完成计划并开始设置

步骤一:将最终设置文件发送给 MDM 团队

在根据模块一中概述的基线和安全配置与相关团队达成一致后,使用Docker 管理控制台admin-settings.json文件配置设置管理。

文件准备就绪后,与您的 MDM 团队协作以部署您选择的设置,以及您选择的强制登录方法。

重要

强烈建议您首先使用少量 Docker Desktop 开发人员进行测试,以验证功能是否按预期工作,然后再更广泛地部署。

步骤二:管理您的组织

如果您拥有多个组织,建议您将其合并为一个组织,或创建一个Docker 公司来管理多个组织。 请与 Docker 客户成功和实施团队合作以实现此目标。

步骤三:开始设置

设置单点登录 (SSO) 域验证

单点登录 (SSO) 允许开发人员使用其身份提供商 (IdP) 进行身份验证以访问 Docker。SSO 可用于整个公司及其所有关联组织,或拥有 Docker Business 订阅的单个组织。有关更多信息,请参阅文档

您还可以启用SCIM 以进一步实现用户配置和取消配置的自动化。

设置订阅中包含的免费层 Docker 产品权限

Docker Build Cloud 通过提供专用的远程构建器和共享缓存,显著减少了本地和 CI 中的构建时间。借助云端的力量,开发人员的时间和本地资源得到了释放,因此您的团队可以专注于更重要的事情,例如创新。要开始使用,请设置云构建器

Docker Scout 是一种主动增强软件供应链安全的解决方案。通过分析您的镜像,Docker Scout 会编译组件清单,也称为软件物料清单 (SBOM)。SBOM 与不断更新的漏洞数据库相匹配,以查明安全漏洞。要开始使用,请参阅快速入门

确保您正在运行受支持版本的 Docker Desktop

警告

此步骤可能会影响旧版 Docker Desktop 上的用户体验。

现有用户可能正在运行已过期或不受支持版本的 Docker Desktop。强烈建议所有用户更新到受支持的版本。从最新版本发布的过去 6 个月内发布的 Docker Desktop 版本受支持。

建议您使用 MDM 解决方案来管理用户的 Docker Desktop 版本。用户也可以直接从 Docker 或通过公司软件门户获取 Docker Desktop。