MicroStrategy ONE

与符合 AppConfig 标准的 EMM 提供商集成

MicroStrategy HyperMobile 可以与任何支持 AppConfig 指南的企业移动管理 (EMM) 提供商集成。企业应用程序配置 (AppConfig) 提供了第一种在企业中配置和保护应用程序的标准方法。AppConfig 计划的目标是定义一套最佳实践，供企业应用程序开发人员解读来自 EMM（企业移动管理）系统的应用程序配置和安全策略，并供 EMM 系统配置和保护移动应用程序。AppConfig 让企业能够利用其在 EMM 系统、VPN 和身份管理解决方案方面的现有投资。

  • iOS
  • Android
  • 应用程序配置

    配置 Intelligence Server 连接性、项目信息、主屏幕配置以及常规应用程序设置等信息，从而无需向最终用户提供有关首次设置的指导。

  • 证书锁定

    通过提供可信证书哈希来帮助建立安全连接，从而帮助防止中间人攻击。

  • 安全策略和访问控制

    限制应用程序仅在批准的设备上运行，并在应用程序级别实施安全策略，例如必需的加密和数据丢失预防。

  • 应用隧道

    有选择地允许批准的应用程序使用应用程序隧道连接到后端和公司网络。

集成工作流程 MicroStrategy HyperMobile 下面介绍了如何与支持 AppConfig 的 EMM 提供程序配合使用。给出了针对 VM Workspace ONE UEM（以前称为 AirWatch）和 Microsoft Intune 的示例，但这些说明可以推广到集成 MicroStrategy HyperMobile 使用不同的 AppConfig 兼容 EMM 提供商。

添加 MicroStrategy HyperMobile 应用程序并设置应用程序配置

  1. 登录 VM Workspace ONE UEM 控制台。

  2. 去 资源 > 应用 > 本国的 > 民众。

  3. 点击 添加应用程序。
  4. 在添加应用程序对话框中，选择 苹果iOS 从平台下拉菜单中。
  5. 选择 搜索应用商店 作为来源。

  6. 在名称字段中，输入 MicroStrategy HyperMobile。

  7. 当应用程序出现时，单击该应用程序。
  8. 在以下屏幕上，单击 选择 添加它。
  9. 点击 保存并分配 按钮将应用程序分配给设备。
  10. 在添加作业屏幕上，输入名称和作业组。
  11. 修改作业 限制 和 隧道和其他属性 标签。
  12. 前往 应用程序配置 选项卡并启用 发送配置 切换。
  13. 添加所需的配置键、值类型，并在 自定义安全设置 部分。

  14. 填写所有必填字段并点击 创造 完成配置。

  15. 将应用程序发布到分发列表中的设备。
  1. 登录 Intune 门户。

  2. 去 应用 > iOS/iPadOS > 添加 并选择 iOS 商店应用 从 应用类型 落下。

  3. 轻按 搜索苹果商店。

  4. 搜索 MicroStrategy HyperMobile 并选择应用程序。

  5. 填写应用程序信息和任务并创建应用程序。
  6. 去 应用 > 应用程序配置策略 > 添加 并选择 托管设备。
  7. 输入策略名称和平台。
  8. 选择 MicroStrategy HyperMobile 在步骤 1-4 中创建的应用程序，然后点击 下一个。

  9. 在里面 配置设置 选项卡，选择 使用配置设计器 输入在 自定义安全设置 部分。

以下部分说明如何使用 AppConfig 集成将配置推送到 MicroStrategy HyperMobile app，配置App Tunnel，并配置安全限制。

应用程序配置

使用 AppConfig，移动管理员可以定义一组配置键， MicroStrategy HyperMobile 应用程序将从 EMM 服务器接受。这些配置键在 EMM 管理控制台中定义，通常作为分配给应用程序部署的配置文件的一部分存储。您可以在应用程序分发过程中在 VM Workspace ONE UEM Console 上设置这些配置。EMM 提供商还可以在未来任何时候通过无线方式更新现有应用程序的配置，而无需重新安装应用程序本身。您可以创建不同的配置文件分配来将应用程序部署到不同的设备组，从而对每个设备组应用不同的配置设置。

可以推送到 MicroStrategy HyperMobile 应用程序是 配置URL 这是连接到 Library 您的 Hyper 卡部署到的服务器。提示最终用户使用相应的身份验证选项登录，以便轻松设置连接信息。

要在虚拟机 Workspace ONE UEM Console 上设置应用程序配置，请在 应用程序和配置设置 如上所述，设置的值 配置URL 包含配置信息的 URL 的键。

获取 ConfigurationURL

  1. 打开 MicroStrategy Workstation。
  2. 前往 环境 标签。
  3. 右键单击环境，选择 特性，然后点击 HyperIntelligence 移动配置 URL。

证书锁定

证书锁定 通过使用受信任的证书哈希来验证与服务器的连接，有助于防止中间人攻击。可以从 EMM 平台（例如 VM Workspace One UEM）传递受信任的证书哈希，以用于验证服务器的身份。要利用 AppConfig 提供的证书锁定功能，请导航至 资源 > 应用 > 本国的 > 民众 > MicroStrategy HyperMobile > 任务。然后，点击作业名称，导航至 应用程序配置，并按照以下格式将证书哈希提供给 CertificationMap 字段：

复制 
hostnameA,certificateHashA

例如，以下可能是 CertificationMap 字符串。

复制 
yourLibraryServer.com,sha256/yourCertificateHash

为了支持多个环境的证书固定或为一个主机提供额外的证书哈希，请将所有 主机名，证书哈希 用竖线 (“|”）。例如，

复制 
hostnameA,certificateHashA1|hostnameB,certificateHashB|hostnameA,certificateHashA2

证书哈希必须以 sha256/。

安全策略和访问控制

组织需要在其企业应用程序内实施细粒度的安全性和数据丢失保护，以防止敏感数据和文档泄露到公司控制范围之外。例如，应用程序可能包含企业出于安全原因想要禁用的功能，比如与 Dropbox 等公共云同步数据的功能。AppConfig 利用 iOS 提供的开箱即用功能来强制实施企业应用程序的安全设置和访问控制。

自定义安全设置

除了指定的移动配置外 配置URL，管理员可以限制某些应用程序功能的可用性，以防止数据泄露或数据丢失。这些限制被传递给 MicroStrategy HyperMobile 通过在“添加分配”屏幕上的“应用程序配置”部分中添加键值对。可以将以下限制添加为 BOOLEAN 键值对：

自定义安全密钥 功能
启用数据丢失预防 所有应用程序限制的主开关。其他选项，例如 禁用电子邮件 或者 禁用复制粘贴，仅当 启用数据丢失预防 被设定为 真的
禁用电子邮件 禁用整个应用程序的电子邮件功能（仅限于 iOS 原生邮件应用程序）
禁用OpenIn 禁用 MicroStrategy HyperMobile 中的所有共享功能，包括卡片或文件的共享。还禁用 Hyper 卡上的所有链接。
禁用复制粘贴 禁用所有文本字段和文本框上的复制或粘贴选项
禁用相机访问 禁用二维码和条形码扫描器功能
禁用保存至照片 共享 Hyper 卡片时，禁用 iOS 原生弹出窗口上的“保存到照片”菜单
禁用SpotlightSearch 禁用聚光灯搜索功能

要验证安全设置 MicroStrategy HyperMobile， 去 帐户 > 查看日志。查看日志时，您可以看到安全设置。

应用隧道

应用程序可能需要访问位于公司防火墙后面的 Web 服务，这需要安全的应用程序隧道。每个应用程序的 VPN 协议实现了安全应用程序隧道的目标。例如，VM Workspace ONE UEM 可以将 VPN 配置文件分发到其管理的设备，并允许以下应用程序 MicroStrategy HyperMobile 按照配置文件设置自己的 VPN。VPN 设置包含在 VM Workspace ONE UEM Console 上的设备配置文件中。

  1. 创建启用了 AppProxy VPN 的设备配置文件，并将其分配给您的设备。例如，在虚拟机 Workspace ONE UEM Console 中配置和分发 VPN 配置文件 设备 > 个人资料 ＆ 资源 > 个人资料 > 添加或编辑 iOS 配置文件 > VPN，您可以在其中指定配置文件中的域/主机名以自动触发 VPN。

  2. 在设备配置文件中配置 VPN，方法是： VPN > 配置 并将连接类型设置为所需的 VPN。

  3. 将设备配置文件发布到您的设备组。在设备配置文件的常规页面中设置已分配的组，然后 保存并发布 将设备配置文件添加到您的设备组。

    将设备配置文件分配给设备后，您可以在 设置 > VPN。

  4. 配置 PerApp VPN 配置文件 MicroStrategy HyperMobile 并通过在每个应用 VPN 配置文件中选择其设备配置文件来授权其使用 VPN。点击 MicroStrategy HyperMobile 在 应用 > 本国的。点击 分配 并编辑作业。

  5. 在设备上安装所选的VPN并打开它。
  1. 在 Microsoft Intune 控制台上，为 VPN 创建配置文件：

    去 设备 > 配置文件 > 创建个人资料。

    • 从平台下拉菜单中选择 iOS/iPadOS。
    • 从配置文件类型下拉菜单中选择 VPN。

  2. 填写相关的基本和配置设置。将设置分配给相应的组并创建配置文件。这是 Palo Alto Networks GlobalProtect 的 VPN 配置示例。
    • 从自动 VPN 类型下拉菜单中，选择 每个应用的 VPN。

  3. 去 应用 >iOS/iPadOS 并编辑 MicroStrategy HyperMobile 应用。编辑 任务 > 应用程序设置 > VPN 通过选择在步骤2中创建的VPN配置文件，然后保存更改。

  4. 在设备上打开所选的 VPN 应用程序。

欲了解更多信息，请参阅 微软官方文档。

这些设置在以下时间后生效 MicroStrategy HyperMobile 被推送至设备。什么时候 MicroStrategy HyperMobile 启动后，自动连接VPN服务器，并在状态栏左侧显示VPN图标。

  • 应用程序配置

    配置 Intelligence Server 连接性、项目信息、主屏幕配置以及常规应用程序设置等信息，从而无需向最终用户提供有关首次设置的指导。

  • 证书锁定

    通过提供可信证书哈希来帮助建立安全连接，从而帮助防止中间人攻击。

  • 安全策略和访问控制

    限制应用程序仅在批准的设备上运行，并在应用程序级别实施安全策略，例如必需的加密和数据丢失预防。

  • 应用隧道

    有选择地允许批准的应用程序使用应用程序隧道连接到后端和公司网络。

集成工作流程 MicroStrategy HyperMobile 下面介绍了如何与支持 AppConfig 的 EMM 提供程序配合使用。给出了针对 VM Workspace ONE UEM（以前称为 AirWatch）和 Microsoft Intune 的示例，但这些说明可以推广到集成 MicroStrategy HyperMobile 使用不同的 AppConfig 兼容 EMM 提供商。

添加 MicroStrategy HyperMobile 应用程序并设置应用程序配置

  1. 登录 VM Workspace ONE UEM 控制台。

  2. 去 资源 > 本国的 > 民众。

  3. 点击 添加应用程序。
  4. 在添加应用程序对话框中，选择 安卓 从平台下拉菜单中。
  5. 选择 搜索应用商店 作为来源。

  6. 在名称字段中，输入 MicroStrategy HyperMobile 并点击 下一个。

  7. 当应用程序出现时，单击该应用程序，然后 选择 在以下屏幕上添加它。

  8. 点击 保存并分配 按钮将应用程序分配给设备。

  9. 在作业屏幕上，输入姓名和作业组。

  10. 前往 应用程序配置 选项卡并启用 发送配置 切换。

  11. 填写所有必填字段并点击 创造 完成配置。

  12. 将应用程序发布到分发列表中的设备。
  1. 登录 Intune 门户。
  2. 去 应用 > 安卓 并点击 添加。

  3. 在应用类型下拉菜单中，选择 托管 Google Play 应用 然后点击 选择。

  4. 在 Google Play 搜索栏中搜索 MicroStrategy HyperMobile。

  5. 点击 MicroStrategy HyperMobile 在搜索结果中点击 批准 按钮。

  6. 点击 同步 左上角的按钮。 MicroStrategy HyperMobile 应该出现在 Android 应用程序列表中。如果没有出现，请点击 刷新 按钮刷新应用程序列表。

  7. 点击 MicroStrategy HyperMobile 应用程序，然后点击 特性。找到作业部分并点击 编辑。将应用程序分配给所需的组和用户。

  8. 去 应用 > 应用配置策略 并点击 添加 > 托管设备。

  9. 为配置命名。在平台下拉菜单中，选择 Android 企业版。在配置文件类型下拉菜单中，选择一个选项。对于目标应用，选择 MicroStrategy HyperMobile 并点击 下一个。

  10. 在配置设置中，选择 使用配置设计器 并点击 添加。

  11. 在右侧面板中，可用的配置键为 MicroStrategy HyperMobile 应用程序出现。勾选要添加的密钥框并单击 好的。

  12. 填写所选配置键的配置值，然后单击 下一个。
  13. 在“分配”页面上，将应用配置分配给所需的组、用户和设备。
  14. 在最后一个屏幕上，点击 创造。应用程序配置将应用于指定的组、用户和设备 MicroStrategy HyperMobile 应用程序。

以下部分说明如何使用 AppConfig 集成将配置推送到 MicroStrategy HyperMobile app，配置App Tunnel，并配置安全限制。

应用程序配置

使用 AppConfig，移动管理员可以定义一组配置键， MicroStrategy HyperMobile 应用程序将从 EMM 服务器接受。这些配置键在 EMM 管理控制台中定义，通常作为分配给应用程序部署的配置文件的一部分存储。您可以在应用程序分发过程中在 VM Workspace ONE UEM Console 上设置这些配置。EMM 提供商还可以在未来任何时候通过无线方式更新现有应用程序的配置，而无需重新安装应用程序本身。您可以创建不同的配置文件分配来将应用程序部署到不同的设备组，从而对每个设备组应用不同的配置设置。

可以推送到 MicroStrategy HyperMobile 应用程序是 配置URL 这是连接到 Library 您的超级卡部署到的服务器。提示最终用户使用相应的身份验证选项登录，以便轻松设置连接信息。

要在虚拟机 Workspace ONE UEM Console 上设置应用程序配置，请在 应用程序和配置设置 如上所述，设置的值 配置URL 包含配置信息的 URL 的键。

获取 ConfigurationURL

  1. 打开 MicroStrategy Workstation。
  2. 前往 环境 标签。
  3. 右键单击环境，选择 特性，然后点击 环境 URL。

证书锁定

证书锁定 通过使用受信任的证书哈希来验证与服务器的连接，有助于防止中间人攻击。可以从 EMM 平台（例如 VM Workspace One UEM）传递受信任的证书哈希，以用于验证服务器的身份。要利用 AppConfig 提供的证书锁定功能，请导航至 资源 > 应用 > 本国的 > 民众 > MicroStrategy HyperMobile > 任务。然后，点击作业名称，导航至 应用程序配置，并按照以下格式将证书哈希提供给 CertificationMap 字段：

复制 
hostnameA,certificateHashA

例如，以下可能是 CertificationMap 字符串。

复制 
yourLibraryServer.com,sha256/yourCertificateHash

为了支持多个环境的证书固定或为一个主机提供额外的证书哈希，请将所有 主机名，证书哈希 用竖线 (“|”）。例如，

复制 
hostnameA,certificateHashA1|hostnameB,certificateHashB|hostnameA,certificateHashA2

证书哈希必须以 sha256/ 或者 sha1/。

安全策略和访问控制

组织需要在其企业应用程序内实施细粒度的安全性和数据丢失保护，以防止敏感数据和文档泄露到公司控制范围之外。例如，应用程序可能包含企业出于安全原因想要禁用的功能，比如与 Dropbox 等公共云同步数据的功能。AppConfig 利用 Android 提供的开箱即用功能来强制实施企业应用程序的安全设置和访问控制。

自定义安全设置

除了指定的移动配置外 配置URL，管理员可以限制某些应用程序功能的可用性，以防止数据泄露或数据丢失。这些限制被传递给 MicroStrategy HyperMobile 通过在“添加分配”屏幕上的“应用程序配置”部分中添加键值对。可以将以下限制添加为 BOOLEAN 键值对：

自定义安全密钥 功能
启用数据丢失预防 所有应用程序限制的主开关。其他选项，例如 禁用共享 或者 禁用相机访问，仅当 启用数据丢失预防 被设定为 真的
禁用共享 禁用共享卡片图像和导出日志文件
禁用Twitter分享 禁用 Twitter 分享
禁用打开链接 禁用卡片上的打开链接
禁用相机访问 禁用二维码和条形码扫描器功能
禁用最近预览 禁用最近使用的应用程序屏幕上的屏幕截图

应用隧道

应用程序可能需要访问位于公司防火墙后面的 Web 服务，这需要安全的应用程序隧道。每个应用程序的 VPN 协议实现了安全应用程序隧道的目标。例如，VM Workspace ONE UEM 可以将 VPN 配置文件分发到其管理的设备，并允许以下应用程序 MicroStrategy HyperMobile 按照配置文件设置自己的VPN。VPN 设置包含在 VM Workspace ONE UEM Console 上的设备配置文件中。

  1. 创建启用了 AppProxy VPN 的设备配置文件，并将其分配给您的设备。例如，在虚拟机 Workspace One UEM Console 中配置和分发 VPN 配置文件 资源 > 概况和基线 > 个人资料 > 添加或编辑个人资料 > VPN，您可以在其中指定配置文件中的域/主机名以自动触发 VPN。

  2. 通过将连接类型设置为所需的 VPN 来在设备配置文件中配置 VPN。

  3. 将设备配置文件发布到您的设备组。在设备配置文件的常规页面中设置已分配的组，然后 保存并发布 将设备配置文件添加到您的设备组。

    将设备配置文件分配给设备后，您可以在 设置 > 网络与互联网 > 先进的 > VPN。

  4. 通过将连接类型设置为所需的 VPN 来在设备配置文件中配置 VPN。

  5. 将设备配置文件发布到您的设备组。在设备配置文件的常规页面中设置已分配的组，然后  保存并发布 将设备配置文件添加到您的设备组。

    将设备配置文件分配给设备后，您可以在  设置 > 网络与互联网 > 先进的 > VPN。

  6. 配置 PerApp VPN 配置文件 MicroStrategy HyperMobile 并授权它使用 VPN，方法是前往 任务 页面 > 隧道 标签。在这里，可以通过选择来选择配置文件 选择个人资料 适用于 Android 设备。

  7. 在设备上安装所选的 VPN，然后打开它。

  1. 创建 VPN 配置文件。要执行此操作，请访问 设备 > 配置文件 并点击 创建个人资料。
  2. 在平台下拉菜单中，选择 Android 企业版。在配置文件类型下拉菜单中，选择 VPN。单击创建。

  3. 在“基本信息”屏幕上，提供 VPN 配置文件的名称和可选描述。单击 Next（下一步）。

  4. 在配置设置屏幕上，根据您的 VPN 提供商从下拉菜单中选择连接类型。

  5. 选择您的 VPN 提供商后，有一个部分可以添加您的连接名称、VPN 服务器地址和身份验证方法。记下连接名称，因为后面的步骤中会需要该名称。在下面的屏幕截图中，连接名称是 HyperVPNProfile。单击 Next（下一步）。

  6. 在“分配”屏幕上，添加应使用此 VPN 配置文件的组、用户和设备。单击 Next（下一步）。
  7. 在“审核创建”屏幕上，单击 创造。
  8. 通过以下方式创建自定义配置策略： 设备 > 配置文件 并点击 创建个人资料。
  9. 从平台下拉菜单中选择 Android 企业版。在配置文件类型下拉菜单中，选择 风俗。单击创建。

  10. 在“基本信息”屏幕上，提供 VPN 配置文件的名称和可选描述。单击 Next（下一步）。

  11. 在配置设置屏幕上，单击 添加 并为设置提供以下值。单击保存。

    • 姓名：为设置提供一个名称。
    • 描述：为设置提供可选的描述。
    • OMA-URI：进入 ./供应商/MSFT/VPN/配置文件/*名称*/PackageList， 在哪里 姓名 是上面提到的连接名称。在此示例中，字符串是 ./供应商/MSFT/VPN/配置文件/HyperVPNProfile/PackageList。
    • 数据类型：选择 细绳 从下拉菜单中。

    • 价值：提供包名称 MicroStrategy HyperMobile 对于Android应用程序： com.microstrategy.android.hyper。

  12. 点击 添加 再次按钮添加设置来指定被阻止和允许的应用程序。为设置提供以下值。单击保存。

    • 姓名：为设置提供一个名称。
    • 描述：为设置提供可选的描述。
    • OMA-URI：进入 ./供应商/MSFT/VPN/配置文件/*名称*/模式， 在哪里 姓名 是您上面记下的 VPN 配置文件名称。在此示例中，字符串是 ./供应商/MSFT/VPN/配置文件/HyperVPNProfile/模式。
    • 数据类型：选择 细绳 从下拉菜单中。

    • 价值：进入 黑名单 或者 白名单。使用 黑名单 值来输入不能使用 VPN 连接的应用程序列表。所有其他应用程序都通过 VPN 连接。使用 白名单 值来输入可以使用 VPN 连接的应用程序列表。不在列表中的应用不会通过 VPN 连接

  13. 单击 Next（下一步）。在“分配”屏幕上，添加应使用此自定义配置策略的组、用户和设备。单击 Next（下一步）。
  14. 在“审核创建”屏幕上，单击 创造。
  15. 用户需要在他们的 Android 设备上配置 VPN 配置文件。确保 VPN 提供商的 Android 应用已通过 Intune 添加为批准的应用，以便用户可以在其设备上安装它。

  16. 打开 Intune 公司门户应用。在“设备”下，选择您的设备名称。点击 检查设备设置。设备将与服务器同步以获取 VPN 配置文件和自定义配置策略。

  17. 打开您的 VPN 提供商的应用程序。您应该看到 VPN 配置文件已安装在设备上。这 MicroStrategy HyperMobile Android 应用程序现在应该使用此 VPN 配置文件。

欲了解更多信息，请参阅 微软官方文档。

这些设置在以下时间后生效 MicroStrategy HyperMobile 被推送至设备。什么时候 MicroStrategy HyperMobile 启动后，它会自动连接VPN服务器，并且在状态栏中出现钥匙图标。