Керуйте всіма мобільними пристроями 😳 Повний посібник ManageEngine MDM

Увійдіть у консоль MDM і завершіть одноразове налаштування

Почніть із відкриття консолі ManageEngine Mobile Device Manager Plus — у відео він працює в хмарній консолі, і той самий продукт також доступний у локальній версії, яку ви встановлюєте на власному сервері. Увійдіть у свій обліковий запис адміністратора та виконайте перше налаштування. Усе в цьому посібнику — реєстрація, профілі, програми та віддалені дії — виконується з цієї єдиної веб-консолі; немає нічого для інсталяції на вашому власному комп’ютері та жодних команд для запуску.

Створіть сертифікат APN для пристроїв iOS

Перш ніж можна буде керувати одним iPhone або iPad, Apple вимагає сертифікат APN (Apple Push Notification service) — це те, що дозволяє серверу MDM спілкуватися з пристроями iOS. На консолі перейдіть до Реєстрація та відкрийте розділ Сертифікат APN, а потім згенеруйте CSR (запит на підписання сертифіката). Завантажте його та отримайте підпис від Zoho Corporation за посиланням у консолі.

Далі увійдіть на портал Apple Push Certificates за допомогою корпоративного Apple ID, створіть сертифікат, завантаживши підписаний CSR, і завантажте файл сертифіката, підписаного Apple (MDM_ZOHO_Corporation_Certificate.pem). Повернувшись на консоль MDM, завантажте цей файл, введіть корпоративний Apple ID та електронну адресу для сповіщень і натисніть Завантажити. Реєстрацію iOS тепер розблоковано.

Зареєструйте пристрої Android за допомогою програми ME MDM

Надішліть запрошення на реєстрацію з консолі (у розділі Реєстрація ви можете запрошувати користувачів по одному або імпортувати файл CSV для масової реєстрації). На телефоні Android користувач відкриває посилання для самостійної реєстрації, яке спрямовує його до програми ME MDM у Play Store. Установіть і відкрийте програму, виберіть MDM Cloud (або локальний сервер, якщо це те, що ви використовуєте) і ввійдіть, використовуючи запрошений обліковий запис.

Укажіть, чи є пристрій особистим чи корпоративним, прийміть умови та ввімкніть адміністратора пристрою, натиснувши Активувати. Тепер телефон з’являється в інвентарі вашої консолі, а всі профілі чи програми, уже призначені для його групи, застосовуються автоматично.

Зареєструйте iPhone та iPad за посиланням для реєстрації

На iPhone або iPad користувач відкриває URL-адресу самостійної реєстрації із запрошення та входить в обліковий запис, який належить вашій організації. Вибравши, чи є пристрій особистим чи корпоративним, користувач установлює профіль Mobile Device Manager Plus, коли буде запропоновано, і довіряє йому в налаштуваннях пристрою.

Щойно профіль буде встановлено, пристрій буде зареєстровано: він з’явиться в інвентарі консолі з усіма деталями, а профілі та програми, надіслані в його групу, почнуть застосовуватися самостійно.

Організуйте пристрої в групи та призначте користувачів

Не керуйте телефонами по одному. На консолі об’єднайте зареєстровані пристрої в групи — наприклад, за відділом (облікові записи, продажі, виїзна група) або за платформою (Android, iOS) — і переконайтеся, що кожен пристрій призначено своєму користувачеві. Групи — це одиниця, на якій працює все інше: будь-який профіль або програма, яку ви розповсюджуєте в групі, досягає всіх пристроїв у ній, включно з пристроями, зареєстрованими пізніше.

Створення профілів — Push Wi-Fi, пароль і параметри політики

Профілі – це те, як налаштування надходять на телефон. У консолі перейдіть до Профілі, натисніть Створити профіль і виберіть платформу — iOS, Android або Windows. Для кожної платформи профіль створюється окремо, тому що кожна система має свої налаштування.

Введіть ім’я та опис профілю, а потім визначте конфігурації на панелі ліворуч: Wi-Fi (ім’я офісної мережі та пароль, щоб телефони співробітників приєднувалися автоматично, а пароль ніколи не передавався вручну), правила Паролю, Обмеження (наприклад, елементи керування встановленням камери чи програми) та інші налаштування, як-от електронна пошта або VPN, якщо вони потрібні. Зберігайте кожну конфігурацію, а потім натисніть Опублікувати. Опублікований профіль нічого не робить, доки ви не пов’яжете його з пристроями чи групами — розповсюдите його в групах із кроку 5, і налаштування отримають усі телефони в цих групах.

Тихо розповсюджуйте програми з консолі

Додайте програми, які потрібні вашій команді, до репозиторію програм на консолі — зберігайте програми з Play Store/App Store або власні файли програм вашої компанії. Потім розподіліть програми по групах пристроїв. На керованих пристроях необхідні програми встановлюються для користувача без необхідності шукати в магазині, а також персонал може самостійно вибрати додаткові програми з Каталогу програм, який з’являється на пристрої.

Оскільки розповсюдження здійснюється за групами, коли телефон нового співробітника зареєстровано в потрібній групі, повний набір офісних програм надходить самостійно.

Керуйте пристроями віддалено — знайдіть, заблокуйте та стерти загублений телефон

Повсякденно інвентар консолі дає вам можливість переглядати кожен зареєстрований пристрій — модель, ОС, користувача та стан відповідності — і ви можете запустити сканування, щоб оновити деталі. Якщо телефон втрачено або співробітник залишить, виберіть пристрій у консолі та скористайтеся дистанційними діями: знайдіть пристрій на карті, заблокуйте його негайно або стерти — повне видалення втраченого корпоративного телефону, щоб офісні дані не пішли разом із телефоном.