1.2 ZENworks Configuration Management

1.2.1 儀表板

用於進行修補程式和裝置管理的可操作性儀表板︰ 可操作性儀表板以直觀方式為您呈現區域中的資料,協助您更快地識別問題。憑藉此版本,管理員可以監控重要的系統狀態,例如裝置的修補程式法規遵循狀態、Android 企業行動裝置的安全性法規遵循狀態,以及上次掃描裝置有無弱點或上次聯絡 ZENworks 伺服器的時間。識別各種狀態後,可執行必要的措施來解決任何相關的問題。您可根據需要建立自訂 dashlet,然後將其儲存並釘選至儀表板上。

此版本包含以下 dashlet︰

  • 裝置管理 Dashlet︰Android 企業法規遵循狀態、裝置上次聯絡時間和裝置配送

  • 修補程式管理 Dashlet︰修補程式訂閱狀態、最近發行的修補程式、裝置修補法規遵循和裝置上次修補掃描

如需詳細資訊,請參閱《ZENworks 2017 Update 3 Dashboard Reference》(ZENworks 2017 Update 3 儀表板參考)。

1.2.2 行動裝置管理

適用於 Android 裝置的工作受管理模式

ZENworks 現已擴充其 Android 企業支援,新增了工作受管理的裝置模式。此功能可讓管理員管理整部裝置,不必建立容器來分隔企業資料和個人資料,從而將裝置限制為僅做企業辦公之用。從 Google Play 商店中只能安裝管理員已核准的 APP。管理員還可透過工作受管理的裝置從遠端抹除企業資料。在此模式下,所有 Android 企業相關的功能皆仍然可用。

如需詳細資訊,請參閱《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 行動裝置管理參考) 中的「Enrolling devices in the work-managed device mode」(將裝置註冊為工作受管理的裝置模式)。

Intune APP 保護支援

使用者不必將裝置註冊到 ZENworks 中,您也可以透過 ZENworks 來保護使用 Intune SDK 建立的 APP (例如 Microsoft Office 365 APP)。透過設定 Microsoft Graph API,您可以在 ZENworks 中建立規則,來保護 iOS 裝置上的 Intune APP。這些規則可協助您強制實施最終使用者存取資料的方式 (例如強制使用 PIN)、限制使用者用來存取資料的裝置 (例如限制存取已越獄的裝置),以及限制對資料進行剪下、複製和貼上操作。如果需要,您可從 ZENworks 自身抹除裝置的 APP 資料。

如需詳細資訊,請參閱《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 行動裝置管理參考) 中的「Managing Intune Apps」(管理 Intune APP)。

定位遺失的行動裝置

憑藉此版本,管理員現在可使用 ZENworks 識別已遺失 iOS 和 Android 裝置的目前位置。定位到遺失的受監督裝置時,系統會透過通知和電子郵件通知最終使用者。內建隱私設定可確保僅將裝置最後的已知位置以加密形式存儲到 ZENworks 中,並且系統會透過權限來控制對位置詳細資料的存取。此外,還會對每次存取位置的嘗試進行稽核。

如需詳細資訊,請參閱《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 行動裝置管理參考) 中的「Locating a Device」(定位裝置)。

iOS 裝置的遺失模式支援

透過此功能,您可在 iOS 受監督裝置遺失時將其鎖定,並可在裝置上顯示找回訊息和回撥電話號碼。

如需詳細資訊,請參閱《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 行動裝置管理參考) 中的「Enabling Lost Mode」(啟用遺失模式)。

新 iOS 11 限制和 DEP 設定支援

此版本新增了對 iOS 11 中與 AirPrint、系統 APP 移除相關的附加限制及其他設定的支援,以實現語音聽寫、Wi-Fi 白名單和 VPN 組態等功能。

DEP 設定也得到增強,可支援 Aerial 螢幕保護程式、輕觸以設定、首頁畫面同步和針對 Apple TV 的 TV Provider 登入等功能。此外,Update 3 還支援鍵盤設定、導覽頁面和 Watch 移轉等功能。

如需詳細資訊,請參閱《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 行動裝置管理參考)。

iOS 行動裝置的重新啟動和關機快速任務

重新啟動和關機快速任務已擴充,現在還包括 iOS 受監督裝置。

如需詳細資訊,請參閱《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 行動裝置管理參考) 中的「Reboot or Shutdown iOS Devices」(將 iOS 裝置重新啟動或關機)。

行動裝置庫存組態的使用者介面

現在,您可以使用 ZENworks 控制中心在管理區域、裝置資料夾和裝置層級排程行動裝置的庫存掃描。您可以將庫存掃描設定為在特定間隔內執行,也可以執行一項快速任務手動啟動庫存掃描來即時收集庫存詳細資料。

如需詳細資訊,請參閱《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 行動裝置管理參考) 中的「Managing a Device」(管理裝置)。

1.2.3 稽核管理

與 SIEM 工具整合︰ ZENworks 現在能以 CEF 格式將稽核和系統事件或訊息傳送到 Syslog 伺服器。這些事件可在安全性資訊和事件管理 (SIEM) 工具 (例如 ArcSight 和 Sentinel) 中相互關聯,如此,當系統上發生特定事件時,便可向管理員發出警示。

1.2.4 系統更新

系統更新期間的裝置計數更準確 增強了系統更新部署狀態的呈現方式,現在可更準確地對指定了更新的裝置進行計數,而不論其指定方式為何 (直接指定或是做為群組或動態群組的成員被指定)。這樣可確保您隨時都能看到準確的更新狀態。

自動下載 PRU 您現在可自動執行每月產品識別更新 (PRU) 部署。使用 ZENworks 控制中心,您可以設定每月排程,來檢查 PRU 可用性、下載和部署。您還可以設定電子郵件通知,以向管理員告知 PRU 部署狀態。

如需詳細資訊,請參閱《ZENworks System Updates Reference》(ZENworks 系統更新參考) 中的「PRU Schedule」(PRU 排程)。

1.2.5 複製影像

使用 INI 檔案執行 MDT 部署︰ 現在,可根據需要使用 CustomSettings.iniBootstrap.ini 檔案自動化 MDT 部署。透過使用這些 INI 檔案,您可以實現從精簡部署到零接觸部署的轉變。

開機前套裝軟體的規則變數︰ 使用者現在可定義開機前套裝軟體的規則變數。

使用 WinPE 套裝作業系統執行從 MBR 到 GPT 的轉換︰ 使用者現在可使用 WinPE 套裝作業系統將 MBR 磁碟轉換成 GPT 磁碟。

套裝軟體更名︰ 以下影像套裝軟體已更名︰

  • 影像程序檔更名為 Linux 影像程序檔

  • 協力廠商程序檔更名為 WinPE 影像程序檔

用於根據韌體指定套裝軟體的韌體類型過濾器︰ 透過規則邏輯過濾器中新的韌體類型過濾器,使用者可以根據韌體類型指定套裝軟體。

如需詳細資訊,請參閱《ZENworks 開機前服務與複製影像參考》

1.2.6 Windows 10 版本詳細資料支援

ZENworks 現可在「裝置內容」、「庫存」和「系統要求」頁面中顯示 Windows 10 版本詳細資料 (版次號碼)。

1.2.7 ZENworks APP

已更新的 ZENworks 品牌塑造規則︰ 現在,您可以使用 ZENworks 品牌塑造規則來指定 ZENworks Application (ZAPP) 中所顯示圖示的大小。

1.2.8 支援從 Oracle 資料庫移轉到 MSSQL 資料庫

ZENworks 現在支援將資料從 Oracle 移轉到未裝有 ZENworks 的裝置上所安裝的 Microsoft SQL 資料庫。

如需詳細資訊,請參閱《ZENworks Database Management Reference》(ZENworks 資料庫管理參考) 中的「Migrating the Data from an Oracle Database to an MS SQL Database」(將資料從 Oracle 資料庫移轉到 MS SQL 資料庫)。