Używanie urządzeń z systemem Android Enterprise i zarządzanie nimi za pomocą narzędzia OEMConfig w Microsoft Intune

  • Artykuł

W Microsoft Intune możesz użyć narzędzia OEMConfig do dodawania, tworzenia i dostosowywania ustawień specyficznych dla producenta OEM dla urządzeń z systemem Android Enterprise. Narzędzie OEMConfig jest zwykle używane do konfigurowania ustawień, które nie są wbudowane w Intune. Różni producenci oryginalnego sprzętu (OEM) mają różne ustawienia. Dostępne ustawienia zależą od tego, co OEM zawiera w aplikacji OEMConfig.

Ta funkcja ma zastosowanie do:

  • Android Enterprise

Aby zarządzać urządzeniami Zebra Technologies przy użyciu administratora urządzeń z systemem Android, użyj rozszerzenia Zebra Mobile Extensions (MX).

W tym artykule opisano protokół OEMConfig, wymieniono wymagania wstępne, przedstawiono sposób tworzenia profilu konfiguracji i wymieniono obsługiwane aplikacje OEMConfig w Intune.

Omówienie

Zasady OEMConfig to specjalny typ zasad konfiguracji urządzenia podobny do zasad konfiguracji aplikacji. OEMConfig to standard zdefiniowany przez firmę Google, który używa konfiguracji aplikacji w systemie Android do wysyłania ustawień urządzenia do aplikacji napisanych przez producentów OEM (producentów oryginalnego sprzętu). Ta norma umożliwia producentam OEM i dostawcom usług zarządzania mobilnością w przedsiębiorstwie (EMM) tworzenie i obsługę funkcji specyficznych dla producenta OEM w standardowy sposób. Dowiedz się więcej o aplikacji OEMConfig (otwiera witrynę internetową firmy Google).

W przeszłości OEM tworzą funkcje. Następnie EMMs, podobnie jak Intune, ręcznie skompiluj obsługę tych funkcji specyficznych dla producenta OEM. Takie podejście prowadzi do zduplikowanych wysiłków i powolnego wdrażania.

W przypadku OEMConfig OEM tworzy schemat definiujący funkcje zarządzania specyficzne dla producenta OEM. OEM osadza schemat w aplikacji, a następnie umieszcza tę aplikację w sklepie Google Play. Usługa EMM odczytuje schemat z aplikacji i uwidacznia schemat w konsoli administracyjnej EMM. Konsola umożliwia administratorom Intune konfigurowanie ustawień w schemacie.

Gdy aplikacja OEMConfig jest instalowana na urządzeniu, używa ustawień skonfigurowanych w konsoli administracyjnej EMM do zarządzania urządzeniem. Aplikacja OEMConfig wykonuje ustawienia urządzenia zamiast agenta MDM utworzonego przez program EMM.

Gdy OEM dodaje i ulepsza funkcje zarządzania, OEM aktualizuje również aplikację w Sklepie Google Play. Jako administrator otrzymujesz te nowe funkcje i aktualizacje (w tym poprawki) bez oczekiwania na uwzględnienie tych aktualizacji przez moduły EMM.

Porada

Można używać tylko OEMConfig z urządzeniami, które obsługują tę funkcję i mają odpowiednią aplikację OEMConfig. Aby uzyskać szczegółowe informacje, skonsultuj się z producenta OEM.

Przed rozpoczęciem

W przypadku korzystania z narzędzia OEMConfig należy pamiętać o następujących informacjach:

  • Intune uwidacznia schemat aplikacji OEMConfig, aby można było go skonfigurować. Intune nie weryfikuje ani nie zmienia schematu dostarczonego przez aplikację. Jeśli więc schemat jest nieprawidłowy lub zawiera niedokładne dane, te dane są nadal wysyłane do urządzeń. Jeśli znajdziesz problem pochodzący ze schematu, skontaktuj się z producentem OEM, aby uzyskać wskazówki.

  • Intune nie ma wpływu na zawartość schematu aplikacji ani nie kontroluje jej. Na przykład Intune nie ma żadnej kontroli nad ciągami, językiem, dozwolonymi akcjami itd. Zalecamy skontaktowanie się z producentem OEM, aby uzyskać więcej informacji na temat zarządzania urządzeniami za pomocą narzędzia OEMConfig.

  • W dowolnym momencie OEM mogą aktualizować obsługiwane funkcje i schematy oraz przekazywać nową aplikację do sklepu Google Play. Intune zawsze synchronizuje najnowszą wersję aplikacji OEMConfig z google play. Intune nie obsługuje starszych wersji schematu ani aplikacji. Jeśli wystąpią konflikty wersji, zalecamy skontaktowanie się z producentem OEM, aby uzyskać więcej informacji.

  • Na urządzeniach Zebra można utworzyć wiele profilów i przypisać je do tego samego urządzenia. Aby uzyskać więcej informacji, przejdź do tematu OEMConfig na urządzeniach Zebra.

    Model OEMConfig na urządzeniach innych niż Zebra obsługuje tylko jedną zasadę dla każdego urządzenia. Jeśli do tego samego urządzenia przypisano wiele profilów, może wystąpić niespójne zachowanie.

Wymagania wstępne

Aby korzystać z narzędzia OEMConfig na urządzeniach, potrzebne są następujące wymagania:

  • Urządzenie z systemem Android Enterprise zarejestrowane w Intune.
  • Aplikacja OEMConfig utworzona przez producenta OEM i przekazana do sklepu Google Play. Jeśli nie ma go w sklepie Google Play, skontaktuj się z producentem OEM, aby uzyskać więcej informacji.
  • Administrator Intune ma uprawnienia kontroli dostępu opartej na rolach (RBAC) dla aplikacji mobilnych, konfiguracji urządzeń i uprawnienia "odczytu" w programie Android for Work. Te uprawnienia są wymagane, ponieważ profile OEMConfig używają konfiguracji aplikacji zarządzanych do zarządzania konfiguracjami urządzeń.

Przygotowywanie aplikacji OEMConfig

Upewnij się, że urządzenie obsługuje protokół OEMConfig, do Intune dodawana jest poprawna aplikacja OEMConfig, a aplikacja jest zainstalowana na urządzeniu. Aby uzyskać te informacje, skontaktuj się z producentem OEM.

Porada

Aplikacje OEMConfig są specyficzne dla producenta OEM. Na przykład aplikacja Sony OEMConfig zainstalowana na urządzeniu Zebra Technologies nic nie robi.

  1. Pobierz aplikację OEMConfig z zarządzanego sklepu Google Play. Lista kroków zawiera listę kroków dodawania zarządzanych aplikacji Google Play do urządzeń z systemem Android enterprise.
  2. Niektóre maszyny OEM mogą dostarczać urządzenia z wstępnie zainstalowaną aplikacją OEMConfig. Jeśli aplikacja nie jest wstępnie zainstalowana, użyj Intune, aby dodać i wdrożyć aplikację na urządzeniach.

Tworzenie profilu OEMConfig

  1. Zaloguj się do centrum administracyjnego Microsoft Intune.

  2. Wybierz pozycję Urządzenia>Profile konfiguracji>Utwórz profil.

  3. Wprowadź następujące właściwości:

    • Platforma: wybierz pozycję Android Enterprise.
    • Profil: wybierz pozycję OEMConfig.

  4. Wybierz pozycję Utwórz.

  5. W obszarze Podstawowe informacje wprowadź następujące właściwości:

    • Nazwa: wprowadź opisową nazwę nowego profilu.
    • Opis: wprowadź opis profilu. To ustawienie jest opcjonalne, ale zalecane.
    • Aplikacja OEMConfig: wybierz pozycję Wybierz aplikację OEMConfig.

  6. W obszarze Skojarzona aplikacja wybierz istniejącą aplikację OEMConfig, do której wcześniej dodano >pozycję Wybierz. Pamiętaj, aby wybrać poprawną aplikację OEMConfig dla urządzeń, do których przypisujesz zasady.

    Jeśli nie widzisz żadnych aplikacji na liście, skonfiguruj zarządzany sklep Google Play i pobierz aplikacje ze sklepu Managed Google Play. Lista kroków zawiera listę kroków dodawania zarządzanych aplikacji Google Play do urządzeń z systemem Android Enterprise.

    Ważna

    Jeśli dodano aplikację OEMConfig i zsynchronizowano ją z sklepem Google Play, ale nie jest ona wymieniona jako skojarzona aplikacja, może być konieczne skontaktowanie się z Intune w celu dołączenia aplikacji. Zobacz dodawanie nowej aplikacji (w tym artykule).

  7. Wybierz pozycję Dalej.

  8. W obszarze Konfigurowanie ustawień wybierz projektanta konfiguracji lub edytor JSON:

    Porada

    Zapoznaj się z dokumentacją producenta OEM, aby upewnić się, że właściwości są prawidłowo konfigurowane. Te właściwości aplikacji są uwzględniane przez producenta OEM, a nie Intune. Intune wykonuje minimalną walidację właściwości lub wprowadzonych elementów. Jeśli na przykład wprowadzisz abcd numer portu, profil zapisze się w stanie rzeczywistym i zostanie wdrożony na urządzeniach z skonfigurowanymi wartościami. Upewnij się, że wprowadzono poprawne informacje.

    • Projektant konfiguracji: po wybraniu tej opcji właściwości dostępne w schemacie aplikacji są wyświetlane do skonfigurowania.

      • Menu kontekstowe w projektancie konfiguracji wskazują, że dostępnych jest więcej opcji. Na przykład menu kontekstowe może umożliwiać dodawanie, usuwanie i zmienianie kolejności ustawień. OEM udostępnia te opcje. Zapoznaj się z dokumentacją aplikacji OEM, aby dowiedzieć się, jak te opcje powinny być używane do tworzenia profilów.

      • Wiele ustawień ma wartości domyślne dostarczane przez producenta OEM. Aby sprawdzić, czy istnieje wartość domyślna, umieść kursor nad ikoną informacji obok ustawienia. Etykietka narzędzia zawiera wartości domyślne dla tego ustawienia (jeśli ma zastosowanie) i więcej szczegółów dostarczonych przez producenta OEM.

      • Kliknięcie przycisku Wyczyść powoduje usunięcie ustawienia z profilu. Jeśli ustawienie nie znajduje się w profilu, jego wartość na urządzeniu nie zmienia się po zastosowaniu profilu.

      • Użyj przycisku Znajdź , aby wyszukać ustawienia. W panelu bocznym wpisz słowo kluczowe, aby wyświetlić wszystkie odpowiednie ustawienia i ich opisy. Wybierz dowolne ustawienie, aby automatycznie dodać ustawienie do drzewa projektanta konfiguracji, jeśli jeszcze go nie ma. Spowoduje to również automatyczne otwarcie drzewa, aby można było wyświetlić to ustawienie.

      • Jeśli utworzysz pusty (nieskonfigurowany) pakiet w projektancie konfiguracji, zostanie on usunięty podczas przełączania do edytora JSON.

    • Edytor JSON: po wybraniu tej opcji zostanie otwarty edytor JSON z szablonem dla pełnego schematu konfiguracji osadzonego w aplikacji. W edytorze dostosuj szablon przy użyciu wartości dla różnych ustawień. Jeśli do zmiany wartości używasz projektanta konfiguracji , edytor JSON zastępuje szablon wartościami z projektanta konfiguracji.

      • Jeśli aktualizujesz istniejący profil, w edytorze JSON zostaną wyświetlone ustawienia, które zostały ostatnio zapisane w profilu.

      • Schematy OEMConfig mogą być duże i złożone. Jeśli wolisz zaktualizować te ustawienia przy użyciu innego edytora, wybierz przycisk Pobierz szablon JSON . Użyj wybranego edytora, aby dodać wartości konfiguracji do szablonu. Następnie skopiuj i wklej zaktualizowany kod JSON do właściwości edytora JSON .

      • Aby utworzyć kopię zapasową konfiguracji, możesz użyć edytora JSON. Po skonfigurowaniu ustawień użyj tej funkcji, aby uzyskać ustawienia JSON ze swoimi wartościami. Skopiuj i wklej plik JSON do pliku i zapisz go. Teraz masz plik kopii zapasowej.

    Wszelkie zmiany wprowadzone w projektancie konfiguracji są również wprowadzane automatycznie w edytorze JSON. Podobnie wszelkie zmiany wprowadzone w edytorze JSON są automatycznie wprowadzane w projektancie konfiguracji. Jeśli dane wejściowe zawierają nieprawidłowe wartości, nie można przełączać się między projektantem konfiguracji i edytorem JSON, dopóki nie rozwiążesz problemów.

  9. Wybierz pozycję Dalej.

  10. W obszarze Tagi zakresu (opcjonalnie) przypisz tag, aby filtrować profil do określonych grup IT, takich jak US-NC IT Team lub JohnGlenn_ITDepartment. Aby uzyskać więcej informacji na temat tagów zakresu, przejdź do tematu Używanie kontroli dostępu opartej na rolach i tagów zakresu dla rozproszonej infrastruktury IT.

    Wybierz pozycję Dalej.

  11. W obszarze Przypisania wybierz użytkowników lub grupy, które otrzymają Twój profil. Przypisz jeden profil do każdego urządzenia. Model OEMConfig obsługuje tylko jedną zasadę na urządzenie. Profil OEMConfig, który przekracza 350 kb, nie jest przypisany i pokazuje stan "oczekiwanie".

    Aby uzyskać więcej informacji na temat przypisywania profilów, przejdź do tematu Przypisywanie profilów użytkowników i urządzeń.

    Wybierz pozycję Dalej.

