Android 设备注册概述

组织部署中的每台 Android 设备都必须先注册，然后才能与 Workspace ONE UEM Console 通信并访问内部内容和功能。

Workspace ONE Intelligent Hub 可提供单一资源来注册设备，同时提供设备和连接的详细信息。通过基于 Hub 的注册，您可以：

• 使用基本服务或目录服务（例如 AD/LDAP/Domino、SAML、令牌或代理）验证用户身份。
• 批量登记设备或允许用户自行登记。
• 定义批准的 OS 版本、型号和每个用户的最大设备数。
• 在自动注册期间使用 Workspace ONE Access 对注册进行身份验证。

设备与用户/Android/Android EMM 注册

在"Android EMM 注册"页面上，可以配置通过 Android 注册的各种选项。您可以在此页面上借助向导设置设备集成。如果这是您首次使用 Android EMM 注册，请参阅"向 Workspace ONE UEM 页面注册 Android"以配置设置。

零接触

利用零接触注册，可使用作为开箱企业移动管理提供程序的 Workspace ONE UEM 配置 Android 设备。

在设备设置过程中，当设备连接到 Internet 时，系统将自动下载 Workspace ONE Intelligent Hub 并自动传递注册详细信息，无需用户交互即可注册设备。您可以使用 Android EMM 注册中的此页面为添加到链接零接触帐户的新设备配置默认设置。

要逐步完成零接触注册，请参阅使用零接触门户注册 Android 设备。

注册设置

注册限制

适用于 Android 设备的设备保护功能

Android OS 5.1 及更高版本具有"设备保护"功能，在设备重置之前和之后都需要输入 Google 凭证。设备可以注册为适用于 Android 的工作受管设备之后，必须重置为出厂设置。

必须从设备中移除任何现有的 Google 帐户并禁用安全锁定屏幕，避免触发设备保护，以便可以在注册过程中安装 Workspace ONE Intelligent Hub。从出厂重置状态使用设备还可以防止新用户被锁定在设备外面。

如果原所有者更改了 Google 帐户密码，您必须等待三天才能对任何要注册的 Android 5.1+ 设备进行出厂重置，除非已明确在这些设备上禁用了 Android 设备保护。如果您在未满三天期限的条件下出厂重置其中一台 Android 设备，并尝试使用 Google 帐户登录该设备，您可能会收到错误消息，且被禁止使用任何帐户登录设备，直至密码重置 72 小时后才可以尝试。

为 Android 设备启用非受管注册

要允许某些 Android 设备在不使用 Google 服务的情况下注册到 Workspace ONE UEM，您必须启用"登记模式"

通过 Intelligent Hub 应用注册的设备默认受 MDM 管理。要允许某些 Android 设备在不使用 MDM 管理的情况下进行注册，您必须为智能组启用非受管模式。

可用的选择条件是操作系统版本、所有权类型和用户组。

在非受管注册中，用户可以访问需要基本安全级别的应用程序。当用户尝试访问需要管理的应用时，将通过 MDM 注册过程引导用户。您可以使用自适应管理应用策略来控制进行非受管注册的 Android 设备的设备管理级别。

1. 在 Workspace ONE UEM console 中，选择要启用非受管注册的组织组，然后导航到设备 > 设备设置 > 设备与用户 > 常规 > 注册 > 管理模式页面。

2. 在"当前设置"中，单击覆盖。

3. 对于 Android，选择启用。

注册自动发现

Workspace ONE UEM 会利用基于电子邮件的自动发现系统将设备注册到环境和组织组 (OG)，使注册流程尽可能简单。最终用户也可以通过自动发现系统验证身份后进入自助门户 (SSP)。

**注意：**要为本地部署环境启用自动发现功能，请确保您的环境能够与 Workspace ONE UEM 自动发现服务器建立通信。

注册自动发现的登记

服务器检查电子邮件域名的唯一性，仅允许在一个环境的一个组织组内登记域名。鉴于此服务器检查，请在最高级别的组织组登记您的域。

会为软件即服务 (SaaS) 新客户自动配置自动发现。

从父级组织组配置自动发现式注册

"自动发现式注册"使用最终用户的电子邮件地址将设备注册到预期环境和组织组 (OG)，从而简化了注册流程。

采取以下步骤，从父级组织组配置自动发现式注册。

1. 导航到组与设置 > 所有设置 > 管理员 > 云服务，并启用自动发现设置。在自动发现 AirWatch ID 中输入您的登录电子邮件地址并选择设置身份。

   1. 如果需要，可以导航到 https://my.workspaceone.com/set-discovery-password 为自动发现服务设置密码。在您登记和选择设置标识后，HMAC 令牌会自动填充。单击测试连接以确认连接是否正常。

2. 启用自动发现证书绑定选项，上传您的证书并将证书与自动发现功能绑定。您可以查看现有证书的有效日期和其他信息，还可以替换和清除这些现有的证书。

3. 选择添加证书，会显示名称和证书设置。输入您要上传的证书的名称，然后选择上传按钮，并选择您设备上的证书。

4. 选择保存以完成自动发现设置。

指示自行注册的最终用户选择电子邮件地址选项进行身份验证，而不要输入环境 URL 和组 ID。当用户使用电子邮件地址注册设备时，这些设备将注册到相关用户帐户在注册组织组中所列的同一个组。

从子级组织组配置自动发现式注册

您可以从注册组织组下的子级组织组配置自动发现式注册。为了以这种方式禁用自动发现式注册，您必须要求用户在注册期间选择一个组 ID。

强制用户在注册过程中选择组 ID。

1. 导航到设备 > 设备设置 > 常规 > 注册，然后选择分组标签页。

2. 选择提示用户选择组 ID。

3. 选择保存。

4. 在智能组中，添加启用了非受管注册的智能组。

5. 单击保存。

在配置的智能组中具有 Android 设备的用户有权对应用进行非受管访问。用户可以使用 Workspace ONE Intelligent Hub 应用访问需要基本安全级别的应用程序，而无需将设备注册到 Workspace ONE UEM 移动设备管理中。