您可以根據裝置的管理狀態，設定部署公開應用程式與內部應用程式。任何裝置皆可存取設定為「開放存取應用程式」的應用程式。只有透過 Workspace ONE Intelligent Hub 應用程式授與存取權限的裝置，才能存取針對受管理的存取而設定的應用程式。
下表列出受管理和未受管理情境所適用的功能。
| 存取類型 | 功能 | 說明 | 建議使用方式 |
|---|
| 開放存取 (未受管理) |
- 提供 Web、Horizon 和 Citrix 資源的自助服務應用程式目錄。
- 透過單一登入 (SSO) 啟動 Web/虛擬資源。
- Touch ID/PIN 應用程式保護。
- 裝置破解偵測。
- 支援 Omnissa Access 的條件式存取功能，包括驗證原則與裝置封鎖。
- 原生應用程式存取。
- 內部應用程式和 SDK 應用程式發佈。
| 使用者可在其裝置上存取資源，而無需授權管理員存取其裝置。
開放存取的應用程式無論裝置是否受管理，皆可使用。當原生應用程式設為「開放存取」時，管理員無法以系統化方式將其移除。 |
- 在使用者登入後立即提供應用程式存取權，無需提升安全性權限。
- 建議使用某個應用程式，但不要求必須安裝該應用程式。使用者可在需要時自行將應用程式安裝至其裝置上。
- 這些應用程式不包含敏感的企業資料，也不會存取受保護的企業資源。
- 用於將應用程式發佈給未安裝 Workspace ONE UEM MDM 設定檔的助理工作人員。
|
| 受管理的存取 |
- 提供 Web、Horizon 和 Citrix 資源的自助服務應用程式目錄。
- 透過單一登入 (SSO) 啟動 Web/虛擬資源。
- Touch ID/PIN 應用程式保護。
- 裝置破解偵測。
- 支援 Omnissa Access 的條件式存取功能，包括驗證原則與裝置封鎖。
- 原生應用程式的受管理與直接安裝方式。
- 內部應用程式和 SDK 應用程式管理。
- 支援應用程式組態。
- 個別應用程式 VPN
- 啟用 SAML 的原生應用程式支援一鍵式 SSO。
- 裝置設定檔。
- Workspace ONE UEM 合規性引擎。
| 使用者在其裝置上安裝管理設定檔，以授權管理員存取該裝置。
受管理存取的應用程式僅可供 Workspace ONE UEM 所管理的裝置使用。
如果 Workspace ONE UEM 未管理該裝置，Workspace ONE 會在該裝置上提示使用者進行 Workspace ONE UEM 註冊。若裝置已完成註冊，使用者即可透過 Workspace ONE 使用該裝置存取應用程式。 |
- 當使用者離開組織或遺失其裝置時，用於從裝置中移除敏感的企業資料。
- 當應用程式存取內部網路時，要求透過應用程式通道進行驗證，並與內部後端資源安全通訊。
- 啟用應用程式的單一登入功能。
- 追蹤應用程式的使用者採用情形與安裝狀態。
- 在完成註冊後自動部署應用程式。
|
如需瞭解如何設定內部應用程式的受管理存取選項，或如何新增公開應用程式以透過 Workspace ONE Intelligent Hub 進行部署，請參閱《Workspace ONE UEM 行動應用程式管理指南》。