Przewodnik planowania aktualizacji oprogramowania dla zarządzanych urządzeń z systemem Android Enterprise w usłudze Microsoft Intune

Często są wydawane poprawki, aktualizacje główne & pomocnicze oraz nowe wersje systemu operacyjnego. Organizacje muszą aktualizować urządzenia, aby uzyskać najnowsze aktualizacje zabezpieczeń.

Urządzenia z systemem Android Usługi Google Mobile Services (GMS) obejmują wszystkie aplikacje i usługi Google. Te aplikacje i usługi uzupełniają funkcje i aplikacje oprogramowania układowego producentów OEM. Te urządzenia otrzymują różne typy aktualizacji i są one aktualizowane losowo, w zależności od zachowań firmy Google, producenta OEM oraz operatora usługowego/firmy telekomunikacyjnej.

Usługa Intune ma wbudowane zasady, które umożliwiają zarządzanie aktualizacjami oprogramowania.

Ten artykuł zawiera listę kontrolną administratora dla zarejestrowanych i zarządzanych urządzeń z systemem Android Enterprise. Te informacje ułatwiają zarządzanie aktualizacjami oprogramowania na urządzeniach należących do organizacji.

Ten artykuł dotyczy:

• Urządzenia z systemem Android Enterprise zarejestrowane w usłudze Intune

Przed rozpoczęciem

Aby uniknąć opóźnień w otrzymywaniu aktualizacji przez urządzenia, upewnij się, że urządzenia są:

• Włączony
• Podłączony
• Połączono się z Internetem
• Bezczynność i brak aktywnego użycia

Lista kontrolna administracji dla urządzeń firmowych

Urządzenia należące do firmy lub organizacji powinny być rejestrowane i zarządzane przez organizację. W przypadku systemu Android Enterprise można zarządzać aktualizacjami oprogramowania na następujących typach urządzeń:

• Dedykowane urządzenia
• W pełni zarządzane urządzenia
• W pełni zarządzane urządzenia z profilem służbowym

W tej sekcji wymieniono zasady zalecane przez firmę Microsoft dotyczące instalowania aktualizacji oprogramowania na zarządzanych urządzeniach z systemem Android.

✅ Zarządzanie aktualizacjami za pomocą zasad

Utwórz zasady, które aktualizują Twoje urządzenia. Nie należy zrzucać tej odpowiedzialności na użytkowników końcowych.

Gdy użytkownicy instalują własne aktualizacje (a nie zarządzają nimi administratorzy), może to zakłócić produktywność i zadania biznesowe. Przykład:

• Użytkownicy mogą rozpocząć aktualizowanie w dowolnym momencie i mogą nie być w stanie pracować podczas instalowania aktualizacji.

• Użytkownicy mogą stosować aktualizacje, które nie zostały zatwierdzone przez organizację. Ta decyzja może spowodować problemy ze zgodnością aplikacji, zmiany w systemie operacyjnym lub zmiany w środowisku użytkownika, które zakłócają korzystanie z urządzenia.

• Użytkownicy mogą uniknąć stosowania wymaganych aktualizacji, które mają wpływ na zabezpieczenia lub zgodność aplikacji. Taka sytuacja może narazić urządzenia na niebezpieczeństwo i/lub uniemożliwić ich działanie.

✅ Konfigurowanie ustawienia aktualizacji systemu

Zarządzanie aktualizacjami systemu operacyjnego przy użyciu ustawienia aktualizacji systemu w profilu konfiguracji urządzeń usługi Intune (Zarządzanie>urządzeniami>, Configuration>Create>Device restrictions>General).

W przypadku zarejestrowanych urządzeń z systemem Android Enterprise można skonfigurować to ustawienie i określić, kiedy aktualizacje mają być instalowane. Możesz na przykład:

• Użyj domyślnego zachowania urządzenia, które automatycznie instaluje aktualizacje, jeśli urządzenie jest połączone z siecią Wi-Fi, ładuje się i jest bezczynne.

• Automatyczne instalowanie aktualizacji bez interakcji z użytkownikiem. Oczekujące aktualizacje są instalowane natychmiast.

• Odłóż aktualizacje na 30 dni, a następnie poproś użytkowników o zainstalowanie aktualizacji. Spodziewaj się, że producent urządzenia i/lub operator zapobiegną odkładaniu ważnych aktualizacji zabezpieczeń.

• Utwórz okno obsługi, aby automatycznie instalować aktualizacje w określonym przedziale czasu.

  

Aby uzyskać bardziej szczegółowe informacje na temat tego ustawienia i wartości, które można skonfigurować, przejdź do listy ustawień urządzeń szablonu systemu Android w celu ograniczenia funkcji za pomocą usługi IntuneCorporate-owned>>General.

✅ Używaj okresów zamrożenia w okresach krytycznych

Skonfiguruj ustawienie Okresy blokady aktualizacji systemu w profilu konfiguracji urządzenia usługi Intune (Zarządzanie>urządzeniami>, Configuration>Create>Device restrictions>General).

W krytycznych okresach w roku, takich jak święta i inne wydarzenia, okres zamrożenia uniemożliwia urządzeniom otrzymywanie aktualizacji systemu, poprawek zabezpieczeń i powiadomień o oczekujących aktualizacjach. Użytkownicy nie mogą ręcznie sprawdzać dostępności aktualizacji:

Aby uzyskać więcej informacji na temat tego ustawienia, przejdź do listy ustawień szablonu urządzenia z systemem Android w celu ograniczenia funkcji za pomocą Intune>Ogólne należące do> firmy.

✅ Użyj OEMConfig do aktualizacji oprogramowania układowego

W przypadku niektórych wytrzymałych urządzeń z systemem Android możesz użyć OEMConfig do skonfigurowania aktualizacji oprogramowania układowego i innych ustawień, które są specyficzne dla danego producenta OEM. Jeśli producent OEM udostępni aplikację OEMConfig, wówczas w usłudze Intune można wdrożyć tę aplikację i skonfigurować jej ustawienia przy użyciu profilu konfiguracji.

Aby rozpocząć pracę, przejdź do pozycji Korzystanie z urządzeń z systemem Android Enterprise za pomocą narzędzia OEMConfig i zarządzanie nimi w usłudze Intune. Ten artykuł zawiera także listę obsługiwanych przez usługę Intune aplikacji OEMConfig.

Skontaktuj się z producentem, aby uzyskać oprogramowanie układowe i inne ustawienia dostępne w schemacie konfiguracji.

Uaktualnianie starszych urządzeń

Od 7 stycznia 2022 r. minimalne obsługiwane wersje to:

• Android 8.0 do zarządzania urządzeniami mobilnymi (MDM)
• Android 9.0 do zarządzania aplikacjami mobilnymi (MAM)

Urządzenia z systemem Android i starsze wersje, które są obecnie zarejestrowane w usłudze Intune, nie otrzymują aktualizacji aplikacji Portal firmy dla systemu Android ani aplikacji Intune. Te aplikacje nie są dostępne w sklepie Google Play. Jeśli te aplikacje zostały pobrane przed tą zmianą, rejestracja urządzeń nie jest zablokowana. Zasady stosowane do tych urządzeń są nadal wdrażane, ale urządzenia nie są obsługiwane.

Jeśli obecnie masz w organizacji urządzenia ze starszymi wersjami Androida, uaktualnij je lub wymień. Skorzystaj z informacji zawartych w tym artykule, aby ułatwić zdefiniowanie strategii aktualizacji. Nowsze wersje systemu operacyjnego zapewniają lepszą produktywność i bezpieczeństwo użytkownikom i organizacji.

Aby uzyskać więcej informacji o wersji, przejdź do tematu Obsługiwane systemy operacyjne i przeglądarki w usłudze Intune.

Artykuły pokrewne

• Przewodnik planowania aktualizacji oprogramowania i scenariusze dla urządzeń BYOD i urządzeń osobistych
• Przewodnik planowania aktualizacji oprogramowania i scenariusze dla nadzorowanych urządzeń z systemem iOS/iPadOS
• Przewodnik planowania aktualizacji oprogramowania dla zarządzanych urządzeń z systemem macOS