Omnissa Workspace ONE Content

内容管理解决方案为您提供 Omnissa Workspace ONE Content 应用来支持最终用户访问纳管内容。Workspace ONE Content 应用部署到最终用户设备，并且纳管内容在该应用中的已配置参数范围内接受访问。

功能

• 用于设置独特应用行为的内容设置。
• 在配置为 Workspace ONE UEM 应用套件的一部分时使用默认 SDK 设置。
• 通过 UEM Console 中的内容管理仪表板和列表视图来管理内容部署。
• Workspace ONE Content 支持 iPadOS 的多任务功能。为了提高生产效率，您可以在拆分模式下使用 Content 应用，同时以内嵌方式使用另一个应用。

安全性

• 进行 SSL 加密以实现安全数据传输。
• 利用 AES 256 位加密技术保护已部署的内容。
• 适用于 iOS 的 Workspace ONE Content 2.2 及更高版本使用 NSFileProtectionComplete 类来存储内容。

Workspace ONE Content 功能（按平台）

下表适用于在应用商店中提供的 Workspace ONE Content 平台版本。

受支持文件类型表（按平台划分）

下表列出了 Workspace ONE Content 应用在不同平台上支持的文件类型。

下表适用于在应用商店中提供的 Workspace ONE Content 版本。

配置 Workspace ONE Content

授予最终用户使用 Workspace ONE Content 应用对企业内容进行设备端访问的权限。在 UEM Console 中设置的配置确定最终用户使用其设备访问企业内容时拥有的自由度。

1. 导航到组与设置 > 所有设置 > Content > 应用程序 > Workspace ONE Content 应用。

2. 配置设置和策略设置。

   设置	说明
   应用程序配置文件	设置此项以定义该应用程序所使用的安全策略和设置。 保留为默认并配置建议的默认 SDK 设置，以使用 Workspace ONE UEM 建议定义应用行为。 或者，选择自定义应用程序设置以覆盖默认 SDK 设置，并为应用配置一组特有行为。
   iOS 配置文件	从下拉列表中选择自定义创建的 SDK 配置文件。
   Android 配置文件	从下拉列表中选择自定义创建的 SDK 配置文件。

3. 配置常规设置。

   设置	说明
   保留为新内容的天数	选择近期添加的文档将在 Workspace ONE Content 中被标记为新内容的天数。
   文件上载限制	设置用户可在 Content 应用中上载的文件数上限。一次最多可允许用户上载 40 个文件。
   通过 Content、Boxer 和 Web 阻止注册	启用此选项可防止通过 Workspace ONE Content、Omnissa Workspace ONE Boxer 和 Omnissa Workspace ONE Web 进行注册。 如果 Workspace ONE Content 在 Objective-C 中使用适用于 iOS 的 Omnissa Workspace ONE SDK，则需要 MDM 注册，单点登录 SDK 设置才能正常工作。
   更改受管内容的存储库名称	启用此项可在显示的 Root 存储库名称字段中更改存储库名称。
   根存储库名称	输入您要使用的新存储库名称。
   允许超链接	启用此项可允许最终用户打开位于显示的互联网链接打开方式字段内的文档中的超链接。
   互联网链接打开方式	选择用于打开超链接的应用程序。
   本地存储	启用此项可为用户内容提供备用存储。
   仅在使用 Wi-Fi 时上传	启用此项可限制 Workspace ONE Content 只能通过 Wi-Fi 连接上载内容。
   文档确认	启用此选项可允许用户在应用的"通知"屏幕的"要审阅的文件"部分查看所需内容。
   确认按钮文本	添加要在确认按钮上显示的文本。
   确认时间（从 5 秒到 999 秒）	添加确认时间。

4. 为您的应用实施使用条款协议。

5. 将通知功能分配到指定平台的 Workspace ONE Content 应用程序。

   设置	说明
   应用程序类型	指定为系统或内部。
   应用程序名称	分配到应用程序。
   捆绑包 ID	分配到应用程序。
   标志数	设为必填项、仅限更新或无。 必填项：标记数表示用户尚未通过 Workspace ONE Content 打开的必需文档的数量。 仅限更新（对于下载的内容）：标记数表示具有可用的更新或新版本的已下载文档的数量。 无：禁止 Workspace ONE Content 使用标记数。

6. 选择保存。

配置文档扩展

通过文档扩展，最终用户可从第三方应用程序中处理 iOS 设备上的 Workspace ONE Content 文件。此功能需要在 UEM Console 中进行特定的配置，而且要对某些类型的企业文件服务器进行特别考虑。

通过在 UEM console 中完成所需的配置，确保文档扩展功能显示在安装了 Workspace ONE Content v3.1 及更高版本的设备上。

• 禁用身份验证类型

  启用了身份验证类型的应用程序将限制用户使用文档扩展从 Workspace ONE Content 应用上载文件。要允许用户将文件上载到第三方应用程序中，必须禁用身份验证类型。

  1. 导航到组与设置 > 所有设置 > 应用 > 设置和策略 > 安全策略。
  2. 从"身份验证类型"下拉菜单中选择禁用，然后选择保存。

• 禁用应用程序允许列表

  必须禁用应用程序允许列表，才能允许用户在 Workspace ONE Content 中从第三方应用打开文档。

  1. 导航到组与设置 > 所有设置 > 应用 > 设置和策略 > 安全策略。
  2. 将限制只能在获批准的应用中打开文档设置为否。
  3. 选择保存。

• 启用允许在第三方应用中打开

  必须启用"允许在第三方应用中打开"选项，最终用户才能使用第三方应用中的导出功能。

  1. 导航到内容 > 存储库 > 管理员存储库。
  2. 选择同步到最终用户设备的企业文件服务器旁边的编辑图标。
  3. 在安全标签页上，选择允许在第三方应用程序中打开，然后单击保存。

启用存储访问

仅当在 Android 设备上为 Workspace ONE Content 启用了文件和存储访问后，最终用户才能从第三方应用程序访问文件和存储。

要启用存储访问，请在控制台上完成所需的配置。

• 使用 Android SDK 默认设置从第三方应用启用存储访问

  在默认 SDK 配置文件中添加一个配置键，以支持从第三方应用程序访问内容文件和存储。

  1. 导航到应用 > 设置和策略 > 设置 > 自定义设置。
  2. 选择启用自定义设置并粘贴 {"PolicyEnableFileProvider": "true"}。
  3. 选择保存。

• 使用 Android SDK 自定义配置文件启用第三方应用存储访问

  在 Workspace ONE Content 的自定义 SDK 配置文件中添加一个配置键，以支持从第三方应用程序访问内容文件和存储。

  1. 如果您有现有的自定义设置文件，导航到应用 > 设置 > 配置文件 > 自定义配置文件 > 自定义设置负载。

  2. 如果您要添加自定义配置文件，导航到应用 > 设置 > 配置文件 > 添加配置文件 > SDK 配置文件 > Android > 自定义设置 > 自定义设置负载。

  3. 粘贴 {"PolicyEnableFileProvider": "true"}，然后选择保存。

     如果您有多个自定义设置，请在 { } 中的现有自定义键之后添加 PolicyEnableFileProvider 键。例如，{ "CustomSetting Default": "true”, "PolicyEnableFileProvider": "true" }。

• 您还必须启用"允许在第三方应用中打开"设置，以允许最终用户从第三方应用访问文件。请参阅启用允许在第三方应用中打开。

第三方应用的存储访问限制（仅限 Android）

以下列表介绍了从第三方应用进行存储访问的限制。

• "允许在第三方应用中打开"标志用于表示允许或拒绝访问第三方应用。"允许电子邮件"权限标志不适用于文件，因为无法确定（根据应用程序 ID）第三方应用程序是否为电子邮件应用程序。
• 默认情况下，支持 Android 框架以提供从第三方应用访问 Content 文件和存储的权限是禁用的，这样做是为了管理应用容器以及在这些容器之间共享的数据。
• 本地存储文件是无法访问，因为默认情况下针对第三方应用程序的"打开"功能是禁用的。
• 启用 Workspace ONE Content 身份验证之后，您必须解锁 Workspace ONE Content 才能通过第三方应用程序访问它（显示消息）。
• 如果管理员已配置应用允许列表，但第三方应用未列入允许列表，则无法通过 Workspace ONE Content 打开或创建文件。
• 对于受管内容，通过第三方应用浏览时，所有内容都是可用的。对于其他存储库，内容只对在 Workspace ONE Content 中已同步的文件夹可用（一级）。

扫描二维码以访问自定义 URL（仅限 Android）

使用自定义 URL 向最终用户提供对 Workspace ONE Content 应用程序中的文件的直接访问权限。扫描后，包含自定义 URL 的二维码允许最终用户搜索或查看文件（如果文件已下载）。

您必须使用搜索查询或特定内容 ID 作为自定义 URL。对于上载到 Workspace ONE UEM Console 的每个文件，都会自动生成内容 ID。当您指向文件名时，文件路径将显示内容 ID。

自定义 URL 为：

• awscl://search/?query=text
• awscl://search?query=text
• awscl://search/?query=“text”
• awscl://search?query=“text”
• awscl://contentid={content ID}
• awscl://contentid="{content ID}"

