Eszköz előkészítési áttekintése
Androidra vonatkozik
Engedélyezze az eszközök regisztrálás közbeni átmeneti beállítását, hogy csökkentse a végfelhasználói lépéseket az előtérbeli feldolgozók számára, és optimalizálja a termelékenységet. Az eszköz előkészítése során Ön vagy egy külső gyártó elvégezheti az előkiépítés rendszergazdai és végfelhasználói fázisait is. A felhasználónak minimális interakcióra van szüksége az eszköz átvételekor.
Az eszköz-előkészítés az alapértelmezett tokentípus helyett átmeneti jogkivonatot használ a regisztrációs folyamat során. A Microsoft Intune támogatja az Android 8 vagy újabb rendszerű Nagyvállalati Android-eszközök előkészítését. Az eszköz-előkészítést az alábbi regisztrációs profilokban engedélyezheti:
Teljes körűen felügyelt, vállalati tulajdonú Android Enterprise
Android Enterprise vállalati tulajdonú munkahelyi profil
Ez a cikk áttekintést nyújt az eszközök előkészítéséről, a jogkivonattípusokról és a jogkivonatok kezeléséről a Microsoft Intune Felügyeleti központban.
Jogkivonattípusok
Amikor létrehoz egy regisztrációs profilt a felügyeleti központban az egyik támogatott felügyeleti típushoz, ki kell választania a jogkivonat típusát. A beállítások közé tartozik az alapértelmezett jogkivonat és az előkészítési token. Minden típus más regisztrációs élményt tesz lehetővé.
Előkészítési jogkivonat
Az előkészítési jogkivonat lehetővé teszi a regisztrációs folyamat szakaszos verzióját, hogy Ön vagy egy külső gyártó elvégezhesse a rendszergazdai és a végfelhasználói lépéseket. Ehhez a folyamathoz a rendszergazda vagy a külső gyártó több munkát igényel, mint a végfelhasználó.
A folyamat három szakaszból áll:
- 1. szakasz – Rendszergazda által befejezett
- 2. fázis – A rendszergazda vagy külső szállító végezte el
- 3. szakasz – A végfelhasználók befejezték
Az eszköz az 1. és a 2. fázisban felhasználó nélküli. Az utolsó fázisban felhasználóvá válik. A végfelhasználók az eszköz beszerzésének utolsó szakaszát végzik el, és munkahelyi vagy iskolai fiókjukkal jelentkeznek be a Microsoft Intune alkalmazásba. Az eszközök bejelentkezés után használatra készek.
Az első szakaszban egy Intune-rendszergazda a következő lépéseket hajtja végre:
Hozza létre a regisztrációs profilt és az előkészítési regisztrációs jogkivonatot a felügyeleti központban.
Állítsa be a jogkivonat lejárati dátumát.
Ha szeretné, a felügyeleti központban hozzon létre egy dinamikus eszközcsoportot vagy hozzárendelési szűrőt, hogy a felhasználói szakaszban szabályzatokat és alkalmazásokat rendelhessenek hozzá. A dinamikus eszközcsoport-funkció a többi szakaszban nem konfigurálható.
A második szakaszban egy Intune-rendszergazda vagy külső gyártó hajtja végre a következő lépéseket:
A regisztrált új eszköz kicsomagolása, összeállítása és bekapcsolása.
Az eszközzel tekintse át az előkészítési jogkivonat QR-kódját, vagy adja meg a jogkivonat sztringjét.
Végezze el a regisztrációs lépéseket és a beállítási varázslót. Amikor a bejelentkezési képernyőre ér, állítsa le a elemet. Ne jelentkezzen be.
Kapcsolja ki az eszközt, és ossza el a végfelhasználóval.
A 2. fázisban az Intune-hozzárendelési szűrő az egyetlen elérhető lehetőség a szabályzatok és alkalmazások megcélzására. Az utolsó szakasz befejezése után más támogatott célzási lehetőségeket is használhat. Példa: Felhasználói biztonsági csoportok és dinamikus csoportok
A harmadik és utolsó szakaszban a végfelhasználó a következő lépéseket hajtja végre:
Kapcsolja be az eszközt.
Nyissa meg a Microsoft Intune alkalmazást, majd jelentkezzen be munkahelyi vagy iskolai fiókjával.
Végezze el a további regisztrációs lépéseket. A regisztrálás után az eszköz készen áll a munkahelyi vagy iskolai használatra.
