ZENworks ora supporta il programma Android Enterprise che consente agli amministratori di gestire e distribuire app e proteggere i dati aziendali nei dispositivi Android mediante un profilo di lavoro. ZENworks supporta solo la modalità profilo di lavoro gestito, che riguarda in genere gli scenari per dispositivi BYOD.
Tra le funzioni principali del programma sono incluse:
Gestione dei profili: ora è possibile separare i contenuti personali e di lavoro degli utenti sui loro dispositivi. Le app di lavoro sono contrassegnate con un'icona con badge per consentire agli utenti di distinguerle da quelle personali.
Cancellazione dati aziendali: mediante la funzione del task rapido Annulla iscrizione esistente, è possibile cancellare dai dispositivi, in modalità remota, solo i dati aziendali e non tutti i contenuti dei dispositivi. Gli utenti non dovranno così preoccuparsi di perdere contenuti personali presenti nei dispositivi.
Funzioni aggiuntive di sicurezza: le funzioni della Policy di sicurezza mobile esistente e della Policy di controllo dispositivo mobile sono state ampliate per supportare i dispositivi registrati nella modalità profilo di lavoro.
Policy di sicurezza mobile: a partire dalla release di Android 7, password separate possono essere applicate al dispositivo e alle app di lavoro. La Policy di sicurezza mobile ora comprende impostazioni di inattività e limitazione delle password destinate esclusivamente alle app di lavoro.
Policy di controllo dispositivo mobile: questa policy consente di applicare restrizioni alle app di lavoro. Con questa policy, è possibile evitare la perdita di dati disattivando la copia del contenuto dal profilo di lavoro allo spazio personale sul dispositivo e la cattura di snapshot. È inoltre possibile disabilitare l'installazione delle app di origini sconosciute.
Distribuzione app tramite Google Play gestito: tutte le app approvate in Google Play gestito vengono identificate e inserite nella pagina Catalogo delle app in Centro di controllo ZENworks. ZENworks crea automaticamente bundle per tali app, assegnabili agli utenti. Durante la distribuzione, è possibile spostare automaticamente queste app di lavoro nei dispositivi o renderne disponibile il download per gli utenti da Google Play Store gestito. È possibile gestire le autorizzazioni runtime e le configurazioni delle app.
Conformità del dispositivo: i dispositivi registrati nella modalità profilo di lavoro possono essere monitorati per verificarne la conformità tramite la Policy di conformità per dispositivi mobili. Se la conformità di sicurezza del dispositivo non è rispettata, è possibile applicare l'accesso limitato ai dati aziendali e cancellare il profilo di lavoro.
Per ulteriori informazioni, vedere Integrating ZENworks with Android Enterprise in ZENworks 2017 Mobile Management Reference (in lingua inglese).
La funzione di Blocco attivazione è supportata nei dispositivi iOS 7.1 e successivi. Questa funzione consente agli utenti finali di bloccare i loro dispositivi sugli Apple ID, disabilitandone la reimpostazione in assenza di credenziali Apple ID note. Tramite il bypass del blocco attivazione, per dispositivi iOS supervisionati, un amministratore senza conoscere le credenziali Apple ID dell'utente può ignorare il blocco attivazione, reimpostare il dispositivo e riassegnarlo a un altro utente.
Per ulteriori informazioni, vedere Activation Lock Bypass in ZENworks 2017 Mobile Management Reference (in lingua inglese).
L'inventario di ZENworks è stato esteso per includere dispositivi mobili gestiti. Ora è possibile eseguire un inventario dell'hardware e anche raccogliere informazioni su tutte le app installate nei dispositivi mobili. Le informazioni sulle app sono inoltre visibili nell'ambito delle informazioni sul dispositivo. È disponibile una nuova serie di oggetti nel Centro di controllo ZENworks che consente di creare e visualizzare rapporti personalizzati specifici dei dispositivi mobili.
Per ulteriori informazioni, vedere Mobile Inventory Scan in ZENworks 2017 Mobile Management Reference (in lingua inglese).
ZENworks ora supporta operazioni di imaging basate su Windows Preinstallation Environment (WinPE). Ad eccezione dell'interfaccia grafica (GUI), sono supportate tutte le altre funzioni di imaging, che comprendono acquisizione e reimpostazione di immagini locali, proxy, di partizione e multicast. Sono inoltre supportati Image Explorer, funzioni di imaging aggiuntive e zisedit/zisview.
Per ulteriori informazioni, vedere ZENworks WinPE Imaging in ZENworks Preboot Services and Imaging Reference (in lingua inglese).
A causa di vulnerabilità della sicurezza associate al protocollo smbv1, ZENworks ora supporta il download del contenuto dal repository CIFS con il protocollo smbv2.
In questa release sono stati introdotti nuovi comandi zman per semplificare il debug di problemi relativi al contenuto.
Per ulteriori informazioni, vedere Contents Commands in ZENworks Command Line Utilities Reference (in lingua inglese).
Il comportamento di riavvio aggiornamento del sistema è stato ottimizzato in questa release. Ora è possibile configurare il comportamento di riavvio, successivo a un aggiornamento del sistema, per scenari in cui non ci sono utenti connessi al sistema e i casi in cui il dispositivo è bloccato.
Per ulteriori informazioni, vedere Reboot Behavior in ZENworks System Updates Reference (in lingua inglese).
Con questa nuova funzionalità, ZENworks cerca di distribuire gli aggiornamenti del sistema in modo ancora più fluido controllando la disponibilità del servizio Windows Installer ogniqualvolta un aggiornamento del sistema preveda l'installazione di un file MSI. Se il servizio Windows Installer sta installando altre applicazioni nello stesso momento, l'aggiornamento del sistema ritarda l'installazione del file MSI fino a 30 minuti o fino a quando il servizio Windows Installer non diventa disponibile, a seconda di quale condizione si verifichi per prima.