Konfigurera Intune registrering av företagsägda Android Enterprise-enheter med arbetsprofil

Företagsägda Android Enterprise-enheter med en arbetsprofil är enanvändarenheter avsedda för företagsanvändning och personlig användning.

Slutanvändarna kan hålla sitt arbete och sina personuppgifter åtskilda och garanteras att personliga data och program förblir privata. Administratörer kan styra vissa inställningar och funktioner för hela enheten, inklusive:

• Ange krav för enhetens lösenord
• Styra Bluetooth och dataroaming
• Konfigurera skydd för fabriksåterställning

Intune hjälper dig att distribuera appar och inställningar till företagsägda Android Enterprise-enheter med arbetsprofil. Specifik information om Android Enterprise finns i Krav för Android Enterprise.

Enhetskrav

Konfigurera enhetshantering för företagsägd Android Enterprise-arbetsprofil

Så här konfigurerar du enhetshantering för företagsägd Android Enterprise-arbetsprofil:

1. För att förbereda hanteringen av mobila enheter måste du ange MDM-utfärdaren (Mobile Device Management) till Microsoft Intune för anvisningar. Du anger det här objektet bara en gång, när du först konfigurerar Intune för hantering av mobila enheter.
2. Anslut ditt Intune klientkonto till ditt hanterade Google Play-konto.
3. Skapa en registreringsprofil.
4. Skapa en enhetsgrupp.
5. Registrera företagsägda arbetsprofilenheter.

Skapa en registreringsprofil

Du måste skapa en registreringsprofil så att användarna kan registrera företagsägda arbetsprofilenheter. När profilen skapas får du en registreringstoken (slumpmässig sträng) och en QR-kod. Beroende på Android-operativsystemet och enhetens version kan du använda token eller QR-koden för att registrera den dedikerade enheten.

1. Logga in på Microsoft Intune administrationscenter.

2. Gå till Enhetsregistrering>.

3. Välj fliken Android .

4. Under AndroidEnterprise-registreringsprofiler> väljer du Företagsägda enheter med arbetsprofil.

5. Välj Skapa profil.

6. Ange grunderna för din profil:

   • Namn: Ge profilen ett namn. Anteckna namnet längre ned eftersom du behöver det när du konfigurerar den dynamiska enhetsgruppen.

   • Beskrivning: Ange en beskrivning för profilen. Denna inställning är valfri, men rekommenderas.

   • Tokentyp: Välj den typ av token som du vill använda för att registrera enheter. Mer information finns i Tokentyper i den här artikeln. Dina alternativ:

     • Företagsägd med arbetsprofil (standard)

     • Företagsägd med arbetsprofil, via mellanlagring

     Tips

     Tidsgruppering för registrering stöds inte med mellanlagringstoken. Om du konfigurerar en profil för användning med tidsgruppering för registrering använder du token för företagsägd med arbetsprofil (standard).

   • Förfallodatum för token: Endast tillgängligt med mellanlagringstoken. Ange det datum då du vill att token ska upphöra att gälla, upp till 65 år framåt i tiden. Godtagbart datumformat: MM/DD/YYYY eller YYYY-MM-DD Denna token upphör att gälla det valda datumet kl. 12:59:59 i den tidszon som den skapades.

7. Välj Nästa för att fortsätta till enhetsgruppen.

8. Du kan också välja var du vill gruppera enheter vid registreringen. Välj Sök efter gruppnamn. Hitta och välj sedan en statisk Microsoft Entra enhetsgrupp. Information om hur du skapar en enhetsgrupp som ska användas för gruppering finns i Konfigurera tidsgruppering för registrering.

   Tips

   Se till att välja en enhetsgrupp, inte en användargrupp.

9. Välj Nästa om du vill fortsätta till Omfångstaggar.

10. Du kan också använda en eller flera omfångstaggar för att begränsa synlighet och hantering av begränsningar till vissa administratörsanvändare i Intune. Mer information om hur du använder omfångstaggar finns i Använda rollbaserad åtkomstkontroll och omfångstaggar för distribuerad IT.

    • Namngivningsmall: Standardbeteendet namnger enheter med hjälp av egenskaper för enheten, till exempel registreringstyp, enhets-ID och registreringstid. Exempel: 2025-01-AndroidForWork_01 12:00

      Så här skapar du en anpassad namngivningsmall:

      1. Under Använd mall för enhetsnamn väljer du Ja.

      2. Ange namnmallen som du vill använda för enheterna. Namn kan innehålla bokstäver, siffror och bindestreck.

      Du kan använda följande strängar för att skapa namnmallen. Intune ersätter strängarna med enhetsspecifika värden.

      • {{SERIAL}} för enhetens serienummer.

      • {{SERIALLAST4DIGITS}} för de sista 4 siffrorna i enhetens serienummer.

      • {{DEVICETYPE}} för enhetstypen. Exempel: AndroidForWork

      • {{ENROLLMENTDATETIME}} för datum och tid för registrering.

      • {{UPNPREFIX}} för användarens förnamn. Exempel: Eric, när enheten är användaransluten.

      • {{USERNAME}} för användarens användarnamn när enheten är användaransluten. Exempel: EricSolomon

      • {{RAND:x}} för en slumpmässig sträng med tal, där x är mellan 1 och 9 och anger antalet siffror som ska läggas till. Intune lägger till slumpmässiga siffror i slutet av namnet.

      Ändringar som du gör i namnmallen gäller endast för nya registreringar.

11. Välj Nästa för att fortsätta att Skapa + granska.

12. Granska dina val och välj sedan Skapa för att slutföra skapandet av profilen.

Få åtkomst till registreringstoken

När du har skapat en profil genererar Intune den token du behöver för registrering.

1. Gå tillbaka till Enhetsregistrering> och välj fliken Android.

2. I avsnittet Registreringsprofiler väljer du Företagsägda enheter med arbetsprofil.

3. Välj din registreringsprofil i listan.

4. Välj token.

Ett annat sätt att hitta token är:

1. Leta upp din profil i listan och välj sedan menyn Mer (...) bredvid den.

2. Välj Visa registreringstoken.

Denna token visas som en åttasiffrig sträng och en QR-kod. Använd denna token för att registrera baserat på registreringsmekanismerna som beskrivs i registreringsdokumentet för företagsägda Android Enterprise-enheter.

Återkalla eller exportera token

• Återkalla token: Du kan omedelbart upphöra att gälla token/QR-koden. Från och med nu kan token-/QR-koden inte längre användas. Du kan använda det här alternativet om du:

  • Dela token/QR-koden med en obehörig part av misstag.
  • Slutför alla registreringar och behöver inte längre token/QR-koden.

• Exportera token: Du kan exportera JSON-innehållet i token/QR-koden. Du kan använda det här alternativet för att kopiera/klistra in JSON-innehåll för Zero Touch Enrollment (ZTE) eller Knox Mobile Enrollment (KME).

Återkallande eller export av en token/QR-kod påverkar inte enheter som redan har registrerats.

1. Gå till Enhetsregistrering> i administrationscentret.
2. Välj fliken Android .
3. Under AndroidEnterprise-registreringsprofiler> väljer du Företagsägda enheter med arbetsprofil.
4. Välj den profil som du vill arbeta med.
5. Välj token.
6. Om du vill återkalla token väljer du Återkalla token>Ja.
7. Om du vill exportera token väljer du Exportera token.

Skapa en enhetsgrupp

Du kan rikta appar och principer till tilldelade eller dynamiska enhetsgrupper. Du kan konfigurera dynamiska Microsoft Entra enhetsgrupper för att automatiskt fylla i enheter som har registrerats med en viss registreringsprofil genom att följa dessa steg:

1. Logga in på Microsoft Intune administrationscenter.
2. Gå till Grupper>: Alla grupper>,Ny grupp.
3. Fyll i de obligatoriska fälten på följande sätt:
   • Grupptyp: Säkerhet
   • Gruppnamn: Ange ett intuitivt namn, t.ex. Factory 1-enheter
   • Medlemskapstyp: Dynamisk enhet
4. Välj Lägg till dynamisk fråga.
5. För regler för dynamiskt medlemskap fyller du i fälten på följande sätt:
   • Lägg till regel för dynamiskt medlemskap: Enkel regel
   • Lägg till enheter där: enrollmentProfileName
   • I den mellersta rutan väljer du Lika med.
   • I det sista fältet anger du namnet på registreringsprofilen som du skapade tidigare. Mer information om regler för dynamiskt medlemskap finns i Regler för dynamiskt medlemskap för grupper i Microsoft Entra ID.
6. Välj Lägg till fråga>och skapa.

Registrera företagsägda arbetsprofilenheter

Användare kan nu registrera sina företagsägda arbetsprofilenheter.

Tokentyper

När du skapar registreringsprofilen i administrationscentret måste du välja en tokentyp. Det finns två typer av token. Varje typ möjliggör olika registreringsflöden.

Standardtoken, företagsägd arbetsprofil, registrerar enheter i Microsoft Intune som vanliga företagsägda Android Enterprise-enheter med arbetsprofiler. Denna token kräver att du slutför företableringsstegen innan du distribuerar enheterna. Slutanvändarna slutför de återstående stegen på enheten när de loggar in med sitt arbets- eller skolkonto.

Enhetens mellanlagringstoken, företagsägd arbetsprofil, via mellanlagring, registrerar enheter i Microsoft Intune i ett mellanlagringsläge så att du eller en partnerleverantör kan slutföra alla företableringssteg. Slutanvändarna slutför det sista steget i etableringen genom att logga in på Microsoft Intune appen med sitt arbets- eller skolkonto. Enheterna är redo att användas vid inloggningen. Intune stöder mellanlagring av enheter för Android Enterprise-enheter som kör Android 8 eller senare.

Mer information finns i Översikt över enhetsmellanlagring.

Hantera appar på företagsägda Android Enterprise-enheter med arbetsprofil

Appar installeras från Google Play Butik för hantering på samma sätt som personligt ägda Android Enterprise-enheter med arbetsprofil.

Appar uppdateras automatiskt på hanterade enheter när apputvecklaren publicerar en uppdatering på Google Play.

Om du vill ta bort en app från företagsägda Android Enterprise-enheter med arbetsprofil kan du antingen:

• Ta bort den obligatoriska appdistributionen.
• Skapa en avinstallationsdistribution för appen.

På företagsägda arbetsprofilenheter installeras Microsoft Intune-appen automatiskt och krävs för enhetshantering. Företagsportal appen är dold och, om den distribueras, omdirigerar användare till Intune appen. Appen Microsoft Authenticator installeras också automatiskt för autentisering.

Begränsningar

Begränsningarna i det här avsnittet gäller för företagsägda enheter med en arbetsprofil.

Privat utrymme är en funktion som introducerades med Android 15 som låter människor skapa ett utrymme på sin enhet för känsliga appar och data som de vill hålla dolda. Det privata utrymmet anses vara en personlig profil. Microsoft Intune stöder inte hantering av mobila enheter i det privata utrymmet eller tillhandahåller teknisk support för enheter som försöker registrera det privata utrymmet.

Nästa steg

• Distribuera Android-appar
• Lägg till konfigurationsprinciper för Android