Przenoszenie urządzeń z systemem Android z funkcji zarządzania przez administratora urządzeń do zarządzania profilem służbowymMove Android devices from device administrator to work profile management

Możesz pomóc użytkownikom przenieść ich urządzenia z systemem Android z funkcji zarządzania przez administratora urządzeń do zarządzania profilem służbowym, używając ustawienia zgodności Blokuj urządzenia zarządzane przy użyciu administratora urządzeń.You can help users move their Android devices from device administrator to work profile management by using the compliance setting to Block devices managed with device administrator. To ustawienie umożliwia określenie urządzeń jako niezgodnych, jeśli są one zarządzane przez administratora urządzeń.This setting lets you make devices non-compliant if they're managed with device administrator.

Kiedy użytkownik zobaczy, że urządzenie jest niezgodne z tego powodu, może nacisnąć przycisk Rozwiąż.When users see that they're out of compliance for this reason, they can tap Resolve. Zostanie przełączony do listy kontrolnej, która przeprowadzi go przez kolejne etapy:They'll be taken to a checklist that will guide them through:

  1. Wyrejestrowanie z funkcji zarządzania przez administratora urządzeńUnenrolling from device administrator management
  2. Rejestrowanie w funkcji zarządzania za pomocą profilów służbowychEnrolling into work profile management
  3. Rozwiązywanie problemów ze zgodnością.Resolving any compliance issues.

Wymagania wstępnePrerequisites

Tworzenie zasad zgodności urządzeniaCreate device compliance policy

  1. W centrum administracyjnym programu Microsoft Endpoint Manager wybierz pozycję Urządzenia > Zasady zgodności > Zasady > Utwórz zasady.In the Microsoft Endpoint Manager admin center, select Devices > Compliance policies > Policies > Create Policy.

    Tworzenie zasad

  2. Na stronie Tworzenie zasad w polu Platforma ustaw opcję Administrator urządzeń z systemem Android > Utwórz.On the Create a policy page, set Platform to Android device administrator > Create.

  3. Na stronie Podstawy wypełnij pola Nazwa i Opis > Dalej.On the Basics page, type in the Name and Description > Next.

    Strona Podstawy

  4. Na stronie Ustawienia zgodności w sekcji Kondycja urządzenia dla pozycji Blokuj urządzenia zarządzane przy użyciu administratora urządzenia ustaw wartość Tak > Dalej.On the Compliance settings page, in the Device Health section, set Block devices managed with device administrator to Yes > Next.

    Blokowanie urządzeń

  5. Na stronie Lokalizacje, jeśli chcesz, możesz dodać lokalizacje. Następnie naciśnij pozycję Dalej.On the Locations page, you can add locations if you want > Next.

  6. Na karcie Akcje w przypadku niezgodności możesz skonfigurować dostępne akcje dla w przypadku braku zgodności, aby dostosować środowisko użytkownika końcowego dla tego przepływu.On the Actions for noncompliance tab, you can configure the available actions for noncompliance to customize the end user experience for this flow.

    Akcje w przypadku niezgodności

    Oto niektóre akcje, które należy wziąć pod uwagę:These are some actions to consider:

    • Oznacz urządzenie jako niezgodne: Domyślnie ta akcja jest ustawiona na wartość zero (0) dni, co powoduje natychmiastowe oznaczanie urządzeń jako niezgodnych.Mark device noncompliant: By default, this action is set to zero (0) days, marking devices as noncompliant immediately. Zmiana tego elementu na większą liczbę dni zapewnia użytkownikom okres prolongaty, w którym mogą oni wyświetlać przepływ w celu przejścia do zarządzania profilami służbowymi jeszcze bez oznaczania niezgodności.Changing this to a greater number of days provides users with a grace period in which they can see the flow to move to work profile management without yet being marked noncompliant. Na przykład ustawienie tego ustawienia na wartość 14 dni da użytkownikom dwa tygodnie na przejście z funkcji zarządzania przez administratora urządzeń do zarządzania profilami służbowymi bez ryzyka utraty dostępu do zasobów.For example, setting this to 14 days would give users two weeks to move from device administrator to work profile management without the risk of losing access to resources.

