Как использовать Intune в средах без мобильных служб Google

Microsoft Intune использует мобильные службы Google (GMS) для взаимодействия с корпоративным порталом Microsoft Intune при управлении устройствами Android. В некоторых случаях устройства могут временно или навсегда не иметь доступа к GMS. Например, устройство может поставляться без GMS или подключаться к закрытой сети, в которой GMS недоступен. В этом документе перечислены различия и ограничения, которые можно наблюдать при установке и использовании Intune для управления устройствами Android без GMS.

Примечание.

Эти ограничения, связанные с GMS, также применяются к управлению администратором устройства и управлению Android (AOSP).

Важно!

Управление администраторами устройств Android устарело и больше недоступно для устройств с доступом к мобильным службам Google (GMS). Если в настоящее время вы используете управление DA, рекомендуем перейти на другой вариант управления Android. Справочная документация доступна для некоторых устройств Android 15 и более ранних версий без GMS. Дополнительные сведения см. в разделе Прекращение поддержки администратора устройств Android на устройствах GMS.

Установка приложения Корпоративный портал Intune без доступа к Google Play Маркету

Для пользователей, находящихся за пределами Китайской Народной Республики

Если Google Play недоступен, устройства Android могут скачать Microsoft Intune Корпоративный портал для Android и загрузить приложение без публикации. В этом случае приложение не получает обновления или исправления автоматически. Необходимо регулярно обновлять и исправлять приложение вручную.

Для пользователей в Китайской Народной Республике

Поскольку Google Play Маркет в настоящее время недоступен в Китайской Народной Республике, устройства Android должны получать приложения с китайских магазинов приложений. Дополнительные сведения см. в разделе "Установка приложения "Корпоративный портал" в Китайской Народной Республике.

Ограничения управления Intune, когда GMS недоступен

Недоступные функции Intune

Некоторые функции Intune зависят от компонентов GMS, таких как магазин Google Play или службы Google Play. Поскольку эти компоненты недоступны в средах без GMS, следующие функции в Центре администрирования Microsoft Intune могут быть недоступны.

Сценарий Возможности
Политики соответствия требованиям для устройств При создании или изменении политик соответствия требованиям для администратора устройств Android все параметры, перечисленные в разделе "Защита Google Play ", недоступны.
Политики защиты приложений (условный запуск) Вердикт о целостности игры, запрос сканирования угроз в приложениях и максимальный срок действия версии на корпоративном портале (в днях) — это условия устройства, которые нельзя использовать для условного запуска.
Клиентские приложения Приложения типа Android недоступны. Используйте бизнес-приложения для развертывания приложений и управления ими.
Защита от угроз в мобильных устройствах (MTD) Обратитесь к поставщику MTD, чтобы выяснить, интегрировано ли его решение с Intune, доступно ли оно в интересующем регионе и зависит ли оно от GMS.

Некоторые задачи могут задерживаться

В средах, в которых доступна GMS, Intune полагается на push-уведомления для ускорения выполнения задач. Например, при попытке удаленной очистки устройства уведомления обычно приходят на устройство за считанные секунды. В условиях, когда GMS недоступен, push-уведомления также могут быть недоступны.

Все устройства Android, зарегистрированные с правами администратора устройства или управления Android (AOSP), отправляются в службу Intune каждые 8 часов. Например, если устройство отчитывается перед Intune в 13:00, а удаленные задачи выдаются в 13:05, то Intune связывается с устройством в 21:00 для завершения задач.

В условиях, когда GMS недоступен:

  • Если устройство зарегистрировано администратором и использует приложение "Корпоративный портал" версии 5.0.5655.0 и выше, то Intune пытается выполнить проверку наличия новых задач и уведомлений приблизительно каждые 15 минут.

  • Если устройство зарегистрировано под управлением Android (AOSP) и на нем запущено приложение Intune версии 24.02.4 и выше, то Intune обычно пытается выполнить проверку новых задач и уведомлений каждые 15 минут, однако выполнение некоторых задач на устройствах AOSP может занимать до 8 часов.

На эту частоту также влияют изготовитель устройства, характер использования устройства и то, включена ли оптимизация батареи для приложений "Корпоративный портал" или "Intune".

Дополнительные сведения об интервалах обновления политики Intune см. в разделе "Общие вопросы, ответы и сценарии с политиками Intune".

Выполнение следующих задач может занимать до 8 часов.

Центр администрирования Microsoft Intune:

  • Полная очистка
  • Выборочная очистка
  • Новые или обновленные развертывания приложений
  • Удаленная блокировка
  • Сброс секретного кода

Корпоративный портал Intune Приложение Intune для Android:

  • Удаленное удаление устройства
  • Сброс устройства
  • Установка доступных бизнес-приложений

Приложение Intune для Android (AOSP):

  • Удаленное удаление устройства
  • Сброс устройства

Корпоративный портал Intune Веб-сайт Intune:

  • Удаление устройств (локальных и удаленных)
  • Сброс устройства
  • Сброс секретного кода устройства

Если устройство недавно было зарегистрировано, проверка соответствия, несоответствия и конфигурации выполняется чаще. Дополнительные сведения о проверке устройств см. в разделе "Общие вопросы, проблемы и решения, связанные с политиками и профилями устройств" в Microsoft Intune.

Дальнейшие действия