Mobileszközök felügyeletének meghatározása a Configuration Managerben

 

Érvényes: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

A témakörben található információ segítségével döntheti el, hogyan kezelje a mobileszközöket a System Center 2012 Configuration Manager eszközben. Különböző lehetőségek közül választhat a környezetében lévő mobileszközplatformoktól és a szükséges felügyeleti funkcióktól függően. A következő lehetőségek állnak rendelkezésre:

• A Microsoft Intune beléptetés az összes nagyobb mobil operációs rendszert támogatja, beleértve a következőket: Windows Phone, Windows RT, iOS és Android. A legfejlettebb felügyeleti funkciókat is tartalmazza, lehetővé teszi bármely mobileszköz felügyeletét bárhonnan, és egyetlen felügyeleti konzolt nyújt a mobileszközök és a helyi számítógépek kezeléséhez.

• Az Exchange Server-összekötő lehetővé teszi, hogy a Configuration Manager több Exchange-kiszolgálóhoz csatlakozzon, az Exchange ActiveSync eszközhöz csatlakoztatható eszközök központi felügyeletét biztosítva. Az Exchange mobileszköz-kezelési funkcióit (például az eszköztartalom távoli törlését és több Exchange-kiszolgáló beállításainak konfigurálását) a Configuration Manager konzolon állíthatja be.

• A Configuration Manager mobileszköz-beléptetés robusztus felügyeletet nyújt, beleértve a Windows Mobile és Nokia Symbian Belle operációs rendszerek szoftvertelepítését és referenciakonfigurációit.

• A mobileszközön lévő korábbi ügyfél a Windows CE és a Windows Mobile 6.0 operációs rendszerek szoftvertelepítését, szoftverleltárát és megfigyelését teszi lehetővé.

Általános információk mobileszköz-felügyeleti megoldás kiválasztásához

Ezen szakasz információit általános útmutatásként használhatja egy mobileszköz-felügyeleti megoldás kiválasztásához.

Beléptetés a Microsoft Intune használatával

A Microsoft Intune és a Configuration Manager integrálásával felügyelje a mobileszközöket a mobileszközök beléptetéséhez, ha a következő feltételek érvényesek:

• A mobileszköz platformját támogatja a Microsoft Intune mobileszköz-beléptetés.

• A többi mobileszköz-felügyeleti megoldás által nem támogatott kiegészítő felügyeleti funkciókat vagy beállításokat szeretne hozzáadni.

Beléptetés a Configuration Manager használatával

A mobileszközök beléptetéséhez használható a Configuration Manager, ha a mobil operációs rendszerét a System Center 2012 Configuration Manager mobileszköz-beléptetése támogatja, és teljesül mindkét következő feltétel:

• Rendelkezik a szükséges tanúsítványok kiadásához és felügyeletéhez a Microsoft vállalati hitelesítésszolgáltatójával.

• Az Exchange Server-összekötő által nem támogatott olyan kiegészítő felügyeleti funkciókat vagy beállításokat akar, mint a szoftvertelepítés és a teljes hardverleltár.

  Fontos

  Ha a mobileszköz szinkronizálódik az Exchange Serverrel, állítsa be az Exchange AllowExternalDeviceManagement jelzőjét, hogy a mobileszköz azután is megkapja leveleket az Exchange kiszolgálójáról, hogy a Configuration Manager használatával lépett be. Ha telepíti a Configuration Manager Exchange Server-összekötőjét, ezt a jelzőt a Külső mobileszközök felügyelete beállítás konfigurálásával állíthatja be az Exchange Server-összekötő tulajdonságainál. Ha nem telepíti az összekötőt, ezt a jelzőt az Exchange felügyeleti eszközeivel kell beállítani. Használható például a PowerShell cmdlet Set-ActiveSyncMailPolicy az AllowExternalDeviceManagement paraméterrel.

Mobileszközön lévő korábbi ügyfél

Használható a mobileszköz régi ügyfélszoftvere, ha a mobil operációs rendszerét a Microsoft Intune vagy System Center 2012 Configuration Manager mobileszköz-beléptetése nem támogatja, és teljesül mindkét következő feltétel:

• A nyilvános kulcsú infrastruktúra szükséges tanúsítványait telepítheti a mobileszközre és a Configuration Manager helyrendszereire (felügyeleti pontjaira és terjesztési pontjaira).

• Akarhat a mobileszközre szoftvercsomagokat telepíteni, és hardverleltárt összeállítani.

Exchange Server-összekötő

Felügyelje a mobileszközöket az Exchange Server-összekötő használatával, ha a mobileszköz tud csatlakozni az ActiveSync használatával az Exchange Server kiszolgálójához, és amikor a következő feltételek bármelyike teljesül:

• Nincs szüksége a nyilvános kulcsú infrastruktúra által kínált biztonságra, vagy nincs nyilvános kulcsú infrastruktúrájuk.

• Nincs szüksége a beiktatás nyújtotta minden felügyeleti funkcióra és beállításra.

Mobileszköz-felügyeleti megoldás kiválasztása támogatott mobileszköz-platformok alapján

A System Center 2012 Configuration Manager SP1 használatának első lépései, a Microsoft Intune-összekötővel beléptethetők a Windows Phone 8, Windows RT és iOS rendszerű eszközök. Az Exchange Server-összekötőt is használhatja, a Configuration Manager eszközzel beléptetheti a mobileszközöket és telepítheti a Configuration Manager ügyfelet, vagy a mobileszközön lévő korábbi ügyfelet is használhatja (például Windows CE mobil operációs rendszerhez).

A következő táblázat segít eldönteni, hogy melyik mobileszköz-felügyeleti módszerek támogatják a környezetében lévő mobileszköz-platformokat.

Megjegyzés
Nem mindegyik mobileszköz-platform szerepel ebben a táblázatban. További információ a System Center 2012 Configuration Manager által támogatott mobil operációs rendszerekről: .c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SupConfigMobileClientReq

Platform	Beléptetés a Microsoft Intune használatával1	Beléptetés a Configuration Manager használatával2	Mobileszközön lévő korábbi ügyfélt3	Exchange Server-összekötő4
iOS	Igen			Igen
Android	Igen			Igen5
Windows Phone 8.1	Igen			Igen
Windows Phone 8	Igen			Igen
Windows 8.1 RT	Igen			Igen
Windows 8 RT	Igen			Igen
Windows 8.1	Igen			Igen
Windows Phone 7				Igen
Nokia Symbian Belle		Igen		Igen
Windows Mobile 6.5		Igen		Igen
Windows Mobile 6.1		Igen		Igen
Windows CE 5.0 (Arm és x86 processzorok)			Igen	Igen
Windows CE 6.0 (Arm és x86 processzorok)			Igen	Igen
Windows CE 7.0 (Arm és x86 processzorok)			Igen	Igen
Windows Mobile 6.0			Igen	Igen

1 A Microsoft Intune általi beléptetést támogató Configuration Manager verziókról részletes információ: .c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_MDMIntune

2 A Configuration Manager általi beléptetést támogató Configuration Manager verziókról részletes információ: .c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SupConfigMobileEnrolled

3 A beléptetést támogató Configuration Manager verziókról részletes információ: .c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_MDMLegacy

4 A Configuration Manager a mobileszközök korlátozott felügyeletét nyújtja, amikor Exchange Server-összekötőt használ az Exchange Server vagy Exchange Online eszközt futtató kiszolgálóhoz csatlakozó Exchange Active Sync (EAS) kompatibilis eszközökhöz. Az Exchange Server-összekötővel végzett beléptetést támogató Configuration Manager verziókról részletes információ: .c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SupConfigMobileExchCon

5 Az Android operációs rendszert futtató számos mobiltelefon és táblagép támogatja az Exchange ActiveSync eszközt. Előfordulhat azonban, hogy ezek a mobileszközök nem támogatják a mobileszközön elérhető összes postafiók-házirendet.

Mobileszköz-felügyeleti megoldás kiválasztása felügyeleti funkció alapján

A környezetében lévő mobileszköz-platformokhoz használható mobileszköz-felügyeleti módszerek leszűkítése után a következő táblázattal döntse el, melyik felügyeleti módszer nyújtja a környezetéhez szükséges felügyeleti funkciókat.

Kezelési funkció	Beléptetés a Microsoft Intune használatával	Beléptetés a Configuration Manager használatával	Mobileszközön lévő korábbi ügyfél	Exchange Server-összekötő
Nyilvános kulcsú infrastruktúrára (PKI) épülő biztonság a mobileszköz és a Configuration Manager között kölcsönös hitelesítéssel és az adatátvitel SSL alapú titkosításával	Igen	Igen További információk: Igényli az Active Directory tanúsítványszolgáltatás és egy vállalati tanúsítványszolgáltató (CA) használatát. A mobileszközök tanúsítványait a Configuration Manager a beléptetési folyamat során automatikusan telepíti.	Igen További információk: Olyan nyilvános kulcsú infrastruktúra, amelyik megfelel a tanúsítványkövetelményeinek. A mobileszközök tanúsítványát a Configuration Manager alkalmazástól függetlenül kell telepíteni.	Nem
Ügyféltelepítés	Nem További információk: Az ügyféleszköz helyett a felhasználó telepít és csatlakozik a vállalti portálhoz.	Igen További információk: A felhasználó telepíti a mobilkészülékén lévő böngészővel.	Igen További információk: Rendszergazda felhasználó telepíti a csomag és a program központi telepítésével.	Nem
Internetes támogatás	Igen	Igen	Igen	Igen
Felderítés	Nem	Nem	Nem	Igen
Hardverleltár	Igen	Igen További információk: Összegyűjtheti az alapértelmezett információkat, és létrehozhatja a saját testreszabott hardverleltárát.	Igen	Igen További információk: Korlátozva arra, amit az Exchange Server gyűjt.
Szoftverleltár	Nem	Nem	Igen További információk: Csak a telepített szoftverek listája; nem vehető leltárba az összes fájl, és a fájlok nem gyűjthetők.	Nem
Beállítások	Igen	Igen További információk: Telepítsen olyan referencia értékű konfigurálást, amelyik mobileszköz-konfigurálási elemeket tartalmaz. Konfigurálhatja az alapértelmezett beállításokat, és létrehozhatja a saját testreszabott beállításait.	Nem	Igen További információk: Az Exchange ActiveSync postafiók házirendjeinek alapértelmezett beállításaival korlátozva.
Szoftver központi telepítése	Igen További információk: A központi telepítésbe bevehet olyan nem kötelező alkalmazásokat, amelyeket a felhasználók letölthetnek a vállalati portálról.	Igen További információk: A kötelező alkalmazások központi telepítését (telepítését/eltávolítását) el lehet végezni, de csomagokét vagy szoftverfrissítésekét nem. A választható alkalmazások kategóriája (amelyeket a felhasználók kérhetnek az alkalmazáskatalógusból) mobileszközök esetében nem támogatott. A mobilkészülékeknél nem támogatottak a szimulált központi telepítések sem.	Igen További információk: Csomagok központi telepítése végezhető, de alkalmazásoké és szoftverfrissítéseké nem.	Nem
Figyelés a tartalék állapotkezelő ponttal	Nem	Nem	Igen	Nem
Csatlakozás felügyeleti pontokhoz	Nem	Igen További információk: Egyetlen felügyeleti pont az ügyfél hozzárendelt helyén.	Igen További információk: Egyetlen felügyeleti pont az elsődleges és a másodlagos helyeken.	Nem
Csatlakozás terjesztési pontokhoz	Igen További információk: a manage.microsoft.com az egyetlen használt terjesztési pont.	Igen További információk: Terjesztési pontok a hozzárendelt (elsődleges) helyen.	Igen További információk: Terjesztési pontok az elsődleges és a másodlagos helyeken.	Nem
Kitiltás a Configuration Manager használatából	Igen	Igen	Igen	Nem
Karantén és kitiltás az Exchange Server (és a Configuration Manager) használatából	Nem	Nem	Nem	Igen
Távoli törlés	Igen	Igen További információk: A Configuration Manager és a felhasználó által a Configuration Manager Alkalmazáskatalógusából.	Nem	Igen További információk: A Configuration Manager és a felhasználó által, ha azt az Exchange támogatja.

További információ a System Center 2012 Configuration Manager által támogatott mobil operációs rendszerekről: .No text is shown for link 'c1e93ef9-761f-4f60-8372-df9bf5009be0'. The title of the linked topic might be empty.

Kettős felügyelet: A beléptetés a Configuration Manager használatával és a felügyelet az Exchange Server-összekötő használatával történik

A mobileszközt beléptetheti a Configuration Manager használatával, és felügyelheti is az Exchange Server-összekötő használatával. Ebben a forgatókönyvben bár csak egy mobileszköz látható a Configuration Manager konzolján, kettős felügyelete van a mobileszközre, a következő következményekkel:

• Az Exchange Server-összekötőről nem érvényesül semmilyen beállítás; a mobileszköz beállításait referencia-konfiguráció telepítésével kell konfigurálni.

• Ha a hardverleltározás ügyféli beállításának engedélyezésével és az Exchange Server-összekötő használatával leltároz, a hardverleltárnak a mobileszközre vonatkozó adatait a Configuration Manager egyesíti.

Lásd még

Az ügyfélszoftverek központi telepítésének megtervezése a Configuration Managerben