Bestämma hur mobila enheter ska hanteras i Configuration Manager
Gäller för: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Använd informationen i det här avsnittet som stöd när du ska besluta hur du ska hantera mobila enheter i System Center 2012 Configuration Manager. Du kan välja mellan olika alternativ baserat på vilka plattformar för mobila enheter som du har i din miljö och vilka hanteringsfunktioner som du behöver. Följande alternativ är tillgängliga:
Microsoft Intune-registreringen har stöd för alla större operativsystem för mobila enheter, inklusive Windows Phone, Windows RT, iOS och Android. Den ger även tillgång till de mest avancerade hanteringsfunktionerna så att du kan hantera alla mobila enheter och lokala datorer från en och samma plats med en enda hanteringskonsol.
Exchange Server-anslutningen gör att Configuration Manager kan ansluta till flera Exchange-servrar och centralisera hanteringen av enheter som kan ansluta till Exchange ActiveSync. Du kan konfigurera hanteringsfunktioner för mobila enheter i Exchange, t.ex. rensning av fjärranslutna enheter samt inställningar för flera Exchange-servrar från Configuration Manager-konsolen.
Configuration Manager-registreringen för mobila enheter ger stabil hantering, inklusive distribution av programvara och konfigurationsbaslinjer för operativsystemen Windows Mobile och Nokia Symbian Belle.
Den gamla klienten för mobila enheter tillhandahåller programvarudistribution, programvaruinventering och övervakning för operativsystemen Windows CE och Windows Mobile 6.0.
Allmän information som hjälper dig att välja en hanteringslösning för mobila enheter
Använd informationen i det här avsnittet som en allmän vägledning för att välja en hanteringslösning för mobila enheter.
Registrering med Microsoft Intune
Hantera mobila enheter genom att integrera Microsoft Intune i Configuration Manager för att registrera mobila enheter när följande villkor gäller:
Plattformen för den mobila enheten stöds av Microsoft Intune-registreringen för mobila enheter.
Om du vill ha ytterligare hanteringsfunktioner eller inställningar som inte stöds av de andra hanteringsalternativen för mobila enheter.
Registrering med Configuration Manager
Använd Configuration Manager för att registrera mobila enheter när det mobila operativsystemet stöds av System Center 2012 Configuration Manager registrering av mobila enheter och när båda av följande villkor föreligger:
Du har en Microsoft-utfärdare av företagscertifikat för att utfärda och hantera nödvändiga certifikat.
Du vill ha de extra hanteringsfunktioner eller inställningar som inte stöds av Exchange Server-anslutningen som programvaruinstallation och fullständig maskinvaruinventering.
Viktigt Om den mobila enheten synkroniserar med Exchange Server, ställ in Exchange-flaggan AllowExternalDeviceManagement för att se till att den mobila enheten fortsätter att ta emot e-post från Exchange efter ett den har registrerats av Configuration Manager. Om du installerar Configuration Manager Exchange Server-anslutningen kan du ställa in den här flaggan genom att konfigurera alternativet Extern hantering av mobila enheter i Exchange Server-anslutningens egenskaper. Om du inte installerar anslutningen måste du ställa in den här flaggan genom att använda Exchange-hanteringsverktygen. Använd till exempel PowerShell cmdlet Set-ActiveSyncMailPolicy med parametern AllowExternalDeviceManagement.
Gammal mobilenhetsklient
Använd den gamla klienten för mobila enheter när det mobila operativsystemet inte stöds av Microsoft Intune- eller System Center 2012 Configuration Manager-registreringen för mobila enheter och när båda av följande villkor föreligger:
Du kan installera de nödvändiga PKI-certifikaten på den mobila enheten och Configuration Manager-platssystemen (hanteringsplats och distributionsplats).
Du vill installera programvarupaket på den mobila enheten och samla in maskinvaruinventeringar.
Exchange Server-anslutning
Hantera mobila enheter genom att använda Exchange Server-anslutningen när den mobila enheten kan ansluta till Exchange Server genom att använda ActiveSync och när något av följande villkor föreligger:
Du behöver inte den säkerhet som en PKI ger eller du saknar PKI.
Du behöver inte alla hanteringsfunktioner och inställningar som registrering ger.
Välj en hanteringslösning för mobila enheter baserat på plattformar med stöd för mobila enheter
I Från och med System Center 2012 Configuration Manager SP1 kan du registrera enheter som kör Windows Phone 8, Windows RT och iOS genom att använda Microsoft Intune-anslutningen. Du kan även använda Exchange Server-anslutningen, använda Configuration Manager för att registrera mobila enheter och installera Configuration Manager-klienten eller använda en gammal klient för mobila enheter (till exempel, för operativsystemet Windows CE för mobila enheter).
Använd följande tabell för att avgöra vilka metoder för hantering av mobila enheter som har stöd för plattformar för mobila enheter i din miljö.
Obs! |
---|
Alla plattformar för mobila enheter finns inte med i den här tabellen. Mer information om de mobila operativsystem som System Center 2012 Configuration Manager stöder finns i Krav för mobil enhet. |
Plattform |
Registrering med Microsoft Intune1 |
Registrering med Configuration Manager2 |
Gammal klient för mobila enheter3 |
Exchange Server-anslutning4 |
---|---|---|---|---|
iOS |
Ja |
Ja |
||
Android |
Ja |
Ja5 |
||
Windows Phone 8.1 |
Ja |
Ja |
||
Windows Phone 8 |
Ja |
Ja |
||
Windows 8.1 RT |
Ja |
Ja |
||
Windows 8 RT |
Ja |
Ja |
||
Windows 8.1 |
Ja |
Ja |
||
Windows Phone 7 |
Ja |
|||
Nokia Symbian Belle |
Ja |
Ja |
||
Windows Mobile 6.5 |
Ja |
Ja |
||
Windows Mobile 6.1 |
Ja |
Ja |
||
Windows CE 5.0 (ARM- och x 86-processorer) |
Ja |
Ja |
||
Windows CE 6.0 (ARM- och x 86-processorer) |
Ja |
Ja |
||
Windows CE 7.0 (ARM- och x 86-processorer) |
Ja |
Ja |
||
Windows Mobile 6.0 |
Ja |
Ja |
1 Information om vilka versioner av Configuration Manager som har stöd för registrering med Microsoft Intune finns i Mobila enheter registrerade med Microsoft Intune.
2 Information om vilka versioner av Configuration Manager som har stöd för registrering med Configuration Manager finns i Mobila enheter registrerade med Configuration Manager.
3 Information om vilka versioner av Configuration Manager som har stöd för registrering med den gamla klienten för mobila enheter finns i Gammal mobilenhetsklient.
4 Configuration Manager erbjuder begränsad hantering för mobila enheter när du använder Exchange Server-anslutningen för EAS-kompatibla enheter (Exchange Active Sync) som ansluter till en server med Exchange Server eller Exchange Online. Information om vilka versioner av Configuration Manager som har stöd för registrering med Exchange Server-anslutningen finns i Stöd för mobila enheter med hjälp av Exchange Server-anslutning.
5 Många mobiler och surfplattor med operativsystemet Android har stöd för Exchange ActiveSync. Dessa mobila enheter kanske inte har stöd för alla tillgängliga principer för postlådor på mobila enheter.
Välj en hanteringslösning för mobila enheter baserat på hanteringsfunktioner
När du begränsar antalet hanteringsmetoder för mobila enheter som du kan använda för de plattformar för mobila enheter du har i din miljö kan du använda följande tabell för att avgöra vilka hanteringsmetoder som innehåller de hanteringsfunktioner du behöver i din miljö.
Hanteringsfunktioner |
Registrering med Microsoft Intune |
Registrering med Configuration Manager |
Gammal mobilenhetsklient |
Exchange Server-anslutning |
---|---|---|---|---|
PKI-säkerhet (Public key infrastructure) mellan den mobila enheten och Configuration Manager genom att använda ömsesidig autentisering och SSL för att kryptera dataöverföringar |
Ja |
Ja Mer information: Kräver Active Directory Certificate Services och en utfärdare av företagscertifikat (CA). Den mobila enhetens certifikat installeras automatiskt av Configuration Manager under registreringsprocessen. |
Ja Mer information: Alla PKI som uppfyller certifikatkraven. De mobila enhetscertifikaten måste installeras oberoende från Configuration Manager. |
Nej |
Klientinstallation |
Nej Mer information: Istället för en klient installerar eller ansluter användaren till en företagsportal. |
Ja Mer information: Installeras av användaren från den mobila enhetens webbläsare. |
Ja Mer information: Installeras av en administrativ användare genom att distribuera ett paket och ett program. |
Nej |
Stöd över Internet |
Ja |
Ja |
Ja |
Ja |
Identifiering |
Nej |
Nej |
Nej |
Ja |
Maskinvaruinventering |
Ja |
Ja Mer information: Du kan samla in standardinformation och skapa din egen anpassade maskinvaruinventering. |
Ja |
Ja Mer information: Begränsas av vad Exchange Server samlar in. |
Programvaruinventering |
Nej |
Nej |
Ja Mer information: Lista endast över installerad programvara. Du kan inte inventera alla filer och du kan inte samla in filer. |
Nej |
Inställningar |
Ja |
Ja Mer information: Distribuera konfigurationsbaslinjer som innehåller konfigurationsobjekt för mobila enheter. Du kan konfigurera standardinställningar och skapa dina egen anpassade inställningar. |
Nej |
Ja Mer information: Begränsas av inställningarna i standardprinciperna för Exchange ActiveSync-postlådor. |
Programvarudistribution |
Ja Mer information: Du kan distribuera tillgängliga appar som användarna kan hämta från företagsportalen. |
Ja Mer information: Du kan distribuera nödvändiga program (installera och avinstallera), men inga paket eller programuppdateringar. Tillgängliga program som användarna beställer från programkatalogen stöds inte för mobila enheter. Mobila enheter stöder inte heller simulerade distributioner. |
Ja Mer information: Du kan distribuera paket, men inga program eller programuppdateringar. |
Nej |
Övervaka med återställningsstatuspunkten |
Nej |
Nej |
Ja |
Nej |
Anslutningar till hanteringsplatser |
Nej |
Ja Mer information: En enda hanteringsplats på klientens tilldelade (primära) plats. |
Ja Mer information: En enda hanteringsplats på primära och sekundära platser. |
Nej |
Anslutningar till distributionsplatser |
Ja Mer information: manage.microsoft.com är den enda distributionsplatsen som används. |
Ja Mer information: Distributionsplatser på den tilldelade (primära) platsen. |
Ja Mer information: Distributionsplatser på primära och sekundära platser. |
Nej |
Blockera från Configuration Manager |
Ja |
Ja |
Ja |
Nej |
Placera i karantän och blockera från Exchange Server (och Configuration Manager) |
Nej |
Nej |
Nej |
Ja |
Fjärrensning |
Ja |
Ja Mer information: Av Configuration Manager och av en användare från Configuration Manager Programkatalogen. |
Nej |
Ja Mer information: Av Configuration Manager och av en användare om det stöds av Exchange. |
Mer information om de mobila operativsystem som System Center 2012 Configuration Manager stöder finns i Konfigurationer som stöds för Configuration Manager.
Dubbel hantering: registreras av Configuration Manager och hanteras genom att använda Exchange Server-anslutningen
Du kan registrera en mobil enhet genom att använda Configuration Manager och även hantera den genom att använda Exchange Server-anslutningen. I det här scenariot ser du bara en mobil enhet i Configuration Manager-konsolen, men du har dubbel hantering för en mobil enhet och följande konsekvenser:
Inga inställningar tillämpas från Exchange Server-anslutningen. Du måste konfigurera de mobila enhetsinställningarna genom att distribuera en konfigurationsbaslinje.
Om du samlar in maskinvaruinventeringar genom att aktivera klientinställningen för maskinvaruinventeringar och genom att använda Exchange Server-anslutningen så sammanställs informationen från maskinvaruinventeringen från den mobila enheten av Configuration Manager.