การตั้งค่าการกระจายโดยใช้ MDM

ชมวิดีโอ (5:53)

ใช้คำแนะนำเหล่านี้เพื่อให้แน่ใจว่าไคลเอ็นต์ Velocity ได้รับการติดตั้งแล้ว จากนั้นจึงใช้คำแนะนำการกำหนดค่าแอปตามลำดับที่เหมาะสม คำแนะนำเหล่านี้มีไว้สำหรับ Ivanti Neurons สำหรับ MDM เวอร์ชัน 86 หรือใหม่กว่า หากมีโปรไฟล์อยู่แล้วในอุปกรณ์ (เช่น โปรไฟล์สาธิต) โปรไฟล์จะถูกลบเมื่อมีการดาวน์โหลดการกำหนดค่าใหม่

1.สร้างไฟล์ zip ที่มีโครงการทั้งหมดที่คุณต้องการแจกจ่ายไปยังอุปกรณ์

จากคอนโซล Velocity ให้ปรับใช้โครงการหรือโครงการที่คุณต้องการแจกจ่าย เพิ่มไฟล์การปรับใช้ทั้งหมด (รวมถึงไฟล์ .wlvpk และ .wlgxp ) ไปยังไฟล์เก็บถาวร .zip

ไฟล์เก็บถาวรแบบ zip ไม่ควรมีไดเรกทอรีใดๆ ไฟล์ใดๆ ภายในไดเรกทอรีจะถูกละเว้นโดยไคลเอ็นต์ Velocity

2.สร้างแอตทริบิวต์แบบกำหนดเอง

ใน Ivanti Neurons สำหรับ MDM ให้ไปที่ ผู้ดูแลระบบ > ระบบ > แอตทริบิวต์ และสร้างแอตทริบิวต์แบบกำหนดเอง ตรวจสอบให้แน่ใจว่าประเภทแอตทริบิวต์คือ อุปกรณ์ คัดลอกข้อมูลจากฟิลด์ การใช้งาน เพื่อใช้ในภายหลัง เราขอแนะนำให้ตั้งชื่อแอตทริบิวต์อย่างเช่น VelocityURI

3.เพิ่ม Velocity ลงในแคตตาล็อกแอป

คลิก แอป > แคตตาล็อกแอป > เพิ่ม เพื่อเพิ่มแอปใหม่ ในหน้าการกำหนดค่าของวิซาร์ดเพิ่มแอป ให้เพิ่ม การกำหนดค่าที่มีการจัดการ สำหรับ Android ในฟิลด์ ดึงข้อมูลการกำหนดค่า > ข้อมูลไฟล์กำกับ ให้วางชื่อแอตทริบิวต์แบบกำหนดเองที่คุณสร้างขึ้น ตัวอย่างเช่น หากคุณตั้งชื่อแอตทริบิวต์ VelocityURI ให้วาง ${device.VelocityURI}

4.สร้างการกำหนดค่าการถ่ายโอนไฟล์

คลิก การกำหนดค่า > เพิ่ม เพื่อสร้างการกำหนดค่าใหม่ และเลือก การถ่ายโอนไฟล์ เป็นประเภทการกำหนดค่า ในหน้า สร้างการตั้งค่า ของวิซาร์ด เพิ่มการกำหนดค่า ให้อัปโหลดไฟล์เก็บถาวรแบบ zip จากขั้นตอนที่ 1 เป็น ไฟล์ที่จะถ่ายโอน ตรวจสอบให้แน่ใจว่าได้เลือกตัวเลือก ถ่ายโอนโดยใช้การกำหนดค่าแอปที่มีการจัดการของ Android วางแอตทริบิวต์แบบกำหนดเองที่คุณสร้างขึ้นในขั้นตอนที่ 2 จากนั้นพิมพ์ชื่อแอป Velocity ในฟิลด์ ชื่อแอป

เมื่ออุปกรณ์เช็คอิน MDM อุปกรณ์จะดาวน์โหลดไฟล์เก็บถาวร zip เมื่อเปิดใช้งานไคลเอ็นต์ Velocity ไคลเอ็นต์ Neurons จะส่งไฟล์เก็บถาวร zip ไปยัง Velocity และโปรไฟล์โฮสต์จะปรากฏในรายการ

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการใช้ Ivanti Neurons สำหรับ MDM ในการแจกจ่ายไฟล์ .wldep โปรดดู บทความในชุมชน Ivanti

