智能组

智能组是 Workspace ONE UEM powered by AirWatch 中的可自定义组，决定哪些平台、设备和用户可以接收已分配的应用程序、图书、合规策略、设备配置文件或置备。

在创建组织组时，您通常依据的是内部公司结构：地理位置、业务单位和部门。例如，“企业销售”、“亚洲”使用智能组，您可以按设备平台、型号、操作系统、设备标记或用户组交付内容和设置。您甚至还能跨越多个组织组将内容交付到个别用户。

您可以在上传内容和定义设置时创建智能组。但是，您可以随时创建并稍后进行分配。

智能组的主要优势是能够重复使用。每次添加内容或定义配置文件或策略时进行新分配都可能很直观，但是，如果您只将分配者定义为智能组一次，则可以在内容定义中包括这些智能组。

智能组列表视图

导航到组与设置 > 组 > 分配组，可查看智能组的完整列表。管理员仅能基于其权限设置，查看他们能够管理的组。

您可以通过在列组、分配、排除和设备中选择链接来查看详细信息。

• 选择分配项或排除项列中的链接，则会显示查看智能组分配屏幕。
• 选择设备列中的链接，则会在设备 > 列表视图中仅显示该智能组中包含的设备。
• 您可以按组类型（智能、组织、用户或所有组）或按已分配状态来筛选您的组集合。已分配状态显示组是否已分配、排除、同时被分配和排除，或两者均无。
• 您可以直接从列表中分配一个智能组。

取消分配智能组

您可以从应用程序、图书、策略、配置文件或产品中取消智能组的分配。此操作可将相关内容从智能组内的所有设备中移除。

1. 从应用程序、图书、合规策略、设备配置文件或产品置备中取消智能组分配。请遵循所示的导航路径。
   • 本机应用 – 导航到资源 > 应用 > 本机，然后选择公共或内部选项卡。
   • SaaS 应用 – 导航到资源 > 应用 > SaaS，然后选择公共或内部选项卡。
   • 图书 – 导航到资源 > 图书 > 列表视图，然后选择公共、内部或 Web 选项卡。
   • 合规策略 – 导航到设备 > 合规策略 > 列表视图。
   • 设备配置文件 – 导航到资源 > 配置文件与基准 > 配置文件。
   • 产品置备 – 导航到设备 > 置备 > 产品列表视图。
2. 从列表中找到内容或设置，然后从操作菜单中选择编辑图标 。
3. 选择分配选项卡，或找到智能组文本框。
4. 选择您要取消分配的智能组旁的“删除” (X)。此操作并不会删除智能组，而只是将该智能组从保存的设置中移除。
5. 按照必要的步骤以保存您的更改。

删除智能组

如果您不再使用某个智能组，可以将其删除。您每次只能删除一个智能组。选择多个智能组会导致删除按钮不可用。

在删除智能组之前，无法将其分配给任何设备产品。如果您确定要删除的智能组未分配，请执行以下步骤。

1. 导航到组与设置 > 组 > 分配组，然后找到您要从列表中删除的智能组。
2. 选中要删除的智能组左侧的复选框。
3. 从显示的操作菜单中选择删除。

结果：已移除未分配的智能组。

编辑智能组

您可以编辑建立的智能组。您应用到智能组的任何编辑都将影响到该智能组所分配到的所有策略和配置文件。

以下是编辑智能组的典型需求示例。假设一个面向主管人员的智能组被分配到一项合规策略、一个设备配置文件，以及两个内部应用。如果要从一个或多个已分配内容项目中排除某些主管人员，只需通过指定排除项来编辑该智能组即可。此操作不仅可以防止在排除的主管人员设备上安装两个内部应用，还可以排除合规策略和设备配置文件。

1. 导航到组与设置 > 组 > 分配组。
2. 从您要编辑的所列智能组左侧选择编辑图标 ()。您也可以在组列中选择智能组的名称。随即会显示包含其现有设置的编辑智能组页面。
3. 在编辑智能组页中，改变条件或设备与用户（取决于保存智能组的类型），然后选择下一步。
4. 在查看分配页面中，您可以查看可在设备中添加或移除哪些配置文件、应用、图书、置备项目和策略
5. 选择发布以保存对智能组的编辑。所有与该智能组关联的配置文件、应用、图书、置备项目和策略均会根据所编辑的内容更新其设备分配。

