Verbinden Sie Ihr Intune-Konto mit Ihrem Google Play-Konto

Um in Intune registrierte Geräte mit einer der unterstützten Android Enterprise-Verwaltungsoptionen zu verwalten, müssen Sie Ihren Microsoft Intune-Mandanten mit Ihrem verwalteten Google Play-Konto verbinden. Zu den verfügbaren Verwaltungsoptionen gehören:

In diesem Artikel wird beschrieben, wie Sie Ihre Konten im Microsoft Intune Admin Center verknüpfen. Nachdem Sie eine Verbindung mit Google Play hergestellt haben, werden diese häufig verwendeten Apps für Android Enterprise dem Admin Center hinzugefügt:

Bevor Sie beginnen

Wichtig

Ab August 2024 können Sie Ihr Microsoft Entra-Konto mit einem Google-Konto verknüpfen, anstatt ein Gmail-Unternehmenskonto zu verwenden. Wir empfehlen Ihnen, Ihr Microsoft Entra-Konto zu verwenden, um eine Verbindung mit Google Play herzustellen. Weitere Informationen zu dieser Änderung finden Sie im Google-Blog: Wie wir die Registrierung bei Android Enterprise und den Zugriff auf Google-Dienste verbessern. Aktuelle Microsoft Intune-Mandanten, die bereits ein Gmail-Konto mit Intune verknüpft haben, werden weiterhin unterstützt.

Cloudanforderungen

Bestätigen Sie die Verfügbarkeit von Android Enterprise in Ihrem Land/Ihrer Region. Weitere Informationen finden Sie unter Ist Android Enterprise in meinem Land/meiner Region verfügbar?.

Anforderungen an die Mandantenkonfiguration

Bestätigen Sie das Microsoft Entra-Konto, das Sie verwenden möchten. Dieses Konto wird zum Verwalten des Google Admin-Kontos und der zugehörigen Abonnements verwendet und wird mit allen Android Enterprise-Verwaltungsaufgaben in Ihrem Microsoft Intune-Mandanten verknüpft. Für das Konto muss außerdem ein Postfach eingerichtet sein, um den von Google geforderten Validierungsprozess abzuschließen.

Anforderungen an Rollen

Um Ihren Intune-Mandanten mit verwaltetem Google Play zu verbinden, melden Sie sich mit einem Konto an, das über die Rolle "Intune-Administrator" oder eine benutzerdefinierte Intune-Rolle mit Lese- undAktualisierungsberechtigungen der organization verfügt.

Verbinden von Konten

Tipp

Aufgrund der Interaktion zwischen Google- und Microsoft-Domains müssen Sie möglicherweise Ihre Browsereinstellungen anpassen, um diesen Vorgang abzuschließen. Stellen Sie sicher, dass sich portal.azure.com, play.google.com und enterprise.google.com in Ihrem Browser in derselben Sicherheitszone befinden. Anweisungen zum Ausführen dieser Konfigurationen in Ihrem Browser finden Sie unter Konfiguration pro Site nach Richtlinie.

Führen Sie die folgenden Schritte aus, um Android Enterprise-Verwaltungsoptionen in Microsoft Intune zu aktivieren.

  1. Melden Sie sich beim Microsoft Intune Admin Center an.

  2. Wechseln Sie zu>Geräteregistrierung.

  3. Wählen Sie die Registerkarte Android.

  4. Wählen Sie unter "Voraussetzungen" die Option "Managed Google Play" aus. Wenn Sie eine benutzerdefinierte Intune-Rolle verwenden, sind für den Zugriff auf diese Option Lese- undAktualisierungsberechtigungen der organization erforderlich.

  5. Wählen Sie "Ich stimme zu ", um Microsoft die Erlaubnis zu erteilen, Benutzer- und Geräteinformationen an Google zu senden.

  6. Wählen Sie "Google starten" aus, um jetzt eine Verbindung herzustellen , um die verwaltete Google Play-Website zu öffnen. Die Website wird auf einer neuen Registerkarte Ihres Browsers geöffnet.

