Zarejestruj dedykowane, w pełni zarządzane lub należące do firmy urządzenia z systemem Android Enterprise z profilem służbowym

Po skonfigurowaniu dedykowanych urządzeń z systemem Android Enterprise, w pełni zarządzanych urządzeń lub urządzeń z profilem służbowym należącym do firmy w usłudze Intune możesz zarejestrować urządzenia. Istnieje kilka opcji rejestracji tych urządzeń: kod QR, Google Zero Touch, Knox Mobile Enrollment, Near Field Communication (NFC) lub wprowadzenie tokenu.

Ochrona przed przywróceniem ustawień fabrycznych uniemożliwia nieautoryzowany dostęp do urządzenia po przywróceniu ustawień fabrycznych. Jeśli urządzenie zostanie zresetowane bez Twojej zgody, w niektórych sytuacjach tylko wprowadzony przez Ciebie adres e-mail Google będzie mógł odblokować urządzenie. Po skonfigurowaniu ustawienia wiadomości e-mail dotyczących ochrony przed przywróceniem ustawień fabrycznych zabezpieczenia przed przywróceniem ustawień fabrycznych występują różne działania:

W przypadku urządzeń należących do firmy z profilem służbowym z systemem Android 15 po każdym zresetowaniu za pośrednictwem aplikacji Ustawienia konieczne będzie ponowne wprowadzenie danych konta Google skojarzonego z konfiguracją. Ważne jest, aby odpowiednio zaplanować przepływ pracy ponownego inicjowania obsługi (taki jak zastosowanie czyszczenia usługi Intune lub resetowanie za pośrednictwem aplikacji Ustawienia), aby w razie potrzeby móc podać wymagane poświadczenia. Aby uzyskać podstawowe informacje i wskazówki, zobacz Zachowanie wymuszania ochrony przed przywróceniem ustawień fabrycznych (FRP) dla systemu Android Enterprise.

Wymagania wstępne

Rejestrowanie się przy użyciu kodu QR

Administratorzy usługi Intune mogą zeskanować kod QR bezpośrednio z profilu rejestracji, aby zarejestrować urządzenie. Zalecamy tę metodę rejestracji w przypadku większości scenariuszy klientów.

1. Po wyczyszczeniu urządzenia naciśnij pierwszy ekran, który widzisz wielokrotnie, aby uruchomić czytnik kodów QR.
2. Jeśli zostanie wyświetlony monit, zainstaluj czytnik kodów QR na urządzeniu. Urządzenia z systemem Android 9.0 lub nowszym mają wstępnie zainstalowany czytnik QR.
3. Zeskanuj kod QR profilu rejestracji, a następnie postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby ukończyć rejestrację.

   Porada

   Ustawienia powiększenia w przeglądarce mogą uniemożliwiać urządzeniu skanowanie kodu QR. Powiększ i spróbuj ponownie, jeśli urządzenie ma trudności ze zeskanowaniem kodu.

Rejestracja przy użyciu funkcji Google Zero Touch

Ta metoda wykorzystuje rejestrację typu zero-touch i portal rejestracji zero-touch firmy Google do obsługi administracyjnej i rejestracji urządzeń należących do firmy. Inicjowanie obsługi rozpoczyna się od razu po włączeniu urządzeń przez użytkowników. W tej sekcji opisano, jak wykonywać następujące czynności:

• Utwórz bezobsługową konfigurację ze szczegółami inicjowania obsługi w centrum administracyjnym usługi Microsoft Intune.
• Utwórz bezobsługową konfigurację ze szczegółami inicjowania obsługi w portalu rejestracji typu zero-touch.

Tworzenie konfiguracji bezobsługowej w centrum administracyjnym

Element iframe typu zero-touch zapewnia dostęp do portalu rejestracji typu zero-touch i konfiguracji typu zero-touch w centrum administracyjnym usługi Microsoft Intune.

Aby włączyć ramkę iFrame, musisz najpierw dodać uprawnienie synchronizacji aplikacji do aktualizacji i włączyć rejestrację dla w pełni zarządzanych urządzeń należących do firmy. Po włączeniu elementu iframe możesz wykonywać następujące czynności:

• Łączenie konta bezobsługowego z usługą Intune
• Dodaj informacje pomocy technicznej
• Konfigurowanie urządzeń obsługujących obsługę bezdotykową
• Dostosowywanie dodatków do obsługi administracyjnej

Wykonaj czynności opisane w tej sekcji, aby włączyć element iFrame. Aby zamiast tego utworzyć konfiguracje w portalu rejestracji typu zero-touch, przejdź do sekcji Tworzenie konfiguracji w portalu rejestracji typu zero-touch.

Krok 1. Dodawanie wymaganych uprawnień

Dodaj uprawnienia do synchronizacji aplikacji aktualizacji .

1. Zaloguj się do administratora centrum administracyjnego usługi Microsoft Intune.
2. Wybierzpozycję Role administracji >dzierżawy.
3. Wybierz swoją rolę z listy.
4. Wybierz polecenie Właściwości.
5. Przejdź do pozycji Uprawnienia, a następnie wybierz pozycję Edytuj.
6. Wybierz pozycję Android Enterprise.
7. Obok pozycji Zaktualizuj synchronizację aplikacji wybierz pozycję Tak.
8. Wybierz pozycję Przejrzyj + Zapisz , aby przejrzeć zmiany.
9. Wybierz Zapisz.

Krok 2. Łączenie konta bezdotykowego z usługą Intune

Połącz konto typu zero-touch z kontem usługi Microsoft Intune.

1. In the Microsoft Intune admin center, go to Devices Byplatform Android. In the Microsoft Intune admin center, go to Devices>By platform> Android.

2. Wybierz pozycję Rejestracja dołączania> urządzenia.

3. W sekcji Metody rejestracji zbiorczej wybierz opcję Rejestracja typu zero-touch.

4. Otworzy się ramka iframe. Wybierz przycisk Dalej , aby rozpocząć konfigurowanie.

5. Zaloguj się przy użyciu konta Google podanego sprzedawcy.

6. Wybierz konto bezdotykowe, które chcesz połączyć, a następnie wybierz pozycję Połącz.

7. Zostanie utworzona konfiguracja domyślna. Zostanie wyświetlony ekran z podstawowymi informacjami o konfiguracji. Usługa Intune automatycznie zastosuje konfigurację domyślną do wszystkich urządzeń z obsługą obsługi bezdotykowej, które nie mają istniejącej konfiguracji.

   Uwaga

   Token używany do konfiguracji domyślnej jest przeznaczony dla w pełni zarządzanego urządzenia. Po połączeniu konta domyślna konfiguracja bezobsługowa utworzona w usłudze Intune zastępuje domyślny profil konfiguracji ustawiony w portalu rejestracji typu zero-touch. Jeśli chcesz utworzyć konfigurację bezobsługową dla urządzenia z profilem służbowym należącego do firmy lub dedykowanego urządzenia, nie łącz swojego konta z usługą Intune. Zamiast tego wybierz pozycję Wyświetl urządzenia w portalu bezobsługowym. Następnie przejdź do sekcji Tworzenie konfiguracji w portalu rejestracji typu zero-touch w tym artykule, aby zapoznać się z kolejnymi krokami.

8. Wybierz przycisk Dalej, aby kontynuować.

9. Dodaj informacje pomocy technicznej, aby pomóc użytkownikom urządzeń podczas konfiguracji.

10. Wybierz Zapisz.

Po połączeniu konta z usługą Intune konfiguracja domyślna jest stosowana do urządzeń z obsługą obsługi bezdotykowej, które nie mają jeszcze konfiguracji, oraz do urządzeń dodanych w przyszłości przez odsprzedawcę. W centrum administracyjnym można wyświetlać istniejące konfiguracje typu zero-touch, edytować informacje pomocy technicznej, rozłączyć konto i połączyć inne konta.

Tworzenie konfiguracji w portalu rejestracji typu zero-touch

Dodaj konfigurację bezobsługową w portalu rejestracji bezobsługowej. Możesz używać samego portalu do zarządzania konfiguracjami lub możesz używać go w połączeniu z bezdotykowym elementem iframe. Portal obsługuje konfiguracje dla w pełni zarządzanych i dedykowanych urządzeń oraz urządzeń należących do firmy z profilem służbowym.

1. Zaloguj się do portalu rejestracji typu zero-touch za pomocą swojego konta Google.

2. Wybierz opcję, aby dodać nową konfigurację.

3. Wypełnij informacje w panelu konfiguracyjnym.

4. Wybierz usługę Microsoft Intune jako aplikację DPC usługi EMM.

5. Skopiuj następujący tekst JSON do pola dodatków DPC. Zastąp YourEnrollmentToken go tokenem rejestracji utworzonym jako część profilu rejestracji. Pamiętaj, aby ująć token rejestracji w cudzysłowy.

   {
   "android.app.extra.PROVISIONING_DEVICE_ADMIN_COMPONENT_NAME": "com.google.android.apps.work.clouddpc/.receivers.CloudDeviceAdminReceiver",
   "android.app.extra.PROVISIONING_DEVICE_ADMIN_SIGNATURE_CHECKSUM": "I5YvS0O5hXY46mb01BlRjq4oJJGs2kuUcHvVkAPEXlg",
   "android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION": "https://play.google.com/managed/downloadManagingApp?identifier=setup",
   "android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE": {
       "com.google.android.apps.work.clouddpc.EXTRA_ENROLLMENT_TOKEN": "YourEnrollmentToken"
   }
   }
   
   

6. Wprowadź nazwę organizacji i informacje o pomocy technicznej, które są wyświetlane na ekranie podczas konfigurowania urządzeń przez użytkowników.

Aby uzyskać więcej informacji na temat przypisywania konfiguracji domyślnej lub stosowania konfiguracji w portalu bezobsługowym, zobacz Rejestracja bezobsługowa dla administratorów IT (otwiera dokumentację pomocy systemu Android Enterprise).

Rejestracja przy użyciu rozwiązania Knox Mobile Enrollment

Aby można było używać rozwiązania Samsung Knox Mobile Enrollment, na urządzeniu muszą być uruchomione obsługiwane wersje rozwiązania Samsung Knox. Aby uzyskać więcej informacji, dowiedz się, jak automatycznie rejestrować urządzenia za pomocą usługi Knox Mobile Enrollment.

Rejestracja przy użyciu technologii NFC (Near Field Communication)

Utwórz specjalnie sformatowany tag NFC, aby zainicjować obsługę urządzeń obsługujących NFC. Możesz użyć własnej aplikacji lub dowolnego narzędzia do tworzenia tagów NFC. Aby uzyskać więcej informacji, zobacz Rejestracja urządzeń z systemem Android Enterprise w opartej na języku C za pomocą usługi Microsoft Intune i Interfejs API zarządzania systemem Android firmy Google.

Rejestrowanie przy użyciu tokenu

Zalecamy tę metodę w przypadku nowych lub zresetowanych do ustawień fabrycznych urządzeń w scenariuszach, w których kod QR lub metoda NFC nie są dostępne. Wymaga to, aby osoba inicjująca obsługę urządzenia wpisywała ciąg tokenu rejestracji (na przykład: 12345), który jest im podany. Gdy wszystko będzie gotowe do rejestracji, udostępnij token bezpośrednio użytkownikom docelowym lub opublikuj go w witrynie pomocy technicznej organizacji w celu łatwego pobrania. Token działa dla wszystkich licencjonowanych użytkowników usługi Intune i nie wygasa.

Tej metody można użyć w połączeniu z identyfikatorem DPC usługi Microsoft Intune, aby skonfigurować w pełni zarządzane urządzenia.

1. Włącz urządzenie.
2. Na ekranie powitalnym wybierz swój język.
3. Połącz się z siecią bezprzewodową, a następnie wybierz przycisk DALEJ.
4. Zaakceptuj warunki korzystania z usługi Google, a następnie wybierz pozycję DALEJ.
5. Na ekranie logowania Google wprowadź afw#setup zamiast nazwy konta Gmail. Ta wartość jest identyfikatorem DPC dla usługi Microsoft Intune. Wybierz przycisk DALEJ.
6. Wybierz pozycję INSTALL (Zainstaluj ) dla aplikacji Android Device Policy.
7. Kontynuuj instalowanie zasad. Niektóre urządzenia mogą wymagać zaakceptowania dodatkowych warunków.
8. Na ekranie Zarejestruj to urządzenie zezwól urządzeniu na zeskanowanie kodu QR. Lub wprowadź token ręcznie.
9. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby ukończyć rejestrację.

Aby uzyskać więcej informacji na temat aprowizacji urządzeń przy użyciu metody identyfikatora DPC, zobacz dokumentację dla deweloperów firmy Google.

Następne kroki

• Wdrażanie aplikacji dla systemu Android
• Dodawanie zasad konfiguracji systemu Android