Omówienie rejestracji urządzeń z systemem Android

Rejestrując urządzenie w usłudze Intune, uzyskujesz bezpieczny dostęp do aplikacji służbowych na urządzeniu z systemem Android oraz dostęp do aplikacji w usłudze Intune — Portal firmy i aplikacji Microsoft Intune. Aplikacja Portal firmy i aplikacja Intune monitorują również ustawienia urządzenia, aby upewnić się, że spełniają one wymagania organizacji i synchronizują elementy (takie jak aplikacje, zasady i aktualizacje) z organizacji na urządzenie.

W tym artykule omówiono rejestrację urządzeń, jej cel i zalety. Aby pominąć to omówienie i przejść bezpośrednio do kroków rejestracji, wybierz jeden z następujących artykułów (zapytaj pracownika pomocy technicznej IT, jeśli nie masz pewności, którego zestawu instrukcji należy przestrzegać):

• Rejestracja w aplikacji Intune — Portal firmy
  • Profil służbowy systemu Android na urządzeniach osobistych
  • Administrator urządzeń z systemem Android dla urządzeń prywatnych i firmowych
• Rejestracja w aplikacji Microsoft Intune
  • Zarejestruj firmowe urządzenie z systemem Android
  • Zarejestruj firmowe urządzenie AOSP
• Rejestracja pochodnych poświadczeń (użytkownicy kart inteligentnych):
  • Powierz
  • Wstawiać się za wstawiennictwem
  • DISA Purebred

Zabezpieczanie urządzenia

Użyj portalu firmy lub aplikacji Microsoft Intune, aby zarejestrować i zarejestrować swoje urządzenie osobiste lub służbowe w organizacji. Aplikacje przeprowadzą Cię przez każdy etap rejestracji i skonfigurują ustawienia urządzenia tak, aby były zgodne z zasadami Twojej organizacji. Ostrzegają również o problemach lub ustawieniach, które należy rozwiązać, zanim uzyskasz dostęp korporacyjny.

Przykładowe zasady, których może wymagać Twoja organizacja:

• Konfigurowanie hasła lub numeru PIN
• Ograniczanie dostępu po określonej liczbie prób logowania
• Upewnianie się, że nie używasz urządzenia z usuniętymi natywnymi ograniczeniami producenta
• Instalowanie aplikacji wymaganych do pracy

Uzyskaj dostęp do wewnętrznych aplikacji, sieci VPN i Wi-Fi

Podczas rejestracji musisz zalogować się za pomocą konta służbowego lub szkolnego. Po uwierzytelnieniu i skonfigurowaniu ustawień urządzenia tak, aby były zgodne z zasadami organizacji, możesz uzyskiwać dostęp do służbowej poczty e-mail, Wi-Fi sieci, plików i aplikacji na swoim urządzeniu. Twoja organizacja może również wymagać zainstalowania aplikacji służbowych lub zabezpieczających, takich jak Microsoft Office lub Ochrona punktu końcowego w usłudze Microsoft Defender. Wszystkie wymagane i dostępne aplikacje można znaleźć w portalu firmy lub aplikacji Microsoft Intune.

Zdalne resetowanie zgubionego lub skradzionego urządzenia (jeśli urządzenie obsługuje tę funkcję)

Jeśli urządzenie zostanie zgubione lub skradzione, możesz zalogować się do aplikacji Portal firmy lub witryny internetowej Portal firmy na dowolnym innym urządzeniu i zresetować telefon do ustawień fabrycznych. Ta funkcja jest przydatna, jeśli zaginione urządzenie zawiera zastrzeżone dane służbowe, do których nie chcesz udostępniać innym osobom. Ponieważ urządzenie jest zarejestrowane w centrum zarządzania, pracownik pomocy technicznej lub administrator IT może również pomóc w jego zresetowaniu.

Funkcja resetowania nie jest dostępna w aplikacji usługi Microsoft Intune.

