测试项目富国基金appcan emm v3使用手册

1、使用手册目 录第 1 章 平台概述1登录1首页1用户管理3认证域管理31.11.2第 2 章2.1添加认证域3删除认证域4设置认证域4认证字段设置5域帐号生成/导出7帐号关联8帐号开关92.1.12.1.22.1.32.1.42.1.52.1.62.1.7组织机构管理102.2.1 组织机构及用户生成配置102.2.2 组织机构操作112.22.2.3 用户操作12应用管理14添加应用14导入应用16应用上/下架管理17删除应用18管理面板18第 3 章3.13.23.33.43.5升级管理19信息推送22管理24权限管理24终端管理25数据统计263.5.13.5.23.5.33.5.43.

2、5.53.5.63.5.73.5.8应用. 41接口管理41管理423.5.93.5.10 设置应用43应用组管理453.61AppCan EMM V3 企业移动管理平台应用组列表45添加/编辑应用组46删除应用组47应用组权限管理47添加应用47删除应用483.6.13.6.23.6.33.6.43.6.53.6.6第 4 章 应用商店49应用管理494.1.1 设置/取消精品494.1.2 评价管理494.1.3 下架设置50类别管理50管理50商店管理51设备管理53设备组概览535.1.1 设备组操作535.1.2 设备列表操作575.1.3 查看管控设备58基础设置604.14.24

3、.34.4第 5 章5.15.2推送. 605.2.15.2.25.2.3激活设置60网络配置62定时设置635.2.4设备管理645.3.1 资产管理645.3管理64管理655.3.25.3.3第 6 章6.16.26.36.46.56.6第 7 章7.1内容管理66栏目管理66内容采编67内容管理68内容设置69组管理70权限管理72平台管理73概况信息732使用手册统计管理747.2平台统计74安装量排行75启动量排行76活跃量排行76应用信息76操作系统777.2.17.2.27.2.37.2.47.2.57.2.6应用商店 APP 统计777.2.7公告管理787.37.47.57

4、.67.77.8第 8 章8.1接口审核78平台设置78平台备份79管理员日志80接入管理80管理员管理82管理员组管理828.1.1 添加/编辑管理员组828.1.2 设置组权限838.1.3 删除管理员组83添加管理员84编辑管理员信息84搜索管理员85帐号开启/关闭管理86项目管理86删除管理员878.28.38.48.58.68.78.88.9重置. 87注意事项87. 883使用手册第1章 平台概述AppCan EMM 企业移动管理平台是为企业移动信息化战略提供管理的平台级。AppCan EMM 平台为企业提供了对用户(MUM)、对应用(MAM)、对设备(MDM)、对内容(MCM)的

5、综合管理服务，并在此基础上为企业提供统一应用商店(EAS)、移动接入、移动运行等关键服务，为企业打造完善全面的移动管理体系。1.1 登录在浏览器地址栏中输入，其中 ip 地址就是 EMM 平台部署时指定的 ip 地址， 即可登录。输入管理员帐号（用户名 admin，初始），以及后平台登录1.2 首页管理员登录后进入首页，可看到平台公告、帐号日志及系统信息。可以点击左侧的导航条，进入用户管理、应用管理、应用商店、设备管理、内容管理、平台管理和管理员管理等界面。在内容显示区域也可以通过左侧导航条来切换显示内容。1AppCan EMM V3 企业移动管理平台平台首页”可以查看所有公告。点击“查看公告

6、列表帐号日志，显示帐号上次登录时间和上次登IP。帐号日志系统信息，显示系统当前版本和系统名称。2使用手册第2章 用户管理点击左侧导航菜单栏“用户管理”，进入用户管理页面。可进行组织机构管理和认证域管理，分别完成组织机构创建和对接、组织机构用户与域帐号关联，以及域帐号和认证管理等功能。同时，认证域管理还支持不同域帐号间的绑定关联，实现跨域单点登录。组织机构是企业组织和用户管理的基础。EMM 平台用户、应用、设备、内容的均组织机构进行；通过组织机构为移动用户划分分组，为用户设备、应用、内容权限提供支撑。2.1 认证域管理EMM 平台以认证域形式来管理用户账号认证并关联现有企业认证体系。每个认证域对

7、接企业实际的域器或业务系统用户认证体系，以完成企业用户账号的集中认证。点击“认证域管理”按钮，切换至认证域管理界面，可见认证域列表，可查看已添加的本地认证域、关联认证域及域内帐号信息。可进行域的添加、设置和删除，以及跨域帐号关联的操作。认证域管理包括关联域管理和本地域管理。关联域管理完成与企业现有域认证系统的关联认证和帐号管理，可以进行域内帐号的同步、导入、导出等操作。本地域是指由 EMM 平台自建的本地管理的帐号 认证系统，可以进行域内帐号的添加、编辑、删除、导入、导出等操作。认证域列表2.1.1添加认证域点击认证域列表的号按钮，可以添加认证域。添加关联域需要填写认证称、上传域插件及填写类路

8、径，添加本地域只需要填写认证称。3AppCan EMM V3 企业移动管理平台添加关联域添加本地域2.1.2删除认证域点击左侧认证域列表的可删除当前域。区域，会显示“设置”和“删除”操作。点击“删除”，注意，删除域会一并删除域下的帐号，域帐号将无法登录。域删除提示2.1.3设置认证域点击区域的“设置”，可配置当前域配置信息及域帐号登录认证字段。点击“确4使用手册定”保存域设置。设置关联域设置本地域2.1.4认证字段设置认证字段设置用于设置用户在移动终端登录时填写的认证字段，对于关联域和本地域均须设置认证字段，认证字段的显示顺序将根据字段添加时设置的排序数顺序显示。点击认证域设置页的“点击设置”

9、，域认证字段列表页面；点击“添加认证字段”，即可对当前域添加各种类型的认证字段，并设置默认值、终端显示顺序以及是否必填。添加的认证字段可进行“编辑”、“删除”操作。5AppCan EMM V3 企业移动管理平台域认证字段列表添加/编辑域认证字段注意，认证字段建议至少设置一个为必填项，否则该域登录实际不作强制认证。验证码是一种特殊类型的认证字段，设置后用户可通过登录 PC 版应用商店，在终端应用中扫描过包括重置现有获得，并保存在终端上，终端应用登录时无需输入，交由系统自动校验。只有通在内的所有认证字段校验，才可登录终端应用。管理员可通过点击“重置”。设置6使用手册2.1.5域帐号生成/ 导出对于

10、提供域插件的需要关联域系统认证的域，可以通过点击“同步”按钮，更新域内帐号信息。需要注意的是，当组织机构及用户信息通过组织机构配置方式 1 生成时（参见“2.2.1 组织机构及用户生成配置”一节），同步对应域时，则会同步覆盖组织机构及用户信息。当选择方式 2、3 配置时，执行域同步只会更新域内帐号信息。对于不提供域同步接口的关联域和本地域，可以通过点击“导入”按钮的方式导入域帐号信息。导入时，可通过组织机构中导出的用户信息表中的用户编号，实现导入时建立用户与域帐号的绑定关系。关联域帐号列表对于本地认证的域还可以通过点击“添加帐号”进行域内帐号手动添加。帐号添加成功后，在组织机构中绑定指定用户，

11、会将帐号及端登录使用。添加的帐号可以进行编辑、删除的操作。至该用户邮箱中，便于用户在终本地域帐号列表7AppCan EMM V3 企业移动管理平台本地域添加/编辑帐号点击域帐号列表右上方的“导出”按钮，即可获得当前域下的帐号信息。导出的表格可以作为导入模板使用。2.1.6帐号关联点击帐号列表中的“关联帐号”按钮，进入关联帐号页面。点击右上角的“添加关联帐号”勾选需关联域的帐号，可实现当前域用户帐号与被关联域用户帐号间的关联，使得用户在应用中跨域用户帐号认证的自动，实现单点登录。已关联的域帐号信息，在用户帐号的关联帐号列表中显示，可在列表中进行“解除关联”操作。关联帐号列表添加关联用户8使用手册

12、2.1.7帐号开关点击帐号列表中，帐号的“关闭/开启帐号”按钮，可使用的状态。用户域帐号在终端可登录9AppCan EMM V3 企业移动管理平台2.2 组织机构管理进入用户管理模块，默认显示组织机构管理页面，可以操作。组织机构和用户进行管理组织机构管理2.2.1组织机构及用户生成配置组织机构与用户信息是 EMM 平台的管理基础，使用平台前需要先配置组织机构与用户信息的生成方式。点击组织机构列表右侧的配置按钮组织机构配置页面。若组织机构通过手动创建，并且其中的用户只与本地域而非关联域帐号建立关联关系， 则无需配置。若组织机构需要与企业现有关联域对接，则应在组织机构配置页选中对应关联域后，配置组

13、织机构及用户的生成方式。平台共提供三种配置方式，完成组织机构及用户的生成，以及用户与关联域帐号关联：1）同步域内用户分组及用户信息从含有组织机构用户分组和用户信息的企业现有关联域中同步生成相应信息到平台中，并支持两者间的信息同步。此种方式要求选中的关联域带有较完整的组织机构和用户信息，比如 OA。由于信息与域同步，通过此方式生成的组织机构用户信息会自动绑定到对应的关联域帐号。当选择多个域时，则以各域平级叠加方式同步生成对应的组织机构及用户信息；生成的企业组织机构一级部门命名默认与一致，管理员可以在组织机构管理页面进行修改。2) 手工导入或添加组织机构及用户信息，配置域帐号与组织用户关联字段此种

