Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Patches, größere & kleinere Updates und neue Betriebssystemversionen werden häufig veröffentlicht. Organisationen müssen Geräte auf dem neuesten Stand halten, um die neuesten Sicherheitsupdates zu erhalten.
Geräte mit Android Google Mobile Services (GMS) enthalten alle Google-Apps und Google-Dienste. Diese Apps und Dienste sind zusätzlich zu den eigenen Firmwarefeatures und Apps der OEMs verfügbar. Diese Geräte erhalten unterschiedliche Arten von Updates, die nach dem Zufallsprinzip aktualisiert werden, abhängig vom Verhalten von Google, dem OEM und dem Dienstanbieter/Telekommunikationsunternehmen.
Intune verfügt über integrierte Richtlinien, mit denen Softwareupdates verwaltet werden können.
Dieser Artikel enthält eine Checkliste für Administratoren für registrierte und verwaltete Android Enterprise-Geräte. Verwenden Sie diese Informationen, um Softwareupdates auf Ihren Geräten im Besitz Ihrer Organization zu verwalten.
Dieser Artikel gilt für:
- In Intune registrierte Android Enterprise-Geräte
Tipp
Wenn Ihre Geräte in Privatbesitz sind, lesen Sie das Planungshandbuch für Softwareupdates für persönliche Geräte.
Bevor Sie beginnen
Um Verzögerungen beim Empfang von Updates für Geräte zu vermeiden, stellen Sie sicher, dass die Geräte:
- eingeschaltet
- Netzbetrieb
- Mit dem Internet verbunden
- Im Leerlauf und wird nicht aktiv verwendet
Checkliste für Admins für Unternehmensgeräte
Unternehmens- oder organization-eigene Geräte sollten von der organization registriert und verwaltet werden. Für Android Enterprise können Sie Softwareupdates auf den folgenden Gerätetypen verwalten:
- Dedizierte Geräte
- Vollständig verwaltete Geräte
- Vollständig verwaltete Geräte mit einem Arbeitsprofil
In diesem Abschnitt werden die von Microsoft empfohlenen Richtlinien zum Installieren von Softwareupdates auf verwalteten Android-Geräten aufgeführt.
✅ Verwalten von Updates mit Richtlinien
Erstellen Sie Richtlinien, die Ihre Geräte aktualisieren. Schieben Sie diese Verantwortung nicht auf die Endbenutzer.
Wenn Benutzer ihre eigenen Updates installieren (anstatt dass Administratoren die Updates verwalten), kann dies die Produktivität der Benutzer und Geschäftsaufgaben beeinträchtigen. Zum Beispiel:
Benutzer können ein Update starten, wann immer sie möchten, und können möglicherweise nicht arbeiten, während ein Update installiert wird.
Benutzer können Updates anwenden, die Ihre Organization nicht genehmigt hat. Diese Entscheidung kann zu Problemen mit der Anwendungskompatibilität, Änderungen am Betriebssystem oder Änderungen der Benutzererfahrung führen, die die Gerätenutzung beeinträchtigen.
Benutzer können die Anwendung erforderlicher Updates vermeiden, die sich auf die Sicherheit oder Anwendungskompatibilität auswirken. Diese Situation kann dazu führen, dass die Geräte gefährdet sind und/oder nicht funktionieren.
✅ Konfigurieren der Systemupdateeinstellung
Verwalten von Betriebssystemupdates mithilfe der Einstellung Systemupdate in einem Intune-Gerätekonfigurationsprofil (Geräte>verwalten>Konfiguration>erstellen>, Geräteeinschränkungen>allgemein).
Für registrierte Android Enterprise-Geräte können Sie diese Einstellung konfigurieren und auswählen, wann die Updates installiert werden. Sie haben beispielsweise folgende Möglichkeiten:
Verwenden Sie das Standardverhalten des Geräts, das Updates automatisch installiert, wenn das Gerät mit dem WLAN verbunden ist, aufgeladen wird und sich im Leerlauf befindet.
Updates ohne Benutzerinteraktion automatisch installieren. Ausstehende Updates werden sofort installiert.
Verschieben Sie Updates um 30 Tage und fordern Sie die Benutzer dann auf, Updates zu installieren. Erwarten Sie, dass Ihr Gerätehersteller und/oder Netzbetreiber das Aufschieben wichtiger Sicherheitsupdates verhindert.
Erstellen Sie ein Wartungsfenster, um Updates während eines bestimmten Zeitraums automatisch zu installieren.
Ausführlichere Informationen zu dieser Einstellung und den Werten, die Sie konfigurieren können, finden Sie in der Liste der Geräteeinstellungen für Android-Vorlagen>, um Features mithilfe von Intune > einzuschränken.
✅ Verwenden von Sperrperioden in kritischen Zeiten
Konfigurieren Sie die Einstellung "Freeze Periods for System Updates" in einem Intune Device Configuration Profile (Geräte>verwalten, konfigurieren>>>Geräteeinschränkungen>,allgemein).
In kritischen Zeiten des Jahres, wie Feiertagen und anderen Ereignissen, verhindert eine Einfrierungsperiode, dass Geräte Systemupdates, Sicherheitspatches und Benachrichtigungen über ausstehende Updates erhalten. Benutzer können nicht manuell nach Updates suchen:
Weitere Informationen zu dieser Einstellung finden Sie in der Liste der Geräteeinstellungen für Android-Vorlagen, um Features mithilfe von Intune>einzuschränken.>
✅ Verwenden von OEMConfig für Firmwareupdates
Für einige robuste Android-Geräte können Sie OEMConfig verwenden, um Firmwareupdates und andere Einstellungen zu konfigurieren, die für den OEM spezifisch sind. Wenn ein OEM eine OEM-App bereitstellt, können Sie die App in Intune bereitstellen und ihre Einstellungen mithilfe eines Konfigurationsprofils konfigurieren.
Um zu beginnen, wechseln Sie zu Verwenden und Verwalten von Android Enterprise-Geräten mit OEMConfig in Intune. In diesem Artikel werden auch die von Intune unterstützten OEMConfig-Apps aufgeführt.
Wenden Sie sich an den Hersteller, um die Firmware und andere Einstellungen zu erfahren, die im Konfigurationsschema verfügbar sind.
Upgrade älterer Geräte
Ab dem 7. Januar 2022 werden mindestens folgende Versionen unterstützt:
- Android 8.0 für die mobile Geräteverwaltung (Mobile Device Management, MDM)
- Android 9.0 für Mobile Application Management (MAM)
Android-Geräte mit älteren Versionen, die derzeit in Intune registriert sind, erhalten keine Updates für die Android-Unternehmensportal-App oder die Intune-App. Diese Apps sind im Google Play Store nicht verfügbar. Wenn diese Apps vor dieser Änderung heruntergeladen wurden, werden die Geräte nicht für die Registrierung blockiert. Richtlinien, die auf diese Geräte angewendet werden, werden weiterhin bereitgestellt, aber die Geräte befinden sich nicht in einem unterstützten Zustand.
Wenn Sie derzeit Geräte mit älteren Android-Versionen in Ihrer organization haben, aktualisieren oder ersetzen Sie diese. Verwenden Sie die Informationen in diesem Artikel als Hilfe beim Definieren einer Updatestrategie. Die Verwendung neuerer Betriebssystemversionen bietet Ihren Benutzern und Ihrer Organization mehr Produktivität und Sicherheit.
Weitere Versionsinformationen finden Sie unter Unterstützte Betriebssysteme und Browser in Intune.