Gerenciamento de aplicativos para Android. VMware Workspace ONE UEM 2001

(1)

Gerenciamento de

aplicativos para Android

(2)

Você pode encontrar a documentação técnica mais atualizada no site da VMware, em: https://docs.vmware.com/br/

Caso tenha comentários sobre esta documentação, envie seu feedback para: docfeedback@vmware.com VMware, Inc. 3401 Hillview Ave. Palo Alto, CA 94304 www.vmware.com VMware Brasil

Rua Surubim, 504 4º andar CEP 04571-050 Cidade Monções São Paulo SÃO PAULO: 04571-050 Brasil Tel: +55 11 55097200 Fax: + 55. 11. 5509-7224 www.vmware.com/br

(3)

1

Gerenciamento de aplicativos para Android 4

Tipos de aplicativos e versões do SO com suporte para Android 6 Workspace ONE Intelligent Hub para Android 6

Implementação do aplicativo interno em dispositivos Android 8

Implementar aplicativo em seus dispositivos Android por meio da Google Play Store gerenciada 9 Implantar aplicativos públicos por meio da Google Play Store gerenciada 9

Implantar aplicativos privados por meio da Google Play Store gerenciada 10 Implantar aplicativos Web por meio da Google Play Store gerenciada 11 Como organizar seus aplicativos na Play Store gerenciada 12

Atribuir aplicativos em seus dispositivos Android a grupos inteligentes 13 Habilitar o Google Play para o trabalho no console do Workspace ONE UEM 15 Configurar o Samsung Native Email no console do Workspace ONE UEM 15 OEMConfig em dispositivos Android Enterprise 16

(4)

Gerenciamento de aplicativos

para Android

1

Use o Workspace ONE UEM powered by AirWatch para enviar aplicativos públicos do Android, aplicativos internos e aplicativos da Web para dispositivos Android.

Depois da aprovação, atribua o aplicativo aos dispositivos que usam grupos inteligentes, um sistema do Workspace ONE UEM que permite que você agrupe dispositivos de acordo com critérios que definir. A etapa final é atribuir os Termos de uso.

Aplicativos enviados pela integração do Workspace ONE UEM e do Android têm a mesma funcionalidade que seus correspondentes da Google Play Store.

No entanto, você pode usar os recursos do Workspace ONE UEM para aplicar políticas aos aplicativos. Por exemplo, você pode adicionar configurações que tornam o uso do aplicativo mais conveniente e pode definir configurações que tornam o uso do aplicativo mais seguro.

n Para adicionar conveniência de uso, configure a opção Enviar configurações do aplicativo. As configurações do aplicativo permitem que você pré-configure pares de chave-valor compatíveis e envie-os para dispositivos com o aplicativo. Exemplos de valores compatíveis podem incluir nomes de usuário, senhas e configurações de VPN. O valor compatível depende do aplicativo.

n Para adicionar recursos seguros, use os perfis do Workspace ONE UEM para Android. Os perfis permitem que você defina códigos de acesso, aplique restrições e use certificados para

autenticação.

O console do Workspace ONE UEM permite que você envie versões alfa, beta ou de produção dos aplicativos. Usar versões alfa e beta de aplicativos permite testar a compatibilidade e a estabilidade antes de enviar a versão de produção. Você pode selecionar grupos inteligentes específicos para testes e utilizar implementação flexível para determinar quais usuários recebem qual versão do aplicativo. Se você não selecionar se deseja enviar a versão alfa ou a beta, a versão de produção é atribuída automaticamente.

(5)

Para obter mais informações sobre a atribuição de aplicativos, consulte Atribuir aplicativos em seus dispositivos Android a grupos inteligentes .

Importante Aplicativos de produtividade da VMware (Browser, Boxer, Content Locker, etc.) não são

suportados com implementações de contêiner do Knox para Android (Legado), como os modos Dual Persona ou Container Only, devido a limitações técnicas com a separação de dados do contêiner do Knox. O Workspace ONE Intelligent Hub gerencia o contêiner do lado de fora e não consegue se comunicar com aplicativos no lado de dentro. Como os aplicativos exigem um link direto para o Workspace ONE Intelligent Hub para se comunicarem com o Workspace ONE UEM console, os

aplicativos não podem ser configurados dentro do contêiner. Para usar aplicativos de produtividade com o Knox, o dispositivo deve estar inscrito usando o Android Enterprise em um dispositivo que executa o Knox 3.x ou superior.

Links da Web para dispositivos Android

Os aplicativos de links da web funcionam de forma bastante semelhante aos aplicativos em dispositivos. Os aplicativos da web permitem que os usuários acessem diretamente uma URL em um ícone ou menu no dispositivo. O usuário final vê o ícone do aplicativo de links da web e o título, seleciona o aplicativo e conecta-se diretamente a uma URL especificada.

Os aplicativos de links da web são úteis acessar URLs extensos, com muitos caracteres. Você pode colocar ícones de aplicativos de links da web no springboard. Esses ícones podem conectar usuários a repositórios de conteúdo internos ou telas de logon sem precisar abrir um navegador e digitar uma URL longa.

Você pode adicionar links da Web como um aplicativo na seção Aplicativos e livros do Workspace ONE UEM console. Para obter mais informações sobre como adicionar links da Web para Android, consulte

Adicionar aplicativos de links da Web . Este capítulo inclui os seguintes tópicos:

n Tipos de aplicativos e versões do SO com suporte para Android n Workspace ONE Intelligent Hub para Android

n Implementação do aplicativo interno em dispositivos Android

n Implementar aplicativo em seus dispositivos Android por meio da Google Play Store gerenciada n Atribuir aplicativos em seus dispositivos Android a grupos inteligentes

n Habilitar o Google Play para o trabalho no console do Workspace ONE UEM n Configurar o Samsung Native Email no console do Workspace ONE UEM n OEMConfig em dispositivos Android Enterprise

(6)

Tipos de aplicativos e versões do SO com suporte para

Android

O Workspace ONE UEM classifica os aplicativos como nativos (internos, públicos, comprados), SaaS e Web. Você carrega aplicativos dependendo do tipo. O Workspace ONE UEM oferece suporte a estas versões de SO para aplicativos Android com base no tipo de aplicativo.

Tabela 1-1. Tipos de aplicativos e versões do SO com suporte para Android

Tipo de aplicativo Plataformas compatíveis

Interno Android v4.0 e superior

Público (gratuito e pago) Android v4.0 e superior

Links da web Android v4.0 e superior

SaaS Android v4.0 e superior

Workspace ONE Intelligent Hub para Android

O Workspace ONE Intelligent Hub para Android é um aplicativo que ativa a camada de gerenciamento da API do SDK nativo do Android à qual o Workspace ONE UEM se conecta. O Workspace ONE UEM engaja as APIs do SDK nativo do Android em dispositivos Android para recursos de gerenciamento e rastreamento. As APIs do SDK nativo do Android estão disponíveis para aplicativos de terceiros, inclusive para o Workspace ONE Intelligent Hub e para qualquer outro aplicativo que utilize o AirWatch Software Development Kit (SDK).

Com o AirWatch SDK, os aplicativos podem aproveitar os principais recursos disponíveis do MDM, como: n Detecção de dispositivo comprometido

n Rastreamento de GPS

n Detalhes adicionais de Telecom

n Detalhes adicionais de rede, como endereço IP n Bateria adicional e estatísticas de memória n Avisos nativos dos aplicativos

Depois da inscrição, utilize o Workspace ONE Intelligent Hub para acessar e gerenciar as informações e as configurações do dispositivo. Acesse informações do dispositivo utilizando as seguintes abas na esquerda da tela:

n Este dispositivo – Exibe o nome do usuário inscrito, o apelido do dispositivo, o status atual de inscrição, o método de conexão e o status de conformidade.

n Status do dispositivo – Exibe o status de inscrição atual, incluindo: n O servidor ao qual o dispositivo está conectado.

n O grupo organizacional em que o dispositivo está inscrito.

(7)

n O status atual da rede, incluindo o Wi-Fi SSID ativo, ao qual o dispositivo está conectado. n Conformidade – Exibe uma lista de políticas de conformidade ativas para o dispositivo.

n Perfis – Exibe uma lista de perfis atualmente instalados no dispositivo. Da lista de perfis, você pode atualizar e voltar a instalar os perfis do seu dispositivo que não estiverem sincronizados ou

instalados.

n Aplicativos gerenciados – Exibe uma lista de aplicativos gerenciados pelo Workspace ONE UEM e instalados no dispositivo, assim como seu status de instalação.

n Sobre – Exibe o número da versão da Workspace ONE Intelligent Hub instalada no dispositivo e fornece um link para a Política de Privacidade associada que foi aceita durante a inscrição do dispositivo.

Realize funções básicas de gerenciamento no menu da Workspace ONE Intelligent Hub na parte superior da tela:

n Sincronizar dispositivo – Sincronize as informações mais recentes do dispositivo e receba atualizações do administrador de TI.

n App Catalog – Inicialize o catálogo de aplicativos dentro da Workspace ONE Intelligent Hub ou do navegador Web nativo, se for o caso.

Recursos adicionais estão acessíveis no menu do aplicativo no canto superior direito da tela: n Editar número de telefone – Modifique o número do telefone atribuído, se aplicável.

n Enviar log de depurações – Envie um log de depuração do dispositivo para o Workspace ONE UEM.

n Remover dispositivo – Cancele a inscrição do dispositivo do Workspace ONE UEM.

Os dispositivos Android equipados com o Android 6.0 (Marshmallow) ou superior usam opções de economia de energia para aplicativos e dispositivos inativos. Se um usuário desconectar um dispositivo e deixar a sua tela fechada por um período, o dispositivo entrará no modo Desativado e manterá o

dispositivo em um estado de sono. Não haverá nenhuma atividade de rede durante este tempo. O modo Desativado afeta como o Workspace ONE Intelligent Hub relata informações de volta para o Workspace ONE UEM.

Quando um dispositivo está usando a energia da bateria e a tela ficou desligada por um tempo determinado, o dispositivo entra no modo Desativado e aplica um subconjunto de restrições que bloqueiam o acesso à rede do aplicativo e adiam trabalhos e sincronizações. Depois que um dispositivo estiver no modo Desativado por um período, o sistema enviará as restrições de Desativado restantes para ativar as configurações de bloqueios, alarmes, GPS e Wi-Fi.

Além disso, o modo Aplicativo em espera permite que o dispositivo determine que um aplicativo esteja no modo ocioso quando o usuário não o estiver utilizando. Quando os dispositivos estiverem em

qualquer um dos modos, o Workspace ONE UEM console não receberá relatórios sobre os detalhes do dispositivo. Quando o usuário carrega um dispositivo ou abre um aplicativo, o dispositivo retomará as operações normais e os relatórios a partir dos aplicativos da AirWatch instalados no dispositivo para o reinício do Workspace ONE UEM Console.

(8)

O Hub e os aplicativos baseados no SDK

A AirWatch oferece um SDK para integrar aplicativos criados para a plataforma Android. A integração do SDK em seus aplicativos permite que o aplicativo use os recursos da AirWatch. Esses recursos incluem o controle da autenticação para aplicativos criados pelo SDK e o compartilhamento de uma sessão Single Sign-On entre aplicativos que usam o SDK.

No entanto, você deve ativar a Criptografia de chave com entrada do usuário de modo que o

Workspace ONE Intelligent Hub consiga compartilhar uma senha de aplicativo ou uma sessão SSO com outros aplicativos SDK.

Para informações sobre o AirWatch SDK para Android, consulte a documentação do AirWatch SDK para Android.

Para informações sobre os recursos do SDK no Workspace ONE UEM console, consulte a documentação dos recursos do MAM com funções do SDK.

Para informações sobre a opção Criptografia de chave com entrada do usuário, consulte Dispositivos e usuários / Android / Segurança na documentação das configurações de sistema do Workspace ONE UEM.

Implementação do aplicativo interno em dispositivos

Android

Os aplicativos internos são aplicativos específicos da empresa desenvolvidos por sua organização que talvez você não queira que sejam necessariamente pesquisáveis na loja de aplicativos públicos, mas deseja que seus usuários tenham acesso a esse aplicativo a partir do dispositivo deles.

Há duas opções para implementar aplicativos internos:

n Adicione-o à Google Play como um aplicativo privado. Esses aplicativos são adicionados como aplicativos públicos no Workspace ONE UEM console após a publicação na Google Play. n Hospede o arquivo .apk do aplicativo como um arquivo local. Apenas para dispositivos com o

Android 6.0 ou superior.

Para informações sobre o carregamento de aplicativos internos para dispositivos gerenciados do Work (Android 6.0+), consulte Adicionar e implementar aplicativos internos como um arquivo local, disponível na documentação do Gerenciamento de Aplicativos Móveis (MAM). Siga todas as instruções nesta seção para que esses aplicativos sejam aprovados, enviados e atribuídos a seus usuários.

Se você estiver implantando aplicativos internos em dispositivos de perfil Android Work, adicione aplicativos internos à Google Play for Work para que eles fiquem disponíveis para usuários específicos do Android. Carregue seu aplicativo fazendo login no Google Play Developer Console com suas credenciais corporativas. Há uma opção para ativar Restringir distribuição, que permite que apenas os usuários do seu domínio visualizem esse aplicativo no Google Play for Work (a Play Store com selos). Depois de adicionar seu aplicativo interno ao Developer console, esses aplicativos são tratados como aplicativos públicos.

(9)

Implementar aplicativo em seus dispositivos Android por

meio da Google Play Store gerenciada

A Google Play Store gerenciada é a maneira recomendada de gerenciar todos os casos de uso de implantação de aplicativo para dispositivos Android. A Google Play gerenciada carrega em um iframe no Workspace ONE UEM console sempre que um aplicativo público é adicionado e quando um registro do Android Enterprise EMM é configurado. O iframe é aberto por meio da integração da API com a Google Play e não é hospedado pela VMware.

Implantar aplicativos públicos por meio da Google Play Store

gerenciada

Pesquise na Google Play Store diretamente a partir do Workspace ONE UEM console para adicionar aplicativos à Google Play Store gerenciada para seus usuários.

Procedimentos

1 Vá até Aplicativos e livros > Públicos > Adicionar aplicativo.

2 Selecione Android no menu suspenso Plataforma.

3 Selecione uma destas opções para adicionar um aplicativo:

Configuração Descrição

Pesquisar na loja de aplicativos Selecione para pesquisar o aplicativo na App Store. A Google Play é iniciada no Workspace ONE UEM console por meio de um iFrame.

Digitar URL Digite o URL do aplicativo.

Importar da Play Selecione para importar aplicativos aprovados anteriormente.

4 Selecione Avançar ou digite o Nome dos aplicativos que você deseja adicionar à integração. A Google Play será aberta diretamente do Workspace ONE UEM console.

5 Encontre os aplicativos desejados usando o campo Procurar ou navegando pela seção Aplicativos.

6 Revise as permissões que o aplicativo requer no dispositivo e selecione Aprovar.

7 Futuras atualizações do aplicativo podem exigir mais permissões no dispositivo. Se você optar por aprovar as atualizações automaticamente e permitir que elas sejam enviadas aos dispositivos, considere selecionar Manter aprovado quando o aplicativo solicitar novas permissões.

Se um aplicativo for atualizado, verifique se ele não precisa ser aprovado novamente na Google Play Store.

(10)

8 Configure as opções na aba Detalhes.

Nome Visualize o nome do aplicativo.

Visualizar na App Store Visualize o registro do aplicativo na loja, de onde você pode baixar o aplicativo e obter informações sobre ele.

Categorias Use categorias para identificar a utilização do aplicativo.

Você pode configurar categorias de aplicativo personalizadas ou manter a categoria pré-codificada do aplicativo.

Modelos compatíveis Selecione todos os modelos de dispositivos nos quais deseja executar esse aplicativo.

Aplicativo restrito à instalação silenciosa

Android

Atribua esse aplicativo aos dispositivos Android compatíveis com o recurso de desinstalação silenciosa Android.

O Workspace ONE UEM não pode instalar ou desinstalar aplicativos públicos silenciosamente. No entanto, é possível controlar quais aplicativos são enviados a dispositivos padrão ou empresariais Android. Os dispositivos empresariais Android são compatíveis com atividades silenciosas.

Gerenciado por Visualize o grupo organizacional (GO) ao qual o aplicativo pertence na sua hierarquia de grupos organizacionais do Workspace ONE UEM.

9 (Opcional) Atribua Termos de uso obrigatórios para os aplicativos na aba Termos de uso. Os Termos de uso explicam com exatidão como usar o aplicativo. Além disso, esclarecem as expectativas da empresa para os usuários. Quando um aplicativo é enviado para os dispositivos, os usuários visualizam a página de termos de uso que precisam aceitar para poder usar o aplicativo. Se os usuários não aceitarem esses termos de uso, não poderão acessar o aplicativo.

10 Selecione a aba SDK e atribua ao aplicativo o Perfil SDK padrão ou personalizado e um Perfil de

aplicativo. Os perfis SDK agregam aos aplicativos recursos avançados de gerenciamento de

aplicativos.

11 Selecione Salvar e atribuir para configurar opções de implementação flexível para o aplicativo. Próximo passo

Verifique se o aplicativo foi importado após a aprovação. O console direcionará você para a próxima etapa para designar grupos de atribuição.

Para mais informações sobre como atribuir aplicativos, consulte Atribuir aplicativos em seus dispositivos Android a grupos inteligentes

Implantar aplicativos privados por meio da Google Play Store

gerenciada

Você pode publicar aplicativos desenvolvidos por sua organização ou os aplicativos que foram

desenvolvidos para a sua organização, que podem ser hospedados e distribuídos por meio da Play Store gerenciada. Ao adicionar um aplicativo público em um grupo organizacional com Android Enterprise ativado, o iframe é carregado e os aplicativos privados ficam disponíveis no menu à esquerda. Informações adicionais, como descrição, imagens, entre outras, podem ser adicionadas nas opções

(11)

avançadas após o carregamento. Os aplicativos privados carregados pelo iframe nunca podem ser disponibilizados como aplicativos públicos.

Procedimentos

3 Selecione Buscar na App Store para pesquisar o aplicativo na loja de aplicativos. Deixe o Nome em branco e selecione Próximo. A Google Play é aberta diretamente a partir do Workspace ONE UEM console.

4 Acesse os Aplicativos privados no menu à esquerda.

5 Insira o Título e carregue o arquivo APK.

Observação

n O carregamento por meio do iframe publica o aplicativo em apenas 10 minutos e renuncia a taxa única que é cobrada para criar uma conta do Google Developer.

n Os aplicativos privados nunca podem ser carregados mais de uma vez, pois a Google Play garante que cada um dos aplicativos tenha um nome de pacote exclusivo.

n Os aplicativos privados excluídos não podem ser recarregados com o mesmo nome de pacote. Exclua os aplicativos privados somente se você nunca quiser usar o mesmo nome de pacote novamente. O nome do pacote é um nome exclusivo para identificar um aplicativo específico.

Implantar aplicativos Web por meio da Google Play Store

gerenciada

Os aplicativos Web são atalhos em dispositivos Android que os usuários podem abrir para navegar até as URLs predefinidas. Os aplicativos Web podem ser gerenciados nos dispositivos Android de forma semelhante aos aplicativos públicos. Para fazer isso, os administradores precisam definir o título, a URL, o modo de exibição e o ícone. A Google Play Store gerenciada é carregada em um iframe que cria um objeto de aplicativo Web tratado pelo Workspace ONE UEM, pela Google Play e pelo SO Android como se fosse um aplicativo público.

Procedimentos

(12)

5 Crie um aplicativo Web. a Digite o Título e a URL.

b Selecione o Modo de exibição. c Carregue o Ícone.

d Selecione Criar.

e Depois de Salvar o aplicativo Web, selecione a seta de Voltar na parte superior esquerda da tela.

6 Selecione o aplicativo Web.

7 Escolha a opção Selecionar na parte inferior da tela.

8 Selecione Salvar e atribuir para configurar opções de implementação flexível para o aplicativo Web.

Observação Publicar o aplicativo Web cria o aplicativo. No entanto, a publicação para os usuários

não acontece até que você atribua o aplicativo no Workspace ONE UEM console.

Como organizar seus aplicativos na Play Store gerenciada

Os administradores do Workspace ONE UEM podem simplificar o acesso aos aplicativos recomendados adicionando aplicativos em coleções que são exibidas como linhas na Play Store gerenciada. Após ativar esse recurso, há o requisito mínimo de uma coleção em todos os momentos. Os aplicativos que não foram atribuídos a uma coleção só podem ser encontrados na Play Store gerenciada usando a funcionalidade de pesquisa.

Pré-requisitos

Quando um ambiente começa a usar coleções, a Google Play gerenciada não pode ser revertida para um estado anterior. Como as alterações nas coleções não podem ser revertidas, os clientes são altamente incentivados a testar o recurso em um ambiente de sandbox para garantir que ele se alinhe com a experiência e a funcionalidade do usuário final desejadas antes de implantá-lo em qualquer ambiente de produção.

Procedimentos

4 Acesse Organizar aplicativos no menu à esquerda.

5 Crie coleções e adicione aplicativos à sua coleção para definir o layout da Play Store.

(13)

Atribuir aplicativos em seus dispositivos Android a

grupos inteligentes

Depois que aprovar o aplicativo na Google Play Store, você será redirecionado para o Workspace ONE UEM console para atribuir os aplicativos aos grupos inteligentes na guia de atribuição.

Procedimentos

1 Na aba Atribuições, selecione Adicionar atribuição e configure os seguintes detalhes:

Grupos inteligentes atribuídos Selecione um grupo inteligente existente ou crie um.

Observação Quando um dispositivo pertence a vários grupos de atribuição que

têm pares chave-valor de configuração de um aplicativo diferente (KVP) com a mesma prioridade, o KVP do grupo inteligente que é adicionado primeiro é enviado aos dispositivos. Atualmente, se o primeiro grupo inteligente no cenário acima for removido da atribuição, a configuração do segundo grupo inteligente não será aplicada automaticamente, a menos que o aplicativo seja reenviado ou até que você clique no botão enviar a configuração do aplicativo.

Restringir aos dispositivos que suportam atividades silenciosas Android

Atribua esse aplicativo aos dispositivos Android compatíveis com o recurso de desinstalação silenciosa Android.

A AirWatch não pode instalar ou desinstalar aplicativos públicos silenciosamente, mas essa opção permite que controle quais aplicativos você pode enviar para os seus dispositivos Android padrão ou para os seus dispositivos Android

empresariais. Os dispositivos Android Enterprise são compatíveis com uma atividade silenciosa.

Exibir atribuição do dispositivo Veja a lista de dispositivos disponíveis por grupos inteligentes atribuídos.

Método de fornecimento de aplicativos

Defina o aplicativo a ser instalado automaticamente (auto) ou manualmente (sob demanda) quando necessário.

n Sob demanda – Implementa conteúdo em um catálogo ou outro agente de

implementação e permite que o usuário do dispositivo decida se e quando instalar o conteúdo.

Essa opção é a melhor escolha para conteúdo que não é crítico para sua organização. Permitir que usuários transfiram conteúdo quando desejarem ajuda a conservar a largura de banda e limita tráfego desnecessário.

n Automático – Implementa conteúdo em um catálogo ou outro hub de

implementação em um dispositivo na inscrição. Depois que o dispositivo é inscrito, o sistema solicita que os usuários instalem o conteúdo em seus dispositivos.

Essa opção é a melhor escolha para conteúdo que considere fundamental para a sua organização e seus usuários móveis.

Acesso gerenciado Ative o gerenciamento adaptativo para que a AirWatch gerencie o dispositivo e o dispositivo possa acessar o aplicativo.

App Tunneling Configure uma VPN no nível do aplicativo e selecione o perfil de VPN por aplicativo. Os usuários acessarão o aplicativo por meio de uma VPN, ajudando a garantir a confiabilidade e a segurança do acesso.

(14)

Android herdado Selecione o perfil de configuração VPN para usar neste aplicativo. Este campo é exibido quando o App Tunneling está ativado.

Android Selecione o perfil de configuração VPN para usar neste aplicativo. Este campo é exibido quando o App Tunneling está ativado.

Versão de pré-lançamento Selecione esta opção para enviar a versão alfa ou beta do aplicativo. Selecione Nenhum para enviar automaticamente a versão de produção do aplicativo.

Configuração do aplicativo Configure opções específicas de aplicativos e envie as configurações para dispositivos com o aplicativo, automaticamente. Os usuários não precisam configurar os valores especificados em seus dispositivos manualmente.

Aplicativo utiliza o SDK da AirWatch Identifique se o aplicativo usa a funcionalidade do SDK da AirWatch e precisa de um perfil para aplicar os recursos.

Esse recurso é opcional e avançado. Para mais informações sobre as configurações padrão dos perfis, consulte Funcionalidade do MAM com Configurações e Políticas e o SDK da AirWatch na documentação do Gerenciamento de Aplicativos Móveis (MAM).

n Selecione o perfil no menu suspenso Perfil SDK. Esse perfil aplica os recursos configurados em Configurações e Políticas (padrão) ou os recursos definidos em perfis individuais configurados em Perfis.

n Selecione o perfil do certificado do menu suspenso Perfil de aplicativo para que o aplicativo e a AirWatch se comuniquem de forma segura.

Adicionar exceção Implementa aplicativos para aqueles casos de uso especiais que podem ocorrer dentro de uma organização.

n Aplique Grupos de usuários e Tipo de proprietário para suas exceções na área Critérios.

n Selecione Substituir valor para criar exceções especificas para estas opções. As opções de valores para substituição variam de acordo com a plataforma. 2 Atribua Termos de uso obrigatórios para os aplicativos na aba Termos de uso. A obrigatoriedade

dos Termos de uso é opcional. Os Termos de uso explicam com exatidão como usar o aplicativo. Além disso, esclarecem as expectativas da empresa para os usuários. Quando um aplicativo é enviado para os dispositivos, os usuários visualizam a página de termos de uso que precisam aceitar para poder usar o aplicativo. Se os usuários não aceitarem esses termos de uso, não poderão acessar o aplicativo.

a Sob demanda: os Termos de uso são exibidos quando o usuário do dispositivo seleciona a

opção de instalar no catálogo de aplicativos.

b Auto: os Termos de uso são exibidos quando o usuário do dispositivo abre o catálogo do

aplicativo.

3 Selecione Salvar e publicar para disponibilizar o aplicativo para os usuários.

(15)

Habilitar o Google Play para o trabalho no console do

Workspace ONE UEM

Você precisa ativar o Google Play for Work para exibir aplicativos Android na Work Play Store em dispositivos atribuídos, caso tenha configurado o Android antes da AirWatch v9.2. Se você estiver implementando o Workspace ONE UEM console 9.3+, essa opção não será exibida.

Procedimentos

1 Vá até Grupos e configurações > Todas as configurações > Dispositivos e usuários > Android

> Registro do EMM para Android.

2 Selecione Ativar a Play Store. Uma vez ativada, essa opção desaparecerá da página Configurações.

Configurar o Samsung Native Email no console do

Workspace ONE UEM

O Samsung Native Email permite que os usuários gerenciem várias contas de e-mail pessoais e corporativas de maneira uniforme. O Samsung Native Exchange Email é configurável no Perfil de

trabalho totalmente gerenciado e Dispositivo totalmente gerenciado no Android com um perfil de trabalho (anteriormente COPE), modos de inscrição usando Configurações de aplicativos. Você pode configurar o Samsung Native Email com ou sem autenticação baseada em certificado.

Conclua as seguintes etapas para definir as configurações do Samsung Native Email no console do UEM.

Pré-requisitos

n Se você estiver usando a autenticação baseada em certificado, crie um perfil de Credenciais antes de configurar o aplicativo. Para obter mais informações, consulte Implantar credenciais.

n O(s) certificado(s) deve(m) ser criado(s) e instalado(s) no dispositivo por meio de um perfil de credenciais ou instalação manual de certificados, antes da entrega da configuração do aplicativo. n Você deve conhecer o alias do(s) certificado(s) ou usar uma variável de pesquisa para o alias.

Observação Para evitar que a configuração de e-mail falhe:

n No modelo de solicitação de certificado, use um valor de pesquisa para determinar o nome do assunto do certificado. Isso será usado para o alias.

n Na Configuração do aplicativo para o Samsung Email, selecione o mesmo Valor de pesquisa inserido acima para as configurações de certificado necessárias.

Procedimentos

(16)

3 Selecione Pesquisar App Store no campo Origem.

O Google Play Store é aberto diretamente do Workspace ONE UEM console.

4 Selecione o aplicativo Samsung Email e clique em Aprovar.

5 Selecione Salvar e atribuir para continuar e selecione Adicionar atribuição.

6 Role para baixo até Configuração do aplicativo e selecione Ativado para exibir e configurar o Exchange ou o Email.

7 Use valores de pesquisa para configurar opções dinâmicas, como nome de usuário, endereço de e-mail ou até aliases de certificado.

OEMConfig em dispositivos Android Enterprise

O OEMConfig é uma solução padrão para fabricantes de equipamento original Android (OEMs) para fornecer recursos de gerenciamento adicionais aos administradores, e é oferecido nativamente pelo Android Enterprise. O OEMConfig é um aplicativo que é compilado e mantido pelo OEM e hospedado no Google Play. O aplicativo aproveita os padrões do AppConfig, permitindo que o administrador configure dinamicamente qualquer configuração desejada que o OEM oferece em uma interface de usuário controlada por dados. Como as configurações são orientadas por dados e baseadas em aplicativo, as atualizações do console não são necessárias para acessar as configurações mais recentes oferecidas pelo OEM.

Use aplicativos OEMConfig para adicionar, criar e personalizar configurações específicas de OEM para dispositivos corporativos Android. O aplicativo é publicado nos dispositivos por meio do UEM e instalado silenciosamente usando o Google Play gerenciado pelo Android Enterprise. As configurações

personalizadas são entregues ao aplicativo durante ou após a instalação, e o aplicativo chama as APIs proprietárias correspondentes no dispositivo. Diferentes OEMs podem incluir configurações diferentes, e essas configurações podem variar dependendo do modo de gerenciamento (trabalho gerenciado, perfil de trabalho ou contratação). As configurações disponíveis dependem do que o OEM inclui no seu aplicativo OEMConfig. Entre em contato com seu fornecedor OEM para obter mais informações sobre o suporte do OEMConfig.

Definir configurações de OEM no Workspace ONE UEM console

O OEMConfig normalmente é usado para definir as configurações que não estão embutidas no Workspace ONE UEM. Fabricantes de equipamento original (OEM) diferentes incluem configurações diferentes. As configurações disponíveis dependem do que o OEM inclui no aplicativo OEMConfig. Conclua as etapas a seguir para definir as configurações de OEM para um aplicativo OEMconfig no console do Workspace ONE UEM.

Pré-requisitos

Antes de começar a configurar o OEMConfig em seus dispositivos, considere as seguintes advertências: n As configurações de OEM são uma interface de usuário controlada por dados que usa caixas de

texto e valores de pesquisa de suporte para as configurações específicas do usuário ou dispositivo.

(17)

n Se qualquer uma das configurações de OEM for deixada em branco ou não for selecionada, o Workspace ONE UEM não enviará o par chave-valor para o dispositivo, e ele será excluído da configuração.

n O botão Limpar limpa todos os valores da configuração atual, incluindo os valores padrão. n Use o botão Limpar para definir um subconjunto de configurações.

n Use o botão Limpar em cada uma das páginas de configuração para limpar as definições de configuração.

n Um aplicativo OEMConfig é criado pelo OEM e carregado no Google Play. Se não estiver no Google Play, entre em contato com o OEM para obter mais informações.

Procedimentos

1 Obtenha o aplicativo OEMConfig do Google Play Store gerenciado. a Vá até Aplicativos e livros > Públicos > Adicionar aplicativo. b Selecione Android no menu suspenso Plataforma.

2 No pop up, preencha as seguintes caixas de texto com as informações fornecidas:

Gerenciado por Selecione o grupo organizacional que você configurou para gerenciar aplicativos. Somente os administradores de TI pertencentes a este grupo podem editar as configurações do aplicativo OEMconfig.

Plataforma Android

Fonte Pesquisar na loja de aplicativos

Nome Aplicativo OEMConfig. Por exemplo, insira o Plug-in de serviço do Knox se você estiver tentando definir as configurações de OEM para o plug-in do serviço do Knox.

3 Clique em Aprovar para adicionar o aplicativo OEMConfig como um aplicativo aprovado.

4 Edite as Configurações de aplicativo para ativar ou desativar políticas. Na guia Atribuições, selecione Adicionar atribuição.

a Na página exibição detalhada, clique em Atribuir.

b Selecione seu aplicativo de configuração do OEM e clique em Editar.

c Use Editar a Configuração do aplicativo para definir as configurações de OEM para o aplicativo OEMconfig.

5 Na tela Configuração do aplicativo, defina as configurações de OEM e modifique as políticas para a implantação.

6 Na janela pop-up atribuição de atualização, clique em Salvar e publicar.