1.3 ZENworks Configuration Management

1.3.1 可以配置 MDM 和非 MDM 服务器的证书有效期

现在,在执行更改 CA(证书颁发机构)或重建 CA 操作时,您可以分开提供 MDM 和非 MDM 服务器的证书有效期。此功能有助于确保为 MDM 服务器提供 2 年证书有效期(这是 iOS 设备的一项要求)。有关详细信息,请参见《ZENworks SSL Management Reference》(ZENworks SSL 管理参考手册)中的“Configuring the Certificate Authority”(配置证书颁发机构)。

1.3.2 新远程管理查看器

自 ZENworks 2020 Update 1 起,远程控制设备时默认将使用新的远程管理查看器。如果需要,您也可以选择使用旧版远程管理查看器。新查看器包含许多性能改进和 bug 修复。有关详细信息,请参见《ZENworks Remote Management 参考手册》。

1.3.3 远程控制会话中的增强安全性

现在,远程控制会话使用 TLS 1.3,比以前更加安全。仅当远程查看器和受管设备都在 Windows 设备上运行 2020 Update 1 组件时,此增强安全性才可用。

1.3.4 从 Oracle 和 Microsoft SQL 迁移到 PostgreSQL

您可以使用最新的数据库迁移工具将数据库从 Microsoft SQL 和 Oracle 迁移到 PostgreSQL。有关详细信息,请参见:

1.3.5 移动设备管理

移动设备管理包括下列新功能和增强功能:

  • iPadOS 平台支持:ZENworks 现在支持 iPadOS 平台,即装有 iOS 13 或更高版本的 iPad 设备。适用于 iOS 设备的所有策略和分发包现已扩展,将 iPadOS 设备也涵盖在内。此功能默认处于禁用状态,在迁移到 ZENworks 2020 Update 1 版本后需要将其启用。有关详细信息,请参见《ZENworks Mobile Management Reference》(ZENworks Mobile Management 参考手册)中的“Support for the iPadOS platform”(对 iPadOS 平台的支持)。

    此外,在移动设备控制策略和 Apple 设备注册计划中引入了用于 iOS 和 iPadOS 设备的新设置(常规设置和跳过项目设置)。有关详细信息,请参见《ZENworks Mobile Management Reference》(ZENworks Mobile Management 参考手册)中的“Securing a Device”(保护设备安全)。

  • 分发 iOS/iPadOS 的供应配置文件:您现在可以续订运行企业 APP 和开发人员 APP 所需的供应配置文件。当某个供应配置文件在一年内失效后,您可以使用现有的 iOS/iPadOS 配置文件分发包来续订该配置文件,如此用户便无需在设备上手动重新安装关联的 APP。有关详细信息,请参见《ZENworks Mobile Management Reference》(ZENworks Mobile Management 参考手册)中的“Distributing iOS/iPadOS Configuration or Provisioning Profiles”(分发 iOS/iPadOS 配置或供应配置文件)。

  • 部署 Web APP 快捷方式:现在,ZENworks 可让您使用现有的分发包功能,将 Web APP 快捷方式部署到 iOS、iPadOS 和 Android 设备。用户可以通过这些快捷方式快速访问他们经常使用的网页。有关详细信息,请参见《ZENworks Mobile Management Reference》(ZENworks Mobile Management 参考手册)中的“Distributing Web App Shortcuts”(分发 Web APP 快捷方式)

  • VPP APP 有可用的更新时自动更新分发包:在以前的 ZENworks 版本中,如果某个 VPP APP 有可用的更新,该更新不会自动部署到指派的设备上,最终用户必须手动更新该 APP。从此版本开始,当某个 VPP APP 有可用的更新时,您可以指示 ZENworks 自动创建关联分发包的沙箱版本或已发布版本,并在设备上部署该版本。可以在订阅级别设置此功能,或者在“APP 编目”页面中针对特定的 APP 进行设置。有关详细信息,请参见《ZENworks Mobile Management Reference》(ZENworks Mobile Management 参考手册)中的“Distributing VPP Apps”(分发 VPP APP)

