管理 Workspace ONE UEM 中的使用者個人裝置時,最大的挑戰就是要去辨識與區分員工自有的裝置與公司專用的裝置,還要限制為只有核准的裝置才能註冊。

Workspace ONE UEM 允許您配置各種選項,可針對註冊個人裝置自訂終端使用者體驗。但是在您開始前,您需要先考慮到自己如何在部署中識別出員工自有的裝置,以及是否要為員工自有的裝置強制實施註冊限制。

註冊注意事項

假設您允許員工在 Workspace ONE UEM 環境中註冊個人裝置,在進行下一步前,有許多因素必須考量。

考量 #1:BYOD 使用者會使用 VMware Workspace ONE 還是 Workspace ONE Intelligent Hub 來註冊?

VMware Workspace ONE 是安全的企業平台,可在各種裝置上傳送並管理任何 APP。從自助式和單一登入存取,到雲端、行動和 Windows APP,甚至包含了完全整合的 Email、行事曆、檔案和協作工具等等。

有了 Workspace ONE,使用者不需註冊個人裝置也能夠存取服務。Workspace ONE APP 本身可從 Apple App Store、Google Play 或 Microsoft Store 下載並安裝。然後使用者登入並根據建立的原則存取應用程式。Workspace ONE APP 在安裝時就會配置好 MDM 管理設定檔,以便自動註冊裝置。

考量 #2:您是否會為員工自有的裝置套用其他註冊限制?

回答這個問題之前,請先考量下列事項。

  • 您的 MDM 部署是否只支援特定的裝置平台?如果是,則您可以指定這些平台,並僅允許執行這類平台的裝置註冊。
  • 您是否會限制員工所能註冊的個人裝置數量?如果會,您可以指定每位員工所能註冊的個人裝置數量上限。

您可以設定其他限制,以進一步控管可以允許哪些人和裝置類型進行註冊。例如,您可以選擇只支援具有內建企業管理功能的 Android 裝置。在貴企業做完評估,並且決定哪種員工自有裝置適用於工作環境後,您便可配置這些設定。

識別企業裝置與指定預設的裝置所有權

如果您擁有公司專用裝置和員工自有裝置 (員工自己註冊),準備一張裝置清單將非常實用。註冊開始後,您識別為公司專用的裝置將根據您選擇的內容自動配置其所有權類型。然後,您可配置員工自有的所有裝置 (不在清單中),並將所有權類型註冊為員工自有。

以下程序將說明如何匯入預先核准的公司裝置清單。即使您對自動套用員工自有所有權類型設定限制,仍可在自動註冊後,套用企業專用所有權類型。

相反的,開放註冊的限制會明確地允許或封鎖符合您所辨識之參數的裝置註冊,包含平台、型號和作業系統。

  1. 導覽至裝置 > 生命週期 > 註冊狀態,選取新增,然後再選取批次匯入以便顯示批次匯入畫面。

    或者,您也可以選取新增,然後選取允許清單裝置,按 IMEI、UDID 或序號輸入要加入允許清單的裝置,一次最多可以輸入 30 個裝置。您也可將所有權類型選為公司專用或公司共用。

  2. 輸入批次名稱批次描述,然後選取新增允許清單裝置作為批次類型

  3. 選取標題為「下載範本 (含有允許清單裝置的範例)」的連結,並將這份逗點分隔值 (CSV) 範本儲存到您可存取的位置。使用 Excel 編輯此 CSV 檔案,以便新增所有想列入允許清單的裝置,然後儲存檔案。

  4. 選取選擇檔案,然後選取已儲存的 CSV 檔案。

  5. 選取匯入,將此裝置資訊匯入至允許清單。

  6. 針對所有開放的註冊,將預設裝置所有權類型設定為員工自有。

    1. 導覽至裝置 > 裝置設定 > 裝置 & 使用者 > 一般 > 註冊,然後選取分組索引標籤。
    2. 選取員工自有作為預設裝置所有權
    3. 選取要指派給使用者的預設身份,用來決定使用者對自助入口網站 (SSP) 的存取層級。
    4. 非使用中使用者選取預設動作,以決定當使用標示為非使用中時應採取什麼動作。
    5. 選取儲存

提示使用者識別所有權類型

如果部署有企業群組,其中具有多種擁有權類型,您可提示使用者在註冊期間識別自己的擁有權類型。允許使用者選擇自己的擁有權類型之前,請務必審慎考慮。

雖然簡單,但這個方法會假設每位使用者都會正確為其裝置選取合適的擁有權類型。如果個人裝置使用者錯誤選取公司專用類型,則其裝置將受到通常不適用於個人裝置的原則和設定檔約束。這類錯誤選擇可能對使用者的隱私權,造成嚴重的法律問題。

您可在日後隨時更新個人裝置的所有權類型,但是列出公司裝置將更加安全有保障。然後分別註冊企業專用裝置,之後所有權類型預設值設為員工自有。

  1. 導覽至裝置 > 裝置設定 > 裝置 & 使用者 > 一般 > 註冊,然後選取選擇性提示索引標籤。
  2. 選取提示裝置擁有權類型。註冊期間,系統會提示使用者選取其擁有權類型。
  3. 選取儲存

上層主題:裝置註冊

check-circle-line exclamation-circle-line close-line
Scroll to top icon