Utiliser et gérer des appareils Zebra avec les extensions Zebra Mobility dans Microsoft Intune

  • Article

Importante

Microsoft Intune prend fin à la prise en charge de la gestion des administrateurs d’appareils Android sur les appareils ayant accès à Google Mobile Services (GMS) le 30 août 2024. Après cette date, l’inscription de l’appareil, le support technique, les correctifs de bogues et les correctifs de sécurité ne seront pas disponibles. Si vous utilisez actuellement la gestion des administrateurs d’appareils, nous vous recommandons de passer à une autre option de gestion Android dans Intune avant la fin du support. Pour plus d’informations, consultez Fin de la prise en charge de l’administrateur d’appareils Android sur les appareils GMS.

Intune comprend un ensemble complet de fonctionnalités, notamment la gestion des applications et la configuration des paramètres de l’appareil. Ces fonctionnalités et paramètres intégrés gèrent les appareils Android fabriqués par Zebra Technologies, également appelés appareils Zebra.

Sur les appareils Android, utilisez les profils Mx (Mobility Extensions) de Zebra pour personnaliser ou ajouter des paramètres spécifiques à Zebra.

Cette fonctionnalité s’applique à :

  • Administrateur d’appareils Android

Pour les appareils Android Entreprise, utilisez OEMConfig.

Votre entreprise peut utiliser des appareils Zebra pour la vente au détail, en usine, etc. Par exemple, vous êtes un détaillant et votre environnement comprend des milliers d’appareils mobiles Zebra utilisés par les partenaires commerciaux. Intune pouvez vous aider à gérer ces appareils dans le cadre de votre solution de gestion des appareils mobiles (GPM).

À l’aide de Intune, vous pouvez inscrire des appareils Zebra pour déployer vos applications métier sur les appareils. Les profils de configuration d’appareil vous permettent de créer des profils MX pour gérer vos paramètres spécifiques à Zebra.

Cet article explique comment utiliser Zebra Mobility Extensions (MX) sur les appareils Zebra dans Microsoft Intune.

Remarque

Par défaut, les API MX Zebra ne sont pas verrouillées sur les appareils. Avant qu’un appareil ne s’inscrive dans Intune, il est possible qu’il soit compromis de manière malveillante. Lorsque l’appareil est dans un état propre, nous vous suggérons de verrouiller les API MX à l’aide d’Access Manager (AccessMgr). Par exemple, vous pouvez choisir que seules les applications Portail d'entreprise et celles auxquelles vous faites confiance sont autorisées à appeler des API MX.

Pour plus d’informations, consultez Verrouiller votre appareil sur le site web de Zebra.

Avant de commencer

  • Vérifiez que vous disposez de la dernière version de l’application de bureau StageNow de Zebra Technologies.
  • Veillez à case activée matrice de fonctionnalités MX complète de Zebra (ouvre le site web de Zebra). Vérifiez que les profils que vous créez sont compatibles avec la version MX, la version du système d’exploitation et le modèle de l’appareil.
  • Certains appareils, tels que les appareils TC20/25, ne prennent pas en charge toutes les fonctionnalités MX disponibles dans StageNow. Veillez à case activée matrice de fonctionnalités de Zebra (ouvre le site web de Zebra) pour obtenir des informations de support mises à jour.

Étape 1 : Installer la dernière application Portail d'entreprise

Sur l’appareil, ouvrez le Google Play Store. Téléchargez et installez l’application Portail d'entreprise Intune à partir de Microsoft. Lorsqu’elle est installée à partir de Google Play, l’application Portail d'entreprise obtient automatiquement des mises à jour et des correctifs.

Si Google Play n’est pas disponible, téléchargez le Microsoft Intune Portail d'entreprise pour Android (ouvre un autre site web Microsoft) et chargez-le de manière indépendante (dans cet article). Une fois installée de cette façon, l’application ne reçoit pas automatiquement de mises à jour ou de correctifs. Veillez à mettre à jour et corriger régulièrement l’application manuellement.

Charger une version test de l’application Portail d'entreprise

Le « chargement indépendant » est le cas où vous n’utilisez pas Google Play pour installer une application. Pour charger une version test de l’application Portail d'entreprise, utilisez StageNow.

