Zebra LifeGuard 與 Microsoft Intune 的無線整合

Microsoft Intune支援/提供與 Zebra LifeGuard 無線 (LG OTA) 的整合，以便您可以使用單一區域來管理支援的 Zebra 裝置的韌體更新。 Zebra LifeGuard 無線 (LG OTA) 是 Zebra Technologies 提供的一項服務，允許以免持和自動化的方式將更新部署到他們的 Android 裝置。

Microsoft Intune 可讓您透過 Intune 系統管理中心直接管理支援的 Zebra 裝置的韌體更新。

Intune 會透過 Zebra 提供的 API 來管理這些部署的建立、管理和監視。 Zebra 的服務和裝置上用戶端處理其他複雜性， (例如評估客戶權利和裝置相容性) 、更新託管、更新交付和安裝。

必要條件

程序概觀

透過 Intune 使用 LG OTA 的流程如下：

1. 設定 Zebra 連接器。
2. 使用 Zebra LG OTA 服務註冊裝置。
   • 核准並為您的租用戶部署必要的應用程式。
   • 建立應用程式設定原則。
3. 在 Intune 中建立和指派部署。
4. 檢視和管理部署。

開始之前

您必須先向 Zebra LG OTA 服務單獨註冊裝置，才能更新裝置。 建議您識別要與 LG OTA 搭配使用的裝置，並建立只包含這些裝置的群組，以簡化註冊程序。

步驟 1：設定 Zebra 連接器

在 Microsoft Intune 系統管理中心，您可以連結 Intune 和 Zebra。

1. 登入 Microsoft Intune 系統管理中心。
2. 選取 租用戶管理>連接器和權杖>韌體無線更新。
3. 選取 Zebra。 操作面板隨即出現，並引導您完成為 LG OTA 設定租用戶的程序。
4. 選取 [ 連線 ] 並同意與 Zebra 共用資料。 操作面板隨即重新整理，並在操作面板中啟用暫時授權連結。
5. 選取授權連結，並遵循 Zebra 入口網站上的提示來授權 Intune 存取權。

6. 授權程序完成後，註冊權杖將在操作面板中自動填入。 如果權杖並未出現，請選取 [重新整理]。 請將註冊權杖複製到剪貼簿，因為您稍後會需要此權杖。

步驟 2：使用 Zebra LG OTA 服務註冊裝置

您必須先向 Zebra LG OTA 服務單獨註冊裝置，才能更新裝置。 建議您確定哪些裝置需要更新並搭配 LG OTA 使用。 然後建立只包含這些裝置的群組，讓註冊程序更容易。

2a：核准及部署租用戶的必要應用程式

Zebra 需要裝置上有兩個應用程式，才能使用 LG OTA 服務執行註冊。

所需的應用程式包括：

• Zebra 註冊管理員
• Zebra 通用傳輸層

使用受控的 Google Play 將他們新增至您的租用戶。 如需如何將其新增至租用戶的資訊，請參閱將 受控的 Google Play 應用程式新增並指派給 Android 企業版裝置

接下來，為您想要更新並與 LG OTA 一起使用的所有 Zebra 裝置指派 Zebra 註冊管理器 和 Zebra 通用傳輸層 為必要應用程式。 應用程式會自動部署到這些裝置。

啟用 Zebra 套件作為系統應用程式

如果您打算使用 LG OTA 來更新執行 Android 11 的裝置，您必須啟用另一個 Zebra 套件做為系統應用程式。 如需如何啟用系統應用程式的詳細資訊，請參閱在 Microsoft Intune 中管理 Android 企業版系統應用程式

2b：建立應用程式設定原則

從 [設定 Zebra 連接器] 畫面的內容面板中，選取連結 - 移至應用程式設定原則。 您需要針對兩個必要應用程式中的每一個，為受管理裝置建立應用程式設定原則。

