Uw Intune-account koppelen aan uw beheerde Google Play-account

Als u apparaten met registratie voor Intune wilt beheren met een van de ondersteunde Android Enterprise-beheeropties, moet u uw Microsoft Intune-tenant verbinden met uw beheerde Google Play-account. De beschikbare beheeropties zijn:

In dit artikel wordt beschreven hoe u uw accounts koppelt in het Microsoft Intune-beheercentrum. Nadat u verbinding hebt gemaakt met Google Play, worden deze veelgebruikte apps voor Android Enterprise toegevoegd aan het beheercentrum:

Voordat u begint

Belangrijk

Vanaf augustus 2024 kunt u uw Microsoft Entra-account koppelen aan een Google-account in plaats van een zakelijk Gmail-account te gebruiken. We raden je aan je Microsoft Entra-account te gebruiken om verbinding te maken met Google Play. Zie Google-blog: Hoe we Android Enterprise-aanmelding en toegang tot Google-services verbeteren voor meer informatie over deze wijziging. Huidige Microsoft Intune-tenants die al een Gmail-account aan Intune hebben gekoppeld, worden nog steeds ondersteund.

Cloudvereisten

Controleer de beschikbaarheid van Android Enterprise in uw land/regio. Zie Is Android Enterprise beschikbaar in mijn land/regio voor meer informatie?

Vereisten voor tenantconfiguratie

Bevestig het Microsoft Entra-account dat je wilt gebruiken. Dit account wordt gebruikt voor het beheren van het Google Beheer-account en de bijbehorende abonnementen en wordt gekoppeld aan alle Android Enterprise-beheertaken in uw Microsoft Intune-tenant. Het account moet ook een postvak hebben ingesteld om het door Google vereiste validatieproces te voltooien.

Rolvereisten

Als u uw Intune tenant wilt verbinden met beheerde Google Play, meldt u zich aan met een account met de rol Intune Beheerder of een aangepaste Intune rol met de machtiging Lezen en bijwerken van de organisatie.

Accounts verbinden

Tip

Vanwege de interactie tussen Google- en Microsoft-domeinen, moet u mogelijk uw browserinstellingen aanpassen om dit proces te voltooien. Zorg ervoor dat portal.azure.com, play.google.com en enterprise.google.com zich in dezelfde beveiligingszone in uw browser bevinden. Zie Configuratie per site beleid voor instructies over het uitvoeren van deze configuraties in uw browser.

Voer deze stappen uit om beheeropties voor Android Enterprise in te schakelen in Microsoft Intune.

  1. Meld je aan bij het Microsoft Intune-beheercentrum.

  2. Ga naar Apparaten>registreren.

  3. Selecteer het Android-tabblad .

  4. Kies onder Vereisten de optie Beheerde Google Play. Als u een aangepaste Intune rol gebruikt, heeft uw organisatie voor deze optie de machtiging Lezen en bijwerken nodig.

  5. Selecteer Ik ga akkoord om Microsoft toestemming te geven om gebruikers- en apparaatgegevens naar Google te verzenden.

  6. Selecteer Google starten om nu verbinding te maken om de beheerde Google Play-website te openen. De website wordt geopend op een nieuw tabblad in uw browser.

  7. Bevestig op de aanmeldingspagina van Google dat het vooraf ingevulde Microsoft Entra-account het account is dat u wilt koppelen aan alle Android Enterprise-beheertaken voor deze tenant.

Belangrijk

  • Dit account wordt gebruikt om het Google Beheer-account en gekoppelde abonnementen te beheren, indien van toepassing. Het Microsoft Entra-account moet een actief postvak hebben om het door Google vereiste validatieproces te voltooien.
  • We raden u aan het Microsoft Entra-account te gebruiken waarbij u bent aangemeld om het Google Beheer-account te maken. Nadat u de verbinding tot stand heeft gebracht, kunt u zo nodig meer beheerders toevoegen en verwijderen in de Google-beheerdersconsole. Google raadt aan om ten minste twee eigenaren voor een onderneming te hebben voor ontslag.
  • Als de Microsoft-aanmeldingsoptie ontbreekt, moet u mogelijk een MX-record verbinden met het domein dat u gebruikt voor Exchange Online. Zie DNS-records toevoegen om uw domein te verbinden voor informatie over het bewerken van de DNS-instellingen van uw domein.
  1. Volg de aanwijzingen op het scherm om het maken van een Google Beheer-account te voltooien.

  2. Selecteer desgevraagd Account toestaan en maken om toe te staan dat Microsoft Intune uw Android Enterprise-apparaten beheert.

Tip

Nadat u verbinding hebt gemaakt met Beheerde Google Play en Verzamelingen gaat gebruiken, wijzigt Google de Play Store-modus in Aangepast. Als u liever hebt dat alle goedgekeurde apps automatisch zichtbaar zijn, gebruikt u Herstellen naar basis in het Intune-beheercentrum. Zie Play Store-modi en lay-out opnieuw instellen voor meer informatie.

Tip

Als u een bereiktag wilt kiezen voor uw beheerde Google Play-apps, gaat u naar Tenantbeheer>Beheerde Google Playconnectors en tokens> in het beheercentrum van Microsoft Intune. Selecteer vervolgens een bereiktag die u wilt toepassen op alle nieuw goedgekeurde beheerde Google Play-apps. U moet de volgende machtigingen hebben voor interactie met dit gebied in het beheercentrum en om de geselecteerde bereiktag te verwijderen. Tenantbeheerders of beheerders die beheerdersmachtigingen aan anderen moeten geven, kunnen naar Tenantbeheerrollen> gaan om machtigingen te bewerken.

  • Android-synchronisatie - lezen
  • Android-synchronisatie - UpdateOnBoarding

Upgraden naar een beheerd Google-domein

Als u bij Microsoft Intune bent onboarded met een Gmail-account, kunt u desgewenst uw Microsoft Entra-account upgraden naar een beheerd Google-domein in het Intune-beheercentrum. Tijdens dit proces koppelt u uw Microsoft Entra-account aan Google. Op die manier kunt u de verbinding tussen Google en Intune beheren met uw Microsoft Entra-account in plaats van met een Gmail-account.

  1. Meld u aan bij het Microsoft Intune-beheercentrum met een Intune Administrator-account.

  2. Ga naar Apparaten>registreren.

  3. Selecteer het Android-tabblad .

  4. Kies onder Vereisten de optie Beheerde Google Play.

  5. Selecteer Upgrade.

  6. Selecteer Upgrade opnieuw om te bevestigen dat u uw onderneming wilt upgraden.

  7. Volg de stappen in de Google-pop-up. Wanneer u de optie krijgt, selecteert u Aanmelden met Microsoft.

    Tip

    Als u problemen ondervindt bij het upgraden van uw domein of als u een foutmelding krijgt met de melding dat het domein al wordt gebruikt, raadpleegt u Kan mijn domein niet registreren voor een Google-service in de ondersteuningsdocumenten van Google.

  8. Selecteer Upgrade.

  9. Wacht tot de upgrade is voltooid. Er verschijnt een bericht op het scherm waarin wordt bevestigd dat de upgrade is voltooid. U ontvangt ook een melding in het beheercentrum waarin wordt bevestigd dat de upgrade is voltooid.

    Opmerking

    Na een geslaagde upgrade wordt de knop Upgrade grijs weergegeven omdat er geen upgrades meer beschikbaar zijn. Als de knop grijs wordt weergegeven en u geen upgrade hebt uitgevoerd, controleert u uw RBAC-machtigingen.

Uw Android Enterprise-beheerdersaccount loskoppelen

U kunt de koppeling tussen Microsoft Intune en Google verbreken in het beheercentrum. Als u de verbinding met het account verbreekt, wordt Android Enterprise-apparaatbeheer uitgeschakeld voor uw tenant.

  1. Meld u aan bij het Microsoft Intune-beheercentrum met een Intune Administrator-account.
  2. Alle volgende apparaten buiten gebruik stellen:
    • Apparaten met een persoonlijk werkprofiel voor Android Enterprise
    • Apparaten met werkprofiel in bedrijfseigendom van Android Enterprise
    • Volledig beheerde Android Enterprise
    • Android Enterprise toegewezen apparaten
  3. Ga naar Apparaten>registreren.
  4. Selecteer het Android-tabblad .
  5. Kies onder Vereisten de optie Beheerde Google Play.
  6. Selecteer Verbinding verbreken.
  7. Kies Ja om de verbinding met alle Android-apparaten voor ondernemingen te verbreken en de registratie bij Intune ongedaan te maken.

De beheerde naam van de Google Play-organisatie bewerken

Wanneer u voor het eerst een beheerd Google Play-account maakt, geeft u een naam voor uw organisatie op aan Google. Deze naam wordt weergegeven in het Intune-beheercentrum en kan ook worden weergegeven op Android-apparaten. Op het vergrendelingsscherm kan dit voor gebruikers bijvoorbeeld worden weergegeven als Dit apparaat wordt beheerd door [naam organisatie].

Volg de stappen in deze sectie om de naam van uw organisatie te bewerken.

  1. Ga in het Microsoft Intune-beheercentrum naar Apparaten.

  2. Selecteer Android-inschrijving>>beheerd in Google Play.

  3. Selecteer Naam organisatie wijzigen. Voer de nieuwe naam in.

    • Namen moeten 2 tot 50 tekens lang zijn.

    • Deze tekens zijn toegestaan:

      • Letters: A–Z en a–z, inclusief tekens met accenten zoals á, ñ, en ü

      • Cijfers: 0–9

      • Spaces

      • . , ' - & ( )

    • Deze speciale symbolen zijn niet toegestaan: @ # $ % ^ * + = | \ / < > { } [ ]

  4. Selecteer Wijzigen.

Volgende stappen

Nadat u verbinding hebt gemaakt met een beheerd Google Play-account, kunt u Microsoft Intune instellen voor deze Android Enterprise-scenario's: