Nastavení registrace vyhrazených zařízení s Androidem Enterprise v aplikaci Intune

Pomocí řešení pro zařízení s Androidem Enterprise s řešením pro vyhrazená zařízení s řešením Microsoft Intune můžete nastavit jednorázová zařízení ve stylu kiosku ve firemním vlastnictví pro pracovníky prvního kontaktu. Tato zařízení se používají k jedinému účelu, například k digitálnímu značení, tisku lístků nebo správě zásob. Jako správce můžete omezit používání zařízení na jednu aplikaci nebo omezenou sadu aplikací, včetně webových aplikací. Uživatelé nebudou moct přidávat další aplikace nebo provádět akce na zařízení, pokud to explicitně neschválíte.

Zařízení určená k vyhrazenému použití je možné zaregistrovat do služby Microsoft Intune dvěma způsoby:

  • Jako standardní zařízení určené pro Android Enterprise. Tato zařízení jsou zaregistrovaná do Intune bez uživatelského účtu a nejsou přidružená k uživateli. Tato zařízení nejsou určená pro osobní aplikace nebo aplikace, jako je Microsoft Outlook nebo Google Mail, které vyžadují údaje účtu konkrétního uživatele.

  • Jako standardní zařízení s Androidem Enterprise, které se automaticky nastaví pomocí aplikace Microsoft Authenticator a během registrace je nakonfigurované pro režim sdíleného zařízení v aplikaci Microsoft Entra. Tato zařízení jsou zaregistrovaná v Intune bez uživatelského účtu a nejsou přidružená k uživateli. Tato zařízení jsou určená pro použití s aplikacemi, které se integrují s režimem sdíleného zařízení Microsoft Entra, a umožňují jednotné přihlašování a odhlašování mezi uživateli napříč zúčastněnými aplikacemi.

Tento článek popisuje, jak nastavit a nakonfigurovat službu Microsoft Intune pro registraci vyhrazených zařízení. Další informace o řešeních správy pro Android Enterprise najdete v tématu Začínáme s Androidem Enterprise(otevře Centrum nápovědy pro Android Enterprise).

Požadavky na zařízení

Požadavky na cloud

Ověřte dostupnost systému Android Enterprise ve vaší zemi nebo oblasti. Další informace najdete v tématu Je v mojí zemi nebo oblasti dostupný Android Enterprise?.

Požadavky na platformu zařízení

Zařízení musí mít:

Požadavky na konfiguraci tenanta

Nastavení správy vyhrazených zařízení s Androidem Enterprise

Pokud chcete nastavit správu vyhrazených zařízení s Androidem Enterprise, postupujte takto:

  1. Pokud se chcete připravit na správu mobilních zařízení, musíte nastavit autoritu pro správu mobilních zařízení (MDM) na Microsoft Intune, abyste získali pokyny. Tuto položku nastavíte jenom jednou, když poprvé nastavujete Intune pro správu mobilních zařízení.
  2. Účet tenanta Intune můžete připojit ke spravovanému účtu Google Play.
  3. Vytvořte registrační profil.
  4. Vytvořte skupinu zařízení.
  5. Zaregistrujte vyhrazená zařízení.

Vytvoření registračního profilu

Poznámka

Po vypršení platnosti tokenu zmizí profil, který je k němu přidružený, ze zobrazení v části Registrační >profily>Androidu Dedikovaná zařízení vlastněná společností. Pokud chcete zobrazit všechny profily přidružené k aktivním i neaktivním tokenům, zvolte Filtr. Potom zaškrtněte políčka pro aktivní a neaktivní stavy zásad.

Abyste mohli svá vyhrazená zařízení zaregistrovat, musíte vytvořit registrační profil. Při vytvoření profilu vám poskytne registrační token ve formě řetězce a QR kódu.

  1. Přihlaste se k Centru pro správu Microsoft 365.

  2. Přejděte na Zařízení a pak v části Zprovoznění zařízení vyberte Registrace.

  3. Vyberte kartu Android .

  4. V části Registrační profily zvolte dedikovaná zařízení vlastněná společností.

  5. Vyberte Vytvořit profil.

  6. Zadejte základní údaje profilu:

    • Název: Zadejte název profilu, abyste ho později snadno poznali.

    • Popis: Zadejte popis profilu. Toto nastavení není povinné, ale doporučujeme ho zadat.

    • Typ tokenu: Zvolte typ tokenu, který chcete použít k registraci vyhrazených zařízení.

      • Vyhrazené zařízení vlastněné společností (výchozí): Tento token zaregistruje zařízení jako standardní vyhrazené zařízení s Androidem Enterprise. Tato zařízení nikdy nevyžadují žádné přihlašovací údaje uživatele. Toto je výchozí typ tokenu, se kterým se vyhrazená zařízení zaregistrují, pokud je neaktualizuje Správa při vytváření tokenu.
      • Vyhrazené zařízení vlastněné společností se sdíleným režimem Microsoft Entra ID: Tento token zaregistruje zařízení jako standardní vyhrazené zařízení s Androidem Enterprise a během registrace nasadí aplikaci Microsoft Authenticator nakonfigurovanou do režimu sdíleného zařízení Microsoft Entra. Pomocí této možnosti můžou uživatelé dosáhnout jednotného přihlášení a jednotného odhlášení napříč aplikacemi na zařízení, které jsou integrované s Microsoft Entra knihovnou Identity a ověřování Microsoftu a globálními přihlašovacími a odhlašovacími voláními.

    • Datum vypršení platnosti tokenu: Zadejte datum, kdy má platnost tokenu vypršet, a to až za 65 let v budoucnu. Platnost tokenu vyprší k vybranému datu 12:59:59 v časovém pásmu, ve kterém byl vytvořen. Přípustný formát data: MM/DD/YYYY nebo YYYY-MM-DD

    • Šablona pojmenování: Výchozí chování pojmenovává zařízení pomocí vlastností zařízení, jako je typ registrace, ID zařízení a čas registrace. Příklad: AndroidForWork_01.01.2025_12:00 odp.

      Vytvoření vlastní šablony pro pojmenování:

      1. V části Použít šablonu názvu zařízení zvolte Ano.

      2. Zadejte šablonu pojmenování, kterou chcete použít na zařízeních. Názvy mohou obsahovat písmena, čísla a pomlčky.

      K vytvoření šablony pro pojmenování můžete použít následující řetězce. Intune nahradí řetězce hodnotami specifickými pro zařízení.

      • {{SERIAL}} pro sériové číslo zařízení.

      • {{SERIALLAST4DIGITS}} pro poslední 4 číslice sériového čísla zařízení.

      • {{DEVICETYPE}} pro typ zařízení. Příklad: AndroidForWork

      • {{ENROLLMENTDATETIME}} pro datum a čas registrace.

      • {{UPNPREFIX}} za křestní jméno uživatele. Příklad: Eriku, když je zařízení přidružené k uživateli.

      • {{USERNAME}} pro uživatelské jméno uživatele, pokud je zařízení přidružené k uživateli. Příklad: EricSolomon

      • {{RAND:x}} pro náhodný řetězec čísel, kde x je mezi 1 a 9 a označuje počet číslic, které se mají sečíst. Intune přidá náhodné číslice na konec názvu.

      Úpravy, které uděláte v šabloně pro pojmenování, se použijí jenom u nových registrací.

    • Datum vypršení platnosti tokenu: Zadejte datum, kdy má platnost tokenu vypršet, a to až za 65 let v budoucnu. Platnost tokenu vyprší k vybranému datu 12:59:59 v časovém pásmu, ve kterém byl vytvořen. Přípustný formát data: MM/DD/YYYY nebo YYYY-MM-DD

  7. Výběrem možnosti Další pokračujte do skupiny zařízení.

  8. Volitelně můžete vybrat, kam se mají zařízení v době registrace seskupit. Vyberte Hledat podle názvu skupiny. Pak najděte a vyberte statickou skupinu zařízení v aplikaci Microsoft Entra. Informace o tom, jak vytvořit skupinu zařízení, která se použije pro seskupení, najdete v tématu Nastavení seskupení času registrace.

    Tip

    Ujistěte se, že vybíráte skupinu zařízení, nikoli skupinu uživatelů.

  9. Vyberte Další a pokračujte na Značky oboru.

  10. Volitelně můžete použít jednu nebo více značek oboru k omezení viditelnosti a správy profilu na určité uživatele s právy v aplikaci Intune. Další informace o tom, jak používat značky oboru, najdete v tématu Použití řízení přístupu na základě role (RBAC) a značek oboru pro distribuované IT.

  11. Vyberte Další a pokračujte na Zkontrolovat + vytvořit.

  12. Zkontrolujte své volby a pak výběrem možnosti Vytvořit dokončete vytváření profilu.

Přístup k registračnímu tokenu

Přístup k registračnímu tokenu získáte v Centru pro správu.

  1. Přejděte na Registrace zařízení>.
  2. Vyberte kartu Android .
  3. V části Registrační profily zvolte dedikovaná zařízení vlastněná společností.
  4. V seznamu vyberte svůj registrační profil.
  5. Vyberte token.

Token se zobrazí jako 20místný řetězec a kód QR. Tento token slouží k registraci zařízení prostřednictvím mechanismů popsaných v části Registrace vyhrazených, plně spravovaných nebo firemních zařízení s pracovním profilem. V době registrace je uživatel zařízení vyzván k zadání registračního tokenu. Tento řetězec nebo kód QR můžete poskytnout, pokud ho operační systém Android a verze registračního zařízení podporují.

Nahrazení, odebrání nebo export tokenu

Výběrem tokenu získáte přístup k těmto možnostem:

  • Nahradit token: Vygeneruje nový token, kterému se blíží vypršení platnosti.
  • Odvolat token: Okamžitě vyprší platnost tokenu. Po odvolání už token není použitelný. Tato možnost je užitečná v těchto případech:
    • Token můžete omylem sdílet s neoprávněnou stranou.
    • Dokončete všechny registrace a token už nepotřebujete.
  • Export tokenu: Vyexportujte obsah tokenu JSON. Tato možnost je užitečná pro získání obsahu JSON, který je potřebný ke konfiguraci registrace Google Zero Touch nebo Knox Mobile.

Při použití nemají tyto akce žádný vliv na zařízení, která už jsou zaregistrovaná.

Vytvoření skupiny zařízení

Aplikace a zásady můžete zacílit na přiřazené nebo dynamické skupiny zařízení. Dynamické skupiny zařízení s aplikací Microsoft Entra můžete nakonfigurovat tak, aby automaticky naplnily zařízení zaregistrovaná s konkrétním registračním profilem. Postupujte takto:

  1. Přihlaste se do Centra pro správu Microsoft Intune a zvolte Skupiny>Všechny skupiny>Nová skupina.

  2. Vyplňte všechna povinná pole následujícím způsobem:

    • Typ skupiny: Zabezpečení
    • Název skupiny: Zadejte intuitivní název, například Zařízení z výroby 1
    • Typ členství: Dynamické zařízení

  3. Zvolte Přidat dynamický dotaz.

  4. Na stránce Pravidla dynamického členství vyplňte všechna pole takto:

    • Vlastnost: enrollmentProfileName
    • Operátor: rovná se
    • Hodnota: Zadejte název registračního profilu, který jste vytvořili dříve.

    Další informace o pravidlech dynamického členství najdete v tématu Pravidla dynamického členství pro skupiny v Microsoft Entra ID.

  5. Dokončete pravidlo volbou Uložit .

Registrace vyhrazených zařízení

Vyhrazená zařízení teď můžete zaregistrovat.

Poznámka

Aplikace Microsoft Intune se automaticky nainstaluje při registraci vyhrazeného zařízení. Tato aplikace je povinná pro registraci a nedá se odinstalovat. Microsoft Authenticator a Portál společnosti se automaticky nainstalují během registrace vyhrazeného zařízení při použití vyhrazeného zařízení typu tokenu Vyhrazené zařízení vlastněné společností se sdíleným režimem Microsoft Entra ID. Tyto aplikace jsou pro tuto metodu registrace vyžadovány a nelze je odinstalovat.

Správa aplikací na vyhrazených zařízeních Android Enterprise

Na vyhrazených zařízeních s Androidem Enterprise je možné instalovat jenom aplikace, které mají typ zadání nastavený na Povinné . Aplikace se instalují ze spravovaného obchodu Google Play stejným způsobem jako zařízení s osobním a firemním pracovním profilem s Androidem Enterprise.

Aplikace se ve spravovaných zařízeních automaticky aktualizují, když vývojář aplikace publikuje aktualizaci na Google Play.

Pokud chcete aplikaci odebrat ze zařízení vyhrazeného pro Android Enterprise, můžete provést některou z následujících akcí:

  • Odstraňte požadované nasazení aplikace.
  • Vytvořte pro aplikaci nasazení odinstalace.

Další kroky

  • Poslední aktualizace v