Γενική επισκόπηση
Επεξήγηση του Android Enterprise
Απαιτήσεις και εγκατάσταση
Απαιτήσεις
Γενικές ρυθμίσεις
Επισκόπηση λογαριασμού
Πληροφορίες λογαριασμού
Παγκόσμια ρύθμιση παραμέτρων
Απόρρητο
Πρόσβαση βάσει ρόλων
Διαμόρφωση Apple
Διαμόρφωση Android
Ρύθμιση παραμέτρων των Windows
ContentBox
Διαμόρφωση LDAP
Διαχείριση εφαρμογών
Τηλεχειριστήριο
Διαχείριση κάρτας Sim
Διαχείριση συνδρομών
Γενικό ημερολόγιο ελέγχου
Διαχείριση κινητών τηλεφώνων
Διαμόρφωση iOS
Γενικά
Ημερολόγιο συσκευής (μόνο σε επίπεδο συσκευής)
Διαχείριση περιουσιακών στοιχείων (μόνο σε επίπεδο συσκευής)
Διαχείριση περιουσιακών στοιχείων (μόνο σε επίπεδο συσκευής)
Διαχείριση ασφάλειας
Προστασία από κλοπή (μόνο σε επίπεδο συσκευής)
Διαμόρφωση ασφαλείας
Τέλος ζωής (μόνο σε επίπεδο συσκευής)
Ρυθμίσεις περιορισμού
BYOD
Διαχείριση σύνδεσης
Διαχείριση PIM
Διαχείριση Web
Διαχείριση εφαρμογών
Android Enterprise - Πλήρως διαχειριζόμενη διαμόρφωση συσκευών
Γενικά
Ημερολόγιο συσκευής (μόνο σε επίπεδο συσκευής)
Ρυθμίσεις συσκευής
Διαχείριση περιουσιακών στοιχείων (μόνο σε επίπεδο συσκευής)
Διαχείριση ασφάλειας
Προστασία από κλοπή (μόνο σε επίπεδο συσκευής)
Διαμόρφωση ασφαλείας
Τέλος ζωής (μόνο σε επίπεδο συσκευής)
Ρυθμίσεις περιορισμού
Διαχείριση σύνδεσης
Διαχείριση PIM
Διαχείριση εφαρμογών
Enterprise App Manager
Περιορισμοί & ρυθμίσεις
Enterprise App Store
Enterprise Play Store
Λειτουργία περιπτέρου & εκτοξευτής
Τηλεχειριστήριο
Διαχείριση περιεχομένου
Πρόσθετο API
Android Enterprise - Πλήρως διαχειριζόμενη συσκευή με προφίλ εργασίας (COPE)
Android Enterprise - Διαμόρφωση εμπορευματοκιβωτίων
Γενικά
Ρυθμίσεις συσκευής
Διαχείριση περιουσιακών στοιχείων (μόνο σε επίπεδο συσκευής)
Διαχείριση ασφάλειας
Προστασία από κλοπή (μόνο σε επίπεδο συσκευής)
Διαμόρφωση ασφαλείας
Τέλος ζωής (μόνο σε επίπεδο συσκευής)
Ρυθμίσεις περιορισμού
Διαχείριση σύνδεσης
Διαχείριση PIM
Διαχείριση εφαρμογών
Enterprise App Manager
Περιορισμοί & ρυθμίσεις
Enterprise App Store
Enterprise Play Store
Διαχείριση περιεχομένου
Διαμόρφωση Android
Γενικά
Ημερολόγιο συσκευής (μόνο σε επίπεδο συσκευής)
Ρυθμίσεις συσκευής
Διαχείριση περιουσιακών στοιχείων (μόνο σε επίπεδο συσκευής)
Διαχείριση ασφάλειας
Προστασία από κλοπή (μόνο σε επίπεδο συσκευής)
Διαμόρφωση ασφαλείας
Τέλος ζωής (μόνο σε επίπεδο συσκευής)
Ρυθμίσεις περιορισμού
Δοχείο BYOD
Διαχείριση σύνδεσης
Διαχείριση PIM
Διαχείριση εφαρμογών
Enterprise App Manager
Περιορισμοί & ρυθμίσεις
Λειτουργία περιπτέρου & εκτοξευτής
Τηλεχειριστήριο
Διαχείριση περιεχομένου
Διαμόρφωση παραμέτρων Windows 10 PC
Γενικά
Ημερολόγιο συσκευής (μόνο σε επίπεδο συσκευής)
Διαχείριση περιουσιακών στοιχείων (μόνο σε επίπεδο συσκευής)
Διαχείριση ασφάλειας
Προστασία από κλοπή (μόνο σε επίπεδο συσκευής)
Διαμόρφωση ασφαλείας
Ρυθμίσεις περιορισμού
BitLocker
Διαχείριση πιστοποιητικών
Διαχείριση σύνδεσης
Διαχείριση PIM
Διαχείριση εφαρμογών
Διαμόρφωση MacOS
Γενικά
Διαχείριση περιουσιακών στοιχείων (μόνο σε επίπεδο συσκευής)
Διαχείριση ενημερώσεων (μόνο σε επίπεδο συσκευής)
Διαχείριση ασφάλειας
Αντι-κλοπή
Διαμόρφωση ασφαλείας
Ρυθμίσεις περιορισμού
Διαχείριση σύνδεσης
Διαχείριση PIM
Ταμπλό & Αναφορές
Εκτεταμένη αναφορά
Κανόνες τείχους προστασίας
Κανόνες τείχους προστασίας |
||
Όνομα | Όνομα του κανόνα |
|
Περιγραφή | Περιγραφή του κανόνα |
|
Δράση | Καθορίστε αν αυτός ο κανόνας θα μπλοκάρει ή θα επιτρέψει την κυκλοφορία. Λάβετε υπόψη σας ότι η επιλογή Αποκλεισμός θα μπορούσε επίσης να εμποδίσει την κυκλοφορία (ανάλογα με τις υπόλοιπες ρυθμίσεις) μεταξύ του διακομιστή MDM και της Συσκευής. |
|
Κατεύθυνση |
||
Ενεργοποίηση της διάσχισης άκρων (Διαθέσιμο μόνο όταν η κατεύθυνση έχει οριστεί σε εισερχόμενη κυκλοφορία) | Δείχνει ότι επιτρέπεται η διοχέτευση συγκεκριμένης εισερχόμενης κυκλοφορίας μέσω NAT και άλλων συσκευών άκρου χρησιμοποιώντας την τεχνολογία διοχέτευσης Teredo. |
|
Προγράμματα & υπηρεσίες |
||
Ορισμός εφαρμογών, όλα τα άλλα | Εάν δεν είναι ενεργοποιημένη, τότε θα εξετάσει όλες τις αιτήσεις |
|
Πακέτο Οικογένεια Όνομα | Το Όνομα οικογένειας πακέτων στο οποίο θα εφαρμοστεί ο κανόνας. |
|
Διαδρομή αρχείου της εφαρμογής | Η πλήρης εφαρμογή, όπως C:\Windows\System\Notepad.exe, στην οποία θα εφαρμοστεί ο κανόνας |
|
Πλήρως αναγνωρισμένο δυαδικό όνομα | Το πλήρως αναγνωρισμένο δυαδικό όνομα στο οποίο θα εφαρμοστεί ο κανόνας. Ένα FQBN είναι μια συμβολοσειρά της ακόλουθης μορφής: {Εκδότης\Προϊόν\Φιλοόνομα,Έκδοση} |
|
Όνομα υπηρεσίας | Εισάγετε το όνομα μιας υπηρεσίας (π.χ. “EventLog”). Μπορείτε να λάβετε μια λίστα με τα ονόματα υπηρεσιών στην Powershell εκτελώντας την εντολή “Get-Service”. |
|
Πρωτόκολλα & θύρες |
||||
Πρωτόκολλο | Το πρωτόκολλο που χρησιμοποιείται από τον κανόνα. |
|||
Διαθέσιμες τιμές: – Οποιοδήποτε – Προσαρμοσμένο – HOPORT – ICMPv4 – IGMP – TCP – UDP – IPv6 – IPv6-δρομολόγηση – IPv6-Frag – GRE – ICMPv6 – IPv6-NoNxt – IPv6-Opts – VRRP – PGM – L2TP | Όταν έχει οριστεί σε Προσαρμοσμένη | Εισάγετε έναν αριθμό πρωτοκόλλου μεταξύ 0 και 255 | Ο αριθμός πρωτοκόλλου |
|
Όταν έχει οριστεί σε TCP ή UDP | Καθορίστε τις τοπικές θύρες, διαφορετικά θα χρησιμοποιηθούν όλες | Τοπικές θύρες που θα χρησιμοποιεί ο κανόνας, επιτρέπονται επίσης θύρες εύρους |
||
Τοπικό λιμάνι | Μία θύρα ή ένα εύρος θυρών. Π.χ. 100-120,200,300-320. |
|||
Καθορίστε τις απομακρυσμένες θύρες, διαφορετικά θα χρησιμοποιηθούν όλες. | Απομακρυσμένες θύρες που θα χρησιμοποιεί ο κανόνας, επιτρέπονται επίσης θύρες εύρους |
|||
Απομακρυσμένη θύρα | Μία θύρα ή ένα εύρος θυρών. Π.χ. 100-120,200,300-320. |
|||
Πεδίο εφαρμογής |
||
Καθορίστε τοπικές IPs, οποιαδήποτε IP αλλιώς | Σύνολο τοπικών IPs, μπορεί επίσης να είναι μια σειρά από IPs που χωρίζονται με – |
|
Τοπική διεύθυνση IP | Σύνολο μεμονωμένων IPs ή μια σειρά IPs που χωρίζονται με – |
|
Καθορίστε απομακρυσμένες IP, οποιαδήποτε απομακρυσμένη IP διαφορετικά | Καθορίστε ένα σύνολο απομακρυσμένων IPs, μπορεί επίσης να είναι μια σειρά IPs που χωρίζονται με “-“. |
|
Απομακρυσμένη διεύθυνση IP | Καθορίστε μεμονωμένες IPs ή μια σειρά IPs |
|
Κουπόνια | Κουπόνια που μπορούν να οριστούν μαζί με τις απομακρυσμένες διευθύνσεις. Τα Tokens Intranet, RmtIntranet και Ply2Renders υποστηρίζονται στα Windows 10, έκδοση 1809 και νεότερες. |
|
Ρυθμίσεις για προχωρημένους |
|
Καθορίστε τα προφίλ, διαφορετικά θα χρησιμοποιηθούν όλα | Εάν απενεργοποιηθεί, θα χρησιμοποιηθούν όλα τα προφίλ |
Τομέας | Προφίλ τομέα |
Ιδιωτικό | Ιδιωτικό προφίλ |
Δημόσιο | Δημόσιο προφίλ |
Καθορίστε τις διασυνδέσεις, διαφορετικά θα χρησιμοποιηθούν όλες. | Εάν απενεργοποιηθεί, θα χρησιμοποιηθούν όλες οι διασυνδέσεις |
Τοπικό δίκτυο | Διεπαφή τοπικού δικτύου |
Απομακρυσμένη πρόσβαση | Διεπαφή απομακρυσμένης πρόσβασης |
Ασύρματο | Ασύρματη διασύνδεση |
Τοπικοί διευθυντές |
|
Προσθήκη εξουσιοδοτημένων τοπικών χρηστών | Επιτρέψτε την προσθήκη μιας λίστας τοπικών χρηστών που θα χρησιμοποιούν αυτόν τον κανόνα |
Εξουσιοδοτημένοι χρήστες | Κατάλογος εξουσιοδοτημένων τοπικών χρηστών για αυτόν τον κανόνα. Ο χρήστης πρέπει να έχει μορφή SDDL (Security Description Definition language), π.χ. PC_NAME\USERNAME. Αυτό το πεδίο δεν πρέπει να συμπληρωθεί εάν έχει οριστεί ένα όνομα υπηρεσίας για τη χρήση αυτού του κανόνα. |