透過由 UEM console 啟動的應用程式移除命令，保護您的裝置

經常開發內部應用程式以執行企業特定任務。突然移除這些應用程式可能會導致不滿並使工作停擺。您可以使用應用程式移除防護功能，防止重要的內部應用程式遭移除。應用程式移除防護功能可確保系統不會移除業務關鍵應用程式，除非經管理員核准，並能以臨界值為基礎暫緩應用程式移除命令。

您可以使用預設值，或是輸入觸發系統暫緩應用程式移除命令的限制值。這些動作會讓系統停止從裝置移除關聯的內部應用程式。在管理員對暫緩的應用程式移除命令採取行動之前，系統不會移除內部應用程式。一般而言，臨界值會套用於服務包 ID 和客戶類型企業群組，並會由子系企業群組繼承。設定臨界值並採取行動時，需考量這些特性以便您在應用程式上依正確資訊執行動作，並且擁有執行應用程式移除命令所需的權限。由於系統會針對每個服務包 ID 套用臨界值，因此單一應用程式可以有不同的名稱，但具有相同的服務包 ID。

注意: 管理員無法覆寫子企業群組中的臨界值。管理員在企業群組階層中的佈局可控制其可用角色和動作。子企業群組中的管理員可對其指派的企業群組中的移除命令採取行動。父企業群組中的管理員可編輯值，並對父群組和子企業群組中的移除命令採取行動。

應用程式移除防護系統會針對符合或超過臨界值的值，來繪製應用程式移除命令佇列。多個應用程式或群組狀態變更，會觸發應用程式移除命令。例如，當您編輯智慧群組、發佈應用程式、停用、淘汰或刪除應用程式等，便會觸發應用程式移除命令。請完成下列步驟，在 Workspace ONE UEM Console 客戶層級或更低層集的企業群組中，設定應用程式移除防護功能。

1. 導覽至 群組 & 設定 > 所有設定 > 應用程式 > Workspace ONE > 應用程式移除防護 。

2. 輸入下列臨界值設定：

   設定	描述
   受影響的裝置	輸入可釋出關鍵應用程式而不致阻礙企業工作的裝置數量上限。
   在幾分鐘內	輸入系統在因釋出關鍵應用程式阻礙裝置執行業務工作之前，可傳送移除命令的持續分鐘數上限。
   Email 範本	選擇 Email 通知範本並加以自訂。系統包含專供應用程式移除防護使用的已達應用程式移除限制通知範本。
   將 Email 傳送至	輸入 Email 地址接收關於保留中移除指令的通知，以讓收件者在 APP 移除記錄中採取動作。

3. 儲存設定。

檢閱 [應用程式移除記錄] 以針對暫緩的應用程式移除命令採取行動

您可使用應用程式移除記錄頁面，以繼續暫緩應用程式移除命令、解除命令，或是將命令發行至裝置。主控台的命令狀態會顯示應用程式移除記錄，這代表防護程序的一個階段，在管理員針對暫緩命令採取行動之前，系統不會移除內部應用程式。

完成下列步驟，以檢閱 [應用程式移除記錄] 以針對暫緩的應用程式移除命令採取行動：

1. 導覽至資源 > 應用程式 > 設定 > 應用程式移除記錄。

2. 篩選、排序或瀏覽以選取資料。

   • 依指令狀態清單應用程式來篩選結果。

   • 依配套 ID 排序以選取資料。

   • 選擇應用程式。

   • 您可選擇受影響裝置計數連結，以瀏覽受動作影響的裝置清單。此動作會顯示APP 移除記錄裝置頁面，其中會列出裝置的名稱。您可使用裝置名稱導覽至裝置的明細檢視。

     狀態	描述	原因
     暫緩以供核准	防護系統會暫緩移除命令，而且系統不會移除相關的內部應用程式。 移除命令在命令佇列中，但系統無法在未經管理員核准的情況下處理這些命令。	由於符合閾值，系統將暫緩移除指令。
     發行至裝置	防護系統會傳送指令以將適用的內部應用程式從裝置中移除。	由於管理員已配置發行，系統會發行指令。
     由管理員解除	防護系統會從命令佇列中清除移除命令。 系統不會將適合的內部應用程式從裝置中移除。	由於管理員已配置解除，系統會清除指令。

3. 您可以選取發行或解除。

   • 發行選項會將指令傳送至裝置，且系統會從裝置移除內部應用程式。
   • 解除選項會從佇列中清除移除指令，且系統不會從裝置移除內部應用程式。

4. 針對已解除的指令，返回至主控台的內部應用程式區域，選取您已為其解除指令的應用程式智慧群組指派。確認內部應用程式的智慧群組指派仍然有效。如果智慧群組指派無效且您未選取，則在裝置透過系統簽入時，系統可能會移除應用程式。