Konfigurera företagsägda användarlösa enheter för Intune (Intune för Android (AOSP)

Konfigurera registrering i Microsoft Intune för företagsägda, användarlösa enheter som bygger på AOSP-plattformen (Open Source Project). Intune erbjuder en Android-enhetshanteringslösning (AOSP) för företagsägda Android-enheter som är:

• Inte integrerat med Google Mobile Services.
• Avsedda att delas av fler än en användare.
• Används för att utföra en viss uppsättning uppgifter på jobbet.

I den här artikeln beskrivs hur du konfigurerar enhetshantering för Android (AOSP) och registrerar RealWear-enheter för användning på jobbet.

Du bör känna till

Enheter som registrerats i Intune med det här hanteringsläget konfigureras automatiskt med Microsoft Authenticator och Företagsportal. Dessa enheter registreras i Intune utan användarkonto och är inte kopplade till en viss användare.

Enheter konfigureras i läget för delad enhet i Microsoft Entra under registreringen. Enheter möjliggör enkel inloggning (SSO) mellan användare i deltagande appar. Genom att installera Företagsportal kan användarna också utnyttja enkel inloggning när de loggar ut från appar som är integrerade med Intune SDK, även appar som ännu inte deltar i läget för delad enhet.

Förhandskrav

Skapa en registreringsprofil

Skapa en registreringsprofil för att aktivera registrering på enheter.

1. Logga in på Microsoft Intune administrationscenter.

2. Gå till Enhetsregistrering>.

3. Välj fliken Android .

4. I avsnittet Android Open Source Project (AOSP) väljer du Företagsägda, användarlösa enheter.

5. Välj Skapa profil.

6. Ange grunderna för din profil:

   • Namn: Ge profilen ett namn. Anteckna namnet längre ned eftersom du behöver det när du konfigurerar den dynamiska enhetsgruppen.

   • Beskrivning: Ange en beskrivning för profilen. Denna inställning är valfri, men rekommenderas.

   • Förfallodatum för token: Välj det datum då token upphör att gälla, vilket kan vara upp till 90 dagar i framtiden.

   • SSID: Identifierar nätverket som enheten ska ansluta till.

     Obs!

     Wi-Fi information krävs eftersom RealWear-enheten inte har en knapp eller ett alternativ som gör att den automatiskt kan ansluta till andra enheter.

   • Dolt nätverk: Välj om detta är ett dolt nätverk. Som standard är den här inställningen inaktiverad.

   • Wi-Fi-typ: Välj den typ av autentisering som behövs för det här nätverket.

     Om du väljer fördelad WEP-nyckel eller fördelad WPA-nyckel anger du även:

     • Förhandsdelad nyckel: Den i förväg delade nyckeln som används för att autentisera med nätverket.

     • Namngivningsmall: Standardbeteendet namnger enheter med hjälp av egenskaper för enheten, till exempel registreringstyp, enhets-ID och registreringstid. Exempel: 2025-02-AndroidAOSP_05 17:09

       Så här skapar du en anpassad namngivningsmall:

       1. Under Använd mall för enhetsnamn väljer du Ja.

       2. Ange namnmallen som du vill använda för enheterna. Namn kan innehålla bokstäver, siffror och bindestreck.

          Du kan använda följande strängar för att skapa namnmallen. Intune ersätter strängarna med enhetsspecifika värden.

          • {{SERIAL}} för enhetens serienummer.
          • {{SERIALLAST4DIGITS}} för de sista 4 siffrorna i enhetens serienummer.
          • {{DEVICETYPE}} för enhetstypen, Exempel: AndroidAOSP
          • {{ENROLLEDDATETIME}} för datum och tid för registrering.
          • {{RAND:x}} för en slumpmässig sträng med tal, där x är mellan 1 och 9 och anger antalet siffror som ska läggas till. Intune lägger till slumpmässiga siffror i slutet av namnet.

       Ändringar i namnmallen gäller endast för nya registreringar.

7. Välj Nästa.

8. Du kan också välja omfångstaggar.

9. Välj Nästa.

10. Granska informationen om din profil och välj sedan Skapa för att spara profilen.

Få åtkomst till registreringstoken

När du har skapat en profil genererar Intune en token som krävs för registrering. Så här kommer du åt token:

1. Gå till Företagsägda, användarlösa enheter.
2. Välj din registreringsprofil i listan.
3. Välj Tokens.

Ett annat sätt att hitta token är:

1. Gå till Företagsägda, användarlösa enheter.
2. Leta upp din profil i listan och välj sedan menyn Mer (...) bredvid den.
3. Välj Visa registreringstoken.

Denna token visas som en QR-kod. När du uppmanas att göra det under enhetskonfigurationen skannar du QR-koden för att registrera enheten i Intune.

Du kan också exportera JSON-filen för registreringsprofilen. Så här skapar du en JSON-fil:

1. Gå till Företagsägda, användarlösa enheter.
2. Välj din registreringsprofil i listan.
3. Välj Tokenexport>.

Ersätt token

Generera en ny token för att ersätta en som närmar sig förfallodatumet. Att ersätta en token påverkar inte enheter som redan har registrerats.

1. I administrationscentret för Microsoft Intune går du till Enhetsregistrering>.
2. Välj fliken Android .
3. I avsnittet Android Open Source Project (AOSP) väljer du Företagsägda, användarlösa enheter.
4. Välj den profil som du vill arbeta med.
5. Välj Token>Ersätt token.
6. Ange tokens nya förfallodatum. Token måste bytas ut minst var 90:e dag.
7. Välj OK.

Återkalla token

Återkalla en token för att omedelbart upphöra att gälla och göra den oanvändbar. Det är till exempel lämpligt att återkalla en token när:

• Du delar av misstag token/QR-koden med en obehörig part.
• Du slutför alla registreringar och behöver inte längre token.

Återkallande av en token påverkar inte enheter som redan har registrerats.

1. I administrationscentret för Microsoft Intune går du till Enhetsregistrering>.
2. Välj fliken Android .
3. I avsnittet Android Open Source Project (AOSP) väljer du Företagsägda, användarlösa enheter.
4. Välj den profil som du vill arbeta med.
5. Välj token>Återkalla token>Ja.

Skapa en enhetsgrupp

Du kan skapa tilldelade enhetsgrupper eller dynamiska enhetsgrupper i Intune. Mer information om båda grupperna finns i Lägga till grupper för att ordna användare och enheter.

Dynamiska enhetsgrupper är konfigurerade för att automatiskt lägga till och ta bort enheter baserat på en uppsättning regler och parametrar. Du kan till exempel gruppera enheter efter namn på registreringsprofilen.

Slutför följande steg för att skapa en dynamisk Microsoft Entra enhetsgrupp för enheter som registrerats med en företagsägd, användarlös registreringsprofil för Android (AOSP).

1. I administrationscentret för Microsoft Intune går du till Grupper>Alla grupper>Ny grupp.

2. På bladet Grupp fyller du i de obligatoriska fälten på följande sätt:

   • Grupptyp: Säkerhet
   • Gruppnamn: Ange ett intuitivt namn (t.ex. Factory 1-enheter)
   • Medlemskapstyp: Dynamisk enhet

3. Välj Lägg till dynamisk fråga.

4. På bladet Regler för dynamiskt medlemskap fyller du i fälten på följande sätt:

   • Lägg till regel för dynamiskt medlemskap: Enkel regel
   • Lägg till enheter där: enrollmentProfileName
   • I den mellersta rutan väljer du Lika med.
   • I det sista fältet anger du namnet på registreringsprofilen som du skapade tidigare.

   Mer information om regler för dynamiskt medlemskap finns i Regler för dynamiskt medlemskap för grupper i Microsoft Entra ID.

5. Välj Lägg till fråga>och skapa.

Registrera enheter via QR-kod

När du har konfigurerat och tilldelat Android-registreringsprofilerna (AOSP) kan du registrera enheter via QR-kod.

1. Starta din nya enhet eller fabriksåterställning.

2. När enheten uppmanar dig att göra det skannar du tokens QR-kod.

3. Följ anvisningarna på skärmen för att slutföra registreringen och registreringen av enheten. Under installationen installerar och öppnar Intune automatiskt de appar som behövs för registrering. De apparna omfattar:

   • Microsoft Authenticator-appen
   • Microsoft Intune app
   • Intune-företagsportal app

Information om hur du använder JSON för att registrera enheter finns i anvisningarna från enhetstillverkaren.

Efter registrering

Uppdateringar av appar

Microsoft Intune appen installerar automatiskt tillgängliga appuppdateringar för sig själv, Authenticator och företagsportal. När en uppdatering blir tillgänglig stänger Intune -appen och installerar uppdateringen. Appen måste vara helt stängd för att uppdateringen ska kunna installeras.

Hantera enheter via fjärranslutning

Följande fjärråtgärder är tillgängliga för Android-enheter (AOSP):

• Rensa
• Radera
• Fjärrlås
• Återställ lösenord
• Starta om

Du kan vidta åtgärder på en enhet i taget. Mer information finns i Fjärrenhetsåtgärder i Microsoft Intune.

Felsökning

Visa version av Microsoft Intune och Microsoft Authenticator appar

Så här tar du reda på vilken version av Microsoft Intune app eller Microsoft Authenticator app som är installerad på en enhet:

1. Gå till Enheter och välj enhetens namn.
2. Välj Identifierade appar.
3. Leta reda på programmet och titta i kolumnen Programversion efter versionsnumret.

Felsökning + support

Gå till Felsökning + support i administrationscentret för Microsoft Intune för att:

• Visa en lista över Android-enheter (AOSP) som registrerats av en användare
• Aktivera felsökning av Android-enheter (AOSP) på samma sätt som du kan felsöka andra användarenheter.

Dela apploggar med Microsoft

Om du får problem med registrering eller Microsoft Intune-appen kan du använda Intune-appen för att ladda upp och skicka apploggar till Microsoft. När du har skickat in loggarna får du ett incident-ID som du kan dela med Microsofts supportavdelning.

Kända begränsningar

Följande är kända begränsningar när du arbetar med AOSP-enheter i Intune:

• Du kan inte tillämpa vissa lösenordstyper via profiler för enhetsefterlevnad och enhetsbegränsningar. Lösenordstyper omfattar:

  • Lösenord krävs, ingen begränsning
  • Alfabetisk ordning
  • Alfanumerisk
  • Alfanumerisk med symboler
  • Svag biometri

• Rapportering av enhetsefterlevnad är inte tillgängligt för Android (AOSP).

• Android-hantering (AOSP) stöds inte i miljöer som använder Intune som drivs av 21Vianet.

Nästa steg

• Skapa en Android-enhetskonfigurationsprincip (AOSP) för att begränsa inställningar på enheter.

• Skapa en Android-enhetsefterlevnadsprincip (AOSP).

• Mer information om hur du kommer igång med AOSP finns i Källkrav för Android(öppnar dokumentationen för Android-källor).