本地安装包-airwatch mdm配置手册

Air-Watch项MDM安装配置手For8.3Jun29,修改历2016-07-概 编写目 MDM概 支持的浏览 环境结构 安装前准 基础环境准 准备安装文 准备安 准备数据 添加角 安装URL重写模 添加功 AirWatch安 安装AirWatch数据 安装AirWatch应 AirWatch初步配 设置等信 设置显示语 设置云消息服 验证和配 验证环 配置 设置根 设置组织 创建智能 生 42其它设 设置SMTP 服 设置自动发 创建用 创建用 创建配置文 发布应 概编写目预期读者为爱普生信息部门的技术MDM概本手册简要地说明了怎样才能有效地创建、配置和MDM部署、移动设备是十分宝贵的企业工具员工可以凭借这些工具即时企业的内容结合动设备管理(MDM)能够配置、保护和管理企业内所有类型的移动设备，从而解决了这、在您的企业环境中轻松、快速地设备保障企业资源的移动安全支持的浏览AirWatchWebInternetExplorerChrome11+FirefoxSafari环境结安装前准基础环境准根据以上AirWatch环境结构图，配置开放相应网络端口，为MDM服务器部署做好准备安装文AirWatch®SQL准备8.3的压缩版安装文件，这些文件可以从“myAirWatch”>“资源”将文件分别解压到其各自的文件夹：应用、DBxxx.pfx包含可用于x.x.x在公网的SSL，该将被用于IIS绑定、保AirWatch®(AWCM)iOSMDMintermediate1/intermediate2中级URLRewriteModuleJava准备安准备数按照下面的指示，使用具有正确读/AirWatch在SQL 中,“启动”，然后打开SQLServerManagement：AirWatch在“数据库文件”的右侧，选择“AirWatch的自动增长”旁的“...”，将“文件增长”更改为“以MB为单位”并将大小更改为128，然后选择“确定”选择“选项”，然后选择SQL_Latin1_General_CP1_CI_AS，之后选择“关闭AirWatchAirWatch 在“登录名称”字段中键入选择“SQLServer验证”单选按钮，然后在“ 入需要设置的取消选中“强制策略”复选框。在底部，从“默认数据库”下拉菜单中选从左侧选择“用 ”并将以下角色添加到AirWatch和msdb数据库msdb：db_datareader注：默认情况下，已对这两个数据库启用公共用户 建具有db_owner的角色成员权限的airwatch 验证是否已创建具有db_datareader和SQLAgentUserRole的角色成员权限的输入以下文本：SELECTFullTextServiceProperty双击SQLServer，选择“添加”，然后选择“浏览”以浏览安装介质。在SQLServer设置向导中选择SQL实例，然后在“功能选择”屏幕中启用“全文本搜索”，AirWatch添加角按照下面的指示，在服务器管理器中添加必要角色AirWatch(xxxxx)色”页选择角色列表中的“Web(IIS)验证是否已启用以下角色服务（大多数将被启用常见HTTP功能：静态内容、默认文档 浏览、HTTP错误、HTTP重定应用程序开发：ASP.NET、.NET扩展性、ASP、ISAPI扩展、ISAPI筛选器、在ASP.NETASP框架相关健康和诊断：HTTP日志记录、日志记录工具、请求安全性：请求筛选、IP管理工具：IISIIS6URL重写模URLRewriteModule2.0(rewrite_2.0_rtw_x64)IISURLRewriteModule2.0添加功AirWatch(xxxxx)中，打开任务栏上的“服务器管理器”并选择“功能”页选择“功能”页并单击“添加功能NETFramework3.5.1功能：整个模块（.NETFrameworkWCF.NET.NETframework相关联。展开以验证是否启用了每个.NET/WCF功能。对于WindowsServer2012R2，.NETFramework4.5功能是必不可少的。net绑在AirWatch主服务器中，将第添加到管理控制台(MMC)并创HTTPS在AirWat DM服务器中，打开MMC：“开始”>“运行”，键入mmc，选择“确定”MMC中，导航到“文件”>“添加/删除管理单元从加载项列表中选择“”并单击“添加展开“”文件夹并右键单击“个人在“导入向导”中，选择“下一步”并执行以下步骤注：如果未将下拉菜单更改为“所有文件”，则无法选择导入选择xxxxx.pfx并单击“打开o展开“个人”文件夹以显示“”文件导航回到“中级颁发机构”文件夹，显示“”文件夹，依此导intermediate1/intermediate2中选择“文件”>MMC打开管理工具，双击打开“Internet信息服务(IIS)在IIS部分下，双击“服务器”并验证awcmcert是否位于列表在左侧选项中，展开“”并选择“默认Web站点在“操作”中，在最右边的“编辑”下，单击“绑定”并选择“添加SSLIPIPDNS条目填充主机名，因为这将影响SSL绑定的功能。绑定到时，可能会出现轻微的延时在“操作/WebBrowse*.443(https)是否为可用选项,及AirWatch安AirWatch数据AirWatchAirWatchAirWatch8.3FP06_InstallDBAirWatch_DB_8.3_FP06_Setup.exe可执行文件并“以管理员运行这些组件安装完毕后进入如下欢迎界面，选择“Next”开始安装接受EULA在“数据库服务器”字段下，输入xxxx，并选择“服务器验证使用下面的登ID和”单选按钮并输入以下凭证：（管理员设置：（管理员设置 单击“数据 ”字段旁的“浏览”按钮并选择10DNS单击“下一步”。将会弹出一个警告窗口，用来确保数据库的帐户拥有足够的权10-15AirWatchAirWatchAirWatch8.3FP06_InstallApplicationAirWatch_Application可执行文件并“以管理员运行EULA并选择“下一步”，再选择“下一步”继续而不导出XML安装文件从“AirWatch功能”窗口，展开“AirWatch管理控制台”并确保“自助服务/设备管 AirWatch主安装程序以外的其他组件（如JRE等）的安装提示。如被提示验证java，选择AirWatch在“数据库服务器”字段下，输入xxxxx，并选择“服务器验证使用下面的登ID和”单选按钮并输入凭：（管理员设置：（管理员设置 单击“数据库名称”字段旁的“浏览”按钮并选择注：如果使用了自定义端口，则不要选择“浏览...DBHostName,<customPortNumber>，然后单击“浏览...”来选取数据库服务器WebWeb控制台 设备服务：勾选“sameasDNS名称正确无误，且每个名称后面不能有空格。如果出现错误，则需删除整个安装并重新进行安装。谨慎选择“同上”，因为这是在单一服务器安装中，当同一DNS被用于所有AirWatch服务时的选项。键入xxxChina 作为公司名称，并选择“生产”作为环境类接受默认“目标站点”作为“默认”并单击“下一步”，然后再单击“安装出现AWCM信息设置时，IP和端口保持默认，勾选“UseCostominsteadofbuilt-inAirWatch”，上传，然后点击“下一步AWCM单击“安装”开始安装AirWatch应用程打开服务器管理器，导航到“配置”>AirWatch开头的服务并确保每项服务均处于“已启动”状态。启动Firefox。键入以验证AirWatch控制台呈现成功注：如果SSL尚未被绑定到本机会话，则会出现一条错误消息。选择“我了解风险”，然后选择“添加例外”以查看该站点。首次提出可能需要长达一分钟的时间必要时，可通过命令提示符重置IIS将该联机AirWatch初步配设置等信AirWatch打开Firefox，然后通过公开寻址的URLAirWatch控制台：通过单击“关于AirWatch”验证AirWatc本首次登陆，默认管理员/为administrator/airwatch，系统会提示修改 更改管理员接受使用条款，定义一个问passwordpassword定义一个“4PINAirWatch设置显示语AirWatchairwatchadministrator的角色在默认组织组CompanyCompany或以下组织组做配置。可以单击右上角AccountAccountRoleSystemAdministrator角色进GlobalSystemAdministratorGlobal组织组Groups&SettingsAllSettingsSystemLocalizationLanguage然后添加中文简体语言，最后单击Save，然后关闭系统设置界AccountManageAccount设置时区为东八区时间，并选择中文简体为显示语言，然后点击导航到“组与设置”>“所有设置”>“系统”>“高级”>URL”以验证站点URL自动填充内容是否正确。注：在国内，Play服务URL应当是唯一包含localhost的URL键入以验证是否会出AirWatch®的提示注：如果SSL尚未被绑定到本机会话，则会出现一条错误消息。选择“我了解风险”，然后选择“添加例外”以查看该站点。设置云消息服AirWatch云消息服务通信的安全：导航到“组与设置”>“所有设置”>“系统”>“高级”>“安全通道”，单击AWCM安全通道安装程序单击SaveFile保存文件，导航到“”文件夹，并将安全通道安装程序复制到AirWatchDS服务器的桌面以管理员运行安全通道安装程序，验证Truststore路径是否已被填充，然后单击AirWatch导航到“组与设置”>“所有设置”>“系统”>“高级”>从“AWCMAWCM服务器”，验证端口是否“2001”，然后选单击“AWCM测试连接”按钮以验证是否可以AirWatchDSAWCMOKAWCM验证和配验证环在安装和初始化配置完成后，还要做一些其它设置，才能使AirWatch环境对外使用AirWatch验证Android通信是否需要帐户导航到“组与设置”>“所有设置”>“设备与用户”>“Android”>“Agent设置”，并验证“需要帐户”是否已启用。如已启用，禁用。并设置一个设备上Agent设置所需的。最后点击最下方的“保存”导航到“组与设置”>“所有设置”>“设备与用户”>“Android”>“Agent设AirWatch云消息服务（AWCM），启用”AWCMC2DM/GCM作为推送通知服务”，最后点击“保存”。配置用于配置文件签名的AppleSSL导航到“组与设置”>“所有设置”>“设备与用户”>“Apple”>“配置文件单击“上传”以加载SSL来签署配置文导航到xxxx：设置根组在公司组织组级别（这里为xxx），分别创建设备根、SOAP和RESTAPI（仅限公司组织组导航到“组与设置”>“所有设置”>“系统”>“高级”>“API”>“RESTAPI”，勾选“启用API”选框，验证API密钥是否已生成，然后选择“保存”导航到“组与设置”>“所有设置”>“系统”>“高级”>“API”>“SOAPAPI”，单击“生成新”，并验证是否已生成 “生成新的”，并验证是否已生成注：生成设备根约需30-45秒设置组ID（留空国家/地区、区域设置和时区：按位置和时区定创建智xxx组织组级别，导航到“组与设置”>“组”>“分配组”，单击“添加智能生成在Xx组织组级别，导航到“组与设置”>“所有设置”>“设备与用户”>“常规”>“Apple”>“MDM的 ”页，点击生成新的单击 Request.plist超该文 Apple官网”，用企业 的AppleID登录，选择“创建 接受“使用条款”，选择“浏览”以便从“”文件夹中上传“MDM_Request.plist”文件，选择