Zebra LifeGuard と Microsoft Intune の無線統合

Microsoft Intune では、Zebra LifeGuard 無線 (LG OTA) との統合をサポート/提供するため、サポートされている Zebra デバイスのファームウェア更新プログラムを 1 つの領域で管理できます。 Zebra LifeGuard Over-the-Air (LG OTA) は、Zebra Technologies が提供するサービスで、ハンズフリーかつ自動化された方法で Android デバイスにアップデートを展開できます。

Microsoft Intune を使用すると、サポートされている Zebra デバイスのファームウェア更新プログラムを Intune 管理センターから直接管理できます。

Intune は、Zebra が提供する API を通じて、これらのデプロイの作成、管理、監視を管理します。 Zebraのサービスとオンデバイスクライアントは、他の複雑さ(顧客の資格やデバイスの互換性の評価など)、アップデートのホスティング、アップデートの配信、インストールを処理します。

前提条件

プロセスの概要

Intune 経由で LG OTA を使用するプロセスは次のとおりです。

1. Zebra コネクタをセットアップします。
2. Zebra LG OTA サービスにデバイスを登録します。
   • テナントに必要なアプリを承認してデプロイします。
   • アプリ構成ポリシーを作成します。
3. Intune でデプロイを作成して割り当てます。
4. デプロイを表示および管理します。

始める前に

デバイスを更新する前に、Zebra LG OTAサービスにデバイスを個別に登録する必要があります。 LG OTA で使用するデバイスを特定し、それらのデバイスのみを含むグループを作成して、登録プロセスを容易にすることをお勧めします。

ステップ 1: Zebra コネクタをセットアップする

Microsoft Intune 管理センターでは、Intune と Zebra をリンクできます。

1. Microsoft Intune 管理センターにサインインします。
2. [テナント管理]>コネクタとトークン>ファームウェア無線更新プログラム を選択します。
3. [Zebra] を選択します。 コンテキスト パネルが表示され、LG OTA 用にテナントを設定するプロセスを案内します。
4. [ 接続 して Zebra とのデータ共有に同意する] を選択します。 コンテキスト パネルが更新され、コンテキスト パネルで一時的な認証リンクが有効になります。
5. 認証リンクを選択し、Zebra ポータルのプロンプトに従って Intune へのアクセスを認証します。

6. 認証プロセスが完了すると、コンテキスト パネルに登録トークンが自動的に入力されます。 トークンが表示されない場合は、[ 更新] を選択します。 後でトークンが必要になるので、登録トークンをクリップボードにコピーします。

ステップ 2: Zebra LG OTA サービスにデバイスを登録する

デバイスを更新する前に、Zebra LG OTAサービスにデバイスを個別に登録する必要があります。 LG OTA で更新して使用する必要があるデバイスを特定することをお勧めします。 次に、それらのデバイスのみを含むグループを作成して、登録プロセスを容易にします。

2a: テナントに必要なアプリを承認してデプロイする

Zebra が LG OTA サービスに登録を実行するには、デバイスに 2 つのアプリが存在する必要があります。

必要なアプリは次のとおりです。

• Zebra 登録マネージャー
• Zebra 共通トランスポート層

Managed Google Play を使用して、テナントに追加します。 テナントに追加する方法の詳細については、「管理された Google Play アプリを Android Enterprise デバイスに追加して割り当てる」を参照してください

次に、 Zebra Enrollment Manager と Zebra Common Transport Layer を、LG OTA で更新して使用するすべての Zebra デバイスに必要なアプリとして割り当てます。 アプリはそれらのデバイスに自動的に展開されます。

Zebra パッケージをシステム アプリとして有効化する

LG OTA を使用して Android 11 で実行されているデバイスを更新する場合は、別の Zebra パッケージをシステム アプリとして有効にする必要があります。 システム アプリを有効にする方法の詳細については、「Microsoft Intune で Android Enterprise システム アプリを管理する」を参照してください

2b: アプリ構成ポリシーを作成する

[Zebra コネクタの設定] 画面のコンテキスト パネルから、[ アプリ構成ポリシーに移動] リンクを選択します。 2 つの必要なアプリのそれぞれについて、管理対象デバイスのアプリ構成ポリシーを作成する必要があります。

詳細については、「管理対象 Android Enterprise デバイスのアプリ構成ポリシーの追加」を参照してください

Zebra 登録マネージャー アプリを対象とするポリシー

1. [ 追加 ] を選択してから、[ マネージド デバイス] を選択します。

2. [ 基本 ] タブのフィールドに入力し、[ 次へ] を選択します。

3. [ 設定 ] タブの [アクセス許可] セクションで、[ 追加 ] を選択して、次のアクセス許可のオーバーライドを追加します。

   1. アクセス許可: 電話の状態 (読み取り)
   2. アクセス許可の状態: 自動付与に設定

4. [ 設定 ] タブの [ 構成設定 ] セクションで、[ 追加 ] を選択して、次の 2 つの構成設定を追加します。

   1. アクション: 構成値を [デバイスの要求] に設定します。
   2. デバイス トークンの要求: 前の手順でコピーした登録トークンを [ 構成値 ] フィールドに貼り付けます。

5. この構成ポリシーを、以前にアプリを割り当てたのと同じすべてのデバイスに割り当てます。

6. タブ間を移動し、フィールドに入力します。

Zebra Common Transport Layer アプリを対象とするポリシー

1. [ 追加 ] を選択してから、[ マネージド デバイス] を選択します。

2. [ 基本 ] タブのフィールドに入力し、[ 次へ] を選択します。

3. [ 設定 ] タブの [アクセス許可] セクションで、[ 追加 ] を選択して、次のアクセス許可のオーバーライドを追加します。

   1. アクセス許可: 電話の状態 (読み取り)
   2. アクセス許可の状態: 自動付与に設定

4. この構成ポリシーを、以前にアプリを割り当てたのと同じすべてのデバイスに割り当てます。

5. タブ間を移動し、フィールドに入力します。

必要なアプリとアプリ構成ポリシーがデバイスに到達するまで少なくとも 15 分待ちます。 必要に応じて、デバイスの Intune アプリを使用して、Intune アプリに移動し>[その他] メニュー (...) を選択し、[同期] を選択して同期を強制します。

同期が完了すると、LG OTA をサポートするデバイスは Zebra LG OTA サービスに接続して LG OTA サービスに登録され、Microsoft Intune/Zebra アカウントに関連付けられます。 その後、これらの LG OTA 登録済みデバイスにファームウェア更新プログラムを展開できます。

手順 3: デプロイを作成して割り当てる

1. Microsoft Intune 管理センターにサインインします。

2. [デバイス]>プラットフォーム別>Android>更新の管理>Android [FOTA 展開] を選択して、FOTA 展開を作成および管理します。

3. [ Create deployment] を選択します。

4. [基本] タブで、このポリシーの名前を指定し、説明 (省略可能) を指定して、[次へ] を選択します。

5. [ 設定 ] タブで、使用する展開設定を構成します。

   注:

   Zebra は LG OTA によるファームウェアのダウングレードをサポートしていません。 デバイス上のオペレーティング システムをダウングレードすると、エンタープライズ リセットが行われ、すべてのユーザー データが消去され、デバイスが管理対象外のままになる可能性があります。 使用可能な設定の詳細については、 Zebra のドキュメントを参照してください。

   1. [ 更新 ] 領域で、次のオプションを構成します。

      1. この展開のデバイスに展開するターゲット ファームウェアまたは更新プログラムを選択します。
         1. [リリース]: デバイスで使用可能な 最新リリース をインストールするかどうか、または特定のファームウェアを選択するために [カスタム] を選択します。
         2. モデル: このデプロイでターゲットとするデバイス モデルを選択します。 どのファームウェアを選択すればよいかわからない場合、またはモデルとバージョンの互換性がわからない場合は、 Zebra のドキュメントを参照してください。

      注:

      他のモデルのデバイスを含むグループに展開を割り当てると、選択したモデルのデバイスのみが更新されます。

   2. [ Deployment Schedule ] 領域で、次のオプションを構成します。

      1. 更新プログラムが展開されるタイミングを選択します。
      2. スケジュール モード: デプロイの実行を開始するタイミングを選択します。
         1. Run as soon as possible (できるだけ早く実行): デプロイはすぐに実行を開始し、このフローの最後に [ 作成 ] を選択してから 28 日間続きます。
         2. スケジュール済み: [スケジュール済み] を選択すると、より多くのオプションを使用できます。
      3. タイム ゾーン: 更新するデバイスのタイム ゾーンを選択します。
      4. 開始: デプロイの実行を開始する必要があるタイミングを指定します。
      5. 終了: 終了時刻を指定しない場合、デプロイは 28 日間実行されます。

   3. [ インストール スケジュール ] 領域で、次のオプションを構成します。

      1. インストールを実行できるタイミングを選択します。 指定しない場合、展開の実行が開始されると、デバイスによる更新プログラムのインストールが開始されます。
         1. タイム ゾーン: 更新されるデバイスのタイム ゾーンを選択します。 デプロイ スケジュールを定義している場合、選択するタイム ゾーンは [デプロイ スケジュール] で選択したタイム ゾーンと一致する必要があります。
      2. 開始/終了: 更新プログラムのインストールを許可するタイミングを指定します。 インストールが開始されると、終了時刻を過ぎても完全なインストールが試行されます。
      3. インストールの延期: Android 10 以前のデバイスでは、Zebra はデバイスがアップデートをダウンロードした後の特定の時間へのインストールの延期をサポートしています。 Android 11 以降では、更新プログラムのダウンロード中にバックグラウンドでインストールされるため、この設定には何も作用しません。

   4. [ デバイスの条件 ] 領域で、次のオプションを構成します。

      1. ダウンロードとインストールを実行するために満たす必要があるデバイス条件を指定します。
         1. 最小バッテリーレベル:30〜100%のバッテリーレベル
         2. デバイスを充電器に接続する必要がある: はい / いいえ
         3. ネットワークの種類: ダウンロードとインストールを実行するためにデバイスが接続されている必要があるネットワークの種類を選択します。

6. 準備ができたら、[次へ] を選択して、[割り当て] を続行します。

7. [ 割り当て ] タブで、[ + 含めるグループの選択 ] を選択してから、展開を 1 つ以上のグループに割り当てます。 課題に関する以下の重要なガイドラインを確認します。 準備ができたら、[次へ] を選択して続行します。

8. [ レビュー + 作成 ] タブで、設定を確認します。

9. 準備ができたら、[ 作成] を選択してデプロイを作成します。 デプロイは、割り当てられたデバイスのリストに対して Zebra を使用して作成されます。

割り当てに関する重要なガイドライン

LG OTA 展開を作成すると、Intune は展開に関する情報を Zebra LG OTA サービスに送信し、Zebra LG OTA サービスは要求を処理し、それに応じて適格なデバイスを更新します。 対象とは、LG OTA サービスに正常に登録された Zebra デバイスを指します。 デプロイは、作成後は変更できません。 その結果、これらの展開の割り当て動作は Intune の他の多くのポリシーとは異なります。

デプロイをグループに割り当てると、デプロイが作成された時点で適格な Zebra デバイスのみが、Zebra LG OTA サービスで処理するために Intune が Zebra に送信するデプロイ要求に含まれます。 そのため、動的グループ メンバーシップの更新は LG OTA デプロイに反映されない可能性があります。

展開の作成後に割り当てられたグループにデバイスが追加された場合、それらのデバイスは LG OTA サービスの展開の一部になりません。 展開の作成後にグループに追加されたデバイスを更新するには、同じ設定で新しい展開を作成し、それを同じグループに割り当てることができます。 最初の展開で既に更新されたグループ内のデバイスは、その後は更新されません。

展開の作成後に割り当てられたグループからデバイスが削除された場合でも、LG OTA サービスに送信されたこの展開要求に既に含まれていた場合は、それらのデバイスが引き続き更新される可能性があります。 割り当てられたグループに追加されたすべての適格な Zebra デバイスは、後でグループから削除された場合でも更新されると想定する必要があります。

例

• 3 つの TC57 デバイス A、B、および C を含む動的グループ G があります。新しい TC57 デバイスがテナントに登録されるたびに、動的グループに自動的に追加されます。 A、B、C の各デバイスは、ファームウェア バージョン v1 を実行して開始します。
• 1 月 1 日に、Intune と LG OTA を使用して、できるだけ早く実行されるデプロイを作成し、G のデバイスを v1 から v2 に更新します。 これで、3 つのデバイスすべてが v2 上にあります。
• 2 月 1 日に、ファームウェア バージョン v1 を実行する新しい TC57 デバイス D がテナントに登録されます。 D は自動的にグループに追加され、グループ G には 4 台のデバイスがあります。D は 1 月 1 日の展開の一部ではないため、D を v2 に更新する場合は、D または G のいずれかに割り当てられた新しい展開を作成する必要があります。
• 2 月 15 日に、できるだけ早く実行されるデプロイを作成して、G のデバイスを v3 に更新します。 現在、デバイス A、B、C、D はすべて v3 にあります。
• 3 月 1 日に、Intune と LG OTA を使用して、4 月 1 日に開始する展開を作成し、G のデバイスを v4 に更新します。 Intune は、[作成] を選択した後、3 月 1 日にこの展開を Zebra サービスに送信します。
• 3 月 15 日に、グループ G からデバイス A とデバイス B を削除します。
• 4 月 1 日に、展開が予定どおり実行を開始します。 これで、デバイス A、B、C、D が v3 から v4 に更新されます。

手順 4: 展開を表示および管理する

展開が完了したら、Android > デバイス > Android FOTA 展開 (プレビュー) から表示できます。

レポートには、対象デバイスの情報のみが表示され、現在は 1 時間ごとに更新されます。 たとえば、Zebra以外のデバイス、またはLG OTAサービスに登録されていないZebraデバイスを含むグループに展開を割り当てた場合、それらのデバイスはAndroid FOTA展開レポートには含まれません。

各デプロイメントには、次に関連する詳細が表示されます。

• デプロイの状態: デプロイの状態。 詳細については、次の表を参照してください。
• 完了したデバイス: 更新が完了した対象デバイスの数。
• 失敗したデバイス: 更新に失敗したデバイスの数。
• デバイスの合計: 対象となる対象デバイスの合計数。
• リリース: 関連付けられているファームウェア リリース。

展開の状態は、展開に含まれる個々のデバイスの状態とは異なります。 たとえば、2 つのデバイスを対象とする展開を作成し、1 つだけが正常に更新された場合、展開は 完了したと見なされます。 ただし、1 台のデバイスが失敗し、もう 1 台が成功と表示されます。

デプロイの横にある [その他 (...)] メニューを選択するか、デプロイの詳細を選択して、進行中のデプロイのキャンセルまたは Intune からの完了したデプロイの削除を試行できます。 Zebraは、すでに作成されたデプロイの編集をサポートしていません。

展開のデバイス レベルの詳細を表示する

1. 詳細を表示するには、デプロイ名を選択します。
2. デバイス状態グラフには、割り当てられているデバイスの状態の内訳が表示されます。
3. [ レポートの表示 ] を選択すると、デバイス レベルの情報が表示されます。ここで、状態でフィルター処理したり、エラー コードを表示したりできます (該当する場合)。
4. 各デバイスには、次のと共に更新状態が表示されます。

• Zebra デプロイ ID。 この ID は、Zebra サポートに問い合わせるときに役立ちます。
• 状態の詳細 (該当する場合)。 エラー コードが表示された場合
  • 該当しないコード: デバイスが LG OTA サービスに登録されていないか、この更新プログラムの対象ではありません
  • 数値のエラー コードです。 たとえば、4009 などです。 次の手順の詳細については、Zebra サポートにお問い合わせください。

Zebraコネクタを取り外します

Zebra コネクタを切断するには:

1. Microsoft Intune 管理センターにサインインします。
2. [テナント管理>コネクタとトークン>ファームウェア無線更新] を選択します。
3. [ 切断] を選択し、切断を確認します。 これにより、Intune テナントが Zebra から切断されます。 既存のデプロイは影響を受けません。