如需詳細資訊，請參閱 為受控 Android 企業版裝置新增應用程式設定原則

目標原則 Zebra 註冊管理員應用程式

1. 選取 [ 新增 ]，然後選取 [受管理的裝置]。

2. 完成 [基本 ] 索引標籤中的欄位，然後選取 [下一步]。

3. 在 [設定] 索引標籤的 [ 權限] 區段底下，選取 [ 新增] 以新增以下權限覆寫：

   1. 權限：手機狀態 (讀取)
   2. 權限狀態：設定為自動授與

4. 在 [ 設定 ] 索引標籤的 [ 組態設定 ] 區段底下，選取 [ 新增 ] 以新增下列兩個組態設定：

   1. 動作：將設定值設定為 [宣告裝置]。
   2. 宣告裝置權杖：將您在先前步驟中複製的註冊權杖貼到 [設定值 ] 欄位。

5. 將此設定原則指派給您先前指派給應用程式的所有相同裝置。

6. 瀏覽各索引標籤並填寫欄位。

目標原則 Zebra 通用傳輸層應用程式

1. 選取 [ 新增 ]，然後選取 [受管理的裝置]。

2. 完成 [基本 ] 索引標籤中的欄位，然後選取 [下一步]。

3. 在 [設定] 索引標籤的 [ 權限] 區段底下，選取 [ 新增] 以新增以下權限覆寫：

   1. 權限：手機狀態 (讀取)
   2. 權限狀態：設定為自動授與

4. 將此設定原則指派給您先前指派給應用程式的所有相同裝置。

5. 瀏覽各索引標籤並填寫欄位。

等候至少 15 分鐘，讓必要的應用程式和應用程式設定原則到達裝置。 如有需要，請使用裝置上的 Intune 應用程式強制同步處理，方法是瀏覽至 Intune 應用程式>，選取 [更多] 功能表 (...) ，然後選取 [同步處理]。

同步處理完成後，支援 LG OTA 的裝置會連絡 Zebra LG OTA 服務，以註冊 LG OTA 服務，並與 Microsoft Intune/Zebra 帳戶相關聯。 然後，您可以將韌體更新部署到這些 LG OTA 註冊的裝置。

步驟 3：建立並指派部署

1. 登入 Microsoft Intune 系統管理中心。

2. 依平台>選取裝置>Android 管理>更新>Android FOTA 部署以建立和管理 FOTA 部署。

3. 選取 [建立部署]。

4. 在 [基本] 索引標籤上，指定此原則的名稱、指定描述 (選用) ，然後選取 [下一步]。

5. 在 [ 設定 ] 索引標籤上，設定您要使用的部署設定。

   注意事項

   Zebra 不支援透過 LG OTA 進行韌體降級。 將裝置上的作業系統降級會導致企業重設、清除所有使用者資料，並可能使裝置處於未受管理狀態。 如需可用設定的詳細資訊，請參閱 Zebra 文件。

   1. 在 [更新 ] 區域中，設定下列選項：

      1. 選取要為此部署中的裝置部署的目標韌體或更新。
         1. 版本：選取是否要安裝適用於裝置的 最新版本 ，或選取 自訂 以選擇特定韌體。
         2. 型號：選擇此部署要鎖定的裝置型號。 如果您不確定要選擇哪種韌體，或者不確定型號和版本相容性，請參閱 Zebra 文件。

      注意事項

      如果將部署指派給包含其他型號裝置的群組，則只會更新所選型號的裝置。

   2. 在 [部署排程 ] 區域中，設定下列選項：

      1. 選取部署更新的時機。
      2. 排程模式：選擇何時開始執行部署。
         1. 儘快執行：部署會立即開始執行，並在您選取此流程結尾的 [建立] 後持續 28 天。
         2. 已排程：選取 [已排程] 時，有更多選項可供使用。
      3. 時區： 選取要更新的裝置的時區。
      4. 開始：指定部署必須開始執行的時間。
      5. 結束：如果未指定結束時間，則部署會執行 28 天。

   3. 在 [安裝排程] 區域中，設定下列選項：

      1. 選取可以進行安裝的時機。 如果未指定，裝置會在部署開始執行時開始安裝更新。
         1. 時區： 選取要更新之裝置的時區。 如果您定義了部署排程，則您選取的時區必須符合在 部署排程中選取的時區。
      2. 開始/結束：指定何時允許安裝更新。 一旦開始安裝，即使超過結束時間，也會嘗試進行完整的安裝。
      3. 將安裝延遲到： 在 Android 10 及更早版本的裝置上，Zebra 支援將安裝延遲到裝置下載更新後的特定時間。 在 Android 11 及更新版本上，此設定不會執行任何動作，因為下載時更新是在背景安裝的。

   4. 在 [裝置條件 ] 區域中，設定下列選項：

      1. 指定必須符合的裝置條件，才能進行下載和安裝。
         1. 最低電池電量：電池電量介於 30-100% 之間
         2. 要求將裝置連接到充電器：是/否
         3. 網路類型：選擇裝置必須連線的網路類型才能進行下載和安裝。

6. 一切準備就緒時，選取 [下一步 ] 以繼續 進行作業。

7. 在 [指派 ] 索引標籤上，選擇 [+ 選取要包含的群組 ]，然後將您的部署指派給一或多個群組。 檢閱這些 重要的作業指導方針。 一切準備就緒時，選取 [下一步 ] 以繼續。

8. 在 [檢閱 + 建立 ] 索引標籤上，檢閱您的設定。

9. 一切準備就緒時，選取 [建立] 以建立部署。 使用 Zebra 為指派的裝置清單建立部署。

作業的重要指導方針

當您建立 LG OTA 部署時，Intune 會將部署相關資訊傳送至 Zebra LG OTA 服務，該服務會處理要求並據此更新合格裝置。 符合資格是指成功註冊 LG OTA 服務的 Zebra 裝置。 部署建立之後就無法修改。 因此，這些部署的指派行為與 Intune 中的許多其他原則不同。