Pobierz najnowsze aktualizacje zasad i wymagania

Portal firmy lub aplikacja Microsoft Intune automatycznie ewidencjonuje lub synchronizuje urządzenie z usługą Intune co osiem godzin. Jeśli korzystasz z aplikacji Portal firmy i chcesz częściej sprawdzać sytuację, możesz zainicjować synchronizację ręczną Ty lub pracownik pomocy technicznej. Podczas ewidencjonowania aplikacje:

• Pobierz dostępne aktualizacje zasad i aplikacji.
• Wysyłaj aktualizacje spisu sprzętu. Te aktualizacje nie zawierają danych osobowych.
• Wysyłaj aktualizacje spisu aplikacji firmowych. Te aktualizacje nie zawierają danych osobowych.

Gdy urządzenie nie jest zsynchronizowane lub już nie spełnia wymagań, jego stan jest wyświetlany w portalu firmy lub aplikacji usługi Intune jako niezgodne. Dostęp urządzenia do zasobów związanych z pracą i szkołą może zostać odwołany do czasu, aż urządzenie ponownie spełni wymagania. Aplikacja Portal firmy powiadamia o tych problemach i o krokach, które należy wykonać, aby je rozwiązać.

Uzyskaj pomoc zdalną od osoby zajmującej się pomocą techniczną IT

Po zarejestrowaniu urządzenia pomoc techniczna firmy lub administrator IT otrzymuje dostęp do urządzenia z ograniczonych i istotnych powodów. Mogą one:

• Zresetuj urządzenie z powrotem do ustawień domyślnych producenta. Jak wspomniano powyżej, masz również dostęp do resetowania urządzenia. Jeśli jednak nie możesz od razu uzyskać dostępu do aplikacji Portal firmy, Twoja firma może zresetować urządzenie za Ciebie.

• Usuń wszystkie dane związane z firmą. Twoja organizacja może usunąć firmowe dane z Twojego urządzenia, jeśli odejdziesz z firmy lub jeśli Twoje urządzenie przestanie być zarządzane. Twoje osobiste dane i ustawienia nie zostaną usunięte i pozostaną na urządzeniu.

• Ustaw wymagania dotyczące urządzenia, takie jak wymóg posiadania hasła urządzenia lub numeru PIN. W takim przypadku otrzymasz powiadomienie aplikacji, że Twoje urządzenie nie jest zgodne. Dział pomocy technicznej Twojej firmy może również ograniczyć liczbę przypadków wprowadzenia nieprawidłowego hasła na Twoim urządzeniu. Nadmierna liczba nieudanych prób podania hasła może spowodować zablokowanie urządzenia.

• Wymagać zaakceptowania postanowień.

• Wyłącz aparat. Celem tych zasad jest uniemożliwienie fotografowania zastrzeżonych informacji, a także usunięcie elementów rozpraszających uwagę ze środowiska szkolnego. Szkoły mogą wyłączyć kamery na urządzeniach klasowych, aby uczniowie nie mogli udostępniać materiałów testowych.

• Wymagaj szyfrowania wszystkich danych na urządzeniu. W przypadku zgubienia lub kradzieży te zasady pomagają chronić dane na urządzeniu. Chroni ona również dane udostępniane między urządzeniami lub aplikacjami.

Następne kroki

Gdy wszystko będzie gotowe do zarejestrowania urządzenia z systemem Android w usłudze Intune, postępuj zgodnie z instrukcjami organizacji w celu skonfigurowania urządzenia. Możesz również wybrać jeden z artykułów wymienionych na początku tego artykułu , aby uzyskać linki do ogólnych instrukcji konfiguracji.

Skontaktuj się z pracownikiem pomocy technicznej, aby dowiedzieć się, jakich instrukcji konfiguracji należy użyć. Sprawdź informacje kontaktowe w witrynie internetowej Portal firmy.