代理中文产品手册airwatch mam guide v7chs

1、内容目录移动应用程序管理 (MAM) 指南简介4 应用程序管理要求5支持的浏览器5支持的设备5本指南内容5在您开始之前7创建应用程序类别7创建自定义应用程序通知7创建智能组8 配置 AirWatch 应用程序信誉9 集成其他系统10 公共、已购和内部应用程序的可用功能12部署公共应用程序13 搜索应用程序13 配置设置13部署已购应用程序17 证代码或兑换代码17部署部署部署VPP 应用程序的流程17VPP 应用程序、兑换代码17VPP 应用程序、证代码19通知最终用户21 管理和跟踪 VPP 应用程序订单21部署内部应用程序23 上传内部应用程序23 配置设置23 使用应用程序工作流26管理

2、应用程序29 分类和查看应用程序信息29 使用应用程序的操作菜单29强制执行应用程序安全与合规策略34 创建应用程序组34制定应用程序合规策略35对 Android 设备强制实施应用程序 36启用公共 iOS 应用程序的受限模式37 使用跟踪应用程序功能37部署企业应用程序目录39 部署企业应用程序目录39移动应用程序管理 (MAM) 指南 | v.2014.01 | 2014年1月所有 © 2014年 AirWatch, LLC 保留所利。专有资料。页码: 2添加精选应用程序40 启用不使用 MDM 的应用目录41 使用应用目录41高级应用程序管理43 概览43 使用 SDK 和应

3、用打包43配置设置和策略44附录SDK 配置文件、策略和设置的兼容性 47移动应用程序管理 (MAM) 指南 | v.2014.01 | 2014年1月所有 © 2014年 AirWatch, LLC 保留所利。专有资料。页码: 3移动应用程序管理 (MAM) 指南简介移动应用程序管理 (MAM) 指南简介随着移动数量的增加，移动应用程序的作用力和影响力已远远超出了仅限于消费者的范围。许多企业正在迅速采用移动应用程序来创建商业智能、部署移动销售点、配置销售 Kiosk，并提供与工作相关的应用程序以提高生产力和工作效率。然而，组织在试图保护和管理应用程序时依然会诸多，譬如：如何跨不同地

4、点管理不同的应用程序。l如何部署异步应用、且无需测试的动态更新。ll 如何将不应出现在设备上的审批及的应用程序列入。l 如何确保在设备上安装所有必要的商务应用程序。如何让所有设备上的全部商务应用程序保持最新状态。l如何采买和分配购置的应用程序。ll 如何强制使用数据丢失防护功能，使您的移动应用程序投资得到安全保护。使用直接来自 AirWatch 管理跟踪移动应用程序。台的 AirWatch 移动应用程序管理功能为您的整个移动设备群分发、保护和分发应用程序保护应用程序安装、更新和删除纳管的应用程序。通过创建、白及应用程序合规策略来限制ll应用程序的使用。在期间自动安装必要的应用程序。l限制预安装

5、在设备上的应用程序。l用户从企业应用目录按需安装应用程序。l禁用 iTunes,或其他公共应用程序商店。ll 根据分配规则配置应用程序权限。数据备份，并在从 AirWatch Agent 取消自动删除应用程序。时l通过扫描应用程序来确定安全风险。l跟踪应用程序在设备级别和用户级别跟踪并查看已安装、获l批准及被列入的应用程序。l 当最终用户安装了未获批准的应用程序时随即收到警报。l 生成应用程序报表。、版本历史及合规情况移动应用程序管理 (MAM) 指南 | v.2014.01 | 2014年1月所有 © 2014年 AirWatch, LLC 保留所利。专有资料。页码: 4应用程序管

6、理要求应用程序管理要求支持的浏览器AirWatch 管理台支持以下Web 浏览器：Internet Explorer 8+Chrome 11+llFirefox 3.x+Safari 5.xll上述 Web 浏览器都经过全面的平台测试以确保各项功能的正常运行。AirWatch 管理器内或许也能运行，但会略有一些性能问题。台在非经认证的浏览支持的设备AirWatch 支持下列设备和操作系统：*AirWatch 仅支持未纳管的 Windows 8/RT 公共应用程序。AirWatch 管理台无法向设备推送未纳管的应用程序，而只能通过应用目录将最终用户定向到 Windows Store 来删除未纳管

7、的应用程序。此类应用程序。AirWatch 无法从设备上本指南内容本文将从头到尾讨论使用 AirWatch 管理部分，分别向您介绍下面的流程：台向最终用户部署应用程序的整个流程。我们把它分成以下几个移动应用程序管理 (MAM) 指南 | v.2014.01 | 2014年1月所有 © 2014年 AirWatch, LLC 保留所利。专有资料。页码: 5Android v2.3+iOS v3.0+Windows PhoneWindows Phone 8Windows 8/RTSymbian3rd Edition FP2 5th Edition AnnaBelle部署公共应用程序*部署

