Samsung Knox E-FOTA-integratie met Microsoft Intune

Met Samsung Knox E-FOTA (Firmware Over-the-Air) kunnen IT-beheerders op afstand firmware-updates implementeren op Samsung-apparaten die eigendom zijn van bedrijven. Beheerders kunnen firmwareversies selecteren en downloads en installaties plannen om de uitvaltijd van apparaten te beperken. Na de registratie is gebruikersinteractie niet vereist voor firmware-implementaties.

De integratie met Microsoft Intune brengt Knox E-FOTA-mogelijkheden naar het beheercentrum. Controleer voordat u begint de vereisten voor apparaat, netwerk, licenties, rol, tenant en cloud. Met deze integratie kun je het volgende doen:

  • Start, beheer en bewaak firmware-updatecampagnes voor Samsung-apparaten vanuit het beheercentrum.
  • Vergrendel apparaten met een specifieke versie van het besturingssysteem (OS) of geselecteerde firmware.
  • Plan het downloaden en installeren van Windows om de uitvaltijd van apparaten tot een minimum te beperken.

Vereisten

Vereisten voor apparaatplatforms

Samsung Knox E-FOTA-updates worden ondersteund op Android Enterprise-apparaten die zijn ingeschreven bij Intune. Deze ondersteuning omvat de volgende inschrijvingstypen:

  • Android Enterprise corporate-owned dedicated (COSU)
  • Android Enterprise volledig beheerd in bedrijfseigendom (COBO)
  • Android Enterprise in eigendom van een bedrijf met een werkprofiel (COPE)

Voor informatie over welke apparaten worden ondersteund door Samsung Knox, raadpleegt u Apparaten beveiligd door Knox.

Netwerk- en connectiviteitsvereisten

Zie de firewalluitzonderingen van Samsung Knox voor informatie over servicepoorten en eindpunten die door Samsung Knox worden gebruikt.

Licentievereisten

U hebt een Samsung Knox E-FOTA-licentie nodig om de service te kunnen gebruiken. Zie Samsung Knox E-FOTA voor meer informatie.

U hebt ook ten minste een Microsoft 365 E3-abonnement nodig om de service te gebruiken.

Rolvereisten

De vereiste machtigingen zijn afhankelijk van de taak.

Als u de Samsung-connector wilt instellen, meldt u zich aan met een account dat de rol van Intune-beheerder heeft.

U hebt ook een Samsung Knox-beheerdersaccount nodig om verbinding te maken tussen Intune en Samsung Knox E-FOTA. Zie Beheerders beheren voor meer informatie.

Als uw organisatie gebruikmaakt van Microsoft Entra Privileged Identity Management (PIM), activeert u de rol Intune Beheerder alleen wanneer u de connector configureert.

Gebruik voor het configureren van apparaten en beheren van Samsung Knox E-FOTA-implementaties een account met ten minste de volgende machtigingen:

  • Android FOTA (om apparaten te registreren bij Samsung Knox E-FOTA en hun firmware-updates te beheren)
  • Mobiele apps (om de vereiste apps op de apparaten te implementeren)
  • Apparaatconfiguraties (om de apparaten te configureren met behulp van een OEM-configuratiesjabloon)

Vereisten voor tenantconfiguratie

U moet beheerde Google Play configureren voor uw tenant. Zie Beheerde Google Play instellen voor installatie-instructies.

Cloudvereisten

Samsung Knox E-FOTA-updates worden ondersteund in de openbare cloud.

Overzicht van processen

Het proces voor het gebruik van Samsung Knox E-FOTA via Intune is als volgt:

  1. Stel de Samsung-connector in.
  2. Implementeer de vereiste apps op de apparaten.
  3. Configureer de apparaten met behulp van een OEM-configuratiesjabloon.
  4. Apparaten synchroniseren met Samsung.
  5. Voltooi de apparaatregistratie.

Nadat de apparaten zijn geregistreerd bij Samsung, kunt u een E-FOTA-implementatie maken om firmware-updates voor de apparaten te beheren.

De Samsung-connector instellen

Koppel in het Microsoft Intune-beheercentrum de E-FOTA van Intune en Samsung Knox door een connector te maken. Via de connector kunt Intune communiceren met Samsung Knox E-FOTA en firmware-updates beheren voor in aanmerking komende Samsung-apparaten.

  1. Meld je aan bij het Microsoft Intune-beheercentrum.
  2. Tenantbeheer> selecterenConnectors en tokens>Firmware-over-the-air update.
  3. Selecteer Samsung.
  4. Selecteer Verbinding maken en selecteer nogmaals Verbinding maken om te bevestigen. De Samsung Knox E-FOTA portal wordt geopend. Meld u aan met een Samsung Knox-beheerdersaccount en autoriseer de verbinding.
  5. Nadat de verbinding tot stand is gebracht, wordt u omgeleid naar het Intune-beheercentrum. De connector wordt weergegeven als Verbonden.

De vereiste apps implementeren op de apparaten

Samsung Knox vereist de volgende apps op elk apparaat om het in te schrijven in de E-FOTA-service:

  • Knox E-FOTA (com.samsung.android.knox.efota)
  • Knox-serviceplug-in (com.samsung.android.knox.kpu)

Voeg beide apps toe aan uw tenant via beheerde Google Play. Wijs de apps zoals vereist toe aan de beveiligingsgroepen die de Samsung-apparaten bevatten die u wilt registreren. Vervolgens worden de apps door Intune op die apparaten geïmplementeerd.

Zie Beheerde Google Play-apps toevoegen en toewijzen aan Android Enterprise-apparaten voor meer informatie.

De apparaten configureren met behulp van een OEM-configuratiesjabloon

Als u firmware-updates wilt beheren via de E-FOTA-service, configureert u de apparaten met behulp van een OEM-configuratiesjabloon.

  1. Meld je aan bij het Microsoft Intune-beheercentrum.
  2. Selecteer Apparaatconfiguratie>.
  3. Selecteer Maken onder Beleid.
  4. Gebruik de volgende instellingen in Profiel maken en selecteer Maken:
    • Platform: Android Enterprise
    • Profieltype: Sjablonen
    • Sjabloonnaam: OEMConfig
  5. Selecteer onder Configuratie-instellingen:
    • Besturingselementen voor apparaatbeleid inschakelen: waar
    • Firmwarebesturingselementen inschakelen: waar
    • E-FOTA-clientinstallatie inschakelen & starten: waar
  6. Wijs de apparaatconfiguratie toe aan dezelfde beveiligingsgroep die de apparaten bevat die u bij Samsung hebt geregistreerd.
  7. Selecteer Volgende.

Apparaten synchroniseren met Samsung

Als u firmware-updates voor Samsung-apparaten wilt beheren met Intune, moet u de apparaten registreren bij Samsung Knox E-FOTA. Wijs de beveiligingsgroepen die deze apparaten bevatten toe aan de Samsung-connector.

De apparaten registreren bij Samsung:

  1. Meld je aan bij het Microsoft Intune-beheercentrum.
  2. Tenantbeheer> selecterenConnectors en tokens>Firmware-over-the-air update.
  3. Selecteer Samsung om de instellingen van de Samsung Knox E-FOTA-connector te openen.
  4. Selecteer Groepen toevoegen en selecteer vervolgens de beveiligingsgroepen die de Samsung-apparaten bevatten die u wilt beheren met behulp van E-FOTA.
  5. Selecteer Registreren.
  6. De apparaten worden geüpload naar Samsung. Gebruik het Samsung Knox-beheerdersaccount om ze te bekijken in de Knox Admin Portal.

Apparaatregistratie voltooien

Open op elk gericht Samsung-apparaat de Knox E-FOTA-app . Een gebruiker van een apparaat moet de algemene voorwaarden accepteren om de registratie bij Samsung Knox E-FOTA te voltooien.

Een e-FOTA-updatecampagne maken

Nadat u de apparaten hebt geregistreerd bij Samsung Knox E-FOTA, kunt u een implementatie maken om de firmware-updates te beheren voor de apparaten die u hebt geregistreerd. Samsung Knox E-FOTA-implementaties worden ook wel campagnes genoemd.

  1. Meld je aan bij het Microsoft Intune-beheercentrum.
  2. Apparaten> selecterenAndroid Updates>>beherenFOTA-implementaties van Android.
  3. Selecteer Maken.
  4. Selecteer in het deelvenster Implementatie maken - Basisprincipes het apparaatmodel, de verkoopcode, CSC en de firmwareversie.
  5. Configureer in het deelvenster Implementatie maken - Instellingen het implementatieschema, het installatieschema en de apparaatvoorwaarde.
  6. Wijs de implementatie toe aan de groep apparaten die u bij Samsung hebt geregistreerd.
  7. Bekijk op het tabblad Controleren de samenvatting en status van de campagne. Vanuit het overzicht kunt u de campagne bewerken, annuleren of verwijderen en het campagnerapport openen. De statusgegevens van Samsung worden elk uur vernieuwd.

U kunt de campagne ook bekijken in de Knox Beheer Portal. Nadat u de campagne hebt toegewezen, verifieert u de status ervan op een gericht Samsung-apparaat in de Knox E-FOTA-app.

Statusrapport apparaatregistratie

U kunt de apparaatregistratiestatus bekijken voor apparaten die zijn geregistreerd bij Samsung Knox E-FOTA in het Intune-beheercentrum. Het rapport wordt elk uur vernieuwd met de apparaatstatus van Samsung.

Het statusrapport van de apparaatregistratie bekijken:

  1. Meld je aan bij het Microsoft Intune-beheercentrum.
  2. Tenantbeheer> selecterenConnectors en tokens>Firmware-over-the-air update.
  3. Selecteer Samsung.
  4. Selecteer het tabblad Monitor om het statusrapport van de apparaatregistratie weer te geven.
  5. Als u de lijst met bij Samsung geregistreerde apparaten wilt weergeven, selecteert u Apparaten weergeven. Het statusrapport voor apparaatregistratie bevat de volgende informatie voor elk apparaat:
    • Apparaatnaam
    • Status van registratie
    • Statusdetails
    • Laatste statusupdate (UTC)

De Samsung-connector loskoppelen

Ga als volgt te werk om de Samsung-connector los te koppelen:

  1. Meld je aan bij het Microsoft Intune-beheercentrum.
  2. Tenantbeheer> selecterenConnectors en tokens>Firmware-over-the-air update.
  3. Selecteer Samsung.
  4. Selecteer Verbinding verbreken en bevestig de verbroken verbinding. Hiermee wordt de verbinding van uw Intune tenant met Samsung Knox E-FOTA verbroken.

Volgende stap

  • Last updated on