Назначения устройств позволяют перемещать устройства между организационным группам (ОГ) и именами пользователей на основе диапазона IP-адресов или настраиваемых атрибутов. Это альтернатива организации содержимого по группам пользователей в Workspace ONE UEM.

Вместо того чтобы администраторы вручную перемещали устройства между ОГ, можно настроить в консоли автоматическое перемещение устройств при подключении к определенной сети Wi-Fi. Кроме того, можно перемещать устройства на основе заданных настраиваемых правил атрибутов.

Типичным примером использования назначений устройств является ситуация, когда пользователь регулярно меняет роли, в которых требуются специальные профили и приложения.

Для перемещения устройств нужно выбрать один из вариантов, Группы пользователей или Назначения устройств, поскольку Workspace ONE UEM не поддерживает обе функции на одном устройстве.

Включение назначений устройств

Прежде чем перемещать устройства между организационными группами (ОГ) и пользователями на основе диапазона IP-адресов или настраиваемого атрибута, необходимо включить назначения устройств в Workspace ONE UEM. Настройку назначений устройств можно выполнять только на уровне дочерней организационной группы.

  1. Перейдите в раздел Группы и настройки > Все настройки > Устройства и пользователи > Общее > Дополнительно и выберите Переопределить или Наследовать для Текущей настройки в зависимости от потребностей.

    На снимке экрана показана настройка «Устройства и пользователи > Общее > Дополнительно», которая позволяет включить назначения устройств.

  2. В поле Правила назначений устройств выберите Включено.
  3. Выберите тип управления. Выберите из указанных ниже.
    • Организационные группы по диапазону IP-адресов: позволяет перемещать устройство в определенную ОГ при переходе устройства между диапазонами сетей Wi-Fi. Это перемещение автоматически затрагивает профили, приложения, политики и продукты.
    • Организационные группы по настраиваемому атрибут — позволяет перемещать устройство в указанную организационную группу на основе настраиваемых атрибутов.

      Настраиваемые атрибуты позволяют администраторам получать определенные значения от управляемого устройства и возвращать их в Workspace ONE UEM Console. Кроме того, можно назначить значение атрибута устройствам для использования при предоставлении продуктов или в качестве значений подстановки.

      • Если включена настройка Орг. группы по настраиваемому атрибуту, появляется ссылка Нажмите здесь, чтобы создать настраиваемый атрибут на основе правила назначения. При нажатии на нее открывается новая вкладка браузера со страницей Правила назначения настраиваемого атрибута, где можно создать собственные правила.
    • Имена пользователей по диапазону IP-адресов: когда устройство выходит из одной сети и входит в другую, оно меняет имена пользователей вместо перехода в другую организационную группу. Это затрагивает профили, приложения, политики и продукты, как и в случае с изменением ОГ. Этот вариант предназначен для клиентов, которые не могут создавать организационные группы, и предоставляет собой альтернативный способ назначения устройства.
      Важно!: Если необходимо изменить тип назначения в существующей конфигурации назначения, следует удалить все существующие назначенные диапазоны. Чтобы удалить назначения диапазонов IP-адресов, перейдите в раздел Группы и настройки > Группы > Организационные группы > Сетевые диапазоны. Чтобы удалить назначения настраиваемого атрибута, перейдите в раздел Устройства > Предоставление > Настраиваемые атрибуты > Правила назначения настраиваемого атрибута.
  4. Выберите тип принадлежности устройства. Назначаются только устройства с выбранным типом принадлежности: Выберите из указанных ниже.
    • Корпоративное-личное
    • Корпоративное-общее
    • Личное
    • Не определено
  5. Можно добавить диапазон сети, перейдя по ссылке Нажмите здесь, чтобы создать диапазон сети.

    На эту страницу также можно перейти, выбрав Группы и настройки > Группы > Организационные группы > Диапазоны сети. Параметры сетевых диапазонов отображаются, только если включен параметр Назначения устройства для организационной группы, в которой вы находитесь при посещении этого местоположения.

