Product Documentation

应用程序锁定设备策略

Feb 27, 2017

可以在 XenMobile 中创建一条策略,用于定义允许在设备上运行的应用程序列表,或阻止在设备上运行的应用程序列表。可以同时为 iOS 和 Android 设备配置此策略,但策略具体的执行方式则因平台而异。例如,不能阻止在 iOS 设备上运行多个应用程序。

同样,对于 iOS 设备,每个策略只能选择一个 iOS 应用程序。这表示用户只能使用其设备运行单个应用程序。在强制执行应用程序锁定策略时,用户无法在设备上执行除您明确允许的选项之外的任何其他活动。

此外,必须监督 iOS 设备才能推送应用程序锁定策略。

虽然设备策略在大多数 Android L 和 M 设备上起作用,但是,由于 Google 弃用了所需的 API,因此,应用程序锁定策略在 Android N 或更高版本的设备上不起作用。

iOS 设置

Android 设置

1. 在 XenMobile 控制台中,单击配置 > 设备策略。此时将显示设备策略页面。

2. 单击添加。此时将显示添加新策略对话框。

3. 展开更多,然后在安全性下面,单击应用程序锁定。此时将显示应用程序锁定策略页面。

localized image

4. 在策略信息窗格中,输入以下信息:

  • 策略名称:键入策略的描述性名称。
  • 说明:如有需要,请键入策略的说明。

5. 单击下一步。此时将显示平台页面。

6. 在平台下方,选择要添加的平台。如果只为一个平台配置,请取消选中其他平台。

为平台配置了设置后,请参阅步骤 7 以了解如何设置此平台的部署规则。

配置 iOS 设置

localized image

配置以下设置:

  • 应用程序捆绑包 ID:在列表中,单击此策略适用的应用程序,或单击新增向列表中添加新应用程序。如果选择新增,请在显示的字段中键入应用程序名称。
  • 选项:以下各选项仅适用于 iOS 7.0 或更高版本。对于每个选项,除“禁用触摸屏”默认设置为之外,默认情况下均设置为
    • 禁用触摸屏
    • 禁用设备旋转感应
    • 禁用音量按钮
    • 禁用铃声开关 - 注意:禁用此选项时,铃声行为取决于首次禁用时开关所处的位置。
    • 禁用睡眠/唤醒按钮
    • 禁用自动锁定
    • 禁用 VoiceOver
    • 启用缩放
    • 启用反转颜色
    • 启用 AssistiveTouch
    • 启用朗读所选内容
    • 启用单声道音频
  • 用户已启用的选项:以下各选项仅适用于 iOS 7.0 或更高版本。对于各选项,默认值为
    • 允许 VoiceOver 调整
    • 允许缩放调整
    • 允许反转颜色调整
    • 允许 AssitiveTouch 调整
  • 策略设置
    • o 在删除策略旁边,单击选择日期删除前保留时间(天)
    • o 如果单击选择日期,请单击日历以选择具体删除日期。
    • o 在允许用户删除策略列表中,单击始终需要密码从不
    • o 如果单击需要密码,在删除密码旁边键入必需的密码。

配置 Android 设置

localized image

配置以下设置:

  • 应用程序锁定参数
    • 锁定消息:键入用户尝试打开锁定的应用程序时看到的消息。
    • 解锁密码:键入解锁应用程序的密码。
    • 阻止卸载:选择是否允许用户卸载应用程序。默认值为
    • 锁定屏幕:单击“浏览”并导航到显示在设备锁定屏幕上的图像所在的位置,选择此图像。
    • 强制执行:单击黑名单以创建不允许在设备上运行的应用程序的列表,或单击白名单以创建允许在设备上运行的应用程序的列表。
  • 应用程序:单击添加,然后执行以下操作:
    • 应用程序名称:在列表中,单击要添加到白名单或黑名单的应用程序的名称,或单击新增向可用应用程序列表中添加新应用程序。
    • 如果选择新增,请在显示的字段中键入应用程序名称。
    • 单击保存取消
    • 为要添加到白名单或黑名单中的每个应用程序重复执行这些步骤。

注意:要删除现有应用程序,请将鼠标悬停在包含此列表的行上方,然后单击右侧的垃圾箱图标。此时将显示确认对话框。单击删除以删除列表,或单击取消以保留列表。

要编辑现有应用程序,请将鼠标悬停在包含此列表的行上方,然后单击右侧的铅笔图标。对列表进行任何更改,然后单击保存以保存更改后的列表,或单击取消以保持列表不变。

7. 配置部署规则

8. 单击下一步,将显示应用程序锁定策略分配页面。

localized image

9. 在选择交付组旁边,键入以查找交付组,或在列表中选择一个或多个要向其分配策略的交付组。选择的组显示在用于接收应用程序分配的交付组列表中。

10. 展开部署计划,然后配置以下设置:

  • 部署旁边,单击以计划部署,或单击以阻止部署。默认选项为。如果选择,无需配置其他选项。
  • 部署计划旁边,单击立即稍后。默认选项为立即
  • 如果单击稍后,请单击日历图标,然后选择部署的日期和时间。
  • 部署条件旁边,单击每次连接时或单击仅当之前的部署失败时。默认选项为每次连接时
  • 为始终启用的连接部署旁边,单击。默认选项为

注意

  • 已在设置 > 服务器属性中配置了计划后台部署密钥的情况下此选项适用。始终启用选项不适用于 iOS 设备。
  • 配置的部署计划对所有平台相同。您所做的更改适用于所有平台,为始终启用的连接部署除外,它不适用于 iOS。

11. 单击保存