Omnissa Workspace ONE Content

A solução de Gerenciamento de Conteúdo oferece o aplicativo Omnissa Workspace ONE Content para que o usuário possa acessar o conteúdo gerenciado. O aplicativo Workspace ONE Content é implementado nos dispositivos dos usuários e o conteúdo gerenciado é acessado pelo aplicativo segundo os parâmetros configurados.

Recursos

• Configurações de conteúdo para definir comportamentos de aplicativo exclusivos.
• Utilização das configurações padrão de SDK quando configurado como parte do pacote de aplicativos do Workspace ONE UEM.
• Painel de gerenciamento de conteúdo e modo de exibição de lista para gerenciar a implementação do conteúdo a partir do console do UEM.
• O Workspace ONE Content é compatível com o recurso de multitarefas do iPadOS. Para melhorar sua produtividade, você pode usar o aplicativo Content no modo dividido enquanto trabalha em outro aplicativo inline.

Segurança

• Criptografia SSL para trânsito de dados seguro.
• Criptografia AES de 256 bits para proteger o conteúdo implementado.
• O Workspace ONE Content v2.2 e superior para iOS utiliza a classe NSFileProtectionComplete para armazenar conteúdo.

Recursos do Workspace ONE Content por Plataforma

A matriz a seguir se aplica à versão de plataforma do Workspace ONE Content disponível na App Store.

Matriz dos tipos de arquivo compatíveis por plataforma

Os tipos de arquivo compatíveis com o aplicativo Workspace ONE Content em diferentes plataformas estão listados na matriz.

A matriz se aplica à versão do Workspace ONE Content disponível na App Store.

Configurar o Workspace ONE Content

Forneça aos usuários finais acesso ao conteúdo corporativo diretamente em seus dispositivos usando o aplicativo Workspace ONE Content. As configurações definidas no UEM Console determinam o nível de liberdade oferecido aos usuários para acessar o conteúdo corporativo em seus dispositivos.

1. Vá para Grupos e configurações > Todas as configurações > Content > Formulários > Aplicativo Workspace ONE Content.

2. Defina as configurações em Configurações e Políticas.

   Configurações	Descrição
   Perfil do aplicativo	Defina as políticas de segurança e configurações usadas por este aplicativo. Deixe como Padrão e estabeleça as configurações padrão do SDK recomendadas para definir o comportamento do aplicativo utilizando as sugestões do Workspace ONE UEM. Por outro lado, selecione as configurações de aplicativo como Personalizada para substituir as configurações padrão do SDK e defina um conjunto único de comportamentos para o aplicativo.
   Perfil iOS	Selecione um perfil SDK criado de forma personalizada na lista suspensa.
   Perfil Android	Selecione um perfil SDK criado de forma personalizada na lista suspensa.

3. Ajuste as configurações em Geral.

   Configurações	Descrição
   Período durante o qual o conteúdo será considerado novo (em dias)	Selecione o número de dias que os documentos recentemente adicionados serão rotulados como novos no Workspace ONE Content.
   Limite de Carregamento de Arquivo	Defina o número máximo de arquivos que os usuários podem carregar no aplicativo Content. Você pode permitir que os usuários carreguem até 40 arquivos de uma vez.
   Bloquear inscrição por meio de Content, Boxer e Web	Ative para impedir a inscrição por meio do Workspace ONE Content, Omnissa Workspace ONE Boxer e Omnissa Workspace ONE Web. Se o Workspace ONE Content usa o Omnissa Workspace ONE SDK para iOS em Objective-C, a inscrição no MDM é necessária para que a configuração de single sign-on do SDK possa funcionar corretamente.
   Alterar nome do repositório para conteúdo gerenciado	Habilite para alterar o nome do repositório no campo Nome do repositório raiz que é exibido.
   Nome do repositório raiz	Digite o novo nome do repositório que você deseja usar.
   Permitir hyperlinks	Habilite para permitir que usuários abram hyperlinks em documentos no campo Abrir links da internet com que é exibido.
   Abrir links da internet com	Selecione um aplicativo para abertura de hyperlinks.
   Armazenamento local	Habilite para fornecer uma alternativa de armazenamento para o conteúdo de usuário.
   Carregar utilizando somente Wi-Fi	Ative para que os carregamentos do Workspace ONE Content se limitem apenas às conexões via Wi-Fi.
   Confirmação de Documento	Ative essa opção para permitir que os usuários visualizem o conteúdo obrigatório na seção "Seus arquivos para revisar" da tela Para Você do aplicativo.
   Texto do Botão de Confirmação	Adicione o texto que você deseja que apareça no botão de confirmação.
   Tempo de confirmação (de 5 a 999 segundos)	Adicione o tempo para confirmação.

