用户社区
每个组织都由在不同职能角色中运作的多元用户社区组成。这些用户社区使用您通过用户移动设备提供的各种资源来执行不同的任务和办公功能。用户可能在家中或远程办公室使用您提供的移动设备工作，或者用户可能使用个人移动设备，这使他们能够访问受某些安全合规性规则约束的工具。
随着越来越多的用户社区使用移动设备，企业移动性管理 (EMM) 对于防止数据泄露和强制执行组织安全限制变得至关重要。为了实现高效且更复杂的移动设备管理，您可以对用户社区进行分类。这样做可以简化用户到资源的映射，并确保正确的安全策略应用于正确的用户。
用户社区分类可以包括使用以下组件：
-
Active Directory 组织单位 (OU) 和组添加到特定 Active Directory 安全组的用户可以接收策略和资源，例如应用程序。从 Active Directory 安全组中删除用户会移除对先前允许的 XenMobile® 资源的访问权限。
-
XenMobile 本地用户和组对于在 Active Directory 中没有帐户的用户，您可以将其创建为本地 XenMobile 用户。您可以将本地用户添加到交付组，并以与 Active Directory 用户相同的方式向他们提供资源。
-
XenMobile 交付组如果具有不同权限级别的多个用户组要使用单个应用程序，您可能需要创建单独的交付组。通过单独的交付组，您可以部署同一应用程序的两个不同版本。
-
交付组和用户组映射交付组到 Active Directory 组的映射可以是一对一，也可以是一对多。将基本策略和应用程序分配给一对多交付组映射。将特定于功能的策略和应用程序分配给一对一交付组映射。
-
交付组和应用程序资源映射将特定应用程序分配给每个交付组。
-
交付组和 MDM 资源映射将应用程序和特定的设备管理资源分配给每个交付组。例如，可以配置一个交付组，其中包含以下任意组合：应用程序类型（公共、HDX™ 等）、每种应用程序类型的特定应用程序，以及设备策略和自动化操作等资源。
以下示例说明了医疗保健组织的用户社区如何针对 EMM 进行分类。
用例
此示例医疗保健组织为包括网络和附属员工以及志愿者在内的多个用户提供技术资源和访问权限。该组织已选择仅向非执行用户推出 EMM 解决方案。
您可以将此组织的用户角色和职能划分为以下子组：临床、非临床和承包商。一部分选定的用户会收到公司移动设备，而其他用户则可以通过其个人设备 (BYOD) 访问有限的公司资源。为了实施适当级别的安全限制并防止数据泄露，该组织决定由公司 IT 管理每个注册设备。此外，用户只能注册一台设备。
以下部分概述了每个子组的角色和职能。
临床
-
护士
-
医生（内科医生、外科医生等）
-
专科医生（营养师、采血师、麻醉师、放射科医生、心脏病专家、肿瘤科医生等）
-
外部医生（非雇员医生和在远程办公室工作的办公室职员）
-
家庭医疗服务（为患者上门就诊提供医生服务的办公室和移动工作人员）
-
研究专家（六个研究所的知识工作者和高级用户，从事临床研究以寻找医学问题的答案）
-
教育和培训（教育和培训领域的护士、医生和专家）
非临床
-
共享服务（办公室工作人员执行各种后台职能，包括：人力资源、薪资、应付账款、供应链服务等）
-
医生服务（办公室工作人员为提供者执行各种医疗保健管理、行政服务和业务流程解决方案，包括：行政服务、分析和商业智能、业务系统、客户服务、财务、管理式医疗管理、患者访问解决方案、收入周期解决方案等）
-
支持服务（办公室工作人员执行各种非临床职能，包括：福利管理、临床整合、通信、薪酬和绩效管理、设施和物业服务、人力资源技术系统、信息服务、内部审计和流程改进等）
-
慈善项目（办公室和移动工作人员执行各种职能以支持慈善项目）
承包商
-
制造商和供应商合作伙伴（通过站点到站点 VPN 在现场和远程连接，提供各种非临床支持功能）
根据上述信息，组织创建了以下实体。有关 XenMobile 中交付组的更多信息，请参阅 XenMobile 产品文档中的部署资源。
Active Directory 组织单位 (OU) 和组
对于 OU = XenMobile 资源
-
OU = 临床；组 =
-
XM-护士
-
XM-医生
-
XM-专家
-
XM-外部医生
-
XM-家庭医疗服务
-
XM-研究专家
-
XM-教育和培训
-
-
OU = 非临床；组 =
-
XM-共享服务
-
XM-医生服务
-
XM-支持服务
-
XM-慈善项目
-
XenMobile 本地用户和组
对于组= 承包商，用户 =
-
供应商1
-
供应商2
-
供应商 3
-
… 供应商 10
XenMobile 交付组
-
临床护士
-
临床-医生
-
临床-专家
-
临床-外部医生
-
临床-家庭健康服务
-
临床-研究专家
-
临床-教育和培训
-
非临床-共享服务
