Прежде чем управлять устройством, необходимо зарегистрировать его с помощью Workspace ONE UEM. Существует несколько способов регистрации, для каждого из которых используются особые параметры. Подробные инструкции по пакетной регистрации устройств BYOD, COPE и общих устройств см. в Как регистрировать устройства в Workspace ONE UEM?
Прежде чем начать процесс регистрации, необходимо учесть следующее в отношении организационной группы (ОГ) верхнего уровня, также известной как «Глобальная». Существует несколько причин не регистрировать устройства непосредственно в глобальной организационной группе. Эти причины: мультитенантность, наследование и функциональность.
Мультитенантность
Можно создать необходимое число дочерних организационных групп и настроить каждую в отдельности. Настройки дочерней ОГ не распространяются на другие группы этого уровня.
Наследование
Изменения на уровне родительской ОГ применяются ко всем дочерним. Но изменения дочерней ОГ не влияют на одноуровневые или родительские группы.
Функциональность
Есть настройки и функции, которые применяются только для организационных групп клиентского типа, например защита от очистки, мобильная связь и личный контент. К устройствам, добавленным непосредственно в глобальные организационные группы высшего уровня, эти настройки и функции не применяются.
В глобальной организационной группе размещается клиентская и другие типы ОГ. Если добавить устройства в глобальную группу и соответствующим образом настроить ее, это также повлияет на устройства в клиентских ОГ более низкого уровня — сработает принцип наследования. Это нивелирует преимущества мультитенантности и наследования.
Регистрация устройств с помощью Workspace ONE Intelligent Hub является основным вариантом для устройств Android, iOS и Windows в Workspace ONE Express и Workspace ONE UEM.
Загрузите и установите Workspace ONE Intelligent Hub из Google Play (для устройств Android) или из App Store (для устройств Apple).
Чтобы загрузить Workspace ONE Intelligent Hub из хранилища общедоступных приложений, понадобится Apple ID или аккаунт Google.
Чтобы загрузить Hub на устройствах Windows 10, необходимо на устройстве в браузере, заданном по умолчанию, указать https://getwsone.com.
По завершении загрузки запустите Workspace ONE Intelligent Hub или вернитесь к сеансу браузера.
Важно! Для успешной установки и работы Workspace ONE Intelligent Hub на устройстве Android необходимо, чтобы на устройстве было доступно не менее 60 Мбайт свободного места. На платформе Android ЦП и память времени выполнения можно выделить отдельно для каждого приложения. Если приложение использует больше ресурсов, чем выделено, устройство Android выполняет оптимизацию, завершая выполнение такого приложения.
При появлении соответствующего запроса введите адрес электронной почты. Workspace ONE Console проверяет, добавлялся ли ваш адрес в данную среду ранее. Если адрес есть, значит для вас уже настроен пользователь и назначена организационная группа.
Если Workspace ONE Console не распознает вас как пользователя на основании вашего адреса электронной почты, потребуется указать ваш Сервер, ID группы и Учетные данные. Ваш администратор может предоставить URL-адрес среды и идентификатор группы.
Завершите регистрацию, следуя дальнейшим подсказкам. Вместо имени пользователя можно использовать адрес электронной почты. Если два пользователя имеют один и тот же адрес электронной почты, регистрация не будет выполнена.
Теперь устройство зарегистрировано с помощью приложения Workspace ONE Intelligent Hub. На вкладке Сводка в разделе Сведения об устройстве для этого устройства на панели безопасности отображается значение «Зарегистрировано в Hub», чтобы отразить этот метод регистрации.
Подробнее см. в разделе Сведения об устройстве.
Workspace ONE UEM упрощает процедуру регистрации, используя систему автоматического обнаружения на основе электронной почты для регистрации устройств в средах и организационных группах «клиентского» типа. Также с помощью автообнаружения можно разрешать аутентификацию пользователей на портале самообслуживания.
Примечание. Чтобы включить автообнаружение в локальных средах, убедитесь, что среда связана с серверами автообнаружения Workspace ONE UEM.
Сервер проверяет уникальность домена электронной почты и разрешает запись домена только в одной организационной группе в одной среде. Поэтому рекомендуем записывать домен в организационной группе «клиентского» типа наивысшего уровня.
Автообнаружение настраивается автоматически для новых клиентов, работающих по концепции «программное обеспечение как услуга» (SaaS).
Автоматическое обнаружение упрощает регистрацию устройств в организационных группах (ОГ) «клиентского» типа с помощью электронных адресов пользователей. Настройте автоматическое обнаружение и регистрацию в ОГ «клиентского» типа, выполнив следующие действия.
Что делать дальше: Проинструктируйте пользователей, чтобы при самостоятельной регистрации они выбирали для аутентификации электронный адрес вместо URL-адреса среды и ID группы. Когда пользователи регистрируют устройства по электронным адресам, устройства регистрируются в группе, которая указана в поле Орг. группа регистрации в соответствующем аккаунте пользователя AirWatch.
В некоторых уникальных случаях можно настроить процесс регистрации на Workspace ONE UEM для конкретных организаций и развертываний. Для каждого дополнительного варианта регистрации пользователям потребуются учетные данные, перечисленные в разделе «Необходимые сведения».