Android-apparaten verplaatsen van apparaatbeheerder naar beheer van persoonlijke werkprofielen

U kunt gebruikers helpen hun Android-apparaten te verplaatsen van apparaatbeheerder naar persoonlijk beheer van werkprofielen door de nalevingsinstelling te gebruiken voor het blokkeren van apparaten die worden beheerd met de apparaatbeheerder. Met deze instelling kunt u apparaten niet-compatibel maken als ze worden beheerd met de apparaatbeheerder.

Wanneer gebruikers zien dat ze om deze reden niet aan de regels voldoen, kunnen ze op Oplossen tikken. Ze worden doorgestuurd naar een controlelijst die hen door de volgende stappen leidt:

1. Uitschrijven bij apparaatbeheerdersbeheer.
2. Inschrijven voor persoonlijk beheer van werkprofielen.
3. Los eventuele nalevingsproblemen op.

Vereisten

• Gebruikers moeten apparaten hebben die door de beheerder zijn ingeschreven op een Android-apparaat met Android Bedrijfsportal versie 5.0.4720.0 of hoger.
• Stel het beheer van persoonlijke werkprofielen van Android in door uw Intune tenantaccount te koppelen aan uw Android Enterprise-account.
• Stel de inschrijving van een werkprofiel in persoonlijk eigendom van Android Enterprise in voor de groep gebruikers die overgaan naar een werkprofiel in persoonlijk eigendom.
• Overweeg de limieten voor het aantal gebruikersapparaten te verhogen. Wanneer u apparaten uitschrijft bij apparaatbeheerdersbeheer, worden uw apparaatrecords mogelijk niet onmiddellijk verwijderd. Als u tijdens deze periode demping wilt bieden, moet u mogelijk de capaciteit van de apparaatlimiet verhogen. Deze toename is bedoeld om gebruikers in staat te stellen zich in te schrijven voor het persoonlijke beheer van werkprofielen.
  • Configureer Microsoft Entra-apparaatinstellingen voor Maximumaantal apparaten per gebruiker.
  • Pas de beperkingen van de Intune-apparaatlimiet aan door de apparaatlimiet in te stellen.

Nalevingsbeleid voor apparaten maken

1. Ga in het Microsoft Intune-beheercentrum naar Apparaten.

2. Selecteer Compliancebeleid>.

   

3. Stel op de pagina Een beleid makenhet platform in opMaken voor beheerder van Android-apparaat>.

4. Typ vervolgens op de pagina Basisinformatie de naam en beschrijving>.

   

5. Stel op de pagina Compliance-instellingen in de sectie Apparaatstatus de optie Apparaten blokkeren die worden beheerd met de Apparaatbeheerder in op Ja>Volgende.

   

6. Op het tabblad Acties voor niet-naleving kunt u de beschikbare acties voor niet-naleving configureren om de eindgebruikerservaring voor deze stroom aan te passen.

   

   Enkele acties die u kunt overwegen, zijn onder meer:

   • Apparaat markeren als niet-compatibel: deze actie is standaard ingesteld op nul (0) dagen, waardoor apparaten onmiddellijk worden gemarkeerd als niet-compatibel. U kunt het aantal dagen verhogen om gebruikers een respijtperiode te geven. Tijdens deze respijtperiode kunnen ze de stroom zien om over te stappen naar werkprofielbeheer zonder dat ze nog niet compatibel zijn. U kunt deze actie bijvoorbeeld instellen op 14 dagen, zodat gebruikers de tijd hebben om van apparaatbeheerder over te stappen naar werkprofielbeheer zonder het risico te lopen dat ze geen toegang meer hebben tot resources.

   • Pushmeldingen verzenden naar eindgebruiker: configureer deze actie om pushmeldingen te verzenden naar de apparaten van de apparaatbeheerder. Wanneer een gebruiker de melding selecteert, wordt de Android-Bedrijfsportal geopend met het scherm Apparaatinstellingen bijwerken. Gebruikers kunnen de stroom daar starten om hun werkprofiel in te stellen.

   • E-mail verzenden naar eindgebruiker: gebruik deze actie om gebruikers te informeren over de overstap van apparaatbeheerder naar werkprofielbeheer. In de e-mail kunt u de volgende URL opnemen. Wanneer deze URL is geselecteerd, wordt de Android-Bedrijfsportal gestart naar de pagina Apparaatinstellingen bijwerken. Vanaf deze pagina kunnen ze de stroom starten om over te stappen naar werkprofielbeheer.

