Использование устройств Android Enterprise и управление ими с помощью OEMConfig в Microsoft Intune

В Microsoft Intune используйте OEMConfig для добавления, создания и настройки OEM-параметров для устройств Android Enterprise. OEMConfig обычно настраивает параметры, не встроенные в Intune. Разные изготовители оборудования (OEM) включают разные параметры. Доступные параметры зависят от того, что изготовитель оборудования включает в свое приложение OEMConfig.

Данная функция применяется к:

• Android Enterprise

Для управления устройствами Zebra Technologies с помощью администратора устройств Android используйте Zebra Mobile Extensions (MX).

В этой статье описывается OEMConfig, перечисляются предварительные требования, показано, как создать профиль конфигурации, и перечислены поддерживаемые приложения OEMConfig в Intune.

Обзор

Политики OEMConfig — это особый тип политики конфигурации устройств, аналогичный политике конфигурации приложений. OEMConfig — это стандарт, определенный Google, который использует конфигурацию приложений в Android для отправки настроек устройства в приложения, написанные OEM-производителями (изготовителями оборудования). Этот стандарт позволяет изготовителям оборудования и поставщикам услуг управления мобильностью предприятия (EMM) создавать и поддерживать специфичные для OEM функции стандартизированным способом. Узнайте больше об OEMConfig (открывает веб-сайт Google).

Исторически сложилось так, что OEM-производители создают функции. Затем EMM, такие как Intune, вручную создают поддержку для этих функций, специфичных для OEM. Такой подход приводит к дублированию усилий и медленному внедрению.

С помощью OEMConfig OEM-производитель создает схему, которая определяет функции управления, специфичные для OEM. OEM-производитель встраивает схему в приложение, а затем размещает это приложение в Google Play. Служба EMM считывает схему из приложения и предоставляет схему в консоли администратора EMM. Консоль позволяет администраторам настраивать параметры в схеме.

При установке приложения OEMConfig на устройстве оно использует параметры, настроенные в консоли администрирования EMM, для управления устройством. Приложение OEMConfig выполняет настройки устройства, а не агент MDM, созданный EMM.

Когда OEM-производитель добавляет и улучшает функции управления, он также обновляет приложение в Google Play. Как администратор, вы получаете эти новые функции и обновления (включая исправления), не дожидаясь, пока EMM включит эти обновления.

Подготовка к работе

При использовании OEMConfig ознакомьтесь со следующей информацией:

• Максимальный размер любого профиля OEMConfig составляет 500 КБ. Любой профиль, превышающий это ограничение, не развертывается на устройстве. При попытке создать новый профиль, размер которого превышает 500 КБ, в Центре администрирования Intune отображается следующее сообщение об ошибке:

  Profile is larger than 500KB. Adjust profile settings to decrease the size.

  Чтобы уменьшить размер, воспользуйтесь одним или несколькими из следующих вариантов:

  • Уменьшите количество параметров, настроенных в профиле.
  • Во встроенном редакторе JSON в Центре администрирования Intune уменьшите размер значения, вводимого для ключей.

• При работе с приложениями OEMConfig знайте, что:

  • Доступные параметры зависят от того, что изготовитель оборудования включает в свое приложение OEMConfig.

  • Intune предоставляет схему приложения OEMConfig, чтобы вы могли настроить ее. Intune не проверяет и не изменяет схему, предоставленную приложением. Поэтому, если схема неверна или содержит неточные данные, Intune все равно отправляет эти данные на устройства. Если вы обнаружите проблему, берущую свое начало в схеме, обратитесь к изготовителю оборудования за инструкциями.

  • Intune не влияет на схему приложения и не управляет им. Например, Intune не управляет строками, языком, разрешенными действиями и т. д. Обратитесь к OEM-производителю за дополнительными сведениями об управлении его устройствами с помощью OEMConfig.

