Spostare i dispositivi Android dall'amministratore del dispositivo alla gestione del profilo di lavoro di proprietà personale

È possibile aiutare gli utenti a spostare i propri dispositivi Android dall'amministratore del dispositivo alla gestione del profilo di lavoro personale usando l'impostazione di conformità per bloccare i dispositivi gestiti con l'amministratore del dispositivo. Questa impostazione consente di rendere i dispositivi non conformi se sono gestiti con l'amministratore del dispositivo.

Quando gli utenti vedono che non sono conformi per questo motivo, possono toccare Risolvi. Vengono indirizzati a un elenco di controllo che li guida attraverso questi passaggi:

1. Annullare la registrazione alla gestione dell'amministratore del dispositivo.
2. Iscriversi alla gestione del profilo di lavoro personale.
3. Risolvere eventuali problemi di conformità.

Prerequisiti

• Gli utenti devono avere dispositivi registrati come amministratore di dispositivi Android con il Portale aziendale Android versione 5.0.4720.0 o successiva.
• Configurare la gestione del profilo di lavoro personale di Android connettendo l'account tenant di Intune all'account Android Enterprise.
• Impostare la registrazione del profilo di lavoro personale di Android Enterprise per il gruppo di utenti che passano al profilo di lavoro personale.
• Valutare di aumentare i limiti dei dispositivi utente. Quando annulli la registrazione dei dispositivi dalla gestione dell'amministratore del dispositivo, i record del dispositivo potrebbero non essere rimossi immediatamente. Per fornire un cuscinetto durante questo periodo, potrebbe essere necessario aumentare la capacità del limite del dispositivo. Questo aumento consente agli utenti di iscriversi alla gestione del profilo di lavoro di proprietà personale.
  • Configura le impostazioni del dispositivo Microsoft Entra per Numero massimo di dispositivi per utente.
  • Modificare le restrizioni del limite del dispositivo di Intune impostando il limite del dispositivo.

Creare criteri di conformità dei dispositivi

1. Nell'interfaccia di amministrazione di Microsoft Intune, passare a Dispositivi.

2. Selezionare Conformità>Crea criterio.

   

3. Nella pagina Crea un criterio, impostare Piattaforma su Amministratore >del dispositivo AndroidCrea.

4. Nella pagina Informazioni di base digitare Nome edescrizione>successivamente.

   

5. Nella sezione Integrità del dispositivo della pagina Impostazioni di conformità impostare Blocca dispositivi gestiti con l'amministratore del dispositivo su Sì>avanti.

   

6. Nella scheda Azioni per non conformità è possibile configurare le azioni disponibili per la non conformità per personalizzare l'esperienza dell'utente finale per questo flusso.

   

   Alcune azioni da considerare sono:

   • Contrassegna il dispositivo come non conforme: per impostazione predefinita, questa azione è impostata su zero (0) giorni, contrassegnando immediatamente i dispositivi come non conformi. È possibile aumentare il numero di giorni per concedere agli utenti un periodo di tolleranza. Durante questo periodo di tolleranza, possono vedere il flusso per passare alla gestione del profilo di lavoro senza essere ancora contrassegnati come non conformi. Ad esempio, è possibile impostare questa azione su 14 giorni per dare agli utenti il tempo di passare dall'amministratore del dispositivo alla gestione del profilo di lavoro senza il rischio di perdere l'accesso alle risorse.

   • Invia notifica push all'utente finale: configurare questa azione per inviare notifiche push ai dispositivi dell'amministratore del dispositivo. Quando un utente seleziona la notifica, si apre il Portale aziendale Android con la schermata Aggiorna impostazioni dispositivo. Gli utenti possono avviare il flusso da lì per configurare il profilo di lavoro.

   • Invia messaggio di posta elettronica all'utente finale: usare questa azione per notificare agli utenti il passaggio dall'amministratore del dispositivo alla gestione del profilo aziendale. Nel messaggio di posta elettronica è possibile includere l'URL seguente. Quando questo URL è selezionato, viene avviato il Portale aziendale Android nella pagina Aggiorna impostazioni dispositivo. Da questa pagina, possono avviare il flusso per passare alla gestione del profilo di lavoro.

     • https://portal.manage.microsoft.com/UpdateSettings.aspx.
     • Per il governo degli Stati Uniti, puoi invece usare questo link: https://portal.manage.microsoft.us/UpdateSettings.aspx.

     Nota

     • Naturalmente, è possibile utilizzare un ipertesto di facile utilizzo per i collegamenti nella comunicazione con gli utenti. Tuttavia, non usare URL-shortener perché i collegamenti potrebbero non funzionare se modificati in questo modo.
     • Se il Portale aziendale Android è aperto e in background, quando un utente tocca il collegamento potrebbe passare all'ultima pagina aperta.
     • Gli utenti devono toccare il collegamento in un dispositivo Android per aprire l'app Portale aziendale Intune. Se incolla il collegamento in un browser, l'app non si apre.

7. Seleziona Avanti.

8. Nella pagina Tag degli ambiti , selezionare i tag degli ambiti da includere.

9. Nella pagina Assegnazioni assegnare il criterio a un gruppo con dispositivi registrati con la gestione > dell'amministratore dei dispositivi Successivamente.

10. Nella pagina Rivedi + crea confermare tutte le impostazioni e quindi selezionare Crea.

Risoluzione dei problemi

Il flusso dell'utente finale per passare a una nuova configurazione della gestione dei dispositivi guida gli utenti ad annullare la registrazione dalla gestione dell'amministratore del dispositivo. Consente inoltre agli utenti di configurare la gestione del profilo di lavoro nei dispositivi personali. Gli utenti devono avere dispositivi registrati come amministratore di dispositivi Android con il Portale aziendale Android versione 5.0.4720.0 o successiva.

L'utente vede un errore dopo aver toccato Risolvi

Se gli utenti visualizzano un errore dopo aver toccato il pulsante Risolvi , è probabile che sia dovuto a uno di questi motivi:

• La registrazione del profilo di lavoro non è configurata correttamente. Un account Android Enterprise non è connesso o le restrizioni di iscrizione sono impostate per bloccare la registrazione del profilo di lavoro personale.
• Il dispositivo esegue Android 4.4 o versione precedente, che non supporta la registrazione del profilo di lavoro personale.
• Il produttore del dispositivo non supporta la registrazione del profilo di lavoro personale sul modello del dispositivo.

Il pulsante Risolvi non viene visualizzato nel dispositivo dell'utente

Il pulsante Risolvi non verrà visualizzato nel dispositivo dell'utente se l'utente si iscrive alla gestione dell'amministratore del dispositivo dopo essere stato preso come destinazione con i criteri di conformità del dispositivo illustrati in precedenza.

Per visualizzare il pulsante Risolvi , l'utente deve posticipare l'installazione e riavviare il processo dalla notifica.

Per evitare questa condizione, usare le restrizioni di registrazione per bloccare la registrazione nella gestione dell'amministratore del dispositivo.

L'utente vede un errore dopo aver toccato l'URL della pagina Aggiorna impostazioni dispositivo

Gli utenti potrebbero visualizzare una pagina di errore nel browser quando toccano l'URL della pagina Aggiorna impostazioni dispositivo del Portale aziendale Android. Questo errore può essere causato da una delle condizioni seguenti:

• Il dispositivo non è un Android.
• Il dispositivo Android non ha l'app Portale aziendale.
• La versione del Portale aziendale Android è precedente alla 5.0.4720.0.
• Il dispositivo Android usa Android 6 o versioni precedenti.

Passaggi successivi

Visualizza il flusso dell'utente finale

Gestire i dispositivi del profilo di lavoro Android con Intune