Verwenden und Verwalten von Android Enterprise-Geräten mit OEMConfig in Microsoft Intune

In Microsoft Intune können Sie OEMConfig verwenden, um OEM-spezifische Einstellungen für Android Enterprise-Geräte hinzuzufügen, zu erstellen und anzupassen. OEMConfig wird in der Regel verwendet, um Einstellungen zu konfigurieren, die nicht in Intune integriert sind. Verschiedene Originalgerätehersteller (OEM) fügen unterschiedliche Einstellungen hinzu. Welche Einstellungen verfügbar sind, hängt davon ab, was der OEM zu seiner OEMConfig-App hinzufügt.

Diese Funktion gilt für:

• Android für Unternehmen

Verwenden Sie Zebra Mobile Extensions (MX) zum Verwalten von Zebra Technologies-Geräten mithilfe des Android-Geräteadministrators.

In diesem Artikel wird OEMConfig beschrieben, die Voraussetzungen aufgelistet, das Erstellen eines Konfigurationsprofils und die unterstützten OEMConfig-Apps in Intune.

Übersicht

OEMConfig-Richtlinien sind eine spezielle Art von Gerätekonfigurationsrichtlinie, die der App-Konfigurationsrichtlinie ähnelt. OEMConfig ist ein von Google definierter Standard, der die App-Konfiguration in Android verwendet, um Geräteeinstellungen an Apps zu senden, die von OEMs (Originalgerätehersteller) geschrieben wurden. Dieser Standard ermöglicht ES OEMs und Enterprise Mobility Management Service Providern (EMMs), OEM-spezifische Features auf standardisierte Weise zu erstellen und zu unterstützen. Erfahren Sie mehr über OEMConfig (öffnet die Website von Google).

In der Vergangenheit haben OEMs Features erstellt. Anschließend erstellen EMMs wie Intune manuell Unterstützung für diese OEM-spezifischen Features. Dieser Ansatz führt zu doppelten Anstrengungen und einer langsamen Einführung.

Mit OEMConfig erstellt ein OEM ein Schema, das OEM-spezifische Verwaltungsfunktionen definiert. Der OEM bettet das Schema in eine App ein und platziert diese App dann in Google Play. Der EMM-Dienst liest das Schema aus der App und macht das Schema in der EMM-Verwaltungskonsole verfügbar. Über die Konsole können Administratoren die Einstellungen im Schema konfigurieren.

Wenn die OEMConfig-App auf einem Gerät installiert wird, verwendet sie die in der EMM-Verwaltungskonsole konfigurierten Einstellungen, um das Gerät zu verwalten. Die OEMConfig-App führt die Geräteeinstellungen anstelle eines MDM-Agents aus, der vom EMM erstellt wurde.

Wenn der OEM Verwaltungsfunktionen hinzufügt und verbessert, aktualisiert der OEM auch die App in Google Play. Als Administrator erhalten Sie diese neuen Features und Updates (einschließlich Fixes), ohne darauf zu warten, dass EMMs diese Updates enthalten.

Tipp

Sie können OEMConfig nur mit Geräten verwenden, die dieses Feature unterstützen und über eine entsprechende OEMConfig-App verfügen. Wenden Sie sich an Ihren OEM, um spezifische Details zu erhalten.

Bevor Sie beginnen:

Wenn Sie OEMConfig verwenden, machen Sie sich mit den folgenden Informationen vertraut:

• Die maximale Größe eines OEMConfig-Profils beträgt 500 KB. Profile, die diesen Grenzwert überschreiten, werden nicht auf dem Gerät bereitgestellt. Um die Größe zu verringern, können Sie eine oder mehrere der folgenden Optionen ausprobieren:

  • Reduzieren Sie die Anzahl der im Profil konfigurierten Einstellungen.
  • Verringern Sie im integrierten JSON-Editor im Intune Admin Center die Größe des für die Schlüssel eingegebenen Werts.

• Wenn Sie mit OEMConfig-Apps arbeiten, sollten Sie Folgendes wissen:

  • Welche Einstellungen verfügbar sind, hängt davon ab, was der OEM zu seiner OEMConfig-App hinzufügt.

  • Intune macht das Schema der OEMConfig-App verfügbar, damit Sie es konfigurieren können. Intune überprüft oder ändert das von der App bereitgestellte Schema nicht. Wenn das Schema also falsch ist oder ungenaue Daten enthält, werden diese Daten weiterhin an Geräte gesendet. Wenn Sie ein Problem finden, das aus dem Schema stammt, wenden Sie sich an den OEM, um Anleitungen zu erhalten.

  • Intune den Inhalt des App-Schemas nicht beeinflusst oder steuert. Beispielsweise hat Intune keine Kontrolle über Zeichenfolgen, Sprache, zulässige Aktionen usw. Es wird empfohlen, sich an den OEM zu wenden, um weitere Informationen zum Verwalten seiner Geräte mit OEMConfig zu erfahren.

  • OEMs können jederzeit ihre unterstützten Features und Schemas in ihrer App aktualisieren und eine neue App in Google Play hochladen. Intune synchronisiert immer die neueste Version der OEMConfig-App aus Google Play. Intune verwaltet keine älteren Versionen des Schemas oder der App. Wenn Versionskonflikte auftreten, empfiehlt es sich, sich an den OEM zu wenden, um weitere Informationen zu erfahren.

• Beachten Sie beim Bereitstellen mehrerer OEMConfig-Richtlinien auf Ihren Geräten die folgenden Verhaltensweisen:

  • OEMConfig-Apps verfügen über die wichtigsten übergeordneten Gruppen oder Bündel, die eine Reihe von Einstellungen oder Steuerelementen wie eine Wi-Fi-Konfiguration enthalten. Jede übergeordnete Gruppe oder jedes übergeordnete Bündel kann nur in einem Profil konfiguriert werden. Wenn Sie mehrere Profile mit der obersten übergeordneten Gruppe oder demselben übergeordneten Bündel bereitstellen, werden beide Profile in den Konfliktzustand versetzt, und keines der Profile wird bereitgestellt.

    Wenn also mehrere OEMConfig-Profile auf demselben Gerät bereitgestellt werden, müssen die Einstellungen in den Profilen zu verschiedenen übergeordneten Gruppen oder Bündeln gehören.

    Das folgende Beispiel zeigt die wichtigsten übergeordneten Gruppen oder Bündel, die in einer OEMConfig-App verfügbar sind und die Sie in einer Intune-Richtlinie konfigurieren können:

    

    Das folgende Beispiel zeigt die Wi-Fi übergeordnete Gruppe oder das oberste übergeordnete Bündel, die im Intune-Profil konfiguriert ist:

    

  • Auf Zebra-Geräten können Sie mithilfe der Legacy-Zebra OEMConfig-App mehrere Profile erstellen und die Profile demselben Gerät zuweisen. Weitere Informationen findest du unter OEMKonfigurieren auf Zebra-Geräten.

  • Auf Nicht-Zebra-Geräten unterstützt das OEMConfig-Modell nur eine einzelne Richtlinie pro Gerät. Wenn demselben Gerät mehrere Profile zugewiesen sind, können Sie ein inkonsistentes Verhalten feststellen.

Voraussetzungen

Um OEMConfig auf Ihren Geräten verwenden zu können, benötigen Sie die folgenden Anforderungen:

• Die Android Enterprise-Geräte müssen mdm in Intune registriert sein.

• Um das Intune profil zu erstellen, benötigt der Intune-Administrator die folgenden RBAC-Berechtigungen in Intune:

  • Mobile Apps
  • Gerätekonfigurationen
  • Android Enterprise>Lesen

  Diese Berechtigungen sind erforderlich, da OEMConfig-Profile verwaltete App-Konfigurationen zum Verwalten von Gerätekonfigurationen verwenden. Sie können eine benutzerdefinierte Rolle erstellen, die nur diese Berechtigungen enthält.

Schritt 1: Abrufen der OEMConfig-App

OEMs stellen eine eigene OEMConfig-App bereit, mit der Sie Features innerhalb der App konfigurieren können. Um OEMConfig verwenden zu können, muss die OEMConfig-App vom OEM erstellt und in Google Play hochgeladen werden. Wenn die OEMConfig-App in Google Play nicht verfügbar ist, wenden Sie sich an den OEM.

Sie erhalten die OEMConfig-App aus dem verwalteten Google Play Store, fügen die App Intune hinzu und weisen die App Ihren Geräten zu.

1. Vergewissern Sie sich, dass Ihre Geräte OEMConfig unterstützen. OEMConfig-Apps sind OEM-spezifisch. Beispielsweise führt eine auf einem Zebra Technologies-Gerät installierte OemConfig-App von Sony nichts aus.

   Eine Liste der unterstützten OEMConfig-Apps erhalten Sie unter Unterstützte OEMConfig-Apps (in diesem Artikel).

2. Rufen Sie die OEMConfig-App aus dem verwalteten Google Play Store ab, und fügen Sie sie Intune hinzu. Einige OEMs liefern die Geräte mit vorinstallierter OEMConfig-App aus. Wenn die App nicht vorinstalliert ist, können Sie die App aus dem verwalteten Google Play Store abrufen.

   Die Schritte hierzu können Sie unter Hinzufügen von verwalteten Google Play-Apps zu Android Enterprise-Geräten mit Intune.

3. Weisen Sie die App Ihren Geräten zu. Die Schritte hierzu können Sie unter Hinzufügen von verwalteten Google Play-Apps zu Android Enterprise-Geräten mit Intune.

Schritt 2: Erstellen eines OEMConfig-Profils

Nachdem die App zu Intune hinzugefügt wurde, erstellen Sie ein OEMConfig-Profil, um die in der App definierten Features zu konfigurieren.

1. Melden Sie sich beim Microsoft Intune Admin Center an.

2. Wählen SieGerätekonfiguration>>Erstellen aus.

3. Geben Sie die folgenden Eigenschaften ein:

   • Plattform: Wählen Sie Android Enterprise aus.
   • Profiltyp: Wählen Sie OEMConfig aus.

4. Wählen Sie Erstellen aus.

5. Geben Sie in Grundlagen die folgenden Eigenschaften ein:

   • Name: Geben Sie einen aussagekräftigen Namen für das neue Profil ein.
   • Beschreibung: Geben Sie eine Beschreibung für das Profil ein. Diese Einstellung ist optional, wird jedoch empfohlen.
   • OEMConfig-App: Wählen Sie OEMConfig-App auswählen aus.

6. Wählen Sie unter Zugeordnete App eine vorhandene OEMConfig-App aus, die Sie zuvor ausgewählt haben>. Achten Sie darauf, die richtige OEMConfig-App für die Geräte auszuwählen, der Sie die Richtlinie zuweisen.

   Wenn keine Apps aufgeführt sind, richten Sie managed Google Play ein, und rufen Sie Apps aus dem verwalteten Google Play Store ab. Unter Hinzufügen von verwalteten Google Play-Apps zu Android Enterprise-Geräten sind die Schritte aufgeführt.

   Wichtig

   Wenn Sie eine OEMConfig-App hinzugefügt und mit Google Play synchronisiert haben, diese aber nicht als zugeordnete App aufgeführt ist, müssen Sie sich möglicherweise an Intune wenden, um das Onboarding der App durchzuführen. Weitere Informationen finden Sie unter Hinzufügen einer neuen App (in diesem Artikel).

7. Wählen Sie Weiter aus.

8. Wählen Sie unter Einstellungen konfigurieren den Konfigurations-Designer oder JSON-Editor aus:

   Tipp

   Lesen Sie die OEM-Dokumentation, um sicherzustellen, dass Sie die Eigenschaften ordnungsgemäß konfigurieren. Diese App-Eigenschaften sind vom OEM enthalten, nicht Intune. Intune führt eine minimale Überprüfung der Eigenschaften oder ihrer Eingabe durch. Wenn Sie beispielsweise für eine Portnummer eingeben abcd , wird das Profil unverändert gespeichert und auf Ihren Geräten mit den von Ihnen konfigurierten Werten bereitgestellt. Stellen Sie sicher, dass Sie die richtigen Informationen eingeben.

