Az Android Management API használata munkahelyi profillal rendelkező, személyes tulajdonú eszközökhöz

A Microsoft Intune a személyes tulajdonú munkahelyiprofil-kezelést áttér a Google Android Management API-jára. Ez a változás modernizálja, hogy az Intune hogyan nyújtja a szabályzatokat az Android személyes tulajdonú munkahelyi profilú eszközöknek, és bevezet egy webalapú regisztrációs folyamatot.

Ez a cikk ismerteti az Android Management API-t, hogy az milyen hatással van az Intune-környezetre, és hogy mit kell tennie a felkészüléshez.

Mi az Android Management API?

Az Android Management API a Google által ajánlott API az Android Enterprise eszközkezeléshez. Az Android Management API az Android Device Policy alkalmazással kényszeríti ki a házirendeket az eszközökön, felváltva az egyéni eszközházirend-vezérlők (DPC-k), például az Intune Céges portál alkalmazást.

Amikor az Intune először kiadta az Android személyes tulajdonú munkahelyiprofil-kezelésének támogatását, a Céges portál alkalmazásba épített egyéni DPC-implementációt használta. Azóta a Google kiadta az Android Management API-t, és most minden Android Enterprise menedzsment számára ajánlja. A Google aktívan megszünteti az egyéni DPC-funkciókat.

Az Intune már használja az Android Management API-t a három vállalati Android Enterprise felügyeleti módszerhez:

  • Munkahelyi profillal rendelkező vállalati eszközök
  • Teljes körűen felügyelt eszközök
  • Dedikált eszközök

A személyes tulajdonú munkahelyi profil az utolsó felügyeleti módszer, amely átkerül az Android Management API-ba.

Az Android Management API-ra való áttérés előnyei

Az Android Management API-ra való áttérés a következő előnyöket biztosítja a rendszergazdák számára:

  • Gyorsabb funkciószolgáltatás: Az új Android Enterprise felügyeleti funkciók egyszerre jelennek meg az összes Android Enterprise felügyeleti módszerben, ahelyett, hogy külön fejlesztést igényelnének az egyéni DPC implementációhoz.
  • Konzisztens viselkedés: Az összes Android Enterprise felügyeleti módszer ugyanazt a mögöttes API-t használja, ami kiszámítható és egységes működést eredményez.
  • Frissített felhasználói alkalmazás: A Microsoft Intune alkalmazás váltja fel a Céges portál alkalmazást, mint az elsődleges felhasználói appot az eszközkezeléshez, a diagnosztikához és az informatikai kapcsolattartáshoz. Ez összhangban van azzal, ahogyan már most is működnek a vállalati Android Enterprise-eszközök.

Előfeltételek

Eszközplatformra vonatkozó követelmények

Ez a funkció a következő platformot támogatja:

  • Android Enterprise, személyes tulajdonú eszközök az Intune-ban regisztrált munkahelyi profillal

A szerepkörökre vonatkozó követelmények

Az eszközkonfigurációs házirend létrehozása:

Webalapú beléptetés használata új eszközökhöz

Az Android Management API-ra való áttérés egy új webalapú regisztrációs folyamatot is lehetővé tesz a személyes tulajdonú munkahelyi profilt használó eszközökhöz, hasonlóan az iOS webalapú eszközregisztrációhoz.

Webalapú regisztráció engedélyezése

Ha engedélyezi a webalapú beléptetést, az a bérlői szinten érvényes lesz minden új, személyes tulajdonú munkahelyiprofil-regisztrációra. A felhasználók egy weblapról kezdhetik meg a regisztrációt, nincs szükség alkalmazástelepítésre. A regisztrálási laphoz az Ön által megadott URL-címen keresztül vagy hatékonyságnövelő appokon keresztül érhetik el, ha a feltételes hozzáférés megköveteli a regisztrációt a vállalati erőforrások elérése előtt.

A webalapú regisztráció engedélyezése előtt:

  • Az éles környezetben való engedélyezés előtt tesztelje a bérlői webhelyet.
  • Ismerje meg a regisztrációs folyamatot, és frissítse a belső segélyszolgálat dokumentációját.

A webalapú regisztráció engedélyezésének lépéseit a Regisztrációs profil létrehozása című témakörben találja. A webalapú beléptetés engedélyezése bérlői szinten érvényes, és nem vonható vissza.

Eszközkonfigurációs profil létrehozása meglévő eszközökhöz

Az Intune-ban már regisztrált eszközök esetében az Android Management API eszközkonfigurációs szabályzatával migrálhatja ezeket az eszközöket az Android Management API-ba. Miután áttelepítette őket az Android Management API-ba, nem tudnak visszatérni a korábbi felügyeleti módszerhez.

Áttelepítés előtt

  • Készítse elő a környezetét. Vannak olyan funkciók, amelyek nem működnek az Android Management API-val, illetve előfordulhat, hogy más funkciók viselkedése megváltozott.

  • Kezdje kicsiben! A teljes flotta áttelepítése előtt ellenőrizze a felhasználói élményt, hogy ellenőrizze az eszközök egy kisebb csoportját.

  • Felhasználók értesítése Az eszközök áttelepítése előtt küldjön e-mailt a felhasználóknak, vagy konfiguráljon egyéni értesítéseket a közelgő változások magyarázatához.

  • Figyelje az előrehaladást. A Személyes eszközök Androidon Management API jelentéssel követheti nyomon az eszközöket a következő állapotokban:

    • AMAPI: Eszközök az Android Management API-n.
    • Nem áthelyezésre célzott: Nem az Android felügyeleti API-ra való áthelyezést célzó eszközök célozott.
    • Áthelyezés függőben: Áthelyezésre megcélzott és befejezésre váró eszközök.
    • Hiba: Azok az eszközök, amelyek megpróbáltak átköltözni, és hibát észleltek.

Az eszközkonfigurációs profil létrehozása

  1. Jelentkezzen be a Microsoft Intune felügyeleti központba.

  2. Válassza az Eszközök>Eszközök kezelése>Konfiguráció>Létrehozás>Új házirend lehetőséget.

  3. Adja meg a következő tulajdonságokat:

    • Platform: Válassza az Android Enterprise lehetőséget.
    • Profil típusa: Sablonok>kiválasztása Áthelyezés az Android felügyeleti API-ba.

  4. Válassza a Létrehozás lehetőséget.

  5. Az Alapadatok között adja meg a következő tulajdonságokat:

    • Név: Adja meg a házirend leíró nevét. Nevezze el a házirendeket, hogy később könnyen azonosíthassa őket. Jó házirendnév például az Android: Áthelyezés az Android felügyeleti API-ra.
    • Leírás: Adja meg a házirend leírását. A beállítás használata nem kötelező, de ajánlott.

  6. Válassza a Tovább gombot.

  7. A Konfigurációs beállítások területen válassza a Tovább lehetőséget.

    Ez a sablon nem tartalmaz konfigurálható beállításokat. A konfigurációt az Intune végzi el, amikor az eszköz megkapja a szabályzatot.

  8. A Feladatok területen válassza ki azokat az eszközcsoportokat, amelyek megkapják a profilját. A profilok hozzárendelésével kapcsolatos információkért lásd: Felhasználói és eszközprofilok hozzárendelése.

    Válassza a Tovább gombot.

  9. Az Ellenőrzés és létrehozás csoportban tekintse át a beállításokat. Ha a Létrehozás lehetőséget választja, a rendszer menti a módosításokat, és hozzárendeli a profilt. A házirend a profilok listájában is megjelenik.

  10. A Személyes eszközök az Android rendszeren Management API jelentés előrehaladásának figyelése az Eszközök –> Figyelés területen. Vegye figyelembe, hogy a jelentés nem fog megjelenni a házirendben – az> "eszközhozzárendelés állapota" vagy az eszköznézet –> eszközkonfiguráció lapon.

A szabályzat hozzárendelésekor az eszközök áthelyeződnek az Android felügyeleti API-ra. Ha visszavonja vagy törli ezt a házirendet, a már áthelyezett eszközök továbbra is az Android felügyeleti API-t használják. Azok a célzott eszközök, amelyek nem kapták meg a házirendet, nem lesznek áthelyezve az Android felügyeleti API-ba.

Mi történik az eszközökkel az áttelepítés során?

Amikor egy eszközt áttelepít az Android Management API-ra:

  • Regisztráció törlése nem történik. A felhasználók az áttelepítés teljes időtartama alatt hozzáférhetnek a vállalati erőforrásokhoz.
  • A Microsoft Intune alkalmazás csendesen települ, és elsődleges felhasználói appként jelenik meg. Az eszközkezelési feladatok Céges portál helyébe lép.
  • Az Android Device Policy alkalmazás rejtett állapotban települ az Android Management API-szabályzatok kényszerítése érdekében.
  • Wi-Fi hozzáférés érintkezhet. A vállalati Wi-Fi felhasználónév/jelszó hitelesítésével csatlakoztatott eszközök elveszítik Wi-Fi hozzáférést, amíg a felhasználó újból be nem jelentkezik. A tanúsítványalapú Wi-Fi hitelesítést használó eszközök nem érintettek.

Tipp

Az eszközök áttelepítése előtt térjen át a tanúsítványalapú Wi-Fi hitelesítésre, hogy elkerülje a Wi-Fi fennakadásokat. A tanúsítvány-hitelesítés is biztonságosabb.

Regisztráció vagy áttelepítés után telepített alkalmazások

Az Intune automatikusan telepíti a következő alkalmazásokat az Android Management API által felügyelt eszközökre:

App Rendeltetés
Microsoft Intune Felhasználóra néző app eszközkezeléshez, informatikai kapcsolatfelvételhez és diagnosztikai naplók gyűjtéséhez.
Céges portál Mobilappok kezeléséhez szükséges.
Android-eszközházirend Az Android Management API házirendjeit kényszeríti ki. Rejtett állapotban telepítve. A felhasználók nem látják.
Microsoft Authenticator Egyszeri bejelentkezést (SSO) biztosít a felhasználó munkahelyi fiókjához.

A környezet előkészítése

A zökkenőmentes átmenet érdekében végezze el ezeket a műveleteket az Android felügyeleti API-ra való migrálás előtt.

Egyéni konfigurációs házirendek cseréje

Az Intune megszüntette a személyes tulajdonú munkahelyi profilt használó eszközök egyéni konfigurációs házirendjeinek támogatását. Az egyéni házirendek nem működnek az Android Management API-val. Cserélje le az összes egyéni házirendet egyenértékű beépített házirendekre.

A helyettesítő beállításokkal kapcsolatos segítségért lásd: Egyéni házirendek cseréje beépített beállításokkal. Ha a beállítás elérhető a beállításkatalógusban, hozzon létre egy beállításkatalógus-házirendet. Ha a beállítás nem érhető el a beállításkatalógusban, akkor használja az eszközkorlátozások sablonját.

Váltás tanúsítványalapú Wi-Fi hitelesítésre

Ha az Wi-Fi házirendjei felhasználónév/jelszó hitelesítést használnak, váltson tanúsítványalapú hitelesítésre. Az Android Management API-t használó eszközök elveszítik Wi-Fi hozzáférésüket az áttelepítés során, amíg a felhasználó manuálisan újra be nem jelentkezik.

Biometrikus konfiguráció kiértékelése

Az Android Management API nem támogatja azokat a házirendeket, amelyek megakadályozzák a felhasználókat abban, hogy biometrikus adatokkal (arc, ujjlenyomat, szivárványhártya) vagy megbízható ügynökökkel oldják fel az eszköz zárolását az eszköz szintjén. A biometrikus adatokat munkahelyi profilszinten letiltó szabályzatok továbbra is támogatottak.

Ha jelenleg eszközszinten tiltja le a biometrikus adatokat, fontolja meg a korlátozás áthelyezését a munkahelyi profil szintjére a munka típusú erőforrások további védelme érdekében.

Megjegyzés:

Egységes jelszót (az eszközön és a munkahelyi profilon is egy zárolást) használó felhasználók esetében a munkahelyi profilhoz konfigurált biometrikus beállítások az eszközre is vonatkoznak.

Regisztrációs korlátozások áttekintése

A regisztrációs korlátozások között található Személyes tulajdonú eszköz beállítás (az Android Enterprise (munkahelyi profil) alatt) nem vonatkozik az Android Management API által felügyelt eszközökre. Ez a beállítás el lesz távolítva az Intune Felügyeleti központból, ha minden eszköz az Android Management API-t használja.

Ha jelenleg a Személyes tulajdonban lévő Letiltás lehetőséget választja, tervezzen egy másik megközelítést:

  • Használjon helyette vállalati irányítási módszert, például vállalati tulajdonú munkahelyi profilt.
  • Regisztrációs korlátozásokat állíthat be úgy, hogy csak egy megadott felhasználói csoport engedélyezze.

Eszközök frissítése támogatott Android-verzióra

Győződjön meg arról, hogy az eszközök támogatott Android-verziót futtatnak. Miután engedélyezte a regisztrációt az Android Management API-val, az Android operációs rendszer bármely verzióját futtató eszközök regisztrálhatók. A támogatott verziók listáját lásd: Támogatott platformok.

Az eszközöknek Android 9-es vagy újabb verziót kell futtatniuk az Android Management API-ra való áttelepítéshez.

Bátorítsa a felhasználókat, hogy frissítsenek az eszközük legújabb, elérhető Android-verziójára a legjobb élmény érdekében.

Változások, amelyekkel érdemes tudnia

Egyes viselkedések megváltoznak az Android Management API által felügyelt eszközökön az egyéni DPC-implementációhoz képest:

Terület Egyéni DPC-viselkedés Az Android Management API viselkedése
Szükséges alkalmazások A felhasználók eltávolíthatják a szükséges alkalmazásokat; Néhány órán belül automatikusan újratelepülnek. A felhasználók nem távolíthatják el a szükséges alkalmazásokat.
Hívóazonosító és partnerek keresése A munkahelyi partner hívóazonosítójának megjelenítésére és a munkahelyi partnerek keresésére külön beállítások tartoznak a személyes profilból. Egyszeres kombinált beállítás. Ha bármelyik le van tiltva, az Intune mindkettőt blokkolja.
Képernyő időtúllépése Az eszköz vagy a munkahelyi profil szintjén konfigurálható. Csak a munkahelyi profil szintjén konfigurálható. Az Intune a két érték közül a kisebbet használja az áttelepítés során.
A biztonsági szolgáltatók és a Google Play Szolgáltatások megfelelősége A naprakész biztonsági szolgáltató és a Google Play Szolgáltatások konfigurált megfelelőségi beállításai elérhetők. Nem támogatott. A biztonsági szolgáltatók automatikusan frissülnek, és a regisztrációhoz Google Play Szolgáltatásokra van szükség. A beállítások törlődnek a megfelelőségi szabályzatokból.
Regisztrációs jelentések A sikertelen regisztrációk és a hiányos felhasználói regisztrációk jelentés minden eszközre kiterjed. Ezek a jelentések nem tartalmazzák az Android Management API-n keresztül regisztrált eszközöket.
Google-tartomány engedélyezési listája Az Intune eszközkorlátozási szabályzatokkal konfigurálható. A Google Rendszergazda konzolján keresztül kezelhető a Harmadik féltől származó integrációk területen. A beállítás el lesz távolítva az Intune eszközkorlátozási házirendjeiből.

Kapcsolódó tartalom

A bevezetési ütemtervvel és a kényszerítési változásokkal kapcsolatos legújabb frissítésekért lásd: Új házirend-bevezetés és webes regisztráció az Android személyes tulajdonú munkahelyi profilhoz.

  • Utolsó frissítés időpontja: