Zebra LifeGuard Over-the-Air-Integration mit Microsoft Intune

Microsoft Intune unterstützt/bietet Integration mit Zebra LifeGuard Over-the-Air (LG OTA), so dass Sie einen einzigen Bereich für die Verwaltung von Firmwareupdates für unterstützte Zebra-Geräte haben. Zebra LifeGuard Over-the-Air (LG OTA) ist ein von Zebra Technologies angebotener Dienst, der die freihändige und automatisierte Bereitstellung von Updates auf ihren Android-Geräten ermöglicht.

Mit Microsoft Intune können Sie Firmwareupdates für unterstützte Zebra-Geräte direkt über das Intune Admin Center verwalten.

Intune verwaltet die Erstellung, Verwaltung und Überwachung dieser Bereitstellungen über die von Zebra bereitgestellten APIs. Die Services und On-Device-Clients von Zebra bewältigen andere komplexe Aufgaben (z. B. die Bewertung von Kundenberechtigungen und Gerätekompatibilität), Update-Hosting, Update-Bereitstellung und Installation.

Voraussetzungen

Übersicht über das Verfahren

Der Prozess zur Verwendung von LG OTA über Intune ist wie folgt:

1. Richten Sie den Zebra-Konnektor ein.
2. Registrieren Sie Geräte mit dem Zebra LG OTA-Dienst.
   • Genehmigen und Bereitstellen der erforderlichen Apps für Ihren Mandanten.
   • Erstellen einer App-Konfigurationsrichtlinie.
3. Erstellen und Zuweisen von Bereitstellungen in Intune.
4. Anzeigen und Verwalten von Bereitstellungen.

Vorbereitende Schritte

Sie müssen Geräte separat beim Zebra LG OTA-Dienst registrieren, bevor Geräte aktualisiert werden können. Es wird empfohlen, die zu verwendenden Geräte mit LG OTA zu identifizieren und eine Gruppe zu erstellen, die nur diese Geräte enthält, um den Registrierungsprozess zu vereinfachen.

Schritt 1: Einrichten des Zebra-Konnektors

Im Microsoft Intune Admin Center können Sie Intune und Zebra verknüpfen.

1. Melden Sie sich beim Microsoft Intune Admin Center an.
2. Wählen Sie Mandantenverwaltung>Connectors und Token>Firmware Over-the-Air-Update.
3. Wählen Sie Zebra aus. Ein Kontextfenster wird angezeigt, das Sie durch den Prozess der Einrichtung Ihres Mandanten für LG OTA führt.
4. Wählen Sie Verbinden und stimmen Sie der Datenfreigabe mit Zebra zu. Der Kontextbereich wird aktualisiert, und ein temporärer Autorisierungslink wird im Kontextbereich aktiviert.
5. Wählen Sie den Autorisierungslink aus, und folgen Sie den Anweisungen im Zebra-Portal, um den Zugriff für Intune zu autorisieren.

6. Nach Abschluss des Autorisierungsprozesses wird automatisch ein Registrierungstoken im Kontextbereich ausgefüllt. Wenn das Token nicht angezeigt wird, wählen Sie Aktualisieren aus. Kopieren Sie das Registrierungstoken in Ihre Zwischenablage, da Sie das Token später benötigen.

Schritt 2: Registrieren Sie Geräte beim Zebra LG OTA-Service

Sie müssen Geräte separat beim Zebra LG OTA-Dienst registrieren, bevor Geräte aktualisiert werden können. Es wird empfohlen, dass Sie ermitteln, welche Geräte aktualisiert und mit LG OTA verwendet werden müssen. Erstellen Sie dann eine Gruppe, die nur diese Geräte enthält, um den Registrierungsprozess zu vereinfachen.

2a: Genehmigen und Bereitstellen der erforderlichen Apps für Ihren Mandanten

Zebra benötigt zwei Apps auf dem Gerät, um die Registrierung beim LG OTA-Dienst durchzuführen.

Die erforderlichen Apps sind:

• Zebra-Registrierungs-Manager
• Zebra Common Transport Layer

Verwenden Sie Managed Google Play, um sie Ihrem Mandanten hinzuzufügen. Informationen dazu, wie Sie sie Ihrem Mandanten hinzufügen, finden Sie unter Hinzufügen und Zuweisen verwalteter Google Play-Apps zu Android Enterprise-Geräten

Weisen Sie als Nächstes Zebra Enrollment Manager und Zebra Common Transport Layer als erforderliche Apps für alle Zebra-Geräte zu, die Sie aktualisieren und mit LG OTA verwenden möchten. Die Apps werden automatisch auf diesen Geräten bereitgestellt.

