Regisztrációs útmutató: Android-eszközök regisztrálása Microsoft Intune

A személyes és szervezeti tulajdonú eszközök regisztrálhatók az Intune-ban. A regisztrációt követően megkapják a létrehozott szabályzatokat és profilokat. Android-eszközök regisztrálásakor a következő lehetőségek állnak rendelkezésére:

Ez a cikk regisztrációs javaslatokat tartalmaz, és áttekintést nyújt az egyes lehetőségek rendszergazdai és felhasználói feladatairól.

Az egyes platformok különböző regisztrációs lehetőségeinek vizuális útmutatója is elérhető:

Az Intune regisztrációs lehetőségeinek vizuális ábrázolása platform szerint
PDF-verzió | letöltéseVisio-verzió letöltése

Tipp

Ez az útmutató egy élő dolog. Ezért mindenképpen adjon hozzá vagy frissítse a hasznosnak talált tippeket és útmutatásokat.

Az első lépések

A bérlő regisztrációra való előkészítéséhez szükséges Összes Intune-specifikus előfeltétel és konfiguráció listáját a Regisztrációs útmutató: Microsoft Intune regisztráció című témakörben találja.

Megjegyzés:

Miután létrehozott egy regisztrációs profilt, és hozzárendelte a felhasználókhoz vagy csoportokhoz, ne nevezze át a regisztrációs profilt. Megakadályozhatja a későbbi regisztrációkat. Ha módosítania kell a regisztrációs profil nevét, akkor:

  1. Új regisztrációs profil létrehozása az új névvel
  2. Az új profil hozzárendelése a felhasználókhoz & eszközökhöz
  3. A régi profil törlése

BYOD: Android Enterprise személyes tulajdonú eszközök munkahelyi profillal

Ezek az eszközök személyes vagy BYOD (saját eszköz használata) Android-eszközök, amelyek hozzáférnek a szervezeti e-mailekhez, alkalmazásokhoz és egyéb adatokhoz.


Kiemelés Akkor használja ezt a regisztrációs lehetőséget, ha
Használja a Google Mobile Services (GMS) szolgáltatást. ✔️
Az eszközök személyesek vagy BYOD-eszközök. ✔️

Ezeket az eszközöket megjelölheti vállalati vagy személyes eszközként.
Új vagy meglévő eszközökkel rendelkezik. ✔️
Néhány eszközt vagy nagy számú eszközt kell regisztrálnia (tömeges regisztráció). ✔️
Az eszközök egyetlen felhasználóhoz vannak társítva. ✔️
A választható eszközregisztráció-kezelői (DEM-) fiókot kell használnia. ✔️
Az eszközöket egy másik MDM-szolgáltató kezeli.

Amikor egy eszköz regisztrál, az MDM-szolgáltatók tanúsítványokat és más fájlokat telepítenek. Ezeket a fájlokat el kell távolítani. A leggyorsabb módszer lehet az eszközök regisztrációjának törlése vagy a gyári beállítások visszaállítása. Ha nem szeretné visszaállítani a gyári beállításokat, kérjen útmutatást a másik MDM-szolgáltatótól.
Az eszközök tulajdonosa a szervezet vagy az iskola.

Nem ajánlott a szervezet tulajdonában lévő eszközökhöz. A szervezeti tulajdonú eszközöket az Android Enterprise teljes körűen felügyelt verziójával (ebben a cikkben) vagy az Android Enterprise vállalati tulajdonú munkahelyi profillal kell regisztrálni (ebben a cikkben).
Az eszközök felhasználó nélküliek, például kioszkok, dedikáltak vagy megosztottak.

A felhasználó nélküli vagy megosztott eszközöknek szervezeti tulajdonban kell lenniük. Ezeket az eszközöket az Android Enterprise dedikált eszközeivel kell regisztrálni.

Rendszergazda feladatok (személyes tulajdonú eszközök munkahelyi profillal)

Ez a feladatlista áttekintést nyújt. További információt az Android Enterprise személyes tulajdonú munkahelyi profilos eszközök regisztrálásának beállítása című témakörben talál.

