Zuweisungen und Ausschlüsse zu Ihren Anwendungen hinzufügen

Durch das Hinzufügen von Zuweisungen und Ausschlüssen können Sie mehrere Bereitstellungsszenarien für eine einzelne Anwendung planen. Sie können Bereitstellungen für Anwendungen für eine bestimmte Uhrzeit konfigurieren und die Workspace ONE UEM Console die Bereitstellungen ohne weitere Interaktion durchführen lassen. Sie können eine einzelne Zuweisung oder mehrere Zuweisungen hinzufügen, um Ihre Anwendungsbereitstellung zu steuern und die Wichtigkeit der Zuweisung zu priorisieren, indem Sie ihre Position in der Liste nach oben für die wichtigsten oder nach unten für die am wenigsten wichtigen Aufgaben verschieben. Darüber hinaus können Sie Gruppen auch vom Erhalt der Zuweisung ausschließen.

Die Funktion zur flexiblen Bereitstellung befindet sich im Abschnitt Zuweisen des Bereichs für Anwendungen und bietet Vorteile für den Zuweisungsprozess. Sie können Gruppen vom Erhalt der Zuweisung auch über den Tab Ausschlüsse ausschließen.

Sie können mehrere Bereitstellungen gleichzeitig zuweisen und Zuweisungen sortieren, sodass auf Ihre Geräte die richtigen Verteilungskriterien und App-Richtlinien angewendet werden. Sie können auch Verteilungs- und App-Richtlinien für eine oder mehrere Smartgroups anpassen.

1. Navigieren Sie zu Ressourcen > Apps > Native Apps > Intern oder Öffentlich.

2. Laden Sie eine Anwendung hoch und wählen Sie Speichern und zuweisen oder wählen Sie die Anwendung aus und anschließend Zuweisen aus dem Aktionsmenü.

3. Wählen Sie auf der Registerkarte Zuweisungen die Option Zuweisung hinzufügen und geben Sie folgende Optionen an.

   a. Geben Sie auf der Registerkarte Verteilung die folgenden Informationen ein: Plattformspezifische Konfigurationen sind separat aufgelistet.

   Einstellung	Beschreibung
   Name	Geben Sie den Namen der Zuweisung ein.
   Beschreibung	Geben Sie die Beschreibung der Zuweisung ein.
   Zuweisungsgruppen	Geben Sie einen Smartgroup-Namen ein, um die Gruppen von Geräten auszuwählen, die die Zuweisung erhalten sollen.
   Bereitstellung beginnt	„Bereitstellung beginnt am“ ist nur für interne Anwendungen verfügbar. Bestimmen Sie einen Tag des Monats sowie eine Tageszeit zum Beginn der Bereitstellung. Für eine erfolgreiche Bereitstellung sollten Sie die Datenverkehrsmuster Ihres Netzwerks berücksichtigen, bevor Sie ein Startdatum mit Bandbreite festlegen. Hinweis: Wird das Datum „Bereitstellungsbeginn“ auf ein zukünftiges Datum festgelegt, erhalten neu registrierte Geräte die Zuweisung der vorherigen App-Version erst, wenn die neueste Version der App veröffentlicht wird.
   Anwendungsbereitstellungsmethode	On-Demand: Stellt Inhalte an einen Katalog oder einen anderen Bereitstellungsagenten bereit und lässt den Gerätebenutzer entscheiden, ob und wann der Inhalt installiert werden soll. Diese Option ist die beste Wahl für Inhalte, die für die Organisation nicht kritisch sind. Wenn Benutzer den Inhalt zu einem beliebigen Zeitpunkt herunterladen können, hilft dies, Bandbreite zu sparen und unnötigen Datenverkehr zu vermeiden. Automatisch – Stellt bei der Registrierung Inhalte in einem Katalog oder einem anderen Bereitstellungs-Hub auf einem Gerät bereit. Nachdem das Gerät registriert wurde, fordert das System die Benutzer auf, die Inhalte auf Ihren Geräten zu installieren. Diese Option ist die beste Wahl für Inhalte, die für Ihre Organisation und deren mobile Benutzer kritisch sind. Hinweis: Geräte, auf denen bereits eine Bei-Bedarf-Anwendung installiert ist, können für diese Anwendung keine Updates erhalten, es sei denn, ein Administrator oder Endanwender veranlasst die Installation.
   Aufschub der Installation für Benutzer zulassen	Aktivieren Sie diese Option, damit Benutzer App-Installationen verzögern können.
   UEM-Benachrichtigungen oder benutzerdefinierte Benachrichtigungen verwenden	Wählen Sie die Benachrichtigung aus, die Sie für Installationsverzögerungen verwenden möchten. UEM – Mithilfe der UEM-Benachrichtigung können Sie bestimmen, wie lange der Endbenutzer die App-Installationen verzögern kann, und eine Verzögerungsnachricht festlegen. - Anzahl der Tage, nach deren Ablauf die Anwendung automatisch installiert wird – Geben Sie hier die Höchstanzahl der Tage ein, um die Sie die App-Installation verzögern können. Die maximale Anzahl an Tagen beträgt 10. - Angabe, wie oft ein Benutzer die Installation verzögern darf – Geben Sie ein, wie oft ein Benutzer die App-Installation verzögern können soll. Der Maximalwert beträgt 10. - Verzögerungsnachricht – Legen Sie eine Standard- oder eine benutzerdefinierte Verzögerungsnachricht fest. Benutzerdefiniert – Mit Hilfe benutzerdefinierter Benachrichtigungen können Sie eine PSADT(Power Shell App Deployment Kit)-umhüllte Anwendung aus UEM bereitstellen und alle Funktionen nutzen, die PSADT bietet, einschließlich der Verzögerung von Anwendungen. - Intervall für die Verzögerung des Installationsprogramms – Wählen Sie den Zeitrahmen für die Verzögerung aus. - Exitcode für die Verzögerung des Installationsprogramms – Geben Sie den Code ein, um anzugeben, dass die App-Installation verzögert wurde.

