Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Per gestire i dispositivi registrati in Intune con una qualsiasi delle opzioni di gestione Android Enterprise supportate, è necessario connettere il tenant di Microsoft Intune all'account Google Play gestito. Le opzioni di gestione disponibili includono:
- Profilo di lavoro personale di Android Enterprise
- Profilo aziendale Android Enterprise di proprietà dell'azienda
- Android Enterprise completamente gestito
- Dispositivi dedicati Android Enterprise
Questo articolo descrive come collegare gli account nell'interfaccia di amministrazione di Microsoft Intune. Dopo esserti connesso a Google Play, queste app comuni per Android Enterprise vengono aggiunte all'interfaccia di amministrazione:
- Microsoft Intune - Usato per scenari di profilo di lavoro completamente gestiti, dedicati e di proprietà dell'azienda di Android Enterprise.
- Microsoft Authenticator - Consente di accedere agli account se si usa la verifica a due fattori e viene usato anche per i dispositivi dedicati Android Enterprise che si registrano con la modalità dispositivo condiviso di Microsoft Entra.
- Portale aziendale Intune - Usato con scenari di profilo aziendale Android Enterprise nei dispositivi personali e criteri di protezione dell'app Intune.
- Schermata iniziale gestita: usata per la modalità tutto schermo con più app nei dispositivi dedicati Android Enterprise. Ulteriori informazioni sulla Schermata iniziale gestita.
Prima di iniziare
Importante
A partire da agosto 2024, puoi collegare il tuo account Microsoft Entra a un account Google, invece di utilizzare un account Gmail aziendale. Ti consigliamo di utilizzare il tuo account Microsoft Entra per connetterti a Google Play. Per ulteriori informazioni su questa modifica, consultare il blog di Google: Come stiamo migliorando la registrazione ad Android Enterprise e l'accesso ai servizi Google. Gli attuali tenant di Microsoft Intune che hanno già associato un account Gmail a Intune continueranno a essere supportati.
Requisiti del cloud
Verifica la disponibilità di Android Enterprise nel tuo paese/area geografica. Per altre informazioni, vedere Android Enterprise è disponibile nel paese/area geografica?.
Requisiti di configurazione del tenant
Conferma l'account Microsoft Entra che vuoi usare. Questo account viene usato per gestire l'account di Amministrazione Google e gli abbonamenti associati e sarà associato a tutte le attività di gestione di Android Enterprise nel tenant di Microsoft Intune. L'account deve inoltre disporre di una casella di posta configurata per completare il processo di convalida richiesto da Google.
Requisiti dei ruoli
Per connettere il tenant di Intune alla versione gestita di Google Play, accedere con un account che disponga del ruolo di amministratore di Intune oppure con un ruolo di Intune personalizzato con autorizzazioni di lettura e aggiornamento dell'organizzazione.
Connettere gli account
Consiglio
A causa dell'interazione tra i domini Google e Microsoft, potrebbe essere necessario modificare le impostazioni del browser per completare questo processo. Assicurarsi che portal.azure.com, play.google.com e enterprise.google.com si trovino nella stessa area di sicurezza nel browser. Per istruzioni su come eseguire queste configurazioni nel browser, vedere Configurazione per sito in base ai criteri.
Completare questa procedura per abilitare le opzioni di gestione di Android Enterprise in Microsoft Intune.
Accedere all'Interfaccia di amministrazione di Microsoft Intune.
Vai a Registrazione dei dispositivi>.
Seleziona la scheda Android .
In Prerequisiti scegliere Google Play gestito. Se si usa un ruolo di Intune personalizzato, l'accesso a questa opzione richiede autorizzazioni di lettura e aggiornamento dell'organizzazione.
Seleziona Accetto di concedere a Microsoft l'autorizzazione a inviare informazioni sull'utente e sul dispositivo a Google.
Selezionare Avvia Google per connettersi ora per aprire il sito Web gestito di Google Play. Il sito Web si apre in una nuova scheda nel browser.
Nella pagina di accesso a Google, conferma che l'account Microsoft Entra precompilato è l'account da associare a tutte le attività di gestione di Android Enterprise per questo tenant.
Importante
- Questo account viene usato per gestire l'account di Amministrazione Google e gli abbonamenti associati, a seconda dei casi. L'account Microsoft Entra deve disporre di una casella di posta attiva per completare il processo di convalida richiesto da Google.
- È consigliabile usare l'account Microsoft Entra a cui si è connessi per creare l'account di Amministrazione Google. Dopo aver stabilito la connessione, puoi aggiungere e rimuovere altri amministratori, se necessario, nella Console di amministrazione di Google. Google consiglia di avere almeno due proprietari per un'azienda per la ridondanza.
- Se manca l'opzione di accesso Microsoft, potrebbe essere necessario connettere un record MX al dominio in uso per Exchange Online. Per informazioni su come modificare le impostazioni DNS del dominio, vedere Aggiungere record DNS per connettere il dominio.
Segui le istruzioni visualizzate per completare la creazione di un account di Amministrazione Google.
Quando richiesto, selezionare Consenti e crea account per consentire a Microsoft Intune di gestire i dispositivi Android Enterprise.
