Teilen über


Mitarbeiter in Service und Produktion für Android-Geräte in Microsoft Intune

Android-Geräte sind in fast jeder Branche auf der ganzen Welt verfügbar, einschließlich Gesundheitswesen, Luftfahrt, Bauwesen, Fertigung, Logistik und Behörden. Sie werden häufig von Mitarbeitern in Service und Produktion (FLW) in diesen und anderen Branchen verwendet.

Mit Intune können Sie Android-Geräte verwalten, die von Mitarbeitern in Service und Produktion in Ihrer Organisation verwendet werden. Inhalt dieses Artikels:

  • Enthält Entscheidungen, die Administratoren treffen müssen, einschließlich der Bestimmung der Verwendung des Geräts und der Konfiguration des Startbildschirms & Geräteerfahrung.
  • Hilft Ihnen, die beste Registrierungsoption und die beste Geräteverwaltungserfahrung für Sie und Ihre Endbenutzer zu ermitteln.

Dieser Artikel gilt für:

  • Android-Geräte, die sich im Besitz der Organisation befinden und bei Intune registriert sind

Eine Übersicht über FLW-Geräte in Intune erfahren Sie unter FLW-Geräteverwaltung in Intune.

Verwenden Sie diesen Artikel für die ersten Schritte mit Android FLW-Geräten in Intune. Insbesondere gilt:

Bevor Sie beginnen

Intune unterstützt verschiedene Registrierungsoptionen für Android-Geräte, wie in der folgenden Abbildung gezeigt:

Diagramm, das alle Intune-Registrierungsoptionen für Android-Frontline-Workergeräte in Microsoft Intune zeigt.

Dieser Artikel konzentriert sich auf die Registrierungsoptionen, die häufig für FLW-Geräte verwendet werden. Weitere Informationen zu allen Android-Registrierungsoptionen finden Sie unter Registrierungshandbuch: Registrieren von Android-Geräten in Microsoft Intune.

Schritt 1: Auswählen der Intune-Registrierungsoption

Der erste Schritt besteht darin, die Intune-Registrierungsplattform zu ermitteln, die für Ihre Organisation und Ihre Geräteanforderungen am besten geeignet ist.

Für FLW Android-Geräte sollten Sie die Registrierung für Android Enterprise oder Android Open Source Project (AOSP) verwenden.

Sie können die folgende Abbildung verwenden, um den pfad zu bestimmen, der für Ihre FLW-Geräte am besten geeignet ist:

Diagramm: Pfad des Android Enterprise-Frontline-Workerszenarios in Microsoft Intune

Stellen Sie sicher, dass Sie wissen, was das Gerät und seinen Anwendungsfall ausführt. Android-Gerätehersteller (OEMs) bieten verschiedene Geräte an, einige sind möglicherweise Spezialgeräte und andere sind möglicherweise generischer.

Beispielsweise unterstützen Geräte, die für augmentierte oder virtuelle Realität verwendet werden, in der Regel keine GMS. Dies ist eine Voraussetzung für die Android Enterprise-Registrierung. Daher ist der natürliche Registrierungspfad für diese Geräte Android (AOSP).

Android Enterprise-Registrierungsgeräte erfordern und unterstützen Google Mobile Services (GMS) (öffnet die Website von Android). Diese Geräte werden auch in Ländern/Regionen verwendet, die GMS zulassen.

✅ Wenn das Gerät GMS-fähig ist und sich in der Liste der empfohlenen Android Enterprise-Geräte befindet (öffnet die Android-Website), verwenden Sie die Android Enterprise-Registrierung.

❌ Wenn diese Geräte in einem Land/einer Region verwendet werden, das GMS blockiert, wird die Android Enterprise-Registrierung nicht unterstützt. Verwenden Sie stattdessen die Android-Registrierung (AOSP).

Hinweis

Für Android-Geräteadministratoren (DA) stellt Google features als veraltet fest und reduziert sie. Es wird empfohlen, für Ihre FLW-Geräte zu Android Enterprise oder Android (AOSP) zu wechseln.

