Integração do Samsung Knox E-FOTA com o Microsoft Intune

O Samsung Knox E-FOTA (Firmware Over-the-Air) permite que os administradores de TI implantem remotamente atualizações de firmware em dispositivos Samsung de propriedade da empresa. Os administradores podem selecionar versões de firmware e agendar downloads e instalações para reduzir o tempo de inatividade do dispositivo. Após o registro, as implantações de firmware não exigem interação do usuário.

A integração do Microsoft Intune traz os recursos do Knox E-FOTA para o centro de administração. Antes de começar, analise os pré-requisitos do dispositivo, rede, licenciamento, função, locatário e nuvem. Com esta integração, você pode:

• Inicie, gerencie e monitore campanhas de atualização de firmware para dispositivos Samsung no centro de administração.
• Bloqueie dispositivos para uma versão específica do sistema operacional (SO) ou firmware selecionado.
• Agende o download e instale o Windows para minimizar o tempo de inatividade do dispositivo.

Pré-requisitos

Visão geral do processo

O processo para usar o Samsung Knox E-FOTA por meio do Intune é o seguinte:

1. Configure o conector Samsung.
2. Implante os aplicativos necessários nos dispositivos.
3. Configure os dispositivos usando um modelo de configuração OEM.
4. Sincronizar dispositivos com a Samsung.
5. Concluir o registro do dispositivo.

Depois que os dispositivos forem registrados com a Samsung, você poderá criar uma implantação E-FOTA para gerenciar atualizações de firmware para os dispositivos.

Configurar o conector Samsung

No Centro de administração do Microsoft Intune, vincule o Intune e o Samsung Knox E-FOTA criando um conector. O conector permite que o Intune se comunique com o Samsung Knox E-FOTA e gerencie atualizações de firmware para dispositivos Samsung qualificados.

1. Entre no Centro de administração do Microsoft Intune.
2. Selecionar Administração de> locatárioConectores e tokens>Atualização over-the-air de firmware.
3. Selecione Samsung.
4. Selecione Conectar e, em seguida, selecione Conectar novamente para confirmar. O portal Samsung Knox E-FOTA é aberto. Entre com uma conta de administrador do Samsung Knox e autorize a conexão.
5. Depois que a conexão for estabelecida, você será redirecionado para o centro de administração do Intune. O conector está listado como Conectado.

Implante os aplicativos necessários nos dispositivos

O Samsung Knox requer os seguintes aplicativos em cada dispositivo para registrá-lo no serviço E-FOTA:

• Knox E-FOTA (com.samsung.android.knox.efota)
• Plug-in de serviço Knox (com.samsung.android.knox.kpu)

Adicione os dois aplicativos ao seu locatário por meio do Google Play Gerenciado. Atribua os aplicativos conforme Necessário aos grupos de segurança que contêm os dispositivos Samsung que você deseja registrar. Em seguida, o Intune implanta os aplicativos nesses dispositivos.

Para obter mais informações, consulte Adicionar e atribuir aplicativos gerenciados do Google Play a dispositivos Android Enterprise.

Configurar os dispositivos usando um modelo de configuração OEM

Para gerenciar atualizações de firmware por meio do serviço E-FOTA, configure os dispositivos usando um modelo de configuração OEM.

1. Entre no Centro de administração do Microsoft Intune.
2. Selecionea configuração dosdispositivos>.
3. Em Políticas, selecione Criar.
4. Em Criar perfil, use as seguintes configurações e selecione Criar:
   • Plataforma: Android Enterprise
   • Tipo de perfil: modelos
   • Nome do modelo: OEMConfig
5. Em Definições de configuração, selecione:
   • Habilitar controles de política de dispositivo: true
   • Habilitar controles de firmware: true
   • Habilitar instalação & inicialização do cliente E-FOTA: true
6. Atribua a configuração do dispositivo ao mesmo grupo de segurança que contém os dispositivos registrados na Samsung.
7. Selecione Avançar.

Sincronizar dispositivos com o Samsung

Para gerenciar atualizações de firmware para dispositivos Samsung com o Intune, registre os dispositivos no Samsung Knox E-FOTA. Atribua os grupos de segurança que contêm esses dispositivos ao conector Samsung.

Para registrar os dispositivos na Samsung:

1. Entre no Centro de administração do Microsoft Intune.
2. Selecionar Administração de> locatárioConectores e tokens>Atualização over-the-air de firmware.
3. Selecione Samsung para abrir a configuração do conector Samsung Knox E-FOTA.
4. Selecione Adicionar grupos e, em seguida, selecione os grupos de segurança que contêm os dispositivos Samsung para gerenciar usando o E-FOTA.
5. Selecione Registrar.
6. Os dispositivos são carregados para a Samsung. Use a conta de administrador do Samsung Knox para visualizá-los no Portal de Administração do Knox.

Concluir o registro do dispositivo

Em cada dispositivo Samsung de destino, abra o aplicativo Knox E-FOTA . Um usuário do dispositivo deve aceitar os termos e condições para concluir o registro no Samsung Knox E-FOTA.

Criar uma campanha de atualização E-FOTA

Depois de registrar os dispositivos no Samsung Knox E-FOTA, você pode criar uma implantação para gerenciar as atualizações de firmware para os dispositivos registrados. As implantações do Samsung Knox E-FOTA também são chamadas de campanhas.

1. Entre no Centro de administração do Microsoft Intune.
2. Selecionar Dispositivos>Android>Gerenciar atualizações>Implantações do Android FOTA.
3. Selecione Criar.
4. No painel Criar implantação - Básico , selecione o modelo do dispositivo, o código de vendas, o CSC e a versão do firmware.
5. No painel Criar implantação - Configurações , configure a programação de implantação, a programação de instalação e a condição do dispositivo.
6. Atribua a implantação ao grupo de dispositivos registrados na Samsung.
7. Na guia Monitor, examine o resumo e o status da campanha. No resumo, você pode editar, cancelar ou excluir a campanha e abrir o relatório de campanha. Os dados de status da Samsung são atualizados a cada hora.

Você também pode examinar a campanha no Portal de Administração do Knox. Depois de atribuir a campanha, verifique seu status em um dispositivo Samsung de destino no aplicativo Knox E-FOTA.

Relatório de status de registro do dispositivo

Você pode exibir o status de registro de dispositivo para dispositivos registrados com Samsung Knox E-FOTA no centro de administração do Intune. O relatório é atualizado a cada hora com o status do dispositivo da Samsung.

Para exibir o relatório de status de registro do dispositivo:

1. Entre no Centro de administração do Microsoft Intune.
2. Selecionar Administração de> locatárioConectores e tokens>Atualização over-the-air de firmware.
3. Selecione Samsung.
4. Selecione a guia Monitor para exibir o relatório de status de registro do dispositivo.
5. Para exibir a lista de dispositivos registrados com a Samsung, selecione Exibir dispositivos. O relatório de status de registro do dispositivo mostra as seguintes informações para cada dispositivo:
   • Nome do dispositivo
   • Status do registro
   • Detalhe do status
   • Última atualização de status (UTC)

Desconecte o conector Samsung

Para desconectar o conector Samsung, siga estas etapas:

1. Entre no Centro de administração do Microsoft Intune.
2. Selecionar Administração de> locatárioConectores e tokens>Atualização over-the-air de firmware.
3. Selecione Samsung.
4. Selecione Desconectar e confirme a desconexão. Essa ação desconecta o locatário do Intune do Samsung Knox E-FOTA.

Próxima etapa

• Documentação do Samsung Knox E-FOTA