搜索查询会搜索指定的文本字符串，而特定内容 ID 将直接打开指定文档。

文档确认

Content 应用用户可以将您为其分配文档和媒体文件确认为所需内容。用户可以在应用的须知屏幕的"要审阅的所有文件"部分中查看需要确认的文件。

作为管理员，您可以允许用户从"通知"选项卡的"要审阅的文件"部分确认所需的文档。您可以在控制台中将文档标记为"必需"。确认文档后，文档将移至"查看最近审阅的文档"页面，从而允许您跟踪文档的"读取"状态。

在 Workspace ONE UEM console 上，您可以在"内容列表视图"和"设备详细信息"页面中查看这些确认。

在"内容列表视图"页面的"已安装状态"列下选择"查看"时，将出现一个弹出框，显示已查看并确认内容的用户的确切数量。

您必须首先确保执行以下步骤才能激活文档确认：

1. 导航到组和设置 > 所有设置 > Content > 应用程序 > Workspace ONE Content 应用以启用文档确认。
   • 确认按钮文本可配置
   • 还可以配置显示“确认”按钮的定时器
2. 导航到 Content > 列表视图 > 编辑文件 > 部署

以下列表介绍了支持的文档确认功能：

• 系统不会提示用户确认已确认的文档。

• 系统将提示用户再次确认已确认文档的新版本。

• "设备详细信息"页面显示已确认状态，以及文档的确认日期。

• "按设备列出的内容详细信息"报告包含每个设备的已确认状态。

• 您可以从控制台跟踪确认数据，并且可以将确认数据发送到控制台。

为多用户设备启用转储内容模式

要防止在设备签入和签出会话期间多用户设备上丢失转储内容，您必须在 Workspace ONE UEM console 上为 Content 应用启用转储内容模式。启用转储内容模式后，设备上转储的任何受管内容均会保留，从而有助于用户避免在下次登录时重新下载内容。

仅当为新用户分配了内容时，才可向签出设备的新用户提供内容。如果内容未分配给新用户，则会清除内容。

要启用注册预备内容模式，请在 Workspace ONE UEM console 上添加以下配置键。

使用默认 SDK 配置文件启用转储内容支持

在默认 SDK 配置文件中添加配置键，以便为在 Content 应用上下载的受管内容启用转储模式。

1. 导航到组与设置 > 所有设置 > 应用 > 设置和策略 > 设置。
2. 选择启用自定义设置，然后按照您的要求输入配置键。

"RetainContentBetweenCheckoutSessions": true

3. 选择保存。

使用自定义 SDK 配置文件启用转储内容支持

在自定义 SDK 配置文件中添加配置键，以便为 Content 应用上的受管内容启用转储模式。

1. 导航到组与设置 > 所有设置。
2. 如果您有现有的自定义设置文件，请导航至应用 > 设置和策略 > 配置文件 > 自定义配置文件 > 自定义设置。
3. 如果要添加自定义配置文件，请导航到应用 > 设置和策略 > 配置文件 > 添加配置文件 > SDK 配置文件 > iOS > 自定义设置。
4. 从"自定义设置"中选择配置，然后按照您的要求输入配置键。

"RetainContentBetweenCheckoutSessions": true

5. 选择保存。

转储内容模式支持和不支持的用例

列出了转储内容模式支持和不支持的用例。

支持

• 支持转储内容模式的全新 Content 应用安装。
• SDK 设置中的身份验证类型为"无"。
• 仅保留受管内容。

不支持

• 从旧的 Content 应用版本升级到支持转储内容模式的版本。
• 在不同组织组中的用户之间切换，从而具有不同的内容保留设置。
• 在启用了内容保留设置的父组织组之间切换。
• 编辑 PDF/Office 文档并将其保存为草稿。如果用户编辑了在其他用户之间共享的文件，则该文件会在用户切换时保留编辑内容。
• 不支持受管内容存储库以外的存储库。

自定义 PDF 查看器外观

Workspace ONE Content 允许用户将 PDF 查看器外观配置为系统模式、浅色模式或深色模式。有关配置键的详细信息，请参阅保留 PDF 查看器的浅色主题。

使用 PIV-D Manager对 PDF 文档进行数字签名

Workspace ONE Content 使用户能够使用 PIV-D Manager 安全地签署 PDF 文档。激活 PIV-D Manager 时，用户必须对其进行注册并创建密钥库 PIN。有关激活过程的更多信息，请参阅 PIV-D 应用文档。

要设置 PIV-D Manager 应用，请参阅 Workspace ONE PIV-D Manager。

要在 Content 应用中安全地签署 PDF 文档，请执行以下操作：

1. 点击"数字签名"字段，此时会显示一条弹出消息。
2. 点击"证书"字段，然后输入密钥库 PIN。这是用户在 PIV-D 凭证激活过程结束时生成的 PIN。
3. 选择PIV-D Manager创建的证书。您可以根据需要添加签名。

PDF 文档已签名。

使用具有不可否认性更改的 PIV-D Manager 对 PDF 文档进行数字签名

要使用具有不可否认性更改的 PIV-D Manager 对 PDF 文档进行数字签名，请执行以下操作：

1. 登录到 Workspace ONE UEM Console，然后导航到 Settings > Apps > Settings and Policies > 配置文件。
2. 为 Content 应用和 PIV-D 不可否认性证书添加 SDK 配置文件。
3. 选择 Content 配置文件，然后在"自定义设置"中设置 KVP { “AllowNonRepudiation”: True }。
4. 转到 Apps & Books > Native 并选择 PIV-D Manager 应用。
5. 导航到 SDK 页面，然后选择用于否认性更改的 SDK 配置文件。
6. 转到 Apps & Books > Native 并选择 Workspace ONE Content 应用。
7. 导航到 SDK 页面，然后设置已为其设置 KVP 的 SDK 配置文件。
8. 单击保存。

要在 Content 应用中安全地签署 PDF 文档，请执行以下操作：

1. 点击"数字签名"字段，此时会显示一条弹出消息。
2. 点击"证书"字段，然后输入密钥库 PIN。这是用户在 PIV-D 凭证激活过程结束时生成的 PIN。
3. 选择PIV-D Manager创建的证书。您可以根据需要添加签名。

PDF 文档已签名。

目标日志记录

在应用中启用目标日志记录选项允许用户自动记录并发送特定流或持续时间内发生的任何事件的日志。该功能会生成并共享两组日志文件 - 启动日志和停止日志。一个文件包含启用目标日志记录之前的日志，另一个文件包含启用和禁用目标日志记录之间的日志。

在 Workspace ONE Content 上设置高级 DLP 限制

使用 Workspace ONE UEM Console，您可以通过设置以下高级数据丢失防护 (DLP) 来保护 Content 应用的数据。

• 限制将文件上载到 Content 应用 - 您可以设置用户一次可以上载到 Content 应用的文件数上限。导航到组与设置 > 所有设置 > Content > 应用程序 > Workspace ONE Content 应用 > 文件上载限制并设置用户可以上载的文件数。一次最多可允许用户上载 40 个文件。

• 限制用户只能上载来自其设备摄像头的图像 - 您可以限制企业用户可以上载到 Content 应用的图像的来源。导航到 Content > 存储库 > 管理员存储库，然后添加或编辑要对其施加限制的存储库。然后，在编辑内容存储库页面上选择仅允许从摄像头上载。

**注意：**要使用高级 DLP 限制，必须使用 Workspace ONE UEM 2209 及更高版本。

限制未纳管应用程序访问

您可以启用自适应管理，以设置 Workspace ONE UEM 来管理设备，以便设备访问应用程序。启用此设置后，只有在 EMM 中注册的设备可以安装应用并接收应用策略。为此，必须在限制页面中启用纳管访问选项。有关更多信息，请参阅移动应用程序管理指南。

向 MS Office 文件添加自定义字体功能

您可以为 MS Office 文件添加文档的自定义字体。您可以使用以下方法添加自定义字体。

• Workspace ONE UEM Console：作为管理员，您可以将字体文件添加到 UEM Console，并将字体作为 MDM 配置文件推送到已注册的设备。为此，您必须：
  1. 登录到 Workspace ONE UEM 控制台。
  2. 导航到设置 > 设备和用户 > Apple > 安装字体。
  3. 拖放字体文件。允许的文件类型为 .ttf 或 .otf。
  4. 单击保存将字体文件发布到设备。
• 第三方应用：您可以使用任何第三方应用安装自定义字体。这些字体会被添加到设备中，Content 应用可以提取这些字体并将其传递到 MS Office 文件。
• Apple Configurator：您可以使用 Apple 配置器（如 iFonts、创建字体配置文件）创建字体配置文件 - 在Mac上安装字体，并在连接后将其推送到设备上。为此，请导航到您设备的设备 > 常规 > 字体并从 App Store 下载安装字体的应用。有关详细信息，请参见 MS Office Viewer。

在 UEM 上设置文件下载优先级

Workspace ONE UEM 允许您为最终用户设置文件下载优先级。用户可以访问 Content 应用中的活动性页面，其中自动下载类型文件将根据 UEM 中设置的优先级进行排队。先下载下载优先级设置为高的文件，然后下载正常和低。