table of contents - vmwaredocs.hol.vmware.com/hol-2017/localization/manuals/hol... ·...

Table of Contents练习概述 - HOL-1757-MBL-3 - VMware AirWatch：Workspace ONE、单点登录和 VMwareIdentity Manager............................................................................................................... 2

练习指导 ................................................................................................................... 3第 1 单元 - Workspace ONE 设置与配置（60 分钟）.............................................................. 8

VMware AirWatch Cloud Connector 设置.................................................................. 9登录 VMware AirWatch 控制台 ................................................................................ 29目录服务集成和 Identity Manager 用户同步 ............................................................. 35使用云计算 KDC 将 VMware AirWatch 和 VMware Identity Manager 集成 ................60使用 Directory 帐户进行 iOS 设备注册 ...................................................................... 87SSO 验证 ............................................................................................................... 99取消注册您的设备................................................................................................... 110

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

练习概述练习概述 - HOL-1757-MBL-3- VMware AirWatch：

Workspace ONE、单点登录单点登录和和 VMware Identity

Manager

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

练习指导练习指导

探知 Workspace One 的配置以及它如何利用单点登录来简化身份验证。设置 Cloud Connector 和AD 集成，并通过利用云计算 KDC 自动登录来实现简易使用。完成本练习大约需要 1 小时。

练习单元列表：

• 与与 VMware AirWatch 集成的集成的 Workspace ONE 简介简介（60 分钟分钟）（高级用户）设置ACC、AD 集成并完成 Identity Manager 配置。本练习的目的是执行可提供自动登录功能的设置。通过执行单点登录来验证 iOS 设备上的设置。

练习负责人练习负责人：

• 所有单元所有单元：Roger Deane、Jeff Harris、Shardul Navare

本练习手册可以从动手练习文档站点下载，网址为：

http://docs.hol.vmware.com

本练习可能会提供其他语言版本。要设置语言首选项并在练习中部署本地化手册，可以在本文档的帮助指导下完成：

http://docs.hol.vmware.com/announcements/nee-default-language.pdf

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

http://docs.hol.vmware.com

http://docs.hol.vmware.com/announcements/nee-default-language.pdf

主控制台的位置主控制台的位置

1. 红框区域包含主控制台。练习手册位于主控制台右侧的选项卡上。2. 个别练习可能会用到其他控制台，分别位于左上角的不同选项卡上。如有需要，系统将引导您打开另一特定控制台。

3. 练习时间为 90 分钟，由计时器计时。练习结果无法保存。所有工作必须在练习课程中完成。但是您可以单击“EXTEND”（延长）延长时间。在 VMware 活动期间，您可以将练习时间延长两次，最多可延长 30 分钟。每单击一次可延长 15 分钟。非 VMware 活动期间，最多可将练习时间延长至 9 小时 30 分钟。每单击一次可延长一小时。

键盘式数据输入的替代方法键盘式数据输入的替代方法

在本单元中，您将向主控制台中输入文本。除直接输入外，还有两种非常有用的数据输入方法，可简化输入复杂数据的过程。

单击单击，将练习手册内容拖放到控制台的活动窗口将练习手册内容拖放到控制台的活动窗口

也可以单击，将文本和命令行界面 (CLI) 命令直接从练习手册拖放到主控制台中的活动窗口。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

使用在线国际键盘使用在线国际键盘

您还可以使用主控制台中的在线国际键盘。

1. 单击 Windows 快速启动任务栏上的键盘图标。

在活动的控制台窗口中单击一下在活动的控制台窗口中单击一下

在本例中，您将使用在线键盘输入电子邮件地址中所使用的“@”符号。在美式键盘布局中，输入“@”符号需要按住 Shift 并按 2。

1. 在活动的控制台窗口中单击一下。2. 单击 Shift键。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

单击单击 @ 键键

1. 单击 @键键。

您会看到活动控制台窗口中输入了 @ 符号。

激活提示或水印激活提示或水印

首次开始练习时，您可能会注意到桌面上有一个水印，提示 Windows 尚未激活。

虚拟化的一个主要优势在于，可以在任意平台上移动和运行虚拟机。本动手练习利用了这一优势，我们可以运行多个数据中心内的练习。但是，这些数据中心的处理器可能不同，这就需要通过 Internet进行 Microsoft 激活检查。

请放心，VMware 和这些动手练习完全符合 Microsoft 的许可要求。您使用的练习是一个独立的单元，没有对 Internet 的完全访问权限，而 Windows 需要该权限才能验证激活。如果没有对Internet 的完全访问权限，此自动化过程会失败，并且显示此水印。

这一表面问题不会影响到您的练习。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

查看屏幕右下部分查看屏幕右下部分

请检查是否完成练习的所有启动例程，以及是否准备好开始练习。如果您看到“Ready”（准备就绪）以外的内容，请等待几分钟。如果 5 分钟后，您的练习仍未变为“Ready”（准备就绪）状态，请寻求帮助。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

第第 1 单元单元 - Workspace ONE设置与配置设置与配置（60 分钟分钟）

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

VMware AirWatch Cloud Connector 设置设置本章将讲解示范如何设置 VMware AirWatch Cloud Connector 并与 Active Directory 连接，以实现单点身份验证。

从从 ACC 服务器访问服务器访问 VMware AirWatch 控制台控制台

现在，您将在练习中的 ACC 服务器上安装 VMware AirWatch Cloud Connector。VMwareAirWatch Cloud Connector 支持用户和管理员使用 Active Directory 帐户在 VMware AirWatch上进行身份验证。另外，ACC 还支持我们连接到您的内部证书颁发机构，并检索证书以发放到您用于身份验证的移动设备。使用证书身份验证，您的用户无需记住用户名和密码即可向服务进行身份验证。

连接到连接到 ACC 服务器服务器

在练习桌面上，双击“ACC Server”（ACC 服务器）远程桌面图标。

注意注意 - 如果系统提示您输入用户如果系统提示您输入用户“corp\administrator”的密码的密码，请输入请输入“VMware1!”并单击并单击“OK”（确定确定）按钮按钮。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

