使用最佳的移动设备管理(MDM)解决方案管理您企业中的Chrome设备。Mobile Device Manager Plus使Chromebook管理变得简单易操作。下面是管理Chrome设备所支持的特性和步骤的概述。
管理公司的Chrome OS设备第一步是将其登记到Mobile Device Manager Plus中。使用MDM登记设备本质上意味着设备注册和用户分配。然而，在注册Chrome设备之前，您需要满足以下先决条件。
在注册Chrome设备之后，必须进行用户分配以完成登记流程。要了解注册Chrome设备的完整过程，请点击这里。
MDM使用配置文件的方式将配置应用于被管设备;从当前支持的大量策略和限制集合进行配置。使用MDM，您可以选择为用户或设备创建Chromebook配置文件。顾名思义，用户配置文件将确保配置的策略和限制应用于用户，而与用户使用的设备无关;然而，设备配置文件确保配置的策略和限制应用于整个设备。
对于以多用户登录为主的企业或学校中的Chrome设备的部署，MDM支持临时模式，确保用户每次退出时都会删除本地用户信息和相关设置。强制临时模式减少了个人信息留在设备上的风险。MDM还允许或限制强制重新注册，在这种情况下，即使重置了设备，用户也不能撤销管理。
MDM允许在Kiosk模式下配置Chrome设备，这个模式将设备的访问权限仅限于一个或一组预选的应用程序。除此之外，您还可以为用户和设备配置Wi-Fi、以太网、VPN和推送证书等策略。有关文件的详细列表和信息，请单击此处。
MDM允许将应用程序添加到应用程序存储库，然后可以将应用程序分发到托管设备。对于Chrome设备，MDM支持Web商店应用程序和定制应用程序。Web商店应用程序是那些可以在Chrome Web商店上公开下载的应用程序，这些应用程序可以在Chrome设备或Chrome浏览器上下载。要使用MDM分发和安装Web商店应用程序，请点击此处。在某些情况下，你可能需要定制的应用程序，而这些应用程序Chrome网络商店不会提供;自定义/企业应用程序通常是由第三方开发人员创建的，需要请求才能使用。但是，您可以创建定制的Chrome应用程序，然后将它们分发到托管的Chrome设备上，如本文所述，，并使用MDM远程更新定制的Chrome应用程序。此外，你还可以在托管的Chrome设备上静默安装Android应用程序。
您可以利用Mobile Device Manager Plus的安全命令远程扫描受管设备。通过远程扫描，您可以从设备中获取详细信息，如已安装的应用程序、分发的配置文件、操作系统信息等，并在MDM控制台直接查看。要想设备扫描成功，请确保托管的Chrome设备能够连接到互联网。你也可以在Chrome设备上计划定期设备扫描，可选每天，每周或每月。丢失模式是MDM支持的响应式安全特性;您可以尝试将Chrome设备标记为丢失，从而防止在发生任何意外情况下未经授权的访问。这有助于找回丢失或被盗的Chrome设备。
在每个组织中，操作系统更新都是一项非常具有挑战性的任务，尤其是需要部署的数量很多的时候。对于Chrome设备，MDM为操作系统更新提供了广泛的支持。您有四个发布渠道进行选择;开发者通道，测试版通道，稳定通道，委托通道或不指定。因此，用户可以通过在高度稳定的通道和实验性通道之间切换来测试最新的Chrome操作系统功能。此外，您可以选择立即更新操作系统，也可以让用户自己选择。
带宽阻塞是操作系统更新的另一个问题。同时更新所有部署会导致带宽阻塞，中断其他任务和操作。MDM允许指定分散更新时间(最多90天)，这可以确保在指定的时间范围内以随机顺序对所有Chrome设备进行更新。此外，如果需要，您可以限制只更新特定的操作系统版本。因此，将不会在上述操作系统版本之外的受管理的Chrome设备上进行更新。