代理中文产品手册mobile device management guide v7.chs

移动设备管理指南管理您所在组织的移动设备©2014VMware,Inc.本文档及其中所述软件是经s.而提供。本手册内的信息仅可在遵守证条款的前提下使用。除非许，或者经AirWatch,LLC的明确同意，不得以任何形式、或传送本文档。本文档中提及的所有其他标志和名称均可能属于其各自公司的商标或商号。|v.2014.10|2014年10月Copyright移动设备管理指南管理您所在组织的移动设备©2014VMware,Inc.本文档及其中所述软件是经s.而提供。本手册内的信息仅可在遵守证条款的前提下使用。除非许，或者经AirWatch,LLC的明确同意，不得以任何形式、或传送本文档。本文档中提及的所有其他标志和名称均可能属于其各自公司的商标或商号。|v.2014.10|2014年10月Copyright©2014VMware,Inc.s.Proprietary&.内容目录更新说明 移动设备管理(MDM)简介 概览 7本指南内容 7在您开始之前 9概览 9本节内容 9支持的浏览器 9支持的设备 9开始使用AirWatch 概览 本节内容 10AirWatch台 10设置您的安全PIN码内容目录更新说明 移动设备管理(MDM)简介 概览 7本指南内容 7在您开始之前 9概览 9本节内容 9支持的浏览器 9支持的设备 9开始使用AirWatch 概览 本节内容 10AirWatch台 10设置您的安全PIN码 10台纵览 11使用全局搜索 使用“开始使用向导” 15环境设置 概览 本节内容 17生成 17配置隐私设置 隐私设置最佳实践 设置自动发现 配置使用条款 22配置台品牌化设置 25配置受限制的操作 集成其他企业系统 27组织组 概览 本节内容 31创建组织组 31|v.2014.10|2014年10月使用设置比较对组织组进行比较 32智能组 本节内容 创建智能组分配智能组能组 34 36 37设备用户 概览 本节内容 40选择用户验证类型 40创建基本用户账户 46创建基于目录的用户账户 47定义用户 48管理用户账户 使用批量导入功能 49用户组 本节内容 不通过目录集成添加用户组 添加基于目录的用户组 编辑用户组权限 用户详细信息 54管理员和基于的权 56使用设置比较对组织组进行比较 32智能组 本节内容 创建智能组分配智能组能组 34 36 37设备用户 概览 本节内容 40选择用户验证类型 40创建基本用户账户 46创建基于目录的用户账户 47定义用户 48管理用户账户 使用批量导入功能 49用户组 本节内容 不通过目录集成添加用户组 添加基于目录的用户组 编辑用户组权限 用户详细信息 54管理员和基于的权 56概览 56本节内容 56默认和自定义管理员 56创建自定义添加新管理员类别中的 58 58/编辑标记 59创建管理员账户 59管理管理员账户 61 62设备概览 必备信息 本节内容 62|v.2014.10|2014年10月基本其他流程 62工作流 63进行设备 预备 64登记设备 65配置自定义采用配置选项 68消息和MDM提示 69进行设备登记 70和白限制 71设备配置文件 本节内容 配置常规配置文件的设置 管理设备配置文件 76编辑设备配置文件 78查看设备分配 基本其他流程 62工作流 63进行设备 预备 64登记设备 65配置自定义采用配置选项 68消息和MDM提示 69进行设备登记 70和白限制 71设备配置文件 本节内容 配置常规配置文件的设置 管理设备配置文件 76编辑设备配置文件 78查看设备分配 79地理围栏 80定义地理围栏 81将地理围栏应用于配置文件 82时间表 82定义时间表 83将时间表应用于配置文件 84合规性 本节内容 按平台划分的合规策略 添加合规策略 87管理设备 概览 本节内容 使用设备仪表板 使用设备列表视图 使用设备详细信息页面 使用擦除保护 使用报表 使用AirWatchHub 103|v.2014.10|2014年10月自助服务门户 106本节内容 106问“自助服务门户” 106从设备使用SSP内“ 设备”页面 在SSP执行操作 108自定义自助服务门户 自助服务门户 106本节内容 106问“自助服务门户” 106从设备使用SSP内“ 设备”页面 在SSP执行操作 108自定义自助服务门户 109标记 本节内容 创建新标记 添加标记 管理标记 按标记筛选设备 标记和智能组 114查找其他文档 115|v.2014.10|2014年10月更新说明更新说明AirWatch及其所在章节和页面。的AirWatchv7.3版中的最新特性和功能做了更新。下面逐一列出这些性能对合规引擎进行了功能强化，以准确反映特定于平台的规则和操作列表。这一点是通过提前加载选定的平台并根据此初始选择填充可用规则和操作列表加以实现的。详见第85页的合规性。l以两种新的制。类型增强了使用条款的创建功能：MDMWorkspace.71限l对设备列表实施了“悬停弹出框”。详见第94页的使用设备列表视图。l(内部部署)新的组织组比较功能使管理员能够对与不同组织组相关联的所有设置相互进行比较。详见第32页的使用设置比较对组织组进行比较。l加强了对“ 编辑器/添加”页面的类别处理方式，使选择和编辑过程更精简化。详见第58页l更新说明更新说明AirWatch及其所在章节和页面。的AirWatchv7.3版中的最新特性和功能做了更新。下面逐一列出这些性能对合规引擎进行了功能强化，以准确反映特定于平台的规则和操作列表。这一点是通过提前加载选定的平台并根据此初始选择填充可用规则和操作列表加以实现的。详见第85页的合规性。l以两种新的制。类型增强了使用条款的创建功能：MDMWorkspace.71限l对设备列表实施了“悬停弹出框”。详见第94页的使用设备列表视图。l(内部部署)新的组织组比较功能使管理员能够对与不同组织组相关联的所有设置相互进行比较。详见第32页的使用设置比较对组织组进行比较。l加强了对“ 编辑器/添加”页面的类别处理方式，使选择和编辑过程更精简化。详见第58页l的创建自定义。以简化的设备管理用户界面对自助服务门户(SSP)的外观进行了更新。详见第106页的自助服务门户。l为配置文件和合规策略的分配增加了智能组支持。详见第34页的智能组。l设备标记功能增强。详见第111页的标记。l增加了为故障排查目的创建临时管理员账户的能力。详见第59页的创建管理员账户。l增加了分别为MDM的设备单独创建使用条款的能力。详见第22页的配置使用条款。l|v.2014.10|2014年10月(MDM(MDM概览本指南概要介绍怎样有效地创建、配置和维护您的MDM部署。移动设备是十分宝贵的企业工具，凭借这些工具员工可以即时贵企业的内部内容和。但是，由于存在多种多样的移动平台、操作系统和版本，统一管理各种设备会成为一题。移动设备管理(MDM配置、保护、和管理企业内所有类型的移动设备，从而为您解决了这个难题：l从一个单一台管理移动设备的大规模部署。l在您的企业环境中轻松、快速地设备。l隔空配置和更新设备设置。l强制安全性和合规性策略。l保障移动公司的安全。锁定和擦除纳管设备。l量身打造您的MDM环境以即时天/24有关设备位置、当前用户及内容的信息。使您的MDM部署自动化，以便7每个用户或组织组制定的规则和警告来强制安全性与合规设置。适当提供某些内容和功能，并根据设备的地理位置建立相应的限制规定。本指南内容在您开始之前–详细介绍在深入了解AirWatch和MDM之前需要掌握的实用背景信息及事项，包括必备条件和建议的阅读材料。lAirWatchAirWatch台，并详细讲解其各主要页面、菜单和功能。l设置您的环境–涵盖MDM部署准备工作的各个方面，包括隐私设置、使用条款和各种环境设置选项。l组织组–概要介绍如何使用组织组来管理MDM，以及如何在AirWatch(MDM(MDM概览本指南概要介绍怎样有效地创建、配置和维护您的MDM部署。移动设备是十分宝贵的企业工具，凭借这些工具员工可以即时贵企业的内部内容和。但是，由于存在多种多样的移动平台、操作系统和版本，统一管理各种设备会成为一题。移动设备管理(MDM配置、保护、和管理企业内所有类型的移动设备，从而为您解决了这个难题：l从一个单一台管理移动设备的大规模部署。l在您的企业环境中轻松、快速地设备。l隔空配置和更新设备设置。l强制安全性和合规性策略。l保障移动公司的安全。锁定和擦除纳管设备。l量身打造您的MDM环境以即时天/24有关设备位置、当前用户及内容的信息。使您的MDM部署自动化，以便7每个用户或组织组制定的规则和警告来强制安全性与合规设置。适当提供某些内容和功能，并根据设备的地理位置建立相应的限制规定。本指南内容在您开始之前–详细介绍在深入了解AirWatch和MDM之前需要掌握的实用背景信息及事项，包括必备条件和建议的阅读材料。lAirWatchAirWatch台，并详细讲解其各主要页面、菜单和功能。l设置您的环境–涵盖MDM部署准备工作的各个方面，包括隐私设置、使用条款和各种环境设置选项。l组织组–概要介绍如何使用组织组来管理MDM，以及如何在AirWatch台对组织组进行维护。l设备用户–详细介绍如何在AirWatch内创建用户账户，或者如何集成您现有的目录服务。l用户组–详细讲解如何在AirWatch内创建用户组，或者集成您现有的目录服务组以进行分配。l管理员和基于 的 权–讲解如何运用管理员和基于特定用户定制功能和设置。的AirWatch台中的l 设备AirWatch选项，包括单用户和多用户设备、为其他用户预备l及其他选限制。|v.2014.10|2014年10月(MDMl配置文件–详细介绍AirWatch管理 台提供的用来保护您设备的各种配置文件选项，包括如何强制实施、地理围栏、时间围栏和限制。l地理围栏–讲解地理围栏，以及如何对它们进行定义并将之应用于配置文件。l(MDMl配置文件–详细介绍AirWatch管理 台提供的用来保护您设备的各种配置文件选项，包括如何强制实施、地理围栏、时间围栏和限制。l地理围栏–讲解地理围栏，以及如何对它们进行定义并将之应用于配置文件。l时间表–详细介绍时间表，以及如何创建并将之应用于配置文件。l合规性–讲解AirWatch合规引擎的工作原理，以及怎样创建合规策略。l管理设备AirWatch台(信息中枢和设备面板)及自助服务门户(SSP理您的MDM部署的各个方面。|v.2014.10|2014年10月在您开始之前在您开始之前概览在配置您的AirWatchMDM部署之前，您应当对以下必备条件、要求、配套材料及来自建议加以思考。熟悉掌握本节提供的信息将有助于您为配置MDM部署做好准备。AirWatch本节内容l支持的浏览器–查看受支持的浏览器综合列表。l支持的设备–查看受支持的设备综合列表。支持的浏览器台支持以下Webllll如果您使用的浏览器早于以上所列版本，我们建议您升级到较新版本以确保能够使用AirWatch管理在您开始之前在您开始之前概览在配置您的AirWatchMDM部署之前，您应当对以下必备条件、要求、配套材料及来自建议加以思考。熟悉掌握本节提供的信息将有助于您为配置MDM部署做好准备。AirWatch本节内容l支持的浏览器–查看受支持的浏览器综合列表。l支持的设备–查看受支持的设备综合列表。支持的浏览器台支持以下Webllll如果您使用的浏览器早于以上所列版本，我们建议您升级到较新版本以确保能够使用AirWatch管理台中提供的全部特性和功能。这些Web浏览器都已经过全面的平台测试以确保功能的正常运行。AirWatch管理控制非经认证的浏览器内亦可运行，但可能会有一些小故障。支持的设备AirWatchl2.3+CE4/5/6ll5+WindowsPhone77.5MangolllliOS4.0+llMacOSX10.7+llSymbianOS^3S60|v.2014.10|2014年10月注：可为其他设备/操作系统提供有限支持。有关详细信息，请前往AirWatchResources以查阅 具体平台提供的“用户指南”，或者 AirWatch技术支持部门。开始使用AirWatchAirWatch概览台提供了一个集中查看和管理您的移动设备管理(MDM)部署各个方面的解决方案。您可以通过基于网络的单一轻松快速地将新设备和新用户添加到您的设，管理配置文件并配置系统设置。本节内容l登录进入AirWatch管理 台–讲解如何登录进入您的环境，以及从哪里获取登录凭证。l设置您的安全PIN–详解最初的安全PIN码提示，以及怎样对需要安全PINlAirWatch管理 台纵览–提供AirWatch管理台内所有可用菜单及主要功能的有关信息。l使用全局搜索–详解全局搜索功能的作用和表现形式，包括搜索领域和搜索结果分类。l开始使用AirWatchAirWatch概览台提供了一个集中查看和管理您的移动设备管理(MDM)部署各个方面的解决方案。您可以通过基于网络的单一轻松快速地将新设备和新用户添加到您的设，管理配置文件并配置系统设置。本节内容l登录进入AirWatch管理 台–讲解如何登录进入您的环境，以及从哪里获取登录凭证。l设置您的安全PIN–详解最初的安全PIN码提示，以及怎样对需要安全PINlAirWatch管理 台纵览–提供AirWatch管理台内所有可用菜单及主要功能的有关信息。l使用全局搜索–详解全局搜索功能的作用和表现形式，包括搜索领域和搜索结果分类。l使用开始使用向导–探索“开始使用向导”，说明如何使用该工具来配置您的环境和部署。AirWatch台AirWatch台以前，您必须备有由您的AirWatch管理员、客户代表或试用所提供的环境URL和登录凭证。从何处获得这些信息取决于您的部署类型。例如：lSaaS部署–您的客户经理将为您提供您的环境URL的格式。。该URL不可定制化，且通常采用l内部部署–您的顾问将为您提供您的环境URL和用户名/。该URL可以定制化，且通常采用您的客户经理负责为您的环境提供最初的设置凭证。为分派管理职责而创建额外帐户的管理员也可以为其所在环境创建和分发凭证。详见创建管理员账户。一旦您的浏览器加载了AirWatch即可。台所在的环境URL，登录过程就十分简单，只需输入您的AirWatch管理员提供给您的用户名和PIN初次登入AirWatch管理除或者意外删除您环境内与码台时，您必须建立一个安全PIN码。此PIN码将被用来防范意外发生的设备擦MDM|v.2014.10|2014年10月注： 区分大小写。开始使用AirWatch安全PINAirWatch台被打开后无人看管的情况下，通过 未经用户执行操作，提供一个额外的验证点。请在出现“安全设置”页面时输入并确认您的四位数PIN码，然后加以保存以备今后使用。在创建此的任何其他区域。PIN码之前，您不得跳过此页或继续进入台内PIN码您的PIN码设置好以后，若要重置账户设置重新回到安全设置页面。PINAirWatch台右上角的账户图标并选取管理从“安全设置”菜单内单击重置来重置您的PIN开始使用AirWatch安全PINAirWatch台被打开后无人看管的情况下，通过 未经用户执行操作，提供一个额外的验证点。请在出现“安全设置”页面时输入并确认您的四位数PIN码，然后加以保存以备今后使用。在创建此的任何其他区域。PIN码之前，您不得跳过此页或继续进入台内PIN码您的PIN码设置好以后，若要重置账户设置重新回到安全设置页面。PINAirWatch台右上角的账户图标并选取管理从“安全设置”菜单内单击重置来重置您的PINPIN台注销，再次登录后即会收到AirWatch台纵览台具有下述几个主要组件。|v.2014.10|2014年10月开始使用AirWatch标题菜单以上所示的标题菜单便于：组织组–选择您要将更改的设置应用于其中的组织组(即标记为“全局”的分。页)。详见组织组部lAirWatch台内有关您AirWatch部署的方方面面，包括设备、用户、内容、应l用程序、配置设置、管理员、页面等内容。开始使用–启动或遵照含有各种重要步骤和整体状态的MDM设置指南继续进行。悬停在“开始使用”按的数字标牌表示要完成开始使用向导所剩余的步骤。l添加–快速添加管理员、设备、用户、合规策略、内容、配置文件、内部应用程序或公共应用程序。l收藏–您的收藏AirWatch台内最常用的功能。l账户–查看您的账户信息。更改您在当前环境内被分配的。定制首选项，包括方式信l屏幕。台的设置和首选项以及登录历史AirWatch台注销并返回到登录帮助–启动门户以浏览或搜索所提供的各种指南和功能文档。l刷新–执行屏幕刷新(以查看更新状态和信息)而不离开当前视图。l主页–AirWatch台的主页。l保存–保存当前页面或视图，以便从收藏的页面列表中快速加以开始使用AirWatch标题菜单以上所示的标题菜单便于：组织组–选择您要将更改的设置应用于其中的组织组(即标记为“全局”的分。页)。详见组织组部lAirWatch台内有关您AirWatch部署的方方面面，包括设备、用户、内容、应l用程序、配置设置、管理员、页面等内容。开始使用–启动或遵照含有各种重要步骤和整体状态的MDM设置指南继续进行。悬停在“开始使用”按的数字标牌表示要完成开始使用向导所剩余的步骤。l添加–快速添加管理员、设备、用户、合规策略、内容、配置文件、内部应用程序或公共应用程序。l收藏–您的收藏AirWatch台内最常用的功能。l账户–查看您的账户信息。更改您在当前环境内被分配的。定制首选项，包括方式信l屏幕。台的设置和首选项以及登录历史AirWatch台注销并返回到登录帮助–启动门户以浏览或搜索所提供的各种指南和功能文档。l刷新–执行屏幕刷新(以查看更新状态和信息)而不离开当前视图。l主页–AirWatch台的主页。l保存–保存当前页面或视图，以便从收藏的页面列表中快速加以。l|v.2014.10|2014年10月开始使用AirWatch主菜单此外，主菜单通常包括：您快速导航到 您的和移动设备管理(MDM)部署而提供的所有可用功能。这些选项信息中枢(Hub)–查看和管理有助于您制定决策的MDM信息。快速浏览特定信息，如位居黑榜首的应用、用来跟踪模块证的管理员仪表板面板、或者当前不合规的所有设备。信息请参阅如何使用信息中枢一节。此外，还可以和配置与设备、AirWatch台及Syslog。设备–以及所设备仪表板，总体把握您的设 在共同方面的详细情况，其中包括合规状态，类型、最后上线时间、平台类型和类型的的分类细目。根据您的偏好轻松切换视图，包括全屏仪表板、列表视图或详细信息视图。深入到其他页，包括当前所有配置文件、状态、合规策略、、预置及打印机管理。账户–视察和管理参与您的MDM部署的用户和管理员。和管理用户组、、批处理状态以及与用户相关的设置。此外，还可以 和管理管理员组、相关的设置。、系统活动以及与管理员应用与–和管理应用目录、目录及批量计划(VPP程序设置查看应用程序分析数据和日志，包括应用类别、智能组、应用组、精选应用、地理围栏及与应用相关的配置文件。内容–内容仪表板，总体把握内容使用方面的详细信息，包括历史趋势、用户/内容状态、参与度和用户分类量导入状态、内容类别、内容特定于内容的设置。。管理和上传提供给用户和设备的内容。此外，还可以批库、用户、SecureContentLocker电子邮件–电子邮件仪表板，总体把握与您的部署相关的电子邮件详细信息，包括电子邮件管理状态、纳管设备、电子邮件策略、部署类型和最后上线时间。组与设置–管理与组织组、智能组、应用组、用户组及管理员组相关的结构、类型和状态。配置整个系统设置，或者与上述所有主菜单选项相关的设置。单击左下角的箭头以切换菜单视图的开关。使用全局搜索台的全局搜索栏可以返回有关您部署的各个方面的快速信息，包括：|v.2014.10|2014年10月开始使用AirWatch主菜单此外，主菜单通常包括：您快速导航到 您的和移动设备管理(MDM)部署而提供的所有可用功能。这些选项信息中枢(Hub)–查看和管理有助于您制定决策的MDM信息。快速浏览特定信息，如位居黑榜首的应用、用来跟踪模块证的管理员仪表板面板、或者当前不合规的所有设备。信息请参阅如何使用信息中枢一节。此外，还可以和配置与设备、AirWatch台及Syslog。设备–以及所设备仪表板，总体把握您的设 在共同方面的详细情况，其中包括合规状态，类型、最后上线时间、平台类型和类型的的分类细目。根据您的偏好轻松切换视图，包括全屏仪表板、列表视图或详细信息视图。深入到其他页，包括当前所有配置文件、状态、合规策略、、预置及打印机管理。账户–视察和管理参与您的MDM部署的用户和管理员。和管理用户组、、批处理状态以及与用户相关的设置。此外，还可以 和管理管理员组、相关的设置。、系统活动以及与管理员应用与–和管理应用目录、目录及批量计划(VPP程序设置查看应用程序分析数据和日志，包括应用类别、智能组、应用组、精选应用、地理围栏及与应用相关的配置文件。内容–内容仪表板，总体把握内容使用方面的详细信息，包括历史趋势、用户/内容状态、参与度和用户分类量导入状态、内容类别、内容特定于内容的设置。。管理和上传提供给用户和设备的内容。此外，还可以批库、用户、SecureContentLocker电子邮件–电子邮件仪表板，总体把握与您的部署相关的电子邮件详细信息，包括电子邮件管理状态、纳管设备、电子邮件策略、部署类型和最后上线时间。组与设置–管理与组织组、智能组、应用组、用户组及管理员组相关的结构、类型和状态。配置整个系统设置，或者与上述所有主菜单选项相关的设置。单击左下角的箭头以切换菜单视图的开关。使用全局搜索台的全局搜索栏可以返回有关您部署的各个方面的快速信息，包括：|v.2014.10|2014年10月开始使用AirWatchl设备–显示设备友好名称、设备类型和所类型。l用户–列有显示名称、用户名和所属组织组。l配置文件–显示配置文件名称和平台类型。l应用程序–显示内部、公共和已购应用的信息，包括应用名称和平台类型。l内容–显示文件名和版本号。开始使用AirWatchl设备–显示设备友好名称、设备类型和所类型。l用户–列有显示名称、用户名和所属组织组。l配置文件–显示配置文件名称和平台类型。l应用程序–显示内部、公共和已购应用的信息，包括应用名称和平台类型。l内容–显示文件名和版本号。lAirWatch台中与搜索词相关的设置部分。l管理员–显示任何与搜索词相关的AirWatchlAirWatch台中任何与搜索词相关的页面。为了您的方便，这些搜索结果按结果数量的顺序显示。例如，如果设备有75条结果，用户有3条结果，内部应用程序有2条结果，而其他类别没有任何结果，结果页面则会按设备、用户、内部应用程序、配置文件、内容和设置的顺序显示结果。您还可以从组织组下拉菜单中另选一个组织组并对该组进行搜索。|v.2014.10|2014年10月开始使用AirWatch使用“开始使用向导”开始使用向导是作为项目核对，用来确保一个基本部署的各个方面都已落实到位。您可以通过查看“开始使用”菜单按所标记的数字标牌或右上方的状态栏来跟踪的进程。