启动启动 Internet Explorer

现在您已完成远程连接，请从工具栏中打开 ACC 服务器上的 Internet Explorer。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

从从 ACC 服务器向服务器向 VMware AirWatch 管理控制台进行身份验证管理控制台进行身份验证

1. 导航到 https://hol.awmdm.com，其中将显示以上所示的登录页面。2. 输入您的用户名用户名。此用户名是与您的 VMware Learning Platform (VLP) 帐户关联的电子邮件地址。

3. 在“Password”（密码）字段中，输入 VMware1!。4. 单击“Login”（登录）。

注意注意 - 如果您看到如果您看到“Captcha”（验证码验证码），请注意它是区分大小写的请注意它是区分大小写的！

注意注意 - 鉴于练习的限制条件鉴于练习的限制条件，您可能需要等待一分钟左右您可能需要等待一分钟左右，动手练习客户端将在此期间与动手练习客户端将在此期间与 VMwareAirWatch 动手练习服务器联系动手练习服务器联系。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

接受最终用户许可协议接受最终用户许可协议

注意注意 - 只有在初次登录管理控制台时只有在初次登录管理控制台时，才需要完成以下登录控制台的步骤才需要完成以下登录控制台的步骤。

随后，您将看到 VMware AirWatch 使用条款。单击“Accept”（接受）按钮。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

处理初始安全设置处理初始安全设置

接受“Terms of Use”（使用条款）后，系统会显示“Security Settings”（安全设置）弹出框。密码密码恢复问题恢复问题是为了防备您忘记管理员密码而设置的，安全安全 PIN 码码则用于在控制台中保护某些特定的管理功能。

1. 您可能需要向下滚动以查看“Password Recovery Questions”（密码恢复问题）和“Security PIN”（安全 PIN 码）部分。

2. 从“Password Recovery Question”（密码恢复问题）下拉框中选择一个问题问题（此处使用默认选择的问题即可）。

3. 在“Password Recovery Answer”（密码恢复答案）字段中，输入 VMware1!。4. 在“Confirm Password Recovery Answer”（确认密码恢复答案）字段中，输入

VMware1!。5. 在“Security PIN”（安全 PIN 码）字段中，输入 1234。6. 在“Confirm Security PIN”（确认安全 PIN 码）字段中，输入 1234。7. 完成后，单击“Save”（保存）按钮。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

关闭欢迎消息关闭欢迎消息

完成安全设置后，系统会弹出 VMware AirWatch 控制台欢迎消息。

1. 单击“Don't show this message again”（不再显示此消息）复选框。2. 单击右上角的“X”，关闭弹出框。

启用和下载启用和下载 VMware AirWatch Cloud Connector

现在，您将启用和下载 VMware AirWatch Cloud Connector (ACC)。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

访问设置访问设置

通过身份验证后，您需要导航到“Settings”（设置）窗口。

1. 在左侧菜单中单击“Groups & Settings”（组与设置）。2. 在中间的菜单中单击“All Settings”（所有设置）。

覆盖企业级集成服务覆盖企业级集成服务

现在，系统将向您显示“Settings”（设置）弹出屏幕。

由于您将使用 VMware AirWatch Cloud Connector (ACC)，所以必须在组织组级别覆盖和禁用企业级集成服务。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

1. 单击左侧菜单顶部的“System”（系统）以将其展开。2. 单击左侧菜单中“System”（系统）下的“Enterprise Integration”（企业级集成）以将其展开。

3. 单击“Enterprise Integration Services”（企业级集成服务）以将其选中。4. 确保已将“Current Setting”（当前设置）设置为“Override”（覆盖）。5. 单击“Save”（保存）按钮。

注意注意 - 请勿单击请勿单击“Enable Enterprise Integration Service”（启用企业级集成服务启用企业级集成服务）复选复选框框。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

启用并保存启用并保存 ACC 设置设置

1. 在左侧菜单中，单击“System/Enterprise Integration”（系统/企业级集成）下的“CloudConnector”。

2. 您可能需要向下滚动才能查看所有配置选项。3. 单击以确保针对“Current Setting”（当前设置）选中了“Override”（覆盖）单选按钮设置。4. 选中“Enable Cloud Connector”（启用 Cloud Connector）复选框。5. 现在，您将看到“Enable Auto Update”（启用自动更新）复选框已自动选中。6. 单击“Save”（保存）按钮。7. 您应该看到“Saved Successfully”（保存成功）确认消息。

确认确认 ACC 设置已保存设置已保存

单击“Save”（保存）按钮后，系统应该显示一条消息，指示保存成功。单击“OK”（确定）按钮。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

下载下载 Cloud Connector 安装程序安装程序

1. 向下滚动，直至看到“Download Cloud Connector Installer”（下载 Cloud Connector 安装程序）链接。

2. 单击“Download Cloud Connector Installer”（下载 Cloud Connector 安装程序）链接，将安装程序下载到 ACC 服务器上。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

设置设置 ACC 证书密码证书密码

为了下载 ACC 安装程序，您需要输入一个 ACC 证书密码。

1. 在“Certificate Password”（证书密码）框中输入 VMware1!。2. 在“Confirm Password”（确认密码）框中再次输入 VMware1!。3. 单击“Download”（下载）按钮。

注意注意 - 密码可以是任意组合密码可以是任意组合。请注意请注意，在应用安装过程中您需要再次输入该密码在应用安装过程中您需要再次输入该密码。

运行运行 Cloud Connector 安装程序安装程序

单击上一链接中的“Download”（下载）按钮后，Internet Explorer 将提示您“Run”（运行）、“Save”（保存）或“Cancel”（取消）程序。

1. 单击“Save”（保存）按钮。2. 当 Internet Explorer 提示您运行的程序来自未知发布商时，请单击“Run”（运行）。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

安装安装 VMware AirWatch Cloud Connector

出现欢迎欢迎屏幕后，单击“Next”（下一步）按钮。安装程序将验证先决条件，加载过程可能需要一些时间。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

接受接受 EULA 和安装位置路径和安装位置路径。

1. 单击许可协议的“Accept”（接受）单选按钮。2. 单击“Next”（下一步）按钮。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

接受默认的安装路径接受默认的安装路径

单击“Next”（下一步）按钮。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

输入输入 ACC 证书密码证书密码

1. 输入从控制台下载安装程序时设置的密码 VMware1!。2. 单击“Next”（下一步）按钮。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

代理信息代理信息

单击“Next”（下一步）按钮。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

开始开始 ACC 安装安装

单击“Install”（安装）按钮。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

完成完成 VMware AirWatch Cloud Connector 的安装的安装

安装完成时将显示一个对话框。

1. 将“Show the Windows Installer log”（显示 Windows Installer 日志）框保留为未选中状态。

2. 单击“Finish”（完成）按钮。

测试测试 VMware AirWatch Cloud Connector

返回控制台，然后单击“Test Connection”（测试连接）按钮，以验证 ACC 是否安装正确。

您应该在“Test Connection”（测试连接）按钮右侧看到一条消息，显示“Cloud Connector isactive”（Cloud Connector 处于活动状态）。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

Cloud Connector 安装完成安装完成

您现在可以退出 ACC 服务器上的 RDP 会话。

1. 单击 Windows“Start”（开始）按钮。2. 单击“Log off”（注销）按钮。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

登录登录 VMware AirWatch 控制台控制台

要执行练习中的大部分操作，您需要登录 VMware AirWatch 管理控制台。

启动启动 Firefox 浏览器浏览器

双击练习桌面上的 Firefox 浏览器浏览器。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

向向 VMware AirWatch 管理控制台进行身份验证管理控制台进行身份验证

浏览器的默认主页是 https://hol.awmdm.com。输入您的 VMware AirWatch 管理员帐户信息，然后单击“Login”（登录）按钮。

注意注意 - 如果您看到如果您看到“Captcha”（验证码验证码），请注意它是区分大小写的请注意它是区分大小写的！

1. 输入您的用户名用户名。此用户名就是您关联到 VMware Learning Platform (VLP) 帐户帐户的电电子邮件地址子邮件地址。

2. 在“Password”（密码）字段中，输入 VMware1!。3. 单击“Login”（登录）按钮。

注意注意 - 鉴于练习的限制条件鉴于练习的限制条件，您可能需要等待一分钟左右您可能需要等待一分钟左右，动手练习客户端将在此期间与动手练习客户端将在此期间与 VMwareAirWatch 动手练习服务器联系动手练习服务器联系。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

接受最终用户许可协议接受最终用户许可协议

注意注意 - 只有在初次登录管理控制台时只有在初次登录管理控制台时，才需要完成以下登录控制台的步骤才需要完成以下登录控制台的步骤。

随后，您将看到 VMware AirWatch 使用条款。单击“Accept”（接受）按钮。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

处理初始安全设置处理初始安全设置

接受“Terms of Use”（使用条款）后，系统会显示“Security Settings”（安全设置）弹出框。密码密码恢复问题恢复问题是为了防备您忘记管理员密码而设置的，安全安全 PIN 码码则用于在控制台中保护某些特定的管理功能。

1. 您可能需要向下滚动以查看“Password Recovery Questions”（密码恢复问题）和“Security PIN”（安全 PIN 码）部分。

2. 从“Password Recovery Question”（密码恢复问题）下拉框中选择一个问题问题（此处使用默认选择的问题即可）。

3. 在“Password Recovery Answer”（密码恢复答案）字段中，输入 VMware1!。4. 在“Confirm Password Recovery Answer”（确认密码恢复答案）字段中，输入

VMware1!。5. 在“Security PIN”（安全 PIN 码）字段中，输入 1234。6. 在“Confirm Security PIN”（确认安全 PIN 码）字段中，输入 1234。7. 完成后，单击“Save”（保存）按钮。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

关闭欢迎消息关闭欢迎消息

完成安全设置后，系统会弹出 VMware AirWatch 控制台欢迎消息。

1. 单击“Don't show this message again”（不再显示此消息）复选框。2. 单击右上角的“X”，关闭弹出框。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

目录服务集成和目录服务集成和 Identity Manager 用户同步用户同步

在本章中，您将设置 Active Directory 服务，以便与 VMware AirWatch MDM 合作。您应该已关闭 RDP 连接，并返回到主控制台桌面。此时，您将看到 VMware AirWatch 控制台，这是您在安装ACC 前在此服务器上通过身份验证的控制台。如果您尚未打开控制台，现在请您按照登录登录 VMwareAirWatch 控制台控制台的说明进行操作。

打开所有设置打开所有设置

1. 在左侧菜单中单击“Groups & Settings”（组与设置）按钮。2. 在中间的菜单中单击“All Settings”（所有设置）按钮。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

选择目录服务选择目录服务

1. 单击“System”（系统）部分以展开此部分。2. 单击“Enterprise Integration”（企业级集成）下拉部分。3. 单击“Directory Services”（目录服务）按钮。4. 单击“Skip wizard and configure manually”（跳过向导并手动进行配置）链接。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

服务器设置服务器设置

配置目录服务的“Server”（服务器）部分，如下所示：

1. 确认选择了“Server”（服务器）选项卡。2. 在“Server”（服务器）框中，输入 controlcenter.corp.local。3. 确认“Encryption Type”（加密类型）已设置为“None”（无）。4. 向下滚动以继续配置“Servers”（服务器）部分。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

服务器设置服务器设置（续续）

1. 在“Port”（端口）字段中输入 389。2. 在“Protocol Version”（协议版本）字段中输入 3。3. 对于“Bind Authentication Type”（绑定身份验证类型），请选择“GSS-NEGOTIATE”。注注意意 - 您可能需要向右滚动才能看到此选项您可能需要向右滚动才能看到此选项。

4. 在“Bind Username”（绑定用户名）字段中，输入 corp\administrator。5. 在“Bind Password”（绑定密码）字段中，输入 VMware1!。6. 在“Domain”（域）字段中，输入 corp.local。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

用户设置用户设置

配置目录服务的“User”（用户）部分，如下所示：

1. 如有必要，回滚至菜单顶部“Server”（服务器）、“User”（用户）和“Group”（组）选项卡所在的位置。

2. 单击“User”（用户）选项卡。3. 在“Base DN”（基本 DN）框中，输入 dc=corp,dc=local。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

组设置组设置

配置目录服务的“Group”（组）部分，如下所示：

1. 单击“Group”（组）选项卡。2. 在“Base DN”（基本 DN）字段中，输入 dc=corp,dc=local。3. 在“Organizational Unit Object Class”（组织单位对象类）字段中，输入 container。4. 单击“> Advanced”（> 高级）按钮以展开“Advanced”（高级）部分。5. 向下滚动到底部。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

组设置组设置（续续）

1. 单击“Organizational Unit”（组织单位）字段旁的铅笔铅笔按钮，以编辑条目。2. 在“Organizational Unit”（组织单位）字段中，输入 cn。3. 单击“Save”（保存）。

确认目录服务保存成功确认目录服务保存成功

保存进度条加载完成后，您应该看到“Saved Successfully”（保存成功）确认消息。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

测试目录服务连接测试目录服务连接

1. 再次向下滚动到“Group”（组）部分的底部。2. 单击“Test Connection”（测试连接）按钮。3. 确认系统显示“Connection successful with the given Servername, Bind Username

and Password”（使用给定服务器名称、绑定用户名和密码连接成功）消息。

vIDM Tenant Information 电子邮件电子邮件

您应该已收到标题为 VMware AirWatch Workshop | vIDM Tenant Information的电子邮件，其中包含设置您的 vIDM 租户的相关步骤。该电子邮件已发送到您用来登录 VLP 的帐户。在该电子邮件中，请注意您的：

1. 租户租户：应以 https://FirstNameLastName4digits.vmwareidentity.com格式表示。您将使用此 URL 访问您的 vIDM 租户管理控制台。

2. 管理员用户名管理员用户名：应以 FirstNameLastName4digits格式表示。您将使用此管理员帐户登录您的 vIDM 租户管理控制台。

3. 管理员密码设置管理员密码设置：在下一步骤中，您将使用此链接重置您的 vIDM 管理员密码。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

单击提供的“Admin Password Setup”（管理员密码设置）链接，为您的租户设置一个新密码。

设置设置 VMware Identity 管理员密码管理员密码

注意注意 - 由于在服务器上无法访问电子邮件由于在服务器上无法访问电子邮件，因此您必须在练习环境外的某个设备上完成此步骤因此您必须在练习环境外的某个设备上完成此步骤，智能智能手机或笔记本电脑均可手机或笔记本电脑均可。

1. 在“New Password”（新密码）字段中，输入 VMware1!。2. 在“Confirm Password”（确认密码）字段中，输入 VMware1!。3. 单击“Change Password”（更改密码）按钮。

现在，您应该回到练习环境。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

确认密码已更改确认密码已更改

您应该看到确认信息，表明已成功更改密码。单击“Go to Sign In Page”（前往登录页面）按钮。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

登录您的登录您的 VMware Identity Manager 租户租户

返回练习主控制台，导航至您的租户 URL（如果尚未完成）。

1. 在“Username”（用户名）字段中，输入您在电子邮件中收到的管理员用户名管理员用户名。注意注意 - 这也将这也将是您的租户名称是您的租户名称。如果您检查如果您检查 URL，则会看到则会看到https://[tenantName].vmwareidentity.com。[tenantName] 中的文本也是您的中的文本也是您的管理员用户名管理员用户名。

2. 在“Password”（密码）字段中，输入 VMware1!。3. 单击“Sign in”（登录）按钮。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

接受条款和条件接受条款和条件

单击“Accept”（接受）按钮。

导航到身份和访问管理设置导航到身份和访问管理设置

1. 单击“Identity & Access Management”（身份和访问管理）按钮。2. 单击“Setup”（设置）按钮。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

忽略警告消息忽略警告消息

您可能会看到一条警告消息，指明连接器尚未配置。暂时忽略此消息，我们将稍后完成这一步。单击“X”关闭警告消息（如果需要）。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

编辑用户属性编辑用户属性

1. 单击“Identity & Access Management”（身份和访问管理）。2. 单击“Setup”（设置）。3. 单击“User Attributes”（用户属性）按钮。4. 选中选中“userPrincipalName”字段的复选框复选框。5. 选中选中“distinguishedName”字段的复选框复选框。6. 单击“Save”（保存）按钮。

切换到切换到 VMware AirWatch 控制台控制台

在浏览器中单击“AirWatch”选项卡以返回 VMware AirWatch 控制台。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

导航到所有设置导航到所有设置

1. 单击“Groups & Settings”（组与设置）。2. 单击“All Settings”（所有设置）。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

导航到导航到 VMware Identity Manager 设置设置

1. 单击“System”（系统）2. 单击“Enterprise Integration”（企业级集成）3. 单击“VMware Identity Manager”4. 在“Server”（服务器）部分下方，单击“Configure”（配置）按钮。

配置服务器设置配置服务器设置

要配置此页面上的设置，您需要输入在前述步骤中使用的租户 URL 和租户管理员用户名。如果您已忘记相关信息，请参阅您收到的标题为“VMware AirWatch Workshop | vIDM TenantInformation”的电子邮件。该电子邮件的内容格式如下所示：

------------------------

您好！

您已生成的 vIDM 租户的详细信息如下所示：

租户租户：https://FirstNameLastName####.vmwareidentity.com

管理员用户名管理员用户名：FirstNameLastName####

管理员密码设置管理员密码设置：{Password Reset Link}

请使用以下链接为您的 vIDM 租户设置管理员用户 ([adminUsername]) 的密码：[resetURL}。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

