1.2 ZENworks Configuration Management

1.2.1 仪表盘

用于进行增补程序和设备管理的可操作性仪表板: 可操作性仪表板以直观方式为您呈现区域中的数据,帮助您更快地识别问题。借助此版本,管理员可以监视重要的系统状态,例如设备的增补程序合规性状态、Android 企业移动设备的安全合规性状态,以及上次扫描设备有无漏洞或上次连接 ZENworks 服务器的时间。识别各种状态后,可执行必要的措施来解决任何相关的问题。您可根据需要创建自定义 dashlet,然后将其保存并固定到仪表板上。

此版本包含以下 dashlet:

  • 设备管理 Dashlet:Android 企业合规性状态、设备上次连接时间和设备分发

  • 增补程序管理 Dashlet:增补程序订阅状态、最近发布的增补程序、设备增补合规性和设备上次增补扫描

有关详细信息,请参见《ZENworks 2017 Update 3 Dashboard Reference》(ZENworks 2017 Update 3 仪表板参考手册)。

1.2.2 移动设备管理

适用于 Android 设备的工作受管模式

ZENworks 现已扩展其 Android 企业支持,新增了工作受管的设备模式。此功能可让管理员管理整个设备,不必创建容器来分隔公司数据和个人数据,从而将设备限制为仅作公司办公之用。从 Google Play 商店中只能安装经过管理员批准的 APP。管理员还可从工作受管的设备远程擦除公司数据。在此模式下,所有 Android 企业相关的功能都仍然可用。

有关详细信息,请参见《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 移动设备管理参考手册)中的“Enrolling devices in the work-managed device mode”(将设备注册为工作受管的设备模式)。

Intune APP 保护支持

用户不必将设备注册到 ZENworks,您也可以通过 ZENworks 来保护使用 Intune SDK 构建的 APP(例如 Microsoft Office 365 APP)。通过配置 Microsoft Graph API,您可以在 ZENworks 中创建策略,来保护 iOS 设备上的 Intune APP。这些策略可帮助您强制实施最终用户访问数据的方式(例如强制使用 PIN)、限制用户用来访问数据的设备(例如限制访问已越狱的设备),以及限制对数据进行剪切、复制和粘贴。如果需要,您可从 ZENworks 本身擦除设备的 APP 数据。

有关详细信息,请参见《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 移动设备管理参考手册)中的“Managing Intune Apps”(管理 Intune APP)。

定位丢失的移动设备

借助此版本,管理员现在可使用 ZENworks 识别已丢失 iOS 和 Android 设备的当前位置。定位到丢失的受监控设备时,系统会通过通知和电子邮件通知最终用户。内置隐私设置可确保仅将设备最后的已知位置以加密形式存储到 ZENworks 中,并且系统会通过权限来控制对位置细节的访问。此外,每次访问位置的尝试都会经过审核。

有关详细信息,请参见《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 移动设备管理参考手册)中的“Locating a Device”(定位设备)。

iOS 设备的丢失模式支持

通过此功能,您可在 iOS 受监控设备丢失时将其锁定,并可在设备上显示找回讯息和回拨电话号码。

有关详细信息,请参见《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 移动设备管理参考手册)中的“Enabling Lost Mode”(启用丢失模式)。

新 iOS 11 限制和 DEP 设置支持

此版本增加了对 iOS 11 中与 AirPrint、系统 APP 删除相关的附加限制及其他设置的支持,以实现语音听写、Wi-Fi 白名单和 VPN 配置等功能。

DEP 设置也得到增强,可支持 Aerial 屏幕保护程序、轻触以设置、主屏幕同步和针对 Apple TV 的 TV Provider 登录等功能。此外,Update 3 还支持键盘设置、引导页和 Watch 迁移等功能。

有关详细信息,请参见《ZENworks 2017 Mobile Management Reference》(ZENworks Configuration Management 2017 移动设备管理参考手册)。

iOS 移动设备的重启动和关机快速任务

重启动和关机快速任务已经过扩展,现还包括 iOS 受监控设备。

有关详细信息,请参见《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 移动设备管理参考手册)中的“Reboot or Shutdown iOS Devices”(将 iOS 设备重启动或关机)。

移动设备库存配置的用户界面

现在,您可以使用 ZENworks 控制中心在管理区域、设备文件夹和设备级别安排移动设备的库存扫描。您可以将库存扫描配置为在特定间隔内运行,也可以运行一项快速任务手动启动库存扫描来即时收集库存细节。

有关详细信息,请参见《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 移动设备管理参考手册)中的“Managing a Device”(管理设备)。

1.2.3 审计管理

与 SIEM 工具集成: ZENworks 现在能以 CEF 格式将审计和系统事件或讯息发送到系统日志服务器。这些事件可在安全信息和事件管理 (SIEM) 工具(例如 ArcSight 和 Sentinel)中相互关联,如此,当系统上发生特定事件时,便可向管理员发出警报。

1.2.4 系统更新

系统更新期间的设备计数更准确 增强了系统更新部署状态的呈现,现在可更准确地对指派了更新的设备进行计数,而不论其指派方式为何(直接指派、作为组或动态组的成员受到指派)。这样可确保您随时都能看到准确的更新状态。

自动下载 PRU 您现在可自动执行每月产品识别更新 (PRU) 部署。使用 ZENworks 控制中心,您可以配置每月日程安排,来检查 PRU 可用性、下载和部署。您还可以配置电子邮件通知,向管理员告知 PRU 部署状态。

有关详细信息,请参见《ZENworks System Updates Reference》(ZENworks 系统更新参考手册)中的“PRU Schedule”(PRU 日程安排)。

1.2.5 映像

使用 INI 文件执行 MDT 部署: 现在,可根据需要使用 CustomSettings.iniBootstrap.ini 文件自动化 MDT 部署。通过使用这些 INI 文件,您可以实现从轻量接触到零接触部署的转变。

预引导分发包的规则变量: 用户现在可定义预引导分发包的规则变量。

使用 WinPE 发行套件执行从 MBR 到 GPT 的转换: 用户现在可使用 WinPE 发行套件将 MBR 磁盘转换成 GPT 磁盘。

分发包更名: 以下映像分发包已更名:

  • 映像脚本更名为 Linux 映像脚本

  • 第三方脚本更名为 WinPE 映像脚本

用于根据固件指派分发包的固件类型过滤器: 通过规则逻辑过滤器中新的固件类型过滤器,用户可以根据固件类型指派分发包。

有关详细信息,请参见《ZENworks 预引导服务和映像参考手册》

1.2.6 Windows 10 版本细节支持

ZENworks 现可在“设备属性”、“库存”和“系统要求”页面中显示 Windows 10 版本细节(内部版本号)。

1.2.7 ZENworks APP

经过更新的 ZENworks 品牌设计策略: 现在,您可以使用 ZENworks 品牌设计策略来指定 ZENworks Application (ZAPP) 中所显示图标的大小。

1.2.8 支持从 Oracle 数据库迁移到 MSSQL 数据库

ZENworks 现在支持将数据从 Oracle 迁移到未装有 ZENworks 的设备上所安装的 Microsoft SQL 数据库。

有关详细信息,请参见《ZENworks Database Management Reference》(ZENworks 数据库管理参考手册)中的“Migrating the Data from an Oracle Database to an MS SQL Database”(将数据从 Oracle 数据库迁移到 MS SQL 数据库)。