Registrieren eines dedizierten oder vollständig verwalteten Android Enterprise-Geräts oder eines unternehmenseigenen Android Enterprise-Geräts mit einem Arbeitsprofil

Nachdem Sie Ihre dedizierten, vollständig verwalteten oder unternehmenseigenen Android Enterprise-Geräte mit einem Arbeitsprofil in Intune eingerichtet haben, können Sie diese registrieren. Sie haben mehrere Möglichkeiten, diese Geräte zu registrieren: QR-Code, Google Zero Touch, Knox Mobile Enrollment, NFC (Near Field Communication) oder Tokeneingabe.

Der Schutz vor dem Zurücksetzen auf die Werkseinstellungen verhindert den unbefugten Zugriff auf Ihr Gerät, nachdem es auf die Werkseinstellungen zurückgesetzt wurde. Wenn das Gerät ohne Ihre Zustimmung zurückgesetzt wird, kann das Gerät in einigen Situationen nur über die von Ihnen eingegebenen Google-E-Mail-Adressen entsperrt werden. Wenn die Einstellung für den E-Mail-Schutz vor dem Zurücksetzen auf die Werkseinstellungen konfiguriert ist, gibt es ein anderes Verhalten für das Zurücksetzen auf die Werkseinstellungen:

Bei unternehmenseigenen Geräten mit einem Arbeitsprofil unter Android 15 müssen Sie das mit der Konfiguration verknüpfte Google-Konto erneut eingeben, nachdem das Zurücksetzen über die App "Einstellungen" erfolgt ist. Es ist wichtig, den Workflow für die erneute Bereitstellung (z. B. das Anwenden einer Intune-Zurücksetzung oder das Zurücksetzen über die Einstellungen-App) entsprechend zu planen, damit Sie bei Bedarf die erforderlichen Anmeldeinformationen bereitstellen können. Hintergrundinformationen und Anleitungen finden Sie unter Erzwingungsverhalten des Wiederherstellungsschutzes auf die Werkseinstellungen (Factory Reset Protection, FRP) für Android Enterprise.

Voraussetzungen

Registrieren mithilfe eines QR-Codes

Intune-Administratoren können den QR-Code direkt im Registrierungsprofil scannen, um ein Gerät zu registrieren. Wir empfehlen diese Registrierungsmethode für die meisten Kundenszenarien.

1. Tippen Sie nach dem Zurücksetzen des Geräts auf den ersten Bildschirm, der wiederholt angezeigt wird, um den QR-Reader zu starten.
2. Wenn Sie dazu aufgefordert werden, installieren Sie einen QR-Reader auf Ihrem Gerät. Geräte mit Android 9.0 und höher sind mit einem QR-Reader vorinstalliert.
3. Scannen Sie den QR-Code des Registrierungsprofils, und folgen Sie dann den Anweisungen auf dem Bildschirm, um die Registrierung abzuschließen.

   Tipp

   Die Zoomeinstellungen des Browsers verhindern möglicherweise, dass Ihr Gerät den QR-Code scannen kann. Vergrößern Sie die Datei, und versuchen Sie es erneut, wenn Ihr Gerät Probleme beim Scannen des Codes hat.

Registrieren mithilfe von Google Zero-Touch

Bei dieser Methode werden die Zero-Touch-Registrierung und das Zero-Touch-Registrierungsportal von Google verwendet, um unternehmenseigene Geräte bereitzustellen und zu registrieren. Die Bereitstellung beginnt direkt nach dem Auspacken, wenn Benutzer ihre Geräte einschalten. Dieser Abschnitt wird beschrieben, wie Sie:

• Erstellen Sie eine Zero-Touch-Konfiguration mit Bereitstellungsdetails im Microsoft Intune Admin Center.
• Erstellen Sie eine Zero-Touch-Konfiguration mit Bereitstellungsdetails im Zero-Touch-Registrierungsportal.

Zero-Touch-Konfiguration im Admin Center erstellen

Der Zero-Touch-iframe ermöglicht Ihnen Zugriff auf das Zero-Touch-Registrierungsportal und Zero-Touch-Konfigurationen im Microsoft Intune Admin Center.

Um den iframe zu aktivieren, müssen Sie zuerst die Berechtigung zum Aktualisieren der App hinzufügen und die Registrierung für vollständig verwaltete Geräte im Unternehmensbesitz aktivieren. Nachdem Sie den iframe aktiviert haben, haben Sie folgende Möglichkeiten:

• Verknüpfen Ihres Zero-Touch-Kontos mit Intune
• Supportinformationen hinzufügen
• Konfigurieren von Zero-Touch-fähigen Geräten
• Anpassen von Bereitstellungsextras

Führen Sie die Schritte in diesem Abschnitt aus, um den iframe zu aktivieren. Um stattdessen Konfigurationen im Zero-Touch-Registrierungsportal zu erstellen, fahren Sie mit dem Abschnitt Konfiguration im Zero-Touch-Registrierungsportal erstellen fort.