1.3.6 分发包管理

  • “设备关系”页面中的分发包状态更改:在“设备关系”页面中,现在会根据操作集(“分发”、“安装”和“起动”)精细地显示分发包状态。这样,您便可以确定在设备上应用该分发包的操作是在哪个阶段失败的。

  • 显示用户指派的分发包的阻止状态:部署 dashlet 现在会正确反映用户指派的分发包被阻止时所处的状态。有关详细信息,请参见以下文档中的“Accessing Bundle Dashboard”(访问分发包仪表板):ZENworks Software Distribution Reference(ZENworks 软件分发参考手册)

  • 在“系统要求”中的“注册表项值”内添加了新的值类型和字符串类型:在“注册表项值”过滤器条件中添加了新的值类型“版本”作为“分发包”和“策略”系统要求的一部分。在此过滤器条件中还添加了“包含”运算符。有关详细信息,请参见《ZENworks Software Distribution Reference》(ZENworks 软件分发参考手册)中的“Managing System Requirements”(管理系统要求)

  • 显示分发包指派失败的确切原因:如果某个指派对设备无效,分发包指派状态 dashlet 将显示确切的失败原因。要查看这些细节,您需要单击 dashlet 上“无效原因”列中显示的超链接。有关详细信息,请参见《ZENworks Software Distribution Reference》(ZENworks 软件分发参考手册)中的“Accessing the Bundle Dashboard”(访问分发包仪表板)。

  • 显示已禁用分发包的设备指派:分发包的“关系”选项卡现在会显示分发包的所有有效和无效设备指派。如果您要识别为某个已禁用分发包创建的所有设备指派,此信息将特别有用。有关详细信息,请参见《ZENworks Software Distribution Reference》(ZENworks 软件分发参考手册)中的“Bundle Tasks”(分发包任务)。

  • ZENworks 始终支持在 Windows 设备上执行 PowerShell 脚本。现在,创建分发包并选择要运行的脚本时,可以从下拉列表中选择 PowerShell,ZENworks 会自动填充执行参数,使您可以更轻松地在 Windows 设备上执行 PowerShell 脚本。有关详细信息,请参见《ZENworks Software Distribution Reference》(ZENworks 软件分发参考手册)中的“Action - Run Script”(操作 - 运行脚本)

1.3.7 Vertica 数据库增强功能

  • 在“诊断”页面上的“数据同步状态”面板中显示待处理记录:在“诊断”页面中,显示 RDBMS 与 Vertica 之间数据同步进程状态的“数据同步状态”部分还会显示等待从每个 Kafka 连接器迁移到 Vertica 的待处理记录数。有关详细信息,请参见《Vertica Reference Guide》(Vertica 参考指南)中的“Data Sync Status”(数据同步状态)。

  • 重新创建 Kafka 连接器:从一个 RDBMS 迁移到另一个 RDBMS 时,如果您已在区域中安装 Vertica,您将需要重新创建 Kafka 连接器,才能将数据从新的 RDBMS 同步到 Vertica。此版本引入了一个新的 zman 命令,用于在迁移数据库后重新创建 Kafka 连接器。有关详细信息,请参见《Vertica Reference Guide》(Vertica 参考指南)中的“Maintaining the Kafka Cluster”(维护 Kafka 群集)

  • 从 ZooKeeper 更新命令中去除了最大群集大小参数:现在去除了“当要安装的 ZooKeeper 节点超过 3 个时需要更新最大群集大小”这一要求。

1.3.8 通过安全连接传输内容

现在,默认通过安全连接(HTTP 端口 443)以加密形式将内容从主服务器传输到其他主服务器、从属服务器和受管设备。但是,从属服务器与受管设备之间的内容将继续通过端口 80 传输。

1.3.9 工作站的“关系”页面已拆分为“成员资格”和“指派”页面

过去,设备的“关系”页面包含有关设备组的信息以及分发包和策略指派细节,因此装载时需要很长时间;现在,为了改进可读性和性能,这些信息已拆分成以下页面:

  • 成员资格:包含有关组和动态组的信息。

  • 指派:包含有关分发包和策略指派的信息。