结果：控制台事件记录器会追踪对智能组的变更，包括变更者、添加的设备、移除的设备等。

使用控制台事件记录器分析智能组事件

利用控制台事件记录器，您可以追踪智能组发生的变更以及变更时间和变更人。在对设备进行故障排查时，这种追踪功能会非常有用。

1. 导航到监控 > 报告与分析 > 事件 > 控制台事件。
2. 从控制台事件列表顶部的模块下拉筛选器中选择智能组。
3. 根据需要应用更多筛选器，包括日期范围、严重程度及类别。
4. 如果适用，可以选择事件数据列中含有其他详细信息的超文本链接，以便为您的研究工作提供帮助。

创建智能组

您必须先创建一个智能组，然后才能将智能组分配到应用程序、图书、合规策略、设备配置文件或产品预置。

观看以下视频，了解创建智能组的五个最佳实践技巧。

1. 选择您的新智能组适用的组织组 (OG)，这些组织组同时还可管理智能组。选择 OG 是可选的。
2. 导航到组与设置 > 组 > 分配组，然后选择添加智能组。
3. 为智能组输入一个名称。
4. （可选）您可以启用设备预览以查看哪些设备包含在您设计的智能组中。此设备预览功能默认停用，以提高性能。
5. 配置智能组类型。
   选择来源：

   • 条件 – 条件选项最适合接收常规更新的大规模设备群组（数量超过 500 台）。这种方法之所以最有效，是因为这些组群的内在详细信息可以传至移动设备群的所有端点设备。
   • 设备或用户 – 设备或用户选项最适合间歇性接收重要更新的小规模设备群组（数量不超过 500 台）。这种方法之所以最有效，是因为您可以在精细的级别选择组成员。
     注： 在 条件和 设备或用户之间切换会擦除您可能已输入的任何条目和做出的选择。
     1. 在条件类型下，选择要在智能组中添加的限定参数。如果未在任何设置中进行选择，则该筛选不会应用到此条件。

        设置	说明
        组织组	此条件选项会按所选的组织组筛选设备。您可以选择多个组织组。 您必须选择客户类型 OG 或具有客户类型父 OG 的子 OG。不允许将智能组分配给非客户类型 OG。有关更多信息，请参阅更改组织组 和创建组织组。
        用户组	此条件选项会按所选的用户组筛选设备。您可以选择多个用户组。
        所有权	此条件选项会按所选的所有权类型筛选设备。
        标记	此条件选项根据设备标记筛选设备。您可以选择多个标记。
        平台和操作系统	此条件选项会按所选的平台和操作系统筛选设备。您可以选择各项的多个组合。 虽然“平台”是智能组中的一个条件，但在设备配置文件或合规策略中配置的平台将始终优先于智能组的平台。例如，如果您创建 iOS 设备配置文件并将其分配给一个智能组，该配置文件仅分配到 iOS 设备，即使智能组中包含 Android 设备。
        OEM 和型号	此条件选项仅适用于在平台和操作系统中选择的 Android 和 Windows 桌面平台。 您可以选择一个或多个原始设备制造商以及每个 OEM 的多个型号。 注册或同步设备后，新的 Android OEM 和型号将添加到下拉菜单中。
        型号 (旧版)	此条件选项按型号筛选非 Android 和非 Windows 桌面设备。显示的各个型号取决于在平台和操作系统中所做的选择。 从显示的型号列表中进行选择，以包含在您的智能组中。
        企业 OEM 版本	此条件选项按企业原始设备制造商版本筛选设备。您可以选择多个企业 OEM 版本。 企业 OEM 版本是适用于 OEM 设备型号的基于软件的分类。例如，企业 OEM 版本可以是 Motorola 的移动性扩展 (MX) 或 Samsung SAFE 等设备的补充软件支持。企业 OEM 版本也可以是 OEM 特定版本的 Android 操作系统，例如 Honeywell、LG 和 Sony 等提供的操作系统。
        管理类型	根据设备的管理方式对设备进行筛选。
        注册类别	根据设备的注册方式对设备进行筛选。
        额外项	此条件选项会添加不包含在筛选条件中的单个设备和用户。您可以选择多个设备和多个用户。
        排除项	此条件选项会排除筛选条件中包含的单个设备、单个用户和用户组。您可以排除多个设备、多个用户和多个用户组。

