Inschrijving instellen voor apparaten met een persoonlijk werkprofiel van Android Enterprise

Stel inschrijving in voor BYOD-scenario's (Bring-Your-Own-Device) en persoonlijke apparaten met behulp van de Android Enterprise-oplossing voor het beheer van werkprofielen in persoonlijk eigendom . Tijdens de inschrijving wordt er een werkprofiel gemaakt op het apparaat om werk-apps en werkgegevens onder te brengen. U kunt het beleid van Microsoft Intune gebruiken om het werkprofiel en de inhoud ervan te beheren. Persoonlijke apps en gegevens blijven gescheiden op een ander deel van het apparaat en worden niet beïnvloed door Intune.

Zie Werkprofielen voor meer informatie over de functies van het Android Enterprise-werkprofiel (opent de Help van Android Enterprise).

Inschrijvingsmethoden

Intune ondersteunt twee registratiemethoden voor apparaten met een persoonlijk werkprofiel. Gebruik de volgende tabel voor inzicht in uw opties en migratiepad.

Vereisten

Inschrijving instellen

Voer deze stappen uit om inschrijving in te stellen voor Android Enterprise-apparaten in BYOD-scenario's. Ongeacht of gebruikers zich inschrijven via het web of via de Bedrijfsportal-app, u maakt eerst een inschrijvingsprofiel. Webregistratie is de aanbevolen methode en vereist een extra stap in het profiel om deze in te schakelen. Voor inschrijving via een app via de Bedrijfsportal maakt u hetzelfde inschrijvingsprofiel, maar selecteert u niet de optie voor inschrijving via internet. Het configureren van beperkingen voor apparaatplatforms is optioneel en alleen nodig als u het inschrijvingsgedrag wilt beperken of aanpassen buiten de standaardwaarden.

Een inschrijvingsprofiel maken

Maak een inschrijvingsprofiel voor apparaten met een persoonlijk werkprofiel. Hetzelfde profiel ondersteunt inschrijving via de webapp en de app voor de Bedrijfsportal. Het inschakelen van inschrijving via internet is slechts één extra stap hierin.

1. Meld je aan bij het Microsoft Intune-beheercentrum.

2. Ga naar Apparaten.

3. Vouw Apparaatonboarding uit en selecteer Inschrijving.

4. Selecteer het Android-tabblad .

5. Selecteer onder Inschrijvingsprofielen de optie Apparaten in persoonlijk eigendom met een werkprofiel.

6. Selecteer Webinschrijving gebruiken voor alle gebruikers die zich inschrijven voor persoonlijk beheer van werkprofielen in Android om webgebaseerde inschrijving in te schakelen. Als wachtwoordsleutels uw enige verificatiemethode zijn, laat u deze uitgeschakeld en vertrouwt u in plaats daarvan op inschrijving via de app in de Bedrijfsportal.

7. Klik op Opslaan. Het inschakelen van inschrijving via internet is van toepassing op tenantniveau en kan niet ongedaan worden gemaakt.

Beperkingen voor apparaatplatforms configureren

Gebruik deze sectie alleen als u andere inschrijvingsmethoden wilt beheren of beperken, zoals het blokkeren van inschrijving als beheerder van een Android-apparaat. Als de standaardinstellingen aan uw behoeften voldoen, slaat u deze stap over.

1. Meld je aan bij het Microsoft Intune-beheercentrum.

2. Ga naar Apparaten.

3. Vouw Apparaatonboarding uit en selecteer Inschrijving.

4. Selecteer het Android-tabblad .

5. Kies in de sectie Inschrijvingsopties de optie Beperking van het apparaatplatform.

6. Selecteer het tabblad Android-beperkingen .

7. Selecteer Beperking maken.

8. Voer op de pagina Basis een naam en beschrijving voor de beperking in, zodat u deze kunt onderscheiden van andere beperkingen in het beheercentrum. Apparaatgebruikers zien deze details niet.

9. Selecteer Volgende om door te gaan naar de platforminstellingen.

10. Configureer platforminstellingen voor Android Enterprise (werkprofiel). Uw opties:

    • Platform: selecteer Toestaan om inschrijving met Android Enterprise-werkprofiel toe te staan. Selecteer Blokkeren om inschrijving van het werkprofiel te voorkomen. Als u het werkprofiel blokkeert, worden apparaten geregistreerd met de beheeroplossing voor Android-apparaten, tenzij de inschrijving van de apparaatbeheerder ook is geblokkeerd.
    • Persoonlijk eigendom: selecteer Toestaan om persoonlijke apparaten toe te staan zich in te schrijven met een werkprofiel. Persoonlijke apparaten zijn standaard toegestaan. Selecteer Blokkeren om te voorkomen dat persoonlijke apparaten worden geregistreerd met een werkprofiel. Android-apparaten die Android Enterprise niet ondersteunen, worden ingeschreven met de oplossing voor apparaatbeheerder, tenzij de inschrijving van apparaatbeheerder is geblokkeerd.

    Belangrijk

    De instelling Persoonlijk eigendom , geconfigureerd als Blokkeren , is niet van toepassing op AMAPI-apparaten (Android Management API) en is niet betrouwbaar voor apparaten met Android 12 en hoger die gebruikmaken van aangepaste DPC-inschrijving. Als u deze instelling gebruikt om inschrijving van een werkprofiel in persoonlijk eigendom te voorkomen, kunt u een van de volgende alternatieven overwegen:

    • Gebruik een beheermethode die eigendom is van het bedrijf: registreer apparaten als apparaten met een werkprofiel die eigendom zijn van het bedrijf in plaats van apparaten met een persoonlijk eigendom.
    • Inschrijving per gebruikersgroep beperken: configureer de inschrijvingsbeperking om inschrijving van het Android Enterprise-werkprofiel voor alle gebruikers te blokkeren. Maak vervolgens een hogere prioriteitsbeperking zodat inschrijving voor een goedgekeurde groep alleen mogelijk is. Deze benadering bepaalt de inschrijving via het groepslidmaatschap in plaats van via de instelling Persoonlijk eigendom .

    Elk apparaat dat ondersteuning biedt voor persoonlijke werkprofielen van Android Enterprise ondersteunt ook de beheeroplossing voor Android-apparaten. Als u dus niet wilt dat de beheerder van het Android-apparaat deel uitmaakt van de inschrijvingen, moet u ervoor zorgen dat u het platform blokkeert. Zie Beperkingen voor apparaatplatforms voor meer informatie.

    Opmerking

    Tegenwoordig is het beheer van Android-werkprofielen voor persoonlijke apparaten standaard toegestaan. In beleid dat vóór juli 2019 is geconfigureerd zonder wijzigingen, blokkeert de standaardinstelling het beheer van Android Enterprise-werkprofielen.

    Belangrijk

    Beheer van Android-apparaatbeheerder (DA) is afgeschaft en niet meer beschikbaar voor apparaten met toegang tot Google Mobile Services (GMS). Als u momenteel DA-beheer gebruikt, raden we u aan over te schakelen naar een andere Android-beheeroptie. Ondersteunings- en Help-documentatie blijft beschikbaar voor sommige Android 15- en eerdere apparaten zonder GMS. Zie Ondersteuning voor Android-apparaatbeheerder op GMS-apparaten beëindigen voor meer informatie.

11. Selecteer Volgende om door te gaan naar Bereiktags.

12. Pas indien nodig een of meer bereiktags toe om de zichtbaarheid en het beheer van beperkingen te beperken tot bepaalde beheerders in Intune. Zie Toegangsbeheer op basis van rollen en bereiktags voor gedistribueerde IT gebruiken voor meer informatie over het gebruik van bereiktags.

13. Selecteer Volgende om door te gaan naar Opdrachten.

14. Wijs de beperking toe aan alle gebruikers of selecteer specifieke groepen.

15. Selecteer Volgende om door te gaan naar Controleren + maken.

16. Bekijk uw keuzes en selecteer vervolgens Maken om het maken van de beperking te voltooien.

Apparaten registreren

Wanneer inschrijving via internet is ingeschakeld, hebben gebruikers toegang tot de inschrijving vanaf een van de volgende toegangspunten, die allemaal dezelfde registratiewebpagina starten:

• Productiviteits-apps zoals Teams of Outlook (aanbevolen): als u beleidsregels voor voorwaardelijke toegang hebt geconfigureerd waarvoor inschrijving is vereist voordat u toegang krijgt tot bedrijfsresources, worden gebruikers gevraagd zich te registreren wanneer ze een ondersteunde app openen.
• Bedrijfsportal-app: gebruikers kunnen de Bedrijfsportal-app openen en de aanwijzingen volgen om zich te registreren.
• Inschrijvings-URL: gebruikers kunnen naar aka.ms/enrollmyandroid in hun browser gaan om de inschrijving te starten.

Zorg ervoor dat u doorgeeft welk toegangspunt uw organisatie gebruikt, samen met duidelijke richtlijnen over de inschrijvingsstappen en welke informatie u moet invoeren. Gebruikers zijn mogelijk niet bekend met zelfregistratie of met de Intune-bedrijfsportal en Microsoft Intune-apps. Zie de planningshandleiding voor richtlijnen voor de communicatie met uw gebruikers : Stap 5: een uitrolplan maken.

Gebruikers moeten zijn aangemeld bij het primaire gebruikersaccount op hun apparaat wanneer ze zich inschrijven. Inschrijving wordt niet ondersteund voor secundaire gebruikersaccounts. Persoonlijke apparaten die eerder zijn ingeschreven bij Android-apparaatbeheerder, kunnen de registratie ongedaan maken en vervolgens opnieuw inschrijven met de oplossing Werkprofiel.

Zie Apparaat registreren met een Android-werkprofiel in de Help-documenten voor Intune-gebruikers voor meer informatie over en schermopnamen van de ervaring van de eindgebruiker.

Apps die zijn geïnstalleerd bij de inschrijving

Intune installeert automatisch de volgende apps op geregistreerde apparaten:

• Microsoft Intune: Gebruikersgerichte app voor apparaatbeheertaken, inclusief controleren van naleving, synchroniseren van beleid, verzamelen van diagnostische logboeken en contact opnemen met IT-ondersteuning.
• Bedrijfsportal: Wordt gebruikt voor het bladeren in en installeren van werk-apps en biedt ondersteuning voor MAM-scenario's.
• Beleid voor Android-apparaten: dwingt API-beleid voor Android Management af voor inschrijvingen via internet. Geïnstalleerd in een verborgen toestand. Gebruikers zien dit niet.
• Microsoft Authenticator: biedt eenmalige aanmelding (SSO) voor het werkaccount van de gebruiker.

Met Google gedeelde gegevens

Microsoft Intune deelt bepaalde gebruikers- en apparaatgegevens met Google wanneer Android Enterprise-apparaatbeheer is ingeschakeld. Zie Gegevens die door Intune naar Google worden verzonden voor meer informatie.

Beperkingen

De beperkingen in deze sectie zijn van toepassing op persoonlijke apparaten met een werkprofiel.

Privéruimte

Privéruimte is een functie die is geïntroduceerd met Android 15 en waarmee mensen een ruimte op hun apparaat kunnen maken voor gevoelige apps en gegevens die ze verborgen willen houden.

• De privéruimte wordt beschouwd als een persoonlijk profiel. Microsoft Intune biedt geen ondersteuning voor het beheer van mobiele apparaten in de privéruimte en biedt geen technische ondersteuning voor apparaten die proberen de privéruimte in te schrijven.

• Als gebruikers de privéruimte proberen in te schrijven nadat ze het apparaat hebben ingeschreven, wordt door Intune het registratieproces van de apparaatbeheerder gestart. Door de tweede inschrijving worden twee inschrijvingsrecords weergegeven in het Microsoft Intune-beheercentrum: één onder Werkprofielbeheer en één onder Apparaatbeheerdersbeheer. Microsoft Intune biedt geen ondersteuning voor dit scenario.

Webgebaseerde inschrijving

• Als wachtwoordsleutels zijn geconfigureerd als de enige geaccepteerde verificatiemethode in uw tenant, kunnen gebruikers de inschrijving op het web niet voltooien. Schakel webinschrijving pas in als ondersteuning voor wachtwoordsleutels is aangekondigd.
• Microsoft Teams en Outlook zijn de ondersteunde productiviteits-apps voor inschrijving via internet. Andere Microsoft 365-apps worden momenteel niet ondersteund als invoerpunten voor inschrijvingen.
• Microsoft Entra Gebruiksvoorwaarden (TOU) voordat u een werkprofiel maakt, worden niet ondersteund voor inschrijving bij Android zonder deze ook in al Intune scenario's te vereisen.
• Na de inschrijving via het web zijn zowel de Microsoft Intune-app (voor apparaatbeheer) als de Bedrijfsportal (voor app-beheer) geïnstalleerd in het werkprofiel van het apparaat. Als de Bedrijfsportal niet zichtbaar is, controleert u of de portal is geïnstalleerd.
• Als een gebruiker al is ingeschreven met een ouder aangepast DPC-werkprofiel en een productiviteits-app opent in hun persoonlijke profiel nadat webinschrijving is ingeschakeld maar voordat hun apparaat is gemigreerd, wordt ze mogelijk gevraagd zich opnieuw in te schrijven. Als u zich opnieuw probeert in te schrijven, treedt er een fout op. Laat deze gebruikers in plaats daarvan de productiviteitsapp in hun werkprofiel openen.
• Als een gebruiker op de registratiepagina Aan de slag terechtkomt, maar het apparaat al is geregistreerd, hoeft deze mogelijk alleen Workplace Join opnieuw uit te voeren. Zie Workplace Join opnieuw uitvoeren voor Android Enterprise-apparaten voor meer informatie.
• Als de Bedrijfsportal ouder is dan versie 2604.x, worden gebruikers doorgestuurd naar de app-gebaseerde inschrijvingsstroom in plaats van de inschrijving via internet. Zorg ervoor dat de Bedrijfsportal up-to-date is op apparaten voordat u inschrijving via internet inschakelt.
• Tijdens de registratie wordt gebruikers mogelijk gevraagd hun werkaccount toe te voegen aan de browser. Gebruikers dienen deze prompt over te slaan en door te gaan met de registratiestappen.

Volgende stappen

• Android Enterprise-apps implementeren
• Configuratiebeleid voor Android Enterprise toevoegen
• Android Enterprise-apparaten configureren en problemen oplossen in Microsoft Intune