使用者和管理員帳戶

如要在 Workspace ONE Express 和 Workspace ONE UEM 中註冊裝置，您必須建立並整合使用者帳戶。同樣地，您還必須建立管理員帳戶，以便管理員可以輕鬆管理使用者和裝置。

使用者帳戶清單檢視

主控台可讓您建立完整的使用者和管理員基礎結構。它為驗證、企業整合和日常維護提供了配置選項。

在 Workspace ONE UEM 中，您可以透過導覽至帳戶 > 使用者 > 使用者進入清單檢視頁面，其中提供多項實用工具，協助進行一般使用者帳戶的維護與管理作業。

自訂清單檢視

您可以使用使用者帳戶清單檢視，立即建立自訂的使用者清單。您還可以根據對您最重要的條件自訂畫面配置。您可匯出此自訂清單供日後分析，並個別或大量新增新使用者。

與使用者帳戶互動

清單檢視中每個使用者帳戶左側，也都有勾選方格。若要檢視使用者詳細資料，請在「一般資訊」欄位中選取超連結使用者名稱。

編輯圖示讓您可以對使用者帳戶進行基本變更。選擇單一勾選方格會出現三個動作按鈕：傳送訊息、新增裝置和更多動作。

您可以勾選多個使用者帳戶的方格，就能反過來修改其可用的動作。

使用移轉工具移轉使用者

使用者移轉工具可解決使用者群組同步程序中的錯誤，並修正未處理的工作流程和資料庫移轉錯誤。

您只能在配置了輕量型目錄存取通訊協定 (LDAP) 的組織群組 (OG) 上執行使用者移轉工具。您必須變更為與 LDAP 同步的 OG，或者設定非 LDAP OG。在未配置 LDAP 的 OG 中選擇配置連結，以開啟目錄服務系統設定頁面。

有關通過精靈或手動配置目錄服務 (包括 LDAP) 的詳細資訊，請參閱目錄服務設定。

附註：您必須使用 Active Directory Console 將使用者從一個子網域移轉到另一個子網域。此移轉不僅會變更使用者的網域，還會變更使用者的可分辨名稱。在 Active Directory 主控台中完成移轉選項時，您必須啟用移轉關聯的使用者群組核取方塊。在使用使用者移轉工具之前，必須執行這些步驟。

執行以下步驟以使用使用者移轉工具。

1. 確保您所在的組織群組已配置 LDAP 並遵循上述說明，然後導覽到帳戶 > LDAP 同步。

2. 選擇新增 LDAP 同步按鈕。此時將顯示 LDAP 同步畫面。請完成下列設定。

   

   設定	說明
   使用者	在移轉此 OG 中的所有使用者或選擇此 OG 中的使用者。
   使用外部 ID	在預設情況下，此選項處於停用狀態，這意味著使用者將根據其 UserDN (功能變數名稱) 與 LDAP 同步。 如果啟用此選項，使用者將根據外部 ID 而不是網域名稱與 LDAP 同步。
   註冊使用者	僅當在上方的使用者中啟用了選擇選項時，此選項才可見。使用此文字方塊來搜尋使用者。當搜尋結果傳回一個相符可作為下拉功能表項目時，選擇該項目，將使用者名稱新增到使用者清單檢視。
   重新整理類型	選擇屬性重新整理方法。您可以兩者都選。根據使用者 DN (網域名稱) 重新整理所有屬性。如果停用了使用外部 ID，請選擇此選項。根據物件 GUID 重新整理所有屬性。如果啟用了使用外部 ID，請選擇此選項。
   使用者清單檢視	僅當在上方的使用者中啟用了選擇選項時，此選項才可見。當您新增更多要移轉的註冊使用者時，此清單檢視會增加。您可以透過在清單中選擇使用者，然後選擇移除按鈕，從此清單中移除使用者。

3. 選擇啟動按鈕以完成同步工作並將工作新增到清單檢視。

4. 新增到 LDAP 同步清單中的每個工作都會顯示在清單中，其同步狀態為待核准。您必須核准、部分核准或拒絕該工作。

   

5. 選擇顯示在每個工作列表左側的 "垂直省略號"，然後從以下選項中進行選擇。

   1. 核准 – 核准並處理使用者移轉工作。您必須確認核准。
   2. 部分核准 – 選擇此選項會在彈出螢幕中顯示待核准的工作，您可以使用該畫面來選擇單個使用者進行核准。當您希望 OG 中除少數使用者之外的所有使用者都獲得核准進行移轉時，此選項非常有用。為此，請選取使用者名稱標題左側的所有使用者核取方塊。選取此核取方塊以選擇整個工作中的所有使用者。然後捲動瀏覽清單並取消選擇要從移轉中排除的個別使用者。選擇核准按鈕。您必須確認核准。
   3. 拒絕 – 拒絕使用者移轉工作。您必須確認已拒絕的同步工作。

6. LDAP 同步清單會使用您選擇的每個核准選項更新同步狀態列。您可以透過選擇重新整理圖示來手動重新整理清單。