添加应用程序

• Citrix 建议使用 MAM SDK 对应用程序启用 MDX。或者，您可以继续对应用程序进行 MDX 封装，直到 MDX Toolkit 弃用为止。请参阅 弃用。
• 您不能使用 MDX Toolkit 封装 Citrix® 移动生产力应用程序。从 Citrix 下载获取移动生产力应用程序 MDX 文件。

• 配置应用程序设置
• （可选）将应用程序分类，以便在 Secure Hub 中进行组织
• （可选）定义工作流，以要求在允许用户访问应用程序之前进行审批
• 向用户部署应用程序

• 分发 Android Enterprise 应用程序
• 分发 Apple 应用程序

应用程序类型和功能

• 关于静默安装
• 关于必需和可选应用程序
• 关于应用程序类别
• 启用 Microsoft 365 应用程序
• 应用工作流
• 应用商店和 Citrix Secure Hub™ 品牌(#app-store-and-citrix-secure-hub-branding)

关于静默安装

• 对于 iOS，请将受管 iOS 设备置于受监督模式。有关详细信息，请参阅导入 iOS 和 macOS 配置文件设备策略。
• 对于 Android Enterprise，应用程序会安装在设备上的 Android 工作配置文件中。有关详细信息，请参阅Android Enterprise。
• 对于 Samsung 设备，请在设备上启用 Samsung Knox。
  为此，您需要设置 Samsung MDM 许可证密钥设备策略以生成 Samsung ELM 和 Knox 许可证密钥。有关详细信息，请参阅Samsung MDM 许可证密钥设备策略。

关于必需应用程序和可选应用程序

• 必需应用程序会在用户设备上静默安装，从而最大限度地减少交互。启用此功能还允许应用程序自动更新。
• 可选应用程序允许用户选择要安装的应用程序，但用户必须通过 Secure Hub 手动启动安装。

• 您上传了一个新应用程序并将其标记为必需。
• 您将现有应用程序标记为必需。
• 用户删除一个必需的应用程序。
• Secure Hub 更新可用。

组织应用程序 (Android Enterprise)

1. 在 XenMobile Server 控制台上，单击 Configure > Apps > Organize Apps。将显示 Managed Google Play store 窗口。
   
2. 单击 Create 集合并选择要添加到该集合的应用程序。
3. 完成添加集合后，单击 Save。

关于应用类别

1. 在 XenMobile 控制台中，单击 Configure > Apps > Category。此时将显示类别对话框。
   
2. 对于要添加的每个类别，请执行以下操作：
   • 在对话框底部的添加新类别字段中键入要添加的类别名称。例如，您可以键入“企业应用”以创建企业应用类别。
   • 单击加号 (+) 以添加类别。新创建的类别随即添加并显示在类别对话框中。
   
3. 添加完类别后，关闭类别对话框。
4. 在应用页面上，您可以将现有应用放入新类别中。
   • 选择要分类的应用。
   • 单击编辑。此时将显示应用信息页面。
   • 在应用类别列表中，通过选择类别复选框来应用新类别。清除不希望应用于应用的任何现有类别的复选框。
   • 点击交付组分配选项卡，或在以下每个页面上点击下一步，以逐步完成剩余的应用程序设置页面。
   • 在交付组分配页面上点击保存以应用新类别。新类别将应用于应用程序并显示在应用程序表中。

添加 MDX 应用程序

• MAM SDK 概述
• MDX 策略一览

1. 在 XenMobile 控制台中，点击配置 > 应用程序。应用程序页面随即显示。
   
2. 点击添加。添加应用程序对话框随即显示。
   
3. 点击 MDX。MDX 应用程序信息页面随即显示。
4. 在应用程序信息窗格中，键入以下信息：
   • 名称：键入应用程序的描述性名称。该名称将显示在应用程序表中的应用程序名称下。
   • **说明：**键入应用程序的可选说明。
   • 应用程序类别：（可选）在列表中，点击要添加应用程序的类别。有关应用程序类别的更多信息，请参阅关于应用程序类别。
5. 单击下一步。应用程序平台页面随即出现。
6. 在平台下，选择要添加的平台。如果只为一个平台进行配置，请清除其他平台。
7. 要选择要上载的 MDX 文件，请单击上载并导航到文件位置。
8. 在应用程序详细信息页面中，配置以下设置：
   • **文件名：**键入与应用程序关联的文件名。
   • **应用程序描述：**键入应用程序的描述。
   • 应用程序版本：（可选）键入应用程序版本号。
   • **程序包 ID：**键入应用程序的程序包 ID，该 ID 从托管的 Google Play 商店获取。
   • 最低操作系统版本：（可选）键入设备可运行的、用于使用此应用程序的最旧操作系统版本。
   • 最高操作系统版本：（可选）键入设备必须运行的、用于使用此应用程序的最新操作系统版本。
   • 排除的设备：（可选）键入无法运行此应用程序的设备的制造商或型号。
   • 如果 MDM 配置文件已删除，则删除应用程序：选择当 MDM 配置文件从 iOS 设备中删除时是否删除应用程序。默认值为开。
   • 阻止应用程序数据备份：选择是否阻止用户在 iOS 设备上备份应用程序数据。默认值为开。
   • 产品跟踪：指定要推送到 iOS 设备的产品跟踪。如果您有专为测试设计的跟踪，则可以将其选中并分配给用户。默认值为生产。
   • 强制应用程序受管理：对于作为非托管应用程序安装的应用程序，选择是否提示用户允许在非受监管的 iOS 设备上管理该应用程序。默认值为开。
   • 通过批量采购部署的应用： 选择是否使用 Apple 批量采购部署应用。如果为 开，并且您部署了 MDX 版本的应用并使用批量采购部署该应用，Secure Hub 将仅显示批量采购实例。默认值为 关。
9. 配置 MDX 策略。MDX 策略因平台而异，包括身份验证、设备安全和应用限制等策略区域的选项。在控制台中，每个策略都有一个描述该策略的工具提示。
10. 配置部署规则。有关信息，请参阅部署规则。
11. 展开 商店配置。
    
    • 应用常见问题解答： 单击 添加新的常见问题解答 为应用创建常见问题解答。
    • 添加手机/平板电脑屏幕截图： 添加显示在应用商店中的屏幕截图。
    • 允许应用评分： 允许用户在应用商店中对应用进行评分。
    • 允许应用评论： 允许用户在应用商店中对应用发表评论。
12. 单击 下一步。此时将显示 审批 页面。
    
    要使用工作流在允许用户访问应用之前要求审批，请参阅应用工作流。如果您不想设置审批工作流，请继续执行下一步。
13. 单击 下一步。此时将显示 交付组分配 页面。
    
14. 在 选择交付组 旁边，键入以查找交付组或在列表中选择一个或多个组。您选择的组将显示在 接收应用分配的交付组 列表中。
15. 展开 部署计划，然后配置以下设置：
    • 部署： 选择是否将应用部署到设备。默认值为 开。
    • 部署计划： 选择是 立即 还是 稍后 部署应用。如果选择 稍后，请配置部署应用的日期和时间。默认值为 立即。
    • 部署条件： 选择 每次连接时 以在设备每次连接时部署应用。选择 仅当上次部署失败时 以在设备之前未能接收应用时部署应用。默认值为 每次连接时。
    当您在 设置 > 服务器属性 中配置了计划后台部署密钥时，部署用于始终在线连接 选项适用。
    您配置的部署计划对所有平台都相同。您所做的任何更改都适用于所有平台，但 部署用于始终在线连接 除外。
16. 单击 保存。

添加公共应用商店应用

1. 在 XenMobile 控制台中，单击 配置 > 应用 > 添加。“添加应用”对话框随即显示。
   
2. 单击 公共应用商店。“应用信息”页面随即显示。
3. 在“应用信息”窗格中，键入以下信息：
   • **名称：**键入应用的描述性名称。此名称显示在“应用”表中的“应用名称”下。
   • **说明：**键入应用的可选说明。
   • 应用类别：（可选）在列表中，单击要添加应用的类别。有关应用类别的详细信息，请参阅关于应用类别。
4. 单击“下一步”。此时将显示“应用平台”页面。
5. 在“平台”下，选择要添加的平台。如果仅为一个平台进行配置，请清除其他平台。

• 配置 Google Play 应用的应用设置
• 托管应用商店应用
• 配置 iOS 应用的应用设置

1. 配置部署规则。有关信息，请参阅部署规则。
2. 展开“商店配置”。
   
   • **应用常见问题解答：**单击“添加新的常见问题解答”为应用创建常见问题解答。
   • **添加手机/平板电脑屏幕截图：**添加显示在应用商店中的屏幕截图。
   • **允许应用评分：**允许用户在应用商店中对应用进行评分。
   • **允许应用评论：**允许用户在应用商店中对应用发表评论。

添加 Web 或 SaaS 应用程序

1. 在 XenMobile 控制台中，单击 配置 > 应用程序 > 添加。将显示 添加应用程序 对话框。
   
2. 单击 Web 和 SaaS。将显示 应用程序信息 页面。
   
3. 按如下所示配置现有或新的应用程序连接器。

添加企业应用

• iOS（.ipa 文件）
• Android（.apk 文件）
• 三星 Knox（.apk 文件）
• 安卓企业版（.apk 文件）
• 另请参阅：启用 MDX 的私有应用

1. 在 XenMobile 控制台中，单击“配置 > 应用 > 添加”。此时将显示“添加应用”对话框。
   
2. 单击“企业”。此时将显示“应用信息”页面。
3. 在应用程序信息窗格中，键入以下信息:
   • 名称： 键入应用程序的描述性名称。此名称在“应用程序”表中的“应用程序名称”下显示。
   • 描述： 键入应用程序的可选描述。
   • 应用程序类别： （可选）在列表中，单击要添加应用程序的类别。有关应用程序类别的详细信息，请参阅关于应用程序类别。
4. 单击下一步。此时将显示应用程序平台页面。
5. 在平台下，选择要添加的平台。如果仅为一个平台配置，请清除其他平台。
6. 对于您选择的每个平台，通过单击上载并导航到文件位置来选择要上载的文件。
7. 单击下一步。此时将显示该平台的应用程序信息页面。
8. 配置平台类型的设置，例如:
   • 文件名： （可选）键入应用程序的新名称。
   • 应用程序描述： （可选）键入应用程序的新描述。
   • 应用程序版本： 无法更改此字段。
   • 最低操作系统版本： （可选）键入设备可运行的用于使用应用程序的最旧操作系统版本。
   • 最高操作系统版本： （可选）键入设备必须运行的用于使用应用程序的最新操作系统。
   • 排除的设备： （可选）键入无法运行此应用程序的设备的制造商或型号。
   • 包 ID： 您的应用的唯一标识符。
   • 如果 MDM 配置文件被移除，则移除应用： 选择当 MDM 配置文件被移除时是否从设备中移除应用。默认值为“开”。
   • 阻止应用数据备份： 选择是否阻止应用备份数据。默认值为“开”。
   • 强制应用受管理： 如果您正在安装一个非托管应用，如果您希望非受监管设备上的用户被提示允许管理该应用，请选择“开”。如果他们接受提示，则该应用将受管理。
9. 配置部署规则。有关信息，请参阅部署规则。
10. 展开商店配置。
    
    • 应用常见问题： 单击“添加新的常见问题和答案”为应用创建常见问题。
    • 添加手机/平板电脑屏幕截图： 添加显示在应用商店中的屏幕截图。
    • 允许应用评分： 允许用户在应用商店中对应用进行评分。
    • 允许应用评论： 允许用户在应用商店中对应用发表评论。
11. 单击“下一步”。将显示“审批”页面。
    要使用工作流在允许用户访问应用之前要求审批，请参阅应用工作流。如果您不需要审批工作流，请继续执行下一步。
12. 单击“下一步”。将显示“交付组分配”页面。
13. 在“选择交付组”旁边，键入以查找交付组或在列表中选择一个或多个组。您选择的组将显示在“接收应用分配的交付组”列表中。
14. 展开部署计划，然后配置以下设置：
    • 部署： 选择是否将应用程序部署到设备。默认值为开。
    • 部署计划： 选择是立即还是稍后部署应用程序。如果选择稍后，请配置部署应用程序的日期和时间。默认值为立即。
    • 部署条件： 选择每次连接时以在设备每次连接时部署应用程序。选择仅当以前的部署失败时以在设备以前未能接收应用程序时部署应用程序。默认值为每次连接时。
    始终在线连接部署在您已在设置 > 服务器属性中配置计划后台部署密钥时适用。
    您配置的部署计划适用于所有平台。您所做的任何更改都适用于所有平台，但始终在线连接部署除外。
15. 单击保存。

添加 Web 链接

• 链接名称
• 链接说明
• Web 地址 (URL)
• 类别
• 角色
• .png 格式的图像（可选）

1. 在 XenMobile 控制台中，单击“配置 > 应用程序 > 添加”。将显示“添加应用程序”对话框。
   应用程序配置屏幕(/en-us/xenmobile/server/media/configure-apps-add.png)
2. 单击“Web 链接”。将显示“应用程序信息”页面。
3. 在“应用程序信息”窗格中，键入以下信息：
   名称：键入应用程序的描述性名称。此名称将列在“应用程序”表中的“应用程序名称”下。 说明：键入应用程序的可选说明。 应用程序类别：可选。在列表中，单击要添加应用程序的类别。有关应用程序类别的详细信息，请参阅关于应用程序类别。
4. 单击“下一步”。将显示“应用程序平台”页面。
5. 在“平台”下，选择“其他平台”以添加适用于 iOS 和 Android（旧版 DA）的 Web 应用程序，或选择“Android Enterprise”。清除您不想添加的复选框。
   • 如果选择“其他平台”，请继续执行下一步以配置设置。
   • 如果选择“Android Enterprise”，请单击“上载”按钮以打开托管的 Google Play 商店。您无需注册开发人员帐户即可发布 Web 应用程序。单击右下角的“加号”图标以继续。
     创建 Web 应用程序(/en-us/xenmobile/server/media/create-web-apps.png)
     配置以下设置：
     • 标题：键入 Web 应用程序的名称。
     • URL：键入应用程序的 Web 地址。
     • 显示： 选择如何在用户设备上显示 Web 应用程序。可用选项包括全屏、独立和最小化 UI。
     • 图标： 上传您自己的图像以表示 Web 应用程序。
     
     完成后，单击创建。您的 Web 应用程序发布可能需要长达 10 分钟。
6. 对于 Android Enterprise 以外的平台，请配置以下设置：
   • 应用程序名称： 接受预填充的名称或键入新名称。
   • 应用程序描述： 接受预填充的描述或键入您自己的描述。
   • URL： 接受预填充的 URL 或键入应用程序的 Web 地址。根据您选择的连接器，此字段可能包含一个占位符，您必须先替换它才能转到下一页。
   • 应用程序托管在内部网络中： 选择应用程序是否在您的内部网络中的服务器上运行。如果用户从远程位置连接到内部应用程序，他们必须通过 Citrix Gateway 连接。将此选项设置为开会将 VPN 关键字添加到应用程序，并允许用户通过 Citrix Gateway 连接。默认值为关。
   • 应用程序类别： 在列表中，单击要应用于应用程序的可选类别。
   • 图像： 选择是使用默认的 Citrix 图像还是上传您自己的应用程序图像。默认值为“使用默认值”。
     • 要上传您自己的图像，请单击浏览并导航到文件位置。文件必须是 .PNG 文件。您不能上传 JPEG 或 GIF 文件。添加自定义图形后，您无法更改它。
7. 配置部署规则。有关信息，请参阅部署规则。
8. 展开商店配置。
   
   • 应用常见问题： 单击添加新的常见问题解答可为应用创建常见问题。
   • 添加手机/平板电脑屏幕截图： 添加显示在应用商店中的屏幕截图。
   • 允许应用评分： 允许用户在应用商店中对应用进行评分。
   • 允许应用评论： 允许用户在应用商店中对应用发表评论。
9. 单击下一步。将显示交付组分配页面。
10. 在选择交付组旁边，键入以查找交付组或从列表中选择一个或多个组。您选择的组将显示在接收应用分配的交付组列表中。
11. 展开部署计划，然后配置以下设置：
    • 部署： 选择是否将应用部署到设备。默认值为开。
    • 部署计划： 选择是立即部署应用还是稍后部署。如果选择稍后，请配置部署应用的日期和时间。默认值为立即。
    • 部署条件： 选择每次连接时以在设备每次连接时部署应用。选择仅当以前的部署失败时以在设备以前未能接收到应用时部署应用。默认值为每次连接时。
    当您在设置 > 服务器属性中配置了计划后台部署密钥时，为始终连接部署适用。
    您配置的部署计划适用于所有平台。您所做的任何更改都将应用于所有平台，但为始终连接部署除外。
12. 单击保存。

启用 Microsoft 365 应用

应用工作流

• 要使用的工作流： 在列表中，单击现有工作流或单击创建新工作流。默认值为无。
  如果选择创建新工作流，请配置以下设置。
  • 名称： 键入工作流的唯一名称。
  • 描述： （可选）键入工作流的描述。
  • 电子邮件审批模板： 在列表中，选择要分配的电子邮件审批模板。单击此字段右侧的眼睛图标时，将出现一个对话框，您可以在其中预览模板。
  • 经理审批级别： 在列表中，选择此工作流所需的经理审批级别数。默认值为 1 级。可能的选项包括：
    • 不需要
    • 1 级
    • 2 级
    • 3 级
  • 选择 Active Directory 域： 在列表中，选择要用于工作流的相应 Active Directory 域。
  • 查找其他必需的审批者： 在搜索字段中键入其他必需人员的姓名，然后单击搜索。姓名源自 Active Directory。
  • 当姓名出现在字段中时，选中姓名旁边的复选框。姓名和电子邮件地址将显示在选定的其他必需审批者列表中。
    要从选定的其他必需审批者列表中删除人员，请执行以下操作之一：
    • 单击搜索以查看所选域中所有人员的列表。
    • 在搜索框中键入完整或部分名称，然后单击搜索以限制搜索结果。
    • 选定的其他必需审批者列表中的人员在搜索结果列表中其姓名旁边有复选标记。滚动列表并清除要删除的每个姓名旁边的复选框。

应用商店和 Citrix Secure Hub 品牌

• 文件必须是 .png 格式
• 使用纯白色徽标或文本，背景透明，分辨率为 72 dpi。
• 公司徽标的高度或宽度不应超过：170 像素 x 25 像素 (1x) 和 340 像素 x 50 像素 (2x)。
• 将文件命名为 Header.png 和 Header@2x.png。
• 从文件创建 .zip 文件，而不是包含这些文件的文件夹。

1. 在 XenMobile Server 控制台中，单击右上角的齿轮图标。将显示设置页面。
2. 在客户端下，单击客户端品牌。将显示客户端品牌页面。
   
   配置以下设置：
   • 商店名称： 商店名称显示在用户的帐户信息中。更改名称也会更改用于访问商店服务的 URL。通常，您无需更改默认名称。
     重要提示：
     商店名称只能包含字母数字字符。

   • 默认商店视图： 选择类别或A-Z。默认值为A-Z
   • 设备选项： 选择手机或平板电脑。默认值为手机。
   • 品牌文件： 通过单击浏览并导航到文件位置，选择用于品牌推广的图像或图像 .zip 文件。
3. 单击保存。