Использование Intune в средах без мобильных служб Google
Microsoft Intune использует Google Mobile Services (GMS) для связи с Microsoft Intune корпоративным порталом при управлении устройствами Android. В некоторых случаях устройства могут временно или постоянно не иметь доступа к GMS. Например, устройство может поставляться без GMS или подключаться к закрытой сети, где GMS недоступен. В этом документе перечислены различия и ограничения, которые можно наблюдать при установке и использовании Intune для управления устройствами Android без GMS.
Примечание.
Эти ограничения, связанные с GMS, также применяются к управлению администраторами устройств и управлению Android (AOSP).
Примечание.
Microsoft Intune прекращает поддержку управления администраторами устройств Android на устройствах с доступом к Google Mobile Services (GMS) 31 декабря 2024 г. После этой даты регистрация устройств, техническая поддержка, исправления ошибок и исправления безопасности будут недоступны. Для устройств под управлением Android 15 или более ранних версий, у которых нет доступа к GMS (за исключением сертифицированных устройств Android microsoft Teams), Intune продолжит разрешать регистрацию администратора устройств и будет поддерживать ограниченную поддержку, так как управление Android Enterprise недоступно для этих устройств. Тем не менее, администратор устройств по-прежнему не рекомендуется использовать на этих устройствах, так как прекращение поддержки администратора устройств Google означает, что в будущем может возникнуть влияние на функциональность за пределами возможностей Intune для устранения рисков. Дополнительные сведения и сведения об альтернативах администратора устройств см. в статье Прекращение поддержки администратора устройств Android на устройствах GMS.
Установка приложения Корпоративный портал Intune без доступа к Google Play Store
Для пользователей за пределами Китайская Народная Республика
Если Google Play недоступен, устройства Android могут скачать Microsoft Intune Корпоративный портал для Android и загрузить неопубликованное приложение. При установке таким образом приложение не получает обновления или исправления автоматически. Необходимо регулярно обновлять и исправлять приложение вручную.
Для пользователей в Китайская Народная Республика
Так как магазин Google Play в настоящее время недоступен в Китайская Народная Республика, устройства Android должны получать приложения из китайских магазинов приложений. Дополнительные сведения см. в статье Установка приложения Корпоративный портал в Китайская Народная Республика.
Ограничения управления Intune, когда GMS недоступен
Недоступные функции Intune
Некоторые функции Intune зависят от компонентов GMS, таких как магазин Google Play или службы Google Play. Так как эти компоненты недоступны в средах без GMS, следующие функции в центре администрирования Microsoft Intune могут быть недоступны.
| Сценарий | Возможности |
|---|---|
| Политики соответствия требованиям для устройств | При создании или изменении политик соответствия для администратора устройств Android все параметры, перечисленные в разделе Защита Google Play , недоступны. |
| политики защита приложений (условный запуск) | Вердикт о целостности воспроизведения, Требование проверки угроз в приложениях и Максимальный Корпоративный портал возраст версии (дней) — это условия устройства, которые нельзя использовать для условного запуска. |
| Клиентские приложения | Приложения типа Android недоступны. Вместо этого используйте бизнес-приложение для развертывания приложений и управления ими. |
| Mobile Threat Defense (MTD) | Обратитесь к поставщику MTD, чтобы понять, интегрировано ли его решение с Intune, доступно ли оно в интересующем регионе и зависит ли оно от GMS. |
Некоторые задачи могут быть отложены
В средах, где доступна служба GMS, Intune использует push-уведомления для ускорения выполнения задач. Например, при попытке удаленной очистки устройства уведомления обычно будут получаться на устройство за считанные секунды. В условиях, когда GMS недоступен, push-уведомления также могут быть недоступны.
Все устройства Android, зарегистрированные с помощью администратора устройств или управления Android (AOSP), Intune каждые 8 часов. Например, если устройство сообщает о Intune в 13:00, а удаленные задачи выдаются в 13:05, то Intune связаться с устройством в 21:00 для выполнения задач.
В условиях, когда GMS недоступен:
Если устройство зарегистрировано у администратора устройства и работает приложение Корпоративный портал версии 5.0.5655.0 и более поздних версий, Intune пытается проверка для новых задач и уведомлений примерно каждые 15 минут.
Если устройство зарегистрировано с управлением Android (AOSP) и работает приложение Intune версии 24.02.4 и более поздней, то Intune пытается проверка для новых задач и уведомлений обычно каждые 15 минут, однако выполнение некоторых задач на устройствах AOSP может занять до 8 часов.
На эту частоту также влияют изготовитель устройства, шаблоны использования устройств и включена ли оптимизация батареи для приложений Корпоративный портал или Intune.
Дополнительные сведения о интервалах обновления политики Intune см. в статье Общие вопросы, ответы и сценарии с Intune политиками.
Для выполнения следующих задач может потребоваться до 8 часов:
центр администрирования Microsoft Intune:
- Полная очистка
- Выборочная очистка
- Новые или обновленные развертывания приложений
- Удаленная блокировка
- Сброс секретного кода
приложение Корпоративный портал Intune для Android:
- Удаленное удаление устройства
- Сброс устройства
- Установка доступных бизнес-приложений
Intune приложение для Android (AOSP):
- Удаленное удаление устройства
- Сброс устройства
веб-сайт Корпоративный портал Intune:
- Удаление устройства (локальное и удаленное)
- Сброс устройства
- Сброс секретного кода устройства
Если устройство недавно зарегистрировано, то соответствие требованиям, несоответствие и конфигурация проверка в выполняется чаще. Дополнительные сведения о проверка устройств см. в статье Распространенные вопросы, проблемы и решения политик и профилей устройств в Microsoft Intune.