Consiglio
Dopo essersi connessi alla versione gestita di Google Play e aver iniziato a utilizzare le raccolte, Google modifica la modalità Play Store in Personalizzata. Se si preferisce che tutte le app approvate siano visibili automaticamente, usare Reimposta a base nell'interfaccia di amministrazione di Intune. Per ulteriori informazioni, consulta Modalità Play Store e reimpostazione del layout.
Consiglio
Per scegliere un tag di ambito per le app gestite di Google Play, passare a Amministrazione> tenantConnettori e token>gestiti Google Play nell'interfaccia di amministrazione di Microsoft Intune. Seleziona quindi un tag di ambito da applicare a tutte le app Google Play gestite appena approvate. Per interagire con quest'area dell'interfaccia di amministrazione e rimuovere il tag di ambito selezionato, è necessario disporre delle autorizzazioni seguenti. Gli amministratori del tenant, o gli amministratori incaricati di concedere autorizzazioni di amministrazione ad altri utenti, possono passare airuoli di amministrazione> del tenant per modificare le autorizzazioni.
- Sincronizzazione Android - Leggi
- Sincronizzazione Android - UpdateOnBoarding
Eseguire l'aggiornamento a un dominio Google gestito
Se è stato eseguito l'onboarding in Microsoft Intune con un account Gmail, è possibile aggiornare facoltativamente l'account Microsoft Entra a un dominio Google gestito nell'interfaccia di amministrazione di Intune. Durante questo processo, colleghi il tuo account Microsoft Entra a Google. In questo modo è possibile gestire la connessione tra Google e Intune con l'account Microsoft Entra, anziché con un account Gmail.
Accedere all'interfaccia di amministrazione di Microsoft Intune con un account amministratore di Intune.
Vai a Registrazione dei dispositivi>.
Seleziona la scheda Android .
In Prerequisiti scegliere Google Play gestito.
Seleziona Aggiorna.
Seleziona di nuovo Aggiorna per confermare che vuoi aggiornare la tua azienda.
Nel popup di Google, segui i passaggi. Quando viene offerta l'opzione, selezionare Accedi con Microsoft.
Consiglio
Se hai problemi con l'aggiornamento del dominio o ricevi un errore che segnala che il dominio è già in uso, vedi Non riesco a registrare il mio dominio per un servizio Google nella documentazione del supporto di Google.
Seleziona Aggiorna.
Attendere il completamento dell'aggiornamento. Viene visualizzato un messaggio sullo schermo che conferma che l'aggiornamento è stato completato. Si riceverà anche una notifica nell'interfaccia di amministrazione che conferma che l'aggiornamento è stato completato.
Nota
Dopo un aggiornamento riuscito, il pulsante Aggiorna è visualizzato in grigio perché non sono disponibili altri aggiornamenti. Se il pulsante è disattivato e non è stato eseguito l'aggiornamento, controllare le autorizzazioni RBAC.
Disconnettere l'account amministrativo di Android Enterprise
È possibile disconnettere il collegamento tra Microsoft Intune e Google nell'interfaccia di amministrazione. La disconnessione dell'account disabilita la gestione dei dispositivi Android Enterprise per il tenant.
- Accedere all'interfaccia di amministrazione di Microsoft Intune con un account amministratore di Intune.
-
Ritirare tutti i dispositivi seguenti:
- Dispositivi del profilo aziendale di proprietà personale di Android Enterprise
- Dispositivi del profilo aziendale di proprietà dell'azienda Android Enterprise
- Android Enterprise completamente gestito
- Dispositivi dedicati Android Enterprise
- Vai a Registrazione dei dispositivi>.
- Seleziona la scheda Android .
- In Prerequisiti scegliere Google Play gestito.
- Selezionare Disconnetti.
- Scegliere Sì per disconnettere e annullare la registrazione di tutti i dispositivi Android Enterprise da Intune.
Modificare il nome dell'organizzazione Google Play gestito
Quando crei per la prima volta un account gestito di Google Play, fornisci a Google un nome per la tua organizzazione. Questo nome viene visualizzato nell'interfaccia di amministrazione di Intune e può essere visualizzato anche nei dispositivi Android. Ad esempio, nella schermata di blocco potrebbe apparire agli utenti come Questo dispositivo è gestito da [nome organizzazione].
Completare i passaggi descritti in questa sezione per modificare il nome dell'organizzazione.
Nell'interfaccia di amministrazione di Microsoft Intune, passare a Dispositivi.
SelezionareGoogle Play gestitoper la registrazione>di Android>.
Selezionare Cambia nome organizzazione. Immettere il nuovo nome.
I nomi devono avere una lunghezza compresa tra 2 e 50 caratteri.
Questi caratteri sono consentiti:
Lettere:
A–Zea–z, inclusi caratteri accentati comeá,ñ, eüNumeri:
0–9Spaces. , ' - & ( )
Questi simboli speciali non sono consentiti:
@ # $ % ^ * + = | \ / < > { } [ ]
Selezionare Cambia.
Passaggi successivi
Dopo essersi connessi a un account gestito di Google Play, è possibile configurare Microsoft Intune per questi scenari Android Enterprise: