Overzicht van fasering van apparaten

Van toepassing op Android

Schakel fasering van apparaten in tijdens de inschrijving om de stappen van eindgebruikers voor frontlijnmedewerkers te verminderen en de productiviteit te optimaliseren. Tijdens de fasering van het apparaat kan u of een externe leverancier zowel de beheerders- als de eindgebruikersfase van de pre-inrichting voltooien. Er is minimale interactie vereist van de gebruiker wanneer deze het apparaat ontvangt.

Apparaatfasering gebruikt een faseringstoken tijdens het inschrijvingsproces in plaats van het standaardtokentype . Microsoft Intune ondersteunt apparaatfasering voor Android Enterprise-apparaten met Android 8 of hoger. U kunt fasering van apparaten inschakelen in deze inschrijvingsprofielen:

• Volledig beheerd android enterprise-eigendom van het bedrijf

• Android Enterprise-werkprofiel in bedrijfseigendom

Dit artikel bevat een overzicht van apparaatfasering, tokentypen en tokenbeheer in het Microsoft Intune-beheercentrum.

Tokentypen

Wanneer u een inschrijvingsprofiel maakt in het beheercentrum voor een van de ondersteunde beheertypen, moet u het tokentype selecteren. De opties omvatten het standaardtoken en het faseringstoken. Elk type maakt een andere inschrijvingservaring mogelijk.

Faseringstoken

Met het faseringstoken wordt een gefaseerde versie van de inschrijvingsstroom ingeschakeld, zodat u of een externe leverancier de stappen voor beheerders en eindgebruikers kan voltooien. Dit proces vereist meer werk van de beheerder of externe leverancier dan van de eindgebruiker.

Er zijn drie fasen tijdens dit proces:

• Fase 1 : voltooid door beheerder
• Fase 2: voltooid door beheerder of externe leverancier
• Fase 3 : voltooid door eindgebruikers

Het apparaat is gebruikloos in fase 1 en fase 2. De gebruiker wordt gekoppeld tijdens de laatste fase. Eindgebruikers voltooien de laatste fase wanneer ze het apparaat downloaden en zich aanmelden bij de Microsoft Intune-app met hun werk- of schoolaccount. Apparaten zijn klaar voor gebruik na aanmelding.

In de eerste fase voert een Intune-beheerder de volgende stappen uit:

1. Maak het inschrijvingsprofiel en het faseringstoken in het beheercentrum.

2. Stel de vervaldatum van het token in.

3. U kunt eventueel in het beheercentrum een dynamische apparaatgroep of een toewijzingsfilter maken, zodat u beleidsregels en apps in de gebruikersfase kunt toewijzen. De functie voor dynamische apparaatgroepen is niet beschikbaar om te configureren in de resterende fasen.

In de tweede fase voert een Intune-beheerder of externe leverancier de volgende stappen uit:

1. Het nieuwe apparaat dat u wilt inschrijven, uitpakken, samenstellen en inschakelen.

2. Scan met het apparaat de QR-code van het faseringstoken of voer de tokentekenreeks in.

3. Voltooi de registratiestappen en installatiewizard. Wanneer u bij het aanmeldingsscherm komt, stopt u. Meld u niet aan.

4. Schakel het apparaat uit en distribueer het naar de eindgebruiker.

Tijdens fase 2 is het Intune-toewijzingsfilter de enige beschikbare optie voor gerichte beleidsregels en apps. Nadat de laatste fase is beëindigd, kunt u andere ondersteunde targetingopties gebruiken. Voorbeeld: Gebruikersbeveiligingsgroepen en dynamische groepen

In de derde en laatste fase voert een eindgebruiker de volgende stappen uit:

1. Schakel het apparaat in.

2. Open de Microsoft Intune-app en meld u aan met uw werk- of schoolaccount.

3. Voltooi de resterende registratiestappen. Wanneer de inschrijving is voltooid, is het apparaat klaar voor gebruik op het werk of op school.

Opmerking

Schermen die geen invoer van eindgebruikers vereisen, kunnen worden overgeslagen, afhankelijk van de technische haalbaarheid. Een scherm dat wordt uitgevoerd voor de inschrijving neemt plaats.

Standaardtoken

Met het standaardtoken wordt de standaardinschrijvingsstroom ingeschakeld, met twee fasen van pre-inrichting:

• Fase 1 : voltooid door beheerder
• Fase 2 : voltooid door eindgebruikers

Met dit token voltooien eindgebruikers de meeste pre-inrichtingsstappen. Als beheerder voert u een deel van de pre-inrichtingsstappen uit voordat u de apparaten naar uw werknemers distribueert. Apparaatgebruikers voltooien de resterende stappen wanneer ze zich aanmelden met hun werk- of schoolaccount.

In de eerste fase voert een Intune-beheerder de volgende stappen uit:

1. Maak een inschrijvingsprofiel met het standaard inschrijvingstoken.

2. Scan met het nieuwe apparaat de QR-code en volg de aanwijzingen op het scherm om het apparaat te configureren.

3. Voor een apparaat dat wordt ingeschreven met een nieuw gemaakte inschrijvingstoken, maakt u een dynamische apparaatgroep of een toewijzingsfilter om beleidsregels en apps toe te wijzen in de gebruikersfase.

4. Distribueer het apparaat naar de eindgebruiker.

In de tweede en laatste fase voert een eindgebruiker de volgende stappen uit:

1. Verwijder het postvak van het apparaat en maak verbinding met Wi-Fi.

2. Meld u aan bij het werk- of schoolaccount en volg de aanwijzingen op het scherm.

3. Voer de stappen voor het vooraf inrichten uit. Als ze bijvoorbeeld de inschrijving van een werkprofiel doorlopen, maken en installeren ze het werkprofiel.

4. App-machtigingen verlenen of voorwaarden accepteren waar dat nodig is.

Zie voor gedetailleerde stappen:

• Inschrijving instellen voor volledig beheerde Android Enterprise-apparaten
• Inschrijving instellen voor apparaten in bedrijfseigendom met een werkprofiel

Token vervangen, verwijderen of exporteren

Selecteer uw token in het beheercentrum voor toegang tot de opties voor tokenbeheer:

• Token vervangen: genereer een nieuw token dat bijna verloopt.

• Token intrekken: het token onmiddellijk laten verlopen. Nadat u het hebt ingetrokken, is het token niet meer bruikbaar. Deze optie is handig als u:

  • Het token per ongeluk delen met een onbevoegde partij.

  • Voltooi alle inschrijvingen en heb het token niet meer nodig.

• Exporttoken: exporteer de JSON-inhoud van het token. U kunt deze optie gebruiken om de JSON-inhoud op te halen die is vereist voor de configuratie van Google Zero Touch of Knox Mobile Enrollment.

Wanneer deze acties worden toegepast, hebben deze acties geen effect op apparaten die al zijn ingeschreven.

Rapportage

Als u alle apparaten met een faseringstoken wilt weergeven, gaat u naar Apparaten>Alle apparaten.

Apparaten die via fasering zijn ingesteld, blijven in fase 2 totdat de eindgebruiker zich aanmeldt met het werk- of schoolaccount. Deze apparaten worden in het rapport weergegeven met een faseringsvoorvoegsel .

• Naamconventie: Staging_serialnumber_enrollmentmode_MM/DD/YY_H.MM
• Voorbeeld: Staging_ XX1234_AnroidEnterprise_06/22/2024_ 4.20 AM

Nadat eindgebruikers de inschrijving hebben voltooid, vervangt de gebruikersnaam het faseringsvoorvoegsel in het rapport.

• Naamconventie: Username_enrollmentmode_MM/DD/YY_H.MM
• Voorbeeld: john@contoso.com_ AnroidEnterprise_06/22/2024_ 4.20 AM