   Plattformspezifische Einstellung

   Plattform	Einstellung	Beschreibung
   MacOS und Windows	Im App-Katalog anzeigen	Wählen Sie Anzeigen oder Ausblenden, um eine interne oder öffentliche Anwendung im Katalog anzuzeigen. Hinweis: Die Option Anzeigen oder Ausblenden gilt nur für Workspace ONE Catalog und nicht für den alten AirWatch Catalog. Verwenden Sie diese Funktion, um Anwendungen, auf die Benutzer nicht zugreifen sollen, im App-Katalog auszublenden.
   Windows	Anwendungstransformationen	Diese Option wird angezeigt, wenn Ihrer App die entsprechenden Transformationsdateien zugewiesen wurden. Wählen Sie die Transformationsdatei, die auf den Geräten verwendet werden muss, die im Abschnitt „Verteilung“ ausgewählt wurden. Wenn die Auswahl der Transformationsdatei nach der Installation der App geändert wird, werden die Updates nicht auf die Geräte angewendet. Nur die neu hinzugefügten Geräte, auf denen die App nicht installiert ist, erhalten die aktualisierte Transformation.
   Windows	Neustarthandhabung überschreiben	Die Einstellungen für den Geräteneustart, die Sie beim Hochladen der Win32-Anwendungen konfigurieren, bestimmen die Aktion zum Neustart des Geräts, die während der App-Installation erforderlich ist. Sie können diese Einstellung überschreiben, indem Sie auf der Registerkarte „Verteilung“ der Seite „App-Zuweisung“ die Einstellung Neustarthandhabung überschreiben aktivieren. Wenn „Neustarthandhabung überschreiben“ aktiviert ist, werden die Optionen für den Geräteneustart angezeigt. Die Geräteneustartoptionen in Verbindung mit konfigurierter Einstellung „Neustart überschreiben“ auf App-Zuweisungsebene haben gegenüber den auf App-Konfigurationsebene aktivierten Neustart-Optionen Vorrang. Wenn diese Optionen deaktiviert sind, wird die auf App-Konfigurationsebene definierte Neustartaktion ausgeführt.
   Windows	Anwendung nach Aufhebung der Zuweisung auf dem Gerät behalten Anwendung nach Löschen der Unternehmensdaten auf dem Gerät behalten	Verwenden Sie diese Einstellungen, um die Windows-Apps beizubehalten oder zu entfernen, wenn auf einem Gerät „Unternehmensdaten löschen“ ausgeführt wird oder die Zuweisung einer App aufgehoben wird. Mit diesen Einstellungen können Sie festlegen, dass kritische Anwendungen (z.B. Sicherheitstools, VPN, Firewall) beim Löschen der Unternehmensdaten oder beim Aufheben der Zuweisung immer beibehalten und geschäftliche oder vertrauliche Apps automatisch entfernt werden, wenn Geräte verloren gehen, gestohlen werden oder die Registrierung aufgehoben wird. Dadurch werden Unterbrechungen für Endbenutzer minimiert, wenn die Zuweisung von Apps versehentlich aufgehoben wird, und die Wiederherstellung nach Löschvorgängen zwecks Fehlerbehebung wird beschleunigt, indem große Apps weiterhin installiert bleiben. Wählen Sie eine der folgenden Optionen aus, um die Einstellung zu konfigurieren: - Aktivieren – Die App bleibt auf dem Gerät, nachdem ihre Zuweisung aufgehoben oder auf dem Gerät „Unternehmensdaten löschen“ ausgeführt wurde. - Deaktivieren – Die App wird entfernt. - Standard – Unter Windows Desktop wird die App entfernt, unter Windows Server bleibt sie jedoch erhalten. Hinweis: Standardmäßig werden Apps auf Windows Desktop entfernt und auf Windows Server beibehalten. Jede explizite Einstellung auf App-Ebene überschreibt für diese App das bestehende globale Profil „Verwaltete Anwendungen auf Gerät behalten“.

   b. Geben Sie auf der Registerkarte Restriktionen die folgenden Informationen ein:

   Plattform	Einstellung	Beschreibung
   Android und iOS	Von EMM verwalteter Zugriff	Aktivieren Sie die adaptive Verwaltung, um Workspace ONE UEM zur Verwaltung des Geräts einzurichten, sodass das Gerät auf die Anwendung zugreifen kann. Nicht AirWatch Catalog, sondern Workspace ONE steuert diese Funktion. Wenn Sie diese Einstellung aktivieren, können nur Geräte, die in EMM registriert sind, die App installieren und Anwendungsrichtlinien empfangen. Die Einstellung betrifft nur Workspace ONE Intelligent Hub Benutzer, nicht aber AirWatch Catalog Benutzer.
   iOS	Bei Aufhebung der Registrierung entfernen	Legen Sie die Entfernung der Anwendung von einem Gerät fest, wenn die Registrierung bei Workspace ONE UEM aufgehoben wird. Wenn Sie diese Option aktivieren, sind überwachte Geräte von der unbeaufsichtigten App-Installation ausgeschlossen. Wenn Sie diese Einstellung deaktivieren, werden die Bereitstellungsprofile nicht zur installierten Anwendung übertragen. Wenn das Bereitstellungsprofil aktualisiert wird, wird das neue Bereitstellungsprofil also nicht automatisch auf den Geräten bereitgestellt. In solchen Fällen ist eine neue Version der Anwendung mit dem neuen Bereitstellungsprofil erforderlich.
   iOS	Sicherung der Anwendung verhindern	Verhindern Sie die Sicherung von Anwendungsdaten in iCloud.
   iOS	Entfernen verhindern	Wenn Sie diese Einstellung aktivieren, wird verhindert, dass der Benutzer die App deinstalliert. Dies wird ab iOS 14 unterstützt.
   iOS und Windows	Anwendung bei Benutzerinstallation auf „MDM-Verwaltet“ setzen	Übernehmen Sie die Verwaltung von Anwendungen, die zuvor von Benutzern auf ihren iOS-Geräten (überwacht oder nicht überwacht) und auf Windows installiert wurden. Die MDM-Verwaltung erfolgt automatisch unabhängig von der Bereitstellungsmethode der Anwendung und erfordert Datenschutzeinstellungen, um die Erfassung persönlicher Anwendungen zuzulassen. Bei nicht überwachten iOS-Geräten werden die Apps nur mit Zustimmung des Benutzers in MDM-gemanagte Anwendungen umgewandelt. Aktivieren Sie diese Funktion, damit Benutzer die von Apple auf ihren Geräten installierte Version der Anwendung nicht löschen müssen. Workspace ONE UEM verwaltet so die Anwendung, ohne die App Catalog-Version auf dem Gerät installieren zu müssen.
   Windows	Verwalten des gewünschten Status	Diese Option wird nur in folgenden Fällen angezeigt: – Sie aktivieren die Einstellung „Anwendung bei Benutzerinstallation auf „MDM-Verwaltet“ setzen“. - Sie legen die Bereitstellungsmethode der App auf „Automatisch“ fest und die automatische App verwendet keine Skripterkennung. "Aktivieren Sie diese Einstellung, um Apps automatisch neu zu installieren, wenn der Deinstallationsstatus der Apps erkannt wird."