    • Wyślij powiadomienie push do użytkownika końcowego: Skonfiguruj tę akcję w celu wysyłania powiadomień wypychanych do urządzeń administratora urządzeń.Send push notification to end user: Configure this to send push notifications to the device administrator devices. Gdy użytkownik wybierze powiadomienie, spowoduje to uruchomienie w aplikacji Portal firmy systemu Android strony aktualizacji ustawień urządzenia, na której można rozpocząć przepływ w celu przejścia do zarządzania profilami służbowymi.When a user selects the notification, it will launch the Android Company Portal to the Update device settings page where they can start the flow to move to work profile management.

    • Wyślij wiadomość e-mail do użytkownika końcowego: Skonfiguruj tę akcję, aby wysyłać do użytkowników wiadomości e-mail dotyczące przejścia z funkcji zarządzania przez administratora urządzeń do zarządzania profilami służbowymi.Send email to end user: Configure this to send emails to users about the move from device administrator to work profile management. W wiadomości e-mail można uwzględnić poniższy adres URL, który gdy zostanie wybrany, spowoduje uruchomienie w aplikacji Portal firmy systemu Android strony aktualizacji ustawień urządzenia, na której można rozpocząć przepływ w celu przejścia do zarządzania profilami służbowymi.In the email, you can include the URL below , which when selected, will launch the Android Company Portal to the Update device settings page where they can start the flow to move to work profile management.

      • https://portal.manage.microsoft.com/UpdateSettings.aspx.https://portal.manage.microsoft.com/UpdateSettings.aspx.
      • W przypadku instytucji rządowych Stanów Zjednoczonych można użyć tego linku: https://portal.manage.microsoft.us/UpdateSettings.aspx.For US government, you can use this link instead: https://portal.manage.microsoft.us/UpdateSettings.aspx.

      Uwaga

      • Oczywiście w przypadku linków w komunikacji z użytkownikami można użyć przyjaznego dla użytkownika hipertekstu.Of course, you can use user-friendly hyper-text for the links in your communication with users. Nie należy jednak używać skróconych adresów URL, ponieważ linki mogą nie działać, jeśli zostaną w ten sposób zmienione.However, don't use URL-shorteners because the links may not work if changed that way.
      • Jeśli aplikacja Portal firmy dla systemu Android jest otwarta i działa w tle, kiedy użytkownik naciśnie link, może przejść do ostatnio otwartej strony, zamiast do strony wskazywanej przez link.If the Android Company Portal is open and in the background, when a user taps the link they might go to the last page they had open instead.
      • Użytkownicy muszą nacisnąć link na urządzeniu z systemem Android.Users must tap the link on an Android device. Jeśli zamiast tego wkleją go w przeglądarce, Portal firmy dla systemu Android nie zostanie uruchomiony.If they instead paste it into a browser, it will not launch the Android Company Portal.

    Wybierz pozycję Next (Dalej).Choose Next.

  7. Na stronie Tagi zakresu wybierz wszystkie tagi zakresu, które chcesz dołączyć.On the Scope tags page, select any scope tags you want to include.

  8. Na stronie Przypisania przypisz zasady do grupy, która zawiera urządzenia zarejestrowane przy użyciu zarządzania przez administratora urządzeń > Dalej.On the Assignments page, assign the policy to a group that has devices enrolled with device administrator management > Next.

  9. Na stronie Przeglądanie + tworzenie potwierdź wszystkie swoje ustawienia, a następnie wybierz pozycję Utwórz.On the Review + create page, confirm all your settings and then select Create.

Rozwiązywanie problemówTroubleshooting

Przepływ użytkowników końcowych przechodzenia do nowej konfiguracji zarządzania urządzeniami prowadzi użytkowników przez wyrejestrowanie z zarządzania przez administratora urządzeń oraz konfigurowanie zarządzania profilami służbowymi.The end user flow to move to new device management setup guides users through unenrolling from device administrator management and getting set up with work profile management. Użytkownicy muszą mieć urządzenia zarejestrowane przez administratora urządzeń z systemem Android z aplikacją Portal firmy dla systemu Android w wersji 5.0.4720.0 lub nowszej.Users must have Android device administrator enrolled devices with Android Company Portal version 5.0.4720.0 or later.

Gdy użytkownik naciśnie przycisk Rozwiąż, jest wyświetlany błądUser sees an error after tapping Resolve

Jeśli po naciśnięciu przycisku Rozwiąż użytkownik widzi błąd, jest to prawdopodobnie spowodowane jedną z następujących przyczyn:If users see an error after tapping the Resolve button, it's likely because of one of these reasons:

  • Rejestracja profilu służbowego została niepoprawnie skonfigurowana (konto systemu Android Enterprise nie zostało połączone lub ograniczenia rejestracji zostały ustawione w celu blokowania rejestracji profilu służbowego).Work profile enrollment isn't set up correctly (either an Android Enterprise account isn't connected or enrollment restrictions are set to block work profile enrollment).
  • Na urządzeniu jest uruchomiony system Android w wersji 4.4 lub starszej, który nie obsługuje rejestrowania profilów służbowych.The device is running Android 4.4 or earlier, which doesn't support work profile enrollment.
  • Producent urządzenia nie obsługuje rejestrowania profilów służbowych na danym modelu urządzenia.The device manufacturer doesn't support work profile enrollment on the device model.

Przycisk Rozwiąż nie jest wyświetlany na urządzeniu użytkownikaResolve button doesn't appear on the user's device

Przycisk Rozwiąż nie będzie wyświetlany na urządzeniu użytkownika, jeśli użytkownik zarejestruje się w funkcji zarządzania przez administratora urządzeń po ustawieniu dla niego zasady zgodności urządzenia wyjaśnionej powyżej.The Resolve button won't appear on the user's device if the user enrolls into device administrator management after they've been targeted with the device compliance policy explained above.

Aby wyświetlić przycisk Rozwiąż, użytkownik musi odłożyć instalację i ponownie uruchomić proces z poziomu powiadomienia.To get the Resolve button to appear, the user must postpone setup and restart the process from the notification.

Aby tego uniknąć, należy użyć ograniczeń rejestracji w celu zablokowania rejestracji w funkcji zarządzania przez administratora urządzeń.To avoid this condition, use enrollment restrictions to block enrollment into device administrator management.

Po naciśnięciu przez użytkownika adresu URL w celu zaktualizowania strony ustawień urządzenia jest wyświetlany błądUser sees an error after tapping URL to Update device settings page

Użytkownicy mogą widzieć w przeglądarce stronę błędu po naciśnięciu adresu URL strony aktualizacji ustawień urządzenia w aplikacji Portal firmy dla systemu Android.Users might see an error page in the browser when they tap the URL to the Update device settings page of the Android Company Portal. Ten błąd może być spowodowany jedną z następujących przyczyn:This error can be caused by one of the following:

  • Urządzenie nie jest urządzeniem z systemem Android.The device isn't an Android.
  • Na urządzeniu z systemem Android nie zainstalowano aplikacji Portal firmy.The Android device doesn't have the Company Portal app.
  • Wersja aplikacji Portal firmy systemu Android jest starsza, niż 5.0.4720.0.The Android Company Portal version is earlier than 5.0.4720.0.
  • Urządzenie z systemem Android używa systemu Android 6 lub starszego.The Android device uses Android 6 or earlier.

Następne krokiNext steps

Zobacz przepływ użytkownika końcowego Zarządzanie urządzeniami z profilem służbowym systemu Android za pomocą usługi IntuneSee the end user flow Manage Android work profile devices with Intune