Integrazione over-the-air di Zebra LifeGuard con Microsoft Intune

Microsoft Intune supporta/fornisce l'integrazione con Zebra LifeGuard Over-the-Air (LG OTA), in modo da poter disporre di un'unica area per la gestione degli aggiornamenti del firmware per i dispositivi Zebra supportati. Zebra LifeGuard Over-the-Air (LG OTA) è un servizio offerto da Zebra Technologies che consente la distribuzione degli aggiornamenti ai propri dispositivi Android in modo automatizzato e a mani libere.

Microsoft Intune consente di gestire gli aggiornamenti del firmware per i dispositivi Zebra supportati direttamente tramite l'interfaccia di amministrazione di Intune.

Intune gestisce la creazione, la gestione e il monitoraggio di queste distribuzioni tramite API fornite da Zebra. I servizi e i client on-device di Zebra gestiscono altre complessità (come la valutazione dei diritti dei clienti e della compatibilità dei dispositivi), l'hosting degli aggiornamenti, la distribuzione degli aggiornamenti e l'installazione.

Prerequisiti

Panoramica del processo

Il processo per utilizzare LG OTA tramite Intune è il seguente:

1. Configurare il connettore Zebra.
2. Registra i dispositivi con il servizio OTA LG di Zebra.
   • Approvare e distribuire le app necessarie per il tenant.
   • Creare i criteri di configurazione dell'app.
3. Creare e assegnare distribuzioni in Intune.
4. Visualizzare e gestire le distribuzioni.

Prima di iniziare

È necessario registrare i dispositivi separatamente con il servizio OTA Zebra LG prima che i dispositivi possano essere aggiornati. Ti consigliamo di identificare i dispositivi da utilizzare con LG OTA e creare un gruppo contenente solo quei dispositivi, per semplificare il processo di registrazione.

Passaggio 1: configurare il connettore Zebra

Nell'interfaccia di amministrazione di Microsoft Intune è possibile collegare Intune e Zebra.

1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.
2. Selezionare l'amministrazione> tenantConnettori e token>Aggiornamento firmware over-the-air.
3. Selezionare Zebra. Viene visualizzato un pannello contestuale che guida l'utente attraverso il processo di configurazione del tenant per LG OTA.
4. Seleziona Connetti e acconsenti alla condivisione dei dati con Zebra. Il pannello contesto viene aggiornato e nel pannello contesto viene abilitato un collegamento di autorizzazione temporaneo.
5. Selezionare il collegamento di autorizzazione e seguire le istruzioni sul portale Zebra per autorizzare l'accesso per Intune.

6. Al termine del processo di autorizzazione, un token di registrazione verrà popolato automaticamente all'interno del pannello del contesto. Se il token non viene visualizzato, selezionare Aggiorna. Copiare il token di registrazione negli Appunti, perché servirà in un secondo momento.

Passaggio 2: registrare i dispositivi con il servizio OTA LG di Zebra

È necessario registrare i dispositivi separatamente con il servizio OTA Zebra LG prima che i dispositivi possano essere aggiornati. Ti consigliamo di identificare quali dispositivi devono essere aggiornati e utilizzati con LG OTA. Crea quindi un gruppo contenente solo quei dispositivi, per semplificare il processo di registrazione.

2a: Approvare e distribuire le app necessarie per il tenant

Zebra richiede due app presenti sul dispositivo per eseguire la registrazione al servizio LG OTA.

Le app necessarie sono:

• Zebra Enrollment Manager
• Zebra Common Transport Layer

Usare la versione gestita di Google Play per aggiungerli al tenant. Per informazioni su come aggiungerle al tenant, vedere Aggiungere e assegnare app gestite di Google Play a dispositivi Android Enterprise

Quindi, assegna Zebra Enrollment Manager e Zebra Common Transport Layer come app richieste per tutti i dispositivi Zebra che desideri aggiornare e utilizzare con LG OTA. Le app vengono distribuite automaticamente in tali dispositivi.

Abilitazione di un pacchetto Zebra come app di sistema

Se hai intenzione di utilizzare LG OTA per aggiornare un dispositivo in esecuzione su Android 11, devi abilitare un altro pacchetto Zebra come app di sistema. Per altre informazioni su come abilitare le app di sistema, vedere Gestire le app di sistema Android Enterprise in Microsoft Intune

2b: Creare i criteri di configurazione dell'app

Dal pannello di contesto nella schermata Configura connettore Zebra, selezionare il collegamento - Vai ai criteri di configurazione dell'app. È necessario creare un criterio di configurazione dell'app per i dispositivi gestiti per ognuna delle due app necessarie.

Per altre informazioni, vedere Aggiungere criteri di configurazione delle app per i dispositivi Android Enterprise gestiti

Targeting dei criteri App Zebra Enrollment Manager

1. Selezionare Aggiungi e quindi Dispositivi gestiti.

2. Compilare i campi della scheda Base e selezionare Avanti.

3. Nella sezione Autorizzazioni della scheda Impostazioni selezionare Aggiungi per aggiungere la sostituzione dell'autorizzazione seguente:

   1. Autorizzazione: Stato telefono (lettura)
   2. Stato di autorizzazione: impostato su Concessione automatica

4. Nella sezione Impostazioni della scheda Impostazioni di configurazione selezionare Aggiungi per aggiungere le due impostazioni di configurazione seguenti:

   1. Azione: impostare il valore di configurazione per richiedere il dispositivo.
   2. Richiedi token dispositivo: Incollare il token di registrazione copiato nel passaggio precedente nel campo del valore di configurazione .

5. Assegnare questo criterio di configurazione agli stessi dispositivi a cui è stata assegnata l'app in precedenza.

6. Spostarsi tra le schede e completare i campi.

Targeting dei criteri App Zebra Common Transport Layer

1. Selezionare Aggiungi e quindi Dispositivi gestiti.

2. Compilare i campi della scheda Base e selezionare Avanti.

3. Nella sezione Autorizzazioni della scheda Impostazioni selezionare Aggiungi per aggiungere la sostituzione dell'autorizzazione seguente:

   1. Autorizzazione: Stato telefono (lettura)
   2. Stato di autorizzazione: impostato su Concessione automatica

4. Assegnare questo criterio di configurazione agli stessi dispositivi a cui è stata assegnata l'app in precedenza.

5. Spostarsi tra le schede e completare i campi.

Attendere almeno 15 minuti affinché le app richieste e i criteri di configurazione delle app raggiungano i dispositivi. Se necessario, usare l'app Intune nel dispositivo per forzare una sincronizzazione passando all'app > Intune, selezionando il menu Altro (...) e selezionare Sincronizza.

Al termine della sincronizzazione, i dispositivi che supportano LG OTA contatteranno il servizio LG OTA di Zebra per essere registrati al servizio OTA LG e sono associati agli account Microsoft Intune/Zebra. È quindi possibile distribuire gli aggiornamenti del firmware su questi dispositivi registrati LG OTA.

Passaggio 3: Creare e assegnare le distribuzioni

1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

2. Seleziona dispositivi>per piattaforma>Android>Gestire gli aggiornamenti>Distribuzioni FOTA Android per creare e gestire le distribuzioni FOTA.

3. Selezionare Crea distribuzione.

4. Nella scheda Informazioni di base specificare un nome per questo criterio, specificare una descrizione (facoltativa) e quindi selezionare Avanti.

5. Nella scheda Impostazioni configurare le impostazioni di distribuzione da usare.

   Nota

   Zebra non supporta il downgrade del firmware tramite LG OTA. Il downgrade del sistema operativo su un dispositivo causa una reimpostazione aziendale, cancellando tutti i dati utente e lasciando potenzialmente il dispositivo in uno stato non gestito. Per ulteriori informazioni sulle impostazioni disponibili, vedere la documentazione di Zebra.

   1. Nell'area Aggiorna configurare le opzioni seguenti:

      1. Seleziona il firmware di destinazione o l'aggiornamento da distribuire per i dispositivi in questa distribuzione.
         1. Versione: seleziona se vuoi installare la versione più recente disponibile per il dispositivo o Personalizzato per scegliere un firmware specifico.
         2. Modello: scegliere il modello di dispositivo di destinazione con questa distribuzione. Se non sei sicuro del firmware da selezionare o per la compatibilità di modello e versione, consulta la documentazione Zebra.

      Nota

      Se si assegna la distribuzione a un gruppo contenente dispositivi di altri modelli, vengono aggiornati solo i dispositivi del modello selezionato.

