将 Intune 帐户连接到托管的 Google Play 帐户

若要使用任何受支持的 Android Enterprise 管理选项管理Intune注册的设备,必须将Intune租户连接到托管的 Google Play 帐户。 这些管理选项包括:

将帐户连接到 Google Play 后,这些适用于 Android Enterprise 的常见应用将添加到管理中心:

若要验证 Android Enterprise 在你的国家或地区的可用性,请参阅 Android Enterprise 在我的国家/地区是否可用?

注意

因为 Google 和 Microsoft 域之间的交互,此步骤可能需要你调整浏览器设置。 请确保“portal.azure.com”和“play.google.com”在浏览器中位于同一安全区域。

  1. 登录到Microsoft Intune管理中心

  2. 转到 “设备>注册”。

  3. 选择“ Android ”选项卡。

  4. “先决条件”下,选择“ 托管的 Google Play”。 如果使用自定义Intune管理员角色,则访问此选项需要组织读取更新权限。

  5. 选择“ 我同意 授予 Microsoft 向 Google 发送用户和设备信息的权限”。

  6. 选择“ 启动 Google”以立即连接 ,打开托管的 Google Play 网站。 该网站随即在浏览器中的新选项卡上打开。

  7. 在 Google 登录页上,输入要与此租户的所有 Android Enterprise 管理任务关联的 Google 帐户。 此 Google 帐户将是贵公司的 IT 管理员共享的帐户,用于在 Google Play 控制台中管理和发布应用。 可以使用现有 Google 帐户或创建新帐户。 所选帐户不能与 G-Suite 域相关联。

    重要

    请务必使用或创建一个 Enterprise 帐户,而不是个人 GMail 帐户。 请记住,使用的帐户应该是一个易于共享或转移的帐户,以防设置托管 Google Play 连接的人离开公司或调动团队。

    注意

    如果你使用的是 Microsoft Edge 浏览器,请确保使用 Google 帐户 登录到 浏览器。

  8. 输入以下详细信息:

    • 组织名称:公司名称。
    • 企业移动性管理 (EMM) 提供程序:验证是否显示Microsoft Intune
  9. 同意 Android 协议,然后选择“ 确认”。

提示

若要为托管 Google Play 应用选择范围标记,请转到 Microsoft Intune 管理中心中的租户管理>连接器和令牌>托管的 Google Play。 然后选择一个范围标记以应用于所有新批准的托管 Google Play 应用。 必须具有以下权限才能在管理中心中与此区域交互并删除所选范围标记。 租户管理员或负责向其他人授予管理员权限的管理员,可以转到 “租户管理>角色” 来编辑权限。

  • Android Sync - Read
  • Android Sync - UpdateOnBoarding

重要

仅将一个Intune帐户链接到托管的 Google Play 帐户。 不支持链接多个帐户,这会阻止基本功能按预期工作。 断开单个托管 Google Play 帐户与其一个多链接Intune帐户的连接可能会导致托管 Google Play 帐户与所有Intune帐户断开连接。 此外,已在这些租户中注册的 Android Enterprise 设备可能会停止正常工作。

断开 Android Enterprise 管理帐户的连接

可以通过以下步骤关闭 Android Enterprise 注册和管理:

  1. 使用Intune管理员帐户登录到 Microsoft Intune 管理中心。
  2. 停用 以下所有设备:
    • Android Enterprise 个人拥有的工作配置文件设备
    • Android Enterprise 公司拥有的工作配置文件设备
    • Android Enterprise 完全托管设备
    • Android Enterprise 专用设备
  3. 转到 “设备>注册”。
  4. 选择“ Android ”选项卡。
  5. “先决条件”下,选择“ 托管的 Google Play”。
  6. 选择“断开连接”
  7. 选择“”可从 Intune 断开连接并取消注册所有 Android 企业设备。

后续步骤

连接到托管 Google Play 帐户后,可以为以下 Android Enterprise 方案设置Microsoft Intune: