Usare e gestire dispositivi Android Enterprise con OEMConfig in Microsoft Intune

In Microsoft Intune usare OEMConfig per aggiungere, creare e personalizzare impostazioni specifiche dell'OEM per i dispositivi Android Enterprise. OEMConfig in genere configura impostazioni non incorporate in Intune. Diversi produttori di apparecchiature originali (OEM) includono impostazioni diverse. Le impostazioni disponibili dipendono da ciò che l'OEM include nell'app OEMConfig.

Questa funzionalità si applica a:

• Android Enterprise

Per gestire i dispositivi Zebra Technologies utilizzando l'amministratore dei dispositivi Android, utilizzare Zebra Mobile Extensions (MX).

Questo articolo descrive OEMConfig, elenca i prerequisiti, illustra come creare un profilo di configurazione ed elenca le app OEMConfig supportate in Intune.

Panoramica

I criteri OEMConfig sono un tipo speciale di criteri di configurazione del dispositivo simili ai criteri di configurazione delle app. OEMConfig è uno standard definito da Google che usa la configurazione delle app in Android per inviare le impostazioni del dispositivo alle app scritte dagli OEM (Original Equipment Manufacturer). Questo standard consente agli OEM e ai provider di servizi di gestione della mobilità aziendale (EMM) di creare e supportare funzionalità specifiche dell'OEM in modo standardizzato. Ulteriori informazioni su OEMConfig (apre il sito Web di Google).

Storicamente, gli OEM creano funzionalità. Gli EMM, come Intune, creano quindi manualmente il supporto per queste funzionalità specifiche dell'OEM. Questo approccio porta a sforzi duplicati e a una lenta adozione.

Con OEMConfig, un OEM crea uno schema che definisce le funzionalità di gestione specifiche dell'OEM. L'OEM incorpora lo schema in un'app e quindi inserisce questa app in Google Play. Il servizio EMM legge lo schema dall'app ed espone lo schema nella console di amministrazione EMM. La console consente agli amministratori di configurare le impostazioni nello schema.

Quando l'app OEMConfig viene installata in un dispositivo, usa le impostazioni configurate nella console di amministrazione EMM per gestire il dispositivo. L'app OEMConfig esegue le impostazioni del dispositivo, invece di un agente MDM creato da EMM.

Quando l'OEM aggiunge e migliora le funzionalità di gestione, l'OEM aggiorna anche l'app in Google Play. L'amministratore può ottenere queste nuove funzioni e aggiornamenti (incluse le correzioni) senza attendere che gli EMM includano questi aggiornamenti.

Prima di iniziare

Quando si usa OEMConfig, è necessario acquisire familiarità con le informazioni seguenti:

• La dimensione massima di qualsiasi profilo OEMConfig è di 500 KB. I profili che superano questo limite non vengono distribuiti nel dispositivo. Quando si prova a creare un nuovo profilo che supera i 500 KB nell'interfaccia di amministrazione di Intune, viene visualizzato il messaggio di errore seguente:

  Profile is larger than 500KB. Adjust profile settings to decrease the size.

  Per ridurre le dimensioni, provare una o più delle opzioni seguenti:

  • Ridurre il numero di impostazioni configurate nel profilo.
  • Nell'editor JSON predefinito nell'interfaccia di amministrazione di Intune ridurre le dimensioni del valore immesso per le chiavi.

• Quando lavori con le app OEMConfig, tieni presente quanto segue:

  • Le impostazioni disponibili dipendono da ciò che l'OEM include nell'app OEMConfig.

  • Intune espone lo schema dell'app OEMConfig in modo che sia possibile configurarlo. Intune non convalida o modifica lo schema fornito dall'app. Pertanto, se lo schema non è corretto o contiene dati non accurati, Intune invia comunque questi dati ai dispositivi. Se si riscontra un problema che ha origine nello schema, contattare l'OEM per assistenza.

  • Intune non influenza né controlla il contenuto dello schema dell'app. Ad esempio, Intune non ha alcun controllo sulle stringhe, sulla lingua, sulle azioni consentite e così via. Per altre informazioni sulla gestione dei dispositivi con OEMConfig, contattare l'OEM.

  • In qualsiasi momento, gli OEM possono aggiornare le funzionalità e gli schemi supportati all'interno della propria app e caricare una nuova app su Google Play. Intune sincronizza sempre l'ultima versione dell'app OEMConfig da Google Play. Intune non mantiene le versioni precedenti dello schema o dell'app. In caso di conflitti di versione, contattare l'OEM per ulteriori informazioni.

• Quando si distribuiscono più criteri OEMConfig ai dispositivi, tenere presente i comportamenti seguenti:

  • Le app OEMConfig hanno gruppi o bundle padre principali che includono una serie di impostazioni o controlli, come una configurazione Wi-Fi. Ogni gruppo padre o bundle superiore può essere configurato in un solo profilo. Se si distribuiscono più profili con lo stesso gruppo padre principale o bundle, entrambi i profili entrano in uno stato di conflitto e nessuno dei due profili viene distribuito.

    Pertanto, se si distribuiscono più profili OEMConfig nello stesso dispositivo, le impostazioni nei profili devono appartenere a gruppi padre principali o bundle diversi.

    L'esempio seguente mostra i principali gruppi padre o bundle disponibili in un'app OEMConfig che è possibile configurare in un criterio di Intune:

    

    L'esempio seguente mostra il Wi-Fi gruppo padre principale o il bundle configurato nel profilo Intune:

    

    • Nei dispositivi Zebra è possibile creare più profili usando l'app OEMConfig Zebra legacy e assegnare i profili allo stesso dispositivo. Per ulteriori informazioni, vedere OEMConfig sui dispositivi Zebra.

  • Sui dispositivi non Zebra, il modello OEMConfig supporta solo un singolo criterio per dispositivo. Se si assegnano più profili allo stesso dispositivo, è possibile che si verifichi un comportamento incoerente.

Prerequisiti

Per usare OEMConfig nei dispositivi, sono necessari i requisiti seguenti:

Passaggio 1 - Scaricare l'app OEMConfig

Gli OEM forniscono la propria app OEMConfig che puoi usare per configurare le funzionalità all'interno dell'app. Per usare OEMConfig, l'OEM deve compilare l'app OEMConfig e caricarla in Google Play. Se l'app OEMConfig non è disponibile in Google Play, contatta l'OEM.

Ottenere l'app OEMConfig dalla versione gestita di Google Play Store, aggiungere l'app a Intune e assegnarla ai dispositivi.

1. Verificare che i dispositivi supportino OEMConfig. Le app OEMConfig sono specifiche dell'OEM. Ad esempio, un'app OEMConfig di Sony installata su un dispositivo Zebra Technologies non fa nulla.

   Per un elenco delle app OEMConfig supportate, vedere App OEMConfig supportate (in questo articolo).

2. Ottenere l'app OEMConfig dalla versione gestita di Google Play Store e aggiungerla a Intune. Alcuni OEM spediscono i dispositivi con l'app OEMConfig preinstallata. Se l'app non è preinstallata, scaricala dalla versione gestita di Google Play Store.

   Per la procedura, vedere Aggiungere app gestite di Google Play ai dispositivi Android Enterprise con Intune.

3. Assegna l'app ai tuoi dispositivi. Per la procedura, vedere Aggiungere app gestite di Google Play ai dispositivi Android Enterprise con Intune.

Passaggio 2: Creare un profilo OEMConfig

Dopo aver aggiunto l'app a Intune, creare un profilo OEMConfig per configurare le funzionalità definite nell'app.

1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

2. Selezionare Dispositivi>Gestisci dispositivi>Configurazione>Crea>Nuovo criterio.

3. Immettere le proprietà seguenti:

   • Piattaforma: selezionare Android Enterprise.
   • Tipo di profilo: selezionare OEMConfig.

4. Selezionare Crea.

5. In Informazioni di base immettere le proprietà seguenti:

   • Nome: immettere un nome descrittivo per il nuovo profilo.
   • Descrizione: immettere una descrizione per il profilo. Questa impostazione è facoltativa ma consigliata.
   • App OEMConfig: scegliere Seleziona un'app OEMConfig.

6. In App associata selezionare un'app OEMConfig esistente aggiunta in precedenza >Seleziona. Assicurarsi di scegliere l'app OEMConfig corretta per i dispositivi a cui si sta assegnando il criterio.

   Se non è presente nessuna app nell'elenco, configurare la versione gestita di Google Play e ottenere le app dalla versione gestita di Google Play Store. L'aggiunta di app gestite di Google Play ai dispositivi Android Enterprise elenca i passaggi.

   Importante

   Se hai aggiunto un'app OEMConfig e l'hai sincronizzata con Google Play, ma non è elencata come app associata, potrebbe essere necessario contattare Intune per eseguire l'onboarding dell'app. Vedere Aggiunta di una nuova app (in questo articolo).

7. Seleziona Avanti.

8. In Configura impostazioni seleziona Progettazione configurazione o l'editor JSON:

   Consiglio

   Leggere la documentazione OEM per assicurarsi di configurare correttamente le proprietà. L'OEM, non Intune, include queste proprietà dell'app. Intune esegue una convalida minima delle proprietà o dei dati immessi. Ad esempio, se immetti abcd un numero di porta, il profilo viene salvato così com'è e distribuito nei dispositivi con i valori configurati. Assicurati di immettere le informazioni corrette.

   • Progettazione configurazione: quando si seleziona questa opzione, vengono visualizzate le proprietà disponibili all'interno dello schema dell'app per la configurazione.

     • I menu di scelta rapida in Progettazione configurazione indicano che sono disponibili altre opzioni. Ad esempio, il menu di scelta rapida potrebbe consentire di aggiungere, eliminare e riordinare le impostazioni. L'OEM rende disponibili queste opzioni. Assicurati di leggere la documentazione dell'app OEM per informazioni su come usare queste opzioni per creare i profili.

     • Molte impostazioni hanno valori predefiniti forniti dall'OEM. Per verificare se è presente un valore predefinito, passa il puntatore del mouse sull'icona delle informazioni accanto all'impostazione. Una descrizione comando mostra i valori predefiniti per tale impostazione (se applicabile) e altri dettagli forniti dall'OEM.

     • Se si seleziona Cancella, viene eliminata un'impostazione dal profilo. Se un'impostazione non è presente nel profilo, il relativo valore nel dispositivo non cambia quando viene applicato il profilo.

     • Usa il pulsante Individua per cercare le impostazioni. Nel pannello laterale, digita una parola chiave per visualizzare tutte le impostazioni pertinenti e le relative descrizioni. Selezionare un'impostazione per aggiungere automaticamente l'impostazione alla struttura ad albero di Configuration Designer, se non è già presente. Inoltre, apre automaticamente la struttura in modo da poter visualizzare l'impostazione.

     • Se crei un bundle vuoto (non configurato) in Progettazione configurazione, il bundle viene eliminato quando passi all'editor JSON.

   • Editor JSON: quando selezioni questa opzione, si apre un editor JSON con un modello per lo schema di configurazione completo incorporato nell'app. Nell'editor personalizzare il modello con i valori per le diverse impostazioni. Se usi Progettazione configurazione per modificare i valori, l'editor JSON sovrascrive il modello con i valori di Progettazione configurazione.

     • Se stai aggiornando un profilo esistente, l'editor JSON mostra le ultime impostazioni salvate con il profilo.

     • Gli schemi OEMConfig possono essere grandi e complessi. Se preferisci aggiornare queste impostazioni usando un editor diverso, seleziona il pulsante Scarica modello JSON . Usare un editor di propria scelta per aggiungere i valori di configurazione al modello. Quindi, copia e incolla il codice JSON aggiornato nella proprietà dell'editor JSON .

     • È possibile usare l'editor JSON per creare un backup della configurazione. Dopo aver configurato le impostazioni, usa questa funzionalità per ottenere le impostazioni JSON con i tuoi valori. Copia e incolla il JSON in un file e salvalo. Ora hai un file di backup.

   Tutte le modifiche apportate in Progettazione configurazione vengono apportate automaticamente anche nell'editor JSON. Analogamente, tutte le modifiche apportate nell'editor JSON vengono apportate automaticamente in Progettazione configurazione. Se l'input contiene valori non validi, non puoi passare da Progettazione configurazione all'editor JSON finché non risolvi i problemi.

9. Seleziona Avanti.

10. In Tag ambito (facoltativo) assegnare un tag per filtrare il profilo a gruppi IT specifici, ad esempio US-NC IT Team o JohnGlenn_ITDepartment. Per altre informazioni sui tag di ambito, vedere Usare il controllo degli accessi in base al ruolo (RBAC) e i tag di ambito per l'infrastruttura IT distribuita.

    Selezionare Avanti.

11. In Assegnazioni selezionare gli utenti o i gruppi che riceveranno il profilo. Assegna un profilo a ogni dispositivo. Il modello OEMConfig supporta solo un criterio per dispositivo.

    La dimensione massima di un profilo OEMConfig è di 500 KB. Se un profilo supera questo limite, il profilo non viene distribuito nel dispositivo. Per altre informazioni, vedere Prima di iniziare (in questo articolo).

    Per ulteriori informazioni sull'assegnazione dei profili, vedere Assegnare profili utente e dispositivo.

    Seleziona Avanti.

12. In Rivedi e crea rivedere le impostazioni. Quando si seleziona Crea, le modifiche vengono salvate e il profilo viene assegnato. Il criterio viene visualizzato anche nell'elenco dei profili.

La volta successiva in cui il dispositivo verifica la disponibilità di aggiornamenti della configurazione, le impostazioni specifiche dell'OEM configurate vengono applicate all'app OEMConfig.

Stato creazione di report e distribuzione

Dopo aver distribuito il profilo, verificarne lo stato:

1. Nell'interfaccia di amministrazione di Microsoft Intune selezionare Dispositivi>Gestisci configurazione dispositivi>. Viene mostrato un elenco di tutti i tuoi profili.

2. Selezionare il profilo OEMConfig. È possibile ottenere altre informazioni sul profilo, incluse le distribuzioni riuscite e non riuscite:

   • Panoramica: mostra gli stati di assegnazione del profilo. Per ulteriori informazioni sul significato degli stati, vedere Monitorare i profili dei dispositivi in Microsoft Intune.
   • Proprietà: mostra le impostazioni configurate al momento della creazione del profilo. È possibile modificare il nome del profilo o aggiornare le impostazioni esistenti.
   • Stato del dispositivo: elenca i dispositivi assegnati al profilo e mostra se il profilo è stato distribuito correttamente. Puoi selezionare un dispositivo specifico per ottenere altri dettagli.
   • Stato utente: elenca i nomi utente con dispositivi interessati da questo profilo e se il profilo è stato distribuito correttamente. Puoi selezionare un utente specifico per ottenere altri dettagli.

3. È anche possibile verificare se le singole impostazioni di un profilo sono state applicate correttamente. Per visualizzare lo stato per impostazione di un profilo OEMConfig, selezionare Dispositivi>Tutti i dispositivi e scegliere un dispositivo dall'elenco. Quindi, vai su Configurazione app e seleziona il tuo profilo OEMConfig. Selezionare lo stato di una singola impostazione per ottenere altre informazioni.

   La dimensione massima di qualsiasi profilo OEMConfig è di 500 KB. I profili che superano questo limite non vengono distribuiti nel dispositivo. I profili in sospeso o i profili di dimensioni superiori a 500 KB non vengono visualizzati. Per altri dettagli, vedere Prima di iniziare (in questo articolo).

App OEMConfig supportate

Rispetto alle app standard, le app OEMConfig espandono i privilegi di configurazione gestita concessi da Google per supportare schemi e funzioni più complessi. Gli OEM devono registrare le loro app OEMConfig con Google. Se non si esegue la registrazione, queste funzionalità potrebbero non funzionare come previsto.

Intune supporta le app OEMConfig seguenti:

Se rappresenti un OEM e un'applicazione OEMConfig esiste per i tuoi dispositivi, ma non è elencata nella tabella, invia un'e-mail IntuneOEMConfig@microsoft.com per l'assistenza all'onboarding. Gli OEM devono anche registrare le loro app OEMConfig con Google.

Articoli correlati

• Monitorare lo stato del profilo
• Distribuire i profili OEMConfig sui dispositivi Zebra in Intune