组织部署中的每台 Android 设备都必须先注册,然后才能与 Workspace ONE UEM Console 通信并访问内部内容和功能。

VMware Workspace ONE Intelligent Hub 可提供单一资源来注册设备,同时提供设备和连接的详细信息。通过基于 Hub 的注册,您可以:

  • 使用基本服务或目录服务(例如 AD/LDAP/Domino、SAML、令牌或代理)验证用户身份。
  • 批量登记设备或允许用户自行登记。
  • 定义批准的 OS 版本、型号和每个用户的最大设备数。
  • 在自动注册期间使用 Workspace ONE Access 对注册进行身份验证。

设备与用户/Android/Android EMM 注册

在“Android EMM 注册”页面上,可以配置通过 Android 注册的各种选项。您可以在此页面上借助向导设置设备集成。先启用这些设置,然后开始注册。

注册设置

设置 说明
工作受管注册类型(仅限非 G Suite) 选择设备是否应与注册用户或设备关联。如使用付费应用,大多数 BYOD 用例应首选基于用户,且可实现最佳许可证分配。如果是单个用户不与设备关联的情况(如 Kiosk),首选基于设备
如果您在封闭式网络上运行,或无法与 Google Play 进行通信,请选择 AOSP/封闭式网络。不会在这些设备上创建 Google 帐户。使用 AOSP/封闭式网络注册时,无法通过受管 Google Play 管理公共应用。此设置将仅应用于向该组织组注册的设备。父组织仍可让设备使用 Google 帐户进行工作受管注册。
在某些情况下,您可能希望在同一组织组中注册 GMS 和非 GMS 设备,而不必为设备管理创建多个组织组。如果对这些设备使用二维码注册,则无论在此字段中设置的注册类型如何,您都可以将注册配置向导配置为强制执行 AOSP/封闭式网络注册。
如果选择“基于设备”,则应仅使用适用于 Android 8.0 上的 COPE 的基于设备的帐户。Android 10 和 Android 11 设备。这对于注册预备和单次使用场景(如 kiosk 设备)非常有用。
完全受管设备注册 选择已注册设备将使用工作受管设备模式还是企业拥有、个人启用模式。
工作配置文件企业擦除用户消息 自定义在从 UEM console 执行企业擦除后在用户设备上显示的 toast 消息。从“设备详细信息”页面执行企业擦除时,也会生成此消息。用户无需在其设备上执行任何操作。企业擦除完成后,将显示此消息。

注册限制

设置 说明
定义此组织组的注册方法 选择是否始终使用 Android,或始终使用 Android(旧版)定义使用 Android 的分配组
如果您选择定义使用 Android 的分配组,所有未分配的设备默认使用 Android(旧版)。
分配组 从下拉菜单中选择一个智能组。
选择智能组后,不属于该组的设备或用户会通过 Android 旧版注册(设备管理员)。属于智能组的设备将注册为工作配置文件或工作受管设备模式(假定它们支持这些注册模式)。
允许工作配置文件注册 使用此设置可阻止员工拥有的设备在工作配置文件模式下注册。

适用于 Android 设备的设备保护功能

Android OS 5.1 及更高版本具有“设备保护”功能,在设备重置之前和之后都需要输入 Google 凭证。设备可以注册为适用于 Android 的工作受管设备之后,必须重置为出厂设置。

必须从设备中移除任何现有的 Google 帐户并禁用安全锁定屏幕,避免触发设备保护,以便可以在注册过程中安装 VMware Workspace ONE Intelligent Hub。从出厂重置状态使用设备还可以防止新用户被锁定在设备外面。

如果原所有者更改了 Google 帐户密码,您必须等待三天才能对任何要注册的 Android 5.1+ 设备进行出厂重置,除非已明确在这些设备上禁用了 Android 设备保护。如果您在未满三天期限的条件下出厂重置其中一台 Android 设备,并尝试使用 Google 帐户登录该设备,您可能会收到错误消息,且被禁止使用任何帐户登录设备,直至密码重置 72 小时后才可以尝试。

为 Android 设备启用非受管注册

要允许某些 Android 设备在不使用 Google 服务的情况下注册到 Workspace ONE UEM,您必须启用“登记模式”

通过 Intelligent Hub 应用注册的设备默认受 MDM 管理。要允许某些 Android 设备在不使用 MDM 管理的情况下进行注册,您必须为智能组启用非受管模式。

可用的选择条件是操作系统版本、所有权类型和用户组。

在非受管注册中,用户可以访问需要基本安全级别的应用程序。当用户尝试访问需要管理的应用时,将通过 MDM 注册过程引导用户。您可以使用自适应管理应用策略来控制进行非受管注册的 Android 设备的设备管理级别。

  1. 在 Workspace ONE UEM console 中,选择要启用非受管注册的组织组,然后导航到设备 > 设备设置 > 设备与用户 > 常规 > 注册 > 管理模式页面。

  2. 在“当前设置”中,单击覆盖

  3. 对于 Android,选择启用

  4. 在智能组中,添加启用了非受管注册的智能组。

  5. 单击保存

在配置的智能组中具有 Android 设备的用户有权对应用进行非受管访问。用户可以使用 VMware Workspace ONE Intelligent Hub 应用访问需要基本安全级别的应用程序,而无需将设备注册到 Workspace ONE UEM 移动设备管理中。

check-circle-line exclamation-circle-line close-line
Scroll to top icon