Megjegyzés:
A végfelhasználói bevitelt nem igénylő képernyők a műszaki megvalósíthatóságtól függően kihagyhatók. A folyamatban lévő regisztráció képernyő veszi át a helyét.
Alapértelmezett jogkivonat
Az alapértelmezett jogkivonat lehetővé teszi a standard regisztrációs folyamatot az előzetes kiépítés két fázisával:
- 1. szakasz – Rendszergazda által befejezett
- 2. szakasz – A végfelhasználók befejezték
Ezzel a jogkivonattal a végfelhasználók elvégezhetik az előkiépítési lépések többségét. Rendszergazdaként végezze el az előzetes üzembe helyezési lépések egy részét, mielőtt terjesztené az eszközöket a munkatársak között. Az eszközfelhasználók a fennmaradó lépéseket akkor hajtják végre, amikor munkahelyi vagy iskolai fiókjukkal jelentkeznek be.
Az első szakaszban egy Intune-rendszergazda a következő lépéseket hajtja végre:
Hozzon létre egy regisztrációs profilt az alapértelmezett regisztrációs jogkivonattal.
Az új eszközön tekintse át a QR-kódot, majd kövesse a képernyőn megjelenő utasításokat az eszköz konfigurálásához.
Az újonnan létrehozott regisztrációs jogkivonattal regisztrált eszközökhöz hozzon létre egy dinamikus eszközcsoportot vagy hozzárendelési szűrőt a szabályzatok és alkalmazások felhasználói szakaszban való hozzárendeléséhez.
Ossza el az eszközt a végfelhasználóval.
A második és utolsó szakaszban a végfelhasználó a következő lépéseket hajtja végre:
Csomagolja ki az eszközt, és csatlakozzon a Wi-Fi-hez.
Jelentkezzen be munkahelyi vagy iskolai fiókjába, majd kövesse a képernyőn megjelenő utasításokat.
Végezze el az üzembe helyezés előtti lépéseket. Ha például a munkahelyi profil regisztrációját végzik, létrehozzák és telepítik a munkahelyi profilt.
Adjon alkalmazásengedélyeket, vagy fogadja el a feltételeket, amikor csak szükséges.
A részletes lépésekért lásd:
- Regisztráció beállítása teljes körűen felügyelt Android Enterprise-eszközökhöz
- Regisztráció beállítása vállalati tulajdonú munkahelyi profilos eszközökhöz
Jogkivonat cseréje, eltávolítása vagy exportálása
Válassza ki a jogkivonatot a felügyeleti központban a jogkivonatkezelési beállítások eléréséhez:
Jogkivonat cseréje: Hozzon létre egy új jogkivonatot, amely közel jár a lejárathoz.
Jogkivonat visszavonása: Azonnal lejár a jogkivonat. A visszavonás után a jogkivonat már nem használható. Ez a lehetőség akkor hasznos, ha:
Véletlenül megosztja a jogkivonatot egy jogosulatlan féllel.
Végezze el az összes regisztrációt, és már nincs szüksége a jogkivonatra.
Token exportálása: Exportálja a jogkivonat JSON-tartalmát. Ezzel a beállítással lekérheti a Google Zero Touch vagy Knox Mobile Enrollment konfigurációjához szükséges JSON-tartalmat.
Alkalmazásakor ezek a műveletek nincsenek hatással a már regisztrált eszközökre.
Jelentés
Az előkészítési jogkivonattal rendelkező összes eszköz megtekintéséhez lépjen az Eszközök>Minden eszköz területre.
Az előkészítéssel beállított eszközök a 2. fázisban maradnak, amíg a végfelhasználó be nem jelentkezik a munkahelyi vagy iskolai fiókjával. Ezek az eszközök átmeneti előtaggal jelennek meg a jelentésben.
- Elnevezési konvenció: Staging_serialnumber_enrollmentmode_MM/DD/YY_H.MM
- Példa: Staging_ XX1234_AnroidEnterprise_06/22/2024_ 4,20 AM
Miután a végfelhasználók befejezték a regisztrációt, a felhasználónév lecseréli az előkészítési előtagot a jelentésben.
- Elnevezési konvenció: Username_enrollmentmode_MM/DD/YY_H.MM
- Példa: john@contoso.com_ AnroidEnterprise_06/22/2024_ 4,20 AM