Verwenden und Verwalten von Zebra-Geräten mit Zebra Mobility Extensions in Microsoft Intune

Wichtig

Microsoft Intune endet am 30. August 2024 die Unterstützung für die Verwaltung von Android-Geräteadministratoren auf Geräten mit Zugriff auf Google Mobile Services (GMS). Nach diesem Datum sind geräteregistrierung, technischer Support, Fehlerbehebungen und Sicherheitskorrekturen nicht mehr verfügbar. Wenn Sie derzeit die Geräteadministratorverwaltung verwenden, empfiehlt es sich, zu einer anderen Android-Verwaltungsoption in Intune zu wechseln, bevor der Support endet. Weitere Informationen finden Sie unter Beenden der Unterstützung für Android-Geräteadministratoren auf GMS-Geräten.

Intune umfasst eine Vielzahl von Features, darunter das Verwalten von Apps und das Konfigurieren von Geräteeinstellungen. Diese integrierten Features und Einstellungen verwalten Android-Geräte, die von Zebra Technologies hergestellt werden, auch als Zebra-Geräte bezeichnet.

Verwenden Sie auf Android-Geräten die MX-Profile (Mobility Extensions) von Zebra, um zebraspezifische Einstellungen anzupassen oder hinzuzufügen.

Diese Funktion gilt für:

  • Android-Geräteadministrator

Verwenden Sie für Android Enterprise-Geräte OEMConfig.

Ihr Unternehmen kann Zebra-Geräte für den Einzelhandel, die Fabrikhalle und vieles mehr verwenden. Beispielsweise sind Sie ein Einzelhändler, und Ihre Umgebung umfasst Tausende von mobilen Zebra-Geräten, die von Vertriebsmitarbeitern verwendet werden. Intune kann ihnen dabei helfen, diese Geräte als Teil Ihrer MDM-Lösung (Mobile Device Management, Verwaltung mobiler Geräte) zu verwalten.

Mit Intune können Sie Zebra-Geräte registrieren, um Ihre branchenspezifischen Apps auf den Geräten bereitzustellen. Mithilfe von Gerätekonfigurationsprofilen können Sie MX-Profile erstellen, um Ihre Zebra-spezifischen Einstellungen zu verwalten.

In diesem Artikel erfahren Sie, wie Sie Zebra Mobility Extensions (MX) auf Zebra-Geräten in Microsoft Intune verwenden.

Hinweis

Standardmäßig sind die Zebra MX-APIs nicht auf Geräten gesperrt. Bevor ein Gerät bei Intune registriert wird, kann das Gerät auf böswillige Weise kompromittiert werden. Wenn sich das Gerät in einem sauber Zustand befindet, empfiehlt es sich, MX-APIs mithilfe des Zugriffs-Managers (AccessMgr) zu sperren. Sie können beispielsweise auswählen, dass nur die Unternehmensportal-App und apps, denen Sie vertrauen, MX-APIs aufrufen dürfen.

Weitere Informationen finden Sie unter Sperren Ihres Geräts auf der Zebra-Website.

Bevor Sie beginnen

  • Stellen Sie sicher, dass Sie über die neueste Version der StageNow-Desktop-App von Zebra Technologies verfügen.
  • Überprüfen Sie unbedingt die vollständige MX-Featurematrix von Zebra (öffnet die Zebra-Website). Vergewissern Sie sich, dass die von Ihnen erstellten Profile mit der MX-Version, der Betriebssystemversion und dem Modell des Geräts kompatibel sind.
  • Bestimmte Geräte, z. B. TC20/25-Geräte, unterstützen nicht alle verfügbaren MX-Features in StageNow. Überprüfen Sie unbedingt die Featurematrix von Zebra (öffnet die Zebra-Website), um aktualisierte Supportinformationen zu erhalten.

Schritt 1: Installieren der neuesten Unternehmensportal-App

Öffnen Sie auf dem Gerät den Google Play Store. Laden Sie die Intune-Unternehmensportal-App von Microsoft herunter, und installieren Sie sie. Bei der Installation über Google Play erhält die Unternehmensportal-App automatisch Updates und Korrekturen.

Wenn Google Play nicht verfügbar ist, laden Sie die Microsoft Intune Unternehmensportal für Android herunter (öffnet eine andere Microsoft-Website), und laden Sie sie quer (in diesem Artikel). Wenn sie auf diese Weise installiert wird, empfängt die App keine Updates oder Korrekturen automatisch. Achten Sie darauf, die App regelmäßig manuell zu aktualisieren und zu patchen.

Querladen der Unternehmensportal-App

"Querladen" ist der Fall, wenn Sie Google Play nicht zum Installieren einer App verwenden. Verwenden Sie StageNow, um die Unternehmensportal-App querzuladen.

Die folgenden Schritte bieten eine Übersicht. Ausführliche Informationen finden Sie in der Dokumentation von Zebra. Die Registrierung für eine MDM mit StageNow (öffnet die Zebra-Website) ist möglicherweise eine gute Ressource.

