Argomento
Questo articolo fornisce istruzioni per aggiungere o bloccare le app per i dispositivi mobili gestiti a livello di criterio in NinjaOne.
Ambiente
- Gestione dei dispositivi mobili (MDM) NinjaOne
- Apple iOS e Apple iPadOS
Descrizione
Informazioni
Aggiungete le app tramite l'editor dei criteri MDM per controllare quali app sono disponibili per gli utenti finali e quali app possono essere bloccate.
Inoltre, lo strumento MDM di NinjaOne supporta le applicazioni assegnate tramite la funzione Apps and Books (VPP) di Apple. I token dei contenuti di Apple Business Manager (ABM) sono supportati per organizzazione/località e forniscono informazioni relative al token, alle app assegnate e alle licenze dalla pagina di configurazione MDM di NinjaOne. Per saperne di più sul supporto VPP, consultare NinjaOne MDM: Apps and Books Apple
Il dispositivo deve essere collegato all'account iCloud per connettersi all'App Store pubblico.
| Tipo di assegnazione | Descrizione |
|---|---|
| Installazione forzata |
Installa l'applicazione e fornisce ulteriori opzioni per la gestione dell'applicazione:
|
| Bloccato | Impedisce all'utente del dispositivo di utilizzare o installare l'applicazione selezionata se utilizza un dispositivo supervisionato. Questa opzione è disponibile solo quando si installano le applicazioni a livello di criterio. |
La tabella delle applicazioni fornisce diversi dati a colpo d'occhio. Queste colonne possono essere rimosse o aggiunte facendo clic sull'icona dell'ingranaggio a destra sotto il pulsante Aggiungi app . Per una panoramica di queste informazioni, consulta la tabella seguente.
| Colonna | Dati |
|---|---|
| Nome | Il nome dell'applicazione. |
| Venditore | Il fornitore che possiede o ha creato l'applicazione. |
| ID pacchetto | Identificatore unico di Apple per l'applicazione. |
| Costo | Il prezzo dell'app. |
| Supporto minimo del sistema operativo | Requisiti della versione del dispositivo per utilizzare l'applicazione. |
| Tipo di assegnazione | Il tipo di assegnazione configurato al momento dell'aggiunta dell'applicazione (fare riferimento alle istruzioni sotto questa tabella). Puoi modificare questa impostazione quando modifichi un'applicazione. |
| Tipo di distribuzione | Il metodo con cui è stata aggiunta l'applicazione (App Store pubblico o App e libri). |
| Stato | "Attivo" indica che l'applicazione è bloccata o installata sul dispositivo fisico in base alle impostazioni configurate. "Inattivo" significa che l'applicazione non è né bloccata né installata forzatamente e la sua disponibilità è subordinata alle Restrizioni impostate nel criterio. |
| Override | Se si è creato il criterio utilizzando l'opzione "criterio padre", i tag "Ereditato" o "Sovrascritto" indicheranno che il valore è stato modificato dal criterio originale. |
Aggiungi app
Se non si imposta il token App e libri, non ci saranno contenuti nella scheda App e libri. Per sapere come fare, consultare NinjaOne MDM: Apple App e Libri.
È possibile aggiungere app a livello di criterio, che viene distribuito a tutti i dispositivi che utilizzano quel criterio e consente di utilizzare il token Apps and Books, oppure è possibile aggiungere app ad hoc a livello di dispositivo, che si orienterà sempre verso l'App Store pubblico di iOS.
Selezionare un metodo per continuare:
- Aggiungere applicazioni tramite il criterio
- Aggiungere applicazioni tramite il dispositivo
- Verifica delle applicazioni installate
Aggiungere applicazioni tramite il criterio
Per aggiungere applicazioni a livello di criterio, eseguire le seguenti operazioni:
- Nel criterio MDM Apple, aprire la sezione Applicazioni. Fare clic su Aggiungi applicazioni.
Immagine 1: Criterio MDM Apple NinjaOne → Aggiungi app
Viene visualizzata la finestra di ricerca Aggiungi applicazioni.
- Utilizzate le schede per selezionare un'applicazione dal vostro account Apps and Books o dall' App Store pubblico.
- Digitare il nome dell'applicazione o dell'editore nel campo di ricerca. Se non si sa cosa inserire, digitare una singola lettera e fare clic su Cerca.
Figura 2: Aggiungi applicazioni → Ricerca
Vengono visualizzate tutte le applicazioni che corrispondono al nome inserito.
- Fare clic sull'applicazione per aprire le opzioni di installazione; in alternativa, spostare il cursore sulla riga dell'applicazione e fare clic sul pulsante ellipsis per rivedere le azioni di gestione.
- Seleziona "Forza l'installazione" o "Bloccata" dal menu a tendina Tipo di assegnazione, rispettivamente per permettere o non permettere all'utente di accedere all'app. Se si seleziona "Forza l'installazione", è possibile consentire agli utenti di disinstallare l'applicazione da soli o imporre la gestione e la rimozione dell'applicazione in base a determinate condizioni. Questa funzione si applica anche quando si cambia il criterio di un dispositivo nella scheda Impostazioni della dashboard del dispositivo.
Immagine 3: Aggiungi app → Opzioni di installazione forzata
- Clicca su Aggiungi.
Aggiungere applicazioni tramite il dispositivo
Per aggiungere applicazioni per un singolo, eseguire le seguenti operazioni:
- Nella pagina di ricerca dei dispositivi, fare clic sul pulsante Azione e selezionare Installa applicazioni.
Figura 4: Pagina di ricerca dei dispositivi → Installare le app
- Digitare il nome dell'applicazione nel campo di ricerca e fare clic su Cerca.
- Fare clic sull'applicazione che si desidera installare sul dispositivo. Verrà visualizzata una nuova finestra di dialogo per confermare che si sta scegliendo di forzare l'installazione dell'applicazione. Selezionare le caselle di controllo applicabili per consentire all'utente di rimuovere l'app, iscriversi alla gestione delle forze o rimuovere l'app se il dispositivo non è iscritto all'MDM.
- Fare clic su Installa.
Verifica delle applicazioni installate
L'applicazione gestita è elencata nel criterio, con i dettagli dell'applicazione e il tipo di assegnazione, e nel dashboard del dispositivo in Software → Inventario.
Configurare le applicazioni
È possibile modificare un'applicazione spostando il cursore sulla riga e facendo clic sull'ellissi per rivedere le opzioni di modifica. Le opzioni di configurazione dipendono dal tipo di distribuzione.
Immagine 5: Applicazioni politiche → Azioni
- Rimuovere: Disinstallare l'applicazione da tutti i dispositivi associati al criterio.
- Modifica: Cambiare il tipo di assegnazione.
- Visualizza le organizzazioni: Questa opzione consente di visualizzare tutte le organizzazioni a cui è stato assegnato un token di contenuto per questa applicazione. È disponibile solo per le app aggiunte tramite App e libri.
- Invertire le sovrascritture: Questa opzione appare solo se si è modificata una variabile ereditata da un criterio originale ("sovrascritto"). L'annullamento di una sovrascrittura ripristina il valore del criterio ereditato.
Impostazioni di configurazione di terze parti
Quando si modifica un'applicazione (indipendentemente dal tipo di distribuzione), è possibile modificare il tipo di assegnazione (Generale) o distribuire configurazioni di terze parti. Un esempio di configurazione di terze parti è la configurazione del dominio aziendale per il servizio di posta elettronica, in modo che gli utenti finali non debbano configurarlo manualmente.
Per distribuire configurazioni di terzi:
- Fare clic su Configurazioni nella finestra di dialogo Modifica criteri app.
- Inserire le variabili del codice nel blocco grigio, a partire dalla riga 2. La configurazione deve sempre iniziare con un tag <dict> e terminare sempre con un tag </dict>. I tecnici devono fornire coppie chiave-valore supportate dall'applicazione utilizzando il formato p-list (elenco di proprietà). Gli sviluppatori di applicazioni dovrebbero fornire la documentazione sulle chiavi e sui valori supportati e potrebbero fornire dizionari p-list di esempio da utilizzare direttamente.
Immagine 6: Configurazione dell'app gestita
Fare riferimento all'esempio di una configurazione valida riportato di seguito.
<dict>
<key>EmailAddress</key>
<string>${device.owner.email}</string>
</dict>
Fare riferimento all'elenco delle variabili supportate riportato di seguito.
| Variabile | Descrizione |
|---|---|
| ${dispositivo.location.name} | Il valore del nome della posizione assegnato al dispositivo |
| ${dispositivo.location.id} | Il valore dell'ID di localizzazione assegnato al dispositivo |
| ${dispositivo.organizzazione.nome} | Valore del nome dell'organizzazione del dispositivo |
| ${dispositivo.organizzazione.id} | Valore ID dell'organizzazione del dispositivo |
| ${dispositivo.serialNumber} | Il valore del numero di serie del dispositivo |
| ${dispositivo.id} | Il valore GUID del dispositivo (identificatore univoco) |
| ${dispositivo.proprietario.email} | Il valore dell'indirizzo e-mail dell'utente assegnato al dispositivo |
| ${dispositivo.proprietario.nome} | Valore del nome dell'utente assegnato al dispositivo |
| ${dispositivo.proprietario.cognome} | Il valore del cognome dell'utente assegnato al dispositivo |
| ${dispositivo.proprietario.displayName} | Il valore del nome visualizzato dell'utente assegnato al dispositivo |
Eliminare le applicazioni in blocco
Se si rimuove un'applicazione e si salva il criterio, l'applicazione verrà disinstallata da tutti i dispositivi associati al criterio.
Per rimuovere più applicazioni contemporaneamente, fare clic sulle caselle di controllo accanto al nome dell'applicazione e poi su Rimuovi nella parte superiore della tabella.
Immagine 7: Rimuovere le applicazioni
Risorse aggiuntive:
Per saperne di più su NinjaOne MDM, consultare la seguente risorsa: NinjaOne Mobile Device Management (MDM): Catalogo delle risorse.