Можно зарегистрировать существующих пользователей и группы служб каталогов, например Active Directory (AD), Lotus Domino и Novell e-Directory. Если такая инфраструктура отсутствует или вы не выполняете интеграцию с ней, необходимо выполнить базовую регистрацию в Workspace ONE UEM powered by AirWatch.

Базовая регистрация подразумевает ручное создание учетных записей пользователей в UEM console.

Примечание: Несмотря на то, что в Workspace ONE UEM поддерживается сочетание базовых пользователей и пользователей служб каталогов, для первоначальной регистрации пользователей и устройств обычно используется один тип пользователей.

Преимущества и недостатки

Преимущества Недостатки

Базовая регистрация

  • Работает с любым способом развертывания.
  • Не требует технической интеграции.
  • Не требует корпоративной инфраструктуры.
  • Можно регистрировать в нескольких организационных группах.
  • Учетные данные присутствуют только в Workspace ONE UEM и не всегда совпадают с существующими корпоративными учетными данными.
  • Не предоставляет федеративную безопасность.
  • Единый вход не поддерживается.
  • Workspace ONE UEM хранит все имена пользователей и пароли.
  • Не может использоваться для прямой регистрации Workspace ONE.

Регистрация на основе службы каталогов

  • Пользователи выполняют аутентификацию, используя существующие корпоративные учетные данные.
  • Автоматически обнаруживает и синхронизирует изменения системы каталогов с Workspace ONE UEM. Например, при отключении пользователей в AD соответствующая учетная запись пользователя в Workspace ONE UEM Console будет помечена как неактивная.
  • Безопасный способ интеграции с существующей службой каталогов.
  • Стандартная интеграция.
  • Может использоваться для прямой регистрации Workspace ONE.
  • Для развертываний SaaS с использованием AirWatch Cloud Connector не требуется изменять настройки брандмауэра. Этот вариант позволяет создать защищенную конфигурацию для других инфраструктур, таких как Microsoft ADCS, SCEP и серверы SMTP.
  • Необходима существующая инфраструктура службы каталогов.
  • Для развертываний SaaS требуется дополнительная конфигурация, поскольку AirWatch Cloud Connector устанавливается за брандмауэром или в DMZ.