应用程序

• 应用程序交付
• 软件许可
• 配置
• 应用程序生命周期管理

• 仅限 MAM 的环境
• 仅限 MDM 的环境
• 统一的 XenMobile Enterprise 环境，提供 MDM 和 MAM 功能

• 公共应用程序： 这些应用程序包括公共应用商店（例如 Apple App Store 或 Google Play）中提供的免费或付费应用程序。组织外部的供应商通常会在公共应用商店中提供其应用程序。此选项允许其客户直接从 Internet 下载应用程序。您可能根据用户的需求在组织中使用许多公共应用程序。此类应用程序的示例包括 GoToMeeting、Salesforce 和 EpicCare 应用程序。
  • 如果您使用 MAM SDK： 从您的应用程序供应商处获取应用程序二进制文件。然后，将 MAM SDK 集成到应用程序中。
  • 如果您使用 MDX Toolkit： Citrix® 不支持直接从公共应用商店下载应用程序二进制文件，然后使用 MDX Toolkit 对其进行封装以进行企业分发。要封装第三方应用程序，请与您的应用程序供应商合作以获取应用程序二进制文件。然后，您可以使用 MDX Toolkit 封装这些二进制文件。
• 内部应用： 许多组织都有内部开发人员，他们创建提供特定功能并在组织内部独立开发和分发的应用程序。在某些情况下，一些组织可能还有 ISV 提供的应用程序。您可以将此类应用程序部署为本机应用程序，或者使用 MAM 解决方案（例如 XenMobile）对应用程序进行容器化。
  例如，医疗保健组织可能会创建一个内部应用程序，允许医生在移动设备上查看患者信息。然后，组织可以使用以下方法之一保护患者信息并启用对患者数据库的 VPN 访问：
  • MAM SDK
  • MDX 工具包
• Web 和 SaaS 应用程序： 这些应用程序包括从内部网络（Web 应用程序）或公共网络（SaaS）访问的应用程序。XenMobile 还允许您使用应用程序连接器列表创建自定义 Web 和 SaaS 应用程序。这些应用程序连接器可以促进对现有 Web 应用程序的单点登录 (SSO)。有关详细信息，请参阅 应用程序连接器类型。例如，您可以将 Google Apps SAML 用于基于安全断言标记语言 (SAML) 的 SSO 以访问 Google Apps。
• 移动生产力应用程序： 移动生产力应用程序是 Citrix 开发的应用程序，包含在 XenMobile 许可证中。有关详细信息，请参阅 关于移动生产力应用程序。Citrix 还提供其他 业务就绪应用程序，这些应用程序由 ISV 使用移动应用程序 SDK 开发。
• HDX 应用程序： HDX 应用程序是您使用 StoreFront 发布的 Windows 托管应用程序。如果您使用 Citrix Virtual Apps and Desktops™ 和 Citrix Workspace™，则已注册用户可以使用 HDX 应用程序。

• 应用程序类型： 列出您计划支持的不同类型的应用程序并对其进行分类，例如公共、本机、Web、内部或 ISV 应用程序。此外，还要根据不同的设备平台（例如 iOS 和 Android）对应用程序进行分类。这种分类有助于调整每种应用程序类型所需的各种 XenMobile 设置。例如，某些应用程序可能需要使用移动应用程序 SDK 来启用与其他应用程序交互的特殊 API。
• 网络要求： 配置具有特定网络访问要求的应用程序的设置。例如，某些应用程序可能需要通过 VPN 访问您的内部网络。某些应用程序可能需要 Internet 访问才能通过 DMZ 路由访问。要允许此类应用程序连接到所需的网络，您必须相应地配置各种设置。定义每个应用程序的网络要求有助于尽早确定您的架构决策，从而简化整个实施过程。
• 安全要求： 您可以定义适用于单个应用程序或所有应用程序的安全要求。
  • 设置（例如 MDX 策略）适用于单个应用程序
  • 会话和身份验证设置适用于所有应用程序
  • 某些应用程序可能具有特定的容器化、MDX、身份验证、地理围栏、密码或数据共享要求
  请提前概述这些要求，以简化部署。有关 Endpoint Management 中安全性的详细信息，请参阅安全性与用户体验。
• 部署要求 - 您可能希望使用基于策略的部署，以仅允许合规用户下载已发布的应用程序。例如，某些应用程序可能要求设备受管理，或者设备满足最低操作系统版本要求。您可能还希望某些应用程序仅供企业用户使用。请提前概述此类要求，以便您可以配置相应的部署规则或操作。
• 许可要求： 记录与应用程序相关的许可要求。您的记录可以帮助您有效管理许可证使用情况，并决定是否在 XenMobile 中配置特定功能以方便许可。例如，如果您部署免费或付费的 iOS 应用程序，Apple 会对该应用程序强制执行许可要求。因此，用户必须登录其 Apple App Store 帐户。
  但是，您可以注册 Apple 批量采购，以使用 XenMobile 分发和管理这些应用程序。批量采购允许用户下载应用程序，而无需登录其 Apple App Store 帐户。
  某些平台（例如 Samsung SAFE 和 Samsung Knox）在部署这些功能之前需要完成特殊的许可要求。
• 允许列表和阻止列表要求： 您可能会识别出不希望用户安装或使用的应用程序。创建阻止列表定义了一个不合规事件。然后，您可以设置策略以在事件发生时触发。另一方面，某个应用程序可能可以接受使用，但由于某种原因可能属于阻止列表。在这种情况下，您可以将该应用程序添加到允许列表，并指出该应用程序可以接受使用但不是必需的。此外，请记住，新设备上预安装的应用程序可能包含一些不属于操作系统的常用应用程序。此类应用程序可能与您的阻止列表策略冲突。

用例

• Epic Hyperspace： 用于电子健康记录管理的 Epic 客户端应用程序。

• Vocera： 符合 HIPAA 规范的 IP 语音和消息移动应用程序，可通过 iPhone 和 Android 智能手机随时随地扩展 Vocera 语音技术的优势。

• HCMail： 可帮助撰写加密消息、在内部邮件服务器上搜索地址簿以及使用电子邮件客户端将加密消息发送给联系人的应用程序。

• PatientRounding： 用于由不同部门记录患者健康信息的 Web 应用程序。
• Outlook Web Access： 允许通过 Web 浏览器访问电子邮件。
• SharePoint： 用于组织范围的文件和数据共享。