Végfelhasználói feladatok (személyes tulajdonú eszközök munkahelyi profillal)

A felhasználóknak végre kell hajtaniuk az alábbi lépéseket. Az adott felhasználói élményhez lépjen az eszköz regisztrálásához.

  1. Nyissa meg a Google Play áruházat, és telepítse a Céges portál alkalmazást.

  2. A felhasználók megnyitják a Céges portál alkalmazást, és bejelentkeznek a szervezeti hitelesítő adataikkal (user@contoso.com). Miután bejelentkeztek, a regisztrációs profil az eszközre lesz érvényes.

    Előfordulhat, hogy a felhasználóknak további információkat kell megadniuk. További részletekért tekintse meg az eszköz regisztrálását.

A felhasználók általában nem szeretik magukat regisztrálni, és előfordulhat, hogy nem ismerik a Céges portál alkalmazást. Mindenképpen adjon meg útmutatást, beleértve a beírandó információkat is. A felhasználókkal való kommunikációval kapcsolatos útmutatásért lásd : Tervezési útmutató: 5. lépés – Bevezetési terv létrehozása.

Tipp

Egy rövid, lépésről lépésre című videó segít a felhasználóknak abban, hogy regisztrálhassák eszközeiket az Intune-ban:

Android-eszköz regisztrálása

Dedikált Android Enterprise-eszközök

Korábban COSU-nak nevezik. Ezek az eszközök szervezeti tulajdonban vannak, és a Google Zero Touch támogatja őket. Az egyetlen cél egy kioszk stílusú eszköz. Ezek nincsenek egyetlen vagy adott felhasználóhoz társítva. Ezeket az eszközöket gyakran használják elemek vizsgálatára, jegyek nyomtatására, digitális aláírások beszerzésére, leltár kezelésére és sok másra.


Kiemelés Akkor használja ezt a regisztrációs lehetőséget, ha
Használja a Google Mobile Services (GMS) szolgáltatást. ✔️
Az eszközök tulajdonosa a szervezet vagy az iskola. ✔️
Új vagy meglévő eszközökkel rendelkezik. ✔️
Néhány eszközt vagy nagy számú eszközt kell regisztrálnia (tömeges regisztráció). ✔️
Az eszközök felhasználó nélküliek, például kioszkok, dedikáltak vagy megosztottak. ✔️
Az eszközök személyesek vagy BYOD-eszközök.

A BYOD-t vagy a személyes eszközöket munkahelyi profillal rendelkező, Személyes Tulajdonú Android Enterprise-eszközökkel kell regisztrálni (ebben a cikkben).
Az eszközök egyetlen felhasználóhoz vannak társítva.

Nem ajánlott. Ezeket az eszközöket teljes körűen felügyelt Android Enterprise használatával kell regisztrálni.
A választható eszközregisztráció-kezelői (DEM-) fiókot kell használnia.

A DEM-fiók nem támogatott.
Az eszközöket egy másik MDM-szolgáltató kezeli.

Az Intune teljes körű felügyeletéhez a felhasználóknak törölni kell a regisztrációt az aktuális MDM-szolgáltatótól, majd regisztrálniuk kell az Intune-ban.

Rendszergazda feladatok (dedikált eszközök)

Ez a feladatlista áttekintést nyújt. További információ: Dedikált Android Enterprise-eszközök Intune-regisztrációjának beállítása.

Végfelhasználói feladatok (dedikált eszközök)

A rendszergazdák maguk is elvégezhetik a regisztrációt, majd átadhatják az eszközöket a felhasználóknak. Vagy a felhasználók az alábbi lépésekkel regisztrálhatják az eszközöket:

  1. A felhasználók bekapcsolják az eszközt, és információt kérnek, beleértve a regisztrációs módszert: NFC, Token, QR Code vagy Google Zero Touch.
  2. A szükséges adatok megadása után a regisztrációs profil az eszközre lesz érvényes. A regisztrálási varázsló befejeződésekor az eszköz használatra kész.