请注意，只有当您使用上述链接设置密码后，才可以使用上述管理员用户登录您的 vIDM 租户！

------------------------

1. 在“URL”字段中输入电子邮件中的租户租户 URL。2. 在“Admin Username”（管理员用户名）字段中输入电子邮件中的租户管理员用户名租户管理员用户名。3. 在“Admin Password”（管理员密码）字段中，输入 VMware1!。4. 单击“Test Connection”（测试连接），您应收到一条“Connection successful with the

given URL, Username and Password”（使用给定服务器名称、绑定用户名和密码连接成功）消息。

5. 单击“Next”（下一步）。

目录配置目录配置

1. 在“Directory”（目录）字段中，输入 corp.local。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

2. 单击“Save”（保存）按钮。

切换到切换到 VMware Identity Manager 控制台控制台

单击“VMware Workspace One”选项卡。

导航到目录导航到目录

1. 单击“Identity & Access Management”（身份和访问管理）。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

2. 单击“Directories”（目录）。

确认已添加“corp.local”目录。


在浏览器中单击“AirWatch”选项卡

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

导航到用户组导航到用户组

1. 单击“Accounts”（帐户）2. 单击“User Groups”（用户组）3. 单击“List View”（列表视图）4. 将鼠标悬停在“Add”（添加）上5. 单击“Add User Group”（添加用户组）

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

搜索用户组搜索用户组

1. 在“External Type”（外部类型）下拉菜单中选择“Organizational Unit”（组织单位）。2. 在“Search Text”（搜索文本）字段中输入 Users。3. 单击“Search”（搜索）。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

选择选择“Users”（用户用户）用户组用户组

1. 从返回的列表中选择“Users”（用户）。2. 单击“Save”（保存）。

编辑新的用户组编辑新的用户组

单击新的“Users”（用户）用户组的铅笔铅笔图标。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

自动添加组成员自动添加组成员

1. 视需要向下滚动以查看“Maximum Allowable Changes”（允许的最大更改）和“AddGroup Members Automatically”（自动添加组成员）字段。

2. 在“Maximum Allowable Changes”（允许的最大更改）字段中输入 100。3. 选中“Add Group Members Automatically”（自动添加组成员）复选框。4. 单击“Save”（保存）。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

同步同步 AD 用户用户

1. 单击“Users”（用户）用户组旁的复选框复选框以将其选中。2. 单击“Sync”（同步）按钮。这会将所有 AD 用户添加到 VMware AirWatch。

确认同步确认同步

单击“OK”（确定）。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

确认同步确认同步

1. 要查看同步到“Users”（用户）用户组的用户数量，您可能需要向右滚动屏幕。2. 确认您看到已有 24 位用户位用户同步到组。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

使用云计算使用云计算 KDC 将将 VMware AirWatch 和和VMware Identity Manager 集成集成导航到所有设置导航到所有设置

1. 单击“Groups & Settings”（组与设置）。2. 单击“All Settings”（所有设置）。

启用证书启用证书

1. 单击“System”（系统）

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

2. 单击“Enterprise Integration”（企业级集成）3. 单击“VMware Identity Manager”4. 向下滚动到“Certificate”（证书）部分。5. 单击“Enable”（启用）

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

导出证书导出证书

1. 再次向下滚动到“Certificate”（证书）部分。2. 单击“Export”（导出）按钮。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

保存证书保存证书

1. 在“Save”（保存）提示框中，选择“Save File”（保存文件）。2. 单击“OK”（确定）。

证书 (VidmAirWatchRootCertificate.cer) 将保存到“Downloads”（下载）文件夹中。您将在后续步骤中用到此证书。

切换到切换到 VMware Identity Manager 控制台控制台

单击“VMware Workspace One”选项卡。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

导航到目录设置导航到目录设置

1. 单击“Identity & Access Management”（身份和访问管理）选项卡。2. 确认 corp.local 目录目录和用户用户已同步。

导航到身份提供程序页面导航到身份提供程序页面

1. 单击“Identity Providers”（身份提供程序）2. 单击“Built-in”（内置）

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

导航到内置导航到内置 Kerberos 配置页面配置页面

1. 向下滚动以查看“Authentication Methods”（身份验证方法）部分。2. 单击“Mobile SSO (for iOS)”（适用于 iOS 的移动 SSO）的齿轮图标。

注意注意 - 如果您出于任何原因而看不到身份验证方法如果您出于任何原因而看不到身份验证方法，请按照以下步骤解决问题请按照以下步骤解决问题。

禁用再启用禁用再启用 IDP，以查看所有身份验证方法以查看所有身份验证方法 - 仅用于您看不到身份验证方法仅用于您看不到身份验证方法的情况的情况

注意注意 - 如果您看不到身份验证方法如果您看不到身份验证方法，请先单击请先单击“Disable IDP”（禁用禁用 IDP）再单击再单击“EnableIDP”（启用启用 IDP），以刷新以刷新 IDP 状态状态。这种方法应该能启用身份验证方法这种方法应该能启用身份验证方法。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

配置适用于配置适用于 iOS 的移动设备的移动设备 SSO

1. 选中“Enable KDC Authentication”（启用 KDC 身份验证）复选框。2. 单击“Select File”（选择文件）按钮。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

上传根证书上传根证书

1. 选择“Downloads”（下载）文件夹。2. 选择先前下载的“VidmAirWatchRootCertificate.cer”文件。3. 单击“Open”（打开）。

确认身份验证适配器更新确认身份验证适配器更新

在“Confirmation”（确认）对话框中，单击“OK”（确定）。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

保存保存 Kerberos 身份验证设置身份验证设置

1. 确认证书证书已上传。2. 单击“Save”（保存）。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

配置身份提供程序设置配置身份提供程序设置

1. 视需要向上滚动，直至您看到“Users”（用户）和“Network”（网络）字段。2. 在“Users”（用户）部分，选中“corp.local”框3. 在“Network”（网络）部分，选中“ALL RANGES”（所有范围）框4. 单击“Save”（保存）

保存身份提供程序设置保存身份提供程序设置

1. 向下滚动至页面底部以找到“Save”（保存）按钮。2. 单击“Save”（保存）。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

导航到内置身份提供程序设置页面导航到内置身份提供程序设置页面

再次单击“Built-in”（内置）以返回“Identity Provider”（身份提供程序）设置页面。

下载下载 KDC 服务器根证书服务器根证书

1. 向下滚动到页面底部以找到“KDC Certificate Export”（KDC 证书导出）部分。2. 单击“Download Certificate”（下载证书）链接。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

保存保存 KDC 服务器根证书服务器根证书

1. 在“Save”（保存）提示框中，选择“Save File”（保存文件）。2. 单击“OK”（确定）以将 KDC-root-cert.cer保存到“Downloads”（下载）文件夹中。

导航到策略页面导航到策略页面

1. 单击“Identity & Access Management”（身份和访问管理）。2. 单击“Policies”（策略）。3. 单击“default_access_policy_set”链接。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

创建一个新的策略规则创建一个新的策略规则

1. 向下滚动至底部以查看“Policy Rules”（策略规则）部分。2. 单击“+”按钮添加新的策略规则。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

配置新策略规则配置新策略规则

1. 在“Network Range”（网络范围）下拉菜单中，选择“ALL RANGES”（所有范围）。2. 在“Device Type”（设备类型）下拉列表中，选择“iOS”。3. 从“Authentication Method”（身份验证方法）下拉菜单中，选择“Mobile SSO (for

iOS)”（适用于 iOS 的移动 SSO）。4. 确认“Re-authenticate after”（重新进行身份验证前的等待时间）为“8 hours”（8 小时）。

5. 单击“OK”（确定）。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

更新策略规则的顺序并保存更新策略规则的顺序并保存

1. 单击“Mobile SSO (for iOS)”（适用于 iOS 的移动 SSO）手柄手柄并将其拖动至列表顶部。这将使系统优先处理“Mobile SSO (for iOS)”（适用于 iOS 的移动 SSO）策略。

2. 单击“Save”（保存）。


在 Firefox 中单击“AirWatch”选项卡以返回 VMware AirWatch 控制台。

关闭设置页面关闭设置页面

如有必要，单击“X”关闭在上一步骤中打开的“Settings”（设置）页面。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

创建凭证配置文件创建凭证配置文件

1. 单击“Devices”（设备）2. 单击“Profiles & Resources”（配置文件与资源）3. 单击“Profile”（配置文件）4. 将鼠标悬停在“Add”（添加）上5. 单击“Add Profile”（添加配置文件）

选择选择 Apple iOS 平台平台

单击“Apple iOS”。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

配置文件常规设置配置文件常规设置

1. 单击“General”（常规）。2. 在“Name”（名称）字段中，输入 iOS Identity KDC Cert。3. 在“Assigned Groups”（已分配的组）字段中单击，系统将显示组列表。4. 单击“All Devices ([email protected])”（所有设备 [[email protected]]）。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

配置凭证负载数据配置凭证负载数据

1. 单击“Credentials”（凭证）负载数据。2. 单击“Configure”（配置）。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

上传上传 KDC 证书证书

1. 确保在“Credential Source”（凭证来源）字段中选中“Upload”（上传）。2. 单击“Upload”（上传）。

浏览要上传的浏览要上传的 KDC 证书证书

在“Add”（添加）弹出窗口中单击“Browse”（浏览）。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

选择要上传的选择要上传的 KDC 证书证书

1. 单击“Downloads”（下载）文件夹。2. 单击“KDC-root-cert.cer”文件以选择该文件。3. 单击“Open”（打开）。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

保存保存 KDC 证书证书

单击“Save”（保存）。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

配置配置 SCEP 负载数据负载数据

1. 向下滚动，找到“<--> SCEP”负载数据。2. 单击“<--> SCEP”。3. 单击“Configure”（配置）。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

确认确认 SCEP 设置设置

1. 在“Credential Source”（凭证来源）下拉菜单中，选择“VMware AirWatch CertificateAuthority”。

2. 在“Certificate Authority”（证书颁发机构）下拉菜单中，选择“VMware AirWatchCertificate Authority”。

3. 在“Certificate Template”（证书模板）下拉菜单中，选择“Single Sign On”（单点登录）。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

创建单点登录负载数据创建单点登录负载数据

1. 向下滚动以查看“Single Sign-On”（单点登录）负载数据。2. 单击“Single Sign-On”（单点登录）。3. 单击“Configure”（配置）。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

配置单点登录负载数据配置单点登录负载数据

1. 在“Account Name”（帐户名称）字段中输入一个好记的名称（如 testsso。2. 在“Kerberos Principal Name”（Kerberos 主体名称）字段中，输入

{EnrollmentUser}查找值。3. 在“Realm”（领域）字段中，输入 VMWAREIDENTITY.COM。4. 在“Renewal Certificate”（续订证书）下拉菜单中，选择“SCEP #1”。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

配置单点登录负载数据配置单点登录负载数据（续续）

1. 向下滚动，直到您看到“URL Prefixes”（URL 前缀）和“Applications”（应用）部分。2. 在“URL”字段中输入您的 VMware Identity Manager URL

(https://{firstnamelastname####}.vmwareidentity.com)。3. 在“Application Bundle ID”（应用捆绑 ID）字段中输入 com.apple.mobilesafari。4. 单击“Save & Publish”（保存并发布）。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