“开始使用向导”涵盖了确保 完成部署的全部项目，逐步引导您熟悉各种特定配置选括：功能，其中包lApple(如果管理Apple设备的话)并 、保护和配置设备、智能组及用户组。“开始使用向导”在此步骤中自动检测现有信息和设置。l配置–安排组织组、企业集成、内容、高级选项、电子邮件集成、管理员账户和AirWatchWorkspace。“开始使用向导”在此步骤中自动检测现有信息和设置。l高级–配置高级部署选项，包括共享设备、MacAirWatch开始使用AirWatch使用“开始使用向导”开始使用向导是作为项目核对，用来确保一个基本部署的各个方面都已落实到位。您可以通过查看“开始使用”菜单按所标记的数字标牌或右上方的状态栏来跟踪的进程。“开始使用向导”涵盖了确保 完成部署的全部项目，逐步引导您熟悉各种特定配置选括：功能，其中包lApple(如果管理Apple设备的话)并 、保护和配置设备、智能组及用户组。“开始使用向导”在此步骤中自动检测现有信息和设置。l配置–安排组织组、企业集成、内容、高级选项、电子邮件集成、管理员账户和AirWatchWorkspace。“开始使用向导”在此步骤中自动检测现有信息和设置。l高级–配置高级部署选项，包括共享设备、MacAirWatchBrowser、其他定制化(品牌化、本地化和台使用条款)及高级内容。上述各模块均与一篇实用ASK文章相关联，非常便于加入书签供以后查阅。“开始使用向导”在此步骤中并不自动检测现有信息和设置。每完成一个模块，标牌上的数字就会减小，而状态栏进度则会向前推进。选取配置以台内为各功能配置设置的确切页面，并完成相应的模块。此外，还可以通过点选跳过此步骤来选择任何模块，此举使该模块最小化并让进度状态栏向前推进。从任何模块中选择编辑即可随时返回到该模块来修改设置。|v.2014.10|2014年10月开始使用AirWatch手动启用“开始使用向导”您可以手动启用“开始使用向导”，以便重新开始该进程。请按以下步骤进行：1.选择顶级组之外的任何组织组。您也可以轻松地创建一个新的组织组。2.导航到组与设置►组►组织组►组织组详细信息开始使用AirWatch手动启用“开始使用向导”您可以手动启用“开始使用向导”，以便重新开始该进程。请按以下步骤进行：1.选择顶级组之外的任何组织组。您也可以轻松地创建一个新的组织组。2.导航到组与设置►组►组织组►组织组详细信息，然后将类型下拉字段改为“客户”并保存您的更改。3.接着导航到组与设置所有设置系统开始使用。4.取消向导。跳过开始使用复选框，并保存在该页所作的更改。您也可以通过选取恢复开始使用来恢复使用该|v.2014.10|2014年10月环境设置环境设置概览AirWatch是设置您的AirWatch环境并为您的部署奠定基础，包括建立管理某些平台的和配置隐私设置。本节内容l生成 –详细介绍如何生成Apple推送通知服务，以供管理Applel配置隐私设置–AirWatch台中提供的各种隐私设置选项。l设置自动发现–说明如何配置自动发现以使用一个所在组织的电子邮件地址来精简流程。l配置使用条款–详细介绍如何定制用户AirWatch台及使用应用程序时要向他们提供的使用条款。l配置 台品牌–提供有 品牌化和主题选项自定义您环境的信息。l集成其他系统–介绍如何将AirWatch与您的其他企业系统连接到一起。生成如果您计划要管理iOS环境设置环境设置概览AirWatch是设置您的AirWatch环境并为您的部署奠定基础，包括建立管理某些平台的和配置隐私设置。本节内容l生成 –详细介绍如何生成Apple推送通知服务，以供管理Applel配置隐私设置–AirWatch台中提供的各种隐私设置选项。l设置自动发现–说明如何配置自动发现以使用一个所在组织的电子邮件地址来精简流程。l配置使用条款–详细介绍如何定制用户AirWatch台及使用应用程序时要向他们提供的使用条款。l配置 台品牌–提供有 品牌化和主题选项自定义您环境的信息。l集成其他系统–介绍如何将AirWatch与您的其他企业系统连接到一起。生成如果您计划要管理iOSApple推送通知服务(AppleAirWatch。)。要生成，请按“开始使用向导”中说明的步骤进行，或者导航到组与设置►所有设置►设备与用AppleMDM。提供的生成和续订适用于AirWatch的 一文。|v.2014.10|2014年10月环境设置配置隐私设置配置隐私设置以定义如何在AirWatch其有用。台处理设备和用户信息。这在“自带设备”(BYOD)部署中尤台使您能够：l根据设备所定。对隐私策略进行审阅和调整，以便于您遵守其他的数据隐私法律或法律定义的限制规l确保某些IT制衡到位，以防服务器和系统过载。有关为GPS、电信和应用程序使用配置数据收集方面的提示，请参阅隐私设置最佳实践部分。要设定隐私设置：1.导航到设备设置设备与用户常规环境设置配置隐私设置配置隐私设置以定义如何在AirWatch其有用。台处理设备和用户信息。这在“自带设备”(BYOD)部署中尤台使您能够：l根据设备所定。对隐私策略进行审阅和调整，以便于您遵守其他的数据隐私法律或法律定义的限制规l确保某些IT制衡到位，以防服务器和系统过载。有关为GPS、电信和应用程序使用配置数据收集方面的提示，请参阅隐私设置最佳实践部分。要设定隐私设置：1.导航到设备设置设备与用户常规隐私。2.选取下列其中一个选项对GPS、电信和应用程序进行设置：收集并显示–收集用户数据并在AirWatch台中显示。收集但不显示–收集用户数据以便用于报表，但不在台中显示。不收集–不收集用户数据。|v.2014.10|2014年10月环境设置AirWatch信息，请参阅推荐的最佳实践部分。3.选择可对设备执行令。可考虑对员工拥有的设备禁用所有终用户的个人内容。命令，尤其是完全擦除命令。这样可以防止在无意间删除或擦除最如果您准备使用经用户、文件管理器或表管理器，则应考虑后选项。这会要求最终用户必须通过消息提示同意管理员使用任何命令，则应在您的使用条款协议内明文提出。他们的设备后才能执行相关操作。如果您选择|环境设置AirWatch信息，请参阅推荐的最佳实践部分。3.选择可对设备执行令。可考虑对员工拥有的设备禁用所有终用户的个人内容。命令，尤其是完全擦除命令。这样可以防止在无意间删除或擦除最如果您准备使用经用户、文件管理器或表管理器，则应考虑后选项。这会要求最终用户必须通过消息提示同意管理员使用任何命令，则应在您的使用条款协议内明文提出。他们的设备后才能执行相关操作。如果您选择|v.2014.10|2014年10月环境设置4.对于用户信息，选择是否要在AirWatch以及电子邮件账户。台信息中显示或不显示用户的名字、姓氏、号码，如果某一字段被设为不显示，则每当它在您无法搜索被设为不显示的字段。台出现时都会显示为“隐藏”。这就意味着5.完成后单击保存。有利用“自带设备”的环境设置4.对于用户信息，选择是否要在AirWatch以及电子邮件账户。台信息中显示或不显示用户的名字、姓氏、号码，如果某一字段被设为不显示，则每当它在您无法搜索被设为不显示的字段。台出现时都会显示为“隐藏”。这就意味着5.完成后单击保存。有利用“自带设备”的信息，请参阅提供的AirWatchBYOD。|v.2014.10|2014年10月注：如果需要的话，您可以加密个人可识别信息，包括名字、姓氏、电邮地址及 号码。从您要为其配置加密的全局或客户级组织组导航到：组与设置►所有设置►系统►安全性►数据安全。启用加密，选择要加密的用户数据字段，然后单击保存即可加密用户数据。这种做 限制AirWatch管理控制台中一些功能的使用，如搜索、分类和筛选等。环境设置隐私设置最佳实践关于如何管理隐私设置，AirWatch可向您推荐几种简单的最佳做法。但是请注意，每个部署的情况都会有所不同，因此您应当咨询的法律、人力和管理团队以量身定制最适合您所在组织的设置。GPS座标一般来说，收集员工所有设备的GPS数据是不妥当的。下列说明适用于企业所有设备：lGPS数据–收集的信息包括 数据及该信息被AirWatch对于iOSAirWatchGPSAirWatch软件开发工具包(SDK)，只要打开该应用程序就会自动报告GPS数据。o在这种情况下，AirWatch会界定该位置周围方圆1公里的区域，只要设备移出这1公里区域或每当用户打开某一AirWatch或内部应用程序时就会报告新的GPS。除非出现这两种情形，否则报告iOS服务。AirWatch服务无法强制使用此设置。ol环境设置隐私设置最佳实践关于如何管理隐私设置，AirWatch可向您推荐几种简单的最佳做法。但是请注意，每个部署的情况都会有所不同，因此您应当咨询的法律、人力和管理团队以量身定制最适合您所在组织的设置。GPS座标一般来说，收集员工所有设备的GPS数据是不妥当的。下列说明适用于企业所有设备：lGPS数据–收集的信息包括 数据及该信息被AirWatch对于iOSAirWatchGPSAirWatch软件开发工具包(SDK)，只要打开该应用程序就会自动报告GPS数据。o在这种情况下，AirWatch会界定该位置周围方圆1公里的区域，只要设备移出这1公里区域或每当用户打开某一AirWatch或内部应用程序时就会报告新的GPS。除非出现这两种情形，否则报告iOS服务。AirWatch服务无法强制使用此设置。ol虽然GPS数据通常是用于追寻遗失或设备，但也可以用于有必要掌握设备位置的任何情景。用户信息一般来说，由于您需要知道所管理的对象，所以要显示员工所有设备及企业所有设备的用户信息，如名字和姓氏等。此类信息包括名字、姓氏、号码和电子邮件地址。应用程序信息一般来说，将是否收集员工所有设备的应用程序信息设置为不收集或收集但不显示都是妥当的。这是因为安装在设备上的公共应用，如果被查看到的话，可被视作个人可识别信息。对于企业所有的设备，凡是安装在设备AirWatch。如果选择“不收集”，则只有个人应用程序信息被收集。所有纳管应用程序的信息，无论是公共、内部还是的应用程序，都会被AirWatch命令可考虑对员工拥有的设备禁用所有款协议内明文提出。命令。但是，如果您准备执行操作或命令，则需在您的使用条|v.2014.10|2014年10月环境设置设置自动发现过程尽可能变得简单，充分利用自动发现系统，通过最终用户的电邮地址将设备关联并到计划部署的环境。此系统还可以用来让最终用户在登录自助服务门户(SSP)时使用他们的电子邮件地址进行议您在验证。服务器检查电子邮件 的唯一性，仅在一个环境的一个组织组内登记。因此，我们建的组织组登记您的。从父级组织组配置自动发现式要启用自动发现式：1.导航到设备设置设备与用户常规►，选择验证页，然后选择添加电子邮件。2.选取您要与该建立关联的组织组，接着输入您的工作电子邮件和确认电子邮件地址。此组织组将被用来使最终用户与您的环境相关联，并作为今后可能出现的组ID选择提示的起始点。3.点击根据您提供的地址所发邮件中的确认来核实您的电子邮件地址。4.按照需要添加工作电子邮件，例如：""。l可以在相同的组织组级别添加多个电子邮件。l可以考虑为其他组织组添加替代电子邮件，以充分利用多租户结构。5.选择保存完成自动发现设置。指示自行的最终用户输入他们的电子邮件地址进行 验证，而不要输入环境URL和组ID。当用户使用电子邮件地址提示个组。设备时，这些设备将被AirWatch组织组字段中所列的同一从子级组织组配置自动发现式如果您想的用户将设备 到该用户组织组之下的某一子组织组，则应提示用户在时选择一个组ID。您可以导航到设备设置常规►分组，然后选择提示用户选择组ID来启用此功能。有他 注意事项以及配置南。AirWatchResources流程指配置使用条款定义并强制使用条款以确保所有纳管设备的用户都能同意该策略。如果强制要求的话，用户则必须接受使用条款才能继续进行、安装应用或环境设置设置自动发现过程尽可能变得简单，充分利用自动发现系统，通过最终用户的电邮地址将设备关联并到计划部署的环境。此系统还可以用来让最终用户在登录自助服务门户(SSP)时使用他们的电子邮件地址进行议您在验证。服务器检查电子邮件 的唯一性，仅在一个环境的一个组织组内登记。因此，我们建的组织组登记您的。从父级组织组配置自动发现式要启用自动发现式：1.导航到设备设置设备与用户常规►，选择验证页，然后选择添加电子邮件。2.选取您要与该建立关联的组织组，接着输入您的工作电子邮件和确认电子邮件地址。此组织组将被用来使最终用户与您的环境相关联，并作为今后可能出现的组ID选择提示的起始点。3.点击根据您提供的地址所发邮件中的确认来核实您的电子邮件地址。4.按照需要添加工作电子邮件，例如：""。l可以在相同的组织组级别添加多个电子邮件。l可以考虑为其他组织组添加替代电子邮件，以充分利用多租户结构。5.选择保存完成自动发现设置。指示自行的最终用户输入他们的电子邮件地址进行 验证，而不要输入环境URL和组ID。当用户使用电子邮件地址提示个组。设备时，这些设备将被AirWatch组织组字段中所列的同一从子级组织组配置自动发现式如果您想的用户将设备 到该用户组织组之下的某一子组织组，则应提示用户在时选择一个组ID。您可以导航到设备设置常规►分组，然后选择提示用户选择组ID来启用此功能。有他 注意事项以及配置南。AirWatchResources流程指配置使用条款定义并强制使用条款以确保所有纳管设备的用户都能同意该策略。如果强制要求的话，用户则必须接受使用条款才能继续进行、安装应用或台您全面定制使用条款|v.2014.10|2014年10月注：要为内部部署环境启用自动发现，请注意确保您的环境能够与AirWatch自动发现服务器建立通信。有关内部部署的最新要求，请参考AirWatchResources 内提供的AirWatch安装指南。注：会为“软件即服务”(SaaS)的新客户自动配置自动发现。环境设置并分别向每个组织组和子组织组分配一份唯一性的使用条款。创建使用条款使用条款会在每个设备的过程中显示。您可以设置使用条款的版本号码、设置接收使用条款的平台、设置在使用条款更新时发电邮通知用户，以及创建特定语言的使用条款。您可以创建多个使用条款协议，并根据设备所量身定制每个协议，从而满足特定群组(包括类型或平台把它们分配到相应的组织组。这种方法参加BYOD计划的用户)的法律和责任要求。能够1.确保您当前的活跃组织组正是您要为之创建使用条款的正确组织组。2.导航到设备设置设备与用户常规►，并选择使用条款页。3.选择添加新使用条款。4.通过切换平台选项将任意改为选定的平台，并分别所需要的平台，将使用条款设为按平台类型触发。5.通过切换设备所选项将任意改为选定的所类型，并分别所需要的所类型，将使用条款设为按所 类型触发。6.通过切换册类型触发。类型选项将任意改为选定的类型，并分别所需要的类型，将使用条款设为按注7.在所提供的文本字段输入您的使用条款。您可以在此处提及任何特定隐私设置、任何适用限制或合规策略。该编辑器是一种基本文本输入工具，可用来创建新的使用条款或粘贴一份现有的使用条款。如果要从外部内容粘贴文本，请右击文本框并选择粘贴为文本HTML8.选择保存。创建应用程序或台使用条款您还可以创建基于应用程序的使用条款，以便在特定应用程序收集数据或施加限制时通知最终用户。当用户从您的企业应用目录启动此类应用程序时，他们必须接受协议才能应用程序。您可以为应用程序设置使用条款的版本号码、创建特定语言的使用条款、设置在不接受使用条款的情况下移除相关应用的宽限期。