Configurare le autorizzazioni per il Schermata iniziale gestita (MHS) nei dispositivi Android Enterprise usando Microsoft Intune
Il Schermata iniziale gestita (MHS) è un'app Intune che consente di configurare la schermata iniziale nel dispositivo. Mostra solo le app a cui accedono gli utenti e le impostazioni del dispositivo che gli amministratori devono gestire.
L'MHS viene usato per i dispositivi in modalità tutto schermo, inclusi i dispositivi di lavoro in prima linea (FLW). Sostituisce l'utilità di avvio predefinita nei dispositivi Android Enterprise dedicati e completamente gestiti. Per altre informazioni sull'app MHS, vedere Configurare l'app Microsoft MHS per Android Enterprise.
In genere, quando si configura MHS in un dispositivo, gli utenti finali devono accettare manualmente determinate autorizzazioni necessarie per MHS. Queste autorizzazioni consentono a MHS di accedere alle funzionalità e alle impostazioni del dispositivo.
Anziché affidarsi agli utenti finali per accettare le autorizzazioni, è possibile usare un criterio di configurazione del dispositivo OEMConfig per concedere automaticamente le autorizzazioni all'app MHS.
Questa funzionalità si applica a:
- Dispositivi Android Enterprise registrati come dispositivi dedicati
- Dispositivi Android Enterprise registrati come dispositivi completamente gestiti
Gli OEM supportati includono:
- Samsung (dispositivi che eseguono il sistema operativo 13+)
- Zebra
Nota
Vengono aggiunti altri OEM, tra cui Honeywell (senza ETA).
Questo articolo:
- Elenchi le autorizzazioni necessarie per il MHS.
- Illustra come ottenere l'app OEM da Google Play Store gestito.
- Elenchi la procedura per creare un criterio OEMConfig in Intune che concede automaticamente le autorizzazioni per l'app MHS.
Autorizzazioni necessarie
Per il funzionamento dell'MHS, alcune autorizzazioni sono necessarie per determinate funzionalità. Samsung e Zebra consentono all'app MHS di concedere molte di queste autorizzazioni usando lo schema dell'app OEMConfig.
La tabella seguente elenca le autorizzazioni che è possibile configurare per l'app MHS nei dispositivi Samsung e Zebra:
Autorizzazione | Samsung | Zebra | Legacy Zebra |
---|---|---|---|
L'autorizzazione di sovrimpressione è necessaria per: - Pulsante Home virtuale - Screen saver - Disconnessione automatica |
✅ | ✅ | ✅ |
L'autorizzazione di notifica è necessaria per: - Notifica notifica |
✅ | ✅ | ✅ |
L'autorizzazione Allarmi & Promemoria è richiesta da: - Screen saver - Disconnessione automatica - Riavvio automatico |
✅ | n/d | n/d |
L'autorizzazione Impostazioni di scrittura è necessaria per: - Attivazione/disattivazione luminosità - Interruttore di rotazione |
✅ | n/d | n/d |
Per informazioni su quando usare Zebra e Zebra legacy, passare alle app OEMConfig per i dispositivi Zebra.
Prima di iniziare
- Questo articolo crea profili di configurazione OEMConfig in Intune. Prima di creare i profili OEMConfig, esaminare i profili OEMConfig in Microsoft Intune - Prima di iniziare la sezione per informazioni importanti, perché è presente un limite di dimensioni del file di 500 KB e altre informazioni importanti.
- I dispositivi devono essere registrati in MDM in Intune come dispositivi dedicati o completamente gestiti. Per altre informazioni sulle opzioni di registrazione Intune disponibili per i dispositivi Android Enterprise, vedere Guida alla registrazione: Registrare i dispositivi Android in Microsoft Intune.
- Per configurare questo criterio, accedere almeno all'interfaccia di amministrazione Intune con il ruolo Gestione criteri e profili. Per altre informazioni sui ruoli predefiniti in Intune, vedere Controllo degli accessi in base al ruolo con Microsoft Intune.
Passaggio 1: Ottenere l'app da Google Play Store gestito
Gli OEM forniscono la propria app OEMConfig che consente di configurare le funzionalità all'interno dell'app. In questo passaggio si:
- Ottenere l'app OEMConfig da Google Play Store gestito.
