Log på Console

Før du kan gøre noget i Workspace ONE UEM, skal du først logge på konsollen.

Før du kan logge på Workspace ONE UEM Console, skal du have miljøets URL-adresse og legitimationsoplysningerne til at logge på. Hvordan du indhenter denne information fra kommer an på din udrulningstype.

• SaaS udrulning – Din Account manager oplyser dit miljøs URL-adresse samt brugernavnet/adgangskoden. URL-adressen kan ikke tilpasses og følger generelt formatet awmdm.com.
• On-premises – URL-adresse for on-premises-udrulninger kan tilpasses og følger flg. Format awmdm.<YourCompany>.com.

Din account manager leverer start legitimationsoplysninger for dit miljø. Administratorer, der opretter yderligere konti for at uddelegere ansvar for management, kan også oprette og distribuere legitimationsoplysninger for deres miljø.

Når din browser har hentet konsollens Miljø-URL-adresse, kan du logge på med det brugernavn og den adgangskode, som du har modtaget fra din – Workspace ONE UEM-administrator.

1. Indtast dit Brugernavn.
   • Workspace ONE UEM Console gemmer brugernavnet og brugertypen (SAML eller ikke-SAML) i browserens cache.
     • Hvis brugeren er SAML, bliver admin henvist til SAML-login.
     • Hvis brugeren ikke er SAML, skal admin indtaste en adgangskode.
   • Hvis afkrydsningsfeltet Husk er aktiveret, er tekstfeltet Brugernavn udfyldt på forhånd med den sidste bruger, der loggede ind, næste gang du besøger din miljø-URL.
2. Indtast din Adgangskode.
   • Hvis du logger på for første gang, bliver du bedt om at angive login-adgangskoden. Indtast den for at fortsætte.
   • Hvis du har logget ind før, og du lader din standardbrowser huske brugernavne og adgangskoder, vil tekstfeltet Adgangskode automatisk være udfyldt med den adgangskode, der er gemt i browsercachen.
3. Vælg knappen Log på.
   • Din standardstartskærm (som kan tilpasses) åbnes, når der logges på. Få flere oplysninger om, hvordan du tilpasser din startskærm, ved at gå til afsnittet med titlen Header-menu i Admin-konsollen.

Udløb af adgangskode

Basisadministratorer får besked via e-mail 5 dage før deres adgangskode udløber, og endnu en e-mail dagen før. On-premises-administratorer kan ændre denne standard 5-dages periode ved at navigere til Grupper og indstillinger > Alle indstillinger Administrator > Konsolsikkerhed > Adgangskoder, når de er i den globale organisationsgruppe. Dedikerede SaaS-administratorer skal kontakte support for at foretage ændringer til denne indstilling.

Du kan oprette en brugerdefineret meddelelse om udløbet adgangskode for dine administratorer ved at navigere til Grupper og indstillinger > Alle indstillinger > Enheder og brugere > Generelt > Meddelelsesskabelon og vælge "Administrator" som Kategori og "Udløbsmeddelelse for administratoradgangskode" som Type.

Få flere oplysninger om indstillinger for adgangskoder ved tilmelding af brugere, der administreres separat fra adgangskoder til administrationskonsollen, på siden med systemindstillinger ved at gå til Grupper og indstillinger > Alle indstillinger > Enheder og brugere > Generelt > Adgangskoder.

Timeouts og logouts for session

Workspace ONE UEM Console logger dig ud i to grundlæggende scenarier.

1. Eksplicit logout (inklusive lukning af browservinduet pga. inaktivitet).
   • Hvis du har konfigureret din standardbrowser til at huske dit brugernavn og din adgangskode, vil browseren på forhånd udfylde tekstfeltet brugernavn for den sidste bruger, der loggede ind.
   • Hvis du har konfigureret din browser til at glemme brugernavne og adgangskoder, slettes brugernavn og brugertype (SAML/non-SAML) fra browsercachen.
2. Ugyldiggørelse af session (inklusive load balancer-problemer og session-timeouts grundet administratorindstilling).
   • Ikke-SAML brugere logger på igen med et gemt brugernavn og vælger knappen Log på.
   • SAML-brugere kan logge på konsollen igen uden klik.