  1. Erstellen Sie in StageNow ein Profil für Bei einer MDM registrieren.

  2. Wählen Sie unter Bereitstellung aus, um die MDM-Agent-Datei herunterzuladen.

  3. Legen Sie die Schritte Support-App und Konfiguration herunterladen auf Nein fest.

  4. Wählen Sie unter MDM herunterladendie Option Datei übertragen/kopieren aus. Fügen Sie die Quelle und das Ziel des Unternehmensportal Android-Pakets (APK) hinzu.

  5. Behalten Sie unter MDM starten die Standardwerte unverändert bei. Fügen Sie die folgenden Details hinzu:

    • Paketname: com.microsoft.windowsintune.companyportal
    • Klassenname: com.microsoft.windowsintune.companyportal.views.SplashActivity

Veröffentlichen Sie das Profil weiterhin, und nutzen Sie es mit der StageNow-App auf dem Gerät. Die Unternehmensportal-App wird auf dem Gerät installiert und geöffnet.

Tipp

Weitere Informationen zu StageNow und dessen Funktionsweise finden Sie unter Staging von StageNow Android-Geräten (öffnet die Zebra-Website).

Schritt 2: Überprüfen, ob die Unternehmensportal App über die Rolle "Geräteadministrator" verfügt

Die Unternehmensportal-App erfordert die Verwaltung von Android-Geräten durch den Geräteadministrator. Zum Aktivieren der Rolle "Geräteadministrator" verfügen einige Zebra-Geräte über eine Benutzeroberfläche (UI) auf dem Gerät. Wenn das Gerät eine Benutzeroberfläche enthält, fordert die Unternehmensportal-App den Endbenutzer auf, während der Registrierung den Geräteadministrator zu gewähren (in diesem Artikel).

Wenn keine Benutzeroberfläche verfügbar ist, verwenden Sie den DevAdmin Manager in StageNow, um ein Profil zu erstellen, das der Unternehmensportal App manuell geräteadministratorisch zuweig wird.

Die folgenden Schritte bieten eine Übersicht. Ausführliche Informationen finden Sie in der Dokumentation von Zebra. Das Festlegen des Akkutauschmodus als Geräteadministrator (öffnet die Zebra-Website) ist möglicherweise eine gute Ressource.

  1. Erstellen Sie in StageNow ein Profil, und wählen Sie Xpert-Modus aus.
  2. Fügen Sie devAdmin Manager zum Profil hinzu.
  3. Legen Sie die Geräteverwaltungsaktion auf Als Geräteadministrator aktivieren fest.
  4. Legen Sie Device Admin Package Name auf festcom.microsoft.windowsintune.companyportal.
  5. Legen Sie Device Admin Class Name auf festcom.microsoft.omadm.client.PolicyManagerReceiver.

Veröffentlichen Sie das Profil weiterhin, und nutzen Sie es mit der StageNow-App auf dem Gerät. Der Unternehmensportal-App wird die Rolle Geräteadministrator zugewiesen.

Schritt 3: Registrieren des Geräts bei Intune

Nachdem Sie die ersten beiden Schritte ausgeführt haben, wird die Unternehmensportal-App auf dem Gerät installiert. Das Gerät kann bei Intune registriert werden.

Registrieren von Android-Geräten listet die Schritte auf. Wenn Sie über viele Zebra-Geräte verfügen, sollten Sie ein Konto für den Geräteregistrierungs-Manager (Device Enrollment Manager, DEM) verwenden. Die Verwendung eines DEM-Kontos entfernt auch die Option zum Aufheben der Registrierung bei der Unternehmensportal-App, sodass Benutzer die Registrierung des Geräts nicht so einfach aufheben können.

Schritt 4: Erstellen eines Geräteverwaltungsprofils in StageNow

Verwenden Sie StageNow, um ein Profil zu erstellen, das die Einstellungen konfiguriert, die Sie auf dem Gerät verwalten möchten. Ausführliche Informationen finden Sie in der Dokumentation von Zebra. StageNow-Profile (öffnet die Zebra-Website) sind möglicherweise eine gute Ressource.

Wenn Sie das Profil in StageNow erstellen, wählen Sie im letzten Schritt In MDM exportieren aus. In diesem Schritt wird eine XML-Datei generiert. Speichern Sie diese Datei. Sie benötigen sie in einem späteren Schritt.

  • Es wird empfohlen, das Profil zu testen, bevor Sie es auf Geräten in Ihrem organization bereitstellen. Verwenden Sie zum Testen im letzten Schritt beim Erstellen von Profilen mit StageNow auf Ihrem Computer die Testoptionen . Nutzen Sie dann die von StageNow generierte Datei mit der StageNow-App auf dem Gerät.

    Die StageNow-App auf dem Gerät zeigt Protokolle an, die beim Testen des Profils generiert wurden. Informationen zur Verwendung der StageNow-Protokolle auf Zebra-Geräten, auf denen Android in Intune ausgeführt wird , enthält Informationen zur Verwendung der StageNow-Protokolle.

  • Wenn Sie auf Apps verweisen, Pakete aktualisieren oder andere Dateien in Ihrem StageNow-Profil aktualisieren, möchten Sie, dass das Gerät diese Updates erhält. Um die Updates zu erhalten, muss das Gerät eine Verbindung mit dem StageNow-Bereitstellungsserver herstellen, wenn das Profil angewendet wird.

    Alternativ können Sie integrierte Features in Intune verwenden, um diese Änderungen zu erhalten, einschließlich:

Nachdem Sie die Datei getestet haben, besteht der nächste Schritt darin, das Profil mithilfe von Intune auf Geräten bereitzustellen.

  • Sie können ein oder mehrere MX-Profile auf einem Gerät bereitstellen.

  • Sie können auch mehrere StageNow-Profile exportieren und die Einstellungen in einer einzelnen XML-Datei kombinieren. Laden Sie dann die XML-Datei in Intune hoch, um sie auf Ihren Geräten bereitzustellen.

    Warnung

    • Wenn mehrere MX-Profile auf dieselbe Gruppe ausgerichtet sind und dieselbe Eigenschaft konfigurieren, kommt es zu Konflikten auf dem Gerät.
    • Wenn dieselbe Eigenschaft mehrmals in einem einzigen MX-Profil konfiguriert wird, gewinnt die letzte Konfiguration.

Schritt 5: Erstellen eines Profils in Intune

Erstellen Sie in Intune ein Gerätekonfigurationsprofil:

  1. Melden Sie sich beim Microsoft Intune Admin Center an.

  2. Wählen SieGerätekonfiguration>>Erstellen aus.

  3. Geben Sie die folgenden Eigenschaften ein:

    • Platform: Wählen Sie Android-Geräteadministrator aus.
    • Profiltyp: Wählen Sie MX-Profil (nur Zebra) aus.
  4. Wählen Sie Erstellen aus.

  5. Geben Sie in Grundlagen die folgenden Eigenschaften ein:

    • Name: Geben Sie einen aussagekräftigen Namen für das neue Profil ein.
    • Beschreibung: Geben Sie eine Beschreibung für das Profil ein. Diese Einstellung ist optional, wird jedoch empfohlen.
  6. Wählen Sie Weiter aus.

  7. Fügen Sie unter Konfigurationseinstellungen>Wählen Sie eine gültige Zebra MX XML-Datei aus die XML-Profildatei hinzu, die Sie aus StageNow exportiert haben (in diesem Artikel).

    Wenn Sie fertig sind, wählen Sie Weiter aus.

    Tipp

    Aus Sicherheitsgründen wird der XML-Text des Profils nach dem Speichern nicht mehr angezeigt. Der Text ist verschlüsselt, und Es werden nur Sternchen (****) angezeigt. Als Referenz wird empfohlen, Kopien der MX-Profile zu speichern, bevor Sie sie zu Intune hinzufügen.

  8. Wählen Sie unter Bereichstags (optional) >Bereichstags auswählen Ihre Bereichstags aus, die dem Profil zugewiesen werden sollen. Weitere Informationen findest du unter Verwenden von RBAC und Bereichsmarkierungen für verteilte IT.

    Wählen Sie Weiter aus.

  9. Wählen Sie unter Zuweisungen die Gruppen aus, die dieses Profil erhalten sollen. Weitere Informationen zum Zuweisen von Profilen findest du unter Zuweisen von Benutzer- und Geräteprofilen.

    Wählen Sie Weiter aus.

  10. Wenn Sie fertig sind, wählen Sie unter Überprüfen + erstellendie Option Erstellen aus. Das Profil wird erstellt und in der Liste angezeigt.

    Sie können auch die status überwachen.

Wenn das Gerät das nächste Mal nach Konfigurationsupdates sucht, wird das MX-Profil auf dem Gerät bereitgestellt. Geräte werden bei der Geräteregistrierung mit Intune synchronisiert, und dann ungefähr alle 8 Stunden. Sie können eine Synchronisierung in Intune auch mithilfe einer Remoteaktion erzwingen. Oder öffnen Sie auf dem Gerät die Unternehmensportal App>Einstellungen>Synchronisieren.

Aktualisieren einer Zebra MX-Konfiguration nach der Zuweisung

Um die MX-spezifische Konfiguration eines Zebra-Geräts zu aktualisieren, haben Sie folgende Möglichkeiten:

  • Erstellen Sie eine aktualisierte StageNow XML-Datei, bearbeiten Sie das vorhandene Intune MX-Profil, und laden Sie die neue StageNow XML-Datei hoch. Diese neue Datei überschreibt die vorherige Richtlinie im Profil und ersetzt die vorherige Konfiguration.
  • Erstellen Sie eine neue StageNow XML-Datei, die verschiedene Einstellungen konfiguriert, erstellen Sie ein neues Intune MX-Profil, laden Sie die neue StageNow XML-Datei hoch, und weisen Sie sie der gleichen Gruppe zu. In diesem Szenario werden mehrere Profile bereitgestellt. Wenn das neue Profil Einstellungen konfiguriert, die bereits in vorhandenen Profilen vorhanden sind, treten Konflikte auf.