AirWatch环境设置并分别向每个组织组和子组织组分配一份唯一性的使用条款。创建使用条款使用条款会在每个设备的过程中显示。您可以设置使用条款的版本号码、设置接收使用条款的平台、设置在使用条款更新时发电邮通知用户，以及创建特定语言的使用条款。您可以创建多个使用条款协议，并根据设备所量身定制每个协议，从而满足特定群组(包括类型或平台把它们分配到相应的组织组。这种方法参加BYOD计划的用户)的法律和责任要求。能够1.确保您当前的活跃组织组正是您要为之创建使用条款的正确组织组。2.导航到设备设置设备与用户常规►，并选择使用条款页。3.选择添加新使用条款。4.通过切换平台选项将任意改为选定的平台，并分别所需要的平台，将使用条款设为按平台类型触发。5.通过切换设备所选项将任意改为选定的所类型，并分别所需要的所类型，将使用条款设为按所 类型触发。6.通过切换册类型触发。类型选项将任意改为选定的类型，并分别所需要的类型，将使用条款设为按注7.在所提供的文本字段输入您的使用条款。您可以在此处提及任何特定隐私设置、任何适用限制或合规策略。该编辑器是一种基本文本输入工具，可用来创建新的使用条款或粘贴一份现有的使用条款。如果要从外部内容粘贴文本，请右击文本框并选择粘贴为文本HTML8.选择保存。创建应用程序或台使用条款您还可以创建基于应用程序的使用条款，以便在特定应用程序收集数据或施加限制时通知最终用户。当用户从您的企业应用目录启动此类应用程序时，他们必须接受协议才能应用程序。您可以为应用程序设置使用条款的版本号码、创建特定语言的使用条款、设置在不接受使用条款的情况下移除相关应用的宽限期。AirWatch台时，会显示 台使用条款。您可以为AirWatch台设置使用条款的版本号码并创建特定语言的使用条款。1.导航到组与设置所有设置系统使用条款。2.选择添加使用条款。3.为使用条款输入一个名称并选取类型，类型可以是台、或应用程序。4.根据您选取的类型分别配置版本号码和宽限期等设置。|v.2014.10|2014年10月注：您可以通过创建一份要求接受的MDM使用条款合规策略来强制接受MDM使用条款。环境设置5.在所提供的文本字段输入您的使用条款。该编辑器是一种基本文本输入工具，可用来创建新的使用条款或粘贴一份现有的使用条款。如果要从外部内容粘贴文本，请右击文本框并选择粘贴为文本以防出现任何HTML6.选择保存。对于应用程序，可在添加或编辑应用程序时通过使用条款页来分配使用条款。有关信息，请参阅内提供的移动应用程序管理指南文档。查看使用条款接受情况您不但可以设置合规策略来强制接受使用条款，还可以在一个概要页面查看哪些用户已接受和尚未接受该协议的确切信息。然后在必要时，直接和这些个人。1.导航到组与设置►所有设置►系统►使用条款。随即会显示使用条款协议列表。2.使用类型下拉列表按协议的类型(如的设备。)进行筛选。用户/设备列显示已接受/未接受/已分配使用条款3.在适用使用条款行的设备列选取适当的数码以查看有关该协议的设备信息。也可以选择单并单击以下任一选项：环境设置5.在所提供的文本字段输入您的使用条款。该编辑器是一种基本文本输入工具，可用来创建新的使用条款或粘贴一份现有的使用条款。如果要从外部内容粘贴文本，请右击文本框并选择粘贴为文本以防出现任何HTML6.选择保存。对于应用程序，可在添加或编辑应用程序时通过使用条款页来分配使用条款。有关信息，请参阅内提供的移动应用程序管理指南文档。查看使用条款接受情况您不但可以设置合规策略来强制接受使用条款，还可以在一个概要页面查看哪些用户已接受和尚未接受该协议的确切信息。然后在必要时，直接和这些个人。1.导航到组与设置►所有设置►系统►使用条款。随即会显示使用条款协议列表。2.使用类型下拉列表按协议的类型(如的设备。)进行筛选。用户/设备列显示已接受/未接受/已分配使用条款3.在适用使用条款行的设备列选取适当的数码以查看有关该协议的设备信息。也可以选择单并单击以下任一选项：该行的下拉菜l查看设备或用户–显示设备及接受状态的完整列表。您可以按组织组筛选。l查看以前的版本–查看协议的以前迭代。l查看使用条款–查看使用条款协议。通过报表跟踪使用条款接受情况通过信息中枢►报表与分析►报表►列表视图页面并生成使用条款接受详情报表来跟踪用户接受每份使用条款的情况。查看有关特定组织组的详细信息，并具体查看AirWatch管理台的接受情况或设备的接受情况。在管理台内直接查看接受情况或以PDFCSVExcel|v.2014.10|2014年10月注：AirWatch并不提供建议使用的法律文本，因此也无法提供使用条款的范本或默认文本。环境设置配置台品牌化设置AirWatch管理 台提供大量的定制化选项，您能够根据贵组织的色彩方案、徽标和整体审美观使您的的各个方面完全品牌化。此外，还可以为多租户架构配置品牌化设置，让贵企业的不同部门在他们的组织组级别分别具有其独特外观。要配置品牌化设置：1.选择您想要为之标注品牌的组织组，然后导航到组与设置►所有设置►系统►品牌化。2.在品牌化页配置以下设置：l上传主要徽标、次要徽标和登录页面的图像，并为每幅图像设置一个目标超。设置图像可通过上传保存在您计算机中的文件或者一个可随时自动更新的外部源来完成。l您还可以填写自助服务门户标题字段来自定义SSP标题。l上传登录页面的背景图片。设置图像可通过上传保存在您计算机中的文件或者新的外部源 来完成。一个可随时自动更lAirWatch台内生成的报表启用品牌化功能。3.在主题页配置以下设置：l根据预设的AirWatch颜色设置整体色彩方案，或者通过选择自定义字段选项上传您所在组织色。的颜4.在高级页配置以下设置：环境设置配置台品牌化设置AirWatch管理 台提供大量的定制化选项，您能够根据贵组织的色彩方案、徽标和整体审美观使您的的各个方面完全品牌化。此外，还可以为多租户架构配置品牌化设置，让贵企业的不同部门在他们的组织组级别分别具有其独特外观。要配置品牌化设置：1.选择您想要为之标注品牌的组织组，然后导航到组与设置►所有设置►系统►品牌化。2.在品牌化页配置以下设置：l上传主要徽标、次要徽标和登录页面的图像，并为每幅图像设置一个目标超。设置图像可通过上传保存在您计算机中的文件或者一个可随时自动更新的外部源来完成。l您还可以填写自助服务门户标题字段来自定义SSP标题。l上传登录页面的背景图片。设置图像可通过上传保存在您计算机中的文件或者新的外部源 来完成。一个可随时自动更lAirWatch台内生成的报表启用品牌化功能。3.在主题页配置以下设置：l根据预设的AirWatch颜色设置整体色彩方案，或者通过选择自定义字段选项上传您所在组织色。的颜4.在高级页配置以下设置：l输入自定义CSS代码以使用高级自定义品牌化功能。5.选择保存。配置受限制的操作在出现管理台被打开后无人照看的情况时，AirWatch可用户可能进行的破坏性操作提供额外的安全防护。您可以选择将此类用户的操作排除在外，要求输入额外PIN码进行释。验证并要求输入一条注要配置受限制的操作，导航到组与设置►所有设置►系统►安全性►受限制的操作。您可以在此规定某些操作需要管理员输入一个PIN码和/或一条注解。选择保护操作分别为您选择要保护的每个操作需要PIN码复选框。此选项使您能够对想要保护其安全的操作进行粒度。注意某些被灰显的操作始终要求使用PIN码，因此您无法取消选择这些操作。此外，您可以要求管理员通过需要注释复选框来输入注释，以便他们在执行这些操作时注明理由。|v.2014.10|2014年10月环境设置管理员账户删除–防止在账户►管理员►列表视图页面删除管理员用户账户。lAppleMDM页面禁用MDMl。此选项被默认。应用程序删除/停用/淘汰–防止在应用与序。应用程序►列表视图页面删除、停用或淘汰应用程l内容删除/停用–防止在内容►列表视图页面删除或停用内容文件。l数据加密切换–防止在组与设置所有设置系统环境设置管理员账户删除–防止在账户►管理员►列表视图页面删除管理员用户账户。lAppleMDM页面禁用MDMl。此选项被默认。应用程序删除/停用/淘汰–防止在应用与序。应用程序►列表视图页面删除、停用或淘汰应用程l内容删除/停用–防止在内容►列表视图页面删除或停用内容文件。l数据加密切换–防止在组与设置所有设置系统安全性数据安全页面更改用户信息加密设l置。此选项被默认。设备删除–防止在设备►列表视图页面删除设备。l设备擦除–防止从设备列表视图或设备详细信息屏幕尝试执行设备擦除。此选项被默认。l企业重置–防止从WindowsMobileAndroid设备详细信息页面尝试对设备执行企业重l置。此选项被默认。企业擦除–防止从设备的设备详细信息页面尝试对设备执行企业擦除。此选项被默认。l|v.2014.10|2014年10月环境设置企业擦除(根据用户组成员您可以在组与设置►所有设置签页内选择仅限已配置的组切换)–防止对从用户组中移除的设备执行企业擦除。这是可选设置，l设备与用户常规►项下的限制页进行配置。如果您在此标，则会添加对从某一组被移除设备执行企业擦除的选项。有关信息，请参阅配置 限制部分。此选项被默认。组织组删除–防止从组与设置►组►组织组►组织组详细信息页面尝试删除当前的组织组。此选项被l默认。配置文件删除/停用–防止从设备►配置文件►列表视图页面尝试删除或停用配置文件。l预置删除–防止从设备►列表视图页面尝试删除预置。l预置(新)删除–防止从设备►(新)►列表视图页面尝试删除预置 。l吊销–防止从设备►列表视图页面尝试吊销 。l安全通道安全通道清除–防止从组与设置所有设置系统高级安全通道页面尝试清除现有的l。此选项被默认。用户账户删除–防止从账户环境设置企业擦除(根据用户组成员您可以在组与设置►所有设置签页内选择仅限已配置的组切换)–防止对从用户组中移除的设备执行企业擦除。这是可选设置，l设备与用户常规►项下的限制页进行配置。如果您在此标，则会添加对从某一组被移除设备执行企业擦除的选项。有关信息，请参阅配置 限制部分。此选项被默认。组织组删除–防止从组与设置►组►组织组►组织组详细信息页面尝试删除当前的组织组。此选项被l默认。配置文件删除/停用–防止从设备►配置文件►列表视图页面尝试删除或停用配置文件。l预置删除–防止从设备►列表视图页面尝试删除预置。l预置(新)删除–防止从设备►(新)►列表视图页面尝试删除预置 。l吊销–防止从设备►列表视图页面尝试吊销 。l安全通道安全通道清除–防止从组与设置所有设置系统高级安全通道页面尝试清除现有的l。此选项被默认。用户账户删除–防止从账户►用户►列表视图页面尝试删除用户账户。l设置系统在自动注销会话前所能接受的失败尝试次数上限。如果达到了所能接受的失败尝试次数上限，则需要重新登录AirWatch管理 台并设置新的安全PIN码。启用“向所有设备消息”启用此设置以便让系统管理员能够从设备列表视图页面向您部署中的所有设备图部分。消息。详见使用设备列表视集成其他企业系统通过将您的AirWatch环境与其他现有企业基础结构进行集成来利用高级的MDM功能，譬如电子邮件管理与SMTP的集成、目录服务SharePoint库之间的集成等。AirWatchl电子邮件中继(SMTP)–为移动电子邮件提供最高程度的安全防护、可视性和。l目录服务(LDAP/AD–利用现有企业分组来管理用户和设备。l微软服务–利用现有微软 基础结构进行AirWatch部署。l简单协议(SCEPPKI)–为Wi-Fi, ,MicrosoftEAS等配置。lExchange2010(PowerShellAirWatch策略。|v.2014.10|2014年10月注：无效PIN设置必须在15环境设置l黑莓企业服务器(BES–集成BESl第服务–导入现有AirWatch台内进行管理。l–AirWatchLotusDominol内容 库–集成SharePoint、Drive、SkyDrive、文件服务器和网络共享。l环境设置l黑莓企业服务器(BES–集成BESl第服务–导入现有AirWatch台内进行管理。l–AirWatchLotusDominol内容 库–集成SharePoint、Drive、SkyDrive、文件服务器和网络共享。l日志数据)–导出日志数据以供在所有集成服务器和系统内查看。lWi-Fi网络设置，并预置含有用户凭证的设备配置文件。l系统信息和略。(SIEM–和编译设备及台数据，以确保安全性并符合监管规定和公司策有AirWatch内提供的云连接器指南、AirWatch移动接入网关指南以及报表与分析指南中的Syslog|v.2014.10|2014年10月组织组组织组概览AirWatch使用组织组来识别用户和确立权限，您可以导航到组与设置►组►组织组组下拉列表来查看组织组。有了组织组，您就可以建立一个与贵组织内部结构相同的列表视图或通过组织MDM层次结构。此外，您还可以根据从不同设备集所要的功能来建立组织组。组织组您：l为您组织内的各个实体建组。l利用父级和子级组来定制层次结构。l在层级别集成多个内部基础结构。l根据多租户结构分派基于管理权。的采用容纳了所有职能、地域和组织实体的组织组能够让多租户解决方案得以实施，譬如：l组织组组织组概览AirWatch使用组织组来识别用户和确立权限，您可以导航到组与设置►组►组织组组下拉列表来查看组织组。有了组织组，您就可以建立一个与贵组织内部结构相同的列表视图或通过组织MDM层次结构。此外，您还可以根据从不同设备集所要的功能来建立组织组。组织组您：l为您组织内的各个实体建组。l利用父级和子级组来定制层次结构。l在层级别集成多个内部基础结构。l根据多租户结构分派基于管理权。的采用容纳了所有职能、地域和组织实体的组织组能够让多租户解决方案得以实施，譬如：l可扩展性–为指数增长提供灵活支持。l多租户架构–创建可作为环境的组。l继承–通过设立继承父级配置的子组来精简设置过程。|v.2014.10|2014年10月组织组组织组设置注意事项以左边的组织组下拉列表为例，任何配置文件、功能、应用程序MDMWorld-WideEnterprises然后，这些设置可被各子组织组所继承，例如：亚太组和欧洲、中东及非洲组，甚至进一步下传至澳大利亚►制造部或澳大利亚运营部办公机构。此外，您也可以选择在更低级别覆盖设置，并仅对您想要更改或保留的设置加以变动。这些设置可在任何级别进行修改和/或存留。AirWatch台设立您的组织组层次结构前，首先要确定分组布局，以便最佳利用各种设置、应用程序和。例如，请考虑下列配置选项：l委派管理权–是否要让一位子管理员负责维护子组？您可以向更低级别的管理员委派子组的管理权，将他们的可视范围限制在更低级别的组织组。–––公司管理员在此拥有洛杉矶经理在此拥有纽约经理在此拥有权，并可以查看该环境的一切内容。权，并仅可管理这里的设备。权，并仅可管理这里的设备。l系统设置–设置可被应用于组织组树结构中的不同级别并向下继承。它们也可以在任何级别被覆盖。设组织组组织组设置注意事项以左边的组织组下拉列表为例，任何配置文件、功能、应用程序MDMWorld-WideEnterprises然后，这些设置可被各子组织组所继承，例如：亚太组和欧洲、中东及非洲组，甚至进一步下传至澳大利亚►制造部或澳大利亚运营部办公机构。此外，您也可以选择在更低级别覆盖设置，并仅对您想要更改或保留的设置加以变动。这些设置可在任何级别进行修改和/或存留。AirWatch台设立您的组织组层次结构前，首先要确定分组布局，以便最佳利用各种设置、应用程序和。例如，请考虑下列配置选项：l委派管理权–是否要让一位子管理员负责维护子组？您可以向更低级别的管理员委派子组的管理权，将他们的可视范围限制在更低级别的组织组。–––公司管理员在此拥有洛杉矶经理在此拥有纽约经理在此拥有权，并可以查看该环境的一切内容。权，并仅可管理这里的设备。权，并仅可管理这里的设备。l系统设置–设置可被应用于组织组树结构中的不同级别并向下继承。它们也可以在任何级别被覆盖。设置项包括设备选项、验证方法、隐私设置和品牌化。–––全公司参照公司活动目录服务器建立驾驶员设备覆盖父级 验证并仓库设备继承父级组的AD设置。。使用令牌 。l设备用例–是否有要考虑的不同设备配置？是否要向特定的设备组授予某些配置/应用程序/的权限？可将一份配置文件分配给一个或多个组织组。这些组内的设备就会收到该配置文件。阅“配置文件”一节。信息请参此外，AirWatch建议在创建组织组之前，先根据设备厂牌型号、所类型或用户组等属性，使用配置文件、应用程序设置来配置设备。|v.2014.10|2014年10月组织组主管部门的设备不能安装应用程序，并拥有销售部门的设备可以安装应用程序，并拥有Wi-Fi的权限。覆盖与继承设置您的层次结构决定了哪些组织组属于子级，而哪些组织组属于父级，但只有在添加以选择覆盖这种原生继承关系。库和应用程序时您才可添加库和应用程序以选择让所有下属子组继承父组的设置。另外，您也可以选择在各组级别覆盖继承的设置。有关设置库和应用程序的 Resources内提供的移动内容(MCM和(MAM。本节内容l创建组织组–演练创建新组织组及子组织组的步骤。l使用设置比较对组织组进行比较–使您能够将一个组织组的整个设置列表与另一个组织组进行比较，其中包括一个仅显示差异的选项。创建组织组为部署设备的每个业务实体创建一个组织组：1.导航到组织组主管部门的设备不能安装应用程序，并拥有销售部门的设备可以安装应用程序，并拥有Wi-Fi的权限。覆盖与继承设置您的层次结构决定了哪些组织组属于子级，而哪些组织组属于父级，但只有在添加以选择覆盖这种原生继承关系。库和应用程序时您才可添加库和应用程序以选择让所有下属子组继承父组的设置。另外，您也可以选择在各组级别覆盖继承的设置。有关设置库和应用程序的 Resources内提供的移动内容(MCM和(MAM。本节内容l创建组织组–演练创建新组织组及子组织组的步骤。l使用设置比较对组织组进行比较–使您能够将一个组织组的整个设置列表与另一个组织组进行比较，其中包括一个仅显示差异的选项。创建组织组为部署设备的每个业务实体创建一个组织组：1.导航到组与设置组织组组织组详细信息2.选取添加子组织组页。3.指定新组的组织组名称和组ID。组ID是用来在时将设备划归到相应的组织组。有关用于组织组的组ID详细信息，请参阅配置 选项部分。4.添加地区信息并选择保存。|v.2014.10|2014年10月组织组使用设置比较对组织组进行比较作为AirWatch管理员，您会发现对不同组织组的设置相互加以比较很有用处。此功能可用于故障排查目的或只是用来检查一致性。除能够对您环境中的两个组织组进行比较之外，您还能够从不同AirWatch软件版本上传包含组织组设置的XML例如，一旦对用户验收测试(UAT)服务器配置并测试完毕，且生产服务器升级已准备就绪，设置比较功能即可启用UAT可以将一个筛选器应用到比较结果，以便只显示您有意加以比较的设置组。如果您想要按名称来检查某个单一设置，还可以使用搜索组织组使用设置比较对组织组进行比较作为AirWatch管理员，您会发现对不同组织组的设置相互加以比较很有用处。此功能可用于故障排查目的或只是用来检查一致性。除能够对您环境中的两个组织组进行比较之外，您还能够从不同AirWatch软件版本上传包含组织组设置的XML例如，一旦对用户验收测试(UAT)服务器配置并测试完毕，且生产服务器升级已准备就绪，设置比较功能即可启用UAT可以将一个筛选器应用到比较结果，以便只显示您有意加以比较的设置组。如果您想要按名称来检查某个单一设置，还可以使用搜索功能。请按以下步骤来比较两个组织组：1.导航到组与设置所有设置管理员设置管理设置比较。2.从左边的下拉菜单选取一个您环境中的组织组(或者使用上传按钮挑选一份导出的组织组设置XML文件来上传XML3.在右边的下拉菜单中选择您要比较的组织组。|v.2014.10|2014年10月织组比较功能仅适用于内部部署的客户。组织组4.选择更新按钮以显示两个选定组织组的全部设置列表。您可以启用仅显示差异复选框，这样就会只显示适组织组4.选择更新按钮以显示两个选定组织组的全部设置列表。您可以启用仅显示差异复选框，这样就会只显示适用于一个组织组而不适用于另一个组织组的设置。|v.2014.10|2014年10月智能组智能组智能组是由您自行定义哪些平台、设备和最终用户可以接收应用程序、、合规策略、设备配置文件或预置的可定制群组。组织组通常是位置、业务和部门所定义，而智能组则为您提供按设备平台、型号、操作系统、设备标记或用户组来交付内容和设置的灵活性。您甚至可以跨多个组织组向个别用户交付内容。虽然您可以在上传内容和定义设置时创建智能组，但其模块式性质意味着您可以随时加以创建以供今后使用。智能组的主要好处是能够重复使用。您可以配置一个智能组并根据需要随时取用，而不必在每次添加新内容或定义新配置文件或策略时另行指定一个新分配项。本节内容l创建智能组–讲解如何创建新的智能组。l分配智能组–详细介绍如何将智能组分配到应用程序、智能组可能带来的好处。、配置文件、策略和预置项目；另说明排除l 能组–探讨如何编辑、删除和取消分配智能组，以及怎样查看智能组分配。创建智能组您必须先创建智能组才能把它分配到某一应用程序、、合规策略、设备配置文件或智能组智能组智能组是由您自行定义哪些平台、设备和最终用户可以接收应用程序、、合规策略、设备配置文件或预置的可定制群组。组织组通常是位置、业务和部门所定义，而智能组则为您提供按设备平台、型号、操作系统、设备标记或用户组来交付内容和设置的灵活性。您甚至可以跨多个组织组向个别用户交付内容。虽然您可以在上传内容和定义设置时创建智能组，但其模块式性质意味着您可以随时加以创建以供今后使用。智能组的主要好处是能够重复使用。您可以配置一个智能组并根据需要随时取用，而不必在每次添加新内容或定义新配置文件或策略时另行指定一个新分配项。本节内容l创建智能组–讲解如何创建新的智能组。l分配智能组–详细介绍如何将智能组分配到应用程序、智能组可能带来的好处。、配置文件、策略和预置项目；另说明排除l 能组–探讨如何编辑、删除和取消分配智能组，以及怎样查看智能组分配。创建智能组您必须先创建智能组才能把它分配到某一应用程序、、合规策略、设备配置文件或。|v.2014.10|2014年10月注：有 集成7.3版以前的策略和配置文件以利用智能组功能的详细说明，请参阅AirWatchResources中提供的“智能组迁移”技术备注(智能组请按以下步骤创建智能组：1.选择适用于新智能组并将负责其管理的相应组织组。2.导航到组与设置►组►智能组，然后选择添加智能组。3.给智能组输入一个名称。4.在选择条件和选择设备或用户之间选取一种配置智能组的类型。选择条件选项最适合接收常规更新的设备/用户数量庞大的群组，因为此类群组的内在详细信息可以传至l移动设的所有端点。在智能组请按以下步骤创建智能组：1.选择适用于新智能组并将负责其管理的相应组织组。2.导航到组与设置►组►智能组，然后选择添加智能组。3.给智能组输入一个名称。4.在选择条件和选择设备或用户之间选取一种配置智能组的类型。选择条件选项最适合接收常规更新的设备/用户数量庞大的群组，因为此