Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Microsoft Intune ondersteunt/biedt integratie met Zebra LifeGuard Over-the-Air (LG OTA), zodat u één gebied hebt voor het beheren van firmware-updates voor ondersteunde Zebra-apparaten. Zebra LifeGuard Over-the-Air (LG OTA) is een service die wordt aangeboden door Zebra Technologies waarmee updates op hun Android-apparaten handsfree en geautomatiseerd kunnen worden geïmplementeerd.
Met Microsoft Intune kunt u firmware-updates voor ondersteunde Zebra-apparaten rechtstreeks beheren via het Intune-beheercentrum.
Intune beheert het maken, beheren en bewaken van deze implementaties via API's van Zebra. De services en clients op het apparaat van Zebra verwerken andere complexiteiten (zoals het evalueren van klantrechten en apparaatcompatibiliteit), updatehosting, levering en installatie van updates.
Vereisten
Vereisten voor apparaatplatforms
FOTA-updates worden ondersteund op Android Enterprise-apparaten die zijn ingeschreven bij Intune. Dit omvat de volgende inschrijvingstypen:
- Android Enterprise corporate-owned dedicated (COSU)
- Android Enterprise volledig beheerd in bedrijfseigendom (COBO)
Voor informatie over welke Zebra-apparaten werken met de service op basis van het platform, raadpleegt u Zebra LifeGuard-apparaatvereisten.
Netwerk- en connectiviteitsvereisten
Raadpleeg Zebra Lifeguard Over the Air FOTA Updates Ports voor informatie over servicepoorten en eindpunten die worden gebruikt door Zebra OTA-updates.
Licentievereisten
Voor deze functie is Microsoft Intune Plan 2 of een aanvullend abonnement vereist. Zie Microsoft Intune abonnementen en prijzen en Microsoft 365 Security Enterprise-abonnementen voor licentieopties.
U moet toegang hebben tot alle juiste Zebra-licenties en -rechten om de LG OTA-service te gebruiken. Neem voor meer informatie contact op met de ondersteuning van Zebra of bekijk de veelgestelde vragen over Zebra LifeGuard.
Rolvereisten
Beheerders hebben de volgende machtigingen voor toegangsbeheer op basis van rollen nodig:
- Mobiele apps (voor het maken en implementeren van app-configuratieprofielen)
- Android FOTA (voor het beheren van firmware OTA-updates)
Vereisten voor tenantconfiguratie
Beheerde Google Play moet worden geconfigureerd voor uw tenant. Zie Beheerde Google Play instellen voor installatie-instructies.
Cloudvereisten
Zebra LifeGuard Over-the-Air-updates worden ondersteund in de volgende cloudomgevingen:
- Openbare cloud
- Soevereine cloudomgevingen:
- Amerikaanse Government Community Cloud (GCC) High
- Amerikaanse ministerie van Defensie (DoD)
Overzicht van processen
Het proces voor het gebruik van LG OTA via Intune is als volgt:
- Stel de Zebra-connector in.
- Registreer apparaten bij de Zebra LG OTA-service.
- Implementaties maken en toewijzen in Intune.
- Implementaties weergeven en beheren.
Voordat u van start gaat
U moet apparaten afzonderlijk inschrijven bij de Zebra LG OTA-service voordat apparaten kunnen worden bijgewerkt. We raden u aan de apparaten te identificeren die u met LG OTA wilt gebruiken en een groep te maken die alleen die apparaten bevat, om het registratieproces te vergemakkelijken.
Stap 1: De Zebra-connector instellen
In het beheercentrum van Microsoft Intune kunt u Intune en Zebra koppelen.
- Meld je aan bij het Microsoft Intune-beheercentrum.
- Tenantbeheer> selecterenConnectors en tokens>Firmware-over-the-air update.
- Selecteer Zebra. Er wordt een contextvenster weergegeven dat u door het proces van het instellen van uw tenant voor LG OTA leidt.
