Poznámka:
Přístup k této stránce vyžaduje autorizaci. Můžete se zkusit přihlásit nebo změnit adresáře.
Přístup k této stránce vyžaduje autorizaci. Můžete zkusit změnit adresáře.
Microsoft Intune podporuje správu pracovních profilů, což je možnost správy Androidu Enterprise, která umožňuje oddělení pracovních aplikací a dat na zaregistrovaných zařízeních na úrovni platformy. Když zaměstnanec nebo student zaregistruje své zařízení v Intune, povolí vytvoření pracovního profilu. Pracovní profil vytvoří na zařízení samostatný oddíl pro pracovní účet uživatele, aby uživatel mohl snadno a bezpečně přepínat mezi svými osobními aplikacemi a pracovními aplikacemi. Když opustí pracovní profil, vrátí se na osobní stranu svého zařízení, kde zásady Intune nemají vliv na jejich osobní aplikace a data.
Tento článek obsahuje přehled možností správy pracovních profilů Androidu Enterprise, které podporuje Microsoft Intune a mezi které patří:
- Pracovní profily pro zařízení vlastněná společností.
- Pracovní profily pro osobní zařízení.
Zkušenosti s registrací
Microsoft Intune podporuje několik způsobů registrace zařízení s Androidem s pracovním profilem. V závislosti na konfiguraci vaší organizace můžou uživatelé zahájit registraci z webové stránky (webová registrace) nebo prostřednictvím aplikace Portál společnosti Intune (registrace na základě aplikace).
V následující tabulce najdete porovnání různých metod registrace.
| Funkce/krok | Pracovní profil vlastněný společností | Osobní pracovní profil (registrace na základě aplikace) | Osobní pracovní profil (webová registrace) |
|---|---|---|---|
| Kdo iniciuje registraci | IT/správce nebo uživatel | User | User |
| Způsob zahájení registrace | Kód QR / token / aplikace | Instalace aplikace Portál společnosti z Google Play | Otevření registrační adresy URL v prohlížeči (Chrome/Edge) |
| Vlastnictví zařízení | Firemní | Osobní (BYOD) | Osobní (BYOD) |
| Způsob doručení zásad | Android Management API | Vlastní DPC | Android Management API |
| Portál společnosti – role aplikace | Skryté nebo přesměrování na Intune | Požadovaný pro registraci a katalog aplikací | Instaluje se pro správu katalogu aplikací nebo mobilních aplikací, nevyžaduje se při registraci. |
Musíte vědět
Android Enterprise není dostupný všude. Před vytvořením registračního profilu v Centru pro správu služby Microsoft Intune se ujistěte, že je ve vaší oblasti dostupný Android Enterprise. Další informace o dostupnosti a požadavcích na Android Enterprise najdete v tématu Požadavky na Android Enterprise (otevře se nápověda pro Android Enterprise).
V místech, kde se Android Enterprise nepodporuje, si můžete vybrat z dalších možností správy Androidu podporovaných službou Intune, mezi které patří:
- Správa Android open source platform (AOSP)
- Správa správce zařízení s Androidem
- Správa mobilních aplikací
Spravovaný účet Google Play
Pokud chcete povolit správu zařízení a aplikací pro zařízení s Androidem Enterprise v aplikaci Intune, musíte tenanta služby Microsoft Intune připojit ke spravovanému účtu Google Play.
Správa pracovního profilu
Zásady a nastavení Microsoft Intune se vztahují jenom na pracovní profil. Jako správce služby Intune můžete spravovat pracovní části zaregistrovaného zařízení.
- Všechny aplikace, které nasadíte do Intune, se nainstalují do pracovního profilu. Správci můžou spravovat a monitorovat aplikace a akce vymezené na pracovní profil.
- Všechny aplikace a data pro Android mimo pracovní profil zůstávají osobní a pod kontrolou uživatele zařízení. Uživatelé si můžou nainstalovat, jakou aplikaci si vyberou, na osobní stranu zařízení.
V pracovním profilu jsou jedinečné ikony aplikací, které uživatelům pomáhají rozlišovat mezi pracovními a osobními aplikacemi na zařízení.
Nastavení dostupná v Intune, od registrace přes konfiguraci zařízení až po dodržování předpisů, umožňují přizpůsobit úroveň ochrany potřebám vaší organizace. Další informace o příslušných nastaveních najdete tady:
- Nastavení dodržování předpisů zařízením pro Android Enterprise v aplikaci Intune
- Nastavení zařízení s Androidem Enterprise pro povolení nebo zakázání funkcí pomocí služby Intune
Publikování a distribuce aplikací
Spravovaný Google Play je nedílnou součástí distribuce a správy aplikací pro Android Enterprise. Všechny aplikace nasazené do pracovního profilu na osobních a firemních zařízeních pocházejí ze spravované služby Google Play.
Pokud chcete spravovat a nasazovat aplikace v Obchodě Play, přihlaste se na web Google Play pomocí přihlašovacích údajů správce pro správu služby Google. Tady můžete schvalovat nasazení aplikací. Schválené aplikace se synchronizují s Microsoft Intune a zobrazí se v centru pro správu, kde je můžete nasadit a spravovat. Obchodní aplikace vyvinuté vaší organizací musí být publikované ve spravovaném Google Play pomocí spravované konzole pro publikování Google Play.
Aplikace je možné instalovat bez účasti uživatele a bez nutnosti povolovat instalaci aplikací z neznámých zdrojů. Pokud chce uživatel procházet a instalovat volitelné nebo dostupné aplikace, může na svém zařízení procházet spravovaný obchod Google Play. Další informace najdete v tématu Přiřazení aplikací k zařízením s pracovním profilem Androidu Enterprise pomocí Intune.
Po registraci se několik aplikací nainstaluje automaticky.
| App | Popis | Registrace na základě aplikací | Webová registrace |
|---|---|---|---|
| Microsoft Intune | Používá se k úlohám správy zařízení, včetně kontroly stavu dodržování předpisů, synchronizace zařízení, shromažďování diagnostických protokolů a kontaktování podpory IT. | ✔ | ✔ |
| Portál společnosti | Slouží k procházení, instalaci a správě pracovních aplikací a podporuje scénáře správy mobilních aplikací. | ✔ | ✔ |
| Zásady zařízení s Androidem | Použije zásady správy na pracovní profil. Tato aplikace je nainstalovaná ve skrytém stavu a uživatelé ji nevidí. | ✗ | ✔ |
| Microsoft Authenticator | Poskytuje přihlášení a ověřování pro pracovní aplikace. | ✔ | ✔ |
Konfigurace aplikací
Android Enterprise poskytuje infrastrukturu pro nasazování hodnot konfigurace aplikací do aplikací, které je podporují. Zadáním hodnot pro pracovní aplikace zajistíte, že budou správně nakonfigurované, když uživatelé aplikaci poprvé spustí. Podpora konfigurace aplikací vyžaduje, aby vývojáři aplikací vytvářeli aplikace pro Android speciálně tak, aby podporovaly spravované hodnoty konfigurace. Pokud ano, můžete tato nastavení konfigurace určit a použít pomocí služby Intune. Další informace najdete v tématu Přidání zásad konfigurace aplikací pro spravovaná zařízení s Androidem.
Email konfigurace
Android Enterprise neposkytuje výchozí e-mailovou aplikaci ani nativní objekt e-mailového profilu, jako jsou ty, které poskytuje iOS/iPadOS. Místo toho můžete nastavení e-mailu pro podporované e-mailové aplikace nakonfigurovat prostřednictvím nastavení konfigurace aplikace Intune.
Gmail a Nine Work jsou dvě klientské aplikace pro protokol protokol Exchange ActiveSync (EAS) v Obchodě Play, které podporují konfiguraci aplikací pro Android Enterprise. Intune poskytuje šablony konfigurace pro aplikace Gmail a Nine Work, abyste je mohli spravovat jako pracovní aplikace. V zásadách konfigurace aplikací můžete nakonfigurovat další e-mailové aplikace, které podporují konfigurační profily aplikací.
Pokud používáte podmíněný přístup protokol protokol Exchange ActiveSync pro osobní zařízení nebo zařízení vlastněné společností, zvažte použití e-mailové aplikace Gmail nebo Nine Work. Podporována je také aplikace Microsoft Outlook pro Android a všechny další e-mailové aplikace, které moderní ověřování prostřednictvím MSAL používají. Další informace najdete v tématu Konfigurace nastavení e-mailu v Microsoft Intune.
Tip
Knihovna ověřování Azure AD (ADAL) je zastaralá, proto doporučujeme aktualizovat aplikace, které aktuálně používají ADAL, na MSAL. Další informace najdete v tématu Aktualizace aplikací tak, aby používaly knihovnu Identity a ověřování Microsoftu (MSAL) a Microsoft Graph API.
Zásady ochrany aplikací
Microsoft Intune podporuje zásady ochrany aplikací, které se vztahují na aplikace v pracovním profilu a na osobní straně zařízení. Obchodní aplikace můžete publikovat v publikační konzole Google Play a můžete je nastavit jako soukromé pro vaši organizaci.
Další informace o zásadách ochrany aplikací pro pracovní profil najdete v následujících článcích:
Profily VPN
Podpora VPN je podobná jako u profilů VPN pro Android. Pro správu systému Android Enterprise jsou k dispozici stejní poskytovatelé VPN a základní možnosti konfigurace, až na dva rozdíly:
Síť VPN s oborem pracovního profilu – připojení VPN jsou omezena na aplikace nasazené do pracovního profilu na osobních a firemních zařízeních, takže připojení VPN můžou používat jenom spravované aplikace. Osobní aplikace v zařízení nemůžou používat spravované připojení VPN. Další informace najdete v tématu Nastavení sítě VPN pro Android Enterprise.
Síť VPN specifická pro aplikaci – V Intune můžete nakonfigurovat síť VPN specifickou pro aplikaci, pokud poskytovatel VPN podporuje:
Konfigurace sítě VPN specifické pro aplikaci.
Možnost konfigurovat síť VPN pro jednotlivé aplikace prostřednictvím konfiguračního profilu aplikace pro Android Enterprise.
Další informace najdete v tématu Použití vlastního profilu aplikace Microsoft Intune k vytvoření profilu VPN pro jednotlivé aplikace pro zařízení s Androidem.
Profily certifikátů
Stejné konfigurace profilu certifikátu, které jsou k dispozici pro správu Androidu, jsou k dispozici pro pracovní profil na osobních a firemních zařízeních. Android Enterprise poskytuje rozšířená rozhraní API pro správu certifikátů.
Vylepšená správa certifikátů:
Zajišťuje tiché a bezproblémové nasazení certifikátů pro uživatele.
Zajišťuje, že se nasazené certifikáty odeberou, když se zařízení vyřadí z Intune a odebere se pracovní profil.
Informuje uživatele zařízení, že certifikát nasadil a nakonfiguroval jejich pracovník IT podpory prostřednictvím služby Microsoft Intune.
Další informace najdete v tématu Konfigurace profilu certifikátu pro zařízení v Microsoft Intune.
Wi-Fi profily
Wi-Fi profily se odeberou, když se zařízení vyřadí z Intune a pracovní profil se odstraní. Další informace naleznete v tématu Konfigurace nastavení Wi-Fi v Microsoft Intune.