Argomento
Questo articolo fornisce istruzioni su come aggiungere o bloccare app per i dispositivi mobili gestiti a livello di policy in NinjaOne.
Ambiente
- NinjaOne Mobile Device Management (MDM)
- Apple iOS e Apple iPadOS
Descrizione
Aggiungere app tramite l'editor delle politiche MDM per controllare quali app sono disponibili per gli utenti finali e quali possono essere bloccate.
Inoltre, lo strumento MDM di NinjaOne supporta le app assegnate tramite la funzione App and Books (VPP) di Apple. I token di contenuto di Apple Business Manager (ABM) sono supportati per organizzazione/sede e forniscono informazioni relative al token, alle app assegnate e alle licenze dalla pagina Configurazione MDM in NinjaOne. Per ulteriori informazioni sul supporto VPP, consultare NinjaOne MDM: App e libri Apple.
Fare riferimento alla nostra Libreria video NinjaOne MDMper visualizzare i video relativi a NinjaOne MDM.
Indice
Seleziona una categoria per saperne di più.
Informazioni sui tipi di assegnazione
Il dispositivo deve essere collegato a un account iCloud per accedere all'App Store pubblico.
| Tipo di assegnazione | Descrizione |
|---|---|
| Installazione forzata |
Installa l'app e fornisce opzioni aggiuntive per la gestione dell'app:
|
| Bloccato | Impedisce all'utente del dispositivo di utilizzare o installare l'app selezionata se si utilizza un dispositivo supervisionato. Questa opzione è disponibile solo quando si installano app a livello di policy. |
La tabella Applicazioni fornisce diversi dati a colpo d'occhio. Queste colonne possono essere rimosse o aggiunte facendo clic sull'icona a forma di ingranaggio sul lato destro sotto il pulsante Aggiungi app . Fare riferimento alla tabella sottostante per una panoramica di queste informazioni.
| Nome colonna | Dati |
|---|---|
| Nome | Il nome dell'app. |
| Venditore | Il fornitore che possiede o ha creato l'app. |
| ID pacchetto | Identificatore univoco di Apple per l'app. |
| Costo | Il prezzo richiesto dall'app. |
| Requisiti minimi di sistema | Requisiti di versione del dispositivo per l'utilizzo dell'app. |
| Tipo di assegnazione | Il tipo di assegnazione configurato al momento dell'aggiunta dell'app (fare riferimento alle istruzioni riportate sotto questa tabella). È possibile modificarlo durante la modifica di un'app. |
| Tipo di distribuzione | Metodo con cui l'app è stata aggiunta (App Store pubblico o App e libri). |
| Stato | "Attivo" indica che l'app è bloccata o installata sul dispositivo fisico in base alle impostazioni configurate. "Inattivo" significa che l'app non è né bloccata né installata forzatamente e la sua disponibilità dipende dalle restrizioni impostate nella politica. |
| Sovrascritture | Se hai creato la politica utilizzando l'opzione "politica principale", i tag "Ereditato" o "Sovrascritto" indicheranno che il valore è stato modificato rispetto alla politica originale. |
Aggiungi app
Se non si configura il token App e libri, non ci saranno contenuti nella scheda App e libri. Per sapere come farlo, consultare NinjaOne MDM: App e libri Apple.
È possibile aggiungere app a livello di policy, che vengono distribuite su tutti i dispositivi che utilizzano quella policy e consentono di utilizzare il token Apps and Books, oppure è possibile aggiungere app ad hoc a livello di dispositivo, che per impostazione predefinita utilizzeranno sempre l'App Store pubblico di iOS.
Aggiungere app tramite la politica
Per aggiungere app a livello di policy, procedi come segue:
- Nella politica MDM Apple, apri la sezione Applicazioni. Fai clic su Aggiungi app.
Figura 1: Politica MDM Apple di NinjaOne → Aggiungi app
Viene visualizzata la finestra di dialogo di ricerca Aggiungi app.
- Utilizza le schede per selezionare un'app dal tuo account App e Libri o dall'App Store pubblico.
- Digitare il nome dell'app o l'editore nel campo di ricerca. Se non si è sicuri di cosa inserire, digitare una singola lettera e fare clic su Cerca.
Figura 2: Aggiungi app → Cerca
Vengono visualizzate tutte le app corrispondenti al nome inserito.
- Fare clic sull'app per aprire le opzioni di installazione; in alternativa, spostare il cursore sulla riga dell'app e fare clic sul pulsante con i puntini di sospensione per visualizzare le azioni di gestione.
- Seleziona "Installazione forzata" o "Bloccata" dal menu a discesa Tipo di assegnazione, a seconda che tu voglia che l'utente abbia accesso all'app. Se selezioni "Installazione forzata", puoi consentire agli utenti di disinstallare l'app dal proprio dispositivo oppure imporre la gestione e la rimozione dell'app in determinate condizioni. Questa funzione si applica anche quando modifichi la politica di un dispositivo nella scheda Impostazioni nella dashboard del dispositivo.
Figura 3: Aggiungi app → Opzioni di installazione forzata
- Fare clic su Aggiungi.
Aggiungere app tramite il dispositivo
Per aggiungere app per un singolo dispositivo, procedi come segue:
- Dalla pagina di ricerca Dispositivi, fare clic sul pulsante di azione e selezionare Installa app.
Figura 4: Pagina di ricerca Dispositivi → Installa app
- Digita il nome dell'app nel campo di ricerca e clicca su Cerca.
- Fare clic sull'app che si desidera installare sul dispositivo. Verrà visualizzata una nuova finestra di dialogo per confermare che si sta scegliendo di forzare l'installazione dell'app. Selezionare le caselle di controllo applicabili per consentire all'utente di rimuovere l'app, iscriversi alla gestione forzata o rimuovere l'app se il dispositivo viene disiscritto da MDM.
- Fare clic su Installa.
Verifica delle app installate
L'app gestita è elencata nella policy, con i dettagli dell'app e il tipo di assegnazione, e nella dashboard del dispositivo in Software → Inventario.
Configurare le app
È possibile modificare un'app spostando il cursore sulla riga e facendo clic sui puntini di sospensione per visualizzare le opzioni di modifica. Le opzioni di configurazione dipendono dal tipo di distribuzione.
Figura 5: App dei criteri → Azioni
- Rimuovi: disinstalla l'app da tutti i dispositivi associati alla politica.
- Modifica: cambia il tipo di assegnazione.
- Visualizza organizzazioni: questa opzione consente di visualizzare tutte le organizzazioni a cui è stato assegnato un token di contenuto per questa app. È disponibile solo per le app aggiunte tramite App e libri.
- Ripristina sovrascritture: questa opzione appare solo se è stata modificata una variabile ereditata da una policy originale. Il ripristino di una sovrascrittura riporta la policy al valore ereditato.
Impostazioni di configurazione di terze parti
Quando si modifica un'app (indipendentemente dal tipo di distribuzione), è possibile modificare il tipo di assegnazione (Generale) o distribuire configurazioni di terze parti. Un esempio di configurazione di terze parti potrebbe essere la configurazione del dominio aziendale per il servizio di posta elettronica, in modo che gli utenti finali non debbano configurarlo manualmente.
Per distribuire configurazioni di terze parti:
- Fare clic su Configurazioni nella finestra di dialogo Modifica politica app.
- Inserire le variabili di codice nel blocco grigio a partire dalla riga 2. La configurazione deve sempre iniziare con un tag <dict> e terminare con un tag </dict>. I tecnici devono fornire coppie chiave-valore supportate dall'applicazione utilizzando il formato p-list (elenco delle proprietà). Gli sviluppatori di applicazioni devono fornire la documentazione relativa alle chiavi e ai valori supportati e possono fornire dizionari p-list di esempio che è possibile utilizzare direttamente.
Figura 6: Configurazione dell'app gestita
Fare riferimento all'esempio di configurazione valida riportato di seguito.
<dict>
<key>EmailAddress</key>
<string>${device.owner.email}</string>
</dict>
Fare riferimento all'elenco delle variabili supportate riportato di seguito.
| Variabile | Descrizione |
|---|---|
| ${device.location.name} | Valore del nome della posizione assegnata al dispositivo |
| ${device.location.id} | Il valore dell'ID della posizione assegnata al dispositivo |
| ${device.organization.name} | Il valore del nome dell'organizzazione del dispositivo |
| ${device.organization.id} | Il valore dell'ID dell'organizzazione del dispositivo |
| ${device.serialNumber} | Il valore del numero di serie del dispositivo |
| ${device.id} | Il valore GUID del dispositivo (identificatore univoco) |
| ${device.owner.email} | Valore dell'indirizzo e-mail dell'utente assegnato al dispositivo |
| ${device.owner.firstName} | Il valore del nome dell'utente assegnato al dispositivo |
| ${device.owner.lastName} | Il valore del cognome dell'utente assegnato al dispositivo |
| ${device.owner.displayName} | Il valore del nome visualizzato dell'utente assegnato al dispositivo |
Elimina app in blocco
Se rimuovi un'app e salvi la politica, l'app verrà disinstallata da tutti i dispositivi associati alla politica.
Per rimuovere più app contemporaneamente, fare clic sulle caselle di controllo accanto al nome dell'app, quindi fare clic su Rimuovi nella parte superiore della tabella.
Figura 7: Rimuovi app
Risorse aggiuntive
Consulta NinjaOne Mobile Device Management (MDM): Catalogo delle risorse per ulteriori informazioni su NinjaOne MDM.