Samsung Knox E-FOTA-Integration in Microsoft Intune

Samsung Knox E-FOTA (Firmware Over-the-Air) ermöglicht IT-Administratoren die Remotebereitstellung von Firmwareupdates auf unternehmenseigenen Samsung-Geräten. Administratoren können Firmwareversionen auswählen und Downloads und Installationen planen, um Ausfallzeiten zu reduzieren. Nach der Registrierung ist für die Firmwarebereitstellung keine Benutzerinteraktion erforderlich.

Die Microsoft Intune-Integration bringt Knox E-FOTA-Funktionen in das Admin Center. Bevor Sie beginnen, überprüfen Sie die Voraussetzungen für Gerät, Netzwerk, Lizenzierung, Rolle, Mandant und Cloud. Mit dieser Integration können Sie:

  • Starten, verwalten und überwachen Sie Firmwareupdatekampagnen für Samsung-Geräte über das Admin Center.
  • Sperren Sie Geräte auf eine bestimmte Betriebssystemversion oder ausgewählte Firmware.
  • Planen Sie das Herunterladen und Installieren von Windows, um die Ausfallzeiten des Geräts zu minimieren.

Voraussetzungen

Anforderungen an die Geräteplattform

Samsung Knox E-FOTA-Updates werden auf Android Enterprise-Geräten unterstützt, die bei Intune registriert sind. Diese Unterstützung umfasst die folgenden Registrierungstypen:

  • Android Enterprise-unternehmenseigene dedizierte (COSU)
  • Android Enterprise-Unternehmenseigentum, vollständig verwaltet (COBO)
  • Android Enterprise-Unternehmenseigentum mit einem Arbeitsprofil (COPE)

Informationen dazu, welche Geräte von Samsung Knox unterstützt werden, finden Sie unter Durch Knox gesicherte Geräte.

Netzwerk- und Konnektivitätsanforderungen

Informationen zu Dienstports und Endpunkten, die von Samsung Knox verwendet werden, finden Sie unter Samsung Knox-Firewallausnahmen.

Voraussetzungen für die Lizenzierung

Sie benötigen eine Samsung Knox E-FOTA-Lizenz, um den Dienst nutzen zu können. Weitere Informationen finden Sie unter Samsung Knox E-FOTA.

Außerdem benötigen Sie mindestens einen Microsoft 365 E3 Plan, um den Dienst verwenden zu können.

Anforderungen an Rollen

Die erforderlichen Berechtigungen hängen von der Aufgabe ab.

Um den Samsung-Connector einzurichten, melden Sie sich mit einem Konto an, dem die Rolle "Intune-Administrator" zugewiesen ist.

Sie benötigen auch ein Samsung Knox-Administratorkonto, um Intune mit Samsung Knox E-FOTA zu verbinden. Weitere Informationen finden Sie unter Verwalten von Administratoren.

Wenn Ihr organization Microsoft Entra Privileged Identity Management (PIM) verwendet, aktivieren Sie die Rolle des Intune-Administrators nur, wenn Sie den Connector konfigurieren.

Um Geräte zu konfigurieren und Samsung Knox E-FOTA-Bereitstellungen zu verwalten, verwenden Sie ein Konto mit mindestens den folgenden Berechtigungen:

  • Android FOTA (zum Registrieren von Geräten bei Samsung Knox E-FOTA und zum Verwalten ihrer Firmware-Updates)
  • Mobile Apps (zum Bereitstellen der erforderlichen Apps auf den Geräten)
  • Gerätekonfigurationen (zum Konfigurieren der Geräte mithilfe einer OEM-Konfigurationsvorlage)

Anforderungen an die Mandantenkonfiguration

Sie müssen Managed Google Play für Ihren Mandanten konfigurieren. Einrichtungsanweisungen finden Sie unter Einrichten von Managed Google Play.

Cloudanforderungen

Samsung Knox E-FOTA-Updates werden in der Public Cloud unterstützt.