Schritt 2: Gemeinsam genutztes Gerät oder benutzerseitig zugeordnetes Gerät

Die nächste Entscheidung besteht darin, zu entscheiden, ob die Geräte für viele Benutzer freigegeben oder einem einzelnen Benutzer zugewiesen werden. Diese Entscheidung hängt von Ihren geschäftlichen Anforderungen und den Anforderungen der Endbenutzer ab. Dies wirkt sich auch darauf aus, wie diese Geräte mit Intune registriert und verwaltet werden.

  • Freigegebenes Gerät ohne Benutzerzuordnung (benutzerlos)

    Bei freigegebenen Geräten erhält ein Benutzer das Gerät, führt seine Aufgaben aus und gibt das Gerät einem anderen Benutzer weiter. In der Regel melden sich diese Benutzer manuell bei Apps an. Sie melden sich nicht beim Gerät an.

    Bei Verwendung freigegebener Geräte:

    • Wenn Sie freigegebene Android-Geräte verwenden und die Geräte die Android Enterprise-Registrierung unterstützen, registrieren Sie Ihre Geräte als dedizierte Geräte. Diese Geräte unterstützen Google Mobile Services (GMS) und sind keinem einzelnen oder bestimmten Benutzer zugeordnet.

      Weitere Informationen zur Registrierung dedizierter Geräte findest du unter Intune-Registrierung dedizierter Android Enterprise-Geräte.

    • Wenn Sie freigegebene Android-Geräte (AOSP) verwenden, können Sie Ihre Geräte als benutzerlose Geräte registrieren. Diese Geräte unterstützen GMS in der Regel nicht und sind keinem einzelnen oder bestimmten Benutzer zugeordnet.

      Weitere Informationen zur benutzerlosen Android-Registrierung (AOSP) für benutzerlose Android-Geräte (AOSP) für Unternehmen.

  • Benutzerseitig zugeordnetes Gerät

    Diese Geräte verfügen über einen Benutzer. Dieser Benutzer ordnet das Gerät sich selbst zu. Dies geschieht in der Regel, wenn sich der Benutzer während der Intune-Registrierung anmeldet. Das Gerät ist der Identität des Benutzers in Microsoft Entra zugeordnet.

    Mit Benutzerzuordnung:

Schritt 3: Startbildschirm und Geräteerfahrung

Für Android (AOSP) gibt es keinen Startbildschirm, der konfiguriert werden kann, wenn Geräte mit AOSP bei Intune registriert werden. Wenn Mitarbeiter in Service und Produktion AOSP-registrierte Geräte erhalten, aktivieren sie die Geräte, melden sich bei einer App an (oder melden sich je nach Benutzerzuordnung nicht an), z. B. Microsoft Teams. Dann beginnen sie einfach mit der Verwendung der Geräte.

Für dedizierte Android Enterprise-Geräte gibt es Startbildschirm- und Geräteerfahrungsfeatures, die Sie in Intune konfigurieren können. Dieser Abschnitt und die schritte gelten für:

  • Dedizierte Android Enterprise-Geräte

Dieser Schritt ist optional und hängt von Ihrem Geschäftsszenario ab. Wenn diese Geräte von vielen Benutzern gemeinsam genutzt werden, empfiehlt es sich, den Startbildschirm und die in diesem Abschnitt beschriebenen Geräteerfahrungsfeatures zu verwenden.

Auf Android Enterprise-Geräten können Sie die Intune Managed Home Screen (MHS)-App konfigurieren, um den Startbildschirm und die Geräteerfahrung zu steuern.

Berücksichtigen Sie in diesem Schritt, was Endbenutzer auf den Geräten tun und welche Geräteerfahrung sie für ihre Aufgaben benötigen. Diese Entscheidung wirkt sich auf die Konfiguration des Geräts aus.

Die folgenden Szenarien sind für FLW üblich:

  • Szenario 1: Geräteweiter Zugriff mit mehreren Apps

    Die Geräte werden in Intune als dedizierte Android Enterprise-Geräte registriert.

    Benutzer haben Zugriff auf die Apps und Einstellungen auf dem Gerät. Mithilfe von Richtlinieneinstellungen können Sie Benutzer von verschiedenen Features wie Debuggen, Systemanwendungen usw. einschränken.

    In diesem Szenario möchten Sie, dass Benutzer bestimmte Apps verwenden, aber nicht, dass das Gerät nur für diese Apps gesperrt ist.

    Um Geräte für dieses Szenario zu konfigurieren, stellen Sie die Apps bereit und konfigurieren die Apps mithilfe von Anwendungskonfigurationsrichtlinien. Verwenden Sie dann Gerätekonfigurationsrichtlinien, um Gerätefeatures zuzulassen oder zu blockieren.

    Verwenden Sie zunächst die folgenden Links:

    1. Hinzufügen von Apps zu Intune Wenn die Apps hinzugefügt werden, erstellen Sie App-Richtlinien, die die Apps auf den Geräten bereitstellen.

    2. Erstellen Sie App-Konfigurationsrichtlinien , um App-Features zu konfigurieren. Sie können auch eine JSON-Datei mit allen gewünschten Konfigurationseinstellungen hinzufügen.

    3. Erstellen Sie ein Profil für Gerätekonfigurationseinschränkungen, das Features mithilfe von Intune zulässt oder einschränkt.

      Wechseln Sie im Microsoft Intune Admin Center zu Geräte>verwalten Geräte>verwalten Konfigurationsvorlagen>>Geräteeinschränkungen>Geräteerfahrung>DedizierterGeräte-Kioskmodus>. Legen Sie sie auf Nicht konfiguriert fest:

      Dediziertes Gerät ist der Registrierungsprofiltyp, und der Kioskmodus ist in einem Android Enterprise-Gerätekonfigurationsprofil in Microsoft Intune nicht konfiguriert.

  • Szenario 2: Gesperrtes Bildschirmgerät mit angehefteten Apps

    Die Geräte werden in Intune als dedizierte Android Enterprise-Geräte registriert.

    In diesem Szenario installieren Sie die MHS-App (Managed Home Screen) von Intune, mit der Sie die Benutzeroberfläche für verwaltete Geräte anpassen können. Sie können eine oder mehrere Apps anheften, ein Hintergrundbild auswählen, Symbolpositionen festlegen, eine PIN benötigen und vieles mehr. Dieses Szenario wird häufig für dedizierte Geräte verwendet, z. B. für freigegebene Geräte.

    Was Sie wissen müssen:

    • Endbenutzern stehen nur Features zur Verfügung, die dem verwalteten Startbildschirm (Managed Home Screen, MHS) hinzugefügt wurden. Daher können Sie Endbenutzern den Zugriff auf Einstellungen und andere Gerätefeatures hindern.
    • Wenn Sie eine App anheften oder viele Apps an die MHS anheften, werden nur diese Apps geöffnet. Sie sind die einzigen Apps, auf die Benutzer zugreifen können.
    • MHS ist das Enterprise-Startprogramm, das Sie verwenden. Installieren Sie keine andere Unternehmensstarter-App.

    Weitere Informationen zur MHS-App auf dedizierten Geräten findest du im Blogbeitrag Einrichten von Microsoft MHS auf dedizierten Geräten im Kioskmodus mit mehreren Apps .

    Verwenden Sie zunächst die folgenden Links:

    1. Hinzufügen von Apps zu Microsoft Intune, einschließlich der MHS-App. Wenn die Apps hinzugefügt werden, erstellen Sie App-Richtlinien, die die Apps auf den Geräten bereitstellen.

    2. Verwenden Sie ein Konfigurationsprofil für Geräteeinschränkungen , um den Kioskmodus auf Multi-App festzulegen, und wählen Sie Ihre Apps aus. In diesem Schritt wird das Gerät nur für die apps gesperrt, die Sie auswählen:

      Wechseln Sie im Microsoft Intune Admin Center zu Geräte>verwalten Geräte>verwalten Konfigurationsvorlagen>>Geräteeinschränkungen>Geräteerfahrung>DedizierterGeräte-Kioskmodus>>Multi-App>Hinzufügen. Fügen Sie die gewünschten Apps im Kioskmodus mit mehreren Apps hinzu:

      Der Registrierungsprofiltyp ist auf dediziertes Gerät festgelegt, und der Kioskmodus ist in einem Android Enterprise-Gerätekonfigurationsprofil in Microsoft Intune auf Multi-App festgelegt.

