Citrix端点管理

分发苹果应用程序

Endpoint Management管理部署到设备上的应用程序。您可以组织部署以下类型的iOS/iPadOS和macOS应用程序。

  • 公共应用商店(iOS/iPadOS):这些应用程序包括公共应用程序商店中的免费或付费应用程序,如苹果应用程序商店或谷歌Play。例如,进行交流。
  • 企业(iOS / iPadOS / macOS):未启用MDX且不包含与MDX应用程序关联的策略的本机应用程序。
  • MDX (iOS / iPadOS只):使用MAM SDK或MDX Toolkit打包的应用程序。这些应用程序包括MDX策略。您可以从内部资源和公共商店获得MDX应用程序。
  • 卷购买(iOS / iPadOS macOS):通过苹果批量购买计划管理授权的应用程序。
  • iOS自定义应用(仅适用于iOS/iPadOS):内部或第三方开发的企业对企业的专有应用程序。

有关不同类型应用程序的更多信息,请参见添加应用程序

一些部署需要Apple Business Management (ABM)或Apple School Management (ASM)帐户。有关更多信息,请参阅以下部分。

对于每种类型的应用程序和分发方法,Citrix推荐一组配置实践。有关在其他平台发布应用程序的信息,请参见添加应用程序.以下章节提供了更多关于iOS应用程序配置的深入信息。

应用分发的一般步骤

场景 步骤1:连接账户 步骤2:添加和配置应用 步骤3:配置交付组,部署应用
公共应用商店应用程序,包括思杰移动应用程序 不适用 在端点管理:配置>应用程序,添加公共应用程序商店iPhone或iPad的应用程序。配置应用程序并将其分配给配送组。 在端点管理:使用交付组配置和部署应用程序。
苹果批量购买的公共应用商店应用程序,包括思杰移动应用程序 注册一个苹果部署程序。在端点管理:设置>音量购买添加您的批量购买帐户。 在ABM或ASM中:从应用程序和书籍中购买和添加应用程序。在端点管理:配置>应用程序,配置应用程序,并将它们分配给配送组。 在端点管理:使用交付组配置和部署应用程序。
企业应用程序 不适用 在端点管理:配置>应用程序.点击添加然后单击企业.上传IPA文件。配置应用程序并将其分配给配送组。 在端点管理:使用交付组配置和部署应用程序。
MDX的应用 不适用 在端点管理:配置>应用程序.点击添加然后单击MDX.确保您选择了iPad/iPhone的平台。上传MDX文件。配置应用程序并将其分配给配送组。 在端点管理:使用交付组配置和部署应用程序。
MDX应用程序使用苹果批量购买 注册一个苹果部署程序。在端点管理:设置>音量购买添加您的批量购买帐户。 反弹道导弹:从app和Books购买和添加MDX应用程序。将应用程序链接到您的ABM账户。在端点管理:配置>应用程序,配置应用程序,并将它们分配给配送组。 在端点管理:使用交付组配置和部署应用程序。
自定义应用程序 注册一个苹果部署程序。在端点管理:设置>音量购买添加您的批量购买帐户。 反弹道导弹:将你的应用作为私有应用添加到应用商店。将应用链接到你的ABM账户。在端点管理:配置>应用程序,配置应用程序,并将它们分配给配送组。 在端点管理:使用交付组配置和部署应用程序。
MDX-enabled定制应用程序 注册一个苹果部署程序。在端点管理:设置>音量购买添加您的批量购买帐户。 反弹道导弹:将你的应用作为私有应用添加到应用商店。将应用链接到你的ABM账户。在端点管理:配置>应用程序并上传MDX文件。配置应用程序并将其分配给配送组。 在端点管理:使用交付组配置和部署应用程序。

公共应用商店应用程序

你可以在Citrix Endpoint Management中添加免费和付费应用程序。

功能的可用性
需要设备监督 没有
可用于用户注册模式 没有
上可用 iOS / iPadOS

步骤1:添加和配置应用

  1. 在Endpoint Management控制台中,导航到配置>应用程序.点击添加
  2. 点击公共应用程序商店添加公共应用商店app
  3. 选择iPhoneiPad为平台
  4. 在搜索框中输入应用程序名称并单击搜索iOS应用程序搜索
  5. 匹配搜索条件的应用程序会出现。单击应用。
  6. 为应用分配配送组,单击保存

步骤2:配置应用程序部署

  1. 在Endpoint Management控制台中,导航到配置>应用程序
  2. 选择要配置的应用程序,单击编辑
  3. Citrix建议启用强制应用程序被管理特性。
  4. 分配任意交付组,单击保存
  5. 导航到配置>下发组并点击添加
  6. 应用程序部分中,将所需的应用程序拖动到所需的应用程序盒子。根据需要标记应用程序
  7. 导航回至配置>下发组
  8. 选择下发组,单击部署
  9. 用户会收到安装应用程序的请求,接受请求后应用程序会在后台安装。请求安装应用程序的消息

