Обзор промежуточного хранения устройства

Применимо к: Android

Включите промежуточную подготовку устройств во время регистрации, чтобы сократить количество действий конечных пользователей для сотрудников без компьютеров и оптимизировать производительность. Во время промежуточного хранения устройства вы или сторонний поставщик можете выполнить этапы предварительной подготовки как администратора, так и конечного пользователя. При получении устройства от пользователя требуется минимальное взаимодействие.

При промежуточном размещении устройства во время регистрации используется промежуточный маркер, а не токен по умолчанию .

В этой статье приводятся общие сведения о промежуточном размещении устройств, типах маркеров и управлении маркерами в Центре администрирования Microsoft Intune.

Требования

Типы маркеров

При создании профиля регистрации в Центре администрирования для одного из поддерживаемых типов управления необходимо выбрать тип токена. Доступны варианты маркера по умолчанию и промежуточного маркера. Каждый тип обеспечивает разные процессы регистрации.

Промежуточный маркер

Промежуточный маркер включает поэтапную версию процесса регистрации, чтобы вы или сторонний поставщик могли выполнить действия администратора и конечного пользователя. Этот процесс требует больше действий от администратора или стороннего поставщика, чем от конечного пользователя.

Этот процесс состоит из трех этапов:

• Этап 1 — выполняется администратором
• Этап 2 — выполняется администратором или сторонним поставщиком
• Этап 3 — выполнено конечными пользователями

Устройство не является пользователем на этапе 1 и этапе 2. На последнем этапе он становится аффилированным с пользователем. Конечные пользователи завершают последний этап, когда они получают устройство и входят в приложение Microsoft Intune со своей рабочей или учебной учетной записью. Устройства готовы к использованию после входа в систему.

На первом этапе администратор Intune делает следующее:

1. Создайте профиль регистрации и промежуточный маркер регистрации в Центре администрирования.

2. Задайте дату окончания срока действия токена.

3. При необходимости в Центре администрирования можно создать динамическую группу устройств или фильтр назначений. Затем назначьте политики и приложения, которые будут доступны устройству после этапа 3.

На втором этапе администратор Intune или сторонний поставщик должен выполнить следующие действия.

1. Распакуйте, соберите и включите новое устройство, которое вы регистрируете.

2. С помощью устройства отсканируйте QR-код промежуточного маркера или введите строку маркера.

3. Выполните действия мастера регистрации и настройки. По окончании установки вы окажетесь на начальном экране устройства.

4. Выключите устройство и раздайте его конечному пользователю.

На этапе 2 фильтр назначений Intune в группе "Все устройства" является единственным доступным вариантом для нацеливания политик и приложений. После завершения финального этапа можно использовать другие поддерживаемые варианты таргетинга. Пример: группы безопасности пользователей и динамические группы.

На третьем, заключительном, этапе конечный пользователь выполняет следующие действия:

1. включить устройство;

2. Откройте приложение Microsoft Intune и войдите с помощью рабочей или учебной учетной записи.

3. Выполните оставшиеся этапы регистрации. После завершения регистрации устройство будет готово к использованию на работе или в учебном заведении.

Маркер по умолчанию

Маркер по умолчанию включает стандартный процесс регистрации с двумя этапами предварительной подготовки:

• Этап 1 — выполняется администратором
• Этап 2 — выполняется конечными пользователями

С помощью этого маркера конечные пользователи выполняют большую часть этапов подготовки к работе. Как администратор вы выполняете часть этапов предварительной подготовки, прежде чем распределить устройства среди сотрудников. Остальные шаги пользователи устройств выполняют при входе с помощью рабочей или учебной учетной записи.

На первом этапе администратор Intune делает следующее:

1. Создайте профиль регистрации с маркером регистрации по умолчанию.

2. На новом устройстве отсканируйте QR-код, а затем следуйте подсказкам на экране, чтобы настроить устройство.

3. Для устройства, регистрируемого с помощью только что созданного маркера регистрации, создайте динамическую группу устройств или фильтр назначения, чтобы назначать политики и приложения на этапе пользователя.

4. Раздайте устройство пользователю.

На втором, заключительном этапе, конечный пользователь выполняет следующие действия:

1. Распакуйте устройство и подключитесь к сети Wi-Fi.

2. Войдите в рабочую или учебную учетную запись и следуйте инструкциям на экране.

3. Выполните шаги предварительной подготовки. Например, если они проходят регистрацию рабочего профиля, они создают и устанавливают рабочий профиль.

4. При необходимости предоставляйте разрешения приложению или принимайте условия.

Подробные инструкции см. в разделе:

• Настройка регистрации для полностью управляемых устройств Android Enterprise
• Настройка регистрации устройств корпоративного рабочего профиля

Замена, удаление или экспорт маркера

Выберите маркер в Центре администрирования, чтобы получить доступ к параметрам управления маркерами:

• Заменить маркер: создайте новый маркер, срок действия которого близится к концу.

• Отозвать токен: немедленно истекает срок действия токена. После его отзыва маркер больше не будет использоваться. Этот параметр полезен, если:

  • Случайно поделитесь маркером с неавторизованной стороной.

  • Выполните все регистрации. Маркер больше не требуется.

• Экспорт маркера: экспорт содержимого JSON маркера. Этот вариант можно использовать для получения содержимого JSON, необходимого для конфигурации Google Zero Touch или Knox Mobile Enrollment.

При применении эти действия не оказывают никакого влияния на устройства, которые уже зарегистрированы.

Reporting

Чтобы просмотреть все устройства с маркером промежуточной подготовки, перейдите в раздел "Устройства">Все устройства.

Устройства, настроенные промежуточным способом, остаются на этапе 2, пока пользователь не войдет в свою рабочую или учебную учетную запись. Эти устройства отображаются в отчете с префиксом промежуточного уровня .

• Соглашение об именовании: Staging_serialnumber_enrollmentmode_MM/DD/YY_H.MM
• Пример: 22.Staging_ XX1234_AnroidEnterprise_06.2024_ 4:20

После завершения регистрации пользователей имя пользователя заменяет префикс промежуточного уровня в отчете.

• Соглашение об именовании: Username_enrollmentmode_MM/DD/YY_H.MM
• Пример: john@contoso.com_ AnroidEnterprise_06/22/2024_ 4:20