    3. Konfigurieren Sie die MHS-App (Microsoft Managed Home Screen) mithilfe einer der folgenden Optionen:

      • Option 1 – Konfigurationsprofil für Geräteeinschränkungen: Konfigurieren Sie im selben Konfigurationsprofil für Geräteeinschränkungen die gewünschten Gerätefeatures im Kioskmodus mit mehreren Apps.

        Eine Liste der Einstellungen, die Sie konfigurieren können, finden Sie unter Android Enterprise – Geräteerfahrungseinstellungen.

      • Option 2 – App-Konfigurationsrichtlinie: Die App-Konfigurationsrichtlinie verfügt über mehr Konfigurationseinstellungen als das Konfigurationsprofil für Geräteeinschränkungen. Sie können auch eine JSON-Datei mit allen gewünschten Konfigurationseinstellungen hinzufügen.

        Weitere Informationen findest du unter Konfigurieren der Microsoft Managed Home Screen-App.

  • Szenario 3: Kiosk mit einer einzelnen App

    Die Geräte werden in Intune als dedizierte Android Enterprise-Geräte registriert.

    Dieses Szenario wird auf Geräten verwendet, die einen einzigen Zweck haben, z. B. das Überprüfen des Bestands.

    Was Sie wissen müssen:

    • Dem Gerät wird eine einzelne App zugewiesen. Wenn das Gerät gestartet wird, wird nur diese App geöffnet. Benutzer sind für die einzelne App gesperrt und können die App nicht schließen oder andere Aktionen auf dem Gerät ausführen.
    • Diese Option ist restriktiver, da das Gerät nur für die Ausführung einer einzelnen Anwendung vorgesehen ist.
    • Ein Unternehmensstartprogramm wird nicht verwendet.

    Zum Konfigurieren dieser Geräte weisen Sie die App dem Gerät zu. Anschließend erstellen Sie eine Gerätekonfigurationsrichtlinie, die das Gerät auf den Kioskmodus für einzelne Apps festlegt.

    Verwenden Sie zunächst die folgenden Links:

    1. Hinzufügen von Apps zu Microsoft Intune. Wenn die App hinzugefügt wird, erstellen Sie eine App-Richtlinie, die die App auf den Geräten bereitstellt.

    2. Erstellen Sie ein Profil für Gerätekonfigurationseinschränkungen, das Features mithilfe von Intune zulässt oder einschränkt:

      Wechseln Sie im Microsoft Intune Admin Center zu Geräte>Verwalten von GerätenKonfigurationsvorlagen>>Geräteeinschränkungen>Geräteerfahrung>Kioskmodus für dediziertes Gerät>, und wählen Sie Einzelne App aus:

      Der Registrierungsprofiltyp ist auf dediziertes Gerät festgelegt, und der Kioskmodus ist in einem Android Enterprise-Gerätekonfigurationsprofil in Microsoft Intune auf eine einzelne App festgelegt.

Microsoft Entra-Modus für gemeinsam genutzte Geräte für dedizierte Android Enterprise-Geräte

Microsoft Entra Shared Device Mode (SDM) ist eine weitere Option für registrierungen dedizierter Android Enterprise-Geräte .

Entra SDM bietet eine App- und identitätsgesteuerte Anmelde-/Abmeldeerfahrung, die die Endbenutzererfahrung und Produktivität (weniger Anmeldeaufforderungen) verbessert. Es ergänzt Szenario 1 und Szenario 2 , die unter Schritt 3 – Startbildschirm und Geräteerfahrung (in diesem Artikel) beschrieben wurden.

Weitere Informationen zum Entra-Modus für gemeinsam genutzte Geräte (SDM) erhalten Sie unter Entra-Modus für freigegebene Geräte für FLW.

Was Sie wissen müssen: