Integrazione di Samsung Knox E-FOTA con Microsoft Intune

Samsung Knox E-FOTA (Firmware Over-the-Air) consente agli amministratori IT di distribuire in remoto gli aggiornamenti del firmware ai dispositivi Samsung di proprietà dell'azienda. Gli amministratori possono selezionare le versioni del firmware e pianificare download e installazioni per ridurre i tempi di inattività del dispositivo. Dopo la registrazione, le distribuzioni del firmware non richiedono l'interazione dell'utente.

L'integrazione con Microsoft Intune porta le funzionalità di Knox E-FOTA nell'interfaccia di amministrazione. Prima di iniziare, esaminare i prerequisiti di dispositivo, rete, licenze, ruolo, tenant e cloud. Con questa integrazione puoi:

  • Avvia, gestisci e monitora le campagne di aggiornamento del firmware per i dispositivi Samsung dall'interfaccia di amministrazione.
  • Bloccare i dispositivi a una versione specifica del sistema operativo o al firmware selezionato.
  • Pianifica il download e l'installazione di Windows per ridurre al minimo i tempi di inattività del dispositivo.

Prerequisiti

Requisiti della piattaforma del dispositivo

Gli aggiornamenti Samsung Knox E-FOTA sono supportati nei dispositivi Android Enterprise registrati in Intune. Il supporto include i tipi di registrazione seguenti:

  • Android Enterprise dedicato di proprietà dell'azienda (COSU)
  • Android Enterprise completamente gestito (COBO) di proprietà dell'azienda
  • Android Enterprise di proprietà dell'azienda con un profilo di lavoro (COPE)

Per informazioni sui dispositivi supportati da Samsung Knox, vedere Dispositivi protetti da Knox.

Requisiti di rete e connettività

Per informazioni sulle porte di servizio e sugli endpoint utilizzati da Samsung Knox, vedere Eccezioni del firewall Samsung Knox.

Requisiti di licenza

Per utilizzare il servizio è necessaria una licenza Samsung Knox E-FOTA. Per ulteriori informazioni, vedere Samsung Knox E-FOTA.

È inoltre necessario avere almeno un piano Microsoft 365 E3 per usare il servizio.

Requisiti dei ruoli

Le autorizzazioni necessarie dipendono dall'attività.

Per configurare il connettore Samsung, accedere con un account assegnato al ruolo di amministratore di Intune.

È inoltre necessario un account amministratore Samsung Knox per connettere Intune a Samsung Knox E-FOTA. Per altre informazioni, vedere Gestire gli amministratori.

Se l'organizzazione usa Microsoft Entra Privileged Identity Management (PIM), attivare il ruolo di amministratore Intune solo quando si configura il connettore.

Per configurare i dispositivi e gestire le distribuzioni Samsung Knox E-FOTA, utilizzare un account con almeno le autorizzazioni seguenti:

Requisiti di configurazione del tenant

È necessario configurare la versione gestita di Google Play per il tenant. Per le istruzioni di configurazione, vedere Configurare la versione gestita di Google Play.

Requisiti del cloud

Gli aggiornamenti Samsung Knox E-FOTA sono supportati nel cloud pubblico.

Panoramica del processo

Il processo per l'utilizzo di Samsung Knox E-FOTA tramite Intune è il seguente:

  1. Configurare il connettore Samsung.
  2. Distribuire le app necessarie nei dispositivi.
  3. Configurare i dispositivi con un modello di configurazione OEM.
  4. Sincronizzare i dispositivi con Samsung.
  5. Completare la registrazione del dispositivo.

Dopo aver registrato i dispositivi con Samsung, è possibile creare una distribuzione E-FOTA per gestire gli aggiornamenti del firmware per i dispositivi.

Configurare il connettore Samsung

Nell'interfaccia di amministrazione di Microsoft Intune, collegare Intune e Samsung Knox E-FOTA creando un connettore. Il connettore consente a Intune di comunicare con Samsung Knox E-FOTA e gestire gli aggiornamenti del firmware per i dispositivi Samsung idonei.

  1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.
  2. Selezionare l'amministrazione> tenantConnettori e token>Aggiornamento firmware over-the-air.
  3. Seleziona Samsung.
  4. Seleziona Connetti, quindi seleziona di nuovo Connetti per confermare. Si apre il portale Samsung Knox E-FOTA. Accedi con un account amministratore Samsung Knox e autorizza la connessione.
  5. Dopo aver stabilito la connessione, si viene reindirizzati all'interfaccia di amministrazione di Intune. Il connettore è elencato come connesso.

Distribuire le app necessarie nei dispositivi

Samsung Knox richiede le seguenti app su ciascun dispositivo per registrarlo al servizio E-FOTA:

  • Knox E-FOTA (com.samsung.android.knox.efota)
  • Plugin di servizio Knox (com.samsung.android.knox.kpu)

Aggiungere entrambe le app al tenant tramite la versione gestita di Google Play. Assegnare le app come necessarie ai gruppi di sicurezza che contengono i dispositivi Samsung da registrare. Intune distribuisce quindi le app in tali dispositivi.