當您將部署指派給群組時，只有在建立部署時符合資格的 Zebra 裝置會包含在 Intune 傳送至 Zebra 以供 Zebra LG OTA 服務處理的部署要求中。 因此，動態群組成員資格更新可能不會反映在 LG OTA 部署中。

如果在建立部署後將裝置新增至指派的群組，這些裝置將不會成為 LG OTA 服務部署的一部分。 若要更新在部署建立後新增至群組的裝置，您可以使用相同的設定建立新部署，並將其指派給相同的群組。 群組中由第一次部署已更新的裝置將不會再次更新。

如果裝置稍後在建立部署之後從指派的群組中移除，如果這些裝置已經是傳送至 LG OTA 服務的部署要求的一部分，則這些裝置可能仍會更新。 您應該假設所有曾經新增到指派群組的合格 Zebra 裝置都已更新，即使之後它們已從群組中移除。

範例

• 您有一個動態群組 G，其中包含三個 TC57 裝置 A、B 和 C。每次在您的租用戶中註冊新的 TC57 裝置時，它都會自動新增至動態群組。 A、B 和 C 裝置會開始執行韌體版本 v1。
• 在 1 月 1 日，您可以使用 Intune 和 LG OTA 建立儘快執行的部署，以將 G 中的裝置從 v1 更新至 v2。 這三部裝置現在都處於 v2 版本。
• 在 2 月 1 日，執行韌體版本 v1 的新 TC57 裝置 D 已在租用戶中註冊。 D 會自動新增至群組，現在群組 G 中有四個裝置。D 不屬於 1 月 1 日部署的一部分，因此如果您想要將 D 更新至 v2，您需要建立指派給 D 或 G 的新部署。
• 在 2 月 15 日，您建立儘快執行的部署，以將 G 中的裝置更新至 v3。 現在，裝置 A、B、C 和 D 都位於 v3 上。
• 在 3 月 1 日，您可以使用 Intune 和 LG OTA 建立從 4 月 1 日開始的部署，並將 G 中的裝置更新至 v4。 選取 [建立] 之後，Intune 會在 3 月 1 日將此部署傳送至 Zebra 服務。
• 您在 3 月 15 日從群組 G 移除裝置 A 和 B。
• 部署會在 4 月 1 日開始如排程執行。 現在，裝置 A、B、C、D 已從 v3 更新至 v4。

步驟 4：檢視和管理部署

部署完成後，您可以從 [裝置 > ]、[Android > ]、[Android]、[FOTA 部署] ([預覽]) 中檢視部署。

報告只會顯示合格裝置的資訊，目前會每小時重新整理一次。 例如，如果您將部署指派給包含非 Zebra 裝置或未註冊 LG OTA 服務的 Zebra 裝置的群組，則這些裝置不會包含在 Android FOTA 部署報告中。

每個部署都會顯示以下相關詳細資料：

• 部署狀態：部署的狀態。 如需詳細資訊，請參閱下表。
• 已完成的裝置：已完成更新的合格裝置數目。
• 失敗的裝置：更新失敗的裝置數目。
• 裝置總數：鎖定合格裝置的總數。
• 發行：相關聯的韌體版本。

部署的狀態與部署中個別裝置的狀態不同。 例如，如果您建立以兩個裝置為目標的部署，且只有一個裝置成功更新，則部署會被視為 已完成。 不過，它會將一個裝置顯示為失敗，一個裝置為成功。

選取部署旁的 [其他 (...) 功能表，或選取部署詳細資料，您可以嘗試取消進行中的部署，或從 Intune 刪除已完成的部署。 Zebra 不支援編輯已建立的部署。

檢視部署的裝置層級詳細資料

1. 選取部署名稱以檢視更多詳細資料。
2. [ 裝置狀態 ] 圖表會顯示指派裝置的狀態明細。
3. 選取 [檢視報表 ] 以檢視裝置層級資訊，您可以在其中依狀態進行篩選，並檢視錯誤碼 (如果適用) 。
4. 每個裝置會顯示其更新狀態，並同時顯示：

• Zebra 部署識別碼。 連絡 Zebra 支援人員時，此識別碼非常有用。
• 狀態詳細資料，如果適用。 如果顯示錯誤碼
  • 代碼 NOTAPPLICABLE：裝置尚未註冊 LG OTA 服務，或不符合此更新的資格
  • 數值錯誤碼。 例如，4009。 如需後續步驟的詳細資訊，請連絡 Zebra 支援。

拔除 Zebra 連接器

若要中斷 Zebra 連接器的連接：

1. 登入 Microsoft Intune 系統管理中心。
2. 選取 租用戶管理>連接器和權杖>韌體無線更新。
3. 選取 [中斷連線 ] 並確認中斷連線。 這會中斷您的 Intune 租用戶與 Zebra 的連線。 現有部署不會受影響。