Proteggi i dispositivi dai comandi di rimozione delle app avviati da Omnissa Workspace ONE UEM console

Spesso, le applicazioni interne sono sviluppate per l'esecuzione di attività specifiche dell'azienda. La rimozione improvvisa di queste applicazioni può essere motivo di frustrazione e causare l'interruzione dell'attività. È possibile impedire la rimozione di applicazioni interne importanti tramite la protezione dalla rimozione delle applicazioni. La funzione di protezione dalla rimozione delle applicazioni assicura che il sistema non rimuova applicazioni business critical senza l'approvazione dell'amministratore e sospenda i comandi di rimozione delle app in base ai valori di soglia.

È possibile utilizzare i valori predefiniti o specificare i limiti raggiunti i quali il sistema sospende i comandi di rimozione delle applicazioni. Queste azioni impediscono al sistema di rimuovere le applicazioni interne associate dai dispositivi. Finché l'amministratore non interviene sui comandi di rimozione delle app sospesi, il sistema non rimuove le applicazioni interne. In genere, i valori di soglia si applicano agli ID bundle e a livello di gruppo del tipo di cliente e vengono ereditati dai sotto gruppi. Quando si impostano e si utilizzano i valori di soglia, prendere in considerazione queste caratteristiche in modo da intraprendere azioni consapevoli sulle applicazioni e disporre delle autorizzazioni necessarie per agire sui comandi di rimozione delle app. Poiché il sistema applica i valori di soglia per ID bundle, è possibile che un'applicazione abbia nomi variabili ma mantenga comunque lo stesso ID bundle.

Nota: Gli amministratori non possono sovrascrivere i limiti di soglia nei sottogruppi. Il posizionamento degli amministratori nella gerarchia dei gruppi determina i ruoli e le azioni a loro disposizione. Gli amministratori dei sotto gruppi possono intervenire sui comandi di rimozione dei gruppi a loro assegnati. Gli amministratori dei gruppi principali possono modificare i valori e intervenire sui comandi di rimozione nel gruppo principale e nei sottogruppi.

Il sistema di protezione della rimozione delle applicazioni sonda la coda dei comandi di rimozione delle app alla ricerca di valori che soddisfano o oltrepassano i limiti di soglia. Diversi cambiamenti dello stato delle applicazioni o dei gruppi possono attivare i comandi per la rimozione dell'applicazione. Ad esempio, i comandi di rimozione delle applicazioni si attivano quando si modificano i gruppi smart, si pubblicano, si disattivano, si ritirano le applicazioni, si eliminano le applicazioni e così via. Attenersi alla seguente procedura per configurare la protezione dalla rimozione delle applicazioni in un gruppo a livello di cliente o inferiore nella Workspace ONE UEM Console.

1. Selezionare Gruppi e impostazioni > Tutte le impostazioni > App > Workspace ONE > Protezione rimozione app.

   

2. Immettere le seguenti impostazioni di soglia:

   Impostazione	Descrizione
   Dispositivi interessati	Inserire il numero massimo di dispositivi in cui è possibile rimuovere un'applicazione critica senza compromettere l'attività dell'azienda.
   Entro (minuti)	Inserire il numero massimo di minuti richiesti affinché il sistema invii i comandi di rimozione, prima che la rimozione di un'applicazione critica impedisca ai dispositivi di eseguire le attività aziendali.
   Modello email	Selezionare un modello di notifica email e personalizzarlo come richiesto. Il sistema include il modello Notifica raggiungimento limite rimozione app, che è specifico per la protezione dalla rimozione delle app.
   Invia email a	Inserire gli indirizzi email che riceveranno le notifiche relative alla sospensione dei comandi di rimozione, affinché i destinatari possano intraprendere azioni nel registro di rimozione delle app.

3. Salva le impostazioni.

Rivedi il registro di rimozione delle app per agire sui comandi di rimozione delle app sospesi

È possibile utilizzare la pagina Registro di rimozione delle app per mantenere sospesi i comandi di rimozione delle app, disattivare i comandi o rilasciare i comandi nei dispositivi. Lo stato del comando nella console mostra il registro di rimozione delle applicazioni che rappresenta una fase del processo di protezione; finché un amministratore non agisce sui comandi sospesi, il sistema non rimuove le applicazioni interne.

Completare la seguente procedura per rivedere il registro di rimozione delle app per agire sui comandi di rimozione delle app sospesi:

1. Vai su Monitora > Eventi e registri > Regitri di rimozione app.

   

2. Filtrare, ordinare o sfogliare per selezionare i dati.

   • Filtrare i risultati in base a Stato del comando per visualizzare le applicazioni interessate.

   • Ordinare per ID pacchetto per selezionare i dati.

   • Selezionare un'applicazione.

   • È possibile selezionare il collegamento Conteggio dei dispositivi interessati per sfogliare i dispositivi coinvolti dalle azioni. In questo modo, viene visualizzata la pagina Dispositivi del registro di rimozione delle app che riporta l'elenco dei nomi dei dispositivi interessati. È possibile utilizzare il nome del dispositivo per accedere alla Visualizzazione dettagli dei dispositivi.

     Stato	Descrizione	Causa
     Sospeso per approvazione	Il sistema di protezione sospende i comandi di rimozione e non rimuove l'applicazione interna a questi associata. I comandi di rimozione vengono messi nella coda dei comandi, ma non verranno elaborati finché l'amministrazione non concede l'approvazione.	Il sistema sospende i comandi di rimozione poiché i valori di soglia sono stati soddisfatti.
     Rilasciato nel dispositivo	Il sistema di protezione ha inviato i comandi per rimuovere le applicazioni interne coinvolte dai dispositivi.	Il sistema ha rilasciato i comandi dietro configurazione dell'amministratore.
     Ignorato dall'amministratore	Il sistema di protezione ha eliminato i comandi di rimozione dalla coda dei comandi. Il sistema non ha rimosso le applicazioni interne interessate dai dispositivi.	Il sistema ha eliminato i comandi come configurato da un amministratore.

3. È possibile selezionare Rilascia o Ignora.

   • L'opzione Rilascia invia i comandi ai dispositivi e il sistema ne rimuoverà le applicazioni interne.
   • L'opzione Ignora rimuove i comandi di rimozione dalla coda e il sistema non rimuove le applicazioni interne dai dispositivi.

4. Per i comandi ignorati, tornare all'area delle applicazioni interne della console e selezionare le assegnazioni dei gruppi smart dell'applicazione per cui vengono ignorati i comandi. Assicurarsi che le assegnazioni dei gruppi smart dell'applicazione interna siano ancora valide. Se l'assegnazione del gruppo smart non è valida e non si seleziona, il sistema può rimuovere l'applicazione quando il dispositivo esegue il check-in con il sistema.