8、内部应用程序部署已购应用程序强制应用程序合规使用 AirWatch SDK使用 AirWatch 应用打包功能信誉分析应用程序管理要求在您开始之前 推荐的注意事项 详细讲解在着手进行应用程序管理部署之前所要评估的注意事项。这些操作虽然不是必备条件，但会有助于顺利完成上传和部署应用程序的过程。和l例如，如何登记参加 Apple 的批量的应用程序信誉服务等。计划 (VPP)、创建应用程序的类别、配置智能组以及设置 AirWatch部署公共应用程序 向最终用户推荐用于工作及相关用途的公共应用程序。l部署的应用程序 管理通过 Apple VPP的应用程序，以便从 AirWatch 管理台向最终用户l进

9、行。部署内部应用程序 将贵企业户。开发的应用程序上传到 AirWatch 管理台并提供给您的最终用l管理应用程序 利用反馈、通知、版本、淘汰和其他管理功能操作来管理所有应用程序。l强制应用程序的安全与合规性 配置合规策略，规定需要强制安装的应用程序，并限制使用应用程序。的l部署企业应用目录 通过部署企业应用目录的最终用户能够轻松您部署的所有应用程序。l高级应用程序管理移动环境量身定制 使用各种高级应用程序管理设置，通过 AirWatch SDK( 软件开发工具包) 为您的AirWatch 应用程序，利用 AirWatch 应用打包将 AirWatch 功能注入您的应用程序而无l需改写代码，或使

10、用 SDK 配置文件对所有纳管的应用程序进行微调。附录 SDK 配置文件、策略和设置的兼容性的各种应用程序类型。了解哪些高级应用程序管理设置适用于AirWatch 支持l移动应用程序管理 (MAM) 指南 | v.2014.01 | 2014年1月所有 © 2014年 AirWatch, LLC 保留所利。专有资料。页码: 6在您开始之前在您开始之前本主题介绍您可以在上传应用程序前配置的一些设置。请注意，您可以随时配置这些设置并视需要加以修改。 但在开始之前这样做，会有助于促使您就如何管理您的应用程序部署展开思考。例如，如果使用“企业应用目 录”的话，如何对您的应用程序进行分类？如何

11、配置您的智能组，即接收应用程序的特定用户群？您会使用AirWatch 应用程序信誉服务来检查您的应用程序吗？下文将详细探讨这些主题及其他事项。创建应用程序类别您可以定义您的应用程序类别，以便按类型或功能来筛选应用程序。您可以创建、查看、编辑、删除并为所选组织组内的公共及内部应用程序分配一个或多个类别。应用目录也会显示这些类别，让最终用户能够进行 浏览和筛选。1.导航到应用与 应用程序 设置 应用类别。2.选择添加类别。3.填写类别名称和类别描述，然后保存设置。创建自定义应用程序通知AirWatch 子邮件、您通过自定义或模板消息向最终用户有关新应用程序和更新应用程序。您可以以电或推送通知的方式

12、消息。消息模板可被定制化，将应用程序名称、描述、图像和版本等信息加入其中。您可以对消息模板进行编辑，在应用程序目录中添加一个应用程序页面URL 的值。要创建应用程序消息：1.导航到组与设置 所有设置 设备与用户 常规 消息模板。2.选择添加并按要求填写下列信息：移动应用程序管理 (MAM) 指南 | v.2014.01 | 2014年1月所有 © 2014年 AirWatch, LLC 保留所利。专有资料。页码: 7注：在添加新的内部或公共应用程序时，系统会自动查找所有现有的系统类别，并按照从应用商店收到的应用程序所属类别加以匹配。您还可以在创建应用程序时分配或取消分配一个或多个类别

13、。在您开始之前l 名称输入新模板的名称。l 描述输入一条 AirWatch 将用来在内部描述此模板的描述性信息。类别输入消息模板的类别。对于 VPP 应用程序消息，选择应用程序和应用程序通知作为其类型。l选择语言 输入一个参数来限制只将消息传递给属于懂得该指定语言的最终用户的设备。ll 默认 选择 AirWatch 管理此消息模板。台是否要为类别 应用程序以及类型 已购的应用程序默认使用消息类型 选择将用于此模板的消息配置类型( 电子邮件、或推送) 。ll 消息正文 分别为每种消息类型输入将在最终用户设备上显示的消息内容。使用 ApplicationName 值在每个消息内自动填充应用程序名称

