Agenda. Enterprise (Universal) App Deployment Voraussetzungen Workflow Live Demo Zusammenfassung

Transkript

1

2 Agenda Enterprise (Universal) App Deployment Voraussetzungen Workflow Live Demo Zusammenfassung

3 Enterprise (Universal) App Deployment Einheitlicher Workflow und Funktionen Windows und Windows Phone teilen sich einen gemeinsamen Workflow und die meisten Enterprise Funktionen Universelles Konzept, unterschiedliche Umsetzung Noch keine vollständige Harmonisierung zwischen Windows und Windows Phone in der tatsächlichen Umsetzung

4 Voraussetzungen Windows Ein (selbstausgestelltes) Zertifikat wird benötigt für die Signierung des App Pakets und muss auf den Zielgeräten in Vertrauenswürdige Stammzertifizierungsstellen (Trusted Root Certification Authority) installiert sein Beliebige Laufzeit Gerät muss für Sideloading vorbereitet sein Mitglied einer Domäne oder über Lizenzschlüssel Gruppenrichtlinie Installation aller vertrauenswürdigen Anwendungen zulassen ( Allow all trusted apps to install ) aktiviert Windows Phone Unternehmensaccount (einmalig 75 Euro) Symantec Zertifikat wird benötigt für die Signierung des App Pakets und die Installation der App auf dem Endgerät 1 Jahr Laufzeit $299,00/Jahr Breaking News Mit Windows 8.1 Update werden für Geräte innerhalb von Domänen keine Sideloading Schlüssel mehr benötigt.

5 Windows Version & Lizenzschlüssel Lizenzform Windows 8.1 Pro oder Windows 8.1 Enterprise und Mitglied einer Domäne Kein Lizenzschlüssel erforderlich Enterprise Agreement Enterprise Subscription Agreement Enrollment for Education Solutions (under a Campus and School Agreement) School Enrollment Select and Select Plus Kostenfreier Lizenzschlüssel Alle anderen $100 Sideloading Key für eine unbegrenze Anzahl an Geräten (Open License Program)

6 Zertifikate für Windows Phone Apps Kontotyp Unternehmen Publisher name, der auf dem Endgerät gezeigt wird Unternehmen muss zustimmen Private key, CSR, Zertifikat gelten für einen PC

7 Zertifikate für Windows Phone Apps Publisher ID Publisher name Herausgeber Gültigkeitszeitraum Verwendungszweck (EKU)

8 Windows Phone App Registrierung App enrollment token (AET) wird jährlich mit Hilfe der aus dem Symantec Zertifikat generierten PFX Datei (Personal Information Exchange) und dem AETGenerator Werkzeug erzeugt. Wird per MDM oder /Browser auf dem Telefon installiert. Wird auf gültige Signartur und Ablaufdatum überprüft. Publisher Id der AET und der Apps müssen identisch sein. Bei jedem App Start wird das zugehörige AET gesucht und validiert.

9 Workflow Build Test Prepare Deploy Manage Entwickler-PC oder Build Server Geräte der Anwender

10 Workflow Build Test Prepare Deploy Manage Keine App Zertifizierung/Review durch Microsoft. Verantwortung für die App liegt vollständig beim Unternehmen/Autor. Die Windows Store Richtlinien sind (meist) auch für Sideloading Apps sinnvoll. Höhere Flexibilität für Entwickler durch Sonderrechte für Apps beim Sideloading Mögliche Einschränkungen bei Push Benachrichtigungen

11 Sonderrechte beim Sideloading Regeln zur prozessübergreifenden Kommunikation treffen jetzt nur noch auf Apps zu, die über den Windows Store ausgeliefert werden. Es gibt keine Einschränkungen mehr bei der prozessübergreifenden Kommunikation für Apps, die per Sideloading verteilt werden.

12 Interaktion mit Desktop Anwendungen Windows 8.1 Update erlaubt Apps, die über Sideloading verteilt werden mit Desktop Anwendungen über zwei Mechanismen zu interagieren: Brokered WinRT Component Network Loopback (aka localhost) App Container Broker App Container Windows Runtime App Managed WinRT Component Windows Runtime App Local Service Desktop Desktop.NET Framework, Win32.NET Framework, Win32

13 Interaktion mit Desktop Anwendungen Vorgehensweisen im Vergleich Brokered WinRT Component Network Loopback Benötigt Windows 8.1 Update Funktioniert mit Windows 8 and 8.1 WinRT Programmiermodell Lädt Komponenten nach Bedarf App kann über Callbacks aktiviert werden WCF oder REST Programmiermodell Service Prozess muss immer laufen Netzwerk Callbacks können die App nicht aktivieren //build 2014 session 2-515, Respecting Your Investments: How to Leverage Your Existing Code In a New Windows Runtime LOB App

14 Push Benachrichtungen App Typ Windows Notification Service (WNS) Microsoft Push Notification (MPN) Windows Runtime App (APPX)* 8.1 Nicht unterstützt Windows Phone Silverlight App (XAP) /8.1 Windows Runtime Phone App (APPX auf WP)* Nicht unterstützt Nicht unterstützt * APPX Dateien, die mit einem Symantec Zertifikat signiert wurden, können WNS nicht nutzen

15 Workflow Build Test Prepare Deploy Manage Mit den verfügbaren Testkits können Sideloading Apps überprüft werden. WACK (Windows App Certification Kit) und MPTK (Marketplace Test Kit) führen ähnliche Prüfungen wie der Windows Store durch.

16 Workflow Build Test Prepare Deploy Manage Beim Sideloading werden App Pakete durch das Unternehmen selbst signiert. Publisher Display Name im Package.appxmanifest muss identisch sein mit dem Herausgeber des Zertifikats, z.b. CN=Philipp.Bauknecht Zum Signieren des Pakets muss zunächst eine PFX Datei (Personal Information Exchange) aus dem Zertifikat erstellt werden. Anschließend kann das appx Paket mit Hilfe der PFX Datei signiert werden und ist damit bereit zur Verteilung.

17 Workflow Build Test Prepare Deploy Manage Windows 1. Gruppenrichtlinie Installation aller vertrauenswürdigen Anwendungen zulassen ( Allow all trusted apps to install ) aktivieren 2. Zertifikat in Vertrauenswürdige Stammzertifizierungsstellen (Trusted Root Certification Authority) installieren 3. App Paket per Powershell-Skript installieren Windows Phone 1. Installation AET (App Enrollment Token) 2. Installation App Paket Beide Dateien können wahlweise per MDM (z.b. Windows Intune), , Webseite oder App heruntergeladen und installiert werden.

18 Workflow Build Test Prepare Deploy Manage Deployment-Varianten Windows Installation Registriert die App für den Benutzer Installation stets pro Benutzer Benötigt keine Administrationsrechte Per Sideloading oder vom Windows Store Provisionierung Registriert die App auf dem Computer Installation automatisch für alle Benutzer Benötigt Administrationsrechte Nur für Sideloading Installation mit Powershell cmdlets oder MDM Agent in Windows 8.1 Provisionierung mit DISM (Deployment Image Servicing and Management) oder Powershell cmdlts

19 Workflow Build Test Prepare Deploy Manage Powershell Befehle Installation Add-AppxPackage Get-AppxPackage Remove-AppxPackage Get-AppxLastError Get-AppxLog Get-AppxPackageManifest Provisionierung Add-AppxProvisonedPackage Get-AppxProvisionedPackage Remove-AppxProvisionedPackage

20 Live Demo Sideloading Workflow für Windows und Windows Phone Apps

21 Schritt-für-Schritt Anleitung Windows 1. Publisher aus Package.appxmanifest auslesen, z.b. CN=Philipp.Bauknecht 2. Zertifikat erstellen mit Werkzeug MakeCert.exe (C:\Program Files (x86)\microsoft SDKs\Windows\v7.1A\Bin\x64), z.b. MakeCert /n "CN=Philipp.Bauknecht" /r /h 0 /eku " , " /e 12/31/2050 /sv SideloadingSampleKey.pvk SideloadingSampleKey.cer 3. PFX Datei (Personal Information Exchange) aus Zertifikat erstellen mit Werkzeug Pvk2Pfx.exe (C:\Program Files (x86)\windows Kits\8.1\bin\x64), z.b. Pvk2Pfx /pvk SideLoadingSampleKey.pvk /spc SideLoadingSampleKey.cer /pfx SideLoadingSampleKey.pfx 4. App Paket in Visual Studio erstellen (Rechtsklick Projekt > Store > Create App Package) 5. App Paket mit PFX Datei signieren mit Werkzeug SignTool.exe (C:\Program Files (x86)\windows Kits\8.1\bin\x86), z.b. SignTool sign /fd SHA256 /a /f SideLoadingSampleKey.pfx SideLoadingSample.appx

22 Schritt-für-Schritt Anleitung Windows (Fortsetzung) 6. Zertifikat auf dem Zielgerät installieren, z.b. CertUtil addstore TrustedPeople SideloadingSampleKey.cer 7. Gruppenrichtlinie Installation aller vertrauenswürdigen Apps zulassen aktivieren mit Gruppenlinieneditor gpedit.msc. Deutsch Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Bereitstellung von App-Paketen/ Installation aller vertrauenswürdigen Apps zulassen English Computer Configuration/Administrative Templates/Windows Components/App Package Deployment/ Allow all trusted apps to install 8. App Paket installieren über PowerShell, z.b. add-appxpackage SideloadingSample.appx

23 Schritt-für-Schritt Anleitung Windows Phone 1. AET (Application Enrollment Token) erstellen mit Werkzeug AETGenerator.exe (C:\Program Files (x86)\microsoft SDKs\Windows Phone\v8.1\Tools\AETGenerator), z.b. AETGenerator.exe symantec.pfx Medialesson! App Paket in Visual Studio erstellen (Rechtsklick Projekt > Store > Create App Package) 3. App Paket mit PFX Datei signieren mit PowerShell-Skript BuildMDILAPPX.ps1 (C:\Program Files (x86)\microsoft SDKs\WindowsPhoneApp\v8.1\Tools\MDILXAPCompile). Dabei müssen die Parameter $pfxfilename und $password angepasst werden. 4. AET Datei und signiertes App Paket z.b. per an das Zielgerät senden. 5. AET Datei herunterladen und öffnen 6. App Paket herunterladen und öffnen

24 Workflow Build Test Prepare Deploy Manage Windows und Windows Phone Geräteregistrierung Voraussetzung für das Gerätemanagement ist die Registrierung. Hierzu können Softwarelösungen basierend auf OMA-DM (Open Mobile Alliance Device Management) zur Verwaltung aller Versionen von Windows 8.1, Windows Phone 8.0 und 8.1 verwendet werden. Die Geräte werden über OMA-DM Managementtools (z.b. Windows Intune, Mobile Iron oder AirWatch) konfiguriert. Dabei können Richtlinien, benötigte Schlüssel und Zertifikate per Push auf das Gerät übertragen werden.

25 Workflow Build Test Prepare Deploy Manage Zugrif begrenzen Zugriff auf den Windows Store und den Internet Explorer können über die Geräteverwaltung gesperrt werden. Über App Richtlinien (Blacklist oder Whitelist) kann die Nutzung von Apps beschränkt werden.

26 Workflow Build Test Prepare Deploy Manage Windows Phone App Management Feature Managed Unmanaged Registrierungsmethode Workplace app + MDM /Browser Anzahl parallele Registrierungen Begrenzt auf 1 Unbegrenzt Richtlinienverwaltung Ja Nein App Installationsmethode MDM/Company Hub /Browser/Company Hub App Inventarisierung MDM/Company Hub Company Hub App Installation per Push MDM Nein App Deinstallation per Push MDM Nein App Updates per Push MDM Nein Deregistrierung Remote und lokal Lokal

27 Workflow Build Test Prepare Deploy Manage Windows Phone Company Hub API Feature WP 8 WP 8.1 Liste installierter Apps abrufen Ja Ja Apps starten Ja Ja Signierte Apps installieren Ja Ja Metadaten abnrufen Nein Ja Registrierung erneuern Nein Ja Deregistrieren Nein Ja Enterprise Phone Home auslösen Nein Ja Company Hubs müssen Silverlight Apps sein.

28 Workflow Build Test Prepare Deploy Manage Phone Home Prozess Das Telefon sendet Geräte Id, Publisher Id und Enterprise App Ids an den Windows Phone Service Das Telefon erhält einen Status pro Unternehmen. Apps von ungültigen Unternehmen werden beim Installieren und Starten blockiert. Der Prozess wird täglich und beide jeder Unternehmensregistrierung ausgeführt. Nach 7 aufeinanderfolgenden fehlgeschlagenen Kommunikationsversuchen wird die Installation von Unternehmens-Apps blockiert. Installierte Apps können aber weiterhin ausgeführt werden.

29 Workflow Build Test Prepare Deploy Manage Phone Home Prozess // Kommunikationsbeispiel Response Request

30 Zusammenfassung Sideloading mit Windows 8.1 Update wurde weiter vereinfacht. Prozess unterscheidet sich noch leicht in der Umsetzung zwischen Windows und Windows Phone. Ziel ist die weitere Vereinheitlichung des Deployment Prozesses.

31 Ressourcen Windows Client Windows Sideloading: AppLocker Step-by-Step Guide: Notification Services: Windows Phone Company app distribution: Create a Company Hub App blog: MDM whitepaper: WACK Allgemeine Hinweise und Download WACK Übersicht der Tests Symantec Zertifikat für Windows Phone anfordern Windows Store Richtlinien Sonderrechte für Sideloading Apps, //build 2014 session 2-515, Respecting Your Investments: How to Leverage Your Existing Code In a New Windows Runtime LOB App

32 Fragen?

33 Vielen Dank 2014 Microsoft Corporation. All rights reserved. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.