使用和管理具有 Microsoft Intune 中具有 Mobility Extensions 的 Microsoft Intune

Intune 包括一组丰富的功能,包括管理应用和配置设备设置。 这些内置功能和设置可管理由以下设备生产的 Android 设备:由以下设备:

在 Android 设备上,使用具有 MX 配置文件 () 的 **Mobility Extensions ** 自定义或添加更多特定于您的设置。

此功能适用于:

  • Android 设备管理员

对于 Android Enterprise设备,请使用OEMConfig

你的公司可能使用适用于零售、工厂楼层等的适用于零售的计算机。 例如,你是零售商,你的环境包括销售人员使用的成千上万个版式移动设备。 Intune 可帮助管理这些设备,作为 MDM 解决方案中移动设备 () 一部分。

使用 Intune,你可以注册 Windows 设备以将业务线应用部署到设备。 通过"设备配置"配置文件,可以创建 MX 配置文件以管理特定于你的计算机设置。

本文演示如何在 Microsoft Intune 中的 (设备上使用 (MX) 。

备注

默认情况下,不会在设备上锁定为"为"。如果设备未锁定,则系统不会锁定这些 API。 在设备在 Intune 中注册之前,设备可能会遭到恶意入侵。 当设备干净时,我们建议你使用 Access Manager (AccessMgr) 。 例如,你可以选择仅允许公司门户受信任的应用调用 MX API。

有关详细信息,请参阅 锁定 你的设备在为开发公司的网站。

准备工作

  • 确保你拥有最新版本的 StageNow 桌面应用(来自 Windows 技术)。
  • 请务必在 打开具有该页面的 ( 查看为打开该) 。 确认创建的配置文件与设备的 MX 版本、操作系统版本和型号兼容。
  • 某些设备(如 TC20/25 设备)不支持 StageNow 中所有可用的 MX 功能。 请务必在打开 适用于更新的支持 信息 (打开用于打开) 的"功能矩阵"。

步骤 1:安装最新的 公司门户 应用

在设备上,打开 Google Play 商店。 从 Microsoft 下载并Intune 公司门户应用。 从 Google Play 安装后,公司门户自动获取更新和修复。

如果 Google Play 不可用,请下载适用于Android Microsoft Intune 公司门户 (打开另一个 Microsoft) , (本文中) 。 通过此方式安装后,应用不会自动接收更新或修复。 请务必定期手动更新和修补应用。

旁加载公司门户应用

"旁加载"是当你不使用 Google Play 安装应用时。 若要旁加载公司门户,请使用 StageNow。

以下步骤提供了概述。 有关特定的详细信息,请参阅适用于用户的文档。 使用 StageNow 注册 MDM (打开具有一) 网站的网站可能是一个很好的资源。

  1. 在 StageNow 中,为 在 MDM 中注册创建配置文件

  2. "部署"中,选择下载 MDM 代理文件。

  3. 将支持应用和下载配置步骤设置为

  4. "下载 MDM"中选择"传输/复制文件"。 将 Android 程序包的源公司门户 APK (目标) 。

  5. "启动 MDM" 中,将默认值保留为"即点即用"。 添加以下详细信息:

    • 程序包名称com.microsoft.windowsintune.companyportal
    • 类名称com.microsoft.windowsintune.companyportal.views.SplashActivity

继续发布配置文件,并借助设备的 StageNow 应用使用该配置文件。 在公司门户安装并打开应用。

提示

有关 StageNow 及其功能的信息,请参阅 StageNow Android 设备 暂存 (打开具有功能) 。

步骤 2:确认公司门户是否具有设备管理员角色

应用公司门户需要设备管理员管理 Android 设备。 若要激活设备管理员角色,某些 (设备上包含用户界面) UI) Ui。 如果设备包含 UI,公司门户应用会提示最终用户在注册期间向设备管理员授予 (,) 。

如果 UI 不可用,请使用 StageNow 中的DevAdmin 管理器创建一个手动向设备管理员授予 公司门户 应用的配置文件。

以下步骤提供了概述。 有关特定的详细信息,请参阅适用于用户的文档。 以设备管理员角色设置 电池 (打开具有良好) 的显示方式。

  1. 在 StageNow 中,创建配置文件并选择 Xpert 模式
  2. DevAdmin Manager 添加到配置文件。
  3. 设备管理操作****设置为以设备管理员打开
  4. 设备管理员程序包名称设置为 com.microsoft.windowsintune.companyportal
  5. 设备管理员类名称设置为 com.microsoft.omadm.client.PolicyManagerReceiver

继续发布配置文件,并借助设备的 StageNow 应用使用该配置文件。 应用公司门户设备管理员角色。

步骤 3:将设备注册到 Intune

完成前两个步骤后,公司门户应用安装在设备上。 设备已准备好注册到 Intune。

注册 Android 设备 列出步骤。 如果你拥有许多设备,你可能想要使用设备注册管理器 (一个) 帐户。 使用一个DEMAPP帐户还会删除从应用注销公司门户选项,以便用户无法轻松注销设备。

步骤 4:在 StageNow 创建设备管理配置文件

使用 StageNow 创建配置文件,以配置你想要在设备上管理的设置。 有关特定的详细信息,请参阅适用于用户的文档。 配置文件 (打开具有) 网站的网站可能是一个很好的资源。

在 StageNow 中创建配置文件时,在上一步中,选择"导出到 MDM"。 此步骤将生成一个 XML 文件。 保存此文件。 在稍后的步骤中需要它。

  • 建议先测试配置文件,然后再将其部署到组织中设备。 若要测试,在上一步中,在计算机上使用 StageNow 创建配置文件时,请使用 测试 选项。 然后,通过设备上 StageNow 应用使用 StageNow 生成的文件。

    设备上 StageNow 应用显示测试配置文件时生成的日志。 在 Intune 中运行 Android 的 Windows 设备上使用 StageNow 日志包含有关使用 StageNow 日志了解错误的信息。

  • 如果你在 StageNow 配置文件中引用应用、更新程序包或更新其他文件,则希望设备获取这些更新。 若要获取更新,设备必须在应用配置文件时连接到 StageNow 部署服务器。

    或者,可以使用 Intune 中的内置功能获取这些更改,包括:

测试文件后,下一步是使用 Intune 将配置文件部署到设备。

  • 你可以将一个或多个 MX 配置文件部署到设备。

  • 还可以导出多个 StageNow 配置文件,将设置合并到一个 XML 文件中。 然后,将 XML 文件上载到 Intune 以部署到设备。

    警告

    • 如果多个 MX 配置文件面向同一个组,并配置同一属性,则设备上将存在冲突。
    • 如果在单个 MX 配置文件中多次配置同一属性,则最后一个配置优先。

步骤 5:在 Intune 中创建配置文件

在 Intune 中,创建设备配置文件:

  1. 登录到管理Microsoft Endpoint Manager中心

  2. 选择 "设备 > 配置文件"" > 创建配置文件"。

  3. 输入以下属性:

    • 平台:选择 Android 设备管理员
    • 配置文件:选择 **"MX 配置文件 (仅选择") "。 **
  4. 选择“创建”。

  5. "基本" 中,输入以下属性:

    • 名称:输入新配置文件的描述性名称。
    • 说明:输入配置文件的说明。 此设置是可选的,但建议这样做。
  6. 选择 下一步

  7. "配置设置 > ""选择一个有效的"一个"用户"MX XML文件中,添加从StageNow (导出的 XML 配置文件) 。

    完成后,选择下一

    提示

    出于安全考虑,在保存配置文件 XML 文本后,将不会看到该文本。 文本已加密,并且只看到 **** () 。 作为参考,建议先保存 MX 配置文件的副本,然后再将它们添加到 Intune。

  8. "范围标记 (可选) > 选择范围标记"中,选择要分配给配置文件的范围标记。 有关详细信息,请参阅对分布式 IT 使用 RBAC 和范围标记

    选择 下一步

  9. "分配"中,选择将接收此配置文件的组。 有关分配配置文件的信息,请参阅分配 用户和设备配置文件

    选择 下一步

  10. "查看 + 创建"中,完成后,选择"创建 "。 将创建配置文件,并会显示在列表中。

    您还可以监视 其状态

设备下次检查配置更新时,MX 配置文件将部署到设备。 设备在设备注册时与 Intune 同步,然后大约每 8 小时同步一次。 还可以在 Intune 中强制同步。 或者,在设备上,打开"公司门户应用设置 > **** > 同步"。

分配后,更新一个"为""配置配置"

若要更新特定于 MX 的部署配置,您可以:

  • 创建更新的 StageNow XML 文件,编辑现有的 Intune MX 配置文件,并上载新的 StageNow XML 文件。 此新文件将覆盖配置文件中的上一个策略,并替换以前的配置。
  • 创建配置不同设置的新 StageNow XML 文件,创建新的 Intune MX 配置文件,上载新的 StageNow XML 文件,并将其分配给同一组。 部署多个配置文件。 如果新配置文件配置现有配置文件中已存在的设置,将发生冲突。

后续步骤