Smart groups zijn aanpasbare groepen in AirWatch Workspace ONE UEM die bepalen welke platformen, toestellen en gebruikers een toegewezen applicatie, boek, netwerkregel, toestelprofiel of provisioning ontvangen.
Wanneer u organisatiegroepen maakt, baseert u ze meestal op de interne bedrijfsstructuur (geografische locatie, bedrijfsunit en afdeling). Bijvoorbeeld: "Zakelijke verkoop", "Azië". Met smart groups kunt u inhoud en instellingen leveren op basis van toestelplatform, model, besturingssysteem, toestellabel of gebruikersgroep. U kunt zelfs inhoud versturen naar individuele gebruikers uit verschillende organisatiegroepen.
U kunt smart groups creëren wanneer u inhoud uploadt en instellingen configureert. U kunt ze echter te allen tijde maken en later toewijzen.
Het grootste voordeel van smart groups is dat ze telkens opnieuw kunnen worden gebruikt. Het is aan te passen om telkens opnieuw een toewijzing te maken wanneer u inhoud toevoegt of een profiel of beleid opstelt. Maar als u in plaats daarvan slechts eenmalig gebruikers aan smart groups toewijst, kunt u die smart groups opnemen in uw definitie van inhoud.
Navigeer naar Groepen en instellingen > Groepen > Toewijzingsgroepen om de hele lijst smart groups te zien. Beheerders kunnen alleen de groepen zien die zij op basis van hun instellingen voor toegangsbevoegdheden kunnen beheren.
U kunt gedetailleerde informatie bekijken door de koppelingen te selecteren in de kolommen Groups, Assignments, Exions en Devices.
Om de nieuwe tenancyregels rond smart groups voor te bereiden, moet u alle betreffende smart groups in uw omgeving migreren. De nieuwe regel stelt dat smart groups alleen kunnen worden beheerd vanuit klantorganisatiegroepen of dat een klantorganisatiegroep moet bestaan boven de smart group in dezelfde structuur. Dus als uw omgeving smart groups heeft in globaal of een andere organisatiegroep (OG) waar een organisatiegroep van het type Klant erboven ontbreekt, dan moet die smart group worden gemigreerd.
Hoewel het migratieproces volledig door de klant wordt gestuurd, is dit migratieproces niet optioneel. Als u smart groups heeft in organisatiegroepen die niet van het type klant zijn, of in een smart group in een positie zonder organisatiegroep van het type klant erboven, dan dient u de migratieprocedure te ondergaan.
Het is belangrijk op te merken dat het object dat wordt gemigreerd de smart group zelf is en niet de toestellen waaraan die is toegewezen. Alleen de smart group wordt gemigreerd. De individuele toestellen behouden dezelfde "beheerd door"-organisatiegroep als vóór de migratie.
Voer de volgende stappen uit om uw smart groups te migreren. Dit is een eenmalige procedure.
Navigeer naar Toestellen > Lijstweergave. Als u deze banner ziet, selecteert u Meer informatie om door te gaan met de migratie.
Wanneer u "Meer informatie" selecteert, ziet u het scherm Smart group-migratie.
Sluit het scherm Smart group-migratie. De pagina Toewijzingsgroepen wordt weergegeven.
Selecteer onder tenancy correctiecategorie "Sommige toestellen, sommige toewijzingen".
Alleen smart groups met zowel toestellen als toewijzingen moeten worden gemigreerd.
Smart groups met óf geen toestellen óf geen toewijzingen hoeven niet te worden gemigreerd. Gemigreerde smart groups van deze soorten hebben geen invloed op de resourcetoewijzingen en moeten worden verwijderd. U kunt deze gemigreerde smart groups verwijderen door elke smart group in deze categorie te selecteren en vervolgens op de knop Verwijderen te klikken.
Selecteer de smart group die u wilt migreren door op het selectievakje links van de lijst te klikken.
Selecteer de knop Smart group migreren. Een Smart group migreren bevestigingspop-upvenster wordt weergegeven met het aantal nieuwe groepen dat moet worden gemaakt om de smart group volledig te migreren.
U kunt maar één smart group tegelijk migreren.
Selecteer Doorgaan om door te gaan. Het migratieproces gaat van start. Als er een fout optreedt tijdens de migratie, wordt deze fout weergegeven in de bevestiging en kunt u Opnieuw proberen. Anders worden in de bevestiging de resultaten van een geslaagde migratie weergegeven, inclusief het tonen van de oorspronkelijke smart group die is gemarkeerd voor verwijdering binnen 24 uur.
Bekijk de volgende scenario's om precies te zien hoe het migratieproces uw smart groups beïnvloedt.
Als u smart groups in globaal heeft, bekijkt het migratieproces elk toestel waaraan de smart group is toegewezen. Vervolgens wordt gezocht naar de onderliggende klantorganisatiegroep die het dichtst bij globaal ligt (en tegelijkertijd een bovenliggende organisatiegroep is die boven deze toestellen staat), maakt een smart group in die organisatiegroep en maakt toestellen vervolgens deel uit van de nieuwe smart group. De oorspronkelijke smart group wordt na 24 uur gemarkeerd voor verwijdering en verwijderd.
In het geval van toestellen waaraan de smart group is toegewezen en die worden beheerd door een organisatiegroep in een andere boomstructuur wordt een tweede smart group gemaakt en beheerd door de bovenste klantorganisatiegroep die het dichtst bij de globale organisatiegroep staat, maar die zich boven deze resterende toestellen bevindt.
Dit proces wordt zo vaak herhaald, zodat er zoveel smart groups worden geproduceerd als nodig is om ervoor te zorgen dat elk toestel in de originele smart group is vertegenwoordigd en toch dezelfde inhoudstoewijzingen behoudt als voor de migratie. Dit kan betekenen dat uw oorspronkelijke smart group een tiental keren of meer wordt gesplitst om 1) ervoor te zorgen dat dezelfde inhoud naar toestellen wordt geleverd, en 2) ervoor te zorgen dat smart groups nu in of onder de klantorganisatiegroepen staan.
In dit scenario worden smart groups op partnertype organisiatiegroepen op dezelfde manier verdeeld over meerdere klantorganisatiegroepen met behulp van dezelfde logica als voorheen. Een nieuwe smart group wordt alleen gemaakt als de organisatiegroep die zich boven toestellen bevindt waaraan de smart group is toegewezen, een klantorganisatiegroep is. Als een of meer toestellen die deel uitmaken van de smart group worden gevonden in een andere boomtak, wordt een smart group gemaakt en geplaatst in de klantorganisatiegroep boven deze toestellen. De oorspronkelijke smart group wordt na 24 uur gemarkeerd voor verwijdering en verwijderd.
Houd er rekening mee dat smart group B, die vóór de migratie werd beheerd door een containerorganisatiegroep met één onderliggende klantorganisatiegroep, in dit scenario wordt verplaatst naar de onderliggende klantorganisatiegroep na de migratie, maar de gegevens blijven ongewijzigd. Deze gegevens worden niet gewijzigd door de migratie, omdat de toestellen en toewijzingen voor smart group B identiek zijn voor en na de migratie omdat er slechts één klantonderliggende organisatiegroep was.
In dit scenario wordt één smart group op globaal niveau over meerdere bomen verdeeld omdat een partnerorganisatiegroep en een containerorganisatiegroep tussen globale en andere klantorganisatiegroepen staan. De oorspronkelijke smart group wordt na 24 uur gemarkeerd voor verwijdering en verwijderd.
U kunt de toewijzing van een smart group aan een applicatie, boek, netwerkregel, profiel of product ongedaan maken. Hiermee verwijdert u de gekoppelde inhoud van alle toestellen in de smart group.
Als u een smart group niet meer nodig heeft, kunt u deze verwijderen. U kunt maar één smart group tegelijk verwijderen. Als u meer dan één smart group selecteert, is de knop Verwijderen niet langer beschikbaar.
Een te verwijderen smart group mag niet zijn toegewezen aan een toestel. Als u zeker weet dat de smart group die u wilt verwijderen niet is toegewezen, voert u de volgende stappen uit.
Resultaten: De niet-toegewezen smart group is verwijderd.
U kunt een bestaande smart group bewerken. Alle bewerkingen die u doet zullen effect hebben op alle beleid en profielen waaraan de smart group is toegewezen.
Hier volgt een voorbeeld van een veelvoorkomende reden om een smart group te bewerken. Stel u voor dat een smart group voor directieleden is toegewezen aan een netwerkbeleid, een toestelprofiel en twee interne applicaties. Als u een aantal directieleden wilt uitsluiten van een of meer van de toegewezen inhoudsitems, hoeft u alleen maar de smart group te bewerken door Uitsluitingen te specificeren. Deze actie zorgt niet alleen dat de twee interne apps niet op toestellen van de uitgesloten directieleden worden geïnstalleerd, maar ook dat het netwerkbeleid en het toestelprofiel niet worden geïnstalleerd.
Resultaten: Het log van Consolegebeurtenissen houdt wijzigingen in smart groups bij, waaronder de auteur van de wijzigingen en de toestellen die zijn toegevoegd of verwijderd.
U kunt wijzigingen in smart groups volgen, en wanneer en door wie ze worden aangebracht, door gebruik te maken van het logbestand voor Consolegebeurtenissen. Dit soort controles is handig als u problemen op toestellen wilt oplossen.
Voordat u een smart group kunt toewijzen aan een applicatie, boek, nalevingsregel, toestelprofiel of productinrichting moet u een smart group maken.
Klik op deze link om een video te bekijken met vijf aanbevolen procedures voor het maken van smart groups.
Maak een smart group, slim (klik met de rechtermuisknop en selecteer Link openen in nieuw tabblad)
U kunt de beschrijvende partnertaak Zo maakt u slim een smart group, partnertaak voor de video volgen, die u kunt bestuderen wanneer u de video bekijkt. Deze partnertaak is te vinden in dit onderwerp in een sectie hieronder.
Selecteer de Organisatiegroep (OG) waarop uw smart group van toepassing moet zijn en waar de smart group moet worden beheerd. Selecteren van een OG is optioneel.
Configureer het smart-grouptype.
Kies uit:
Toestellen of gebruikers – De optie Toestellen of gebruikers werkt het beste voor groepen met kleine aantallen (500 of minder) die sporadisch, maar toch belangrijke updates ontvangen. Deze methode werkt het beste vanwege het detailniveau waarop u groepsleden kunt selecteren.
N.B: Als u tussen Criteria en Toestellen of gebruikers schakelt, worden alle tot dan toe ingevoerde selecties en gegevens gewist.
Selecteer in de sectie Criteria de relevante variabelen die u aan de smart group wilt toevoegen. Als er geen selectie wordt gemaakt in een instelling, wordt dat filter niet toegepast als criteria.
Instelling | Beschrijving |
---|---|
Organisatiegroep | Deze criteria-optie filtert toestellen op basis van geselecteerde organisatiegroepen. U kunt meer dan één organisatiegroep selecteren. U moet een organisatiegroep van het type Klant of een onderliggende organisatiegroep met een bovenliggende organisatiegroep van het type Klant selecteren. Het is niet toegestaan om een smart group toe te wijzen aan een organisatiegroep van een ander type dan het type klant. Raadpleeg de secties Organisatiegroepen wijzigen en Organisatiegroepen maken in Organisatiegroepen |
Gebruikersgroep | Deze criteria-optie filtert toestellen op basis van geselecteerde gebruikersgroepen. U kunt meer dan één gebruikersgroep selecteren. |
Eigendom | Deze criteria-optie filtert toestellen op basis van geselecteerd eigendomstype. |
Labels | Met deze criteria-optie filtert u toestellen op basis van toestellabels. U kunt meer dan één label selecteren. |
Platform en besturingssysteem | Deze criteria-optie filtert toestellen op basis van platform en geselecteerd besturingssysteem. U kunt meerdere combinaties van elke optie selecteren. Hoewel Platform een criterium in een smart group is, zal het platform dat in het toestelprofiel of netwerkbeleid geconfigureerd is altijd voorrang hebben op het platform in de smart group. Bijvoorbeeld: als u een iOS-toestelprofiel maakt en dit toewijst aan een smart group, wordt het profiel alleen toegewezen aan iOS-toestellen, ook als de smart group Android-toestellen bevat. |
OEM en model | Deze criteria-optie is alleen van toepassing op platformselecties voor Android en Windows desktop die zijn gemaakt in Platform en besturingssysteem. U kunt een of meer fabrikanten van originele apparatuur (OEM's) en meerdere modellen per OEM selecteren. Nieuwe Android-OEM's en -modellen worden toegevoegd aan het vervolgkeuzemenu wanneer apparaten worden ingeschreven of gesynchroniseerd. |
Model (Legacy) | Met deze criteria-optie worden toestellen die geen Android- of Windows desktoptoestellen zijn op model gefilterd. De weergegeven individuele modellen zijn gebaseerd op de selecties in Platform en besturingssysteem. Maak een keuze uit de lijst met modellen die u in uw smart group wilt opnemen. |
Zakelijke OEM-versie | Deze criteria-optie filtert toestellen op basis van zakelijke OEM-versie. U kunt meer dan één zakelijke OEM-versie selecteren. Een zakelijke OEM-versie is een op software gebaseerde classificatie die van toepassing is op OEM-toestelmodellen. Een zakelijke OEM-versie kan bijvoorbeeld aanvullende softwareondersteuning zijn voor toestellen als Mobility Extensions (MX) van Motorola of Samsung SAFE. Een zakelijke OEM-versie kan ook een bepaalde variant van het Android-besturingssysteem van een OEM zijn, zoals wordt aangeboden door onder andere Honeywell, LG en Sony. |
Beheertype | Toestellen filteren zoals ze worden beheerd. |
Inschrijvingscategorie | Toestellen filteren zoals ze worden ingeschreven. |
Toevoegingen | Deze criteria-optie voegt individuele toestellen en gebruikers toe die geen deel uitmaken van de filtercriteria. U kunt meer dan één toestel en meer dan één gebruiker selecteren. |
Uitsluitingen | Deze criteria-optie sluit individuele toestellen, individuele gebruikers en groepen uit die deel uitmaken van de filtercriteria. U kunt meer dan één toestel, meer dan één gebruiker en meer dan één gebruikersgroep uitsluiten. |
Instelling | Beschrijving |
---|---|
toestellen | Voeg een toestel toe aan deze smart group door de beschrijvende toestelnaam in te voeren. U kunt met deze methode meer dan één toestel toevoegen. |
Gebruikers | Voeg gebruikers toe aan deze smart group door de gebruikersnaam, voornaam of achternaam in te voeren. U kunt meer dan één gebruiker toevoegen met deze methode. |
U kunt een smart group creëren op basis van platform, eigendomstype, gebruikersgroep, OS-versie, model, toestellabel, zakelijke OEM en zelfs individuele toestellen met een beschrijvende naam.
U kunt bijvoorbeeld een smart group met alle persoonlijke iPhone Touch-toestellen met iOS-versies lager dan 9.0.2 maken. Voeg aan deze smart group ook alle Android-toestellen van HTC versie 2.0 met OS-versie 4.1 of hoger toe. Uit deze groep kunt u toestellen in de gebruikersgroep 'voltijds' uitsluiten. Aan deze in hoge mate aangepaste groep van *toestellen, kunt u 10 profielen, 10 applicaties of een netwerkbeleid toewijzen.
* Er gelden mogelijk enkele beperkingen vanwege de meerdere platformen van deze aangepaste groep van toestellen. Bijvoorbeeld, er kunnen mogelijk applicaties zijn die u wilt toewijzen die niet over een Android-versie beschikken.
U kunt een smart group op twee manieren toewijzen.
U kunt een smart group toewijzen tijdens het toevoegen of creëren van een applicatie, boek, netwerkregel, toestelprofiel of productinrichting.
Zo wijst u een smart group toe tijdens het beheren van de smart group.
Het is net zo gemakkelijk om groepen van de toewijzing van toestelprofielen en netwerkbeleid uit te sluiten, als ze aan deze toestelproducten toe te wijzen.
De groepen moet gedefinieerd zijn voordat u aan deze taak kunt beginnen. U moet op zijn minst in staat zijn om een smart group te maken met de gebruikers die u wilt uitsluiten. Met deze taak kunt u direct een nieuwe smart group aanmaken, maar als u liever een organisatiegroep of gebruikersgroep wilt uitsluiten, raadpleeg dan de sectie Organisatiegroepen maken in Organisatiegroepen en Gebruikersgroepen.
Selecteer Opslaan en publiceren (voor toestelprofielen) of Volgende (voor netwerkbeleid) en ga verder met deze taken.
Als u dezelfde groep selecteert in zowel de Toegewezen groepen als Uitgesloten groepen, kan het profiel of beleid niet worden opgeslagen.
Volgende stappen: Bekijk de toestellen waarop deze actie invloed heeft door Toesteltoewijzing bekijken te selecteren.
Dit is een aan de video met dezelfde naam gekoppelde taak.
Maak een smart group, slim (klik met de rechtermuisknop en selecteer Link openen in nieuw tabblad)
In één tabblad van uw browser kunt u de video afspelen, pauzeren indien nodig en in een ander tabblad door deze taak bladeren, die alle details bevat die niet in de video zitten.
1. Ga naar de organisatiegroep van waaruit u de smart group wilt beheren
Inhouds-packages zoals toestelprofielen, confirmiteitsregels, apps, boeken en dergelijke, worden gemaakt van en beheerd door een specifieke organisatiegroep, hetzelfde als toestellen. U kunt deze inhouds-packages alleen in een smart group opnemen als u de smart group maakt vanuit dezelfde organisatiegroep van waaruit de inhouds-packages zijn gemaakt.
Gebruik de organisatiegroep-kiezer om naar de onderliggende organisatiegroep te gaan met de inhouds-packages (apps, boeken, toestelprofielen, conformiteitsregels, en dergelijke) die u wilt opnemen in de smart group. U kunt de beheerde organisatiegroep identificeren voor elk inhouds-package. Selecteer het inhouds-package in de Lijstweergave en controleer vervolgens de geselecteerde optie Beheerd door.
Als u bijvoorbeeld een toestelprofiel aan uw smart group wilt toewijzen, navigeert u naar Bronnen > Profielen en uitgangswaarden > Profielen. Zoek in de lijst de naam van het toestelprofiel dat u aan uw smart group wilt toewijzen en bekijk de kolom Beheerd door voor dat profiel. Dit is de organisatiegroep waarheen u verplaatst wordt voordat u de smart group aanmaakt.
Houd er rekening mee dat u nog steeds toegang hebt tot inhoud die is gemaakt in alle bovenliggende organisatiegroepen boven de organisatiegroep waarnaar u wordt verhuisd. Dit betekent dat u inhoud kunt toewijzen aan de smart group vanuit de organisatiegroep waarin u zich bevindt en ook vanuit alle bovenliggende organisatiegroepen.
2. Smart Group maken
Ga verder met het maken van de smart group zodra u zich in de organisatiegroep bevindt die de betreffende inhouds-packages bevat.
3. Wijs de Smart Group toe
Er zijn twee verschillende scenario's wanneer smart groups moeten worden toegewezen.