VMware Workspace ONE UEM-г Mobile Security console-той хэрхэн холбох вэ?

MDM серверүүдтэй интеграц хийснээр Mobile Security console дараахь боломжтой болно:

• MDM-ээс хэрэглэгч болон төхөөрөмжийг Mobile Security console-той синк хийх.
• GravityZone MTD-д хэрэглэгчийг саадгүй нэвтрүүлэх.
• Бодлого болон бусад тохиргооны зүйлд ашиглах бүлгүүдийг тодорхойлох.
• GravityZone MTD-д суурилагдсан хамгаалалтаас гадна нарийвчилсан хамгаалалтын механизмуудыг нэмэх.
• MDM-ээс программын тохиргоог (application configuration) түлхэж, төхөөрөмжийн таних тэмдэг болон хэрэглэгчийг баталгаажуулан GravityZone MTD-г автоматаар идэвхжүүлэх.

GravityZone MTD нь хортой үйлдлийг илрүүлж, төхөөрөмж дээр шууд арга хэмжээ авдаг.

MDM-тэй интеграц хийсэн үед MDM нь хамгаалалтын үйлдэл хийх боломжтой болно. Workspace ONE UEM-ийн администраторууд өөр өөр нөхцөл байдал, аюулд зориулан ажлын урсгал (workflow) тохируулж болно.

Төхөөрөмжийг хамгаалах ажлын урсгалыг Smart Groups, Tags болон Profiles ашиглан бүрдүүлдэг.

GravityZone MTD-г ашиглахад MDM-тэй интеграц хийх шаардлагагүй боловч энэ интеграц нь нэмэлт боломж олгоно.

Урьдчилсан шаардлага

VMware Workspace ONE UEM-тэй интеграц хийхэд Mobile Security console болон Workspace ONE UEM API серверийн хооронд холболт шаардлагатай.

Mobile Security console болон Workspace ONE UEM хоорондын холбоонд зөвхөн Bitdefender-ийн ашиглах API key үүсгэнэ. Workspace ONE UEM нь API холболтыг API key тус бүрээр хянаж, босгыг хэтрэхгүй байлгадаг. Bitdefender-ийн урсгалд зориулсан тусдаа API key ашигласнаар энэ босгонд хүрэх магадлал буурна.

Workspace ONE Console-ийг тохируулах

Workspace ONE UEM-д API Service-ийг идэвхжүүлэх

API Service-ийг идэвхжүүлэхийн тулд дараахь алхмуудыг гүйцэтгэнэ:

1. 1Workspace ONE UEM-д нэвтэрнэ.

2. 2Groups & Setting > All Settings > System > Advanced > API > REST API руу очно.

3. 3Authentication табыг дараад API calls-д зориулсан сертификатад суурилсан нэвтрэлтийг идэвхжүүлнэ.

4. 4Буцаж, General таб дор Bitdefender-д зориулсан API Key үүсгэнэ. Үүнийг Mobile Security console-ийн интеграцид ашиглана.

1. API Access идэвхжээгүй бол идэвхжүүлнэ.

- Өвөрмөц REST API key үүсгэхийн тулд + Add товчийг дарна.
- Шинээр гарч ирсэн мөрөнд шинэ үйлчилгээний нэрийг - BitdefenderAPI гэж оруулж, дансны төрлийг (account type) Admin болгоно.

2. Save (Хадгалах) товчийг дарна.

3. Шинэ REST API Key-г Mobile Security console-д ашиглахаар хуулж авна.

API администраторын role үүсгэх

Workspace ONE UEM console-д шаардлагатай хандалттай Administrator данс сонгох эсвэл үүсгэхийн тулд дараахь алхмуудыг гүйцэтгэнэ:

1. 1Workspace ONE UEM console-д Global-г сонгоод, дараа нь customer-level organization group-ийг сонгоно.

2. 2Accounts руу очно.

3. 3Administrators-ийг дэлгээд Roles-г дарна.

4. 4Add Role товчийг дарж, нээгдсэн цонхонд нэр болон тайлбар оруулна.

5. 5Categories хэсэгт API-г дэлгээд REST-г дарна. Боломжит нөөцүүдийн жагсаалт гарч ирнэ.

6. 6Нөөцүүдийг дэлгэрэнгүй харахын тулд Details-г дарж, шаардлагатай нөөцүүдийг сонгоно.

- Edit — API/REST > Devices; REST API MDM Smart Groups
- Edit — API/REST > Devices; REST API MDM Profiles
- Edit — API/REST > Devices; REST API MDM Devices
- Edit — API/REST > Devices; REST API Devices Advanced
- Read — API/REST > Devices; REST API Devices Read
- Edit — API/REST > Groups; REST API Smart Groups Write
- Edit — API/REST > Groups; REST API Smart Groups Execute
- Edit — API/REST > Groups; REST API Smart Groups Delete
- Read — API/REST > Groups; REST API Smart Groups Read
- Read — API/REST > Profiles; Updates Policy Read access
- Read — API/REST > Profiles; Rest API Profiles Read
- Edit — API/REST > Profiles; Rest API Profiles Write
- Edit — API/REST > Profiles; Rest API Profiles Execute
- Edit — API/REST > Profiles; Rest API Profiles Delete

7. 7Categories хэсэгт Device Management-ийг дэлгээд Bulk Management-г сонгоно.

8. 8Боломжит нөөцүүдийн жагсаалт гарч ирнэ.

9. 9Нөөцүүдийг дэлгэрэнгүй харахын тулд Details-г дарж, нөөцүүдийг сонгоно.

- Edit — Device Management > Bulk Management; Device Bulk Management assign Tags

10. 10Categories хэсэгт таны суулгацад Settings > Tags сонголт байвал түүнийг дэлгээж сонгоно. Боломжит нөөцүүдийн жагсаалт гарч ирнэ.

11. 11Details-г дарж нөөцүүдийг сонгоно.

- Edit — Settings > Tags; Create Tag
- Edit — Settings > Tags; Edit Tag
- Edit — Settings > Tags; Delete Tag
- Read — Settings > Tags; View Tag

12. 12Save (Хадгалах) товчийг дарна.

Workspace ONE-д шинэ администратор хэрэглэгч үүсгэх

Workspace ONE console-д шинэ администратор хэрэглэгч үүсгэхийн тулд дараахь алхмуудыг дагана:

1. 1Workspace ONE-д нэвтэрнэ.

2. 2Account > Administrators > List View > Add > Add Admin руу очиж Workspace ONE UEM Administrator хэрэглэгч үүсгэнэ.

3. 3Администратор хэрэглэгчид өмнө нь тохируулсан role болон эрхийг олгоно.

Roles-г дарна > Удирдах төхөөрөмжүүдийг агуулах нэг буюу хэд хэдэн Smart Groups-ийг сонгоно > Дээр үүсгэсэн API Role-ийг сонгоно > Шаардлагатай бол role-ийг нэг буюу хэд хэдэн Smart Groups-д хэрэгжүүлнэ.

4. 4API табыг дарна > Certificates-ийг идэвхжүүлж, сертификатын нууц үгийг үүсгэнэ.

Сертификатын нууц үг энэ процесст хоёр удаа хэрэгтэй: сертификатыг экспортлоход болон Mobile Security console-д импортлоход. Процессыг дуусгахын тулд дараахь алхмуудыг гүйцэтгэнэ:

1. Save дарна
2. Администратор дансыг хадгалсны дараа дахин нээнэ
3. Сертификатад зориулан үүсгэсэн нууц үгээ оруулаад экспортлоно.

Анхны синкэд ашиглах Assignment Group-ийг тодорхойлох эсвэл үүсгэх

Mobile Security console болон Workspace ONE UEM хооронд синк хийхэд нэг буюу хэд хэдэн assignment group сонгох шаардлагатай. Үүнийг Workspace ONE UEM console-ийн Groups & Settings > Groups > Assignment Groups хэсгээс хийнэ.

Mobile Security console-д хэрэглэгч ба төхөөрөмжийн синкийг тохируулах

Mobile Security console-д MDM интеграцийг тохируулахын тулд:

1. 1Mobile Security console-д нэвтэрнэ.

2. 2Manage хуудас руу очно.

3. 3Integrations-г сонгоно.

4. 4Add MDM дээр дарж, ашиглах MDM интеграцээ сонгоно.

5. 5Next дарна. Workspace ONE API URL, администраторын данс, UEM системийн нэр болон хоёр системийг холбох бусад талбар бүхий цонх нээгдэнэ.

6. 6UEM интеграцид хамаарах мэдээллийг доорх жагсаалтын дагуу оруулаад Next дарна.

- URL — Workspace ONE UEM API серверийн URL.
- Choose Authentication Method — Нэвтрэлтийн аргаар Certificate эсвэл Username/Password-ийн аль нэгийг сонгоно.
- Username — API role-ийн хандалттай үүсгэсэн Workspace ONE UEM Administrator.
- Password — Workspace ONE UEM Administrator-ийн нууц үг.
- Certificate — Certificate нэвтрэлтийн аргыг сонгосон бол зөвшөөрөлд зориулж сертификатаа байршуулна.
- Passphrase — Certificate нэвтрэлтийн аргыг сонгосон бол сертификатын passphrase-ийг оруулна.
- MDM Name — Mobile Security console-д энэ MDM интеграцийг нэрлэх нэр. Энэ нь бүлгийн нэрийн өмнө залгагдаж, Mobile Security console-ийн бүлгийн нэрийг үүсгэнэ.
- Background Sync — Төхөөрөмжүүд дараагийн хуудсанд сонгосон Workspace ONE UEM Smart Groups-тэй синк хийгдэх эсэхийг баталгаажуулахын тулд нүдийг тэмдэглэнэ.
- Set synced users’ password — Хэрэглэгчийг синк хийх үед анхдагч нууц үгийг дарж бичихийн тулд нүдийг тэмдэглэнэ. Тэмдэглээгүй бол синк хийгдсэн бүх хэрэглэгчийн анхдагч нууц үгийг дараах байдлаар тооцоолно: Bitdefender орчны нэрийг аваад бүх том үсгийг жижиг болгож, зайг зураас (-) болгон өөрчилж, төгсгөлд нь ‘1234!’ залгана.
- Synced users’ password — Хэрэглэгчийг синк хийх үед тус бүрд ашиглах нууц үгийн утгыг дарж бичнэ.
- Mask Imported Users Information — Хэрэглэгчийн нэр, и-мэйл зэрэг хувийн мэдээллийг харуулахдаа нууцлахын тулд нүдийг тэмдэглэнэ.
- API Key — API серверт аюулгүй нэвтрэхэд ашиглах API Key.
- Send Device Activation email via the Mobile Security console for iOS Devices — MDM-тэй синк хийгдсэн iOS төхөөрөмж бүрийн хэрэглэгчид и-мэйл илгээхийн тулд нүдийг тэмдэглэнэ.
- Send Device Activation email via the Mobile Security console for Android Devices — MDM-тэй синк хийгдсэн Android төхөөрөмж бүрийн хэрэглэгчид и-мэйл илгээхийн тулд нүдийг тэмдэглэнэ.

7. 7Next дараад синк хийх User Group(s)-ийг сонгоно. Боломжит бүлгүүд Available Device Groups жагсаалтад гарч ирэх бөгөөд нэмэх тэмдэг (‘+’)-ийг дарж Selected Mobile Security console Groups жагсаалт руу зөөнө. Хасах тэмдэг (‘-’)-ээр буцаана.

8. 8Next дарна.

9. 9MDM синкийн алдааны талаар мэдэгдэл авахыг хүсвэл MDM alerts-ийг тодорхойлно. Нэгээс олон и-мэйл хаяг оруулах бол таслалаар тусгаарлана.

10. 10Finish дарж тохиргоог хадгалаад, Sync Now дарж анхны синкийг эхлүүлнэ.

Хэрэглэгч ба төхөөрөмжийн синк

Товлосон синкийн процесс тогтсон давтамжтай ажиллаж, шинэ төхөөрөмжийн бүртгэл болон шинэ хэрэглэгчийг нэмдэг. Хэрэглэгчийн хувьд зөвхөн и-мэйл хаяг, нэр, овог синк хийгдэнэ.

• New Enrollments (Шинэ бүртгэл): Нэмэлт хэрэглэгч эсвэл төхөөрөмж синкэд ашиглаж буй аль нэг Group-д нэгдвэл тэдгээрийг төхөөрөмжүүдийн хамт Mobile Security console-д нэмнэ.
• Unenrolled Devices or Users (Бүртгэлээс хасагдсан төхөөрөмж, хэрэглэгч): Хэрэглэгч, төхөөрөмж хасагдсан эсвэл бүртгэлээсээ гарсан бол Mobile Security console-оос устгагдана. Үүнийг хийснээр тухайн хэрэглэгч, төхөөрөмжтэй холбоотой үйл явдлууд устахгүй.

GravityZone MTD-ийн тохиргоо ба байршуулалт

Программын байршуулалт

Хоёр төрлийн аппыг iOS болон Android Enterprise төхөөрөмжид auto-login аргаар ажиллуулахаар тохируулж болно. Боломжтой бол auto-activation ашиглахыг зөвлөдөг.

Нийтийн (public) аппуудтай зөвлөмж болгох арга

Workspace ONE UEM-ээр аппыг байршуулахын тулд App Store-оос iOS хувилбар, Google Play Store-оос Android хувилбар-ыг ашиглана.

Шинэ нийтийн (public) апп үүсгэж, тохирох дэлгүүрээс GravityZone MTD-г хайна.

Workspace ONE UEM-д аппыг идэвхжүүлэхэд referrer attribute бүхий Google Play Store холбоосыг ашиглаж болно.

iOS тохиргоо ба идэвхжүүлэлт

iOS апп нь хэрэглэгчийн туршлагыг хамгийн сайн болгохын тулд Managed Application Configuration-ийг ашигладаг. Таны хэрэгцээнд хамгийн тохирохыг нь сонгож болох хэд хэдэн идэвхжүүлэх сонголт бий.

• Zero-Touch Activation
• Auto-Activation VPN

GravityZone MTD-ийн managed application configuration

Managed Application Configuration нь iOS аппыг шаардлагатай мэдээллээр урьдчилан тохируулдаг. Удирддаг аппын тохиргоог Workspace ONE UEM платформ дотор хийнэ. Гар утасны аппыг тохируулахдаа Smart Group-д оноохын хамт Application Configuration-ийг заах боломжтой.

Аппыг тохируулахын тулд дараахь алхмуудыг дагана:

1. 1Энэ хуудсанд Send Application Configuration-ийг дарна.

2. 2Шаардлагатай бол дараахь configuration key болон утгуудыг ашиглана.

- MDMDeviceID — Value Type: String; Configuration Value: {DeviceUid}; Нэмэлт тэмдэглэл: Required (заавал).
- tenantid — Value Type: String; Configuration Value: Mobile Security console-оос авна; Нэмэлт тэмдэглэл: Required (заавал). Mobile Security console-ийн Manage хуудасны General таб доорх Tenant ID талбарын утгыг хуулна.
- defaultchannel — Value Type: String; Configuration Value: Mobile Security console-оос авна; Нэмэлт тэмдэглэл: Required (заавал). Mobile Security console-ийн Manage хуудасны General таб доорх Default Channel талбарын утгыг хуулна.
- tracking_id_1 — Value Type: String; Configuration Value: Хүссэн таних тэмдгээ ашиглана; Нэмэлт тэмдэглэл: (Заавал биш) Энэ нь tracking таних тэмдэг.
- tracking_id_2 — Value Type: String; Configuration Value: Хүссэн таних тэмдгээ ашиглана; Нэмэлт тэмдэглэл: (Заавал биш) Энэ нь tracking таних тэмдэг.
- display_eula — Value Type: String; Configuration Value: no; Нэмэлт тэмдэглэл: (Заавал биш) Энэ key-г ашиглаагүй бол zero_touch_activation нь true гэж тохируулагдаагүй тохиолдолд End User License Agreement (EULA) анхдагчаар харагдана.
- assume_vpn_permission_granted — Value Type: String; Configuration Value: True; Нэмэлт тэмдэглэл: (Заавал биш) Утга нь true эсвэл false. Энэ зөвшөөрлийг олгохын тулд true гэж тохируулна. Үүнийг ашиглавал MDM app-configuration key жагсаалтад байгаа эсэхийг шалгана. Зөвхөн iOS-д хамаарна.

