控制所有移动设备 😳 ManageEngine MDM 完整指南

登录 MDM 控制台并完成一次性设置

首先打开 ManageEngine Mobile Device Manager Plus 控制台 - 在视频中，他在云控制台中工作，同一产品也有本地版本，您可以安装在自己的服务器上。使用您的管理员帐户登录并完成首次设置。本指南中的所有内容——注册、配置文件、应用程序和远程操作——都是通过这个单一的 Web 控制台完成的；您自己的 PC 上无需安装任何内容，也无需运行任何命令。

为 iOS 设备创建 APNs 证书

在管理单个 iPhone 或 iPad 之前，Apple 需要 APNs（Apple 推送通知服务）证书 - 这是 MDM 服务器与 iOS 设备通信的依据。从控制台转到注册并打开APNs证书部分，然后生成CSR（证书签名请求）。下载它并通过控制台中提供的链接获得 Zoho Corporation 的签名。

接下来，使用公司 Apple ID 登录 Apple 推送证书门户，通过上传签名的 CSR 创建证书，然后下载 Apple 签名的证书文件 (MDM_ZOHO_Corporation_Certificate.pem)。返回 MDM 控制台，上传该文件，输入公司 Apple ID 和通知电子邮件地址，然后点击上传。 iOS 注册现已解锁。

使用 ME MDM 应用注册 Android 设备

从控制台发送注册邀请（在注册部分，您可以逐一邀请用户或导入 CSV 进行批量注册）。在 Android 手机上，用户打开自行注册链接，从而转到 Play 商店中的 ME MDM 应用。安装并打开应用程序，选择MDM Cloud（或本地服务器，如果您运行的是本地服务器），然后使用受邀帐户登录。

指定设备是个人所有还是公司所有，接受条款，然后通过点击激活启用设备管理器。该手机现在会显示在您的控制台清单中，并且已分配给其组的任何配置文件或应用程序都会自动应用。

使用注册链接注册 iPhone 和 iPad

在 iPhone 或 iPad 上，用户打开邀请中的自行注册 URL，并使用属于您组织的帐户登录。选择设备是个人设备还是公司设备后，用户会在出现提示时安装Mobile Device Manager Plus 配置文件，并在设备设置中信任它。

一旦安装了配置文件，设备就会注册：它会显示在控制台清单中及其完整详细信息，并且分发到其组的配置文件和应用程序会开始自行应用。

将设备分组并分配用户

不要一一管理手机。在控制台中，将注册的设备按组排列 - 例如按部门（客户、销售、现场团队）或按平台（Android、iOS） - 并确保每个设备都分配给其用户。群组是其他一切工作的单位：您分发到群组的任何配置文件或应用程序都会到达其中的每台设备，包括后来注册的设备。

创建配置文件 - 推送 Wi-Fi、密码和策略设置

配置文件是设置到达手机的方式。在控制台中，转到配置文件，单击创建配置文件并选择平台 - iOS、Android 或 Windows。为每个平台单独创建配置文件，因为每个系统都有自己的设置。

为配置文件指定名称和描述，然后从左侧窗格中定义配置：Wi-Fi（办公室网络名称和密码，因此员工电话会自动加入，并且永远不会手动共享密码）、密码规则、限制（例如摄像头或应用程序安装控制）以及您需要的其他设置，例如电子邮件或 VPN。保存每个配置，然后单击发布。已发布的配置文件在您将与设备或组关联之前不会执行任何操作 - 将其分发到第 5 步中的组，并且设置会出现在这些组中的每部手机上。

从控制台静默分发应用程序

将您的团队需要的应用添加到控制台的应用存储库 - 存储来自 Play 商店/应用商店的应用，或您公司自己的内部应用文件。然后将应用程序分发到设备组。在托管设备上，系统会为用户安装所需的应用程序，而无需用户在商店中寻找，而且工作人员还可以从设备上显示的应用程序目录中自行选择可选应用程序。

由于分发是基于组的，因此当新员工的手机注册到正确的组时，全套 Office 应用程序会自行到达。

远程管理设备 - 定位、锁定和擦除丢失的手机

每天，控制台的清单都会为您提供每台已注册设备的实时视图（型号、操作系统、用户和合规状态），并且您可以触发扫描来刷新详细信息。当手机丢失或员工离开时，在控制台中选择该设备并使用远程操作：在地图上定位该设备、立即锁定它或擦除它——对丢失的公司手机进行完全擦除，这样办公室数据就不会随手机一起消失。