Planeringsguide för programuppdateringar för hanterade Android Enterprise-enheter i Microsoft Intune

Korrigeringar, större & mindre uppdateringar och nya operativsystemversioner släpps ofta. Organisationer måste uppdatera sina enheter för att få de senaste säkerhetsuppdateringarna.

Enheter med Android Google Mobile Services (GMS) inkluderar alla Google-appar och Google-tjänster. Dessa appar och tjänster ligger ovanpå OEM-tillverkarnas egna inbyggda funktioner och appar. Dessa enheter får olika typer av uppdateringar och uppdateras slumpmässigt, beroende på hur Google, OEM-tillverkaren och tjänsteföretaget/telekommunikationsföretaget upplever.

Intune har inbyggda principer som kan hantera programuppdateringar.

Den här artikeln innehåller en checklista för administratörer för registrerade och hanterade Android Enterprise-enheter. Använd den här informationen för att hantera programuppdateringar på enheter som ägs av din organisation.

Den här artikeln gäller för:

  • Android Enterprise-enheter registrerade i Intune

Tips

Om du äger dina enheter personligen går du till planeringsguiden för programuppdateringar för personliga enheter.

Innan du börjar

För att undvika fördröjningar i enheter som tar emot uppdateringar kontrollerar du att enheterna är:

  • Påslagen
  • Nätansluten
  • Ansluten till Internet
  • Inaktiv och används inte aktivt

Admin checklista för företagsenheter

Företags- eller organisationsägda enheter ska registreras och hanteras av organisationen. För Android Enterprise kan du hantera programuppdateringar på följande enhetstyper:

  • Dedikerade enheter
  • Fullständigt hanterade enheter
  • Fullständigt hanterade enheter med en arbetsprofil

I det här avsnittet visas de Microsoft-rekommenderade principer för att installera programuppdateringar på hanterade Android-enheter.

✅ Hantera uppdateringar med principer

Skapa principer som uppdaterar dina enheter. Lägg inte det här ansvaret på slutanvändarna.

När användare installerar egna uppdateringar (i stället för att administratörer hanterar uppdateringarna) kan det störa användarnas produktivitet och affärsuppgifter. Till exempel:

  • Användarna kan starta en uppdatering när de vill och kanske inte kan arbeta medan en uppdatering installeras.

  • Användarna kan tillämpa uppdateringar som din organisation inte har godkänt. Det här beslutet kan orsaka problem med programkompatibilitet, ändringar i operativsystemet eller ändringar i användarupplevelsen som stör enhetsanvändningen.

  • Användarna kan undvika att tillämpa nödvändiga uppdateringar som påverkar säkerheten eller appkompatibiliteten. Den här situationen kan utsätta enheterna för risker och/eller hindra dem från att fungera.

✅ Konfigurera systemuppdateringsinställningen

Hantera OS-uppdateringar med systemuppdateringsinställningen i en Intune enhetskonfigurationsprofil (Enheter>, Hantera enheter>,Konfiguration>, Skapa>enhetsbegränsningar>,Allmänt).

För registrerade Android Enterprise-enheter kan du konfigurera den här inställningen och välja när uppdateringarna ska installeras. Du kan till exempel:

  • Använd enhetens standardbeteende, som automatiskt installerar uppdateringar om enheten är ansluten till Wi-Fi, laddas och är inaktiv.

  • Installera uppdateringar automatiskt utan användarinteraktion. Väntande uppdateringar installeras omedelbart.

  • Skjut upp uppdateringar i 30 dagar och be sedan användarna att installera uppdateringarna. Räkna med att enhetstillverkaren och/eller operatören inte skjuter upp viktiga säkerhetsuppdateringar.

  • Skapa en underhållsperiod för att automatiskt installera uppdateringar under en viss tidsperiod.

    Skärmbild som visar inställningen för systemuppdatering med en underhållsperiod för Android Enterprise-enheter i administrationscentret för Microsoft Intune.

Mer specifik information om den här inställningen och de värden du kan konfigurera finns i listan Android-mallenhetsinställningar för att begränsa funktioner med hjälp avIntuneCorporate-owned>>General.

✅ Använd frysperioder under kritiska tider

Konfigurera inställningen Frysperioder för systemuppdateringar i en Intune enhetskonfigurationsprofil (Enheter>, Hantera enheter>,Konfiguration>, Skapa>Enhetsbegränsningar>,Allmänt).

Under kritiska perioder på året, till exempel helgdagar och andra händelser, hindrar en frysningsperiod enheter från att ta emot systemuppdateringar, säkerhetskorrigeringar och meddelanden om väntande uppdateringar. Användare kan inte söka efter uppdateringar manuellt:

Skärmbild som visar frysperiodens startdatum och slutdatum för Android Enterprise-enheter i administrationscentret för Microsoft Intune.

Mer information om den här inställningen finns i listan med Android-mallenhetsinställningar för att begränsa funktioner med hjälp avIntuneCorporate-owned>> General.

✅ Använda OEMConfig för uppdateringar av inbyggd programvara

För vissa robusta Android-enheter kan du använda OEMConfig för att konfigurera uppdateringar av inbyggd programvara och andra inställningar som är specifika för OEM-tillverkaren. Om en OEM-tillverkare tillhandahåller en OEMConfig-app kan du i Intune distribuera appen och konfigurera dess inställningar med hjälp av en konfigurationsprofil.

Kom igång genom att gå till Använda och hantera Android Enterprise-enheter med OEMConfig i Intune. Den här artikeln innehåller även de OEMConfig-appar som stöds av Intune.

Kontakta tillverkaren för information om den inbyggda programvaran och andra inställningar som är tillgängliga i konfigurationsschemat.

Uppgradera äldre enheter

Från och med 7 januari 2022 är de lägsta versionerna som stöds:

  • Android 8.0 för hantering av mobila enheter (MDM)
  • Android 9.0 för hantering av mobilprogram (MAM)

Android-enheter som kör äldre versioner som för närvarande är registrerade i Intune får inte uppdateringar av Android Företagsportal App eller Intune appen. Dessa appar är inte tillgängliga i Google Play Butik. Om dessa appar laddades ned före den här ändringen blockeras inte enheterna från registrering. Principer som tillämpas på dessa enheter fortsätter att distribueras, men enheterna är inte i ett tillstånd som stöds.

Om organisationen har enheter med äldre Android-versioner måste du uppgradera eller byta ut dem. Använd informationen i den här artikeln för att definiera en uppdateringsstrategi. Genom att använda nyare operativsystemversioner får du bättre produktivitet och säkerhet för användarna och organisationen.

Mer versionsinformation finns i Operativsystem och webbläsare som stöds i Intune.

  • Last updated on