3. 3Publish болон Save дарж Smart Group дахь төхөөрөмжүүдэд түлхэнэ.

Zero-Touch идэвхжүүлэлт

Энэ боломж нь администраторт суулгасан аппыг эцсийн хэрэглэгчээр дарууламгүйгээр удирддаг төхөөрөмж дээр аппын хамгаалалтыг идэвхжүүлэх боломж олгоно. Үйлдлүүдийн ерөнхий дарааллыг зураг харуулдаг.

Zero-touch идэвхжүүлэлтийг тохируулахын тулд дараахь алхмуудыг гүйцэтгэнэ:

1. 1VMware Workspace ONE console-д нэвтэрнэ.

2. 2Groups & Settings > Groups > Assignment Groups руу очиж шинэ smart group нэмнэ.

> Тэмдэглэл: VPN Profile-тай холбоотой smart group болон Device Group нь адил биш байх ёстой.

3. 3Зүүн талын навигацийн цэснээс Resources > Profiles and Baselines > Profiles руу очиж шинэ profile нэмнэ.

4. 4Add > Add Profile дарна.

5. 5Apple iOS платформыг, дараа нь Device Profile-ийг сонгоно.

6. 6Профайлынхаа нэрийг оруулна.

7. 7Custom Settings мөр дээрх Add-ийг дараад Enable Customer Lookup Value унтраалгыг даруй баруун тийш шилжүүлнэ. Ингэснээр "{DeviceUID}" макро ажиллана.

8. 8Засварласан XML-ээ буулгана. Өөрчлөх зүйл цөөн тул энэ хэлбэрээр нь засварлаж болно.

9. 9Next дарна.

10. 10Профайлыг сонирхож буй assignment group(s)-д оноож, бусад талбарт анхдагч утгыг нь авч, Save & Publish дарна.

Zero-touch идэвхжүүлэлтийн тохиргоог дуусгахын тулд дараахь алхмуудыг гүйцэтгэнэ:

1. 1Mobile Security console-д нэвтэрнэ.
2. 2Manage > Integrations руу очиж VMware Workspace ONE MDM-ийг нэмнэ.
3. 3Policy хуудасны Threat Policy табд аюулын бодлого руу очно.
4. 4Selected Group талбараас бүлгийг сонгоно. Энэ утга нь төхөөрөмжүүдийн анхны Smart Group юм.
5. 5App Pending Activation аюулын MDM Action болон Mitigation Action талбарын утгыг шинэчилнэ.
6. 6Өөрчлөлтөө Save and Deploy хийнэ.

Android тохиргоо ба идэвхжүүлэлт

Android дээр дараахь тохиргооны сонголтууд бий:

Cloud дэд бүтцэд зориулсан Native Android тохиргоо

Native Android төхөөрөмж дээр аппыг идэвхжүүлэхэд activation URL-уудыг ашиглаж болно. Эдгээрийг Mobile Security console эсвэл MDM-ээр дамжуулан эцсийн хэрэглэгчдэд илгээж болно. Идэвхжүүлэх холбоосыг авахын тулд Manage хуудсанд Integrations табыг, дараа нь MDM табыг сонгоно. MDM нэмэгдсэний дараа төхөөрөмжүүдэд зориулсан идэвхжүүлэх холбоосыг өгнө.

Энэ идэвхжүүлэх холбоосыг MDM-ийн төхөөрөмжийн таних тэмдэгтэй хамт ашигладаг бөгөөд дахин үүсгэж болно. Администратор залгасан идэвхжүүлэх холбоосыг и-мэйл эсвэл мессежээр хэрэглэгчдэд илгээж, түлхэгдсэн аппыг хүлээн авах зааврыг хамт өгнө.

On-premise орчинд зориулсан Native Android тохиргоо

Android Enterprise-ийг байршуулахад Google Play Store-ийн нийтийн (public) build-ийг ашиглахыг зөвлөдөг. Хэрэглэгч Android Enterprise ашиглахаар тохируулагдаагүй бол Mobile Security console-оос авах идэвхжүүлэх холбоосыг ашиглах эсвэл дэмжлэгийн багтай холбогдож болно.

Android Enterprise configuration keys

Android Enterprise хэрэглэгчид идэвхжүүлэлтэд managed app configuration-ийг үргэлжлүүлэн ашиглаж болно. Тохиргооны параметрт төхөөрөмжийн таних тэмдгийн зөв утгыг дамжуулж байгаа эсэхийг шалгана.

• MDMDeviceID — Value type: String; Configuration value: {DeviceUid}; Нэмэлт тэмдэглэл: Required (заавал).
• UUID — Value type: String; Configuration value: {DeviceUid}; Нэмэлт тэмдэглэл: Optional (заавал биш).
• tenantid — Value type: String; Configuration value: Mobile Security console-ийн Manage хуудасны General таб доорх Tenant ID талбарын утгыг хуулна; Нэмэлт тэмдэглэл: Required (заавал).
• defaultchannel — Value type: String; Configuration value: Mobile Security console-ийн Manage хуудасны General таб доорх Default Channel талбарын утгыг хуулна; Нэмэлт тэмдэглэл: Required (заавал).
• tracking_id_1 — Value type: String; Configuration value: Дурын string таних тэмдэг; Нэмэлт тэмдэглэл: (Заавал биш) Хүссэн таних тэмдгээ ашиглана.
• tracking_id_2 — Value type: String; Configuration value: Дурын string таних тэмдэг; Нэмэлт тэмдэглэл: (Заавал биш) Хүссэн таних тэмдгээ ашиглана.
• display_eula — Value type: String; Configuration value: no; Нэмэлт тэмдэглэл: (Заавал биш) Энэ key-г ашиглаагүй бол zero_touch_activation нь true гэж тохируулагдаагүй тохиолдолд анхдагчаар End User License Agreement (EULA) харагдана.

Android Enterprise тохиргооны хувийн профайлд (personal profile) auto-activation болон тайлагналд зориулсан нэмэлт configuration key болон утгууд:

• share_activation_data — Value type: String; Configuration value: true эсвэл false; Нэмэлт тэмдэглэл: Хэрэглэгчид хувийн профайлын аппыг автоматаар идэвхжүүлэхийг хүсвэл шаардлагатай. Анхдагч утга нь false.
• activation_package — Value type: String; Configuration value: Идэвхжүүлэлтийн мэдээллийг лавлах аппын Bundle Id; Нэмэлт тэмдэглэл: (Заавал биш) Зөвхөн share_activation_data нь true үед хэрэгтэй.
• check_activation_status — Value type: Boolean; Configuration value: жишээ нь 900; Нэмэлт тэмдэглэл: (Заавал биш) Ажлын профайл (work profile) дээрх GravityZone MTD нь хувийн профайл дээрх апп суулгагдаагүй эсвэл идэвхжээгүй байвал мэдээлэхийг хүсвэл ашиглана. Анхдагч утга нь false.
• check_activation_status_seconds — Value type: Integer; Configuration value: жишээ нь 900; Нэмэлт тэмдэглэл: (Заавал биш боловч check_activation_status-г true гэж тохируулсан бол заавал). Хувийн профайл дээрх идэвхжүүлэлтийн төлвийг хэр олон удаа шалгахыг тохируулна. Зөвлөмж болгож буй тохиргоо нь 15 минут боловч секундээр оруулна.

Android Enterprise - GravityZone MTD-ийг дуугүй суулгах ба идэвхжүүлэх

Workspace ONE UEM нь Android Enterprise болон Provisioning-ээр дамжуулан төхөөрөмж дээрх аппыг эхлүүлэх буюу идэвхжүүлэх боломжтой. Android апп нь foreground эсвэл background горимд эхлэх боломжтой. Гэхдээ Workspace ONE UEM нь Provisioning-тэй хамт Corporate Owned Personally Enabled (COPE) горимыг дэмждэггүй тул төхөөрөмж дээр хувийн профайл үүсгэх боломжгүй, зөвхөн ганц ажлын профайл (work profile) байна.

Workspace ONE UEM Console дээр аппыг тохируулах

Workspace ONE UEM console дээр аппыг тохируулахын тулд дараахь алхмуудыг дагана:

1. 1Нийтийн (public) Android аппыг Workspace ONE UEM-д нэмнэ.
2. 2Android Enterprise Configuration Keys хэсэгт тайлбарласан аппын configuration параметрүүдийг нэмнэ.
3. 3Аппыг оноохдоо автоматаар байршуулахаар тохируулахын тулд Apps > Books руу очиж Native-ийг сонгоно.
4. 4Public дарна.
5. 5Орчинд тохируулсан Android GravityZone MTD-г дарна.
6. 6Assign дарж тохирох Smart Group-ийг олно.
7. 7Үүнийг засварлаж, App Delivery Method-ийн утгыг AUTO болгосон эсэхийг шалгаад Add дарна.
8. 8Save and Publish > Publish сонгоно.

Workspace ONE UEM console дээр Provisioning тохируулах

Workspace ONE UEM Console дээр auto-start боломжийг тохируулахын тулд дараахь алхмуудыг гүйцэтгэнэ:

1. 1Devices руу очиж Provisioning-г сонгоно.

2. 2Components дараад Files/Actions-г сонгоно.

3. 3Add Files/Actions дарж Android-г сонгоно.

4. 4General Information-г бөглөнө. Нэр болон тайлбар оруулна.

5. 5Manifest табыг дарна.

6. 6Install Manifest дор Add Action дарж Run Intent-г сонгоно.

7. 7Командын мөрийн мэдээлэлд доорх сонголтуудын аль нэгийг оруулна:

1. MTD-г Foreground горимд эхлүүлэх. Энэ сонголтоор хэрэглэгч эхэлж байгааг харна.

com.bitdefender.gravityzone.securityformobile.MainActivity

2. MTD-г Background горимд эхлүүлэх. Энэ сонголтоор хэрэглэгч эхэлж байгааг харахгүй.

com.bitdefender.gravityzone.securityformobile.ui.DormancyStartActivity

8. 8Timeout утгад '-1'-ийг сонгоод Save дарна.

9. 9Дахин Save дарна. Энэ үйлдэл жагсаалтад гарч ирнэ.

10. 10Devices руу очиж Provisioning-г сонгоно.

11. 11Product List View дарж Add Product-ийг сонгоно.

12. 12Android-ийг сонгоод нэр оруулна.

13. 13Адил холбогдох Smart Groups-ийг сонгоно.

14. 14Manifest дараад Add-ийг сонгоно.

15. 15Install Files/Actions-ийг сонгоно.

16. 16Files/Actions оруулах талбарт дээр үүсгэсэн action-ийг сонгоод Save дарна.

17. 17Activate дараад Save дарна.

18. 18Product List View нь төхөөрөмжийн одоогийн төлвийг MTD Actions-тай хамт харуулна.

Дуугүй суулгалтыг (Silent Install) тохируулах

Дуугүй суулгалтыг тохируулах нь заавал биш. MTD апп анх эхлэх үед Android нь хадгалах сан, байршил болон бусад боломжид хандах хэд хэдэн зөвшөөрлийн асуулт тавьдаг.

Дуугүй суулгалтын хувьд эдгээр асуултад Workspace ONE UEM Console-ийн profile-аар урьдчилан хариулж, дараахь алхмуудыг гүйцэтгэнэ:

1. 1Devices руу очиж Profiles and Resources-г сонгоод Profiles-г дарна.

2. 2Add дараад Add Profile дарж Android-г сонгоно.

3. 3General мэдээллийг бөглөж, хамгаалах төхөөрөмжүүдэд холбогдох Smart Groups-ийг сонгоно.

4. 4Зүүн баганаас Permissions-г сонгоод Configure дарна.

5. 5Permission Policy сонголтоор Prompt user (зөвшөөрөл асуух)-ийг сонгоно

6. 6Exceptions дор аппыг сонгоно.

7. 7Суулгалтын асуултуудад ашиглах хариултуудыг сонгохын тулд Configure дарна.

8. 8Урьдчилан хариулахаар тохируулсан бүх асуултад Grant-г сонгоно.

> Тэмдэглэл: Ихэвчлэн бүх сонголтод Grant-г сонгоно. Өөр сонголт нь аппад хэрэглэгчээс хариулт асууж болох бөгөөд шаардлагатай бол тохируулж болно.

9. 9Save дараад Publish дарна.