   c. Geben Sie auf der Registerkarte Tunnel die folgenden Informationen ein:

   Plattform	Einstellung	Beschreibung
   Android	Android	Wählen Sie das Pro-App-VPN-Profil, das für die Anwendung verwendet werden soll, und konfigurieren Sie ein VPN auf der Anwendungsebene.
   Android	Android Legacy	Wählen Sie das Pro-App-VPN-Profil, das für die Anwendung verwendet werden soll, und konfigurieren Sie ein VPN auf der Anwendungsebene.
   iOS	Pro-App-VPN-Profil	Wählen Sie das Pro-App-VPN-Profil, das für die Anwendung verwendet werden soll.
   iOS	Andere Attribute	App-Attribute liefern gerätespezifische Details für Apps, die verwendet werden sollen. Dies ist z.B. dann sinnvoll, wenn Sie eine Liste von Domänen festlegen möchten, die mit einer bestimmten Organisation verbunden sind.

   d. Geben Sie auf der Registerkarte Anwendungskonfiguration die folgenden Informationen ein:

   Einstellung	Beschreibung
   Android	Sie die Anwendungskonfigurationen der Anwendungen zu den Geräten. Unterstützt für öffentliche und interne Anwendungen.
   iOS	XML hochladen (Apple iOS): Wählen Sie diese Option, um eine XML-Datei für Ihre iOS-Anwendungen hochzuladen, die die Schlüssel-Wert-Paare automatisch ausfüllt. Unterstützten Sie Konfigurationen durch eine Anwendung vom Entwickler in XML-Format.

   Hinweis:

   • Beim Konfigurieren von Produktivitätsanwendungen werden möglicherweise zusätzliche Tabs für die Konfiguration angezeigt.
   • Der Grenzwert für die Anwendungskonfigurationsgröße wurde mit Workspace ONE UEM 2410 von 4.000 auf 30.000 Zeichen erhöht. Durch diese Verbesserung können Sie Anwendungen, die wesentlich größere Konfigurationsdaten (z.B. Zertifikate) benötigen, problemlos konfigurieren und bereitstellen.

4. Wählen Sie Erstellen.

5. Wählen Sie Zuweisung hinzufügen aus, um neue Anwendungszuweisungen für Ihre Anwendung hinzuzufügen.

6. Konfigurieren Sie flexible Bereitstellungseinstellungen für Ihre Anwendung, indem Sie die Zeitpläne und die Priorität für Ihre Bereitstellungen bearbeiten. Die in diesem Fenster angezeigten Optionen sind plattformspezifisch.

   Einstellung	Beschreibung
   Kopieren	Im Vertikal-Ellipsen-Menü können Sie auf „Kopieren“ klicken, wenn Sie die Zuweisungskonfigurationen duplizieren möchten.
   Löschen	Im Vertikal-Ellipsen-Menü können Sie „Löschen“ wählen, um die ausgewählte Zuweisung aus der Anwendungsbereitstellung zu entfernen.
   Priorität	Sie können die Priorität der Zuweisung, die Sie im Dropdown-Menü konfiguriert haben, ändern, während Sie die ausgewählte Zuweisung auf die Zuweisungsliste setzen. Priorität 0 ist die wichtigste Zuweisung und hat Vorrang vor allen anderen Bereitstellungen. Ihre Geräte erhalten alle Restriktionsverteilungs-Richtlinien und die Anwendungskonfigurations-Richtlinien aus der Zuweisungsgruppe mit der höchsten Priorität. Gehört ein Gerät zu mehr als einer Smartgroup und Sie weisen diese Smartgroups einer Anwendung mit mehreren flexiblen Bereitstellungen zu, so erhält das Gerät die geplante flexible Bereitstellung mit der höchsten Priorität. Beachten Sie beim Zuweisen von flexiblen Smartgruppen an flexible Einsätze, dass ein einzelnes Gerät mehreren Smartgruppen angehören kann. Einem Gerät kann wiederum mehr als eine flexible Bereitstellung für dieselbe Anwendung zugewiesen werden. Wenn Gerät 01 beispielsweise zu Smartgroup HR und Smartgroup Training gehört. Sie konfigurieren und weisen zwei flexible Einsätze der Anwendung „X“ zu, die beide Smartgruppen enthält. Gerät 01 verfügt jetzt über zwei Zuweisungen für Anwendung „X“. Priorität 0 = Smartgroup HR, Bereitstellung in 10 Tagen über On-Demand-Bereitstellung. Priorität 1 = Smartgroup Training, Bereitstellung jetzt über die Auto-Funktion. Gerät 01 erhält die Zuweisung der Priorität 0 und ruft die Anwendung in 10 Tagen aufgrund des Prioritätsratings der Zuweisungen ab. Gerät 01 erhält die Zuweisung der Priorität 1 nicht.
   Name der Zuweisung	Zeigen Sie den Namen der Zuweisung an.
   Beschreibung	Zeigen Sie die Beschreibung der Zuweisung an.
   Smartgroups	Zeigen Sie die zugewiesene Smartgroup an.
   Anwendungsbereitstellungsmethode	Zeigt an, wie die Anwendung auf Geräte übertragen wird. „Automatisch“ startet die Übertragung über AirWatch Catalog sofort und ohne Benutzerinteraktion. „Bei Bedarf“ überträgt auf Geräte, wenn der Benutzer die Installation aus einem Katalog einleitet. Hinweis: Geräte, auf denen bereits eine Bei-Bedarf-Anwendung installiert ist, können für diese Anwendung keine Updates erhalten, es sei denn, ein Administrator oder Endanwender veranlasst die Installation.
   Von EMM verwalteter Zugriff	Überprüfen Sie, ob für die Anwendung die adaptive Verwaltung aktiviert ist. Wenn Sie diese Einstellung aktivieren, können Endbenutzer nur dann mit Omnissa Workspace One SDK auf die Anwendungen zugreifen, wenn es von EMM verwaltet wird. Um eine Unterbrechung des Diensts zu vermeiden, stellen Sie sicher, dass Sie die Verwaltung übernehmen, wenn das Flag „Benutzerinstalliert“ aktiviert ist.

7. Wählen Sie den Tab Ausschlüsse aus und geben Sie Smartgroups, Organisationsgruppen und Benutzergruppen ein, die vom Erhalt dieser Anwendung ausgeschlossen werden sollen.

   • Das System wendet Ausschlüsse von Anwendungszuweisungen auf Anwendungsebene an.
   • Ein Gerät kann die Anwendung nicht erhalten, wenn es von irgendeiner Version der Anwendung oder von einer beliebigen Stelle in der Organisationsgruppenhierarchie (OG) für denselben Anwendungspaketbezeichner ausgeschlossen wird. Dieser Ausschluss gilt unabhängig davon, wo in der Hierarchie er festgelegt wurde.
   • Ausschlüsse gelten nur für direkte Zuweisungen und nicht für Workflows. Die Geräte erhalten weiterhin Apps über Workflow, auch wenn sie Teil einer ausgeschlossenen Smartgroup sind.

8. Wählen Sie Speichern & veröffentlichen.