Product Documentation

部署资源

Feb 27, 2017

在设备配置和管理过程中,通常需在 XenMobile 控制台中创建资源(策略和应用程序)和操作,然后使用交付组对它们进行打包。XenMobile 将交付组中的资源和操作推送到设备的顺序称为部署顺序。本文介绍如何添加、管理和部署交付组;如何更改交付组中的资源和操作的部署顺序;XenMobile 如何确定部署顺序(当用户处于具有重复策略或冲突策略的多个交付组中时)。

交付组指定您向其设备部署策略、应用程序和操作组合的用户类别。交付组包含的内容通常根据用户的特征而定,如公司、国家/地区、部门、办公地址、职务等。利用交付组可以很好地控制哪些人可以访问哪些资源以及访问时间。可以针对每个人部署交付组,也可以针对严格定义的用户组部署交付组。

部署到交付组意味着向使用 iOS、Windows Phone 和 Windows Tablet 设备且属于此交付组的所有用户发送推送通知,使其重新连接到 XenMobile,以便您重新评估这些设备并部署应用程序、策略和操作;使用其他平台设备的用户如果已经连接,则可以立即接收资源,或者根据其计划策略,在下次连接时接收资源。

安装和配置 XenMobile 时会创建默认的 AllUsers 交付组。它包含所有本地用户和 Active Directory 用户。您无法删除 AllUsers 组,但是,如果您不希望向所有用户推送资源,可以禁用此组。

部署顺序

部署顺序是指 XenMobile 向设备推送资源的顺序。仅 MDM 模式支持部署顺序。

在确定部署顺序时,XenMobile 将向策略、应用程序、操作和交付组应用过滤器和控制标准,例如部署规则和部署计划。在添加交付组前,请考虑本节信息与您的部署目标的相关性。

下面是有关部署顺序的主要概念的汇总:

  • 部署顺序:XenMobile 向设备推送资源(策略和应用程序)和操作的顺序。某些策略(如条款和条件以及软件清单)的部署顺序对其他资源没有影响。操作的部署顺序对其他资源没有影响,因此,XenMobile 部署资源时会忽略操作的位置。
  • 部署规则:XenMobile 使用您为设备属性指定的部署规则来过滤策略、应用程序、操作和交付组。例如,某个部署规则可能指定当域名与特定值匹配时推送部署软件包。
  • 部署计划:XenMobile 使用您为操作、应用程序和设备策略指定的部署计划来控制这些项目的部署。可以将部署过程指定为立即执行、在特定日期和时间执行或根据部署条件执行。

下表显示了这些条件,以及可与特定对象或资源关联(以过滤它们或控制它们的部署)的其他条件。

对象/资源

过滤器/控制条件

设备策略

设备平台

部署规则(基于设备属性)

部署计划

应用程序

设备平台

部署规则(基于设备属性)

部署计划

操作

部署规则(基于设备属性)

部署计划

交付组

用/户组

部署规则(基于设备属性)


在典型的环境中,很可能会将多个交付组分配给单个用户,这将产生以下可能结果:

  • 交付组中存在重复的对象。
  • 在分配给一个用户的多个交付组对某特定策略进行不同的配置。

当发生任一情况时,XenMobile 将为必须传递给设备或操作的所有对象计算部署顺序。计算步骤独立于设备平台。

计算步骤:

  1. 基于用户/组过滤器和部署规则确定特定用户的所有交付组。
  2. 创建选定交付组中所有资源(策略、操作和应用程序)的有序列表,以基于设备平台、部署规则和部署计划的过滤器进行应用。排序算法如下所述:

a. 将交付组中具有用户定义的部署顺序的资源放置在不具有此类部署顺序的资源之前。将在这些步骤后的内容中说明这样做的理由。

b. 作为交付组之间的一个决定项,按交付组名称对交付组中的资源排序。例如,将交付组 A 中的资源放置在交付组 B 之前。

c. 在排序时,如果为交付组的资源指定了用户定义的部署顺序,将保持该顺序。否则,按资源名称对交付组内的资源进行排序。

d.如果同一个资源出现不止一次,则删除重复的资源。

已与用户定义的顺序关联的资源将先于不具备此类顺序的资源进行部署。一个资源可位于被分配给用户的多个交付组中。如上述步骤中所述,计算算法会删除冗余的资源,只交付此列表中的第一个资源。删除重复资源后,XenMobile 会实施 XenMobile 管理员定义的顺序。

例如,假设您具有如下两个交付组:

  • 交付组 Account Managers 1:资源顺序未指定,包含策略 WiFi通行码
  • 交付组 Account Managers 2:资源顺序已指定,包含策略连接计划限制通行码WiFi。在此示例中,您希望在交付 WiFi 策略之前交付通行码策略。
localized image

如果计算算法仅按名称对部署组进行排序,XenMobile 将按此顺序执行部署,首先部署交付组 Account Managers 1:WiFi通行码连接计划限制。XenMobile 将忽略 Account Managers 2 交付组中的重复策略,即通行码WiFi

但是,由于 Account Managers 2 组具有管理员指定的部署策略,因此,计算算法会将 Account Managers 2 交付组中的资源放置在列表中较 Account Managers 1 交付组中的资源靠前的位置。因此,XenMobile 将按以下顺序部署策略:连接计划限制通行码WiFi。XenMobile 将忽略 Account Managers 1 交付组中的策略 WiFi通行码,因为这些策略重复。因此,该算法采用由 XenMobile 管理员指定的顺序。

添加交付组

1. 在 XenMobile 控制台中,单击配置 > 交付组。此时将显示交付组页面。

localized image

2. 从交付组页面,单击添加。此时将显示交付组信息页面。

localized image

3. 在交付组信息页面中,输入以下信息:

  • 名称:键入交付组的描述性名称。
  • 说明:键入交付组的可选说明。

4. 单击下一步。此时将显示用户分配页面。

localized image

5. 配置以下设置:

  • 选择域:在列表中,选择要从中选择用户的域。
  • 包括用户组:请执行以下操作之一:
    • 在用户组列表中,单击要添加的组。选定的组将显示在选定用户组列表中。
    • 单击搜索以查看选定域中所有用户组的列表。
    • 在搜索框中键入完整或部分组名称,然后单击搜索以限制用户组列表。
      • 要从选定用户组列表中移除某个用户组,请执行以下操作:
        • 选定用户组列表中,单击要删除的每个组旁边的 X
        • 单击搜索以查看选定域中所有用户组的列表。滚动列表,并取消选中要删除的各个组旁边的复选框。
        • 在搜索框中键入完整或部分组名称,然后单击搜索以限制用户组列表。滚动列表,并取消选中要删除的各个组旁边的复选框。
  • Or/And:选择用户是位于任意组 (Or) 即可,还是必须位于所有组中 (And),才能向其部署资源。
  • 部署到匿名用户:选择是否部署到交付组中未经身份验证的用户。

注意:未经身份验证的用户是指您无法对其进行身份验证、但仍允许其设备与 XenMobile 进行连接的用户。

6. 配置部署规则

向交付组添加可选资源

您可以向交付组中添加可选资源以应用特定策略,提供必需的应用程序和可选应用程序,添加自动化操作,并启用 ShareFile 以实现对内容和数据的单点登录。以下部分介绍如何添加策略、应用程序、操作和启用 ShareFile。您可以向交付组中添加这些资源中的任意或全部资源,也可以不添加任何资源。要跳过添加资源,请单击摘要

添加策略

localized image

1. 对于要添加的每个策略,执行以下操作之一:

  • 滚动可用策略的列表以查找要添加的策略。
  • 或者,若要限制策略的列表,请在搜索框中键入完整或部分策略名称,然后单击搜索
  • 单击要添加的策略并将其拖动到右侧的框中。

注意:要删除策略,请单击右侧框中策略名称旁边的 X

2. 单击下一步。此时将显示应用程序页面。

添加应用程序

localized image

1. 对于要添加的每个应用程序,执行以下操作之一:

  • 滚动可用应用程序的列表以查找要添加的应用程序。
  • 或者,若要限制应用程序的列表,请在搜索框中键入完整或部分应用程序名称,然后单击搜索
  • 单击要添加的应用程序,将其拖动到必需应用程序框或可选应用程序框中。

注意:要删除应用程序,请单击右侧框中应用程序名称旁边的 X

2. 单击下一步。此时将出现操作页面。

添加操作

localized image

1. 对于要添加的每个操作,执行以下操作:

  • 滚动可用操作的列表以查找要添加的操作。
  • 或者,若要限制操作的列表,请在搜索框中键入完整或部分操作名称,然后单击搜索
  • 单击要添加的操作并将其拖动到右侧的框中。

注意:要删除操作,请单击右侧框中操作名称旁边的 X

2. 单击下一步。此时将显示 ShareFile 页面。

应用 ShareFile 配置

根据您是否为 ShareFile Enterprise 或 StorageZone 连接器配置了 XenMobile( 配置 > ShareFile),ShareFile 页面有所不同。

如果您将 ShareFile Enterprise 配置为与 XenMobile 结合使用 ,请将启用 ShareFile 设置为以提供对 ShareFile 内容和数据的交付组单点登录访问。

localized image

如果您将 StorageZone 连接器配置为与 XenMobile 结合使用,请选择要包括在交付组中的 StorageZone 连接器。

localized image

注册配置文件

localized image

1. 配置以下设置:

  • 注册配置文件:选择一个注册配置文件。要创建注册配置文件,请参阅设备注册限制

2. 单击下一步。此时将显示摘要页面。

检查已配置的选项并更改部署顺序

localized image

摘要页面上,可以查看为交付组配置的选项以及更改资源的部署顺序。“摘要”页面按顺序显示您的资源;不反映部署顺序。

1. 单击上一步可返回到前面的页面,对配置进行必需的调整。

2. 单击部署顺序查看部署顺序或对部署顺序重新排序。

3. 单击保存以保存交付组。

更改部署顺序

1. 单击部署顺序按钮。将显示部署顺序对话框。
localized image

2. 单击某个资源并将其拖动到您希望部署此资源的位置。更改部署顺序后,XenMobile 按照从上到下的顺序部署列表中的资源。

3. 单击保存以保存部署顺序。

编辑交付组

1. 在交付组页面上,选中要编辑的交付组旁边的复选框或单击包含其名称的行,以选择此交付组,然后单击编辑。此时将显示交付组信息编辑页面。

注意

根据您选择交付组的方式,编辑命令将显示在交付组的上方或右侧。

2. 添加或更改说明

注意:无法更改现有交付组的名称。

3. 单击下一步。此时将显示用户分配页面。

localized image

4. 在选择用户组页面中,输入或更改以下信息:

