主要管理員工作

如果您的 Omnissa Workspace ONE UEM 服務已完成上線，身為主要管理員，您可以依照列出的步驟，完成 Workspace ONE UEM 與 Intelligence 至 Omnissa Connect 的上線程序。

1. 存取您的服務與您的組織。

1. 以主要管理員的身分，請選取歡迎電子郵件中提供的啟用連結，或造訪 connect.omnissa.com 以存取您的服務。
   • 只有特定的主要管理員對 Omnissa Connect 中的組織具有初始存取權限。
2. 登入 Omnissa Connect 時，您可能擁有存取多個組織的權限，因此請務必選擇對應的組織以存取正確的服務。
   
   
   1. 如要變更組織，請選取 Omnissa Connect 標頭中您姓名旁的下拉式單。
   2. 在組織設定區段中，選取組織下拉式清單。
   3. 選取代管您 Workspace ONE UEM 產品的組織。
3. 您可以在 Omnissa Connect 的帳戶設定中，選取一個預設組織做為每次登入的目標。此步驟是可選而非必要的。
   
   1. 在 Omnissa Connect 的左側導覽列中，選取帳戶設定。
   2. 在個人檔案索引標籤上，捲動至預設組織區域，並選取編輯。
   3. 選取您每次登入 Omnissa Connect 時，想要預設使用的組織。
   4. 儲存您的編輯。

2. 啟動您的 Workspace ONE UEM 服務。

身為主要管理員，您必須從 Omnissa Connect 啟動 Workspace ONE UEM 服務，才能在 Connect 中啟用 UEM 服務。

1. 在首頁頁面中，從啟動服務區域找到您的 Workspace ONE UEM 服務。
2. 選取 UEM 圖磚，以從 Omnissa Connect 啟動 UEM。
   
   • 選取 UEM 會啟動 UEM Console，並以您的 Omnissa Connect 身分登入。
   • 此登入代表一個新帳戶，並需要在 UEM 中設定新的 PIN 碼。
   • 由於您現在擁有多個可存取 UEM 的帳戶，因此請進行帳戶合併；稍後會詳細說明此流程。

3. 在 Omnissa Connect 中設定聯盟或多重要素驗證。

在 Connect 中設定驗證方法，讓您的次要管理員與使用者能安全地存取您的 Omnissa 服務。

企業聯盟

Omnissa Connect 支援企業聯盟。身為主要管理員，上線流程已為您提供對您組織的完整擁有者存取權限。

如果您的組織使用身分提供者 (IdP)，但組織網域尚未於 Connect 中完成聯盟，且您希望使用企業聯盟功能，則可以擁有者身分開始執行企業聯盟自助服務流程。

如果您正在設定企業聯盟，請在新增次要管理員之前先完成此步驟。

多重要素驗證

如果您未使用企業聯盟，建議使用多重要素驗證，以便讓使用基本驗證的管理員能有更安全的體驗。

4. 檢視組織與服務角色 (RBAC)。

瞭解 Omnissa Connect 中的組織角色與服務角色運作方式至關重要，如此才能為您的次要管理員提供合適的角色型存取控制 (RBAC)。Omnissa Connect 為整個 Omnissa 平台提供單一控制平面，用於管理 RBAC。您可以邀請人員加入 Omnissa Connect，並為其提供一個或多個服務的存取權限，以及這些服務中非常特定的角色。

5. 新增次要管理員至 Omnissa Connect。

未被識別為主要管理員的管理員，皆視為次要管理員。選擇一種方法來邀請您的次要管理員加入 Connect。

• 方法 1：邀請 - 對於尚未設定聯盟且次要管理員人數較少的組織，您可以選擇個別邀請管理員，或透過管理員群組進行邀請。
• 方法 2：上線精靈 - 對於已設定聯盟且次要管理員人數較多的組織，請使用上線精靈。

方法 1：邀請

主要管理員可以個別或透過管理員群組，邀請次要管理員加入組織，並指派合適的角色與服務存取權限。

次要管理員將會收到一封歡迎電子郵件，以便存取 Omnissa Connect。他們也可以造訪 connect.omnissa.com 以存取該服務。 次要管理員在 Connect 中存取服務後，將擁有多個可存取 UEM 與 Intelligence 的帳戶。如要合併帳戶，請按照合併您的 UEM 與 Omnissa Connect 帳戶區段中所述的步驟進行。

方法 2：上線精靈

主要管理員可以使用 Omnissa Connect 上線精靈，一次將最多 100 名次要管理員從 Omnissa Workspace ONE UEM 移轉至 Omnissa Connect。

如需如何使用精靈的必要條件和詳細資料，請參閱上線精靈主題。

6. 合併您的 UEM 與 Omnissa Connect 帳戶。

在主要與次要管理員的流程中，管理員最初可能會擁有兩個獨立的帳戶。其中一個帳戶是基於 UEM 的帳戶，另一個則是 Omnissa Connect 帳戶。每個帳戶可能各自關聯了專屬的 Intelligence 資料。

您可以將 UEM-Intelligence 資料與 Connect-Intelligence 資料合併。

合併後會發生什麼事？

將 UEM-Intelligence 帳戶資料轉移至 Connect-Intelligence 帳戶後，您仍有兩種途徑可登入 UEM 與 Intelligence 服務：透過 UEM 登入，或透過 Connect 登入。不過，這兩個帳戶目前均已連結至相同的 Intelligence 資料集。基於 UEM 的帳戶與基於 Connect 的帳戶共用相同的 Intelligence 儀表板與報告。

有關合併 UEM-Intelligence 與 Connect-Intelligence 資料後的相關重要細節，請參閱注意事項一節。

需考量的項目

• UEM-Intelligence 資料僅能轉移至單一 Connect 帳戶一次。
• 如果某個 Omnissa Connect 帳戶已包含 Intelligence 資料，您僅能將一個 UEM 帳戶的 Intelligence 資料與該 Omnissa Connect 帳戶的 Intelligence 資料合併一次。
• 您無法將兩個或以上 UEM 帳戶的 Intelligence 資料，與單一 Omnissa Connect 帳戶中的 Intelligence 資料合併或轉移。
• 您 UEM-Intelligence 帳戶中的儀表板與報告會一併帶入至您的 Omnissa Connect 帳戶。
• 您只能執行一次此項轉移或合併。
• 在您合併帳戶後，將無法還原該合併。
• 如果不需要將 Intelligence 報告與儀表板轉移至新帳戶，管理員可以選擇跳過合併程序。
• 重要：如果您刪除了某個 UEM 帳戶，且未將其 Intelligence 資料合併或轉移至您的 Connect 帳戶，則所有與該 UEM 帳戶相關的資料都會遺失。

操作程序

如果要將 UEM-Intelligence 儀表板與報告轉移或合併至 Omnissa Connect 帳戶，請依照所列步驟操作。

當系統偵測到您尚未擁有 Omnissa Connect 帳戶時，會提示您申請一個帳戶。

1. 使用您的 UEM 帳戶登入 Workspace ONE UEM。
2. 啟動 Omnissa Intelligence。
3. 視您是否擁有 Omnissa 帳戶而定，系統會彈出對應的提示訊息。
   • 您已有 Omnissa Connect 帳戶：請選擇登入並轉移，並依照 Widget 指示，將您目前的 UEM-Intelligence 帳戶資料連結至 Omnissa Connect 帳戶。
     
   • 申請 Omnissa Connect 帳戶：請輸入您的電子郵件地址並選擇申請帳戶，以向您公司的 Connect 組織申請邀請。
     
     • 系統會通知擁有者您的申請。
     • 在擁有者核准您的申請後，系統會寄送歡迎電子郵件，供您用來存取 Omnissa Connect 帳戶。
     • 接著，您可以依照此程序，將 UEM-Intelligence 資料轉移至新的 Connect 帳戶。

7. 清除驗證路徑並移除不必要的管理員。

其目標是為存取 Omnissa 平台建立單一的驗證路徑。

當次要管理員已透過 Omnissa Connect 取得適當存取權限後，建議移除舊有且不必要基於 UEM 的管理員帳戶。有關如何從 UEM 停用或刪除管理員的詳細資訊，請參閱管理員帳戶清單檢視。

緊急存取帳戶

請考慮在 Omnissa Connect 或 UEM 中保留一個緊急存取帳戶。

• 如果您的網域已設定聯盟，緊急存取帳戶必須使用不同的網域。
• 如果使用 Omnissa Connect，請對此帳戶使用基本驗證，並透過權限及多重要素驗證 (MFA) 等額外存取原則來保護該帳戶。
  • 如果您的緊急存取帳戶需要存取 Intelligence，請使用 Omnissa Connect。
• 如果使用 UEM，請新增一名基本管理員並設定 MFA。
  • 不過，針對基於 UEM 的帳戶，管理員僅能存取 UEM，且無法啟動 Intelligence。

後續步驟

根據上線狀態，檢視管理員存取 Omnissa Intelligence 的方式。