Inschrijvingshandleiding: Android-apparaten inschrijven in Microsoft Intune

Persoonlijke apparaten en apparaten die eigendom zijn van de organisatie kunnen worden ingeschreven bij Intune. Zodra ze zijn ingeschreven, ontvangen ze het beleid en de profielen die u maakt. U hebt de volgende opties bij het inschrijven van Android-apparaten:

Dit artikel bevat aanbevelingen voor inschrijving en een overzicht van de beheerders- en gebruikerstaken voor elke optie.

Er is ook een visuele handleiding met de verschillende inschrijvingsopties voor elk platform:

Een visuele weergave van Intune-inschrijvingsopties per platform
PDF-versie downloaden | Visio-versie downloaden

Tip

Deze gids is een levend ding. Zorg er dus voor dat u bestaande tips en richtlijnen toevoegt of bijwerkt die u nuttig vindt.

Voordat u begint

Voor een lijst met alle Intune-specifieke vereisten en configuraties die nodig zijn om uw tenant voor te bereiden op inschrijving, gaat u naar Inschrijvingshandleiding: Microsoft Intune inschrijving.

Opmerking

Nadat u een inschrijvingsprofiel hebt gemaakt en dit hebt toegewezen aan gebruikers of groepen, wijzigt u de naam van het inschrijvingsprofiel niet. Het kan toekomstige inschrijvingen voorkomen. Als u de naam van het inschrijvingsprofiel wilt wijzigen, gaat u als volgt te werk:

  1. Een nieuw inschrijvingsprofiel maken met de nieuwe naam
  2. Het nieuwe profiel toewijzen aan de gebruikers & apparaten
  3. Het oude profiel verwijderen

BYOD: Android Enterprise-apparaten in persoonlijk eigendom met een werkprofiel

Deze apparaten zijn persoonlijke of BYOD-Android-apparaten (bring your own device) die toegang hebben tot e-mail, apps en andere gegevens van de organisatie.


Functie Gebruik deze inschrijvingsoptie wanneer
Google Mobile Services (GMS) gebruiken. ✔️
Apparaten zijn persoonlijk of BYOD. ✔️

U kunt deze apparaten markeren als zakelijk of persoonlijk.
U hebt nieuwe of bestaande apparaten. ✔️
U moet een paar apparaten of een groot aantal apparaten inschrijven (bulksgewijs inschrijven). ✔️
Apparaten zijn gekoppeld aan één gebruiker. ✔️
U gebruikt het optionele DEM-account (Device Enrollment Manager). ✔️
Apparaten worden beheerd door een andere MDM-provider.

Wanneer een apparaat wordt ingeschreven, installeren MDM-providers certificaten en andere bestanden. Deze bestanden moeten worden verwijderd. De snelste manier is het ongedaan maken van de registratie of het terugzetten van de fabrieksinstellingen van de apparaten. Als u de fabrieksinstellingen niet wilt terugzetten, neemt u contact op met de andere MDM-provider voor hulp.
Apparaten zijn eigendom van de organisatie of school.

Niet aanbevolen voor apparaten die eigendom zijn van de organisatie. Apparaten die eigendom zijn van de organisatie moeten worden ingeschreven met android enterprise volledig beheerd (in dit artikel) of met een Android Enterprise-werkprofiel in bedrijfseigendom (in dit artikel).
Apparaten zijn gebruikersloos, zoals kiosk, toegewezen of gedeeld.

Apparaten die geen gebruiker of gedeelde apparaten zijn, moeten eigendom zijn van de organisatie. Deze apparaten moeten worden ingeschreven met toegewezen Android Enterprise-apparaten.

Beheer taken (apparaten in persoonlijk eigendom met een werkprofiel)

Deze takenlijst biedt een overzicht. Ga voor meer specifieke informatie naar Inschrijving van Android Enterprise-apparaten met een werkprofiel in persoonlijk eigendom instellen.

