Eszköz előkészítési áttekintése

Androidra vonatkozik

Engedélyezze az eszközök regisztrálás közbeni átmeneti beállítását, hogy csökkentse a végfelhasználói lépéseket az előtérbeli feldolgozók számára, és optimalizálja a termelékenységet. Az eszköz előkészítése során Ön vagy egy külső gyártó elvégezheti az előkiépítés rendszergazdai és végfelhasználói fázisait is. A felhasználónak minimális interakcióra van szüksége az eszköz átvételekor.

Az eszköz-előkészítés az alapértelmezett tokentípus helyett átmeneti jogkivonatot használ a regisztrációs folyamat során. Microsoft Intune támogatja az androidos Enterprise rendszerű, Android 8 vagy újabb rendszerű eszközök előkészítését. Az eszköz-előkészítést az alábbi regisztrációs profilokban engedélyezheti:

• Teljes körűen felügyelt, vállalati tulajdonú Android Enterprise

• Android Enterprise vállalati tulajdonú munkahelyi profil

Ez a cikk áttekintést nyújt az eszközök előkészítéséről, a tokentípusokról és a jogkivonatok kezeléséről a Microsoft Intune Felügyeleti központban.

Jogkivonattípusok

Amikor létrehoz egy regisztrációs profilt a felügyeleti központban az egyik támogatott felügyeleti típushoz, ki kell választania a jogkivonat típusát. A beállítások közé tartozik az alapértelmezett jogkivonat és az előkészítési token. Minden típus más regisztrációs élményt tesz lehetővé.

Előkészítési jogkivonat

Az előkészítési jogkivonat lehetővé teszi a regisztrációs folyamat szakaszos verzióját, hogy Ön vagy egy külső gyártó elvégezhesse a rendszergazdai és a végfelhasználói lépéseket. Ehhez a folyamathoz a rendszergazda vagy a külső gyártó több munkát igényel, mint a végfelhasználó.

A folyamat három szakaszból áll:

• 1. szakasz – Rendszergazda által befejezett
• 2. fázis – A rendszergazda vagy külső szállító végezte el
• 3. szakasz – A végfelhasználók befejezték

Az eszköz az 1. és a 2. fázisban felhasználó nélküli. Az utolsó fázisban felhasználóvá válik. A végfelhasználók akkor végzik el az utolsó szakaszt, amikor lekérik az eszközt, és munkahelyi vagy iskolai fiókjukkal bejelentkeznek az Microsoft Intune alkalmazásba. Az eszközök bejelentkezés után használatra készek.

Az első szakaszban egy Intune rendszergazda a következő lépéseket hajtja végre:

1. Létrehozás a regisztrációs profilt és az előkészítési regisztrációs jogkivonatot a felügyeleti központban.

2. Állítsa be a jogkivonat lejárati dátumát.

3. Ha szeretné, a felügyeleti központban hozzon létre egy dinamikus eszközcsoportot vagy hozzárendelési szűrőt, hogy a felhasználói szakaszban szabályzatokat és alkalmazásokat rendelhessenek hozzá. A dinamikus eszközcsoport-funkció a többi szakaszban nem konfigurálható.

A második szakaszban egy Intune rendszergazda vagy külső gyártó hajtja végre a következő lépéseket:

1. A regisztrált új eszköz kicsomagolása, összeállítása és bekapcsolása.

2. Végezze el a regisztrációs lépéseket és a beállítási varázslót. Amikor a bejelentkezési képernyőre ér, állítsa le a elemet. Ne jelentkezzen be.

3. Az eszközzel tekintse át az előkészítési jogkivonat QR-kódját, vagy adja meg a jogkivonat sztringjét.

4. Kapcsolja ki az eszközt, és ossza el a végfelhasználóval.

A 2. fázisban a Intune hozzárendelési szűrő az egyetlen elérhető lehetőség a szabályzatok és alkalmazások megcélzására. Az utolsó szakasz befejezése után más támogatott célzási lehetőségeket is használhat. Példa: Felhasználói biztonsági csoportok és dinamikus csoportok

A harmadik és utolsó szakaszban a végfelhasználó a következő lépéseket hajtja végre:

1. Kapcsolja be az eszközt.

2. Nyissa meg a Microsoft Intune alkalmazást, majd jelentkezzen be munkahelyi vagy iskolai fiókjával.

3. Végezze el a további regisztrációs lépéseket. A regisztrálás után az eszköz készen áll a munkahelyi vagy iskolai használatra.