แอป Velocity มีตัวเลือกการกำหนดค่าที่มีการจัดการในตัว ซึ่งช่วยให้คุณสามารถกำหนดค่าไคลเอ็นต์โดยใช้ MDM ได้ คุณสามารถใช้ตัวเลือกนี้เพื่อ:

•สร้างโปรไฟล์โฮสต์ด้วยการตั้งค่าพื้นฐาน หรือ

•จัดเตรียมไคลเอ็นต์พร้อมไฟล์กำกับ ที่ช่วยให้สามารถค้นคืนไฟล์การปรับใช้ที่สร้างขึ้นในคอนโซล Velocity ได้

ตัวเลือกการกำหนดค่าที่มีการจัดการสำหรับ Velocity ได้แก่:

•โปรไฟล์โฮสต์ > ชื่อ ชื่อสำหรับโปรไฟล์โฮสต์

•โปรไฟล์โฮสต์ > ประเภท ประเภทของโปรไฟล์โฮสต์

•โปรไฟล์โฮสต์ > ที่อยู่ที่อยู่ IP หรือชื่อโฮสต์ของระบบโฮสต์ที่จะนำอุปกรณ์เคลื่อนที่ไปเชื่อมต่อ

•โปรไฟล์โฮสต์ > พอร์ต หมายเลขพอร์ต TCP ที่ระบบโฮสต์ใช้ในการฟังคำขอการเลียนแบบจากลูกค้า

•การตั้งค่าส่วนกลาง > เซสชันสูงสุด จำนวนเซสชันที่อนุญาตให้เชื่อมต่อพร้อมกันสูงสุด

•การตั้งค่าส่วนกลาง > ซ่อนทางออก ซ่อนปุ่มออกบนเมนู

•การตั้งค่าส่วนกลาง > ลบโปรไฟล์เดโม ลบโปรไฟล์เดโมออกจากอุปกรณ์ เพื่อไม่ให้ปรากฏในรายการโปรไฟล์โฮสต์อีก

•การตั้งค่าส่วนกลาง > รหัสผ่านการกำหนดค่า สร้างรหัสผ่านที่กำหนดเอง ซึ่งผู้ใช้อุปกรณ์แต่ละรายจะต้องพิมพ์ก่อนที่จะสามารถเข้าใช้งานการตั้งค่าไคลเอ็นต์บนอุปกรณ์ได้

•ดึงข้อมูลการกำหนดค่า > ข้อมูลไฟล์กำกับ สตริง JSON ที่ระบุตำแหน่งของไฟล์กำกับ และหากจำเป็น ข้อมูลการรับรองความถูกต้องของใบรับรอง SHA1 หรือ SHA256 หากคุณใช้การรับรองความถูกต้อง ให้เพิ่มแอตทริบิวต์ "trust" และ "authorization" แอตทริบิวต์ trust ควรนำหน้าด้วยประเภท: sha1: หรือ sha256: แอตทริบิวต์การรับรองความถูกต้อง คือข้อมูลที่เซิร์ฟเวอร์จำเป็นต้องใช้ในส่วนหัวของคำขอการรับรองความถูกต้อง HTTP ซึ่งอาจเป็นได้ทั้งโทเคนแบเรอร์ (Bearer:) หรือการรับรองความถูกต้องพื้นฐาน (Basic:)

ตัวอย่าง:

{"manifest":"https://10.10.10.10:9999/velocity/manifest.wlcfg","trust":"sha1:a69cfdb0580da4eeae9a477524c30b9f5db61c77","authorization":"Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkqIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5cl"}

ดูข้อมูลเพิ่มเติมเกี่ยวกับการสร้างและการใช้งานไฟล์กำกับได้จากคำแนะนำด้านล่าง

•ดึงข้อมูลการกำหนดค่า > หมดเวลาคำขอ (วินาที) ไคลเอ็นต์จะรอการตอบรับจากเซิร์ฟเวอร์ที่โฮสต์ไฟล์กำกับนานแค่ไหน ก่อนที่คำขอจะล้มเหลว

•Velocity ID ตั้งค่า ID ที่จะใช้ ขณะอุปกรณ์ร้องขอใบอนุญาตจากเซิร์ฟเวอร์ใบอนุญาต ตั้งค่านี้เป็นแบบแผนเริ่มต้นที่ ID จะถูกสร้างโดยไคลเอ็นต์ หรือใช้ที่อยู่ MAC ในรูปแบบ ID ตัวเลือกนี้จะใช้ได้เฉพาะกับ MobileIron

คุณสามารถเลือกใช้ที่อยู่ MAC เพื่อให้สามารถตรวจสอบการใช้ใบอนุญาตของอุปกรณ์ในคลังอุปกรณ์ของคุณได้สะดวกขึ้น ตัวเลือกนี้จะใช้ได้เฉพาะเมื่อ MDM สามารถกำหนดที่อยู่ MAC ของอุปกรณ์ และส่งต่อไปยังไคลเอ็นต์ Velocity ได้

หากไคลเอ็นต์ร้องขอใบอนุญาต และในภายหลัง Velocity ID ถูกตั้งค่าเป็นที่อยู่ MAC แล้ว ในครั้งถัดไปที่อุปกรณ์ร้องขอใบอนุญาต เซิร์ฟเวอร์ใบอนุญาตจะจำแนกว่าเป็นอุปกรณ์เครื่องอื่น ซึ่งหมายความว่าเซิร์ฟเวอร์ใบอนุญาตจะกำหนดใบอนุญาตที่สองให้ ซึ่งจะไม่ถือเป็นการปลดใบอนุญาตแรกโดยอัตโนมัติ หากคุณมีแผนที่จะใช้ที่อยู่ MAC เป็น Velocity ID คุณควรตรวจสอบให้แน่ใจว่าตัวเลือกดังกล่าวได้รับการกำหนดค่า ก่อน ที่ไคลเอ็นต์จะร้องขอใบอนุญาตจากเซิร์ฟเวอร์ใบอนุญาต ซึ่งจะช่วยหลีกเลี่ยงสถานการณ์ที่มีอุปกรณ์ใช้ใบอนุญาตสองใบได้

หากต้องการกระจายไฟล์การปรับใช้โดยใช้การกำหนดค่าที่มีการจัดการ

1.สร้างไฟล์การปรับใช้ (.wldep, .wlxgp หรือ .wlvpk) จากคอนโซลของ Velocity

2.สร้างไฟล์กำกับที่แสดงรายการไฟล์การปรับใช้ ซึ่งแต่ละไคลเอ็นต์ควรทำการเรียกใช้ ไฟล์กำกับควรเป็นไฟล์ข้อความที่ใช้นามสกุล .wlcfg และใช้รูปแบบต่อไปนี้:

{

"files": [

{"name":"profile1.wldep"},

{"name":"profile2.wldep"},

{"name":"global.wlxgp"}

]

}

3.โฮสต์ไฟล์การปรับใช้ และไฟล์กำกับบนเว็บเซิร์ฟเวอร์ในไดเรกทอรีเดียวกัน เว็บเซิร์ฟเวอร์ควรอยู่ในตำแหน่งที่ตั้งที่อุปกรณ์ที่รัน Velocity สามารถเข้าใช้งานได้

4.เข้าสู่ระบบ MDM ของคุณ ในการตั้งค่าการกำหนดค่าที่มีการจัดการสำหรับไคลเอ็นต์ของ Velocity, ในฟิลด์ ดึงข้อมูลการกำหนดค่า > ข้อมูลไฟล์กำกับ ให้ป้อน URL สำหรับไฟล์กำกับ และหากจำเป็น ให้ป้อนข้อมูลการรับรองความถูกต้อง

5.ปรับใช้การกำหนดค่าที่มีการจัดการกับอุปกรณ์

เมื่อเรียกใช้ไคลเอ็นต์ Velocity บนอุปกรณ์ จะทำการเชื่อมต่อกับ URL ในข้อมูลกำกับ และดึงไฟล์และไฟล์การปรับใช้ที่เชื่อมโยงทั้งหมดลง โปรไฟล์ใด ๆ ที่มีอยู่ในอุปกรณ์อยู่แล้วจะถูกลบออก

หากไฟล์กำกับหรือไฟล์การปรับใช้บนเซิร์ฟเวอร์เปลี่ยนแปลงไป ไคลเอ็นต์จะค้นคืนไฟล์ใหม่ในครั้งถัดไปที่เรียกใช้งาน

หากคุณใช้งาน Avalanche อยู่ คุณสามารถปรับใช้โปรเจคได้โดยตรงจากคอนโซลของ Velocity ไปยังพื้นที่จัดเก็บไฟล์ส่วนกลางของ Avalanche ได้ จากนั้น จาก Avalanche ให้ปรับใช้ไฟล์เพย์โหลด หรือไฟล์การกำหนดค่าของ Velocity ไปยังอุปกรณ์ต่าง ๆ

