройки.
  2. Если у вас есть существующий пользовательский профиль, перейдите в раздел Приложения > Настройки и политики > Профили > Настраиваемый профиль > Настраиваемые параметры.
  3. Если нужно добавить настраиваемый профиль, перейдите в раздел Приложения > Настройки и политики > Профили > Добавить профиль > Профиль SDK > iOS > Настраиваемые параметры.
  4. В разделе настраиваемых параметров выберите Настройка и вставьте ключи конфигурации в соответствии с вашими требованиями.
  5. Нажмите Сохранить.

Ограничение тайм-аута экрана в Workspace ONE Content (только для iOS)

Можно запретить пользователям устройства отключать тайм-аут экрана в приложении Workspace ONE Content с помощью определенных ключей конфигурации в Workspace ONE UEM Console.
Ключи конфигурации Тип значения Поддерживаемые значения Описание
{«PolicyAllowScreenTimeoutToggle»} Логический Значение True (по умолчанию) = включено; значение False = выключено Установите значение True или False для управления настройкой таймаута в приложении Content. Если значение не задано, то применяется параметр по умолчанию, и пользователи могут изменять настройку таймаута. Если установлено значение false, то пользователи не могут изменять эту настройку.

Отключение тайм-аута экрана с помощью профиля SDK по умолчанию

Добавьте ключи конфигурации в определенный по умолчанию профиль SDK, чтобы запретить пользователям устройств отключать тайм-аут экрана в приложении Workspace ONE Content.
  1. Перейдите в раздел Группы и настройки > > Все настройки.
  2. Из раздела «Все настройки» перейдите в раздел Приложения > Настройки и политики > Настройки.
  3. Выберите Включить настраиваемые параметры и вставьте ключи конфигурации в соответствии с вашими требованиями. Отключите тайм-аут экрана, {"PolicyAllowScreenTimeoutToggle": false}.
  4. Нажмите Сохранить.

Отключение тайм-аута экрана с помощью настраиваемого профиля SDK

Добавьте ключи конфигурации в настраиваемый профиль SDK, чтобы запретить пользователям устройств отключать тайм-аут экрана в приложении Workspace ONE Content.
  1. Перейдите в раздел Группы и настройки > Все настройки.
  2. Если у вас есть существующий пользовательский профиль, перейдите в раздел Приложения > Настройки и политики > Профили > Настраиваемый профиль > Настраиваемые параметры.
  3. Если нужно добавить настраиваемый профиль, перейдите в раздел Приложения > Настройки и политики > Профили > Добавить профиль > Профиль SDK > iOS > Настраиваемые параметры.
  4. В разделе настраиваемых параметров выберите Настройка и вставьте ключи конфигурации в соответствии с вашими требованиями. Отключите тайм-аут экрана, {"PolicyAllowScreenTimeoutToggle": false}.
  5. Нажмите Сохранить.

Управление автоматической синхронизацией для репозиториев (только для Android)

Добавьте ключ конфигурации в профиль по умолчанию или в настраиваемый профиль SDK, чтобы управлять автоматической синхронизацией и проверкой подлинности для репозиториев (кроме репозиториев управляемого контента).
Ключ конфигурации Тип значения Поддерживаемые значения Описание
{ "AutoSyncEnabled"} Логический TRUE (по умолчанию) = включено; FALSE = отключено Если задано значение «False», автоматическая синхронизация и проверка подлинности для репозитория выполняется только тогда, когда пользователь переходит в этот репозиторий. Если используется значение по умолчанию, синхронизация и проверка подлинности выполняются во время автоматической или ручной синхронизации.

Отключение автоматической синхронизации репозиториев с помощью профиля SDK по умолчанию

Добавьте ключ конфигурации в определенный по умолчанию профиль SDK, чтобы управлять автоматической синхронизацией и проверкой подлинности для репозиториев (кроме репозиториев управляемого содержимого и репозиториев личного контента).
  1. Перейдите в раздел Группы и настройки > Все настройки.
  2. Из раздела «Все настройки» перейдите в раздел Приложения > Настройки и политики > Настройки.
  3. Выберите Включить настраиваемые параметры и вставьте ключи конфигурации в соответствии с вашими требованиями. Отключите автоматическую синхронизацию, {"AutoSyncEnabled": false}
  4. Нажмите Сохранить.

Отключение автоматической синхронизации репозиториев с помощью настраиваемого профиля SDK

Добавьте ключ конфигурации в настраиваемый профиль SDK, чтобы управлять автоматической синхронизацией и проверкой подлинности для репозиториев (кроме репозиториев управляемого содержимого и репозиториев личного контента).
  1. Перейдите в раздел Группы и настройки > Все настройки.

    2. Если у вас есть существующий настраиваемый профиль, перейдите в раздел Приложения > Настройки и политики > Профили > Настраиваемый профиль > Настраиваемые параметры.

    3. Если нужно добавить настраиваемый профиль, перейдите в раздел Приложения > Настройки и политики > Профили > Добавить профиль > Профиль SDK > Android > Настраиваемые параметры.

    4. В разделе настраиваемых параметров выберите Настройка и вставьте ключи конфигурации в соответствии с вашими требованиями. Отключите автоматическую синхронизацию, {"AutoSyncEnabled": false}.

    5. Нажмите Сохранить.

Поддержка Workspace ONE Send для Content

Благодаря интеграции Workspace ONE Send с Workspace ONE Content можно ограничить файлы в Workspace ONE Content, чтобы они открывались только через Workspace ONE Send. Чтобы принудительно открыть файлы с помощью приложения Send, добавьте ключ конфигурации в UEM Console.

Используйте следующий ключ конфигурации, чтобы разрешить открытие файлов с помощью Workspace ONE Send.
Ключ конфигурации Тип значения Поддерживаемые значения Описание
{ "PolicyAllowAIPFilesToOpenInOffice"

}

Логический True = Enabled

False = Disabled

Если задано значение «True», файлы будут открываться с помощью Workspace ONE Send.

Открытие файла при отправке с помощью профиля SDK по умолчанию

Добавьте ключ конфигурации в профиль SDK по умолчанию, чтобы файлы можно было открывать только с помощью Workspace ONE Send.

1. Перейдите в раздел Группы и настройки > Все настройки.

2. Из раздела «Все настройки» перейдите в раздел Приложения > Настройки и политики > Настройки.

3. Выберите Включить настраиваемые параметры и вставьте ключи конфигурации в соответствии с вашими требованиями. Включите ограничение, чтобы открыть файл через Send, {"PolicyAllowAIPFilesToOpenInOffice": true}.

4. Нажмите Сохранить.

Открытие файла при отправке с помощью настраиваемого профиля SDK

Добавьте ключ конфигурации в настраиваемый профиль SDK, чтобы файлы можно было открывать только с помощью Workspace ONE Send.
  1. Перейдите в раздел Группы и настройки > Все настройки.
  2. Если у вас есть существующий настраиваемый профиль, перейдите в раздел Приложения > Настройки и политики > Профили > Настраиваемый профиль > Настраиваемые параметры.
  3. Если нужно добавить настраиваемый профиль, перейдите в раздел Приложения > Настройки и политики > Профили > Добавить профиль > Профиль SDK > iOS > Настраиваемые параметры.
  4. В разделе настраиваемых параметров выберите Настройка и вставьте ключи конфигурации в соответствии с вашими требованиями. Включите ограничение, чтобы открыть файл через Send, {"PolicyAllowAIPFilesToOpenInOffice": true }
  5. Нажмите Сохранить.