Megjegyzés:

A végfelhasználói bevitelt nem igénylő képernyők a műszaki megvalósíthatóságtól függően kihagyhatók. A folyamatban lévő regisztráció képernyő veszi át a helyét.

Alapértelmezett jogkivonat

Az alapértelmezett jogkivonat lehetővé teszi a standard regisztrációs folyamatot az előzetes kiépítés két fázisával:

• 1. szakasz – Rendszergazda által befejezett
• 2. szakasz – A végfelhasználók befejezték

Ezzel a jogkivonattal a végfelhasználók elvégezhetik az előkiépítési lépések többségét. Rendszergazdaként végezze el az előzetes üzembe helyezési lépések egy részét, mielőtt terjesztené az eszközöket a munkatársak között. Az eszközfelhasználók a fennmaradó lépéseket akkor hajtják végre, amikor munkahelyi vagy iskolai fiókjukkal jelentkeznek be.

Az első szakaszban egy Intune rendszergazda a következő lépéseket hajtja végre:

1. Létrehozás egy regisztrációs profilt az alapértelmezett regisztrációs jogkivonattal.

2. Az új eszközön tekintse át a QR-kódot, majd kövesse a képernyőn megjelenő utasításokat az eszköz konfigurálásához.

3. Az újonnan létrehozott regisztrációs jogkivonattal regisztrált eszközökhöz hozzon létre egy dinamikus eszközcsoportot vagy hozzárendelési szűrőt a szabályzatok és alkalmazások felhasználói szakaszban való hozzárendeléséhez.

4. Ossza el az eszközt a végfelhasználóval.

A második és utolsó szakaszban a végfelhasználó a következő lépéseket hajtja végre:

1. Csomagolja ki az eszközt, és csatlakozzon a Wi-Fi-hez.

2. Jelentkezzen be munkahelyi vagy iskolai fiókjába, majd kövesse a képernyőn megjelenő utasításokat.

3. Végezze el az üzembe helyezés előtti lépéseket. Ha például a munkahelyi profil regisztrációját végzik, létrehozzák és telepítik a munkahelyi profilt.

4. Adjon alkalmazásengedélyeket, vagy fogadja el a feltételeket, amikor csak szükséges.

A részletes lépésekért lásd:

• Regisztráció beállítása teljes körűen felügyelt Android Enterprise-eszközökhöz
• Regisztráció beállítása vállalati tulajdonú munkahelyi profilos eszközökhöz

Jogkivonat cseréje, eltávolítása vagy exportálása

Válassza ki a jogkivonatot a felügyeleti központban a jogkivonatkezelési beállítások eléréséhez:

• Jogkivonat cseréje: Hozzon létre egy új jogkivonatot, amely közel jár a lejárathoz.

• Jogkivonat visszavonása: Azonnal lejár a jogkivonat. A visszavonás után a jogkivonat már nem használható. Ez a lehetőség akkor hasznos, ha:

  • Véletlenül megosztja a jogkivonatot egy jogosulatlan féllel.

  • Végezze el az összes regisztrációt, és már nincs szüksége a jogkivonatra.

• Token exportálása: Exportálja a jogkivonat JSON-tartalmát. Ezzel a beállítással lekérheti a Google Zero Touch vagy Knox Mobile Enrollment konfigurációjához szükséges JSON-tartalmat.

Alkalmazásakor ezek a műveletek nincsenek hatással a már regisztrált eszközökre.

Jelentés

Az előkészítési jogkivonattal rendelkező összes eszköz megtekintéséhez lépjen az Eszközök>Minden eszköz területre.

Az előkészítéssel beállított eszközök a 2. fázisban maradnak, amíg a végfelhasználó be nem jelentkezik a munkahelyi vagy iskolai fiókjával. Ezek az eszközök átmeneti előtaggal jelennek meg a jelentésben.

• Elnevezési konvenció: Staging_serialnumber_enrollmentmode_MM/DD/YY_H.MM
• Példa: Staging_ XX1234_AnroidEnterprise_06/22/2024_ 4,20 AM

Miután a végfelhasználók befejezték a regisztrációt, a felhasználónév lecseréli az előkészítési előtagot a jelentésben.

• Elnevezési konvenció: Username_enrollmentmode_MM/DD/YY_H.MM
• Példa: john@contoso.com_ AnroidEnterprise_06/22/2024_ 4,20 AM