智能组是 Workspace ONE UEM powered by AirWatch 中的可自定义组,决定哪些平台、设备和用户可以接收已分配的应用程序、图书、合规策略、设备配置文件或置备。

在创建组织组时,您通常依据的是内部公司结构:地理位置、业务单位和部门。例如“北方地区销售”、“南方地区人力资源”。但是,智能组按设备平台、型号、操作系统、设备标记或用户组的不同,为您提供交付内容和设置的灵活性。您甚至还能跨越多个组织组将内容交付到个别用户。

您可以在上传内容和定义设置时创建智能组。然而,智能组的模块化特性意味着您也可以随时创建这些智能组,以便能在以后分配时使用。

智能组的主要优势是能够重复使用。在每次添加内容,或者定义配置文件或策略时,可以直观地创建一个新分配项。然而,您只需为智能组定义一次分配人员,就可以轻松在内容定义中添加这些智能组。

智能组列表视图

导航到组与设置 > > 分配组,可查看智能组的完整列表。管理员仅能基于其权限设置,查看他们能够管理的组。

此屏幕截图显示了一个典型的智能组列表(选中了一项),其中显示了“分配”和“删除”按钮。

分配项排除项设备各列均提供链接,您可以单击这些链接来查看详细信息。

  • 选择分配项排除项列中的链接,则会显示查看智能组分配屏幕。
  • 选择设备列中的链接,则会在设备 > 列表视图中仅显示该智能组中包含的设备。
  • 您可以按组类型(智能、组织、用户或所有组)或按已分配状态来筛选您的组集合。已分配状态显示组是否已分配、排除、同时被分配和排除,或两者均无。
  • 您可以直接从列表中分配一个智能组。

取消分配智能组

您可以从应用程序、图书、策略、配置文件或产品中取消智能组的分配。此操作可将相关内容从智能组内的所有设备中移除。

  1. 从应用程序、图书、合规策略、设备配置文件或产品置备中取消智能组分配。请遵循所示的导航路径。
    • 本机应用 – 导航到资源 > 应用 > 本机,然后选择公共内部选项卡。
    • SaaS 应用 – 导航到资源 > 应用 > SaaS,然后选择公共内部选项卡。
    • 图书 – 导航到资源 > 图书 > 列表视图,然后选择公共内部Web 选项卡。
    • 合规策略 – 导航到设备 > 合规策略 > 列表视图
    • 设备配置文件 – 导航到资源 > 配置文件与基准 > 配置文件
    • 产品置备 – 导航到设备 > 置备 > 产品列表视图
  2. 从列表中找到内容或设置,然后从操作菜单中选择编辑图标 编辑图标的形状为灰色铅笔。
  3. 选择分配选项卡,或找到智能组文本框。
  4. 选择您要取消分配的智能组旁的“删除” (X)。此操作并不会删除智能组,而只是将该智能组从保存的设置中移除。
  5. 按照必要的步骤以保存您的更改。

删除智能组

如果您不再使用某个智能组,可以将其删除。您每次只能删除一个智能组。选择多个智能组会导致删除按钮不可用。

在删除智能组之前,无法将其分配给任何设备产品。如果您确定要删除的智能组未分配,请执行以下步骤。

  1. 导航到组与设置 > > 分配组,然后找到您要从列表中删除的智能组。
  2. 选中要删除的智能组左侧的复选框。
  3. 从显示的操作菜单中选择删除

结果:已移除未分配的智能组。

编辑智能组

您可以编辑建立的智能组。您应用到智能组的任何编辑都将影响到该智能组所分配到的所有策略和配置文件。

以下是编辑智能组的典型需求示例。假设一个面向主管人员的智能组被分配到一项合规策略、一个设备配置文件,以及两个内部应用。如果要从一个或多个已分配内容项目中排除某些主管人员,只需通过指定排除项来编辑该智能组即可。此操作不仅可以防止在排除的主管人员设备上安装两个内部应用,还可以排除合规策略和设备配置文件。

  1. 导航到组与设置 > > 分配组
  2. 从您要编辑的所列智能组左侧选择编辑图标 (编辑图标的形状为灰色铅笔。)。您也可以在列中选择智能组的名称。随即会显示包含其现有设置的编辑智能组页面。
  3. 编辑智能组页中,改变条件设备与用户(取决于保存智能组的类型),然后选择下一步
  4. 查看分配页面中,您可以查看可在设备中添加或移除哪些配置文件、应用、图书、置备项目和策略
  5. 选择发布以保存对智能组的编辑。所有与该智能组关联的配置文件、应用、图书、预置项目和策略均会根据所编辑的内容更新其设备分配。

结果:控制台事件记录器会追踪对智能组的变更,包括变更者、添加的设备、移除的设备等。

使用控制台事件记录器分析智能组事件

利用控制台事件记录器,您可以追踪智能组发生的变更以及变更时间和变更人。在对设备进行故障排查时,这种追踪功能会非常有用。

  1. 导航到监控 > 报告与分析 > 事件 > 控制台事件
  2. 控制台事件列表顶部的模块下拉筛选器中选择智能组
  3. 根据需要应用更多筛选器,包括日期范围严重程度类别
  4. 如果适用,可以选择事件数据列中含有其他详细信息的超文本链接,以便为您的研究工作提供帮助。

创建和分配智能组

您可以创建一个智能组,并按平台、所有权、用户组、操作系统版本、型号、设备标记、企业 OEM,甚至是个别设备的易识别名称来定义该智能组。

例如,您可以创建一个智能组,其中包含所有由员工拥有的 iOS 版本早于 9.0.2 的 iPhone Touch 设备。稍后,您可以将所有操作系统版本为 4.1 或以上、HTC 系统版本为 2.0 的 Android 设备添加到该智能组。您还可以将“全职”用户组下的设备从该智能组中排除。对于这种高度自定义的*设备池,您可以分配 10 个设备配置文件、10 个应用程序或 1 个合规策略。

*由于此自定义设备池包含了多个平台,所以可能会受到某些限制。例如,可能您要分配的应用程序没有 Android 版。

您可以通过两种方式分配智能组。

在创建设备产品时分配智能组

您可以在添加或创建应用程序、图书、合规策略、设备配置文件或产品置备时分配一个智能组。

  1. 填写已分配的组下拉菜单。
  2. 从下拉菜单中选择一个智能组。可用的智能组仅限于所在组织组内管理的智能组,而且您要向该组织组 (OG) 或其下的子组织组添加资源。
  3. 如果没有智能组能与所需的分配条件相匹配,则选择创建智能组选项。您可以为每个应用程序、图书、合规策略、设备配置文件或产品置备分配多个智能组。
  4. 选择保存将分配项包括在内。

在管理智能组时分配智能组

您也可以在管理智能组的过程中分配一个智能组。

  1. 导航到组与设置 > > 分配组,可查看智能组的完整列表。
  2. 选择您要分配的一个或多个智能组,然后选择分配。系统随即会显示分配页面。选择分配页顶部的“组”链接,以显示页面。该页面会显示负责管理智能组的组织组。选择关闭按钮以返回到“分配”页面。
  3. 分配页面上,使用搜索框来查看合格产品列表并将其分配给所选智能组。
  4. 选择下一步以使系统显示查看设备分配页面,以便您确认分配状态。
  5. 选择保存并发布