Author: admin

  • Deploy Software บน Win10

    คงต้องยอมรับว่า Windows เป็น Platform ที่องค์กรใช้เยอะพอสมควร..(ส่วนตัวผมใช้ macOS) อีกทั้งWorkspace ONE ยังสามารถที่จะ Manage เครื่อง Win10 ได้เป็นอย่างดี นอกจากที่เราสุดยอดทางด้าน Mobile + macOS + Chrome OS นะครับ ประมาณนี้ แต่ Workspace ONE ทำได้มากกว่า เยอะและยังเป็น Modern Management Tools ที่ Fully Support Windows 10 ด้วยนะครับ อีกอย่างที่อยากจะบอกว่า Workspace ONE ทำได้ทุกอย่างที่ Desktop Management สมัยก่อนนนน ทำได้ (ได้ยิน Desktop Managmenet มา10 ปีได้แล้วมั้ง) และมีส่วนที่ทำงานได้ดีกว่าเมื่อใช้ manage Windows 10 รูปด้านล่าง คือ…

  • AZURE AD CONDITIONAL ACCESS

    Workspace ONE ทำงานกับ AZURE AD CONDITIONAL ACCESS สวัสดีครับ สำหรับ feature นี้ทางลูกค้าของผมก็รอกันมานานเหมือนกันครับ เวลานี้หลายๆ องค์กรได้มีการใช้ Azure AD Conditional Access กันมากมาย จนคิดว่า Microsoft รองรับ device conditional access ที่เป็น Microsoft อย่างเดียว เช่น Intune – MS Endpoint – SCCM จริงๆแล้วไม่ถูกต้อง นะครับ เมื่อปลายปีที่แล้ว ตอนที่ Microsoft ออก Microsoft Endpoint ออกมา มีส่วนหนึ่งในการทำ 3 party conditional access ทาง Microsoft เปิดโอกาสให้ 3rd party เข้ามาใช้งานได้ด้วย เช่น…

  • SCIM Provisioning

    พอดีได้มีการทำ POC กับลูกค้าเจ้าหนึ่งเลย อยากจะ Share ความรู้ไวให้กับเพื่อนๆเรื่องของการจัดการ User บน Workspace ONE เดิมเราใช้ AD on premise – ต่อ กับ ACC Airwatch Cloud Connector หรือ ไปที่ UEM หรือ จาก AD on premise ผ่าน Workspace ONE Access Connector เพื่อใช้กับงาน UEM-Horizon ได้ดวย Advanced มานิด ใช้ UEM – ต่อกับ AAD เพื่อทำ User Provisioning หรือ AAD เป็น Idp หรือ Sp ต่อกับ Workspace…

  • macOS กับชื่อเครื่อง Friendly Name

    Use case นี่เหมาะกับองค์กร ที่ยังไม่ได้ตั้งชื่อเครื่อง mac แล้วอยากจะตั้งชื่อเครื่อง mac ให้เป็น standard เหมือนกันทั้งองค์กร โดยใช้ Workspace ONE สิ่งที่จะต้องเตรียม 1.Workspace ONE Console on cloud 2.User ที่ใช้ Enroll 3.Device ที่จะ Enroll เข้า Workspace ONE โดยที่ iOS , ipad OS need Supervised Step 1.Enroll Device เข้าไปที่ Workspace ONE แล้ว Setting Device Device Friendly Name Format {EnrollmentUser}{DeviceReportedName} สามารถ Look up ได้หลายๆ ค่า มาตั้งชื่อ…

  • Win10 – Enroll Device

    มาเร่ิมกันเลย ครับ ส่ิงที่สำคัญในการ Enroll device เข้า Workspace ONE 1.Workspace ONE UEM Consoel เข้า ไปที่ console.cloud.vmware.com เพื่อ access console ของเราครับ 2.เลือก Unified Endpoint Management 3.ได้ Console แล้วครับ เราอาจจะต้องสร้าง user ใน menu Account ก่อนนะครับถ้ายังไม่มี ทำง่ายๆให้ add user ไป ใส่ข้อมูลให้ครบถ้วนครับ เตรียมดู Group ID ไว เราต้องใช้ตอน enroll device , โดยเอา mouse ไปว่างไวด้านบน 4.ในส่วนของเครื่อง WIndows 10 เข้าไปที่ https://getwsone.com/ เพื่อไป download…

  • Enterprise App Repository

    New features สำหรับการ Deploy pp บน Win10  ว่ากันง่ายๆ คือ Workspace ONE ทำ package เอาไวให้แล้วบน Cloud เสร็จแล้ว admin – download จาก Cloud มาใช้   ไม่ต้องทำ package ใช้งาน ได้เลย Admin ทำหน้าที distribute ไปหา user ได้เลย ประหยัดเวลาและก็สามารถแก้ไขเงื่อนไขในการ Deploy ได้ด้วย ทำตามนี้ได้เลยครับ 1.เข้าไปที่ App&Book – Internal – > From Enterprise App Respository 2.เลือก App ที่ต้องการ ในอนาคต รับรองว่ามีมากกว่านี้ครับ 3.ใส่ Detail -> Update Notifications 4.Summary – App ที่ได้ และก็ทำการ Assign App ที่ Smart Group ได้เลยครับ มาดูการทำงานของ Enterprise…

  • Cloud-Based GPO

    Hardening….เมื่อสมัยก่อนเมื่อหลายๆปีมาแล้ว ตอนนั้นที่ผมทำงาน IT Outsourcing ให้กับธนาคารแห่งหนึ่งได้ทำการบังคับให้ทำ Hardening บนเครื่อง Windowws Server , Linux , Sun , AIX และมี Plan ที่จะทำกับ Win 7 แต่ดูเหมือนว่าสมัยนั้น การทำ Harden บนเครื่อง Client จะไม่ค่อยมีคนสนใจเท่าไร เพราะว่า 1. ลงแรงเยอะ ลูกค้ามี Client หลักหลักหมื่นใช้ IT Admin หลายๆ คน ในการดูแลไม่ไหว2.GPO เวลาใช้งานไม่มี Result หรือผลบอกว่าสำเร็จหรือไม่ อย่างไร 3.Tool ที่มี ก็ทำได้ไม่ค่อยเก่ง 4.เครื่องทีไม่ Join Domain จะทำอย่างไร5.เครื่องบน Work from Home ใช้งานท่ีบ้านจะทำอย่างไร ** ปัญหานี้จะหมดไปเมื่อไร Workspace…

  • Internal App บน Android

    สำหรับ Android Enterprise – ถ้าต้องการ update สามารถทำได้ ตามขั้นตอนนี้ได้เลยครับ 1.จาก หน้าจอ Workspce ONE Console – Add Public App – Android ได้หน้าจอนี้เลือก Private Apps 2.Browse ไปหา .apk เราและไม่ควรจะมี app id ซ้ำกับ public store นะ หรือ อาจจะทำเป็น Product Provisioning ก็ได้ แต่จะไม่ show ใน app catalog สรุป คราวๆ จบ ง่ายไหมครับ ใครที่ยังใช้แบบ เก่าอยู่ ให้เตรียมย้ายมาที่นี้นะครับ เพราะว่าตอนนี้ Android 10 ขึ้นไปจะต้องทำแบบนี้แล้วครับ

  • Omnissa vs VMW Link

    Link ใหม่ เทียบกับของเดิมจาก VMware Service Old Link New Link CustomerConnect customerconnect.vmware.com customerconnect.omnissa.com CSP cloud.vmware.com connect.omnissa.com Documentation docs.vmware.com docs.omnissa.com KB kb.vmware.com kb.omnissa.com Techzone techzone.vmware.com techzone.omnissa.com MyLearn mylearn.vmware.com learning.omnissa.com/learn MyWorkspaceONE my.workspaceone.com my.workspaceone.com Horizon Launcher launch.vmware.com launch-horizon.omnissa.com Horizon Cloud *.horizon.vmware.com *.horizon.omnissa.com *.vmwarehorizon.com *.omnissahorizon.com softwareupdate.vmware.com softwareupdate.omnissa.com EUC Beta Portal beta-ea.vmware.com/ beta.omnissa.com Aha! Feature Requests wsone.ideas.aha.io wsone.ideas.aha.io Status WorkspaceONE status.workspaceone.com/…

  • Cycling

    “Life is like riding a bicycle. To keep your balance you must keep moving.” – Albert Einstein เจอรูปจักรยาน คันที่สองแล้ว คันแรก Merida คันสอง คือ Masi carbon ได้มาจากKM8 ตอนซื้ออยากได้ carbon ไม่มีอะไรมากมาย ส่วนคันที่ 3 -4- 5-6… จำไม่ได้ 555