Condividi tramite


Ruolo di lavoro in prima linea per dispositivi Android in Microsoft Intune

I dispositivi Android si trovano in quasi tutti i settori in tutto il mondo, tra cui sanità, aviazione, costruzione, produzione, logistica e enti pubblici. Sono comunemente usati dai lavoratori in prima linea (FLW) in questi settori e altro ancora.

Usando Intune, è possibile gestire i dispositivi Android usati dai lavoratori in prima linea nell'organizzazione. Questo articolo:

  • Include le decisioni che gli amministratori devono prendere, inclusa la determinazione del modo in cui viene usato il dispositivo e la configurazione della schermata iniziale &'esperienza del dispositivo.
  • Consente di determinare l'opzione di registrazione migliore e la migliore esperienza di gestione dei dispositivi per l'utente e gli utenti finali.

Questo articolo si applica a:

  • Dispositivi Android di proprietà dell'organizzazione e registrati in Intune

Per una panoramica sui dispositivi FLW in Intune, vedere Gestione dei dispositivi FLW in Intune.

Usare questo articolo per iniziare a usare i dispositivi FLW Android in Intune. In particolare:

Prima di iniziare

Intune supporta diverse opzioni di registrazione per i dispositivi Android, come illustrato nell'immagine seguente:

Diagramma che mostra tutte le opzioni di registrazione di Intune per i dispositivi di lavoro in prima linea Android in Microsoft Intune.

Questo articolo è incentrato sulle opzioni di registrazione comunemente usate per i dispositivi FLW. Per altre informazioni su tutte le opzioni di registrazione android, vedere Guida alla registrazione: Registrare i dispositivi Android in Microsoft Intune.

Passaggio 1- Selezionare l'opzione di registrazione di Intune

Il primo passaggio consiste nel determinare la piattaforma di registrazione di Intune più adatta alle esigenze dell'organizzazione e del dispositivo.

Per i dispositivi FLW Android, è consigliabile usare la registrazione AOSP (Android Enterprise o Android Open Source Project).

È possibile usare l'immagine seguente per decidere il percorso migliore per i dispositivi FLW:

Diagramma che mostra il percorso dello scenario di lavoro front-line Android Enterprise in Microsoft Intune.

Assicurarsi di sapere cosa sta facendo il dispositivo e il relativo caso d'uso. I produttori di dispositivi Android (OEM) offrono dispositivi diversi, alcuni potrebbero essere dispositivi speciali e altri potrebbero essere più generici.

Ad esempio, i dispositivi usati per la realtà aumentata o virtuale in genere non supportano GMS, che è un requisito per la registrazione di Android Enterprise. Quindi, il percorso di registrazione naturale per questi dispositivi è Android (AOSP).

I dispositivi di registrazione Android Enterprise richiedono e supportano Google Mobile Services (GMS) (apre il sito Web androide). Questi dispositivi vengono usati anche in paesi/aree geografiche che consentono gms.

✅ Se il dispositivo è abilitato per GMS e si trova nell'elenco consigliato android enterprise (apre il sito Web androide), usare la registrazione Android Enterprise.

❌ Se questi dispositivi vengono usati in un paese o in un'area geografica che blocca GMS, la registrazione di Android Enterprise non è supportata. Usare invece la registrazione Android (AOSP).

Nota

Per l'amministratore di dispositivi Android (DA), Google è deprecato e riduce le funzionalità. È consigliabile passare ad Android Enterprise o Android (AOSP) per i dispositivi FLW.

Passaggio 2 - Dispositivo condiviso o dispositivo associato all'utente

La decisione successiva consiste nel decidere se i dispositivi sono condivisi con molti utenti o assegnati a un singolo utente. Questa decisione dipende dalle esigenze aziendali e dai requisiti dell'utente finale. Influisce anche sul modo in cui questi dispositivi vengono registrati e gestiti con Intune.

Passaggio 3 - Schermata iniziale e esperienza del dispositivo

Per Android (AOSP) non esiste un'esperienza di home screen da configurare quando i dispositivi vengono registrati in Intune usando AOSP. Quando i lavoratori in prima linea ricevono dispositivi registrati da AOSP, attivano i dispositivi, accedono a un'app (o non accedono, a seconda dell'associazione utente), come Microsoft Teams. Quindi, iniziano a usare i dispositivi.

Per i dispositivi dedicati Android Enterprise, sono disponibili funzionalità per la schermata iniziale e l'esperienza del dispositivo che è possibile configurare in Intune. Questa sezione e i passaggi si applicano a:

  • Dispositivi android enterprise dedicati

Questo passaggio è facoltativo e dipende dal proprio scenario aziendale. Se questi dispositivi sono condivisi da molti utenti, è consigliabile usare le funzionalità della schermata iniziale e dell'esperienza del dispositivo descritte in questa sezione.

Nei dispositivi Android Enterprise è possibile configurare l'app MHS (Managed Home Screen) di Intune per controllare la schermata iniziale e l'esperienza del dispositivo.

In questo passaggio valutare le operazioni eseguite dagli utenti finali sui dispositivi e l'esperienza del dispositivo necessaria per i processi. Questa decisione influisce sul modo in cui si configura il dispositivo.

Gli scenari seguenti sono comuni per FLW:

  • Scenario 1: Accesso a livello di dispositivo con più app

    I dispositivi vengono registrati in Intune come dispositivi dedicati Android Enterprise.

    Gli utenti hanno accesso alle app e alle impostazioni nel dispositivo. Usando le impostazioni dei criteri, è possibile limitare gli utenti da funzionalità diverse, ad esempio debug, applicazioni di sistema e altro ancora.

    Per questo scenario, si vuole che gli utenti usno app specifiche, ma non vogliono che il dispositivo sia bloccato solo per tali app.

    Per configurare i dispositivi per questo scenario, distribuire le app e configurare le app usando i criteri di configurazione dell'applicazione. Usare quindi i criteri di configurazione del dispositivo per consentire o bloccare le funzionalità del dispositivo.

    Per iniziare, usare i collegamenti seguenti:

    1. Aggiungere app a Intune. Quando le app vengono aggiunte, si creano criteri per le app che distribuiscono le app nei dispositivi.

    2. Creare criteri di configurazione delle app per configurare le funzionalità dell'app. È anche possibile aggiungere un file JSON con tutte le impostazioni di configurazione desiderate.

    3. Creare un profilo di restrizioni di configurazione del dispositivo che consenta o limiti le funzionalità usando Intune.

      Nell'interfaccia di amministrazione di Microsoft Intune passare a Dispositivi>Gestire i modellidiconfigurazione>dei> dispositivi >Restrizioni> del dispositivoEsperienza>dispositivo>Modalità tutto schermo dedicata. Impostarlo su Non configurato:

      Il dispositivo dedicato è il tipo di profilo di registrazione e la modalità tutto schermo non è configurata in un profilo di configurazione del dispositivo Android Enterprise in Microsoft Intune.

  • Scenario 2: Dispositivo con schermata bloccata con app aggiunte

    I dispositivi vengono registrati in Intune come dispositivi dedicati Android Enterprise.

    Per questo scenario, si installa l'app MHS (Managed Home Screen) di Intune, che consente di personalizzare l'esperienza del dispositivo gestito. È possibile aggiungere un'app o molte app, selezionare uno sfondo, impostare le posizioni delle icone, richiedere un PIN e altro ancora. Questo scenario viene spesso usato per i dispositivi dedicati, ad esempio i dispositivi condivisi.

    Informazioni da sapere:

    • Solo le funzionalità aggiunte alla schermata iniziale gestita (MHS) sono disponibili per gli utenti finali. È quindi possibile limitare agli utenti finali l'accesso alle impostazioni e ad altre funzionalità del dispositivo.
    • Quando si aggiunge un'app o si aggiungono molte app a MHS, vengono aperte solo le app. Sono le uniche app a cui gli utenti possono accedere.
    • MHS è l'utilità di avvio aziendale usata. Non installare un'altra app di avvio aziendale.

    Per altre informazioni sull'app MHS nei dispositivi dedicati, vedere il post di blog Configurare Microsoft MHS nei dispositivi dedicati in modalità tutto schermo multi-app .

    Per iniziare, usare i collegamenti seguenti:

    1. Aggiungere app a Microsoft Intune, inclusa l'app MHS. Quando le app vengono aggiunte, si creano criteri per le app che distribuiscono le app nei dispositivi.

    2. Usare un profilo di configurazione delle restrizioni del dispositivo per impostare la modalità tutto schermo su più app e selezionare le app. Questo passaggio blocca il dispositivo solo alle app selezionate:

      Nell'interfaccia di amministrazione di Microsoft Intune passare a Dispositivi>Gestire i modellidiconfigurazione>dei> dispositivi >Limitazioni> del dispositivoEsperienza>dispositivo> Dispositivo dedicatoModalità> tutto schermoAggiunta multiapp>. Aggiungere le app desiderate in modalità tutto schermo multi-app:

      Il tipo di profilo di registrazione è impostato su dispositivo dedicato e la modalità tutto schermo è impostata su più app in un profilo di configurazione del dispositivo Android Enterprise in Microsoft Intune.

    3. Configurare l'app Microsoft Managed Home Screen (MHS) usando una delle opzioni seguenti:

      • Opzione 1 - Profilo di configurazione delle restrizioni del dispositivo: nello stesso profilo di configurazione delle restrizioni del dispositivo configurare le funzionalità del dispositivo desiderate in modalità tutto schermo per più app.

        Per un elenco delle impostazioni che è possibile configurare, passare ad Android Enterprise - Impostazioni dell'esperienza del dispositivo.

      • Opzione 2 - Criteri di configurazione dell'app: i criteri di configurazione dell'app hanno più impostazioni di configurazione rispetto al profilo di configurazione delle restrizioni del dispositivo. È anche possibile aggiungere un file JSON con tutte le impostazioni di configurazione desiderate.

        Per altre informazioni, vedere Configurare l'app Microsoft Managed Home Screen.

  • Scenario 3: chiosco multimediale per app singole

    I dispositivi vengono registrati in Intune come dispositivi dedicati Android Enterprise.

    Questo scenario viene usato nei dispositivi con un singolo scopo, ad esempio l'analisi dell'inventario.

    Informazioni da sapere:

    • Al dispositivo viene assegnata una singola app. All'avvio del dispositivo, viene aperta solo questa app. Gli utenti sono bloccati nella singola app e non possono chiudere l'app o eseguire altre operazioni nel dispositivo.
    • Questa opzione è più restrittiva, in quanto il dispositivo è dedicato all'esecuzione di una singola applicazione.
    • Non viene usato un launcher aziendale.

    Per configurare questi dispositivi, assegnare l'app al dispositivo. Creare quindi un criterio di configurazione del dispositivo che imposta il dispositivo sulla modalità tutto schermo dell'app singola.

    Per iniziare, usare i collegamenti seguenti:

    1. Aggiungere app a Microsoft Intune. Quando l'app viene aggiunta, si creano criteri dell'app che distribuiscono l'app nei dispositivi.

    2. Creare un profilo di restrizioni di configurazione del dispositivo che consenta o limiti le funzionalità usando Intune:

      Nell'interfaccia di amministrazione di Microsoft Intune passare a Dispositivi>Gestire i modelli di configurazione>dei> dispositiviLimitazioni> del dispositivoModalità>tutto schermodispositivo> dedicato e selezionare App singola:

      Il tipo di profilo di registrazione è impostato su dispositivo dedicato e la modalità tutto schermo è impostata su una singola app in un profilo di configurazione del dispositivo Android Enterprise in Microsoft Intune.

Modalità dispositivo condiviso Di Microsoft Entra per dispositivi android enterprise dedicati

La modalità dispositivo condiviso (SDM) di Microsoft Entra è un'altra opzione per le registrazioni di dispositivi dedicati android enterprise .

Entra SDM offre un'esperienza di accesso/disconnessione basata su app e identità, che migliora l'esperienza dell'utente finale e la produttività (meno richieste di accesso). Completa lo scenario 1 e lo scenario 2 descritti in Passaggio 3 - Schermata iniziale e esperienza del dispositivo (in questo articolo).

Per altre informazioni sulla modalità del dispositivo condiviso Entra (SDM), passare alla modalità dispositivo condiviso Entra per FLW.

Informazioni da sapere: