Android Enterprise személyes tulajdonú munkahelyi profilos eszközök regisztrálásának beállítása
Regisztráljon saját eszközök használatára (BYOD) és személyes eszközökre az Android Enterprise személyes tulajdonú munkahelyiprofil-kezelési megoldásával. A regisztráció során a rendszer létrehoz egy munkahelyi profilt az eszközön a munkahelyi alkalmazások és a munkahelyi adatok számára. A Microsoft Intune szabályzatokkal kezelheti a munkahelyi profilt és annak tartalmát. A személyes alkalmazások és az adatok elkülönülnek az eszköz egy másik részén, és a Intune nem érintik.
További információ az Android Enterprise munkahelyi profilok funkcióiról: Munkahelyi profilok (megnyitja az Android Enterprise súgóját).
Követelmények
- A Intune-bérlői fiók csatlakoztatása Android Enterprise-fiókjához
- Tekintse át az Android Enterprise követelményeit (megnyitja a Google-támogatást)
Regisztráció beállítása
Kövesse ezeket a lépéseket az Android Enterprise-eszközök regisztrálásának beállításához BYOD-forgatókönyvekben. Az Android Enterprise munkahelyi profil alapértelmezés szerint engedélyezve van a Intune regisztrált személyes eszközökön.
Megjegyzés:
Az eszközregisztráció-kezelők fiókonként legfeljebb 10 eszközt regisztrálhatnak.
Jelentkezzen be a Microsoft Intune felügyeleti központba.
Lépjen az Eszközök>regisztrálása területre.
Válassza az Android lapot.
A Regisztrációs beállítások szakaszban válassza az Eszközplatform korlátozása lehetőséget.
Válassza az Android-korlátozások lapot.
Válassza a Korlátozás létrehozása lehetőséget.
Az Alapvető beállítások lapon adja meg a korlátozás nevét és leírását, hogy meg tudja különböztetni a felügyeleti központ egyéb korlátozásaitól. Az eszköz felhasználói nem látják ezeket a részleteket.
A Tovább gombra kattintva folytassa a Platformbeállítások elemet.
Konfigurálja az Android Enterprise (munkahelyi profil) platformbeállításait. Az Ön lehetőségei:
- Platform: Válassza az Engedélyezés lehetőséget az Android Enterprise munkahelyi profillal való regisztráció engedélyezéséhez. Válassza a Letiltás lehetőséget a munkahelyi profil regisztrációjának megakadályozásához. Ha letiltja a munkahelyi profilt, az eszközök az Android eszközadminisztrátori felügyeleti megoldással regisztrálnak, kivéve, ha az eszközadminisztrátori regisztráció is le van tiltva.
- Személyes tulajdon: Válassza az Engedélyezés lehetőséget, ha engedélyezni szeretné, hogy a személyes eszközök regisztráljanak munkahelyi profillal. A személyes eszközök alapértelmezés szerint engedélyezettek. Válassza a Letiltás lehetőséget, ha meg szeretné akadályozni, hogy a személyes eszközök munkahelyi profillal regisztráljanak. Azok az Android-eszközök, amelyek nem támogatják az Android Enterprise-regisztrációt az Android eszközadminisztrátori megoldással, kivéve, ha az eszközadminisztrátori regisztráció le van tiltva.
Az Android Enterprise személyes munkahelyi profilokat támogató eszközök is támogatják az Android-eszközök rendszergazdai felügyeleti megoldását, ezért ha nem szeretné, hogy az Android-eszközadminisztrátor a regisztrációk része legyen, mindenképpen tiltsa le a platformot. További információ: Eszközplatform-korlátozások.
Megjegyzés:
Jelenleg alapértelmezés szerint engedélyezve van a személyes eszközök androidos vállalati munkahelyi profilkezelése. A 2019 júliusa előtt módosítás nélkül konfigurált szabályzatokban az alapértelmezett beállítás letiltja az Android Enterprise munkahelyi profilok kezelését.
