Samsung Knox E-FOTA と Microsoft Intune の統合

Samsung Knox E-FOTA (Firmware Over-the-Air) を使用すると、IT 管理者は企業所有の Samsung デバイスにファームウェア更新プログラムをリモートで展開できます。 管理者はファームウェア バージョンを選択し、ダウンロードとインストールをスケジュールしてデバイスのダウンタイムを削減できます。 登録後、ファームウェアの展開にはユーザーの操作は必要ありません。

Microsoft Intune の統合により、Knox E-FOTA 機能が管理センターに導入されます。 開始する前に、デバイス、ネットワーク、ライセンス、ロール、テナント、クラウドの前提条件を確認してください。 この統合を使用すると、次のことができます。

• 管理センターから Samsung デバイスのファームウェア更新キャンペーンを開始、管理、監視します。
• デバイスを特定のオペレーティング システム (OS) バージョンまたは選択したファームウェアにロックします。
• デバイスのダウンタイムを最小限に抑えるために、Windows のダウンロードとインストールをスケジュールします。

前提条件

プロセスの概要

Intune を介して Samsung Knox E-FOTA を使用するプロセスは次のとおりです。

1. Samsung コネクタを設定する。
2. 必要なアプリをデバイスに展開します。
3. OEM 構成テンプレートを使用してデバイスを構成します。
4. デバイスを Samsung と同期します。
5. デバイスの登録を完了します。

デバイスが Samsung に登録されたら、E-FOTA 展開を作成してデバイスのファームウェア更新プログラムを管理できます。

Samsung コネクタを設定する

Microsoft Intune 管理センターで、コネクタを作成して Intune と Samsung Knox E-FOTA をリンクします。 このコネクタを使用すると、Intune は Samsung Knox E-FOTA と通信し、対象となる Samsung デバイスのファームウェア更新プログラムを管理できます。

1. Microsoft Intune 管理センターにサインインします。
2. [テナント管理>コネクタとトークン>ファームウェア無線更新] を選択します。
3. Samsung を選択します。
4. [ 接続] を選択し、もう一度 [接続] を選択して確認します。 Samsung Knox E-FOTA ポータルが開きます。 Samsung Knox 管理者アカウントでサインインし、接続を承認します。
5. 接続が確立されると、Intune 管理センターにリダイレクトされます。 コネクタは [接続済み] として表示されます。

必要なアプリをデバイスに展開する

Samsung Knox では、E-FOTA サービスに登録するために、各デバイスに次のアプリが必要です。

• Knox E-FOTA (com.samsung.android.knox.efota)
• Knox サービス プラグイン (com.samsung.android.knox.kpu)

Managed Google Play を使用して両方のアプリをテナントに追加します。 登録する Samsung デバイスを含むセキュリティ グループに 、アプリを必須 として割り当てます。 その後、Intune はそれらのデバイスにアプリを展開します。

詳細については、「 管理対象 Google Play アプリを Android Enterprise デバイスに追加して割り当てる」を参照してください。

OEM 構成テンプレートを使用してデバイスを構成する

E-FOTA サービスを使用してファームウェアの更新プログラムを管理するには、OEM 構成テンプレートを使用してデバイスを構成します。

1. Microsoft Intune 管理センターにサインインします。
2. [ デバイス>構成] を選択します。
3. [ ポリシー] で、[ 作成] を選択します。
4. [ プロファイルの作成] で、次の設定を使用し、[ 作成] を選択します。
   • プラットフォーム: Android Enterprise
   • プロファイルの種類: テンプレート
   • テンプレート名: OEMConfig
5. [ 構成設定] で、以下を選択します。
   • デバイス ポリシー制御を有効にする: true
   • ファームウェア制御を有効にする: true
   • 起動 & E-FOTA クライアントのインストールを有効にする: true
6. Samsung に登録したデバイスを含む同じセキュリティ グループにデバイス構成を割り当てます。
7. [次へ] を選択します。

デバイスを Samsung と同期する

Intune を使用して Samsung デバイスのファームウェア更新プログラムを管理するには、デバイスを Samsung Knox E-FOTA に登録します。 これらのデバイスを含むセキュリティ グループを Samsung コネクタに割り当てます。

デバイスを Samsung に登録するには:

1. Microsoft Intune 管理センターにサインインします。
2. [テナント管理>コネクタとトークン>ファームウェア無線更新] を選択します。
3. Samsung を選択して Samsung Knox E-FOTA コネクタのセットアップを開きます。
4. [ グループの追加] を選択し、E-FOTA を使用して管理する Samsung デバイスを含むセキュリティ グループを選択します。
5. [登録] を選択します。
6. デバイスは Samsung にアップロードされます。 Samsung Knox 管理者アカウントを使用して、Knox 管理ポータルで表示します。

デバイスの登録を完了する

ターゲットの Samsung デバイスごとに、 Knox E-FOTA アプリを開きます。 デバイス ユーザーは、Samsung Knox E-FOTA への登録を完了するために、使用条件に同意する必要があります。

E-FOTA 更新キャンペーンを作成する

デバイスを Samsung Knox E-FOTA に登録した後、登録したデバイスのファームウェア更新プログラムを管理するデプロイを作成できます。 Samsung Knox E-FOTA 展開は 、キャンペーンとも呼ばれます。

1. Microsoft Intune 管理センターにサインインします。
2. [デバイス]>Android>更新プログラムの管理>Android FOTA 展開] を選択します。
3. [作成] を選択します。
4. [ 展開の作成 - 基本] ウィンドウで、デバイス モデル、販売コード、CSC、ファームウェア バージョンを選択します。
5. [ 展開の作成 - 設定] ウィンドウで、 展開スケジュール、 インストール スケジュール、 デバイスの状態を構成します。
6. Samsung に登録したデバイスのグループに展開を割り当てます。
7. [ モニター] タブで、キャンペーンの概要とステータスを確認します。 概要から、キャンペーンを編集、キャンセル、または削除して、キャンペーン レポートを開くことができます。 Samsung の状態データは 1 時間ごとに更新されます。

ノックス管理ポータルでキャンペーンを確認することもできます。 キャンペーンを割り当てたら、Knox E-FOTA アプリのターゲット Samsung デバイスでそのステータスを確認します。

デバイス登録状態レポート

Samsung Knox E-FOTA に登録されているデバイスのデバイス登録状態は、Intune 管理センターで表示できます。 レポートは、Samsung からのデバイスの状態を 1 時間ごとに更新します。

デバイス登録ステータス レポートを表示するには:

1. Microsoft Intune 管理センターにサインインします。
2. [テナント管理>コネクタとトークン>ファームウェア無線更新] を選択します。
3. Samsung を選択します。
4. [ モニター] タブを選択して、デバイス登録ステータス レポートを表示します。
5. Samsung に登録されているデバイスの一覧を表示するには、[ デバイスの表示] を選択します。 デバイス登録状態レポートには、各デバイスの次の情報が表示されます。
   • [デバイス名]
   • 登録ステータス
   • 状態の詳細
   • 前回の状態の更新 (UTC)

Samsung コネクタを取り外します

Samsung コネクタを切断するには、次の手順を実行します。

1. Microsoft Intune 管理センターにサインインします。
2. [テナント管理>コネクタとトークン>ファームウェア無線更新] を選択します。
3. Samsung を選択します。
4. [ 切断] を選択し、切断を確認します。 この操作により、Intune テナントが Samsung Knox E-FOTA から切断されます。

次の手順

• Samsung Knox E-FOTA ドキュメント