- Selecteer Verbinden en toestemming voor het delen van gegevens met Zebra. Het contextvenster wordt vernieuwd en er wordt een tijdelijke autorisatiekoppeling ingeschakeld in het contextvenster.
- Selecteer de autorisatielink en volg de aanwijzingen op de Zebra-portal om toegang voor Intune te autoriseren.
Belangrijk
Onthoud het e-mailadres van het Zebra-account dat je gebruikt om Intune te autoriseren. Je hebt dit nodig als je contact opneemt met Zebra voor ondersteuning. Intune slaat deze gegevens niet op.
Opmerking
Deze autorisatiekoppeling verloopt over 10 minuten. Als deze verloopt, selecteert u Vernieuwen om een nieuwe koppeling te genereren.
- Nadat het autorisatieproces is voltooid, wordt er automatisch een inschrijvingstoken ingevuld in het contextvenster. Als het token niet wordt weergegeven, selecteert u Vernieuwen. Kopieer het inschrijvingstoken naar het klembord, want u hebt het token later nodig.
Opmerking
Voordat u Kopiëren selecteert in het contextvenster, moet u Token weergeven selecteren. Als u dit niet doet, worden sterretjes naar het klembord verzonden in plaats van de tokenwaarde.
Stap 2: Apparaten inschrijven bij Zebra LG OTA-service
U moet apparaten afzonderlijk inschrijven bij de Zebra LG OTA-service voordat apparaten kunnen worden bijgewerkt. We raden u aan te bepalen welke apparaten moeten worden bijgewerkt en gebruikt met LG OTA. Maak vervolgens een groep met alleen die apparaten om het registratieproces te vergemakkelijken.
2a: Vereiste apps voor uw tenant goedkeuren en implementeren
Zebra vereist dat er twee apps op het apparaat aanwezig zijn om de inschrijving bij de LG OTA-service uit te voeren.
De vereiste apps zijn:
- Zebra Inschrijvingsbeheer
- Zebra gemeenschappelijke transportlaag
Gebruik Beheerde Google Play om ze toe te voegen aan uw tenant. Zie Beheerde Google Play-apps toevoegen en toewijzen aan Android Enterprise-apparaten voor meer informatie over hoe u ze aan uw tenant toevoegt
Wijs vervolgens Zebra Enrollment Manager en Zebra Common Transport Layer toe als vereiste apps voor alle Zebra-apparaten die u wilt bijwerken en gebruiken met LG OTA. De apps worden automatisch op die apparaten geïmplementeerd.
Een Zebra-pakket inschakelen als een systeem-app
Als je van plan bent LG OTA te gebruiken om een apparaat met Android 11 bij te werken, moet je een ander Zebra-pakket inschakelen als systeemapp. Zie Android Enterprise-systeem-apps beheren in Microsoft Intune voor meer informatie over het inschakelen van systeem-apps
| Build | Systeem-app moet worden ingeschakeld |
|---|---|
| Elke build van Android 11 die ouder is dan 11-20-18.00-RG-U00 | com.symbol.tool.stagenow |
| 11-20-18.00-RG-U00 of 11-20-18.00-RG-U02 | com.zebra.devicemanager |
| Elke build van Android 11 die nieuwer is dan 11-20-18.00-RG-U02 | (Geen vereist) |
2b: Configuratiebeleid voor apps maken
Selecteer in het contextpaneel in het scherm Zebra-connector instellen de koppeling - Ga naar app-configuratiebeleid. U moet voor elk van de twee vereiste apps een app-configuratiebeleid maken voor beheerde apparaten.
Zie App-configuratiebeleid toevoegen voor beheerde Android Enterprise-apparaten voor meer informatie
Beleid gericht op de app Zebra-inschrijvingsbeheer
Selecteer Toevoegen en selecteer vervolgens Beheerde apparaten.
Vul de velden op het tabblad Basis in en selecteer Volgende.
Selecteer op het tabblad Instellingen onder de sectie Machtigingen de optie Toevoegen om de volgende machtigingsoverschrijving toe te voegen:
- Machtiging: Telefoonstatus (lezen)
- Machtigingsstatus: ingesteld op Automatisch verlenen
Selecteer op het tabblad Instellingen onder de sectie Configuratie-instellingen de optie Toevoegen om de volgende twee configuratie-instellingen toe te voegen:
- Actie: Stel de configuratiewaarde in op Apparaat claimen.
- Apparaattoken claimen: Plak het inschrijvingstoken dat u in de eerdere stap hebt gekopieerd in het veld Configuratiewaarde .
Wijs dit configuratiebeleid toe aan alle apparaten die u eerder aan de app hebt toegewezen.
Navigeer door de tabbladen en vul de velden in.
Beleid gericht op de Zebra Common Transport Layer-app
Selecteer Toevoegen en selecteer vervolgens Beheerde apparaten.
Vul de velden op het tabblad Basis in en selecteer Volgende.
Selecteer op het tabblad Instellingen onder de sectie Machtigingen de optie Toevoegen om de volgende machtigingsoverschrijving toe te voegen:
- Machtiging: Telefoonstatus (lezen)
- Machtigingsstatus: ingesteld op Automatisch verlenen
Wijs dit configuratiebeleid toe aan alle apparaten die u eerder aan de app hebt toegewezen.
Navigeer door de tabbladen en vul de velden in.
Wacht ten minste 15 minuten totdat de vereiste apps en het app-configuratiebeleid de apparaten bereiken. Gebruik indien nodig de Intune-app op het apparaat om een synchronisatie af te dwingen door naar de Intune-app > te navigeren, het menu Meer te selecteren (...) en Synchroniseren te selecteren.
Nadat de synchronisatie is voltooid, nemen de apparaten die LG OTA ondersteunen contact op met de LG OTA-service van Zebra om te worden ingeschreven bij de LG OTA-service en worden ze gekoppeld aan de Microsoft Intune-/Zebra-accounts. Je kunt vervolgens firmware-updates implementeren op deze apparaten die zijn ingeschreven voor LG OTA.
Stap 3: Implementaties maken en toewijzen
Opmerking
LG OTA-implementaties zijn vuur- en vergeetacties en zijn geen persistent beleid dat naleving afdwingt. Daarom noemt Microsoft ze implementaties in plaats van beleid. Als bijvoorbeeld een upgrade in eerste instantie mislukt, maar het probleem later is verholpen, probeert LG OTA het apparaat niet bij te werken, zelfs niet nadat het probleem is verholpen.
Meld je aan bij het Microsoft Intune-beheercentrum.
Apparaten selecteren Per>platform>Android>Updates> beherenAndroid FOTA-implementaties om FOTA-implementaties te maken en beheren.
Selecteer Implementatie maken.
Geef op het tabblad Basisinformatie een naam op voor dit beleid, geef een beschrijving op (optioneel) en selecteer vervolgens Volgende.
Configureer op het tabblad Instellingen de implementatie-instellingen die u wilt gebruiken.
Opmerking
Zebra ondersteunt geen firmware-downgrades via LG OTA. Het downgraden van het besturingssysteem op een apparaat veroorzaakt een Enterprise Reset, waarbij alle gebruikersgegevens worden gewist en het apparaat mogelijk onbeheerd blijft. Zie Zebra-documentatie voor meer informatie over beschikbare instellingen.
Configureer de volgende opties in het gebied Update :
- Selecteer de doelfirmware of -update die je wilt implementeren voor de apparaten in deze implementatie.
- Release: selecteer of u de nieuwste release wilt installeren die beschikbaar is voor het apparaat of Aangepast om specifieke firmware te kiezen.
- Model: kies het apparaatmodel waarop u zich wilt richten met deze implementatie. Als je niet zeker weet welke firmware je moet selecteren, of voor model- en versiecompatibiliteit, raadpleeg je de Zebra-documentatie.
Opmerking
Als u de implementatie toewijst aan een groep met apparaten van andere modellen, worden alleen apparaten van het geselecteerde model bijgewerkt.
- Selecteer de doelfirmware of -update die je wilt implementeren voor de apparaten in deze implementatie.
Configureer de volgende opties in het gebied Implementatieplanning :
- Selecteer wanneer de update wordt geïmplementeerd.
-
Planningsmodus: kies wanneer u wilt dat de implementatie wordt uitgevoerd.
- Zo snel mogelijk uitvoeren: De implementatie begint onmiddellijk te lopen en duurt 28 dagen nadat u Maken aan het einde van deze stroom hebt geselecteerd.
- Gepland: Er zijn meer opties beschikbaar wanneer u Gepland selecteert.
- Tijdzone: selecteer een tijdzone voor de apparaten die worden bijgewerkt.
- Start: hiermee geeft u op wanneer de implementatie moet worden uitgevoerd.
- Einde: als u geen eindtijd opgeeft, duurt de implementatie 28 dagen.
Configureer de volgende opties in het gebied Installatieschema :
- Selecteer wanneer de installatie kan plaatsvinden. Als u dit niet opgeeft, beginnen apparaten met het installeren van updates zodra de implementatie wordt gestart.
- Tijdzone: selecteer de tijdzone voor de apparaten die worden bijgewerkt. Als u een implementatieschema hebt gedefinieerd, moet de tijdzone die u selecteert, overeenkomen met de tijdzone die is geselecteerd in de implementatieplanning.
- Begin/einde: hiermee geeft u op wanneer u wilt toestaan dat de updates worden geïnstalleerd. Zodra de installatie begint, wordt geprobeerd de installatie volledig uit te voeren, zelfs als de eindtijd is verstreken.
- Stel de installatie uit tot: Op apparaten Android 10 en eerder ondersteunt Zebra het uitstellen van de installatie tot een bepaald tijdstip nadat het apparaat een update heeft gedownload. Op Android 11 en hoger doet deze instelling niets, omdat updates op de achtergrond worden geïnstalleerd terwijl ze worden gedownload.
- Selecteer wanneer de installatie kan plaatsvinden. Als u dit niet opgeeft, beginnen apparaten met het installeren van updates zodra de implementatie wordt gestart.
Configureer de volgende opties in het gebied Apparaatvoorwaarden :
- Geef apparaatvoorwaarden op waaraan moet worden voldaan voordat het downloaden en installeren plaatsvindt.
- Minimaal batterijniveau: batterijniveau tussen 30-100%
- Vereisen dat apparaat wordt aangesloten op oplader: ja/nee
- Netwerktype: kies het type netwerk waarmee het apparaat verbonden moet zijn om het downloaden en installeren te laten plaatsvinden.
- Geef apparaatvoorwaarden op waaraan moet worden voldaan voordat het downloaden en installeren plaatsvindt.
Wanneer u klaar bent, selecteert u Volgende om door te gaan naar Opdrachten.
Kies op het tabblad Opdrachten+ Selecteer groepen die u wilt opnemen en wijs vervolgens uw implementaties toe aan een of meer groepen. Neem deze belangrijke richtlijnen voor toewijzing door. Wanneer u klaar bent, selecteert u Volgende om door te gaan.
Controleer uw instellingen op het tabblad Controleren + maken .
Wanneer u klaar bent, selecteert u Maken om de implementatie te maken. De implementatie wordt gemaakt met Zebra voor de lijst met toegewezen apparaten.
Belangrijke richtlijnen voor toewijzing
Wanneer u een LG OTA-implementatie maakt, verzendt Intune informatie over de implementatie naar de Zebra LG OTA-service, die de aanvraag verwerkt en in aanmerking komende apparaten dienovereenkomstig bijwerkt. In aanmerking komt verwijst naar een Zebra-apparaat dat met succes is ingeschreven bij de LG OTA-service. Implementaties kunnen niet worden gewijzigd nadat ze zijn gemaakt. Als gevolg hiervan hebben deze implementaties een ander toewijzingsgedrag dan veel andere beleidsregels in Intune.
Wanneer je een implementatie aan een groep toewijst, worden alleen in aanmerking komende Zebra-apparaten, op het moment dat de implementatie is gemaakt, opgenomen in de implementatieaanvraag die Intune naar Zebra verzendt voor verwerking door de Zebra LG OTA-service. Updates van dynamisch groepslidmaatschap worden dus mogelijk niet weergegeven in LG OTA-implementaties.
Als apparaten worden toegevoegd aan een toegewezen groep nadat de implementatie is gemaakt, maken deze apparaten geen deel uit van de implementatie in de LG OTA-service. Als u apparaten wilt bijwerken die aan een groep zijn toegevoegd nadat de implementatie is gemaakt, kunt u een nieuwe implementatie maken met dezelfde instellingen en deze toewijzen aan dezelfde groep. Apparaten in de groep die al zijn bijgewerkt door de eerste implementatie, worden niet opnieuw bijgewerkt.
Als apparaten later uit een toegewezen groep worden verwijderd nadat de implementatie is gemaakt, kunnen deze apparaten nog steeds worden bijgewerkt als ze al deel uitmaakten van deze implementatieaanvraag die naar de LG OTA-service is verzonden. Je moet ervan uitgaan dat alle in aanmerking komende Zebra-apparaten die ooit zijn toegevoegd aan de toegewezen groepen, worden bijgewerkt, zelfs als ze daarna uit de groep worden verwijderd.
Voorbeeld
- U hebt een dynamische groep G die drie TC57-apparaten A, B en C bevat. Elke keer dat een nieuw TC57-apparaat in uw tenant wordt ingeschreven, wordt het automatisch toegevoegd aan de dynamische groep. A-, B- en C-apparaten starten met firmwareversie v1.
- Op 1 januari gebruikt u Intune en LG OTA om een implementatie te maken die zo snel mogelijk wordt uitgevoerd om apparaten in G bij te werken van v1 naar v2. Alle drie de apparaten zijn nu op v2.
- Op 1 februari wordt een nieuw TC57-apparaat, D, met firmwareversie v1, ingeschreven in de tenant. D wordt automatisch toegevoegd aan de groep en nu zijn er vier apparaten in groep G. D maakt geen deel uit van de implementatie van 1 januari, dus als u D wilt bijwerken naar v2, moet u een nieuwe implementatie maken die is toegewezen aan D of G.
- Op 15 februari maak je een implementatie die zo snel mogelijk wordt uitgevoerd om apparaten in G bij te werken naar v3. Nu zijn apparaten A, B, C en D allemaal op v3.
- Op 1 maart gebruikt u Intune en LG OTA om een implementatie te maken die begint op 1 april en apparaten in G naar versie 4 bijwerkt. Intune verzendt deze implementatie op 1 maart naar de Zebra-service nadat u Maken hebt geselecteerd.
- Op 15 maart verwijdert u apparaten A en B uit groep G.
- Op 1 april wordt de implementatie gestart zoals gepland. Nu worden apparaten A, B, C, D bijgewerkt van v3 naar v4.
Opmerking
Een apparaat kan slechts van één implementatie tegelijk deel uitmaken. Implementaties worden alleen ondersteund voor apparaten, niet voor gebruikers. Als u bijvoorbeeld een implementatie toewijst aan een groep met apparaat A en gebruiker B die is gekoppeld aan apparaat B, ontvangt alleen apparaat A de implementatie. Toewijzingsfilters worden momenteel niet ondersteund. Implementaties die zijn toegewezen aan lege groepen of groepen die geen in aanmerking komende apparaten bevatten, mislukken. Als u een lege groep hebt toegewezen of getarget, mislukt deze.
Stap 4: Implementaties weergeven en beheren
Nadat de implementaties zijn voltooid, kunt u ze bekijken op apparaten > Android > Android FOTA-implementaties (preview).
In de rapportage wordt alleen informatie weergegeven voor apparaten die daarvoor in aanmerking komen en deze worden momenteel elk uur vernieuwd. Als je bijvoorbeeld een implementatie toewijst aan een groep met niet-Zebra-apparaten of Zebra-apparaten die niet zijn ingeschreven bij de LG OTA-service, worden deze apparaten niet opgenomen in de Android FOTA-implementatierapporten.
Elke implementatie bevat details met betrekking tot:
- Implementatiestatus: de status van de implementatie. Zie de volgende tabel voor meer informatie.
- Voltooide apparaten: het aantal in aanmerking komende apparaten waarop de update is voltooid.
- Defecte apparaten: het aantal apparaten waarop de update is mislukt.
- Totaal aantal apparaten: het totale aantal in aanmerking komende apparaten waarop de doelgroep zich richt.
- Release: De bijbehorende firmwarerelease.
De status van een implementatie verschilt van de status van afzonderlijke apparaten in de implementatie. Als u bijvoorbeeld een implementatie maakt die is gericht op twee apparaten en er is er maar één bijgewerkt, wordt de implementatie als voltooid beschouwd. Eén apparaat wordt echter weergegeven als mislukt en één als succesvol.
| Status van Intune-implementatie | Beschrijving |
|---|---|
| Bezig met maken | Intune heeft een aanvraag voor implementatie verzonden naar de Zebra-service. |
| Maken is mislukt | Het maken van implementatie in de Zebra-service is mislukt. |
| Aangemaakt | De implementatie is gemaakt, maar de begindatum is nog niet bereikt. |
| Implementatie wordt uitgevoerd | De begindatum is bereikt, maar de einddatum is nog niet verstreken. |
| Voltooid | De einddatum van de implementatie is verstreken. |
| Annulering aangevraagd | Intune heeft een annuleringsverzoek verzonden naar de Zebra-service. |
| Geannuleerd | De implementatie is geannuleerd met de Zebra-service. |
Als u het menu Meer (...) naast een implementatie selecteert of door de implementatiedetails te selecteren, kunt u proberen een actieve implementatie te annuleren of een voltooide implementatie uit Intune te verwijderen. Zebra biedt geen ondersteuning voor het bewerken van reeds gemaakte implementaties.
Details op apparaatniveau van een implementatie weergeven
- Selecteer een implementatienaam om meer details weer te geven.
- De apparaatstatusgrafiek toont een uitsplitsing van de status voor toegewezen apparaten.
- Selecteer Rapport weergeven om informatie op apparaatniveau te bekijken, waar u kunt filteren op status en foutcodes kunt bekijken (indien van toepassing).
- Elk apparaat geeft de updatestatus samen weer:
- Een Zebra-implementatie-ID. Deze ID kan handig zijn wanneer je contact opneemt met Zebra-ondersteuning.
- Een statusdetail, indien van toepassing. Als er een foutcode wordt weergegeven
- Code NIET van toepassing: het apparaat is niet ingeschreven bij de LG OTA-service of komt niet in aanmerking voor deze update
- Numerieke foutcode. Bijvoorbeeld 4009. Neem contact op met Zebra-ondersteuning voor meer informatie over de volgende stappen.
De Zebra-connector loskoppelen
De Zebra-connector loskoppelen:
- Meld je aan bij het Microsoft Intune-beheercentrum.
- Tenantbeheer> selecterenConnectors en tokens>Firmware-over-the-air update.
- Selecteer Verbinding verbreken en bevestig de verbroken verbinding. Hiermee wordt de verbinding van uw Intune tenant met Zebra verbroken. Bestaande implementaties worden niet beïnvloed.