Per altre informazioni, vedere Aggiungere e assegnare app gestite di Google Play ai dispositivi Android Enterprise.

Configurare i dispositivi utilizzando un modello di configurazione OEM

Per gestire gli aggiornamenti del firmware tramite il servizio E-FOTA, configurare i dispositivi usando un modello di configurazione OEM.

  1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.
  2. Selezionare laconfigurazionedei dispositivi>.
  3. In Criteri selezionare Crea.
  4. In Crea profilo utilizzare le impostazioni seguenti e selezionare Crea:
    • Piattaforma: Android Enterprise
    • Tipo di profilo: Modelli
    • Nome modello: OEMConfig
  5. In Impostazioni di configurazione selezionare:
    • Abilita i controlli dei criteri del dispositivo: true
    • Abilita controlli firmware: true
    • Abilitare l'installazione del client E-FOTA & avviare: true
  6. Assegna la configurazione del dispositivo allo stesso gruppo di sicurezza che contiene i dispositivi registrati con Samsung.
  7. Seleziona Avanti.

Sincronizzare i dispositivi con Samsung

Per gestire gli aggiornamenti del firmware per i dispositivi Samsung con Intune, registrare i dispositivi con Samsung Knox E-FOTA. Assegnare i gruppi di sicurezza che contengono questi dispositivi al connettore Samsung.

Per registrare i dispositivi con Samsung:

  1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.
  2. Selezionare l'amministrazione> tenantConnettori e token>Aggiornamento firmware over-the-air.
  3. Selezionare Samsung per aprire la configurazione del connettore Samsung Knox E-FOTA.
  4. Selezionare Aggiungi gruppi e quindi selezionare i gruppi di sicurezza che contengono i dispositivi Samsung da gestire tramite E-FOTA.
  5. Selezionare Registra.
  6. I dispositivi vengono caricati su Samsung. Utilizzare l'account amministratore Samsung Knox per visualizzarli nel portale di amministrazione Knox.

Completare la registrazione del dispositivo

Su ogni dispositivo Samsung di destinazione, apri l'app Knox E-FOTA . L'utente di un dispositivo deve accettare i termini e le condizioni per completare la registrazione con Samsung Knox E-FOTA.

Creare una campagna di aggiornamento E-FOTA

Dopo aver registrato i dispositivi con Samsung Knox E-FOTA, è possibile creare una distribuzione per gestire gli aggiornamenti del firmware per i dispositivi registrati. Le distribuzioni di Samsung Knox E-FOTA sono anche chiamate campagne.

  1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.
  2. Seleziona i dispositivi>Android>Gestisci gli aggiornamenti>Distribuzioni FOTA di Android.
  3. Selezionare Crea.
  4. Nel riquadro Crea distribuzione - Nozioni di base , selezionare il modello del dispositivo, il codice vendite, il CSC e la versione del firmware.
  5. Nel riquadro Crea distribuzione - Impostazioni configurare la pianificazione della distribuzione, la pianificazione dell'installazione e le condizioni del dispositivo.
  6. Assegna la distribuzione al gruppo di dispositivi registrati con Samsung.
  7. Nella scheda Monitoraggio esaminare il riepilogo e lo stato della campagna. Dal riepilogo è possibile modificare, annullare o eliminare la campagna e aprire il report della campagna. I dati sullo stato di Samsung vengono aggiornati ogni ora.

È anche possibile esaminare la campagna nel portale di amministrazione Knox. Dopo aver assegnato la campagna, verificarne lo stato in un dispositivo Samsung selezionato come target nell'app Knox E-FOTA.

Report sullo stato di registrazione del dispositivo

È possibile visualizzare lo stato di registrazione dei dispositivi registrati con Samsung Knox E-FOTA nell'interfaccia di amministrazione di Intune. Il report viene aggiornato ogni ora con lo stato del dispositivo da Samsung.

Per visualizzare il report sullo stato di registrazione del dispositivo:

  1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.
  2. Selezionare l'amministrazione> tenantConnettori e token>Aggiornamento firmware over-the-air.
  3. Seleziona Samsung.
  4. Seleziona la scheda Monitoraggio per visualizzare il report sullo stato di registrazione del dispositivo.
  5. Per visualizzare l'elenco dei dispositivi registrati con Samsung, seleziona Visualizza dispositivi. Il report sullo stato di registrazione del dispositivo mostra le informazioni seguenti per ogni dispositivo:
    • Nome dispositivo
    • Stato registrazione
    • Dettagli sullo stato
    • Ultimo aggiornamento dello stato (UTC)

Scollegare il connettore Samsung

Per scollegare il connettore Samsung, procedere come segue:

  1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.
  2. Selezionare l'amministrazione> tenantConnettori e token>Aggiornamento firmware over-the-air.
  3. Seleziona Samsung.
  4. Selezionare Disconnetti e confermare la disconnessione. Questa azione disconnette il tenant di Intune da Samsung Knox E-FOTA.

Passaggio successivo

  • Last updated on