Taken van eindgebruikers (apparaten in persoonlijk eigendom met een werkprofiel)

Uw gebruikers moeten de volgende stappen uitvoeren. Voor de specifieke gebruikerservaring gaat u naar het apparaat inschrijven.

  1. Ga naar de Google Play Store en installeer de Bedrijfsportal-app.

  2. Gebruikers openen de Bedrijfsportal-app en melden zich aan met hun organisatiereferenties (user@contoso.com). Nadat ze zich hebben aangemeld, is uw inschrijvingsprofiel van toepassing op het apparaat.

    Gebruikers moeten mogelijk meer informatie invoeren. Ga naar het registreren van het apparaat voor specifiekere stappen.

Gebruikers vinden het meestal niet prettig om zichzelf in te schrijven en zijn mogelijk niet bekend met de Bedrijfsportal-app. Zorg ervoor dat u richtlijnen opgeeft, inclusief welke informatie u moet invoeren. Zie Planningshandleiding: Stap 5 - Een implementatieplan maken voor meer informatie over de communicatie met uw gebruikers.

Tip

Er is een korte, stapsgewijze video om uw gebruikers te helpen bij het registreren van hun apparaten bij Intune:

Uw Android-apparaat inschrijving

Android Enterprise toegewezen apparaten

Voorheen COSU genoemd. Deze apparaten zijn eigendom van de organisatie en worden ondersteund door Zero Touch van Google. Het enige doel is om een apparaat in kioskstijl te zijn. Ze zijn niet gekoppeld aan één of specifieke gebruiker. Deze apparaten worden vaak gebruikt om items te scannen, tickets af te drukken, digitale handtekeningen op te halen, inventaris te beheren en meer.


Functie Gebruik deze inschrijvingsoptie wanneer
Google Mobile Services (GMS) gebruiken. ✔️
Apparaten zijn eigendom van de organisatie of school. ✔️
U hebt nieuwe of bestaande apparaten. ✔️
U moet een paar apparaten of een groot aantal apparaten inschrijven (bulksgewijs inschrijven). ✔️
Apparaten zijn gebruikersloos, zoals kiosk, toegewezen of gedeeld. ✔️
Apparaten zijn persoonlijk of BYOD.

BYOD- of persoonlijke apparaten moeten worden ingeschreven met Android Enterprise-apparaten in persoonlijk eigendom met een werkprofiel (in dit artikel).
Apparaten zijn gekoppeld aan één gebruiker.

Niet aanbevolen. Deze apparaten moeten worden ingeschreven met volledig beheerde Android Enterprise.
U gebruikt het optionele DEM-account (Device Enrollment Manager).

Het DEM-account wordt niet ondersteund.
Apparaten worden beheerd door een andere MDM-provider.

Om volledig te worden beheerd door Intune, moeten gebruikers de registratie bij de huidige MDM-provider ongedaan maken en zich vervolgens inschrijven bij Intune.

Beheer taken (toegewezen apparaten)

Deze takenlijst biedt een overzicht. Ga voor meer specifieke informatie naar Intune-inschrijving van toegewezen Android Enterprise-apparaten instellen.

Taken van eindgebruikers (toegewezen apparaten)

Beheerders kunnen de inschrijving zelf voltooien en de apparaten vervolgens aan de gebruikers geven. Of gebruikers kunnen de apparaten inschrijven met behulp van de volgende stappen:

  1. Gebruikers schakelen het apparaat in en worden gevraagd om informatie, waaronder de inschrijvingsmethode: NFC, Token, QR Code of Google Zero Touch.
  2. Nadat ze de vereiste gegevens hebben ingevoerd, is uw inschrijvingsprofiel van toepassing op het apparaat. Wanneer de inschrijvingswizard is voltooid, is het apparaat klaar voor gebruik.

