Registreer uw Android Enterprise-apparaten die speciaal zijn, volledig worden beheerd of eigendom zijn van een bedrijf met werkprofielapparaten

Belangrijk

Gebruikers van apparaten mogen hun apparaten pas opnieuw opstarten nadat de inschrijving is voltooid. Als apparaatgebruikers die volledig beheerde apparaten of apparaten met een werkprofiel instellen, hun apparaten midden in de registratie opnieuw opstarten, kunnen hun apparaten mogelijk niet worden geregistreerd bij Microsoft Intune. Apparaten die opnieuw zijn opgestart, lijken mogelijk te zijn ingeschreven, maar ze worden niet beveiligd door uw Intune-beleid.

Nadat u uw toegewezen Android Enterprise-apparaten, volledig beheerde apparaten of apparaten met een bedrijfsprofiel hebt ingesteld in Intune, kunt u de apparaten registreren. U heeft verschillende opties voor het inschrijven van deze apparaten: QR-code, Google Zero Touch, Knox Mobile-inschrijving, Near Field Communication (NFC) of tokeninvoer.

Opmerking

Als u een beleid voor voorwaardelijke toegang van Microsoft Entra hebt gedefinieerd dat vereist dat een apparaat wordt gemarkeerd als compatibel, controle verlenen of een beleid blokkeren en dat van toepassing is op alle cloud-apps, Android en browsers, moet u de cloud-app van Microsoft Intune uitsluiten van dit beleid. Dit komt doordat bij het installatieproces in Android een Chrome-tabblad wordt gebruikt om uw gebruikers tijdens de registratie te verifiëren. Zie de documentatie over voorwaardelijke toegang voor Microsoft Entra voor meer informatie.

De beveiliging tegen het opnieuw instellen van de fabrieksinstellingen voorkomt onbevoegde toegang tot uw apparaat nadat de fabrieksinstellingen zijn hersteld. Als het apparaat zonder uw toestemming opnieuw wordt ingesteld, kan in sommige situaties alleen het apparaat worden ontgrendeld met de e-mailadressen van Google die u invoert. Wanneer de instelling Beveiliging bij het opnieuw instellen van de fabrieksinstellingen is geconfigureerd, is er een ander beveiligingsgedrag bij het opnieuw instellen van de fabrieksinstellingen:

Inschrijvingsmethode Instellingen > voor het opnieuw instellen van fabrieksinstellingen Instellingen > : Herstel/bootloader Wissen met Intune
Apparaten die eigendom zijn van het bedrijf en een werkprofiel hebben (COPE) ✅ Beveiliging tegen opnieuw instellen van fabrieksinstellingen ✅ Beveiliging tegen opnieuw instellen van fabrieksinstellingen ❌ geen fabrieksresetbeveiliging
Volledig beheerd (COBO) ❌ geen fabrieksresetbeveiliging ✅ Beveiliging tegen opnieuw instellen van fabrieksinstellingen ❌ geen fabrieksresetbeveiliging
Dedicated (COSU) ❌ geen fabrieksresetbeveiliging ✅ Beveiliging tegen opnieuw instellen van fabrieksinstellingen ❌ geen fabrieksresetbeveiliging

Voor apparaten die eigendom zijn van het bedrijf en een werkprofiel met Android 15 hebben, moet u het Google-account dat aan de configuratie is gekoppeld opnieuw invoeren na een reset die is uitgevoerd via de app Instellingen. Het is belangrijk om de werkstroom voor het opnieuw inrichten (zoals het wissen van de functie voor Intune of opnieuw instellen via de app Instellingen) dienovereenkomstig te plannen, zodat u indien nodig de vereiste referenties kunt opgeven. Zie voor achtergrondinformatie en richtlijnen, afdwingingsgedrag voor beveiliging bij fabrieksherstel voor Android Enterprise.

Vereisten

Vereisten voor apparaatplatforms

Deze functie ondersteunt de volgende platforms op ondersteunde Android OS-versies:

  • Volledig beheerde apparaten (COBO) in eigendom van Android Enterprise
  • Android Enterprise eigen toegewezen apparaten (COSU)
  • Android Enterprise-apparaten met een werkprofiel (COPE)

Inschrijven met behulp van een QR-code

Intune-beheerders kunnen de QR-code rechtstreeks vanuit het inschrijvingsprofiel scannen om een apparaat in te schrijven. We raden deze registratiemethode aan voor de meeste klantscenario's.

  1. Nadat u het apparaat hebt gewist, tikt u herhaaldelijk op het eerste scherm dat u ziet om de QR-lezer te starten.
  2. Installeer een QR-lezer op uw apparaat als u daarom wordt gevraagd. Apparaten met Android 9.0 en hoger zijn vooraf geïnstalleerd met een QR-lezer.
  3. Scan de QR-code van het inschrijvingsprofiel en volg de aanwijzingen op het scherm om de inschrijving te voltooien.

    Tip

    Browserzoominstellingen kunnen verhinderen dat uw apparaat de QR-code scant. Zoom in en probeer het opnieuw als je apparaat problemen heeft met het scannen van de code.

Inschrijven met behulp van Google Zero Touch

Belangrijk

Apparaten moeten zijn aangeschaft bij een geautoriseerde zero-touch reseller en zero-touch inschrijving ondersteunen. Zie Zero-touch inschrijving voor IT-beheerders voor meer informatie, zoals vereisten, waar u apparaten kunt kopen en hoe u een Google-account koppelt aan uw zakelijke e-mail (opent Help-documenten voor Android Enterprise).

Deze methode maakt gebruik van zero-touch enrollment en de Google zero-touch enrollment-portal om apparaten die eigendom zijn van het bedrijf in te richten en in te schrijven. De inrichting begint direct wanneer gebruikers hun apparaten inschakelen. In deze sectie wordt het volgende beschreven:

  • Maak een zero-touch-configuratie met inrichtingsdetails in het Microsoft Intune-beheercentrum.
  • Maak een zero-touch-configuratie met inrichtingsdetails in de zero-touch inschrijvingsportal.

Zero-touch-configuratie maken in het beheercentrum

Met zero-touch iframe hebt u toegang tot de zero-touch registratieportal en zero-touch configuraties in het Microsoft Intune-beheercentrum.

Als u het iframe wilt inschakelen, moet u eerst de toestemming voor app-synchronisatie bijwerken toevoegen en inschrijving inschakelen voor volledig beheerde apparaten die eigendom zijn van het bedrijf. Wanneer u het iframe hebt ingeschakeld, kunt u:

  • Uw zero-touch-account koppelen aan Intune
  • Ondersteuningsinformatie toevoegen
  • Apparaten met zero-touch configureren
  • Extra's voor inrichting aanpassen

Volg de stappen in dit gedeelte om het iframe in te schakelen. Als u in plaats daarvan configuraties wilt maken in de zero-touch inschrijvingsportal, gaat u verder met Configuratie maken in zero-touch inschrijvingsportal.

Stap 1: vereiste machtiging toevoegen

Voeg de synchronisatiemachtiging voor de update-app toe.

  1. Meld u aan bij de beheerder van het Microsoft Intune-beheercentrum.
  2. SelecteerTenantbeheerdersrollen>.
  3. Selecteer uw rol in de lijst.
  4. Selecteer Eigenschappen.
  5. Ga naar Machtigingen en selecteer vervolgens Bewerken.
  6. Selecteer Android Enterprise.
  7. Selecteer naast App-synchronisatie bijwerkende optie Ja.
  8. Selecteer Controleren + opslaan om uw wijzigingen te bekijken.
  9. Klik op Opslaan.

Een zero-touch-account koppelen aan uw Microsoft Intune-account.

  1. Ga in het Microsoft Intune-beheercentrum naar Android-apparaten>per platform>.

  2. SelecteerInschrijvingvoor onboarding van apparaten>.

  3. Kies onder Methoden voor bulksgewijze inschrijving de optie Zero-touch inschrijving.

  4. Het iframe wordt geopend. Selecteer Volgende om de installatie te starten.

  5. Meld u aan met het Google-account dat u aan uw wederverkoper heeft verstrekt.

  6. Selecteer het zero-touch-account dat u wilt koppelen en selecteer vervolgens Koppelen.

  7. Er wordt een standaardconfiguratie gemaakt. Er verschijnt een scherm met basisinformatie over de configuratie. Intune past automatisch de standaardconfiguratie toe op elk apparaat waarop zero-touch is ingeschakeld en waarvoor geen bestaande configuratie bestaat.

    Voorzichtigheid

    Het token dat wordt gebruikt voor de standaardconfiguratie is bedoeld voor een volledig beheerd apparaat. Nadat u uw account hebt gekoppeld, overschrijft de standaard zero-touch-configuratie die in Intune is gemaakt, het standaardconfiguratieprofiel dat in de zero-touch registratieportal is ingesteld. Als u een zero-touch-configuratie wilt maken voor een apparaat met een bedrijfsprofiel of een speciaal apparaat, koppelt u uw account niet aan Intune. Selecteer in plaats daarvan Apparaten weergeven in de zero-touch-portal. Ga vervolgens verder met Configuratie maken in de zero-touch inschrijvingsportal in dit artikel voor de volgende stappen.

  8. Selecteer Volgende om door te gaan.

  9. Voeg ondersteuningsinformatie toe om apparaatgebruikers te helpen tijdens de installatie.

  10. Klik op Opslaan.

Als uw account is gekoppeld aan Intune, wordt de standaardconfiguratie toegepast op apparaten met zero-touch die nog geen configuratie hebben, en op toekomstige apparaten die zijn toegevoegd door een reseller. In het beheercentrum kunt u bestaande zero-touch-configuraties bekijken, ondersteuningsinformatie bewerken, het account ontkoppelen en andere accounts koppelen.

Configuratie maken in zero-touch inschrijvingsportal

Voeg een zero-touch-configuratie toe in de zero-touch registratieportal. U kunt de portal zelfstandig gebruiken om configuraties te beheren, of u kunt deze gebruiken in combinatie met zero-touch iframe. De portal ondersteunt configuraties voor volledig beheerde en toegewezen apparaten en apparaten die eigendom zijn van het bedrijf met een werkprofiel.

  1. Meld u aan bij de zero-touch registratieportal met uw Google-account.

  2. Selecteer de optie om een nieuwe configuratie toe te voegen.

  3. Vul de gegevens in het configuratiescherm in.

  4. Selecteer Microsoft Intune als de EMM DPC-app.

  5. Kopieer de volgende JSON-tekst naar het veld DPC-extra's. Vervang YourEnrollmentToken het door het inschrijvingstoken dat u hebt gemaakt als onderdeel van uw inschrijvingsprofiel. Zorg ervoor dat u het inschrijvingstoken tussen dubbele aanhalingstekens plaatst.

    {
"android.app.extra.PROVISIONING_DEVICE_ADMIN_COMPONENT_NAME": "com.google.android.apps.work.clouddpc/.receivers.CloudDeviceAdminReceiver",
"android.app.extra.PROVISIONING_DEVICE_ADMIN_SIGNATURE_CHECKSUM": "I5YvS0O5hXY46mb01BlRjq4oJJGs2kuUcHvVkAPEXlg",
"android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION": "https://play.google.com/managed/downloadManagingApp?identifier=setup",
"android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE": {
    "com.google.android.apps.work.clouddpc.EXTRA_ENROLLMENT_TOKEN": "YourEnrollmentToken"
}
}

  6. Voer de naam en ondersteuningsgegevens van uw organisatie in. Deze worden op het scherm weergegeven terwijl gebruikers hun apparaten instellen.

Zie Zero-touch inschrijving voor IT-beheerders voor meer informatie over het toewijzen van een standaardconfiguratie of het toepassen van een configuratie in de zero-touch portal (opent Help-documenten voor Android Enterprise).

Inschrijven met behulp van Knox Mobile Enrollment

Als u Samsung Knox Mobile Enrollment wilt gebruiken, moet het apparaat ondersteunde Samsung Knox-versies hebben. Lees voor meer informatie over het automatisch inschrijven van uw apparaten bij Knox Mobile Enrollment.

Inschrijven via NFC (Near Field Communication)

Maak een speciaal opgemaakte NFC-tag om NFC-ondersteunde apparaten in te richten. U kunt uw eigen app gebruiken of een hulpprogramma voor het maken van NFC-tags. Zie C-based Android Enterprise-apparaatregistratie met Microsoft Intune en de documentatie van de Android Management API van Google voor meer informatie.

Opmerking

Niet ondersteund op apparaten die eigendom zijn van Android Enterprise met een werkprofiel (COPE) met Android-versie 11.0. Zie de Google-documentatie voor ontwikkelaars voor meer informatie.

Inschrijven met behulp van een token

We raden deze methode aan voor nieuwe apparaten of apparaten waarvoor de fabrieksinstellingen niet zijn hersteld, in scenario's waarin de QR-code of NFC-methode niet beschikbaar is. De persoon die het apparaat inricht, moet de tekenreeks voor inschrijvingstokens typen (voorbeeld: 12345) die hij of zij heeft gekregen. Wanneer u klaar bent om u in te schrijven, deelt u het token rechtstreeks met de beoogde gebruikers of post u het op de ondersteuningssite van uw organisatie zodat u het eenvoudig kunt terugvinden. Het token werkt voor alle gebruikers met een Intune-licentie en verloopt niet.

Opmerking

Niet ondersteund op apparaten die eigendom zijn van Android Enterprise met een werkprofiel (COPE) met Android-versie 11.0.

U kunt deze methode samen met de DPC-id van Microsoft Intune gebruiken om volledig beheerde apparaten in te stellen.

  1. Schakel het apparaat in.
  2. Selecteer uw taal in het welkomstscherm .
  3. Maak verbinding met het draadloze netwerk en kies VOLGENDE.
  4. Accepteer de algemene voorwaarden van Google en kies vervolgens VOLGENDE.
  5. Voer in het aanmeldingsscherm van Google afw#setup in in plaats van een Gmail-account. Deze waarde is de DPC-id voor Microsoft Intune. Kies VOLGENDE.
  6. Kies INSTALL voor de app Android Device Policy.
  7. Ga door met het installeren van het beleid. Sommige apparaten vereisen mogelijk aanvullende acceptatie van de voorwaarden.
  8. Laat uw apparaat in het scherm Dit apparaat registreren de QR-code scannen. Of voer de token handmatig in.
  9. Volg de aanwijzingen op het scherm om de inschrijving te voltooien.

Zie de Google-ontwikkelaarsdocumenten voor meer informatie over het inrichten van apparaten met de DPC-ID-methode.

Volgende stappen

  • Last updated on