移动设备管理解决方案,提供了广泛的选择,以登记移动设备。登记是管理移动设备的第一步,也是最重要的阶段。您需要登记所有需要管理的设备。以下是几种不同的登记方式:
随着Android for Work的出现,Android设备支持更多的配置和特性。企业拥有的使用NFC登记的设备设置为设备拥有者,由用户登记的设备(邀请登记,自助登记等等)设置为配置文件拥有者。
这是登记移动设备的标准方式。 作为管理员,您可以发送电子邮件,带有登记的链接。只有当用户收到这封电子邮件时,他们才能登记他们的移动设备。登记邀请可以手动或批量发送给用户。当您手动选择用户和发送邀请时,那么只能登记单个设备。您还可以选择向多个用户发送登记邀请。
电子邮件上的链接对用户是特定的,只适用于登记一个设备。如果用户希望登记多个设备,那么您必须发送多个邀请,以便用户登记多个设备。 点击了解更多有关登记设备的相关步骤。
这个选项可以帮助您批量登记设备,您可以通过创建包含用户名(User Name)、域名(Domain Name)、电子邮件(Email)、平台(Platform)和拥有者(Owned By)信息的csv文件,上传到MDM服务器。在CSV文件中,每条条目占据一行。点击了解更多批量登记的内容。
· BYOD
· 当您希望限制接收登记邀请的用户时
· 用户遵循邮件中的提示完成登记过程
· 如果您希望使用OTP或双因素身份验证来进行登记
· 用户必须接受邀请并在7天内完成登记过程。
· 您必须跟踪用户完成登记过程。
用户不需要您的邀请。您需要做的就是分享/发布自助登记的地址。使用自助登记地址,用户可以使用其活动目录/ Azure凭证登记他们的设备。要登记的移动设备必须能够访问该URL。只要您购买了足够的许可证数量来管理设备,用户登记多个设备就不会有任何限制。点击自助登记的更多内容。
· 如果您希望仅使用Active Directory / Azure身份验证进行登记
· 单个用户登记多个设备。
· 用户不需要任何邀请或批准,就可以登记。
· 这对工作组设置不起作用。
· 如果登记失败,就不会有设备/用户的跟踪。
您可以使用ManageEngine NFC Enrollment app来登记设备。你必须确保设备支持NFC并且全部打开了Wi-Fi设置。您应该手动配置一个管理设备并使其成为终端。您可以“对对碰”管理设备与目标设备来启动登记过程。点击了解更多使用NFC登记设备的内容。
· 如果您想登记公司设备
· 您不希望用户干预
· 如果设备不支持NFC,将不起作用。
· 您应该有物理装置来撞击设备。
登记设备的步骤如下:
在web控制台,点击登记
点击 登记设备,填写合适的信息
域名称 -从下拉列表中选择域名称,如果您不需要选择任何域,请选择 默认工作组
用户名称 -输入要登记的设备的用户名称
电子邮件 -这是必填字段,它是接收登记请求的用户的电子邮件地址
平台: 请选择登记的设备的类型,如安卓
拥有者 : 设备的拥有者,您可以选择公共或个人
点击登记来登记设备
指派到组 : 指定设备添加的组。如果从下拉框中选择一个现有的组,则新添加的设备将自动获得已经分发给该组的所有应用程序和配置文件。这样做,您可以自动化将所有必需的限制和应用程序添加到所有新添加的设备。
如果添加一个新的组名,则需创建一个新组,并添加该设备到新建的组中。
终端用户将收到一封带有登记说明和连接设备的链接的电子邮件。基于登记的身份验证策略,用户将收到的认证密码。用户需要点击登记请求手动地安装MDM配置文件。ME MDM App(安卓代理)将安装到设备中。所有登记的设备都会出现在Mobile Device Manager Plus控制台组和设备下的设备面板中。
您可以为同一用户登记多个设备,确保满足拥有多个移动设备的用户的管理需求。请参阅下面的步骤登记用户的附加设备:
在web控制台,点击登记
在 登记标签中,选择要登记额外设备的用户名
在动作列表中,点击 按钮
指定,如平台,如iOS或Android
指定 拥有者类型,如公共或个人。然后点击登记
登记附加设备的邮件将发送到指定用户。
这个选项可以帮助您批量登记设备,您可以通过创建包含用户名(User Name)、域名(Domain Name)、电子邮件(Email)、平台(Platform)和拥有者(Owned By)信息的csv文件,上传到Mobile Device Manager Plus服务器。在CSV文件中,每条条目占据一行。
CSV格式示例
USER_NAME,DOMAIN_NAME,EMAIL_ADDRESS,PLATFORM_TYPE,OWNED_BY,GROUP_NAME
ANDREW,andrew@mobiledevicemanagerplus.com,Android,,Android_Group,
BEN,ZOHOCORP,ben@mobiledevicemanagerplus.com,Android,Corporate,Android_Group,
注意
:
1.
CSV文件应该包含字段: User Name, Domain Name,
Email Address, Platform Type, Owned By, Group Name。
2.字段User Name, Email Address和Platform Type是强制性的。其它所有字段都是可选项。如果不提供,将采取默认值
3.不同的非强制字段的默认值为:
Domain
Name -- MDM
Owned
By -- 公共
Group
Name -- 给定的Owned By & Platform Type的默认组
4. CSV的第一行是列标题,列可以按任意顺序排列。
5. 空白列值应该用逗号分隔。
6. 如果列值包含逗号,则应在引号中指定。
下面是批量登记设备的步骤:
在web控制台,点击登记
点击 批量登记。在打开的窗口中,点击浏览并上传创建的CSV文件,然后点击导入。
登记邮件将发送到CSV文件中列出的所有用户。
用户收到登记邮件之后,可以登记他们的设备,如下:
用户需要复制邮件中的服务器名称、端口号和密码。下面的步骤将解释Android设备上的登记过程。如果用户的设备是一个普通的Android设备,ME MDM App安卓版可以下载到设备。如果用户的设备是一个SAFE设备,那么可以下载专门为SAFE手机设计的ME MDM App。SAFE设备的ME MDM App较于普通安卓设备的有着高级管理能力。
用户将收到一封用于登记的邮件,点击邮件中的链接,开始登记过程。
Mobile Device Manager Plus可以识别设备是普通安装设备还是SAFE设备,用户将被自动引导到APP应用商店页面和下载适当的App。
如果Mobile Device Manager Plus无法识别设备,将提供给用户一个解释SAFE设备列表的链接。用户可以参考链接并确定设备是否为SAFE设备。选择下载相应的App,用户将被引导到APP应用商店页面并下载。
下载成功后,点击App程序进行安装。
安装完成后,打开App。
打开App后,用户需要提供一次性密码或AD/Azure凭证。这取决于身份验证类型,如果启用了双因素身份验证,那么用户需要同时提供OTP和AD / Azure证书。
接受条款和条件后,点击“继续”
用户需要在移动设备上启用设备管理员并单击激活
用户可以看到设备已成功登记。
ME MDM App图标将出现在移动设备上。
点击MDM App图标,打开MDM应用,用户可以看发布的应用和相关的配置文件列表。
ME MDM发布的应用出现在应用目录中。相关的配置文件在策略和限制中。设备详细信息提供了有关设备的完整信息。
在web控制台,点击登记
点击搜索按钮,通过已知属性搜索设备( 用户名,设备名等等)
点击 动作按钮,选择移除设备
在出现的确认窗口中,点击确认。
删除设备将删除与设备相关联的所有配置文件和应用程序。然而,设备中的ME MDM App不会被移除。如果需要,用户必须手动删除应用程序。
点击管理移动设备所需的端口。 |
SAFE即Samsung Approved For Enterprise,是由Samsung制造并推荐给公司的设备。它们都是专门设计的,使管理员能够对这些设备进行高级控制。
以下Samsung设备被称为SAFE设备:
更多信息请查阅链接。
您可以应用以下限制来保护移动设备上的公共数据:
实施这些限制可以帮助您保护移动设备上的公共数据。
卸载终端用户移动设备中的ME MDM App,您需要:
在web控制台,点击设置
选择安全设置
点击设备管理员
禁用设备管理员
现在,进入应用
点击ME MDM App,然后点击卸载
Android代理将成功地从移动设备上卸载。Android代理是从移动设备上卸载后,设备将不再由MDM管理。ME MDM所强加的所有限制都将自动删除。通过ME MDM分发的应用程序将只从安全设备中删除,普通安卓设备则不会删除。如果需要再次管理,那么您必须在次登记设备。