Mobile Device Manager Plus(移动设备管理系统) v9.0.0.0 官方版

　　Mobile Device Manager Plus是一款强大的移动设备管理软件，该软件内置了许多出色的功能,易于部署和配置,仅需要花费的成本仅仅占了一小部分；软件涵盖了所有的ios,Android和Windows设备,并且针对个人和企业具有明确的保护方案，为用户提供一个安全高效的移动设备管理平台；它可以满足企业和个人的所有移动设备管理需求，保护公司财产和数据，并节省IT团队进行手动设置管理设备的时间和费用，需要这款软件的朋友可以在本站下载使用，软件安全无毒可以放心使用。

软件功能

　　1、多平台支持（Android，Windows，iOS，macOS，tvOS，iPadOS和ChromeOS）。

　　2、兼容BYOD，COPE，COBO和COSU。

　　3、与Apple Business Manager，Android Enterprise和其他OEM 集成。

　　4、坚固的设备管理，公司数据的管理。

　　5、静态数据保护，使用中的数据和传输中的数据，以提供安全的通信。

　　6、完善的档案管理。

　　7、快速部署商店和企业应用程序。

　　8、应用黑名单，用于删除不兼容的应用。

　　9、远程故障排除，位置跟踪和地理围栏。

　　10、POS和数字标牌的设备锁定。

　　11、利用程序即用的报告进行可靠的资产跟踪。

　　12、支持与第三方应用程序的集成。

软件特色

　　1、具有成本效益的设备管理解决方案。

　　2、无需使用软件即可接受正式培训；最少的网络管理知识就足够了。

　　3、减少管理员的工作量，从而在确保数据安全性的同时提高生产率。

　　4、消除了与手动设备管理相关的维护和支持费用。

　　5、确保自动注册设备和安装应用程序，且对用户的零依赖。

　　6、确保设备上仅存在IT批准的应用程序。

　　7、在工作时间内利用多种策略组合，例如将非企业应用列入黑名单，以确保员工更加关注生产力。

　　8、保护移动设备上的公司数据，并防止将其共享或保存在第三方服务上。

使用方法

　　要在MDM中配置AfW，您需要：

　　域名：您用来注册G Suite的域。

　　域管理员帐户：具有用于集成的管理员特权的帐户。单击此处以标识您的域管理员帐户。

　　ESA JSON文件：Google生成的JSON文件，其中包含MDM服务详细信息，并将在此处上传以完成集成。单击此处了解获取JSON文件的步骤。

　　令牌：将第三方EMM提供程序与Android for Work集成时，需要EMM令牌。单击此处了解获取EMM令牌的步骤。

　　G Suite教育版无法与MDM集成。

　　建议为设备分配不同的G Suite帐户，以改善应用程序管理，但单个Gsuite帐户最多可用于10个设备。如果G Suite帐户已分配给10台以上的设备，则无法将应用分发到设备

　　标识域管理员帐户

　　要完成与MDM的托管Google Play集成，您需要提供一些详细信息，其中之一是您的Domain Admin帐户。要知道相同，请按照以下步骤操作：

　　登录到Google管理控制台，然后从菜单中选择“管理员角色”。

　　从左侧菜单中单击超级管理员。此处列出的任何帐户都可以用作MDM中的域管理员帐户。

　　获取JSON文件

　　登录到Google Developers Console，然后单击“创建项目”

　　通过提供项目名称来创建项目，然后单击创建。

　　创建项目后，单击“通知”图标，然后单击项目创建通知消息。

　　现在，单击“浏览”并启用“入门”下可用的API。

　　单击左侧的钥匙图标。然后单击“创建凭据”，然后从下拉列表中选择“服务帐户密钥”。

　　单击服务帐户下面的下拉菜单，然后选择新服务帐户。提供服务帐户名称，并为参数角色，从下拉列表中选择服务帐户，然后选择服务帐户管理员。

　　确保密钥类型设置为JSON，然后单击“创建”。现在，将下载一个JSON令牌。这需要上传到MDM服务器上。下载令牌后，单击“关闭”。

　　获取EMM令牌

　　单击关闭后，单击管理服务帐户。现在，单击与服务帐户名称相对应的省略号图标，然后单击“编辑”。

　　复制唯一ID下显示的21位数字序列，然后单击“查看域范围内委托客户端ID”。

　　对于同意屏幕的产品名称，提供产品名称Mobile Device Manager Plus，然后单击保存。

　　单击汉堡图标，然后从菜单中单击API和服务，然后选择仪表板。

　　点击启用API和服务以使用托管Google Play启用设备管理。

　　在搜索框中输入Google Play EMM API，然后单击搜索图标

　　现在，从搜索结果中选择Google Play EMM API，然后启用API。

　　同样，在搜索栏上输入Admin SDK，然后从搜索结果中启用Admin SDK。

　　现在，登录到Google管理控制台，然后单击“安全性”。

　　向下滚动并选择高级设置，然后单击管理API客户端访问。

　　粘贴之前复制的唯一ID，然后将其粘贴为“客户端名称”，并为参数“一个或多个API范围”提供此URL https://www.googleapis.com/auth/admin.directory.user。

　　现在，返回主页，然后单击“设备”。

　　向下滚动并选择页面左侧找到的第三方集成。

　　单击Android EMM，添加EMM提供程序，然后保存更改。

　　选择生成令牌，然后复制显示的令牌。

　　现在您已经获得了EMM令牌和JSON文件，请转到MDM Web控制台，然后单击“管理”选项卡。选择“托管的Google Play设置”下的“配置托管的Google Play”。现在，选择选项不使用G Suite进行注册，并提供配置AfW所需的详细信息。

　　注意：对于每个组织单位，可以使用单个EMM令牌来管理设备。

　　创建用户帐户

　　从Android for Work开始的下一步是创建用户帐户。将基于托管的Google Play的配置推送到设备需要执行此步骤。用户必须使用在Google Play商店中创建的用户帐户登录，才能在受管设备中应用所有AfW推送的应用程序和配置。对于注册为个人资料所有者的设备，用户必须使用工作资料中存在的Google Play商店中使用创建的用户帐户登录。

　　对于Google Apps用户，可以通过手动添加用户或通过导入CSV添加用户来创建用户帐户。 （建议用于小型组织）。

　　使用Google Active Directory Sync（GADS）可以创建没有Google Apps帐户的用户。 （建议用于大型组织）

　　没有G Suite（使用Google帐户）

　　对于没有G Suite的组织，可以使用任何Google帐户配置托管Google Play，该Google帐户不与任何G Suite服务或EMM服务关联。建议使用该组织的Google帐户，因为该帐户将用于向托管设备预配置所有基于托管的Google Play功能和配置。仅当MDM在HTTPS中运行时，才可以配置不带G Suite的托管Google Play。如果不是，将在浏览器中显示一条错误消息，将其忽略。此方法的主要优点是自动创建用户帐户并将其与设备关联。

　　在MDM服务器上，点击管理标签，然后在托管的Google Play设置下选择配置托管的Google Play。单击“不使用G Suite进行注册”，然后按照屏幕上的说明进行操作。

　　重定向至Google Play时|工作时，请使用与任何EMM服务均未关联的Google帐户登录。

　　请输入少于50个字符的组织名称。验证是否正确指定了EMM供应商，然后单击“确认”以继续注册。

　　单击“完成注册”以完成注册，您将在该注册上被重定向到MDM Server。重定向后，将在服务器中使用指定的详细信息设置托管Google Play。

　　单击此处了解如何在设备上静默安装应用程序，而无需在Play商店中手动添加帐户。

　　如果您希望用户添加使用Google帐户配置Android for Work时添加的任意托管帐户之外的其他个人帐户，则需要创建一个配置文件，并启用添加帐户的限制。这样可以确保用户可以添加帐户。

　　如果您无法配置托管Google Play，则可能是因为指定的域已在另一个EMM提供程序中使用。为此，请转到Google管理控制台，然后导航至安全->管理Android的EMM提供程序，然后单击取消绑定EMM提供程序按钮。在下一步中，单击“解除绑定”，然后按照前面的说明继续生成令牌。

　　故障排除技巧

　　添加了无效的详细信息！按照此处的说明指定正确的值，然后重试。

　　当指定的域已在另一个EMM提供程序（包括Google移动管理）中使用时，将显示该错误。要进行验证，请转到Google管理控制台，然后导航至安全性->管理Android的EMM提供程序。如果EMM提供程序不是ManageEngine EMM，请单击“取消EMM提供程序”按钮。在下一步中，单击“解除绑定”，然后按照前面的说明继续生成令牌。

　　在配置托管的Google Play时会显示“您已经注册此企业的消息”。

　　该特定帐户可能已绑定到另一个EMM提供程序。在您的Play For Work门户中，导航至“管理员设置”，然后单击“组织信息”旁边的省略号图标。选择删除组织，然后在下一步中单击删除进行确认。在MDM控制台上，重试配置托管Google Play，而不使用Gsuite。

　　注意：在Play For Work上删除组织后，将删除与MDM相关的所有帐户，应用程序和数据。