Workspace ONE 统一端点管理系统对 Windows 多用户的支持-低调大师

Workspace ONE 统一端点管理系统对 Windows 多用户的支持

2023-08-22 586

自从二十多年前微软推出Active Directory（AD）以来，用户就可以使用他们在AD中的任何账户登录到 Windows 域连接的 PC 上，而该 PC 将根据他们的需求量身定制。组策略对象（Group policy objects, GPOs）使这成为可能，因为它们可以同时针对计算机和用户。在涉及轮班员工或共享办公 PC 的情况下，这使得员工可以灵活地使用设备。GPOs 还支持不同用户共享同一设备，因为设备会在登录时进行个性化设置。

随着 Windows 10 的推出，微软在操作系统中嵌入了Open Mobile Alliance Device Management（OMA-DM）协议。这一改变使 Windows 可以像移动设备一样进行自由管理，这就是所谓的移动设备管理（Mobile Device Management, MDM）。这已成为使用云解决方案管理 Windows 的标准，如 VMware Workspace ONE 统一端点管理系统。

不过，OMA-DM 协议可追溯到 2000 年代初，最初是为手机设计的。由于这些设备通常是个人设备，因此共享设备用例并没有内置在该协议中。

这意味着使用 Workspace ONE UEM 或 Intune（或其他 MDM 产品）管理的 Windows 设备不再支持共享设备模式。实际上，每个用户仍然可以登录 Windows 设备，但 MDM 解决方案只能管理计算机，而不能管理用户。因此，用户无法获得个性化的体验，针对用户的安全策略也无法应用，可能会使设备处于不安全状态。用户还会错过自己的个人设置，例如需要手动配置电子邮件客户端，这会影响用户体验。

Workspace ONE UEM现在如何支持多用户场景

随着 Workspace ONE UEM 23.02 的发布，这种情况发生了改变。我们现在支持共享 PC 和多用户场景，允许轮班员工使用共享的 Windows 设备。用户登录后，设备将安装任何针对用户的配置文件、策略、应用程序和设置，从而确保设备的个性化和安全性。例如，将预先配置 Outlook、安装 SSO 用户证书、设置壁纸、配置 VPN 客户端等。

Workspace ONE UEM 用户一直要求这项功能，我们很自豪地宣布，23.02 版本现已提供这项功能，而且是市场上独一无二的。

这意味着我们现在可以支持轮班员工、学校、一线员工和共享办公空间，以及所有其他涉及 PC 共享的使用案例！

Windows 设备将由 Workspace ONE UEM 管理，设备目标配置文件和应用程序将在用户间共享，每个用户在登录时都将安装自己的个人用户目标配置文件和应用程序。

这一直是 Windows 现代管理最需要的功能之一。但由于 OMA-DM 协议不支持该功能，加上解决方案需要能够支持真正的 Windows 多用户功能和现代管理功能，所以我们需要花费更多精力来构建它。我们需要为注册、用户切换、设备配置文件、用户配置文件、合规性、应用程序权限等提供支持。

为了解释该功能的工作原理，我添加了下面的架构概述。该图显示了如何使用 Workspace ONE UEM 管理 Windows 桌面。正如您所看到的，在 OMA-DM 协议旁边，我们添加了第二个与设备通信的通道。这就是 AirWatch Cloud Messaging (AWCM)服务与 Workspace ONE Intelligent Hub 代理进行通信。我们已经通过 Intelligent Hub 增加了许多强大的功能，现在的多用户支持是市场上另一项独特的 Windows 设备现代化管理功能。

目前的多用户支持只是发布的第一阶段，我们打算在未来扩展该功能。在当前版本中，为特定用户安装的应用程序将保留在设备上，登录 PC 的任何人都可以使用。建议在设备级别分配应用程序，以防止不必要的应用程序访问。

当前版本仅支持 Azure AD 用户账户。这些账户可以是从内部部署 AD 同步到 Azure AD 的用户账户，但登录名应为 Azure AD 用户名。设备需要使用序列号在 Workspace ONE UEM 控制台中预先注册，可以手动注册，也可以通过 API 进行批处理。

Workspace ONE 多用户支持的未来

在多用户支持的下一阶段，我们打算扩展该功能，以支持企业内部 AD、混合和 Azure AD 用户。此外，多用户设备注册将使用Intelligent Hub完成，不再需要预先注册设备。我们还将添加对基线、脚本、传感器和 Freestyle Orchestrator 工作流的支持。

这意味着未来前景一片光明。我们对当前的功能欢欣鼓舞，同时我们也期待着在未来提供更多功能更新。现在，通过这个版本，我们弥补了一个巨大缺口，满足了许多客户的需求。

本文作者：Pim van de Vis，VMware EUC 研发产品工程师。

内容来源｜公众号：VMware 中国研发中心

有任何疑问，欢迎扫描下方公众号联系我们哦～

微信关注我们

原文链接：https://my.oschina.net/u/4238514/blog/10100892

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

从一些常见的错误聊聊mysql服务端的关键配置 | 京东云技术团队

背景每一年都进行大促前压测，每一次都需要再次关注到一些基础资源的使用问题，订单中心这边数据库比较多，最近频繁报数据库异常，所以对数据库一些配置问题也进行了研究，本文给出一些常见的数据库配置，说明这些配置对我们数据库使用的影响。目前，MySQL服务端配置对使用方来说是不可更改的，需要联系DBA进行操作。这些配置操作对我们来说是一个黑盒，但是了解核心配置可以帮助我们快速定位数据库问题原因。问题汇总问题一、too many connections 数据库服务端配置：max_connections 这个问题我们这边线上遇到过，对于同一个数据库，有多个系统都连接了数据库，导致连接数据库的机器比较多，在数据库qps比较大时，创建的连接数比较大，导致连接的总数超过了数据库服务端连接的限制阈值，从而报了这个错误。举个栗子：如果max_connections设置为1000，我们这边有200台机器，每台机器最大连接数为20，在连接比较大时，可能大致连接的总数为200 * 20 = 4000 > 1000，超过数据库的限制。下面让我们在本地演示一下这种错误：首先查询当前服务端最大连接数： ...

2023-08-22

726

众所周知，在现实世界中，每一个资源都有其提供能力的最大上限，当单一资源达到最大上限后就得让多个资源同时提供其能力来满足使用方的需求。同理，在计算机世界中，单一数据库资源不能满足使用需求时，我们也会考虑使用多个数据库同时提供服务来满足需求。当使用了多个数据库来提供服务时，最为关键的点是如何让每一个数据库比较均匀的承担压力，而不至于其中的某些数据库压力过大，某些数据库没什么压力。这其中的关键点之一就是拆分键的设计。 1 水平、垂直拆分在关系数据库中，当单个库的负载、连接数、并发数等达到数据库的最大上限时，就得考虑做数据库和表的拆分。如一个简单的电商数据库，在业务初期，为了快速验证业务模式，把用户、商品、订单都放到一个数据库中，随着业务的发展及用户量的增长，单数据库逐渐不能支撑业务（MySQL中单记录容量超过1K时，单表数据量建议不超过一千万条），这时就得考虑把数据库和表做出拆分。 1.1 垂直拆分简单的说就是将数据库及表由一个拆分为多个，如我们这里的电商数据库，可以垂直拆分为用户数据库、商品数据库和订单数据库，订单表可以垂直拆分为订单基本信息表，订单收货地址表、订单商品表等，每一个表里...

2023-08-22

754

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。