Gebruikers vinden het meestal niet prettig om zichzelf in te schrijven en zijn mogelijk niet bekend met de Bedrijfsportal-app. Zorg ervoor dat u richtlijnen opgeeft, inclusief welke informatie u moet invoeren. Zie Planningshandleiding: Stap 5 - Een implementatieplan maken voor meer informatie over de communicatie met uw gebruikers.

Volledig beheerde Android Enterprise

Voorheen COBO genoemd. Deze apparaten zijn eigendom van de organisatie en hebben één gebruiker. Ze worden uitsluitend gebruikt voor organisatiewerk; geen persoonlijk gebruik.


Functie Gebruik deze inschrijvingsoptie wanneer
Google Mobile Services (GMS) gebruiken. ✔️
Apparaten zijn eigendom van de organisatie of school. ✔️
U hebt nieuwe of bestaande apparaten. ✔️
U moet een paar apparaten of een groot aantal apparaten inschrijven (bulksgewijs inschrijven). ✔️
Apparaten zijn gekoppeld aan één gebruiker. ✔️
Apparaten zijn gebruikersloos, zoals kiosk, toegewezen of gedeeld.

Gebruikersloze apparaten moeten worden ingeschreven met toegewezen Android Enterprise-apparaten (in dit artikel).
Apparaten zijn persoonlijk of BYOD.

BYOD- of persoonlijke apparaten moeten worden ingeschreven met Android Enterprise-apparaten in persoonlijk eigendom met een werkprofiel (in dit artikel).
Apparaten worden beheerd door een andere MDM-provider.

Om volledig te worden beheerd door Intune, moeten gebruikers de registratie bij de huidige MDM-provider ongedaan maken en zich vervolgens inschrijven bij Intune.
U gebruikt het optionele DEM-account (Device Enrollment Manager)

Het DEM-account wordt niet ondersteund.

Beheer taken (volledig beheerd)

Deze takenlijst biedt een overzicht. Ga voor meer specifieke informatie naar Intune-inschrijving van volledig beheerde Android Enterprise-apparaten instellen.

Taken van eindgebruikers (volledig beheerd)

De specifieke stappen zijn afhankelijk van hoe u het inschrijvingsprofiel hebt geconfigureerd. Voor de specifieke gebruikerservaring gaat u naar het apparaat inschrijven.

  1. Gebruikers schakelen het apparaat in en worden gevraagd om informatie, waaronder de inschrijvingsmethode: NFC, Token, QR Code of Google Zero Touch. Ze kunnen worden gevraagd zich aan te melden met hun organisatiereferenties (user@contoso.com).

  2. Nadat ze de vereiste gegevens hebben ingevoerd, is uw inschrijvingsprofiel van toepassing op het apparaat.

    Gebruikers moeten mogelijk meer informatie invoeren. Ga naar het registreren van het apparaat voor specifiekere stappen.

Gebruikers vinden het meestal niet prettig om zichzelf in te schrijven en zijn mogelijk niet bekend met de Bedrijfsportal-app. Zorg ervoor dat u richtlijnen opgeeft, inclusief welke informatie u moet invoeren. Zie Planningshandleiding: Stap 5 - Een implementatieplan maken voor meer informatie over de communicatie met uw gebruikers.

Android Enterprise-werkprofiel in bedrijfseigendom

Voorheen aangeduid als COPE. Deze apparaten zijn eigendom van de organisatie en hebben één gebruiker. Ze worden gebruikt voor organisatiewerk en staan persoonlijk gebruik toe.


Functie Gebruik deze inschrijvingsoptie wanneer
Google Mobile Services (GMS) gebruiken. ✔️
Apparaten zijn eigendom van de organisatie of school. ✔️
U hebt nieuwe of bestaande apparaten. ✔️
U moet een paar apparaten of een groot aantal apparaten inschrijven (bulksgewijs inschrijven). ✔️
Apparaten zijn gekoppeld aan één gebruiker. ✔️
Apparaten zijn gebruikersloos, zoals kiosk, toegewezen of gedeeld.

