03-anyoffice功能特性与配置v200r005常见介绍

1、AnyOffice V200R005常见功能介绍 目标学完本课程后，您将能够:了解华为AnyOffice管理平台的配置界面了解华为AnyOffice产品在常见功能配置界面AnyOffice系统软件安装后，通过IE浏览器访问SM管理页面： 服务器的IP地址:8443。配置界面SM登录后，首页呈现“配置向导”。配置界面一二级目录配置界面一二级目录常见功能介绍终端管理标签管理应用商店策略管理配置管理分级管理自助服务终端列表管理：终端注册、注销、删除；终端远程管控：远程硬件锁定/解锁、远程AnyOffice软件锁定、数据擦除；管理员消息推送。常见功能：终端管理终端注册审批：管理员审批通过终端注册申请后

2、，用户才能在该终端上使用AnyOffice客户端，审批方式;免注册免审批：用户首次使用AnyOffice客户端时，客户端无法注册；免审批：用户首次使用AnyOffice时需注册终端，但无需管理员审批即可使用AnyOffice；手动审批：用户首次使用AnyOffice时需注册终端，需要管理员手动审批通过，管理员可审批拒绝终端并给出拒绝原因。常见功能：终端管理常见功能：标签管理 AnyOffice通过标签来管理注册的设备，实现对设备的统一管理。标签将用户、部门、终端、策略、配置、应用等信息关联起来，实现MDM、MAM等业务目标。 标签部门终端策略企业应用终端配置用户常见功能：标签管理 标签使用分两

3、部分：1）标签定义范围，即对哪些终端生效；2）关联哪些配置、策略、应用，即匹配到标签的终端可以做什么。常见功能：标签管理标签对哪些终端生效？ 动态标签：在创建标签定义过滤条件，满足过滤条件的终端即匹配这个标签。常见功能：标签管理标签对哪些终端生效？ 静态标签：不设置过滤条件，管理员手动将终端静态关联到标签。常见功能：标签管理标签与各资源项如何关联： 将各资源项（配置、策略、应用等）关联到标签。例如下图中，把系统控制策略应用到标签后，就可下发并对匹配到标签的终端生效。标签关联资源配置思路Phase 1Phase 3Phase 2Phase 4标签配置终端关联标签资源配置资源关联标签常见功能：应用

4、商店 企业员工可以从企业应用商店下载日常工作所需的各类应用程序，方便进行统一管理。满足以下条件，终端用户才可能在AnyOffice客户端中下载企业应用：应用上传（包括AnyOffice应用和企业应用）；应用已与标签关联；应用上传到SM服务器后，APP服务器将定时（约每隔5分钟）从SM服务器中同步应用。常见功能：应用商店 在SM管理界面上传AnyOffice和企业应用。常见功能：应用商店 应用上传后约5分钟，用户登录AnyOffice客户端，可查看到该终端通过标签所能匹配到的应用列表。 用户可基于客户端应用商店，进行应用安装、更新、卸载。 若一个终端关联多个标签，一个标签关联多个应用，则应用是取

5、并集下发到终端。常见功能：配置管理 Wi-Fi配置： Wi-Fi配置中包含了移动终端连接到企业无线网络时所需的用户名、用户证书、认证服务器CA证书等信息。通过AnyOffice下发Wi-Fi配置，可以帮助管理员完成对所有接入终端的Wi-Fi配置，而不需要在每台移动终端上重复复杂的配置工作。iOS配置 iOS配置文件记录着iOS终端工作时所需环境的设置，包括密码策略、设备功能、网络连接、邮件、证书等。管理员可以从苹果公司官网上下载并安装“iPhone配置实用工具”，并通过该工具的“配置描述文件”功能制作并导出iOS配置文件。账号配置 指定每个账号可以注册的最大终端数。例如指定为5，则这个账号最多

6、只能在5台不同的终端上注册、使用。常见功能：策略管理 准入检查策略：定义终端准入要求，符合要求的终端可以正常使用，否则会受到违规策略的控制。 应用控制策略：必须安装应用。如果没有安装，就要受到违规策略处理。禁止安装应用。如果安装，就要受到违规策略处理。允许安装应用：允许终端安装的应用（非必须安装）。如果安装 了除此之外的应用，就要受到违规策略处理。 常见功能：策略管理 设备控制策略：定义设备使用AnyOffice时允许的功能。例如在策略中禁止使用摄像头，那么终端在使用AnyOffice过程中将不能使用摄像头。这里的设备，即终端。 系统控制策略：定义系统能力。例如允许系统接入的SSID、漫游控制

7、等。 违规策略：发生违规后的动作，比如禁止AnyOffice登录、禁止企业Wi-Fi接入、擦除企业应用。 常见功能：策略管理 安全工作台信息：设置工作台标题、 联系电话、关于页面描述信息等。 安全工作台策略： 常见功能：策略管理 策略是分优先级的，如果一个终端匹配多个策略，则优先级最高的策略生效。 数值越小表示优先级越高；N表示是默认策略，对所有终端生效，优先级最低。策略优先级在创建策略的时候定义。违规策略没有优先级。 常见功能：分级管理较大规模的企业，会分配不同角色的系统管理员，实现分权管理；同时要按部门层级创建不同的子部门管理员，实现分域管理；分权管理：通过给不同的系统管理员赋予不同的角色，使管理员拥有不同的操作权限。例如管理员A具有全部权限；管理员B只有查看权限，没有修改/管理权限。 常见功能：分级管理分域管理：给不同的系统管理员授予其可管理的部门范围，并授予对应的业务权限。A管理研发部，B管理销售部。管理不同部门的管理员可以为各种管理的部门制定不同的策略、配置和应用。 常见功能：分级管理分域管理配置为： 常见功能：分级管理系统管理员所具有的最终权限为分权和分域权限分配的集合，即其所关联角色的操作权限和系统管理员被授予业务权限的交集（包括可