| 品牌：Microsoft/微软 | 型号：Windows | 货号：win10 |
| 上市时间：2018 | 软件类型：系统软件 | 充值卡类型：年卡 |
| 支持用户数：1用户 | 运行环境：WIN 7 | 发票：提供发票 |
| 售后服务：全国联保 | 包装清单：正版光盘，正版激活码 | 软件形式：简装版 |
触控一体机正版win10专业版
部署方案
适用于：公司和个人设备
内置 MDM 客户端通用于所有版本的 windows 10 操作系统，包括桌面版、 移动版和物联网 (IoT)。 客户端提供单个接口，你可以通过该管理运行 windows 10 的任何设备。 客户端具有两个重要角色：MDM 系统中的设备注册和设备管理。
组织在部署设备时通常考虑两种方案：自带 (BYO) 个人设备和自选 (CYO) 公司所拥有设备。 在这两种情况下，必须在 MDM 系统中注册设备，这将使用适合组织和员工的设置配置它。 Windows 10 移动版设备管理功能支持 BYO 方案中使用的个人设备和 CYO 方案中使用的公司设备。 操作系统提供一种为设备注册目录服务和 MDM 系统的灵活方法。 IT 组织可以基于其业务需求预配全面的设备配置文件，以控制和保护移动业务数据。 通过适用于企业的 Microsoft Store 或使用其 MDM 系统，可轻松将应用预配到个人或公司设备，这也可用于适用于企业的 Microsoft Store 以获取公共 Store 应用。 确定管理策略和你的组织应放置到位的控件的主要因素是知道设备所有者以及员工使用设备的用途。 无论是个人设备、公司设备，还是混合使用两种设备，部署过程和配置策略可能不同。
对于个人设备，公司需要能够管理设备上的公司应用和数据，而不妨碍员工个性化该设备以满足个人需求的功能。 员工拥有设备，公司策略允许他们将其用于企业和个人目的，并且能够自行决定添加个人应用。 个人设备的主要问题是，组织在使个人数据保持私密且员工具有控制权的同时，如何防止公司数据受到威胁。 这要求设备能够通过严格控制企业和个人数据流量来分隔应用和数据。
对于公司设备，组织具有更多控制权。 IT 可以向员工提供受支持设备模型的选定列表，他们也可以直接购买和预配置这些模型。 由于设备为公司所有，因此员工对这些设备的个性化程度将受限。 可以更轻松地导航安全和隐私问题，因为该设备完全遵循现有公司策略。
设备注册
适用于：公司和个人设备
在 MDM 系统中注册个人和公司设备的方式不同。 当确定哪种方法***。适合你的组织的移动工作人员时，运营团队应考虑这些差异。
设备初始化和注册注意事项
个人设备 | 公司设备 | |
所有权 | 员工 | 组织 |
设备初始化 在全新安装体验 (OOBE) 中，系统将在员工***启动设备时，要求他们向设备添加云标识。 | 设备上的主要标识是个人标识。 使用 Microsoft 帐户 (MSA) 启动个人设备，该帐户可使用个人电子邮件地址。 | 设备上的主要标识是组织标识。 使用组织帐户 (account@corporatedomain.ext) 初始化公司设备。 使用公司帐户初始化设备是 Windows 10 的独特功能。 当前，其他任何移动平台都不提供此功能。 默认选项是使用 Azure Active Directory 组织标识。 跳过 OOBE 中的帐户设置将创建本地帐户。 在以后添加云帐户的方式是添加 MSA，从而将此设备置于个人设备部署方案中。 若要重新开始，必须重置设备。 |
设备注册 在 MDM 系统中注册设备有助于控制和保护公司数据，同时使工作人员保持高效。 | 员工可以启动设备注册。 他们可以将 Azure 帐户作为辅助帐户添加到 Windows 10 移动版设备。 如果已使用 Azure AD 注册 MDM 系统，当用户添加 Azure AD 帐户作为辅助帐户 (MSA+AAD+MDM) 时，该设备将在 MDM 系统中自动注册。 如果你的组织没有 Azure AD，员工的设备将在组织的 MDM 系统 (MSA+MDM) 中自动注册。 也可以使用设置包启动 MDM 注册。 此选项使 IT 提供个人设备的易于使用的自助注册。 预配当前仅受*** MDM 注册 (MSA+MDM) 的支持。 | 用户通过将设备连接到其组织的 Azure AD 实例启动 MDM 注册。 当在 Azure AD 中注册设备时，设备将在 MDM 系统中自动注册。 这要求为你的 MDM 系统注册 Azure AD (AAD+MDM)。 |
