Workspace ONE UEM-Integration einrichten

Prozedur

1. Greifen Sie auf der Trend Vision One-Konsole auf den Konfigurationsbildschirm für die Integration von Workspace ONE UEM zu.
   • Wenn Sie Mobile Security zum ersten Mal einrichten, gehen Sie zu Mobile Security → Mobile Inventory, um die Startseite Mobile Security anzuzeigen.
     Unter I have an MDM solution wählen Sie Use My MDM Solution → VMware Workspace ONE UEM (AirWatch).
   • Wenn Sie bereits eine MDM-Integration oder einen Mobile Device Director eingerichtet haben, gehen Sie zu Mobile Security → Mobile Inventory, klicken Sie auf das Einstellungssymbol (), und klicken Sie auf Add MDM Solution.
     Unter I have an MDM solution wählen Sie Use My MDM Solution → VMware Workspace ONE UEM (AirWatch).
   • Gehen Sie zu Workflow and Automation → Third-Party Integrations und klicken Sie in der Integrationsliste auf VMware Workspace ONE UEM (AirWatch).
   Das Fenster „Konfiguration“ wird angezeigt.

   Hinweis Um Ihre Workspace ONE UEM-Integrationseinstellungen zu bearbeiten, gehen Sie zu Workflow and Automation → Third-Party Integrations und klicken Sie in der Integrationsliste auf VMware Workspace ONE UEM (AirWatch). Nur Administratoren mit der Rolle des Master-Administrators oder Operators können die Integrationseinstellungen bearbeiten.

2. Führen Sie im Abschnitt Integrationseinstellungen die folgenden Aktionen aus.
   1. Konfigurieren Sie die API-Authentifizierungseinstellungen.

      Feld	Beschreibung
      API-URL	Stamm-URL des integrierten Workspace ONE UEM-Konsolenservers. Um die URL zu erhalten, öffnen Sie die Workspace ONE UEM-Konsole und gehen Sie zu Groups & Settings → All Settings → System → Advance → Site URLs.
      API-Schlüssel	Eindeutige Zeichenfolge zur Authentifizierung der Kommunikation zwischen Mobile Security und Workspace ONE UEM. Kopieren und fügen Sie den API-Schlüssel ein, der generiert wurde, als Sie den API-Zugriff in der Workspace ONE UEM-Konsole aktiviert haben.
      Konto	Konto zur Authentifizierung der Kommunikation zwischen Mobile Security und Workspace ONE UEM. Geben Sie das Konto an, das Sie in der Workspace ONE UEM-Konsole erstellt haben, als Sie die Integration vorbereitet haben.
      Kennwort	Passwort des oben beschriebenen Kontos. Verwenden Sie das Passwort des Kontos, das Sie in der Workspace ONE UEM-Konsole erstellt haben, um die Integration vorzubereiten.

      (Optional) Nachdem Ihre Konfiguration abgeschlossen ist, klicken Sie auf Verbindung testen, um die Verbindung zwischen Mobile Security und Workspace ONE UEM zu überprüfen.
   2. Wählen Sie die Plattform der Mobilgeräte aus, die Sie über Workspace ONE UEM verwalten.
      • iOS/iPadOS
        Um iOS/iPadOS-Geräte mit dem Apple Volume Purchase Program (VPP) zu verwalten, müssen Sie das Managed Distribution-System von Apple mit Workspace ONE UEM integrieren, bevor Sie auf Speichern klicken. (Der Pfad zum VPP Managed Distribution-Bildschirm in der Workspace ONE UEM-Konsole ist GROUPS & SETTINGS → All Settings → Devices & Users → Apple → VPP Managed Distribution.)
        Um die Integration zu überprüfen, stellen Sie sicher, dass Ihr Apple Business/School Manager die Mobile Security for Business-App erworben hat. Gehen Sie dann in der UEM-Konsole zu RESOURCES → Apps → Native, klicken Sie auf Purchased, klicken Sie auf SYNC ASSETS, und überprüfen Sie, ob Mobile Security for Business in der App-Liste erscheint.
        Weitere Informationen finden Sie in der VMware-Dokumentation.
      • Android

        Wichtig Um Android-Geräte zu integrieren, müssen Sie zuerst VMware Workspace ONE als Ihren Android EMM-Anbieter registrieren. Weitere Informationen finden Sie unter Registrieren Sie Workspace ONE als Ihren Android EMM-Anbieter.

3. Wählen Sie im Abschnitt Weitere Einstellungen die Daten-Synchronisationsfrequenz aus.

   Hinweis Das Sync data every-Feld gibt die Anzahl der Tage zwischen den Versuchen von Mobile Security an, automatisch Benutzer- und Geräteinformationen von Workspace ONE UEM zu synchronisieren.

4. Klicken Sie auf Save.
   Mobile Security fügt Mobile Security for Business und plattformspezifische App-Konfigurationsschlüssel zu Workspace ONE UEM hinzu. Die folgenden sind Beispiele für App-Konfigurationsschlüssel:

   • Token zugewiesen an Mobile Security for Business
   • Unternehmensregion des Benutzers
   • Mobile Security-API-Serveradresse
5. Wenn Sie Mobile Security for Business automatisch bereitstellen, bestätigen Sie, welche Gruppen im Deploy Mobile Agent to Devices-Fenster bereitgestellt werden sollen, und klicken Sie auf Jetzt verteilen.

   Hinweis Dieses Fenster erscheint nur, wenn Mobile Security erkennt, dass einige mobile Apps zuvor den Mobilgeräten der Gruppen zugewiesen wurden, die Workspace ONE UEM verwenden.

   Mobile Security beginnt mit der Installation von Mobile Security for Business auf den angegebenen Gruppengeräten. Nach Abschluss der Installation müssen die Endbenutzer die App starten, damit die Geräte sich automatisch bei Mobile Security registrieren. Beim ersten Start müssen die Endbenutzer die erforderlichen Geräteberechtigungen erteilen.

   Sobald Sie registriert sind, führt Mobile Security sofort eine Sicherheitssuche auf den Geräten durch, ohne dass der Benutzer eingreifen muss.