管理黑名单应用

应用管理是管理移动设备的复杂任务之一。每个用户都会给企业带来很多应用程序，这可能会对数据安全性造成严重威胁。如果管理员无法检查在网络中使用的应用程序的使用情况和真实性，那么移动设备管理就是不完整的。使用Mobile Device Manager Plus，系统管理员可以完全控制被管移动设备中安装的应用程序。本文的包含了以下内容：

• 黑名单应用
• 如何将应用列入黑名单？
• 管理黑名单应用
• • iOS、Android和Windows设备的黑名单应用
  • SAFE和KNOX设备的黑名单应用
• 解决方案

黑名单应用

Mobile Device Manager Plus帮助管理员将应用分类为黑名单和白名单，来管理它们。如果一个应用限制在公司网络中使用，那么这个应用程序可以被标记为黑名单。每一台被管的移动设备都将被定期扫描，所有被检测到的应用将被分类为黑名单和白名单应用列出。管理员可以将应用列入白名单，意味着这些应用程序可以在企业中使用。

如何将应用列入黑名单？

应用程序可以自动或手动加入黑名单。管理员可以将所有新发现的应用程序标记为黑名单，这意味着在管理的移动设备上新发现的所有应用程序将自动被标记为黑名单，除了白名单应用。因此，每当新应用程序被发现时，它就会被列入黑名单应用程序。管理员选择将所有新发现的应用程序标记为白名单，在这种情况下，他们可以手动选择应用程序并将其列入黑名单。

管理黑名单应用

管理员可以对黑名单应用执行多种操作，其中包含通过邮件向终端用户发送告警、禁用应用或静默卸载应用。这些操作将根据操作系统的不同而有所不同。黑名单应用动作执行适用于手动标记为黑名单的应用以及所有新发现为黑名单的应用。

iOS、Android和Windows设备的黑名单应用

当iOS/Android/Windows设备中发现黑名单应用时，管理员可以发送邮件警告终端用户卸载该应用。管理员可以设定警告的次数，警告邮件会每24小时发送一次。如果终端用户最终在超过警告次数之后还没有卸载黑名单应用，那么系统会每天发送邮件通知管理员直到黑名单应用从被管移动设备中删除。管理员可以决定取消特定用户的企业访问权限，或强制用户删除黑名单上的应用程序。

SAFE和KNOX设备的黑名单应用

加强了管理员对SAFE和KNOX设备的控制，使管理员这使他们能够执行各种操作，如卸载或禁用黑名单应用。如果在SAFE设备或KNOX设备/容器中发现了黑名单应用，管理员可以在没有用户干预的情况下强制卸载或禁用该应用。一旦被卸载的应用不能被撤销或由用户安装，除非应用被管理员标记为白名单。如果一个应用被禁用，那么这个终端用户处应用就会变成不活跃的，用户将无法使用这个应用程序。管理员必须将应用标记为白名单以启用该应用。下面是配置SAFE和KNOX设备的黑名单应用执行的动作：

1. 在web控制台，资源清单中选择应用

2. 选择设置标签
3. 在黑名单应用动作栏中，选择SAFE标签。
4. 选择设备的类型和需要执行的操作。
   例如：您可以选择在公司设备上卸载黑名单上的应用，并在个人设备上禁用它们。此操作可以立即执行，也可以在警告最终用户后执行。

5. 指定为最终用户提供警告的天数。带有警告消息的电子邮件将被发送到最终用户，一天一次。

6. 配置执行指定的操作之后，需要发送给最终用户的邮件。

7. 指定管理员邮件地址，用于发送邮件通知。

8. 点击保存保存该变更。

解决方案:

1. 如果在黑名单上执行的操作从卸载改为禁用，将会发生什么?
2. 如果在黑名单上执行的操作从禁用改为卸载，将会发生什么?
3. 如果您设置把所有新发现的应用都标记为“黑名单”，以及发现一个黑名单应用就“卸载”，那将会是什么行为呢?

1. 如果在黑名单上执行的操作从卸载改为禁用，将会发生什么?
   
   如果在黑名单上执行的操作从卸载改为禁用，那么所有被发现的黑名单应用将被转移到一个禁用状态。用户将无法使用黑名单上的应用。如果用户试图安装一个被管理员列入黑名单的应用，那么应用安装将会成功，但应用将处于禁用状态。
   

2. 如果在黑名单上执行的操作从禁用改为卸载，将会发生什么?
   
   如果在黑名单上执行的操作从禁用改为卸载，那么所有被禁用的应用都会从移动设备中卸载。终端用户将无法安装黑名单的应用 。被卸载的应用无法撤销或再次安装，除非管理员标记该应用为白名单。
   

3. 如果您设置把所有新发现的应用都标记为“黑名单”，以及发现一个黑名单应用就“卸载”，那将会是什么行为呢?
   
   如果默认的应用管理设置配置为将所有新发现的应用程序标记为黑名单，并且动作设置为卸载SAFE和KNOX设备中的黑名单应用，那么所有网络中新发现的应用，如果应用没有在白名单中就被卸载。