Руководство по планированию обновления программного обеспечения для управляемых устройств Android Enterprise в Microsoft Intune

Часто выпускаются исправления, крупные & незначительные обновления, а также новые версии операционной системы. Организации должны постоянно обновлять устройства для получения последних обновлений безопасности.

Устройства с мобильными службами Google (GMS) Android включают в себя все приложения и службы Google. Эти приложения и службы дополняют функции и приложения встроенного ПО самого изготовителя оборудования. Эти устройства получают различные типы обновлений, которые обновляются случайным образом в зависимости от действий Google, OEM-производителя оборудования и оператора обслуживания или телекоммуникационной компании.

В Intune есть встроенные политики, которые могут управлять обновлениями программного обеспечения.

Эта статья содержит контрольный список для администратора для зарегистрированных и управляемых устройств Android Enterprise. Используйте эти сведения для управления обновлениями программного обеспечения на принадлежащих вашей организации устройствах.

Эта статья относится к:

  • Устройства Android Enterprise, зарегистрированные в Intune

Совет

Если ваши устройства находятся в личном владении, ознакомьтесь с руководством по планированию обновления программного обеспечения для личных устройств.

Подготовка к работе

Чтобы избежать задержек при получении обновлений устройствами, убедитесь, что устройства:

  • Включено
  • Подключено
  • Подключение к Интернету
  • Простаиваю и не используется активно

Контрольный список администраторов для корпоративных устройств

Корпоративные или принадлежащие организации устройства должны регистрироваться и управляться организацией. Для Android Enterprise можно управлять обновлениями программного обеспечения на следующих типах устройств:

  • выделенные устройства
  • Полностью управляемые устройства
  • Полностью управляемые устройства с рабочим профилем

В этом разделе перечислены рекомендуемые корпорацией Майкрософт политики по установке обновлений программного обеспечения на управляемых устройствах Android.

✅ Управление обновлениями с помощью политик

Создавайте политики обновления устройств. Не возлагайте эту ответственность на конечных пользователей.

Когда пользователи устанавливают собственные обновления (вместо того, чтобы управлять обновлениями администраторами), это может нарушить производительность пользователей и рабочие задачи. Например, вы можете:

  • Пользователи могут запускать обновление в любое время и не могут работать во время установки обновления.

  • Пользователи могут применять обновления, которые не были утверждены вашей организацией. Это решение может вызвать проблемы с совместимостью приложений, изменения в операционной системе или изменения пользовательского интерфейса, которые нарушают работу устройства.

  • Пользователи могут избежать применения необходимых обновлений, которые влияют на безопасность или совместимость приложений. Такая ситуация может подвергнуть устройство риску и/или помешать его работе.

✅ Настройка параметра обновления системы

Управляйте обновлениями ОС с помощью параметра "Обновление системы" в профиле конфигурации устройства Intune (Устройства>, управление конфигурацией> устройств>,Создание>ограничений> устройств, общие).

Для зарегистрированных устройств Android Enterprise можно настроить этот параметр и выбрать, когда будут устанавливаться обновления. Например, вы можете:

  • Используйте поведение по умолчанию устройства, при котором обновления устанавливаются автоматически, если устройство подключено к сети Wi-Fi, заряжается и находится в режиме бездействия.

  • Автоматическая установка обновлений без вмешательства пользователя. Обновления, ожидающие установки устанавливаются немедленно.

  • Отложите обновления на 30 дней, а затем предложите пользователям установить обновления. Ожидайте, что производитель устройства и/или оператор предотвратит откладывание важных обновлений системы безопасности.

  • Создайте период обслуживания для автоматической установки обновлений в течение определенного периода времени.

    Снимок экрана, на котором показан параметр обновления системы с окном обслуживания для устройств Android Enterprise в Центре администрирования Microsoft Intune.

Дополнительные сведения об этом параметре и значениях, которые можно настроить,см. всписке параметров шаблонов Android для ограничения функций с помощью IntuneCorporate, принадлежащих> корпорации>.

✅ Использование периодов замораживания в критические моменты

Настройка периода замораживания для обновлений системы в профиле конфигурации устройства Intune (Управление>устройствами>,Конфигурация>,Создание>ограничений> устройств,Общие).

В критические периоды года, например в дни праздников и других событий, период зависания не позволяет устройствам получать обновления системы, исправления безопасности и уведомления об ожидающих обновлениях. Пользователи не могут вручную выполнять проверку наличия обновлений:

Снимок экрана, на котором показаны даты начала и окончания периода замораживания для устройств Android Enterprise в Центре администрирования Microsoft Intune.

Дополнительные сведения об этом параметресм.в списке параметров шаблонов Android для ограничения функций с помощью IntuneCorporate, принадлежащих> корпорации>.

✅ Используйте OEMConfig для обновления встроенного ПО

Для некоторых защищенных устройств Android вы можете использовать OEMConfig для настройки обновлений встроенного ПО и других параметров, специфичных для этого изготовителя оборудования. Если OEM-производитель предоставляет приложение OEMConfig, то в Intune вы можете развернуть приложение и настроить его параметры, используя профиль конфигурации.

Чтобы приступить к работе, перейдите в раздел "Использование устройств Android Enterprise и управление ими с помощью OEMConfig в Intune". В этой статье также перечислены приложения OEMConfig, поддерживаемые Intune.

Обратитесь к производителю за встроенным ПО и другими параметрами, доступными в схеме конфигурации.

Обновление устаревших устройств

По состоянию на 7 января 2022 г. минимальные поддерживаемые версии:

  • Android 8.0 для управления мобильными устройствами (MDM)
  • Android 9.0 для управления мобильными приложениями (MAM)

Устройства Android под управлением более ранних версий, которые в настоящее время зарегистрированы в Intune, не получают обновлений для приложения "Корпоративный портал" Android или приложения Intune. Эти приложения недоступны в Google Play Маркет. Если эти приложения были скачаны до этого изменения, регистрация устройств не блокируется. Политики, примененные к этим устройствам, продолжают развертываться, но устройства не поддерживаются.

Если в настоящее время в вашей организации есть устройства под управлением более ранних версий Android, обновите или замените их. С помощью сведений, содержащихся в этой статье, можно определить стратегию обновления. Использование более новых версий ОС обеспечивает более высокую производительность и безопасность для пользователей и организации.

Дополнительные сведения о версии см. в разделе "Поддерживаемые операционные системы и браузеры в Intune".

  • Last updated on