使用 Workspace ONE Drop Ship Provisioning(联机),您可以动态分配 Workspace ONE UEM 负载,例如配置文件和应用程序。您还能通过在制造商处分配 (OEM) 的方式置备 Windows 10 设备,并将设备直接交付给最终用户。

Workspace ONE Drop Ship Provisioning(联机) 解释

Workspace ONE Drop Ship Provisioning(联机) 是在将设备运送到工作场所或最终用户之前置备设备的另一种方法。此方法提供了一种更动态的分配和置备方法,因为您可以添加和更新希望通过无线方式 (OTA) 置备的内容。可以随时进行更改,系统会存储这些更改。它们将成为将来设备资源套件的一部分。

您可以使用 Workspace ONE Drop Ship Provisioning(联机)Workspace ONE UEM console 中配置系统。您还可以使用制造商订购设备进行 Workspace ONE Drop Ship Provisioning(联机)。OEM 制造商会请求有关您 Workspace ONE UEM console 的特定信息,以及您想要应用到这些设备以确定负载分配的任何 Workspace ONE UEM 标记。根据这些信息,制造商将构建您的设备,并在设备上放置一个 Workspace ONE UEMProvisioning Agent。此代理与 Workspace ONE UEM 进行通信,以获取您的配置文件、应用和设备登录方法。此过程将导致设备用户从制造商处收到一个设备,该设备所配置的贵企业已批准设置、应用和资源都是最新的。

Workspace ONE Drop Ship Provisioning(联机) 的工作原理是什么?

Workspace ONE UEM 使用 Workspace ONE OEM 置备服务 存储来自制造商的注册信息和控制台中设置的配置。它与您的设备进行通信,以确保为设备配置所需的资源。无线设备置备工作流遵循列出的步骤。
  1. Workspace ONE UEM 中启用 Workspace ONE Drop Ship Provisioning(联机)
  2. 订购设备并向制造商提供您的 Workspace ONE UEM 信息。
  3. 制造商将构建您的设备,并将 Provisioning Agent 安装在设备上。
  4. 来自 Workspace ONE UEM 的信息以及来自制造商的注册信息会存储在 OEM Provisioning Service 中。
  5. Workspace ONE UEM 调度程序将同步,或者可以手动同步并从 OEM Provisioning Service 中获取注册信息。设备现在列在控制台的注册状态页面中。
  6. 制造商打开设备后,Provisioning Agent 会与 OEM Provisioning Service 进行通信。
  7. Provisioning Agent 使用 Workspace ONE UEM 注册并获取当前的配置文件、应用和登录配置。
设备已准备好交付,可根据最新的 Workspace ONE UEM 负载分配进行全面置备。

准备工作

在配置 Workspace ONE Drop Ship Provisioning(联机) 之前,您必须先满足以下要求,然后才能使用 Workspace ONE Drop Ship Provisioning(联机)
  • 管理员的要求包括列出的组件和配置。
    • 使用适用于 Windows 20.10 或更高版本的 Workspace ONE Intelligent Hub。将其配置为自动更新。在 Workspace ONE UEM console组与设置 > 所有设置 > 设备与用户 > Windows > Windows 桌面 > Intelligent Hub 应用程序中启用 Intelligent Hub 自动更新设置。
    • 在 Workspace ONE Drop Ship Provisioning(联机)设置所在的组织组中配置软件分发。有关此系统的详细信息,请访问 Win32 应用程序软件分发
    • 使用 Workspace ONE UEM 2102 或更高版本。
    • Workspace ONE Drop Ship Provisioning(联机) 不支持按需用户上下文应用程序。确保您的应用分配位于设备上下文中,并已设置为自动部署。
    • 禁用自动注册设置,此设置可在 Workspace ONE UEM console 中的组与设置 > 所有设置 > 设备与用户 > Windows > Windows 桌面 > 自动注册处找到。
  • 设备要求包括列出的进程和软件包。
    • 使用 Workspace ONE OEM 置备服务 注册所有设备。
    • 使用通用 PPKG 文件、应答文件 (unattend.xml) 转储所有设备,然后运行 Sysprep。
  • 您必须在 Workspace ONE UEM 中的客户组织组 (OG) 级别完成电子邮件域登记以便进行注册(也称为自动发现注册)。在 Workspace ONE UEM console 中的组与设置 > 所有设置 > 设备与用户 > 常规 > 注册 > 身份验证中查找此配置。有关详细信息,请访问自动发现注册

    您只能在登记并启用了自动发现注册的客户 OG 启用 Workspace ONE Drop Ship Provisioning(联机)。Drop Ship 设备将自动注册到此 OG。

步骤 1:在 Workspace ONE UEM console 中配置 Workspace ONE Drop Ship Provisioning(联机)

  1. 选择要配置 Workspace ONE Drop Ship Provisioning(联机) 的组织组。
  2. 转到组与设置 > 所有设置 > 设备与用户 > Windows > Windows 桌面 > 注册预备与置备
  3. 转到 Workspace ONE Drop Ship Provisioning 部分,然后选择已启用
  4. 复制此区域中预配置的值并将其提供给制造商。
    • UPN
    • 用户名
    • 密码
    • 组织组 UUID
  5. 保存设置。

步骤 2:在 Workspace ONE UEM console 中创建标记。

Workspace ONE Drop Ship Provisioning(联机) 系统使用此标记将您的 Workspace ONE UEM 配置与已注册的设备相匹配。记录标记值并将其提供给制造商。
  1. 选择适当的组织组。
  2. 转到组与设置 > 所有设置 > 设备与用户 > 高级 > 标记,然后选择创建标记
  3. 输入标记的名称。您可以使用所需的任何名称。请考虑使用一个名称来标识使用这些已置备设备的业务单位。例如,为研发单位输入名称 RnD
  4. 保存标记。

步骤 3:在 Workspace ONE UEM console 中创建智能组,并为其分配标记。

Workspace ONE UEM 使用该标记将您的配置与智能组中的设备相匹配。
  1. 确保您位于正确的组织组中。
  2. 转到组与设置 > > 分配组,然后选择添加智能组
  3. 输入智能组的名称,并使用条件 类型。
  4. 选择标记部分,然后输入您之前创建的标记。
  5. 保存智能组。

步骤 4:在 Workspace ONE UEM console 中配置最终用户的登录体验。

要创建用于访问的本地帐户,请使用自定义设置配置文件,并使用 Microsoft 帐户 CSP 创建管理员帐户。要访问此配置文件的 SyncML,请参阅 VMware Policy Builder

如果您具有内部部署域,您可以将您的设备加入该域,并允许用户使用其 Active Directory 凭据进行登录。通过 Workspace ONE UEM如何为 Windows 桌面部署域加入配置?中查找有关域加入的信息。

步骤 5:将配置文件和应用分配给 Workspace ONE UEM console 中的 Workspace ONE Drop Ship Provisioning(联机) 分配组。

配置或编辑配置文件,并将其分配给您之前创建的置备智能组。此外,还可以将应用发布到此智能组。Workspace ONE Drop Ship Provisioning(联机) 不支持按需用户上下文应用程序。确保您的应用分配位于设备上下文中,并已设置为自动部署。

步骤 6:向制造商登记设备并为其提供您的项目信息(核对清单)。

请与设备制造商联系以订购设备。制造商使用 Workspace ONE UEM 标记来注册您的设备。制造商还会要求您提供从 Workspace ONE Drop Ship Provisioning 部分复制的预配置信息。

以下是您需为制造商提供的项目的核对清单。
  • 向他们提供从 Workspace ONE UEM 中的注册预备与置备区域预配置的值。
    • UPN
    • 用户名
    • 密码
    • 组织组 UUID
  • 向他们提供您在 Workspace ONE UEM 中的标记区域创建的标记

步骤 7:手动同步或等待调度程序同步 Workspace ONE UEM console 中的设备。

您可以等待调度程序作业同步制造商的已注册设备,或者也可以手动同步。
  1. 确保您位于正确的组织组中。
  2. 转到设备 > 生命周期 > 注册状态
  3. 选择同步设备 > Windows
已注册设备将显示在 注册状态页面中。