Verwenden Sie Omnissa Workspace ONE UEM, um öffentliche und interne Android-Anwendungen und Webapps per Push auf Android-Geräte zu übertragen.
Der Managed Google Play Store ist die empfohlene Methode zur Verwaltung aller Anwendungsfälle für die Anwendungsbereitstellung für Android-Geräte. Immer, wenn eine öffentliche Anwendung hinzugefügt wird und wenn eine Android-Enterprise-EMM-Registrierung konfiguriert wird, wird Managed Google Play über einen iFrame in der Workspace ONE UEM Console gestartet. Der iFrame wird über die API-Integration mit Google Play geöffnet und nicht von Omnissa gehostet. Anwendungen, die Sie durch die Integration von Workspace ONE UEM mit Android for Work per Push übertragen, besitzen dieselben Funktionen wie Anwendungen aus dem Google Play Store. Sie können die .apk-Datei der Anwendung auch als lokale Datei hosten. Diese Option gilt nur für Geräte mit Android 6.0 und höher.
Interne Apps sind unternehmensspezifische von Ihrer Organisation entwickelte Anwendungen, auf die Benutzer von ihren Geräten aus zugreifen können, die jedoch im öffentlichen App Store nicht zu finden sind. Sie können interne Anwendungen als private Anwendung zu Google Play hinzufügen. Obwohl diese privaten Anwendungen als öffentliche Anwendungen verwaltet werden und obwohl Benutzer, denen sie zugewiesen worden sind, auf diese Anwendungen zugreifen können, sind besagte Anwendungen nicht in öffentlichen App Stores zu finden.
Sie können die Workspace ONE UEM-Funktionen nutzen, um auf die Anwendungen Richtlinien anzuwenden. Sie können beispielsweise Konfigurationen hinzufügen, die eine benutzerfreundlichere Nutzung der Anwendung ermöglichen, und Sie können Einstellungen konfigurieren, die eine sicherere Nutzung der Anwendung ermöglichen.
- Um die Benutzerfreundlichkeit zu steigern, konfigurieren Sie die Option „Anwendungskonfiguration senden“. Mit Anwendungskonfigurationen können Sie unterstützte Schlüssel-Wert-Paare vorkonfigurieren und zusammen mit der Anwendung per Push auf Geräte übertragen. Beispiele für unterstützte Werte sind Benutzernamen, Kennwörter und VPN-Einstellungen. Die unterstützten Werte hängen von der Anwendung ab.
- Verwenden Sie zum Hinzufügen sicherer Funktionen Workspace ONE UEM-Profile für Android. Mit Profilen können Sie Kennungen festlegen, Einschränkungen anwenden und Zertifikate für die Authentifizierung verwenden.
Die Workspace ONE UEM Console ermöglicht die Push-Übertragung von Alpha-, Beta- oder Produktivversionen von Apps. Mithilfe der Alpha- und Betaversionen von Anwendungen können Sie die Kompatibilität und Stabilität testen, bevor Sie die eigentliche Produktionsversion übertragen. Sie können zu Testzwecken bestimmte Smartgroups wählen und über einen flexiblen Einsatz festlegen, welche Benutzer welche App-Version erhalten. Wenn Sie nicht wählen, ob die Alpha- oder die Betaversion übertragen werden soll, wird automatisch die Produktivversion zugewiesen.
Wichtig: Workspace ONE-Produktivitätsanwendungen (Web, Boxer, Content) werden aufgrund technischer Einschränkungen durch die Trennung von Knox-Container-Daten nicht durch Android (Legacy) Knox-Container-Bereitstellungen wie Dual Persona oder Container Only Mode unterstützt. Der Omnissa Workspace ONE Intelligent Hub verwaltet den Container von außerhalb und kann nicht mit internen Apps kommunizieren. Da die Anwendungen eine direkte Verbindung zum Intelligent Hub benötigen, um mit der Workspace ONE UEM Console zu kommunizieren, können die Apps nicht innerhalb des Containers konfiguriert werden. Wenn Sie Produktivitätsanwendungen mit Knox verwenden möchten, registrieren Sie das Gerät mit Android Enterprise auf einem Gerät, auf dem Knox 3.x oder höher ausgeführt wird.
Omnissa Workspace ONE Intelligent Hub für Android
Workspace ONE Intelligent Hub für Android ist eine Anwendung, welche die Verwaltungsebene der systemeigenen Android-SDK-API aktiviert, mit der Workspace ONE UEM sich verbindet. Workspace ONE UEM nutzt auf Android-Geräten systemeigene Android-SDK-APIs, um Verwaltungs- und Verfolgungsfunktionen zu ermöglichen. Systemeigene Android-SDK-APIs stehen allen Drittanbieter-Anwendungen zur Verfügung, auch der Workspace ONE Intelligent Hub-Anwendung und anderen Anwendungen, die das Workspace ONE UEM Software Development Kit (SDK) verwenden.
Mit dem Workspace ONE SDK können Anwendungen wichtige verfügbare MDM-Funktionen nutzen wie:
- Erkennung gefährdeter Geräte
- GPS-Nachverfolgung
- Zusätzliche Telekommunikationsdetails
- Zusätzliche Netzwerkdetails, wie IP-Adresse
- Zusätzliche Batterie- und Speicherstatistiken
- Native Nummer
Nach der Registrierung verwenden Sie Workspace ONE Intelligent Hub, um auf Geräteinformationen und -einstellungen zuzugreifen und diese zu verwalten. Greifen Sie von folgenden Tabs links auf dem Gerätedisplay auf Geräteinformationen zu:
- Dieses Gerät – Zeigt den Namen des registrierten Endbenutzers, den Anzeigenamen des Geräts, den aktuellen Registrierungsstatus, die Konnektivitätsmethode sowie den Konformitätsstatus an.
- Gerätestatus — Zeigt den momentanen Registrierungsstatus an, einschließlich:
- Server, mit dem das Gerät verbunden ist
- Organisationsgruppe, bei der das Gerät registriert ist
- Der aktuelle Netzwerkstatus, einschließlich der aktiven WLAN-SSID, mit der das Gerät verbunden ist.
- Konformität: Zeigt eine Liste der aktuell für das Gerät aktiven Konformitätsrichtlinien an.
- Profile: Zeigt eine Liste der aktuell auf dem Gerät installierten Profile an. Mit der Profilliste können Sie über Ihr Gerät die Profile aktualisieren und erneut anwenden, die nicht mehr synchronisiert sind oder deinstalliert wurden.
- Verwaltete Apps: Zeigt eine Liste der von Workspace ONE UEM verwalteten, auf dem Gerät installierten Apps sowie deren Installationsstatus an.
- Über diese Anwendung – Zeigt die Versionsnummer des auf dem Gerät installierten Workspace ONE UEM Intelligent Hub an und enthält einen Hyperlink zur dazugehörigen Datenschutzrichtlinie, die bei der Geräteregistrierung akzeptiert wurde.
Führen Sie wesentliche Geräteverwaltungsfunktionen vom oben angezeigten Workspace ONE Intelligent Hub-Menü aus:
- Gerät synchronisieren — Synchronisieren Sie die neuesten Geräteinformationen und empfangen Sie Updates vom IT-Administrator.
- App-Katalog – Starten Sie den Anwendungskatalog in Workspace ONE Intelligent Hub oder im systemeigenen Webbrowser, sofern verfügbar.
Weitere Funktionen sind über das oben rechts angezeigte Anwendungsmenü verfügbar:
- Telefonnummer bearbeiten: Ändern Sie bei Bedarf die zugewiesene Telefonnummer.
- Debug-Protokoll senden – Übertragen des Debug-Protokolls des Geräts an Workspace ONE UEM.
- Gerät entfernen – Aufheben der Registrierung des Geräts bei Workspace ONE UEM.
Android-Geräte mit Android ab Version 6.0 (Marshmallow) nutzen für inaktive Apps und Geräte Energiesparoptionen. Trennt ein Benutzer ein Gerät vom Stromnetz und bewegt es für einige Zeit bei inaktivem Bildschirm nicht, so wechselt das Gerät in den Standby-Modus und versucht, im Energiesparmodus zu bleiben. In diesem Zustand findet keine Netzwerkaktivität statt. Der Standby-Modus bestimmt, wie Workspace ONE Intelligent Hub Informationen an Workspace ONE UEM weiterleitet.
Wenn ein Gerät im Akkubetrieb läuft und der Bildschirm eine gewisse Zeit lang ausgeschaltet war, geht das Gerät in den Standby-Modus über. Dabei werden einige Restriktionen angewendet, die den Netzwerkzugriff von Anwendungen ausschalten und Aufträge und Synchronisierung verzögern. Wenn das Gerät eine bestimmte Zeit lang im Standby-Modus war, sendet das System die restlichen Standby-Restriktionen zum Aktivieren von Sperren, Alarmen, GPS und WLAN-Einstellungen.
Außerdem kann das Gerät in diesem Modus erkennen, wenn eine App inaktiv ist und der Benutzer sie nicht aktiv verwendet. Befindet sich das Gerät in einem der beiden Zustände, so erhält die Workspace ONE UEM Console keine Berichte zu Gerätedetails. Wenn ein Benutzer ein Gerät an das Stromnetz anschließt oder eine App öffnet, kann das Gerät den normalen Betrieb wieder aufnehmen, und Informationen von auf dem Gerät installierten Workspace ONE Apps werden wieder an Workspace ONE UEM Console gesendet.
Der Hub und SDK-erstellte Anwendungen
Workspace ONE bietet ein SDK an, das in Anwendungen integriert werden kann, die Sie für die Android-Plattform erstellen. Die Integration des SDK in Ihre Anwendungen befähigt die Anwendung, Funktionen von Workspace ONE zu nutzen. Zu diesen Funktionen gehören die Steuerung der Authentifizierung für SDK-erstellte Anwendungen und die Freigabe einer Single-Sign-On-Sitzung zwischen Anwendungen, die das SDK verwenden.
Sie müssen jedoch Verschlüsselung mit Benutzereingabe aktivieren, damit Workspace ONE Intelligent Hub eine Anwendungskennnung oder eine SSO-Sitzung mit anderen SDK-Anwendungen teilen kann.
Informationen zum Workspace ONE SDK für Android finden Sie in der Dokumentation zum Workspace ONE SDK für Android.
Informationen zu SDK-Funktionen in der Workspace ONE UEM Console finden Sie in der Dokumentation „MAM-Funktionalität mit SDK-Funktionen“.
Informationen über die Option Verschlüsselung mit Benutzereingabe finden Sie in der Dokumentation zu Systemeinstellungen von Workspace ONE UEM unter Geräte & Benutzer > Android > Sicherheit.
Anwendungstypen und unterstützte Betriebssystemversionen für Android
Workspace ONE UEM klassifiziert Anwendungen als native (intern, öffentlich, gekauft), SaaS- und Web-Anwendungen. Sie können Anwendungen je nach Typ hochladen. Workspace ONE UEM unterstützt für Android-Anwendungen die folgenden Betriebssystemversionen, basierend auf dem Anwendungstyp.
| Anwendungstyp | Unterstützte Plattformen |
|---|---|
| Intern | Android v5.0 oder höher |
| Öffentlich (kostenlos und kostenpflichtig) | Android v5.0 oder höher |
| Weblinks | Android v5.0 oder höher |
| SaaS | Android v5.0 oder höher |
War diese Seite hilfreich?