Przenoszenie urządzeń z systemem Android z poziomu administratora urządzenia do zarządzania prywatnym profilem służbowym

Możesz pomóc użytkownikom przenieść ich urządzenia z systemem Android z poziomu administratora urządzenia do zarządzania prywatnym profilem służbowym, używając ustawienia zgodności blokowania urządzeń zarządzanych przez administratora urządzenia. To ustawienie umożliwia oznaczenie urządzeń jako niezgodnych, jeśli są one zarządzane przez administratora urządzenia.

Gdy użytkownicy zobaczą, że z tego powodu nie spełniają wymogów, mogą nacisnąć pozycję Rozwiąż. Otrzymują oni listę kontrolną, która prowadzi ich przez następujące kroki:

1. Wyrejestrowywanie z zarządzania urządzeniem przez administratora.
2. Zarejestruj się w usłudze zarządzania profilami służbowymi należącymi do użytkownika.
3. Rozwiąż wszelkie problemy ze zgodnością.

Wymagania wstępne

• Użytkownicy muszą mieć urządzenia zarejestrowane przez administratora urządzeń z systemem Android za pomocą portalu firmy z systemem Android w wersji 5.0.4720.0 lub nowszej.
• Skonfiguruj zarządzanie profilami służbowymi należącymi do użytkownika systemu Android, łącząc konto dzierżawy usługi Intune z kontem usługi Android Enterprise.
• Ustaw rejestrację profilu służbowego należącego do użytkownika systemu Android Enterprise dla grupy użytkowników, którzy przechodzą do profilu służbowego należącego do użytkownika.
• Rozważ zwiększenie limitów urządzeń użytkowników. Wyrejestrowywanie urządzeń spod zarządzania przez administratora urządzeń może nie spowodować natychmiastowego usunięcia rekordów urządzenia. Aby zapewnić amortyzację w tym okresie, może być konieczne zwiększenie limitu pojemności urządzeń. Zwiększenie to jest spowodowane umożliwieniem użytkownikom zarejestrowania się w usłudze zarządzania prywatnymi profilami służbowymi.
  • Skonfiguruj ustawienia urządzenia usługi Microsoft Entra dla maksymalnej liczby urządzeń na użytkownika.
  • Dostosuj ograniczenia limitu urządzenia usługi Intune, ustawiając limit urządzenia.

Tworzenie zasad zgodności urządzeń

1. W centrum administracyjnym Microsoft Intune przejdź do pozycji Urządzenia.

2. Wybierz pozycję Compliance: Create Policy (Zgodność>, utwórz zasady).

   

3. Na stronie Tworzenie zasad ustaw pozycję Platforma na pozycjęUtwórz administratora >urządzenia z systemem Android.

4. Na stronie Podstawy wpisz nazwę i opis>Dalej.

   

5. Na stronie Ustawienia zgodności w sekcji Kondycja urządzenia ustaw opcję Blokuj urządzenia zarządzane przez administratora urządzenia na wartość Tak>Dalej.

   

6. Na karcie Akcje w przypadku niezgodności można skonfigurować dostępne akcje dotyczące niezgodności , aby dostosować środowisko użytkownika końcowego dla tego przepływu.

   

   Niektóre działania, które należy wziąć pod uwagę, obejmują:

   • Oznacz urządzenie jako niezgodne: Domyślnie ta akcja jest ustawiona na zero (0) dni, co powoduje natychmiastowe oznaczanie urządzeń jako niezgodnych. Możesz zwiększyć liczbę dni, aby przyznać użytkownikom okres prolongaty. W tym okresie prolongaty mogą oni przejść do zarządzania profilami służbowymi bez oznaczania ich jeszcze jako niezgodnych. Możesz na przykład ustawić tę czynność na 14 dni, aby dać użytkownikom czas na przejście od administratora urządzenia do zarządzania profilami służbowymi bez ryzyka utraty dostępu do zasobów.

   • Wyślij powiadomienie wypychane do użytkownika końcowego: skonfiguruj tę akcję, aby wysyłać powiadomienia wypychane do urządzeń administratora urządzenia. Gdy użytkownik wybierze powiadomienie, Portal firmy z systemem Android zostanie otwarty na ekranie Aktualizuj ustawienia urządzenia. Użytkownicy mogą rozpocząć przepływ z tego miejsca, aby skonfigurować swój profil służbowy.

   • Wyślij wiadomość e-mail do użytkownika końcowego: Ta akcja służy do powiadamiania użytkowników o przejściu od administratora urządzenia do zarządzania profilami służbowymi. W wiadomości e-mail możesz umieścić następujący adres URL. Po wybraniu tego adresu URL zostanie uruchomiony Portal firmy systemu Android na stronie Aktualizowanie ustawień urządzenia. Z tej strony mogą rozpocząć proces przechodzenia do zarządzania profilami służbowymi.

     • https://portal.manage.microsoft.com/UpdateSettings.aspx.
     • W przypadku instytucji rządowych Stanów Zjednoczonych możesz zamiast tego użyć tego linku: https://portal.manage.microsoft.us/UpdateSettings.aspx.

     Uwaga

     • Oczywiście w komunikacji z użytkownikami można używać przyjaznego dla użytkownika hipertekstu dla linków. Nie używaj jednak narzędzi do skracania adresów URL, ponieważ po zmianie w ten sposób linki mogą nie działać.
     • Jeśli Portal firmy systemu Android jest otwarty i działa w tle, po naciśnięciu linku użytkownik może zamiast tego przejść do ostatniej otwartej strony.
     • Użytkownicy muszą nacisnąć link na urządzeniu z systemem Android, aby otworzyć aplikację Intune — Portal firmy. Jeśli wklei link w przeglądarce, aplikacja się nie otworzy.

7. Wybierz pozycję Dalej.

8. Na stronie Tagi zakresu wybierz dowolne tagi zakresu, które chcesz uwzględnić.

9. Na stronie Zadania przypisz zasady do grupy, która ma urządzenia zarejestrowane z zarządzaniem > urządzeniami Dalej.

10. Na stronie Przeglądanie + tworzenie potwierdź wszystkie ustawienia, a następnie wybierz pozycję Utwórz.

Rozwiązywanie problemów

Przepływ użytkownika końcowego w celu przejścia do nowej konfiguracji zarządzania urządzeniami prowadzi użytkowników przez proces wyrejestrowywania z zarządzania urządzeniem przez administratora. Ułatwia to również użytkownikom konfigurowanie zarządzania profilami służbowymi na ich urządzeniach osobistych. Użytkownicy muszą mieć urządzenia zarejestrowane przez administratora urządzeń z systemem Android za pomocą portalu firmy z systemem Android w wersji 5.0.4720.0 lub nowszej.

Użytkownik widzi błąd po naciśnięciu przycisku Rozwiąż

Jeśli użytkownicy widzą błąd po naciśnięciu przycisku Rozwiąż , prawdopodobnie jest to spowodowane jedną z następujących przyczyn:

• Rejestracja profilu służbowego nie jest skonfigurowana poprawnie. Konto Android Enterprise nie jest połączone lub ograniczenia rejestracji są ustawione tak, aby blokować rejestrację profilu służbowego należącego do użytkownika.
• Na urządzeniu jest uruchomiony system Android 4.4 lub starszy, który nie obsługuje rejestracji profilu służbowego należącego do użytkownika.
• Producent urządzenia nie obsługuje rejestracji profilu służbowego należącego do użytkownika w modelu urządzenia.

Przycisk Rozwiąż nie jest wyświetlany na urządzeniu użytkownika

Przycisk Rozwiąż nie będzie wyświetlany na urządzeniu użytkownika, jeśli użytkownik zarejestruje się w zarządzaniu urządzeniem po tym, jak zostanie objęty objaśnionymi powyżej zasadami zgodności urządzenia.

Aby pojawił się przycisk Rozwiąż , użytkownik musi odłożyć konfigurację i ponownie uruchomić proces z poziomu powiadomienia.

Aby uniknąć tego problemu, użyj ograniczeń rejestracji w celu zablokowania rejestracji w zarządzaniu administratorem urządzenia.

Użytkownik widzi błąd po naciśnięciu adresu URL w celu zaktualizowania strony ustawień urządzenia

Użytkownicy mogą zobaczyć w przeglądarce stronę błędu, gdy nacisną adres URL strony Aktualizowanie ustawień urządzenia w portalu firmy dla systemu Android. Ten błąd może być spowodowany jedną z następujących okoliczności:

• To urządzenie nie jest urządzeniem z systemem Android.
• Urządzenie z systemem Android nie ma aplikacji Portal firmy.
• Wersja Portal firmy dla systemu Android jest wcześniejsza niż 5.0.4720.0.
• Urządzenie z systemem Android korzysta z systemu Android 6 lub starszego.

Następne kroki

Zobacz przepływ pracy użytkownika końcowego

Zarządzanie urządzeniami z profilem służbowym systemu Android przy użyciu usługi Intune