部署策略
精心规划的部署策略是顺利上线与混乱部署之间的分水岭。本指南涵盖了在组织中推广 GuardMDM 的关键原则。
分阶段推广方法
切勿一次性部署到所有设备。分阶段推广可以限制影响范围，并让你在问题影响所有人之前有时间发现并解决。
- 第一阶段 — 实验室/预发布环境：在受控环境中部署到少量测试设备。验证注册、配置文件和政策是否按预期工作。
- 第二阶段 — 试点小组：扩展到一小部分具有代表性的真实用户（见下文）。
- 第三阶段 — 按部门推进：一次一个业务单元地推广，每个单元之间留出缓冲时间以吸收反馈。
- 第四阶段 — 全量部署：仅在处理完前期所有关键反馈之后进行。
从试点小组开始
试点小组应保持较小规模（10–50 台设备），并包含反映你整个组织的设备型号、操作系统版本和用户类型的组合。理想的试点参与者应具备一定的技术能力，并愿意报告问题。
与试点小组明确沟通期望：他们正在参与测试，可能会出现故障，他们的反馈将直接影响最终部署方案。为他们提供与 IT 团队直接沟通的渠道。
先在小组中测试蓝图
在广泛分配蓝图之前，先在少量设备上进行测试。创建一个与生产蓝图一致的测试蓝图，将其分配给几台测试设备，并验证：
- 所有应用正确安装。
- 限制条件按预期生效。
- 自定义配置 XML 有效并生效。
- 网络和 VPN 设置正常工作。
- 没有意外的副作用（例如，某个限制破坏了关键工作流程）。
验证通过后，再将蓝图推广到试点或生产组。
为不同部门使用设备组
不同部门有不同的需求。销售部门需要 VPN 访问 CRM；工程部门需要开发者工具；人力资源部门需要更严格的数据保护。使用设备组来划分你的设备群，并为每个组应用合适的蓝图。
按以下方式创建设备组：
- 部门（工程部、销售部、人力资源部、财务部）
- 设备类型（公司自有、BYOD、自助服务终端）
- 操作系统版本（用于逐步推进操作系统升级）
- 地理位置（用于特定区域的合规要求）
每个组获得自己的蓝图或蓝图集，这样每个部门既不会受到过度限制，也不会限制不足。
规划蓝图层级结构
蓝图可以相互继承。设计一个层级结构以最大限度地减少重复：
基础蓝图包含所有设备的通用设置（Wi-Fi、基本安全）。子蓝图为其特定组添加或覆盖设置。这样，对基础蓝图的更改会自动传播到所有地方。
记录配置标准
每个蓝图、设备组和自定义配置都应有文档记录。至少应记录以下内容：
- 目的：此蓝图或设置存在的理由是什么？
- 范围：适用于哪些设备/用户？
- 关键设置：包含哪些限制、应用和配置？
- 审批：谁批准了此配置？
- 变更日志：变更了什么内容以及何时变更？
将这些文档与蓝图一起保存（或保存在内部 Wiki 中），以便任何 IT 团队成员无需逆向工程即可理解配置。
培训 IT 团队
在推广之前，确保你的 IT 团队熟悉 GuardMDM：
- 注册设备（手动、自动和批量）。
- 创建和分配蓝图。
- 管理设备组。
- 排查常见的注册和政策问题。
- 使用审计日志调查变更。
在预发布环境中进行一次模拟演练，让每位团队成员实践完整的工作流程。
制定回滚计划
并非每次推广都能一帆风顺。在部署之前，要知道如何撤销。
对于蓝图问题：创建一个移除了问题设置的新蓝图修订版，或将受影响的设备重新分配到一个已知良好的蓝图。
对于注册问题：准备一个恢复配置文件，用于擦除设备或移除 MDM 注册配置文件。
对于全量问题：准备好按阶段暂停推广——在当前阶段稳定之前，不要进入下一阶段。
将回滚步骤记录在操作手册中，并在上线前在预发布环境中进行测试。