Подключение учетной записи Intune к управляемой учетной записи Google Play

Чтобы управлять устройствами, зарегистрированными в Intune, с помощью любого из поддерживаемых вариантов управления Android Enterprise, необходимо подключить клиент Microsoft Intune к управляемой учетной записи Google Play. Доступные варианты управления включают:

В этой статье описано, как связать учетные записи в Центре администрирования Microsoft Intune. После подключения к Google Play в Центр администрирования добавляются следующие общие приложения для Android Enterprise:

Подготовка к работе

Важно!

С августа 2024 г. вы можете связать свою учетную запись Microsoft Entra с учетной записью Google вместо использования корпоративной учетной записи Gmail. Для подключения к Google Play рекомендуется использовать учетную запись Microsoft Entra. Дополнительные сведения об этом изменении см. в блоге Google: Как мы улучшаем регистрацию Android Enterprise и доступ к сервисам Google. Текущие клиенты Microsoft Intune, которые уже связали учетную запись Gmail с Intune, будут поддерживаться по-прежнему.

Требования к облаку

Подтвердите доступность Android Enterprise в вашей стране или регионе. Дополнительные сведения см. в разделе Доступен ли Android Enterprise в моей стране или регионе?.

Требования к конфигурации клиента

Подтвердите учетную запись Microsoft Entra, которую вы хотите использовать. Эта учетная запись используется для управления учетной записью администратора Google и связанными подписками и будет связана со всеми задачами управления Android Enterprise в клиенте Microsoft Intune. В аккаунте также должен быть настроен почтовый ящик, чтобы пройти процедуру проверки, требуемую Google.

Требования к ролям

Чтобы подключить клиент Intune к управляемому Google Play, войдите с помощью учетной записи с ролью администратора Intune или пользовательской ролью Intune с разрешениями организации на чтение и обновление.

Подключить учетные записи

Совет

Из-за взаимодействия между доменами Google и Майкрософт вам может потребоваться изменить параметры браузера, чтобы завершить этот процесс. Убедитесь, что portal.azure.com, play.google.com и enterprise.google.com находятся в одной и той же зоне безопасности браузера. Инструкции о том, как выполнить эти настройки в браузере, см. в разделе Конфигурация каждого сайта с помощью политики.

Выполните указанные ниже действия, чтобы включить параметры управления Android Enterprise в Microsoft Intune.

  1. Войдите в Центр администрирования Microsoft Intune.

  2. Перейдите враздел "Регистрацияустройств>".

  3. Выберите вкладку "Android ".

  4. В разделе "Предварительные требования" выберите Управляемый Google Play. Если вы используете настраиваемую роль Intune, для доступа к этому параметру требуются разрешения организации на чтение и обновление.

  5. Выберите Я соглашаюсь предоставить Microsoft разрешение на отправку информации о пользователях и устройствах в Google.

  6. Выберите "Запустить Google", чтобы подключиться сейчас, чтобы открыть управляемый веб-сайт Google Play. Веб-сайт откроется в новой вкладке браузера.

  7. На странице входа Google подтвердите, что предварительно заполненная учетная запись Microsoft Entra - это учетная запись, которую вы хотите связать со всеми задачами управления Android Enterprise для этого клиента.

Важно!

  • Эта учетная запись используется для управления учетной записью администратора Google и связанными с ней подписками. Для выполнения проверки, требуемой Google, учетная запись Microsoft Entra должна иметь активный почтовый ящик.
  • Для создания учетной записи администратора Google рекомендуется использовать учетную запись Microsoft Entra, в которую вы вошли. После установки подключения вы можете при необходимости добавить и удалить других администраторов в консоли администратора Google. Google рекомендует иметь как минимум двух владельцев на предприятии для резервирования.
  • Если параметр входа Майкрософт отсутствует, может потребоваться подключить запись MX к домену, который вы используете для Exchange Online. Подробнее о том, как изменить параметры DNS домена, см. в статье "Добавление записей DNS для подключения домена".

  1. Следуйте инструкциям на экране, чтобы завершить создание учетной записи администратора Google.

  2. При появлении запроса выберите "Разрешить" и "Создать учетную запись", чтобы разрешить Microsoft Intune управлять устройствами Android Enterprise.

Совет

После подключения к управляемому Google Play и начала использования коллекций Google изменит режим магазина Google Play на "Настраиваемый". Если вы хотите, чтобы все утвержденные приложения отображались автоматически, используйте сброс до базового уровня в Центре администрирования Intune. Дополнительные сведения см. в разделе "Режимы Play Маркета" и сброс макета.

Совет

Чтобы выбрать тег области для управляемых приложений Google Play, перейдите в раздел администрирования> клиентаСоединители и маркеры>Управляемый Google Play в Центре администрирования Microsoft Intune. Затем выберите тег области, который будет применяться ко всем недавно утвержденным управляемым приложениям Google Play. Чтобы взаимодействовать с этой областью в Центре администрирования и удалить выбранный тег области, необходимо иметь следующие разрешения. Администраторы клиента или администраторы, отвечающие за предоставление административных прав другим пользователям, могут перейти враздел ролейадминистрирования> клиента для изменения разрешений.

  • Android Sync — Read
  • Android Sync — UpdateOnBoarding

Переход на управляемый домен Google

Если вы подключились к Microsoft Intune с учетной записью Gmail, вы можете повысить статус учетной записи Microsoft Entra до управляемого домена Google в Центре администрирования Intune. В ходе этого процесса вы связываете свою учетную запись Microsoft Entra с Google. Таким образом, вы можете управлять подключением между Google и Intune с помощью учетной записи Microsoft Entra, а не учетной записи Gmail.

  1. Войдите в Центр администрирования Microsoft Intune, используя учетную запись администратора Intune.

  2. Перейдите враздел "Регистрацияустройств>".

  3. Выберите вкладку "Android ".

  4. В разделе "Предварительные требования" выберите Управляемый Google Play.

  5. Выберите "Обновить".

  6. Нажмите кнопку "Обновить" еще раз, чтобы подтвердить переход на предусмотренное предприятие.

  7. Следуйте инструкциям во всплывающем окне Google. Когда вам будет предоставлена возможность, выберите "Войти с помощью учетной записи Майкрософт".

    Совет

    Если у вас возникли проблемы с обновлением домена или появляется сообщение об ошибке, сообщающее, что домен уже используется, см. статью Не удается зарегистрировать домен в сервисе Google в документах службы поддержки Google.

  8. Выберите "Обновить".

  9. Дождитесь завершения обновления. На экране появится сообщение с подтверждением того, что обновление завершено. Вы также получите уведомление в Центре администрирования о том, что обновление завершено.

    Примечание.

    После успешного обновления кнопка "Обновить " отображается неактивной, так как обновления больше недоступны. Если кнопка отображается серой и вы не выполняли обновление, проверьте свои разрешения RBAC.

Отключение учетной записи администратора Android Enterprise

Отключить связь между Microsoft Intune и Google можно в Центре администрирования. Отключение учетной записи отключает управление устройствами Android Enterprise для вашего клиента.

  1. Войдите в Центр администрирования Microsoft Intune, используя учетную запись администратора Intune.
  2. Уберите с учета все следующие устройства:
    • Устройства личного рабочего профиля Android Enterprise
    • Устройства Android Enterprise с корпоративным рабочим профилем
    • Полностью управляемый Android Enterprise
    • Выделенные устройства Android Enterprise
  3. Перейдите враздел "Регистрацияустройств>".
  4. Выберите вкладку "Android ".
  5. В разделе "Предварительные требования" выберите Управляемый Google Play.
  6. Выберите Отключить.
  7. Нажмите Да, чтобы отключить и отменить регистрацию всех устройств Android Enterprise в Intune.

Изменение названия организации в управляемом Google Play

При создании управляемой учетной записи Google Play вы присваиваете название своей организации для Google. Это имя отображается в Центре администрирования Intune, а также на устройствах Android. Например, на экране блокировки пользователям может показаться, что этим устройством управляет [название организации].

Выполните действия, описанные в этом разделе, чтобы изменить имя своей организации.

  1. В Центре администрирования Microsoft Intune перейдите в раздел "Устройства".

  2. Выберите Регистрация>Android>Управляемый Google Play.

  3. Выберите "Изменить название организации". Введите новое имя.

    • Длина имени должна быть от 2 до 50 символов.

    • Эти символы разрешены:

      • Буквы: A–Z и a–z, включая символы с диакритическими знаками, такими как á, ñ, и ü

      • Цифры: 0–9

      • Spaces

      • . , ' - & ( )

    • Особые символы не допускаются: @ # $ % ^ * + = | \ / < > { } [ ]

  4. Выберите Изменить.

Дальнейшие действия

Подключившись к управляемой учетной записи Google Play, вы можете настроить Microsoft Intune для следующих сценариев Android Enterprise:

  • Last updated on