1.2 ZENworks Configuration Management

1.2.1 移动设备管理

  • 工作受管的 Android 设备的恢复出厂设置保护: 在此版本中,ZENworks 允许您禁止用户通过“设置”将其工作受管的设备恢复出厂设置。您也可以将需要通过鉴定才能继续设置设备的一个或多个公司解除锁定帐户列入白名单,以防发生未获授权的恢复出厂设置操作(例如,通过引导加载程序或快速引导来恢复出厂设置)。

    有关详细信息,请参见《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 移动设备管理参考手册)中的“Enabling Factory Reset Protection on Android Work-Managed Devices”(在工作受管的 Android 设备上启用恢复出厂设置保护)。

  • 更多有关 Android 分发包的信息: “Android 分发包摘要”页面中的“APP 细节”部分有所增强,现包含更多信息,例如 APP 版本和版次,以及上次发布日期。

  • 设备摘要中提供了更多信息: Android 设备的“设备信息”页面现包含更多软件细节,例如设备上应用的安全性增补程序级别。您也可在生成的移动设备库存报告中查看此信息。

    有关详细信息,请参见《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 移动设备管理参考手册)中的“Viewing Device Information”(查看设备信息)。

  • 弃用设备管理 API: 在此版本中,ZENworks 已停止支持使用设备管理 API 来注册 Android 设备的基本注册模式。这是因为 Google 已发布公告,声明从 Android P 版本起弃用设备管理 API。ZENworks 现在将只支持两种注册 Android 设备的方式:工作配置文件模式和工作受管的设备模式。

    有关详细信息,请参见 https://www.novell.com/communities/coolsolutions/removal-device-admin-api-android-devices/

  • 重启动 Android 移动设备: 您现在可以使用现有的重启动/关闭快速任务来重启动工作受管的 Android 设备。

    有关详细信息,请参见《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 移动设备管理参考手册)中的“Reboot or Shutdown Devices”(重引导或关闭设备)。

  • 直接引导支持: 在此版本中,ZENworks 支持在 Android 7.0 以上版本的设备上直接引导。此功能允许 ZENworks 代理在 Android 设备上永远处于活动状态,即使设备未解除锁定也不例外。即使设备尚未解除锁定,管理员也可以实施合规性等策略、去除工作配置文件或将设备恢复出厂设置。

  • 分发 iOS 企业 APP: 通过使用现有的分发包功能,ZENworks 现可让您将不可公开分发的内部自定义 APP 分发到 iOS 设备。

    有关详细信息,请参见《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 移动设备管理参考手册)中的“Distributing iOS Enterprise Apps”(分发 iOS 企业 APP)。

  • 使用分发包分发 Wi-Fi 配置: 此功能可让管理员创建 Wi-Fi 配置文件分发包并部署在用户的设备上,从而允许用户使用指定的 Wi-Fi 配置将其设备连接到公司网络。此功能对 Android 和 iOS 两种设备均适用。

    有关详细信息,请参见《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 移动设备管理参考手册)中的“Distributing Corporate Wi-Fi Settings”(分发公司 Wi-Fi 配置)。

  • Office 365 Android APP 保护策略: 现在,用户不必将其设备注册到 ZENworks,您也可以通过 ZENworks 来保护使用 Intune SDK 构建的 Android APP(例如 Microsoft Office 365 APP)。

    有关详细信息,请参见《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 移动设备管理参考手册)中的“Creating the App Protection Policy”(创建 APP 保护策略)(Android Intune APP 保护策略)。

  • 在 ZENworks 与 Azure 之间同步: 此功能可让管理员配置将 ZENworks Intune APP 保护策略与 Microsoft Azure 同步的日程安排。

    有关详细信息,请参见《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 移动设备管理参考手册)中的“Policy Sync Schedule”(策略同步日程安排)。

  • 对 Android 的新限制提供支持: 针对 Android 工作配置文件设备和工作受管的设备(包括 Android P 设备)这两种设备的 Android 限制列表已显著改进。这些限制包括以下设置:启用设备 Keyguard 功能、装入外部物理媒体、使用 NFC Beam 共享数据,以及限制操作系统更新等。

    有关详细信息,请参见《ZENworks 2017 Update 4 Mobile Management Reference》(ZENworks 2017 Update 4 移动设备管理参考手册)中的第 12.5.2 节“Applying Device Restrictions”(应用设备限制)。

  • 对 iOS 12 新限制和 DEP 设置提供支持:

    • 新 iOS 12 限制: 此版本支持更多的 iOS 12 限制,例如自动更新日期和时间、设置邻近感应范围内的新设备,以及延迟操作系统更新。

      有关详细信息,请参见《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 移动设备管理参考手册)中的“Editing a Mobile Device Control Policy Setting”(编辑移动设备控制策略设置)。

    • 新 DEP 设置: DEP 设置也有所增强,现在支持允许在设置 Apple TV 设备时选择默认语言的功能。此外,为了设置 iOS 12 DEP 设备,您可以跳过“屏幕时间”、iMessage 和 Facetime 等设置屏幕。

      有关详细信息,请参见《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 移动设备管理参考手册)中的“Managing the DEP Profile”(管理 DEP 配置文件)。

  • 远程重设置 Android 8.0 以上版本的设备上的口令: 万一用户忘记设备的现有口令,您可以通过解除锁定设备快速任务,来远程重设置 Android 8.0 以上版本的设备上的口令以及设置新口令。

    有关详细信息,请参见《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 移动设备管理参考手册)中的“Unlocking a Device”(解除锁定设备)。

  • 使用二维码在 ZENworks APP 上自动填写身份凭证: ZENworks APP 登录屏幕有所增强,现包含一个可让用户扫描二维码来自动填写登录凭证的图标。点击此图标后,用户需要扫描收到的邀请函中嵌入的二维码,之后系统会将用户重定向到 APP,并会自动填写登录凭证(不包括口令)。

    有关详细信息,请参见《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 移动设备管理参考手册)中的“Enrolling Mobile Devices”(注册移动设备)。

  • 审计针对受 Intune APP 保护的设备执行的擦除设备操作: 管理员现在可以配置更改事件,供用户对 Intune APP 擦除操作的发起进行审计。

  • “APP 编目”页面的更新: “APP 编目”页面现在包含使用 iOS APP 分发包创建的 APP 和 iOS 企业 APP。

    有关所有移动设备管理功能的详细信息,请参见《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 移动设备管理参考手册)。

1.2.2 客户端管理

    • 通过“地理位置”选项卡定位 Windows 10 设备: 此 ZENworks 功能使用 Windows 10 定位服务来从地理上定位使用 Windows 10 版本 1709 及更高版本 Windows 10 操作系统的设备。您可在单击工作站设备链接后访问地理位置选项卡。

    • 通过新快速任务擦除 Windows 设备: 这项新的擦除快速任务会将所选 Windows 设备的操作系统恢复为其出厂设置,并从设备中去除所有非操作系统文件和应用程序。如果工作站列表中选择了 Windows 设备,您便可执行该快速任务。此功能仅支持 Windows 10 设备。

    • “分发包”中的新安装日程安排: 使用新的分发包安装日程安排,您现在可以定义应在受管设备上安装分发包的日期和时间。

    • 检查受管设备上有无正在运行的进程或服务的功能: 在 ZENworks 分发包中,现在可以添加相应的要求来检查受管设备上有无正在运行的进程或服务。

    • Java 分发的变化: 在此版本中,将通过开放源代码平台来进行 Java 软件分发。