   2. Nell'area Pianificazione distribuzione configurare le opzioni seguenti:

      1. Seleziona quando viene distribuito l'aggiornamento.
      2. Modalità di pianificazione: scegli quando vuoi che la distribuzione inizi a circolare.
         1. Esegui il prima possibile: la distribuzione viene eseguita immediatamente e dura 28 giorni dopo aver selezionato Crea alla fine di questo flusso.
         2. Pianificato: quando selezioni Pianificato, sono disponibili altre opzioni.
      3. Fuso orario: selezionare un fuso orario per i dispositivi da aggiornare.
      4. Inizio: specificare quando deve iniziare l'esecuzione della distribuzione.
      5. Fine: se non si specifica un'ora di fine, la distribuzione viene eseguita per 28 giorni.

   3. Nell'area Pianificazione installazione , configurare le seguenti opzioni:

      1. Seleziona quando l'installazione può essere eseguita. Se non specifichi, i dispositivi iniziano a installare gli aggiornamenti dopo l'esecuzione della distribuzione.
         1. Fuso orario: selezionare il fuso orario per i dispositivi in fase di aggiornamento. Il fuso orario selezionato deve corrispondere al fuso orario selezionato in Pianificazione distribuzione, se è stata definita una pianificazione distribuzione.
      2. Inizio/Fine: specificare quando si vuole consentire l'installazione degli aggiornamenti. Una volta avviata l'installazione, viene tentata un'installazione completa anche se l'ora di fine è passata.
      3. Ritarda l'installazione fino a quando: sui dispositivi Android 10 e versioni precedenti, Zebra supporta il ritardo dell'installazione a un momento specifico dopo il download di un aggiornamento da parte del dispositivo. In Android 11 e versioni successive questa impostazione non esegue alcuna operazione, perché gli aggiornamenti vengono installati in background durante il download.

   4. Nell'area Condizioni dispositivo configura le opzioni seguenti:

      1. Specifica le condizioni del dispositivo che devono essere soddisfatte per il download e l'installazione.
         1. Livello minimo della batteria: livello della batteria tra il 30 e il 100%
         2. Richiede che il dispositivo sia collegato al caricabatterie: sì/no
         3. Tipo di rete: scegliere il tipo di rete a cui il dispositivo deve essere connesso per il download e l'installazione.

6. Quando si è pronti, selezionare Avanti per continuare con le attività.

7. Nella scheda Assegnazioni scegliere + Seleziona gruppi da includere e quindi assegnare le distribuzioni a uno o più gruppi. Rivedi queste importanti linee guida per l'assegnazione. Quando sei pronto, seleziona Avanti per continuare.

8. Nella scheda Rivedi + crea rivedere le impostazioni.

9. Quando sei pronto, seleziona Crea per creare la distribuzione. La distribuzione viene creata con Zebra per l'elenco dei dispositivi assegnati.

Linee guida importanti per l'assegnazione

Quando si crea una distribuzione OTA LG, Intune invia informazioni sulla distribuzione al servizio OTA LG Zebra, che elabora la richiesta e aggiorna i dispositivi idonei di conseguenza. Idoneo si riferisce a un dispositivo Zebra che è stato registrato correttamente al servizio LG OTA. Le distribuzioni non possono essere modificate dopo la creazione. Di conseguenza, queste distribuzioni hanno un comportamento di assegnazione diverso da molti altri criteri in Intune.

Quando si assegna una distribuzione a un gruppo, solo i dispositivi Zebra idonei, al momento della creazione della distribuzione, vengono inclusi nella richiesta di distribuzione che Intune invia a Zebra per l'elaborazione da parte del servizio OTA Zebra LG. Pertanto, gli aggiornamenti dinamici dell'appartenenza ai gruppi potrebbero non essere riflessi nelle distribuzioni OTA LG.

Se i dispositivi vengono aggiunti a un gruppo assegnato dopo la creazione della distribuzione, tali dispositivi non faranno parte della distribuzione nel servizio OTA LG. Per aggiornare i dispositivi aggiunti a un gruppo dopo la creazione della distribuzione, è possibile creare una nuova distribuzione con le stesse impostazioni e assegnarla allo stesso gruppo. I dispositivi del gruppo che sono già stati aggiornati dalla prima distribuzione non verranno aggiornati di nuovo.

Se i dispositivi vengono successivamente rimossi da un gruppo assegnato dopo la creazione della distribuzione, tali dispositivi potrebbero comunque essere aggiornati se facevano già parte di questa richiesta di distribuzione inviata al servizio OTA LG. Si deve presumere che tutti i dispositivi Zebra idonei che sono stati aggiunti ai gruppi assegnati vengano aggiornati, anche se vengono rimossi dal gruppo in seguito.

Esempio

• Si dispone di un gruppo dinamico G che contiene tre dispositivi TC57 A, B e C. Ogni volta che un nuovo dispositivo TC57 viene registrato nel tenant, viene aggiunto automaticamente al gruppo dinamico. I dispositivi A, B e C iniziano eseguendo la versione firmware v1.
• Il 1° gennaio si utilizza Intune e LG OTA per creare una distribuzione che viene eseguita il prima possibile, per aggiornare i dispositivi in G da v1 a v2. Tutti e tre i dispositivi sono ora nella versione 2.
• Il 1° febbraio un nuovo dispositivo TC57, D, con la versione firmware v1, viene registrato nel tenant. D viene aggiunto automaticamente al gruppo e ora ci sono quattro dispositivi nel gruppo G. D non fa parte della distribuzione del 1° gennaio, quindi se vuoi aggiornare D alla versione 2, devi creare una nuova distribuzione assegnata a D o G.
• Il 15 febbraio crei una distribuzione che viene eseguita il prima possibile per aggiornare i dispositivi in G alla versione 3. Ora, i dispositivi A, B, C e D sono tutti nella versione v3.
• Il 1° marzo si usano Intune e LG OTA per creare una distribuzione che inizia il 1° aprile e aggiorna i dispositivi in G alla versione 4. Intune invia questa distribuzione al servizio Zebra il 1° marzo dopo aver selezionato Crea.
• Il 15 marzo si rimuovono i dispositivi A e B dal gruppo G.
• Il 1° aprile la distribuzione inizia a essere eseguita come pianificato. Ora i dispositivi A, B, C, D vengono aggiornati da v3 a v4.

Passaggio 4: Visualizzare e gestire le distribuzioni

Al termine delle distribuzioni, è possibile visualizzarle da Dispositivi > Android > Android Distribuzioni FOTA (anteprima).

La creazione di report visualizza solo le informazioni relative ai dispositivi idonei e al momento viene aggiornata ogni ora. Ad esempio, se si assegna una distribuzione a un gruppo contenente dispositivi non Zebra o dispositivi Zebra non registrati con il servizio OTA LG, tali dispositivi non vengono inclusi nei report di distribuzione FOTA di Android.

Ogni distribuzione visualizza i dettagli relativi a:

• Stato distribuzione: stato della distribuzione. Per altre informazioni, vedere la tabella seguente.
• Dispositivi completati: il numero di dispositivi idonei in cui viene completato l'aggiornamento.
• Dispositivi non riusciti: il numero di dispositivi in cui l'aggiornamento non è riuscito.
• Dispositivi totali: numero totale di dispositivi idonei di destinazione.
• Release: la versione del firmware associata.

Lo stato di una distribuzione è diverso dallo stato dei singoli dispositivi nella distribuzione. Ad esempio, se si crea una distribuzione destinata a due dispositivi e solo uno viene aggiornato correttamente, la distribuzione viene considerata completata. Tuttavia, mostra un dispositivo come non riuscito e uno come riuscito.

Selezionando il menu Altro (...) accanto a una distribuzione o selezionando i dettagli della distribuzione, è possibile tentare di annullare una distribuzione in corso o eliminare una distribuzione completata da Intune. Zebra non supporta la modifica delle distribuzioni già create.

Visualizzare i dettagli di una distribuzione a livello di dispositivo

1. Selezionare un nome di distribuzione per visualizzare altri dettagli.
2. Il grafico Stato dispositivo mostra una suddivisione dello stato per i dispositivi assegnati.
3. Seleziona Visualizza report per visualizzare informazioni a livello di dispositivo, in cui è possibile filtrare in base allo stato e visualizzare i codici di errore (se applicabile).
4. Ogni dispositivo visualizza il proprio stato di aggiornamento a fianco:

• Un ID di distribuzione Zebra. Questo ID può essere utile quando si contatta l'assistenza Zebra.
• Un dettaglio sullo stato, se applicabile. Se viene visualizzato un codice di errore
  • Codice NOTAPPLICABLE: il dispositivo non è registrato al servizio LG OTA o non è idoneo per questo aggiornamento
  • Codice di errore numerico. Ad esempio, 4009. Contattate l'assistenza Zebra per maggiori dettagli sui passi successivi.

Scollegare il connettore Zebra

Per scollegare il connettore Zebra:

1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.
2. Selezionare l'amministrazione> tenantConnettori e token>Aggiornamento firmware over-the-air.
3. Selezionare Disconnetti e confermare la disconnessione. Questo disconnette il tenant di Intune da Zebra. Le distribuzioni esistenti non sono interessate.