Прямая регистрация Workspace ONE

Прямая регистрация в Workspace ONE UEM позволяет зарегистрировать устройства самым быстрым способом.

Прямая регистрация — это наиболее плавный способ регистрации устройств, которые принадлежат к корпоративной сети и включены в корпоративную службу. Модель COPE позволяет компаниям найти баланс между ориентированностью на пользователей устройств и требованиями к безопасности и управляемости, выдвигаемыми ИТ-отделами.

В качестве администратора вы можете настроить прямую регистрацию с нужными параметрами. Эти параметры включают дополнительный запрос, ограничение по типу устройства, по группе пользователей и перенос установки приложений для пользователя.

Включение прямой регистрации для Workspace ONE

Вы можете включить прямую регистрацию Workspace ONE™ для организационной группы (ОГ). После ее включения все прошедшие проверку устройства, которые в первый раз входят в Workspace ONE UEM, будут зарегистрированы напрямую. Определенные вами устройства, не прошедшие проверку и не попадающие в критерии, регистрируются в неуправляемом состоянии или в состоянии контейнера.

По умолчанию прямая регистрация деактивирована. Чтобы включить прямую регистрацию Workspace ONE, сделайте следующее.

1. Переключитесь на организационную группу, для которой вы хотите включить прямую регистрацию Workspace ONE.

2. Откройте раздел Группы и настройки > Все настройки > Устройства и пользователи > Общее > Регистрация, затем откройте вкладку Ограничения.

3. При необходимости переопределите настройки родительской организационной группы.

4. Найдите Требования по управлению для Workspace ONE и выберите параметры настройки.

   Настройка	Описание
   Требуется MDM для Workspace ONE	Запросите регистрацию прошедших проверку устройств и пользователей сразу после входа в систему для Workspace ONE. Устройства, не соответствующие заданным критериям, можно зарегистрировать в неуправляемом состоянии, а затем можно настроить для них управление (адаптивное управление).
   Назначенная группа пользователей	Этот параметр определяет группы пользователей, которые нужно включить в процесс прямой регистрации. Также можно выбрать Все пользователи. Эта настройка используется по умолчанию при включении параметра Требуется MDM для Workspace ONE.
   iOS	Включите этот параметр, чтобы включить устройства на базе iOS. Если параметр деактивирован, устройства на базе iOS не могут проходить прямую регистрацию, хотя они могут регистрироваться в Workspace ONE UEM в неуправляемом состоянии.
   Устаревший Android	Включите этот параметр, чтобы включить устаревшие устройства на базе Android. Если параметр деактивирован, устаревшие устройства на базе Android не могут проходить прямую регистрацию, но могут регистрироваться в Workspace ONE UEM в неуправляемом состоянии.
   Android Enterprise	Включите этот параметр, чтобы включить устройства на базе Android Enterprise. Если параметр деактивирован, устройства на базе Android Enterprise не могут проходить прямую регистрацию, но могут регистрироваться в Workspace ONE UEM в неуправляемом состоянии.

Результат: Только поддерживаемые параметры, настроенные на других вкладках регистрации, применяются к вашей сохраненной конфигурации прямой регистрации.

Что делать дальше: После включения прямой регистрации Workspace ONE следующим шагом является регистрация устройства с помощью прямой регистрации в Workspace ONE. Подробнее о параметрах прямой регистрации Workspace ONE и параметрах регистрации в целом см. в других разделах на этой странице.

Регистрация устройства с помощью прямой регистрации Workspace ONE

Если прямая регистрация Workspace ™ ONE включена, вход в организационную группу регистрации с помощью подтвержденного устройства и пользователя посредством приложения Workspace ONE означает, что вы будете зарегистрированы немедленно.

Ваши пользователи могут установить приложения, которые компания считает полезными. Они также могут пропустить этот шаг и выполнить установку приложений позднее. Чтобы зарегистрировать устройство с помощью прямой регистрации Workspace ONE, пользователь должен выполнить следующие действия.

1. Загрузить, установить и запустить приложение Workspace ONE из магазина приложений для конкретной платформы или из хранилища.
2. Введите URL-адрес сервера или адрес электронной почты.
3. Введите имя пользователя службы каталога и пароль.
4. Установите или включите Workspace Services, выбрав подтверждения, специфичные для вашей платформы.
   1. iOS: разрешите серверу открывать раздел Настройки, вводить секретный код устройства, устанавливать неподписанный профиль устройства и открывать экран в Workspace.
   2. Старые версии Android: установите приложение Workspace ONE Intelligent Hub, разрешите ему выполнять телефонные звонки и управлять ими, выберите тип владения устройства и введите инвентарный номер устройства, активируйте приложение администратора устройства и затем выполните вход в Workspace ONE.
   3. Android Enterprise: примите (или отклоните) условия пользовательского соглашения, настройте рабочий профиль и создайте секретный код Workspace ONE.
5. По завершении процедуры установки Workspace ONE вы сможете установить приложения.
6. Можно установить отдельные приложения из списка, Установить все или Пропустить этот шаг.

Поддерживаемые параметры прямой регистрации Workspace ONE

Прямая регистрация с помощью Workspace ONE™ поддерживает следующие платформы и варианты регистрации.

Поддерживаемые платформы

• iOS.
• Устаревший Android
• Android Enterprise.

Откройте раздел Группы и настройки > Все настройки > Устройства и пользователи > Общие > Регистрация, выберите каждую применимую вкладку и сделайте дальнейший выбор с учетом совместимости с прямой регистрацией Workspace ONE.

Аутентификация

Следующие параметры проверки подлинности совместимы с прямой регистрацией Workspace ONE.

• Пользователи каталогов.

• SAML и пользователи Active Directory поддерживаются оперативно, без предварительной подготовки. SAML без пользователей LDAP поддерживается в том случае, если запись о пользователе имеется в Workspace ONE UEM на момент первого входа.

  Базовые пользователи, промежуточная настройка пользователей, SAML без пользователей каталога и пользователи прокси-сервера аутентификации в настоящее время не поддерживаются.

• Открытая регистрация.

• Workspace ONE не проверяет настройки обязательной регистрации Workspace ONE Intelligent Hub для iOS и macOS, которые используются для блокирования веб-регистрации на этих платформах.

Условия использования

Следующие параметры условий использования совместимы с прямой регистрацией Workspace ONE.

Группирование

Все параметры группирования совместимы с прямой регистрацией Workspace ONE.

Ограничения

Следующие параметры проверки подлинности совместимы с прямой регистрацией Workspace ONE.

• Известные пользователи и настроенные группы.
• Максимальное количество зарегистрированных устройств.
• Параметры политики поддерживаются частично.
  • Разрешенные типы принадлежности: Workspace ONE запрашивает только корпоративные устройства или устройства, которыми владеют сотрудники. Вы можете деактивировать запрос и использовать тип принадлежности устройств, заданный по умолчанию.
  • Разрешенные типы регистрации не поддерживаются.
• Поддерживаются платформа устройства, модель устройства и ограничения в отношении ОС.
• Ограничения групп пользователей.

Необязательные запросы

Следующие параметры запросов совместимы с прямой регистрацией Workspace ONE.

• Запрос типа принадлежности устройства.
• Запрос инвентарного номера (поддерживается только тогда, когда включен запрос типа принадлежности устройства).
• Все другие необязательные запросы не поддерживаются.

Настройка

Следующие возможности настройки совместимы с прямой регистрацией Workspace ONE.

• Использовать определенный шаблон сообщения для каждой платформы
• Целевой URL-адрес страницы после регистрации (только для iOS).
• Сообщение профиля MDM (только для iOS)
• Использовать пользовательские приложения MDM
• Адрес электронной почты службы поддержки регистрации и телефон службы поддержки регистрации не поддерживаются.

Промежуточная настройка

Промежуточная настройка через прямую регистрацию Workspace ONE не поддерживается. Если необходимо выполнить промежуточную настройку устройства для одного или нескольких пользователей, необходимо зарегистрировать устройство с помощью Workspace ONE Intelligent Hub вместо прямой регистрации Workspace ONE.

Исходная тема: Регистрация устройств