   • Konfigurations-Designer: Wenn Sie diese Option auswählen, werden die im App-Schema verfügbaren Eigenschaften angezeigt, die Sie konfigurieren können.

     • Kontextmenüs im Konfigurations-Designer zeigen an, dass weitere Optionen verfügbar sind. Im Kontextmenü können Sie beispielsweise Einstellungen hinzufügen, löschen und neu anordnen. Der OEM stellt diese Optionen zur Verfügung. Lesen Sie unbedingt die OEM-App-Dokumentation, um zu erfahren, wie diese Optionen zum Erstellen von Profilen verwendet werden sollten.

     • Viele Einstellungen verfügen über Standardwerte, die vom OEM bereitgestellt werden. Um festzustellen, ob ein Standardwert vorhanden ist, zeigen Sie auf das Infosymbol neben der Einstellung. Eine QuickInfo zeigt die Standardwerte für diese Einstellung (falls zutreffend) und weitere Vom OEM bereitgestellte Details an.

     • Durch Klicken auf Löschen wird eine Einstellung aus dem Profil gelöscht. Wenn sich eine Einstellung nicht im Profil befindet, ändert sich ihr Wert auf dem Gerät nicht, wenn das Profil angewendet wird.

     • Verwenden Sie die Schaltfläche Suchen , um nach Einstellungen zu suchen. Geben Sie im Seitenbereich einen Schlüsselwort (keyword) ein, um alle relevanten Einstellungen und ihre Beschreibungen anzuzeigen. Wählen Sie eine beliebige Einstellung aus, um die Einstellung automatisch zur Struktur des Konfigurations-Designers hinzuzufügen, sofern sie noch nicht vorhanden ist. Außerdem wird die Struktur automatisch geöffnet, sodass Sie die Einstellung sehen können.

     • Wenn Sie ein leeres (nicht konfiguriertes) Paket im Konfigurations-Designer erstellen, wird das Bündel gelöscht, wenn Sie zum JSON-Editor wechseln.

   • JSON-Editor: Wenn Sie diese Option auswählen, wird ein JSON-Editor mit einer Vorlage für das vollständige Konfigurationsschema geöffnet, das in die App eingebettet ist. Passen Sie im Editor die Vorlage mit Werten für die verschiedenen Einstellungen an. Wenn Sie den Konfigurations-Designer verwenden, um Ihre Werte zu ändern, überschreibt der JSON-Editor die Vorlage mit Werten aus dem Konfigurations-Designer.

     • Wenn Sie ein vorhandenes Profil aktualisieren, zeigt der JSON-Editor die Einstellungen an, die zuletzt mit dem Profil gespeichert wurden.

     • OEMConfig-Schemas können groß und komplex sein. Wenn Sie diese Einstellungen lieber mit einem anderen Editor aktualisieren möchten, wählen Sie die Schaltfläche JSON-Vorlage herunterladen aus. Verwenden Sie einen Editor Ihrer Wahl, um Der Vorlage Ihre Konfigurationswerte hinzuzufügen. Kopieren Sie dann den aktualisierten JSON-Code, und fügen Sie ihn in die JSON-Editor-Eigenschaft ein.

     • Sie können den JSON-Editor verwenden, um eine Sicherung Ihrer Konfiguration zu erstellen. Nachdem Sie Ihre Einstellungen konfiguriert haben, verwenden Sie dieses Feature, um die JSON-Einstellungen mit Ihren Werten abzurufen. Kopieren Sie den JSON-Code, fügen Sie ihn in eine Datei ein, und speichern Sie sie. Nun verfügen Sie über eine Sicherungsdatei.

   Alle im Konfigurations-Designer vorgenommenen Änderungen werden auch automatisch im JSON-Editor vorgenommen. Ebenso werden alle im JSON-Editor vorgenommenen Änderungen automatisch im Konfigurations-Designer vorgenommen. Wenn Ihre Eingabe ungültige Werte enthält, können Sie erst zwischen dem Konfigurations-Designer und dem JSON-Editor wechseln, wenn Sie die Probleme behoben haben.

9. Wählen Sie Weiter aus.

10. Weisen Sie in Bereichstags (optional) ein Tag zu, um das Profil nach bestimmten IT-Gruppen wie US-NC IT Team oder JohnGlenn_ITDepartment zu filtern. Weitere Informationen zu Bereichstags findest du unter Verwenden von RBAC und Bereichsmarkierungen für verteilte IT.

    Wählen Sie Weiter aus.

11. Wählen Sie unter Zuweisungen die Benutzer oder Gruppen aus, denen Ihr Profil zugewiesen werden soll. Weisen Sie jedem Gerät ein Profil zu. Das OEMConfig-Modell unterstützt nur eine Richtlinie pro Gerät.

    Die maximale Größe eines OEMConfig-Profils beträgt 500 KB. Profile, die diesen Grenzwert überschreiten, werden nicht auf dem Gerät bereitgestellt. Weitere Informationen finden Sie unter Vorab (in diesem Artikel).

    Weitere Informationen zum Zuweisen von Profilen findest du unter Zuweisen von Benutzer- und Geräteprofilen.

    Wählen Sie Weiter aus.

12. Überprüfen Sie die Einstellungen unter Überprüfen + erstellen. Wenn Sie auf Erstellen klicken, werden die Änderungen gespeichert, und das Profil wird zugewiesen. Die Richtlinie wird auch in der Profilliste angezeigt.

Wenn das Gerät das nächste Mal nach Konfigurationsupdates sucht, werden die OEM-spezifischen Einstellungen, die Sie konfiguriert haben, auf die OEMConfig-App angewendet.

Berichts- und Bereitstellungs-status

Nachdem Ihr Profil bereitgestellt wurde, können Sie dessen status überprüfen:

1. Wählen Sie im Microsoft Intune Admin Centerdie Option Gerätekonfiguration> aus. Eine Liste aller Profile wird angezeigt.

2. Wählen Sie Ihr OEMConfig-Profil aus. Sie erhalten weitere Informationen zu Ihrem Profil, einschließlich erfolgreicher und fehlgeschlagener Bereitstellungen:

   • Übersicht: Zeigt den Status der Profilzuweisung an. Weitere Informationen dazu, was die Status bedeuten, findest du unter Überwachen von Geräteprofilen in Microsoft Intune.
   • Eigenschaften: Zeigt die Einstellungen an, die Sie beim Erstellen des Profils konfiguriert haben. Sie können den Profilnamen ändern oder vorhandene Einstellungen aktualisieren.
   • Device status: Die dem Profil zugewiesenen Geräte werden aufgelistet, und es wird angezeigt, ob das Profil erfolgreich bereitgestellt wurde. Sie können ein bestimmtes Gerät auswählen, um weitere Details zu erhalten.
   • Benutzerstatus: Listet die Namen der Benutzer mit Geräten auf, die von diesem Profil betroffen sind, und ob das Profil erfolgreich bereitgestellt wurde. Sie können einen bestimmten Benutzer auswählen, um weitere Details zu erhalten.

3. Sie können auch sehen, ob einzelne Einstellungen in einem Profil erfolgreich angewendet wurden. Um die einstellungsspezifischen status eines OEMConfig-Profils anzuzeigen, wählen Sie Geräte>Alle Geräte und dann ein Gerät aus der Liste aus. Wechseln Sie dann zu App-Konfiguration, und wählen Sie Ihr OEMConfig-Profil aus. Wählen Sie eine einzelne Einstellung status aus, um weitere Informationen zu erhalten.

   Die maximale Größe eines OEMConfig-Profils beträgt 500 KB. Profile, die diesen Grenzwert überschreiten, werden nicht auf dem Gerät bereitgestellt. Profile in einem ausstehenden Zustand oder Profile, die größer als 500 KB sind, werden nicht angezeigt. Weitere Informationen finden Sie unter Vorab (in diesem Artikel).

Hinweis

Bei Zebra-Geräten wird nur eine einzelne Einstellungszeile angezeigt. Wenn Sie die Zeile auswählen, werden Details für alle Einstellungen in der Richtlinie angezeigt.

Unterstützte OEMConfig-Apps

Im Vergleich zu Standard-Apps erweitern OEMConfig-Apps die von Google gewährten Berechtigungen für verwaltete Konfigurationen, um komplexere Schemas und Funktionen zu unterstützen. OEMs müssen ihre OEMConfig-Apps bei Google registrieren. Wenn Sie sich nicht registrieren, funktionieren diese Features möglicherweise nicht wie erwartet.

Intune unterstützt die folgenden OEMConfig-Apps:

---

OEM	Bündel-ID	OEM-Dokumentation (falls verfügbar)
Archos	com.archos.oemconfig
Ascom	com.ascom.myco.oemconfig
Bartec	com.bartec.oemconfig
Bluebird	com.bluebird.android.oemconfig
Cipherlab	com.cipherlab.oemconfig.common
Crosscall	com.hmct.crosscalloemconfig
Datalogic	com.datalogic.settings.oemconfig
Ecom - Ex-Handy 10	com.ecom.econfig
Ecom - Smart-Ex 02	com.ecom.econfig.smart
Elo	com.elotouch.oemconfig	Elo OEMConfig-Konfigurationen
Getac	com.getac.app.getacoemconfig
Honeywell	com.honeywell.oemconfig
Honeywell – Scanpal EDA	com.honeywell.oemconfig.scanpal
HMDGlobal - 7.2	com.hmdglobal.app.oemconfig.n7_2
HMDGlobal - 4.2	com.hmdglobal.app.oemconfig.n4_2
HMDGlobal - 5.3	com.hmdglobal.app.oemconfig.n5_3
HMDGlobal – OEMConfig	com.hmdglobal.app.oemconfig
imotion	com.iwaylink.oemconfig
Janam	com.janam.oemconfig
Kyocera	jp.kyocera.enterprisedeviceconfig
Lenovo	com.lenovo.oemconfig.rel
LG	com.lge.android.oemconfig
Motorola Solutions	com.motorolasolutions.lexoemconfig
Motorola Mobility	com.motorola.oemconfig.rel	Moto OEMConfig-Leitfaden
Panasonic	com.panasonic.mobile.oemconfig
Point Mobile	device.apps.emkitagent
Samsung	com.samsung.android.knox.kpu	Knox Service Plugin Admin Guide
Seuic	com.seuic.seuicoemconfig
Social Mobile	com.rhinomobility.oemconfig
Spectralink – Barcodes	com.spectralink.barcode.service
Spectralink - Schaltflächen	com.spectralink.buttons
Spectralink – Gerät	com.spectralink.slnkdevicesettings
Spectralink – Protokollierung	com.spectralink.slnklogger
Spectralink – VQO	com.spectralink.slnkvqo
Sunmi	com.sunmi.oemconfig.V2S
Unitech Electronics	com.unitech.oemconfig
Zebra Technologies	com.zebra.oemconfig.release	Übersicht über Zebra OEMConfig Diese Zebra OEMConfig Powered by MX App unterstützt Android 11.0 und höher.
Zebra Technologies	com.zebra.oemconfig.common	Übersicht über Zebra OEMConfig Diese Legacy Zebra OEMConfig App unterstützt Android 11.0 und früher.

---

Wenn Sie einen OEM darstellen und eine OEMConfig-Anwendung für Ihre Geräte vorhanden ist, die aber nicht in der Tabelle aufgeführt ist, senden Sie eine E-Mail IntuneOEMConfig@microsoft.com an, um Hilfe beim Onboarding zu erhalten. OEMs müssen auch ihre OEMConfig-Apps bei Google registrieren.

Hinweis

OEMConfig-Apps müssen von Google und Intune aktiviert werden, bevor sie mit OEMConfig-Profilen konfiguriert werden können. Sobald eine App unterstützt wird, müssen Sie sich nicht mehr an Microsoft wenden, um sie in Ihrem Mandanten einzurichten. Befolgen Sie einfach die Anweisungen in diesem Artikel.

Wenn sich Einstellungen in einer OEMConfig-App falsch verhalten, wenden Sie sich an die Entwickler der OEMConfig-App. Intune ist nicht für technische Probleme mit den einzelnen OEMConfig-Apps verantwortlich.

Verwandte Artikel

• Überwachen des Profilstatus
• Bereitstellen von OEMConfig-Profilen auf Zebra-Geräten in Intune