企业移动管理 (EMM) 是一种移动设备管理解决方案，旨在帮助组织控制公司数据在移动设备上的使用和访问方式。

步骤 1：选择 EMM 提供商

与 Slack for EMM 提供商联系，以了解更多信息并设置你的帐户。我们与 VMWare Workspace ONE UEM、MobileIron 和 BlackBerry 等多家 EMM 提供商合作，以确保我们的服务是兼容的。

小窍门：如果你使用 Microsoft Intune，请按照我们的 Slack for Intune 指南中的步骤进行设置和配置，以便用于 EMM。

步骤 2：打开 EMM

当你准备激活或更改组织的移动安全设置时，请通过电子邮件联系我们的支持团队，告知我们你为成员和访客选择的首选设备管理选项：

• 任何 Slack 应用（默认）
  成员可以使用任何版本的 Slack 应用登录贵组织
• Slack for EMM 或 Slack for Intune
  无法使用常规版 Slack 应用进行登录
• 仅限 Slack for EMM
  无法使用其他版本的 Slack 应用进行登录
• 仅限 Slack for Intune
  无法使用其他版本的 Slack 应用进行登录

步骤 3：配置 EMM 设置

你可以选择仅在成员使用 EMM 应用时允许访问贵组织的 Slack 域，并通过 AppConfig 中的键值对为受管理的移动设备启用其他设置。你必须为下表中的 OrgDomain 和 ApprovedDevice 添加键值对，其他条目是可选的。

键	值	说明
OrgDomain	你的工作区或组织网址的第一部分，例如，对于 acme.enterprise.slack.com，输入 acme.enterprise	只允许从你的 EMM 应用访问贵组织的 Slack 域
ApprovedDevice	SlackAppConfig	只允许从登记的设备访问贵组织的 Slack 域
WhitelistedDomains	你的工作区或组织网址的第一部分，例如，对于 acme.enterprise.slack.com，输入 acme.enterprise	只允许在受管理的移动设备上访问特定的域
DisableCopy	是或否	阻止成员在受管理的设备上下载文件和复制消息
BrowserControl	必须是以下浏览器名称： Web@Work Workspace One Microsoft Edge Blackberry Access Chrome	要求成员使用强制性手机浏览器来登录并访问你的 Enterprise Grid 组织的链接

步骤 4：向成员告知各项更改

为确保成员能继续使用 Slack 而不受干扰，请务必让他们知道启用 EMM 后应使用哪个 Slack 应用。这可能包括以下部分或全部信息：

• 切换为 Slack for EMM 应用
  开启 EMM 后，需要使用 Slack for EMM 应用的成员将在 12 小时内退出常规版 Slack 应用（不过，这通常会更早发生）。他们在安装 Slack for EMM 之后，就可以使用单点登录 (SSO) 凭据登录。
• 从不受管的设备访问 Slack
  如果需要使用 Slack for EMM 应用，使用不受管设备的成员将看到一条信息，告诉他们需要使用获得批准的设备。
• 访问其他 Slack 工作区
  如果需要使用 Slack for EMM 应用，而成员只能访问贵组织的域，他们可以下载常规版的 Slack 应用来访问其他工作区。在 Slack for EMM 应用中登录到外部工作区的成员将在重新启动应用 (iOS) 时或 24 小时内 (Android) 退出登录。