Регистрация устройств, назначение профилей электронной почты устройствам и изменения в состоянии соответствия устройств — все эти операции оказывают влияние на работу решения. Конфигурации MEM назначаются устройствам на основе профилей EAS, находящихся на них. Политики соответствия «Под управлением» и «Необходим профиль ActiveSync» исключают неуправляемые и ручные конфигурации.

Устройства с профилем Exchange Active Sync (EAS)

Когда устройство с профилем EAS связывается с определенной конфигурацией MEM, платформа Workspace ONE UEM отправляет обновления политики в эту конфигурацию MEM. Эта функция упрощает миграцию и работу с несколькими конфигурациями MEM при управлении одной или несколькими средами для электронной почты.

Независимо от используемого почтового клиента для всех моделей Google в MEM требуется профиль EAS. Для новых установок связывание профиля EAS с конфигурацией MEM является обязательным. При выполнении обновлений администратор должен связать профиль EAS с конфигурацией MEM после завершения процесса обновления.

Встроенный прокси-сервер SEG

Платформа Workspace ONE UEM отправляет широковещательное сообщение всем конфигурациям MEM организационной группы, в которой было зарегистрировано устройство. Это сообщение содержит статус соответствия устройства. Если этот статус изменяется, отправляется обновленное сообщение. Когда устройство подключается к определенному серверу SEG, сервер SEG распознает это устройство по широковещательному сообщению, отправленному ранее. Затем прокси-сервер SEG сообщает об обнаруженном устройстве решению VMware AirWatch. После этого платформа Workspace ONE UEM связывает устройство с конфигурацией MEM для SEG и отображает его на панели управления эл. почтой.

Если балансировка нагрузки выполняется для нескольких серверов SEG, то широковещательные сообщения одной политики применяются только к одному серверу SEG. Сюда входят сообщения, отправленные из Workspace ONE UEM Console в SEG после регистрации устройств, нарушений соответствия или исправления таких нарушений. Используйте Delta Sync с интервалом обновления десять минут для обеспечения работы недавно зарегистрированных устройств или устройств, соответствующих требованиям. Эти устройства проходят период ожидания максимум десять минут перед тем, как начнется синхронизация эл. почты.

Преимущества

  • Обновление политик из одного API-источника для всех серверов SEG.
  • Меньшее влияние на производительность сервера API.
  • Снижение сложности реализации и обслуживания по сравнению с моделью кластеризации SEG.
  • Меньшее количество точек отказа, поскольку каждый сервер SEG отвечает за свои собственные наборы политик.
  • Улучшенные условия работы пользователей.
Встроенная среда PowerShell

Конфигурации PowerShell в MEM действуют аналогично SEG с точки зрения обновлений политики. При миграции на PowerShell следует выполнить связывание новых профилей с конфигурацией PowerShell в MEM. Связывание нового профиля позволяет уменьшить объем ненужного взаимодействия с предыдущей конфигурацией MEM.

Встроенная почта Gmail

Для этого типа развертывания необходимо использовать профили, кроме случаев интеграции с интерфейсами API Каталога Google. Если устройства не связаны с профилями, настроенное развертывание Gmail не сможет распознать эти устройства или управлять ими.

Синхронизация устройств

Используйте MEM для синхронизации устройств, связанных с организационной группой.

После настройки развертывания решения Mobile Email Management (MEM) устройства связанной организационной группы синхронизируются с MEM. Статус устройств и другие сведения можно просмотреть на странице Панели управления эл. почтой в Workspace ONE UEM Console.

Устройства появляются на панели управления в зависимости от моделей развертывания, которые были назначены для них.
  • SEG Прокси-сервер — устройства, управляемые с помощью прокси-сервера SEG, появляются на панели управления, когда прокси-сервер SEG сообщает о том, что устройство подключено и находится под его управлением.
  • PowerShell — устройства, управляемые с помощью PowerShell, появляются на панели управления, когда платформа Workspace ONE UEM отправляет командлет PowerShell, разрешающий подключение устройства к электронной почте.
  • Gmail — устройства, управляемые с помощью Gmail, появляются на панели управления, когда профиль EAS в Workspace ONE UEM для устройства помещается в очередь.

На панели управления эл. почтой отображается один из следующих статусов.

  • Управляемые назначенные — зарегистрированные устройства с идентифицированным значением memconfigID.
  • Управляемые неназначенные — зарегистрированные устройства, для которых значение memConfigID еще не было идентифицировано с помощью назначения профиля или функции автоматического обнаружения.
  • Неуправляемые обнаруженные — устройства, которые еще не были зарегистрированы в Workspace ONE UEM и определенной конфигурации MEM в рамках организационной группы, которая обнаружила эти устройства.