4. Implemente os Termos de uso para seu aplicativo.

5. Atribua Notificações aos aplicativos do Workspace ONE Content para a plataforma especificada.

   Configuração	Descrição
   Tipo de aplicativo	Selecione como Sistema ou Interno.
   Nome do aplicativo	Atribua ao aplicativo.
   ID do pacote	Atribua ao aplicativo.
   Contagem de notificações	Defina como Obrigatório, Somente Atualizações ou Nenhum. Obrigatório: a Contagem de Notificações representa a quantidade de documentos obrigatórios que o Usuário não abriu pelo Workspace ONE Content. Somente Atualizações (Para Conteúdo Baixado): a Contagem de Notificações representa a quantidade de documentos baixados que possuem atualizações ou novas versões disponíveis. Nenhum: a Contagem de Notificações é desativada para o Workspace ONE Content.

6. Selecione Salvar.

Configuração de extensões de documento

As extensões de documentos permitem que os usuários finais interajam com os arquivos do Workspace ONE Content em dispositivos iOS em aplicativos de terceiros. Essa funcionalidade requer configurações específicas dentro do console do UEM e uma consideração especial por certos tipos de servidores de arquivos corporativos.

Certifique-se de que a funcionalidade de extensão de documentos apareça nos dispositivos com o Workspace ONE Content v3.1 e posterior preenchendo as configurações necessárias no console do UEM.

• Desabilitar tipo de autenticação

  Os aplicativos com o tipo de autenticação ativado impedem que os usuários carreguem arquivos do aplicativo Workspace ONE Content usando as extensões do documento. Para permitir que o usuário carregue arquivos nos aplicativos de terceiros, o tipo de autenticação deve ser desativado.

  1. Vá para Grupos e configurações > Todas as configurações > Apps > Configurações e políticas > Políticas de Segurança.
  2. Selecione Desativada no menu suspenso Tipo de autenticação e, em seguida, selecione Salvar.

• Desativar a lista de permissões de aplicativos

  A lista de permissões de aplicativos deve ser desativada para permitir que os usuários abram documentos de aplicativos de terceiros no Workspace ONE Content.

  1. Vá para Grupos e configurações > Todas as configurações > Apps > Configurações e políticas > Políticas de Segurança.
  2. Defina Limitar documentos para abrir somente em aplicativos aprovados como Não.
  3. Selecione Salvar.

• Ative Permitir a abertura em aplicativos de terceiros

  A opção Permitir abertura em aplicativos de terceiros deve ser habilitada para os usuários finais usarem a funcionalidade de exportação em aplicativos de terceiros.

  1. Vá para Content > Repositórios > Repositórios do administrador.
  2. Selecione o ícone Editar ao lado do servidor de arquivos corporativos que sincroniza com os dispositivos dos usuários.
  3. Na aba Segurança, selecione Permitir a abertura em aplicativos de terceiros e Salvar.

Habilitar acesso de armazenamento

Os usuários finais podem acessar os arquivos e o armazenamento de aplicativos de terceiros somente quando o acesso ao arquivo e ao armazenamento está habilitado para o Workspace ONE Content em dispositivos Android.

Para habilitar o acesso ao armazenamento, conclua as configurações necessárias no console.

