Integracja rozwiązania Samsung Knox E-FOTA z usługą Microsoft Intune

Samsung Knox E-FOTA (Firmware Over-the-Air) umożliwia administratorom IT zdalne wdrażanie aktualizacji oprogramowania układowego na firmowych urządzeniach Samsung. Administratorzy mogą wybierać wersje oprogramowania układowego oraz planować pobieranie i instalacje, aby skrócić czas przestoju urządzenia. Po rejestracji wdrożenia oprogramowania układowego nie wymagają interakcji z użytkownikiem.

Integracja z usługą Microsoft Intune udostępnia funkcje rozwiązania Knox E-FOTA w centrum administracyjnym. Przed rozpoczęciem przejrzyj wymagania wstępne dotyczące urządzenia, sieci, licencjonowania, roli, dzierżawy i chmury. Dzięki tej integracji możesz:

• Uruchamiaj kampanie aktualizacji oprogramowania układowego dla urządzeń firmy Samsung i zarządzaj nimi z poziomu centrum administracyjnego.
• Zablokuj urządzenia do określonej wersji systemu operacyjnego (OS) lub wybranego oprogramowania układowego.
• Zaplanuj pobieranie i instalowanie systemu Windows, aby zminimalizować przestoje urządzenia.

Wymagania wstępne

Omówienie procesu

Proces korzystania z rozwiązania Samsung Knox E-FOTA za pośrednictwem usługi Intune jest następujący:

1. Skonfiguruj złącze Samsung.
2. Wdróż wymagane aplikacje na urządzeniach.
3. Skonfiguruj urządzenia przy użyciu szablonu konfiguracji producenta OEM.
4. Synchronizuj urządzenia z Samsungiem.
5. Ukończ rejestrację urządzenia.

Po zarejestrowaniu urządzeń w firmie Samsung możesz utworzyć wdrożenie E-FOTA, aby zarządzać aktualizacjami oprogramowania układowego urządzeń.

Konfigurowanie łącznika Samsung

W centrum administracyjnym usługi Microsoft Intune połącz rozwiązania Intune i Samsung Knox E-FOTA przez utworzenie łącznika. Łącznik umożliwia usłudze Intune komunikowanie się z rozwiązaniem Samsung Knox E-FOTA i zarządzanie aktualizacjami oprogramowania układowego dla kwalifikujących się urządzeń firmy Samsung.

1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.
2. Wybierz pozycję Administracja>dzierżawą Łączniki i tokeny>Aktualizacja oprogramowania układowego w trybie over-the-air.
3. Wybierz pozycję Samsung.
4. Wybierz pozycję Połącz, a następnie wybierz pozycję Połącz ponownie, aby potwierdzić. Zostanie otwarty portal Samsung Knox E-FOTA. Zaloguj się przy użyciu konta administratora rozwiązania Samsung Knox i autoryzuj połączenie.
5. Po nawiązaniu połączenia nastąpi przekierowanie do centrum administracyjnego usługi Intune. Łącznik jest wyświetlany jako Połączono.

Wdróż wymagane aplikacje na urządzeniach

Firma Samsung Knox wymaga następujących aplikacji na każdym urządzeniu, aby zarejestrować je w usłudze E-FOTA:

• Knox E-FOTA (com.samsung.android.knox.efota)
• Wtyczka usługi Knox (com.samsung.android.knox.kpu)

Dodaj obie aplikacje do dzierżawy za pośrednictwem zarządzanego sklepu Google Play. Przypisz aplikacje zgodnie z wymaganiami do grup zabezpieczeń zawierających urządzenia firmy Samsung, które chcesz zarejestrować. Następnie usługa Intune wdraża aplikacje na tych urządzeniach.

Aby uzyskać więcej informacji, zobacz Dodawanie i przypisywanie zarządzanych aplikacji ze sklepu Google Play do urządzeń z systemem Android Enterprise.

Skonfiguruj urządzenia przy użyciu szablonu konfiguracji OEM

Aby zarządzać aktualizacjami oprogramowania układowego za pośrednictwem usługi E-FOTA, skonfiguruj urządzenia przy użyciu szablonu konfiguracji OEM.

1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.
2. Wybierzpozycję Konfiguracjaurządzeń>.
3. W obszarze Zasady wybierz pozycję Utwórz.
4. W obszarze Tworzenie profilu użyj następujących ustawień, a następnie wybierz pozycję Utwórz:
   • Platforma: Android Enterprise
   • Typ profilu: Szablony
   • Nazwa szablonu: OEMConfig
5. W obszarze Ustawienia konfiguracji wybierz:
   • Włącz mechanizmy kontroli zasad urządzeń: true
   • Włącz kontrolki oprogramowania układowego: true
   • Włącz instalację klienta E-FOTA & uruchomienie: true
6. Przypisz konfigurację urządzenia do tej samej grupy zabezpieczeń, która zawiera urządzenia zarejestrowane u firmy Samsung.
7. Wybierz pozycję Dalej.

