管理黑名单应用
应用管理是管理移动设备的一项复杂任务。每个用户都会带来大量应用到企业中，这可能会对数据安全构成严重威胁。如果管理员无法检查网络中使用的应用的使用情况和真实性，移动设备管理总是不完整的。使用 Mobile Device Manager Plus，系统管理员可以完全控制管理的移动设备上安装的应用。本文档将向您说明以下内容：
黑名单应用
Mobile Device Manager Plus 帮助管理员将应用分类为黑名单和白名单，以便管理。如果某个应用的使用需要在企业网络中受到限制，则该应用可以被标记为黑名单。所有管理的移动设备将定期扫描，检测到的所有应用将被分类为黑名单和白名单。管理员可以将应用列入白名单，这意味着这些应用可以在企业中使用。
如何将应用列入黑名单？
应用可以自动或手动被列入黑名单。管理员可以将所有新检测到的应用标记为黑名单，这意味着所有新检测到的应用（白名单除外）将在管理的移动设备上自动被标记为黑名单。因此，每当发现新应用时，它会被列入黑名单应用。管理员也可以选择将所有新检测到的应用标记为白名单，此时他们可以手动选择应用并将其列入黑名单。
管理黑名单应用
管理员可以对黑名单应用执行各种操作，包括通过电子邮件警告最终用户、禁用应用或静默卸载应用。这些操作将根据操作系统有所不同。对黑名单应用执行的操作适用于手动标记为黑名单的应用和所有新发现的黑名单应用。
iOS、Android 和 Windows 设备上的黑名单应用
当在 iOS / Android / Windows 设备上发现黑名单应用时，管理员可以通过电子邮件警告最终用户移除这些黑名单应用。管理员可以指定警告用户的次数。警告邮件每 24 小时发送一次。如果用户在指定次数的警告后未能移除黑名单应用，则管理员将每天收到通知邮件，直到该应用被从管理的移动设备上移除。管理员随后可以决定撤销该用户的企业访问权限或强制用户移除黑名单应用。
管理员对 SAFE 和 KNOX 设备具有增强的控制能力，可以执行卸载或禁用黑名单应用等多种操作。如果在 SAFE 设备或 KNOX 设备/容器上发现黑名单应用，管理员可以强制卸载或禁用该应用，无需用户干预。卸载后的应用不能被用户恢复或安装，除非管理员将该应用标记为白名单。禁用应用后，该应用对最终用户将变为非活动状态，用户无法使用该应用。管理员必须将该应用标记为白名单才能启用应用。请按照以下步骤配置需对 SAFE 和 KNOX 设备上的黑名单应用执行的操作：
- 在网页控制台中，导航至 资产清单 选择 应用
- 选择 设置 选项卡
- 在 黑名单应用操作 上，点击 SAFE 选项卡。
- 选择设备类型和需执行的操作。
例如：您可以选择在企业设备上卸载黑名单应用，在个人设备上禁用它们。这些操作可以立即执行或在警告最终用户后执行。 - 指定警告最终用户的天数。带警告信息的邮件将每天发送一次给最终用户。
- 配置在执行指定操作后需发送给最终用户的邮件内容。
- 指定接收邮件通知的管理员电子邮箱地址。
- 点击 保存 以保存更改。
如果您选择卸载黑名单应用，且应用管理设置配置为将所有新发现的应用标记为黑名单，则所有在 SAFE 和 KNOX 设备上新发现的应用将自动被卸载。已卸载的应用无法恢复。
场景：
- 如果将对黑名单应用执行的操作从“卸载”改为“禁用”，会发生什么？
- 如果将对黑名单应用执行的操作从“禁用”改为“卸载”，会发生什么？
- 如果设置为将所有新发现的应用标记为黑名单，并且黑名单应用发现时的操作设置为“卸载”，行为会怎样？
如果将对黑名单应用执行的操作从卸载改为禁用，则随后发现的所有黑名单应用将处于禁用状态。用户将无法使用这些黑名单应用。如果用户尝试安装管理员列入黑名单的新应用，则应用安装将成功，但该应用将处于禁用状态。
如果将对黑名单应用执行的操作从禁用改为卸载，所有已禁用的应用将从移动设备卸载。最终用户将不允许安装管理员标记为黑名单的任何应用。已卸载的应用无法恢复或重新安装，除非管理员将其标记为白名单。
如果默认应用管理设置配置为将所有新发现的应用标记为黑名单，且在 SAFE 和 KNOX 设备上对黑名单应用的操作设置为卸载，则网络中所有未列入白名单的新发现应用将自动卸载。