KMA 设备管理指引
目标受众
KiwiCloud KMA 模式客户
渠道技术支持与 MSP 工程师
企业 IT 管理员
指引目的
帮助您通过一套循序渐进的可视化操作演示，快速掌握 KMA 设备从注册、策略配置、应用管理，到远程运维与退役的完整生命周期管理方法，确保高效、安全、合规。
全生命周期管理概述
KiwiCloud 的 KMA 模式，支持设备从注册、策略配置、应用管理到日常运维和退役的全生命周期闭环管理。 本指引结合实际使用场景，将 KMA 设备生命周期拆解为以下 5 大阶段，共 13 个核心操作步骤：
Section 1 | 账号初始化
🎯 操作目的
完成管理员账号开通及安全配置，包含首次登录、初始密码修改、企业级安全策略、审批流与命名规则设置，以及预设默认 KMA 策略与多角色管理员账户。
📹 视频内容简介
接收 KiwiCloud 欢迎邮件
登录后台并修改初始密码
启用双因素认证、账户安全策略与密码策略
设置操作审批流、设备命名规则
配置并确认默认 KMA 设备策略
创建设备/应用管理员账号
🎞️ 操作视频：账号初始化
⏱️ 参考视频：
Section 2 | 设备接入与基础策略配置
🎯 操作目的
演示如何注册公司或个人拥有的设备，进行 SN 批量导入与自动集成，分组管理，以及配置和下发基础设备策略（如 Wi-Fi、蓝牙、壁纸）。
📹 视频内容简介
进入设备注册模块，管理已注册与待注册设备
在设备端通过 KiwiCloud App 完成注册
创建设备分组，按机型、区域进行多维归类
在控制台创建 KMA 设备策略（示例：禁用蓝牙、设定壁纸）
选择分组下发策略并验证设备端效果
🎞️ 操作视频：注册设备 & 分组管理 + 发布设备策略
⏱️ 参考视频：
Section 3 | 应用及应用发布管理
🎯 操作目的
指导上传和发布企业私有应用，在应用发布策略配置必装应用、白名单应用/黑名单应用，分发到指定的设备上，并使用 Kiosk 模式将设备限定为单一用途专用机，满足特定业务场景。
📹 视频内容简介
上传企业 App（如 Anydesk、Floating Apps），完成应用信息填写及权限配置
审核并发布至企业应用库
创建应用发布策略：设置必装、白名单、黑名单
选择目标分组推送策略，演示设备端自动安装、卸载过程
创建并应用 Kiosk 策略，限制设备仅运行指定 App，演示 Kiosk 模式启用效果
🎞️ 操作视频：应用发布策略 + Kiosk 策略
⏱️ 参考视频：
Section 4 | 日常运维
🎯 操作目的
示范设备日常运维的核心能力，包括离线状态下利用影子设备保障一致性、远程更新应用版本、执行远程命令（重启、锁定、丢失模式）、通过地理围栏自动触发操作，以及实现无人值守的远程协助。
📹 视频内容简介
影子设备原理及如何在设备离线时保障策略同步
新版本应用上传与版本号更新，设备端自动安装
远程执行重启、启用/关闭丢失模式、锁定/解锁设备，演示实时效果
配置地理围栏及自动触发条件（如进出区域即自动锁定/重启）
使用无人值守远程协助，远程控制终端并执行浏览器操作
🎞️ 操作视频：影子设备能力 + 应用更新 + 远程操作
⏱️ 参考视频：
Section 5 | 设备退役
🎯 操作目的
讲解如何在设备生命周期结束或资产调拨时，将设备安全退役或恢复为未注册状态，执行出厂擦除与状态重置，保证企业资产合规流转。
📹 视频内容简介
从控制台选择目标设备
执行撤销配置、擦除数据（可选）
修改设备状态为未注册或退役
验证设备端执行重启、恢复出厂，并从平台管理列表中移除
🎞️ 操作视频：设备退役
⏱️ 参考视频：