设备配置文件是您在 Workspace ONE UEM 中可用来管理设备的主要手段。它们代表着相关的设置;当它们与合规策略结合使用时,可协助您强制执行企业规则和程序。

为每种平台类型创建配置文件,然后再配置负载,它是由您为各种平台类型配置的单独设置所组成的。

创建配置文件时,首先要指定常规设置,然后再指定负载设置。

  • 常规设置决定配置文件的部署方式以及接收人。
  • 配置文件的负载设置是安装配置文件时应用于设备的实际限制本身和其他设置。

设备配置文件列表视图

在 Workspace ONE UEM 中创建并分配配置文件后,您需要一种从单一源远程对这些设置逐一进行管理的方式。通过资源 > 配置文件和基准 > 配置文件,您可以集中组织配置文件并将其作为目标。

您可以使用筛选器布局按列排序,根据指定的标准创建量身定制的设备配置文件列表。您还可以将这些列表导出为一份适合在 Excel 中查看的 CSV 文件,并查看该设备配置文件的状态。

设备配置文件,配置文件列表视图,分配类型,已分配组,已安装状态

设备配置文件悬停弹出框

配置文件明细列中的每个设备配置文件均在右上角有一个工具提示图标。轻击(移动触摸式设备)或将鼠标指针悬停(PC 或 Mac)在此图标上时,将会显示一个悬停弹出框。

此弹出框包含配置文件名称平台以及包含的负载类型等配置文件信息。

此屏幕截图来自“配置文件详细信息”页面,它显示悬停弹出框包含的内容:配置文件名称、平台和类型。

配置文件列表视图的已分配组列中有一个类似的工具提示图标,配备可显示已分配的智能组部署类型等信息的悬停弹出框。

设备配置文件只读视图

当拥有较低特权的管理员登录访问由某一组织组 (OG) 创建并管理的设备配置文件时,该配置文件将始终处于“只读”状态。配置文件窗口会通过添加一条特殊备注来反映这一“只读”状态:“此配置文件是由更高一级的组织组管理,因此无法进行编辑。”

这项“只读”限制同样适用于智能组分配。在父级组织组创建配置文件并将其分配给某个智能组时,子级组织组管理员可以查看但无法编辑此配置文件。

这种行为可以维护基于层次结构的安全性,同时也能促进管理员之间的沟通。

列表视图选项

设置 说明
筛选器 使用以下筛选器可以仅查看所需的配置文件。
* 状态 - 筛选设备,以查看“活跃”、“非活跃”和“所有”设备。
* 平台 - 按 13 种平台或所有平台筛选设备。
* 智能组 - 通过从下拉菜单中选择智能组来筛选设备。
布局 让您能够自定义列表的列布局。
* 摘要 - 查看具有默认列和查看设置的列表视图
* 自定义 - 仅选择您想看到的列表视图中的列。您也可以将选定的列应用于当前组织组或其以下级别的所有管理员。
导出 保存整个列表视图的 .XLSX 或 CSV(逗号分隔值)文件,这两种文件格式都可以使用 MS Excel 查看和分析。如果您对列表视图应用了筛选器,则导出的列表也能反映出筛选结果。
按列排序 选择列标题,以切换列表的排序方式。
配置文件明细 摘要自定义视图中,配置文件详细信息列显示名称、平台和负载类型。
负载 显示在设备配置文件中指定的负载数量。
安装状态 此列使用三个图标指示器来显示配置文件安装的状态,每个图标指示器均带有一个超文本数字链接。选择此链接后会出现查看设备页面,该页面是一份在所选类别中受影响设备的列表。
* 待安装 () - 此指示器显示计划安装配置文件的设备数量。
* 已安装 (“已安装”图标的形状为绿色复选标记。) - 此指示器显示已分配并成功安装了配置文件的设备数量。
* 未安装 (“未安装”图标的形状为灰色圆圈内含一个白色减号。) - 此指示器显示已分配但未安装配置文件的设备数量。
* 已分配 (“已分配”图标的形状为胸围剪影。) - 此指示器显示已分配配置文件(无论是否安装)的设备总数。
* 待移除 () - 此指示器显示计划移除的配置文件总数。
* 已移除 () - 此指示器显示已移除的配置文件总数。
* 过期 () - 当已安装的配置文件的更新版本可用时,将显示此指示器。
* 待定信息 () 当配置文件处于“保持”状态时,将显示此指示器。此状态的典型示例包括要求来自第三方服务器的信息始终处于保持状态,直到与这些服务器联系并获得必需的信息为止的配置文件(例如,涉及 Websense 和 zScaler 的 VPN 配置文件以及需要 CA 数据的证书配置文件)。
* 未分配 - 当定义并保存了配置文件,但尚未将其分配给设备时,会显示此纯文本指示器。
* 不适用 - 当定义、保存并分配了配置文件,但配置中有一些详细信息使其不适用于所分配的设备时,会显示此纯文本指示器。
- 安装失败 - 当定义、保存并分配了配置文件,但由于错误导致其无法成功安装时,会显示此纯文本指示器。
单选按钮编辑图标 列表视图带有一个选择单选按钮并在每个配置文件的左边均有一个编辑图标。选择编辑图标 (“编辑”图标的形状为灰色铅笔。) 使您可以对配置文件的配置进行基本变更。选择一个单选按钮可让设备按钮、XML 按钮和更多操作按钮在列表上方显现出来。
* 设备 - 查看可用于相关配置文件的设备以及是否已安装了该配置文件,了解其原因。调查以了解您的设备群都有哪些设备,然后在必要时手动推送配置文件。
* </ > XML - 显示 Workspace ONE UEM 在创建配置文件之后生成的 XML 代码。查看并保存该 XML 代码,以备在 console 之外进行重复利用或更改。
* 更多操作
复制 – 复制一份现有配置文件的副本,然后调整副本的配置以开始使用设备配置文件。
激活/停用 – 在设备配置文件活跃和非活跃之间切换。
删除 – 移除不必要的配置文件,维护您的配置文件列表。

确认设备配置文件安装

在偶尔出现目标设备无法安装配置文件这种情况期间,您可以通过查看设备屏幕来了解其具体原因。

  1. 导航到资源 > 配置文件和基准 > 配置文件,查看显示的列表。

  2. 查看安装状态列,然后选择指示器图标右侧显示的数字链接以打开查看设备屏幕。有关指示器图标的详细信息,请参阅设备配置文件列表视图中的已安装状态定义。

    此屏幕截图显示了“查看设备”屏幕以及安装了配置文件的一对设备。

    结果: 此时将显示查看设备 - 屏幕。

  3. (可选)选择导出图标 (“导出”图标的形状为一个蓝色框,带有指向东北方向的箭头。),将整个查看设备页面中的内容生成一个逗号分隔值 (CSV) 文件。可使用 Excel 读取和分析 CSV 文件。

  4. (可选)选择可用列图标 (“可用列”图标的形状为锤子和扳手。),自定义查看设备页面上显示的列。

查看 iOS 设备命令状态列

iOS 设备的查看设备屏幕中有一个命令状态列,其中包括与选定的 iOS 设备相关的有用安装状态信息。“命令状态”列中会显示以下状态。

  • 错误 – 以链接形式显示,选择之后,将出现适用于设备的特定错误代码。
  • 保持 – 当设备进入正在进行的证书批处理流程时,显示这一状态。
  • 不适用 - 当配置文件分配不会影响设备,但仍是智能组或部署的一部分时显示。例如,当配置文件类型是未受管时。
  • 暂不 – 当设备被锁定或者占用时,显示这一状态。
  • 等待 – 在排队等待安装并且能按计划完成安装时,显示这一状态。
  • 成功 – 当配置文件成功安装后,显示这一状态。
check-circle-line exclamation-circle-line close-line
Scroll to top icon