Vous pouvez choisir de déployer des applications publiques et internes en fonction de l'état de gestion des Terminaux. N'importe quel terminal peut accéder aux applications qui sont configurées avec un accès ouvert. Seuls les terminaux qui sont autorisés, en étant activés via l'application Workspace ONE Intelligent Hub, peuvent accéder aux applications configurées pour un accès géré.
Le tableau décrit les capacités pour les terminaux gérés et non gérés.
| Type d'accès | Fonctionnalités | Description | Utilisations suggérées |
|---|
| Accès ouvert (non géré) |
- Catalogue d'applications en libre-service pour ressources Web, Horizon et Citrix.
- Lancez Web/virtuel avec l'authentification single sign-on (SSO).
- Protection des applications par Touch ID/code PIN.
- Détection de déblocage de terminal.
- Prise en charge de l'accès conditionnel d'Omnissa Access, notamment des stratégies d'authentification et le blocage des terminaux.
- Accès à une application native.
- Distribution d'applications internes et d'applications SDK.
| Les utilisateurs accèdent aux ressources sur leur terminal sans accorder d'autorisation aux administrateurs pour accéder à leur terminal.
Les applications avec un accès ouvert sont disponibles pour les terminaux quel que soit leur état géré. Les administrateurs ne peuvent pas systématiquement supprimer les applications natives lorsqu'elles sont définies sur Accès ouvert. |
- Fournissez un accès aux applications aux utilisateurs finaux immédiatement lors de la connexion, sans autorisations de sécurité élevées.
- Recommandez l'utilisation d'une application sans exiger que l'application soit installée. Les utilisateurs peuvent installer l'application sur leur terminal lorsqu'ils le souhaitent.
- Les applications ne contiennent pas de données d'entreprise sensibles et n'ont pas accès aux ressources d'entreprise protégées.
- Pour distribuer des applications au personnel auxiliaire sans le profil MDM Workspace ONE UEM.
|
| Accès géré |
- Catalogue d'applications en libre-service pour ressources Web, Horizon et Citrix.
- Lancez Web/virtuel avec l'authentification single sign-on (SSO).
- Protection des applications par Touch ID/code PIN.
- Détection de déblocage de terminal.
- Prise en charge de l'accès conditionnel d'Omnissa Access, notamment des stratégies d'authentification et le blocage des terminaux.
- Installation gérée et directe des applications natives.
- Gestion d'applications internes et d'applications SDK.
- Prise en charge de la configuration de l'application.
- VPN par application
- SSO mono-touche pour applications natives avec SAML activé.
- Profils de terminaux.
- Moteur de conformité Workspace ONE UEM.
| Les utilisateurs installent un profil de gestion sur leur terminal pour accorder une autorisation aux administrateurs pour accéder à leur terminal.
Les applications avec un accès géré sont disponibles pour les terminaux gérés par Workspace ONE UEM.
Si Workspace ONE UEM ne gère pas le terminal, Workspace ONE invite l'utilisateur sur le terminal à s'inscrire avec Workspace ONE UEM. Si le terminal est inscrit, l'utilisateur peut l'utiliser pour accéder à l'application via Workspace ONE. |
- Pour supprimer les données d'entreprise sensibles des terminaux lorsque les utilisateurs quittent l'organisation ou perdent leur terminal.
- Nécessite le tunneling d'application pour s'authentifier et communiquer en toute sécurité avec des ressources de back-end internes lorsque les applications accèdent à l'intranet.
- Activez l'authentification single sign-on sur les applications.
- Suivez l'adoption des utilisateurs et l'état d'installation des applications.
- Déployez l'application automatiquement dès l'enrôlement.
|
Pour savoir où configurer les options d'accès géré pour les applications internes ou comment ajouter une application publique pour le déploiement via Workspace ONE Intelligent Hub, consultez le guide de gestion d'applications mobiles Workspace ONE UEM.