-
非临床-医生服务
-
非临床-支持服务
-
非临床-慈善项目
交付组和用户组映射
| 活动目录组 | XenMobile 交付组 |
| XM-护士 | 临床-护士 |
| XM-医生 | Clinical-医生 |
| XM-专家 | Clinical-专家 |
| XM-外部医生 | Clinical-外部医生 |
| XM-家庭健康服务 | Clinical-家庭健康服务 |
| XM-研究专家 | Clinical-研究专家 |
| XM-教育和培训 | Clinical-教育和培训 |
| XM-共享服务 | Non-Clinical-共享服务 |
| XM-医生服务 | 非临床医生服务 |
| XM-支持服务 | 非临床支持服务 |
| XM-慈善项目 | 非临床慈善项目 |
交付组和应用程序的资源映射
| 安全邮件 | 安全 Web | ShareFile | 接收器 | SalesForce1 | RSA SecurID | 爱佩克护理海库 | 爱佩克超空间 | |
| 临床护士 | X | X | X | |||||
| 临床医生 | ||||||||
| 临床专家 | ||||||||
| 临床外部医生 | X | X | ||||||
| 临床家庭健康服务 | X | X | ||||||
| 临床研究专家 | X | X | ||||||
| 临床教育和培训 | X | X | ||||||
| 非临床-共享服务 | X | X | ||||||
| 非临床-医师服务 | X | X | ||||||
| 非临床-支持服务 | X | X | X | X | ||||
| 非临床-慈善项目 | X | X | X | X | ||||
| 承包商 | X | X | X | X | X | X |
交付组和 MDM 资源的资源映射
| MDM: 密码策略 | MDM: 设备限制 | MDM: 自动化操作 | MDM: WiFi 策略 | |
| 临床-护士 | X | |||
| 临床-医生 | X | |||
| 临床-专家 | ||||
| 临床-外部医生 | ||||
| 临床-家庭健康服务 | ||||
| 临床-研究专家 | ||||
| 临床-教育和培训 | ||||
| 非临床-共享服务 | ||||
| 非临床-医生服务 | ||||
| 非临床-支持服务 | ||||
| 非临床-慈善项目 | ||||
| 承包商 | X |
注意事项
-
XenMobile 在初始配置期间创建了一个名为 All Users 的默认交付组。如果您不禁用此交付组，则所有 Active Directory 用户都有权注册到 XenMobile。
-
XenMobile 使用与 LDAP 服务器的动态连接按需同步 Active Directory 用户和组。
-
如果用户所属的组未在 XenMobile 中映射，则该用户无法注册。同样，如果用户是多个组的成员，XenMobile 只会将该用户归类为已映射到 XenMobile 的组中的成员。
-
要在 XenMobile 控制台中强制执行 MDM 注册，请在服务器属性中将需要注册选项设置为True。有关详细信息，请参阅服务器属性。
-
要从 XenMobile 交付组中删除用户组，请删除 SQL Server 数据库中 dbo.userlistgrps 下的条目。注意：在执行此操作之前，请创建 XenMobile 和数据库的备份。
关于 XenMobile 中的设备所有权
通过设置服务器属性，您可以要求所有 BYOD 用户在访问应用程序之前接受对其设备的公司管理。或者，您可以允许用户访问公司应用程序，而无需管理其设备。
当您将服务器属性 wsapi.mdm.required.flag 设置为 true 时，XenMobile 会管理所有 BYOD 设备，并且任何拒绝注册的用户都将被拒绝访问应用程序。在企业 IT 团队需要高安全性以及注册期间的积极用户体验的环境中，请考虑将 wsapi.mdm.required.flag 设置为 true。
如果您将 wsapi.mdm.required.flag 保留为默认设置 false，则用户可以拒绝注册。但是，他们可以通过 XenMobile Store 访问其设备上的应用程序。在隐私、法律或法规限制要求不进行设备管理，而只进行企业应用程序管理的环境中，请考虑将 wsapi.mdm.required.flag 设置为 false。
拥有 XenMobile 不管理的设备的用户可以通过 XenMobile Store 安装应用程序。您可以通过应用程序策略控制对应用程序的访问，而不是通过设备级控制（例如选择性擦除或完全擦除）。某些策略设置要求设备定期检查 XenMobile Server，以确认应用程序仍被允许运行。