MDM 设置和设置
为了利用 ESET PROTECT 中的移动设备管理组件,请在安装 MDM 后执行以下步骤来注册和管理移动设备。
1.使用一体式安装程序安装移动设备连接器 (MDC),或者执行 Windows 或 Linux 的组件安装。还可以将 MDM 部署为虚拟设备。请确保在安装之前已满足先决条件。
如果要使用一体式安装程序安装 MDC,则由 ESET PROTECT CA 签名的 HTTPS 证书将在安装过程中自动生成。证书受密码保护(密码随机生成),并且证书在更多 > 对等证书中不可见。 若要使用一体式安装程序安装 ESET PROTECT,并使用第三方 HTTPS 证书,请先安装 ESET PROTECT,然后使用策略更改 HTTPS 证书(在 ESET 移动设备连接器策略 > 常规 > 更改证书 > 自定义证书中)。 如果要自行安装 MDC 组件,可使用: a) ESET PROTECT CA 签名的证书(基本 > 产品:移动设备连接器;主机:MDC 的主机名/IP 地址;签名 > 签名方法:证书颁发机构;证书颁发机构:ESET PROTECT 证书颁发机构 |
2.使用产品激活客户端任务激活 ESET PROTECT MDC。操作步骤与在客户端计算机上激活任何 ESET 安全产品一样(将不会使用的许可证单位)。
3.运行用户同步服务器任务(建议)。这使您能够与 Active Directory 或 LDAP 自动同步用户以实现计算机用户的用途。
如果您计划仅管理基于 Android 的设备(将不会管理 iOS 设备),请跳到步骤 7。 |
4.创建 APN/ABM 证书。ESET PROTECT MDM 将此证书用于 iOS 设备注册。将添加到注册配置文件的证书也必须添加到 ABM 配置文件。
5.创建新的适用于 ESET 移动设备连接器的策略以便激活 APNS。
按照以下说明使用 Apple Business Manager (ABM) 执行 iOS 设备注册。 |
6.使用设备注册任务注册移动设备。配置任务以注册适用于 Android 和/或 iOS 的设备。在已选择静态组的情况下(“动态组”中不可以使用新增),还可以从计算机或组选项卡中,通过依次单击新增 > 移动设备来执行此操作。
7.如果在设备注册期间未提供许可证,请使用产品激活客户端任务激活移动设备 - 选择一个 ESET Endpoint Security 许可证。许可证单位将用于每个移动设备。
产品激活任务可以激活移动产品、ESET Endpoint For Android,也可以使用脱机许可证。 激活任务无法使用脱机许可证激活版本 4 和版本 5 的 ESET 产品。您需要手动激活产品或使用支持的产品版本(我们建议使用最新版本)。 |
8.如果在设备注册期间未分配用户,您可以编辑用户以便配置自定义属性和分配移动设备。
9.现在您可以开始应用策略和管理移动设备。例如,创建适用于 iOS MDM 的策略 - Exchange ActiveSync 帐户,这将在 iOS 设备上自动配置邮件帐户、联系人和日历。您还可以在 iOS 设备上应用限制和/或添加 Wi-Fi 连接。
故障排除
•您可以针对已损坏或已擦除的移动设备使用重新注册。重新注册链接将通过电子邮件发送。
•停止管理(卸载 ESET Management 服务器代理)任务会取消移动设备的 MDM 注册,并将移动设备从 ESET PROTECT 中删除。
•要升级 MDC,请使用 ESET PROTECT 组件升级任务。
•另请参阅 MDM 故障排除