1.2 ZENworks Configuration Management

1.2.1 行動裝置管理

  • 工作受管理的 Android 裝置的回復原廠設定保護︰ 在此版本中,ZENworks 允許您禁止使用者在「設定」中將其工作受管理的裝置回復原廠設定。您也可以將需要進行驗證才能繼續設定裝置的一或多個企業解除鎖定帳戶列入白名單,以防發生未獲授權的回復原廠設定動作 (例如,透過開機載入程式或快速開機來回復原廠設定)。

    如需詳細資訊,請參閱《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 行動裝置管理參考) 中的「Enabling Factory Reset Protection on Android Work-Managed Devices」(在工作受管理的 Android 裝置上啟用回復原廠設定保護)。

  • 更多有關 Android 套裝軟體的資訊︰ 「Android 套裝軟體摘要」頁面中的「APP 詳細資料」區段已改善,現包含更多資訊,例如 APP 版本和版次,以及上次發佈日期。

  • 裝置摘要中提供了更多資訊︰ Android 裝置的「裝置資訊」頁面現包含更多軟體詳細資料,例如裝置上套用的安全性修補程式層級。您也可在產生的行動裝置庫存報告中檢視此資訊。

    如需詳細資訊,請參閱《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 行動裝置管理參考) 中的「Viewing Device Information」(檢視裝置資訊)。

  • 棄用裝置管理 API︰ 在此版本中,ZENworks 已停止支援使用裝置管理 API 來註冊 Android 裝置的基本註冊模式。這是因為 Google 已發佈通告,聲明從 Android P 版本起棄用裝置管理 API。ZENworks 現在將只支援兩種註冊 Android 裝置的方式︰工作設定檔模式和工作受管理的裝置模式。

    如需詳細資訊,請參閱 https://www.novell.com/communities/coolsolutions/removal-device-admin-api-android-devices/

  • 重新啟動 Android 行動裝置︰ 您現在可以使用現有的重新啟動/關機快速任務來重新啟動工作受管理的 Android 裝置。

    如需詳細資訊,請參閱《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 行動裝置管理參考) 中的「Reboot or Shutdown Devices」(將裝置重新開機或關機)。

  • 直接開機支援︰ 在此版本中,ZENworks 支援在 Android 7.0 以上版本的裝置上直接開機。此功能允許 ZENworks 代理程式在 Android 裝置上永遠處於使用中狀態,即使未解除鎖定裝置也不例外。即使裝置尚未解除鎖定,管理員也可以執行法規遵循等規則、移除工作設定檔或將裝置回復原廠設定。

  • 配送 iOS 企業 APP︰ 憑藉現有的套裝軟體功能,ZENworks 現可讓您將未公開配送的內部自訂應用程式配送到 iOS 裝置。

    如需詳細資訊,請參閱《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 行動裝置管理參考) 中的「Distributing iOS Enterprise Apps」(配送 iOS 企業 APP)。

  • 使用套裝軟體配送 Wi-Fi 組態︰ 此功能可讓管理員建立 Wi-Fi 設定檔套裝軟體,並將其部署在使用者的裝置上,以便使用者能用指定的 Wi-Fi 組態將其裝置連接到企業網路。Android 和 iOS 兩種裝置均可使用此功能。

    如需詳細資訊,請參閱《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 行動裝置管理參考) 中的「Distributing Corporate Wi-Fi Settings」(配送企業 Wi-Fi 設定)。

  • Office 365 Android APP 保護規則︰ 現在,使用者不必在 ZENworks 中註冊其裝置,您也可以透過 ZENworks 來保護使用 Intune SDK 建立的 Android APP (例如 Microsoft Office 365 APP)。

    如需詳細資訊,請參閱《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 行動裝置管理參考) 中的「Creating the App Protection Policy」(建立 APP 保護規則) (Android Intune APP 保護規則)。

  • 在 ZENworks 與 Azure 之間同步︰ 此功能可讓管理員設定將 ZENworks Intune APP 保護規則與 Microsoft Azure 同步的排程。

    如需詳細資訊,請參閱《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 行動裝置管理參考) 中的「Policy Sync Schedule」(規則同步排程)。

  • 對 Android 的新限制提供支援︰ 針對 Android 工作設定檔裝置和工作受管理的裝置 (包括 Android P 裝置) 這兩種裝置的 Android 限制清單已顯著改善。這些限制包括以下設定︰啟用裝置螢幕鎖定功能、掛接外部實體媒體、使用 NFC Beam 共用資料,以及限制作業系統更新等。

    如需詳細資訊,請參閱《ZENworks 2017 Update 4 Mobile Management Reference》(ZENworks 2017 Update 4 行動裝置管理參考) 中的第 12.5.2 節「Applying Device Restrictions」(套用裝置限制)。

  • 對 iOS 12 新限制和 DEP 設定提供支援︰

    • 新 iOS 12 限制︰ 此版本支援更多的 iOS 12 限制,例如自動更新日期和時間、設定近接感測範圍內的新裝置,以及延遲作業系統更新。

      如需詳細資訊,請參閱《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 行動裝置管理參考) 中的「Editing a Mobile Device Control Policy Setting」(編輯行動裝置控制規則設定)。

    • 新 DEP 設定︰ DEP 設定也已改善,現在支援允許在設定 Apple TV 裝置時選取預設語言的功能。此外,為了設定 iOS 12 DEP 裝置,您可以跳過「螢幕時間」、iMessage 和 Facetime 等設定畫面。

      如需詳細資訊,請參閱《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 行動裝置管理參考) 中的「Managing the DEP Profile」(管理 DEP 設定檔)。

  • 從遠端重設 Android 8.0 以上版本的裝置上的密碼︰ 萬一使用者忘記裝置的現有密碼,您可以透過解除鎖定裝置快速任務,從遠端重設 Android 8.0 以上版本的裝置上的密碼以及設定新密碼。

    如需詳細資訊,請參閱《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 行動裝置管理參考) 中的「Unlocking a Device」(解除鎖定裝置)。

  • 使用 QR 碼在 ZENworks APP 上自動填寫身分證明︰ ZENworks APP 登入畫面有所增強,現包含一個可讓使用者掃描 QR 碼來自動填寫登入身分證明的圖示。點選此圖示後,使用者需要掃描收到的邀請函中內嵌的 QR 碼,之後系統會將使用者重新導向到 APP,並會自動填寫登入身分證明 (不包括密碼)。

    如需詳細資訊,請參閱《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 行動裝置管理參考) 中的「Enrolling Mobile Devices」(註冊行動裝置)。

  • 稽核針對受 Intune APP 保護的裝置執行的抹除裝置動作︰ 管理員現在可以設定變更事件,供使用者對 Intune APP 抹除動作的初始進行稽核。

  • 「APP 目錄」頁面的更新︰ 「APP 目錄」頁面現在包含使用 iOS APP 套裝軟體建立的 APP 和 iOS 企業 APP。

    如需所有行動裝置管理功能的詳細資訊,請參閱《ZENworks 2017 Mobile Management Reference》(ZENworks 2017 行動裝置管理參考)。

1.2.2 用戶端管理

    • 透過「地理位置」索引標籤定位 Windows 10 裝置︰ 此 ZENworks 功能會使用 Windows 10 的定位服務,以尋找使用 Windows 10 版本 1709 及更高的 Windows 10 作業系統版本之裝置的地理位置。您可在按一下工作站裝置連結後存取地理位置索引標籤。

    • 透過新快速任務抹除 Windows 裝置︰ 這項新的抹除快速任務會將所選 Windows 裝置的作業系統回復為其原廠設定,並從裝置中移除所有非作業系統檔案和應用程式。如果工作站清單中選取了 Windows 裝置,您便可執行該快速任務。此功能僅支援 Windows 10 裝置。

    • 「套裝軟體」中的新安裝排程︰ 使用新的套裝軟體安裝排程,您現在可以定義應在受管理裝置上安裝套裝軟體的日期和時間。

    • 檢查受管理裝置上有無執行中程序或服務的功能︰ 在 ZENworks 套裝軟體中,現在可以新增相應的要求來檢查受管理裝置上有無執行中的程序或服務。

    • Java 配送的變更︰ 在此版本中,將透過開放原始碼平台來進行 Java 軟體配送。