用户注册选项
您可以通过多种方式让用户将其设备注册到 Citrix Endpoint Management。在考虑具体细节之前，请确定要将哪些设备注册到 MDM+MAM、MDM 或 MAM。有关这些管理模式的更多信息，请参阅管理模式。
在最高级别，有四种注册选项：
-
注册邀请： 向用户发送注册邀请或邀请 URL。注册邀请和 URL 不适用于 Windows 设备。
-
自助服务门户： 设置一个门户，用户可以访问该门户以下载 Citrix Secure Hub、请求注册和查看设备信息。
-
手动注册： 发送电子邮件、手册或其他通信，告知用户系统已启动，他们可以注册。然后，用户下载 Citrix Secure Hub 并手动注册其设备。
-
企业： 设备注册的另一个选项是通过 Apple 部署计划和 Google Android Enterprise。通过这些计划，您可以购买预配置好并可供员工使用的设备。有关详细信息，请参阅 Apple 支持 中的 Apple 部署计划文章和 Android Enterprise 网站 上的 Google Android Enterprise 文档。
注册邀请
您可以向使用 iOS、macOS、Android Enterprise 和旧版 Android 设备的用户发送注册邀请电子邮件。注册邀请不适用于 Windows 设备。
您还可以通过 SMTP 向使用 iOS、macOS、Android Enterprise、Android 或 Windows 设备的用户发送安装链接。有关详细信息，请参阅注册设备。
如果您选择使用注册邀请方法，则可以执行以下操作：
-
选择邀请 URL、邀请 URL + PIN 或邀请 URL + 密码注册安全模式。
-
使用这些模式的任意组合。
-
在 Citrix Endpoint Management 的设置页面中启用或禁用这些模式。
有关每个注册安全模式的信息，请参阅配置注册安全模式。
邀请函有多种用途。邀请函最常见的用途是通知用户系统可用，并且他们可以注册。邀请 URL 是唯一的。用户使用邀请 URL 后，该 URL 将不再可用。您可以使用此属性来限制注册到您系统的用户或设备。
配置注册配置文件时，您可以根据 Active Directory 组控制特定用户可以注册的设备数量。例如，您可能只允许财务部门的每个用户注册一台设备。
请注意某些注册选项的额外成本和潜在问题。使用 SMTP 发送邀请需要额外的基础设施。有关此选项的更多信息，请参阅通知。
此外，要通过电子邮件发送邀请，请确保用户可以在 Citrix Secure Hub 之外访问电子邮件。您可以使用一次性密码 (OTP) 注册安全模式作为 MDM 注册的 Active Directory 密码的替代方案。
自助服务门户
自助服务门户可以通过管理员用于访问 Citrix Endpoint Management 控制台的相同 URL 进行访问。最终用户看到的是自助服务门户，而不是管理控制台。用户可以在自助服务门户中下载 Citrix Secure Hub、请求注册和查看设备信息。
要设置门户，请在 “设置”>“服务器属性” 中更新以下服务器属性：
-
shp.console.enable：设置为 True 以提供对自助服务门户的访问。 -
enable.new.shp：设置为 True 以允许用户从自助服务门户启用其设备。
手动注册
通过手动注册，用户可以通过 AutoDiscovery 或输入服务器信息连接到 Citrix Endpoint Management。使用 AutoDiscovery 时，用户只需使用其电子邮件地址或用户主体名称格式的 Active Directory 凭据登录。如果没有 AutoDiscovery，他们必须输入服务器地址和其 Active Directory 凭据。有关设置 AutoDiscovery 的更多信息，请参阅设置 Citrix Endpoint Management AutoDiscovery 服务。
您可以通过多种方式促进手动注册。您可以创建指南，分发给用户，让他们自行注册。您可以让 IT 部门在特定时间段内手动注册用户组。您可以使用任何类似的方法，让用户输入其凭据或服务器信息。
用户入职
设置好环境后，您需要决定如何将用户引入您的环境。本文前面部分讨论了用户注册安全模式的具体细节。本节讨论您联系用户的方式。
开放注册与选择性邀请
在用户入职时，您可以通过两种基本方法允许注册：
-
开放注册。默认情况下，任何拥有 LDAP 凭据和 Citrix Endpoint Management 环境信息的用户都可以注册。
-
受限注册。您可以通过仅允许受邀用户注册来限制用户数量。您还可以通过 Active Directory 组来限制开放注册。
通过邀请方式，您还可以限制用户可以注册的设备数量。在大多数情况下，开放注册是可以接受的，但有几点需要考虑：
-
对于 MAM 注册，您可以通过 Active Directory 组成员身份轻松限制开放注册。
-
对于 MDM 注册，您可以根据 Active Directory 组成员身份限制可以注册的设备数量。如果您的环境中只允许公司设备，则此限制通常不是问题。但是，如果您想限制环境中设备的数量，则在 BYOD 工作场所中可能需要考虑此方法。
选择性邀请通常较少使用，因为它比开放注册需要更多的工作。要让用户在其环境中注册设备，您必须向每个用户发送唯一的邀请。有关如何发送注册邀请的信息，请参阅注册邀请。
为您希望在其环境中注册的每个用户或组发送邀请。此过程可能需要很长时间，具体取决于您的组织规模。可以使用 Active Directory 组批量创建邀请，但您必须分批执行此方法。
首次联系用户
在决定使用开放注册还是选择性邀请并设置好这些环境后，请告知用户其注册选项。
如果您使用选择性邀请方法，电子邮件是该过程的一部分。您也可以通过 Citrix Endpoint Management 控制台发送电子邮件进行开放注册。有关详细信息，请参阅注册邀请。
无论哪种情况，请记住，对于电子邮件，您需要一个 SMTP 服务器。在做出决定时，这些服务器可能需要考虑额外的成本。考虑您希望新用户如何访问信息。如果您希望所有用户通过 Citrix Endpoint Management 访问其电子邮件，则向他们发送邀请电子邮件可能会有问题。
您还可以通过 Citrix Endpoint Management 之外的其他方式为开放注册环境发送通信。对于该选项，请务必包含所有相关信息。让用户知道他们可以在哪里获取 Citrix Secure Hub 应用程序以及使用哪种方法进行注册。如果已关闭发现功能，还要向用户提供 Citrix Endpoint Management 服务器地址。要了解有关发现的更多信息，请参阅设置 Citrix Endpoint Management 自动发现服务。