  7. Bestätigen Sie auf der Google-Anmeldeseite, dass es sich bei dem vorab ausgefüllten Microsoft Entra-Konto um das Konto handelt, das Sie allen Android Enterprise-Verwaltungsaufgaben für diesen Mandanten zuordnen möchten.

Wichtig

  • Dieses Konto wird verwendet, um das Google Admin-Konto und die zugehörigen Abonnements nach Bedarf zu verwalten. Das Microsoft Entra-Konto muss über ein aktives Postfach verfügen, um den von Google geforderten Validierungsprozess abzuschließen.
  • Wir empfehlen, das Microsoft Entra-Konto zu verwenden, bei dem Sie angemeldet sind, um das Google Admin-Konto zu erstellen. Nachdem Sie die Verbindung hergestellt haben, können Sie bei Bedarf weitere Administratoren in der Google Admin-Konsole hinzufügen und entfernen. Google empfiehlt, mindestens zwei Eigentümer für ein Unternehmen aus Redundanzgründen zu haben.
  • Wenn die Microsoft-Anmeldeoption fehlt, müssen Sie möglicherweise einen MX-Eintrag mit der Domäne verbinden, die Sie für Exchange Online verwenden. Informationen zum Bearbeiten der DNS-Einstellungen Ihrer Domäne finden Sie unter Hinzufügen von DNS-Datensätzen zum Verbinden Ihrer Domäne.
  1. Folgen Sie den Anweisungen auf dem Bildschirm, um die Erstellung eines Google Admin-Kontos abzuschließen.

  2. Wenn Sie dazu aufgefordert werden, wählen Sie "Zulassen" und "Konto erstellen" aus, um Microsoft Intune die Verwaltung Ihrer Android Enterprise-Geräte zu erlauben.

Tipp

Nachdem Sie eine Verbindung mit Managed Google Play hergestellt und mit der Verwendung von Sammlungen begonnen haben, ändert Google den Play Store-Modus in Benutzerdefiniert. Wenn alle genehmigten Apps automatisch angezeigt werden sollen, verwenden Sie "Auf Basic zurücksetzen" im Intune Admin Center. Weitere Informationen finden Sie unter Play Store-Modi und Zurücksetzen des Layouts.

Tipp

Um ein Bereichstag für Ihre verwalteten Google Play-Apps auszuwählen, wechseln Sie im Microsoft Intune Admin Center zu Mandantenverwaltung>Connectors und Token>Managed Google Play. Wählen Sie dann ein Bereichstag aus, das auf alle neu genehmigten verwalteten Google Play-Apps angewendet werden soll. Sie benötigen die folgenden Berechtigungen, um mit diesem Bereich im Admin Center zu interagieren und das ausgewählte Bereichstag zu entfernen. Mandantenadministratoren oder Administratoren, die dafür verantwortlich sind, anderen Administratorberechtigungen zu erteilen, können zu Mandantenverwaltungsrollen> wechseln, um Berechtigungen zu bearbeiten.

  • Android-Synchronisierung – Read
  • Android-Synchronisierung – UpdateOnBoarding

Upgrade auf verwaltete Google-Domain durchführen

Wenn Sie bei Microsoft Intune mit einem Gmail-Konto angemeldet sind, können Sie Ihr Microsoft Entra-Konto optional im Intune Admin Center auf eine verwaltete Google-Domäne aktualisieren. Während dieses Vorgangs verknüpfen Sie Ihr Microsoft Entra-Konto mit Google. Auf diese Weise können Sie die Verbindung zwischen Google und Intune mit Ihrem Microsoft Entra-Konto und nicht mit einem Gmail-Konto verwalten.

