自助登记

• 概览
• 更改自助登记的默认组
• 限制AD组的自助登记
• iOS设备的自助登记过程
• Andriod设备的自助登记过程
• Windows设备的自助登记过程

概览

Mobile Device Manager Plus提供自助登记的选项，终端用户可以自行登记设备。 以下是配置自助登记的步骤。自助登记需要启用AD/Azure认证。iOS、Android和Windows设备的自助登记过程是相同的。用户从要登记的设备中访问这个网址： http://<server name:port number>/mdm/enroll。  以下启用自助登记的步骤：

1. 在web控制台，进入登记标签

2. 点击设置，配置自助登记设置

3. 选择启用或禁用以启用/禁用自助登记

4. 点击复选框，在设备通过自助登记添加到移动管理时，向管理员发送通知

5. 设置接收通知的邮件地址。

6. 点击保存。

通过自助登记添加的设备将会添加到默认组中，包括基于系统的公共或私人组。Mobile Device Manager Plusl有5个默认组，它们是：Default_iOS_Corporate、Default_iOS_Personal、Default_Android_Corporate、Default_Android_Personal和Default_Windows_Corporate。除了默认组外，还可以设置创建的组中的任意组作为默认组。例如，如果您创建了一个管理企业iOS设备的组，名为iOS admin，那么您可以设置iOS admin作为默认值，因此所有自此之后登记的企业iOS设备都会出现在iOS admin设备列表中。

当新设备被登记到一个组中时，分发给该组的所有配置文件和应用程序将自动应用于新添加的设备。确保设备已登记，就可以应用所有策略和限制。如果设备被手动地移动到某个组，则配置文件和限制以及应用程序将不被应用。类似地，当一个设备从一个组中移除或移动到另一个组时，配置文件或应用程序也不会被撤销。

更改自助登记的默认组

更改自助登记的默认组的具体步骤如下：

1. 在web控制台，点击登记

2. 点击设置，选择自助登记下的登记设备的分组。

3. 选择更新默认组的设备类型，然后点击编辑默认值按钮。
   
   

   用户尝试自助登记设备时，会提示使用MDM注册并创建一个账户。账户创建成功后，用户会收到一封邮件，注册该账户并加入组织。系统将会发送一封邮件，其中包含一次性密码以及登记邀请，以便用户登记设备。

限制AD组的自助登记

自助登记URL通常在整个组织中共享，任何设备都可以使用该URL进行登记，因为设备/用户是独立的。因此，管理员可能希望限制某个特定AD组的自助登记。MDM只允许您限制某个AD组的自助登记，确保只登记指定的设备，管理员知道通过自助登记的设备。限制自助登记的步骤如下：

• 在MDM服务器，点击登记标签。选择登记栏中的自助登记。
• 配置活动目录，启用自助登记。
• 允许自助登记选项中，选择所有用户，则允许所有AD组中的用户自助登记设备。还可以通过指定要排除的组来排除某些组。
• 如果选择所选AD组，那么只有指定组的用户才能自助登记设备。指定允许自助登记的组。
• 点击保存，配置自助登记设置。

iOS设备的自助登记过程

1. 终端用户使用自助登记URL，访问登记窗口。需要填写以下信息：

1. 邮件地址

2. 用户名

3. 密码

4. 拥有者

2. 出现Mobile Device Manager Plus配置文件安装提示时，点击继续完成配置文件的安装。

当设备登记完成之后，用户会接收到一个应用目录，他们可以从这里安装从Mobile Device Manager Plus分发的应用。当新的用户登记了设备之后，管理员也会获取到通知。一旦特定的配置文件或应用分发到了添加的设备所在的组，那么设备将会自动接收所有施加给它的配置和应用。

Andriod设备的自助登记过程

1. 用户从SAFE或KNOX设备访问自助登记网址时，可以下载为SAFE或KNOX设备专门设计的ME MDM App。如果是从普通Andriod设备中访问，就要下载相应的App版本。

2. 下载完成后，点击安装下载的ME MDM App。

3. 安装完成后，打开App

4. 指定设备的类型：公共或个人。

5. 接受条款和条件，点击继续

6. 启用移动设备的设备管理员，点击激活

7. 设备登记成功。

当设备登记完成之后，用户会接收到一个应用目录，他们可以从这里安装从Mobile Device Manager Plus分发的应用。当新的用户登记了设备之后，管理员也会获取到通知。一旦特定的配置文件或应用分发到了添加的设备所在的组，那么设备将会自动接收所有施加给它的配置和应用。

ME MDM App图标出现在所有登记的设备中。点击MDM App图标，MDM App 打开应用，终端用户可以在这里查看发布的应用和相关的配置文件。

如果是KNOX设备，在移动设备中创建一个KNOX容器图标。点击KNOX容器图标，用户可以访问公共资源。点击容器中的"Apps"图标，可以访问Mobile Device Manager Plus发布的应用。点击"个人主页"图标，用户可以退出KNOX容器，查看个人数据以及设备中的应用。

Windows设备的自助登记过程

访问自助登记网址，完成以下步骤：

1. 在移动设备中，点击设置

2. 点击公司应用(windows 8)/工作区 (windows 8.1)

3. 点击添加账户

4. 输入以下信息：

   1. 邮件地址：用户的邮箱地址

   2. 密码：活动目录/Azure密码

   3. 用户名：活动目录/Azure用户名

   4. 服务器：https://mdm.manageengine.com。

5. 点击登录

6. 成功添加账户，点击完成。

成功登记了该windows设备。登记成功后，将自动扫描设备并将设备信息更新到Mobile Device Manager Plus服务器中。用户看以查看设备的硬件与软件信息。终端用户还会发现一个ME MDM App。所有自助登记的设备都被分配到Default_Windows_Corporate组。如果需要，管理员可以手动的修改。