Настройка организационных групп

Прежде чем создавать иерархию организационных групп (ОГ) в Workspace ONE UEM Console, определите структуру групп. Это оптимизирует использование настроек, приложений и ресурсов.

• Делегированное администрирование. Управление подгруппами можно передавать администраторам нижнего уровня, ограничивая их доступ только нужной организационной группой.

Корпоративные администраторы могут просматривать всю среду. У менеджера в Москве есть доступ к своей группе и только тем устройствам, которые входят в нее. У менеджера в Санкт-Петербурге есть доступ к своей группе и только тем устройствам, которые входят в нее.

• Системные настройки. Настройки могут применяться к различным уровням дерева организационных групп и наследоваться нижними уровнями. Кроме того, настройки могут быть переопределены на любом уровне. Настройки включают в себя варианты регистрации, способы аутентификации, настройки конфиденциальности и брендинг.

Все устройства регистрируются на сервере Active Directory компании. Устройства водителей переопределяют основные настройки аутентификации, разрешая регистрацию с помощью маркеров. Складские устройства наследуют настройки AD от родительской группы.

• Использование устройств. Профиль можно назначить одной или нескольким организационным группам. Устройства в этих группах могут получить данный профиль. Подробнее см. в разделе «Профили». Прежде чем создавать организационные группы, рекомендуем настроить профили, приложения и контент для таких атрибутов устройства, как модель устройства, тип принадлежности и группы пользователей.

На устройствах руководства нельзя устанавливать приложения, и у них нет доступа к сетям Wi-Fi отдела продаж. На устройствах отдела продаж можно устанавливать приложения, и у них есть доступ к VPN.