Gebruikersloze apparaten moeten worden ingeschreven met toegewezen Android Enterprise-apparaten. Een organisatiebeheerder kan zich ook inschrijven. Wanneer het apparaat is ingeschreven, maakt u een toegewezen apparaatprofiel en wijst u dit profiel toe aan dit apparaat.
Apparaten zijn persoonlijk of BYOD.

BYOD- of persoonlijke apparaten moeten worden ingeschreven met Android Enterprise-apparaten in persoonlijk eigendom met een werkprofiel (in dit artikel).
Apparaten worden beheerd door een andere MDM-provider.

Om volledig te worden beheerd door Intune, moeten gebruikers de registratie bij de huidige MDM-provider ongedaan maken en zich vervolgens inschrijven bij Intune.
U gebruikt het optionele DEM-account (Device Enrollment Manager).

Het DEM-account wordt niet ondersteund.

Beheer taken (bedrijfseigendom met een werkprofiel)

Deze takenlijst biedt een overzicht. Ga voor meer specifieke informatie naar Intune-inschrijving van Android Enterprise-werkprofiel in bedrijfseigendom instellen.

Taken van eindgebruikers (bedrijfseigendom met een werkprofiel)

De specifieke stappen zijn afhankelijk van hoe u het inschrijvingsprofiel hebt geconfigureerd. Voor de specifieke gebruikerservaring gaat u naar het apparaat inschrijven.

  1. Gebruikers schakelen het apparaat in en worden gevraagd om informatie, waaronder de inschrijvingsmethode: NFC, Token, QR Code of Google Zero Touch. Ze kunnen worden gevraagd zich aan te melden met hun organisatiereferenties (user@contoso.com).

  2. Nadat ze de vereiste gegevens hebben ingevoerd, is uw inschrijvingsprofiel van toepassing op het apparaat.

    Gebruikers moeten mogelijk meer informatie invoeren. Ga naar het registreren van het apparaat voor specifiekere stappen.

Gebruikers vinden het meestal niet prettig om zichzelf in te schrijven en zijn mogelijk niet bekend met de Bedrijfsportal-app. Zorg ervoor dat u richtlijnen opgeeft, inclusief welke informatie u moet invoeren. Zie Planningshandleiding: Stap 5 - Een implementatieplan maken voor meer informatie over de communicatie met uw gebruikers.

Android Open Source Project (AOSP)

Opmerking

Op dit moment is er beperkte OEM-ondersteuning voor deze inschrijvingsmethode.

Ook wel AOSP genoemd. Deze apparaten zijn eigendom van de organisatie en maken geen gebruik van Google Mobile Services (GMS). Dit kunnen apparaten in kioskstijl zijn die niet zijn gekoppeld aan één of specifieke gebruiker, of die één gebruiker kunnen hebben. Ze worden uitsluitend gebruikt voor organisatiewerk; geen persoonlijk gebruik.

Wanneer u het Intune-inschrijvingsprofiel maakt, bepaalt u of de apparaten gebruikersloos zijn of aan één gebruiker zijn gekoppeld. Voor meer informatie over deze opties, inclusief ondersteunde OEM's, gaat u naar:


Functie Gebruik deze inschrijvingsoptie wanneer
Google Mobile Services (GMS) gebruiken.

Deze apparaten bieden geen ondersteuning voor GMS (hiermee wordt de website van Android geopend). Sommige landen/regio's ondersteunen GMS niet.

Als uw apparaten GMS gebruiken, gebruikt u toegewezen apparaten (in dit artikel) of volledig beheerde (in dit artikel) inschrijving.
Apparaten zijn eigendom van de organisatie of school. ✔️
U hebt nieuwe of bestaande apparaten. ✔️
U moet een paar apparaten of een groot aantal apparaten inschrijven (bulksgewijs inschrijven).

Kan slechts één apparaat tegelijk inschrijven.
Apparaten zijn gekoppeld aan één gebruiker. ✔️
Apparaten zijn gebruikersloos, zoals kiosk, toegewezen of gedeeld. ✔️
Apparaten zijn persoonlijk of BYOD.

Android Enterprise-apparaten in persoonlijk eigendom met een werkprofiel (in dit artikel) ondersteunen GMS (hiermee wordt de website van Android geopend).
Apparaten worden beheerd door een andere MDM-provider.

Om volledig te worden beheerd door Intune, moeten gebruikers de registratie bij de huidige MDM-provider ongedaan maken en zich vervolgens inschrijven bij Intune.
U gebruikt het optionele DEM-account (Device Enrollment Manager)

Het DEM-account wordt niet ondersteund.

Beheer taken (AOSP)

Deze takenlijst biedt een overzicht. Ga voor meer specifieke informatie naar inschrijving voor AOSP-apparaten in bedrijfseigendom en AOSP-apparaten die zijn gekoppeld aan gebruikers in bedrijfseigendom.

Taken van eindgebruikers (AOSP)

De specifieke stappen zijn afhankelijk van hoe u het inschrijvingsprofiel hebt geconfigureerd.

Beheerders kunnen de inschrijving zelf voltooien en de apparaten vervolgens aan de gebruikers geven. Of gebruikers kunnen de apparaten inschrijven met behulp van de volgende stappen:

  1. Gebruikers schakelen het apparaat in en worden gevraagd om informatie, waaronder de inschrijvingsmethode: QR-code. Als u een inschrijvingsprofiel voor gebruikers gekoppelde apparaten hebt gemaakt, wordt deze mogelijk gevraagd zich aan te melden met hun organisatiereferenties (user@contoso.com).

  2. Als u een inschrijvingsprofiel voor gebruikersloze apparaten hebt gemaakt, wacht u totdat de inschrijvingswizard is voltooid. Wanneer dit het geval is, is het apparaat klaar voor gebruik.

    Als u een inschrijvingsprofiel voor apparaten hebt gemaakt dat is gekoppeld aan de gebruiker, voeren gebruikers de vereiste gegevens in. Wacht vervolgens totdat de inschrijvingswizard is voltooid. Ga naar het registreren van het apparaat voor specifiekere stappen.

Gebruikers vinden het meestal niet prettig om zichzelf in te schrijven en zijn mogelijk niet bekend met de Bedrijfsportal-app. Zorg ervoor dat u richtlijnen opgeeft, inclusief welke informatie u moet invoeren. Zie Planningshandleiding: Stap 5 - Een implementatieplan maken voor meer informatie over de communicatie met uw gebruikers.

Android-apparaatbeheerder

Belangrijk

Microsoft Intune beëindigt de ondersteuning voor Beheer van Android-apparaten op apparaten met toegang tot Google Mobile Services (GMS) op 30 augustus 2024. Na die datum zijn apparaatinschrijving, technische ondersteuning, bugfixes en beveiligingspatches niet meer beschikbaar. Als u momenteel apparaatbeheerdersbeheer gebruikt, raden we u aan over te schakelen naar een andere Android-beheeroptie in Intune voordat de ondersteuning afloopt. Lees Ondersteuning voor Android-apparaatbeheerder op GMS-apparaten beëindigen voor meer informatie.

Deze Android-apparaten zijn zakelijke of persoonlijke/BYOD-apparaten (Bring Your Own Device) die toegang hebben tot e-mail, apps en andere gegevens van de organisatie.

Google heeft android-apparaatbeheerderbeheer in 2020 afgeschaft en Intune beëindigt de ondersteuning voor apparaatbeheerdersapparaten met toegang tot Google Mobile Services in augustus 2024.

Microsoft raadt het volgende aan:

Volgende stappen