您可以配置为基于设备管理状态部署公共和内部应用程序。任何设备都可以访问配置为公开访问应用程序的应用程序。仅通过 Workspace ONE Intelligent Hub 应用程序授予权限的设备可以访问配置为受管访问的应用程序。
下表概述了受管和未受管方案的功能。
| 访问类型 | 功能 | 描述 | 建议用法 |
|---|
| 公开访问（未受管） |
- Web、Horizon 和 Citrix 资源的自助应用程序目录。
- 通过单点登录 (SSO) 启动 Web/虚拟。
- Touch ID/PIN 应用程序保护。
- 设备越狱检测。
- 支持 Omnissa Access 条件访问，包括身份验证策略和阻止设备。
- 本机应用程序访问。
- 内部应用程序和 SDK 应用程序分发。
| 用户无需授予访问其设备的管理员权限即可访问其设备上的资源。
设置为公开访问的应用程序可供任何设备访问，而不考虑这些设备的受管状态。管理员无法系统地移除设置为公开访问的本机应用程序。 |
- 最终用户登录后，立即向其提供应用程序访问权限，而无需提升安全权限。
- 建议使用应用程序，而无需安装该应用程序。用户可以根据需要在其设备上安装应用程序。
- 应用程序不包含敏感的企业数据，并且不会访问受保护的企业资源。
- 将应用程序分发给没有 Workspace ONE UEM MDM 配置文件的辅助人员。
|
| 受管访问 |
- Web、Horizon 和 Citrix 资源的自助应用程序目录。
- 通过单点登录 (SSO) 启动 Web/虚拟。
- Touch ID/PIN 应用程序保护。
- 设备越狱检测。
- 支持 Omnissa Access 条件访问，包括身份验证策略和阻止设备。
- 本机应用程序的受管和直接安装。
- 内部应用程序和 SDK 应用程序管理。
- 支持应用程序配置。
- VPN（按应用程序）
- 适用于启用了 SAML 的本机应用程序的一键式 SSO。
- 设备配置文件。
- Workspace ONE UEM 合规引擎。
| 用户在其设备上安装管理配置文件，以授予访问其设备的管理员权限。
设置为受管访问的应用程序可供 Workspace ONE UEM 管理的设备访问。
如果 Workspace ONE UEM 不管理设备，Workspace ONE 会提示设备上的用户在 Workspace ONE UEM 中进行注册。如果注册了设备，用户便可以使用该设备通过 Workspace ONE 访问应用程序。 |
- 在用户离开组织或丢失其设备时从设备中移除敏感的企业数据。
- 当应用程序访问 Intranet 时，需要使用应用程序隧道功能进行身份验证并与内部后端资源安全地通信。
- 为应用程序启用单点登录。
- 跟踪应用程序的用户采用和安装状态。
- 注册时自动部署应用程序。
|
有关在何处为内部应用程序配置受管访问选项或如何通过 Workspace ONE Intelligent Hub 添加公共应用程序以进行部署的信息，请参阅 Workspace ONE UEM 移动应用程序管理指南。