  • В любое время изготовители оборудования могут обновить поддерживаемые функции и схемы в своем приложении и загрузить новое приложение в Google Play. Intune всегда синхронизирует последнюю версию приложения OEMConfig из Google Play. Intune не поддерживает старые версии схемы или приложения. Если у вас возникли конфликты версий, обратитесь к изготовителю оборудования за дополнительной информацией.

• При развертывании нескольких политик OEMConfig на устройствах учитывайте следующее поведение.

  • Приложения OEMConfig имеют основные родительские группы или пакеты, которые включают набор параметров или элементов управления, например конфигурацию Wi-Fi. Каждую родительскую группу или пакет верхнего уровня можно настроить только в одном профиле. Если вы развертываете несколько профилей с одной и той же главной родительской группой или пакетом, оба профиля переходят в состояние конфликта , и ни один из профилей не развертывается.

    Таким образом, если вы развертываете несколько профилей OEMConfig на одном устройстве, параметры в профилях должны принадлежать разным основным родительским группам или пакетам.

    В следующем примере показаны основные родительские группы или пакеты, доступные в приложении OEMConfig, которые можно настроить в политике Intune:

    

    В следующем примере показана Wi-Fi главная родительская группа или пакет, настроенный в профиле Intune.

    

    • На устройствах Zebra можно создать несколько профилей с помощью устаревшего приложения Zebra OEMConfig и назначить профили одному устройству. Дополнительные сведения см. в разделе OEMConfig на устройствах Zebra.

  • На устройствах, отличных от Zebra, модель OEMConfig поддерживает только одну политику для каждого устройства. Если вы назначите несколько профилей одному устройству, вы можете наблюдать несогласованное поведение.

Предварительные условия

Чтобы использовать OEMConfig на своих устройствах, вам необходимо выполнить следующие требования:

Шаг 1. Получение приложения OEMConfig

OEM-производители предоставляют собственное приложение OEMConfig, которое вы используете для настройки функций в приложении. Чтобы использовать OEMConfig, OEM-производителю необходимо создать приложение OEMConfig и загрузить его в Google Play. Если приложение OEMConfig недоступно в Google Play, обратитесь к OEM-производителю.

Получите приложение OEMConfig из управляемого магазина Google Play, добавьте приложение в Intune и назначьте его своим устройствам.

1. Убедитесь, что ваши устройства поддерживают OEMConfig. Приложения OEMConfig относятся к OEM-производителю. Например, приложение Sony OEMConfig, установленное на устройстве Zebra Technologies, ничего не делает.

   Список поддерживаемых приложений OEMConfig см. в разделе Поддерживаемые приложения OEMConfig (в этой статье).

2. Получите приложение OEMConfig из управляемого магазина Google Play Store и добавьте его в Intune. Некоторые изготовители оборудования поставляют устройства с предустановленным приложением OEMConfig. Если приложение не установлено предварительно, скачайте его из управляемого магазина Google Play.

   Инструкции см. в статье Добавление управляемых приложений Google Play на устройства Android Enterprise с помощью Intune.

3. Назначьте приложение своим устройствам. Инструкции см. в статье Добавление управляемых приложений Google Play на устройства Android Enterprise с помощью Intune.

Шаг 2. Создание профиля OEMConfig

После добавления приложения в Intune создайте профиль OEMConfig для настройки функций, определенных в приложении.

1. Войдите в Центр администрирования Microsoft Intune.

2. Выберите Устройства>Управление устройствами>Конфигурация>Создать>Новая политика.

3. Укажите следующие свойства:

   • Платформа: выберите Android Enterprise.
   • Тип профиля: Выберите OEMConfig.

4. Нажмите Создать.

5. В разделе Основные укажите следующие свойства.

   • Имя: введите описательное имя для нового профиля.
   • Описание: введите описание профиля. Этот необязательный параметр, но мы рекомендуем его использовать.
   • Приложение OEMConfig: выберите Выберите приложение OEMConfig.

6. В разделе "Связанное приложение" выберите существующее приложение OEMConfig, которое вы добавили> ранее. Убедитесь, что вы выбрали правильное приложение OEMConfig для устройств, которым вы назначаете политику.

   Если в списке нет приложений, настройте управляемый Google Play и скачивайте приложения из Управляемого магазина Google Play. Добавление управляемых приложений Google Play на устройства Android Enterprise перечислены действия.

   Важно!

   Если вы добавили приложение OEMConfig и синхронизировали его с Google Play, но оно не указано как связанное, вам, возможно, придется связаться с Intune для подключения приложения. См. описание добавления нового приложения (в этой статье).

7. Нажмите кнопку Далее.

8. В разделе "Настройка параметров" выберите конструктор конфигураций или редактор JSON:

   Совет

   Ознакомьтесь с документацией OEM, чтобы убедиться в правильности настройки свойств. Изготовитель оборудования, а не Intune, включает эти свойства приложения. Intune выполняет минимальную проверку свойств или введенных данных. Например, если ввести abcd номер порта, профиль сохранится как есть и будет развернут на устройствах с настроенными значениями. Убедитесь, что вы ввели правильную информацию.

   • Конструктор конфигураций: При выборе этого параметра отображаются свойства, доступные в схеме приложения, которые можно настроить.

     • Контекстные меню в конструкторе конфигураций указывают на наличие дополнительных параметров. Например, с помощью контекстного меню можно добавлять, удалять и изменять порядок параметров. OEM предоставляет эти возможности. Обязательно ознакомьтесь с документацией к OEM-приложению, чтобы узнать, как эти параметры следует использовать для создания профилей.

     • Многие параметры имеют значения по умолчанию, предоставляемые изготовителем оборудования. Чтобы выяснить, есть ли для него значение по умолчанию, наведите указатель мыши на значок сведений рядом с параметром. Подсказка с указанием значений по умолчанию для этого параметра (если применимо) и дополнительных сведений, предоставленных изготовителем оборудования.

     • При выборе пункта "Очистить " параметр удаляется из профиля. Если параметр отсутствует в профиле, его значение на устройстве не меняется при применении профиля.

     • Используйте кнопку "Найти" для поиска параметров. В боковой панели введите ключевое слово, чтобы увидеть все необходимые параметры и их описания. Выберите любой параметр, чтобы автоматически добавить параметр в дерево конструктора конфигураций, если его там еще нет. При этом также автоматически открывается дерево, чтобы вы могли увидеть параметр.

     • Если вы создаете пустой (ненастроенный) пакет в конструкторе конфигураций, пакет удаляется при переключении на редактор JSON.

   • Редактор JSON: при выборе этого параметра открывается редактор JSON с шаблоном для полной схемы конфигурации, внедренной в приложение. В редакторе настройте шаблон, добавив значения для различных параметров. Если вы используете конструктор конфигураций для изменения значений, редактор JSON перезаписывает шаблон значениями из конструктора конфигураций.

     • При обновлении существующего профиля в редакторе JSON отображаются параметры, которые были сохранены с профилем в последний раз.

     • Схемы OEMConfig могут быть большими и сложными. Если вы предпочитаете обновить эти параметры с помощью другого редактора, нажмите кнопку "Скачать шаблон JSON ". Добавьте значения конфигурации в шаблон с помощью любого редактора. Затем скопируйте и вставьте обновленный файл JSON в свойство редактора JSON .

     • Можно использовать редактор JSON для создания резервной копии конфигурации. После настройки параметров используйте эту функцию, чтобы получить параметры JSON со значениями. Скопируйте и вставьте JSON в файл, а затем сохраните его. Теперь у вас есть файл резервной копии.

   Все изменения, внесенные в конструкторе конфигураций, также автоматически вносятся в редактор JSON. Аналогичным образом все изменения, вносимые в редакторе JSON, автоматически вносятся в конструкторе конфигураций. Если входные данные содержат недопустимые значения, вы не сможете переключаться между конструктором конфигураций и редактором JSON до тех пор, пока не устраните проблемы.

9. Нажмите кнопку Далее.

10. В поле Теги области (необязательно) назначьте тег для фильтрации профиля по конкретным ИТ-группам, например US-NC IT Team или JohnGlenn_ITDepartment. Дополнительные сведения о тегах области см. в разделе Использование RBAC и тегов области для распределенных ИТ-групп.

    Нажмите кнопку Далее.

11. В поле Назначения выберите пользователей или группы, которые будет принимать ваш профиль. Назначьте по одному профилю каждому устройству. Модель OEMConfig поддерживает только одну политику для каждого устройства.

    Максимальный размер профиля OEMConfig составляет 500 КБ. Если профиль превышает это ограничение, профиль не развертывается на устройстве. Дополнительные сведения см. в разделе «Перед началом работы » (в этой статье).

    Дополнительные сведения о назначении профилей см. в статье Назначение профилей пользователей и устройств.

    Нажмите кнопку Далее.

12. Проверьте параметры в окне Проверка и создание. При выборе Создать внесенные изменения сохраняются и назначается профиль. Политика также отображается в списке профилей.

В следующий раз, когда устройство проверяет наличие обновлений конфигурации, настроенные вами параметры, специфичные для OEM, применяются к приложению OEMConfig.

Отчеты и состояние развертывания

После развертывания профиля проведите проверку его состояния:

1. В Центре администрирования Microsoft Intune выберите "Устройства>"Управление конфигурацией устройств>. Отображается список всех ваших профилей.

2. Выберите свой профиль OEMConfig. Вы можете получить дополнительные сведения о своем профиле, в том числе об успешных и неудачных развертываниях:

   • Обзор: Показывает состояния назначения профиля. Дополнительные сведения о том, что означают состояния, см. в разделе Мониторинг профилей устройств в Microsoft Intune.
   • Свойства: Показывает параметры, настроенные при создании профиля. Вы можете изменить имя профиля или обновить любые существующие параметры.
   • Состояние устройства: список устройств, назначенных профилю, и показывает, успешно ли развернут профиль. Чтобы получить дополнительные сведения, выберите конкретное устройство.
   • Состояние пользователя. Здесь перечислены имена пользователей, к устройствам которых применяется этот профиль, с отметкой о состоянии развертывания. Вы можете выбрать конкретного пользователя, чтобы получить дополнительные сведения.

3. Вы также можете узнать, были ли успешно применены индивидуальные параметры в профиле. Чтобы просмотреть состояние параметра профиля OEMConfig, выберите Devices All devices ( Все>устройства) и выберите устройство из списка. Затем перейдите в раздел "Конфигурация приложения" и выберите свой профиль OEMConfig. Выберите состояние параметра для получения дополнительных сведений.

   Максимальный размер любого профиля OEMConfig составляет 500 КБ. Любой профиль, превышающий это ограничение, не развертывается на устройстве. Профили в состоянии ожидания или профили размером более 500 КБ не отображаются. Дополнительные сведения см. в разделе «Перед началом работы » (в этой статье).

Поддерживаемые приложения OEMConfig

По сравнению со стандартными приложениями, приложения OEMConfig расширяют привилегии управляемых конфигураций, которые Google предоставляет для поддержки более сложных схем и функций. OEM-производители должны регистрировать свои приложения OEMConfig в Google. Если вы не зарегистрируетесь, эти функции могут работать неправильно.

Intune поддерживает следующие приложения OEMConfig:

Если вы представляете изготовителя оборудования, а приложение OEMConfig существует для ваших устройств, но не указано в таблице, напишите по электронной почте IntuneOEMConfig@microsoft.com для получения помощи по подключению. OEM-производители также должны зарегистрировать свои приложения OEMConfig в Google.

Статьи по теме

• Отслеживание состояния профиля
• Развертывание профилей OEMConfig на устройствах Zebra в Intune