A felhasználók általában nem szeretik magukat regisztrálni, és előfordulhat, hogy nem ismerik a Céges portál alkalmazást. Mindenképpen adjon meg útmutatást, beleértve a beírandó információkat is. A felhasználókkal való kommunikációval kapcsolatos útmutatásért lásd : Tervezési útmutató: 5. lépés – Bevezetési terv létrehozása.

Teljes körűen felügyelt Android Enterprise

Korábban COBO-nak nevezik. Ezek az eszközök szervezeti tulajdonban vannak, és egy felhasználóval rendelkeznek. Kizárólag szervezeti munkára használják őket; nem személyes használatra.


Kiemelés Akkor használja ezt a regisztrációs lehetőséget, ha
Használja a Google Mobile Services (GMS) szolgáltatást. ✔️
Az eszközök tulajdonosa a szervezet vagy az iskola. ✔️
Új vagy meglévő eszközökkel rendelkezik. ✔️
Néhány eszközt vagy nagy számú eszközt kell regisztrálnia (tömeges regisztráció). ✔️
Az eszközök egyetlen felhasználóhoz vannak társítva. ✔️
Az eszközök felhasználó nélküliek, például kioszkok, dedikáltak vagy megosztottak.

A felhasználó nélküli eszközöket az Android Enterprise dedikált eszközeivel kell regisztrálni (ebben a cikkben).
Az eszközök személyesek vagy BYOD-eszközök.

A BYOD-t vagy a személyes eszközöket munkahelyi profillal rendelkező, Személyes Tulajdonú Android Enterprise-eszközökkel kell regisztrálni (ebben a cikkben).
Az eszközöket egy másik MDM-szolgáltató kezeli.

Az Intune teljes körű felügyeletéhez a felhasználóknak törölni kell a regisztrációt az aktuális MDM-szolgáltatótól, majd regisztrálniuk kell az Intune-ban.
A választható eszközregisztráció-kezelői (DEM-) fiókot használja

A DEM-fiók nem támogatott.

Rendszergazda tevékenységek (teljes körűen felügyelt)

Ez a feladatlista áttekintést nyújt. További információt a Teljes körűen felügyelt Android Enterprise-eszközök Intune-regisztrációjának beállítása című témakörben talál.

Végfelhasználói feladatok (teljes körűen felügyelt)

A konkrét lépések a regisztrációs profil konfigurálásának módjától függenek. Az adott felhasználói élményhez lépjen az eszköz regisztrálásához.

  1. A felhasználók bekapcsolják az eszközt, és információt kérnek, beleértve a regisztrációs módszert: NFC, Token, QR Code vagy Google Zero Touch. Előfordulhat, hogy a rendszer megkéri őket, hogy jelentkezzenek be a szervezeti hitelesítő adataikkal (user@contoso.com).

  2. A szükséges adatok megadása után a regisztrációs profil az eszközre lesz érvényes.

    Előfordulhat, hogy a felhasználóknak további információkat kell megadniuk. További részletekért tekintse meg az eszköz regisztrálását.

A felhasználók általában nem szeretik magukat regisztrálni, és előfordulhat, hogy nem ismerik a Céges portál alkalmazást. Mindenképpen adjon meg útmutatást, beleértve a beírandó információkat is. A felhasználókkal való kommunikációval kapcsolatos útmutatásért lásd : Tervezési útmutató: 5. lépés – Bevezetési terv létrehozása.

Android Enterprise vállalati tulajdonú munkahelyi profil

Korábban COPE-nak nevezik. Ezek az eszközök szervezeti tulajdonban vannak, és egy felhasználóval rendelkeznek. Ezek a szervezeti munka során használatosak, és lehetővé teszik a személyes használatot.


Kiemelés Akkor használja ezt a regisztrációs lehetőséget, ha
Használja a Google Mobile Services (GMS) szolgáltatást. ✔️
Az eszközök tulajdonosa a szervezet vagy az iskola. ✔️
Új vagy meglévő eszközökkel rendelkezik. ✔️
Néhány eszközt vagy nagy számú eszközt kell regisztrálnia (tömeges regisztráció). ✔️
Az eszközök egyetlen felhasználóhoz vannak társítva. ✔️
Az eszközök felhasználó nélküliek, például kioszkok, dedikáltak vagy megosztottak.

A felhasználó nélküli eszközöket dedikált Android Enterprise-eszközökkel kell regisztrálni. Emellett a szervezet rendszergazdája is regisztrálhat. Az eszköz regisztrálása után hozzon létre egy dedikált eszközprofilt , és rendelje hozzá ezt a profilt az eszközhöz.
Az eszközök személyesek vagy BYOD-eszközök.

A BYOD-t vagy a személyes eszközöket munkahelyi profillal rendelkező, Személyes Tulajdonú Android Enterprise-eszközökkel kell regisztrálni (ebben a cikkben).
Az eszközöket egy másik MDM-szolgáltató kezeli.

Az Intune teljes körű felügyeletéhez a felhasználóknak törölni kell a regisztrációt az aktuális MDM-szolgáltatótól, majd regisztrálniuk kell az Intune-ban.
A választható eszközregisztráció-kezelői (DEM-) fiókot kell használnia.

A DEM-fiók nem támogatott.

Rendszergazda tevékenységek (munkahelyi profillal rendelkező vállalat)

Ez a feladatlista áttekintést nyújt. További információt az Android Enterprise vállalati tulajdonú munkahelyi profiljának Intune-regisztrációjának beállítása című témakörben talál.

Végfelhasználói feladatok (munkahelyi profillal rendelkező vállalat)

A konkrét lépések a regisztrációs profil konfigurálásának módjától függenek. Az adott felhasználói élményhez lépjen az eszköz regisztrálásához.

  1. A felhasználók bekapcsolják az eszközt, és információt kérnek, beleértve a regisztrációs módszert: NFC, Token, QR Code vagy Google Zero Touch. Előfordulhat, hogy a rendszer megkéri őket, hogy jelentkezzenek be a szervezeti hitelesítő adataikkal (user@contoso.com).

  2. A szükséges adatok megadása után a regisztrációs profil az eszközre lesz érvényes.

    Előfordulhat, hogy a felhasználóknak további információkat kell megadniuk. További részletekért tekintse meg az eszköz regisztrálását.

A felhasználók általában nem szeretik magukat regisztrálni, és előfordulhat, hogy nem ismerik a Céges portál alkalmazást. Mindenképpen adjon meg útmutatást, beleértve a beírandó információkat is. A felhasználókkal való kommunikációval kapcsolatos útmutatásért lásd : Tervezési útmutató: 5. lépés – Bevezetési terv létrehozása.

Nyílt forráskódú Android-projekt (AOSP)

Megjegyzés:

Jelenleg korlátozott OEM-támogatás áll rendelkezésre ehhez a regisztrációs módszerhez.

Más néven AOSP. Ezek az eszközök szervezeti tulajdonban vannak, és nem használják a Google Mobile Servicest (GMS). Lehetnek olyan kioszk stílusú eszközök, amelyek nincsenek egyetlen vagy adott felhasználóhoz társítva, vagy egy felhasználóval rendelkeznek. Kizárólag szervezeti munkára használják őket; nem személyes használatra.

Az Intune regisztrációs profiljának létrehozásakor ön dönti el, hogy az eszközök felhasználó nélküliek-e, vagy egyetlen felhasználóhoz vannak társítva. Ezekről a lehetőségekről, beleértve a támogatott oem-eket is, a következő témakörben talál további információt:


Kiemelés Akkor használja ezt a regisztrációs lehetőséget, ha
Használja a Google Mobile Services (GMS) szolgáltatást.

Ezek az eszközök nem támogatják a GMS-t (megnyitja az Android webhelyét). Egyes országok/régiók nem támogatják a GMS-t.

Ha az eszközei GMS-t fognak használni, akkor dedikált eszközöket (ebben a cikkben) vagy teljes körűen felügyelt (ebben a cikkben) regisztrációt használjon.
Az eszközök tulajdonosa a szervezet vagy az iskola. ✔️
Új vagy meglévő eszközökkel rendelkezik. ✔️
Néhány eszközt vagy nagy számú eszközt kell regisztrálnia (tömeges regisztráció).

Egyszerre csak egy eszköz regisztrálható.
Az eszközök egyetlen felhasználóhoz vannak társítva. ✔️
Az eszközök felhasználó nélküliek, például kioszkok, dedikáltak vagy megosztottak. ✔️
Az eszközök személyesek vagy BYOD-eszközök.

Az Android Enterprise munkahelyi profillal rendelkező személyes tulajdonú eszközei (ebben a cikkben) támogatják a GMS-t (megnyitja az Android webhelyét).
Az eszközöket egy másik MDM-szolgáltató kezeli.

Az Intune teljes körű felügyeletéhez a felhasználóknak törölni kell a regisztrációt az aktuális MDM-szolgáltatótól, majd regisztrálniuk kell az Intune-ban.
A választható eszközregisztráció-kezelői (DEM-) fiókot használja

A DEM-fiók nem támogatott.

Rendszergazda feladatok (AOSP)

Ez a feladatlista áttekintést nyújt. További információért tekintse meg az AOSP vállalati tulajdonú, felhasználó nélküli eszközök regisztrációját és az AOSP vállalati tulajdonú, felhasználóhoz társított eszközöket ismertető témakört.

Végfelhasználói feladatok (AOSP)

A konkrét lépések a regisztrációs profil konfigurálásának módjától függenek.

A rendszergazdák maguk is elvégezhetik a regisztrációt, majd átadhatják az eszközöket a felhasználóknak. Vagy a felhasználók az alábbi lépésekkel regisztrálhatják az eszközöket:

  1. A felhasználók bekapcsolják az eszközt, és a rendszer tájékoztatást kér, beleértve a regisztrációs módszert: QR Code. Ha létrehozott egy felhasználóhoz társított eszközregisztrációs profilt, előfordulhat, hogy a rendszer megkéri őket, hogy jelentkezzenek be a szervezeti hitelesítő adataikkal (user@contoso.com).

  2. Ha felhasználó nélküli eszközregisztrációs profilt hozott létre, várja meg, amíg a regisztrációs varázsló befejeződik. Ha igen, az eszköz használatra kész.

    Ha létrehozott egy felhasználóhoz társított eszközregisztrációs profilt, akkor a felhasználók meg kell adniuk a szükséges adatokat. Ezután várja meg, amíg a regisztrációs varázsló befejeződik. További részletekért tekintse meg az eszköz regisztrálását.

A felhasználók általában nem szeretik magukat regisztrálni, és előfordulhat, hogy nem ismerik a Céges portál alkalmazást. Mindenképpen adjon meg útmutatást, beleértve a beírandó információkat is. A felhasználókkal való kommunikációval kapcsolatos útmutatásért lásd : Tervezési útmutató: 5. lépés – Bevezetési terv létrehozása.

Android-eszközadminisztrátor

Fontos

Microsoft Intune 2024. augusztus 30-án megszűnik az Android-eszközök rendszergazdai felügyeletének támogatása a Google Mobile Services (GMS) szolgáltatáshoz hozzáféréssel rendelkező eszközökön. Ezt követően az eszközregisztráció, a technikai támogatás, a hibajavítások és a biztonsági javítások nem lesznek elérhetők. Ha jelenleg eszközadminisztrátori felügyeletet használ, javasoljuk, hogy a támogatás befejeződése előtt váltson egy másik Android-felügyeleti lehetőségre az Intune-ban. További információ: Android-eszközadminisztrátor támogatásának megszüntetése GMS-eszközökön.

Ezek az Android-eszközök vállalati vagy személyes/BYOD-eszközök (saját eszközök használata), amelyek hozzáférhetnek a szervezeti e-mailekhez, alkalmazásokhoz és egyéb adatokhoz.

A Google 2020-ban elavult androidos eszközadminisztrátori felügyelete és az Intune 2024 augusztusában megszűnik a Google Mobile Serviceshez hozzáféréssel rendelkező eszközadminisztrátori eszközök támogatása.

A Microsoft a következőket javasolja:

Következő lépések