14、。3. 选择保存。创建智能组智能组是由您自行定义哪些最终用户可以接收应用程序的可定制组。有了智能组，您可以将应用程序部署到额 外的组织组，或者通过修改参数仅向特定平台、设备、用户或其他设置进行部署。虽然您能够在添加和部署应 用程序时创建智能组，但也可以提前创建这些智能组以备日后使用。创建智能组您必须先创建智能组才能把它分配到一个应用程序。请在适用的组织组级别配置智能组。1. 导航到应用与 应用程序 设置 智能组，然后选择添加智能组。2. 给智能组输入一个名称。移动应用程序管理 (MAM) 指南 | v.2014.01 | 2014年1月所有 © 2014年 AirWatch, LLC

15、 保留所利。专有资料。页码: 8在您开始之前3. 使用选择条件或使用选择特定设备和用户来配置智能组。在条件部分，选择要在智能组中添加的用户和设备，也可以选择参数。参数包括组织组、用户组、所、平台、型号和操作系统。您可以在额外项和排除项部分添加和排除设备及用户。ll 在特定设备和用户部分，搜索设备或用户。您必须添加一个设备或用户，否则无法保存智能组。4. 完成后单击保存。将智能组分配到应用程序在上传新的内部、已购或公共应用程序的时候，您可以在分配页选择智能组，还可以查看某一特定智能组页的说明，分别在部署公共应用程序、当前的设备分配情况。有关分配页和用来配置应用程序的其他部署已购应用程序及部署内部

16、应用程序部分另有详述。将智能组分配到现有应用程序应用程序上传后，即可直接从应用程序列表视图重新分配或添加设备到分配项。1.导航到应用与 应用程序 列表视图，然后选择内部或公共。2.找到适当的应用程序，并从操作菜单中选取编辑分配选项。3.选择一个智能组或创建一个新智能组。您可以选择一个以上的智能组。4.完成后单击保存并发布。配置 AirWatch 应用程序信誉AirWatch 应用信誉云服务及其信誉分析引擎对移动应用程序进行扫描以检测安全风险，并在扫描结果中确定这些风险。AirWatch 通过 AirWatch 的 MAM 空间来提供此功能，以便于您对流入移动环境的不安全应用程序加以。信誉分析引

17、擎使用专有技术来检测应用程序是否有类似以下的不当行为：l 建立不安全的网络连接隐私设置l部署代码l应用信誉的工作原理1.您可以对近期上传到 AirWatch 环境中的应用程序进行扫描，也可以对之前部署的应用程序运行此功能。2.AirWatch 管理台将应用程序数据到 AirWatch 应用信誉云服务。3.信誉分析引擎对应用程序进行扫描，确定风险并编译扫描结果。4.AirWatch 应用信誉云服务将结果到 AirWatch 管理台。移动应用程序管理 (MAM) 指南 | v.2014.01 | 2014年1月所有 © 2014年 AirWatch, LLC 保留所利。专有资料。页码:

18、9注：在条件与特定设备和用户之间切换会擦除输入的内容。在您开始之前5. AirWatch 管理台将结果作为该应用程序在 AirWatch 的部分加以显示。要在内部或公共应用程序的页面查看结果，选择该应用程序并查看信誉页。启用应用信誉分析随时都可以启用应用信誉云服务。您可以在上传新应用程序的时候对它们进行分析，也可以对之前已部署在您 环境中的应用程序进行分析。1. 导航到组与设置 所有设置 应用 目录 应用信誉。2. 选择启用应用信誉分析，以使用信誉分析引擎及 AirWatch 应用信誉云服务。扫描应用程序您可以在新增内部与公共应用程序时运行扫描，也可以对现有的应用程序进行扫描。扫描新的应用程序

19、在添加新的公共或内部应用程序时，可在信誉序中另有介绍。页运行扫描。此流程在管理公共应用程序和管理内部应用程扫描现有的应用程序从应用程序列表视图页面，可使用“运行信誉分析”操作对 AirWatch 管理序进行扫描。此流程在以信誉分析管理风险另有介绍。台内已有的公共和内部应用程查看扫描结果在 AirWatch 管理台查看扫描结果，并将台作为一个库，为您最常用的应用程序储存扫描结果。扫描结果将风险按高、中、低分级，并划分为三种类型：设计与编程、隐私和行为。您可以分别查看各级别的风险数。l 设计与编程 例如不安全的网络通信。l 隐私 例如日历和所在位置。风险行为 例如应用程序间发生的通信和安装软件包。

20、l集成其他系统启用您的 AirWatch 应用程序解决方案以实现和Play 和 Apple 批量计划 (VPP) 的集成。您可以在向设备部署应用程序之前，通过对您的系统进行集成和登记来简化部署流程。Play (Android Market) 集成要搜索和部署公共 Android 应用程序，您必须首先配置 AirWatch MDM 与有实施内部部署的客户有必要启用此功能。Play Store 之间的连接。只请按以下步骤来添加账户：移动应用程序管理 (MAM) 指南 | v.2014.01 | 2014年1月所有 © 2014年 AirWatch, LLC 保留所利。专有资料。页码: 1

21、0在您开始之前1.导航到组与设置 所有设置 设备与用户 Android Play 集成。2.分别填写或平板电脑表格中的以下信息：l 用户名 账户的用户名。账户。lAndroid 设备ID 输入一个有效的 Android 设备 ID。lo或平板电脑的设备 ID 被相应地用来为系统提供对填完表格之后Play Store 中所有应用的。在单击测试连接，看看系统可否使用所提供的凭证与Play 连接。o加入 Apple VPP要登记加入 Apple VPP，请导航到( 企业) 或 ( 教育机构) 。您将需要提供以下信息：l 基本信息，例如您的公司号码和电子邮件地址等，用来验证您公司的。您公司的 Dun

22、& Bradstreet (D-U-N-S) 编号。l一个用来应用程序的公司或 PCard。l移动应用程序管理 (MAM) 指南 | v.2014.01 | 2014年1月所有 © 2014年 AirWatch, LLC 保留所利。专有资料。页码: 11注：要查找 Android 设备的设备 ID，请从Play Store设备 ID 应用程序。在您开始之前通过 VPP应用程序1.导航到：。2.使用时创建的 VPP Apple ID 登录。3.输入名称或者将 App Store 的相应并粘贴到搜索字段来搜索应用程序。输入您想要的数量。程序。使用公司结账，完成应用程序4.注意查收

23、来自 Apple 的订单处理确认邮件。当您收到邮件后，即可登录进入 VPP并您所购应用程序的兑换代码工作表。此工作表含有各种详细信息，如兑换代码、兑换状态等，其中最重要的是提供给 最终用户的一个兑换 URL，用来通过 App Store 自动验证代码并安装程序。公共、已购和内部应用程序的可用功能公共、已购和内部应用程序分别与不同的台和应用程序类型。AirWatch 功能兼容。下表列出了AirWatch 的功能及其所支持的平移动应用程序管理 (MAM) 指南 | v.2014.01 | 2014年1月所有 © 2014年 AirWatch, LLC 保留所利。专有资料。页码: 12功能

24、支持的平台公共已购内部资产跟踪所有支持的平台评级管理所有支持的平台AirWatch 应用信誉云服务AndroidPlay 集成Android静默活动Android应用程序合规性Android, iOSApple 批量计划 (VPP)iOS反馈管理iOS应用程序配置iOS注：一旦您的信息通过验证，您要为 VPP 专门创建一个新的 Apple ID。此 Apple ID 不应当用于iTunes Store 等其他 Apple 服务。部署公共应用程序部署公共应用程序公共应用商店内提供的许多应用程序都可以用来加强在您的纳管设备上发生的业务交流。您可以从 AirWatch 为您所在组织内的特定组和用户部

25、署和管理一些此类应用程序。搜索应用程序先要在应用程序商店搜索公共应用程序才能将它们添加到 AirWatch 管理台。从商店检索应用程序既能确保获得最新版本，还可以确保 AirWatch 管理台能够妥善地为您的移动部署管理公共应用程序。1.导航到应用与 应用程序 列表视图 公共。2.单击添加应用程序。3.在管理者字段填写适用的组织组，同时填写您想要搜索的公共应用程序平台和名称。4.选择搜索应用商店以自动在 Apple App Store, Phone Store 内搜索应用程序。Play Store (Android Market) 或Microsoft Windows5.单击下一步，然后从 A

26、pp Store 结果页面选择所需的应用程序。使用 App Store 搜索功能添加使用 AirWatch 搜索功能而非手动添加公共应用程序。通过搜索添加您使用手动添加所无法做到的各种管理功能。采用搜索添加的方式，您可以为您的公共应用程序执行以下管理功能：利用 AirWatch 管理台将应用程序推送到设备。l按需或自设备推送应用程序。ll 通过 AirWatch Agent 安装应用程序，而无需用户从应用目录手动检索应用程序。配置设置选取应用程序之后，完成填写添加应用程序页面，对分配和部署选项进行配置。对于 AppleiOS、Android、Windows Phone 8 和 Windows

27、8/RT 设备，大部分应用程序信息会被自动填充。填写所有4个标移动应用程序管理 (MAM) 指南 | v.2014.01 | 2014年1月所有 © 2014年 AirWatch, LLC 保留所利。专有资料。页码: 13注：要搜索Play Store， 首先必须将一个账户与 AirWatch MDM 环境集成。详见 Play 集成。部署公共应用程序签页中的其余字段。配置信息1.填写对应用程序的批注，这些批注会在应用目录的其他批注页中出现。2.选择可补偿、不可补偿或未定义来指定您所在组织是否会为最终用户所购的应用程序给予补偿。AirWatch 应用目录将用一个小图标来表示某一应用程序

28、是否可补偿。3.以 1-5 星给应用程序评级。4.在类别字段提供一个类别类型，以帮助用户确定该应用程序的用途。参阅类别。5.提供默认方案( 仅限 iOS) 来说明 iOS 应用程序的 URL 方案。其他 iOS 应用程序和网络应用程序可以使用此方案与该应用程序进行集成。该应用程序还可以使用此方案来接收来自其他应用程序的消息并启动特定请求。AirWatch Workspace 使用此方案来启动 Workspace 中的应用程序。配置分配1. 选择分配的智能组，通过智能组或旧分配方式来部署应用程序。此外，还可以选择创建新智能组来建立一个新的智能组。有关智能组的信息，请见按智能组分配部分。2. 启用

29、仅限支持静默活动的设备( 仅适用于 Android) ，将该应用程序分配到支持 Android 静默卸载功能的Android 设备。为某一设备启用静默活动后，最终用户不必确认卸载。此功能使同时卸载多个应用程序更方便。移动应用程序管理 (MAM) 指南 | v.2014.01 | 2014年1月所有 © 2014年 AirWatch, LLC 保留所利。专有资料。页码: 14部署公共应用程序但只有在智能组中支持静默卸载的 Android 设备才能获得该应用程序。3. 选择查看设备分配，在分配的智能组下浏览可用设备列表。使用旧分配设置有些时候，您会遇到无法使用智能组，而必须使用旧分配设置

30、来分配公共应用程序的情况。此功能确保了您的公共应用程序失去它们的覆盖设置。例如，某一公共应用程序在子级组织组 (OG) 配置了旧分配设置，并被设为覆盖父级组织组设置。因此除非您在子组级别修改这些覆盖设置，否则无法向智能组分配该应用程序。要更改覆盖设置，单击编辑旧分配，然后将覆盖改为继承。配置部署1.选择推送模式来确定是要自动安装应用程序( “自动”) ，还是由用户在需要时手动进行安装( “按需随选”) 。l 自动部署应用程序会立即提示用户将之安装到他们的设备上。对您所在组织和移动用户十分关键的应用程序，自动是最佳选择。手动部署应用程序则用户并从企业应用程序目录中选定的应用程序。对组织并不关键的

31、l应用程序，按需随选是最佳选择。的流量。用户在需要时此类应用程序有助于节省带宽和限制不必要2.启用取消时删除( 仅限 iOS) ，确定是否要在设备取消时删除该应用程序。3.启用应用程序备份( 仅限 iOS) ，不将应用程序备份到 iCloud。此选项最终用户在 iCloud保存不同版本的公共应用程序。这会有助于使您所在组织收集的公共 iOS 应用程序保持明晰整齐、版本正确。4.启用使用( 仅限 iOS 7+) 以便在应用程序级别配置。此选项为最终用户配置通过对应用程序进行的，确保安全可靠地和使用应用程序。启用应用程序配置 (仅限 iOS) 将应用程序配置到 iOS 设备。此功能您自动配置纳管的

32、应用程序。用户不必手动配置应用程序中的这些指定值。5.将配置值作为唯一密钥输入到相应的字段。支持的密钥/数值对条目为字符串、数字、布尔值和日期。您也可以在输入应用程序配置时使用值。例如：ABC 地图应用程序需要在其设置中配置 DNS 服务器才能正常工作。您可以将这些配置设好之后移动应用程序管理 (MAM) 指南 | v.2014.01 | 2014年1月所有 © 2014年 AirWatch, LLC 保留所利。专有资料。页码: 15注: 如果您对应用程序配置做了任何更改，则必须重新发布该应用程序更改才能生效。注：虽然这样做可以让应用程序的版本保持整洁，但也会有碍于保存重要更新和数据

33、。所以请注意管理 此类应用程序以防失去重要数据和功能。注：AirWatch 仅支持未纳管的 Windows 8/RT 公共应用程序。AirWatch 管理 台无法向设备推送未纳管的应用程序，而只能通过应用目录将最终用户定向到 Windows Store 来 此类应用程序。AirWatch 无法从设备上删除未纳管的应用程序。重要提示：在您修改覆盖设置之前，请确保这些配置的变更影响到其他的组。部署公共应用程序到应用程序，这样最终用户就不必在应用程序中输入 DNS 服务器的详细信息。6. 设置该应用程序是否使用 SDK 创建，并需要一个配置文件与 AirWatch 集成。从SDK 配置文件下拉菜单中

34、选择共享或自定义 SDK 配置文件。从应用程序配置文件下拉菜单中选择配置文件，以便让应用程序能够与 AirWatch 安全通信。7. 单击添加例外，以便向组织内可能出现的异常用例快速部署公共应用程序。添加适用于这些特定例外情况的所和用户组条件。l启用一个覆盖值分别为部署视图中的各选项创建特定例外。覆盖值选项因平台而异。l配置使用条款先要创建使用条款才能加以选择。您可以在组与设置 所有设置 系统 使用条款查找使用条款的配置选项。如果需要的话，可以为应用程序选择一个要求必须接受的使用条款。使用条款能让组织具体表述应用程序的使用方式。此选项将向最终用户表明组织的期望值。当应用程序被推送 到设备时，用

35、户会看到一个使用条款页面，而他们必须接受该使用条款才能使用应用程序。如果用户不接受，则无法应用程序。配置信誉( 仅限 Android)启用运行信誉分析以便将应用程序到 AirWatch 应用信誉云服务。信誉分析引擎对应用程序进行扫描以检测安全风险，并从扫描结果中确定这些风险。在“信誉”页查看结果。利用通知开发者选项向开发消息，将其应用程序存在的潜在风险通告给他们。使用电子邮件通知和适用模板消息。系统会将详细的信誉分析报告附在电子邮件上。移动应用程序管理 (MAM) 指南 | v.2014.01 | 2014年1月所有 © 2014年 AirWatch, LLC 保留所利。专有资料。页

36、码: 16注：应考虑先对应用程序进行分析，然后再分配给智能组。如果您批准了扫描结果，则可将应用程序分配 给智能组并推送到组内的设备。部署已购应用程序部署已购应用程序如果您需要向数以百计或数以千计的 iOS 设备或用户分发公共或 B2B 应用程序，则可考虑使用 Apple 批量购买计划 (VPP)。Apple VPP 使组织机构能够成批和分发公共应用程序或专门开发的第应用程序。凡是在 App Store 者制定的价格的应用程序均可按现有 App Store 价格批量。自定义 B2B 应用程序可为。或按开发注：Apple VPP 目前仅限在以下和地区使用 澳大利亚、法国、德国、意大利、新西兰、西班

37、牙、英国和美国。此外，AirWatch 还部署通过 Apple VPP的 iBook。有关通过 Apple VPP 部署 iBook 的信息，请参阅 AirWatch iBooks 部署指南。证代码或兑换代码AirWatch 有集中VPP 应用程序管理和分发的不同方法。您可以使用包含 VPP 兑换代码的基于订单的方法，或使用含有 VPP证的基于证的方法。采用兑换代码的基于订单方法不支持吊销 iOS 设备的证。兑换代码一旦被兑换，就不能再次使用。如果您使用 VPP 应用程序，则会对兑换代码比较熟悉，并且在需要时可以继续使用这些代码iOS 7 应用程序。随着 iOS 7 的发布，Apple 开始提

38、供一种VPP 应用程序的新方法。使用证代码的基于证方法您吊销并再次使用证。这是 iOS 7 以上版本新增的功能，但您无法在低于 iOS 7+ 的 Apple 操作系统中使用此功能。部署 VPP 应用程序的流程通过 Apple VPP 完成一个由三部分组成的流程来批量部署应用程序：1.VPP 您必须加入计划并经 Apple 验证属于一个有效的组织。参阅加入 Apple VPP部分的信息。2.应用程序息。 然后通过 VPP批量应用程序。参阅通过 VPP应用程序部分的信3.应用程序部署 最后使用兑换代码或证将应用程序分发到您的整个设备群。部署 VPP 应用程序、兑换代码AirWatch 能够加强对通

39、过 VPP 指示设置分发过程：的应用程序的管理，以及向您的 iOS 设备分发应用程序的过程。请按下列将 Apple VPP 兑换代码工作表上传到 AirWatch通过 AirWatch 管理和部署 VPP 应用程序订单的第一步是要将 Apple VPP 兑换代码工作表上传到 AirWatch 管理1.台：导航到应用与 应用程序 订单。2.选择添加，然后选择的公共应用或的自定义应用。3.单击挑选文件来上传您从 Apple 门户的 CSV 或 XLS 格式文件。以此操作来创建应用程序订单。移动应用程序管理 (MAM) 指南 | v.2014.01 | 2014年1月所有 © 2014年

40、AirWatch, LLC 保留所利。专有资料。页码: 17部署已购应用程序4. 单击保存继续前往选单。5. 找到适当的并单击选择完成上传工作表。如果 Apple VPP 兑换代码工作表含有多个应用程序的证，则选单内可能会列出数个。您可以只为每个订单选择一个。分配和发布兑换代码上传 Apple VPP 兑换代码工作表之后，您就可以分配用来为您的设备群分别应用程序的兑换代码。您必须启用 AirWatch 管理智能组。台来向用户和设备分配兑换代码。选择您要向其分配兑换代码的适用组织组和1.导航到应用与 应用程序 订单。2.找到特定订单以启用和分配兑换代码。3.从操作菜单中选择编辑分配，然后再选择分

41、配页。4.在暂缓分配的兑换代码字段输入您要暂时搁置分配的兑换代码数量。使用此字段来保存供以后使用的兑换 代码。5.选择添加分配方式将兑换代码分配到组织组或智能组：组织组 将兑换代码分配到组织组时，可以选择所有用户将该组织组的用户全部包括在内，也可以l选择选定的用户以显示该组织组的用户户。使用添加和删除按钮来挑选可以接收应用程序的特定用l 智能组 向智能组分配兑换代码。可以根据需要创建新的智能组。l 确认每行组织组或智能组在以下各列中的信息：用户 查看订单的用户人数。o已分配 输入要分配给选定用户的证数量。输入的数值不应超过订单中的总数。oo已兑换 查看已被兑换的证数量。6.在部署部分选择分配类

42、型。可将分配类型设为自动以便向最终用户的设备自动推送以设为按需随选，让最终用户在设备上安装应用程序。接着完成以下选项。的应用程序，也可l 取消时删除 当设备从 AirWatch 管理台取消时擦除设备上的应用程序。移动应用程序管理 (MAM) 指南 | v.2014.01 | 2014年1月所有 © 2014年 AirWatch, LLC 保留所利。专有资料。页码: 18注：设备取消时删除某一应用程序并不能恢复已被兑换的证。应用程序被安装时会与用户的 App Store 账户建立关联。注：当分配类型被设为自动时，只有符合要求的 iOS 5 以上版本的设备才能自动接收应用程序。注：您可以

43、同时将兑换代码应用于组织组和智能组。但您只能为客户类型的组织组指定用户。您不能为智能组指定用户。您可以通过编辑智能组使之包含所需要的用户。部署已购应用程序应用程序备份 最终用户通过 iTunes 进行本地备份或备份到 iCloud。ll 使用 在应用程序级别配置。7.完成分配证后，选择保存。8.导航到应用与 应用程序 列表视图 已购。9.从该已购应用程序的操作菜单选择发布 ( ) 。部署 VPP 应用程序、证代码使用基于证的方法向 iOS 7+ 设备分发您的 VPP 应用程序。证代码模式使用验证令牌对您的 VPP应用程序进行检索，并通过 AirWatch 管理台将它们分发给 iOS 7+ 设备

44、。上传上传验证令牌验证令牌以便 AirWatch 管理台能够使用该令牌对 Apple Web 服务进行。Apple 使用 web 服务来管理 VPP证代码。1.导航到组与设置 所有设置 应用 目录 基于证的 VPP。2.在描述字段输入您对 VPP证代码令牌的说明。3.选择上传以转至您网络的 SToken。4.启用邀请，在保存令牌后立即向用户发邀请。5.启用自动邀请以便在保存令牌后立即向用户邀请。您不必立即启用此功能。您在禁用该功能的状态下仍可以上传您的令牌，然后当您准备发邀请的时候，再 返回此处选择( 重新) 邀请用户选项。6.选择一种邀请模式，用来向已和正在的设备电子邮件或网页剪辑 (web

45、 clip)，邀请用户加入 Apple 的 VPP证计划。电子邮件 从消息模板下拉菜单内选择一个电子邮件模板。默认模板为基于查看邮件消息，点选消息预览。证的 VPP 通知。要ll 基于 Web 详细介绍用户如何加入 Apple 的 VPP证计划的网页剪辑。如果选择基于Web 选项，则必须为网页剪辑输入一个网页剪辑标题。另外，您可以选择为网页剪辑上传一个图标。如果您不上传图标，AirWatch 解决方案则会为要到设备的网页剪辑使用默认 AirWatch 图标。7.保存该令牌并确认添加令牌。移动应用程序管理 (MAM) 指南 | v.2014.01 | 2014年1月所有 © 2014年

46、 AirWatch, LLC 保留所利。专有资料。页码: 19注：请在相应的组织组上传令牌。此令牌会以一个继承设置自动进行配置。经过该设置配置的令牌，将应 用于所配置的组织组以下的所有子级组织组。由于采用了“继承”设置，AirWatch 管理 台会邀请此级别及其以下级别组织组中的所有已 iOS 7+ 设备加入 Apple 的 VPP 应用程序 证计划。您只能将一个 验证令牌用于一个组织组实例。您不能将同一 验证令牌用于另一个组。注：您不能向 iOS 6 及以下版本的设备部署证代码。部署已购应用程序AirWatch 管理台会向在所配置的组织组及其以下级别的所有 iOS 7+ 设备加入 Apple

47、 VPP 应用程序证计划的邀请。8. 选择重新邀请用户向没有接受初次邀请的 iOS7+ 用户再次发出邀请。9. 选择删除 SToken，从 AirWatch 管理台上删除令牌。同步证给 VPP 账户添加新购置的应用程序，并为已添加到 AirWatch 管理台内同一 VPP 账户名下的应用程序更新证。此过程可为您的 iOS 7+ 设备提供可用的 VPP 应用程序。已购页内仍然保留着以前的功能，所以您还可以在此页使用基于订单的方法来所的 VPP 应用程序。1. 导航到应用与 应用程序 列表视图 已购。2. 选择同步来又使用基于证。此功能将会添加使用证代码购置的 VPP 应用程序，以及原来用兑换代码

48、购置、但后证方法重新购置的应用程序。分配和发布使用智能组分配证代码证代码。您不能向组织组分配证代码。1.导航到应用与 应用程序 订单。2.找到特定的订单以启用和分配证代码。3.从操作菜单中选择编辑分配，然后选择分配页。4.输入您要暂缓分配的证代码数量。使用此字段来保存供以后使用的证代码。5.选择添加将证代码分配到智能组。可以根据需要创建新的智能组。用户 查看订单的用户人数。ll 已分配 输入要分配给选定用户的证数量。l 已兑换 查看已被兑换的证数量。6.部署 您可以将分配类型设为自动以便向最终用户的设备自动推送应用程序，也可以设为按需随选，让最终用户在设备上安装应用程序。接着完成以下选项。选择

49、取消时删除复选框，以便在设备从管理台取消时擦除设备上的应用程序。l选择应用程序备份以防最终用户通过 iTunes 对应用程序数据进行本地备份或备份到 iCloud。ll 选择使用以通过虚拟网进行部署。7.完成分配证后，选择保存。8.导航到应用与 应用程序 列表视图 已购。9.选择适当的应用程序，然后从操作菜单中，点击发布到所有 iOS 7+ 设备选项。移动应用程序管理 (MAM) 指南 | v.2014.01 | 2014年1月所有 © 2014年 AirWatch, LLC 保留所利。专有资料。页码: 20注：当分配类型被设为自动时，只有符合要求的 iOS 5 以上版本的设备才能自

50、动接收应用程序。部署已购应用程序吊销证代码您可以用两种方法来吊销证代码：1. 取消向用户或设备的应用程序分配。如果没有任何其他设备在使用所分配的证， AirWatch 管理台则可将之吊销，以供其他设备重新使用。2. 手动吊销设备上的证。证。此方法仅适用于从外部系统兑换、而且您想要在 AirWatch 之内使用的通知最终用户当您分配好 VPP 应用程序证以后，即可通知最终用户有可供的应用程序。按照默认设置，AirWatch会向最终用户电子邮件通知。但是，您可以创建自定义的“已购应用程序消息”，或者启用基于和推送方式的“已购应用程序消息”。1.创建消息模板。有关操作说明，详见创建自定义应用程序通知

51、。2.导航到应用与 应用程序 列表视图 已购。找到您要通知最终用户的特定应用程序。3.4.从操作菜单中选择通知设备。选择消息类型，类型可以是电子邮件、或推送。5.从消息模板菜单中选取您的自定义消息模板，然后选择用程序通知模板”。如果您不想创建自定义模板，则可使用“应管理和跟踪 VPP 应用程序订单一旦您将 VPP 应用程序订单分配到设备群并通知给最终用户，VPP 应用程序部署随即生效。在此期间，您可以使用 AirWatch 管理台内的可用视图页面来管理和应用程序部署的状态。导航到应用与 订单 列表视图 。从列表视图页面您可以：l 查看订单状态。l 查看订单兑换状态。编辑分配。l删除订单l导航到应用与 订单。从页面您可以：查看安装状态。ll 编辑分配。l 发布应用程序。删除应用程序。l导航到应用与方法的信息： 订单 兑换代码。从 AirWatch 管理台的兑换代码视图，您可以以下基于订单移动应用程序管理 (MAM) 指南 | v.2014.01 | 2014年1月所有 © 2014年 AirWatch,