Verschieben von Android-Geräten vom Geräteadministrator zur persönlichen Arbeitsprofilverwaltung

Sie können Benutzern helfen, ihre Android-Geräte vom Geräteadministrator in die persönliche Arbeitsprofilverwaltung zu verschieben, indem Sie die Konformitätseinstellung zum Blockieren von Geräten verwenden, die mit dem Geräteadministrator verwaltet werden. Mit dieser Einstellung können Sie Geräte nicht kompatibel machen, wenn sie mit dem Geräteadministrator verwaltet werden.

Wenn Benutzer bemerken, dass ihr Gerät aus diesem Grund nicht mehr konform ist, können sie auf Auflösen tippen. Sie werden zu einer Checkliste weitergeleitet, die sie durch die folgenden Schritte führt:

1. Heben Sie die Registrierung bei der Geräteadministratorverwaltung auf.
2. Melden Sie sich für die Verwaltung persönlicher Arbeitsprofile an.
3. Beheben Sie alle Konformitätsprobleme.

Voraussetzungen

• Benutzer müssen über Android-Geräteadministrator registrierte Geräte mit dem Android-Unternehmensportal der Version 5.0.4720.0 oder höher verfügen.
• Richten Sie die persönliche Android-Arbeitsprofilverwaltung ein, indem Sie Ihr Intune-Mandantenkonto mit Ihrem Android Enterprise-Konto verbinden.
• Legen Sie die Registrierung eines persönlichen Android Enterprise-Arbeitsprofils für die Gruppe von Benutzern fest, die zu einem persönlichen Arbeitsprofil wechseln.
• Erhöhen Sie ggf. die Limits für Benutzergeräte. Wenn Sie Geräte aus der Geräteadministratorverwaltung herausnehmen, werden Ihre Gerätedatensätze möglicherweise nicht sofort entfernt. Um während dieses Zeitraums eine Auslastung zu gewährleisten, müssen Sie möglicherweise die Gerätelimitkapazität erhöhen. Diese Erhöhung dient dazu, dass sich die Benutzer für die Verwaltung persönlicher Arbeitsprofile anmelden können.
  • Konfigurieren Sie die Geräteeinstellungen für Microsoft Entra unter "Maximale Anzahl von Geräten pro Benutzer".
  • Passen Sie die Intune-Gerätelimiteinschränkungen an, indem Sie das Gerätelimit festlegen.

Erstellen einer Gerätekonformitätsrichtlinie

1. Wechseln Sie im Microsoft Intune Admin Center zu Geräte.

2. Wählen Sie "Konformitätsrichtlinie>erstellen" aus.

   

3. Legen Sie auf der Seite Richtlinie erstellen die Option Plattform auf Android-Geräteadministrator fest, und klicken Sie auf Erstellen.

4. Geben Sie auf der Seite Grundlagen den Namen und eine Beschreibung ein, und klicken Sie auf Weiter.

   

5. Legen Sie auf der Seite Konformitätseinstellungen im Abschnitt Geräteintegrität die Option Mit dem Geräteadministrator verwaltete Geräte blockieren auf Ja fest, und klicken Sie auf Weiter.

   

6. Auf der Registerkarte Aktionen bei Inkompatibilität können Sie die verfügbaren Aktionen bei Inkompatibilität konfigurieren, um diesen Flow für Endbenutzer anzupassen.

   

   Dies sind einige zu berücksichtigende Aktionen:

   • Gerät als nicht konform markieren: Standardmäßig ist diese Aktion auf null (0) Tage festgelegt, und markiert Geräte sofort als nicht konform. Sie können die Anzahl der Tage erhöhen, um Benutzern eine Nachfrist zu gewähren. Während dieser Aktivierungszeit können sie den Ablauf für den Wechsel zur Arbeitsprofilverwaltung sehen, ohne noch als nicht konform gekennzeichnet zu werden. Sie können diese Aktion beispielsweise auf 14 Tage festlegen, um Benutzern die Zeit zu geben, vom Geräteadministrator zur Arbeitsprofilverwaltung zu wechseln, ohne dass das Risiko besteht, den Zugriff auf Ressourcen zu verlieren.

   • Senden von Pushbenachrichtigungen an Endbenutzer: Konfigurieren Sie diese Aktion, um Pushbenachrichtigungen an die Geräteadministratorgeräte zu senden. Wenn ein Benutzer die Benachrichtigung auswählt, wird das Android-Unternehmensportal mit dem Bildschirm zum Aktualisieren der Geräteeinstellungen geöffnet. Die Benutzer können den Flow von dort aus starten, um ihr Arbeitsprofil einzurichten.

   • E-Mail an Endbenutzer senden: Verwenden Sie diese Aktion, um Benutzer über den Wechsel vom Geräteadministrator zur Arbeitsprofilverwaltung zu benachrichtigen. In der E-Mail können Sie die folgende URL einfügen. Wenn diese URL ausgewählt ist, wird das Android-Unternehmensportal auf der Seite "Geräteeinstellungen aktualisieren" gestartet. Von dieser Seite aus können sie den Fluss starten, um zur Arbeitsprofilverwaltung zu wechseln.

     • https://portal.manage.microsoft.com/UpdateSettings.aspx.
     • Für US-Regierungsorganisationen können Sie stattdessen diesen Link verwenden: https://portal.manage.microsoft.us/UpdateSettings.aspx.

     Hinweis

     • Natürlich können Sie in Ihren Mitteilungen an Benutzer auch benutzerfreundlichen Hypertext für die Links verwenden. Verkürzen Sie URLs jedoch nicht, da die Links in diesem Fall möglicherweise nicht funktionieren.
     • Wenn das Android-Unternehmensportal im Hintergrund offen ist und der Benutzer auf den Link tippt, wird er möglicherweise auf die zuletzt im Portal geöffnete Seite weitergeleitet.
     • Benutzer müssen auf den Link auf einem Android-Gerät tippen, um die Intune-Unternehmensportal-App zu öffnen. Wenn sie den Link in einen Browser einfügen, wird die App nicht geöffnet.

7. Wählen Sie Weiter aus.

8. Wählen Sie auf der Seite Bereichstags alle Bereichstags aus, die Sie einschließen möchten.

9. Weisen Sie auf der Seite "Zuweisungen" die Richtlinie einer Gruppe zu, für die Geräte mit Geräteadministratorverwaltung > registriert sind. Next

10. Bestätigen Sie auf der Seite Überprüfen + erstellen alle Einstellungen, und wählen Sie dann Erstellen aus.

Problembehandlung

Der Endbenutzerfluss zum Umstieg auf ein neues Geräteverwaltungssetup führt Benutzer durch die Aufhebung der Registrierung bei der Geräteadministratorverwaltung. Es hilft Benutzern auch beim Einrichten der Arbeitsprofilverwaltung auf ihren persönlichen Geräten. Benutzer müssen über Android-Geräteadministrator registrierte Geräte mit dem Android-Unternehmensportal der Version 5.0.4720.0 oder höher verfügen.

Benutzern wird nach dem Tippen auf „Auflösen“ ein Fehler angezeigt

Wenn Benutzern nach dem Tippen auf die Schaltfläche Auflösen ein Fehler angezeigt wird, liegt wahrscheinlich einer der folgenden Gründe vor:

• Die Registrierung von Arbeitsprofilen ist nicht ordnungsgemäß eingerichtet. Entweder ist ein Android Enterprise-Konto nicht verbunden, oder Registrierungsbeschränkungen sind so festgelegt, dass die Registrierung persönlicher Arbeitsprofile blockiert wird.
• Auf dem Gerät wird Android 4.4 oder früher ausgeführt, das die Registrierung persönlicher Arbeitsprofile nicht unterstützt.
• Der Gerätehersteller unterstützt keine Registrierung des persönlichen Arbeitsprofils für das Gerätemodell.

Die Schaltfläche zum Auflösen wird auf dem Benutzergerät nicht angezeigt

Die Schaltfläche "Auflösen " wird nicht auf dem Gerät des Benutzers angezeigt, wenn sich der Benutzer bei der Geräteadministratorverwaltung registriert, nachdem er mit der oben erläuterten Gerätekonformitätsrichtlinie als Ziel eingestuft wurde.

Damit die Schaltfläche Auflösen angezeigt wird, muss der Benutzer die Einrichtung verschieben und den Prozess aus der Benachrichtigung erneut starten.

Um diese Situation zu vermeiden, verwenden Sie Registrierungsbeschränkungen, um die Registrierung bei der Gerätadministratorverwaltung zu blockieren.

Benutzern wird nach dem Tippen auf die URL zur Seite „Geräteeinstellungen aktualisieren“ ein Fehler angezeigt

Wenn Benutzer auf die URL tippen, die sie zur Seite Geräteeinstellungen aktualisieren im Android-Unternehmensportal leitet, wird möglicherweise im Browser eine Fehlerseite angezeigt. Dieser Fehler kann die folgenden Ursachen haben:

• Das Gerät ist kein Android-Gerät.
• Auf dem Android-Gerät ist die Unternehmensportal-App nicht installiert.
• Die Version des Android-Unternehmensportals ist niedriger als 5.0.4720.0.
• Das Gerät verwendet Android 6 oder früher.

Nächste Schritte

Endbenutzerflow

Verwalten von Android-Arbeitsprofilgeräten mit Intune