La scheda Raggruppamento consente di visualizzare e specificare le informazioni di base riguardanti i gruppi e gli ID di gruppo per gli utenti finali. L'opzione Modalità di assegnazione dell'ID del gruppo consente di selezionare la modalità con cui gli ID di gruppo vengono assegnati agli utenti Workspace ONE UEM powered by AirWatch.

La scheda Raggruppamento si trova in Dispositivi > Impostazioni dispositivi > Dispositivi e utenti > Generale > Registrazione.

Impostazione Descrizione
Modalità di assegnazione dell'ID del gruppo

La registrazione diretta di Workspace ONE supporta la richiesta del tipo di proprietà del dispositivo.

  • Predefinito: selezionare questa opzione se agli utenti viene fornito l'ID del gruppo per la registrazione. L'ID del gruppo utilizzato determina a quale gruppo sia assegnato l'utente.
  • Richiedi all'utente di selezionare l'ID del gruppo: abilita questa opzione per consentire agli utenti dei servizi di directory di selezionare un ID del gruppo da un elenco al momento della registrazione. La sezione Assegnazione ID del gruppo elenca tutti i gruppi disponibili e i relativi ID del gruppo. Non è obbligatorio eseguire il mapping dell'assegnazione del gruppo, ma non eseguendolo si corre il rischio che gli utenti selezionino un gruppo ID sbagliato.

  • Seleziona automaticamente in base al gruppo utente: questa opzione è disponibile solo se si esegue l'integrazione con i gruppi utente. Abilitare questa opzione per assicurarsi che gli utenti vengano assegnati automaticamente a gruppi in base alle assegnazioni del gruppo dei servizi di directory.

    La sezione Impostazioni di assegnazione gruppo elenca tutti i gruppi disponibili per l'ambiente e i gruppi utente dei servizi di directory associati.

    Selezionare il pulsante Modifica assegnazione gruppo per modificare il gruppo/le associazioni del gruppo utente e impostare un ordine di precedenza per ciascun gruppo.

    Supponiamo che tu abbia tre gruppi, Dirigenti, Vendite e Globale, elencati in base al ruolo lavorativo. Poiché tutti gli utenti fanno parte del gruppo Globale, se si elenca questo gruppo utente al primo posto, tutti gli utenti vengono inseriti in un unico gruppo.

    Invece, se si elenca il gruppo Dirigenti al primo posto ti assicuri che il numero ridotto di persone appartenenti a questo gruppo vengano inserite nel gruppo a cui appartengono. Quindi elencare il gruppo Vendite al secondo posto per assicurarsi che tutto il personale vendite venga inserito in un gruppo specifico per le vendite. Elencare Globale per ultimo e qualsiasi persona non ancora appartenente a un gruppo viene inserita in un gruppo a sé.
Tabella 1. Predefinito
Impostazione Descrizione
Proprietà dispositivo predefinita

Selezionare il valore Proprietà dispositivo predefinito della registrazione del dispositivo nel gruppo corrente.

Registrazione diretta di Workspace ONE supporta l'impostazione di una proprietà del dispositivo predefinita.
Ruoli predefinito

Selezionare i ruoli predefiniti assegnati agli utenti nel gruppo corrente, cosa che può influire sull'accesso al portale self-service.

  1. Accesso completo: concede agli utenti l'accesso a funzioni SSP superiori, come installazione/rimozione di profili e app, reimpostazione i codici d'accesso, invio messaggi dispositivo e accesso di scrittura al contenuto.
  2. Accesso base: concede agli utenti un impatto ridotto accesso. Possono registrare i propri dispositivi, visualizzare (ma non installare) profili e app, visualizzare i propri account, cercare e trovare i propri dispositivi.
  3. Accesso esterno: gli utenti con accesso esterno hanno tutti i diritti come gli utenti di accesso di base, ma hanno anche accesso di sola lettura ai contenuti sul provider di servizi condivisi che vengono esplicitamente condivisi con loro.

Registrazione diretta di Workspace ONE supporta l'impostazione di un ruolo predefinito.
Azione da eseguire in modalità predefinita per gli utenti inattivi

Selezionare l'azione predefinita che influisce sugli utenti di Active Directory se i loro dispositivi diventano inattivi.

L'elaborazione degli account è sempre centrata sull'utente anziché sul dispositivo. Questo fatto indica che il comportamento di elaborazione applicato ai dispositivi è basato sulle impostazioni dell'OG in cui viene gestito l'utente, non del dispositivo.

La registrazione diretta di Workspace ONE supporta l'impostazione di un'azione predefinita per gli utenti inattivi.
Tabella 2. Sincronizzazione gruppo utenti
Impostazione Descrizione
Sincronizza gruppi di utenti in tempo reale per Workspace ONE

Workspace ONE consente di sincronizzare i gruppi utente per un determinato utente quando questi si iscrivono nella console UEM.

Abilitata per impostazione predefinita, questa funzionalità è più efficace quando i gruppi utente vengono utilizzati spesso per l'assegnazione di app, profili e criteri o per il mapping degli utenti.

Questa funzionalità richiede un uso intensivo della CPU, pertanto, a meno che il caso d'uso sia simile a quello menzionato in precedenza, si consiglia di disabilitarla per ottenere prestazioni migliori e per evitare problemi di latenza durante l'avvio dell'applicazione Workspace ONE.
Tabella 3. Mappatura del ruolo degli utenti
Impostazione Descrizione
Attiva mappatura della directory in base al gruppo

Selezionare questa casella per abilitare le assegnazioni classificate che collegano un gruppo utente di directory a un ruolo Workspace ONE UEM specifico. Gli utenti appartenenti a un particolare gruppo vengono assegnati i ruoli associati. Se appartengono a più di un gruppo, ottengono l'abbinamento con classificazione più elevata.

È possibile modificare l'ordine nel quale i gruppi utenti con ruoli sono classificati selezionando il pulsante Modifica assegnazione .

Registrazione diretta di Workspace ONE supporta la mappatura basata su gruppi della directory.