Регистрация выделенных, полностью управляемых или корпоративных устройств Android Enterprise с рабочими профилями

После настройки выделенных устройств, полностью управляемых устройств или корпоративных устройств с рабочим профилем Android Enterprise в Intune вы можете зарегистрировать их. У вас есть несколько вариантов регистрации этих устройств: QR-код, Google Zero Touch, регистрация мобильного приложения Knox, радиочастотная связь ближнего действия (NFC) или ввод токена.

Защита от сброса настроек помогает предотвратить несанкционированный доступ к устройству после сброса до заводских настроек. Если устройство будет сброшено без вашего разрешения, в некоторых случаях его можно будет разблокировать только по введенным вами адресам электронной почты Google. Если настроен параметр "Защита от сброса настроек электронных писем ", действия защиты от сброса настроек могут отличаться:

Для корпоративных устройств с рабочим профилем под управлением Android 15 потребуется повторно войти в учетную запись Google, связанную с конфигурацией, после сброса, выполненного с помощью приложения "Параметры". Важно соответствующим образом спланировать рабочий процесс повторной подготовки (например, применение очистки Intune или сброс с помощью приложения "Параметры"), чтобы при необходимости можно было предоставить требуемые учетные данные. Справочную информацию и инструкции см. в статье Поведение принудительной защиты от сброса настроек (FRP) для Android Enterprise.

Предварительные условия

Регистрация с помощью QR-кода

Администраторы Intune могут отсканировать QR-код непосредственно из профиля регистрации, чтобы зарегистрировать устройство. Этот метод регистрации рекомендуется для большинства сценариев клиентов.

1. После стирания устройства коснитесь первого экрана, который видите, несколько раз подряд, чтобы запустить QR-устройство чтения.
2. При появлении запроса установите на устройство устройство чтения QR-кодов. На устройствах под управлением Android 9.0 и более поздних версий предварительно установлено устройство чтения QR-кодов.
3. Отсканируйте QR-код профиля регистрации и следуйте инструкциям на экране, чтобы завершить регистрацию.

   Совет

   Параметры масштабирования браузера могут помешать устройству сканировать QR-код. Увеличьте масштаб и повторите попытку, если вашему устройству не удается сканировать код.

Регистрация с помощью автоматической настройки Google

Этот метод использует автоматическую регистрацию и портал автоматической регистрации Google для подготовки и регистрации корпоративных устройств. Подготовка начинается сразу же после включения устройств. В этом разделе приведены следующие инструкции:

• Создайте автоматическую конфигурацию с подробными сведениями о подготовке в Центре администрирования Microsoft Intune.
• Создайте автоматическую конфигурацию с подготовкой на портале автоматической регистрации.

Создание автоматической настройки в Центре администрирования

Полностью автоматизированный iframe предоставляет вам доступ к порталу автоматической регистрации и автоматическим конфигурациям в Центре администрирования Microsoft Intune.

Чтобы включить iframe, необходимо сначала добавить разрешение на синхронизацию приложения обновления и включить регистрацию для полностью управляемых корпоративных устройств. После включения iframe вы можете:

• Связывание автоматической учетной записи с Intune
• Добавление сведений о поддержке
• Настройка устройств с автоматическим запуском устройств
• Настройте дополнительные материалы подготовки

Выполните действия, описанные в этом разделе, чтобы включить iframe. Чтобы создать конфигурации на портале автоматической регистрации, перейдите к разделу Создание конфигурации на портале автоматической регистрации.

Шаг 1. Добавление необходимого разрешения

Добавьте разрешение на синхронизацию приложения для обновления .

1. Войдите в Центр администрирования Microsoft Intune.
2. Выберите Ролиадминистрирования> клиента.
3. Выберите свою роль в списке.
4. Выберите пункт Свойства.
5. Перейдите в раздел "Разрешения" и выберите "Изменить".
6. Выберите Android Enterprise.
7. Рядом с пунктом "Обновить синхронизацию приложений" выберите "Да".
8. Выберите "Рецензирование+сохранение ", чтобы просмотреть изменения.
9. Выберите Сохранить.

Шаг 2. Связывание автоматической учетной записи с Intune

Свяжите полностью автоматическую учетную запись с учетной записью Microsoft Intune.

1. В Центре администрирования Microsoft Intune перейдите в раздел"Устройства >на разных платформах>Android".

2. ВыберитеРегистрацияподключения устройства>.

3. В разделе Методы массовой регистрации выберите Автоматическая регистрация.

4. Откроется iframe. Нажмите кнопку "Далее", чтобы начать настройку.

5. Войдите в учетную запись Google, которую вы предоставили своему реселлеру.

6. Выберите учетную запись для автоматического развертывания, которую нужно связать, и нажмите кнопку "Связать".

7. Будет создана конфигурация по умолчанию. Появится экран с основной информацией о конфигурации. Intune автоматически применит конфигурацию по умолчанию к любому устройству без существующей конфигурации, поддерживающему автоматическое развертывание.