14、方式需要对应域中有一个唯一标识用户信息的字段与组织机构用户字段一一关联对应，通过该关联字段来确认域帐号登录后的用户与组织机构的关联字段。当选择多域时，需一一设置域10使用手册3）手工导入或添加组织机构及用户信息，手工维护用户与帐号的关联关系不能通过前两种方式自动完成用户与域帐号的关联关系时，选择此方式手工关联。在导入或手动添加生成组织机构及用户信息后，在编辑用户信息，手动绑定建立用户与域帐号间的关系。组织机构配置页2.2.2组织机构操作通过配置生成组织机构及用户信息，并建立域帐号与组织用户关联后，可以点选组织机构列表顶部的 按钮以添加一级组织机构信息，点选 按钮以导入组织机构信息，或点选 按钮

15、以导出整个组织机构信息。点击一级组织机构树左侧的 号按钮，可展开显示不同级别的组织机构。点选当前组织机构右侧的相关图标操作按钮，可以完成组织机构节点的添加、编辑和删除。例如，点选当前选中的组织机构节点右侧的 按钮，可以添加下一级组织机构节点， 点选 按钮编辑当前节点，点选 号按钮删除当前节点。11AppCan EMM V3 企业移动管理平台组织机构列表2.2.3用户操作选中组织机构节点，即可在右侧显示隶属于该组织机构下各级部门的用户列表和用户信息，可进行用户的添加、删除、导入、导出、编辑等操作。用户列表点击“导出”按钮，可以导出当前组织机构下的所有用户信息。导出的文件可作为导入模板使用，完成用

16、户信息编辑后点击“导入”按钮，即可完成组织机构用户信息的批量导入。也可通过点击“添加用户”按钮，在当前组织机构节点下逐个添加用户。勾选用户并点选“删除”按钮，即可对被选中的用户进行批量删除，删除后该用户将12使用手册不可使用对应的域帐号登录终端应用。点击“编辑”按钮，即可选中的用户进行用户信息补充及域帐号的手动关联。已关联的帐号可通过点“取消选择”解除关联，或变更关联帐号来改变已建立的关联关系。注意， 一个用户在一个域下只能关联一个帐号。编辑用户13AppCan EMM V3 企业移动管理平台第3章 应用管理点击左侧导航菜单“应用管理”，进入应用管理界面。可见应用以上架应用、下架应用页签归类显

17、示的应用列表。可根据应用组、应用名称或 ID、来源进行应用的搜索。可以添加应用或导入应用。其中“导入应用”用于导入 AppCan SDK 开发的AppCan类应用，“添加应用”用于添加非 AppCan 平台开发的第应用。注意：AppCan 类应用必须是通过 AppCan SDK 打包能与 AppCan EMM 管理平台对接的应用，否则无法管理。在应用列表中选中一个应用，可以对其进行管理、数据统计信息查看、以及信息推送等。应用按组配置用户的权限。应用管理3.1 添加应用点击“添加应用”按钮，管理员可添加 Web、Native 两种不同模式的应用。需要填写应用名称、选择应用类别、应用来源、应用分组

18、、应用模式、应用简介、应用截图等。需要注意的是，如果选择 Web 模式的应用，需填入应用；选择 Native 模式应用，需要上传应用安装包或填入应用地址，并填入相应的包名。对于应用，如果上传安装包，还需要填入 bundle-identifier。和 iPad14使用手册添加 Web 应用15AppCan EMM V3 企业移动管理平台添加 Native 应用3.2 导入应用点击“导入应用”按钮，管理员可导入 AppCan 平台开发的应用，包括 AppCanNative主应用和 AppCanWgt 子应用两种模式。导入的应用需要填写应用 ID 和应用 Key、选择应16使用手册用类别、来源、应用

19、组。应用的安装包，需要通过管理面板中的“升级管理”上传。将在2.5.1 节中介绍。导入应用3.3 应用上/ 下架管理新添加或导入的应用默认显示在下架应用列表中。点击“下架应用”页签，查看下架的应用列表。Web 应用和 Native 应用点击“应用上架”可将下架的应用设置为上架，AppCanWgt应用和 AppCanNative 应用需要先添加升级包才能进行上架设置。应用上架后，显示在上架的应用列表中，在移动端和 PC 端的应用商店可见。在上架列表中，点击“应用下架”可将应用设置为下架。下架的应用在移动端和 PC 端的应用商店不可见。17AppCan EMM V3 企业移动管理平台下架应用列表上

20、架应用列表3.4 删除应用应用设置为下架后，在下架应用列表中点击“应用删除”，可将应用进行删除操作。3.5 管理面板管理员导入的 AppCanNative 应用和 AppCanWgt 应用有对应的应用管理面板。18使用手册其中，AppCanNative 应用管理面板包括：升级管理、信息推送、管理、权限管理、终端管理、数据统计、应用、接口管理、管理、设置功能。AppCanNative 应用管理面板AppCanWgt 应用管理面板包括：升级管理、权限管理、终端管理、数据统计、应用监控、接口管理和设置功能。AppCanWgt 应用管理面板3.5.1升级管理管理员可对应用添加 Android 或 iO

21、S 系统的全量升级包或补丁包。AppCanWgt 模式的应用在添加时无需选择平台和，直接生成两个平台的安装包，AppCanNative 模式应用根据需要选择平台和。添加后的升级包分别显示到两个平台的升级包列表中，分全量包和补丁包显示，全量包和补丁包不能使用同一个版本号。添加的升级包可分设备类型、包类型、是否强制升级等进行上传设置，并可对升级和关闭的提示语进行设置。19AppCan EMM V3 企业移动管理平台AppCanWgt 应用添加升级包20使用手册AppCanNative 应用添加升级包对应用设置“强制升级”选项为“是”后，应用启动登录后，检测到高版本给出升级提示时，必须安装升级包。若

22、用户不选择应用包升级，则应用会强行不可使用。若应用设置“强制升级”选项为“否”后，则应用启动登录后检测到有高版本并提示升级时， 用户选择不作应用升级仍可继续使用当前版本的应用。设置“升级确认”为“否”后，应用启动时检测到有更新版本时不作交互提示。当“强制升级”配置为“是”且“升级确认”配置为“否”时，应用启动登录检测到高版本时将直接作静默版本升级。当“强制升级”配置为“否”且“升级确认”配置为“否” 时，应用启动登录检测到高版本时将不提示用户，也不作版本升级。21AppCan EMM V3 企业移动管理平台除 AppCanNative 模式应用的全量包不可作版本静默升级外，AppCanNati

23、ve 模式应用的补丁包，以及 AppCanWgt 模式应用的全量包和补丁包均可作静默升级。Android 升级包列表iOS 升级包列表管理员可在升级包列表中对全量包和补丁包进行关闭/开启、的操作。、编辑和删除版本点击“关闭”、“开启”可对升级包状态进行切换，关闭的升级包在应用商店不可见，对于已安装在终端的升级包，关闭后不可使用；点击“”可当前升级包到本地；点击“编辑”可对已添加的升级包信息修改；点击“删除版本”可对全量包和补丁包进行批量删除，删除的升级包会自动关闭。对于 AppCan 类应用，当删除上架的最后一个升级包后，该应用会自动下架。3.5.2信息推送信息推送支持按平台、用户做信息推送，

24、并可对推送管理及推送历史进行和删除。注意涉及 iOS 设备的推送，要上传推送。22使用手册按平台推送选择平台（Android、iOS）后，信息会推送给所有安装了该平台应用的移动终端。按平台推送组织机构用户进行推送。组织机构列表信息是由用户管理模块生按用户推送，可成。按组织机构用户推送历史对所有信息推送的历史进行筛选，可查看详细信息和删除推送。推送消息历史23AppCan EMM V3 企业移动管理平台管理3.5.3管理员可根据需要为应用添加、编辑、删除。当AppCanNative 应用在第应用商店上架分发时，需要在，用于跟踪该应用对应管理中添加第商店的号，并在导入此应用时选择的分发统计信息。管

25、理3.5.4权限管理管理员可以对组织机构用户组，设置应用的默认显示配置、应用窗口权限的开启关闭，以及创建对应用户组能到的应用参数。默认显示配置，应用是否在该用户组用户登录后的应用门户首页显示。注意，只有当该应用所在的应用组设置为对对应组织机构用户组有应用商店可见权限后，才可设置应用的默认显示权限。点击“添加窗口”来管理组织机构用户组对应用内页面窗口的权限。如窗口配置为“开启”，则该组织机构用户组有该窗口的权限，“关闭”则该用户组没有权限。应用窗口权限管理24使用手册参数是对不同组织机构用户组创建不同的应用内参数。应用参数权限管理3.5.5终端管理如果应用集成了数据上报接口，可以将安装了该应用的

26、终端信息上报到管理端，并显示在终端管理中。管理员可对终端进行开启/关闭、数据擦除和解除绑定的操作。开启/关闭：管理员可以点击开启或关闭来 该终端设备上能否 应用。若为开启状态，则终端用户能正常 应用；若为关闭状态，则终端用户启动应用时，会提示无法 应用。数据擦除：如果点击“数据擦除”，则终端应用下次启动时，会自动清除应用运行期间产生的数据，将应用恢复到初始安装状态。如果已经点击了“数据擦除”，管理员也可以在终端用户启动应用前点击“取消擦除”来取消数据擦除操作。这样用户日后再次启动应用时，应用就恢复到初始安装状态。解除绑定：终端用户首次启动并登录应用时，会将认证信息上报到管理。如果设备绑定校验被

27、配置为“开启”（参见“2.5.10 设置应用”一节），终端会自动绑定给该用户，在此终端上只能以该用户登录该应用；终端设备的绑定状态也变为“绑定”。管理员可以通过“解除绑定”，来取消应用使用时终端和用户的绑定，这样下次启动该终端应用时，就可以以其他用户登录和绑定终端了。终端管理25AppCan EMM V3 企业移动管理平台3.5.6数据统计点击数据统计，跳转到该应用的数据统计页面。页面包括统计概况、用户分析、版本分析、分析、终端和网络等数据统计。统计概况页面完成对应用的基本数据统计，包括使用用户、启动次数、使用时长等进行当日及整体的数据统计，可对当日用户时段及还可以对不同数据的显示线图做隐藏处

28、理。用户使用趋势以折线图形式分析呈现，26使用手册应用数据统计用户分析：对使用应用的活跃用户按日、周、月进行统计。27AppCan EMM V3 企业移动管理平台用户分析-活跃用户对用户使用应用的频率，按日、周、月启动次数统计。28使用手册用户分析-使用频率对用户使用使用应用的时长，按单次、日使用统计。29AppCan EMM V3 企业移动管理平台用户分析-使用时长页面进行次数、停留时间、跳出率等统计。对应用的页对用户使用应用时的面管理及页面进行类别管理。用户分析-页面此外，还可以对用户使用应用时的所在地域城市进行地域地域分析统计。版本分析页面实现对应用的不同版本所使用的用户及启动次数进行统

29、计分析。30使用手册版本分析的用户使用情况进行统计。分析页面对应用各分发31AppCan EMM V3 企业移动管理平台分析终端和网络对用户使用应用时的设备情况进行统计。设备页面完成用户使用应用时的设备型号数据统计。32使用手册终端和网络-设备操作系统页面对用户使用应用时的设备操作系统进行统计。33AppCan EMM V3 企业移动管理平台终端和网络-操作系统型号页面对用户使用应用时的设备的品牌进行统计。34使用手册终端和网络-品牌分辨率页面对用户使用应用时的设备分辨率进行统计。35AppCan EMM V3 企业移动管理平台终端和网络-分辨率运营商页面对用户使用应用时的设备的网络运营商进行

30、统计。36使用手册终端和网络-运营商联网方式页面对用户使用应用时的设备的联网方式进行统计。37AppCan EMM V3 企业移动管理平台终端和网络-联网方式页面对应用内的操作进行管理。相应自定义须在应用中通过对应的上报上报给管理析页面，可以对。通过管理页面，登记管理管理的自定义。通过分的发生次数、时长等进行数据统计。38使用手册自定义-分析自定义管理-添加-错误分析页面对应用等错误运行情况进行错误分析日志。39AppCan EMM V3 企业移动管理平台错误分析应用日志页面对应用的运行情况作日志，默认显示一周数据。可以根据所需时段进行日志，方便对应用进行管理。应用日志40使用手册3.5.7应

31、用可当前时段应用的会话用户数，并作异常分析。应用3.5.8接口管理AppCan MAS 服务用于整合应用后端业务系统，并为前端应用提供丰富的服务接口支持。AppCan EMM 平台中也可以管理 MAS 服务接口，并应用对这些接口的权限。点击“接口管理”面板下的“申请接口”页签，进入可申请接口的列表。选中 MAS主服务和子服务，可以显示和选中主服务下的一个或多个工程，勾选后点击“提交申请” 将提交对这些工程下所有接口的服务申请。管理员审核通过后的服务接口，将显示在“已有接口”列表中。应用会通过 MAS 主服务和子服务关于接口审核操作，请参见 7.4 节。“已有接口”中的接口服务。41AppCan

32、 EMM V3 企业移动管理平台申请接口已有接口管理3.5.9管理员可为应用颁发，颁发后的可在 AppCan SDK 应用打包时导入。42使用手册颁发应用应用列表管理员可更改颁发的状态，点击“停用”后不可用。点击“”可将到本地；点击“删除”可以删除3.5.10 设置应用。可对应用的基本功能进行开启、关闭等使用设置。包括：应用开关：应用是否可以使用。用户安装应用后，开启即应用可登录使用，关闭即应用无法使用。应用关闭提示：当应用开关状态为关闭时，可在此进行应用关闭提示语的自定义设置。数据上报：应用数据的上报方式。可设置为启动时、实时、仅在wifi 下。信息推送：信息推送功能开关。开启，则信息推送功

33、能可用。关闭，则无法进行信息推送。沙箱加密：应用运行时生成的数据是否进行加密。开启，即对应用运行时数据作加理。关闭，即对应用运行时数据不进行加密。对于企业类型的应用，沙箱加密默认为开启。认证码：作为应用登录时的额外的认证码字段使用。开启后，若此字段对应域认证字43AppCan EMM V3 企业移动管理平台段设置为必填项，则需要输入登录。关闭，则无需通过此字段认证。设备绑定校验：设备与用户帐号的绑定校验，默认为关闭。开启则需设备与用户帐号是进行关联绑定，此终端设备上登录该应用只能使用设备绑定的用户帐号。开启时以用户帐号在设备上登录后，即完成绑定，只能通过应用注销或在管理的终端管理页面解除绑定进

34、行帐号切换登录。关闭则设备可以任意切换帐号登录，不进行设备与帐号的绑定关系校验。应用设置44使用手册3.6 应用组管理点击“应用组管理”按钮，进入应用组管理页面，可见应用组列表。系统自动创建应用组和白应用组，可向组中添加应用并设置相应的合规策略。管理员可以进行额外的应用组添加、编辑、删除、权限管理及组内的应用添加等操作。3.6.1应用组列表在应用列表区域，可通过应用组的下拉筛选列表对指定应用组下的应用进行搜索查看。在应用组列表中，可对应用组进行应用添加及权限管理。对于组和白组没限管理操作项，但可作合规策略检测设置，合规策略检测仅对 AppCanNative 和 Native类主应用有效。应用组

35、列表应用组，组内应用在应用商店中对所有组织机构用户不可见。可以对组为该组进行描述信息编辑、设备查看、合规策略设置，以及添加应用操作。添加到组的上架应用会自动下架。点击“设置”可设置用”，则当检测到设备安装了组合规策略设置。如勾选“检测是否安装以内的应组内应用时，则认为该设备。管理员可通过点击“查看”查看对应该则当检测到安装同时勾选“限制安装组的设备列表。如同时勾选“通知安装应用的设备”，警告消息；如设备时，会组内应用的设备时，会向对应终端设备推送应用应用的设备”，当检测到安装组内应用的用户从该设备上登录使用 AppCan 移动门户。组合规策略设置45AppCan EMM V3 企业移动管理平台

36、黑/白组查看白组为合规应用，在应用商店中对所有组织机构可见，并在设备管理模块中，作为各设备组的默认推送应用组。管理员可以对该组进行描述信息编辑、设备查看、合规策略设置、添加白应用的操作。点击“设置”可设置白用”，则当检测到设备安装了白组合规策略设置。如勾选“检测是否安装白以外的应组外的应用时，则认为该设备。管理员可通过点击“查看”查看对应该白组的设备列表。如同时勾选“通知安装白以外应用的设备”，则当检测设备安装有白告消息；如同时勾选“限制安装白组以外应用时，会向对应终端设备推送应用以外应用的设备”，当检测到设备安装有白警组外应用时，会用户从该设备上登录使用 AppCan 移动门户。白组合规策略

37、设置3.6.2添加/ 编辑应用组点击应用组列表的“添加应用组”按钮，进入添加应用组页面，填写应用组名称和描述，添加后，应用组将在应用组列表中显示。添加的应用组可通过权限管理在设备管理的设备组管理页面中作设备组应用推送。除系统创建的白组和组外，各应用组可通过点击对应的“编辑”按钮，对该应用组进行名称和描述的编辑修改。46使用手册添加/编辑应用组3.6.3删除应用组除系统创建的白组和组外，各应用组可通过点击对应的“删除”按钮，对指定应用组进行删除操作。3.6.4应用组权限管理除系统创建的白组和组外，各应用组可对指定的不同级别的组织机构作可该应用组对组织机构各用户组，在设备管理中对应见、可登录的权限

38、管理。可见，即的应用组推送应用列表中是否可见；以及该应用组对组织机构用户组，在应用商店是否可见应用组内上架应用。可登录，即应用组内的应用安装后是否可登录使用。权限管理3.6.5添加应用点击应用组对应的“管理”按钮，可见组内的应用列表。点击“添加应用”按钮，进入添加应用页面，可进行应用的批量添加。注意， 一个应用只能属于一个应用组。如果某设备组可见某应用组，并将该应用组设置为推送应用组，则应用添加到该应用组后，47AppCan EMM V3 企业移动管理平台会自动推送到对应设备组下的终端。添加应用列表3.6.6删除应用点击应用组对应的“管理”按钮，可见组内的应用列表。可以通过点击指定应用的“删除

39、”按钮，可对其在组中进行删除。应用列表48使用手册第4章 应用商店点击左侧导航菜单栏“应用商店”，进入应用商店页面。4.1 应用管理点击“应用管理”页签，进入应用商店的应用管理。上架的应用会显示在应用商店的应用管理列表中。可根据应用名称/开发厂商/应用 ID、创建时间、类别、状态进行应用搜索。同时提供了“设置/取消精品”、“评价管理”和“下架”功能。应用管理4.1.1 设置/ 取消精品点击“设置精品”后，应用被设置为精品应用。可在移动端及 PC 端应用商店的“精品”分类下查看并。点击“取消精品”后，应用将从“精品”分类中去除。4.1.2 评价管理点击“评价管理”进入应用对应的评价列表。管理员可

40、根据用户名、评价内容、评价时间、状态对应用的评价进行搜索。同时，管理员还可以对评价内容进行显示、隐藏、删除的操作。隐藏的评价内容将不在移动端及 PC 端应用商店中显示。49AppCan EMM V3 企业移动管理平台应用评价4.1.3下架设置点击“下架”，应用设置为下架，将自动移至应用管理模块的下架页签应用列表中，并在应用商店的应用管理列表及移动端和 PC 端应用商店中不可见。4.2 类别管理点击“类别管理”页签，进入类别列表页。管理员可添加、编辑和删除应用类别，可依据排序列的数字大小对类别进行排序设置。应用类别管理4.3点击“管理”页签，进入应用商店管理页面。管理员可以上传多张图片，并的操作

41、。上传的图片将以单页轮播方式显可以对图片进行删除、位置移动及设置示在移动端和 PC 端应用商店的位循环展示。管理50使用手册4.4 商店管理商店管理是对作为应用容器的应用商店进行应用管理，可对应用商店的名称和描述进行编辑修改。商店管理的管理面板包括应用基础设置、升级管理、信息推送、终端管理、评价管理、管理、数据统计、权限管理。商店管理其中，基础设置、升级管理、终端管理、管理、数据统计功能与应用管理中的管理面板对应功能基本相同（参见 2.5 节“管理面板”）。信息推送和权限管理功能略有区别，以相关说明。51AppCan EMM V3 企业移动管理平台应用商店信息推送功能页签除了提供和应用管理中定

42、义一致的按平台、用户推送和推送在、历史管理外，还支持根据应用上架、下架、定时推送作推送操作。例如推送页签勾选上架推送功能项，当应用商店中有新应用上架时，安装并启动过应用商店的相关终端会收到新应用上架的推送消息。应用商店权限管理功能页签除了提供与应用管理中的窗口及的功能外，还可以对不同组织机构用户组的应用商店登录作参数权限定义一致。52使用手册第5章 设备管理点击左侧导航菜单栏的“设备管理”，进入设备管理页面。设备管理以设备组为，设备组就是设备所属的组织机构。设备组管理员由超级管理员(admin) 机构的设备组管理。超级管理员可以管理组织机构中所有的设备组。，完成对应组织用户通过域帐号从终端首次

43、登录平台后，平台会依据终端登录的用户信息找到用户所属的组织机构，并将该设备到该组织机构节点对应的设备组中。管理员可以通过点选不同组织机构查看对应的设备组设备列表。5.1 设备组概览点击“设备组概览”页签进入设备组列表页面，可以查看组织机构上的设备组及设备组内设备列表信息。超级管理员(admin)可以管理所有设备组及组内设备，并可将设备组理员管理。分配给其他管普通管理员可以对超级管理员5.1.1设备组操作的设备组进行组内的设备管理。点击设备概览页签，可见组织机构树形式的设备组列表。组织机构节点右侧有 图标者，表示该级组织机构下有设备；右侧有图标者，表示其下级组织机构下有设备。超级管理员(admi

44、n)可见所有组织机构节点，管理组织机构上的所有设备组；点击选中组织机构节点右侧的“”，即可将当前组织机构节点对应的设备组给其他管理员管理。被的管理员登录后只可见被设备组对应的组织机构及其父级节点，并对被的组织机构设备组进行设备管理。设备组列表53AppCan EMM V3 企业移动管理平台选择管理员点击设备组右侧设备信息页顶部的“配置”按钮，可对当前设备组进行配置，包括设备组描述、应用推送、备激活限制等。策略、iOS 设备功能限制及虚拟网络配置、无线网络配置、设配置设备组点击“基础”页签，勾选“推送应用”，点选指定应用组后点击确定，则可将选中应用组中的应用推送到该设备组下的所有未安装对应应用的

45、终端设备上。54使用手册设备组基础配置点击“”页签，可以配置设备组锁屏策略，配置修改后会推送配置到该设备组下所有终端设备。设备组配置点击“限制”页签，可限制设备组中所有 iOS 设备功能的使用，如拍照、截屏、语音55AppCan EMM V3 企业移动管理平台拨号、Safari、Siri、iCloud 等，配置完毕后会推送配置到该设备组中所有 iOS 设备上，以生效设备限制。设备组 iOS 设备功能限制配置点击“Wi-Fi”页签，可配置设备组级 Wi-Fi 配置，点选确定后 Wi-Fi 配置即被送到该设备组下所有终端设备上。推设备组 Wi-Fi 配置点击“”页签，可配置设备组上 iOS 设备的

46、配置，点选确定后会将配置推送到该设备组下所有 iOS 设备上。56使用手册设备组配置点击“激活设置”页签，可配置设备组级激活设置，包括设备组内限制激活的设备类型（厂商、型号、系统版本）及最大激活设备数；其中最大激活数设置不能大于平台基础设置中的全局最大激活数设置。点选确定后即可启用设备组级的设备激活限制配置。设备组激活设置配置5.1.2设备列表操作在设备组列表中点选某个设备组，将在右侧内容区显示选中设备组中的设备列表。列表中可见设备的所属者、系统类型、设备类型、设备状态。可对不同状态的设备作信息查看、设备注销、设备类型变更、设备删除、设备选搜索。审核/驳回操作，并支持设备的筛点击“获取设备信息

47、”，可更新设备列表中所有设备的完整信息，包括基础信息及安装应用信息。点击对应设备右侧的“查看”，可以显示该设备完整信息。设备列表AppCan EMM 平台中，设备有、审核、驳回、激活、注销、淘汰六种状态。设备首次登录终端应用后，设备信息即被登记到平台中，设备处于状态。若设备管理基础设置的激活设置被配置为手动审核激活时，管理员在设备列表页点选该设备右侧操作栏上的“审核”后，则设备审核通过，设备进入已审核状态。管理员也可以驳回可疑设备的申请，设备将处于驳回状态，无法激活接入平台。若设备管理基础设置的激活设置被配置为自动审核时，设备直接进入已审核状态。已审核设备用户再次登录终端应用并安装平台自动推送

48、的设备描述文件后，设备进入激活状态，被平台视为可控设57AppCan EMM V3 企业移动管理平台备纳入合规设备管理。当设备设备无法接入平台，需要再次离职或属主变更时，可以对设备作注销处理，注销后的、审核和激活。如果设备注销后不再投入使用，管理员可以对注销设备进行淘汰处理；淘汰状态的设备将无法再次，除非手工删除该设备的信息，然后才能再次、审核和激活。处于激活状态的设备还有三种属性：可控、丢失和。正常安装了设备管理描述文件的设备为可控设备，一旦移除设备管理描述文件，则设备被标识为不可控并不可接入平台。设备报失后，管理员可以点选该设备右侧的“查看”并勾选“丢失”设置丢失属性。丢失后的设备将无法登

49、录平台，并可作可选设备数据擦除。一旦设备被人为 root /，平台会自动监测并标识该设备为属性，并纳入管理。对于不同状态和属性的设备，在设备列表中有不同的操作项，说明如下：l 设备类型变更设备类型用于标识设备资产类型，分为 BYOD 个人设备和企业下发设备。不同设备类型对应于不同的默认设备管控策略。设备 时默认登记为个人设备，点击当前设备类型可以完成类型变更。l 注销点选“注销”，可对设备作注销处理。注销时会提示是否擦除设备数据。iOS 设备可以选择设备数据全擦除、只擦除企业数据或不擦除；Android 设备可以选择数据全擦除或不擦除。注销后的设备，以新的终端用户 登录平台时会作设备属主绑定变

50、更并重新激活。l 删除点击“删除”将对应设备从当前设备组中删除，并从平台中清除对应的设备信息、资产登记及相关。删除后的设备可以再次绑定属主用户。5.1.3查看管控设备点击“查看”可查看选定设备的设备信息。在设备信息页可以变更设备类型及淘汰、丢失状态，并作设备强制锁屏、清除锁屏、数据擦除、设备、漫游等操作;还可以查看设备的硬件信息、历史位置及所安装的应用列表。58使用手册设备查看相关操作说明如下：l 擦除设备擦除设备数据，将设备恢复为出厂状态；l 擦除企业配置清除 iOS 系统设备的企业配置及应用数据，仅对 iOS 设备有效；l 获取设备位置获取Android 系统设备的当前所在地理位置，仅对 Android 设备有效；l 数据/语音漫游开启/关闭开启/关闭设备的数据/语音漫游；l 应用程序删除点选安装应用程序右侧的“删除”，即可删除选定设备上对