Registre seus dispositivos Android Enterprise com perfil de trabalho de propriedade corporativa, totalmente gerenciados ou dedicados

Após configurar seus dispositivos Android Enterprise dedicados, totalmente gerenciados ou com perfil de trabalho de propriedade corporativa no Intune, você poderá registrá-los. Você tem várias opções de como registrar esses dispositivos: código QR, Google Zero Touch, Knox Mobile Enrollment, Near Field Communication (NFC) ou entrada de token.

A proteção de redefinição de fábrica ajuda a impedir o acesso não autorizado ao seu dispositivo após a redefinição de fábrica. Se o dispositivo for redefinido sem sua permissão, em algumas situações, somente os endereços de e-mail do Google que você inserir poderão desbloquear o dispositivo. Quando a configuração de e-mails de proteção de redefinição de fábrica é definida, há um comportamento diferente da proteção de redefinição de fábrica:

Para dispositivos corporativos com um perfil de trabalho executando o Android 15, você precisará inserir novamente a conta do Google associada à configuração após qualquer redefinição feita por meio do aplicativo Configurações. É importante planejar seu fluxo de trabalho de reprovisionamento (como aplicar um apagamento do Intune ou redefinir por meio do aplicativo Configurações) adequadamente para que você possa fornecer as credenciais necessárias, se necessário. Para obter informações e orientações, consulte Comportamento de aplicação da proteção de redefinição de fábrica (FRP) para Android Enterprise.

Pré-requisitos

Registrar usando um código QR

Os administradores do Intune podem digitalizar o código QR diretamente do perfil de registro para registrar um dispositivo. Recomendamos esse método de registro para a maioria dos cenários de clientes.

1. Depois de apagar o dispositivo, toque na primeira tela que vir repetidamente para iniciar o leitor de QR.
2. Se solicitado, instale um leitor de QR em seu dispositivo. Dispositivos que executam o Android 9.0 e versões posteriores são pré-instalados com um leitor de QR.
3. Leia o código QR do perfil de registro e siga os prompts na tela para concluir o registro.

   Dica

   As configurações de zoom do navegador podem impedir que seu dispositivo digitalize o código QR. Aumente o zoom e tente novamente se o dispositivo tiver dificuldade para digitalizar o código.

Registrar usando o Google Zero Touch

Esse método utiliza o registro sem toque e o portal de registro sem toque do Google para provisionar e registrar dispositivos de propriedade da empresa. O provisionamento começa assim que os usuários ligam seus dispositivos. Esta seção descreve como:

• Crie uma configuração sem toque com detalhes de provisionamento no centro de administração do Microsoft Intune.
• Crie uma configuração sem toque com detalhes de provisionamento no portal de registro sem toque.

Criar configuração sem toque no centro de administração

O iframe sem toque fornece acesso ao portal de registro sem toque e às configurações sem toque no centro de administração do Microsoft Intune.

Para habilitar o iframe, você deve primeiro adicionar a permissão de sincronização do aplicativo de atualização e habilitar o registro de dispositivos totalmente gerenciados de propriedade corporativa. Depois de habilitar o iframe, você pode:

• Vincular sua conta sem toque ao Intune
• Adicionar informações de suporte
• Configurar dispositivos habilitados para toque zero
• Personalizar extras de provisionamento

Conclua as etapas nesta seção para habilitar o iframe. Para criar configurações no portal de registro zero-touch, pule para Criar configuração no portal de registro zero-touch.

Etapa 1: Adicionar a permissão necessária

Adicione a permissão de sincronização do aplicativo de atualização .

1. Entre no administrador do centro de administração do Microsoft Intune.
2. Selecione Funções de administração> de locatário.
3. Selecione sua função na lista.
4. Selecione Propriedades.
5. Vá para Permissões e selecione Editar.
6. Selecione Android Enterprise.
7. Ao lado de Atualizar sincronização de aplicativos, selecione Sim.
8. Selecione Revisar + salvar para examinar suas alterações.
9. Selecione Salvar.

Etapa 2: vincular a conta sem toque ao Intune

Vincule uma conta sem toque à sua conta do Microsoft Intune.

1. No centro de administração do Microsoft Intune, vá para Dispositivos>por plataforma>Android.

2. Selecione Registro de integração>de dispositivo.

3. Em Métodos de registro em massa, escolha Registro sem toque.

4. O iframe abre. Selecione Avançar para iniciar a configuração.

5. Entre com a conta do Google fornecida ao revendedor.

6. Selecione a conta sem toque que você deseja vincular e selecione Vincular.

7. Uma configuração padrão é criada. É exibida uma tela com informações básicas sobre a configuração. O Intune aplicará automaticamente a configuração padrão a qualquer dispositivo habilitado para toque zero que não tenha uma configuração existente.