Schritt 1: Fügen Sie die erforderliche Berechtigung hinzu

Fügen Sie die Update-App-Synchronisierungsberechtigung hinzu.

1. Melden Sie sich beim Microsoft Intune Admin Center-Administrator an.
2. Wählen Sie die Mandantenverwaltungsrollen> aus.
3. Wählen Sie Ihre Rolle aus der Liste aus.
4. Wählen Sie Eigenschaften aus.
5. Wechseln Sie zu Berechtigungen und wählen Sie dann Bearbeiten aus.
6. Wählen Sie Android Enterprise aus.
7. Wählen Sie neben App-Synchronisierung aktualisierendie Option Ja aus.
8. Wählen Sie Überprüfen + Speichern aus, um Ihre Änderungen zu überprüfen.
9. Klicken Sie auf Speichern.

Schritt 2: Zero Touch-Konto mit Intune verknüpfen

Verknüpfen Sie ein Zero-Touch-Konto mit Ihrem Microsoft Intune-Konto.

1. Wechseln Sie im Microsoft Intune Admin Center zu Geräte>nach Plattform>Android.

2. Wählen SieRegistrierungfür das Geräte-Onboarding.>

3. Wählen Sie unter Massenregistrierungsmethodendie Option Zero-Touch-Registrierung aus.

4. Der iframe wird geöffnet. Wählen Sie "Weiter " aus, um mit der Einrichtung zu beginnen.

5. Melden Sie sich mit dem Google-Konto an, das Sie Ihrem Reseller zur Verfügung gestellt haben.

6. Wählen Sie das Zero-Touch-Konto aus, das Sie verknüpfen möchten, und wählen Sie dann Verknüpfen aus.

7. Eine Standardkonfiguration wird erstellt. Ein Bildschirm mit grundlegenden Informationen zur Konfiguration wird angezeigt. Intune wendet die Standardkonfiguration automatisch auf alle Zero-Touch-fähigen Geräte an, für die keine vorhandene Konfiguration vorhanden ist.

   Achtung

   Das für die Standardkonfiguration verwendete Token ist für vollständig verwaltete Geräte vorgesehen. Sobald Sie Ihr Konto verknüpft haben, überschreibt die in Intune erstellte standardmäßige Zero-Touch-Konfiguration das im Zero-Touch-Registrierungsportal festgelegte Standardkonfigurationsprofil. Wenn Sie eine Zero-Touch-Konfiguration für ein unternehmenseigenes Arbeitsprofilgerät oder ein dediziertes Gerät erstellen möchten, verknüpfen Sie Ihr Konto nicht mit Intune. Wählen Sie stattdessen "Geräte im Zero-Touch-Portal anzeigen" aus. Fahren Sie dann mit Erstellen von Konfiguration im Zero-Touch-Registrierungsportal in diesem Artikel für die nächsten Schritte fort.

8. Wählen Sie Weiter aus, um fortzufahren.

9. Fügen Sie Supportinformationen hinzu, um Gerätebenutzer während der Einrichtung zu unterstützen.

10. Klicken Sie auf Speichern.

Sobald Ihr Konto mit Intune verknüpft ist, wird die Standardkonfiguration auf Zero-Touch-fähige Geräte angewendet, die noch nicht über eine Konfiguration verfügen, sowie auf zukünftige Geräte, die von einem Handelspartner hinzugefügt werden. Sie können vorhandene Zero-Touch-Konfigurationen anzeigen, Supportinformationen bearbeiten, die Verknüpfung des Kontos aufheben und andere Konten im Admin Center verknüpfen.

Konfiguration im Zero-Touch-Registrierungsportal erstellen

Fügen Sie eine Zero-Touch-Konfiguration im Zero-Touch-Registrierungsportal hinzu. Sie können das Portal allein zum Verwalten von Konfigurationen verwenden oder es in Kombination mit dem Zero-Touch-iframe verwenden. Das Portal unterstützt Konfigurationen für vollständig verwaltete und dedizierte Geräte sowie unternehmenseigene Geräte mit einem Arbeitsprofil.

1. Melden Sie sich mit Ihrem Google-Konto beim Zero-Touch-Registrierungsportal an.

2. Wählen Sie die Option zum Hinzufügen einer neuen Konfiguration aus.

3. Geben Sie die Informationen im Konfigurationsfenster ein.

4. Wählen Sie Microsoft Intune als EMM DPC-App aus.

5. Kopieren Sie den folgenden JSON-Text in das Feld DPC-Extras. Ersetzen YourEnrollmentToken Sie es durch das Registrierungstoken, das Sie als Teil Ihres Registrierungsprofils erstellt haben. Stellen Sie sicher, dass das Registrierungstoken von doppelten Anführungszeichen eingeschlossen ist.