     2. 使用设备或用户类型可以将内容和设置分配给常规企业移动化条件之外的特殊案例。在设备中输入设备友好名称并在用户中输入用户名（名字或姓氏）。您必须添加至少一台设备或一个用户，否则您无法保存智能组。

        设置	说明
        设备	通过输入设备友好名称，将设备添加到此智能组。您可以使用此方法添加多个设备。
        用户	通过输入用户名、名字或姓氏，将用户添加到此智能组。您可以使用此方法添加多个用户。

创建和分配智能组

您可以创建一个智能组，并按平台、所有权、用户组、操作系统版本、型号、设备标记、企业 OEM，甚至是个别设备的易识别名称来定义该智能组。

例如，您可以创建一个智能组，其中包含所有由员工拥有的 iOS 版本早于 9.0.2 的 iPhone Touch 设备。稍后，您可以将所有操作系统版本为 4.1 或以上、HTC 系统版本为 2.0 的 Android 设备添加到该智能组。您还可以将“全职”用户组下的设备从该智能组中排除。对于这种高度自定义的*设备池，您可以分配 10 个设备配置文件、10 个应用程序或 1 个合规策略。

*由于此自定义设备池包含了多个平台，所以可能会受到某些限制。例如，可能您要分配的应用程序没有 Android 版。

您可以通过两种方式分配智能组。

在创建设备产品时分配智能组

您可以在添加或创建应用程序、图书、合规策略、设备配置文件或产品置备时分配一个智能组。

1. 填写已分配的组下拉菜单。
2. 从下拉菜单中选择一个智能组。可用的智能组仅限于所在组织组内管理的智能组，而且您要向该组织组 (OG) 或其下的子组织组添加资源。
3. 如果没有智能组能与所需的分配条件相匹配，则选择创建智能组选项。您可以为每个应用程序、图书、合规策略、设备配置文件或产品置备分配多个智能组。
4. 选择保存将分配项包括在内。

在管理智能组时分配智能组

您也可以在管理智能组的过程中分配一个智能组。

1. 导航到组与设置 > 组 > 分配组，可查看智能组的完整列表。
2. 选择您要分配的一个或多个智能组，然后选择分配。系统随即会显示分配页面。选择分配页顶部的“组”链接，以显示组页面。该页面会显示负责管理智能组的组织组。选择关闭按钮以返回到“分配”页面。
3. 在分配页面上，使用搜索框来查看合格产品列表并将其分配给所选智能组。
4. 选择下一步以使系统显示查看设备分配页面，以便您确认分配状态。
5. 选择保存并发布。

从配置文件和策略中排除组

您可以从设备配置文件和合规策略的分配中排除组，就像向这些设备产品分配组那样轻松。

在启动此任务之前，您必须已定义组。您必须至少能够创建一个包含要排除的用户的智能组。此任务允许您动态创建新的智能组，但如果您希望排除组织组或用户组，请分别参阅 创建组织组 或 用户组。

1. 在添加设备配置文件或合规策略时，可以选择排除项设置旁边的是，以便显示排除的组选项。
2. 在排除的组设置中，选择您想从本配置文件或策略分配中排除的组。
   • 您可以按名称输入组的前几个字母，自动搜索功能将显示其名称与您输入的字符串对应的所有组。
   • 您可以选择一个或多个组织组、用户组或智能组。
   • 您可以通过选择创建智能组按钮创建一个新智能组。
3. 选择保存并发布（对于设备配置文件）或下一步（对于合规策略），然后继续执行这些任务的过程。

   如果您在分配的组和排除的组这两项设置中选择了相同的组，则配置文件或策略就无法保存。

后续步骤： 通过选择查看设备分配来预览受影响的设备。