本操作手册的前置准备
由KiwiCloud完成企业账户的开设,完成订阅产品的授权,在订阅的产品中,具有支持管理 GMA 设备的功能。
企业自行开通 Android Enterprise 账号,并在【管理】->【Android Enterprise】,按界面提示完成相关的配置工作。
一、系统初始化
步骤 1:登录平台
说明:开设账户后,系统会将 KiwiCloud控制台访问地址、登录账号和密码 发送至开户人的邮箱中。
步骤 2:配置默认策略(可选)
功能入口:【 ☰ 系统管理 > ☰ 系统设置 > 📑默认设备策略 > 📑默认GMA设备策略】。
根据需要对【密码】、【限制】、【Wi-Fi】的策略配置项进行修改,如:➊ 禁用屏幕截图、➋ 禁用麦克风。
点击下方【保存】
按钮保存后立即生效。
补充说明:采用 GMA控制接入的设备一旦完成了注册流程,这里配置的“默认GMA设备策略”就会下发并应用到这些刚注册的设备当中。
步骤 3:设置不合规操作(可选)
功能入口:【☰ 系统管理 > ☰系统设置 > 📑合规设置】
禁止使用设备设置为 0 天(如果设备不合规会被立即禁止使用),设备恢复出厂设置为 3 天(如果设备不合规超过3天,会被恢复出厂设置)。
点击下方【保存】按钮保存后立即生效。
二、设备注册(GMA 注册)
第一步:创建注册配置
创建二维码前,需要先创建注册配置。配置中预设了设备归属分组、Google 客户信息、命名规则及 Wi-Fi 设置,设备注册时将自动应用。
1. 前往注册 > 配置,点击「创建配置」。
2. 填写以下字段:
配置名称:如「新加坡 GMA 配置」
Google 客户公司名称:企业在 Google 注册的公司名
售后服务邮箱:售后联系邮箱
售后服务电话:售后联系电话
自定义消息:(选填)
归属分组:选择或创建设备分组(如「新加坡」)
设备命名:选择系统默认或自定义(可设置自定义文本、分隔符和序列)
Wi-Fi 设置:(选填)仅适用于 GMA 二维码注册
3. 点击「添加」保存配置。
第二步:创建注册二维码
1. 前往注册 > 二维码注册,切换到 GMA Tab,点击「创建二维码」。
2. 填写二维码名称,在「配置」下拉框中选择刚创建的配置,点击「提交」。
3. 在二维码注册列表中点击「详情」查看生成的二维码,打印或发送给设备使用人。
KiwiCloud APP 注册
设备完成 GMA 注册(二维码注册或零接触注册)后,需要手动唤醒 KC APP 完成注册:
二维码注册:点击 KC APP 图标唤醒应用,点击「注册」按钮完成注册。
零接触注册:点击 KC APP 图标唤醒应用,KC APP 将自动完成注册。若未自动注册,可手动点击「注册」按钮。
注册完成后,KC APP 将启用内容策略分发、定时位置上报、公告推送和服务工单提交等增强功能。
1、进入 KCAPP 后,点击 注册。
2、获取不到设备 SN 号时,需要手动填写 SN 号,点击输入 SN 号
3、输入设备 SN号之后,再点击注册
如何找到设备的 SN 号?
请在设备上点击设置-关于设备-型号查看。
1️⃣设置页面,点击关于设备
2️⃣点击型号
3️⃣在型号中找到序列号即可
三、设备分组管理(可选)
步骤 1:新建分组
四、首次业务配置推荐流程
4.1 配置设备策略
步骤 1:配置策略并下发设备策略
功能入口:【
☰设备管理 >☰设备策略】创建并发布策略。点击【创建策略】→【GMA策略】
按钮: 2.1 填写策略名称,如“新加坡GMA设备策略”,点击【下一步】按钮。
2.2 配置设备策略。如在标签页【限制>网络与连接】中 ➊ 禁用“蓝牙”,➋ 点击【下一步】按钮。
2.3 关联设备/设备组。在【📑设备分组】中,➊ 找到之前创建的 “新加坡”分组并选中,➋ 点击【保存并发布】按钮完成策略的发布。
步骤2:验证策略发布的结果
控制台验证。找到刚才发布的设备策略“新加坡GMA设备策略”,点击【详情】
按钮,进入策略详情页。点击【操作日志】查看策略的下发情况。设备端验证方式。下拉打开Android操作系统的“通知面板”,查看蓝牙是否已经被关闭。如果策略应用成功,点击通知面板的蓝牙按钮会提示“Blocked by your IT admin”
4.2 添加应用
步骤1:创建应用分类
功能入口:【
☰应用管理 >☰应用分类】点击【创建应用类目】
按钮。➊ 填写“类目名称”,➋ 上传“分类图标”,➌ 点击【保存】按钮。
步骤2:添加应用
功能入口:【
☰应用管理 >☰应用库】点击【新增应用 >添加 Google Play 公有应用】
按钮。
4.3 配置应用发布策略
步骤 1:配置并下发应用更新策略
功能入口:【
☰应用管理 >☰应用发布策略】。点击【创建应用策略 > GMA应用策略】。
Could not display content
➊ 填写“策略名称”,➋ 开启合规检测, ➌ 在必装应用中选择刚才上传的应用(如:Firefox),➍ 点击【下一步】。
应用更新配置,➊ “应用更新方式” 改为【尽快更新模式】,其他配置项不动,➋ 点击【下一步】
按钮。应用发布范围。➊ “设备发布范围” 选择“灰度发布”,➋ 在设备分组中选择刚才注册的设备分组,➌ 点击【提交】
按钮。
步骤2:验证策略发布的结果
控制台验证。找到刚才发布的应用发布策略“新加坡GMA策略”,点击【详情】
按钮,进入策略详情页。点击【日志】查看策略的下发情况。设备端验证方式。查看设备端桌面是否完成了应用的安装(这里的例子是firefox App)。
4.4 应用自动合规检测
步骤1:安装不合规的应用
在设备上安装非必装应用/黑名单应用(这里的用YouTube App举例)。 > 比如:可以通过浏览器下载和安装YouTube。
步骤2:合规检测
KiwiCloud UEM控制台能查询到该设备的不合规记录。【
☰设备管理 >☰设备列表 】,通过SN/设备名称找到该设备,点击【详情】,点击【策略>设备合规情况】。
五、日常业务操作
5.1 修改策略
步骤1:修改设备策略配置
功能入口:【
☰设备管理 >☰设备策略】根据策略名称/ID找到之前创建的设备策略数据,点击【更多 > 修改】
按钮。根据需要对设备策略配置进行修改。这里以修改 “屏幕截图” 为例,➊ 选择“禁用”,❷ 点击【下一步】,再点击【保存并发布】。
步骤2:验证策略变更的结果
设备端验证方式。在设备端点击截图,查看是否显示 toast提示:“Taking screenshots is blocked by your IT admin”
六、远程操作与排障
6.1 远程操作
KMA管控方式的设备支持以下远程操作:
关联设备策略
关联应用策略
关联文件分发策略
获取文件
启用丢失模式
设备定位
锁定设备
解锁设备
远程重启
远程关机
撤销配置
攸复默认策略
删除设备
清除应用数据
步骤1:对在线设备进行远程操作(以 锁定设备/解锁设备 操作为例)
功能入口:【
☰设备管理 >☰设备列表】根据设备名称/序列号,找到所操作的设备。点击操作栏的【更多 > 锁定设备】。
3.输入锁定设备的密码,并点击【提交】。
4.界面返回操作结果。
步骤2:验证远程操作效果
设备侧的屏幕会被锁定,并显示“输入密码”界面。
步骤3:解锁设备
步骤4: 验证远程操作效果
设备侧的屏幕锁定会被解除,能够恢复对设备的正常操作。
6.2 远程协助
关于远程协助的详细使用说明,请参考:KiwiCloud 远程协助(AnyDesk)使用教程
七、报表查看与导出
7.1报表计划
报表计划支持将设备报表、应用报表、远程协助报表的数据,整理成文档格式,按计划发送至指定的邮箱。
1、新增报表计划,点击右上角【新增报表计划】按钮。
2、输入计划名称、并勾选需要发送的报表,再点击右下角【下一步】按钮。
3、➊选择报表发送的计划内容,比如文件格式、文件下载方式、接收人邮箱、报表计划的主题,➋选择完成适合的计划内容后,点击提交。
4、报表计划列表中,点击【详情】按钮,可以看到计划详情内容,点击【更多】按钮,➊可以选择停用,以停止发送报表邮件,➋可以选择立即执行,可以立即收到报表邮件。
7.2设备报表
设备报表模块为管理员提供对企业设备运行状态的全面监控和分析能力。通过此模块,管理员可以查看设备的实时状态、在线时长、电池电量、存储使用情况等信息,并生成报表,以便进行数据分析和分享。模块支持多维度的过滤,帮助管理员快速获取所需数据。
7.3应用报表
应用报表模块用于生成并查看企业设备中应用的安装、使用情况以及黑名单应用的汇总信息。管理员可以通过此模块详细了解各应用的安装数量、版本分布、设备使用情况等,优化应用分发和管理策略。应用报表支持多维度的数据过滤功能,便于数据分析。
7.4远程协助报表
远程协助报表模块用于生成并查看企业远程协助的记录情况。管理员可以通过此模块详细了解远程协助的运行次数、完成度、无人值守状态等。报表支持多维度的数据过滤功能,便于数据分析。















