  1. Melden Sie sich mit einem Intune-Administratorkonto beim Microsoft Intune Admin Center an.

  2. Wechseln Sie zu>Geräteregistrierung.

  3. Wählen Sie die Registerkarte Android.

  4. Wählen Sie unter "Voraussetzungen" die Option "Managed Google Play" aus.

  5. Wählen Sie Upgrade aus.

  6. Wählen Sie erneut Upgrade aus, um zu bestätigen, dass Sie Ihr Unternehmen upgraden möchten.

  7. Folgen Sie im Google-Popup den Schritten. Wenn Sie die Option erhalten, wählen Sie Bei Microsoft anmelden.

    Tipp

    Wenn Sie Probleme beim Upgrade Ihrer Domain haben oder eine Fehlermeldung erhalten, dass die Domain bereits verwendet wird, lesen Sie den Abschnitt Ich kann meine Domain nicht für einen Google-Dienst in der Google-Supportdokumentation anmelden.

  8. Wählen Sie Upgrade aus.

  9. Warten Sie, bis das Upgrade abgeschlossen ist. Eine Bildschirmmeldung mit der Bestätigung, dass das Upgrade abgeschlossen ist, wird angezeigt. Außerdem erhalten Sie eine Benachrichtigung im Admin Center, die bestätigt, dass das Upgrade abgeschlossen ist.

    Hinweis

    Nach einem erfolgreichen Upgrade wird die Schaltfläche "Upgrade" ausgegraut angezeigt, da keine weiteren Upgrades verfügbar sind. Wenn die Schaltfläche ausgegraut angezeigt wird und Sie kein Upgrade vorgenommen haben, überprüfen Sie Ihre RBAC-Berechtigungen.

Trennen der Verbindung Ihres Android Enterprise-Verwaltungskontos

Sie können die Verknüpfung zwischen Microsoft Intune und Google im Admin Center trennen. Durch Trennen des Kontos wird die Android Enterprise-Geräteverwaltung für Ihren Mandanten deaktiviert.

  1. Melden Sie sich mit einem Intune-Administratorkonto beim Microsoft Intune Admin Center an.
  2. Alle folgenden Geräte außer Betrieb nehmen:
    • Android Enterprise-Geräte mit persönlichem Arbeitsprofil
    • Unternehmenseigene Android Enterprise-Arbeitsprofilgeräte
    • Android Enterprise, vollständig verwaltet
    • Dedizierte Android Enterprise-Geräte
  3. Wechseln Sie zu>Geräteregistrierung.
  4. Wählen Sie die Registerkarte Android.
  5. Wählen Sie unter "Voraussetzungen" die Option "Managed Google Play" aus.
  6. Wählen Sie Trennen aus.
  7. Wählen Sie Ja, um die Verknüpfung und die Registrierung aller Android Enterprise-Geräte in Intune aufzuheben.

Namen der verwalteten Google Play-organization bearbeiten

Wenn Sie zum ersten Mal ein verwaltetes Google Play-Konto erstellen, geben Sie Google einen Namen für Ihre organization an. Dieser Name wird im Intune Admin Center angezeigt und kann auch auf Android-Geräten angezeigt werden. Auf dem Sperrbildschirm könnte es Benutzern beispielsweise so angezeigt werden: Dieses Gerät wird verwaltet von [organization Name].

Führen Sie die Schritte in diesem Abschnitt aus, um den Namen Ihrer organization zu bearbeiten.

  1. Wechseln Sie im Microsoft Intune Admin Center zu Geräte.

  2. Wählen Sie Android>Enrollment>Managed Google Play aus.

  3. Wählen Sie "organization name" ändern. Geben Sie den neuen Namen ein.

    • Namen müssen zwischen 2 und 50 Zeichen lang sein.

    • Die folgenden Zeichen sind zulässig:

      • Buchstaben: A–Z und a–z, einschließlich akzentuierter Zeichen wie á, ñund ü

      • Zahlen: 0–9

      • Spaces

      • . , ' - & ( )

    • Diese Sonderzeichen sind nicht zulässig: @ # $ % ^ * + = | \ / < > { } [ ]

  4. Wählen Sie Ändern aus.

Nächste Schritte

Nachdem Sie eine Verbindung mit einem verwalteten Google Play-Konto hergestellt haben, können Sie Microsoft Intune für diese Android Enterprise-Szenarien einrichten: