Настройка регистрации в Intune выделенных устройств Android Enterprise

Используйте решение выделенных устройств Android Enterprise с Microsoft Intune для настройки корпоративных устройств в виде одноразового киоска для сотрудников без компьютеров. Эти устройства используются только для определенной цели, например для цифровых вывесок, печати билетов или управления запасами. Администратор может ограничить использование устройства одним приложением или ограниченным набором приложений, включая веб-приложения. Пользователям запрещается добавлять другие приложения или выполнять действия на устройстве без вашего явного разрешения.

Устройства, предназначенные для специального использования, можно зарегистрировать в Microsoft Intune двумя способами:

• Как стандартное выделенное устройство Android Enterprise. Эти устройства зарегистрированы в Intune без учетной записи пользователя и не связаны с пользователем. Эти устройства не предназначены для личных приложений или таких приложений, как Microsoft Outlook или Google Почта, которым требуются данные учетной записи пользователя.

• Как стандартное выделенное устройство Android Enterprise, автоматически настроенное с помощью Microsoft Authenticator и настроенное для режима общего устройства Microsoft Entra во время регистрации. Эти устройства зарегистрированы в Intune без учетной записи пользователя и не связаны с пользователем. Эти устройства предназначены для использования с приложениями, которые интегрируются в режим общего устройства Microsoft Entra и обеспечивают единый вход и выход между пользователями в участвующих приложениях.

В этой статье описано, как настроить Microsoft Intune для регистрации выделенных устройств. Дополнительные сведения о решениях для управления Android Enterprise см. в разделе Начало работы с Android Enterprise (открытие Справочного центра Android Enterprise).

Требования к устройству

Настройка управления выделенными устройствами Android Enterprise

Чтобы настроить управление выделенными устройствами Android Enterprise, сделайте следующее.

1. Чтобы подготовиться к управлению мобильными устройствами, нужно установить Microsoft Intune в качестве центра управления мобильными устройствами (MDM) для получения инструкций. Этот параметр указывается только один раз при первой настройке Intune для управления мобильными устройствами.
2. Подключите учетную запись клиента Intune к учетной записи управляемого Google Play.
3. Создайте профиль регистрации.
4. Создайте группу устройств.
5. Зарегистрируйте выделенные устройства.

Создание профиля регистрации

Необходимо создать профиль регистрации, чтобы зарегистрировать выделенные устройства. При создании профиля он предоставляет вам маркер регистрации в виде строки и QR-кода.

1. Войдите в Центр администрирования Microsoft Intune.

2. Перейдите в раздел "Устройства", а затем в разделе "Подключение устройств " выберите "Регистрация".

3. Выберите вкладку "Android ".

4. В разделе Enrollment Profiles (Профили регистрации ) выберите Корпоративные выделенные устройства.

5. Выберите "Создать профиль".

6. Введите основы профиля:

   • Имя: присвойте своему профилю имя, чтобы впоследствии можно было легко его идентифицировать.

   • Описание: введите описание профиля. Этот необязательный параметр, но мы рекомендуем его использовать.

   • Тип токена. Выберите тип токена, который будет использоваться для регистрации выделенных устройств.

     • Выделенные корпоративные устройства (по умолчанию). Этот токен регистрирует устройства как стандартные выделенные устройства Android Enterprise. Для этих устройств никогда не требуется учетных данных пользователя. Это тип токена по умолчанию, с помощью которого будут регистрироваться выделенные устройства, если только администратор не обновил их во время создания токена.
     • Корпоративное выделенное устройство с общим режимом Microsoft Entra ID: этот маркер регистрирует устройства в качестве стандартного выделенного устройства Android Enterprise и во время регистрации развертывает приложение Microsoft Authenticator, настроенное в режиме общего устройства Microsoft Entra. С помощью этого параметра пользователи могут реализовать единый вход и единый выход в приложениях на устройстве, интегрированных с библиотекой аутентификации Майкрософт Microsoft Entra и глобальными вызовами входа и выхода.

   • Дата окончания срока действия токена: введите желаемую дату истечения срока действия токена (до 65 лет в будущем). Срок действия токена истекает в выбранную дату в 12:59:59 в часовом поясе, который он был создан. Допустимый формат даты: MM/DD/YYYY или YYYY-MM-DD

   • Шаблон именования: поведение по умолчанию присваивает имена устройствам с использованием свойств устройства, таких как тип регистрации, идентификатор устройства и время регистрации. Пример: 01.01.AndroidForWork_01 2025_12:00

     Чтобы создать настраиваемый шаблон именования:

     1. В разделе "Применить шаблон имени устройства" выберите "Да".

     2. Введите шаблон именования, который нужно применить к устройствам. Имена могут содержать буквы, цифры и дефисы.

     Для создания шаблона именования можно использовать следующие строки. Intune заменяет строки значениями, зависящими от устройства.

     • {{SERIAL}} для серийного номера устройства.

     • {{SERIALLAST4DIGITS}} для последних 4 цифр серийного номера устройства.

     • {{DEVICETYPE}} для типа устройства. Пример: AndroidForWork

     • {{ENROLLMENTDATETIME}} — дата и время регистрации.

     • {{UPNPREFIX}} для имени пользователя. Пример: Эрик, когда устройство связано с пользователем.

     • {{ИМЯ_ПОЛЬЗОВАТЕЛЯ}} — имя пользователя, если устройство связано с пользователем. Пример: EricSolomon

     • {{RAND:x}} для случайной строки чисел, где x находится от 1 до 9 и обозначает количество цифр для сложения. Intune добавляет случайные цифры в конец имени.

     Изменения, внесенные в шаблон именования, применяются только к новым регистрациям.

   • Дата окончания срока действия токена: введите желаемую дату истечения срока действия токена (до 65 лет в будущем). Срок действия токена истекает в выбранную дату в 12:59:59 в часовом поясе, который он был создан. Допустимый формат даты: MM/DD/YYYY или YYYY-MM-DD

7. Нажмите кнопку "Далее", чтобы перейти к группе устройств.

8. При необходимости укажите, где сгруппировать устройства во время регистрации. Выберите поиск по имени группы. Затем найдите и выберите статическую группу устройств Microsoft Entra. Сведения о том, как создать группу устройств для использования для группировки, см. в разделе Настройка группировки по времени регистрации.

   Совет

   Убедитесь, что выбрана группа устройств, а не группа пользователей.

9. Нажмите кнопку "Далее", чтобы перейти к тегам области.

10. При необходимости примените один или несколько тегов областей, чтобы ограничить видимость профиля и управление им определенными пользователями-администраторами в Intune. Дополнительные сведения об использовании тегов областей см. в разделе Использование управления доступом на основе ролей (RBAC) и тегов областей для распределенных ИТ-ресурсов.

11. Нажмите кнопку "Далее", чтобы перейти к разделу "Рецензирование + создание".

12. Проверьте свои варианты и нажмите кнопку " Создать ", чтобы завершить создание профиля.

Маркер регистрации доступа

Доступ к маркеру регистрации в Центре администрирования.

1. Перейдите враздел "Регистрацияустройств>".
2. Выберите вкладку "Android ".
3. В разделе Enrollment Profiles (Профили регистрации ) выберите Корпоративные выделенные устройства.
4. Из списка выберите свой профиль регистрации.
5. Выберите Маркер.

Маркер отображается в виде 20-значной строки и QR-кода. Используйте этот маркер для регистрации устройств с помощью механизмов, описанных в разделе Регистрация выделенных, полностью управляемых или корпоративных устройств рабочего профиля. Во время регистрации пользователю устройства предлагается ввести маркер регистрации. Вы можете предоставить строку или QR-код, если это поддерживается ОС Android и версией регистрируемого устройства.

Замена, удаление или экспорт маркера

Выберите маркер, чтобы получить доступ к этим параметрам:

• Заменить маркер: создайте новый маркер, срок действия которого близится к концу.
• Отозвать токен: немедленно истекает срок действия токена. После отзыва токен больше не пригоден для использования. Этот параметр полезен, если:
  • Случайно поделитесь маркером с неавторизованной стороной.
  • Выполните все регистрации. Маркер больше не требуется.
• Экспорт маркера: экспорт содержимого JSON маркера. Этот параметр полезен для получения содержимого JSON, необходимого для настройки регистрации Google Zero Touch или Knox Mobile.

При применении эти действия не оказывают никакого влияния на устройства, которые уже зарегистрированы.

Создание группы устройств

Вы можете выбирать приложения и политики для назначенных или динамических групп устройств. Динамические группы устройств Microsoft Entra можно настроить для автоматического заполнения устройств, зарегистрированных с определенным профилем регистрации, выполнив следующие действия.

1. Войдите в Центр администрирования Microsoft Intune и выберите "Группы","Все группы>","Новая> группа".

2. Заполните все обязательные поля следующим образом:

   • Тип группы: безопасность
   • Имя группы: введите интуитивно понятное имя, например "Устройства производителя 1"
   • Тип членства: динамическое устройство

3. Выберите Добавить динамический запрос.

4. На странице Правила динамического членства заполните все поля следующим образом:

   • Свойство: enrollmentProfileName
   • Оператор: равно
   • Значение: введите имя профиля регистрации, созданного ранее.

   Дополнительные сведения о правилах динамического членства см. в разделе Правила динамического членства для групп в Microsoft Entra ID.

5. Нажмите кнопку Сохранить, чтобы завершить создание правила.

Регистрация выделенных устройств

Теперь вы можете зарегистрировать выделенные устройства.

Управление приложениями на выделенных устройствах Android Enterprise

На специализированных устройствах Android Enterprise можно устанавливать только приложения, для которых задано значение "Обязательный ". Приложения устанавливаются из управляемого магазина Google Play так же, как устройства с личным рабочим профилем Android Enterprise и устройства с корпоративным рабочим профилем.

Приложения обновляются автоматически на управляемых устройствах, когда разработчик приложения публикует обновление в Google Play.

Чтобы удалить приложение с выделенного устройства Android Enterprise, выполните одно из следующих действий.

• Удалите необходимое развертывание приложения.
• Создайте развертывание удаления для приложения.

Дальнейшие действия

• Развертывание приложений Android
• Добавление политик конфигурации Android