Kiểm soát tất cả các thiết bị di động 😳 Hướng dẫn đầy đủ về MDM của ManagedEngine

Đăng nhập vào Bảng điều khiển MDM và Hoàn tất Thiết lập Một lần

Bắt đầu bằng cách mở bảng điều khiển ManagerEngine Mobile Device Manager Plus — trong video anh ấy làm việc trong bảng điều khiển đám mây và sản phẩm tương tự cũng có phiên bản tại chỗ mà bạn cài đặt trên máy chủ của riêng mình. Đăng nhập bằng tài khoản quản trị viên của bạn và hoàn tất thiết lập lần đầu. Mọi thứ trong hướng dẫn này — đăng ký, hồ sơ, ứng dụng và hành động từ xa — đều được thực hiện từ bảng điều khiển web duy nhất này; không có gì để cài đặt trên PC của bạn và không có lệnh nào để chạy.

Tạo chứng chỉ APN cho thiết bị iOS

Trước khi có thể quản lý một iPhone hoặc iPad, Apple yêu cầu chứng chỉ APN (dịch vụ Thông báo đẩy của Apple) — đây là chứng chỉ cho phép máy chủ MDM giao tiếp với các thiết bị iOS. Từ bảng điều khiển, hãy đi tới Đăng ký và mở phần Chứng chỉ APN, sau đó tạo CSR (Yêu cầu ký chứng chỉ). Tải xuống và xin Zoho Corporation ký tên từ liên kết được cung cấp trong bảng điều khiển.

Tiếp theo, đăng nhập vào Cổng chứng chỉ đẩy của Apple bằng ID Apple của công ty, tạo chứng chỉ bằng cách tải lên CSR đã ký và tải xuống tệp chứng chỉ do Apple ký (MDM_ZOHO_Corporation_Certificate.pem). Quay lại bảng điều khiển MDM, tải tệp đó lên, nhập ID Apple của công ty và địa chỉ email thông báo rồi nhấp vào Tải lên. Đăng ký iOS hiện đã được mở khóa.

Đăng ký thiết bị Android bằng ứng dụng ME MDM

Gửi lời mời đăng ký từ bảng điều khiển (từ phần Đăng ký, bạn có thể mời từng người dùng một hoặc nhập CSV để đăng ký hàng loạt). Trên điện thoại Android, người dùng mở liên kết tự đăng ký để đưa họ đến ứng dụng ME MDM trên Cửa hàng Play. Cài đặt và mở ứng dụng, chọn MDM Cloud (hoặc máy chủ tại chỗ, nếu đó là thứ bạn chạy) và đăng nhập bằng tài khoản được mời.

Chỉ định xem thiết bị thuộc quyền sở hữu của cá nhân hay doanh nghiệp, chấp nhận các điều khoản và bật Quản trị viên thiết bị bằng cách nhấn vào Kích hoạt. Điện thoại hiện xuất hiện trong kho bảng điều khiển của bạn và mọi cấu hình hoặc ứng dụng đã được chỉ định vào nhóm của điện thoại sẽ tự động được áp dụng.

Đăng ký iPhone và iPad bằng Liên kết đăng ký

Trên iPhone hoặc iPad, người dùng mở URL tự đăng ký từ lời mời và đăng nhập bằng tài khoản thuộc tổ chức của bạn. Sau khi chọn thiết bị là cá nhân hay doanh nghiệp, người dùng sẽ cài đặt cấu hình Mobile Device Manager Plus khi được nhắc và tin cậy nó trong cài đặt thiết bị.

Ngay sau khi cấu hình được cài đặt, thiết bị sẽ được đăng ký: thiết bị sẽ hiển thị trong kho bảng điều khiển với đầy đủ thông tin chi tiết, đồng thời các cấu hình và ứng dụng được phân phối cho nhóm của thiết bị sẽ bắt đầu tự áp dụng.

Sắp xếp thiết bị thành nhóm và chỉ định người dùng

Không quản lý từng điện thoại một. Trong bảng điều khiển, sắp xếp các thiết bị đã đăng ký thành nhóm — ví dụ: theo bộ phận (Tài khoản, Bán hàng, Nhóm hiện trường) hoặc theo nền tảng (Android, iOS) — và đảm bảo mỗi thiết bị đều được chỉ định cho người dùng. Nhóm là đơn vị mà mọi thứ khác đều hoạt động trên đó: bất kỳ hồ sơ hoặc ứng dụng nào bạn phân phối cho một nhóm sẽ tiếp cận mọi thiết bị trong đó, bao gồm cả các thiết bị được đăng ký sau này.

Tạo hồ sơ — Đẩy cài đặt chính sách, mật mã và Wi-Fi

Hồ sơ là cách cài đặt tiếp cận điện thoại. Trong bảng điều khiển, đi tới Hồ sơ, nhấp vào Tạo hồ sơ và chọn nền tảng — iOS, Android hoặc Windows. Hồ sơ được tạo riêng cho từng nền tảng vì mỗi hệ thống đều có cài đặt riêng.

Đặt tên và mô tả cho hồ sơ, sau đó xác định cấu hình từ khung bên trái: Wi-Fi (tên và mật khẩu mạng văn phòng để điện thoại của nhân viên tự động kết nối và mật khẩu không bao giờ được chia sẻ bằng tay), Quy tắc mật mã, Hạn chế (ví dụ: kiểm soát cài đặt máy ảnh hoặc ứng dụng) và các cài đặt khác như email hoặc VPN nếu bạn cần. Lưu từng cấu hình khi bạn thực hiện, sau đó nhấp vào Xuất bản. Hồ sơ đã xuất bản sẽ không có tác dụng gì cho đến khi bạn liên kết hồ sơ đó với các thiết bị hoặc nhóm — phân phối hồ sơ đó cho các nhóm từ bước 5 và cài đặt sẽ có trên mọi điện thoại trong các nhóm đó.

Phân phối ứng dụng một cách âm thầm từ bảng điều khiển

Thêm ứng dụng mà nhóm của bạn cần vào kho ứng dụng của bảng điều khiển — lưu trữ ứng dụng từ Cửa hàng Play / App Store hoặc tệp ứng dụng nội bộ của công ty bạn. Sau đó phân phối ứng dụng cho các nhóm thiết bị. Trên các thiết bị được quản lý, các ứng dụng bắt buộc sẽ được cài đặt cho người dùng mà không cần phải tìm kiếm trong cửa hàng và nhân viên cũng có thể tự chọn các ứng dụng tùy chọn từ Danh mục ứng dụng xuất hiện trên thiết bị.

Vì hoạt động phân phối dựa trên nhóm nên khi điện thoại của nhân viên mới được đăng ký vào đúng nhóm, toàn bộ ứng dụng văn phòng sẽ tự xuất hiện.

Quản lý thiết bị từ xa — Định vị, khóa và xóa điện thoại bị mất

Hàng ngày, kho dữ liệu của bảng điều khiển cung cấp cho bạn chế độ xem trực tiếp về mọi thiết bị đã đăng ký — kiểu máy, hệ điều hành, người dùng và trạng thái tuân thủ — và bạn có thể kích hoạt quá trình quét để làm mới thông tin chi tiết. Khi điện thoại bị mất hoặc nhân viên rời đi, hãy chọn thiết bị trong bảng điều khiển và sử dụng các tác vụ từ xa: định vị thiết bị trên bản đồ, khóa thiết bị ngay lập tức hoặc xóa thiết bị — xóa toàn bộ điện thoại công ty bị mất, để dữ liệu văn phòng không biến mất cùng với thiết bị cầm tay.