考量終端使用者註冊時,除了基本與目錄使用者的現有利弊之外,還要考量其他問題。

如要了解基本使用者與目錄使用者的利弊,請參閱〈基本註冊與目錄服務註冊〉

考量項目 #1:誰可以註冊?

回答這個問題時,請先考量下列事項。

  • 為企業的所有使用者管理裝置而採用的 MDM 部署,其目的是否符合您配置的基本 DN*?如果是,那麼要達成這個目的,最簡單的方式就是不要勾選「限制註冊」方格,好讓所有的使用者都能註冊。

    您可以允許所有使用者在初始部署推出期間註冊,之後再限制註冊,以防未知的使用者註冊。企業在現有的使用者群組新增新員工或成員時,這些變更將同步並合併。

  • 是否未將某些使用者或群組加入 MDM?如果有的話,您就要逐一新增使用者,或是只將 CSV (逗號分隔值) 檔案中的合格使用者批次匯入。

如果要限制特定使用者或群組,請見配置註冊限制

考量項目 #2:要在哪裡指派使用者?

整合 Workspace ONE UEM 環境與目錄服務時,還有另一件事情需要考量。那就是在註冊時,您打算如何將目錄使用者指派至企業群組。回答這個問題時,請先考量下列事項。

  • 您是否已建立了在邏輯上與目錄服務群組相互對應的企業群組結構?您必須先完成此任務,才能編輯使用者群組指派。
  • 如果使用者註冊自己的裝置,從清單選擇群組 ID 的選項很簡單。但在這種簡單的情況中,卻容易發生人為錯誤,並導致產生錯誤的群組指派。

您可以根據使用者群組來自動選取群組 ID,也可以允許使用者從清單中選取。若要選取上述的群組 ID 指派模式選項,請導覽至裝置 > 裝置設定 > 裝置 & 使用者 > 一般 > 註冊,然後選取組成群組標籤。

若要配置群組 ID 選項,請參見在組成群組標籤上配置註冊選項

* 基本 DN (「辨別名稱」的縮寫) 是伺服器搜尋使用者的起點。辨別名稱是專用來辨識目錄中某項目的唯一名稱。目錄中的每個項目都有一個 DN。