Übersicht über das Verfahren

Der Prozess für die Verwendung von Samsung Knox E-FOTA über Intune ist wie folgt:

  1. Richten Sie den Samsung-Connector ein.
  2. Stellen Sie die erforderlichen Apps auf den Geräten bereit.
  3. Konfigurieren Sie die Geräte mithilfe einer OEM-Konfigurationsvorlage.
  4. Geräte mit Samsung synchronisieren.
  5. Schließen Sie die Geräteregistrierung ab.

Nachdem die Geräte bei Samsung registriert wurden, können Sie eine E-FOTA-Bereitstellung erstellen, um Firmware-Updates für die Geräte zu verwalten.

Einrichten des Samsung-Connectors

Verknüpfen Sie im Microsoft Intune Admin Center Intune und Samsung Knox E-FOTA, indem Sie einen Connector erstellen. Der Connector ermöglicht Intune die Kommunikation mit Samsung Knox E-FOTA und die Verwaltung von Firmwareupdates für berechtigte Samsung-Geräte.

  1. Melden Sie sich beim Microsoft Intune Admin Center an.
  2. Wählen Sie Mandantenverwaltung>Connectors und Token>Firmware Over-the-Air-Update.
  3. Wählen Sie Samsung aus.
  4. Wählen Sie "Verbinden" und dann zur Bestätigung erneut "Verbinden " aus. Das Samsung Knox E-FOTA-Portal wird geöffnet. Melden Sie sich mit einem Samsung Knox-Administratorkonto an, und autorisieren Sie die Verbindung.
  5. Nachdem die Verbindung hergestellt wurde, werden Sie zum Intune Admin Center umgeleitet. Der Connector wird als Verbunden aufgeführt.

Bereitstellen der erforderlichen Apps auf den Geräten

Samsung Knox benötigt die folgenden Apps auf jedem Gerät, um es im E-FOTA-Dienst zu registrieren:

  • Knox E-FOTA (com.samsung.android.knox.efota)
  • Knox Service Plugin (com.samsung.android.knox.kpu)

Fügen Sie beide Apps über Managed Google Play zu Ihrem Mandanten hinzu. Weisen Sie die Apps nach Bedarf den Sicherheitsgruppen zu, die die Samsung-Geräte enthalten, die Sie registrieren möchten. Intune stellt dann die Apps auf diesen Geräten bereit.

Weitere Informationen finden Sie unter Hinzufügen und Zuweisen verwalteter Google Play-Apps zu Android Enterprise-Geräten.

Konfigurieren der Geräte mithilfe einer OEM-Konfigurationsvorlage

Um Firmware-Updates über den E-FOTA-Dienst zu verwalten, konfigurieren Sie die Geräte mithilfe einer OEM-Konfigurationsvorlage.

  1. Melden Sie sich beim Microsoft Intune Admin Center an.
  2. Wählen Sie Gerätekonfiguration> aus.
  3. Wählen Sie unter "Richtlinien" die Option "Erstellen" aus.
  4. Verwenden Sie unter Profil erstellen die folgenden Einstellungen und wählen Sie Erstellen aus:
    • Plattform: Android Enterprise
    • Profiltyp: Vorlagen
    • Vorlagenname: OEMConfig
  5. Wählen Sie unter Konfigurationseinstellungen Folgendes aus:
    • Geräterichtliniensteuerelemente aktivieren: true
    • Firmware-Steuerelemente aktivieren: true
    • E-FOTA-Clientinstallation aktivieren & starten: true
  6. Weisen Sie die Gerätekonfiguration derselben Sicherheitsgruppe zu, die die bei Samsung registrierten Geräte enthält.
  7. Wählen Sie Weiter aus.

Geräte mit Samsung synchronisieren

Um Firmwareupdates für Samsung-Geräte mit Intune zu verwalten, registrieren Sie die Geräte bei Samsung Knox E-FOTA. Weisen Sie die Sicherheitsgruppen, die diese Geräte enthalten, dem Samsung-Connector zu.

So registrieren Sie die Geräte bei Samsung:

  1. Melden Sie sich beim Microsoft Intune Admin Center an.
  2. Wählen Sie Mandantenverwaltung>Connectors und Token>Firmware Over-the-Air-Update.
  3. Wählen Sie Samsung aus, um das Samsung Knox E-FOTA-Konnektor-Setup zu öffnen.
  4. Wählen Sie Gruppen hinzufügen und dann die Sicherheitsgruppen aus, die die Samsung-Geräte enthalten, die mithilfe von E-FOTA verwaltet werden sollen.
  5. Wählen Sie Registrieren aus.
  6. Die Geräte werden auf Samsung hochgeladen. Verwenden Sie das Samsung Knox-Administratorkonto, um sie im Knox Admin Portal anzuzeigen.

Abschließen der Geräteregistrierung

Öffnen Sie auf jedem Samsung-Zielgerät die Knox E-FOTA-App . Ein Gerätebenutzer muss die Nutzungsbedingungen akzeptieren, um die Registrierung bei Samsung Knox E-FOTA abzuschließen.

Erstellen einer E-FOTA-Updatekampagne

Nachdem Sie die Geräte bei Samsung Knox E-FOTA registriert haben, können Sie eine Bereitstellung erstellen, um die Firmwareupdates für die von Ihnen registrierten Geräte zu verwalten. Samsung Knox E-FOTA-Bereitstellungen werden auch als Kampagnen bezeichnet.

  1. Melden Sie sich beim Microsoft Intune Admin Center an.
  2. Geräte> auswählenAndroid>Updates> verwaltenAndroid FOTA-Bereitstellungen.
  3. Wählen Sie Erstellen aus.
  4. Wählen Sie im Bereich Bereitstellung erstellen – Grundlagen das Gerätemodell, den Verkaufscode, den CSC und die Firmwareversion aus.
  5. Konfigurieren Sie im Bereich Bereitstellung erstellen – Einstellungen den Bereitstellungszeitplan, den Installationszeitplan und den Gerätezustand.
  6. Weisen Sie die Bereitstellung der Gruppe von Geräten zu, die Sie bei Samsung registriert haben.
  7. Überprüfen Sie auf der Registerkarte Überwachen die Kampagnenzusammenfassung und den Status. In der Zusammenfassung können Sie die Kampagne bearbeiten, stornieren oder löschen und den Kampagnenbericht öffnen. Statusdaten von Samsung werden stündlich aktualisiert.

Sie können die Kampagne auch im Knox Admin Portal überprüfen. Nachdem Sie die Kampagne zugewiesen haben, überprüfen Sie ihren Status auf einem Samsung-Zielgerät in der Knox E-FOTA App.

Bericht zum Status der Geräteregistrierung

Sie können den Status der Geräteregistrierung für Geräte, die bei Samsung Knox E-FOTA registriert sind, im Intune Admin Center anzeigen. Der Bericht wird stündlich mit dem Geräte-Status von Samsung aktualisiert.

So zeigen Sie den Bericht zum Status der Geräteregistrierung an:

  1. Melden Sie sich beim Microsoft Intune Admin Center an.
  2. Wählen Sie Mandantenverwaltung>Connectors und Token>Firmware Over-the-Air-Update.
  3. Wählen Sie Samsung aus.
  4. Wählen Sie die Registerkarte Überwachen aus, um den Bericht zum Status der Geräteregistrierung anzuzeigen.
  5. Um die Liste der bei Samsung registrierten Geräte anzuzeigen, wählen Sie "Geräte anzeigen" aus. Der Bericht zum Status der Geräteregistrierung zeigt die folgenden Informationen für jedes Gerät an:
    • Gerätename
    • Status der Registrierung
    • Statusdetail
    • Letzte Aktualisierung des Status (UTC)

Trennen Sie den Samsung-Stecker

Gehen Sie folgendermaßen vor, um den Samsung-Anschluss zu trennen:

  1. Melden Sie sich beim Microsoft Intune Admin Center an.
  2. Wählen Sie Mandantenverwaltung>Connectors und Token>Firmware Over-the-Air-Update.
  3. Wählen Sie Samsung aus.
  4. Wählen Sie Trennen aus, und bestätigen Sie die Trennung. Durch diese Aktion wird die Verbindung zwischen Ihrem Intune-Mandanten und Samsung Knox E-FOTA getrennt.

Nächster Schritt

  • Last updated on