MaaS360-Mischprozess für mobile Einheitendatensätze
Informationen zum Konfigurieren der Cloud Extender ® -Richtlinien für automatische Genehmigungen (registriert oder richtlinienbasiert).
Gerätequellen
Ein Gerät hat zwei Quellen: eine Quelle aus dem registrierten Datensatz und eine Quelle aus dem Cloud Extender -Erkennungsprozess.
- Wenn ein Gerät in MaaS360®registriert wird, wird ein Gerätedatensatz auf dem Gerät erstellt. Die Geräte-ID für diesen Datensatz ist die Seriennummer oder die Geräte-ID von jeder Plattform.
- Wenn der Benutzer E-Mails auf demselben Gerät konfiguriert, registriert sich der E-Mail-Client mit der Geräte-ID erneut bei Exchange. Cloud Extender erkennt diese Geräteverbindung in der Mailinfrastruktur und importiert die Gerätedaten in MaaS360.
MaaS360 führt diese beiden Datensätze zu einem einzigen Datensatz zusammen:
- Wenn die Seriennummer oder Geräte-ID des von ActiveSync verwalteten Geräts exakt mit dem registrierten Gerät übereinstimmt, werden die beiden Datensätze zu einem einzigen Datensatz für das Gerät zusammengeführt.
- Falls die Geräte-IDs nicht übereinstimmen, z. B., wenn Sie Android-Geräte verwenden, bei denen die nativen E-Mail-Clients oder E-Mail-Clients anderer Anbieter ihre eigenen Geräte-IDs für die Registrierung bei Exchange verwenden, können Probleme bei der Zusammenführung auftreten. MaaS360 verwendet Plattform- und Herstellerattribute aus den beiden Datensätzen, um festzustellen, ob die Datensätze übereinstimmen. Wenn MaaS360 feststellt, dass die beiden Datensätze übereinstimmen, werden die beiden Datensätze zu einem einzigen Datensatz zusammengeführt.
- Wenn MaaS360 Datensätze nicht zusammenführen kann, werden potenzielle Übereinstimmungskandidaten in der Benutzerschnittstelle angezeigt, damit Administratoren sich anmelden und Datensätze manuell zusammenführen können. Greifen Sie über auf diesen Workflow zu.
Workflow
Das Feature für automatische Genehmigung folgt diesem Workflow:
- Ein Gerät wird in MaaS360registriert.
- Der Benutzer konfiguriert die E-Mails manuell auf dem Gerät oder er überträgt die E-Mail-Konfiguration von MDM. Der Benutzer führt das E-Mail-Setup durch.
- Wenn die automatische Quarantäne (AQ) aktiviert ist, wird der E-Mail-Datensatz unter Quarantäne gestellt. Dadurch wird verhindert, dass der Benutzer E-Mails empfängt.
Die einzige Ausnahme ist, wenn der Benutzer E-Mails über den MaaS360 Mail-Client eingerichtet hat. MaaS360 genehmigt den E-Mail-Datensatz, da es die Geräte-ID, die der MaaS360 Mail-Client verwendet, erkennt und vorab genehmigt.
- Die Cloud Extender -Scripts werden ausgeführt und erkennen das neue unter Quarantäne gestellte Gerät. Abhängig von der Anzahl der konfigurierten Cloud Extender -Instanzen und der Dauer des Erkennungsprozesses kann dieser Prozess 15 Minuten bis einige Stunden dauern.
- Wenn das verwaltete Gerät ActiveSync erkannt wird, führt die MaaS360 -Plattform die Zusammenführungslogik aus und führt Geräte aus den beiden Quellen zusammen. Die Zusammenführungslogik wird alle 15 Minuten ausgeführt.
- Die MaaS360 -Plattform gibt eine Gerätegenehmigungsaktion für Cloud Extender aus, die das unter Quarantäne gestellte Gerät in Exchange genehmigt.
- Der Benutzer empfängt jetzt E-Mails.
Vorbehalte
Die folgenden Probleme können bei der Verwendung des Features für automatische
Genehmigung auftreten:
- Wenn der Benutzer nicht den MaaS360 Mail-Client verwendet, wird die E-Mail-Verbindung bei der ersten Verbindung unter Quarantäne gestellt.
- Es kann zwischen 30 Minuten und mehreren Stunden dauern, bis E-Mails übertragen werden.
- Wenn eine Zusammenführung nicht abgeschlossen wird, bleibt der E-Mail-Datensatz auf bestimmten Geräten so lange blockiert, bis der Administrator potenzielle Kandidaten manuell zusammenführt.