Samsung Knox E-FOTA-integrering med Microsoft Intune

Samsung Knox E-FOTA (Firmware Over-the-Air) gör det möjligt för IT-administratörer att distribuera uppdateringar av inbyggd programvara på distans till företagsägda Samsung-enheter. Administratörer kan välja versioner av inbyggd programvara och schemalägga nedladdningar och installationer för att minska enhetens stilleståndstid. Efter registreringen kräver distributioner av inbyggd programvara ingen användarinteraktion.

Microsoft Intune-integreringen ger Knox E-FOTA-funktioner i administrationscentret. Innan du börjar granskar du kraven för enhet, nätverk, licensiering, roll, klientorganisation och moln. Med den här integreringen kan du:

• Starta, hantera och övervaka uppdateringskampanjer för inbyggd programvara för Samsung-enheter från administratörscentret.
• Lås enheter till en viss operativsystemversion eller vald inbyggd programvara.
• Schemalägg nedladdning och installation av Windows för att minimera enhetens stilleståndstid.

Förhandskrav

Processöversikt

Processen för att använda Samsung Knox E-FOTA via Intune är följande:

1. Konfigurera Samsung-kontakten.
2. Distribuera de appar som krävs till enheterna.
3. Konfigurera enheterna med hjälp av en OEM-konfigurationsmall.
4. Synkronisera enheter med Samsung.
5. Slutför enhetsregistreringen.

När enheterna har registrerats hos Samsung kan du skapa en E-FOTA-distribution för att hantera uppdateringar av inbyggd programvara för enheterna.

Konfigurera Samsung-kopplingen

I administrationscentret för Microsoft Intune länkar du Intune och Samsung Knox E-FOTA genom att skapa en koppling. Med anslutningsappen kan Intune kommunicera med Samsung Knox E-FOTA och hantera uppdateringar av inbyggd programvara för berättigade Samsung-enheter.

1. Logga in på Microsoft Intune administrationscenter.
2. Välj Klientadministration>:Anslutningsappar och token,>trådlös uppdatering av inbyggd programvara.
3. Välj Samsung.
4. Välj Anslut och välj sedan Anslut igen för att bekräfta. Samsung Knox E-FOTA-portalen öppnas. Logga in med ett Samsung Knox-administratörskonto och godkänn anslutningen.
5. När anslutningen har upprättats omdirigeras du till Intune administrationscenter. Anslutningsappen visas som Ansluten.

Distribuera nödvändiga appar till enheterna

Samsung Knox kräver följande appar på varje enhet för att registrera den i E-FOTA-tjänsten:

• Knox E-FOTA (com.samsung.android.knox.efota)
• Plugin-program för Knox-tjänst (com.samsung.android.knox.kpu)

Lägg till båda apparna i klientorganisationen via hanterad Google Play. Tilldela apparna som obligatoriska till säkerhetsgrupperna som innehåller de Samsung-enheter som du vill registrera. Intune distribuerar sedan apparna till dessa enheter.

Mer information finns i Lägga till och tilldela hanterade Google Play-appar till Android Enterprise-enheter.

Konfigurera enheterna med hjälp av en OEM-konfigurationsmall

Om du vill hantera uppdateringar av inbyggd programvara via E-FOTA-tjänsten konfigurerar du enheterna med hjälp av en OEM-konfigurationsmall.

1. Logga in på Microsoft Intune administrationscenter.
2. Välj Enhetskonfiguration>.
3. Under Principer väljer du Skapa.
4. I Skapa profil använder du följande inställningar och väljer Skapa:
   • Plattform: Android Enterprise
   • Profiltyp: Mallar
   • Mallnamn: OEMConfig
5. Under Konfigurationsinställningar väljer du:
   • Aktivera principkontroller för enheter: true
   • Aktivera kontroller för inbyggd programvara: true
   • Aktivera E-FOTA-klientinstallation & start: true
6. Tilldela enhetskonfigurationen till samma säkerhetsgrupp som innehåller de enheter som du registrerade hos Samsung.
7. Välj Nästa.

Synkronisera enheter med Samsung

Om du vill hantera uppdateringar av inbyggd programvara för Samsung-enheter med Intune registrerar du enheterna med Samsung Knox E-FOTA. Tilldela säkerhetsgrupperna som innehåller dessa enheter till Samsung-anslutningsappen.

Så här registrerar du enheterna hos Samsung:

1. Logga in på Microsoft Intune administrationscenter.
2. Välj Klientadministration>:Anslutningsappar och token,>trådlös uppdatering av inbyggd programvara.
3. Välj Samsung för att öppna konfigurationen av Samsung Knox E-FOTA-kopplingen.
4. Välj Lägg till grupper och välj sedan de säkerhetsgrupper som innehåller de Samsung-enheter som ska hanteras med hjälp av E-FOTA.
5. Välj Registrera.
6. Enheterna laddas upp till Samsung. Använd Samsung Knox administratörskonto för att visa dem i Knox Admin Portal.

Slutför enhetsregistreringen

Öppna Knox E-FOTA-appen på varje riktad Samsung-enhet . En enhetsanvändare måste godkänna villkoren för att slutföra registreringen hos Samsung Knox E-FOTA.

Skapa en E-FOTA-uppdateringskampanj

När du har registrerat enheterna med Samsung Knox E-FOTA kan du skapa en distribution för att hantera uppdateringar av inbyggd programvara för de enheter som du har registrerat. Samsung Knox E-FOTA-implementeringar kallas också kampanjer.

1. Logga in på Microsoft Intune administrationscenter.
2. Välj Enheter>:Android>: Hantera uppdateringar>, FOTA-distributioner för Android.
3. Välj Skapa.
4. I fönstret Skapa distribution – Grundläggande väljer du enhetsmodell, försäljningskod, CSC och version för inbyggd programvara.
5. I fönstret Skapa distribution – Inställningar konfigurerar du distributionsschemat, installationsschemat och enhetsvillkoret.
6. Tilldela distributionen till den grupp enheter som du registrerade hos Samsung.
7. Granska kampanjsammanfattningen och -statusen på fliken Övervaka . Från sammanfattningen kan du redigera, avbryta eller ta bort kampanjen och öppna kampanjrapporten. Statusdata från Samsung uppdateras varje timme.

Du kan också granska kampanjen i Knox Admin Portal. När du har tilldelat kampanjen verifierar du dess status på en riktad Samsung-enhet i Knox E-FOTA-appen.

Statusrapport för enhetsregistrering

Du kan visa enhetens registreringsstatus för enheter registrerade med Samsung Knox E-FOTA i Intune administrationscenter. Rapporten uppdateras varje timme med enhetsstatus från Samsung.

Så här visar du statusrapporten för enhetsregistrering:

1. Logga in på Microsoft Intune administrationscenter.
2. Välj Klientadministration>:Anslutningsappar och token,>trådlös uppdatering av inbyggd programvara.
3. Välj Samsung.
4. Välj fliken Övervaka för att visa statusrapporten för enhetsregistrering.
5. Om du vill visa listan över enheter som är registrerade med Samsung väljer du Visa enheter. I statusrapporten för enhetsregistrering visas följande information för varje enhet:
   • Enhetsnamn
   • Registreringsstatus
   • Information om status
   • Senaste statusuppdatering (UTC)

Koppla bort Samsung-kontakten

Så här kopplar du bort Samsung-kontakten:

1. Logga in på Microsoft Intune administrationscenter.
2. Välj Klientadministration>:Anslutningsappar och token,>trådlös uppdatering av inbyggd programvara.
3. Välj Samsung.
4. Välj Koppla från och bekräfta frånkopplingen. Den här åtgärden kopplar bort Intune klient från Samsung Knox E-FOTA.

Nästa steg

• Samsung Knox E-FOTA dokumentation