• Ativar o acesso ao armazenamento de aplicativos de terceiros usando as configurações padrão do Android SDK

  Adicione uma chave de configuração no perfil SDK padrão para ativar o acesso ao arquivo de conteúdo e armazenamento de aplicativos de terceiros.

  1. Vá para Aplicativos > Configurações e políticas > Ajustes > Ajustes personalizados.
  2. Selecione Ativar Configurações Personalizadas e cole {"PolicyEnableFileProvider": "true"}.
  3. Selecione Salvar.

• Ativar o acesso ao armazenamento de aplicativos de terceiros usando o perfil personalizado do Android SDK

  Adicione uma chave de configuração no perfil SDK personalizado do Workspace ONE Content para ativar o acesso ao arquivo de conteúdo e ao armazenamento de aplicativos de terceiros.

  1. Se você tiver um perfil personalizado existente, vá para Aplicativos > Ajustes > Perfis > Perfil personalizado > Payload de ajustes personalizados.

  2. Se você quiser adicionar um perfil personalizado, vá para Aplicativos > Ajustes > Perfis > Adicionar perfil > Perfil SDK > Android > Ajustes personalizados > Payload de ajustes personalizados.

  3. Cole {"PolicyEnableFileProvider": "true"} e selecione Salvar.

     Se você tiver várias configurações personalizadas, anexe a chave PolicyEnableFileProvider após a chave personalizada atual entre { }. Por exemplo: { "CustomSetting Default": "true”, "PolicyEnableFileProvider": "true" }.

• Você também deve ativar a configuração Permitir abertura em aplicativos de terceiros para permitir que os usuários finais acessem os arquivos de aplicativos de terceiros. Ative Permitir a abertura em aplicativos de terceiros.

Limitação de acesso ao armazenamento de aplicativos de terceiros (somente Android)

A lista a seguir descreve as limitações do acesso ao armazenamento de aplicativos de terceiros.

• A opção Permitir abertura em aplicativos de terceiros serve para permitir ou negar o acesso a aplicativos de terceiros. O sinalizador de permissão "Permitir E-mail" não é considerado para um arquivo, pois não é possível determinar (com base em uma ID de aplicativo) se o aplicativo de terceiro é ou não um aplicativo de e-mail.
• Por padrão, a capacidade de fornecer acesso a arquivos de conteúdo e armazenamento a partir de aplicativos de terceiros por meio da estrutura Android é desativada para gerenciar os contêineres de aplicativos e os dados compartilhados entre eles.
• Não é possível acessar os arquivos do armazenamento local, pois a funcionalidade de permitir a abertura em aplicativos de terceiros está desativada por padrão.
• Quanto a autenticação do Workspace ONE Content estiver ativada, você deverá desbloquear o Workspace ONE Content para acessá-lo por meio de um aplicativo de terceiros (uma mensagem é exibida).
• Se seu administrador configurou uma lista de permissões de aplicativos e o aplicativo de terceiros não estiver na lista de permissões,não será possível abrir nem criar arquivos através do Workspace ONE Content.
• Para o conteúdo gerenciado, todo o conteúdo está disponível ao navegar por meio de um aplicativo de terceiros. Para outros repositórios, o conteúdo estará disponível (para o nível um) somente para as pastas sincronizadas no Workspace ONE Content.

Digitalização de código QR para acessar URLs personalizadas (somente Android)

Use URLs personalizadas para fornecer aos usuários finais acesso direto aos arquivos no aplicativo Workspace ONE Content. Após a digitalização, o código QR, que contém as URLs personalizadas, permite que o usuário final pesquise ou visualize o arquivo se o arquivo for baixado.

Você deve usar uma consulta de pesquisa ou uma ID de conteúdo específica como a URL personalizada. As IDs de conteúdo são geradas automaticamente para cada arquivo carregado no Workspace ONE UEM Console. Quando você indica o nome do arquivo, o caminho do arquivo exibe as IDs de conteúdo.

As URLs personalizadas são:

• awscl://search/?query=text
• awscl://search?query=text
• awscl://search/?query=“text”
• awscl://search?query=“text”
• awscl://contentid={content ID}
• awscl://contentid="{content ID}"

A consulta de pesquisa procura a cadeia de caracteres de texto especificada, e a ID de conteúdo específica abre diretamente o documento especificado.

Reconhecimento de Documento

Os usuários do aplicativo Content podem reconhecer os documentos e arquivos de mídia que você atribui a eles como conteúdo obrigatório. Os usuários podem visualizar os arquivos que exigem reconhecimento em Todos os arquivos para revisar a seção da tela Para Você do aplicativo.

Como administrador, você pode permitir que os usuários confirmem o documento necessário em Seus arquivos para revisar a seção na guia Para Você. Você pode marcar os documentos como Obrigatórios no console. Quando os documentos são reconhecidos, eles são movidos para a página Ver revisados recentemente, permitindo que você acompanhe o status de Leitura do documento.

No Workspace ONE UEM console, é possível visualizar essas confirmações na visualização de Lista de conteúdo e nas páginas de detalhes do dispositivo.

Ao selecionar View na coluna Status de instalação da página exibição de lista do Content, uma caixa pop-up aparece para mostrar o número exato de usuários que visualizaram e reconheceram o conteúdo.

Você deve primeiro garantir as seguintes etapas para ativar a Confirmação de Documento:

1. Ative o Confirmação de Documento indo até Grupos e Configurações > Todas as Configurações > Conteúdo > Aplicativos > Aplicativo Workspace ONE Content.
   • O texto do botão de confirmação é configurável
   • O cronômetro para mostrar o botão Confirmação também é configurável
2. Ative o sinalizador Obrigatório para o arquivo ou repositório indo até Content > Exibição de Lista > Editar Arquivo > Implantação

A lista a seguir descreve os recursos compatíveis de reconhecimento de documento:

• Os usuários não são solicitados a confirmar um documento que já foi confirmado.

• Os usuários são solicitados a reconhecer novamente uma nova versão do documento já confirmado.

• A página Detalhes do dispositivo mostra o status de reconhecimento e a data em que o documento foi reconhecido.

• O relatório Detalhes do conteúdo por dispositivo contém o status de reconhecimento por dispositivo.

• Você pode rastrear os dados de Confirmação do console e pode enviar dados de Confirmação para o console.

Habilitar o Modo de conteúdo validado para dispositivos com múltiplos usuários

Para evitar a perda de conteúdo validado em dispositivos com vários usuários durante as sessões de check-in e check-out do dispositivo, é necessário ativar o modo de conteúdo validado do aplicativo Content no console Workspace ONE UEM Console. Ao ativar o modo de conteúdo validado, qualquer conteúdo gerenciado configurado no dispositivo é mantido, o que ajuda o usuário a evitar baixar novamente o conteúdo no próximo login.

O conteúdo estará disponível para um novo usuário que fizer o check-out do dispositivo somente se ele tiver atribuído o conteúdo. O conteúdo será limpo se não estiver atribuído ao novo usuário.

Para habilitar o modo de validação do conteúdo, adicione a chave de configuração a seguir no Workspace ONE UEM Console.

Habilitar o suporte a conteúdo preparado usando o perfil SDK padrão

Adicione a chave de configuração no perfil SDK padrão para ativar o modo de validação do conteúdo gerenciado baixado no aplicativo Content.

1. Vá para Grupos e configurações > Todas as configurações > Aplicativos > Configurações e políticas > Configurações.
2. Selecione Ativar configurações personalizadas e digite as chaves de configuração conforme sua necessidade.

"RetainContentBetweenCheckoutSessions": true

3. Selecione Salvar.

Habilitar o suporte a conteúdo preparado usando um perfil SDK personalizado

Adicione a chave de configuração no perfil SDK personalizado para ativar o modo de validação do conteúdo gerenciado no aplicativo Content.