  • 选择域:在列表中,选择要从中选择用户的域。
  • 包括用户组:请执行以下操作之一:
    • 在用户组列表中,单击要添加的组。选定的组将显示在选定用户组列表中。
    • 单击搜索以查看选定域中所有用户组的列表。
    • 在搜索框中键入完整或部分组名称,然后单击搜索以限制用户组列表。

注意:要删除用户组,请单击搜索,然后在用户组列表中,取消选中要删除的一个或多个组旁边的复选框。可以在搜索框中键入完整或部分组名称,然后单击搜索以限制列表中显示的用户组数。

  • Or/And:选择用户是位于任意组 (Or) 即可,还是必须位于所有组中 (And),才可以进行部署。
  • 部署到匿名用户:选择是否部署到交付组中未经身份验证的用户。

注意:未经身份验证的用户是指您无法对其进行身份验证、但允许其设备与 XenMobile 进行连接的用户。

5. 展开部署规则,然后按照之前在此过程中的步骤 5 执行的操作配置设置。

6. 单击下一步。此时将显示交付组资源页面。可以在此处添加或删除策略、应用程序和操作。要跳过此步骤,请在交付组下方,单击摘要以查看交付组配置的摘要。

7. 修改完资源后,单击下一步 或在交付组下方,单击摘要

8. 在摘要页面上,可以查看为交付组配置的选项以及更改资源的部署顺序。

9. 单击上一步可返回到前面的页面,对配置进行必需的调整。

10. 单击部署顺序以重新排列资源部署顺序;有关更改部署顺序的详细信息,请参阅更改部署顺序

11. 单击保存以保存交付组。

启用和禁用 AllUsers 交付组

注意

AllUsers 是唯一一个您可以启用或禁用的交付组。

1. 从交付组页面,选中 AllUsers 旁边的复选框或单击包含 AllUsers 的行,以选择 AllUsers 交付组。然后执行以下操作之一:

注意:根据您选择 AllUsers 的方式,启用禁用命令将显示在 AllUsers 交付组的上方或右侧。

  • 单击禁用可禁用 AllUsers 交付组。此命令仅在已启用 AllUsers(默认)时才可用。禁用的交付组将显示在交付组表格中的已禁用标题下方。
  • 单击启用可启用 AllUsers 交付组。此命令仅在当前已禁用 AllUsers 时才可用。禁用的交付组不再显示在交付组表格中的已禁用标题下方。

部署交付组

部署到交付组意味着向该交付组中包含的所有 iOS、Windows Phone 和 Windows 平板电脑设备用户发送推送通知以重新连接到 XenMobile。这样,您就可以重新评估设备以及部署应用程序、策略和操作。其他平台设备的用户将立即收到资源(如果他们已连接);或者,基于用户的计划策略在下次连接时收到资源。

注意:要使已更新的应用程序显示在用户 Android 设备上 XenMobile Store 中的“Updated Available”(更新可用)列表中,必须首先向用户设备部署应用程序清单策略。

1. 在交付组页面上,执行以下操作之一:

  • 要同时部署多个交付组,请选中要部署的组旁边的复选框。
  • 要部署单个交付组,请选中其名称旁边的复选框或单击包含其名称的行。

2. 单击部署

注意:根据您选择单个交付组的方式,部署命令将显示在交付组的上方或右侧。

确认列出了要向其部署应用程序、策略和操作的组,然后单击部署。将根据设备平台和计划策略向选定的组部署应用程序、策略和操作。

可以通过以下方式之一在交付组页面上检查部署状态。

  • 查看状态标题下方此交付组的部署图标,此图标会指出部署失败状态。
  • 单击包含此交付组的行,以显示指示已安装待定失败部署的叠加项。
localized image

删除交付组

注意

您无法删除 AllUsers 交付组,但是,如果您不希望向所有用户推送资源,可以禁用此组。

1. 在交付组页面上,执行以下操作之一:

  • 要同时删除多个交付组,请选中要删除的组旁边的复选框。
  • 要删除单个交付组,请选中其名称旁边的复选框或单击包含其名称的行。

2. 单击删除。将显示删除对话框。

注意:根据您选择单个交付组的方式,删除命令将显示在交付组的上方或右侧。

3. 单击删除

Important

此操作无法撤消。

导出交付组表

1. 单击交付组表上方的导出按钮。XenMobile 提取交付组表中的信息,并将其转换为 .csv 文件。

2. 打开或保存 .csv 文件。执行此操作的方式取决于所使用的浏览器。您也可以取消此操作。