Grydor 產品文件

Grydor 是面向中小企業 IT 團隊的統一端點管理服務。本文件說明管理員需要做出的決策、裝置實際執行的行為，以及 Grydor 保留的證據。

從受控發佈開始

1. 為即將接入的平台建立註冊原則。
2. 選擇能代表真實硬體與網路環境的小規模 Pilot 裝置群組。
3. 確認資產、合規、軟體和管理通道狀態。
4. 先向 Pilot 發佈原則，驗證通過後再擴大到 Broad。

管理通道

Grydor 將原生 MDM 與 Grydor Agent 視為兩套獨立身分和執行通道。Apple MDM 與 Windows OMA-DM 負責系統原則和裝置動作；Agent 負責資產、指令碼、Win32 或 macOS 軟體，以及受監管的 osquery sidecar。Agent 在線不代表 MDM 健康，Console 會分別報告兩條通道的狀態。

管理員角色

Owner 與 Administrator 可以修改組織層級設定；Help Desk 可以檢視裝置並執行獲准的維運工作；Auditor 僅能讀取。高風險操作會在稽核記錄中保留操作者、原因、目標、結果和 trace ID。