zebra LifeGuard over-the-Air 통합과 Microsoft Intune

중요

이 기능은 이제 일반 공급됩니다.

Microsoft Intune 지원되는 Zebra 디바이스에 대한 펌웨어 업데이트를 관리하기 위한 단일 영역을 가질 수 있도록 Zebra LifeGuard Over-the-Air(LG OTA)와의 통합을 지원/제공합니다. Zebra LifeGuard Over-the-Air(LG OTA)는 Zebra Technologies에서 제공하는 서비스로, 핸즈프리 및 자동화된 방식으로 Android 디바이스에 업데이트를 배포할 수 있습니다.

Microsoft Intune Intune 관리 센터를 통해 지원되는 Zebra 디바이스에 대한 펌웨어 업데이트를 직접 관리할 수 있습니다.

Intune Zebra에서 제공하는 API를 통해 이러한 배포의 생성, 관리 및 모니터링을 관리합니다. Zebra의 서비스 및 디바이스 내 클라이언트는 다른 복잡성(예: 고객 자격 및 디바이스 호환성 평가), 업데이트 호스팅, 업데이트 배달 및 설치를 처리합니다.

지원되는 장치

LG OTA는 다음 디바이스에서 지원됩니다.

• Android 엔터프라이즈 전용 디바이스
• Android Enterprise 완전 관리형 디바이스

지원되는 디바이스에 대한 자세한 내용은 Zebra의 TechDocs를 참조하세요.

공개 미리 보기에서는 다음이 지원되지 않습니다.

• 포함/제외가 있는 그래프 할당

필수 구성 요소

• 테넌트용 관리되는 Google Play 설정

• 관리자에게 필요한 모든 RBAC(역할 기반 액세스 제어) 권한이 있어야 합니다.

  • Mobile Apps(앱 구성 프로필을 만들고 배포하기 위해)
  • Android FOTA(펌웨어 OTA 업데이트 관리)

• 플랜 2 또는 Microsoft Intune Suite 라이선스 Microsoft Intune

• 모든 적절한 Zebra 라이선스 및 LG OTA 서비스를 사용할 수 있는 권한에 액세스합니다. 자세한 내용은 Zebra 지원에 문의하거나 Zebra의 TechDocs를 참조하세요.

• Zebra OTA 업데이트에서 사용하는 서비스 포트 및 엔드포인트에 대한 자세한 내용은 Zebra Lifeguard over the Air FOTA 업데이트 포트를 참조하세요.

• 플랫폼을 기반으로 서비스를 사용하는 Zebra 디바이스에 대한 자세한 내용은 Zebra의 TechDocs를 참조하세요.

프로세스 개요

Intune 통해 LG OTA를 사용하는 프로세스는 다음과 같습니다.

1. Zebra 커넥터를 설정합니다.
2. Zebra LG OTA 서비스를 사용하여 디바이스를 등록합니다.
   3. 테넌트에서 필요한 앱을 승인하고 배포합니다.
   4. 앱 구성 정책을 만듭니다.
3. Intune 배포를 만들고 할당합니다.
4. 배포를 보고 관리합니다.

시작하기 전에

디바이스를 업데이트하려면 먼저 Zebra LG OTA 서비스에 디바이스를 별도로 등록해야 합니다. 등록 프로세스를 더 쉽게 만들려면 LG OTA와 함께 사용할 디바이스를 식별하고 해당 디바이스만 포함하는 그룹을 만드는 것이 좋습니다.

1단계: Zebra 커넥터 설정

Microsoft Intune 관리 센터에서 Intune 및 Zebra를 연결할 수 있습니다.

1. Microsoft Intune 관리 센터에 로그인합니다.
2. 테넌트 관리>커넥터 및 토큰>펌웨어 무선 업데이트를 선택합니다.
3. Zebra를 선택합니다. 컨텍스트 패널이 표시되고 LG OTA에 대한 테넌트 설정 프로세스를 안내합니다.
4. 연결을 선택하고 Zebra와 데이터 공유에 동의합니다. 컨텍스트 패널이 새로 고쳐지고 컨텍스트 패널에서 임시 권한 부여 링크가 사용하도록 설정됩니다.
5. 권한 부여 링크를 선택하고 Zebra 포털의 프롬프트에 따라 Intune 대한 액세스 권한을 부여합니다.

중요

Intune 권한을 부여하는 데 사용하는 Zebra 계정의 이메일 주소를 기억하세요. 지원을 위해 Zebra에 문의하는 경우 이 항목이 필요합니다. Intune 이 정보를 저장하지 않습니다.

참고

이 권한 부여 링크는 10분 후에 만료됩니다. 만료되면 새로 고침 을 선택하여 새 링크를 생성합니다.

6. 권한 부여 프로세스가 완료되면 등록 토큰이 컨텍스트 패널 내에서 자동으로 채워집니다. 토큰이 표시되지 않으면 새로 고침을 선택합니다. 나중에 토큰이 필요하므로 등록 토큰을 클립보드에 복사합니다.

2단계: Zebra LG OTA 서비스를 사용하여 디바이스 등록

디바이스를 업데이트하려면 먼저 Zebra LG OTA 서비스에 디바이스를 별도로 등록해야 합니다. LG OTA와 함께 업데이트하고 사용해야 하는 디바이스를 식별하는 것이 좋습니다. 그런 다음 해당 디바이스만 포함하는 그룹을 만들어 등록 프로세스를 더 쉽게 만듭니다.

2a: 테넌트용 필수 앱 승인 및 배포

Zebra는 LG OTA 서비스에 등록을 수행하기 위해 디바이스에 있는 두 개의 앱이 필요합니다.

필요한 앱은 다음과 같습니다.

• Zebra 등록 관리자
• Zebra 공통 전송 계층

관리되는 Google Play를 사용하여 테넌트에서 추가합니다. 테넌트에 추가하는 방법에 대한 자세한 내용은 Android Enterprise 디바이스에 관리형 Google Play 앱 추가 및 할당을 참조하세요.

다음으로, Zebra 등록 관리자 및 Zebra Common Transport Layer 를 LG OTA에서 업데이트하고 사용하려는 모든 Zebra 디바이스에 필요한 앱으로 할당합니다. 앱은 해당 디바이스에 자동으로 배포됩니다.

Zebra 패키지를 시스템 앱으로 사용하도록 설정

LG OTA를 사용하여 Android 11에서 실행되는 디바이스를 업데이트하려는 경우 다른 Zebra 패키지를 시스템 앱으로 사용하도록 설정해야 합니다. 시스템 앱을 사용하도록 설정하는 방법에 대한 자세한 내용은 Microsoft Intune Android Enterprise 시스템 앱 관리를 참조하세요.

빌드	사용할 시스템 앱
11-20-18.00-RG-U00 이전의 Android 11 빌드	com.symbol.tool.stagenow
11-20-18.00-RG-U00 또는 11-20-18.00-RG-U02	com.zebra.devicemanager
11-20-18.00-RG-U02 이후의 Android 11 빌드	(필수 없음)

2b: 앱 구성 정책 만들기

Zebra 커넥터 설정 화면의 컨텍스트 패널에서 링크 - 앱 구성 정책으로 이동을 선택합니다. 필요한 두 앱 각각에 대해 관리 디바이스에 대한 앱 구성 정책을 만들어야 합니다.

자세한 내용은 관리형 Android Enterprise 디바이스에 대한 앱 구성 정책 추가를 참조하세요.

Zebra 등록 관리자 앱을 대상으로 하는 정책

1. 추가를 선택한 다음 관리 디바이스를 선택합니다.

2. 기본 탭에서 필드를 완료하고 다음을 선택합니다.

3. 설정 탭의 권한 섹션에서 추가를 선택하여 다음 권한 재정의를 추가합니다.

   1. 사용 권한: 전화 상태(읽기)
   2. 사용 권한 상태: 자동 부여로 설정

4. 설정 탭의 구성 설정 섹션에서 추가를 선택하여 다음 두 가지 구성 설정을 추가합니다.

   1. 작업: 구성 값을 클레임 디바이스로 설정합니다.
   2. 클레임 디바이스 토큰: 이전 단계에서 복사한 등록 토큰을 구성 값 필드에 붙여넣습니다.

5. 이전에 앱을 할당한 모든 동일한 디바이스에 이 구성 정책을 할당합니다.

6. 탭을 탐색하고 필드를 완료합니다.

Zebra 공통 전송 계층 앱을 대상으로 하는 정책

1. 추가를 선택한 다음 관리 디바이스를 선택합니다.

2. 기본 탭에서 필드를 완료하고 다음을 선택합니다.

3. 설정 탭의 권한 섹션에서 추가를 선택하여 다음 권한 재정의를 추가합니다.

   1. 사용 권한: 전화 상태(읽기)
   2. 사용 권한 상태: 자동 부여로 설정

4. 이전에 앱을 할당한 모든 동일한 디바이스에 이 구성 정책을 할당합니다.

5. 탭을 탐색하고 필드를 완료합니다.

필요한 앱 및 앱 구성 정책이 디바이스에 도달할 때까지 15분 이상 기다립니다. 필요한 경우 디바이스에서 Intune 앱을 사용하여 Intune 앱 > 으로 이동하여 추가 메뉴(...)를 선택하고 동기화를 선택합니다.

동기화가 완료되면 LG OTA를 지원하는 디바이스는 Zebra LG OTA 서비스에 연락하여 LG OTA 서비스에 등록하고 Microsoft Intune/Zebra 계정과 연결됩니다. 그런 다음 이러한 LG OTA 등록 디바이스에 펌웨어 업데이트를 배포할 수 있습니다.

3단계: 배포 만들기 및 할당

참고

LG OTA 배포는 실행되고 잊어버리는 작업이며 규정 준수를 적용하는 영구 정책이 아닙니다. 따라서 Microsoft는 이를 정책이 아닌 배포라고 합니다. 예를 들어 업그레이드가 처음에 실패하지만 나중에 문제가 해결되면 LG OTA는 문제가 해결된 후에도 디바이스를 업데이트하려고 시도하지 않습니다.

1. Microsoft Intune 관리 센터에 로그인합니다.

2. 디바이스>Android>Android FOTA 배포를 선택하여 FOTA 배포를 만들고 관리합니다.

3. 배포 만들기를 선택합니다.

4. 기본 사항 탭에서 이 정책의 이름을 지정하고 다음을 선택합니다.

5. 설정 탭에서 사용하려는 배포 설정을 구성합니다.

   참고

   Zebra는 LG OTA를 통한 펌웨어 다운그레이드를 지원하지 않습니다. 디바이스에서 운영 체제를 다운그레이드하면 엔터프라이즈 재설정이 발생하여 모든 사용자 데이터가 초기화되고 디바이스가 관리되지 않는 상태로 남을 수 있습니다.
   사용 가능한 설정에 대한 자세한 내용은 Zebra 설명서를 참조하세요.

   1. 업데이트 영역에서 다음 옵션을 구성합니다.

      1. 이 배포의 디바이스에 배포할 대상 펌웨어 또는 업데이트를 선택합니다.
         1. 릴리스: 디바이스에 사용할 수 있는 최신 릴리스 를 설치할지 아니면 사용자 지정 을 선택하여 특정 펌웨어를 선택합니다.
         2. 모델: 이 배포를 사용하여 대상으로 지정할 디바이스 모델을 선택합니다. 선택할 펌웨어 또는 모델 및 버전 호환성을 잘 모르는 경우 Zebra 설명서를 참조하세요.

      참고

      다른 모델의 디바이스가 포함된 그룹에 배포를 할당하면 선택한 모델의 디바이스만 업데이트됩니다.

   2. 배포 일정 영역에서 다음 옵션을 구성합니다.

      1. 업데이트가 배포되는 시기를 선택합니다.
      2. 일정 모드: 배포 실행을 시작할 시기를 선택합니다.
         1. 가능한 한 빨리 실행: 배포가 즉시 실행되기 시작하고 이 흐름이 끝날 때 만들기 를 선택한 후 28일 동안 지속됩니다.
         2. 예약됨: 예약을 선택하면 더 많은 옵션을 사용할 수 있습니다.
      3. 표준 시간대: 업데이트 중인 디바이스에 대한 표준 시간대를 선택합니다.
      4. 시작: 배포 실행을 시작해야 하는 시기를 지정합니다.
      5. 끝: 종료 시간을 지정하지 않으면 배포가 28일 동안 실행됩니다.

   3. 설치 일정 영역에서 다음 옵션을 구성합니다.

      1. 설치를 수행할 수 있는 시기를 선택합니다. 지정하지 않으면 배포 실행이 시작되면 디바이스에서 업데이트 설치를 시작합니다.
         1. 표준 시간대: 업데이트되는 디바이스의 표준 시간대를 선택합니다. 선택한 표준 시간대는 배포 일정을 정의한 경우 배포 일정에서 선택한 표준 시간대와 일치해야 합니다.
      2. 시작/종료: 업데이트를 설치할 수 있도록 허용할 시기를 지정합니다. 설치가 시작되면 종료 시간이 지난 경우에도 전체 설치가 시도됩니다.
      3. 설치 지연: Android 10 이하 디바이스에서 Zebra는 디바이스가 업데이트를 다운로드한 후 특정 시간으로 설치 지연을 지원합니다. Android 11 이상에서는 다운로드하는 동안 업데이트가 백그라운드에 설치되기 때문에 이 설정은 아무 작업도 수행하지 않습니다.

   4. 디바이스 조건 영역에서 다음 옵션을 구성합니다.

      1. 다운로드 및 설치를 수행하려면 충족해야 하는 디바이스 조건을 지정합니다.
         1. 최소 배터리 수준: 30~100% 사이의 배터리 수준
         2. 충전기에 디바이스를 연결해야 합니다. 예/아니요
         3. 네트워크 유형: 다운로드 및 설치를 수행하려면 디바이스를 연결해야 하는 네트워크 유형을 선택합니다.

6. 준비가 되면 다음을 선택하여 할당으로 이동합니다.

7. 할당 탭에서 + 포함할 그룹 선택을 선택한 다음 하나 이상의 그룹에 배포를 할당합니다. 할당에 대한 이러한 중요한 지침을 검토합니다. 준비가 되면 다음을 선택하여 계속합니다.

8. 검토 + 만들기 탭에서 설정을 검토합니다.

9. 준비가 되면 만들기 를 선택하여 배포를 만듭니다. 할당된 디바이스 목록에 대한 Zebra를 사용하여 배포를 만듭니다.

할당에 대한 중요한 지침

LG OTA 배포를 만들 때 Intune 요청을 처리하고 적격 디바이스를 적절하게 업데이트하는 Zebra LG OTA 서비스에 배포에 대한 정보를 보냅니다. 적격은 LG OTA 서비스에 성공적으로 등록된 Zebra 디바이스를 나타냅니다. 배포를 만든 후에는 수정할 수 없습니다. 결과적으로 이러한 배포는 Intune 다른 많은 정책과 다른 할당 동작을 갖습니다.

그룹에 배포를 할당하면 배포를 만들 때 적격 Zebra 디바이스만 Zebra LG OTA 서비스에서 처리하기 위해 Intune Zebra에 보내는 배포 요청에 포함됩니다. 따라서 동적 그룹 멤버 자격 업데이트는 LG OTA 배포에 반영되지 않을 수 있습니다.

배포를 만든 후 디바이스가 할당된 그룹에 추가되는 경우 해당 디바이스는 LG OTA 서비스의 배포에 포함되지 않습니다. 배포를 만든 후 그룹에 추가된 디바이스를 업데이트하려면 동일한 설정을 사용하여 새 배포를 만들고 동일한 그룹에 할당할 수 있습니다. 첫 번째 배포에서 이미 업데이트된 그룹의 디바이스는 다시 업데이트되지 않습니다.

배포를 만든 후에도 디바이스가 할당된 그룹에서 나중에 제거되는 경우 해당 디바이스가 이미 LG OTA 서비스로 전송된 이 배포 요청의 일부인 경우 해당 디바이스가 계속 업데이트될 수 있습니다. 할당된 그룹에 추가된 적격 Zebra 디바이스는 나중에 그룹에서 제거되더라도 업데이트된다고 가정해야 합니다.

예

• 3개의 TC57 디바이스 A, B 및 C가 포함된 동적 그룹 G가 있습니다. 새 TC57 디바이스가 테넌트에서 등록될 때마다 동적 그룹에 자동으로 추가됩니다. A, B 및 C 디바이스는 펌웨어 버전 v1 실행을 시작합니다.
• 1월 1일에는 Intune 및 LG OTA를 사용하여 가능한 한 빨리 실행되는 배포를 만들어 G의 디바이스를 v1에서 v2로 업데이트합니다. 이제 세 디바이스가 모두 v2에 있습니다.
• 2월 1일에 펌웨어 버전 v1을 실행하는 새 TC57 디바이스 D가 테넌트에서 등록됩니다. D는 그룹에 자동으로 추가되고 이제 G 그룹에 4개의 디바이스가 있습니다. D 그룹은 1월 1일 배포의 일부가 아니므로 D를 v2로 업데이트하려면 D 또는 G에 할당된 새 배포를 만들어야 합니다.
• 2월 15일에 가능한 한 빨리 실행되는 배포를 만들어 G의 디바이스를 v3으로 업데이트합니다. 이제 디바이스 A, B, C 및 D가 모두 v3에 있습니다.
• 3월 1일에는 Intune 및 LG OTA를 사용하여 4월 1일에 시작하여 G에서 디바이스를 v4로 업데이트하는 배포를 만듭니다. Intune 만들기를 선택한 후 3월 1일에 Zebra 서비스에 이 배포를 보냅니다.
• 3월 15일에 그룹 G에서 디바이스 A 및 B를 제거합니다.
• 4월 1일에 배포가 예정대로 실행되기 시작합니다. 이제 디바이스 A, B, C, D가 v3에서 v4로 업데이트됩니다.

