Управляйте всеми мобильными устройствами 😳 Полное руководство по ManageEngine MDM

Войдите в консоль MDM и завершите однократную настройку

Начните с открытия консоли ManageEngine Mobile Device Manager Plus — на видео он работает в облачной консоли, и этот же продукт также поставляется в локальной версии, которую вы устанавливаете на свой сервер. Войдите под своей учетной записью администратора и завершите первоначальную настройку. Все в этом руководстве — регистрация, профили, приложения и удаленные действия — выполняется с помощью одной веб-консоли; на ваш компьютер не нужно ничего устанавливать и не нужно запускать команды.

Создайте сертификат APNs для устройств iOS

Прежде чем можно будет управлять одним iPhone или iPad, Apple требует сертификат APNs (службы push-уведомлений Apple) — это то, что позволяет серверу MDM взаимодействовать с устройствами iOS. В консоли перейдите в раздел Регистрация и откройте раздел Сертификат APN, затем сгенерируйте CSR (запрос на подпись сертификата). Загрузите его и подпишите Zoho Corporation по ссылке, представленной в консоли.

Затем войдите на портал Apple Push Certificates с помощью корпоративного Apple ID, создайте сертификат, загрузив подписанный CSR, и загрузите файл сертификата, подписанный Apple (MDM_ZOHO_Corporation_Certificate.pem). Вернувшись в консоль MDM, загрузите этот файл, введите корпоративный Apple ID и адрес электронной почты для уведомлений и нажмите Загрузить. Регистрация iOS разблокирована.

Зарегистрируйте устройства Android с помощью приложения ME MDM

Отправьте приглашение на регистрацию из консоли (в разделе Регистрация вы можете приглашать пользователей по одному или импортировать CSV-файл для массовой регистрации). На телефоне Android пользователь открывает ссылку для самостоятельной регистрации, которая ведет в приложение ME MDM в магазине Play Store. Установите и откройте приложение, выберите MDM Cloud (или локальный сервер, если вы его используете) и войдите в систему, используя приглашенную учетную запись.

Укажите, является ли устройство личным или корпоративным, примите условия и включите администратора устройства, нажав Активировать. Теперь телефон появится в инвентаре вашей консоли, и все профили и приложения, уже назначенные его группе, будут применены автоматически.

Зарегистрируйте iPhone и iPad с помощью ссылки для регистрации

На iPhone или iPad пользователь открывает URL-адрес самостоятельной регистрации из приглашения и входит в систему с учетной записью, принадлежащей вашей организации. Выбрав, является ли устройство личным или корпоративным, пользователь устанавливает профиль Mobile Device Manager Plus при появлении соответствующего запроса и доверяет ему в настройках устройства.

Как только профиль установлен, устройство регистрируется: оно отображается в инвентаре консоли со всеми подробностями, а профили и приложения, распределенные в его группу, начинают применяться самостоятельно.

Объедините устройства в группы и назначьте пользователей

Не управляйте телефонами по одному. В консоли распределите зарегистрированные устройства по группам — например, по отделам (бухгалтерия, продажи, выездная группа) или по платформам (Android, iOS) — и убедитесь, что каждое устройство назначено своему пользователю. Группы – это единица, на которой работает все остальное: любой профиль или приложение, которое вы распространяете в группу, достигает всех входящих в нее устройств, включая устройства, зарегистрированные позже.

Создание профилей — установка настроек Wi-Fi, пароля и политики

Профили — это способ передачи настроек на телефоны. В консоли перейдите в Профили, нажмите Создать профиль и выберите платформу — iOS, Android или Windows. Профиль создается отдельно для каждой платформы, поскольку каждая система имеет свои настройки.

Присвойте профилю имя и описание, затем определите конфигурации на левой панели: Wi-Fi (имя и пароль офисной сети, чтобы телефоны сотрудников подключались автоматически и пароль никогда не передавался вручную), правила пароля, ограничения (например, элементы управления установкой камеры или приложения) и другие настройки, такие как электронная почта или VPN, где они вам нужны. Сохраняйте каждую конфигурацию по мере необходимости, затем нажмите Опубликовать. Опубликованный профиль ничего не делает, пока вы не свяжете его с устройствами или группами — распределите его по группам, начиная с шага 5, и настройки появятся на каждом телефоне в этих группах.

Распространение приложений автоматически из консоли

Добавьте приложения, необходимые вашей команде, в репозиторий приложений консоли — храните приложения из Play Store/App Store или собственные файлы приложений вашей компании. Затем распределите приложения по группам устройств. На управляемых устройствах необходимые приложения устанавливаются для пользователя без необходимости поиска в магазине, а сотрудники также могут сами выбирать дополнительные приложения из Каталога приложений, который появляется на устройстве.

Поскольку распространение осуществляется по группам, когда телефон нового сотрудника регистрируется в нужной группе, полный набор офисных приложений доставляется сам по себе.

Удаленное управление устройствами: найдите, заблокируйте и удалите данные с потерянного телефона

Изо дня в день инвентаризация консоли дает вам возможность просмотреть в реальном времени каждое зарегистрированное устройство — модель, операционную систему, пользователя и состояние соответствия — и вы можете запустить сканирование, чтобы обновить детали. Когда телефон потерян или сотрудник уходит, выберите устройство в консоли и используйте удаленные действия: найдите устройство на карте, заблокируйте его немедленно или стереть — полное удаление потерянного корпоративного телефона, чтобы офисные данные не уходили вместе с телефоном.