Overzicht van apparaatinstellingen

Van toepassing op Android

Schakel fasering van apparaten in tijdens de inschrijving om de stappen voor eindgebruikers voor frontlijnmedewerkers te verminderen en de productiviteit te optimaliseren. Tijdens het klaarzetten van apparaten kan u of een externe leverancier zowel de beheerfase als de fase voor het vooraf inrichten van de eindgebruiker voltooien. Er is minimale interactie vereist van de gebruiker wanneer deze het apparaat ontvangt.

Apparaatfasering maakt gebruik van een faseringstoken tijdens het inschrijvingsproces in plaats van het standaard tokentype.

Dit artikel bevat een overzicht van fasering van apparaten, tokentypen en tokenbeheer in het Microsoft Intune-beheercentrum.

Vereisten

Vereisten voor apparaatplatforms

Android Enterprise-apparaten met Android 8 of hoger.

Inschrijvingsmethoden

Apparaatfasering wordt ondersteund voor de volgende inschrijvingsprofielen:

  • Android Enterprise in bedrijfseigendom volledig beheerd
  • Werkprofiel in eigendom van Android Enterprise

Tokentypen

Wanneer u in het beheercentrum een inschrijvingsprofiel maakt voor een van de ondersteunde beheertypen, moet u het tokentype selecteren. Je opties omvatten het standaardtoken en het staging-token. Elk type maakt een andere registratie-ervaring mogelijk.

Token voor fasering

Met het faseringstoken wordt een gefaseerde versie van de inschrijvingsstroom mogelijk gemaakt, zodat u of een externe leverancier de stappen voor beheer en eindgebruiker kan uitvoeren. Dit proces vereist meer werk van de beheerder of externe leverancier dan van de eindgebruiker.

Er zijn drie fasen in dit proces:

  • Fase 1 - Voltooid door beheerder
  • Fase 2: voltooid door de beheerder of externe leverancier
  • Fase 3 - Voltooid door eindgebruikers

Het apparaat is onbruikbaar in fase 1 en fase 2. In de laatste fase wordt het verbonden met de gebruiker. Eindgebruikers voltooien de laatste fase wanneer ze het apparaat ontvangen en zich aanmelden bij de Microsoft Intune-app met hun werk- of schoolaccount. Apparaten zijn klaar voor gebruik na aanmelding.

In de eerste fase voert een Intune beheerder de volgende stappen uit:

  1. Maak het inschrijvingsprofiel en het registratietoken in het beheercentrum.

  2. Stel de verloopdatum van het token in.

  3. U kunt desgewenst in het beheercentrum een dynamische apparaatgroep of een toewijzingsfilter maken. Wijs vervolgens beleidsregels en apps toe, die het apparaat bereiken na fase 3.

In de tweede fase voert een Intune-beheerder of externe leverancier de volgende stappen uit:

  1. Pak het nieuwe apparaat dat u inschrijft uit, monteer het en zet het aan.

  2. Scan met het apparaat de QR-code van het faseringstoken of voer de tokentekenreeks in.

Opmerking

Handmatige tokeninvoer wordt niet ondersteund op Android Enterprise-apparaten met een bedrijfsprofiel (ook wel COPE genoemd) met Android 11 en hoger.

  1. Voltooi de registratiestappen en de installatiewizard. Aan het einde van de installatie bevindt u zich op het startscherm van het apparaat.

  2. Schakel het apparaat uit en distribueer het naar de eindgebruiker.

Tijdens fase 2 is het filter voor Intune-toewijzingen in de groep Alle apparaten de enige beschikbare optie voor doelbeleid en apps. Nadat de laatste fase is afgelopen, kunt u andere ondersteunde targetingopties gebruiken. Voorbeeld: Gebruikersbeveiligingsgroepen en dynamische groepen

In de derde en laatste fase voert een eindgebruiker de volgende stappen uit:

  1. Zet het apparaat aan.

  2. Open de app Microsoft Intune en meld u aan met uw werk- of schoolaccount.

  3. Voer de resterende inschrijvingsstappen uit. Wanneer de registratie is voltooid, is het apparaat klaar voor gebruik op het werk of op school.

Opmerking

Schermen waarvoor geen input van de eindgebruiker nodig is, kunnen worden overgeslagen, afhankelijk van de technische haalbaarheid. Daarvoor in de plaats komt een scherm voor voortgang van de inschrijving .