苹果批量购买的公共应用商店应用程序

您可以通过苹果批量购买计划管理iOS/iPadOS应用程序许可。按照以下步骤将批量购买应用程序添加到端点管理。

功能的可用性
需要设备监督 没有
可用于用户注册模式 是的
上可用 iOS / iPadOS / macOS
  1. 建立并注册Apple Business Manager (ABM)或Apple School Manager (ASM)。有关这些程序的更多信息,请参见苹果公司的文档
  2. 链接您的ABM/ASM帐户与端点管理。有关链接批量购买帐户的详细信息,请参见苹果数量购买
  3. 当您添加批量购买帐户时,启用程序自动更新.该设置确保当更新出现在苹果商店时,用户设备上的应用程序自动更新。如果一个应用程序有强制应用程序被管理设置启用,它更新时不提示用户。无论应用程序是必需的还是可选的,更新都会发生。

    使用强制应用程序被管理而且程序自动更新设置,使apple.app.force.managed服务器属性。看到服务器属性

步骤2:从苹果获得应用和许可

在你的ABM/ASM账户上购买应用程序。你可以在Apple Books(仅适用于iOS/iPadOS)和Apple App Store中购买。记住,你必须购买所有应用程序,即使它们是免费的。一旦您在ABM/ASM上购买许可证,端点管理会自动显示应用程序。

有关如何使应用程序对您的企业可用的信息,请参见苹果公司的文档

步骤3:配置应用程序部署

  1. 在Endpoint Management控制台中,导航到配置>应用程序
  2. 选择要配置的批量购买应用程序,单击编辑
  3. 选择平台:iPhoneiPad,或macOS
  4. Citrix建议启用强制应用程序被管理特性(iOS / iPadOS只)。
  5. 分配任意交付组,单击保存
  6. 导航到配置>下发组并点击添加
  7. 应用程序部分中,将所需的应用程序拖动到所需的应用程序盒子。根据需要标记应用程序
  8. 导航回配置>下发组
  9. 选择下发组,单击部署
  10. 用户会收到安装应用程序的请求,接受请求后应用程序会在后台安装。请求安装应用程序的消息

企业应用程序

您还可以添加没有任何MDX策略关联的本机应用程序。按照以下步骤添加App Store中不存在的应用程序。

功能的可用性
需要设备监督 没有
可用于用户注册模式 是的
操作系统 iOS / iPadOS / macOS

步骤1:添加和配置应用

  1. 在Endpoint Management控制台中,导航到配置>应用程序.点击添加
  2. 点击企业添加企业应用
  3. 应用程序信息页面中,配置如下:
    • 名称:输入应用程序的描述性名称。该名称出现在“应用程序”表的“应用程序名称”下。
    • 描述:输入一个可选的应用程序描述。
    • 应用类别:可选地,在列表中单击要将应用程序添加到其中的类别。
  4. 点击下一个.的应用平台页面出现。
  5. 选择平台:iPhoneiPad,或macOS
  6. 上传IPA文件(iOS/iPadOS)或上传PKG文件(macOS)
  7. 点击下一个.的应用细节页面出现。
  8. 配置这些设置:
    • 文件名称:可选地,为应用程序输入一个新名称。
    • 应用描述:可选地,为应用程序键入新的描述。
    • 应用版本:你不能改变这个字段。
    • 最小的操作系统版本:可选地,输入设备可以运行使用应用程序的最老的操作系统版本。
    • 最大操作系统版本:可选地,输入设备必须运行的最新操作系统才能使用应用程序。
    • 排除设备:可选地,输入不能运行应用程序的设备的制造商或型号。
    • 移除MDM配置文件后移除应用:选择移除MDM描述文件时,是否将该应用从设备中移除。默认为“开启”。(iOS / iPadOS只有)
    • 防止app数据备份:选择是否禁止应用程序备份数据。默认为“开启”。(iOS / iPadOS只有)
    • 强制应用程序被管理:如果安装非托管应用程序,请选择如果你想让非监督设备上的用户看到一个允许管理应用程序的提示。如果他们接受这个提示,应用程序被管理。如果一个应用程序有强制应用程序被管理设置启用,它更新时不提示用户。无论应用程序是必需的还是可选的,更新都会发生。(iOS / iPadOS只有)

    使用强制应用程序被管理而且程序自动更新设置,使apple.app.force.managed服务器属性。看到服务器属性

    企业应用程序设置

  9. 为应用分配配送组,单击保存

步骤2:配置应用程序部署

  1. 在Endpoint Management控制台中,导航到配置>下发组.选择要配置的交付组,单击应用程序页面。
  2. 将所需的应用程序拖动到所需的应用程序盒子。所需的应用程序
  3. 导航到配置>下发组
  4. 选择下发组,单击部署
  5. 用户会收到安装应用程序的请求,接受请求后应用程序会在后台安装。请求安装应用程序的消息

MDX的应用

要使用MDX策略和安全特性,请添加启用MAM SDK或MDX封装的应用程序。您可以使用批量购买或不使用它来部署MDX应用程序。

功能的可用性
需要设备监督 没有
可用于用户注册模式 是的
上可用 iOS / iPadOS

要添加公共应用程序商店应用程序的MDX版本,请遵循下面的步骤公共应用商店应用程序,然后按照本节中的步骤操作。

步骤1:添加和配置应用

  1. 在Endpoint Management控制台中,导航到配置>应用程序.点击添加
  2. 点击MDX添加MDX应用
  3. 选择iPhoneiPad为平台。
  4. 上传MDX文件。
  5. 配置应用详情。集通过批量购买部署应用程序.Citrix还建议启用强制应用程序被管理特性。MDX批量购买关闭
  6. 配置MDX策略。集禁用需要升级禁用MDX required upgrade
  7. 为应用分配配送组,单击保存

步骤2:配置应用程序部署

  1. 在Endpoint Management控制台中,导航到配置>下发组并点击添加
  2. 应用程序部分中,将所需的应用程序拖动到所需的应用程序盒子。根据需要标记应用程序
  3. 导航到配置>下发组
  4. 选择下发组,单击部署
  5. 用户会收到安装应用程序的请求,接受请求后应用程序会在后台安装。请求安装应用程序的消息

MDX应用程序使用苹果批量购买

要使用MDX策略和安全特性,请添加启用MAM SDK或MDX封装的应用程序。要使用批量购买方式部署应用程序,应用程序必须在应用商店中存在。

功能的可用性
需要设备监督 没有
可用于用户注册模式 是的
上可用 iOS / iPadOS
  1. 建立并注册Apple Business Manager (ABM)或Apple School Manager (ASM)。有关这些程序的更多信息,请参见苹果公司的文档
  2. 链接您的ABM/ASM帐户与端点管理。有关链接批量购买帐户的详细信息,请参见苹果数量购买
  3. 当您添加批量购买帐户时,启用程序自动更新.该设置确保当更新出现在苹果商店时,用户设备上的应用程序自动更新。如果一个应用程序有强制应用程序被管理设置启用,它更新时不提示用户。无论应用程序是必需的还是可选的,更新都会发生。

    使用强制应用程序被管理而且程序自动更新设置,使apple.app.force.managed服务器属性。看到服务器属性

步骤2:从苹果获得应用和许可

在你的ABM/ASM账户上购买应用程序。你可以在Apple Books(仅适用于iOS/iPadOS)和Apple App Store中购买。记住,你必须购买所有应用程序,即使它们是免费的。一旦您在ABM/ASM上购买许可证,端点管理会自动显示应用程序。

有关如何使应用程序对您的企业可用的信息,请参见苹果公司的文档

步骤3:添加和配置应用程序

  1. 在Endpoint Management控制台中,导航到配置>应用程序.点击添加
  2. 点击MDX添加MDX应用
  3. 选择iPhoneiPad为平台。
  4. 上传MDX文件。
  5. 配置应用详情。集通过批量购买部署应用程序.Citrix还建议启用强制应用程序被管理特性。MDX批量购买
  6. 配置MDX策略。集禁用需要升级禁用MDX required upgrade
  7. 为每个平台的应用分配一个交付组,然后点击保存

这个配置的结果是在应用程序列表中为这个应用程序列出了两个条目。选择要配置的应用时,请选择对应的应用类型MDX

步骤4:配置应用程序部署

  1. 在Endpoint Management控制台中,导航到配置>下发组并点击添加
  2. 应用程序部分中,将所需的MDX应用程序拖动到所需的应用程序盒子。根据需要标记应用程序
  3. 导航到配置>下发组
  4. 选择下发组,单击部署
  5. 用户会收到安装应用程序的请求,接受请求后应用程序会在后台安装。请求安装应用程序的消息

自定义应用程序

自定义应用程序是专有的企业对企业应用程序。您可以使用端点管理和苹果批量购买来私下和安全分发专有应用程序。你可以将应用分发给特定的合作伙伴、客户、加盟商和内部员工。

功能的可用性
需要设备监督 没有
可用于用户注册模式 是的
上可用 iOS / iPadOS

定制应用程序的要求

  • Apple Business Manager或Apple School Manager账户
  • 苹果批量购买账户(需要iOS 7或更高版本的设备)
  • 在Endpoint Management中注册设备,使用以下苹果注册模式之一:
    • 自动化设备登记
    • 设备注册
    • 用户注册

要使用批量购买部署自定义应用程序,请将批量购买帐户链接到端点管理。

  1. 建立并注册Apple Business Manager (ABM)。有关这些程序的更多信息,请参见苹果公司的文档
  2. 链接您的ABM帐户与端点管理。有关链接批量购买帐户的详细信息,请参见苹果数量购买
  3. 当您添加批量购买帐户时,启用程序自动更新.该设置确保当更新出现在苹果商店时,用户设备上的应用程序自动更新。如果一个应用程序有强制应用程序被管理设置启用,它更新时不提示用户。无论应用程序是必需的还是可选的,更新都会发生。

    使用强制应用程序被管理而且程序自动更新设置,使apple.app.force.managed服务器属性。看到服务器属性

第二步:配置ABM上的应用

在您的ABM账户上添加应用程序。您可以上传和分发自己的自定义应用程序,或从其他组织购买自定义应用程序的许可证。有关在ABM上添加和启用自定义应用程序的更多信息,请参见苹果公司的文档

步骤3:在“端点管理”中添加和配置app

  1. 在Endpoint Management控制台中,导航到配置>应用程序.批量购买应用程序出现在应用程序列表中。
  2. 选择要配置的应用程序。点击编辑
  3. 选择平台:iPhoneiPad,或macOS
  4. 选择您希望应用程序分发到的分发组。点击保存

步骤4:配置应用程序部署

  1. 在Endpoint Management控制台中,导航到配置>下发组并点击添加
  2. 应用程序部分中,将所需的应用程序拖动到所需的应用程序盒子。根据需要标记应用程序
  3. 导航回配置>下发组
  4. 选择需要部署的交付组,单击部署
  5. 用户会收到一个部署应用程序的请求。应用程序在用户接受后会在后台安装。请求安装应用程序的消息

MDX启用自定义应用程序

要使用MDX策略和安全特性,请添加启用MAM SDK或MDX封装的自定义应用程序。

功能的可用性
需要设备监督 没有
可用于用户注册模式 是的
上可用 iOS / iPadOS

要使用批量购买部署自定义应用程序,请将批量购买帐户链接到端点管理。

  1. 建立并注册Apple Business Manager (ABM)。有关这些程序的更多信息,请参见苹果公司的文档
  2. 链接您的ABM帐户与端点管理。有关链接批量购买帐户的详细信息,请参见苹果数量购买
  3. 当您添加批量购买帐户时,启用程序自动更新.该设置确保当更新出现在苹果商店时,用户设备上的应用程序自动更新。如果一个应用程序有强制应用程序被管理设置启用,它更新时不提示用户。无论应用程序是必需的还是可选的,更新都会发生。

    使用强制应用程序被管理而且程序自动更新设置,使apple.app.force.managed服务器属性。看到服务器属性

第二步:配置ABM上的应用

在您的ABM账户上添加应用程序。您可以上传和分发自己的自定义应用程序,或从其他组织购买自定义应用程序的许可证。有关在ABM上添加和启用自定义应用程序的更多信息,请参见苹果公司的文档

步骤3:在“端点管理”中添加和配置app

  1. 在Endpoint Management控制台中,导航到配置>应用程序.点击添加
  2. 点击MDX添加MDX应用
  3. 选择iPhoneiPad平台。
  4. 上传要添加的应用程序的MDX文件。
  5. 配置应用详情。集通过批量购买部署应用程序.Citrix还建议启用强制应用程序被管理特性。MDX批量购买
  6. 配置MDX策略。集禁用需要升级禁用MDX required upgrade
  7. 为应用分配配送组,单击保存

这个配置的结果是在应用程序列表中为这个应用程序列出了两个条目。选择要配置的应用时,请选择对应的应用类型MDX

步骤4:配置应用程序部署

  1. 在Endpoint Management控制台中,导航到配置>应用程序.批量购买应用程序出现在应用程序列表中。
  2. 选择要配置的应用程序。点击编辑
  3. 选择你希望应用程序在每个平台上分发到的分发组。点击保存
  4. 导航到配置>下发组并点击添加
  5. 应用程序部分中,将所需的MDX应用程序拖动到所需的应用程序盒子。根据需要标记应用程序
  6. 导航回配置>下发组
  7. 选择需要部署的交付组,单击部署
  8. 用户会收到一个部署应用程序的请求。应用程序接受后会在后台安装。请求安装应用程序的消息

可选应用程序(仅适用于iOS/iPadOS)

Citrix建议将应用程序部署为要求.所需的应用程序悄无声息地安装在用户设备上,最大限度地减少交互。启用这个功能还可以让应用程序自动更新。

可选应用程序允许用户选择安装什么应用程序,但用户必须通过Secure Hub手动启动安装。

要安装可选应用程序,用户必须启动Secure Hub,转到商店中,选择细节对于所需的应用程序,单击添加安装可选应用程序