1. 功能与应用目标
“设备分组”模块用于对终端设备进行逻辑分组管理。用户可根据门店、地区、组织结构或业务场景，将设备划归至不同分组，从而实现结构化的设备分类、策略集中下发与远程运维操作。该模块是连接“设备管理”“策略管理”“远程操作”等核心能力的重要枢纽。
特别说明：
分组创建后默认不绑定任何策略；
将设备添加到分组是否影响其现有策略，取决于是否勾选并下发分组策略；
策略需通过“关联策略”操作显式绑定；
设备可同时属于多个分组；
分组策略优先级高于设备直连策略，实际生效策略遵循堆叠逻辑；
同一台设备在同一时间内，只能处于“白名单”或“黑名单”应用控制模式，不能同时启用。
支持的主要操作
以下为“设备分组”模块支持的主要操作：
操作项 | 说明 |
创建组 | 新建一个设备分组，并添加可用设备。创建时不会关联任何策略，也不会影响设备当前的策略状态。 |
添加设备 | 删除所选的一个或多个设备分组。若分组已绑定策略，则该策略对设备的生效配置将被移除，设备将重新进行策略堆叠与生效评估。 |
修改 | 编辑分组名称、描述及成员设备。可调整设备并设置是否下发策略，已生效策略不受影响。 |
删除 | 删除单个设备分组，并移除其关联策略与配置，触发设备策略堆叠重新生效。操作不可撤回。 |
删除组（批量） | 选中多个分组后一次性删除，操作逻辑与“删除”一致 |
关联设备策略 | 为所选设备关联一条设备策略。策略将按“堆叠”方式与其他策略组合生效，支持 GMA、KMA、IMA 等多种设备类型管理，每类设备一次只能选择一条策略下发。 |
关联应用策略 | 为所选设备设置并下发一条应用策略。策略将按“堆叠”模式与其他策略合并处理，适用于 GMA / KMA / IMA 多类型设备。 |
关联文件分发策略 | 将一条或多条文件分发策略关联至所选设备，实现文件的远程下发与分发控制。策略内容可叠加，但相同文件不会重复分发。 |
清除应用数据 | 向所选设备发送指令，清除所选应用的本地数据，将应用恢复至初始安装状态。系统仅对 GMA 设备下发该指令。 |
远程重启 | 向所选设备下发重启指令，仅在设备在线时生效。GMA 设备支持 10 分钟内补发，KMA/IMA 不支持离线处理。 |
分组详情 | 查看当前分组包含的设备、策略、应用、日志等详细信息。 |
典型应用场景
按区域/门店/项目分组，实现结构化管理；
针对同类设备统一配置策略并批量下发；
联动“远程操作”模块进行按组重启、锁定、清除数据等操作；
运维团队基于策略日志与设备状态进行批量运维；
新设备上线后快速归组，实现命名规范与策略统一。
2. 主要操作
2.1 创建组
操作说明
“创建组”操作用于新建一个逻辑设备分组，便于后续执行策略统一配置与批量运维。用户可自定义分组名称与描述，并选择当前可用设备添加到该分组中。
操作流程
点击“创建组”按钮 进入创建设备分组界面。
填写基本信息
分组名称：必填项，用于标识该设备分组；
分组描述：选填，可补充说明该分组的用途或管理范围。
选择设备
可通过“设备名称”、“序列号”等条件筛选设备；
列表展示所有当前可加入分组的设备，支持多选；
设备信息包含：设备名、型号/制造商、序列号等。
提交创建
确认填写信息与勾选设备后，点击“提交”完成创建；
新建分组将在“设备分组”主列表中显示。
注意事项
仅“已注册且可用”的设备可添加到新建分组中；
创建时不会自动启用策略或触发任何远程操作；
若需后续对分组批量下发策略，请使用“操作”中的关联策略功能；
同一设备可同时加入多个分组，不存在冲突。
2.2 删除组
操作说明
“删除组”操作用于移除一个或多个不再使用的设备分组。系统将删除分组本身及其与设备的关联关系，若该分组已绑定任何类型的策略（设备策略、应用策略、文件分发策略等），这些策略将从关联设备中解除，并重新进行策略堆叠与应用。
操作流程
在“设备分组”主页面勾选一个或多个分组；
点击顶部工具栏的「删除组」按钮；
系统弹出确认提示，说明策略解绑和设备影响；
确认后，系统执行以下操作：
删除选中的分组；
解除分组与设备的归属关系；
移除该分组下的所有策略对设备的生效影响；
重新堆叠设备剩余绑定策略并立即生效。
注意事项
删除操作不可恢复，请在执行前确认是否仍需保留分组策略；
删除分组不会删除设备本身；
删除分组后，原分组的策略影响将立即终止；
分组策略变动引发的策略变更，可在设备详情查看或配合系统日志追踪；
删除分组不会删除策略本体，仅影响其与设备的绑定关系。
2.3 添加设备
操作说明
该操作用于将已注册且可用的设备添加至指定设备分组中，并可选择是否将当前分组的策略一并下发至这些新加入的设备。
设备分组本身可关联多种策略（如设备策略、应用策略、文件分发策略），在添加设备时系统将自动识别其设备类型（GMA/KMA），并展示该类型下分组已生效的策略，便于用户灵活控制策略下发行为。
操作流程
打开添加设备界面
进入目标分组详情页；
点击右上角「添加设备」按钮，进入操作页面；
筛选目标设备
页面默认展示所有可加入的设备（即：已注册、状态为“使用中”）；
勾选要添加至分组的设备；
确认策略勾选
页面下方按设备类型（GMA / KMA）分类展示该分组当前生效的策略；
可选择：
勾选策略：新添加的设备将立即与该策略建立绑定关系并下发执行；
不勾选策略：仅建立绑定关系，不会立即下发该策略；
提交操作
点击「添加到组」，所选设备将添加进分组；
策略根据用户选择，自动关联并决定是否立即下发。
注意事项
添加设备后不会影响分组内原有设备的策略生效情况；
设备加入分组后，将参与分组策略堆叠机制，即后续该分组策略的更新将影响所有关联设备；
若设备已存在其他策略，新的分组策略将与其进行堆叠组合，具体策略合成可在“设备详情 - 生效策略总览”查看；
策略绑定与生效受设备类型限制：GMA策略仅作用于GMA设备，KMA策略同理；
未勾选的策略仅建立关联关系，便于后续统一管理或定时下发；
建议根据场景合理选择策略下发方式，避免配置冲突。
2.4 修改
操作说明
用于编辑分组的基本信息与成员设备列表。支持修改分组名称、描述信息，以及调整已添加设备（增减设备）、配置设备策略下发行为。 该操作不会影响当前已关联的策略与配置状态，仅当用户主动调整设备列表或策略勾选状态时才会生效变更。
操作流程
点击设备分组列表中的【更多】>【编辑】进入编辑页面；
在页面上方填写新的分组名称（必填）与分组描述（选填）；
下方设备列表支持按设备名称 / 序列号筛选可用设备，勾选可添加至该分组；
在页面下方的 GMA / KMA 策略选项中，勾选策略表示对新添加的对应类型设备立即下发，不勾选则仅建立绑定关系；
点击【保存】，系统将更新分组配置。
注意事项
分组名称不允许与当前已有分组重名；
修改操作不会影响当前已下发的策略配置，仅针对新变更的设备和策略行为生效；
同一个分组可重复编辑，操作记录将保存在日志中备查。
2.5 删除
操作说明
该操作用于在分组列表页面单独删除某个设备分组，并自动解除该分组与其下设备之间的策略、程序及其他配置绑定关系。删除后，系统将对受影响的设备重新执行策略堆叠，确保生效配置即时更新。
该操作与批量删除功能在业务逻辑上完全一致，差异仅在于操作入口。
操作流程
进入分组列表
打开“设备分组”模块，浏览分组列表；
点击操作按钮
在目标分组对应行，点击「操作 -> 删除」按钮；
确认操作
系统弹窗提示：“删除该组将移除应用于该组中设备的相关策略、应用程序和其它配置”；
点击「确定」执行操作，或「取消」终止；
系统处理
删除该分组；
将该分组绑定的所有策略从设备中解绑；
系统自动为受影响设备重新堆叠策略并生效；
查看结果
成功后分组将从列表中移除；
可前往“设备详情 - 生效策略总览”中查看设备当前策略状态。
注意事项
分组删除将导致该分组下所有设备失去原有分组策略绑定；
所有策略采用“堆叠”结构，分组策略优先级高于设备策略；
删除后，系统将重新评估设备当前生效策略；
删除操作不可撤回，请谨慎确认；
所有删除操作将记录于系统日志中。
2.6 关联设备策略
操作说明
该操作用于将所选设备与某条设备策略建立关联，以实现设备行为控制、系统配置、功能限制等统一管理。
设备策略支持 GMA 与 KMA 两个设备类型，平台会根据所选设备自动分组，用户需在各自 tab 中选择对应类型的策略。
所有策略将按“堆叠结构”应用：若设备已存在其他策略，则新策略中的配置项将覆盖已有策略中相同字段，形成最终生效配置。设备策略优先级次于分组策略，若存在冲突，以分组策略为准。
操作流程
选择设备
在设备分组或设备列表中勾选目标设备，点击「关联设备策略」；
系统自动识别设备类型，并分类展示于 GMA / KMA 两个 tab 页中；
查看设备清单
每个 tab 中展示所选设备名称、型号/制造商与序列号信息，供用户确认；
选择策略
每个 tab 下展示当前支持下发的策略清单，包括策略名称、策略 ID 与最新版本；
用户仅能在每个 tab 中选择 一条策略；
提交操作
点击「保存」提交，即完成策略关联并自动触发策略下发；
可在“设备组详情 - 策略”页签中查看已关联的策略，以及策略的下发历史；
可在“设备详情 - 策略”页签中查看实际生效的策略内容与状态。
注意事项
当前操作一次仅支持为每类设备（GMA 或 KMA）选择一条策略；
若同一设备被多个策略控制，同类策略配置项将按“最新关联策略”的配置覆盖之前配置；
同时关联多个设备时，会分别对每台设备进行策略合并与配置叠加；
如设备处于离线状态，策略将在设备上线后自动生效；
若设备已绑定所在分组策略，分组策略优先级更高，将覆盖直接关联策略的相同字段。
2.7 关联应用策略
操作说明
该操作用于为一个或多个设备手动指定应用策略，控制设备上的应用安装、分发、运行行为，如黑白名单、静默安装、自启动等。
界面按设备类型自动分为 GMA、KMA（含 IMA）两个 tab，用户需分别为每类设备选择一条策略。应用策略将与已有策略“堆叠”形成生效结果，后下发的策略在相同配置项上具有更高优先级。
操作流程
选择设备
在设备列表或设备分组中勾选目标设备；
点击「关联应用策略」进入页面，系统将自动将设备按类型分类至 GMA 与 KMA 两个 tab；
KMA 策略适用于 KMA 与 IMA 类型设备；
确认设备信息
每个 tab 中展示所选设备的设备名称、型号/制造商、序列号；
支持分页展示；
选择应用策略
页面下方显示可供选择的应用策略列表，包括：策略名称、策略 ID、最新版本号；
每类设备每次只能选择一条策略；
提交操作
点击「保存」，系统将触发策略下发；
若设备处于离线状态，策略将在其上线后自动同步；
可在“设备组详情 - 策略”页签中查看已关联的策略，以及策略的下发历史；
可前往设备详情页查看策略下发状态与执行结果；
注意事项
