Intune gebruiken in omgevingen zonder Google Mobile Services

  • Artikel

Microsoft Intune gebruikt Google Mobile Services (GMS) om te communiceren met de Microsoft Intune bedrijfsportal bij het beheren van Android-apparaten. In sommige gevallen hebben apparaten tijdelijk of permanent geen toegang tot GMS. Een apparaat kan bijvoorbeeld zonder GMS worden verzonden of het apparaat maakt verbinding met een gesloten netwerk waar GMS niet beschikbaar is. In dit document vindt u een overzicht van de verschillen en beperkingen die u kunt zien bij het installeren en gebruiken van Intune voor het beheren van Android-apparaten zonder GMS.

Opmerking

Deze gms-gerelateerde beperkingen zijn ook van toepassing op apparaatbeheerderbeheer en Android (AOSP)-beheer.

Opmerking

Microsoft Intune beëindigt de ondersteuning voor beheer van Android-apparaten op apparaten met toegang tot Google Mobile Services (GMS) op 30 augustus 2024. Na die datum zijn apparaatinschrijving, technische ondersteuning, bugfixes en beveiligingspatches niet meer beschikbaar. Voor apparaten met Android 14 of eerder die geen toegang hebben tot GMS (met uitzondering van Door Microsoft Teams gecertificeerde Android-apparaten), blijft Intune inschrijving van apparaatbeheerders toestaan en zal beperkte ondersteuning behouden, omdat Android Enterprise-beheer niet beschikbaar is voor deze apparaten. Het gebruik van de apparaatbeheerder op deze apparaten wordt echter nog steeds afgeraden, omdat de afschaffing van de apparaatbeheerder van Google betekent dat er toekomstige gevolgen kunnen zijn voor de functionaliteit buiten het vermogen van Intune om te beperken. Lees Ondersteuning voor Android-apparaatbeheerder op GMS-apparaten beëindigen voor meer informatie.

De Intune-bedrijfsportal-app installeren zonder toegang tot de Google Play Store

Voor gebruikers buiten Volksrepubliek China

Als Google Play niet beschikbaar is, kunnen Android-apparaten de Microsoft Intune Bedrijfsportal voor Android downloaden en de app sideloaden. Wanneer de app op deze manier wordt geïnstalleerd, ontvangt de app niet automatisch updates of oplossingen. Zorg ervoor dat u de app regelmatig handmatig bijwerkt en patcht.

Voor gebruikers in Volksrepubliek China

Omdat de Google Play Store momenteel niet beschikbaar is in Volksrepubliek China, moeten Android-apparaten apps ophalen uit Chinese app-marketplaces. Zie De Bedrijfsportal-app installeren in Volksrepubliek China voor meer informatie.

Beperkingen van Intune-beheer wanneer GMS niet beschikbaar is

Niet-beschikbare Intune-functies

Sommige Intune-functies zijn afhankelijk van onderdelen van GMS, zoals de Google Play Store of Google Play-services. Omdat deze onderdelen niet beschikbaar zijn in omgevingen zonder GMS, zijn de volgende functies in het Microsoft Intune-beheercentrum mogelijk niet beschikbaar.

Scenario Kenmerken
Compliancebeleid voor apparaten Wanneer u nalevingsbeleid voor Android-apparaatbeheerder maakt of bewerkt, zijn alle opties die worden vermeld onder Google Play Protect niet beschikbaar.
App-beveiliging beleid (voorwaardelijk starten) Integriteitsbeoordeling afspelen, Bedreigingsscan vereisen voor apps en Maximale leeftijd van Bedrijfsportal versie (dagen) zijn apparaatvoorwaarden die niet kunnen worden gebruikt voor voorwaardelijk starten.
Client-apps Apps van het type Android zijn niet beschikbaar. Gebruik in plaats daarvan de Line-Of-Business-app om apps te implementeren en te beheren.
Mobile Threat Defense (MTD) Neem contact op met uw MTD-leverancier om te begrijpen of hun oplossing is geïntegreerd met Intune, of deze beschikbaar is in de interesseregio en of deze afhankelijk is van GMS.

Sommige taken kunnen worden vertraagd

In omgevingen waarin GMS beschikbaar is, is Intune afhankelijk van pushmeldingen om taken sneller te voltooien. Als u bijvoorbeeld het apparaat op afstand probeert te wissen, worden meldingen over het algemeen binnen enkele seconden op het apparaat weergegeven. In omstandigheden waarin GMS niet beschikbaar is, zijn pushmeldingen mogelijk ook niet beschikbaar.

Alle Android-apparaten die zijn ingeschreven bij apparaatbeheerder of Android -beheer (AOSP) rapporteren elke 8 uur bij Intune. Als een apparaat bijvoorbeeld om 13:00 uur rapporteert aan Intune en de externe taken om 13:05 uur worden uitgegeven, neemt Intune om 21:00 uur contact op met het apparaat om de taken te voltooien.

In omstandigheden waarin GMS niet beschikbaar is:

  • Als het apparaat is ingeschreven bij de apparaatbeheerder en de Bedrijfsportal-app versie 5.0.5655.0 en hoger uitvoert, probeert Intune ongeveer elke 15 minuten te controleren op nieuwe taken en meldingen.

  • Als het apparaat is ingeschreven bij Android -beheer (AOSP) en de Intune-app versie 24.02.4 en hoger uitvoert, probeert Intune ongeveer elke 15 minuten te controleren op nieuwe taken en meldingen.

Deze frequentie wordt ook beïnvloed door de fabrikant van het apparaat, de gebruikspatronen van het apparaat en of batterijoptimalisatie is ingeschakeld voor de Bedrijfsportal- of Intune-apps.

Ga voor meer informatie over vernieuwingsintervallen van Intune-beleid naar Veelgestelde vragen, antwoorden en scenario's met Intune-beleid.

De volgende taken kunnen maximaal 8 uur duren:

Microsoft Intune beheercentrum:

  • Volledig wissen
  • Selectief wissen
  • Nieuwe of bijgewerkte app-implementaties
  • Vergrendelen op afstand
  • Wachtwoordcode opnieuw instellen

Intune-bedrijfsportal-app voor Android:

  • Extern apparaat verwijderen
  • Apparaat opnieuw instellen
  • Installatie van beschikbare Line-Of-Business-apps

Intune-app voor Android (AOSP):

  • Extern apparaat verwijderen
  • Apparaat opnieuw instellen

Intune-bedrijfsportal website:

  • Apparaat verwijderen (lokaal en extern)
  • Apparaat opnieuw instellen
  • Wachtwoordcode van apparaat opnieuw instellen

Als het apparaat onlangs is geregistreerd, worden de nalevings-, niet-nalevings- en configuratiecontrole vaker uitgevoerd. Zie Veelvoorkomende vragen, problemen en oplossingen met apparaatbeleid en -profielen in Microsoft Intune voor meer informatie over apparaatcontroles.

Volgende stappen