Intégration de Samsung Knox E-FOTA avec Microsoft Intune

Samsung Knox E-FOTA (Firmware Over-the-Air) permet aux administrateurs informatiques de déployer à distance des mises à jour de microprogramme sur les appareils Samsung appartenant à l’entreprise. Les administrateurs peuvent sélectionner des versions de microprogramme et planifier des téléchargements et des installations pour réduire les temps d’arrêt des appareils. Après l’inscription, les déploiements de microprogrammes ne nécessitent aucune interaction de l’utilisateur.

L’intégration de Microsoft Intune apporte les fonctionnalités Knox E-FOTA au centre d’administration. Avant de commencer, évaluez les configurations requises concernant l’appareil, le réseau, les licences, le rôle, le locataire et le cloud. Avec cette intégration, vous pouvez :

• Lancez, gérez et surveillez les campagnes de mise à jour du microprogramme pour les appareils Samsung à partir du Centre d’administration.
• Verrouillez les appareils sur une version de système d’exploitation spécifique ou sur le microprogramme sélectionné.
• Planifiez le téléchargement et l’installation des fenêtres afin de réduire les temps d’arrêt des appareils.

Configuration requise

Vue d’ensemble du processus

Le processus d’utilisation de Samsung Knox E-FOTA via Intune est le suivant :

1. Configurez le connecteur Samsung.
2. Déployez les applications requises sur les appareils.
3. Configurez les appareils à l’aide d’un modèle de configuration OEM.
4. Synchroniser des appareils avec Samsung.
5. Terminer l’inscription de l’appareil.

Une fois les appareils enregistrés auprès de Samsung, vous pouvez créer un déploiement E-FOTA pour gérer les mises à jour du micrologiciel des appareils.

Configurer le connecteur Samsung

Dans le Centre d’administration Microsoft Intune, liez Intune et Samsung Knox E-FOTA en créant un connecteur. Le connecteur permet à Intune de communiquer avec Samsung Knox E-FOTA et de gérer les mises à jour du microprogramme pour les appareils Samsung éligibles.

1. Connectez-vous au Centre d’administration Microsoft Intune.
2. Sélectionnez Administration des> clientsConnecteurs et jetons>Mise à jour du microprogramme à distance.
3. Sélectionnez Samsung.
4. Sélectionnez Se connecter, puis Se connecter à nouveau pour confirmer. Le portail Samsung Knox E-FOTA s’ouvre. Connectez-vous avec un compte d’administrateur Samsung Knox et autorisez la connexion.
5. Une fois la connexion établie, vous êtes redirigé vers le centre d’administration Intune. Le connecteur est répertorié comme Connecté.

Déployer les applications requises sur les appareils

Samsung Knox a besoin des applications suivantes sur chaque appareil pour l’inscrire au service E-FOTA :

• Knox E-FOTA (com.samsung.android.knox.efota)
• Plug-in de service Knox (com.samsung.android.knox.kpu)

Ajoutez les deux applications à votre client via le Google Play géré. Attribuez les applications requises aux groupes de sécurité qui contiennent les appareils Samsung que vous souhaitez inscrire. Intune déploie ensuite les applications sur ces appareils.

Pour plus d’informations, consultez Ajouter et affecter des applications Google Play gérées à des appareils Android Enterprise.

Configurer les appareils à l’aide d’un modèle de configuration OEM

Pour gérer les mises à jour du micrologiciel via le service E-FOTA, configurez les appareils à l’aide d’un modèle de configuration OEM.

1. Connectez-vous au Centre d’administration Microsoft Intune.
2. Sélectionnez laconfigurationdes appareils>.
3. Sous Stratégies, sélectionnez Créer.
4. Dans Créer un profil, utilisez les paramètres suivants, puis sélectionnez Créer :
   • Plateforme : Android Enterprise
   • Type de profil : Modèles
   • Nom du modèle : OEMConfig
5. Sous Paramètres de configuration, sélectionnez :
   • Activer les contrôles de stratégie d’appareil : true
   • Activer les contrôles du microprogramme : true
   • Activer l’installation & le lancement du client E-FOTA : true
6. Attribuez la configuration des appareils au même groupe de sécurité que celui qui contient les appareils que vous avez enregistrés auprès de Samsung.
7. Sélectionnez Suivant.