Synchronizowanie urządzeń z usługą Samsung

Aby zarządzać aktualizacjami oprogramowania układowego dla urządzeń firmy Samsung przy użyciu usługi Intune, zarejestruj urządzenia przy użyciu rozwiązania Samsung Knox E-FOTA. Przypisz grupy zabezpieczeń, które zawierają te urządzenia, do łącznika Samsung.

Aby zarejestrować urządzenia u firmy Samsung:

1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.
2. Wybierz pozycję Administracja>dzierżawą Łączniki i tokeny>Aktualizacja oprogramowania układowego w trybie over-the-air.
3. Wybierz pozycję Samsung , aby otworzyć konfigurację łącznika Samsung Knox E-FOTA.
4. Wybierz pozycję Dodaj grupy, a następnie wybierz grupy zabezpieczeń zawierające urządzenia firmy Samsung, które mają być zarządzane przy użyciu umowy E-FOTA.
5. Wybierz pozycję Zarejestruj.
6. Urządzenia są przesyłane do firmy Samsung. Użyj konta administratora rozwiązania Samsung Knox, aby wyświetlić je w portalu Administracja Knox.

Pełna rejestracja urządzenia

Na każdym docelowym urządzeniu Samsung otwórz aplikację Knox E-FOTA . Użytkownik urządzenia musi zaakceptować warunki i postanowienia, aby dokończyć rejestrację w Samsung Knox E-FOTA.

Tworzenie kampanii aktualizującej E-FOTA

Po zarejestrowaniu urządzeń przy użyciu rozwiązania Samsung Knox E-FOTA możesz utworzyć wdrożenie do zarządzania aktualizacjami oprogramowania układowego zarejestrowanych urządzeń. Wdrożenia Samsung Knox E-FOTA są również nazywane kampaniami.

1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.
2. Wybierz urządzenia,>Android>, zarządzaj aktualizacjami>, wdrożenia FOTA systemu Android.
3. Wybierz pozycję Utwórz.
4. W okienku Tworzenie wdrożenia — Podstawy wybierz model urządzenia, kod sprzedaży, CSC i wersję oprogramowania układowego.
5. W okienku Tworzenie wdrożenia — Ustawienia skonfiguruj harmonogram wdrażania, harmonogram instalacji i stan urządzenia.
6. Przypisz wdrożenie do grupy urządzeń zarejestrowanych w firmie Samsung.
7. Na karcie Monitorowanie przejrzyj podsumowanie i stan kampanii. Z poziomu podsumowania możesz edytować, anulować lub usunąć kampanię i otworzyć raport kampanii. Dane o stanie od firmy Samsung są odświeżane co godzinę.

Możesz również przejrzeć kampanię w portalu administracji Knox. Po przypisaniu kampanii zweryfikuj jej stan na docelowym urządzeniu Samsung w aplikacji Knox E-FOTA.

Raport o stanie rejestracji urządzenia

Stan rejestracji urządzeń dla urządzeń zarejestrowanych w rozwiązaniu Samsung Knox E-FOTA można wyświetlić w centrum administracyjnym usługi Intune. Raport jest odświeżany co godzinę wraz ze stanem urządzeń od firmy Samsung.

Aby wyświetlić raport o stanie rejestracji urządzenia:

1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.
2. Wybierz pozycję Administracja>dzierżawą Łączniki i tokeny>Aktualizacja oprogramowania układowego w trybie over-the-air.
3. Wybierz pozycję Samsung.
4. Wybierz kartę Monitor , aby wyświetlić raport o stanie rejestracji urządzenia.
5. Aby wyświetlić listę urządzeń zarejestrowanych w firmie Samsung, wybierz pozycję Wyświetl urządzenia. Raport o stanie rejestracji urządzenia zawiera następujące informacje dla każdego urządzenia:
   • Nazwa urządzenia
   • Stan rejestracji
   • Szczegóły stanu
   • Ostatnia aktualizacja stanu (UTC)

Rozłączanie złącza Samsung

Aby odłączyć złącze Samsung, wykonaj następujące kroki:

1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.
2. Wybierz pozycję Administracja>dzierżawą Łączniki i tokeny>Aktualizacja oprogramowania układowego w trybie over-the-air.
3. Wybierz pozycję Samsung.
4. Wybierz Rozłącz i potwierdź rozłączenie. Ta czynność powoduje odłączenie dzierżawy usługi Intune od rozwiązania Samsung Knox E-FOTA.

Następny krok

• Dokumentacja Samsung Knox E-FOTA