   Предостережение

   Маркер, используемый для конфигурации по умолчанию, предназначен для полностью управляемого устройства. После связывания учетной записи автоматическая конфигурация по умолчанию, созданная в Intune, переопределяет профиль конфигурации по умолчанию, заданный на портале автоматической регистрации. Если вы хотите создать автоматическую конфигурацию для принадлежащего устройству рабочего профиля или выделенного устройства, не связывайте свою учетную запись с Intune. Вместо этого выберите " Просмотреть устройства на автоматическом портале". В этой статье перейдите к созданию конфигурации на автоматическом портале регистрации для выполнения следующих действий.

8. Нажмите кнопку Далее, чтобы продолжить.

9. Добавьте сведения о поддержке, чтобы помочь пользователям устройств во время настройки.

10. Выберите Сохранить.

После связывания учетной записи с Intune конфигурация по умолчанию применяется к устройствам с функцией автоматического ввода, у которых еще нет конфигурации, а также к устройствам, добавленным торговым посредником, которые будут добавлены в будущем. В Центре администрирования можно просмотреть существующие автоматические конфигурации, изменить сведения о поддержке, удалить связь с учетной записью и связать другие учетные записи.

Создание конфигурации на портале автоматической регистрации

Добавление автоматической конфигурации на портал автоматической регистрации. Вы можете использовать портал отдельно для управления конфигурациями или в сочетании с автоматическим iframe. Портал поддерживает конфигурации для полностью управляемых и выделенных устройств, а также корпоративных устройств с рабочим профилем.

1. Войдите на портал автоматической регистрации с помощью своей учетной записи Google.

2. Выберите вариант добавления новой конфигурации.

3. Заполните сведения на панели конфигурации.

4. Выберите Microsoft Intune в качестве приложения EMM DPC.

5. Скопируйте следующий текст JSON в поле дополнительных данных DPC. Замените YourEnrollmentToken маркером регистрации, созданным в профиле регистрации. Не забудьте заключить токен регистрации в двойные кавычки.

   {
   "android.app.extra.PROVISIONING_DEVICE_ADMIN_COMPONENT_NAME": "com.google.android.apps.work.clouddpc/.receivers.CloudDeviceAdminReceiver",
   "android.app.extra.PROVISIONING_DEVICE_ADMIN_SIGNATURE_CHECKSUM": "I5YvS0O5hXY46mb01BlRjq4oJJGs2kuUcHvVkAPEXlg",
   "android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION": "https://play.google.com/managed/downloadManagingApp?identifier=setup",
   "android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE": {
       "com.google.android.apps.work.clouddpc.EXTRA_ENROLLMENT_TOKEN": "YourEnrollmentToken"
   }
   }
   
   

6. Введите название вашей организации и сведения о поддержке, которые отображаются на экране, пока пользователи настраивают свои устройства.

Дополнительные сведения о том, как назначить конфигурацию по умолчанию или применить конфигурацию на портале автоматического развертывания, см. в разделе "Автоматическая регистрация" для ИТ-администраторов (открывает справочные документы для Android Enterprise).

Регистрация с помощью функции регистрации мобильных устройств Knox

Чтобы использовать мобильную регистрацию Samsung Knox, на устройстве должны быть запущены поддерживаемые версии Samsung Knox. См. сведения об автоматической регистрации устройств с помощью функции регистрации мобильных устройств Knox.

Регистрация с помощью NFC

Создайте метку NFC специального формата для подготовки устройств, поддерживающих NFC. Вы можете использовать собственное приложение или любое средство создания тегов NFC. Дополнительные сведения см. в разделе Регистрация устройств с Android Enterprise на базе C с помощью Microsoft Intune и документации Google по API управления Android.

Регистрация с помощью токена

Мы рекомендуем этот метод для новых устройств или устройств, на которых сброс настроек до заводских настроек недоступен. Для этого требуется, чтобы человек, подготавливающий устройство, ввел строку предоставленного маркера регистрации (пример: 12345). Когда вы будете готовы к регистрации, предоставьте маркер напрямую целевым пользователям или опубликуйте его на сайте поддержки своей организации для удобного извлечения. Маркер работает для всех пользователей с лицензией на Intune и не имеет срока действия.

Этот метод можно использовать в сочетании с идентификатором DPC Microsoft Intune для настройки полностью управляемых устройств.

1. Включение устройства.
2. На экране приветствия выберите язык.
3. Подключитесь к беспроводной сети и нажмите кнопку ДАЛЕЕ.
4. Примите условия Google и нажмите Далее.
5. На экране входа Google введите afw#setup вместо учетной записи Gmail. Это значение является идентификатором DPC для Microsoft Intune. Нажмите кнопку ДАЛЕЕ.
6. Выберите УСТАНОВИТЬ для приложения Политика для устройств Android.
7. Продолжите установку политики. Для некоторых устройств придется принять дополнительные условия.
8. На экране Зарегистрировать это устройство разрешите устройству отсканировать QR-код. Или введите маркер вручную.
9. Следуйте указаниям на экране, чтобы завершить регистрацию.

Дополнительные сведения о подготовке устройств с помощью метода идентификатора DPC см. в документации разработчиков Google.

Дальнейшие действия

• Развертывание приложений Android
• Добавление политик конфигурации Android