Megosztás a következőn keresztül:


Eszköz előkészítési áttekintése

Androidra vonatkozik

Engedélyezze az eszközök regisztrálás közbeni átmeneti beállítását, hogy csökkentse a végfelhasználói lépéseket az előtérbeli feldolgozók számára, és optimalizálja a termelékenységet. Az eszköz előkészítése során Ön vagy egy külső gyártó elvégezheti az előkiépítés rendszergazdai és végfelhasználói fázisait is. A felhasználónak minimális interakcióra van szüksége az eszköz átvételekor.

Az eszköz-előkészítés az alapértelmezett tokentípus helyett átmeneti jogkivonatot használ a regisztrációs folyamat során. A Microsoft Intune támogatja az Android 8 vagy újabb rendszerű Nagyvállalati Android-eszközök előkészítését. Az eszköz-előkészítést az alábbi regisztrációs profilokban engedélyezheti:

  • Teljes körűen felügyelt, vállalati tulajdonú Android Enterprise

  • Android Enterprise vállalati tulajdonú munkahelyi profil

Ez a cikk áttekintést nyújt az eszközök előkészítéséről, a jogkivonattípusokról és a jogkivonatok kezeléséről a Microsoft Intune Felügyeleti központban.

Jogkivonattípusok

Amikor létrehoz egy regisztrációs profilt a felügyeleti központban az egyik támogatott felügyeleti típushoz, ki kell választania a jogkivonat típusát. A beállítások közé tartozik az alapértelmezett jogkivonat és az előkészítési token. Minden típus más regisztrációs élményt tesz lehetővé.

Előkészítési jogkivonat

Az előkészítési jogkivonat lehetővé teszi a regisztrációs folyamat szakaszos verzióját, hogy Ön vagy egy külső gyártó elvégezhesse a rendszergazdai és a végfelhasználói lépéseket. Ehhez a folyamathoz a rendszergazda vagy a külső gyártó több munkát igényel, mint a végfelhasználó.

A folyamat három szakaszból áll:

  • 1. szakasz – Rendszergazda által befejezett
  • 2. fázis – A rendszergazda vagy külső szállító végezte el
  • 3. szakasz – A végfelhasználók befejezték

Az eszköz az 1. és a 2. fázisban felhasználó nélküli. Az utolsó fázisban felhasználóvá válik. A végfelhasználók az eszköz beszerzésének utolsó szakaszát végzik el, és munkahelyi vagy iskolai fiókjukkal jelentkeznek be a Microsoft Intune alkalmazásba. Az eszközök bejelentkezés után használatra készek.

Az első szakaszban egy Intune-rendszergazda a következő lépéseket hajtja végre:

  1. Hozza létre a regisztrációs profilt és az előkészítési regisztrációs jogkivonatot a felügyeleti központban.

  2. Állítsa be a jogkivonat lejárati dátumát.

  3. Ha szeretné, a felügyeleti központban hozzon létre egy dinamikus eszközcsoportot vagy hozzárendelési szűrőt, hogy a felhasználói szakaszban szabályzatokat és alkalmazásokat rendelhessenek hozzá. A dinamikus eszközcsoport-funkció a többi szakaszban nem konfigurálható.

A második szakaszban egy Intune-rendszergazda vagy külső gyártó hajtja végre a következő lépéseket:

  1. A regisztrált új eszköz kicsomagolása, összeállítása és bekapcsolása.

  2. Az eszközzel tekintse át az előkészítési jogkivonat QR-kódját, vagy adja meg a jogkivonat sztringjét.

  3. Végezze el a regisztrációs lépéseket és a beállítási varázslót. Amikor a bejelentkezési képernyőre ér, állítsa le a elemet. Ne jelentkezzen be.

  4. Kapcsolja ki az eszközt, és ossza el a végfelhasználóval.

A 2. fázisban az Intune-hozzárendelési szűrő az egyetlen elérhető lehetőség a szabályzatok és alkalmazások megcélzására. Az utolsó szakasz befejezése után más támogatott célzási lehetőségeket is használhat. Példa: Felhasználói biztonsági csoportok és dinamikus csoportok

A harmadik és utolsó szakaszban a végfelhasználó a következő lépéseket hajtja végre:

  1. Kapcsolja be az eszközt.

  2. Nyissa meg a Microsoft Intune alkalmazást, majd jelentkezzen be munkahelyi vagy iskolai fiókjával.

  3. Végezze el a további regisztrációs lépéseket. A regisztrálás után az eszköz készen áll a munkahelyi vagy iskolai használatra.

Megjegyzés:

A végfelhasználói bevitelt nem igénylő képernyők a műszaki megvalósíthatóságtól függően kihagyhatók. A folyamatban lévő regisztráció képernyő veszi át a helyét.

Alapértelmezett jogkivonat

Az alapértelmezett jogkivonat lehetővé teszi a standard regisztrációs folyamatot az előzetes kiépítés két fázisával:

  • 1. szakasz – Rendszergazda által befejezett
  • 2. szakasz – A végfelhasználók befejezték

Ezzel a jogkivonattal a végfelhasználók elvégezhetik az előkiépítési lépések többségét. Rendszergazdaként végezze el az előzetes üzembe helyezési lépések egy részét, mielőtt terjesztené az eszközöket a munkatársak között. Az eszközfelhasználók a fennmaradó lépéseket akkor hajtják végre, amikor munkahelyi vagy iskolai fiókjukkal jelentkeznek be.

Az első szakaszban egy Intune-rendszergazda a következő lépéseket hajtja végre:

  1. Hozzon létre egy regisztrációs profilt az alapértelmezett regisztrációs jogkivonattal.

  2. Az új eszközön tekintse át a QR-kódot, majd kövesse a képernyőn megjelenő utasításokat az eszköz konfigurálásához.

  3. Az újonnan létrehozott regisztrációs jogkivonattal regisztrált eszközökhöz hozzon létre egy dinamikus eszközcsoportot vagy hozzárendelési szűrőt a szabályzatok és alkalmazások felhasználói szakaszban való hozzárendeléséhez.

  4. Ossza el az eszközt a végfelhasználóval.

A második és utolsó szakaszban a végfelhasználó a következő lépéseket hajtja végre:

  1. Csomagolja ki az eszközt, és csatlakozzon a Wi-Fi-hez.

  2. Jelentkezzen be munkahelyi vagy iskolai fiókjába, majd kövesse a képernyőn megjelenő utasításokat.

  3. Végezze el az üzembe helyezés előtti lépéseket. Ha például a munkahelyi profil regisztrációját végzik, létrehozzák és telepítik a munkahelyi profilt.

  4. Adjon alkalmazásengedélyeket, vagy fogadja el a feltételeket, amikor csak szükséges.

A részletes lépésekért lásd:

Jogkivonat cseréje, eltávolítása vagy exportálása

Válassza ki a jogkivonatot a felügyeleti központban a jogkivonatkezelési beállítások eléréséhez:

  • Jogkivonat cseréje: Hozzon létre egy új jogkivonatot, amely közel jár a lejárathoz.

  • Jogkivonat visszavonása: Azonnal lejár a jogkivonat. A visszavonás után a jogkivonat már nem használható. Ez a lehetőség akkor hasznos, ha:

    • Véletlenül megosztja a jogkivonatot egy jogosulatlan féllel.

    • Végezze el az összes regisztrációt, és már nincs szüksége a jogkivonatra.

  • Token exportálása: Exportálja a jogkivonat JSON-tartalmát. Ezzel a beállítással lekérheti a Google Zero Touch vagy Knox Mobile Enrollment konfigurációjához szükséges JSON-tartalmat.

Alkalmazásakor ezek a műveletek nincsenek hatással a már regisztrált eszközökre.

Jelentés

Az előkészítési jogkivonattal rendelkező összes eszköz megtekintéséhez lépjen az Eszközök>Minden eszköz területre.

Az előkészítéssel beállított eszközök a 2. fázisban maradnak, amíg a végfelhasználó be nem jelentkezik a munkahelyi vagy iskolai fiókjával. Ezek az eszközök átmeneti előtaggal jelennek meg a jelentésben.

  • Elnevezési konvenció: Staging_serialnumber_enrollmentmode_MM/DD/YY_H.MM
  • Példa: Staging_ XX1234_AnroidEnterprise_06/22/2024_ 4,20 AM

Miután a végfelhasználók befejezték a regisztrációt, a felhasználónév lecseréli az előkészítési előtagot a jelentésben.

  • Elnevezési konvenció: Username_enrollmentmode_MM/DD/YY_H.MM
  • Példa: john@contoso.com_ AnroidEnterprise_06/22/2024_ 4,20 AM