設定 Android 企業版個人擁有的工作設定檔裝置註冊

使用 Android 企業版個人擁有的工作設定檔 管理解決方案，設定攜帶您自己的裝置 (BYOD) 和個人裝置案例的註冊。 註冊期間，會在裝置上建立工作設定檔，以存放工作應用程式和工作資料。 您可以使用 Microsoft Intune 原則來管理工作設定檔及其內容。 個人應用程式和資料會分開在裝置的另一部分，不受 Intune 影響。

如需 Android 企業版工作設定檔功能的詳細資訊，請參閱 工作設定檔 ( 開啟 Android 企業版說明) 。

註冊方法

Intune 支援兩種個人擁有的工作設定檔裝置註冊方法。 請使用下表來瞭解您的選項和移轉路徑。

需求

設定註冊

請完成這些步驟，以在 BYOD 案例中設定 Android 企業版裝置的註冊。 無論使用者是透過 Web 流程或透過公司入口網站應用程式註冊，您都需要先建立註冊設定檔。 建議使用網路註冊，但需要在設定檔中執行額外步驟才能啟用。 若是透過公司入口網站進行應用程式型註冊，請建立相同的註冊設定檔，但不要選取 Web 註冊選項。 設定裝置平台限制是選用的，而且只有在您想要限制或自訂超出預設值的註冊行為時才需要。

建立註冊設定檔

為個人擁有的工作設定檔裝置建立註冊設定檔。 相同的設定檔支援網頁型和公司入口網站應用程式型註冊。 啟用 Web 註冊只是其中的一個額外步驟。

1. 登入 Microsoft Intune 系統管理中心。

2. 移至 [裝置]。

3. 展開 裝置上線， 然後選取 [註冊]。

4. 選取 [Android ] 索引標籤。

5. 在 註冊設定檔底下，選取 具有工作設定檔的個人擁有裝置。

6. 選取 [ 針對註冊 Android 個人擁有的工作設定檔管理] 的所有使用者使用 Web 註冊 ，以啟用 Web 型註冊。 如果通行金鑰是您唯一的驗證方法，請將此方法保持未選取狀態，並改為依賴公司入口網站應用程式型註冊。

7. 選取 [儲存]。 啟用 Web 型註冊適用於租用戶層級且無法反轉。

設定裝置平台限制

只有在您需要控制或限制其他註冊方法時，才使用此區段，例如封鎖 Android 裝置系統管理員註冊。 如果預設設定符合您的需求，請略過此步驟。

1. 登入 Microsoft Intune 系統管理中心。

2. 移至 [裝置]。

3. 展開 裝置上線， 然後選取 [註冊]。

4. 選取 [Android ] 索引標籤。

5. 在 [註冊選項 ] 區段中，選擇 [裝置平台限制]。

6. 選取 [Android 限制 ] 索引標籤。

7. 選取 建立限制。

8. 在 [基本概念] 頁面上，輸入限制的名稱和描述，以便將其與系統管理中心中的其他限制區分開來。 裝置使用者看不到這些詳細資料。

9. 選取 [下一步 ] 以繼續 進行平台設定。

10. 設定 Android 企業版的平台設定 (工作設定檔) 。 選項包括：

    • 平台： 選取 [ 允許] 以允許註冊 Android 企業版工作設定檔。 選取 [封鎖] 以防止工作設定檔註冊。 如果您封鎖工作設定檔，除非裝置系統管理員註冊也遭到封鎖，否則裝置會使用 Android 裝置系統管理員管理解決方案進行註冊。
    • 個人擁有：選取 [允許] 以允許個人裝置註冊工作設定檔。 預設允許個人裝置。 選取 [封鎖] 以防止個人裝置註冊工作設定檔。 不支援 Android 企業版的 Android 裝置會使用 Android 裝置系統管理員解決方案進行註冊，除非裝置系統管理員註冊遭到封鎖。

    重要事項

    設定為 [封鎖] 的 [個人擁有] 設定不適用於 Android 管理 API (AMAPI) 裝置，且對於執行 Android 12 和更新版本且使用自訂 DPC 註冊的裝置來說也不可靠。 如果您使用此設定來防止個人擁有的工作設定檔註冊，請考慮下列其中一個替代方案：

    • 使用公司擁有的管理方法：將裝置註冊為 公司擁有的工作設定檔 裝置，而不是個人擁有。
    • 依使用者群組限制註冊：設定註冊限制以封鎖所有使用者的 Android 企業版工作設定檔註冊。 然後建立較高優先順序限制，只允許註冊核准的群組。 此方法透過群組成員資格控制註冊，而不是透過 個人擁有 的設定。

    任何支援 Android 企業版個人工作設定檔的裝置也支援 Android 裝置系統管理員管理解決方案，因此如果您不希望 Android 裝置系統管理員參與註冊，請務必封鎖該平台。 如需詳細資訊，請參閱 裝置平台限制。

    注意事項

    目前，預設會允許管理個人裝置的 Android 企業版工作設定檔。 在 2019 年 7 月之前設定且未進行任何變更的原則中，預設設定會封鎖 Android 企業版工作設定檔管理。

    重要事項

    DA) 管理 (Android 裝置系統管理員已淘汰，且無法再供有權存取 Google Mobile Services (GMS) 的裝置使用。 如果您目前使用 DA 管理，建議您切換到另一個 Android 管理選項。 支援和說明文件仍然適用於部分不使用 GMS 的 Android 15 和更早版本的裝置。 如需詳細資訊，請參閱 結束支援 GMS 裝置上的 Android 裝置系統管理員。

11. 選取 [下一步 ] 以繼續設定 標籤範圍。

12. 如有需要，請套用一或多個範圍標記，以限制對 Intune 中特定系統管理員使用者的可見度和管理。 如需如何使用範圍標記的詳細資訊，請參閱 針對 分散式 IT 使用角色型存取控制和範圍標記。

13. 選取 [下一步 ] 以繼續 作業。

14. 將限制指派給所有使用者，或選取特定群組。

15. 選取 [下一步 ] 以繼續 [檢閱 + 建立]。

16. 檢閱您的選擇，然後選取 [建立 ] 以完成限制的建立。

註冊裝置

啟用 Web 型註冊時，使用者可以從下列任何進入點存取註冊，所有進入點都會啟動相同的註冊網頁：

• Teams 或 Outlook 等生產力應用程式 (建議) ：如果您已設定條件式存取原則，要求在存取公司資源之前進行註冊，則當使用者開啟支援的應用程式時，系統會提示使用者註冊。
• 公司入口網站應用程式：使用者可以開啟公司入口網站應用程式，並遵循提示進行註冊。
• 註冊 URL：使用者可以在瀏覽器中前往 aka.ms/enrollmyandroid 開始註冊。

請務必傳達貴組織使用的進入點，以及註冊步驟和要輸入的資訊的明確指南。 使用者可能不熟悉自我註冊，也不熟悉 Intune 公司入口網站和 Microsoft Intune 應用程式。 如需與使用者通訊的一些指引，請參閱 規劃指南：步驟 5 - 建立推出計畫。

註冊時，使用者必須登入其裝置上的主要使用者帳戶。 次要使用者帳戶不支援註冊。 先前使用 Android 裝置系統管理員註冊的個人裝置可以取消註冊，然後使用工作設定檔解決方案重新註冊。

如需使用者體驗的詳細資訊和螢幕擷取畫面，請參閱 Intune 使用者說明文件中的使用 Android 工作設定檔註冊裝置。

註冊時安裝的應用程式

Intune 會自動在已註冊的裝置上安裝下列應用程式：

• Microsoft Intune：用於裝置管理工作的使用者面向應用程式，包括檢查合規性、同步原則、收集診斷記錄，以及連絡 IT 支援。
• 公司入口網站：用於瀏覽和安裝工作應用程式，並支援 MAM 案例。
• Android 裝置原則： 在基於 Web 的註冊上強制執行 Android 管理 API 原則。 安裝在隱藏狀態。 使用者看不到。
• Microsoft Authenticator：為使用者的公司帳戶提供單一登入 (SSO) 。

與 Google 共用的資料

啟用 Android 企業版裝置管理時，Microsoft Intune 會與 Google 共用特定的使用者和裝置資訊。 如需詳細資訊，請參閱 Intune 傳送至 Google 的資料。

限制

本節中的限制適用於具有工作設定檔的個人裝置。

私人空間

私人空間是 Android 15 中引入的一項功能，可讓使用者在裝置上為敏感應用程式和他們想要隱藏的資料建立空間。

• 私人空間會被視為個人檔案。 Microsoft Intune 不支援私人空間內的行動裝置管理，或為嘗試註冊私人空間的裝置提供技術支援。

• 如果使用者在註冊裝置之後嘗試註冊私人空間，Intune 會啟動裝置系統管理員註冊程序。 第二個註冊會導致兩筆註冊記錄顯示在 Microsoft Intune 系統管理中心：一筆位於工作設定檔管理下，另一筆位於裝置系統管理員管理下。 Microsoft Intune 不支援這種情況。

網頁註冊

• 如果您的租用戶中將通行金鑰設定為唯一接受的驗證方法，則使用者無法完成 Web 註冊。 在宣佈通行金鑰支援之前，請勿啟用 Web 註冊。
• Microsoft Teams 和 Outlook 是支援的生產力應用程式進入點，可供 Web 註冊。 目前不支援其他 Microsoft 365 應用程式做為註冊進入點。
• Microsoft Entra Android Web 註冊不支援在建立工作設定檔之前 (TOU 使用規定) ，除非在所有Intune案例中都需要這些規定。
• 在 Web 註冊之後，裝置管理) 的 Microsoft Intune 應用程式 (和應用程式管理) 的 公司入口網站 (都會安裝在裝置的工作設定檔中。 如果看不到公司入口網站，請確認已成功安裝。
• 如果使用者已註冊較舊的自訂 DPC 工作設定檔，並在啟用 Web 註冊之後且裝置移轉之前在其個人設定檔中開啟生產力應用程式，則可能會提示他們再次註冊。 嘗試重新註冊會導致錯誤。 改為引導這些使用者在其工作設定檔中開啟生產力應用程式。
• 如果使用者登陸 「開始註冊」 頁面，但其裝置已註冊，則可能只需要重做 Workplace Join。 如需詳細資訊，請參閱 Android 企業版裝置重做 Workplace Join。
• 如果公司入口網站比 2604.x 版舊，使用者會路由至應用程式型註冊流程，而不是 Web 型註冊。 在啟用 Web 註冊之前，請確定裝置上的公司入口網站是最新的。
• 在註冊期間，瀏覽器可能會提示使用者將其公司帳戶新增至瀏覽器。 使用者應略過此提示，並繼續進行註冊步驟。

後續步驟

• 部署 Android 企業版應用程式
• 新增 Android 企業版設定原則
• 在 Microsoft Intune 中設定和疑難排解 Android 企業版裝置