应用管理

概述

随着移动办公的普及,企业应用成为组织必不可少的业务工具。IT管理员的首要任务是将所有必备应用安装到设备上,且持续更新到最新版本。MDM提供了全面的应用管理功能——安装、删除、更新和许可证管理,无线(OTA)管理商店应用和企业应用。

应用安装工作流

使用MDM应用管理功能的第一步是创建应用库。应用库包含了商店应用和企业应用,创建完成后,即可将库中应用分发给设备。应用分发后,如果是商店应用,将通过商店进行安装,如果是企业应用,则设备将联系MDM进行安装。启动安装后,MDM将几乎实时更新安装状态。应用更新 类似于应用安装,应用删除则更为简单。点击这里了解如何从设备删除应用,点击这里了解如何从组中删除应用。删除应用另一种更简单的方法是 将应用移动到回收站。下面的流程图将帮助您更好地理解MDM的应用安装工作流。

批量添加安卓应用到应用库,请点击这里,批量添加iOS应用,请点击这里。 无需用户干预,静默安装安卓应用,请点击这里,静默安装iOS应用,请点击这里静默安装默认限制用户卸载分发的应用。如果是将安卓应用分发到应用目录,而不是静默安装,那么设备用户有权卸载已分发的应用。

基于安装的应用管理

应用管理更为复杂,因为每天都会在企业中发现大量应用,要管理所有这些应用非常困难。您可以基于安装类型将应用分组,简化应用管理。选择需要管理的应用类型:Mobile Device Manager控制台 -> 资产清单 -> 应用 -> 设置 ->要管理的应用类型。您可以选择忽略设备中预装的应用和通过MDM分发的应用,专门管理用户安装的应用。只有您选择的应用才会显示在Mobile Device Manager控制台视图上(黑名单视图除外)。

列入黑名单的预装应用,即使被忽略管理,仍会显示。例如,您将应用 "twitter" 加入了黑名单,由于是预装应用,此应用将在某些设备中被发现,并出现在所有黑名单视图中。

自动应用更新

管理应用不仅包括分发应用到设备,还包括更新应用版本,安装最近更新。Mobile Device Manager Plus提供了自动应用更新功能,确保设备应用是最新版本。

启用自动应用更新

查看应用更新可用列表

  1. 点击设备管理选项卡下的应用库
  2. 此视图中列出了所有添加到存储库的应用。
  3. 当应用有可用更新时,将出现消息框,显示有可用更新的应用数量。
  4. 点击数字可查看所有更新可用的应用列表。

注意:应用更新每24小时从对应商店同步一次,或从ABM、Managed Google Play及Windows Business Store手动同步。如果无法找到更新,可以手动同步应用,点击同步应用,从应用库中选择对应的商店。

注意事项:

如果需要静默安装的应用正被iOS设备使用,那么用户可以选择跳过更新。在这种极特别的情况下,您需要重新分发应用更新。如果是安卓应用的静默安装/更新,那么将应用添加到队列可能需要长达24小时,请参阅本文档

未被监管设备的分发和更新:

  1. 选择需要分发应用的设备。
  2. 点击分发到应用目录并分发应用。
  3. 用户可以从应用目录中安装应用。
  4. 选择应用库中的自动应用更新
  5. 当应用有可用更新时,用户将在设备上收到更新提示。
  6. 用户点击更新即可完成应用更新。

为所有组和设备更新应用

保持应用更新是一项繁琐的任务,因为管理员既要确保可用更新符合组织策略,又要确保设备完成所有关键更新。

MDM服务器每天与商店联系,检查是否有新的应用更新发布。如果有新的更新可用,MDM服务器也将收到通知。如果是企业应用,需要管理员在MDM服务器中更新。

管理员还可以阻止用户手动更新设备上的应用,只需确保:

  1. 应用是从Apple Business Manager门户购买的。
  2. 将应用分发到设备上时,启用选项“不需要Apple ID”。

按照以下步骤,将应用更新分发到所有不是最新版本应用的设备:

  1. 点击应用库选项卡下的应用名称
  2. 当应用有可用更新时,尚未更新应用下就会出现更新所有按钮。
  3. 点击该按钮将更新分发到所有设备。
  4. 如果您希望用户从应用目录安装更新,勾选添加到应用目录
  5. 如果您希望静默安装应用,请启用立即安装更新
  6. 点击更新应用,设置完成。

为特定组/设备分发更新

建议将应用更新在测试组中进行测试后,再部署到生产环境,减少漏洞等引发的安全问题。为特定组/设备分发更新的步骤如下:

  1. 点击设备管理下的组和设备
  2. 点击设备 选项卡。
  3. 选择所需的组或设备名称。
  4. 所有组/设备可用的应用都将列出。
  5. 选择要更新的应用并点击更新应用

测试和部署企业应用

新版本部署是企业应用最常见的难题之一。大多数情况下,为生产环境部署应用会带来很多问题,如果是重要的企业应用,带来的影响会更严重。最好的做法是,在将应用部署到生产环境之前,先在少数设备(测试组)上进行测试。

您可以通过MDM添加稳定应用的Beta版本,并在将其部署到生产环境之前先部署到测试组。

测试和部署更新的步骤如下:

测试和部署常见问答(FAQ)

  1. 理想的测试组是什么样的?
  2. 理想的测试组设备应该是非生产环境中的设备,并且涵盖企业中的各个设备类型和操作系统版本,确保能够全面测试Beta版本。

  3. 我能创建多少个测试组?
  4. 您可以根据需要创建任意数量的测试组。

  5. 我如何知道应用是否发布了Beta版本?
  6. 在应用库中,新增了Beta版本的应用旁边有一个蓝色图标。

  7. 如何将Beta版本分发到设备/组?
  8. 为了避免在测试之前将Beta版本分发到生产环境中的设备上,MDM只允许从应用信息视图分发Beta版本。新增Beta版本后,就可以看到应用信息视图,然后点击分发应用按钮,分发Beta版本。对于后续的分发,您需要从下拉列表中选择Beta,然后才能将Beta版本分发到设备上。

  9. 我可以看到之前分发的稳定版本的应用分发状态,我如何查看Beta版本的分发状态?
  10. 请从应用版本下拉列表中选择Beta查看Beta版本的分发状态。

  11. 如果测试组设备已经安装了应用的稳定版本会怎样?
  12. Beta版本覆盖稳定版本,类似于正常应用更新。

  13. 如果测试组设备尚未安装应用的稳定版本会怎样?
  14. Beta版本安装到设备上,类似于正常应用安装。

  15. 我能在设备上同时安装企业应用的Beta版本和稳定版本吗?
  16. 不能。MDM不允许同时分发同一应用的稳定版本和Beta版本,因为这两个版本是同一个Bundle ID。建议您先在测试组测试企业应用的Beta版本,再将其分发到所有设备上。

  17. 我已经将Beta版本与一组设备相关联,我现在可以将现有的稳定版本分发到同一组设备吗?
  18. 不能。如果设备已经安装了Beta版本,则不能再分发稳定版本。

  19. 如果我需要添加一个新的Beta版本,替换应用库中的旧版本,该怎么做?
  20. 请打开应用库,点击应用,点击应用版本下的上传新版本链接,并上传新的Beta版本。上传完成后,新的Beta版本将自动替换旧的Beta版本。

  21. 我找不到上传之前的Beta版本时点击的上传新版本的链接?
  22. 在应用信息页面,点击应用版本的下拉列表并选择Beta版本,上传新版本的选项就会出现。

  23. 我已经用新Beta版本替换了现有的Beta版本,已分发了旧Beta版本的设备/组会怎样?
  24. 新的Beta版本不会自动分发到已分发了旧Beta版本的设备上。要分发新Beta版本,您需要按照正常的应用更新流程,在新Beta版本标记为稳定版后,将自动分发。

  25. 我可以替换多少个Beta版本?
  26. 您可以替换应用库中现有Beta版本任意次数。

  27. 新Beta版增加了额外的权限,可以预先配置吗?
  28. 当您将Beta版本添加到应用库时,所有与Beta版本相关的参数都会被列出,从应用Logo到应用类别,再到支持的设备,您可以随意更改。此外,如果Beta版添加了新权限,您也可以在添加新Beta版本时查看。类似地,如果只从此Beta版本开始支持应用配置,则会出现一个名为“配置”的新部分,您可以在此处添加应用配置文件。

  29. 我忘记修改Beta版本的某些参数,但是Beta版本已经上传后有办法修改吗?
  30. 打开应用库,所有应用的动作下都有一个省略号按钮,选择Beta版本参数需要修改的应用对应的省略号。从列表中选择修改,并从显示的列表中选择Beta,现在可以修改Beta版本的参数了。

  31. 我需要将Beta版本标记为稳定版,才能在生产环境中分发,但标记选项不可用,我该怎么办?
  32. 任何与Beta版本相关的选项,都需要先从应用版本下拉列表中选择Beta,然后标记为稳定版选项就会出现。

  33. 我要添加的应用版本已经通过测试,我想立即将其部署到生产环境中。我该怎么办?
  34. 添加最新版本的企业应用,并按照屏幕提示操作。添加后,点击应用版本下的标记为稳定版 选项。完成后,应用的最新版本将自动分发到安装了旧版本的设备上。您可以选择静默更新应用,或者将应用添加到应用目录中,让用户手动更新。

  35. 如果我上传一个较低的Beta版本到应用库,而库中已经有一个较高的Beta版本会怎样?
  36. 只有当Beta版本高于应用库中已经存在的稳定版本时,才能添加成功。同样,当您尝试添加一个较低版本(或相同版本)作为Beta版时,MDM将提示错误,并阻止添加。

移动应用到回收站

如果您想删除与设备/组关联的应用,只需把应用移动到回收站。移动应用到回收站可自动将应用与设备/组取消关联,无需手动操作。这些应用将在90天后自动删除。这些应用可以永久删除或由用户手动从回收站恢复。然而,恢复后的应用不会自动分发到之前关联的组/设备上,需要再次分发。

移动应用到回收站的步骤如下:

  1. 在MDM服务器中,点击设备管理,并从左侧栏中选择应用库

  2. 在这里可以查看已添加到应用库的应用列表。

  3. 选择要移动到回收站的应用。
  4. 点击移动到回收站按钮,应用将被移动到回收站。

点击可以查看应用。配置文件可以从那里删除或恢复。

1. 将Kiosk应用移动到回收站,会导致相关的Kiosk配置文件从设备中删除。假设您将Zoho Mail移至回收站,任何包含该应用的Kiosk配置文件都将自动与设备解除关联。

2. 如果您将购买的应用批量移至回收站,建议也将其从帐户中删除。苹果VPP不支持此功能,但Managed Google Play支持。

3. 任何被移动到回收站的应用,在后续的应用同步时,都不会自动添加回应用库。只由应用库中的应用才能进行应用同步。

版权所有 © 2023, 卓豪(中国)技术有限公司。保留一切权利。
ManageEngine卓豪 - IT管理 新体验