how to display pdf file in asp net using c# : Extract text from pdf to excel software control cloud windows web page .net class MDM_Administration3-part1927

31 
1.
Navigate to Accounts ► Administrators ► Roles and select Add Roles to access the Add Role menu. 
2.
Enter the role's Name and Description in the AirWatch Admin Console. 
3.
Select the Resources Categories option from the left pane. Each resource category has a Read and Write/Update 
permission. Choose the appropriate permission to automatically select the corresponding resource fields in the central 
pane. You may also choose to clear any of the selected resources. 
4.
Select Save to finish creating the Custom Role. You can now view the added role in the list on the Roles page. From 
here, you can also edit the role details or delete the role. 
Creating an Admin Account 
Add Admin Accounts from the Administrators List View page for each admin that will maintain and supervise the Admin 
Console. To add an admin account: 
1.
Navigate to Accounts ► Administrators ► List View and select Add User. You will notice that admins have additional 
tabs for configuration that normal users do not. 
2.
Select either Basic or Directory as the User Type on the Basic tab. 
If you select Basic, then fill in all required fields on the Basic tab, including username/password and First Name/Last 
Name. 
If you select Directory, then enter the Domain and Username of the admin user. 
3.
Select the Details tab and enter additional information, if necessary. 
4.
Select the Roles tab and select the Organization Group followed by the Role you want to assign to the new admin. 
Add new roles by using the Add Role button. 
5.
Select the API tab to choose the Authentication type. 
6.
Select the Notes tab to enter additional Notes for the admin user. 
Extract text from pdf to excel - extract text content from PDF file in C#.net, ASP.NET, MVC, Ajax, WinForms, WPF
Feel Free to Extract Text from PDF Page, Page Region or the Whole PDF File
extract all text from pdf; copy text from pdf to word
Extract text from pdf to excel - VB.NET PDF Text Extract Library: extract text content from PDF file in vb.net, ASP.NET, MVC, Ajax, WinForms, WPF
How to Extract Text from PDF with VB.NET Sample Codes in .NET Application
.net extract pdf text; export text from pdf to excel
32 
7.
Choose Save to create the new Admin Account with every assigned role. 
Managing Admin Accounts 
Navigate back to the Administrator Management page (Accounts ► Administrators ► List View) to utilize key 
management functions for ongoing maintenance and upkeep, including: 
Edit – an Admin user's account information. Alter admin information to keep current contact information or 
privileges if the Admin duties are delegated to another member of your organization. 
View – an Admin user's audit log. Keep track of which user is making which changes in the AirWatch Admin Console. 
Keep track of errors or oversight in Mobile Device Management (MDM) to ensure those errors are corrected. 
Change – an Admin user's password. Reset a password that is compromised or forgotten by an Admin User. 
Delete – an Admin user's account completely. Ensure only the right users are accessing the AirWatch Admin 
Console. Immediately cancel a user's account and revoke privileges if someone quits or is fired from their position. 
Assign/Edit – roles assigned to an Admin user. Quickly update current roles assigned to a user if the user is 
promoted or changes roles within your organization to keep their privileges up-to-date. 
Device Enrollment 
Overview 
After you have prepared the AirWatch Admin Console to support your team of users and their respective devices, it's 
time to start enrolling devices into AirWatch. Use the Organization Groups, user groups and authentication and 
registration methods established when setting up the environment to allow users access to available content, features 
and applications from their mobile devices seamlessly and securely. 
To enroll an iOS or Android device, you'll need the following information: 
Enrollment URL – This enrollment URL is AWAgent.com  for all users, organizations and devices enrolling into 
AirWatch. 
User Credentials – This username and password confirm the identity of a user to allow login, authentication and 
enrollment. The credentials may be the same as the network directory services credentials, or may be AirWatch-
specific credentials. 
Note: For a more in-depth look at all of the enrollment options, refer to the AirWatch Enrollment Processes Guide. 
In This Section 
The Enrollment Process – Profiles the main enrollment process recommended by AirWatch. 
Additional Enrollment Workflows – Details all available routes for devices to enroll into AirWatch. 
Performing Device Staging – Describes how to stage devices as an administrator for end users. 
Registering Devices – Details how to register corporate devices, which offers the ability to lock down enrollment to 
only pre-approved devices. 
VB.NET Create PDF from Excel Library to convert xlsx, xls to PDF
Editor; C#: WPF PDF Viewer; C#: Create PDF from Word; C#: Create PDF from Excel; PDF; C# Page: Insert PDF pages; C# Page: Delete PDF pages; C# Read: PDF Text Extract
extract text from pdf to word; get text from pdf c#
C# PDF Image Extract Library: Select, copy, paste PDF images in C#
Image: Extract Image from PDF. |. Home ›› XDoc.PDF ›› C# PDF: Extract PDF Image. How to C#: Extract Image from PDF Document.
extract highlighted text from pdf; copy pdf text to word with formatting
33 
Configuring Enrollment Options – Explains the available options for customizing your enrollment process, including 
optional prompts, restrictions and groupings. 
Customizing Enrollment Messages and MDM Prompts – Explains how to create enrollment message prompts for end 
users. 
Blacklisting and Whitelisting Device Registration – Details the process of adding devices to a blacklist or whitelist, 
which lets you allow or deny them from enrolling. 
Basic Enrollment Process 
The enrollment process may differ slightly depending on device platform. You can find specific instructions for enrolling 
each type of device in the applicable Platform Guides. You can find a more thorough look at the different enrollment 
options and how they affect device enrollment in the AirWatch Enrollment Processes Guide. 
For enrolling with the AirWatch Workspace instead of the AirWatch Agent, refer to the AirWatch Workspace Guide. In 
general, enrollment via the AirWatch Agent tends to follow the workflow below: 
1.
Navigate to AWAgent.com from the native browser on the device that you are enrolling. 
AirWatch auto-detects if the AirWatch Agent is already installed and redirects to the appropriate mobile app store 
to download the Agent if needed. 
Note: Downloading the Agent from public application stores requires either an Apple ID or a Google Account. 
2.
Launch the Agent upon download completion or return to your browser session to continue enrollment. 
3.
Enter your email address. AirWatch checks if your address has been previously added to the environment in which 
case you are already configured as an end user and your Organization Group is already assigned. If AirWatch cannot 
identify you as a previously configured end user based on your email address, enter your Environment URL, Group 
ID and Credentials when prompted. 
4.
Follow all remaining prompts to finalize enrollment. 
Note: Each platform has slight variations in this process, so refer to each specific Platform Guide for more 
information. 
Additional Enrollment Workflows 
In some unique cases, the enrollment process must be adjusted for specific organizations and deployments. For each of 
the additional enrollment options below, you'll need the following information: 
Environment URL – This URL brings you to the enrollment screen. It is specific to your organization's enrollment 
environment (e.g., mdm.acme.com). 
Group ID – This Group ID determines what Mobile Device Management (MDM) resources and features the end user 
will have access to upon enrollment. 
User Credentials – This username and password confirm the identity of a user to allow login, authentication and 
enrollment. The credentials may be the same as the network directory services credentials, or may be AirWatch-
specific credentials. 
Examples of other enrollment workflows include: 
Notification-Prompt Enrollment – End user receives notification (email and SMS) with Enrollment URL and enters 
their Group ID along with login credentials. As soon as the end user accepts the Terms of Use, the device 
C# Create PDF from Excel Library to convert xlsx, xls to PDF in C#
Create PDF from Excel. |. Home ›› XDoc.PDF ›› C# PDF: Create PDF from Excel. Export PDF from Excel with cell border or no border.
extract formatted text from pdf; delete text from pdf acrobat
VB.NET PDF Image Extract Library: Select, copy, paste PDF images
Image: Extract Image from PDF. |. Home ›› XDoc.PDF ›› VB.NET PDF: Extract PDF Image. VB.NET PDF - Extract Image from PDF Document in VB.NET.
extract text from scanned pdf; extract pdf text to excel
34 
automatically enrolls and outfits with all MDM features and content, including apps and features from the AirWatch 
server. 
Single-Click Enrollment – Administrator sends an AirWatch-generated token to the user along with enrollment link 
URL. User only needs to click the provided link to authenticate and enroll the device. This is the easiest and fastest 
enrollment process for the end user and can be secured by setting expiration times. 
Dual-Factor Authentication – Administrator sends the same enrollment token generated by AirWatch but the user 
must also enter their login credentials. This method is just as easy to execute as the Single-Click Enrollment but adds 
one additional level of security by requiring the user to enter their unique credentials. 
End User Registration – User logs into the Self-Service Portal and registers their own device. Once registration is 
complete, the system sends an email to the end user including the enrollment URL and login credentials. 
Single-User Device Staging – Administrator enrolls devices on behalf of an end user. This method is particularly 
useful for administrators who need to set up multiple devices for an entire team or single members of a team to 
save time and effort of enrolling their own devices. The admin can also configure and enroll a device and mail it 
directly to a user who is off-site. 
Multi-User Device Staging – Administrator enrolls devices that will be used my multiple users. Each device is 
enrolled and provisioned with a specific set of features that can be accessed by users only after they log in with 
unique credentials. 
Note: For a more in-depth look at all of these enrollment options, refer to the AirWatch Enrollment Processes Guide. 
Performing Device Staging 
Device staging, while a simple process, can take time if you have thousands of devices to pre-enroll. Therefore it works 
best when you have a new batch of devices that are being provisioned, since you can gain access to the devices before 
employees receive them. Device staging can be performed for Android, Windows Phone 8 and iOS devices in the 
following ways: 
Single User (Standard) – Used when you are staging a device that will be enrolled later by any user. 
Single User (Advanced) – Used when you are staging and enrolling a device for a particular user. 
Multi User – Used when you a staging a device to be shared among multiple users. 
Note: Windows Phone 8 currently only supports Single User device staging. 
Note: Staging Users can have both single and multi-user staging enabled using the steps below. 
Single-User Device Staging 
Particularly useful for IT administrators provisioning a fleet of devices, this feature of the AirWatch Admin Console 
allows a single administrator to outfit devices for other users on their behalf. To enable Device Staging: 
1.
Navigate to Accounts ► Users ► List View and select Edit for the user account for which you want to enable device 
staging. 
2.
Select Enable Device Staging and then select the staging settings that will apply to this staging user. 
Single User Devices – Stages devices for a single user. Toggle the type of Single User device staging mode to either 
Standard or Advanced. Standard staging requires an end user to enter login information after staging, while 
Advanced means the staging user will enroll the device on behalf of another user. 
3.
Enroll the device using one of the two following methods: 
C# HTML5 Viewer: Load, View, Convert, Annotate and Edit Excel
freely implement conversion from Excel document to PDF, Tiff and HTML file. Users can add annotations to Excel when viewing it online and use text search and
get text from pdf online; copy and paste pdf text
C# PDF insert text Library: insert text into PDF content in C#.net
Text to PDF. C#.NET PDF SDK - Insert Text to PDF Document in C#.NET. Providing C# Demo Code for Adding and Inserting Text to PDF File Page with .NET PDF Library.
copy text from pdf; export text from pdf
35 
Enroll via the AirWatch MDM Agent by entering a server URL and Group ID. 
Open the device's Internet browser, navigate to the enrollment URL and enter the proper Group ID. 
4.
Enter your staging user's credentials during enrollment. If necessary, specify that you are staging for Single User 
Devices. You will only have to do this if Multi User device staging is also enabled for the staging user. 
5.
Complete enrollment for either Advanced or Standard staging: 
If performing Advanced staging, you will be prompted to enter the username of the end-user device owner who 
will be using the device. Proceed with enrollment by installing the Mobile Device Management (MDM) profile 
and accepting all prompts and messages. 
If performing Standard staging, then upon completing enrollment the end user will be prompted to enter their 
own credentials. 
The device is now staged and ready for use by the new user. 
Multi-User Device Staging 
Similar to single-user device staging, multi-user device/shared device staging allows an IT administrator to provision 
devices intended to be used by more than one user. However, multi-user devices require configuration of the device to 
accept any allowed users to sign-in and use the device as necessary. 
1.
Navigate to Accounts ► Users ► List View and select Edit for the user account for which you want to enable device 
staging. 
2.
Select Enable Device Staging and then select the staging settings that will apply to this staging user. 
Multi User Devices – Stages devices for use by multiple users. 
3.
Open a device's Internet browser, navigate to the enrollment URL and enter the proper Group ID. 
4.
Complete enrollment and install the Mobile Device Management (MDM) profile by following the prompts. Once you 
are done, the Login/Logout screen displays and prompts any users of the device to check out the device to access 
the applications, settings and content for their Organization Group, which is assigned based on the Group 
Assignment Mode settings you specify under Devices ► Settings ► Devices & Users ► General ► Shared Device. 
The device is now staged and ready for use by the new users. 
Registering Devices 
Registering the devices involved in your Mobile Device Management (MDM) deployment provides additional detail 
when reviewing device information, while also providing an added level of secure authorization. Register devices 
through the AirWatch Admin Console before enrolling those devices so that only authorized devices can enroll. There 
are two ways to register devices depending on your unique needs and requirements: 
Register individual devices in the Admin Console – Enter important device and asset information such as Friendly 
name for easy recognition in the Admin Console, model, operating system, serial number, Unique Device Identifier 
(UDID) and asset number. This process may also be the final step when Adding a Single User by selecting Save and 
Add Device rather than Save. 
Register a list of devices – Similar to adding users in bulk, this process streamlines the device registration process 
when adding multiple devices at a time and may be included with the Bulk User Account Creation process. 
Register Individual Device 
To register an individual device, follow one of two options: 
C# PDF Page Extract Library: copy, paste, cut PDF pages in C#.net
Page: Extract, Copy and Paste PDF Pages. Easy to Use C# Code to Extract PDF Pages, Copy Pages from One PDF File and Paste into Others in C#.NET Program.
copy and paste text from pdf to word; extracting text from pdf
C# PDF Convert to Text SDK: Convert PDF to txt files in C#.net
Integrate following RasterEdge C#.NET text to PDF converter SDK dlls into your C#.NET project assemblies; RasterEdge.XDoc.Excel.dll.
copy text from encrypted pdf; cut and paste text from pdf
36 
1.
Navigate to Menu ► Accounts ► Users ► List View and click 
for the user account that you want to associate with 
the device. 
Or 
2.
Complete the New User Account Creation process and select Save and Add Device at the last step. This opens the 
Add Device Form to enter general device and message information. 
The basic device registration fields include information regarding: 
o
Friendly Name – Name of the device displayed in the Admin Console for easy recognition. 
o
Ownership Type – Ownership of the device, including Corporate-Dedicated, Corporate-Shared or Employee-
Owned. This allows you to customize MDM policies based on ownership to maximize privacy and protection. 
o
Platform Type – Platform of the device you're currently registering. 
o
Message – Enrollment/welcome message sent to the user. This setting allows you to choose which message 
template is sent to the user, how the message is sent (either email or SMS) and to which email address or phone 
number the message is sent. 
You can also select Show Advanced Device Information Options to manually enter additional device information, 
including: 
o
Model / OS / UDID / Serial Number / Asset Number – Additional device information for the device you're 
registering. These details help organize and manage devices in the Admin Console while also tailoring which 
policies and features are sent to specific sets of devices. 
Once the device information is entered, select Save to complete the form and send the specified message to the end 
user. 
Register a List of Devices 
To register multiple devices: 
1.
Navigate to Accounts ► Users ► List View and select Batch Import from the Add menu to open the Batch Import 
Form. 
2.
Enter the basic information including a Batch Name and Batch Description for reference in the AirWatch Admin 
Console. 
3.
Select the information icon (
) to access available Batch Type templates as well as a description of each. Next, 
choose the applicable template that best suits your environment by making a choice in the Batch Type drop-down 
field. 
4.
Select the information icon (
) again to select the appropriate Download Template and Example for this Batch 
Type and save the comma-separated values (.CSV) file somewhere accessible. 
5.
Open this .CSV file and enter all relevant information for each device in the template. Three sample users have been 
added to the top of the template to be used as a reference for the type of information intended to be placed in each 
column. To register a device, make sure that column X (User Only Registration) is set to No. To register an 
additional device to the same user account, make sure that all information in columns A through W is the same. The 
remaining columns are used to register each additional device. To store advanced registration information, make 
sure that column AF (Store Advanced Device Info) is set to Yes. 
6.
Save the completed template as a .CSV file, return to the AirWatch Admin Console, select Choose File from the 
Batch Import Form and select the completed .CSV file. 
7.
Select Save to complete registration for all listed users and corresponding devices. 
37 
End User Device Registration 
You may also prefer to have end users register their own device prior to enrolling into AirWatch if the device details 
aren't known at setup, or if a bring your own device (BYOD) deployment is in effect and the end users opt-in various 
devices. In this case, you will need to notify your end users by either: 
Sending an email or intranet notification to users outside of AirWatch with the registration instructions. For this 
method, ensure enrollment authentication is enabled for either Active Directory or Authentication Proxy by 
navigating to Devices ► Settings ► Devices & Users ► General ► Enrollment ► Authentication. Also verify that the 
Deny Unknown Users is unchecked by navigating to Devices ► Settings ► Devices & Users ► General ► Enrollment ► 
Restrictions. 
Alternatively, you may first create user accounts for all of the end users to register their devices and then send User 
account activation messages to each user containing the registration instructions. 
Both options require you to provide basic information to the end users, including: 
Where to Register – End users can register by navigating to the Self-Service Portal URL. This URL follows the 
structure of https://<AirWatchEnvironment>/MyDevice where <AirWatchEnvironment> is the enrollment URL. 
How to Authenticate into the Self-Service Portal – End users need the Group ID, username and password to log into 
the Self-Service Portal and register their device(s). 
Once the end user receives the registration message, they will follow these simple steps to register their own device(s): 
1.
Navigate to the Self-Service Portal URL provided in the registration message either in the device browser or from 
any Internet browser that they prefer. Enter the provided Group ID, username and password to log in. 
2.
On the initial page, select Register Device to launch the Device Registration Form. 
3.
Enter the device information by completing the fields in the Registration Form. 
4.
Select Save to submit and register the device. 
Device Registration Status 
Occasionally, you may need to troubleshoot device registration or track the stage of the overall registration process. End 
users may accidentally delete the message containing registration instructions, or they might not redeem an 
authentication within the allotted expiration time. Manage registration status by accessing the Registration Tab on the 
left-panel menu of the User Accounts page. The options and actions available include: 
Resend Message – Simply resend the original message sent to a user, including Self-Service Portal URL, Group ID 
and login credentials. 
Revoke Token – Force the registration token status of selected devices to expire, essentially blocking access for 
unwanted users or devices. 
Reset Token – Reset a token's status if it has been revoked or is expired. 
Delete Token – Permanently delete the token for selected devices, forcing the user to re-register in order to enroll. 
Blacklisting and Whitelisting Device Registration 
Additional registration options provide control of the devices that end users are allowed to enroll. Particularly useful to 
BYOD deployments, prevent enrollment of blacklisted devices or restrict enrollment to only whitelisted devices by type, 
platform or specific device IDs and serial numbers. To blacklist and whitelist devices: 
1.
Navigate to Devices ► Lifecycle ► Enrollment Status and select Add. 
2.
Choose either Blacklisted Devices or Whitelisted Devices from the Add dropdown list. 
38 
3.
Enter the list of device attributes (up to 30 at a time) and select the corresponding device attribute type, including 
IMEI, Serial Number or UDID. 
4.
Confirm which Organization Group the devices are blacklisted from or whitelisted to. 
5.
If blacklisting, check the Additional Information check box to attribute a platform type to the list of devices to block 
devices by platform as well. If whitelisting, choose ownership type from the dropdown menu to allow only devices 
according to ownership. 
6.
Select Save to confirm the settings. 
Configuring Enrollment Options 
Customize your enrollment workflow by incorporating advanced options available in the AirWatch Admin Console. 
Access additional Enrollment Options by navigating to Devices ► Settings ► Devices & Users ► General ► Enrollment. 
Note: The AirWatch Enrollment Processes Guide walks you through these settings and gives additional context as to 
which you may want to configure. 
Grouping 
The Grouping tab allows you to view and specify basic information regarding Organization Groups and Group IDs for end 
users. Enable Group ID Assignment Mode allows you to choose how the AirWatch Mobile Device Management (MDM) 
environment assigns Group IDs to users: 
Default – Select this option if users are to be provided with Group IDs to use upon enrollment. The Group ID used 
determines what Organization Group the user is assigned to. 
Prompt User To Select Group ID – Select this if the administrator will provide users with a Group ID for them to 
enter upon enrollment. The Group ID Assignment section lists all of the Organization Groups for the environment 
and their associated Group IDs. 
Automatically Select the Group ID – Select this if the MDM environment has been integrated with Active Directory 
(AD)/Lightweight Directory Access Protocol (LDAP) and you'd like users to be automatically assigned to Organization 
Groups based on their AD/LDAP user groups. The Group Assignment Settings section lists all of the Organization 
Groups for the environment and their associated AD/LDAP user groups. Click Edit Group Assignment to modify the 
Organization Group/User Group associations. 
Restrictions 
The Restrictions tab allows you to customize enrollment restriction policies by Organization Group and User Group 
roles, including the ability to: 
Create and assign existing enrollment Restrictions policies using the Policy Settings. 
Assign the policy to a User Group under the Group Assignment Settings area. 
Blacklist or whitelist devices by platform, operating system, UDID, IMEI, etc. 
For more information, see Configuring Enrollment Restrictions. 
Optional Prompt 
Continuing to the Optional Prompt tab, you may decide to request additional device information or present optional 
messages regarding enrollment and MDM information. Choose one or multiple prompt options from the provided list, 
including: 
Prompt for Device Ownership Type 
39 
Display Welcome Message 
Display MDM Installation Message 
Enable Enrollment Email Prompt 
Note: The Enrollment Email Prompt requests the email address from the end user in order to automatically 
populate that field in their user record. This is especially beneficial to organizations deploying email to devices using 
the {EmailAddress} lookup value. 
Enable Device Asset Number Prompt 
Customization Options 
Provide an additional level of end-user support by configuring the Customization tab. Provide an enrollment support 
email address and phone number that the end user may use if they are unable to enroll their device for any reason. 
Additionally for iOS devices, provide a post-enrollment landing URL that the end user will be brought to upon successful 
enrollment. This URL may be a company resource, such as company website or login screen for additional resources. 
Customizing Enrollment Messages and MDM Prompts 
Customize the messages related to device enrollment and any future Mobile Device Management (MDM)-related 
prompts sent to a device. Customizing MDM messages reduces confusion of your users by showing a specific 
organization name in push notifications rather than an environment URL or simply "AirWatch." 
To set up custom MDM enrollment messages: 
1.
Navigate to Devices ► Settings ► General ► Enrollment and select the Customization tab. 
2.
Select Use specific Message Template for each Platform and select a device activation message template from the 
drop-down for each platform. 
Create device activation message templates by navigating to Devices ► Settings ► General ► Message Templates. 
Select Add, then choose Enrollment as the Category and Device Activation as the Type. 
3.
For iOS devices, optionally configure the following:  
Enter a post-enrollment landing URL; for iOS devices. 
Enter an MDM Profile message for iOS devices, which is the message displayed in the install prompt for the 
MDM profile upon enrollment. 
4.
Select Save. 
Blacklisting and Whitelisting Device Registration 
Additional registration options let you control which iOS devices end users are allowed to enroll. For example, in a 
deployment of only corporate-owned devices, you might choose to create a whitelist of approved iOS devices. You can 
do this by adding a list of whitelisted devices by International Mobile Equipment Identity (IMEI), Serial Number, or 
Unique Device Identifier (UDID). This way, enrollment is restricted to only those devices you have identified, and 
AirWatch will not accept enrollment from employees' personal devices. 
In addition, if a device is lost or stolen, you can add its IMEI, Serial Number, or UDID information to a list of blacklisted 
devices. This will unenroll the device, remove all MDM profiles and prevent enrollment until you remove the blacklist. 
To blacklist or whitelist a device: 
1.
Navigate to Accounts ► Users ► Enrollment Status and select Add. 
40 
2.
Choose either Blacklisted Devices or Whitelisted Devices from the dropdown list. 
3.
Enter the list of device attributes (up to 30 at a time) and select the corresponding device attribute type: IMEI, Serial 
Number or UDID. 
4.
Confirm which Organization Group the devices are blacklisted from or whitelisted to. 
If whitelisting, choose ownership type from the Ownership dropdown menu to allow devices according to 
ownership. 
5.
Select Save to confirm the settings. 
Note: You can also upload a batch import of blacklisted and whitelisted devices by selecting the Batch Import option 
under Add. 
Configuring Enrollment Restrictions 
You can set up additional enrollment restrictions to further control who can enroll and which device types are allowed. 
For example, you could create a restriction to only allow Android OS 4.0+ to enroll, which would be useful if you wanted 
to ensure email containerization for all Android devices with the AirWatch Email Container, which requires Android 4.0 
and higher. 
After your organization evaluates the number and kinds of devices your employees own and determines which ones 
make sense to use in your work environment, you can configure the following settings. 
Enrollment Restrictions 
When integrating AirWatch with directory services, you can choose whether or not to restrict enrollment to only known 
users or configured groups. Known users refers to users that already exist in the AirWatch Admin Console, while 
configured groups refers to users associated to directory service groups if you chose to integrate with user groups. These 
options are available by navigating to Devices ► Settings ► Devices & Users ► General ► Enrollment and choosing the 
Restrictions tab. 
Restrict Enrollment to Known Users – Enable this option to restrict enrollment only to users that already exist in the 
AirWatch Admin Console. This applies to directory users you manually have added to the AirWatch Admin Console one 
by one or via batch import. It can also be used to lock down enrollment after an initial deployment that allowed anyone 
to enroll. This lets you to selectively allow only certain users to enroll. 
Leave this option unchecked to allow all directory users to create new AirWatch user accounts during enrollment. Since 
they do not already have an active AirWatch user account, they will use their directory service credentials to enroll. 
Restrict Enrollment to Configured Groups – Enable this option to restrict enrollment and only allow users belonging to 
All Groups or Selected Groups (if you have integrated with user groups) to enroll devices. You should not select this 
option if you have not integrated with your directory service user groups. In addition, you can select the Enterprise 
Wipe devices of users not belonging to configured groups option to automatically enterprise wipe any devices not 
belonging to any user group (if All Groups is selected) or a particular user group (if Selected Groups is selected). 
Documents you may be interested
Documents you may be interested