Login-spærringer

Systemadministratorer og AirWatch-administratorer kan konfigurere det maksimale antal ugyldige login forsøg, før administratorers adgang til konsollen spærres, ved at gå til Grupper og indstillinger > Alle indstillinger > Administrator > Konsolsikkerhed > Adgangskoder.

Du bliver låst ude fra UEM-konsollen i to scenarier: 1) Når du foretager flere mislykkede login-forsøg end det maksimale antal ugyldige login-forsøg, og 2) når du besvarer dine spørgsmål til genoprettelse af adgangskode forkert tre gange under forsøg på at nulstille din adgangskode.

Når dette sker, skal du enten nulstille adgangskoden med fejlfindingslinket på login-siden, eller du skal få en administrator til at låse din konto op ved hjælp af administratorlistevisningen. Du modtager en e-mail, hvis din konto låses, og du modtager en ny, når den er låst op.

Undersøg konsolbegivenheder for kontospærring

Når grundlæggende administratorkonti låses eller låses op i Workspace ONE UEM, genereres der en konsolbegivenhed. Begge begivenheder genererer en begivenhed på logføringsniveau 5 (advarsel). Udover gennemgang af den basale logonhistorik direkte fra Kontoindstillinger kan du undersøge konsolbegivenheder for spærring eller oplåsning af administratorkonto ved at udføre følgende trin.

1. Gå til Overvåg > Rapporter og analyser > Begivenheder > Konsolbegivenheder.
2. Vælg "Advarsel og derover" i rullefilteret Alvorsgrad øverst på listen Konsolbegivenhed.
3. Vælg "Login" i rullefilteret Kategori.
4. Vælg "Administration" i rullefilteret Modul.
5. Anvend flere filtre, da du muligvis skal medtage Datointerval.

Styr indstillinger for konto

Administratorer af Workspace ONE UEM har konsolspecifikke kontoindstillinger, som giver mulighed for at konfigurere brugernes kontaktoplysninger, meddelelsespræferencer, loginhistorik og sikkerhedskonfiguration, herunder gendannelse af adgangskoder.

Administrer kontoindstillinger: Bruger

Sørg for, at du kan kontaktes, ved at indtaste dine personlige oplysninger i fanen Bruger, deriblandt e-mailadresse, op til fire forskellige telefonnumre, tidszone og sprog.

Administrer kontoindstillinger: Notifikationer

Brug indstillinger for notifikationer på siden Kontoindstillinger for at aktivere eller deaktivere APNs-udløbspåmindelser, vælge, hvordan påmindelser modtages, og redigere den e-mailadresse, som påmindelserne skal sendes til. Få flere oplysninger i afsnittet med titlen Indstillinger for Konfigurationsmeddelelser i Konsolmeddelelser.

Administrer kontoindstillinger: Logins

Gennemse hele din loginhistorik, deriblandt logindato og -klokkeslæt, kildens IP-adresse, logintype, kildeapps, browserproducent og -version, OS-platform samt loginstatus.

Administrer kontoindstillinger: Sikkerhed

Du kan nulstille login-adgangskoden, spørgsmålene til genoprettelse af adgangskode samt din fircifrede pinkode.

Administrer kontoindstillinger: Adgangskode

Foruden brugernavnet til din konto skal du bruge en Adgangskode, når du logger på UEM-konsollen. Du kan nulstille adgangskoden når som helst. Få flere oplysninger om minimum og maksimum for adgangskode i Indstillinger for adgangskode.

Administrer kontoindstillinger: Spørgsmål til genoprettelse af adgangskode

Spørgsmål til genoprettelse af adgangskode er den metode, som du nulstiller din adgangskode med. Du skal definere dette spørgsmål sammen med svaret, når du logger på UEM-konsollen for første gang. Du kan vælge et nyt genoprettelsesspørgsmål ved at trykke på knappen Nulstil. Denne handling logger brugeren ud automatisk. Når brugeren logger ind igen, vises skærmbilledet Sikkerhedsindstillinger, hvor vedkommende skal vælge et punkt på listen med spørgsmål til genoprettelse af adgangskode og indtaste et svar.

