Registratiegids: Android-apparaten inschrijven bij Microsoft Intune

Persoonlijke apparaten en apparaten die eigendom zijn van de organisatie kunnen worden geregistreerd bij Intune. Zodra ze zijn ingeschreven, ontvangen ze het beleid en de profielen die u maakt. U hebt de volgende opties bij het registreren van Android-apparaten:

Dit artikel bevat aanbevelingen voor inschrijving en een overzicht van de beheerders- en gebruikerstaken voor elke optie.

Er is ook een visuele gids met de verschillende registratieopties voor elk platform:

Een visuele weergave van Intune-inschrijvingsopties per platform
PDF-versie | downloadenVisio-versie downloaden

Voordat u begint

Voor een lijst met alle Intune-specifieke vereisten en configuraties die nodig zijn om uw tenant voor te bereiden op inschrijving, gaat u naar Inschrijvingshandleiding: Microsoft Intune inschrijving.

Opmerking

Nadat u een inschrijvingsprofiel hebt gemaakt en dit hebt toegewezen aan gebruikers of groepen, mag u de naam van het inschrijvingsprofiel niet wijzigen. Dit kan toekomstige inschrijvingen verhinderen. Als u de naam van het inschrijvingsprofiel wilt wijzigen, doet u het volgende:

  1. Maak een nieuw inschrijvingsprofiel met de nieuwe naam.
  2. Het nieuwe profiel toewijzen aan gebruikers & apparaten.
  3. Verwijder het oude profiel.

BYOD: Android Enterprise persoonlijke apparaten met een werkprofiel

Dit zijn persoonlijke apparaten of BYOD-apparaten (Bring Your Own Device) die toegang hebben tot e-mail, apps en andere gegevens van de organisatie.

Functie Gebruik deze inschrijvingsoptie in de volgende gevallen
Google Mobile Services (GMS) gebruiken. ✅
Apparaten zijn persoonlijk of BYOD. ✅

U kunt deze apparaten markeren als zakelijk of persoonlijk.
U hebt nieuwe of bestaande apparaten. ✅
U moet een paar apparaten of een groot aantal apparaten inschrijven (bulksgewijze inschrijving). ✅
Apparaten worden gekoppeld aan één gebruiker. ✅
U gebruikt het DEM-account (optioneel Device Enrollment Manager). ✅
Apparaten worden beheerd door een andere MDM-provider. ❌

Wanneer een apparaat wordt ingeschreven, installeren MDM-providers certificaten en andere bestanden. Deze bestanden moeten worden verwijderd. De snelste manier is mogelijk om de registratie van de apparaten ongedaan te maken of de fabrieksinstellingen terug te zetten. Als u de fabrieksinstellingen niet wilt herstellen, neemt u contact op met de andere MDM-provider voor aanwijzingen.
Apparaten zijn eigendom van de organisatie of school. ❌

Dit wordt niet aanbevolen voor apparaten die eigendom zijn van de organisatie. Apparaten die eigendom zijn van de organisatie, moeten worden ingeschreven met behulp van Android Enterprise volledig beheerd (in dit artikel) of met behulp van het Android Enterprise-bedrijfsprofiel ( in dit artikel).
Apparaten zijn gebruikerloos, zoals kiosk, dedicated of shared. ❌

Apparaten zonder gebruiker of gedeelde apparaten moeten eigendom zijn van de organisatie. Deze apparaten moeten worden ingeschreven met speciale Android Enterprise-apparaten.

Beheertaken (apparaten in persoonlijk bezit met een werkprofiel)

Deze takenlijst biedt een overzicht. Voor meer specifieke informatie gaat u naar Inschrijving instellen voor apparaten met een persoonlijk werkprofiel van Android Enterprise.

Taken van eindgebruikers (apparaten in persoonlijk bezit met een werkprofiel)

Uw gebruikers moeten de volgende stappen uitvoeren. Voor de specifieke gebruikerservaring gaat u naar het registreren van het apparaat.

Afhankelijk van de configuratie van uw organisatie registreren gebruikers zich via inschrijving via het web of via de app Bedrijfsportal.

Webregistratie:

  1. De gebruiker gaat naar de inschrijvings-URL die door de organisatie is verstrekt of wordt omgeleid vanuit de app voor de Intune-bedrijfsportal of een productiviteits-app zoals Outlook of Teams.
  2. De gebruiker selecteert Aan de slag.
  3. De gebruiker selecteert Accepteren & doorgaan.
  4. De browser Google Chrome wordt geopend en de gebruiker wordt gevraagd om door te gaan.
  5. De gebruiker meldt zich aan met zijn werkreferenties en volgt de aanwijzingen om essentiële apps te installeren, het apparaat te registreren en een werkprofiel te maken.

App-gebaseerde inschrijving:

  1. Gebruiker gaat naar de Google Play Store en installeert de app Bedrijfsportal.

  2. Gebruiker opent de app Bedrijfsportal en meldt zich aan met de organisatiereferenties (user@contoso.com). Nadat u zich hebt aangemeld, is uw inschrijvingsprofiel van toepassing op het apparaat.

    Voor meer specifieke stappen gaat u naar het registreren van het apparaat.

Tip

Intune stapt over op het beheer van persoonlijke werkprofielen voor registratie via het web. Zie Android Management API voor persoonlijke werkprofielen voor informatie over wat er verandert en hoe u zich kunt voorbereiden.

Gebruikers registreren zichzelf meestal niet en zijn mogelijk niet bekend met de app Bedrijfsportal. Zorg ervoor dat u richtlijnen geeft, inclusief de informatie die u moet invoeren. Zie de planningshandleiding voor richtlijnen voor de communicatie met uw gebruikers : Stap 5: een uitrolplan maken.

Tip

In deze korte video kunt u stapsgewijs uw gebruikers helpen bij het registreren van hun apparaten bij Intune:

Uw Android-apparaat inschrijving

Android Enterprise toegewezen apparaten

Voorheen COSU genoemd. Deze apparaten zijn eigendom van de organisatie en worden ondersteund door Google's Zero Touch. Het enige doel is om een apparaat in kioskstijl te zijn. Ze zijn niet gekoppeld aan één of specifieke gebruiker. Deze apparaten worden vaak gebruikt om items te scannen, tickets af te drukken, digitale handtekeningen te verkrijgen, voorraad te beheren en meer.

Functie Gebruik deze inschrijvingsoptie in de volgende gevallen
Google Mobile Services (GMS) gebruiken. ✅
Apparaten zijn eigendom van de organisatie of school. ✅
U hebt nieuwe of bestaande apparaten. ✅
U moet een paar apparaten of een groot aantal apparaten inschrijven (bulksgewijze inschrijving). ✅
Apparaten zijn gebruikerloos, zoals kiosk, dedicated of shared. ✅
Apparaten zijn persoonlijk of BYOD. ❌

BYOD of persoonlijke apparaten moeten worden ingeschreven met persoonlijke Android Enterprise-apparaten met een werkprofiel (in dit artikel).
Apparaten worden gekoppeld aan één gebruiker. ❌

Niet aanbevolen. Deze apparaten moeten worden ingeschreven met Android Enterprise volledig beheerd.
U gebruikt het DEM-account (optioneel Device Enrollment Manager). ❌

Het DEM-account wordt niet ondersteund.
Apparaten worden beheerd door een andere MDM-provider. ❌

Gebruikers kunnen alleen volledig door Intune worden beheerd als ze zich moeten uitschrijven bij de huidige MDM-provider en zich vervolgens moeten inschrijven bij Intune.

Beheertaken (toegewezen apparaten)

Deze takenlijst biedt een overzicht. Ga voor meer specifieke informatie naar Instellen Intune inschrijving van speciale Android Enterprise-apparaten.

Taken van eindgebruikers (specifieke apparaten)

Beheerders kunnen de inschrijving zelf voltooien en de apparaten vervolgens aan de gebruikers geven. Gebruikers kunnen de apparaten ook registreren door de volgende stappen uit te voeren:

  1. Gebruikers zetten het apparaat aan en worden gevraagd om informatie, waaronder de inschrijvingsmethode: NFC, token, QR-code of Google Zero Touch.
  2. Nadat ze de vereiste gegevens hebben ingevoerd, is uw inschrijvingsprofiel van toepassing op het apparaat. Als de registratiewizard is voltooid, is het apparaat klaar voor gebruik.

Gebruikers registreren zichzelf meestal niet en zijn mogelijk niet bekend met de app Bedrijfsportal. Zorg ervoor dat u richtlijnen geeft, inclusief de informatie die u moet invoeren. Zie de planningshandleiding voor richtlijnen voor de communicatie met uw gebruikers : Stap 5: een uitrolplan maken.

Volledig beheerde Android Enterprise

Voorheen COBO genoemd. Deze apparaten zijn eigendom van de organisatie en hebben één gebruiker. Ze worden uitsluitend gebruikt voor organisatiewerk; geen persoonlijk gebruik.

Functie Gebruik deze inschrijvingsoptie in de volgende gevallen
Google Mobile Services (GMS) gebruiken. ✅
Apparaten zijn eigendom van de organisatie of school. ✅
U hebt nieuwe of bestaande apparaten. ✅
U moet een paar apparaten of een groot aantal apparaten inschrijven (bulksgewijze inschrijving). ✅
Apparaten worden gekoppeld aan één gebruiker. ✅
Apparaten zijn gebruikerloos, zoals kiosk, dedicated of shared. ❌

Apparaten zonder gebruiker moeten worden ingeschreven met speciale Android Enterprise-apparaten (in dit artikel).
Apparaten zijn persoonlijk of BYOD. ❌

BYOD of persoonlijke apparaten moeten worden ingeschreven met persoonlijke Android Enterprise-apparaten met een werkprofiel (in dit artikel).
Apparaten worden beheerd door een andere MDM-provider. ❌

Gebruikers kunnen alleen volledig door Intune worden beheerd als ze zich moeten uitschrijven bij de huidige MDM-provider en zich vervolgens moeten inschrijven bij Intune.
U gebruikt het DEM-account (optioneel Device Enrollment Manager) ❌

Het DEM-account wordt niet ondersteund.

Beheer taken (volledig beheerd)

Deze takenlijst biedt een overzicht. Ga voor meer specifieke informatie naar Volledig beheerde Android Enterprise-apparaten instellen Intune inschrijven.

Taken van eindgebruikers (volledig beheerd)

De specifieke stappen zijn afhankelijk van hoe u het inschrijvingsprofiel hebt geconfigureerd. Voor de specifieke gebruikerservaring gaat u naar het registreren van het apparaat.

  1. Gebruikers zetten het apparaat aan en worden gevraagd om informatie, waaronder de inschrijvingsmethode: NFC, token, QR-code of Google Zero Touch. Ze kunnen worden gevraagd zich aan te melden met hun organisatiereferenties (user@contoso.com).

  2. Nadat ze de vereiste gegevens hebben ingevoerd, is uw inschrijvingsprofiel van toepassing op het apparaat.

    Gebruikers moeten mogelijk meer informatie invoeren. Voor meer specifieke stappen gaat u naar het registreren van het apparaat.

Gebruikers registreren zichzelf meestal niet en zijn mogelijk niet bekend met de app Bedrijfsportal. Zorg ervoor dat u richtlijnen geeft, inclusief de informatie die u moet invoeren. Zie de planningshandleiding voor richtlijnen voor de communicatie met uw gebruikers : Stap 5: een uitrolplan maken.

Android Enterprise-werkprofiel in bedrijfseigendom

Voorheen COPE genoemd. Deze apparaten zijn eigendom van de organisatie en hebben één gebruiker. Ze worden gebruikt voor organisatiewerk en voor persoonlijk gebruik.

Functie Gebruik deze inschrijvingsoptie in de volgende gevallen
Google Mobile Services (GMS) gebruiken. ✅
Apparaten zijn eigendom van de organisatie of school. ✅
U hebt nieuwe of bestaande apparaten. ✅
U moet een paar apparaten of een groot aantal apparaten inschrijven (bulksgewijze inschrijving). ✅
Apparaten worden gekoppeld aan één gebruiker. ✅
Apparaten zijn gebruikerloos, zoals kiosk, dedicated of shared. ❌

Apparaten zonder gebruiker moeten worden ingeschreven met speciale Android Enterprise-apparaten. Een beheerder van de organisatie kan zich ook inschrijven. Wanneer het apparaat is geregistreerd, maakt u een toegewezen apparaatprofiel (apparaatervaring) en wijst u dit profiel toe aan dit apparaat.
Apparaten zijn persoonlijk of BYOD. ❌

BYOD of persoonlijke apparaten moeten worden ingeschreven met persoonlijke Android Enterprise-apparaten met een werkprofiel (in dit artikel).
Apparaten worden beheerd door een andere MDM-provider. ❌

Gebruikers kunnen alleen volledig door Intune worden beheerd als ze zich moeten uitschrijven bij de huidige MDM-provider en zich vervolgens moeten inschrijven bij Intune.
U gebruikt het DEM-account (optioneel Device Enrollment Manager). ❌

Het DEM-account wordt niet ondersteund.

Beheer taken (eigendom van bedrijf met een werkprofiel)

Deze takenlijst biedt een overzicht. Voor meer specifieke informatie gaat u naar Instellen Intune inschrijving van een Android Enterprise-bedrijfseigen werkprofiel.

Eindgebruikerstaken (eigendom van het bedrijf met een werkprofiel)

De specifieke stappen zijn afhankelijk van hoe u het inschrijvingsprofiel hebt geconfigureerd. Voor de specifieke gebruikerservaring gaat u naar het registreren van het apparaat.

  1. Gebruikers zetten het apparaat aan en worden gevraagd om informatie, waaronder de inschrijvingsmethode: NFC, token, QR-code of Google Zero Touch. Ze kunnen worden gevraagd zich aan te melden met hun organisatiereferenties (user@contoso.com).

  2. Nadat ze de vereiste gegevens hebben ingevoerd, is uw inschrijvingsprofiel van toepassing op het apparaat.

    Gebruikers moeten mogelijk meer informatie invoeren. Voor meer specifieke stappen gaat u naar het registreren van het apparaat.

Gebruikers registreren zichzelf meestal niet en zijn mogelijk niet bekend met de app Bedrijfsportal. Zorg ervoor dat u richtlijnen geeft, inclusief de informatie die u moet invoeren. Zie de planningshandleiding voor richtlijnen voor de communicatie met uw gebruikers : Stap 5: een uitrolplan maken.

Android Open Source Project (AOSP)

Opmerking

Op dit moment is er beperkte OEM-ondersteuning voor deze inschrijvingsmethode.

Ook wel AOSP genoemd. Deze apparaten zijn eigendom van de organisatie en maken geen gebruik van Google Mobile Services (GMS). Het kunnen kioskapparaten zijn die niet zijn gekoppeld aan één of specifieke gebruiker, of kunnen één gebruiker hebben. Ze worden uitsluitend gebruikt voor organisatiewerk; geen persoonlijk gebruik.

Wanneer u het Intune-registratieprofiel maakt, bepaalt u of de apparaten nutteloos zijn of aan één gebruiker zijn gekoppeld. Ga voor meer informatie over deze opties, waaronder ondersteunde OEM's, naar:

Functie Gebruik deze inschrijvingsoptie in de volgende gevallen
Google Mobile Services (GMS) gebruiken. ❌

Deze apparaten ondersteunen GMS niet (opent de website van Android). Sommige landen/regio's ondersteunen GMS niet.

Als uw apparaten GMS gebruiken, gebruikt u speciale apparaten (in dit artikel) of volledig beheerde (in dit artikel) inschrijving.
Apparaten zijn eigendom van de organisatie of school. ✅
U hebt nieuwe of bestaande apparaten. ✅
U moet een paar apparaten of een groot aantal apparaten inschrijven (bulksgewijze inschrijving). ❌

U kunt slechts één apparaat tegelijk registreren.
Apparaten worden gekoppeld aan één gebruiker. ✅
Apparaten zijn gebruikerloos, zoals kiosk, dedicated of shared. ✅
Apparaten zijn persoonlijk of BYOD. ❌

Android Enterprise persoonlijke apparaten met een werkprofiel (in dit artikel) ondersteunen GMS (opent de website van Android).
Apparaten worden beheerd door een andere MDM-provider. ❌

Gebruikers kunnen alleen volledig door Intune worden beheerd als ze zich moeten uitschrijven bij de huidige MDM-provider en zich vervolgens moeten inschrijven bij Intune.
U gebruikt het DEM-account (optioneel Device Enrollment Manager) ❌

Het DEM-account wordt niet ondersteund.

Beheertaken (AOSP)

Deze takenlijst biedt een overzicht. Ga voor meer specifieke informatie naar inschrijving voor AOSP-apparaten die eigendom zijn van het bedrijf en gebruikersgerelateerde apparaten van AOSP die eigendom zijn van het bedrijf.

Taken van eindgebruikers (AOSP)

De specifieke stappen zijn afhankelijk van hoe u het inschrijvingsprofiel hebt geconfigureerd.

Beheerders kunnen de inschrijving zelf voltooien en de apparaten vervolgens aan de gebruikers geven. Gebruikers kunnen de apparaten ook registreren door de volgende stappen uit te voeren:

  1. Gebruikers schakelen het apparaat in en worden gevraagd om informatie, waaronder de inschrijvingsmethode: QR-code. Als u een registratieprofiel voor aan gebruikers gekoppelde apparaten hebt gemaakt, wordt deze mogelijk gevraagd zich aan te melden met de organisatiereferenties (user@contoso.com).

  2. Als u een registratieprofiel voor gebruikersloze apparaten hebt gemaakt, wacht u totdat de registratiewizard is voltooid. Wanneer dit het geval is, is het apparaat klaar voor gebruik.

    Als u een registratieprofiel voor aan gebruikers gekoppelde apparaten hebt gemaakt, voeren gebruikers de vereiste informatie in. Wacht vervolgens tot de registratiewizard is voltooid. Voor meer specifieke stappen gaat u naar het registreren van het apparaat.

Gebruikers registreren zichzelf meestal niet en zijn mogelijk niet bekend met de app Bedrijfsportal. Zorg ervoor dat u richtlijnen geeft, inclusief de informatie die u moet invoeren. Zie de planningshandleiding voor richtlijnen voor de communicatie met uw gebruikers : Stap 5: een uitrolplan maken.

Android apparaatbeheerder

Belangrijk

Beheer van Android-apparaatbeheerder (DA) is afgeschaft en niet meer beschikbaar voor apparaten met toegang tot Google Mobile Services (GMS). Als u momenteel DA-beheer gebruikt, raden we u aan over te schakelen naar een andere Android-beheeroptie. Ondersteunings- en Help-documentatie blijft beschikbaar voor sommige Android 15- en eerdere apparaten zonder GMS. Zie Ondersteuning voor Android-apparaatbeheerder op GMS-apparaten beëindigen voor meer informatie.

Dit zijn zakelijke of persoonlijke apparaten/BYOD-apparaten (Bring Your Own Device) die toegang hebben tot e-mail, apps en andere gegevens van de organisatie.

Google heeft beheerdersbeheer voor Android-apparaten in 2020 afgeschaft. Intune beëindigt de ondersteuning voor apparaten met apparaatbeheerder die toegang hebben tot mobiele services van Google in augustus 2024.

Microsoft beveelt het volgende aan:

  • Last updated on