Přehled přípravy zařízení

Platí pro Android

Povolte přípravu zařízení během registrace, abyste omezili počet kroků koncových uživatelů pro pracovníky prvního kontaktu a optimalizovali produktivitu. Během přípravy zařízení můžete vy nebo externí dodavatel dokončit fázi předběžného zřizování pro správu i pro koncového uživatele. Když uživatel obdrží své zařízení, vyžaduje minimální interakci.

Přípravné zařízení používá během procesu registrace přípravný token místo výchozího typu tokenu.

Tento článek obsahuje přehled přípravy zařízení, typů tokenů a správy tokenů v centru pro správu služby Microsoft Intune.

Požadavky

Požadavky na platformu zařízení

Zařízení s Androidem Enterprise se systémem Android 8 nebo novějším.

Metody registrace

Příprava zařízení je podporovaná pro následující registrační profily:

  • Plně spravovaný Android Enterprise vlastněný společností
  • Pracovní profil Android Enterprise vlastněný společností

Typy tokenů

Při vytváření registračního profilu v Centru pro správu pro jeden z podporovaných typů správy musíte vybrat typ tokenu. Mezi vaše možnosti patří výchozí token a přípravný token. Každý typ umožňuje jiný způsob registrace.

Staging token

Přípravný token umožňuje dvoufázovou verzi toku registrace, abyste vy nebo externí dodavatel mohli dokončit kroky správy a koncového uživatele. Tento proces vyžaduje více práce od správce nebo externího dodavatele než od koncového uživatele.

Tento proces má tři fáze:

  • 1. fáze – dokončeno správcem
  • Fáze 2 – Dokončeno správcem nebo dodavatelem třetí strany
  • 3. fáze – dokončeno koncovými uživateli

Zařízení je bez uživatele ve fázi 1 a fázi 2. V poslední fázi se přidruží k uživateli. Koncoví uživatelé dokončí poslední fázi, když dostanou zařízení a přihlásí se k aplikaci Microsoft Intune pomocí svého pracovního nebo školního účtu. Zařízení jsou po přihlášení připravená k použití.

V první fázi správce Intune provede následující kroky:

  1. Vytvořte registrační profil a přípravný registrační token v Centru pro správu.

  2. Nastavte datum vypršení platnosti tokenu.

  3. Volitelně můžete v Centru pro správu vytvořit dynamickou skupinu zařízení nebo filtr přiřazení. Pak přiřaďte zásady a aplikace, které se dostanou do zařízení po fázi 3.

Ve druhé fázi správce Intune nebo dodavatel třetí strany provede následující kroky:

  1. Nové zařízení, které registrujete, rozbalte, sestavte a zapněte.

  2. Pomocí zařízení naskenujte kód QR přípravného tokenu nebo zadejte řetězec tokenu.

Poznámka

Ruční zadávání tokenů se nepodporuje na zařízeních s pracovním profilem Androidu Enterprise vlastněných společností (označovaném také jako COPE) s Androidem 11 a novějším.

  1. Dokončete postup registrace a průvodce nastavením. Na konci instalace jste na domovské obrazovce zařízení.

  2. Vypněte zařízení a distribuujte ho koncovému uživateli.

Ve fázi 2 je filtr přiřazení Intune ve skupině všechna zařízení jedinou dostupnou možností pro cílení na zásady a aplikace. Po skončení poslední fáze můžete použít další podporované možnosti cílení. Příklad: Uživatelské skupiny zabezpečení a dynamické skupiny

Ve třetí a poslední fázi koncový uživatel provede následující kroky:

  1. Zapněte zařízení.

  2. Otevřete aplikaci Microsoft Intune a přihlaste se pomocí svého pracovního nebo školního účtu.

  3. Dokončete zbývající kroky registrace. Po dokončení registrace je zařízení připraveno k použití v práci nebo ve škole.

Poznámka

Obrazovky, které nevyžadují vstup koncového uživatele, je možné v závislosti na technické proveditelnosti přeskočit. Jejich místo zaujme obrazovka probíhajícího zápisu .

Výchozí token

Výchozí token umožňuje standardní postup registrace se dvěma fázemi předběžného zřizování:

  • 1. fáze – dokončeno správcem
  • Fáze 2 – dokončeno koncovými uživateli

S tímto tokenem koncoví uživatelé dokončí většinu kroků předběžného zřizování. Jako správce dokončíte část kroků předběžného zřizování, než zařízení distribuujete svým zaměstnancům. Uživatelé zařízení dokončí zbývající kroky, když se přihlásí pomocí svého pracovního nebo školního účtu.

V první fázi správce Intune provede následující kroky:

  1. Vytvořte registrační profil s výchozím registračním tokenem.

  2. S novým zařízením naskenujte kód QR a pak podle pokynů na obrazovce nakonfigurujte zařízení.

  3. U zařízení, které se registruje s nově vytvořeným registračním tokenem, vytvořte dynamickou skupinu zařízení nebo filtr přiřazení pro přiřazení zásad a aplikací v uživatelské fázi.

  4. Distribuujte zařízení koncovému uživateli.

Ve druhé a poslední fázi koncový uživatel provede následující kroky:

  1. Zařízení rozbalte a připojte k Wi-Fi.

  2. Přihlaste se k pracovnímu nebo školnímu účtu a postupujte podle pokynů na obrazovce.

  3. Dokončete postup předběžného zřízení. Pokud například procházejí registrací pracovního profilu, vytvoří a nainstalují pracovní profil.

  4. Udělte oprávnění aplikace nebo přijměte podmínky, kdykoli je to potřeba.

Podrobný postup najdete tady:

Nahrazení, odebrání nebo export tokenu

Výběrem tokenu v Centru pro správu získáte přístup k možnostem správy tokenů:

  • Nahradit token: Vygeneruje nový token, kterému se blíží vypršení platnosti.

  • Odvolat token: Okamžitě vyprší platnost tokenu. Po odvolání už token nebude použitelný. Tato možnost je užitečná v těchto případech:

    • Token můžete omylem sdílet s neoprávněnou stranou.

    • Dokončete všechny registrace a token už nepotřebujete.

  • Export tokenu: Vyexportujte obsah tokenu JSON. Tuto možnost můžete použít k získání obsahu JSON vyžadovaného pro konfiguraci Google Zero Touch nebo Knox Mobile Enrollment.

Při použití nemají tyto akce žádný vliv na zařízení, která už jsou zaregistrovaná.

Vytváření sestav

Poznámka

Pokud se rozhodnete použít vlastní šablonu pro vytváření názvu, je potřeba vědět některé podrobnosti sestavy. Během přípravy se název zařízení zobrazí s Staging_ předponou a pak vlastní šablonou pojmenování. Tento název obsahuje také zástupné hodnoty pro proměnné přidružené k uživatelům. Jakmile se koncový uživatel přihlásí k aplikaci Microsoft Intune, přípravná předpona zmizí a v názvu zařízení se začnou zobrazovat skutečné hodnoty přidružené k uživateli.

Například během přípravy zařízení se název zařízení zobrazí jako Staging_Store52_User2345_3408, kde je přítomna předpona přípravy a proměnné přidružené k uživateli jsou zástupné symboly. Jakmile se uživatel přihlásí k aplikaci, zobrazí se název zařízení jako Store52_Eric_3408.

Pokud chcete zobrazit všechna zařízení s přípravným tokenem, přejděte na Zařízení>a všechna zařízení.

Zařízení nastavená prostřednictvím přípravy zůstanou ve fázi 2, dokud se koncový uživatel nepřihlásí pomocí svého pracovního nebo školního účtu. Tato zařízení se v sestavě objeví s předponou přípravy .

  • Konvence pojmenovávání: Staging_serialnumber_enrollmentmode_MM/DD/YY_H.MM
  • Příklad: 22. Staging_ XX1234_AnroidEnterprise_06. 2024_ 4:20

Po dokončení registrace nahradí předponu přípravného účtu v sestavě uživatelské jméno.

  • Konvence vytváření názvů: Username_enrollmentmode_MM/DD/YY_H.MM
  • Příklad: john@contoso.com_ 22. AnroidEnterprise_06. 2024_ 4:20
  • Last updated on