Łączenie konta usługi Intune z kontem zarządzanego sklepu Google Play

Aby zarządzać urządzeniami zarejestrowanymi w usłudze Intune za pomocą dowolnej z obsługiwanych opcji zarządzania Android Enterprise, należy połączyć dzierżawę usługi Microsoft Intune z zarządzanym kontem Google Play. Dostępne opcje zarządzania:

W tym artykule opisano sposób łączenia kont w centrum administracyjnym usługi Microsoft Intune. Po nawiązaniu połączenia ze sklepem Google Play do centrum administracyjnego zostaną dodane te typowe aplikacje dla systemu Android Enterprise:

Przed rozpoczęciem

Ważna

Od sierpnia 2024 r. możesz połączyć swoje konto usługi Microsoft Entra z kontem Google, zamiast używać konta Gmail przedsiębiorstwa. Zalecamy używanie konta usługi Microsoft Entra do łączenia się ze sklepem Google Play. Aby uzyskać więcej informacji na temat tej zmiany, zobacz blog Google: Jak ulepszamy rejestrację w systemie Android Enterprise i dostęp do usług Google. Bieżące dzierżawy usługi Microsoft Intune, które już skojarzyły konto Gmail z usługą Intune, będą nadal obsługiwane.

Wymagania dotyczące chmury

Potwierdź dostępność systemu Android Enterprise w swoim kraju/regionie. Aby uzyskać więcej informacji, zobacz Czy system Android Enterprise jest dostępny w moim kraju/regionie?.

Wymagania dotyczące konfiguracji dzierżawy

Potwierdź konto usługi Microsoft Entra, którego chcesz użyć. To konto służy do zarządzania kontem administracji Google i powiązanymi subskrypcjami oraz będzie powiązane ze wszystkimi zadaniami zarządzania Android Enterprise w dzierżawie usługi Microsoft Intune. Konto musi też mieć skonfigurowaną skrzynkę pocztową, aby ukończyć proces weryfikacji wymagany przez firmę Google.

Wymagania dotyczące ról

Aby połączyć dzierżawę usługi Intune z zarządzanym sklepem Google Play, zaloguj się przy użyciu konta z rolą administratora usługi Intune lub niestandardową rolą usługi Intune z uprawnieniami organizacji do odczytu i aktualizacji.

Łączenie kont

Porada

Ze względu na interakcję między domenami Google i Microsoft może być konieczne dostosowanie ustawień przeglądarki, aby zakończyć ten proces. Upewnij się, że portal.azure.com, play.google.com i enterprise.google.com znajdują się w tej samej strefie zabezpieczeń w przeglądarce. Aby uzyskać instrukcje dotyczące wykonywania tych konfiguracji w przeglądarce, zobacz Konfiguracja dla poszczególnych lokacji według zasad.

Wykonaj poniższe czynności, aby włączyć opcje zarządzania systemem Android Enterprise w usłudze Microsoft Intune.

  1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.

  2. Przejdź do pozycji Rejestracja urządzeń>.

  3. Wybierz kartę Android .

  4. W obszarze Wymagania wstępne wybierz pozycję Zarządzany sklep Google Play. Jeśli używasz niestandardowej roli usługi Intune, dostęp do tej opcji wymaga uprawnień organizacji do odczytu i aktualizacji.

  5. Wybierz pozycję Zgadzam się , aby udzielić firmie Microsoft uprawnienia do wysyłania informacji o użytkowniku i urządzeniu do firmy Google.

  6. Wybierz pozycję Uruchom Google, aby połączyć się teraz , aby otworzyć zarządzaną witrynę Google Play. Witryna internetowa zostanie otwarta na nowej karcie w przeglądarce.

  7. Na stronie logowania Google potwierdź, że wstępnie wypełnione konto usługi Microsoft Entra jest kontem, które chcesz skojarzyć ze wszystkimi zadaniami zarządzania systemem Android Enterprise dla tej dzierżawy.

Ważna

  • To konto służy do zarządzania kontem Administracji Google i powiązanymi subskrypcjami, stosownie do potrzeb. Konto usługi Microsoft Entra musi mieć aktywną skrzynkę pocztową, aby ukończyć proces weryfikacji wymagany przez firmę Google.
  • Zalecamy użycie konta Microsoft Entra, na które jesteś zalogowany, do utworzenia konta Administracja Google. Po ustanowieniu połączenia możesz w razie potrzeby dodać i usunąć kolejnych administratorów w konsoli administracyjnej Google. Google zaleca posiadanie co najmniej dwóch właścicieli przedsiębiorstwa w celu zapewnienia nadmiarowości.
  • Jeśli brakuje opcji logowania Microsoft, może być konieczne połączenie rekordu MX z domeną używaną dla usługi Exchange Online. Aby uzyskać informacje na temat edytowania ustawień DNS domeny, zobacz Dodawanie rekordów DNS w celu połączenia domeny.

  1. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby zakończyć tworzenie konta Administracji Google.

  2. Po wyświetleniu monitu wybierz pozycję Zezwalaj i utwórz konto, aby zezwolić usłudze Microsoft Intune na zarządzanie urządzeniami z systemem Android Enterprise.

Porada

Po nawiązaniu połączenia z zarządzanym Sklepem Google i rozpoczęciu korzystania z Kolekcji, firma Google zmienia tryb Sklepu Google Play na Niestandardowy. Jeśli wolisz, aby wszystkie zatwierdzone aplikacje były automatycznie widoczne, użyj opcji Resetuj do ustawienia podstawowego w centrum administracyjnym usługi Intune. Aby uzyskać więcej informacji, zobacz Tryby i resetowanie układu Sklepu Play.