Aktivieren eines Zebra-Pakets als System-App

Wenn Sie LG OTA verwenden möchten, um ein Gerät mit Android 11 zu aktualisieren, müssen Sie ein anderes Zebra-Paket als System-App aktivieren. Weitere Informationen zum Aktivieren von System-Apps finden Sie unter Verwalten von Android Enterprise-System-Apps in Microsoft Intune

2b: App-Konfigurationsrichtlinie erstellen

Wählen Sie im Kontextbereich auf dem Bildschirm Zebra-Konnektor einrichten den Link aus - Zu App-Konfigurationsrichtlinien wechseln. Sie müssen für jede der beiden erforderlichen Apps eine App-Konfigurationsrichtlinie für verwaltete Geräte erstellen.

Weitere Informationen finden Sie unter Hinzufügen von App-Konfigurationsrichtlinien für verwaltete Android Enterprise-Geräte

Richtlinie für die Zebra Enrollment Manager-App

1. Wählen Sie "Hinzufügen" und dann "Verwaltete Geräte" aus.

2. Füllen Sie die Felder auf der Registerkarte "Standard" aus, und wählen Sie "Weiter" aus.

3. Wählen Sie auf der Registerkarte Einstellungen unter dem Abschnitt Berechtigungen die Option Hinzufügen aus, um die folgende Berechtigungsüberschreibung hinzuzufügen:

   1. Berechtigung: Telefonstatus (gelesen)
   2. Berechtigungsstatus: auf automatische Gewährung festgelegt

4. Wählen Sie auf der Registerkarte Einstellungen im Abschnitt Konfigurationseinstellungendie Option Hinzufügen aus, um die folgenden beiden Konfigurationseinstellungen hinzuzufügen:

   1. Aktion: Legen Sie den Konfigurationswert auf Gerät beanspruchen fest.
   2. Gerätetoken beanspruchen: Fügen Sie das Registrierungstoken, das Sie im vorherigen Schritt kopiert haben, in das Feld Konfigurationswert ein .

5. Weisen Sie diese Konfigurationsrichtlinie denselben Geräten zu, denen Sie die App zuvor zugewiesen haben.

6. Navigieren Sie durch die Registerkarten, und füllen Sie die Felder aus.

Richtlinie für Zebra Common Transport Layer App

1. Wählen Sie "Hinzufügen" und dann "Verwaltete Geräte" aus.

2. Füllen Sie die Felder auf der Registerkarte "Standard" aus, und wählen Sie "Weiter" aus.

3. Wählen Sie auf der Registerkarte Einstellungen unter dem Abschnitt Berechtigungen die Option Hinzufügen aus, um die folgende Berechtigungsüberschreibung hinzuzufügen:

   1. Berechtigung: Telefonstatus (gelesen)
   2. Berechtigungsstatus: auf automatische Gewährung festgelegt

4. Weisen Sie diese Konfigurationsrichtlinie denselben Geräten zu, denen Sie die App zuvor zugewiesen haben.

5. Navigieren Sie durch die Registerkarten, und füllen Sie die Felder aus.

Warten Sie mindestens 15 Minuten, bis die erforderlichen Apps und die App-Konfigurationsrichtlinie die Geräte erreichen. Verwenden Sie bei Bedarf die Intune-App auf dem Gerät, um eine Synchronisierung zu erzwingen, indem Sie zur Intune-App > navigieren, das Menü "Mehr" (...) und dann "Synchronisieren" auswählen.

Nach Abschluss der Synchronisierung kontaktieren die Geräte, die LG OTA unterstützen, den Zebra LG OTA-Dienst, um beim LG OTA-Dienst registriert zu werden, und werden den Microsoft Intune/Zebra-Konten zugeordnet. Sie können dann Firmwareupdates für diese bei LG OTA registrierten Geräte bereitstellen.

Schritt 3: Erstellen und Zuweisen von Bereitstellungen

1. Melden Sie sich beim Microsoft Intune Admin Center an.

2. Geräte> auswählenNach Plattform>Android>Verwalten von Updates>Android FOTA-Bereitstellungen zum Erstellen und Verwalten von FOTA-Bereitstellungen.

3. Wählen Sie Bereitstellung erstellen aus.

4. Geben Sie auf der Registerkarte Allgemeine Informationen einen Namen und eine Beschreibung (optional) für diese Richtlinie an, und klicken Sie dann auf Weiter.

5. Konfigurieren Sie auf der Registerkarte Einstellungen die Bereitstellungseinstellungen, die Sie verwenden möchten.

   Hinweis

   Zebra unterstützt keine Firmware-Downgrades über LG OTA. Das Downgrade des Betriebssystems auf einem Gerät führt zu einem Zurücksetzen des Unternehmens, wodurch alle Benutzerdaten gelöscht werden und das Gerät möglicherweise in einem nicht verwalteten Zustand verbleibt. Weitere Informationen zu verfügbaren Einstellungen finden Sie in der Zebra-Dokumentation.

   1. Konfigurieren Sie im Bereich Update die folgenden Optionen:

      1. Wählen Sie die Zielfirmware oder das Zielupdate aus, die bzw. das für die Geräte in dieser Bereitstellung bereitgestellt werden soll.
         1. Version: Wählen Sie aus, ob Sie die neueste für das Gerät verfügbare Version oder benutzerdefiniert installieren möchten, um eine bestimmte Firmware auszuwählen.
         2. Modell: Wählen Sie das Gerätemodell aus, auf das Sie diese Bereitstellung als Ziel verwenden möchten. Wenn Sie sich nicht sicher sind, welche Firmware Sie auswählen sollen, oder hinsichtlich der Modell- und Versionskompatibilität, lesen Sie die Zebra-Dokumentation.

      Hinweis

      Wenn Sie die Bereitstellung einer Gruppe zuweisen, die Geräte anderer Modelle enthält, werden nur Geräte des ausgewählten Modells aktualisiert.

   2. Konfigurieren Sie im Bereich Bereitstellungszeitplan die folgenden Optionen:

      1. Wählen Sie aus, wann das Update bereitgestellt wird.
      2. Zeitplanmodus: Wählen Sie aus, wann die Bereitstellung gestartet werden soll.
         1. So bald wie möglich ausführen: Die Bereitstellung wird sofort ausgeführt und dauert 28 Tage, nachdem Sie am Ende dieses Flusses "Erstellen " ausgewählt haben.
         2. Geplant: Wenn Sie "Geplant" auswählen, sind weitere Optionen verfügbar.
      3. Zeitzone: Wählen Sie eine Zeitzone für die Geräte aus, die aktualisiert werden.
      4. Start: Geben Sie an, wann die Bereitstellung gestartet werden muss.
      5. Ende: Wenn Sie keine Endzeit angeben, wird die Bereitstellung 28 Tage lang ausgeführt.

   3. Konfigurieren Sie im Bereich Installationszeitplan die folgenden Optionen:

      1. Wählen Sie aus, wann die Installation stattfinden kann. Wenn Sie dies nicht angeben, beginnen die Geräte mit der Installation von Updates, sobald die Bereitstellung gestartet wird.
         1. Zeitzone: Wählen Sie die Zeitzone für die Geräte aus, die aktualisiert werden. Die ausgewählte Zeitzone muss mit der Zeitzone übereinstimmen, die unter Bereitstellungszeitplan ausgewählt wurde, wenn Sie einen Bereitstellungszeitplan definiert haben.
      2. Start/Ende: Geben Sie an, wann die Installation der Updates zugelassen werden soll. Sobald die Installation beginnt, wird versucht, eine vollständige Installation durchzuführen, auch wenn die Endzeit bereits überschritten ist.
      3. Installation verzögern bis: Auf Geräten unter Android 10 und früher unterstützt Zebra das Verzögern der Installation auf einen bestimmten Zeitpunkt, nachdem das Gerät ein Update heruntergeladen hat. Unter Android 11 und höher hat diese Einstellung keine Wirkung, da Updates während des Downloads im Hintergrund installiert werden.

   4. Konfigurieren Sie im Bereich "Gerätebedingungen " die folgenden Optionen:

      1. Geben Sie die Gerätebedingungen an, die erfüllt sein müssen, damit Download und Installation stattfinden können.
         1. Minimaler Batteriestand: Batteriestand zwischen 30-100%
         2. Gerät muss an das Ladegerät angeschlossen sein: ja/nein
         3. Netzwerktyp: Wählen Sie den Netzwerktyp aus, mit dem das Gerät verbunden sein muss, damit Download und Installation stattfinden können.

6. Wenn Sie bereit sind, klicken Sie auf Weiter, um den Vorgang mit Zuweisungen fortzusetzen.

7. Wählen Sie auf der Registerkarte Zuweisungendie Option + Wählen Sie Gruppen aus, die einbezogen werden sollen, und weisen Sie Ihre Bereitstellungen dann einer oder mehreren Gruppen zu. Lesen Sie diese wichtigen Richtlinien für die Zuweisung. Klicken Sie auf Weiter, um fortzufahren.

8. Überprüfen Sie auf der Registerkarte Überprüfen + erstellen Ihre Einstellungen.

9. Wenn Sie fertig sind, wählen Sie Erstellen aus, um die Bereitstellung zu erstellen. Die Bereitstellung wird mit Zebra für die Liste der zugewiesenen Geräte erstellt.

Wichtige Richtlinien für die Zuweisung

Wenn Sie eine LG OTA-Bereitstellung erstellen, sendet Intune Informationen zur Bereitstellung an den Zebra LG OTA-Dienst, der die Anforderung verarbeitet und berechtigte Geräte entsprechend aktualisiert. Geeignet bezieht sich auf ein Zebra-Gerät, das erfolgreich beim LG OTA-Dienst registriert wurde. Bereitstellungen können nach der Erstellung nicht mehr geändert werden. Daher weisen diese Bereitstellungen ein anderes Zuweisungsverhalten auf als viele andere Richtlinien in Intune.

Wenn Sie einer Gruppe eine Bereitstellung zuweisen, sind nur berechtigte Zebra-Geräte zum Zeitpunkt der Erstellung der Bereitstellung in der Bereitstellungsanforderung enthalten, die Intune zur Verarbeitung durch den Zebra LG OTA-Dienst an Zebra sendet. Daher werden dynamische Aktualisierungen der Gruppenmitgliedschaft in LG OTA-Bereitstellungen möglicherweise nicht berücksichtigt.

Wenn Geräte nach dem Erstellen der Bereitstellung einer zugewiesenen Gruppe hinzugefügt werden, sind diese Geräte nicht Teil der Bereitstellung im LG OTA-Dienst. Um Geräte zu aktualisieren, die einer Gruppe hinzugefügt werden, nachdem die Bereitstellung erstellt wurde, können Sie eine neue Bereitstellung mit denselben Einstellungen erstellen und sie derselben Gruppe zuweisen. Geräte in der Gruppe, die bereits durch die erste Bereitstellung aktualisiert wurden, werden nicht erneut aktualisiert.

Wenn Geräte später nach dem Erstellen der Bereitstellung aus einer zugewiesenen Gruppe entfernt werden, werden diese Geräte möglicherweise trotzdem aktualisiert, wenn sie bereits Teil dieser Bereitstellungsanforderung waren, die an den LG OTA-Dienst gesendet wurde. Sie sollten davon ausgehen, dass alle berechtigten Zebra-Geräte, die jemals zu den zugewiesenen Gruppen hinzugefügt wurden, aktualisiert werden, auch wenn sie danach aus der Gruppe entfernt werden.

Beispiel

• Sie verfügen über eine dynamische Gruppe G, die drei TC57-Geräte enthält: A, B und C. Jedes Mal, wenn ein neues TC57-Gerät bei Ihrem Mandanten registriert wird, wird es automatisch der dynamischen Gruppe hinzugefügt. A-, B- und C-Geräte führen zunächst die Firmwareversion V1 aus.
• Am 1. Januar erstellen Sie mit Intune und LG OTA eine Bereitstellung, die so schnell wie möglich ausgeführt wird, um Geräte in G von v1 auf v2 zu aktualisieren. Alle drei Geräte sind jetzt auf Version 2.
• Am 1. Februar wird ein neues TC57-Gerät, D, mit Firmwareversion v1, im Mandanten registriert. D wird automatisch der Gruppe hinzugefügt, und jetzt gibt es vier Geräte in Gruppe G. D ist nicht Teil der Bereitstellung vom 1. Januar. Wenn Sie also D auf Version 2 aktualisieren möchten, müssen Sie eine neue Bereitstellung erstellen, die entweder D oder G zugewiesen ist.
• Am 15. Februar erstellen Sie eine Bereitstellung, die so schnell wie möglich ausgeführt wird, um Geräte in G auf v3 zu aktualisieren. Jetzt sind alle Geräte A, B, C und D auf v3.
• Am 1. März erstellen Sie mit Intune und LG OTA eine Bereitstellung, die am 1. April beginnt und Geräte in G auf v4 aktualisiert. Intune sendet diese Bereitstellung am 1. März an den Zebra-Dienst, nachdem Sie Erstellen ausgewählt haben.
• Am 15. März entfernen Sie die Geräte A und B aus Gruppe G.
• Am 1. April beginnt die Bereitstellung wie geplant. Jetzt werden die Geräte A, B, C, D von v3 auf v4 aktualisiert.

