A aba Agrupamento permite visualizar e definir informações básicas do grupo organizacional e das IDs de grupo para os usuários finais. Ative o Modo de atribuição da ID do grupo para selecionar como o ambiente do Workspace ONE UEM atribui as IDs de grupo aos usuários.
A guia Agrupamento pode ser encontrada em Dispositivos > Configurações do dispositivos >
Dispositivos e usuários > Geral > Inscrição.
Configuração Descrição
Modo de atribuição da ID do grupo
A Inscrição direta do Workspace ONE é compatível com todos os modos de atribuição.
n Padrão – Selecione essa opção se os usuários receberem a ID do grupo para a inscrição. A ID de
grupo utilizada determina o grupo organizacional do usuário.
n Solicitar que o usuário selecione a ID – Ative essa opção para permitir que os usuários do serviço
de diretório selecionem uma ID do grupo em uma lista no momento da inscrição. A seção Atribuição
de ID de grupo lista todos os grupos organizacionais e suas respectivas IDs. Essa lista não exige
que você execute o mapeamento da atribuição de grupo, porém significa que os usuários podem vir a selecionar uma ID de grupo incorreta.
n Selecionar automaticamente de acordo com o grupo de usuários – Essa opção se aplicará
somente se você estiver integrando com grupos de usuários. Ative essa opção para garantir que os usuários sejam automaticamente atribuídos a grupos organizacionais com base em suas atribuições de grupo de serviço do diretório.
A seção Configurações de atribuição de grupo lista todos os grupos organizacionais para o ambiente e seus respectivos grupos de usuários do serviço de diretório.
Selecione o botão Editar atribuição de grupo para modificar as associações de grupo organizacional/grupo de usuários e definir o grau de precedência de cada grupo.
Por exemplo, você tem três grupos, Executivos, Vendas e Global, que são classificados de acordo com suas funções. Todos fazem parte de Global, portanto, se tivesse que classificar esse grupo de usuários como "primeiro", isso coloca todos os usuários em um único grupo organizacional. Em vez disso, se classificar Executivos como primeiro, você garante que o pequeno número de pessoas pertencentes a esse grupo sejam colocadas no próprio grupo organizacional delas. Em seguida, classifique Vendas como segundo, para garantir que todos os funcionários desse departamento sejam colocados em um grupo organizacional específico para vendas. Classifique Global como último e qualquer pessoa que ainda não tenha sido atribuída a um grupo será colocada em um grupo organizacional separado.
Tabela 7‑1. Padrão
Configuração Descrição
Proprietário do dispositivo padrão
Selecione o Proprietário do dispositivo padrão da inscrição de dispositivos no grupo organizacional atual.
A Inscrição direta do Workspace ONE é compatível com a definição de propriedade de um dispositivo padrão.
Função padrão Selecione as funções padrão atribuídas aos usuários no grupo organizacional atual, o que pode afetar o acesso ao Self-Service Portal.
1 Acesso completo – Concede aos usuários acesso às funções mais altas do SSP, como instalar ou
remover perfis e aplicativos, redefinir senhas, enviar mensagens de dispositivo e ter acesso de gravação ao conteúdo.
2 Acesso básico – concede acesso de baixo impacto. Os usuários podem registrar seus próprios
dispositivos, somente visualizar (mas não instalar) perfis e aplicativos, visualizar suas próprias contas e consultar e encontrar seus próprios dispositivos.
3 Acesso externo – Usuários com acesso externo contam com todas os recursos dos usuários de
acesso básico, mas também têm acesso (somente leitura) ao conteúdo no SSP explicitamente compartilhado com eles.
A Inscrição direta do Workspace ONE é compatível com a definição de uma função padrão.
Procedimento padrão para usuários inativos
Selecione a ação padrão que afeta os usuários do Active Directory, caso seus dispositivos se tornem inativos.
A Inscrição direta do Workspace ONE é compatível com a definição de uma ação padrão para usuários inativos.
Tabela 7‑2. Sincronizar grupos de usuários
Configuração Descrição
Sincronizar grupos de usuários em tempo real no Workspace ONE
O Workspace ONE pode sincronizar grupos de usuários para determinados usuários conforme eles se registram com o console do UEM.
Habilitado por padrão, esse recurso é mais eficaz quando os grupos de usuários estão sendo usados com grande frequência para atribuição de aplicativo, atribuição de perfil, atribuição de política ou mapeamento de usuário.
Este recurso faz uso intensivo da CPU, portanto, a menos que seu caso de uso seja semelhante ao acima, desative essa configuração para melhorar o desempenho e impedir problemas de latência ao inicializar o aplicativo Workspace ONE.
Tabela 7‑3. Mapeamento de função do usuário
Configuração Descrição
Ativar mapeamento de diretório baseado em grupo
Marque essa caixa para ativar atribuições classificadas que vinculam um grupo de usuários do diretório a uma função específica do Workspace ONE UEM. Os usuários pertencentes a um determinado grupo serão atribuídos a funções associadas. Se pertencerem a mais de um grupo, eles terão o emparelhamento com a classificação mais alta.
Você pode editar a ordem na qual os grupos de usuários com função serão classificados selecionando o botão Editar atribuição.
A Inscrição direta do Workspace ONE é compatível com o mapeamento baseado no grupo do diretório.