MaaS360-Mischprozess für mobile Einheitendatensätze

Informationen zum Konfigurieren der Cloud Extender ® -Richtlinien für automatische Genehmigungen (registriert oder richtlinienbasiert).

Gerätequellen

Ein Gerät hat zwei Quellen: eine Quelle aus dem registrierten Datensatz und eine Quelle aus dem Cloud Extender -Erkennungsprozess.
  • Wenn ein Gerät in MaaS360®registriert wird, wird ein Gerätedatensatz auf dem Gerät erstellt. Die Geräte-ID für diesen Datensatz ist die Seriennummer oder die Geräte-ID von jeder Plattform.
  • Wenn der Benutzer E-Mails auf demselben Gerät konfiguriert, registriert sich der E-Mail-Client mit der Geräte-ID erneut bei Exchange. Cloud Extender erkennt diese Geräteverbindung in der Mailinfrastruktur und importiert die Gerätedaten in MaaS360.
MaaS360 führt diese beiden Datensätze zu einem einzigen Datensatz zusammen:
  • Wenn die Seriennummer oder Geräte-ID des von ActiveSync verwalteten Geräts exakt mit dem registrierten Gerät übereinstimmt, werden die beiden Datensätze zu einem einzigen Datensatz für das Gerät zusammengeführt.
  • Falls die Geräte-IDs nicht übereinstimmen, z. B., wenn Sie Android-Geräte verwenden, bei denen die nativen E-Mail-Clients oder E-Mail-Clients anderer Anbieter ihre eigenen Geräte-IDs für die Registrierung bei Exchange verwenden, können Probleme bei der Zusammenführung auftreten. MaaS360 verwendet Plattform- und Herstellerattribute aus den beiden Datensätzen, um festzustellen, ob die Datensätze übereinstimmen. Wenn MaaS360 feststellt, dass die beiden Datensätze übereinstimmen, werden die beiden Datensätze zu einem einzigen Datensatz zusammengeführt.
  • Wenn MaaS360 Datensätze nicht zusammenführen kann, werden potenzielle Übereinstimmungskandidaten in der Benutzerschnittstelle angezeigt, damit Administratoren sich anmelden und Datensätze manuell zusammenführen können. Greifen Sie über Geräte > Ausnahmenauf diesen Workflow zu.

Workflow

Das Feature für automatische Genehmigung folgt diesem Workflow:
  • Ein Gerät wird in MaaS360registriert.
  • Der Benutzer konfiguriert die E-Mails manuell auf dem Gerät oder er überträgt die E-Mail-Konfiguration von MDM. Der Benutzer führt das E-Mail-Setup durch.
  • Wenn die automatische Quarantäne (AQ) aktiviert ist, wird der E-Mail-Datensatz unter Quarantäne gestellt. Dadurch wird verhindert, dass der Benutzer E-Mails empfängt.

    Die einzige Ausnahme ist, wenn der Benutzer E-Mails über den MaaS360 Mail-Client eingerichtet hat. MaaS360 genehmigt den E-Mail-Datensatz, da es die Geräte-ID, die der MaaS360 Mail-Client verwendet, erkennt und vorab genehmigt.

  • Die Cloud Extender -Scripts werden ausgeführt und erkennen das neue unter Quarantäne gestellte Gerät. Abhängig von der Anzahl der konfigurierten Cloud Extender -Instanzen und der Dauer des Erkennungsprozesses kann dieser Prozess 15 Minuten bis einige Stunden dauern.
  • Wenn das verwaltete Gerät ActiveSync erkannt wird, führt die MaaS360 -Plattform die Zusammenführungslogik aus und führt Geräte aus den beiden Quellen zusammen. Die Zusammenführungslogik wird alle 15 Minuten ausgeführt.
  • Die MaaS360 -Plattform gibt eine Gerätegenehmigungsaktion für Cloud Extender aus, die das unter Quarantäne gestellte Gerät in Exchange genehmigt.
  • Der Benutzer empfängt jetzt E-Mails.

Vorbehalte

Die folgenden Probleme können bei der Verwendung des Features für automatische Genehmigung auftreten:
  • Wenn der Benutzer nicht den MaaS360 Mail-Client verwendet, wird die E-Mail-Verbindung bei der ersten Verbindung unter Quarantäne gestellt.
  • Es kann zwischen 30 Minuten und mehreren Stunden dauern, bis E-Mails übertragen werden.
  • Wenn eine Zusammenführung nicht abgeschlossen wird, bleibt der E-Mail-Datensatz auf bestimmten Geräten so lange blockiert, bis der Administrator potenzielle Kandidaten manuell zusammenführt.