用户注册选项
您可以通过几种方式让用户在XenMobile中注册他们的设备。在考虑细节之前,请决定哪些设备希望注册到MDM+MAM、MDM或MAM。有关这些管理模式的更多信息,请参见管理模式.
在最高级别,有四个注册选项:
- 入学邀请:向用户发送注册邀请或邀请URL。Windows设备无法使用注册邀请和url。
- 自助门户:设置一个门户,用户可以访问该门户来下载Secure Hub并登记他们的设备或向自己发送登记邀请。
- 手工登记:发送电子邮件、手册或其他沟通方式,让用户知道系统可以注册。然后,用户下载Secure Hub并手动注册他们的设备。
- 企业:设备注册的另一个选择是通过Apple Deployment Program和谷歌Android Enterprise。通过这些程序,你可以购买预先配置好的设备供员工使用。有关更多信息,请参阅Apple Deployment Program的文章苹果公司的支持谷歌Android Enterprise文档Android的企业网站.
入学邀请
您可以通过电子邮件向iOS、macOS、Android Enterprise和传统Android设备的用户发出注册邀请。Windows设备无法使用注册邀请和url。
您也可以通过SMTP或短信的方式向iOS、macOS、Android或Windows设备的用户发送安装链接。有关更多信息,请参见注册设备.
如果您选择使用报名邀请方式,您可以:
- 选择邀请URL,邀请网址+密码,或邀请网址+密码注册安全模式。
- 使用模式的任意组合。
- 启用或禁用模式设置页面。
有关每个注册安全模式的信息,请参见配置注册安全模式.
邀请函有很多用途。邀请最常见的用途是通知用户系统是可用的,他们可以注册。邀请url是唯一的。用户使用邀请URL后,该URL将不可用。可以使用此属性限制登记到系统的用户或设备。
在配置注册配置文件时,可以基于Active Directory组控制特定用户可以注册的设备数量。例如,您可能只允许财务部每个用户使用一台设备。
要意识到某些入学选择的额外费用和陷阱。例如,使用SMS发送邀请需要额外的基础设施。有关此选项的更多信息,请参见通知.
此外,要通过电子邮件发送邀请,请确保用户能够在Secure Hub之外访问电子邮件。对于MDM注册,可以使用一次性密码(OTP)注册安全模式,而不是Active Directory密码。
自助门户
用户可以通过自助门户申请注册邀请。有关设置自助门户的信息,请参见配置注册安全模式.
手动注册
通过手动注册,用户可以通过AutoDiscovery或输入服务器信息连接到XenMobile。使用AutoDiscovery,用户只使用用户主体名格式的电子邮件地址或Active Directory凭据登录。如果没有自动发现,它们必须输入服务器地址和它们的Active Directory凭证。有关设置自动发现的详细信息,请参见XenMobile自动发现服务.
您可以通过几种方式促进手动注册。您可以创建一个指南,分发给用户,并让他们自己注册。您可以让IT部门在特定的时间段手动登记用户组。您可以使用任何类似的方法,其中用户必须输入他们的凭证、服务器信息或两者都输入。
用户新员工培训
在设置好环境之后,需要决定如何让用户进入环境。本文前面的一节讨论了用户注册安全模式的细节。本节讨论与用户接触的方式。
开放注册vs.选择性邀请
当onboarding用户时,你可以通过两种基本方法注册:
- 开放注册。默认情况下,任何具有LDAP凭证和XenMobile环境信息的用户都可以注册。
- 有限的登记。您可以通过只允许收到邀请的用户注册来限制用户数量。还可以通过Active Directory组限制打开登记。
使用邀请方法,还可以限制用户可以注册的设备数量。在大多数情况下,开放注册是可以接受的,但有几件事需要考虑:
- 对于MAM注册,您可以通过Active Directory组成员关系轻松限制开放注册。
- 对于MDM注册,可以根据Active Directory组成员关系限制可以注册的设备数量。如果您的环境中只允许企业设备,那么这种限制通常不是问题。但是,如果您希望限制环境中的设备数量,那么在BYOD工作环境中可能需要考虑这种方法。
选择性邀请的执行频率通常较低,因为它需要比开放注册多一些工作。要让用户在您的环境中登记他们的设备,您必须向每个用户发送唯一的邀请。有关如何发送注册邀请的信息,请参见发送注册邀请.
虽然可以使用Active Directory组批量创建邀请,但必须使用wave来执行此方法。
首次与用户接触
在您决定是开放登记还是选择性邀请之后,然后设置了这些环境,您必须让用户知道他们的登记选项。
如果您使用选择性的邀请方式,电子邮件和短信是过程的一部分。您也可以通过XenMobile控制台发送电子邮件来进行开放注册。有关详细信息,请参见发送注册邀请.
在任何一种情况下,请记住,对于电子邮件,您需要一个SMTP服务器。对于文本消息,您需要一个短信服务器。这些服务器可能是您做决定时需要考虑的额外成本。在选择方法之前,请考虑您希望新用户如何访问信息,比如电子邮件。如果您希望所有用户通过XenMobile访问他们的电子邮件,向他们发送邀请电子邮件可能会有问题。
对于开放注册环境,您还可以通过XenMobile之外的其他方式发送通信。对于这个选项,确保包含所有相关信息。让用户知道他们可以在哪里获得Secure Hub应用程序,以及使用什么方法来注册。如果您已经关闭了发现功能,那么还需要向用户提供XenMobile Server地址。要了解有关自动发现的更多信息,请参见XenMobile自动发现服务.