裝置自動註冊概觀

簡介

自動註冊是 HP Workforce Experience Platform（WXP）的核心功能，可大規模簡化並確保裝置上線的安全性。此功能讓 IT 團隊無需手動介入，即可完成裝置的註冊、設定與管理。此方式非常適合跨混合式、遠端及企業環境的無縫部署。

目標受眾

主要受眾：

負責設定及管理平台的 IT 管理員與支援人員（所有角色）
透過平台管理客戶的 HP 合作夥伴
與平台整合的內部及外部開發人員

次要受眾：

決策者，例如產品經理、銷售團隊及 C 級主管

主要功能

以下為部分主要功能：

您必須具備 IT 管理員權限。
裝置必須連接至網際網路才能進行自動註冊。

注意： 對於無法連接網際網路的裝置，請使用替代方法。

免手動上線：新裝置無需人工介入，即可自動在平台中完成註冊。自動註冊是成長型組織的關鍵功能，能在不增加行政負擔的情況下，輕鬆完成新裝置的上線，非常適合擁有分散式或遠端員工的組織。
一致的安全性與合規性：自動註冊的裝置會繼承平台中定義的政策、設定與合規性配置，確保裝置從第一天起即符合企業 IT 標準，將合規性落差降至最低。
減少人工作業與人為錯誤：相較於手動註冊，自動註冊可降低行政負擔並支援擴充性，尤其適用於大型或分散式組織。
支援混合式與遠端工作模式：自動註冊可確保裝置即使直接寄送至員工家中也能受到管控，適用於現代遠端與混合式工作環境——裝置在交付員工前不一定需要經過 IT 部門的處理。

常見使用情境

以下為自動註冊的幾個常見應用情境：

快速為新進員工部署裝置
- 情境： 您的組織需要在多個據點快速為新進員工配置並設定裝置。
- 解決方案： 自動註冊讓 IT 部門預先設定裝置，使新進員工在收到裝置時即可立即使用——裝置已完成註冊、符合安全政策，並預載所有必要的軟體與權限，大幅縮短設定時間並提供流暢的上線體驗。
跨裝置強制執行安全性政策
- 情境： 您希望確保所有裝置符合資料加密與存取限制等合規性及安全性標準。
- 解決方案： 透過自動註冊，裝置一連接網路即會自動套用安全性政策，確保每台裝置皆符合公司標準，有效保護敏感資料並在無需人工介入的情況下降低安全性風險。
為分散式員工提供遠端管理
- 情境： 您的組織擁有分散式或遠端員工，需要在無需實體存取的情況下，遠端監控、更新並保護裝置。
- 解決方案： 透過 Microsoft Intune 等雲端工具的自動註冊，可實現遠端監控與管理。IT 管理員可部署更新、排除問題並保護裝置，無論員工身在何處，皆可維持員工連線並確保安全。
簡化 BYOD（自備裝置）管理
- 情境： 您的組織設有 BYOD 政策，需要管理並保護員工用於工作目的的個人裝置。
- 解決方案： 自動註冊透過設定安全性通訊協定、配置工作設定檔及限制敏感資料存取，協助管理 BYOD 裝置，讓員工能使用個人裝置的同時，確保公司資料的安全。

自動註冊 — Windows

針對 Windows 裝置，自動註冊的目的是管理設定、強制執行安全性政策、部署應用程式，並在整個裝置群中提供更新。「自動」的特性免除了逐台手動設定的需求，避免大規模部署時繁瑣的操作。

HP Workforce Experience Platform 提供以下幾種方式，以自動完成 Windows 裝置的註冊：

方法	說明	適用情境
使用公司 PIN 碼，採用單一安裝程式（.exe）方法進行部署	使用公司 PIN 搭配 setup.exe 安裝程式，在安裝期間完成裝置註冊。此輕量化方式可在初始軟體安裝時，以手動或程式化方式進行裝置註冊。	適合在安裝時使用唯一 PIN 快速完成裝置註冊，特別適用於小規模部署，或在 IT 管控範圍外分發裝置的情境。
使用公司 PIN 碼搭配批次指令碼進行部署	透過批次指令碼（Install.CMD）自動化註冊流程，該指令碼會在系統啟動期間呼叫 setup.exe。指令碼會檢查代理程式是否已安裝，並啟動裝置註冊流程。	適合透過本機網路管理裝置，並需要在開機時透過指令碼自動完成註冊的情境。特別適用於網際網路存取受限的 GPO 管理環境。
透過 Active Directory GPO 使用單一安裝程式（.exe）進行部署	在本地端 Active Directory 環境中，使用群組原則物件（GPO）將 Install.CMD 指令碼推送至所有已加入網域的裝置，以進行裝置註冊。	適合在傳統企業環境中需要集中式控管，並自動將代理程式部署至已加入網域之 Windows 電腦的情境。
透過 Intune 使用 ZIP 套件（.msi）進行部署	透過 Microsoft Intune 將代理程式的 MSI 版本封裝並以端點設定設定檔方式部署，以啟用自動註冊。	建議用於雲端環境，特別是需要遠端裝置管理的情境。此方式有助於使用 Microsoft Intune 進行裝置管理的組織，在不同地理位置間進行部署。
透過 Intune 採用單一安裝程式（.exe）方法進行部署	透過 Microsoft Intune 部署 setup.exe 版本的安裝程式，在安裝期間提供更高的彈性。	適合偏好使用 setup.exe 所提供的額外選項或無訊息安裝參數，同時仍需運用 Intune 雲端部署能力的情境。
透過 SCCM 使用 ZIP 套件（.msi）進行部署	使用 SCCM 搭配 MSI 安裝程式來安裝並註冊 WXP 代理程式。此方式為 IT 管理員提供無訊息部署、套件控管以及狀態監控功能。	最適合已具備 SCCM 基礎架構，且需要進階部署控管與監控能力的複雜環境。
透過 SCCM 使用單一安裝程式（.exe）進行部署	透過 SCCM 使用 setup.exe 版本的安裝程式啟用裝置註冊，並提供額外的自訂設定選項。	適合需要 setup.exe 組態彈性，同時結合 SCCM 集中式部署能力的情境。
使用 Ivanti 進行部署	將 WXP 代理程式部署整合至 Ivanti 端點管理工具中。Ivanti 可用於部署安裝檔案，並在受管理的裝置群中以無訊息方式觸發裝置註冊。	適合已使用 Ivanti 進行軟體部署或資產管理，並希望將裝置註冊流程整合至既有裝置管理作業流程中的情境。

聯絡我們

如需任何協助，請建立支援案例或來信至 support@wxp.hp.com。

Documentation Index