过程

1. 单击管理 → 设备注册设置。
2. 单击身份验证选项卡。
3. 在用户验证部分下，选择以下任一选项：
   • 使用 Active Directory 进行身份验证 — 使用来自 Active Directory 的用户信息验证用户。
   • 使用注册密钥进行身份验证 — 使用注册密钥验证用户。
     移动安全会自动生成注册密钥并将其通过邀请消息发送到用户。
     • 注册密钥使用限制 — 选择以下任一选项：
       • 使用多次 — 选择此选项可允许用户在注册多个设备时使用同一注册密钥。
       • 使用一次 — 选择此选项可防止用户重用注册密钥。对于需要注册多个设备的每个用户，您需要向其发送多个邀请。
     • 注册密钥在达到以下条件后到期: — 如果要在某个特定时间之后停止使用自动生成的注册密钥，则选择此设置，然后从下拉列表中选择时间。
     • 使用预置的注册密钥 — 如果要手动生成注册密钥，则选择此设置，然后单击“生成”以生成注册密钥。该注册密钥不会在邀请消息中发送给用户。
     • 注册密钥到期日期 — 如果要在某个特定日期停止使用手动生成的注册密钥，则选择此设置，然后从日历中选择日期。

   注意 使用 Active Directory 进行身份验证设置仅可用于完整版本部署模式以及安全扫描部署模式且未列出 MDM 供应商的情况。

4. （仅完整版本部署模式）在设备验证部分下，选择以下任一选项：
   • 禁用此设置 — 禁用对移动设备的设备验证。
   • 使用 IMEI 或 Wi-Fi MAC 地址进行验证 — 此设置让您能够上传要验证的移动设备列表。
   1. 单击导出允许设备列表模板以下载模板并创建允许设备列表。
   2. 创建列表之后，单击浏览以选择和导入您在之前步骤中创建的移动设备列表。
   3. 单击检查数据格式，验证允许设备列表中的数据格式。验证之后，移动安全会在允许设备的状态列表中显示所有移动设备。
   4. 选择以下选项之一:
      • 删除未验证的设备 — 删除已经存在于设备管理窗口中但不存在于导入的允许设备列表中的移动设备。
      • 在“未验证”组中显示未验证设备 — 将所有已经存在于设备管理窗口中但不存在于导入的允许设备列表中的已注册移动设备移动到未验证组。

   注意 如果使用“设备验证”，移动安全会根据您使用的允许设备列表将所有移动设备重新分组。

5. 单击保存。