用户注册选项
可以通过几种方式让用户在端点管理中注册他们的设备。在考虑具体细节之前，请确定要在MDM+MAM、MDM或MAM中注册哪些设备。有关这些管理模式的更多信息，请参见管理模式．
在最高级别，有四个选择:
- 入学邀请:向用户发送注册邀请或邀请URL。注册邀请和url对Windows设备不可用。
- 自助门户:设置用户可以访问的门户，以下载Secure Hub、请求注册和查看设备信息。
- 手工登记:发送电子邮件、手册或其他通信，让用户知道系统已经启动，他们可以注册。然后用户下载Secure Hub并手动注册他们的设备。
- 企业:另一个设备注册的选择是通过苹果部署程序和谷歌Android企业。通过这些程序，你可以购买预先配置好的设备供员工使用。有关更多信息，请参阅Apple Deployment Program的文章苹果公司的支持谷歌Android企业文档Android的企业网站．
入学邀请
您可以通过电子邮件向iOS、macOS、Android Enterprise和传统Android设备的用户发出注册邀请。Windows设备无法获得注册邀请。
您还可以通过SMTP或短信向iOS、macOS、Android Enterprise、Android或Windows设备的用户发送安装链接。有关更多信息，请参见注册设备．
如果您选择使用邀请报名的方式，您可以:
- 选择邀请URL，邀请网址+密码,或邀请地址+密码注册安全模式。
- 使用任何模式的组合。
- 从端点管理启用或禁用模式设置页面。
有关每种注册安全模式的信息，请参见配置注册安全模式．
邀请有许多用途。邀请最常见的用途是通知用户系统可用，他们可以注册。邀请url是唯一的。用户使用邀请URL后，该URL将不再可用。您可以使用此属性来限制注册到您的系统的用户或设备。
在配置注册配置文件时，可以根据Active Directory组控制特定用户可以注册的设备数量。例如，您可能允许您的财务部门每个用户只使用一个设备。
要注意额外的费用和某些注册选项的陷阱。使用SMS发送邀请需要额外的基础设施。有关此选项的更多信息，请参见通知．
此外，通过电子邮件发送邀请，确保用户有方式访问安全集线器以外的电子邮件。您可以使用一次性密码(OTP)注册安全模式作为MDM注册的Active Directory密码的替代方式。
自助门户
自助门户可以通过与管理员访问端点管理控制台相同的URL访问。最终用户看到的是自助门户，而不是管理控制台。用户可以通过“自助门户”下载“安全中心”、申请注册、查看设备信息。
要设置门户，请更新这些服务器属性设置>服务器属性：
shp.console.enable:设置为真正的，以提供进入自助门户的入口。enable.new.shp:设置为真正的，允许用户通过自助门户开启设备。
手动注册
通过手动注册，用户可以通过自动发现或输入服务器信息连接到Endpoint Management。使用自动发现，用户只登录他们的电子邮件地址或用户主体名格式的活动目录凭据。如果没有自动发现，它们必须输入服务器地址和Active Directory凭据。有关设置自动发现的详细信息，请参见设置端点管理自动发现服务．
您可以通过几种方式方便手动注册。您可以创建一个指南，将其分发给用户，并让他们自己注册。您可以让IT部门在某些时间段手动注册用户组。您可以使用任何类似的方法，其中用户必须输入凭证或服务器信息。
用户新员工培训
设置好环境之后，需要决定如何让用户进入环境。本文前面的一节讨论了用户注册安全模式的细节。本节讨论如何接触用户。
开放注册vs.选择性邀请
当入职用户时，您可以通过两种基本方法允许注册:
- 开放注册。默认情况下，任何具有LDAP凭据和Endpoint Management环境信息的用户都可以注册。
- 有限的登记。您可以通过只允许有邀请的用户注册来限制用户数量。还可以通过Active Directory组限制开放注册。
通过邀请方法，您还可以限制用户可以注册的设备数量。在大多数情况下，开放报名是可以接受的，但有一些事情需要考虑:
- 对于MAM注册，可以通过Active Directory组成员身份轻松限制开放注册。
- 对于MDM注册，可以根据Active Directory组成员关系限制可以注册的设备数量。如果您的环境中只允许使用企业设备，那么这种限制通常不是问题。但是，如果希望限制环境中的设备数量，则可能需要在BYOD工作环境中考虑此方法。
选择性邀请通常较少执行，因为它需要比开放注册多一点工作。为了让用户在您的环境中注册他们的设备，您必须向每个用户发送唯一的邀请。有关如何发送注册邀请的信息，请参见入学邀请．
向希望在您的环境中注册的每个用户或组发送邀请。根据组织的规模，这个过程可能需要很长时间。可以使用Active Directory组批量创建邀请，但必须以波的形式执行此方法。
第一次与用户接触
在决定是使用开放注册还是选择性邀请并设置了这些环境之后，通知用户他们的注册选项。
如果您使用选择性邀请的方法，电子邮件和短信是过程的一部分。您也可以通过端点管理控制台发送电子邮件以进行开放注册。有关详细信息,请参见入学邀请．
无论哪种情况，请记住，对于电子邮件，您都需要SMTP服务器。对于短信，您需要一个短信服务器。在做决定时，这些服务器可能需要考虑额外的成本。在选择方法之前，考虑您希望新用户如何访问信息，比如电子邮件。如果您希望所有用户通过端点管理访问他们的电子邮件，那么向他们发送邀请电子邮件将会有问题。
您还可以通过端点管理之外的其他方式发送通信，以实现开放的注册环境。对于该选项，请确保包含所有相关信息。让用户知道他们可以在哪里获得安全中心应用程序，以及使用什么方法注册。如果您关闭了发现功能，也要向用户提供端点管理服务器地址。要了解更多关于发现的知识，请看设置端点管理自动发现服务．