应用管理

随着组织向极度移动化的办公模式转变，企业应用程序现已成为此类组织的核心。IT 管理员的首要任务是确保所有必要的企业应用程序都已安装在设备上并运行最新版本，并通过不断更新来实现这一点。MDM 让您能够完全控制应用程序管理——安装、删除、更新和许可管理。您可以通过 MDM 实现对 Store 应用和企业应用的无线（OTA）管理。

应用安装工作流程

在 MDM 中进行应用管理的第一步是构建应用库。顾名思义，应用库包含将要分发到设备的 Store 应用和企业应用。完成后，应用即可分发。分发后，Store 应用通过 Store 启动安装，而对于企业应用，设备会联系 MDM 以启动安装。安装启动后，安装状态会在 MDM 中近实时更新。 应用更新 与应用安装类似，而应用删除则更为简单。了解更多关于从设备中删除应用 的信息请见此处 以及从组中删除 的信息请见此处。另一种更简便的应用移除方法是 移动应用到回收站。您可以通过下方流程图了解 MDM 中的应用安装过程。

您可以像下文所述批量添加 Android 应用到应用库， 的信息请见此处 以及批量添加 iOS 应用，如所述。 的信息请见此处您还可以实现 Android 应用的静默安装，无需用户干预，具体请参见说明。 的信息请见此处iOS 应用的静默安装也可以按说明执行。 的信息请见此处如果您将 Android 应用分发到应用目录而不是静默安装，设备用户可以卸载已分发的应用，而对于 静默安装.

，默认情况下此操作被限制。

基于安装的应用管理 应用管理较为复杂，因为企业每天都会发现大量应用。您必须管理所有应用，这是个相当挑战的任务。您可以通过根据安装类型对应用分组简化管理。您可以从以下路径选择需要管理的应用类型： Mobile Device Manager 控制台 -> 清单 -> 应用 -> 设置 -> 需要管理的应用类型。

您可以选择忽略设备预装的应用及通过 MDM 分发的应用。忽略这两类应用后，手机设备管理员控制台中视图将集中显示用户安装的应用，区块列表视图除外。

即使您选择忽略管理预装应用，如果某预装应用被添加至区块列表，也会在所有区块列表视图中显示。举例：如果您将“twitter”应用加入区块列表，且该应用在部分设备上作为预装应用被发现，则该应用将显示在所有区块列表视图中。

应用自动更新

管理应用不仅涉及分发应用到设备，还包括确保应用保持最新版本并安装所有必要更新。Mobile Device Manager Plus 允许管理员自动化应用更新，从而确保设备始终运行最新版本的应用。

• 启用自动应用更新 在 MDM 服务器上，导航至 设备管理 并点击左侧窗格中的 自动应用更新。
• 选中复选框以启用所有 Store 应用.

的自动应用更新。

1. 要查看可用应用更新列表， 在 MDM 服务器上，导航至进入 应用库，.
2. 所有添加到库中的应用将在此视图中列出。
3. 当有应用更新时，会显示横幅，说明有多少应用可更新。
4. 点击数字查看所有可更新应用的列表。

注意：应用更新每 24 小时从相应的 Store 同步一次，或从 ABM、Managed Google Play 或 Windows Business Store 手动同步应用时同步。如果找不到应用更新，请手动点击 同步应用 并从 应用库，.

选择相应的商店。

• 注意事项：
• 只有通过集成 Apple Business Manager、Managed Google Play 或 Windows Business Store 分发的 Store 应用才有资格自动更新。管理员必须手动更新企业应用和直接从商店添加的 Store 应用。 应用新版本仅在满足 iOS 及 Android
• 设备的相关要求时才会被静默安装。自动应用更新支持仅限于从 Windows Business Store 购买并分发到 Windows 10 设备的应用。
• 即使启用了自动应用更新，已安装在非监管设备上的应用，用户仍会被提示手动启用更新。 应用新版本仅在满足, 及应用更新会在设备上已存在的应用上静默安装。应用更新过程中可能因某些设备或网络问题而失败。请参阅针对 iOS 和
• Windows

设备的故障排除文档。 当单应用亭模式（Single App Kiosk）下的应用进行更新时，亭模式将暂时被禁用，直至应用更新完成。更新成功后，亭模式会自动恢复。如果您在 iOS 设备上.

静默更新当前正被使用的应用，用户有时会被允许跳过更新。在这种少见情况下，您需要重新分发应用更新。对于静默安装/更新的 Android 应用，应用排队最长可达 24 小时，详见

1. 此处说明。
2. 为非监管设备分发和更新应用： 选择需要分发应用的设备。 点击
3. 分发到应用目录 并分发应用。
4. 用户可从 应用目录 安装该应用。 选择
5. 应用库
6. 中的 自动应用更新。 当应用有更新时，用户会收到更新提示。

用户可点击

更新

以完成应用更新。

更新所有组和设备中的应用

1. 保持应用更新可能是一项繁琐的任务，因为管理员需要确保可用更新符合组织政策，并完成所有关键更新。
2. MDM 服务器每天都会联系 Store 检查是否发布了应用新更新。如果有新更新，MDM 服务器也会收到通知。企业应用则需要管理员在 MDM 服务器上手动更新。

管理员还可以通过以下方法防止用户在设备上手动更新应用：

1. 应用必须通过 Apple Business Manager 门户购买。 分发到设备时启用“无 Apple ID”选项。 按以下步骤向所有未安装最新版本应用的设备分发应用更新： 应用库， 点击
2. 应用名称 位于 标签下。 当有应用更新时，.
3. 待更新应用
4. 下会出现 全部更新 按钮。
5. 点击该按钮将更新分发到所有设备。 勾选复选框 .
6. 添加到应用目录 ，如果您希望用户从应用目录安装更新。 若想静默完成应用安装，启用

立即安装更新。

点击

1. 要查看可用应用更新列表， 在 MDM 服务器上，导航至进入 更新应用.
2. 以完成应用更新。 向特定组/设备分发更新 建议先在组织中的测试组进行应用更新测试，以减少更新中可能存在安全问题的风险。请按下述步骤向选定的组/设备分发应用更新： 组和设备 点击
3. 点击
4. 组
5. 或 ，如果您希望用户从应用目录安装更新。.

设备

选择所需组或设备名称。

列出该组/设备可用的所有应用。

选择要更新的应用并点击

• 测试并部署企业应用 部署企业应用新版本是最常见的问题之一。在生产环境中部署应用时，通常会出现各种问题，尤其是关键企业应用时，这些问题会加剧。理想方案是在更小的测试设备群测试后再进行广泛部署。 MDM 支持通过添加应用的测试版，并先部署到测试群组，再进行生产环境部署。
• 测试和部署更新步骤： 应用库， 首先，
• 创建一个包含少量测试设备的组。该组作为测试版部署的测试群组。 创建组后，进入并点击要分发测试版本的应用。 现在点击上传新版本
• 添加到应用目录 选项，位于 应用版本 下。按屏幕指示操作并在提示时提供测试版应用源文件。测试版应高于应用库中现有的稳定版。.
• 更新 后，您可以编辑应用相关参数，如应用图标、权限等。完成后点击 保存。 添加测试版后，您可以通过点击.
• 分发应用 后，您可以编辑应用相关参数，如应用图标、权限等。完成后点击按钮（位于 现在点击 分发详情和状态 下）将其部署到测试组。选择测试组并点击
• 。分发后，您可查看测试版的分发状态。若想查看稳定版分发状态，点击下拉菜单并选择 应用库， 稳定版本。 现在点击测试完成并计划部署到生产环境时，点击应用，然后点击 下拉菜单，选择 测试版。
• 选择后，点击 标记为稳定。完成后，测试版将被标记为稳定版，准备分发。标记为稳定后，新应用版本将分发到先前分发旧版本的设备。您可以选择静默更新或添加到应用目录由用户更新。

测试与部署常见问题解答

1. 测试环境的理想建议是什么？

测试环境中的设备必须是不适合部署在生产环境中的设备。此外，测试环境中理想情况下应包含满足企业中所有设备类型和操作系统版本的设备。这确保了测试版本在所有可能的设备类型/操作系统版本组合中进行测试。

2. 我可以创建多少个测试环境组？

   您可以根据需要创建任意数量的测试环境组。

3. 如何知道应用程序是否有测试版本？

   在应用仓库中，带有测试版本的应用旁会显示一个蓝色图标。

4. 如何将测试版本分发到设备/组？

   为避免在测试前向生产环境中的设备分发测试版本，MDM只允许从应用详情视图分发测试版本。一旦您添加测试版本，将显示应用详情视图，您可以通过点击按钮分发测试版本。 后，您可以编辑应用相关参数，如应用图标、权限等。完成后点击。对于后续分发，您需要先从下拉菜单中选择 下拉菜单，选择 ，然后才能将测试版本分发到设备。

5. 我能看到之前分发的稳定版本的应用分发状态，如何查看测试版本的分发状态？

   您需要从下拉菜单中选择 下拉菜单，选择 ，该菜单位于 现在点击 下，以查看测试版本的分发状态。

6. 如果测试环境中的设备已经安装了该应用的稳定版本，会发生什么？

   稳定版本会被测试版本替换，类似于普通应用更新。

7. 如果测试环境中的设备没有安装该应用的稳定版本，会发生什么？

   测试版本会被安装到设备上，类似于普通应用安装。

8. 一台设备上可以同时拥有企业应用的测试版本和稳定版本吗？

   不可以，MDM不允许分发同一应用的稳定版本和测试版本，因为它们具有相同的包标识符。因此，建议您先在测试环境中测试企业应用的测试版本，然后再分发到所有设备。

9. 我已经将测试版本关联到一组设备，是否可以现在向该组分发现有的稳定版本？

   不可以，如果设备上已经安装了测试版本，则无法向这些设备分发现有的稳定版本。

10. 如果我需要添加一个新的测试版本，而不是之前添加的那个怎么办？

    您需要进入 应用库， 并点击该应用。现在点击 创建组后，进入 链接，该链接位于 现在点击 下，上传新的测试版本。上传完成后，会自动替换旧的测试版本。

11. 我找不到上传新版本的链接，我之前通过该链接上传了测试版本？

    在应用详情页面，点击位于 现在点击 下的下拉菜单，并从列表中选择测试版本。选择后，您将看到该选项。 创建组后，进入选择测试组并点击

12. 我已将旧的测试版本替换为新的测试版本，之前分发旧测试版本的设备/组会怎样？

    新的测试版本不会自动分发给之前分发了旧测试版本的设备。要分发新测试版本，需按照常规应用更新流程操作。一旦您将新测试版本标记为稳定版本，它将自动分发。

13. 我可以替换多少个测试版本？

    您可以在应用仓库中任意次数替换现有测试版本。

14. 新测试版本增加了额外权限，是否可以预先配置？

    当您向应用仓库添加测试版本时，所有与测试版本相关的参数都会列出。您可以更改从应用图标到应用类别再到支持的设备等所有内容。此外，如果测试版本新增了权限，您可以在添加测试版本时查看。同样，如果应用配置支持仅限于测试版本，会出现名为“配置”的新部分，您可以在此添加应用配置文件。

15. 我忘记修改测试版本的某些参数但已经上传了测试版本。上传后能修改吗？

    进入 应用库，，在所有应用下的“ 操作 ”栏有一个省略号图标。选择 省略号 ，然后从选项列表中选择 修改 分发详情和状态 下拉菜单，选择 。现在您可以修改测试版本的参数。

16. 我要在生产环境分发测试版本，需将其标记为稳定版本，但没有此选项。如何标记为稳定？

    任何与测试版本相关的选项，您都需要先从 下拉菜单，选择 下拉菜单中选择 现在点击 。选择后，您将看到标记为稳定版本的选项。 标记为稳定。选择测试组并点击

17. 我添加的应用版本已经测试完毕，想马上部署到生产环境，怎么办？

    添加企业应用的最新版本并按照屏幕提示操作。添加完成后，点击位于标记为稳定。 下的 现在点击选项。这样，应用最新版本会自动分发给之前分发过旧版本的设备。您可以选择静默更新应用，或将其添加到应用目录，让用户手动更新。

18. 如果我上传了一个比应用仓库中已有更高版本还低的测试版本，会发生什么？

    只有当测试版本高于应用仓库中已有的稳定版本时，您才能添加测试版本。尝试添加较低版本（或相同版本）的测试版本时，MDM会提示错误并阻止添加。

将应用移至回收站

当您想删除与设备/组相关联的应用时，可以直接将应用移至回收站。将应用移至回收站，会自动解除应用与设备/组的关联，无需手动操作。这些应用会在 90天后自动删除。用户也可以 手动从回收站永久删除或恢复应用。但恢复的应用不会自动分发给之前关联的组/设备，需重新分发。

按照以下步骤将应用移至回收站：

1. 启用自动应用更新 在 MDM 服务器上，导航至 分发详情和状态 应用库，，在左侧窗格中。
2. 您可以查看添加到应用仓库的应用列表。
3. 选择要移至回收站的应用
4. 以完成应用更新。 点击“移至回收站”按钮，应用将被移至回收站。 应用可通过点击

查看。配置文件可以在那里删除或恢复。 将展台配置应用移至回收站，会导致设备上关联的展台配置文件被移除。假设您将 Zoho Mail 移至回收站，任何含有该应用作为展台配置的展台配置文件，都将自动解除与设备的展台策略关联。

1. 如果您将批量购买的应用移至回收站，建议同时从账户中移除。该功能Apple VPP不支持，但Managed Google Play支持。
2. 任何移至回收站的应用，在后续应用同步时不会自动重新添加到应用仓库。应用同步仅针对应用仓库中存在的应用进行。
3. 跳转至