通过 Workspace ONE Intelligent Hub 应用程序注册的设备默认由 MDM 管理。要允许注册某些 iOS 设备而不由 MDM 进行管理,您必须为智能组启用非受管模式。

可用的选择条件是操作系统版本、所有权类型和用户组。

在非受管注册中,用户可以访问需要基本安全级别的应用程序。在用户尝试访问需要管理的应用程序时,将指导用户完成 MDM 注册过程。您可以使用自适应管理应用程序策略控制注册而不进行管理的 iOS 设备的设备管理级别。

过程

  1. Workspace ONE UEM 控制台中,选择要启用非受管注册的组织组,然后导航到设备 > 设备设置 > 设备与用户 > 常规 > 注册 > 管理模式页面。
  2. 当前设置中,单击覆盖
  3. 对于 iOS,请选择已启用
  4. 智能组中,添加启用了非受管注册的智能组。
  5. 单击保存

结果

将授权配置的智能组中具有 iOS 设备的用户对应用程序进行非受管访问。用户可以使用 Workspace ONE Intelligent Hub 应用程序访问需要基本安全级别的应用程序,而无需在 Workspace ONE UEM 移动设备管理中注册设备。

下一步做什么

转到 Workspace ONE Access Console 来配置自适应管理应用程序策略,以控制已注册但未进行管理的 iOS 设备的设备管理级别。请参见 VMware Workspace ONE Access 文档页面上的《在 Workspace ONE Access 中管理用户身份验证方法》中的“管理访问策略”。