Samsung Knox E-FOTA と Microsoft Intune の統合

Samsung Knox E-FOTA (Firmware Over-the-Air) を使用すると、IT 管理者は企業所有の Samsung デバイスにファームウェア更新プログラムをリモートで展開できます。 管理者はファームウェア バージョンを選択し、ダウンロードとインストールをスケジュールしてデバイスのダウンタイムを削減できます。 登録後、ファームウェアの展開にはユーザーの操作は必要ありません。

Microsoft Intune の統合により、Knox E-FOTA 機能が管理センターに導入されます。 開始する前に、デバイス、ネットワーク、ライセンス、ロール、テナント、クラウドの前提条件を確認してください。 この統合を使用すると、次のことができます。

  • 管理センターから Samsung デバイスのファームウェア更新キャンペーンを開始、管理、監視します。
  • デバイスを特定のオペレーティング システム (OS) バージョンまたは選択したファームウェアにロックします。
  • デバイスのダウンタイムを最小限に抑えるために、Windows のダウンロードとインストールをスケジュールします。

前提条件

デバイス プラットフォームの要件

Samsung Knox E-FOTA 更新プログラムは、Intune に登録されている Android Enterprise デバイスでサポートされています。 このサポートには、次の登録タイプが含まれます。

  • Android Enterprise 企業所有専用 (COSU)
  • Android Enterprise 企業所有のフル マネージド (COBO)
  • Android Enterprise 企業所有の仕事用プロファイル (COPE)

Samsung Knox でサポートされているデバイスについては、「 Knox によってセキュリティで保護されたデバイス」を参照してください。

ネットワークと接続の要件

Samsung Knox で使用されるサービス ポートとエンドポイントの詳細については、「 Samsung Knox ファイアウォールの例外」を参照してください。

ライセンス要件

サービスを利用するには、Samsung Knox E-FOTA ライセンスが必要です。 詳細については、「 Samsung Knox E-FOTA」を参照してください。

また、このサービスを使用するには、少なくとも Microsoft 365 E3 プランが必要です。

ロールの要件

必要なアクセス許可は、タスクによって異なります。

Samsung コネクタを設定するには、Intune 管理者ロールが割り当てられたアカウントでサインインします。

また、Intune を Samsung Knox E-FOTA に接続するには、Samsung Knox 管理者アカウントが必要です。 詳細については、「 管理者の管理」を参照してください。

organization で Microsoft Entra Privileged Identity Management (PIM) を使用している場合は、コネクタを構成するときにのみ Intune 管理者の役割をアクティブ化します。

デバイスを構成し、Samsung Knox E-FOTA 展開を管理するには、少なくとも次のアクセス許可を持つアカウントを使用します:

  • Android FOTA (デバイスを Samsung Knox E-FOTA に登録し、ファームウェアの更新プログラムを管理するため)
  • モバイル アプリ (必要なアプリをデバイスに展開するため)
  • デバイスの構成 (OEM 構成テンプレートを使用してデバイスを構成する場合)

テナント構成の要件

テナント用に Managed Google Play を構成する必要があります。 セットアップ手順については、「 管理対象 Google Play の設定」を参照してください。

クラウドの要件

Samsung Knox E-FOTA の更新プログラムはパブリック クラウドでサポートされています。

プロセスの概要

Intune を介して Samsung Knox E-FOTA を使用するプロセスは次のとおりです。

  1. Samsung コネクタを設定する。
  2. 必要なアプリをデバイスに展開します。
  3. OEM 構成テンプレートを使用してデバイスを構成します。
  4. デバイスを Samsung と同期します。
  5. デバイスの登録を完了します。

デバイスが Samsung に登録されたら、E-FOTA 展開を作成してデバイスのファームウェア更新プログラムを管理できます。

Samsung コネクタを設定する

Microsoft Intune 管理センターで、コネクタを作成して Intune と Samsung Knox E-FOTA をリンクします。 このコネクタを使用すると、Intune は Samsung Knox E-FOTA と通信し、対象となる Samsung デバイスのファームウェア更新プログラムを管理できます。

  1. Microsoft Intune 管理センターにサインインします。
  2. [テナント管理>コネクタとトークン>ファームウェア無線更新] を選択します。
  3. Samsung を選択します。
  4. [ 接続] を選択し、もう一度 [接続] を選択して確認します。 Samsung Knox E-FOTA ポータルが開きます。 Samsung Knox 管理者アカウントでサインインし、接続を承認します。
  5. 接続が確立されると、Intune 管理センターにリダイレクトされます。 コネクタは [接続済み] として表示されます。

必要なアプリをデバイスに展開する

Samsung Knox では、E-FOTA サービスに登録するために、各デバイスに次のアプリが必要です。

  • Knox E-FOTA (com.samsung.android.knox.efota)
  • Knox サービス プラグイン (com.samsung.android.knox.kpu)

Managed Google Play を使用して両方のアプリをテナントに追加します。 登録する Samsung デバイスを含むセキュリティ グループに 、アプリを必須 として割り当てます。 その後、Intune はそれらのデバイスにアプリを展開します。

詳細については、「 管理対象 Google Play アプリを Android Enterprise デバイスに追加して割り当てる」を参照してください。

OEM 構成テンプレートを使用してデバイスを構成する

E-FOTA サービスを使用してファームウェアの更新プログラムを管理するには、OEM 構成テンプレートを使用してデバイスを構成します。

  1. Microsoft Intune 管理センターにサインインします。
  2. [ デバイス>構成] を選択します。
  3. [ ポリシー] で、[ 作成] を選択します。
  4. [ プロファイルの作成] で、次の設定を使用し、[ 作成] を選択します。
    • プラットフォーム: Android Enterprise
    • プロファイルの種類: テンプレート
    • テンプレート名: OEMConfig
  5. [ 構成設定] で、以下を選択します。
    • デバイス ポリシー制御を有効にする: true
    • ファームウェア制御を有効にする: true
    • 起動 & E-FOTA クライアントのインストールを有効にする: true
  6. Samsung に登録したデバイスを含む同じセキュリティ グループにデバイス構成を割り当てます。
  7. [次へ] を選択します。

デバイスを Samsung と同期する

Intune を使用して Samsung デバイスのファームウェア更新プログラムを管理するには、デバイスを Samsung Knox E-FOTA に登録します。 これらのデバイスを含むセキュリティ グループを Samsung コネクタに割り当てます。

デバイスを Samsung に登録するには:

  1. Microsoft Intune 管理センターにサインインします。
  2. [テナント管理>コネクタとトークン>ファームウェア無線更新] を選択します。
  3. Samsung を選択して Samsung Knox E-FOTA コネクタのセットアップを開きます。
  4. [ グループの追加] を選択し、E-FOTA を使用して管理する Samsung デバイスを含むセキュリティ グループを選択します。
  5. [登録] を選択します。
  6. デバイスは Samsung にアップロードされます。 Samsung Knox 管理者アカウントを使用して、Knox 管理ポータルで表示します。

デバイスの登録を完了する

ターゲットの Samsung デバイスごとに、 Knox E-FOTA アプリを開きます。 デバイス ユーザーは、Samsung Knox E-FOTA への登録を完了するために、使用条件に同意する必要があります。

E-FOTA 更新キャンペーンを作成する

デバイスを Samsung Knox E-FOTA に登録した後、登録したデバイスのファームウェア更新プログラムを管理するデプロイを作成できます。 Samsung Knox E-FOTA 展開は 、キャンペーンとも呼ばれます。

  1. Microsoft Intune 管理センターにサインインします。
  2. [デバイス]>Android>更新プログラムの管理>Android FOTA 展開] を選択します。
  3. [作成] を選択します。
  4. [ 展開の作成 - 基本] ウィンドウで、デバイス モデル、販売コード、CSC、ファームウェア バージョンを選択します。
  5. [ 展開の作成 - 設定] ウィンドウで、 展開スケジュール、 インストール スケジュール、 デバイスの状態を構成します。
  6. Samsung に登録したデバイスのグループに展開を割り当てます。
  7. [ モニター] タブで、キャンペーンの概要とステータスを確認します。 概要から、キャンペーンを編集、キャンセル、または削除して、キャンペーン レポートを開くことができます。 Samsung の状態データは 1 時間ごとに更新されます。

ノックス管理ポータルでキャンペーンを確認することもできます。 キャンペーンを割り当てたら、Knox E-FOTA アプリのターゲット Samsung デバイスでそのステータスを確認します。

デバイス登録状態レポート

Samsung Knox E-FOTA に登録されているデバイスのデバイス登録状態は、Intune 管理センターで表示できます。 レポートは、Samsung からのデバイスの状態を 1 時間ごとに更新します。

デバイス登録ステータス レポートを表示するには:

  1. Microsoft Intune 管理センターにサインインします。
  2. [テナント管理>コネクタとトークン>ファームウェア無線更新] を選択します。
  3. Samsung を選択します。
  4. [ モニター] タブを選択して、デバイス登録ステータス レポートを表示します。
  5. Samsung に登録されているデバイスの一覧を表示するには、[ デバイスの表示] を選択します。 デバイス登録状態レポートには、各デバイスの次の情報が表示されます。
    • [デバイス名]
    • 登録ステータス
    • 状態の詳細
    • 前回の状態の更新 (UTC)

Samsung コネクタを取り外します

Samsung コネクタを切断するには、次の手順を実行します。

  1. Microsoft Intune 管理センターにサインインします。
  2. [テナント管理>コネクタとトークン>ファームウェア無線更新] を選択します。
  3. Samsung を選択します。
  4. [ 切断] を選択し、切断を確認します。 この操作により、Intune テナントが Samsung Knox E-FOTA から切断されます。

次の手順

  • Last updated on