Provisioning Packages là các file thực thi nhỏ chuẩn bị một hoặc nhiều thiết bị cho sử dụng doanh nghiệp. Khi thiết bị dùng chung giữa văn phòng và cá nhân, nên có quy tắc nhất định để tránh rối dữ liệu. Dù có tính năng Enterprise Data Protection trong Windows 11/10, vẫn là ý tưởng tốt để provision thiết bị Windows với quy tắc để thiết bị phù hợp cả văn phòng và cá nhân. Bài này xem xét xây dựng provisioning packages trong Windows 10 và triển khai chúng.
Windows Provisioning Packages
Provisioning packages có thể coi là nhóm lệnh làm cho thiết bị sẵn sàng sử dụng. Dù dành cho thương mại, gói này cũng dùng để khôi phục thiết bị cho cá nhân. Provisioning packages có thể dùng để lập trình nhiều thiết bị để dùng cho nhiều mục đích thay vì giới hạn dùng văn phòng. Ví dụ, bạn có thể provision điện thoại và máy tính bảng cùng bộ quy tắc liên quan đến màn hình khóa, hình nền và app v.v.
Với Windows 10, bạn có thể tạo provisioning packages cho phép cấu hình nhanh chóng và hiệu quả thiết bị mà không cần cài hình ảnh mới. Điều này có thể giảm đáng kể thời gian cấu hình nhiều thiết bị trong tổ chức, theo TechNet.
Bạn có thể cấu hình sau bằng gói provisional:
- Applications: chọn app cài đặt và quyền app được hưởng;
- MDM – Mobile Device Management: Dùng provisional packages tự động đăng ký thiết bị vào Microsoft Intune hoặc dịch vụ MDM khác;
- Certificates: cài đặt và quản lý chứng chỉ bằng provisional packages trong Windows 10;
- Connectivity: tạo và cài đặt hồ sơ WiFi cho thiết bị Windows 10 mà không cần thiết lập thủ công trên từng thiết bị;
- User Rights: chỉ định đặc quyền cho app và truy cập dữ liệu dùng Windows 10 provisioning packages; cùng gói provisioning cung cấp cùng quyền người dùng trên thiết bị khác;
- Data: provision tài liệu, video, nhạc, hình ảnh nếu cần
- Start menu và tùy chỉnh khác: chọn tính năng có sẵn cho người dùng khi xây dựng provisioning packages rồi dùng để tùy chỉnh start menu, lock screen, v.v.
Provisioning packages có thể dùng qua email, thẻ SD, kết nối PC trực tiếp đến thiết备 (khuyến nghị) và USB Flash drive.
Lợi ích của Provisioning Packages trong Windows
Với dịch vụ Bring Your Own Device (BYOD) hoặc Bring Your Own Service (BYOS) đang phát triển trong doanh nghiệp, bạn phải cấu hình từng thiết bị đúng cách để dữ liệu doanh nghiệp không bị rủi ro. Bạn có thể áp dụng quy tắc thủ công nhưng đó là nhiệm vụ nhàm chán nếu có nhiều nhân viên.
Để đối phó, dùng provisioning packages cho thiết bị Windows. Bạn xây dựng provisioning package dùng Provisioning Package Wizard rồi dùng Wizard triển khai quy tắc v.v. đến các thiết bị khác chỉ bằng cách chạy gói trên từng thiết bị. Điều này tiết kiệm 엄청난 công sức và thời gian.
Bạn có thể cấu hình thiết bị mới dùng provisioning package loại bỏ nhu cầu imaging. Bạn có thể nhanh chóng cấu hình thiết bị do nhân viên sở hữu mà không cần Mobile Device Management hoặc Enterprise Data Security trong Windows.
Tóm lại, provisioning packages là chìa khóa tiết kiệm thời gian và công sức khi cấu hình hoặc cấu hình lại thiết bị nhân viên dùng – dù thiết bị do công ty cung cấp hay nhân viên tự sở hữu.
Xây dựng Provisioning Package trong Windows
Bạn phải dùng Windows Imaging and Configuration Designer (Windows ICD) để tạo và cấu hình thiết bị. Provisioning package sẽ có đuôi .ppkg và chứa tùy chỉnh bạn chọn dùng Windows ICD.
- Để tạo provisioning package mới, chọn New provisioning package từ trang bắt đầu Windows ICD
- Trang tiếp theo, nhập tên dự án và vị trí lưu file ppkg
- Nhấn Next chọn phiên bản Windows cho provisioning package; mặc định Windows Common nhưng ở đây nói Windows 10, chọn Windows 10
- Nhấn Finish bắt đầu thêm quy tắc vào gói cấu hình.
Trang provisioning trông giống hình dưới. Từ tập tùy chọn bên trái, khi chọn một, bạn thấy quy tắc bên phải. Chọn những quy tắc muốn đưa vào provisioning package.
Lưu ý thành phần khả dụng dựa trên phiên bản Windows bạn chọn. Không nhất thiết bạn thấy đúng cùng cửa sổ tùy chọn trong Windows ICD như hình. Sẽ khác nhau cho các phiên bản khác nhau nên đừng lo nếu không tìm thấy tùy chọn.
- Khi xong cấu hình gói và thêm tùy chỉnh, nhấn nút Export.
- Chọn Provisioning Package từ menu thả xuống hiện ra
- Gặp trang hỏi chi tiết dự án; giống như bước 2; nếu muốn thay đổi, làm hoặc tiếp tục trang tiếp theo
- Bước này tùy chọn; bạn có thể mã hóa provisioning package hoặc để không mã hóa; khuyến nghị mã hóa gói để không ai phá vỡ để thay đổi cấu hình
- Trang tiếp theo, chọn đích lưu file ppkg và nhấn Next
- Nhấn Build; sẽ mất chút thời gian xây dựng provisioning package nên bạn có thể đi uống cà phê chờ
Áp dụng Provisioning Packages lên thiết bị Windows
Lúc này, vì bản build cuối chưa ra, bạn có thể thử với Windows Insider program. Có hai tùy chọn: cấu hình PC hoặc cấu hình điện thoại.
Để cấu hình PC, áp dụng cấu hình khi triển khai hoặc khi runtime. Cách sau dễ hơn: chỉ cần nhấp đúp file provisioning package và nhấn Allow để gói cấu hình thiết bị. Để cấu hình PC khi triển khai, dùng Windows ICD command line.
Đối với điện thoại, không dùng provisioning package khi triển khai. Phải dùng tại runtime và tương tự phương pháp PC. Chỉ cần cắm thiết bị di động vào PC bằng cáp USB và nhấp đúp provisioning package. Nhấn Allow để gói cấu hình thiết bị.
Bạn thấy dễ dàng thế nào để thiết lập và cấu hình thiết bị với provisioning packages trong Windows 10. Không phải làm thủ công cho mỗi thiết bị và trong tổ chức lớn, tiết kiệm nhiều ngày provisioning thiết bị nhân viên dùng.