참고

디바이스는 한 번에 하나의 배포에만 속할 수 있습니다. 배포는 사용자가 아닌 디바이스에 대해서만 지원됩니다. 예를 들어 디바이스 A가 포함된 그룹에 배포를 할당하고 디바이스 B와 연결된 사용자 B를 할당하면 디바이스 A만 배포를 받습니다.
할당 필터는 현재 지원되지 않습니다. 빈 그룹에 할당된 배포 또는 적격 디바이스가 없는 그룹은 실패합니다. 빈 그룹에 할당하거나 대상으로 지정한 경우 실패합니다.

4단계: 배포 보기 및 관리

배포가 완료되면 Android > Android > FOTA 배포(미리 보기)에서 볼 수 있습니다.

보고는 적격 디바이스에 대한 정보만 표시하며 현재 매시간 새로 고쳐집니다. 예를 들어 Zebra가 아닌 디바이스가 포함된 그룹 또는 LG OTA 서비스에 등록되지 않은 Zebra 디바이스에 배포를 할당하는 경우 해당 디바이스는 Android FOTA 배포 보고서에 포함되지 않습니다.

각 배포는 다음과 관련된 세부 정보를 표시합니다.

• 배포 상태: 배포의 상태. 자세한 내용은 다음 표를 참조하세요.

• 완료된 디바이스: 업데이트가 완료된 적격 디바이스 수입니다.

• 실패한 디바이스: 업데이트가 실패한 디바이스 수입니다.

• 총 디바이스: 대상으로 지정된 적격 디바이스의 총 수입니다.

• 릴리스: 연결된 펌웨어 릴리스입니다.

배포의 상태 배포에서 개별 디바이스의 상태 다릅니다. 예를 들어 두 디바이스를 대상으로 하는 배포를 만들고 하나만 성공적으로 업데이트된 경우 배포는 완료된 것으로 간주됩니다. 그러나 하나의 디바이스가 실패한 것으로 표시되고 한 디바이스는 성공으로 표시됩니다.

Intune 배포 상태	설명
만들기 진행 중	Intune Zebra 서비스에 배포 요청을 보냈습니다.
만들지 못했습니다.	Zebra 서비스에서 배포를 만들지 못했습니다.
만든 날짜	배포가 생성되었지만 시작 날짜에 도달하지 않았습니다.
배포 진행 중	시작 날짜에 도달했으며 종료 날짜가 지났습니다.
완료	배포 종료 날짜가 지났습니다.
취소 요청됨	Intune Zebra 서비스에 취소 요청을 보냈습니다.
취소됨	Zebra 서비스를 사용하여 배포가 성공적으로 취소되었습니다.

배포 옆에 있는 자세히(...) 메뉴를 선택하거나 배포 세부 정보를 선택하여 진행 중인 배포 취소 또는 Intune 완료된 배포 삭제를 시도할 수 있습니다. Zebra는 이미 만든 배포의 편집을 지원하지 않습니다.

배포의 디바이스 수준 세부 정보 보기

1. 자세한 내용을 보려면 배포 이름을 선택합니다.
2. 디바이스 상태 차트에는 할당된 디바이스에 대한 상태 분석이 표시됩니다.
3. 보고서 보기를 선택하여 상태 기준으로 필터링하고 오류 코드를 볼 수 있는 디바이스 수준 정보를 봅니다(해당하는 경우).
4. 각 디바이스는 다음과 함께 업데이트 상태 표시합니다.

• Zebra 배포 ID입니다. 이 ID는 Zebra 지원에 문의할 때 유용할 수 있습니다.
• 해당하는 경우 상태 세부 정보입니다. 오류 코드가 표시되는 경우
  • 코드 NOTAPPLICABLE: 디바이스가 LG OTA 서비스에 등록되지 않았거나 이 업데이트에 적합하지 않습니다.
  • 숫자 오류 코드입니다. 예를 들어 4009입니다. 다음 단계에 대한 자세한 내용은 Zebra 지원에 문의하세요.

Zebra 커넥터 연결 끊기

1. 테넌트 관리>커넥터 및 토큰>펌웨어 무선으로 이동합니다.
2. 연결 끊기를 선택하고 연결 끊기를 확인합니다. 이렇게 하면 Zebra에서 Intune 테넌트가 연결이 끊어지고 기존 배포는 영향을 받지 않습니다.