Porada

To choose a scope tag for your managed Google Play apps, go to Tenant administration>Connectors and tokens>Managed Google Play in the Microsoft Intune admin center. Następnie wybierz tag zakresu, który ma być stosowany do wszystkich nowo zatwierdzonych zarządzanych aplikacji ze sklepu Google Play. Musisz mieć następujące uprawnienia, aby wchodzić w interakcje z tym obszarem w centrum administracyjnym i usunąć wybrany tag zakresu. Administratorzy dzierżawy lub administratorzy, którzy są odpowiedzialni za nadawanie uprawnień administratora innym osobom, mogą przejść doróladministrowania> dzierżawą, aby edytować uprawnienia.

  • Synchronizacja z systemem Android — odczyt
  • Android Sync – UpdateOnBoarding

Uaktualnianie do zarządzanej domeny Google

Jeśli dołączono do usługi Microsoft Intune przy użyciu konta Gmail, można opcjonalnie uaktualnić konto usługi Microsoft Entra do zarządzanej domeny Google w centrum administracyjnym usługi Intune. Podczas tego procesu łączysz swoje konto usługi Microsoft Entra z usługą Google. Dzięki temu możesz zarządzać połączeniem między usługami Google i Intune za pomocą konta usługi Microsoft Entra, a nie konta Gmail.

  1. Zaloguj się do centrum administracyjnego usługi Microsoft Intune przy użyciu konta administratora usługi Intune.

  2. Przejdź do pozycji Rejestracja urządzeń>.

  3. Wybierz kartę Android .

  4. W obszarze Wymagania wstępne wybierz pozycję Zarządzany sklep Google Play.

  5. Wybierz pozycję Uaktualnij.

  6. Ponownie wybierz pozycję Uaktualnij , aby potwierdzić, że chcesz uaktualnić przedsiębiorstwo.

  7. W wyskakującym okienku Google postępuj zgodnie z instrukcjami. Gdy pojawi się ta opcja, wybierz pozycję Zaloguj się przy użyciu konta Microsoft.

    Porada

    Jeśli masz problemy z uaktualnieniem domeny lub zostanie wyświetlony komunikat o błędzie informujący, że domena jest już używana, zobacz "Nie można zarejestrować mojej domeny w usłudze Google" w dokumentacji pomocy technicznej firmy Google.

  8. Wybierz pozycję Uaktualnij.

  9. Poczekaj na zakończenie uaktualniania. Na ekranie pojawi się komunikat potwierdzający zakończenie uaktualnienia. W centrum administracyjnym otrzymasz również powiadomienie potwierdzające ukończenie uaktualnienia.

    Uwaga

    Po pomyślnym uaktualnieniu przycisk Uaktualnij jest wyszarzony, ponieważ nie są dostępne żadne uaktualnienia. Jeśli przycisk jest wyszarzony, a uaktualnienie nie zostało wykonane, sprawdź swoje uprawnienia RBAC.

Odłączanie konta administracyjnego systemu Android Enterprise

Możesz rozłączyć link między usługami Microsoft Intune i Google w centrum administracyjnym. Odłączenie konta wyłącza zarządzanie urządzeniami z systemem Android Enterprise dla dzierżawy.

  1. Zaloguj się do centrum administracyjnego usługi Microsoft Intune przy użyciu konta administratora usługi Intune.
  2. Wycofaj wszystkie następujące urządzenia:
    • Urządzenia z prywatnym profilem służbowym z systemem Android Enterprise
    • Firmowe urządzenia z profilem służbowym z systemem Android Enterprise
    • W pełni zarządzany system Android Enterprise
    • Dedykowane urządzenia z systemem Android Enterprise
  3. Przejdź do pozycji Rejestracja urządzeń>.
  4. Wybierz kartę Android .
  5. W obszarze Wymagania wstępne wybierz pozycję Zarządzany sklep Google Play.
  6. Wybierz polecenie Rozłącz.
  7. Wybierz pozycję Tak, aby odłączyć i wyrejestrować wszystkie urządzenia z systemem Android Enterprise z usługi Intune.

Edytowanie nazwy organizacji z zarządzanego Sklepu Google Play

Gdy po raz pierwszy tworzysz zarządzane konto Google Play, podajesz nazwę swojej organizacji Google. Ta nazwa jest widoczna w centrum administracyjnym usługi Intune, a także może być wyświetlana na urządzeniach z systemem Android. Na przykład na ekranie blokady użytkownicy zobaczą go jako To urządzenie jest zarządzane przez [nazwa organizacji].

Wykonaj czynności opisane w tej sekcji, aby edytować nazwę organizacji.

  1. W centrum administracyjnym Microsoft Intune przejdź do pozycji Urządzenia.

  2. Wybierz pozycjęZarządzany sklep Google Play dorejestracji>na Androida>.

  3. Wybierz pozycję Zmień nazwę organizacji. Wprowadź nową nazwę.

    • Nazwy muszą mieć długość od 2 do 50 znaków.

    • Dozwolone są następujące znaki:

      • Litery: A–Z and a–z, w tym znaki akcentowane, takie jak á, ñ, oraz ü

      • Liczby: 0–9

      • Spaces

      • . , ' - & ( )

    • Te symbole specjalne są niedozwolone: @ # $ % ^ * + = | \ / < > { } [ ]

  4. Wybierz opcję Zmień.

Następne kroki

Po nawiązaniu połączenia z zarządzanym kontem sklepu Google Play możesz skonfigurować usługę Microsoft Intune dla następujących scenariuszy systemu Android Enterprise:

  • Last updated on