Administratorer, der aldrig har valgt et spørgsmål til genoprettelse af adgangskoden og ikke har en Nulstil-knap til spørgsmål til genoprettelse af adgangskode, skal have slettet og genoprettet deres konti. Når brugeren logger ind første gang efter genoprettelsen af sin konto, skal vedkommende definere et spørgsmål og et svar til genoprettelse af adgangskoden.

Du kan ikke få adgang til loginsiden, hvis du svarer forkert mere end tre gange på et spørgsmål til gendannelse af adgangskode. Når dette sker, skal du nulstille adgangskoden ved hjælp af linket til fejlfinding på loginsiden. Du kan også få en administrator til at låse op for din konto ved hjælp af Administratorlistevisningen. Du modtager en e-mail, hvis din konto låses, og du modtager en ny, når den er låst op.

Administrer kontoindstillinger: Sikkerhedspinkode

Etabler sikkerhed for UEM-konsollen ved at oprette en sikkerhedspinkode. Sikkerheds PIN-koden fungerer som en kontrolmekanisme for at undgå at slette en enhed eller fjerne vigtige dele af fra dit miljø, såsom brugere og organisationsgrupper. Sikkerheds PIN-koden fungerer også som et sekundært sikkerhedslag. Dette præsenterer et ekstra godkendelsespunkt ved at blokere for, at handlinger kan foretages af ikke-godkendte brugere.

Første gang, du logger på UEM-konsollen, vil du blive bedt om at oprette en sikkerhedspinkode.

Nulstil din sikkerhedspinkode ofte for at minimere sikkerhedsrisici.

Brug af cookies (kan kun ses af VMware Cloud Services-administratorer)

Du kan deltage i forbedringsprocessen for vores services, inklusiv support, anbefalinger og brugeroplevelse ved at give adgang til browser cookie-baserede produktvejledninger og analyser. Du kan fravælge ved at vælge Brug af cookies og deaktivere skyderne for Aktiver analyser og Aktiver produktvejledninger under Pendo infokort.

Begræns UEM-konsolhandlinger

I et scenarie, hvor konsollen til Workspace ONE UEM Console efterlades ulåst og uden opsyn, er der en ekstra beskyttelse mod ondsindede handlinger, der kan være potentielt destruktive. Du kan placere de handlinger uden for uautoriserede brugeres rækkevidde i et sådan scenarie.

1. Naviger til Grupper og indstillinger > Alle indstillinger > System > Sikkerhed > Begrænsede handlinger.
2. Konfigurer indstillingen Send besked til alle. Aktiver denne indstilling for at tillade at en systemadministrator sende en besked til alle enheder i din udrulning fra enhedslistevisning. Det kan også bruges til at sende en meddelelse til en bestemt gruppe.

3. Du kan kræve, at bestemte handlinger på UEM-konsollen kræver, at administratorer indtaster en pinkode. Konfigurer Beskyt handlinger med adgangskode ved at aktivere eller deaktivere følgende handlinger.

   Bemærk: Angivet med * nedenfor. Nogle handlinger kræver altid en pinkode og kan derfor ikke deaktiveres.

   Indstilling	Beskrivelse
   Slet admin konto	Beskytter mod, at en adminbrugerkonto slettes i Konti > Administratorer > Listevisning.
   *Regenerer VMware Enterprise Systems Connector-certifikat	Forhindrer regenerering af VMware Enterprise Systems Connector-certifikatet i Grupper og indstillinger > Alle indstillinger > System > Enterprise Integration > VMware Enterprise Systems Connector.
   *Ændring af APNs-certifikat	Beskytter mod deaktivering af APNs for MDM i Grupper & indstillinger > Alle indstillinger > Enheder & brugere > Apple > APNs for MDM.
   Slet/deaktiver/pensioner app	Forhindrer sletning, deaktivering eller pensionering af en app i Apps & bøger > Apps > Listevisning.
   Indhold slet/deaktiver	Forhindrer sletning eller deaktivering af en indholdsfil i Indhold > Listevisning.
   *Datakryptering slået til/fra	Forhindrer kryptering af indstillingen brugeroplysninger under Grupper & indstillinger > Alle indstillinger > System > Sikkerhed > Datasikkerhed.
   Enheds slet	Forhindrer sletning af en enhed under Enheder > Listevisning. Admin sikkerhedspinkode er stadig påkrævet for bulk-handlinger, selv når denne indstilling er deaktiveret.
   *Ryd enhed	Forhindrer forsøg på at udføre sletning af enhed fra skærmene Enhedslistevisning eller Enhedsoplysninger.
   Enterprise nulstil	Forhindrer forsøg på at udføre en Enterprise-nulstilling af en enhed fra siden Enhedsoplysninger på en Windows Rugged-, Rugged Android- eller QNX-enhed.
   Enterprise slet	Forhindrer forsøg på at udføre en Enterprise-sletning af en enhed fra siden Enhedsoplysninger på en enhed.
   Enterprise slet (baseret på brugergruppemedlemskab til/fra)	Forhindre forsøg på at enterprise slette enhed en enhed når den fjernes fra en brugergruppe. Denne indstilling er valgfri og kan konfigureres under Grupper og indstillinger > Alle indstillinger > Enheder og brugere > Generelt > Tilmelding på fanen Begrænsninger. Hvis du aktiverer funktionen Begræns tilmelding til konfigurerede grupper under denne fane, får du også mulighed for at udføre en Enterprise-sletning på en enhed, når den fjernes fra en gruppe.
   *Slet organisationsgruppe	Forhindrer forsøg på at slette den aktuelle organisationsgruppe fra Grupper & indstillinger > Grupper > Organisationsgrupper > Oplysninger om organisationsgruppe.
   Slet profil/deaktiver	Forhindrer forsøg på at slette eller deaktivere en profil fra Enheder > Profiler > Listevisning.
   Slet klargøringsprodukt	Forhindrer forsøg på at slette et klargøringsprodukt i Enheder > Klargøring > Listevisning af produkter.
   Tilbagekald certifikat	Forhindrer forsøg på at tilbagekalde et certifikat fra Enheder > Certifikater > Listevisning.
   *Fjern Sikker kanal certifikat	Beskytter mod forsøg på at rydde et eksisterende sikker kanal-certifikat fra Grupper & indstillinger > Alle indstillinger > System > Avanceret > Sikker kanal certifikat.
   Slet brugerkonto	Forhindrer forsøg på at slette en brugerkonto fra Konti > Brugere > Listevisning.
   Ændring af indstillinger for privatliv	Forhindrer forsøg på at ændre indstillinger for privatliv i Grupper og indstillinger > Alle indstillinger > Enheder og brugere > Generelt > Beskyttelse af personlige oplysninger.
   Slet telekom abonnement	Forhindrer sletning af et telekom-abonnement i Telekom > Abonnementsliste.
   Tilsidesæt logføringsniveau for job	Fjerner muligheden for at tilsidesætte det valgte joblogføringsniveau i Grupper og indstillinger > Administrator > Diagnosticering > Logføring. Tilsidesættelse af joblogføringniveau kan anvendes når en enhed eller gruppe af enheder har problemer. I dette tilfælde kan admin tilsidesætte de enheders indstillinger for at gennemtvinge et forhøjet logføringsniveau til Detaljeret, hvilket logfører det maksimale niveau af konsolaktivitet, hvilket gør det ideelt for fejlfinding.
   *App skan leverandør nulstilling/skift	Forhindre nulstilling (og efterfølgende sletning) af indstillinger for din app skan integration. Denne handling udføres i Grupper og indstillinger > Alle indstillinger > Apps > App-scanning.
   Luk	Forhindrer forsøg på at lukke enheden ned i Enheder > Listevisning > Enhedsoplysninger.
   Maks. antal ugyldige pinkodeforsøg	Definerer det maksimale antal ugyldige forsøg på at indtaste en pinkode før konsollen låses. Denne indstilling skal ligge mellem 1 og 5.

Vælg adgangskode beskyttelseshandlinger

Begrænsede konsolhandlinger giver et ekstra lag af beskyttelse imod ondsindede handlinger, der kan være skadelige for din Workspace ONE UEM Console.

1. Konfigurer indstillinger for begrænsede handlinger ved at navigere til Grupper & indstillinger > Alle indstillinger > System > Sikkerhed > Begrænsede handlinger.

2. For hver handling, som beskytter ved at kræve, at administratorer indtaster en pinkode, skal du efter behov indstille den relevante Beskyt handlinger med adgangskode-knap til Aktiveret eller Deaktiveret.

   Dette krav giver dig mere findelt kontrol over hvilke handlinger du ønsker at gøre mere sikre.

   Bemærk: Nogle handlinger kræver altid en pinkode og kan derfor ikke deaktiveres. Angivet med * bagefter.

3. Indstil det maksimale antal mislykkede forsøg, før systemet automatisk logger sessionen ud. Hvis du når det maksimalt antal tilladte forsøg, skal du logge på Workspace ONE UEM-konsollen og vælge en ny sikkerheds-pinkode.

   Indstilling	Beskrivelse
   Slet admin konto	Beskytter mod, at en adminbrugerkonto slettes i Konti > Administratorer > Listevisning.
   Regenerer VMware Enterprise Systems Connector-certifikat	Forhindrer regenerering af VMware Enterprise Systems Connector-certifikatet i Grupper og indstillinger > Alle indstillinger > System > Enterprise Integration > VMware Enterprise Systems Connector.
   *Ændret APNs-certifikat	Beskytter mod deaktivering af APNs for MDM i Grupper & indstillinger > Alle indstillinger > Enheder & brugere > Apple > APNs for MDM.
   Slet/deaktiver/pensioner app	Forhindrer sletning, deaktivering eller pensionering af en app i Apps & bøger > Apps > Listevisning.
   Indhold slet/deaktiver	Forhindrer sletning eller deaktivering af en indholdsfil i Indhold > Listevisning.
   *Datakryptering slået til/fra	Forhindrer kryptering af indstillingen brugeroplysninger under Grupper & indstillinger > Alle indstillinger > System > Sikkerhed > Datasikkerhed.
   Enheds slet	Forhindrer sletning af en enhed under Enheder > Listevisning. Admin sikkerhedspinkode er stadig påkrævet for bulk-handlinger, selv når denne indstilling er deaktiveret.
   *Ryd enhed	Forhindrer forsøg på at udføre sletning af enhed fra skærmene Enhedslistevisning eller Enhedsoplysninger.
   Enterprise nulstil	Forhindrer forsøg på at udføre en Enterprise-nulstilling af en enhed fra siden Enhedsoplysninger på en Windows Rugged-, Rugged Android- eller QNX-enhed.
   >Enterprise slet	Forhindrer forsøg på at udføre en Enterprise-sletning af en enhed fra siden Enhedsoplysninger på en enhed.
   Enterprise slet (baseret på brugergruppemedlemskab til/fra)	Forhindre forsøg på at enterprise slette enhed en enhed når den fjernes fra en brugergruppe. Denne indstilling er valgfri og kan konfigureres under Grupper og indstillinger > Alle indstillinger > Enheder og brugere > Generelt > Tilmelding på fanen Begrænsninger. Hvis du aktiverer funktionen Begræns tilmelding til konfigurerede grupper under denne fane, får du også mulighed for at udføre en Enterprise-sletning på en enhed, når den fjernes fra en gruppe.
   *Slet organisationsgruppe	Forhindrer forsøg på at slette den aktuelle organisationsgruppe fra Grupper & indstillinger > Grupper > Organisationsgrupper > Oplysninger om organisationsgruppe.
   Slet profil/deaktiver	Forhindrer forsøg på at slette eller deaktivere en profil fra Enheder > Profiler > Listevisning.
   Slet klargøringsprodukt	Forhindrer forsøg på at slette et klargøringsprodukt i Enheder > Klargøring > Listevisning af produkter.
   Tilbagekald certifikat	Forhindrer forsøg på at tilbagekalde et certifikat fra Enheder > Certifikater > Listevisning.
   *Fjern sikker kanal-certifikat	Beskytter mod forsøg på at rydde et eksisterende sikker kanal-certifikat fra Grupper & indstillinger > Alle indstillinger > System > Avanceret > Sikker kanal certifikat.
   Slet brugerkonto	Forhindrer forsøg på at slette en brugerkonto fra Konti > Brugere > Listevisning.
   Ændring af indstillinger for privatliv	Forhindrer forsøg på at ændre indstillinger for privatliv i Grupper og indstillinger > Alle indstillinger > Enheder og brugere > Generelt > Beskyttelse af personlige oplysninger.
   Slet telekom abonnement	Forhindrer sletning af et telekom-abonnement i Telekom > Abonnementsliste.
   Tilsidesæt logføringsniveau for job	Fjerner muligheden for at tilsidesætte det valgte joblogføringsniveau i Grupper og indstillinger > Administrator > Diagnosticering > Logføring. Tilsidesættelse af joblogføringniveau kan anvendes når en enhed eller gruppe af enheder har problemer. I dette tilfælde kan admin tilsidesætte de enheders indstillinger for at gennemtvinge et forhøjet logføringsniveau til Detaljeret, hvilket logfører det maksimale niveau af konsolaktivitet, hvilket gør det ideelt for fejlfinding.
   *App skan leverandør nulstilling/skift	Forhindre nulstilling (og efterfølgende sletning) af indstillinger for din app skan integration. Denne handling udføres i Grupper og indstillinger > Alle indstillinger > Apps > App-scanning.
   Luk	Forhindrer forsøg på at lukke enheden ned i Enheder > Listevisning > Enhedsoplysninger.
   Maks. antal ugyldige pinkodeforsøg	Definerer det maksimale antal ugyldige forsøg på at indtaste en pinkode før konsollen låses. Denne indstilling skal ligge mellem 1 og 5.

Konfigurer påkrævet noter for handling

Med afkrydsningsfeltet Påkræv noter kan du kræve, at administratorer indtaster noter ved hjælp af afkrydsningsfeltet Kræv noter og forklare deres begrundelse, når de udfører visse handlinger i Workspace ONE UEM Console.

1. Naviger til Grupper og indstillinger > Alle indstillinger > System > Sikkerhed > Begrænsede handlinger.

2. Hvis dine administratorer skal skrive en bemærkning, før nogle af disse handlinger udføres, skal du huske at ændre rollen med ressourcen (tilladelsen) Tilføj bemærkning.

   Du kan finde flere oplysninger i afsnittet med titlen Øge administratorrolle i Rolle-baseret adgang.

   Indstilling	Beskrivelse
   Lås enhed	Kræver en note for alle forsøg på at låse en enhed fra Enhedslistevisning eller Enhedsoplysninger.
   Lås SSO	Kræver en note for alle forsøg på at låse en SSO-session fra Enhedslistevisning eller Enhedsoplysninger.
   Ryd enhed	Kræver en note for alle forsøg på at udføre en sletning af enhed fra Enhedslistevisning eller Enhedsoplysninger.
   Enterprise nulstil	Kræver en note for alle forsøg på at udføre en Enterprise-nulstilling på en enhed fra siden Enhedsoplysninger på en Windows Rugged- eller Rugged Android-enhed.
   Enterprise slet	Kræver en note for alle forsøg på at udføre et enterprise slet fra Enhedsoplysninger.
   Tilsidesæt logføringsniveau for job	Kræver en note før forsøg på at tilsidesætte standardlogføringsniveau for job fra Grupper og indstillinger > Admin > Diagnosticering > Logføring.
   Genstart enhed	Kræver en note før forsøg på genstart fra Enheder > Listevisning > Enhedsoplysninger.
   Luk	Kræver en note før forsøg på at lukke ned fra Enheder > Listevisning > Enhedsoplysninger.