Modern Management 入门

随着当前技术趋势的发展，组织正在朝着企业移动化和安全性迈出重要一步。为了应对这些趋势，Endpoint Central 采用了Modern Management的方法。要充分发挥 Modern Management 的功能，请确保您使用的是 Endpoint Central - UEM 版本。

使用 UEM 版本的优势 

1. 通过单一套件管理运行 Windows 10 及更高版本操作系统的台式机和笔记本电脑、macOS、移动设备以及 Surface Pro 平板电脑。
2. 轻松简化您的许可证管理。移动设备管理不再是附加组件。购买许可证即可将计算机和移动设备作为端点进行管理，并统一您的许可证管理。
3. 点击此处阅读完整的优势列表。

UEM 如何工作？

我们的 UEM 版本经过专门打包，以满足企业对单一解决方案来处理所有系统管理需求的期望。UEM 版本充当集中式管理平台，可帮助系统管理员通过单一控制台管理从台式机到现代移动设备的一切。

1. 管理端点的第一步，是将所有网络计算机纳入 Endpoint Central 的管理范围。请确保产品使用的所有端口未被网络防火墙阻止。
2. 下一步是在以下位置配置 NAT 设置：管理 -> 服务器设置 -> NAT 设置。在提供的空间中填写 NAT 设备的公共 FQDN/IP。使用安全网关保护代理与服务器之间的通信。
3. 完成以上两个步骤后，所有运行 Windows 10 操作系统的计算机都会列在移动设备管理选项卡 -> 注册 -> 笔记本电脑和 Surface Pro 注册下，您需要在此为相应设备分配用户。

注意：安装 Endpoint Central 代理时，MDM 代理会自动部署，以实现设备的无缝协同管理。同样，安装 MDM 配置文件时，Endpoint Central 代理也会自动部署。可通过导航至 agent -> SoM Settings 来配置这些设置。

完成注册过程后，您可以利用以下 Modern Management 功能。

1. 地理跟踪

   了解如何定位所有受管的 Windows 10 及更高版本笔记本电脑、台式机和移动设备。

2. 企业擦除或选择性擦除

   所有使用 Endpoint Central 安装的配置和应用程序都将被擦除。这不会影响任何个人数据，除通过 Endpoint Central 分发的企业数据外。此端点将不再由 Endpoint Central 管理。对于 Windows 设备，此操作仅会在设备联系 Endpoint Central 服务器时执行。

3. 完全擦除

   端点中的所有数据都将被完全擦除。端点将恢复到接近全新的状态。对于 SAFE 和 KNOX 设备，您还可以擦除 SD 卡中的所有数据。对于 Windows 设备，即使数据被擦除，注册信息仍会保留（OS 版本 1803）。如果其他设备使用的是 PPKG 注册方式，则预配包会被保留。只需分配新用户即可再次使用该端点。

4. KIOSK 模式

   阅读并了解如何在 KIOSK 模式下分发应用程序。

5. Windows 应用商店应用分发

   通过添加软件包，将 Windows 应用商店应用分发到 Windows 10 及更高版本的笔记本电脑、台式机和 Surface Pro 平板电脑。

6. 分发配置文件（限制和配置）

   对受管的 Windows 10 及更高版本计算机、平板电脑和移动设备施加策略和限制。

7. 使用 SCEP 分发证书

   阅读并了解如何使用 SCEP 分发证书。