Synchroniser des appareils avec Samsung

Pour gérer les mises à jour du micrologiciel des appareils Samsung avec Intune, enregistrez les appareils avec Samsung Knox E-FOTA. Attribuez les groupes de sécurité qui contiennent ces périphériques au connecteur Samsung.

Pour enregistrer les appareils auprès de Samsung :

1. Connectez-vous au Centre d’administration Microsoft Intune.
2. Sélectionnez Administration des> clientsConnecteurs et jetons>Mise à jour du microprogramme à distance.
3. Sélectionnez Samsung pour ouvrir la configuration du connecteur Samsung Knox E-FOTA.
4. Sélectionnez Ajouter des groupes, puis sélectionnez les groupes de sécurité qui contiennent les appareils Samsung à gérer à l’aide de E-FOTA.
5. Sélectionner Inscription.
6. Les appareils sont téléchargés sur Samsung. Utilisez le compte administrateur Samsung Knox pour les afficher dans le portail d’Administration Knox.

Terminer l’inscription de l’appareil

Sur chaque appareil Samsung ciblé, ouvrez l’application Knox E-FOTA . Un utilisateur d’appareil doit accepter les termes et conditions pour terminer l’enregistrement auprès de Samsung Knox E-FOTA.

Créer une campagne de mise à jour E-FOTA

Après avoir enregistré les appareils sur Samsung Knox E-FOTA, vous pouvez créer un déploiement pour gérer les mises à jour du microprogramme des appareils que vous avez enregistrés. Les déploiements Samsung Knox E-FOTA sont également appelés campagnes.

1. Connectez-vous au Centre d’administration Microsoft Intune.
2. Sélectionner les appareils>Android>Gérer les mises à jour>Déploiements Android FOTA.
3. Sélectionnez Créer.
4. Dans le volet Créer un déploiement – Informations de base , sélectionnez le modèle d’appareil, le code de vente, la CSC et la version du microprogramme.
5. Dans le volet Créer un déploiement - Paramètres, configurez la planification de déploiement, la planification d’installation et l’état de l’appareil.
6. Attribuez le déploiement au groupe d’appareils que vous avez inscrits auprès de Samsung.
7. Sous l’onglet Surveiller, vérifiez le résumé et le status de la campagne. À partir du résumé, vous pouvez modifier, annuler ou supprimer la campagne et ouvrir le rapport de campagne. Les données d’état de Samsung sont actualisées toutes les heures.

Vous pouvez également passer en revue la campagne dans le portail d’Administration Knox. Après avoir affecté la campagne, vérifiez son status sur un appareil Samsung ciblé dans l’application Knox E-FOTA.

Rapport status d’inscription des appareils

Vous pouvez afficher le status d’inscription des appareils enregistrés auprès de Samsung Knox E-FOTA dans le Centre d’administration Intune. Le rapport est actualisé toutes les heures avec les status d’appareils de Samsung.

Pour afficher le rapport du status d’inscription de l’appareil :

1. Connectez-vous au Centre d’administration Microsoft Intune.
2. Sélectionnez Administration des> clientsConnecteurs et jetons>Mise à jour du microprogramme à distance.
3. Sélectionnez Samsung.
4. Sélectionnez l’onglet Moniteur pour afficher le rapport de status d’enregistrement de l’appareil.
5. Pour afficher la liste des appareils enregistrés auprès de Samsung, sélectionnez Afficher les appareils. Le rapport status d’inscription des appareils contient les informations suivantes pour chaque appareil :
   • Nom du périphérique
   • Status d’inscription
   • Détail de l’état
   • Dernière mise à jour du status (UTC)

Déconnectez le connecteur Samsung

Pour déconnecter le connecteur Samsung, procédez comme suit :

1. Connectez-vous au Centre d’administration Microsoft Intune.
2. Sélectionnez Administration des> clientsConnecteurs et jetons>Mise à jour du microprogramme à distance.
3. Sélectionnez Samsung.
4. Sélectionnez Déconnecter et confirmez la déconnexion. Cette action déconnecte votre client Intune de Samsung Knox E-FOTA.

Étape suivante

• Documentation Samsung Knox E-FOTA