应用管理

总览

随着企业的员工越来越多地只使用移动设备,企业应用现在成了这些组织的核心。IT管理员的首要任务是通过不断更新,确保所有必需的企业应用都在设备上,并运行最新版本。MDM允许您完全控制应用的管理——安装、删除、更新和许可证管理。使用MDM,可以无线(OTA)管理商店应用和企业应用。

应用安装工作流

在MDM中进行应用管理的第一步是构建应用存储库。顾名思义,应用存储库包含商店和企业应用,可以分发到设备上。完成后,应用程序就可以分发了。应用分发后,如果是商店应用,通过商店进行安装,如果是企业应用,则设备通过联系MDM进行安装。启动安装后,MDM上的安装状态将几乎实时地更新。应用更新 类似于应用安装。应用删除就更简单了。了解更多从设备删除应用,请参阅 这里,从组删除应用,请参阅 这里。另一种删除应用更简单的方法是 将应用移动到回收站。您可以参考下面给出的流程图理解MDM中的应用安装。

您可以批量添加安卓应用到应用存储库,请参阅 这里,批量添加iOS应用请参阅 这里。您也可以无需用户干预静默安装安卓应用,请参阅 这里。静默安装iOS应用请参阅 这里。如果将安卓应用分发到应用目录中,而不是静默安装,设备用户可以卸载已分发的应用,如果是 静默安装,默认情况下是限制用户卸载的。

基于安装的应用管理

管理应用更复杂,因为每天都会在企业中发现大量的应用。要管理所有这些应用还是很有难度的。您可以基于安装类型分组应用来简化应用管理。您可以从这里选择需要管理的应用类型:Mobile Device Manager控制台 -> 资产清单 -> 应用 -> 设置 ->要管理的应用类型。您可以选择忽略设备中预置的应用和通过MDM分发的应用。忽略这两种类型的应用,可以使您专注于用户安装的应用。只有您选择的应用才会显示在Mobile Device Manager控制台的视图上(黑名单视图除外)。

即使您忽略管理预置应用,如果有应用被加入了黑名单,也会显示。例如:您将应用 "twitter" 加入了黑名单,此应用将会在某些设备中作为预置应用被发现,然后此应用将被列入所有黑名单视图中。

自动化应用更新

管理应用不仅包括将应用分发到设备上,还包括确保应用是最新版本且安装了所有需要的更新。Mobile Device Manager Plus允许管理员自动化应用更新,从而确保设备永远运行的是最新应用版本。

启用自动应用更新

查看可用的应用更新列表

  1. 设备管理 下点击 应用存储库
  2. 所有添加到存储库中的应用都将列在这个视图中。
  3. 当应用更新可用时,将显示一个提示框,指定有更新可用的应用的数量。
  4. 点击这个数字可以查看所有可更新的应用列表。

注意:应用更新从对应的商店每24小时同步一次,或从ABM、Managed Google Play及Windows Business Store手动同步。如果无法找到更新,可以手动同步应用,点击 同步应用 并从 应用存储库 选择对应的商店。

要点:

如果您正在 静默更新一个目前在iOS设备上使用的应用,用户有时可以选择跳过更新。在这种极特别的情况下,您需要重新分发应用更新。如果是静默的安卓应用安装/更新,将应用添加到队列可能需要长达24小时,请参阅 这里

对未受监管设备分发和更新应用:

  1. 选择应用需要分发到的设备。
  2. 点击 分发到应用目录 并分发应用。
  3. 用户可以从 应用目录 中安装应用。
  4. 选择 应用存储库 中的 自动应用更新
  5. 当应用有更新时,用户会在设备上收到一个更新的提示。
  6. 然后用户可以点击 更新 完成应用更新。

在所有组和设备上更新应用

保持应用的更新是一项繁琐的任务,因为管理员需要确保可用的更新符合组织的策略,并且在设备上完成所有关键的更新。

MDM服务器每天与商店联系,检查是否有新的应用更新发布。如果有新的更新可用,也将在MDM服务器上通知。如果是企业应用,需要管理员在MDM服务器中更新。

管理员还可以阻止用户手动更新设备上的应用,只需确保:

  1. 应用是从Apple Business Manager门户购买的。
  2. 将应用分发到设备上时,启用选项“无需Apple ID”。

按照以下步骤,将应用更新分发到所有没有最新版本的应用的设备:

  1. 点击 应用存储库 选项卡下的 应用名称
  2. 一旦应用有更新,尚未更新应用 下就会出现 更新全部 按钮。
  3. 点击该按钮将更新分发到所有设备。
  4. 如果您希望用户从应用目录安装更新,勾选复选框 添加到应用目录
  5. 如果您想静默完成应用安装,请启用 立即安装更新
  6. 点击 更新应用 完成应用更新。

向特定组/设备分发更新

在将应用部署到生产环境之前,建议在组织的测试组中测试应用更新。这有助于减少安全问题的发生,以防应用更新有任何漏洞。按照下面给出的步骤将应用更新分发到选定的组/设备。

  1. 设备管理 下点击 组和设备
  2. 点击 设备 选项卡。
  3. 选择所需的组或设备名称。
  4. 会列出组/设备所有可用的应用。
  5. 选择要更新的应用并点击 更新应用

测试和部署企业应用

企业应用最常见的问题之一是新版本的部署。在大多数情况下,当应用部署到生产环境中时,会出现多个问题,而这些问题在关键的企业应用中会进一步放大。理想的解决方案是,在将其部署到生产环境之前,先在少部分设备(测试组)上进行测试。

MDM可以帮助您添加稳定应用程序的Beta版本,并在将其部署到生产环境之前将其部署到测试平台。

测试和部署更新的步骤如下:

测试和部署常见问题

  1. 理想的测试组是什么样的?
  2. 测试组中的设备必须是那些在理想情况下没有部署到生产环境中的设备。此外,理想的测试组包含满足企业中所有设备类型和操作系统版本的设备。这确保了Beta版本在所有可能的设备类型/操作系统版本组合中进行测试。

  3. 我能创建多少个测试组?
  4. 您可以根据需要创建任意数量的测试组。

  5. 我如何知道应用是否有Beta版本?
  6. 在应用存储库中,添加了Beta版本的应用旁边有一个蓝色图标。

  7. 如何将Beta版本分发到设备/组?
  8. 为了避免在测试之前将Beta版本分发到生产环境中的设备上,MDM只允许从应用信息视图分发Beta版本。添加了Beta版本后,可以看到应用信息视图,点击 分发应用 按钮,就可以分发Beta版本了。对于后续的分发,您需要从下拉列表中选择 Beta,然后才能将Beta版本分发到设备上。

  9. 我可以看到一段时间前分发的稳定版本的应用分发状态。我如何检查Beta版本的分发状态?
  10. 您需要从 应用版本 下拉列表中选择 Beta 查看Beta版本的分发状态。

  11. 如果测试组中的设备已经安装了应用程序的稳定版本,会发生什么?
  12. 稳定版本被Beta版本取代,类似于普通的应用更新。

  13. 如果测试组中的设备没有安装应用的稳定版本,会发生什么?
  14. Beta版本会安装到设备上,类似于普通的应用安装。

  15. 我能在设备上同时安装企业应用的Beta版和稳定版吗?
  16. 不能,MDM不允许同时分发同一应用的稳定版和Beta版,因为它们具有相同的Bundle ID。因此,建议您首先在测试平台上测试企业应用的Beta版本,然后将其分发到所有设备上。

  17. 我已经将Beta版本与一组设备相关联,我现在可以将现有的稳定版本分发到同一组设备吗?
  18. 不能,如果设备上已经有Beta版本,您不能将现有的稳定版本分发到这些设备上。

  19. 如果我需要添加一个新的Beta版本,替代之前添加到应用存储库的版本,会发生什么?
  20. 您需要打开 应用存储库 并点击应用。现在点击 应用版本 下的 上传新版本 链接并上传新的Beta版本。上传完成后,将自动用新的Beta版本替换旧的Beta版本。

  21. 我无法找到上传之前的Beta版点击的上传新版本的链接?
  22. 在应用信息页面,点击 应用版本 的下拉列表并选择Beta。选好后,会出现选项 上传新版本

  23. 我已经用一个新的Beta版本替换了现有的beta版本,旧的beta版本分发到的设备/组会发生什么
  24. 更新的Beta版本不会自动分发到上一个Beta版本分发的设备上。要分发更新的Beta版本,您需要按照正常的应用更新流程。把新的Beta版本标记为稳定版后,将自动分发。

  25. 我可以替换多少个Beta版本?
  26. 您可以任意次数地替换应用存储库中的现有Beta版。

  27. 新Beta版增加了额外的权限。这可以预先配置吗?
  28. 当您将Beta版本添加到应用存储库时,所有与Beta版本相关的参数都会被列出。您可以更改从应用logo到应用类别,再到支持的设备的所有内容。此外,如果Beta版添加了新权限,当添加新的Beta版时,可以看到相同的权限。类似地,如果仅从Beta版支持应用配置,则会列出一个名为“配置”的新部分,可以在其中添加应用配置文件。

  29. 我忘记修改Beta版的某些参数,Beta版已经上传后有办法修改吗?
  30. 打开 应用存储库。在所有应用的 动作 下都有一个省略号按钮,选择需要修改参数的Beta版应用对应的 省略号。从选项列表中选择 修改 并从显示的列表中选择 Beta。现在您可以修改Beta版本的参数了。

  31. 为了在生产环境中分发Beta版,我需要将该版本标记为稳定版。但选项不可用。如何标记为稳定版?
  32. 对于任何与Beta版相关的选项,您需要从 应用版本 下拉列表选择 Beta。完成后,将会出现选项 标记为稳定版

  33. 我要添加的应用版本已经经过测试,我想立即将它部署到生产环境中。我该怎么办?
  34. 添加最新版本的企业应用,并按照屏幕上的说明操作。添加后,点击 应用版本 下的 标记为稳定版 选项。完成后,应用的最新版本就会自动分发到之前分发版本的设备上。您可以选择静默更新应用,或者将它添加到应用目录中,让用户手动更新。

  35. 如果我上传一个较低的Beta版本到应用存储库,而已经有一个较高的Beta版本,会发生什么?
  36. 只有当Beta版本高于应用存储库中已经存在的稳定版本时,才可以添加Beta版。同样,当您尝试添加一个较低版本(或相同版本)作为Beta版时,MDM将提示错误,并阻止添加。

移动应用到回收站

当您想删除与设备/组关联的应用程序时,您只需把应用移动到回收站。移动应用到回收站,确保无需手动即可自动将应用与设备/组取消关联。这些应用将在 90天 后自动删除。这些应用也可以 永久删除或由用户手动从回收站恢复。然而,恢复后的应用不会自动分发到之前关联的组/设备上,需要再次分发。

移动应用到回收站的步骤如下:

  1. 在MDM服务器中,点击 设备管理 并从左侧栏中选择 应用存储库

  2. 您可以查看已添加到应用存储库的应用列表。

  3. 选择要移动到回收站的应用。
  4. 点击 移动到回收站 按钮,应用将被移动到回收站。

查看应用可以点击 。配置文件可以从那里删除或恢复。

1. 将Kiosk提供的应用移动到回收站中,会导致相关的Kiosk配置文件从设备中删除。假设您将Zoho Mail移至回收站,任何包含该应用的Kiosk配置文件都将自动与设备解除关联。

2. 如果您将批量购买的应用移至回收站,建议也将其从帐户中删除。这个功能不支持苹果VPP,但支持Managed Google Play。

3. 任何被移动到回收站的应用,在后续的应用同步时,都不会自动添加回应用存储库。只由那些存在于应用存储库中的应用才能进行应用同步。

版权所有 © 2021, 卓豪(中国)技术有限公司。保留一切权利。
ManageEngine卓豪 - IT管理 新体验