您可以註冊現有的使用者,以及 Active Directory (AD)、Lotus Domino 和 Novell e-Directory 等目錄服務群組。如果沒有該等基礎架構,或是選擇不與之整合,則必須在 Workspace ONE UEM 中執行基本註冊。
基礎註冊會參考手動建立使用者帳戶的程序,以及各個使用者所屬的使用者群組。若您的企業未整合 Workspace ONE UEM 與目錄服務,則基本註冊是您建立使用者帳戶的方法。
如果您有多個基本帳戶需要建立,請按照建立基本使用者帳戶中所述的步驟,每次建立一個帳戶。
如果是包含較多終端使用者的基本註冊,為節省時間,您可以填寫並上傳 CSV (逗號分隔值) 範本檔案。這些檔案包含您新增的所有使用者資訊,並透過批次匯入功能引入 UEM。如需詳細資訊,請參閱批次匯入使用者或裝置主題。
注意: 由於 Workspace ONE UEM 支援混用基本使用者與目錄式使用者,通常只需要使用其中一種,就能為使用者與裝置進行第一次註冊。
優點 | 缺點 | |
---|---|---|
基本註冊 | -可用於任何的部署方式。 - 不需任何技術整合。 - 不需任何企業基礎結構。 -可以向潛在多個企業群組註冊。 - 可以編輯目前正在使用的自訂屬性。 |
- 認證僅存在於 Workspace ONE UEM,而且未必符合現有的企業認證。 - 不提供聯合安全性。 - 不支援單一登入。 -Workspace ONE UEM 會儲存所有使用者名稱和密碼。 -無法用於 Workspace ONE 直接註冊。 |
目錄服務註冊 | -終端使用者可以利用現有的企業憑證來進行驗證。 - 自動偵測目錄系統的變更並將其同步到 Workspace ONE UEM。例如,停用 AD 中的使用者時,會將 Workspace ONE UEM Console 中對應的使用者帳戶標記為停用狀態。 - 能提供安全的方法來與現有的目錄服務整合。 - 標準的整合作法。 -可用於 Workspace ONE 直接註冊。 -使用 AirWatch Cloud Connector 的 SaaS 部署無需變更防火牆,並可為其他的基礎結構提供安全的組態,如 Microsoft ADCS、SCEP 和 SMTP 伺服器。 |
- 需要現有的目錄服務基礎結構。 - 由於 AirWatch Cloud Connector 安裝在防火牆後方或 DMZ 之中,因此 SaaS 部署需要額外的組態。 - 無法編輯目前正在使用的自訂屬性。 |
考量終端使用者註冊時,除了基本與目錄使用者的現有利弊之外,還要考量其他問題。
回答這個問題時,請先考量下列事項。
為企業的所有使用者管理裝置而採用的 MDM 部署,其目的是否符合您配置的基本 DN**?如果是,那麼要達成這個目的,最簡單的方式就是不要勾選「限制註冊」方格,好讓所有的使用者都能註冊。
您可以允許所有使用者在初始部署推出期間註冊,之後再限制註冊,以防未知的使用者註冊。企業在現有的使用者群組新增新員工或成員時,這些變更將同步並合併。
是否未將某些使用者或群組加入 MDM?如果有的話,您就要逐一新增使用者,或是只將 CSV (逗號分隔值) 檔案中的合格使用者批次匯入。
** 基本 DN (「辨別名稱」) 是伺服器搜尋使用者的起點。辨別名稱是專用來辨識目錄中某項目的唯一名稱。目錄中的每個項目都有一個 DN。
整合 Workspace ONE UEM 環境與目錄服務時,還有另一件事情需要考量。那就是在註冊時,您打算如何將目錄使用者指派至企業群組。回答這個問題時,請先考量下列事項。
您可以根據使用者群組來自動選取群組 ID,也可以允許使用者從清單中選取。您可以瀏覽至裝置 > 裝置設定 > 裝置 & 使用者 > 一般 > 註冊,選取組成群組標籤,並選取上述的群組 ID 指派模式選項。
目錄服務註冊是指整合 Workspace ONE UEM 與目錄服務基礎結構的程序。以這種方式整合目錄服務代表您可自動匯入使用者,以及像安全性群組和通訊群組清單的使用者群組 (選擇性)。
與 Active Directory (AD) 這類的目錄服務整合時,可以進一步選擇匯入使用者的方法。
注意: 如需 Workspace ONE UEM 環境與目錄服務整合方法 (包括 SAML 提供者整合) 的相關資訊,請參閱《整合目錄服務指南》。
在 Workspace ONE UEM 配置目錄服務整合時,目錄服務帳戶會從經過配置的目錄服務中繼承企業群組 (OG) 的註冊設定。不過基本帳戶必須遵守本機設定,包括覆寫設定。
以上述企業群組模型為例,假設在名為「客戶」的 OG 上啟用對自已配置群組移除之使用者所擁有的裝置進行企業抹除的選項。
在此情況下,無論該 OG 配置的註冊限制覆寫設定為何,退出已配置之群組的 Sales01 子 OG 中的目錄註冊使用者皆會看到其裝置遭到抹除。雖然這些帳戶已經在其他 OG 註冊裝置,上述規則依然適用,因為註冊設定以使用者為依據,而非以裝置為依據。
但是,在相同例子中,裝置如果屬於 Sales01 OG 的基本註冊使用者,該使用者離開已配置的群組後,上述裝置並不會遭到抹除。這是因為 Sales01 中的基本註冊使用者並不屬於目錄服務整合後的 OG,因此可辨識並遵守覆寫的註冊限制。
上層主題:裝置註冊