   {
   "android.app.extra.PROVISIONING_DEVICE_ADMIN_COMPONENT_NAME": "com.google.android.apps.work.clouddpc/.receivers.CloudDeviceAdminReceiver",
   "android.app.extra.PROVISIONING_DEVICE_ADMIN_SIGNATURE_CHECKSUM": "I5YvS0O5hXY46mb01BlRjq4oJJGs2kuUcHvVkAPEXlg",
   "android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION": "https://play.google.com/managed/downloadManagingApp?identifier=setup",
   "android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE": {
       "com.google.android.apps.work.clouddpc.EXTRA_ENROLLMENT_TOKEN": "YourEnrollmentToken"
   }
   }
   
   

6. Geben Sie den Namen Ihrer organization und die Supportinformationen ein, die auf dem Bildschirm angezeigt werden, während Benutzer ihre Geräte einrichten.

Weitere Informationen zum Zuweisen einer Standardkonfiguration oder zum Anwenden einer Konfiguration im Zero-Touch-Portal finden Sie unter Zero-Touch-Registrierung für IT-Administratoren (öffnet die Hilfedokumentation zu Android Enterprise).

Registrierung mithilfe der Registrierung mobiler Geräte für Knox

Um Samsung Knox Mobile Enrollment verwenden zu können, müssen auf dem Gerät unterstützte Samsung Knox-Versionen ausgeführt werden. Weitere Informationen finden Sie unter Automatisches Registrieren von Android-Geräten mit Samsung Knox Mobile Enrollment.

Registrieren mit Near Field Communication (NFC)

Erstellen Sie ein speziell formatiertes NFC-Tag, um NFC-unterstützte Geräte bereitzustellen. Sie können Ihre eigene App oder ein beliebiges NFC-Tag-Erstellungstool verwenden. Weitere Informationen finden Sie im Blogbeitrag NFC-based Android Enterprise device enrollment with Microsoft Intune (NFC-basierte Android Enterprise-Geräteregistrierung mit Microsoft Intune) und in der Google-Dokumentation zur Android Management API.

Registrieren mithilfe eines Tokens

Wir empfehlen diese Methode für neue oder auf die Werkseinstellungen zurückgesetzte Geräte in Szenarien, in denen die QR-Code- oder NFC-Methode nicht verfügbar sind. Dazu muss die Person, die das Gerät bereitstellt, die Zeichenfolge für das Registrierungstoken (Beispiel: 12345) eingeben, die ihr zur Verfügung gestellt wird. Wenn Sie bereit für die Registrierung sind, geben Sie das Token direkt für die Zielbenutzer frei, oder veröffentlichen Sie es auf der Supportwebsite Ihrer organization, damit Sie es leicht abrufen können. Das Token funktioniert für alle Benutzer mit Intune-Lizenz und läuft nicht ab.

Sie können diese Methode in Verbindung mit der Microsoft Intune DPC-ID verwenden, um vollständig verwaltete Geräte einzurichten.

1. Das Gerät aktivieren.
2. Wählen Sie auf dem Willkommenssbildschirm Ihre Sprache aus.
3. Stellen Sie eine Verbindung mit Ihrem Drahtlosnetzwerk her, und wählen Sie dann WEITER aus.
4. Akzeptieren Sie Nutzungsbedingungen von Google, und tippen Sie dann auf WEITER.
5. Geben Sie auf dem Google-Anmeldebildschirm afw#setup anstelle eines Gmail-Kontos ein. Dieser Wert ist der DPC-Bezeichner für Microsoft Intune. Wählen Sie "Weiter" aus.
6. Tippen Sie bei der Android-Geräterichtlinien-App auf INSTALLIEREN.
7. Fahren Sie mit der Installation der Richtlinie fort. Einige Geräte erfordern möglicherweise, dass zusätzliche Bedingungen akzeptiert werden.
8. Lassen Sie auf dem Bildschirm Dieses Gerät registrieren zu, dass Ihr Gerät den QR-Code scannen darf. Oder geben Sie das Token manuell ein.
9. Führen Sie die angezeigten Eingabeaufforderungen durch, um die Registrierung abzuschließen.

Weitere Informationen zum Bereitstellen von Geräten mit der DPC-Bezeichnermethode finden Sie in der Google Developer-Dokumentation.

Nächste Schritte

• Bereitstellen von Android-Apps
• Hinzufügen von Android-Konfigurationsrichtlinien