创建配置文件

创建配置文件是为了将一个或多个策略和限制施加给被管理的设备/组。您需要分别为iOS、安卓和Windows设备创建单独的配置文件。创建配置文件步骤如下：

1. 在Web控制台，点击配置文件。

2. 点击创建配置文件并选择要创建配置文件的设备平台为iOS、安卓或Windows。
   请提供下列基本信息：

   1. 配置文件名：标识配置文件的唯一名称

   2. 描述：关于配置文件的简短描述

   3. 自定义配置文件（仅适用于安卓）：如果是KNOX设备，除了为设备创建配置文件，也可以选择KNOX容器为KNOX容器创建配置文件。对于所有其他安卓设备，选择设备 为设备创建配置文件。

3. 点击继续。

4. 在左侧栏中的定义配置文件下，选择配置文件（ iOS / 安卓/Windows），然后定义配置文件的策略和限制。在转到同一配置文件中的下一个配置之前，您必须保存各个配置。

5. 指定所需的配置后，点击发布。

   发布的配置文件在与设备或组相关联之前，不会应用于任何设备。

将多个配置文件关联到同一个设备

让我们假设你将两个配置文件关联到同一个设备：

配置文件1：限制摄像头，并设置最小密码长度为4

配置文件2：允许摄像头，并设置最小密码长度为6

让我们看看这些配置文件是如何应用到设备上的：

修改配置文件

要修改配置文件

1. 在Web控制台，点击配置文件。

2. 在配置文件选项卡下，您可以查看已经创建的所有配置文件的列表。

3. 点击您想要修改的配置文件的动作下的省略号图标，并从下拉列表中选择 修改配置文件。您可以在配置文件中添加或删除配置。

4. 完成所需的更改后，点击保存，保存更改。

5. 点击发布保存对配置文件所做的更改。

复制配置文件

复制配置文件 允许复制之前使用Mobile Device Manager Plus (MDM)创建的配置文件。与每次从头开始创建配置文件和配置策略不同，您可以复制一个现有配置文件，然后根据您的组织需要添加/删除/修改配置的策略。通过这种方式，可以将现有的配置文件用作基础，而不是创建新的配置文件。MDM将复制的配置文件与原始配置文件区别开来，配置文件名称后面跟着_Copy。配置文件名称也可以修改。

优点：

• 克隆一个配置文件，自定义策略，在与其他设备关联之前在您的被管测试设备上测试。
• 使用克隆的配置文件更改用户的选择子集的策略。
• 节省创建和配置配置文件的时间和精力。使用现有的配置文件作为基础，而不是从头创建新的配置文件。
• 创建配置文件的克隆并根据您的偏好重命名。

在MDM上复制配置文件，

1. 在MDM控制台上，点击设备管理选项卡。
2. 在左侧栏点击配置文件 选项卡以查看之前创建的配置文件列表。
3. 选择要复制的配置文件，然后点击动作下的省略号。现在，点击复制配置文件。
4. 如果需要，修改配置文件名称/策略后保存配置文件。
5. 点击发布，保存更改。

移动配置文件到回收站

当您想要删除一个与设备/组相关联的配置文件时，可以简单地将该配置文件移动到回收站中。移动配置文件到回收站确保配置文件自动从设备/组解除关联。这些配置文件会在 90天 后自动删除。配置文件也可以被用户从回收站中手动删除或恢复。但是，恢复的配置文件不会自动与先前关联的组/设备关联。这些恢复的配置文件可以手动与设备/组相关联。

将配置文件移到回收站的步骤如下：

1. 在Web控制台，点击配置文件。

2. 在配置文件选项卡下，您可以查看已创建的所有配置文件列表。

3. 选择要移到回收站的配置文件。
4. 点击 移动到回收站 按钮，将配置文件移动到回收站。

可以点击 查看配置文件。可以从这里删除或恢复配置文件

最佳实践

• 像限制这种需要不断变更的策略不能归类于邮件账户相关策略如Exchange、WiFi等等，因为每次包含这些策略的配置文件的修改版本重新发布， 基于服务帐户的密码如Exchange以及配置如WiFi偏好，之前同步邮件等等， 与帐户相关的策略被重设，那么必须先由用户再次手动输入。以Exchange为例—— MDM使用第三方邮件客户端（如Gmail、Samsung mail）来配置Exchange，即使重新关联相同的策略（已修改/未修改）也会删除现有的配置，然后根据新关联的策略配置Exchange。这可能需要一些用户输入。

• SCEP和利用SCEP提供凭证的账户的相关策略必须配置在同一个配置文件中。 这确保了相同的SCEP证书用于所有配置的相关帐户策略。