     • https://portal.manage.microsoft.com/UpdateSettings.aspx.
     • Voor de Amerikaanse overheid kunt u in plaats daarvan deze koppeling gebruiken: https://portal.manage.microsoft.us/UpdateSettings.aspx.

     Opmerking

     • Natuurlijk kunt u gebruiksvriendelijke hypertekst gebruiken voor de links in uw communicatie met gebruikers. Gebruik echter geen URL-verkortingen, omdat de koppelingen mogelijk niet werken als ze op die manier worden gewijzigd.
     • Als de Android-Bedrijfsportal is geopend en op de achtergrond wordt getikt en een gebruiker op de koppeling tikt, gaat deze mogelijk naar de laatste pagina die hij of zij had geopend.
     • Gebruikers moeten op de koppeling op een Android-apparaat tikken om de app Intune-bedrijfsportal te openen. Als de gebruiker de koppeling in een browser plakt, wordt de app niet geopend.

7. Selecteer Volgende.

8. Selecteer op de pagina Bereiktags de bereiktags die u wilt opnemen.

9. Wijs op de pagina Toewijzingen het beleid toe aan een groep met apparaten die zijn ingeschreven bij apparaatbeheerdersbeheer >Volgende.

10. Bevestig al uw instellingen op de pagina Controleren + maken en selecteer vervolgens Maken.

Problemen oplossen

De eindgebruikersstroom om over te stappen op de nieuwe installatie voor apparaatbeheer begeleidt gebruikers bij het afmelden bij apparaatbeheerdersbeheer. Het helpt gebruikers ook bij het instellen van het beheer van werkprofielen op hun persoonlijke apparaten. Gebruikers moeten apparaten hebben die door de beheerder zijn ingeschreven op een Android-apparaat met Android Bedrijfsportal versie 5.0.4720.0 of hoger.

Gebruiker krijgt een foutmelding te zien nadat er op Oplossen is getikt

Als gebruikers een foutmelding zien nadat ze op de knop Oplossen hebben getikt, heeft dat waarschijnlijk een van de volgende oorzaken:

• De registratie van het werkprofiel is niet juist ingesteld. Er is geen Android Enterprise-account verbonden of inschrijvingsbeperkingen zijn ingesteld om inschrijving van persoonlijke werkprofielen te blokkeren.
• Op het apparaat wordt Android 4.4 of eerder uitgevoerd, wat geen ondersteuning biedt voor registratie van persoonlijke werkprofielen.
• De fabrikant van het apparaat biedt geen ondersteuning voor de registratie van een persoonlijk werkprofiel voor het apparaatmodel.

De knop Oplossen wordt niet weergegeven op het apparaat van de gebruiker

De knop Oplossen wordt niet weergegeven op het apparaat van de gebruiker als de gebruiker zich inschrijft bij apparaatbeheerdersbeheer nadat het hierboven uitgelegde nalevingsbeleid voor apparaten op hen is gericht.

Als u wilt dat de knop Oplossen wordt weergegeven, moet de gebruiker de installatie uitstellen en het proces opnieuw starten vanuit de melding.

Als u deze voorwaarde wilt voorkomen, gebruikt u inschrijvingsbeperkingen om inschrijving bij apparaatbeheerdersbeheer te blokkeren.

De gebruiker ziet een fout na het tikken op de URL voor het bijwerken van de pagina Apparaatinstellingen

Gebruikers krijgen mogelijk een foutpagina te zien in de browser wanneer ze tikken op de URL naar de pagina Apparaatinstellingen bijwerken van de Android-Bedrijfsportal. Deze fout kan worden veroorzaakt door een van de volgende voorwaarden:

• Het apparaat is geen Android-apparaat.
• Het Android-apparaat heeft geen app Bedrijfsportal.
• De versie van de Android-Bedrijfsportal is ouder dan 5.0.4720.0.
• Het Android-apparaat gebruikt Android 6 of eerder.

Volgende stappen

De workflow voor eindgebruikers bekijken

Android-apparaten met werkprofielen beheren met Intune