การตั้งค่าการกระจายโดยใช้ MDM

ชมวิดีโอ (5:53)

ใช้คำแนะนำเหล่านี้เพื่อให้แน่ใจว่าไคลเอ็นต์ Velocity ได้รับการติดตั้งแล้ว จากนั้นจึงใช้คำแนะนำการกำหนดค่าแอปตามลำดับที่เหมาะสม คำแนะนำเหล่านี้มีไว้สำหรับ Ivanti Neurons สำหรับ MDM เวอร์ชัน 86 หรือใหม่กว่า หากมีโปรไฟล์อยู่แล้วในอุปกรณ์ (เช่น โปรไฟล์สาธิต) โปรไฟล์จะถูกลบเมื่อมีการดาวน์โหลดการกำหนดค่าใหม่

1.สร้างไฟล์ zip ที่มีโครงการทั้งหมดที่คุณต้องการแจกจ่ายไปยังอุปกรณ์

จากคอนโซล Velocity ให้ปรับใช้โครงการหรือโครงการที่คุณต้องการแจกจ่าย เพิ่มไฟล์การปรับใช้ทั้งหมด (รวมถึงไฟล์ .wlvpk และ .wlgxp ) ไปยังไฟล์เก็บถาวร .zip

ไฟล์เก็บถาวรแบบ zip ไม่ควรมีไดเรกทอรีใดๆ ไฟล์ใดๆ ภายในไดเรกทอรีจะถูกละเว้นโดยไคลเอ็นต์ Velocity

2.สร้างแอตทริบิวต์แบบกำหนดเอง

ใน Ivanti Neurons สำหรับ MDM ให้ไปที่ ผู้ดูแลระบบ > ระบบ > แอตทริบิวต์ และสร้างแอตทริบิวต์แบบกำหนดเอง ตรวจสอบให้แน่ใจว่าประเภทแอตทริบิวต์คือ อุปกรณ์ คัดลอกข้อมูลจากฟิลด์ การใช้งาน เพื่อใช้ในภายหลัง เราขอแนะนำให้ตั้งชื่อแอตทริบิวต์อย่างเช่น VelocityURI

3.เพิ่ม Velocity ลงในแคตตาล็อกแอป

คลิก แอป > แคตตาล็อกแอป > เพิ่ม เพื่อเพิ่มแอปใหม่ ในหน้าการกำหนดค่าของวิซาร์ดเพิ่มแอป ให้เพิ่ม การกำหนดค่าที่มีการจัดการ สำหรับ Android ในฟิลด์ ดึงข้อมูลการกำหนดค่า > ข้อมูลไฟล์กำกับ ให้วางชื่อแอตทริบิวต์แบบกำหนดเองที่คุณสร้างขึ้น ตัวอย่างเช่น หากคุณตั้งชื่อแอตทริบิวต์ VelocityURI ให้วาง ${device.VelocityURI}

4.สร้างการกำหนดค่าการถ่ายโอนไฟล์

คลิก การกำหนดค่า > เพิ่ม เพื่อสร้างการกำหนดค่าใหม่ และเลือก การถ่ายโอนไฟล์ เป็นประเภทการกำหนดค่า ในหน้า สร้างการตั้งค่า ของวิซาร์ด เพิ่มการกำหนดค่า ให้อัปโหลดไฟล์เก็บถาวรแบบ zip จากขั้นตอนที่ 1 เป็น ไฟล์ที่จะถ่ายโอน ตรวจสอบให้แน่ใจว่าได้เลือกตัวเลือก ถ่ายโอนโดยใช้การกำหนดค่าแอปที่มีการจัดการของ Android วางแอตทริบิวต์แบบกำหนดเองที่คุณสร้างขึ้นในขั้นตอนที่ 2 จากนั้นพิมพ์ชื่อแอป Velocity ในฟิลด์ ชื่อแอป

เมื่ออุปกรณ์เช็คอิน MDM อุปกรณ์จะดาวน์โหลดไฟล์เก็บถาวร zip เมื่อเปิดใช้งานไคลเอ็นต์ Velocity ไคลเอ็นต์ Neurons จะส่งไฟล์เก็บถาวร zip ไปยัง Velocity และโปรไฟล์โฮสต์จะปรากฏในรายการ

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการใช้ Ivanti Neurons สำหรับ MDM ในการแจกจ่ายไฟล์ .wldep โปรดดู บทความในชุมชน Ivanti

แอป Velocity มีตัวเลือกการกำหนดค่าที่มีการจัดการในตัว ซึ่งช่วยให้คุณสามารถกำหนดค่าไคลเอ็นต์โดยใช้ MDM ได้

สามารถใช้ตัวเลือกต่อไปนี้สำหรับการกำหนดค่าที่มีการจัดการของ Velocity ได้

โปรไฟล์โฮสต์

•ชื่อ ชื่อสำหรับโปรไฟล์โฮสต์

•ประเภท ประเภทของโปรไฟล์โฮสต์

•ที่อยู่ ที่อยู่ IP หรือชื่อโฮสต์ของระบบโฮสต์ที่จะใช้เชื่อมต่อกับอุปกรณ์เคลื่อนที่

•พอร์ต หมายเลขพอร์ต TCP ที่ระบบโฮสต์ใช้ในการฟังคำขอการเลียนแบบจากลูกค้า

การตั้งค่าส่วนกลาง

•เซสชันสูงสุด จำนวนเซสชันที่อนุญาตให้เชื่อมต่อพร้อมกันสูงสุด

•ซ่อนการออก ซ่อนปุ่มออกบนเมนู

•ลบโปรไฟล์สาธิต ลบโปรไฟล์เดโมออกจากอุปกรณ์ เพื่อไม่ให้ปรากฏในรายการโปรไฟล์โฮสต์อีก

•รหัสผ่านการกำหนดค่า สร้างรหัสผ่านที่กำหนดเอง ซึ่งผู้ใช้อุปกรณ์แต่ละรายจะต้องพิมพ์ก่อนที่จะสามารถเข้าใช้งานการตั้งค่าไคลเอ็นต์บนอุปกรณ์ได้

ดึงข้อมูลการกำหนดค่า

•ข้อมูลไฟล์กำกับ สตริง JSON ที่ระบุตำแหน่งของไฟล์กำกับ และหากจำเป็น ข้อมูลการรับรองความถูกต้องของใบรับรอง SHA1 หรือ SHA256 หากคุณใช้การรับรองความถูกต้อง ให้เพิ่มแอตทริบิวต์ "trust" และ "authorization" แอตทริบิวต์ trust ควรนำหน้าด้วยประเภท: sha1: หรือ sha256: แอตทริบิวต์การรับรองความถูกต้อง คือข้อมูลที่เซิร์ฟเวอร์จำเป็นต้องใช้ในส่วนหัวของคำขอการรับรองความถูกต้อง HTTP ซึ่งอาจเป็นได้ทั้งโทเคนแบเรอร์ (Bearer:) หรือการรับรองความถูกต้องพื้นฐาน (Basic:)

ตัวอย่าง:

{"manifest":"https://10.10.10.10:9999/velocity/manifest.wlcfg","trust":"sha1:a69cfdb0580da4eeae9a477524c30b9f5db61c77","authorization":"Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkqIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5cl"}

ดูข้อมูลเพิ่มเติมเกี่ยวกับการสร้างและการใช้งานไฟล์กำกับได้จากคำแนะนำด้านล่าง

•การหมดเวลาของการร้องขอ (วินาที) ไคลเอ็นต์จะรอการตอบรับจากเซิร์ฟเวอร์ที่โฮสต์ไฟล์กำกับนานแค่ไหน ก่อนที่คำขอจะล้มเหลว

เซิร์ฟเวอร์สิทธิ์การใช้งาน

•ที่อยู่เซิร์ฟเวอร์ใบอนุญาต. ที่อยู่สำหรับเซิร์ฟเวอร์สิทธิ์การใช้งาน Velocity หากมีการกำหนดค่าเซิร์ฟเวอร์สิทธิ์การใช้งานและพอร์ตไว้ที่นี่ การตั้งค่าเหล่านี้จะแทนที่การตั้งค่าเซิร์ฟเวอร์สิทธิ์การใช้งานใดๆ ในโปรไฟล์โฮสต์

•พอร์ต พอร์ตสำหรับเซิร์ฟเวอร์สิทธิ์การใช้งาน Velocity หากมีการกำหนดค่าที่อยู่และพอร์ต การตั้งค่าเหล่านี้จะแทนที่การตั้งค่าเซิร์ฟเวอร์สิทธิ์การใช้งานในโปรไฟล์โฮสต์

•ID ไซต์ ID ไซต์สำหรับอุปกรณ์ขณะติดต่อกับเซิร์ฟเวอร์สิทธิ์การใช้งาน Velocity

•การจัดส่งใบอนุญาตที่ปลอดภัย. เปิดใช้งานส่วนนี้เพื่อกำหนดให้อุปกรณ์ต้องใช้การจัดส่งสิทธิ์การใช้งานที่ปลอดภัย ซึ่งจะต้องใช้เซิร์ฟเวอร์สิทธิ์การใช้งาน Velocity License Server เวอร์ชัน 5.1 หรือใหม่กว่า และต้องกำหนดค่าด้วยใบรับรอง หากเซิร์ฟเวอร์สิทธิ์การใช้งาน Velocity ใช้ใบรับรองแบบลงนามด้วยตนเอง คุณต้องแจกจ่ายใบรับรองสาธารณะไปยังอุปกรณ์ด้วยโปรไฟล์โฮสต์ เพื่อใช้การจัดส่งสิทธิ์การใช้งานที่ปลอดภัย

ตัวแปร MDM จัดเก็บคู่คีย์-ค่าในพื้นที่จัดเก็บข้อมูลถาวรของ Velocity เพื่อให้ไคลเอนต์สามารถเข้าถึงได้ คุณสามารถกำหนดค่าเป็นค่าคงที่หรือใช้ตัวแปรอุปกรณ์เป็นค่าก็ได้ ใช้ Storage.getItem() บนไคลเอนต์เพื่อดึงค่า ฟีเจอร์นี้มีให้ใช้งานใน Velocity 2.1.35 หรือใหม่กว่า และอุปกรณ์ต้องเป็น Android 6.0 หรือใหม่กว่า

ID สิทธิ์การใช้งาน Velocity ตั้งค่า ID ที่จะใช้ ขณะอุปกรณ์ร้องขอใบอนุญาตจากเซิร์ฟเวอร์ใบอนุญาต ตั้งค่านี้เป็นแบบแผนเริ่มต้นที่ ID จะถูกสร้างโดยไคลเอ็นต์ หรือใช้ที่อยู่ MAC ในรูปแบบ ID ตัวเลือกนี้ใช้งานได้เฉพาะกับ Ivanti Neurons สำหรับ MDM เท่านั้น

คุณสามารถเลือกใช้ที่อยู่ MAC เพื่อให้สามารถตรวจสอบการใช้ใบอนุญาตของอุปกรณ์ในคลังอุปกรณ์ของคุณได้สะดวกขึ้น ตัวเลือกนี้จะใช้ได้เฉพาะเมื่อ MDM สามารถกำหนดที่อยู่ MAC ของอุปกรณ์ และส่งต่อไปยังไคลเอ็นต์ Velocity ได้

หากไคลเอ็นต์ร้องขอใบอนุญาต และในภายหลัง Velocity ID ถูกตั้งค่าเป็นที่อยู่ MAC แล้ว ในครั้งถัดไปที่อุปกรณ์ร้องขอใบอนุญาต เซิร์ฟเวอร์ใบอนุญาตจะจำแนกว่าเป็นอุปกรณ์เครื่องอื่น ซึ่งหมายความว่าเซิร์ฟเวอร์ใบอนุญาตจะกำหนดใบอนุญาตที่สองให้ ซึ่งจะไม่ถือเป็นการปลดใบอนุญาตแรกโดยอัตโนมัติ หากคุณมีแผนที่จะใช้ที่อยู่ MAC เป็น Velocity ID คุณควรตรวจสอบให้แน่ใจว่าตัวเลือกดังกล่าวได้รับการกำหนดค่า ก่อน ที่ไคลเอ็นต์จะร้องขอใบอนุญาตจากเซิร์ฟเวอร์ใบอนุญาต ซึ่งจะช่วยหลีกเลี่ยงสถานการณ์ที่มีอุปกรณ์ใช้ใบอนุญาตสองใบได้

ในการจัดการการตั้งค่า Velocity และไฟล์การปรับใช้โดยใช้การกำหนดค่าที่ได้รับการจัดการ

1.สร้างไฟล์การปรับใช้ (.wldep, .wlxgp หรือ .wlvpk) จากคอนโซลของ Velocity

2.สร้างไฟล์กำกับที่แสดงรายการไฟล์การปรับใช้ ซึ่งแต่ละไคลเอ็นต์ควรทำการเรียกใช้ ไฟล์กำกับควรเป็นไฟล์ข้อความที่ใช้นามสกุล .wlcfg และใช้รูปแบบต่อไปนี้:

{

"files": [

{"name":"profile1.wldep"},

{"name":"profile2.wldep"},

{"name":"global.wlxgp"}

]

}

3.โฮสต์ไฟล์การปรับใช้ และไฟล์กำกับบนเว็บเซิร์ฟเวอร์ในไดเรกทอรีเดียวกัน เว็บเซิร์ฟเวอร์ควรอยู่ในตำแหน่งที่ตั้งที่อุปกรณ์ที่รัน Velocity สามารถเข้าใช้งานได้

4.เข้าสู่ระบบ MDM ของคุณ ในการตั้งค่าการกำหนดค่าที่มีการจัดการสำหรับไคลเอ็นต์ของ Velocity, ในฟิลด์ ดึงข้อมูลการกำหนดค่า > ข้อมูลไฟล์กำกับ ให้ป้อน URL สำหรับไฟล์กำกับ และหากจำเป็น ให้ป้อนข้อมูลการรับรองความถูกต้อง

5.ปรับใช้การกำหนดค่าที่มีการจัดการกับอุปกรณ์

เมื่อเรียกใช้ Velocity Client บนอุปกรณ์ ระบบจะใช้งานการตั้งค่าจาก MDM จากนั้นจะทำการเชื่อมต่อกับ URL ในไฟล์กำกับ และรื้อถอนไฟล์กำกับและไฟล์การปรับใช้ที่เชื่อมโยงทั้งหมด โปรไฟล์ใด ๆ ที่มีอยู่ในอุปกรณ์อยู่แล้วจะถูกลบออก

หากไฟล์กำกับหรือไฟล์การปรับใช้บนเซิร์ฟเวอร์เปลี่ยนแปลงไป ไคลเอ็นต์จะค้นคืนไฟล์ใหม่ในครั้งถัดไปที่เรียกใช้งาน

หากคุณใช้งาน Avalanche อยู่ คุณสามารถปรับใช้โปรเจคได้โดยตรงจากคอนโซลของ Velocity ไปยังพื้นที่จัดเก็บไฟล์ส่วนกลางของ Avalanche ได้ จากนั้น จาก Avalanche ให้ปรับใช้ไฟล์เพย์โหลด หรือไฟล์การกำหนดค่าของ Velocity ไปยังอุปกรณ์ต่าง ๆ

สำหรับอุปกรณ์ Android ที่ใช้ Android เวอร์ชันเก่ากว่าเวอร์ชัน 10 ในกรณีส่วนใหญ่ MDM สามารถกระจายไฟล์การปรับใช้โดยตรงไปยังไดเรกทอรี com.wavelink.velocity ในพาร์ติชันจัดเก็บข้อมูลภายนอกแรก และ Velocity สามารถอ่านไฟล์ที่นั่นได้

สำหรับอุปกรณ์ Android ที่ใช้ Android เวอร์ชัน 10 หรือใหม่กว่า หากอุปกรณ์นั้นเป็นอุปกรณ์ที่มีการจัดการ Android Enterprise ไคลเอ็นต์ MDM ควรใส่ไฟล์การปรับใช้ไว้ใน  /Android/data/com.wavelink.velocity/files ไดเรกทอรี หากอุปกรณ์ไม่ใช่อุปกรณ์ที่มีการจัดการ Android Enterprise และ MDM ไม่มีสิทธิ์เข้าถึงไดเรกทอรีนั้น ให้วางไฟล์การปรับใช้ไว้ในไดเรกทอรี /Download/com.wavelink.velocity จากนั้นติดตั้ง Velocity File Assistant เพื่อคัดลอกไฟล์จากตำแหน่งที่ MDM นำไปยังตำแหน่งที่ Velocity สามารถเข้าถึงได้ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการใช้ Velocity File Assistant โปรดดูที่ Velocity File Assistant

หากต้องการกระจายโปรเจคไปยังอุปกรณ์โดยใช้ Avalanche ให้ปรับใช้โปรเจคไปยังที่จัดเก็บไฟล์ส่วนกลางเป็นอันดับแรก จากนั้น สำหรับอุปกรณ์ที่มี Android เวอร์ชันเก่า คุณสามารถใช้ไฟล์เพย์โหลดในการกระจายโปรเจคได้ หากต้องการกระจายโปรเจคไปยังอุปกรณ์ที่ใช้ Android 10 หรือใหม่กว่า ตรวจสอบให้แน่ใจว่าอุปกรณ์นั้นได้รับการลงทะเบียนไว้ภายใน Android Enterprise แล้วสร้างไฟล์การกำหนดค่าที่การจำกัดการและไฟล์กำกับ

คุณต้องมี Velocity 2.1.8 หรือใหม่กว่า และ Avalanche 6.3 จึงจะสามารถปรับใช้โปรเจค ( .wldep หรือ .wlxgp ) ไปยัง Avalanche ได้โดยตรง (ไฟล์ Speakeasy จะไม่ถูกรวมไว้ในขณะที่คุณปรับใช้ไปยัง Avalanche) ขั้นแรก ให้ตั้งค่า Velocity โดยใช้ข้อมูลประจำตัวของ Avalanche และพาธไปยังที่จัดเก็บไฟล์ส่วนกลาง จากนั้น เมื่อคุณทำการปรับใช้, Velocity Console จะคัดลอกไฟล์การปรับใช้ไปยังพื้นที่จัดเก็บไฟล์ส่วนกลางของ Avalanche แต่ละการปรับใช้จากโปรเจคเดียวกัน จะเขียนทับไฟล์ที่มีอยู่ และจะเชื่อมโยงกับเพย์โหลดไฟล์ การปรับใช้จาก Velocity จะไม่ทริกเกอร์การปรับใช้ Avalanche

สำหรับอุปกรณ์ที่รัน Android 10 หรือใหม่กว่า อุปกรณ์จะต้องเป็นอุปกรณ์ Android Enterprise ไฟล์การปรับใช้จะต้องโฮสต์อยู่บนเว็บเซิร์ฟเวอร์ จากนั้นคุณจะต้องสร้างการกำหนดค่าที่มีการจัดการและไฟล์กำกับ Avalanche จะส่งไฟล์การกำหนดค่าไปยังอุปกรณ์ จากนั้นไคลเอ็นต์ของ Velocity จะอ่านไฟล์เพื่อให้ทราบตำแหน่งของที่จัดเก็บไฟล์ส่วนกลาง วิธีการรับรองความถูกต้อง และไฟล์กำกับที่จะใช้งาน จากนั้นไฟล์กำกับจะให้ข้อมูลกับไคลเอ็นต์ ว่าจะเรียกใช้ไฟล์การปรับใช้ใด