1. Vá para Grupos e configurações > Todas as configurações.
2. Se tiver um perfil personalizado existente, vá para Aplicativos > Configurações e políticas > Perfis > Perfil personalizado > Ajustes personalizados.
3. Se você deseja adicionar um perfil personalizado, navegue até Aplicativos > Configurações e políticas > Perfis > Adicionar perfil > Perfil SDK > iOS > Opções personalizadas.
4. Em Configurações personalizadas, selecione Configurar e digite as chaves de configuração conforme sua necessidade.

"RetainContentBetweenCheckoutSessions": true

5. Selecione Salvar.

Casos de uso compatíveis e não compatíveis do modo de conteúdo validado

Estão listados os casos de uso que são compatíveis e ou não com o modo de conteúdo validado.

Status de

• Novas instalações de aplicativos Content compatíveis com o modo de conteúdo validado.
• O tipo de autenticação nas configurações do SDK é 'Nenhum'.
• Retenção somente do Content gerenciado.

Sem suporte

• Atualize de uma versão antiga do aplicativo Content para a versão compatível com o modo de conteúdo validado.
• Alterne entre usuários em diferentes grupos organizacionais, tendo, assim, configurações de retenção de conteúdo diferentes.
• Alterne entre grupos organizacionais principais onde as configurações de retenção de conteúdo estão ativadas.
• Edite e salve um documento em PDF/Office como rascunho. Se o usuário editou um arquivo compartilhado entre outros usuários, o arquivo mantém as edições quando ocorre a mudança do usuário.
• Não há suporte para repositórios além de repositórios de conteúdo gerenciado.

Personalize a aparência no visualizador de PDF

O Workspace ONE Content permite que os usuários configurem a aparência no visualizador de PDF como modo Sistema, Claro ou Escuro. Para obter mais informações sobre a chave de configuração, consulte Persistência do Tema Claro para o Visualizador de PDF.

Assinar digitalmente os Documentos PDF usando o PIV-D Manager

O Workspace ONE Content permite que os usuários assinem com segurança os documentos PDF usando o PIV-D Manager. Durante a ativação do PIV-D Manager, os usuários devem inscrevê-lo e criar um PIN de armazenamento de chaves. Para obter mais informações sobre o processo de ativação, consulte a documentação do aplicativo PIV-D.

Para configurar o aplicativo PIV-D Manager, consulte Workspace ONE PIV-D Manager.

Para assinar documentos PDF com segurança no aplicativo Content:

1. Toque no campo Assinatura digital; uma mensagem pop-up será exibida.
2. Toque no campo Certificado e digite o PIN de armazenamento de chaves. Esse é o PIN que os usuários geram no final do processo de ativação de credenciais do PIV-D.
3. Selecione o certificado que o PIV-D Manager cria. Se quiser, você poderá adicionar sua assinatura.

O documento PDF está assinado.

Assinar digitalmente os Documentos PDF usando a PIV-D Manager com alterações de não repúdio

Para assinar digitalmente documentos PDF usando o PIV-D Manager com alterações de não repúdio:

1. Faça login no Workspace ONE UEM Console e navegue até Settings > Apps > Settings and Policies > Perfis.
2. Adicione o perfil SDK para o Aplicativo Content e o certificado de não repúdio do PIV-D.
3. Selecione Perfil de Conteúdo e defina o KVP { “AllowNonRepudiation”: True } nas Configurações personalizadas.
4. Vá para Apps & Books > Native e selecione o aplicativo PIV-D Manager.
5. Navegue até a página do SDK e selecione o perfil SDK para alterações de repúdio.
6. Vá para Apps & Books > Native e selecione o aplicativo Workspace ONE Content.
7. Navegue até a página do SDK e defina o perfil SDK para o qual você definiu o KVP.
8. Clique em Salvar.

Para assinar documentos PDF com segurança no aplicativo Content:

1. Toque no campo Assinatura digital; uma mensagem pop-up será exibida.
2. Toque no campo Certificado e digite o PIN de armazenamento de chaves. Esse é o PIN que os usuários geram no final do processo de ativação de credenciais do PIV-D.
3. Selecione o certificado que o PIV-D Manager cria. Se quiser, você poderá adicionar sua assinatura.

O documento PDF está assinado.

Log Direcionado

Ativar a opção Log Direcionado no aplicativo permite que os usuários registrem e enviem logs automaticamente para qualquer incidente que ocorra durante um fluxo ou duração específica. O recurso gera e compartilha dois conjuntos de arquivos de log: logs de início e parada. Um arquivo contém logs antes de ativar o log direcionado e outro contém logs entre ativar e desativar o log direcionado.

Definir Restrições Avançadas do DLP no Workspace ONE Content

No Workspace ONE UEM Console, você pode proteger os dados do aplicativo Content configurando as seguintes Prevenções de Perda de Dados (DLPs) avançadas.

• Limitar o carregamento de arquivos no aplicativo de conteúdo - Você pode definir o número máximo de arquivos que seus usuários podem carregar para o aplicativo de conteúdo de uma só vez. Vá para Grupos e Configurações < Todas as Configurações > Content > Aplicativo > Workspace ONE Content App > Limite de Carregamento de Arquivo e defina o número de arquivos que os seus usuários podem carregar. Você pode permitir que os usuários carreguem até 40 arquivos de uma só vez.

• Restringir os usuários a fazer o carregamento de imagens apenas pela câmera de seus dispositivos - Você pode restringir a origem das fotos de onde os usuários corporativos podem carregar a imagem no aplicativo de conteúdo. Navegue até Conteúdo > Repositórios > Repositórios de Administrador e adicione ou edite o repositório sobre o qual deseja impor restrições. Em seguida, na página Editar Repositório do Content, selecione Permitir Carregamento Somente da Câmera.

Observação: para aproveitar as restrições avançadas de DLP, você deve usar o Workspace ONE UEM 2209 e versões posteriores.

Restrição do Acesso a Aplicativos Não Gerenciados

Você pode ativar o gerenciamento adaptativo para que o Workspace ONE UEM gerencie o dispositivo e o dispositivo possa acessar o aplicativo. Somente os dispositivos inscritos no EMM podem instalar o aplicativo e receber políticas do aplicativo quando você ativar essa configuração. Para isso, na página Restrições, você deve ativar a opção Acesso Gerenciado. Para obter mais informações, consulte o guia de Gerenciamento de Aplicativos Móveis (MAM).

Adicionar Recurso de Fontes Personalizadas aos Arquivos do MS Office

Você pode adicionar uma fonte personalizada ao documento para arquivos do MS Office. Você pode adicionar fontes personalizadas usando as seguintes maneiras.

• Workspace ONE UEM Console: como administrador, você pode adicionar arquivos de fontes ao UEM Console e enviar as fontes para o dispositivo inscrito como perfil de MDM. Para isso:
  1. Faça login no Workspace ONE UEM Console.
  2. Navegue até Configurações > Dispositivos e Usuários > Apple > Instalar Fontes.
  3. Arraste e solte os arquivos de fontes. Os tipos de arquivos permitidos são .ttf ou .otf.
  4. Clique em Salvar para publicar arquivos de Fontes nos dispositivos.
• Aplicativos de terceiros: você pode instalar fontes personalizadas usando aplicativos de terceiros. Essas Fontes são adicionadas ao dispositivo e o aplicativo Content pode obtê-las e passá-las para os arquivos do MS Office.
• Apple Configurator: você pode criar um perfil com fontes usando o Apple Configurator, como iFonts, Fontes – Instalar fonte no Mac e enviá-la ao dispositivo depois de conectá-lo. Para isso, navegue até Configurações > Geral > Fontes no seu dispositivo e baixe aplicativos que instalam fontes da App Store. Para obter mais informações, consulte Visualizador do MS Office.

Definir Prioridade de Download de Arquivo no UEM

O Workspace ONE UEM permite definir a prioridade de download de arquivos para usuários finais. Os usuários podem acessar a página Atividade no aplicativo Content, onde os arquivos do tipo Download Automático são enfileirados com base na prioridade definida no UEM. O arquivo com a Prioridade de Download definida como Alta é baixado primeiro, seguido por Normal e Baixa.