Schritt 4: Anzeigen und Verwalten von Bereitstellungen

Nachdem die Bereitstellungen abgeschlossen sind, können Sie sie unter "Geräte > " anzeigen Android > Android FOTA-Bereitstellungen (Vorschau).

Die Berichterstellung zeigt nur Informationen für berechtigte Geräte an und wird derzeit stündlich aktualisiert. Wenn Sie beispielsweise einer Gruppe eine Bereitstellung zuweisen, die Nicht-Zebra-Geräte oder Zebra-Geräte enthält, die nicht beim LG OTA-Dienst registriert sind, werden diese Geräte nicht in die Android FOTA-Bereitstellungsberichte aufgenommen.

Jede Bereitstellung zeigt Details im Zusammenhang mit Folgendem an:

• Bereitstellungs-Status: Der Status der Bereitstellung. Weitere Informationen finden Sie in der Tabelle unten.
• Abgeschlossene Geräte: Die Anzahl der berechtigten Geräte, bei denen das Update abgeschlossen wurde.
• Fehlerhafte Geräte: Die Anzahl der Geräte, bei denen das Update fehlgeschlagen ist.
• Geräte insgesamt: Die Gesamtanzahl der berechtigten Zielgeräte.
• Release: Die zugehörige Firmwareversion.

Der Status einer Bereitstellung unterscheidet sich vom Status einzelner Geräte in der Bereitstellung. Wenn Sie beispielsweise eine Bereitstellung für zwei Geräte erstellen und nur eines erfolgreich aktualisiert wurde, gilt die Bereitstellung als abgeschlossen. Es wird jedoch ein Gerät als fehlgeschlagen und eines als erfolgreich angezeigt.

Durch Auswahl des Menüs Mehr (...) neben einer Bereitstellung oder durch Auswahl der Bereitstellungsdetails können Sie versuchen, eine laufende Bereitstellung abzubrechen oder eine abgeschlossene Bereitstellung aus Intune zu löschen. Zebra unterstützt die Bearbeitung von bereits erstellten Bereitstellungen nicht.

Anzeigen von Details auf Geräteebene einer Bereitstellung

1. Wählen Sie einen Bereitstellungsnamen aus, um weitere Details anzuzeigen.
2. Das Diagramm "Gerät status" zeigt eine Aufschlüsselung der status für zugewiesene Geräte.
3. Wählen Sie Bericht anzeigen aus, um Informationen auf Geräteebene anzuzeigen. Hier können Sie nach Status filtern und Fehlercodes anzeigen (falls zutreffend).
4. Jedes Gerät zeigt seinen Update-Status neben folgenden Informationen an:

• Eine Zebra-Bereitstellungs-ID Diese ID kann nützlich sein, wenn Sie sich an den Zebra-Support wenden.
• Ein Statusdetail, falls zutreffend. Wenn ein Fehlercode angezeigt wird
  • Code NOTAPPLICABLE: Das Gerät ist nicht beim LG OTA-Dienst registriert oder nicht für dieses Update berechtigt.
  • Numerischer Fehlercode. Zum Beispiel 4009. Wenden Sie sich an den Zebra-Support, um weitere Informationen zu den nächsten Schritten zu erhalten.

Trennen Sie den Zebra-Konnektor

So trennen Sie den Zebra-Konnektor:

1. Melden Sie sich beim Microsoft Intune Admin Center an.
2. Wählen Sie Mandantenverwaltung>Connectors und Token>Firmware Over-the-Air-Update.
3. Wählen Sie Trennen aus, und bestätigen Sie die Trennung. Dadurch wird Ihr Intune-Mandant von Zebra getrennt. Vorhandene Bereitstellungen sind davon nicht betroffen.