Standaardtoken

Het standaardtoken maakt de standaardinschrijvingsstroom mogelijk, met twee fasen van voorafgaande inrichting:

  • Fase 1 - Voltooid door beheerder
  • Fase 2 - Voltooid door eindgebruikers

Met dit token voeren eindgebruikers de meeste stappen voor het inrichten vooraf uit. Als beheerder voert u een deel van de voorbereidende inrichtingsstappen uit voordat u de apparaten distribueert naar uw werknemers. Gebruikers van het apparaat voeren de resterende stappen uit wanneer ze zich aanmelden met hun werk- of schoolaccount.

In de eerste fase voert een Intune beheerder de volgende stappen uit:

  1. Maak een inschrijvingsprofiel met het standaardinschrijvingstoken.

  2. Scan met het nieuwe apparaat de QR-code en volg de aanwijzingen op het scherm om het apparaat te configureren.

  3. Voor een apparaat dat wordt geregistreerd met een nieuw gemaakt inschrijvingstoken, maakt u een dynamische apparaatgroep of een toewijzingsfilter om beleid en apps toe te wijzen in de gebruikersfase.

  4. Distribueer het apparaat naar de eindgebruiker.

In de tweede en laatste fase voert een eindgebruiker de volgende stappen uit:

  1. Pak het apparaat uit en maak verbinding met Wi-Fi.

  2. Meld u aan bij uw werk- of schoolaccount en volg de aanwijzingen op het scherm.

  3. Voer de stappen voor het vooraf instellen uit. Als ze bijvoorbeeld hun werkprofiel willen registreren, maken en installeren ze het werkprofiel.

  4. Verleen app-machtigingen of accepteer voorwaarden waar nodig.

Zie voor gedetailleerde stappen:

Token vervangen, verwijderen of exporteren

Selecteer uw token in het beheercentrum voor toegang tot opties voor tokenbeheer:

  • Token vervangen: genereer een nieuw token dat bijna is verlopen.

  • Token intrekken: Het token onmiddellijk laten verlopen. Nadat u het token hebt ingetrokken, is het niet meer bruikbaar. Deze optie is handig voor de volgende gevallen:

    • Het token per ongeluk delen met een onbevoegde partij.

    • Voltooi alle inschrijvingen en heb het token niet meer nodig.

  • Exporttoken: exporteer de JSON-inhoud van het token. U kunt deze optie gebruiken om de JSON-inhoud op te halen die vereist is voor de configuratie van Google Zero Touch of Knox mobiele inschrijving.

Wanneer deze acties worden toegepast, hebben ze geen effect op apparaten die al zijn geregistreerd.

Rapportage

Opmerking

Als u ervoor kiest om een aangepaste naamgevingssjabloon toe te passen terwijl u fasering gebruikt, zijn er enkele rapportagedetails waar u rekening mee moet houden. Tijdens het voorbereiden wordt de naam van het apparaat weergegeven met een Staging_ voorvoegsel en vervolgens uw aangepaste naamsjabloon. De naam heeft ook waarden voor tijdelijke aanduidingen voor aan de gebruiker gelieerde variabelen. Nadat de eindgebruiker zich heeft aangemeld bij de app van Microsoft Intune, verdwijnt het voorvoegsel van de fasering en worden de echte aan de gebruiker gelieerde waarden weergegeven in de naam van het apparaat.

Tijdens het voorbereiden van apparaten wordt de apparaatnaam bijvoorbeeld weergegeven als Staging_Store52_User2345_3408, waarbij het faseringsvoorvoegsel aanwezig is en de aan de gebruiker gelieerde variabelen tijdelijke aanduidingen zijn. Nadat de gebruiker zich heeft aangemeld bij de app, wordt de naam van het apparaat weergegeven als Store52_Eric_3408.

Als je alle apparaten met een staging-token wilt weergeven, ga je naar Alle>apparaten.

Apparaten die zijn ingesteld via fasering, blijven in fase 2 totdat de eindgebruiker zich aanmeldt met zijn werk- of schoolaccount. Deze apparaten worden in het rapport weergegeven met een faseringsvoorvoegsel .

  • Naamgevingsconventie: Staging_serialnumber_enrollmentmode_MM-DD-YY_H.MM
  • Voorbeeld: 22-Staging_ XX1234_AnroidEnterprise_06-2024_ 4.20 AM

Nadat eindgebruikers hun inschrijving hebben voltooid, vervangt de gebruikersnaam het voorvoegsel voor fasering in het rapport.

  • Naamgevingsconventie: Username_enrollmentmode_MM/DD/YY_H.MM
  • Voorbeeld: john@contoso.com_ AnroidEnterprise_06-22-2024_ 4.20 AM
  • Last updated on