Ao considerar uma inscrição de usuário, além dos prós e contras existentes de usuários Básicos x Diretório, considere também as seguintes questões.

Para ver os prós e contras de usuários básicos x usuários do diretório, consulte Inscrição básica x de serviços de diretório .

Consideração nº 1: Quem pode se inscrever?

Ao responder a esta pergunta, considere o seguinte.

  • O objetivo da sua implementação de MDM é gerenciar dispositivos para todos os usuários da sua organização na base de DN * configurada ou abaixo dela? Se for esse o caso, a maneira mais fácil de alcançar esse objetivo será permitir que todos os usuários se inscrevam, verificando se as caixas de seleção Limitar inscrição estejam desmarcadas.

    Você pode permitir que todos os usuários se inscrevam durante a implementação inicial e, depois de algum tempo, restringir a inscrição para impedir que usuários desconhecidos se inscrevam. À medida que sua organização adiciona novos funcionários ou membros aos grupos de usuários existentes, essas alterações são sincronizadas e mescladas.

  • Há usuários ou grupos que não devem estar incluídos no MDM? Em caso afirmativo, você deve adicionar usuários individualmente ou importando em lote um arquivo CSV com os usuários qualificáveis?

Se quiser restringir alguns usuários e grupos, consulte Configurar restrições de inscrição.

Consideração nº 2: Onde os usuários serão atribuídos?

Outra consideração a fazer ao integrar seu ambiente Workspace ONE UEM com os serviços de diretório é como você atribui usuários do diretório aos grupos organizacionais durante uma inscrição. Ao responder a esta pergunta, considere o seguinte.

  • Você criou uma estrutura de grupo organizacional que mapeia logicamente para seus grupos de serviço de diretório? Você precisa concluir essa tarefa antes de poder editar as atribuições de grupo de usuários.
  • Se seus usuários estiverem inscrevendo seus próprios dispositivos, a opção de selecionar uma ID do grupo de uma lista é simples. Erro humano é um fator nessa simplicidade e pode levar a atribuições de grupo incorretas.

Você pode selecionar uma ID do grupo automaticamente com base no grupo de usuários ou permitir que os usuários selecionem uma ID do grupo em uma lista. Essas opções de Modo de atribuição da ID do grupo estão disponíveis em Dispositivos > Configurações do dispositivo > Dispositivos e usuários > Geral > Inscrição e selecionando a guia Agrupamento.

Se quiser configurar opções de ID do grupo, consulte Configurar opções de inscrição na aba Agrupamento.

* A base DN, ou o nome distinto é o ponto a partir do qual um servidor procura usuários. Um nome distinto é um nome que identifica de modo único uma entrada no diretório. Cada entrada no diretório tem um DN.