Kontroluj wszystkie urządzenia mobilne 😳 Pełny przewodnik ManageEngine MDM

Zaloguj się do konsoli MDM i zakończ jednorazową konfigurację

Zacznij od otwarcia konsoli ManageEngine Mobile Device Manager Plus — na filmie pracuje w konsoli chmurowej, a ten sam produkt jest również dostępny w wersji lokalnej, którą instalujesz na własnym serwerze. Zaloguj się na swoje konto administratora i dokończ pierwszą konfigurację. Wszystko opisane w tym przewodniku — rejestracja, profile, aplikacje i działania zdalne — odbywa się z poziomu jednej konsoli internetowej; nie trzeba nic instalować na własnym komputerze ani uruchamiać żadnych poleceń.

Utwórz certyfikat APNs dla urządzeń iOS

Zanim będzie można zarządzać pojedynczym iPhonem lub iPadem, Apple wymaga certyfikatu APNs (usługi Apple Push Notification) — dzięki niemu serwer MDM może komunikować się z urządzeniami z systemem iOS. W konsoli przejdź do Rejestracja i otwórz sekcję Certyfikat APNs, a następnie wygeneruj CSR (żądanie podpisania certyfikatu). Pobierz go i uzyskaj podpis od Zoho Corporation, korzystając z łącza podanego w konsoli.

Następnie zaloguj się do portalu certyfikatów Apple Push przy użyciu firmowego identyfikatora Apple ID, utwórz certyfikat, przesyłając podpisany CSR, i pobierz plik certyfikatu podpisanego przez firmę Apple (MDM_ZOHO_Corporation_Certificate.pem). Wróć do konsoli MDM, prześlij ten plik, wprowadź firmowy Apple ID i adres e-mail z powiadomieniami, a następnie kliknij Prześlij. Rejestracja na iOS jest teraz odblokowana.

Zarejestruj urządzenia z Androidem w aplikacji ME MDM

Wyślij zaproszenie do rejestracji z konsoli (w sekcji Rejestracja możesz zapraszać użytkowników pojedynczo lub importować plik CSV w celu rejestracji zbiorczej). Na telefonie z Androidem użytkownik otwiera link do samodzielnej rejestracji, który przenosi go do aplikacji ME MDM w Sklepie Play. Zainstaluj i otwórz aplikację, wybierz MDM Cloud (lub serwer lokalny, jeśli tak działa) i zaloguj się przy użyciu zaproszonego konta.

Określ, czy urządzenie jest własnością prywatną czy firmową, zaakceptuj warunki i włącz opcję Administrator urządzenia, klikając Aktywuj. Telefon pojawi się teraz w ekwipunku konsoli, a wszystkie profile i aplikacje już przypisane do jego grupy zostaną zastosowane automatycznie.

Zarejestruj iPhone'y i iPady za pomocą Linku rejestracyjnego

Na iPhonie lub iPadzie użytkownik otwiera adres URL samodzielnej rejestracji znajdujący się w zaproszeniu i loguje się na konto należące do Twojej organizacji. Po wybraniu, czy urządzenie jest osobiste, czy firmowe, użytkownik po wyświetleniu monitu instaluje profil Mobile Device Manager Plus i ufa mu w ustawieniach urządzenia.

Po zainstalowaniu profilu urządzenie zostaje zarejestrowane: pojawia się w ekwipunku konsoli ze wszystkimi szczegółami, a profile i aplikacje dystrybuowane do jego grupy zaczynają działać samodzielnie.

Organizuj urządzenia w grupy i przypisuj użytkowników

Nie zarządzaj telefonami jeden po drugim. W konsoli uporządkuj zarejestrowane urządzenia w grupy — na przykład według działów (Klienci, Sprzedaż, Zespół terenowy) lub według platformy (Android, iOS) — i upewnij się, że każde urządzenie jest przypisane do swojego użytkownika. Grupy to jednostka, na której działa wszystko inne: dowolny profil lub aplikacja, którą rozpowszechniasz w grupie, dociera do wszystkich jej urządzeń, w tym urządzeń zarejestrowanych później.

Utwórz profile — ustawienia Wi-Fi Push, hasła i zasad

Profile umożliwiają dostęp ustawień do telefonów. W konsoli przejdź do Profile, kliknij Utwórz profil i wybierz platformę – iOS, Android lub Windows. Profil tworzony jest osobno dla każdej platformy, ponieważ każdy system ma swoje własne ustawienia.

Nadaj profilowi nazwę i opis, a następnie zdefiniuj konfiguracje w lewym panelu: Wi-Fi (nazwa sieci biurowej i hasło, dzięki czemu telefony pracowników łączą się automatycznie, a hasło nigdy nie jest udostępniane ręcznie), zasady kodu dostępu, Ograniczenia (na przykład elementy sterujące instalacją kamery lub aplikacji) i inne ustawienia, takie jak poczta e-mail lub VPN, jeśli są potrzebne. Zapisz każdą konfigurację na bieżąco, a następnie kliknij Opublikuj. Opublikowany profil nic nie robi, dopóki nie powiążesz go z urządzeniami lub grupami — roześlij go do grup od kroku 5, a ustawienia zostaną zastosowane na każdym telefonie w tych grupach.

Dystrybuuj aplikacje w trybie cichym z konsoli

Dodawaj aplikacje, których potrzebuje Twój zespół, do repozytorium aplikacji konsoli — przechowuj aplikacje ze Sklepu Play/App Store lub wewnętrzne pliki aplikacji Twojej firmy. Następnie roześlij aplikacje do grup urządzeń. Na zarządzanych urządzeniach użytkownik instaluje wymagane aplikacje bez konieczności przeszukiwania sklepu, a personel może także samodzielnie wybierać opcjonalne aplikacje z katalogu aplikacji wyświetlanego na urządzeniu.

Ponieważ dystrybucja odbywa się w oparciu o grupy, po zarejestrowaniu telefonu nowego pracownika we właściwej grupie pełny zestaw aplikacji biurowych pojawia się samodzielnie.

Zdalnie zarządzaj urządzeniami — zlokalizuj, zablokuj i wyczyść zgubiony telefon

Codziennie spis konsoli zapewnia podgląd na żywo każdego zarejestrowanego urządzenia – modelu, systemu operacyjnego, użytkownika i stanu zgodności – a także możesz uruchomić skanowanie, aby odświeżyć szczegóły. Gdy zgubisz telefon lub pracownik odejdzie, wybierz urządzenie w konsoli i skorzystaj ze zdalnych działań: zlokalizuj urządzenie na mapie, zablokuj je natychmiast lub wyczyść — pełne czyszczenie utraconego telefonu firmowego, dzięki czemu dane biurowe nie znikną wraz ze słuchawką.