Прежде чем создавать иерархию организационных групп (ОГ) в Workspace ONE UEM Console, определите структуру групп. Это оптимизирует использование настроек, приложений и ресурсов.

  • Делегированное администрирование. Управление подгруппами можно передавать администраторам нижнего уровня, ограничивая их доступ только нужной организационной группой.
  • Корпоративные администраторы могут просматривать всю среду.
  • У менеджера в Москве есть доступ к своей группе и только тем устройствам, которые входят в нее.
  • У менеджера в Санкт-Петербурге есть доступ к своей группе и только тем устройствам, которые входят в нее.
  • Системные настройки. Настройки могут применяться к различным уровням дерева организационных групп и наследоваться нижними уровнями. Кроме того, настройки могут быть переопределены на любом уровне. Настройки включают в себя варианты регистрации, способы аутентификации, настройки конфиденциальности и брендинг.
  • Все устройства регистрируются на сервере Active Directory компании.
  • Устройства водителей переопределяют основные настройки аутентификации, разрешая регистрацию с помощью маркеров.
  • Складские устройства наследуют настройки AD от родительской группы.
  • Использование устройств. Профиль можно назначить одной или нескольким организационным группам. Устройства в этих группах могут получить данный профиль. Подробнее см. в разделе «Профили». Прежде чем создавать организационные группы, рекомендуем настроить профили, приложения и контент для таких атрибутов устройства, как модель устройства, тип принадлежности и группы пользователей.
  • На устройствах руководства нельзя устанавливать приложения, и у них нет доступа к сетям Wi-Fi отдела продаж.
  • На устройствах отдела продаж можно устанавливать приложения, и у них есть доступ к VPN.