- Assegnare l'app ai dispositivi o ai gruppi di dispositivi che usano MHS.
Gli OEM Samsung e Zebra usano le app Google Play gestite seguenti:
OEM | Nome dell'app |
---|---|
Samsung | Plug-in del servizio Knox |
Zebra | Zebra OEMConfig con tecnologia MX Zebra OEMConfig Powered by MX è una nuova versione dell'app OEMConfig rilasciata a maggio 2023. |
Zebra | Legacy Zebra OEMConfig |
Aggiungere l'app OEMConfig
Nell'interfaccia di amministrazione Microsoft Intune accedere all'account Google Play gestito.
Cercare l'app Knox Service Plugin , selezionare l'app e quindi selezionare Sincronizza.
Per i passaggi specifici, passare ad Aggiungere app Google Play gestite a dispositivi Android Enterprise con Intune.
Nelle proprietà dell'app Knox Service Plugin renderla un'app necessaria e assegnare l'app ai dispositivi o ai gruppi di dispositivi che usano MHS.
Per i passaggi specifici, passare ad Aggiungere app Google Play gestite a dispositivi Android Enterprise con Intune.
Passaggio 2: Creare il profilo OEMConfig che configura l'app
Il passaggio successivo consiste nel creare un profilo OEMConfig che configura le autorizzazioni nell'app OEMConfig. In questo profilo vengono configurate le impostazioni dello schema dell'app che arrotondono automaticamente le autorizzazioni per le funzionalità dell'app MHS.
Quando si usano le impostazioni dello schema nell'app Knox Service Plugin, il profilo di Intune concede le autorizzazioni seguenti:
- Autorizzazione di sovrimpressione
- Autorizzazione di notifica
- Autorizzazioni avvisi & promemoria
- Impostazioni di scrittura
Creare i criteri:
Accedi all'interfaccia di amministrazione di Intune.
Selezionare Dispositivi>Gestisci dispositivi>Configurazione>Crea>Nuovo criterio.
Immettere le proprietà seguenti:
- Piattaforma: selezionare Android Enterprise.
- Tipo di profilo: selezionare OEMConfig.
Selezionare Crea.
In Informazioni di base immettere le proprietà seguenti:
- Nome: immettere un nome descrittivo per il nuovo profilo.
- Descrizione: immettere una descrizione per il profilo. Questa impostazione è facoltativa ma consigliata.
- App OEMConfig: scegliere Seleziona un'app OEMConfig.
- App associata: selezionare l'app Knox Service Plugin .
Seleziona Avanti.
In Impostazioni di configurazione selezionare Progettazione configurazione. Le proprietà disponibili nello schema dell'app vengono visualizzate per la configurazione.
Per indicazioni sulla configurazione dello schema dell'app OEM, usare i collegamenti seguenti:
- Blog - I lavoratori in prima linea ottengono un'esperienza migliore da Microsoft e Samsung
- Knox Service Plugin - Concedere autorizzazioni speciali per un'app (apre il sito Web samsung)
Quando si creano i criteri di Intune, immettere le informazioni seguenti:
-
Nome pacchetto MHS:
com.microsoft.launcher.enterprise
-
Nome del pacchetto del servizio di notifica MHS:
com.microsoft.launcher.enterprise/com.microsoft.launcher.next.model.notification.AppNotificationService
Selezionare Avanti, aggiungere eventuali tag> di ambito facoltativiAvanti.
In Assegnazioni selezionare i dispositivi o i gruppi di dispositivi che devono ricevere il profilo. Assegnare un profilo a ogni dispositivo. Il modello OEMConfig supporta solo un criterio per dispositivo.
Per altre informazioni sull'assegnazione dei profili, vedere Assegnare profili utente e dispositivo.
Selezionare Avanti ed esaminare le impostazioni. Quando si seleziona Crea, le modifiche vengono salvate e il profilo viene assegnato. Il criterio viene visualizzato anche nell'elenco dei profili.
La volta successiva che il dispositivo verifica la disponibilità di aggiornamenti della configurazione, le impostazioni configurate vengono applicate all'app.