Windows Phone
注:
如果您使用Microsoft Endpoint Manager,则本文不适用于您的设置。看见Citrix端点管理与Microsoft端点管理器的集成.
微软于2017年7月11日将Windows Phone 8.1设备移至“停止支持”。终端管理只支持Windows Phone 8.1设备的MDM注册。
要在Endpoint Management中管理Windows 10 Phone设备,请配置Citrix AutoDiscovery服务。请求Citrix技术支持协助。有关更多信息,请参见请求Windows设备的自动发现.
终端管理将Windows 10 Phone设备注册到MDM中。端点管理支持Windows Phone设备的以下身份验证类型:
- 基于域的身份验证
- 活动目录
- Azure活动目录
- 身份提供者:
- Azure活动目录
- Citrix身份提供商
提示:
- 有关支持的身份验证类型的详细信息,请参见证书和认证.
启动Windows 10 Phone设备管理的一般工作流如下所示:
完成入职流程。看见入职和资源设置和准备注册设备和交付资源.
选择并配置注册方法。看见支持注册方法.
设置设备和应用程序安全动作。看到安全行动.
支持的操作系统请参见支持的设备操作系统.
支持注册方法
下表列出了端点管理为Windows Phone设备支持的注册方法:
方法 | 支持 |
---|---|
Azure Active Directory登记 | 是的 |
Windows批量注册 | 不 |
手动注册 | 是的 |
入学邀请 | 不 |
Azure招生
运行Windows 10 Enterprise的设备可以注册Azure作为Active Directory身份验证的联合方式。此安装程序需要Azure Active Directory高级订阅。
您可以通过以下任一方式将Windows 10设备加入Microsoft Azure AD:
- 在设备第一次启动时,将MDM作为Azure AD Join设置的一部分注册。
- 配置设备后,从Windows设置页面注册MDM作为Azure AD Join的一部分。
- 在个人设备上添加工作帐户时,作为Azure AD Join的一部分注册MDM。
在用户注册之前,必须在Azure中配置Azure Active Directory (AD)设置,然后配置Endpoint Management。有关详细信息,请参见连接终端管理到Azure AD.
配置Windows Phone设备策略
使用这些策略可以配置端点管理如何与运行Windows 10的电话设备交互。此表列出了适用于Windows 10 Phone设备的所有设备策略。
应用程序配置 | 应用库存 | 应用卸载 | |
磁盘加密 | 凭证 | 定制的XML | |
设备健康认证 | 企业中心 | 交换 | |
地图 | 网络 | 密码 | |
限制 | 存储加密 | 条款和条件 | |
VPN | Windows Hello for Business | Windows信息保护 |
使用Azure Active Directory注册Windows Phone设备
登录到Windows企业版计算机。开放设置>帐户>访问工作或学校然后点击连接.
从…起建立一个工作或学校帐户在下面选择操作,点击将此设备连接到Azure Active Directory.
提供Azure Active Directory凭据,然后单击登录.
接受你的组织设定的条款和条件。
点击参加办理注册手续。
点击完成以完成注册程序。
注册Windows Phone设备
要在端点管理中注册Windows Phone设备,用户需要他们的活动目录或内部网络电子邮件地址和密码。如果没有设置自动发现,用户还需要端点管理服务器的服务器web地址。然后,他们在设备上按照这个程序注册。
注:
如果你计划通过Windows Phone公司商店部署应用程序:在用户注册之前,配置一个企业集线器设备策略.在该策略中,您上传DigiCert的签名证书和已签名的Citrix Company Hub应用程序。
在Windows phone的主界面,轻按设置图标。
根据您的版本,轻触账户>访问工作或学校>连接工作或学校或利用帐户>工作访问>注册到设备管理.
在接下来的屏幕上,输入电子邮件地址和密码,然后点击登录.
如果为您的域配置了自动发现,则会自动填充接下来几个步骤中请求的信息。继续执行本步骤的最后一步。
如果未为您的域配置自动发现,请继续执行下一步。要注册为本地用户,请输入一个不存在的具有正确域名的电子邮件地址(例如,
foo@mydomain.com
)。使用不存在的地址允许您绕过已知的Microsoft限制。在连接到服务屏幕上,输入与本地用户关联的用户名和密码。在下一个屏幕上,键入端点管理服务器的web地址,例如:
https:// < xenmobile_server_fqdn >: < enrollment_port > / < instance_name > /热电制冷
.例如,https://mycompany.mdm.com:8443/zdm/wpe
.注:
端口号必须与用于iOS注册的端口相同。
如果通过用户名和域验证身份验证,请输入用户名和域,然后单击登录.
如果消息表明证书有问题,则错误是使用自签名证书的结果。如果服务器受信任,请点击继续. 否则,点击取消.
要强制连接到服务器,请点击刷新图标。如果设备未手动连接到服务器,端点管理将尝试重新连接。
Endpoint Management连续五次每三分钟连接一次设备,之后每两小时连接一次。您可以在中更改此连接速率Windows WNS心跳间隔位于服务器属性.
一旦注册完成,Secure Hub将在后台注册。安装完成后,没有任何指示灯出现。单击“安全集线器”所有应用程序屏幕上。
安全行动
Windows 10手机设备支持以下安全操作。有关每个安全操作的描述,请参见安全行动.
定位 | 锁 | 锁定并重置密码 |
重新启动 | 撤销 | 环 |
选择性擦 | 擦 |