สำหรับอุปกรณ์ Android ที่ใช้ Android เวอร์ชันเก่ากว่าเวอร์ชัน 10 ในกรณีส่วนใหญ่ MDM สามารถกระจายไฟล์การปรับใช้โดยตรงไปยังไดเรกทอรี com.wavelink.velocity ในพาร์ติชันจัดเก็บข้อมูลภายนอกแรก และ Velocity สามารถอ่านไฟล์ที่นั่นได้

สำหรับอุปกรณ์ Android ที่ใช้ Android เวอร์ชัน 10 หรือใหม่กว่า หากอุปกรณ์นั้นเป็นอุปกรณ์ที่มีการจัดการ Android Enterprise ไคลเอ็นต์ MDM ควรใส่ไฟล์การปรับใช้ไว้ใน  /Android/data/com.wavelink.velocity/files ไดเรกทอรี หากอุปกรณ์ไม่ใช่อุปกรณ์ที่มีการจัดการ Android Enterprise และ MDM ไม่มีสิทธิ์เข้าถึงไดเรกทอรีนั้น ให้วางไฟล์การปรับใช้ไว้ในไดเรกทอรี /Download/com.wavelink.velocity จากนั้นติดตั้ง Velocity File Assistant เพื่อคัดลอกไฟล์จากตำแหน่งที่ MDM นำไปยังตำแหน่งที่ Velocity สามารถเข้าถึงได้ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการใช้ Velocity File Assistant โปรดดูที่ Velocity File Assistant

หากต้องการกระจายโปรเจคไปยังอุปกรณ์โดยใช้ Avalanche ให้ปรับใช้โปรเจคไปยังที่จัดเก็บไฟล์ส่วนกลางเป็นอันดับแรก จากนั้น สำหรับอุปกรณ์ที่มี Android เวอร์ชันเก่า คุณสามารถใช้ไฟล์เพย์โหลดในการกระจายโปรเจคได้ หากต้องการกระจายโปรเจคไปยังอุปกรณ์ที่ใช้ Android 10 หรือใหม่กว่า ตรวจสอบให้แน่ใจว่าอุปกรณ์นั้นได้รับการลงทะเบียนไว้ภายใน Android Enterprise แล้วสร้างไฟล์การกำหนดค่าที่การจำกัดการและไฟล์กำกับ

คุณต้องมี Velocity 2.1.8 หรือใหม่กว่า และ Avalanche 6.3 จึงจะสามารถปรับใช้โปรเจค ( .wldep หรือ .wlxgp ) ไปยัง Avalanche ได้โดยตรง (ไฟล์ Speakeasy จะไม่ถูกรวมไว้ในขณะที่คุณปรับใช้ไปยัง Avalanche) ขั้นแรก ให้ตั้งค่า Velocity โดยใช้ข้อมูลประจำตัวของ Avalanche และพาธไปยังที่จัดเก็บไฟล์ส่วนกลาง จากนั้น เมื่อคุณทำการปรับใช้, Velocity Console จะคัดลอกไฟล์การปรับใช้ไปยังพื้นที่จัดเก็บไฟล์ส่วนกลางของ Avalanche แต่ละการปรับใช้จากโปรเจคเดียวกัน จะเขียนทับไฟล์ที่มีอยู่ และจะเชื่อมโยงกับเพย์โหลดไฟล์ การปรับใช้จาก Velocity จะไม่ทริกเกอร์การปรับใช้ Avalanche

สำหรับอุปกรณ์ที่รัน Android 10 หรือใหม่กว่า อุปกรณ์จะต้องเป็นอุปกรณ์ Android Enterprise ไฟล์การปรับใช้จะต้องโฮสต์อยู่บนเว็บเซิร์ฟเวอร์ จากนั้นคุณจะต้องสร้างการกำหนดค่าที่มีการจัดการและไฟล์กำกับ Avalanche จะส่งไฟล์การกำหนดค่าไปยังอุปกรณ์ จากนั้นไคลเอ็นต์ของ Velocity จะอ่านไฟล์เพื่อให้ทราบตำแหน่งของที่จัดเก็บไฟล์ส่วนกลาง วิธีการรับรองความถูกต้อง และไฟล์กำกับที่จะใช้งาน จากนั้นไฟล์กำกับจะให้ข้อมูลกับไคลเอ็นต์ ว่าจะเรียกใช้ไฟล์การปรับใช้ใด