发布配置文件发布配置文件

单击“Publish”（发布）。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

使用使用 Directory 帐户进行帐户进行 iOS 设备注册设备注册

注册您的注册您的 iOS 设备设备

您现在要注册您的 iOS 设备，以便在本单元使用。

视需要从应用商店下载视需要从应用商店下载/安装安装 VMware AirWatch MDM Agent 应用应用

注意注意 - 检出的设备可能已安装检出的设备可能已安装 VMware AirWatch MDM Agent。如果您的设备上已安装如果您的设备上已安装VMware AirWatch MDM Agent，则可跳过此步骤则可跳过此步骤。

此时，如果您使用自己的 iOS 设备，或者如果您使用的设备没有安装 VMware AirWatch MDMAgent 应用，那么请安装该应用。

要从应用商店安装 VMware AirWatch MDM Agent 应用，请打开应用商店应用并下载免费的VMware AirWatch MDM Agent应用。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

查找您的组查找您的组 ID

首先要确保您知道您的组织组组织组 ID是什么。

1. 要查找组 ID，请将鼠标悬停在屏幕上方的“Organization Group”（组织组）选项卡上。查找您用于登录练习门户的电子邮件地址。

2. 您的组组 ID将显示在“Organization Group”（组织组）弹出框的底部。在后续步骤中注册设备时，组组 ID是必填项。

启动启动 VMware AirWatch MDM Agent

在设备上启动 VMware AirWatch Agent应用。

注意注意 - 如果您有自己的如果您有自己的 iOS 设备并且想要测试设备并且想要测试，需要先下载该代理需要先下载该代理。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

选择注册方法选择注册方法

单击“Server Details”（服务器详细信息）按钮。

将将 VMware AirWatch MDM Agent 挂接到挂接到 HOL 沙箱沙箱

VMware AirWatch MDM Agent 启动后，您就可以注册设备了。要实现此目的，请执行以下步骤。

1. 在“Server”（服务器）字段中，输入 hol.awmdm.com。2. 在“Group ID”（组 ID）字段中，输入您的组织组的组组 ID。您的组 ID 已在前面的查找您的组查找您的组

ID步骤中予以注明。3. 点击“Go”（运行）按钮。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

注意注意 - 如果使用的是如果使用的是 iPhone，您可能需要先单击您可能需要先单击“Done”（完成完成）关闭键盘关闭键盘，然后才能单击然后才能单击“Continue”（继续继续）按钮按钮。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

验证验证 VMware AirWatch MDM Agent 的身份的身份

1. 在“Username”（用户名）字段中，输入 imauser。2. 在“Password”（密码）字段中，输入 VMware1!。3. 点击“Go”（运行）按钮。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

重定向到重定向到 Safari 并在设置中启用并在设置中启用 MDM 注册注册

VMware AirWatch Agent 现在会将您重定向到 Safari，并开始在设备设置中启用 MDM。

点击屏幕底部的“Redirect & Enable”（重定向并启用）。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

安装安装 MDM 配置文件配置文件

点击“Install Profile”（安装配置文件）对话框右上角的“Install”（安装）。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

安装并验证安装并验证 VMware AirWatch MDM 配置文件配置文件

现在，您将进入配置文件安装屏幕。如果要求提供 PIN，请提供当前设备的 PIN。提供的 VMware 设备应该没有 PIN 码。

当“Install Profile”（安装配置文件）对话框中出现提示时，点击“Install”（安装）。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

iOS MDM 配置文件警告配置文件警告

现在您应该会看到 iOS 配置文件安装警告，向您说明在安装该配置文件后允许在该 iOS 设备上执行的操作。

点击屏幕右上角的“Install”（安装）。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

信任远程管理配置文件信任远程管理配置文件。

现在您应该会看到，iOS 要求信任 MDM 配置文件的来源。

当“Remote Management”（远程管理）对话框中出现提示时，点击“Trust”（信任）。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

iOS 配置文件安装完成配置文件安装完成

现在您应该会看到，iOS 配置文件已成功安装。

点击提示框右上角的“Done”（完成）。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

VMware AirWatch 注册成功注册成功

您现在已完成注册。点击“Open”（打开）以导航到 VMware AirWatch Agent。

接受应用安装接受应用安装（如果需要如果需要）

根据您学习的单元，系统可能会提示您安装一系列应用。如果看到提示，请点击“Install”（安装）以接受应用安装。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

SSO 验证验证在这一部分，我们将验证 SSO 配置是否作用于我们的 iOS 设备。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

打开设置打开设置

点击“Settings”（设置）。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

导航到常规设置导航到常规设置、数字化工作空间数字化工作空间

1. 点击“General”（常规）。2. 向下滚动以找到“Device Management”（设备管理）选项。3. 点击“Device Management”（设备管理）。

打开数字化工作空间的配置文件打开数字化工作空间的配置文件

点击“Workspace Services”（工作空间服务）配置文件。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

查看更多详细信息查看更多详细信息

点击“More Details”（更多详细信息）。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

打开单点登录帐户打开单点登录帐户

您应该会看到您添加到在上一部分中创建的配置文件中的单点登录帐户。

点击“testsso”。

验证设置验证设置

确认以下单点登录设置正确无误：

1. “Principal Name”（主体名称）已设置为“imauser”。2. “Realm”（领域）已设置为“VMWAREIDENTITY.COM”。3. “URL Prefix Matches”（URL 前缀匹配）已设置为

“https://{firstNameLastName####}.vmwareidentity.com/”。这将是您的 VMwareIdentity Manager 租户 URL。

4. “Eligible App IDs”（符合条件的应用 ID）包括“com.apple.mobilesafari”。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

注意注意：如若上述任何设置不正确，请返回 VMware AirWatch 控制台并检查之前创建的 iOS IdentityKDC Cert 配置文件。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

清除清除 Safari 缓存缓存

导航回“Settings”（设置）主页。

1. 点击“Safari”。2. 向下滚动以找到“Clear History and Website Data”（清除历史记录和网站数据）。3. 点击“Clear History and Website Data”（清除历史记录和网站数据）。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

在在 iOS 设备上启动设备上启动 Safari。

点击“Safari”图标。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

在在 Safari 中导航到中导航到 Identity Manager

1. 在“URL”栏中输入您的 Identity Manager 租户的 URL。2. 单击“Go”（运行）

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

Workspace One 单点登录单点登录

请注意，您登录 Identity Manager 时无需任何身份验证。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

Identity Manager 应用目录应用目录

现在，您已登录到 Workspace One。未显示任何应用是因为尚未在 Identity Manager 或VMware AirWatch 中添加任何应用。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

取消注册您的设备取消注册您的设备

您现在要从 VMware AirWatch 中取消注册 iOS 设备。

注意：“企业擦除企业擦除”一词并不是指重置或完全擦除您的设备，而只是删除 VMware AirWatch MDMAgent 控制的 MDM 配置文件、策略和内容。

它不会从设备中删除 VMware AirWatch MDM Agent 应用，因为该应用是在 VMware AirWatch控制设备前手动下载的。

企业擦除企业擦除（取消注册取消注册）您的您的 iOS 设备设备

企业擦除将删除设备注册时推送到该设备中的所有设置和内容。但不会影响设备在注册前的已有设置。

要对您的设备进行企业擦除，首先要在 Web 浏览器中打开 VMware AirWatch 控制台。您可能需要使用凭证（VLP上注册的电子邮件地址和密码“VMware1!”）重新进行身份验证。

1. 单击左列中的“Devices”（设备）。2. 单击“List View”（列表视图）。3. 单击您要执行企业擦除的设备旁边的复选框复选框。

注意注意 - 您的您的“设备友好名称设备友好名称”很可能与所示名称不同很可能与所示名称不同。但是但是，它会显示在此步骤中的图片所示的相同位它会显示在此步骤中的图片所示的相同位置置。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

查找查找“Enterprise Wipe”（企业擦除企业擦除）选项选项

1. 单击“More Actions”（更多操作）。注意注意 - 如果您未看到此选项如果您未看到此选项，请单击设备旁的复选框以请单击设备旁的复选框以确保您已选定设备确保您已选定设备。

2. 单击“Management”（管理）下的“Enterprise Wipe”（企业擦除）。

输入您的安全输入您的安全 PIN 码码。

选择“Enterprise Wipe”（企业擦除）后，系统会提示您输入在登录控制台后设置的安全 PIN 码(1234)。

1. 对于“Security PIN”（安全 PIN 码），请输入 1234。您不需要按 Enter 或“Continue”（继续）键，控制台会确认您的 PIN 码并在“Security PIN”（安全 PIN 码）输入字段下方显示“Successful”（成功），表示已请求企业擦除。注意注意：如果 1234不起作用，则在您首次登录 VMware AirWatch 控制台时输入另一个安全 PIN 码。使用您为安全 PIN 码指定的值。

注意注意 - 如果企业擦除没有立即执行如果企业擦除没有立即执行，请按照以下步骤强制设备同步请按照以下步骤强制设备同步：

1. 在您的设备上，打开 VMware AirWatch Agent应用。2. 点击屏幕中间的“Device”（设备）部分（位于“Status”（状态）下方）。3. 点击屏幕顶部附近的“Send Data”（发送数据）。如果此操作没有检入该设备并立即取消注册，则继续执行第 4 步。

4. 如果上述操作没有立即取消注册设备，则点击“Diagnostics”（诊断）下的“Connectivity[Status]”（连接 [状态]）。

5. 点击屏幕顶部的“Test Connectivity”（测试连接）。

注意注意 - 如果动手练习环境内通信繁忙如果动手练习环境内通信繁忙，则此过程可能需要几分钟或更长时间则此过程可能需要几分钟或更长时间，具体视设备的具体视设备的Internet 连接状况以及练习基础架构的响应能力而定连接状况以及练习基础架构的响应能力而定。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

如果网络连接中断，随时可以继续执行“强制擦除强制擦除”步骤，从设备中手动卸载 VMware AirWatch 服务。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

验证取消注册验证取消注册

按设备的“Home”（主页）按钮，返回主屏幕。通过 VMware AirWatch 推送的应用应该已从设备中删除。

注意注意 - 通过通过 VMware AirWatch 管理控制台推送的应用和设置应该已经删除管理控制台推送的应用和设置应该已经删除。该代理仍然会显示该代理仍然会显示在设备上在设备上，因为它是从应用商店手动下载的因为它是从应用商店手动下载的。鉴于练习环境的设置鉴于练习环境的设置，信号可能需要一段时间遍历各个信号可能需要一段时间遍历各个网络并返回到您的设备网络并返回到您的设备。如果需要如果需要，请继续执行下一步骤进行强制擦除请继续执行下一步骤进行强制擦除。

视需要强制擦除视需要强制擦除

如果您的设备没有擦除，请按照以下说明确保立即强制擦除。首先打开 iOS“Settings”（设置）应用。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

1. 点击左列中的“General”（常规）。2. 向下滚动以查看“Device Management”（设备管理）选项。3. 在“General”（常规）设置列表底部点击“Device Management”（设备管理）。


点击推送至设备的“Workspace Services”（工作空间服务）配置文件。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP


1. 点击“Workspace Services”（工作空间服务）配置文件上的“Remove Management”（删除管理）。注意注意：如果系统提示输入设备 PIN 码，请输入以继续。VMware 调配的设备不应启用设备 PIN 码。

2. 在“Remove Management”（删除管理）提示框上点击“Remove”（删除）。

删除“Workspace Services”（工作空间服务）配置文件后，系统将取消注册设备。可随时返回“验验证取消注册证取消注册”步骤确认已成功取消设备的注册。

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

ConclusionThank you for participating in the VMware Hands-on Labs. Be sure to visithttp://hol.vmware.com/ to continue your lab experience online.

Lab SKU: HOL-1757-MBL-3-ZHSP

Version: 20170414-050441

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP

http://hol.vmware.com/

table of contents - vmwaredocs.hol.vmware.com/hol-2017/localization/manuals/hol... ·...

Documents