Eszközbeléptetés beállítása helyszíni mobileszköz-kezeléshez a Configuration Manager

A következőre vonatkozik: Configuration Manager (aktuális ág)

A helyszíni mobileszköz-kezelés (MDM) beállításának utolsó lépése lehetővé teszi a felhasználóknak, hogy regisztrálják eszközeiket. A Configuration Manager ügyfélbeállításaival engedélyezheti a felhasználóknak az eszközök helyszíni mobileszköz-kezelésbe való beléptetését.

Regisztrációs profil létrehozása

A mobileszközök regisztrálásához szükséges beállítások küldéséhez vegyen fel egy új regisztrációs profilt az alapértelmezett ügyfélbeállítások közé. Ez a profil a Configuration Manager hely összes felhasználójára vonatkozik.

Megjegyzés:

Ez a folyamat az alapértelmezett ügyfélbeállításokat használja, amelyek automatikusan érvényesek lesznek az összes eszközre és felhasználóra. Másik lehetőségként létrehozhat egyéni ügyfélbeállításokat, majd tetszés szerinti gyűjteményekben telepítheti a fájlokat. Ehhez az alternatív módszerhez legalább két egyéni ügyfélbeállításra van szükség, egy az eszközbeállításokra és egy a felhasználói beállításokhoz. További információt az Ügyfélbeállítások konfigurálása című témakörben talál.

1. A Configuration Manager konzolon lépjen az Adminisztráció munkaterületre, majd válassza az Ügyfél beállításai csomópontot. Nyissa meg az Alapértelmezett ügyfélbeállításokat , és válassza ki a Regisztráció csoportot.

2. Az Eszközbeállítások csoportban adja meg a modern eszközök lekérdezési időközét (perc). Alapértelmezés szerint ez az időköz 60 perc.

3. A Felhasználói beállítások területen engedélyezze A felhasználók regisztrálhatják a modern eszközöket.

4. A Modern eszközregisztrációs profilhoz válassza a Profil beállítása lehetőséget. A Regisztrációs profil ablakban válassza a Létrehozás lehetőséget.

5. A Regisztrációs profil létrehozása ablakban adja meg a következő adatokat:

   • A regisztrációs profil egyedi és leíró neve .

   • Egy opcionális leírás , amely további információval szolgál a profilról.

   • Válassza ki az eszközkezelési pontot tartalmazó felügyeleti webhelykódot . Válassza az OK gombot a mentéshez és a bezáráshoz.

További ügyfélbeállítások konfigurálása

A regisztrálás után további ügyfélbeállítások is rendelkezésre állnak az eszközök konfigurálásához. Általánosabb információkért lásd: Az ügyfélbeállítások konfigurálása.

A Configuration Manager a következő ügyfélbeállításokat támogatja a helyszíni mobileszköz-kezeléshez:

• Ügyfélházirend: Ezek a beállítások határozzák meg az ügyfélházirendek eszközre való letöltésének gyakoriságát. A felhasználói házirend beállításait is engedélyezheti. További információt az Ügyfélbeállítások – Ügyfélházirend című témakörben talál.

• Szoftver központi telepítése: Beállíthatja a szoftvertelepítések értékelésének időközét. További információt az Ügyfélbeállítások – Szoftvertelepítés című témakörben talál.

  Megjegyzés:

  Helyszíni mobileszköz-kezelés esetén a szoftvertelepítési beállítások csak alapértelmezett ügyfélbeállításként használhatók.

Felhasználók felfedezése

Ahhoz, hogy a felhasználók megkapják az ügyfélbeállításokat a helyszíni MDM regisztrációs profiljával, a webhely felderíti felhasználói fiókjukat az Active Directoryban. Ha gondoskodni szeretne arról, hogy mindenki, akinek szüksége van a regisztrációs profilra, megkapja azt, futtassa a felderítést az Active Directory-felhasználók számára. További információ: Active Directory-felhasználók felderítése.

A megbízható főtanúsítvány telepítése

A tartományhoz csatlakoztatott eszközök a helyrendszerszerepköröket üzemeltető kiszolgálókkal folytatott megbízható kommunikációhoz hozzájutnak a megbízhatósági főtanúsítványhoz. Az Active Directory tanúsítványszolgáltatás automatikusan kiosztja a megbízható főtanúsítványt. A tartományhoz nem csatlakoztatott számítógépeket és mobileszközöket használó számítógépeken és mobileszközökön más módon telepíteniük kell ezt a tanúsítványt az igénylés engedélyezéséhez.

Megjegyzés:

Ha a webkiszolgálói tanúsítványokat nyilvános hitelesítésszolgáltató bocsátotta ki, akkor a legtöbb eszköz már megbízik ezekben a hitelesítésszolgáltatókban. Ha a tervezési formátum tartalmazza valamelyik ilyen nyilvános hitelesítésszolgáltatót, nem kell elvégeznie ezt a lépést.

Miután exportálta a megbízható főtanúsítványt, telepítenie kell azokra az eszközökre, amelyeknek regisztrálnia kell azt. Ilyenek például azok az eszközök, amelyek nincsenek csatlakoztatva a tartományhoz, és nem tudják azt automatikusan beszerezni az Active Directoryból. Az alkalmazott folyamat az alábbi tényezőktől függ:

• Adott eszköztípusok és technikai képességek
• Operációs rendszer verziója
• Az üzlettel, a biztonsággal és a felhasználói élménnyel kapcsolatos követelmények

Az alábbi lista néhány példát tartalmaz a megbízható főtanúsítvány eszközökre való kézbesítésére és telepítésére:

• Fájlmegosztás

• Email attachment

• Memóriakártya

• Internetmegosztott eszköz

• Felhőtárhely (például OneDrive)

• NFC-kapcsolat

• Vonalkódolvasó

• Kezdőélmény (OOBE) kiépítési csomag

A megbízható főtanúsítvány manuális telepítése a Windowsban

1. A regisztrálni kívánt eszközön tallózással keresse meg Fájlkezelő a megbízható főtanúsítvány-fájlt (.cer), és nyissa meg.

2. A Tanúsítvány ablakban válassza a Tanúsítvány telepítése lehetőséget.

3. A Tanúsítványimportáló varázslóban válassza a Helyi gép, majd a Tovább gombot a rendszergazdaként való folytatáshoz.

4. A Tanúsítványtároló lapon válassza Az összes tanúsítvány elhelyezése a következő tárolóba lehetőséget, majd kattintson a Tallózás gombra.

5. A Tanúsítványtároló kiválasztása ablakban válassza a Megbízható legfelső szintű hitelesítésszolgáltatók lehetőséget, majd kattintson az OK gombra.

6. Kész és varázsló.

További lépés

Eszközök regisztrálása