配置常规系统设置

设置 Avalanche，使配置文件无法在“我的企业”级别应用。此选项仅用于管理员用户。

处于非活动状态达到设置时间后注销用户（以分钟为单位）此选项仅用于管理员用户。

设置页面刷新的频率。此选项仅用于管理员用户。

“当前警报”面板中显示警报的天数。

要显示的警报的数量。

要存储的警报的最大数量。警报存储在企业服务器的数据库中。此选项仅用于管理用户。

为电子邮件服务器提供设置，以便 Avalanche 在发生警报时能够发送电子邮件。提供电子邮件服务器的地址、用于访问该服务器的用户名和密码，以及该服务器监听的端口。如果需要，可指定收件人地址，或者消息发送者的地址。

启用编辑锁定控制，以防止同时修改相同项目的用户发生冲突。如果用户正在编辑某个项目（例如某个配置文件），则在编辑锁定超时之前，该用户只有有限的时间来执行和保存更改。编辑锁定超时的时候会出现提示，询问用户是否延长编辑锁定。如果用户没有响应提示，则会取消编辑锁定，不会保存执行的更改，并且其他用户可以编辑项目。

设置出现“编辑锁定”提示前用户拥有的时间。

设置从出现提示到取消编辑锁定之间的时间。

如果要配置企业服务器消息积压数量的最大阈值，则在消息积压下的文本框中键入消息的数量。如果达到了溢出阈值，则会限制设备服务器的流量，在积压工作减少前，随后到达的消息都将存储在磁盘上的一个文件中。限制设备服务器的流量时，它们不再向企业服务器发送设备统计信息更新。积压工作减少之后，会从存储文件将消息提取回日志，并且设备服务器不再受到流量限制。此选项仅用于管理员用户。

有关审核日志的信息，请参阅配置审核日志。此选项仅用于管理员用户。

更改 Avalanche 控制台的显示语言。该设置对控制台的影响只对配置该设置的用户生效。

更改影响在 Avalanche 控制台中显示的时间的时区。该设置对控制台的影响只对配置该设置的用户生效。

设置用于访问数据存储库的 URL 模板结构。默认情况下设置为 https://*/AvalancheDataRepository。

如果更改了数据存储库 URL 模板，则必须再次保存所有文件负载，以便更新到新的文件位置。

设置设备从 iOS 设备移除负载需要的密码。此密码还允许 Android 设备用户覆盖应用程序限制。

强制智能设备按照指定的间隔在 Avalanche 服务器上签入。对设备执行立即更新命令不会重置该间隔。

如果未启用此选项，那么智能设备只会在执行以下操作时签入：

• Avalanche 控制台用户选择设备，并且单击立即更新。

• Avalanche 控制台用户执行部署，并且选择为所有智能设备请求立即签入选项。

• 设备用户重新注册，或者使用启用程序进行同步。

用于 LDAP 集成服务的凭据与 LANDESK Mobility Manager 相关联。要使用这些选项，必须在“身份验证选项”中选择用于登录与注册的 LDAP选项以及启用用户定位选项。必须向 LANDESK 管理员帐户提供凭据，才能促进 Mobility Manager 中的移动设备管理。如果要使用 LDAP 凭据登录 Avalanche，那么还必须提供此信息。有关详细信息，请参阅 LANDESK Mobility Manager。

• LDMS 核心服务器。访问 LDMS 核心服务器的地址和凭据。

• LDAP 帐户。访问 LDAP 服务器的地址和凭据。这是注册 Windows 8 设备所必需的。

• Cloud Services Appliance。如果使用 CSA 来促进 Avalanche 服务器与 LDMS 核心服务器之间的通信，可选中复选框并提供 CSA 的公开可用地址。如果要利用封装的应用程序启用安全通信，必须在此处输入地址。

在登录屏幕上和控制台顶部为所有用户显示消息。

通过使用特定于服务的数据加密，使 Avalanche 能够与智能设备进行无线通信。

• Google GCM。输入 Google 项目编号及 API 密钥，以允许 Android 设备直接与智能设备服务器通信。即使仅使用 ANS 启用程序，Android 设备仍然需要这些详细信息。要启用与 Android 设备的通信，请参阅 Android 的 GCM。

• Apple iOS。上传已签发的 APNS 证书，并且输入相关联的密码。要启用与 iOS 设备的通信，请参阅 iOS 的 APNS 证书。

允许 Avalanche 使用 SSL 证书与智能设备和移动设备进行无线通信。这需要上传证书、输入与之关联的密码，并且键入智能设备服务器地址。有关创建证书的信息，请参阅 SSL 证书。

为远程控制 Android 设备设置连接选项。服务器地址可以通过 IP 或主机名指定。应该在“服务器协议”字段中输入 HTTP 协议，而非将其包含在服务器地址中。默认情况下，该字段为空。

允许 Avalanche 挂起或限制企业服务器与设备服务器之间的通信。要配置服务器到服务器的通信，请参阅限制服务器到服务器的通信。

Avalanche 允许控制台用户使用在登录网络（带有 LDAP/Active Directory 服务器）时使用的相同信息来登录 Avalanche 控制台。默认情况下会禁用该功能。

• 已禁用集成登录。如果没有 LANDESK Mobility Manager 帐户或服务器，那么选择此选项时不会要求身份验证凭据。默认情况下会启用该功能。

• LDAP。访问 LDAP 服务器的地址。要启用 SSL 安全，请选择 LDAPS。

• 用于登录与注册的 LDAP。用于 LDAP 核心服务器与帐户的地址和凭据。这是注册 Windows 8 设备以及与 LANDESK Mobility Manager 集成所必需的。

指定要用于在 Avalanche 上批量注册 Windows Embedded Handheld 8.1 设备的注册凭据。这种注册方法不需要 LDAP 凭据。有关批量注册的详细信息，请参阅 Windows Phone 批量注册。

• 注册用户电子邮件。要用于注册多台 Windows Embedded Handheld 8.1 设备的电子邮件地址。此处输入的电子邮件域必须是添加到电子邮件域面板中的域，否则 Windows 设备无法进行注册。

• 注册密码。与注册用户电子邮件字段中使用的电子邮件地址相关联的密码。

• 确认密码。确认注册密码。

必须修改每台设备上的 prov.xml 文件，使其包含批量注册凭据。必须在文件中添加以下文本，并且根据自己的情况来替换每个值：

<characteristic type="EnterpriseExt">

<characteristic type="MDM">

<parm name="Server" value="https://aod.wavelink.com/EnrollmentServer/DeviceEnrollmentService.svc" />

<parm name="Username" value="[email protected]" />

<parm name="Password" value="password" />

<parm name="EnableDeviceEnrollment" value="true" datatype="boolean" />

</characteristic>

</characteristic>

“系统设置”中的服务器、用户名以及密码的值必须与 prov.xml 文件中包含的凭据相匹配。

如果在首次启动智能设备之后添加或更改配置文件，那么必须重置 Windows Embedded Handheld 设备并且重新配置 OOBE。设置后，智能手机会根据批量注册凭据在 Avalanche 中注册，并且自动出现在“清单”页面中。

有关访问和修改 Windows Embedded Handheld 8.1 设备的配置文件的支持信息，请访问 Microsoft Developer Network 网站。

生成用于 Apple 设备注册计划 (DEP) 的公钥和私钥对文件。单击生成按钮时，浏览器会自动下载证书文件。除了之前已生成的任何其他证书和密钥之外，还会向如下表格中添加证书和密钥文件的条目。仍可以下载所有之前生成的证书和密钥。

要在 Apple 控制台上设置移动设备管理 (MDM) 服务器，需要生成证书和密钥。有关详细信息，请参阅 Apple 设备注册计划。

在“工具”菜单中添加自定义链接，以用于直接访问其他页面。要添加链接，请参阅在工具菜单中创建链接。

添加用于将证书颁发给网络设备的简单证书注册协议 (SCEP)。通过 SCEP 连接证书颁发机构便可以在受管的移动设备上分发和吊销活动的证书、注册证书和查询证书。此处用于连接证书颁发机构的凭据在 SCEP 设置过程中创建。

• 名称。用于识别正在使用的证书颁发机构的标签。

• 说明。简要说明正在使用的证书颁发机构，或者要使用来自该机构的证书的设备。

• SCEP URL。SCEP 服务器的 IP 或主机名，在 Microsoft SCEP 服务器设置期间定义。此 URL 必须为 HTTPS。例如，SCEP URL 可能类似于：

https://scep.domain.com/CertSrv/mscep/mscep.dll

• 静态质询。将证书请求发送到证书颁发机构时使用的静态密码。当设备与证书管理服务器通信时，它会为每次身份验证传输此密码。

• 主题名称。此字段是用于每个颁发的证书的通用名。而且，此字段当前不可编辑，其默认值为颁发对象设备的序列号。

• 私钥长度。定义设备必须从 SCEP 服务器请求证书的私钥的长度。可以将其设置为 1024 或 2048。该长度通常在 Microsoft SCEP 设置过程中设置。