GMA 设备仅支持 GMA 应用策略；KMA 和 IMA 设备使用 KMA 应用策略；
每类设备一次仅允许选择一条策略；
应用策略采用“堆叠”模式，系统将按策略下发顺序决定同配置项的最终值；
若设备已应用分组策略，分组策略优先于设备级应用策略；
策略下发后可在设备详情页查看合规性、执行状态、已应用策略明细等；
2.8 关联文件分发策略
操作说明
该操作用于为一个或多个设备分发平台配置的文件内容，如配置文件、图像资源等。
用户可选择一个或多个文件分发策略进行下发，策略中的文件将被逐条下发至设备的指定路径。系统自动避免重复分发同一文件（按文件内容校验）。
该功能不区分设备类型，GMA、KMA、IMA 等设备均适用。
操作流程
选择设备
在设备列表或设备分组中勾选目标设备；
点击「关联文件分发策略」进入页面；
所选设备列表展示于页面上方，显示设备名称、型号/制造商、序列号；
选择文件策略
页面下方展示所有可用的文件分发策略；
每条策略展示：策略名称、策略 ID、最新版本；
用户可多选多个策略；
提交操作
点击「保存」后，策略所包含的文件将下发至对应设备；
若设备处于离线状态，策略将在其上线后自动执行；
可在“设备组详情 - 策略”页签中查看已关联的策略，以及策略的下发历史；
可在“设备详情 - 策略”页查看策略下发状态与执行情况；
注意事项
不区分设备类型，所有设备均可使用相同的文件分发策略；
每次可选择多条策略，策略之间不会冲突；
同一文件不会重复分发（如两个策略中存在完全相同的文件）；
若文件策略已更新，设备需重新下发策略才能获取新版本内容；
文件下载路径及执行方式由策略定义，设备端无需人工干预；
文件分发策略不支持“堆叠”逻辑，系统按所选策略完整执行；
2.9 远程重启
操作说明
该操作用于远程对设备执行系统级重启，常用于处理系统异常、策略未生效、网络卡顿等问题。操作支持批量执行，适用于常规运维场景。
指令发出后，仅在设备在线状态下才会立即生效。若设备不在线，平台的行为将根据设备类型有所不同：
GMA 设备：重启指令将在后台保留一段时间（默认10分钟），若设备在此期间重新上线，指令将自动下发；若超时未上线，指令将过期失效；
KMA / IMA 设备：指令在发送时设备必须在线，不支持指令保留或补发机制。
操作流程
选择设备
在设备列表、设备分组、或设备详情页中勾选一个或多个目标设备；
点击「远程重启」按钮，进入操作弹窗；
填写操作原因
系统将提示操作影响：重启将中断当前用户操作，重启后如设有密码需手动解锁；
输入操作原因（必填）；
提交操作
点击「远程重启」按钮；
指令将发送至目标设备，符合条件的设备会立即响应；
查看执行结果
在「设备详情 - 操作日志」中查看每条操作的执行状态与失败原因。
注意事项
操作对 所有设备类型 都要求 在线状态；
GMA 设备指令具备 10 分钟有效期，离线设备如在该时限内上线将自动执行重启，超时则作废；
KMA / IMA 设备不支持延迟执行机制，发送指令时设备必须在线；
重启后如设备设置了锁屏密码，需人工输入密码解锁；
如设备处于 丢失模式 / Kiosk 模式 / 远程锁定状态，策略仍将继续生效；
操作原因将记录至平台操作日志，建议规范填写，便于审计追踪。
2.10 清除应用数据
操作说明
该操作适用于重置某个已安装应用的使用状态，将其清除为初始安装后的状态（保留安装包，不卸载）。
适用于数据异常、清除用户信息、初始化前配置等场景。系统支持批量设备操作，并自动过滤非 GMA 设备（如 KMA、IMA）。
操作流程
选择目标设备或分组
在设备列表中勾选一个或多个设备，或在设备分组页面勾选一个或多个分组；
点击「清除应用数据」按钮，进入操作对话框；
选择目标应用
在下拉框中选择需要清除数据的应用；
填写操作原因
为确保审计记录，需填写本次操作原因；
确认操作
点击「清除应用数据」提交；
系统将自动过滤掉非 GMA 类型设备，仅向符合条件的设备发送指令。
注意事项
仅支持 GMA 设备，KMA/IMA 设备将被自动排除；
指令下发后无法撤回，请谨慎确认；
设备必须在线方可接收并执行清除数据操作；
清除数据后，应用会重置为首次安装时状态（如首次登录、引导界面等）；
若应用未正确实现数据隔离机制，清除效果可能存在差异。
2.11 分组详情
操作说明
分组详情页用于查看该设备分组下的管理数据，包括：分组中的设备、已关联策略、白名单应用、黑名单应用、以及操作/系统日志等信息。页面支持基础筛选与分页操作，是了解分组状态、排查策略问题与执行审计的主要入口。
主要内容说明（分 Tab 说明）
1）设备页签
展示当前分组下的所有设备信息。
显示字段：设备名称、型号/制造商、序列号、操作系统版本、在线状态；
可勾选设备进行批量操作（如：移除设备、转移分组等）；
在线状态支持区分“在线”“离线”。
2）策略页签
展示当前分组已关联的策略及其下发历史。
“关联的策略”区域显示策略名称、类型、版本号、操作员、下发操作；
“策略下发历史”记录每条策略下发的版本与状态；
可通过此页面手动重新下发策略到分组下设备；
包含设备策略、应用策略、文件分发策略等类型。
3）白名单应用 / 黑名单应用页签
分别列出当前分组中设备的应用控制策略结果。
字段包括：应用名称、版本、应用包名、发布策略名称；
白名单模式：仅允许运行策略中定义的应用；
黑名单模式：禁止运行策略中定义的应用；
同一台设备同一时间仅能启用其中一种模式，不能同时启用白名单与黑名单策略。
4）操作日志页签
展示分组中所有设备的远程操作记录。
字段包括：操作流水号、操作类型、操作人、操作原因、执行结果、操作日志；
支持按操作类型、操作人、操作时间等进行筛选；
主要用于设备操作的审计与追踪。
5）系统日志页签
记录系统对设备或策略的自动处理行为，用于排查后台异常或执行失败情况。
字段包括：操作流水号、操作类型、执行结果、日志内容、耗时、时间戳；
支持筛选查看指定类型或时间段的日志信息。
3. 配置项说明
本章节说明“设备分组”列表页面各字段的含义与功能，帮助用户快速理解分组状态并进行管理操作。
字段名称 | 说明 |
分组名称 | 分组的自定义名称，点击名称可直接进入该分组的详情页。 |
设备数 | 当前分组中所包含的设备总数（所有设备类型均统计在内）。 |
关联策略数 | 该分组已绑定的所有策略数量，包含设备策略、应用策略、文件分发策略等。 |
必装应用数 | 关联到该分组的所有应用策略中，被标记为“必装”的应用总数（叠加后去重统计）。 |
白名单应用数 | 关联到该分组的所有应用策略中，处于白名单管理模式下所定义的应用数量（去重后统计）。 |
黑名单应用数 | 关联到该分组的所有应用策略中，处于黑名单管理模式下所定义的应用数量（去重后统计）。 |
不合规设备数 | 当前分组中策略状态为“非合规”或出现策略下发失败的设备数量。 |
操作员 | 创建或最近一次修改该分组的用户账号。 |
说明补充：
同一分组可能关联多个设备策略、应用策略、文件分发策略，字段统计基于所有策略叠加；
白名单 / 黑名单模式为互斥关系，一台设备同一时刻仅生效其中一种；
必装应用、白/黑名单应用数均不统计设备侧策略，仅依据分组级策略计算。