Fontos
Microsoft Intune 2024. december 31-én megszűnik az Android-eszközök rendszergazdai felügyeletének támogatása a Google Mobile Services (GMS) szolgáltatáshoz hozzáféréssel rendelkező eszközökön. Ezt követően az eszközregisztráció, a technikai támogatás, a hibajavítások és a biztonsági javítások nem lesznek elérhetők. Ha jelenleg eszközadminisztrátori felügyeletet használ, javasoljuk, hogy váltson át egy másik Android-felügyeleti lehetőségre Intune a támogatás megszűnése előtt. További információ: Android-eszközadminisztrátor támogatásának megszüntetése GMS-eszközökön.
A Tovább gombra kattintva folytassa a Hatókörcímkék menüpontot.
Egy vagy több hatókörcímke alkalmazásával korlátozhatja a korlátozások láthatóságát és kezelését a Intune bizonyos rendszergazdai felhasználói számára. További információ a hatókörcímkék használatáról: Szerepköralapú hozzáférés-vezérlés és hatókörcímkék használata elosztott informatikai eszközökhöz.
A Tovább gombot választva folytassa a Hozzárendelések elemet.
Rendelje hozzá a korlátozást az összes felhasználóhoz, vagy válasszon ki adott csoportokat.
A Tovább gombot választva folytathatja a Véleményezés + létrehozás elemet.
Tekintse át a lehetőségeket, majd válassza a Létrehozás lehetőséget a korlátozás létrehozásának befejezéséhez.
Eszközök regisztrálása
A regisztráció lépéseinek kommunikálása az eszköz felhasználóival. A felhasználók általában nem szeretik magukat regisztrálni, és nem ismerik a Intune Céges portál alkalmazást. Mindenképpen adjon meg útmutatást, beleértve a beírandó információkat is. A felhasználókkal való kommunikációval kapcsolatos útmutatásért lásd : Tervezési útmutató: 5. lépés – Bevezetési terv létrehozása.
A felhasználóknak be kell jelentkezniük az elsődleges felhasználói fiókba az eszközükön a regisztráció során. A regisztráció nem támogatott a másodlagos felhasználói fiókokban. A korábban androidos eszközadminisztrátornál regisztrált személyes eszközök törölhetik a regisztrációt, majd újra regisztrálhatnak a munkahelyi profil megoldással.
Tipp
Az eszközt távolról visszaküldheti egy olyan állapotba, ahol készen áll az újbóli regisztrálásra a Felügyeleti központ Kivonás függvényével. A távoli művelet használatához lépjen az Eszközök>Minden eszköz területre, és válasszon ki egy eszközt. További információ: Android-eszközadminisztrátor kivonása.
A végfelhasználói élményről további információt és képernyőképeket az Eszköz regisztrálása Androidos munkahelyi profillal című témakörben talál a Intune felhasználói súgó dokumentációjában.
A Google-ral megosztott adatok
Microsoft Intune bizonyos felhasználói és eszközadatokat oszt meg a Google-lal, ha az Android Enterprise eszközfelügyelet engedélyezve van. További információ: A Google-nak küldött adatok Intune.
Korlátozások
Az ebben a szakaszban szereplő korlátozások a munkahelyi profillal rendelkező személyes eszközökre vonatkoznak.
A privát tárhely az Android 15-ben bevezetett funkció, amellyel a felhasználók helyet hozhatnak létre az eszközükön azoknak a bizalmas alkalmazásoknak és adatoknak, amelyeket el szeretnének rejteni.
A privát terület személyes profilnak minősül. Microsoft Intune nem támogatja a magánterületen belüli mobileszköz-kezelést, és nem nyújt technikai támogatást azoknak az eszközöknek, amelyek megpróbálják regisztrálni a magánterületet.
Ha a felhasználók az eszköz regisztrálása után megpróbálják regisztrálni a privát területet, Intune kezdeményezni fogja az eszköz rendszergazdai regisztrációs folyamatát. A második regisztráció miatt két regisztrációs rekord jelenik meg a Microsoft Intune Felügyeleti központban: az egyik a munkahelyi profilkezelés, a másik pedig az eszközadminisztrátori felügyelet alatt áll. Microsoft Intune nem nyújt támogatást ehhez a forgatókönyvhöz.