跳转到主要内容

GMA 设备快速入门

更新于昨天

本操作手册的前置准备

由KiwiCloud完成企业账户的开设,完成订阅产品的授权,在订阅的产品中,具有支持管理 GMA 设备的功能。

企业自行开通 Android Enterprise 账号,并在【管理】->【Android Enterprise】,按界面提示完成相关的配置工作。

一、系统初始化

步骤 1:登录平台

说明:开设账户后,系统会将 KiwiCloud控制台访问地址、登录账号和密码 发送至开户人的邮箱中。

  1. 打开浏览器,输入 KiwiCloud 平台地址

  2. 输入账号和密码,点击【登录】按钮

步骤 2:配置默认策略(可选)

功能入口:【 系统管理 > 系统设置 > 📑默认设备策略 > 📑默认GMA设备策略】。

  1. 根据需要对【密码】、【限制】、【Wi-Fi】的策略配置项进行修改,如:➊ 禁用屏幕截图、➋ 禁用麦克风。

  2. 点击下方【保存】按钮保存后立即生效。

补充说明:采用 GMA控制接入的设备一旦完成了注册流程,这里配置的“默认GMA设备策略”就会下发并应用到这些刚注册的设备当中。

步骤 3:设置不合规操作(可选)

功能入口:【 系统管理 > 系统设置 > 📑合规设置】

  1. 禁止使用设备设置为 0 天(如果设备不合规会被立即禁止使用),设备恢复出厂设置为 3 天(如果设备不合规超过3天,会被恢复出厂设置)。

  2. 点击下方【保存】按钮保存后立即生效。

二、注册设备( GMA 注册)

步骤 1:准备二维码

  1. 打开注册-二维码注册,点击创建注册

2、输入注册名称、选择分隔符,即可完成

3、在二维码注册列表-点击详情,查看二维码,将二维码打印或者通过邮件发送给设备使用者。

步骤二、在设备上操作注册

1、打开设备,连接网络,确保设备能够访问互联网。

2、设备在初始化后开机启动时,进入 Hi there 界面,在屏幕任何地方,快速连续点击屏幕 6 下。

扫描此二维码,按步骤操作,即可完成注册。

没有摄像头的设备:

1)设备在恢复出厂设置后开机启动,点击【Start】按钮;

2)在 “Connect to Wi-Fi” 界面 完成网络配置,确保设备能够正常访问互联网;

3)进入 Google Sign in界面,在 "Email or Phone" 输入框输入“afw#setup” 字符串并进入下一步;

4)进入Enter the code界面,输入二维码下方的“注册编码”,并点击【Next】完成设备的注册流程。

(可选)验证设备成功注册。在KiwiCloud UEM 控制台的菜单【 注册 > 设备注册信息 > 📑已管理】查询之前注册的SN,如果能够查询到该SN,则进一步确认先前的设备完成注册。

如果查询不到该SN记录,请联系企业管理员,或者联系KiwiCloud技术支持团队。

KiwiCloud APP 注册

在 GMA 设备注册完成之后,在设备上安装 KiwiCloud APP,能使用到更多增强性的功能:如分发内容策略、定时上报位置、创建公告、提交工单等。

1、进入 KCAPP 后,点击 注册。

2、获取不到设备 SN 号时,需要手动填写 SN 号,点击输入 SN 号

3、输入设备 SN号之后,再点击注册

如何找到设备的 SN 号?

请在设备上点击设置-关于设备-型号查看。

1️⃣设置页面,点击关于设备

2️⃣点击型号

3️⃣在型号中找到序列号即可

三、设备分组管理(可选)

步骤 1:新建分组

  1. 功能入口:【 设备管理 > 设备分组】。

  2. 点击【创建组】按钮,➊ 输入分组名称,如“新加坡”,➋ 选择需要加入该分组的设备,➌ 点击【提交】完成设备分组的创建。

四、首次业务配置推荐流程

4.1 配置设备策略

步骤 1:配置策略并下发设备策略

  1. 功能入口:【 设备管理 > 设备策略】

  2. 创建并发布策略。点击【创建策略】→【GMA策略】按钮: 2.1 填写策略名称,如“新加坡GMA设备策略”,点击【下一步】按钮

2.2 配置设备策略。如在标签页【限制>网络与连接】中 ➊ 禁用“蓝牙”,➋ 点击【下一步】按钮。

2.3 关联设备/设备组。在【📑设备分组】中,➊ 找到之前创建的 “新加坡”分组并选中,➋ 点击【保存并发布】按钮完成策略的发布。

步骤2:验证策略发布的结果

  1. 控制台验证。找到刚才发布的设备策略“新加坡GMA设备策略”,点击【详情】按钮,进入策略详情页。点击【操作日志】查看策略的下发情况。

  2. 设备端验证方式。下拉打开Android操作系统的“通知面板”,查看蓝牙是否已经被关闭。如果策略应用成功,点击通知面板的蓝牙按钮会提示“Blocked by your IT admin”

4.2 添加应用

步骤1:创建应用分类

  1. 功能入口:【 应用管理 > 应用分类】

  2. 点击【创建应用类目】 按钮

  3. ➊ 填写“类目名称”,➋ 上传“分类图标”,➌ 点击【保存】按钮。

步骤2:添加应用

  1. 功能入口:【 应用管理 > 应用库】

  2. 点击【新增应用 >添加 Google Play 公有应用】 按钮

  1. 搜索需要添加的应用,如: Firefox,并点击🔍图标。

  2. ➊ 点击“Firefox”,➋ 点击【Select】,➌ 点击【添加】即可完成创建应用。

4.3 配置应用发布策略

步骤 1:配置并下发应用更新策略

  1. 功能入口:【 应用管理 > 应用发布策略】。

  2. 点击【创建应用策略 > GMA应用策略】。

  3. ➊ 填写“策略名称”,➋ 开启合规检测, ➌ 在必装应用中选择刚才上传的应用(如:Firefox),➍ 点击【下一步】。

  4. 应用更新配置,➊ “应用更新方式” 改为【尽快更新模式】,其他配置项不动,➋ 点击【下一步】按钮

  5. 应用发布范围。➊ “设备发布范围” 选择“灰度发布”,➋ 在设备分组中选择刚才注册的设备分组,➌ 点击【提交】按钮

步骤2:验证策略发布的结果

  1. 控制台验证。找到刚才发布的应用发布策略“新加坡GMA策略”,点击【详情】按钮,进入策略详情页。点击【日志】查看策略的下发情况。

  2. 设备端验证方式。查看设备端桌面是否完成了应用的安装(这里的例子是firefox App)。

4.4 应用自动合规检测

步骤1:安装不合规的应用

  1. 在设备上安装非必装应用/黑名单应用(这里的用YouTube App举例)。 > 比如:可以通过浏览器下载和安装YouTube。

步骤2:合规检测

  1. KiwiCloud UEM控制台能查询到该设备的不合规记录。【 设备管理 > 设备列表 】,通过SN/设备名称找到该设备,点击【详情】,点击【策略>设备合规情况】。

五、日常业务操作

5.1 修改策略

步骤1:修改设备策略配置

  1. 功能入口:【 设备管理 > 设备策略】

  2. 根据策略名称/ID找到之前创建的设备策略数据,点击【更多 > 修改】按钮

  3. 根据需要对设备策略配置进行修改。这里以修改 “屏幕截图” 为例,➊ 选择“禁用”,❷ 点击【下一步】,再点击【保存并发布】。

步骤2:验证策略变更的结果

设备端验证方式。在设备端点击截图,查看是否显示 toast提示:“Taking screenshots is blocked by your IT admin”

六、远程操作与排障

6.1 远程操作

KMA管控方式的设备支持以下远程操作:

  • 关联设备策略

  • 关联应用策略

  • 关联文件分发策略

  • 获取文件

  • 启用丢失模式

  • 设备定位

  • 锁定设备

  • 解锁设备

  • 远程重启

  • 远程关机

  • 撤销配置

  • 攸复默认策略

  • 删除设备

  • 清除应用数据

步骤1:对在线设备进行远程操作(以 锁定设备/解锁设备 操作为例)

  1. 功能入口:【 设备管理 > 设备列表】

  2. 根据设备名称/序列号,找到所操作的设备。点击操作栏的【更多 > 锁定设备】。

3.输入锁定设备的密码,并点击【提交】。

4.界面返回操作结果。

步骤2:验证远程操作效果

  1. 设备侧的屏幕会被锁定,并显示“输入密码”界面。

步骤3:解锁设备

  1. 点击操作栏的【更多 > 解锁设备】。

  2. 输入操作原因,点击【确定】进行设备的解锁。

  3. 界面返回操作结果。

步骤4: 验证远程操作效果

  1. 设备侧的屏幕锁定会被解除,能够恢复对设备的正常操作。

6.2 远程协助

  1. 功能入口:【 设备管理 > 设备列表】

  2. 根据设备名称/序列号,找到所操作的设备。点击操作栏的【更多 > 远程协助】按钮

3.当设备在线并【启用无人值守】时,系统会自动连接设备并进入远程协助页面

此时可以直接使用鼠标在屏幕上进行“点击”和“按住滑动”操作。

4.当设备未在线或者未开启无人值守时,会提示“请求失败,该设备未授权云端接入”。

5.如何在设备端开启无人值守?在设备上找到【远程协助】应用点击进入。

点击【启用无人值守】按钮开启即可。

七、报表查看与导出

7.1报表计划

报表计划支持将设备报表、应用报表、远程协助报表的数据,整理成文档格式,按计划发送至指定的邮箱。

1、新增报表计划,点击右上角【新增报表计划】按钮

2、输入计划名称、并勾选需要发送的报表,再点击右下角【下一步】按钮

3、➊选择报表发送的计划内容,比如文件格式、文件下载方式、接收人邮箱、报表计划的主题,➋选择完成适合的计划内容后,点击提交。

4、报表计划列表中,点击【详情】按钮,可以看到计划详情内容,点击【更多】按钮,➊可以选择停用,以停止发送报表邮件,➋可以选择立即执行,可以立即收到报表邮件。

7.2设备报表

设备报表模块为管理员提供对企业设备运行状态的全面监控和分析能力。通过此模块,管理员可以查看设备的实时状态、在线时长、电池电量、存储使用情况等信息,并生成报表,以便进行数据分析和分享。模块支持多维度的过滤,帮助管理员快速获取所需数据。

7.3应用报表

应用报表模块用于生成并查看企业设备中应用的安装、使用情况以及黑名单应用的汇总信息。管理员可以通过此模块详细了解各应用的安装数量、版本分布、设备使用情况等,优化应用分发和管理策略。应用报表支持多维度的数据过滤功能,便于数据分析。

7.4远程协助报表

远程协助报表模块用于生成并查看企业远程协助的记录情况。管理员可以通过此模块详细了解远程协助的运行次数、完成度、无人值守状态等。报表支持多维度的数据过滤功能,便于数据分析。

这是否解答了您的问题?