Les étapes suivantes fournissent une vue d’ensemble. Pour plus d’informations, consultez la documentation de Zebra. S’inscrire à un GPM à l’aide de StageNow (ouvre le site web de Zebra) peut être une bonne ressource.

  1. Dans StageNow, créez un profil pour s’inscrire dans un GPM.

  2. Dans Déploiement, choisissez de télécharger le fichier d’agent MDM.

  3. Définissez les étapes de prise en charge de l’application et de configuration du téléchargement sur Non.

  4. Dans Télécharger GPM, sélectionnez Transférer/copier un fichier. Ajoutez la source et la destination du package Portail d'entreprise Android (APK).

  5. Dans Lancer GPM, conservez les valeurs par défaut telles qu’il est. Ajoutez les détails suivants :

    • Nom du package : com.microsoft.windowsintune.companyportal
    • Nom de la classe : com.microsoft.windowsintune.companyportal.views.SplashActivity

Continuez à publier le profil et à l’utiliser avec l’application StageNow sur l’appareil. L’application Portail d'entreprise est installée et ouverte sur l’appareil.

Conseil

Pour en savoir plus sur StageNow, accédez à StageNow Android Device Staging (ouvre le site web de Zebra).

Étape 2 : Vérifier que l’application Portail d'entreprise a le rôle d’administrateur d’appareil

L’application Portail d'entreprise nécessite que l’administrateur de l’appareil gère les appareils Android. Pour activer le rôle Administrateur d’appareil, certains appareils Zebra incluent une interface utilisateur (IU) sur l’appareil. Si l’appareil inclut une interface utilisateur, l’application Portail d'entreprise invite l’utilisateur final à accorder à l’administrateur de l’appareil lors de l’inscription (dans cet article).

Si aucune interface utilisateur n’est disponible, utilisez devAdmin Manager dans StageNow pour créer un profil qui accorde manuellement l’administrateur d’appareil à l’application Portail d'entreprise.

Les étapes suivantes fournissent une vue d’ensemble. Pour plus d’informations, consultez la documentation de Zebra. Définir le mode d’échange de batterie en tant qu’administrateur d’appareil (ouvre le site web de Zebra) peut être une bonne ressource.

  1. Dans StageNow, créez un profil et sélectionnez Mode Xpert.
  2. Ajoutez DevAdmin Manager au profil.
  3. Définissez Action d’administration de l’appareilsur Activer en tant qu’administrateur d’appareil.
  4. Définissez Device Administration Package Name surcom.microsoft.windowsintune.companyportal.
  5. Définissez Device Administration Class Name surcom.microsoft.omadm.client.PolicyManagerReceiver.

Continuez à publier le profil et à l’utiliser avec l’application StageNow sur l’appareil. L’application Portail d'entreprise se voit attribuer le rôle Administrateur d’appareil.

Étape 3 : Inscrire l’appareil dans Intune

Après avoir effectué les deux premières étapes, l’application Portail d'entreprise est installée sur l’appareil. L’appareil est prêt à être inscrit pour Intune.

Inscrire des appareils Android répertorie les étapes. Si vous avez de nombreux appareils Zebra, vous pouvez utiliser un compte de gestionnaire d’inscription d’appareil (DEM). L’utilisation d’un compte DEM supprime également l’option de désinscription de l’application Portail d'entreprise, afin que les utilisateurs ne puissent pas désinscrire l’appareil aussi facilement.

Étape 4 : Créer un profil de gestion des appareils dans StageNow

Utilisez StageNow pour créer un profil qui configure les paramètres que vous souhaitez gérer sur l’appareil. Pour plus d’informations, consultez la documentation de Zebra. Les profils StageNow (ouvre le site web de Zebra) peuvent être une bonne ressource.

Lorsque vous créez le profil dans StageNow, à la dernière étape, sélectionnez Exporter vers GPM. Cette étape génère un fichier XML. Enregistrez ce fichier. Vous en aurez besoin dans une étape ultérieure.

  • Il est recommandé de tester le profil avant de le déployer sur les appareils de votre organization. Pour tester, à la dernière étape de la création de profils avec StageNow sur votre ordinateur, utilisez les options Test . Ensuite, utilisez le fichier généré par StageNow avec l’application StageNow sur l’appareil.

    L’application StageNow sur l’appareil affiche les journaux générés lorsque vous testez le profil. Pour obtenir de l’aide sur la compréhension des erreurs, utilisez les journaux StageNow sur des appareils Zebra exécutant Android dans Intune contient des informations sur l’utilisation des journaux StageNow.

  • Si vous référencez des applications, mettez à jour des packages ou mettez à jour d’autres fichiers dans votre profil StageNow, vous souhaitez que l’appareil obtienne ces mises à jour. Pour obtenir les mises à jour, l’appareil doit se connecter au serveur de déploiement StageNow lorsque le profil est appliqué.

    Vous pouvez également utiliser des fonctionnalités intégrées dans Intune pour obtenir ces modifications, notamment :

Après avoir testé le fichier, l’étape suivante consiste à déployer le profil sur les appareils à l’aide de Intune.

  • Vous pouvez déployer un ou plusieurs profils MX sur un appareil.

  • Vous pouvez également exporter plusieurs profils StageNow et combiner les paramètres dans un seul fichier XML. Ensuite, chargez le fichier XML sur Intune à déployer sur vos appareils.

    Avertissement

    • Si plusieurs profils MX sont ciblés sur le même groupe et configurent la même propriété, il y aura des conflits sur l’appareil.
    • Si la même propriété est configurée plusieurs fois dans un seul profil MX, la dernière configuration gagne.

Étape 5 : Créer un profil dans Intune

Dans Intune, créez un profil de configuration d’appareil :

  1. Connectez-vous au Centre d’administration Microsoft Intune.

  2. SélectionnezConfiguration>des appareils>Créer.

  3. Entrez les propriétés suivantes :

    • Plateforme, sélectionnez Administrateur d’appareil Android.
    • Type de profil : sélectionnez Profil MX (Zebra uniquement).

  4. Sélectionnez Créer.

  5. Dans Informations de base, entrez les propriétés suivantes :

    • Nom : attribuez un nom descriptif au nouveau profil.
    • Description : entrez une description pour le profil. Ce paramètre est facultatif, mais recommandé.

  6. Sélectionnez Suivant.

  7. Dans Paramètres> de configurationChoisissez un fichier XML Zebra MX valide, ajoutez le fichier de profil XML que vous avez exporté à partir de StageNow (dans cet article).

    Lorsque vous avez terminé, sélectionnez Suivant.

    Conseil

    Pour des raisons de sécurité, vous ne verrez pas le texte XML du profil après l’avoir enregistré. Le texte est chiffré et vous ne voyez que des astérisque (****). Pour référence, il est recommandé d’enregistrer des copies des profils MX avant de les ajouter à Intune.

  8. Dans Balises d’étendue (facultatif) >Sélectionnez les balises d’étendue, choisissez vos balises d’étendue à affecter au profil. Pour plus d’informations, consultez Utiliser RBAC et les balises d’étendue pour l’informatique distribuée.

    Sélectionnez Suivant.

  9. Dans Affectations, sélectionnez les groupes qui recevront ce profil. Pour plus d’informations sur l’attribution de profils, accédez à Attribuer des profils d’utilisateur et d’appareil.

    Sélectionnez Suivant.

  10. Dans Vérifier + créer, lorsque vous avez terminé, choisissez Créer. Le profil est créé et affiché dans la liste.

    Vous pouvez également surveiller son status.

La prochaine fois que l’appareil recherche les mises à jour de configuration, le profil MX est déployé sur l’appareil. Les appareils se synchronisent avec Intune lors de l’inscription des appareils, puis toutes les 8 heures environ. Vous pouvez également forcer une synchronisation dans Intune à l’aide d’une action à distance. Ou, sur l’appareil, ouvrez lasynchronisation desparamètres>de l’application> Portail d'entreprise.

Mettre à jour une configuration Zebra MX après son affectation

Pour mettre à jour la configuration propre à MX d’un appareil Zebra, vous pouvez :

  • Créez un fichier XML StageNow mis à jour, modifiez le profil MX Intune existant et chargez le nouveau fichier XML StageNow. Ce nouveau fichier remplace la stratégie précédente dans le profil et remplace la configuration précédente.
  • Créez un fichier XML StageNow qui configure différents paramètres, créez un profil MX Intune, chargez le nouveau fichier XML StageNow et affectez-le au même groupe. Dans ce scénario, plusieurs profils sont déployés. Si le nouveau profil configure des paramètres qui existent déjà dans les profils existants, des conflits se produisent.

Contenu connexe