   Cuidado

   O token usado para a configuração padrão destina-se a um dispositivo totalmente gerenciado. Depois que você vincular sua conta, a configuração zero-touch padrão criada no Intune anulará o perfil de configuração padrão definido no portal de registro zero-touch. Se você quiser criar uma configuração sem toque para um dispositivo de perfil de trabalho de propriedade corporativa ou um dispositivo dedicado, não vincule sua conta ao Intune. Em vez disso, selecione Exibir dispositivos no portal de toque zero. Em seguida, prossiga para Criar configuração no portal de registro zero-touch neste artigo para as próximas etapas.

8. Selecione Avançar para continuar.

9. Adicione informações de suporte para ajudar os usuários do dispositivo durante a instalação.

10. Selecione Salvar.

Depois que sua conta estiver vinculada ao Intune, a configuração padrão será aplicada aos dispositivos habilitados para toque zero que ainda não têm uma configuração e aos dispositivos futuros adicionados por um revendedor. Você pode exibir as configurações sem toque existentes, editar informações de suporte, desvincular a conta e vincular outras contas no centro de administração.

Criar configuração no portal de registro sem toque

Adicione uma configuração sem toque no portal de registro sem toque. Você pode usar o portal por si só para gerenciar configurações ou pode usá-lo em combinação com o iframe zero-touch. O portal dá suporte a configurações para dispositivos totalmente gerenciados e dedicados e dispositivos corporativos com um perfil de trabalho.

1. Entre no portal de registro sem toque com sua conta do Google.

2. Selecione a opção para adicionar uma nova configuração.

3. Preencha as informações no painel de configuração.

4. Selecione Microsoft Intune como o aplicativo EMM DPC.

5. Copie o seguinte texto JSON para o campo extras do DPC. Substitua YourEnrollmentToken pelo token de registro que você criou como parte do seu perfil de registro. Coloque o token de registro entre aspas duplas.

   {
   "android.app.extra.PROVISIONING_DEVICE_ADMIN_COMPONENT_NAME": "com.google.android.apps.work.clouddpc/.receivers.CloudDeviceAdminReceiver",
   "android.app.extra.PROVISIONING_DEVICE_ADMIN_SIGNATURE_CHECKSUM": "I5YvS0O5hXY46mb01BlRjq4oJJGs2kuUcHvVkAPEXlg",
   "android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION": "https://play.google.com/managed/downloadManagingApp?identifier=setup",
   "android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE": {
       "com.google.android.apps.work.clouddpc.EXTRA_ENROLLMENT_TOKEN": "YourEnrollmentToken"
   }
   }
   
   

6. Insira o nome da sua organização e as informações de suporte, que são mostradas na tela enquanto os usuários configuram seus dispositivos.

Para obter mais informações sobre como atribuir uma configuração padrão ou aplicar uma configuração no portal zero-touch, consulte Registro zero-touch para administradores de TI (abre os documentos de Ajuda do Android Enterprise).

Registrar usando o Knox Mobile Enrollment

Para usar o Samsung Knox Mobile Enrollment, o dispositivo deve estar executando as versões compatíveis do Samsung Knox. Para obter mais informações, saiba como registrar automaticamente seus dispositivos com o Knox Mobile Enrollment.

Registrar usando NFC (comunicação a curta distância)

Crie uma etiqueta NFC especialmente formatada para provisionar dispositivos compatíveis com NFC. Você pode usar seu próprio aplicativo ou qualquer ferramenta de criação de marca NFC. Para obter mais informações, veja Registro de dispositivo Android Enterprise com base em C com o Microsoft Intune e Documentação da API de gerenciamento do Android da Google.

Registrar usando um token

Recomendamos esse método para dispositivos novos ou com redefinição de fábrica, em cenários em que o código QR ou o método NFC não estão disponíveis. Ele exige que a pessoa que está provisionando o dispositivo digite a cadeia de caracteres do token de registro (exemplo: 12345) que eles fornecem. Quando estiver pronto para o registro, compartilhe o token diretamente com usuários direcionados ou poste-o no site de suporte da sua organização para facilitar a recuperação. O token funciona para todos os usuários licenciados pelo Intune e não expira.

Você pode usar esse método em conjunto com o identificador DPC do Microsoft Intune para configurar dispositivos totalmente gerenciados.

1. Ligue o dispositivo.
2. Na tela Boas-vindas, selecione seu idioma.
3. Conecte-se à sua rede sem fio e escolha AVANÇAR.
4. Aceite os Termos e condições do Google e escolha AVANÇAR.
5. Na tela de entrada do Google, insira afw#setup em vez de uma conta do Gmail. Esse valor é o identificador DPC do Microsoft Intune. Escolha PRÓXIMO.
6. Escolha INSTALAR para o aplicativo Política do Dispositivo Android.
7. Continue a instalar a política. Alguns dispositivos podem exigir a aceitação de termos adicionais.
8. Na tela Registrar este dispositivo, permita que o dispositivo verifique o código QR. Ou insira o token manualmente.
9. Siga as instruções na tela para concluir o registro.

Para obter mais informações sobre como provisionar dispositivos com o método de identificador DPC, consulte os documentos do desenvolvedor do Google.

Próximas etapas

• Implantar aplicativos Android
• Adicionar políticas de configuração do Android