    При выборе отображается страница Диапазоны сетевых адресов.

  6. После выбора варианта нажмите Сохранить.

Определение правила назначения или сетевого диапазона устройства

Когда устройство под управлением Workspace ONE UEM подключается к Wi-Fi, оно проходит аутентификацию и выполняет автоматическую установку профилей, приложений, политик и предоставление продуктов для выбранной организационной группы.

Кроме того, можно определить правила на основе настраиваемых атрибутов. После регистрации устройства с определенным атрибутом правило назначит устройство в настроенную организационную группу. Устройство также может назначаться, если получает предоставляемый продукт с настраиваемым атрибутом-квалификатором.

Настройку назначений устройств можно выполнять только на уровне дочерней организационной группы.

  1. Перейдите в раздел Группы и настройки > Группы > Организационные группы > Сетевые диапазоны.

    Параметр «Диапазоны сети» становится видимым, только если включены назначения устройств. Если не удается найти «Диапазоны сети» в пути навигации по организационным группам, см. предыдущий раздел Включение назначений устройств.

  2. Чтобы добавить один диапазон IP-адресов, нажмите Добавить диапазон сети. На странице Добавить или изменить диапазон сети заполните следующие поля и нажмите Сохранить.
    Табл. 1. Добавить диапазон сети
    Настройка Описание
    Начальный IP-адрес Введите верхний предел диапазона сети.
    Конечный IP-адрес Введите нижний предел диапазона сети.
    Название организационной группы Введите имя организационной группы, в которую попадут устройства после добавления диапазона сети. Этот параметр отображается, только если выбран тип назначения сети «Организационные группы по диапазону IP-адресов».
    Имя пользователя Введите имя пользователя, для которого будут записываться устройства при вводе указанного диапазона сети. Этот параметр отображается, только если выбран тип назначения сети «Имена пользователей по диапазону IP-адресов».
    Описание При необходимости введите описание диапазона сети.

    Перекрывающиеся диапазоны сети вызовут сообщение «Не удалось сохранить. Диапазон сети существует».

  3. Чтобы добавить несколько диапазонов сети, выберите пакетный импорт для экономии времени.
    1. а.На странице «Пакетный импорт» нажмите ссылку Загрузите шаблон для этого пакетного типа, чтобы просмотреть и загрузить шаблон пакетного импорта в формате CSV.
    2. б.Откройте CSV-файл. CSV-файл содержит несколько столбцов, соответствующих параметрам на экране Добавить диапазон сети. В столбце «OrganisationGroup» введите идентификатор организационной группы, а не название организационной группы.
      Примечание: Можно определить идентификатор любой организационной группы, 1) перейдя в ОГ, для которой нужно определить идентификатор и 2) наведя указатель мыши на метку ОГ, которая отображает всплывающее окно с идентификатором группы.

      Примечание: Файл CSV (список значений, разделенных запятыми) — это текстовый файл в формате «TXT», расширение которого изменено на «CSV». Такие файлы используются для хранения табличных данных в виде простого текста. Каждая строка файла представляет собой запись данных. Каждая запись состоит из одного или нескольких полей, разделенных запятыми. Файл можно открыть и изменить в любом текстовом редакторе. Также его можно открыть и изменить с помощью Microsoft Excel.
    3. в.При открытии шаблона CSV обратите внимание, что выборочные данные были добавлены в каждый столбец шаблона. Они служат для иллюстрации типа и формата данных. Не отклоняйтесь от формата образца данных. Подготовьте этот шаблон, заполнив каждый обязательный столбец для каждого диапазона сети, который необходимо добавить.
    4. г.Импортируйте заполненный шаблон с помощью страницы Пакетный импорт.
    5. д.Нажмите Сохранить.

На снимке экрана показан экран «Пакетный импорт» для параметра «Диапазон сети».