  12. W obszarze Przeglądanie + tworzenie przejrzyj ustawienia. Po wybraniu pozycji Utwórz zmiany zostaną zapisane, a profil przypisany. Zasady są również wyświetlane na liście profilów.

Przy następnym sprawdzaniu aktualizacji konfiguracji przez urządzenie skonfigurowane ustawienia specyficzne dla producenta OEM są stosowane do aplikacji OEMConfig.

Stan raportowania i wdrażania

Po wdrożeniu profilu możesz sprawdzić jego stan:

  1. W centrum administracyjnym Microsoft Intune wybierz pozycję Profilekonfiguracjiurządzeń>. Zostanie wyświetlona lista wszystkich profilów.

  2. Wybierz swój profil OEMConfig. Możesz uzyskać więcej informacji na temat profilu, w tym pomyślne i nieudane wdrożenia:

    • Omówienie: przedstawia stan przypisania profilu. Aby uzyskać więcej informacji na temat tego, co oznaczają stany, przejdź do tematu Monitorowanie profilów urządzeń w Microsoft Intune.
    • Właściwości: pokazuje ustawienia skonfigurowane podczas tworzenia profilu. Możesz zmienić nazwę profilu lub zaktualizować wszystkie istniejące ustawienia.
    • Stan urządzenia: urządzenia przypisane do profilu są wyświetlane i pokazuje, czy profil został pomyślnie wdrożony. Aby uzyskać więcej szczegółów, możesz wybrać określone urządzenie.
    • Stan użytkownika: wyświetla listę nazw użytkowników z urządzeniami, których dotyczy ten profil, oraz o tym, czy profil został pomyślnie wdrożony. Aby uzyskać więcej szczegółów, możesz wybrać określonego użytkownika.

  3. Możesz również sprawdzić, czy poszczególne ustawienia w profilu zostały pomyślnie zastosowane. Aby wyświetlić stan poszczególnych ustawień profilu OEMConfig, wybierz pozycję Urządzenia>Wszystkie urządzenia i wybierz urządzenie z listy. Następnie przejdź do pozycji Konfiguracja aplikacji i wybierz profil OEMConfig. Wybierz stan indywidualnego ustawienia, aby uzyskać więcej informacji.

Uwaga

W przypadku urządzeń Zebra jest wyświetlany tylko jeden wiersz ustawień. Wybranie wiersza powoduje wyświetlenie szczegółów wszystkich ustawień w zasadach.

Obsługiwane aplikacje OEMConfig

W porównaniu ze standardowymi aplikacjami aplikacje OEMConfig rozszerzają uprawnienia konfiguracji zarządzanych przyznane przez firmę Google w celu obsługi bardziej złożonych schematów i funkcji. OEM Muszą zarejestrować swoje aplikacje OEMConfig w firmie Google. Jeśli się nie zarejestrujesz, te funkcje mogą nie działać zgodnie z oczekiwaniami. Intune obecnie obsługuje następujące aplikacje OEMConfig:

OEM Identyfikator pakietu Dokumentacja OEM (jeśli jest dostępna)
Archos com.archos.oemconfig
Ascom com.ascom.myco.oemconfig
Bartec com.bartec.oemconfig
Bluebird com.bluebird.android.oemconfig
Płyta szyfru com.cipherlab.oemconfig.common
Crosscall com.hmct.crosscalloemconfig
Datalogic com.datalogic.settings.oemconfig
Ecom - Ex-Handy 10 com.ecom.econfig
Ecom - Smart-Ex 02 com.ecom.econfig.smart
Elo com.elotouch.oemconfig Konfiguracje elo OEMConfig
Getac com.getac.app.getacoemconfig
Honeywell com.honeywell.oemconfig
Honeywell - Scanpal EDA com.honeywell.oemconfig.scanpal
HMDGlobal - 7.2 com.hmdglobal.app.oemconfig.n7_2
HMDGlobal - 4.2 com.hmdglobal.app.oemconfig.n4_2
HMDGlobal - 5.3 com.hmdglobal.app.oemconfig.n5_3
HMDGlobal — OEMConfig com.hmdglobal.app.oemconfig
imotion com.iwaylink.oemconfig
Janam com.janam.oemconfig
Kyocera jp.kyocera.enterprisedeviceconfig
Lenovo com.lenovo.oemconfig.rel
LG com.lge.android.oemconfig
Rozwiązania Motorola com.motorolasolutions.lexoemconfig
Motorola Mobility com.motorola.oemconfig.rel Przewodnik Moto OEMConfig
Panasonic com.panasonic.mobile.oemconfig
Point Mobile device.apps.emkitagent
Samsung com.samsung.android.knox.kpu Przewodnik Administracja wtyczki usługi Knox
Seuic com.seuic.seuicoemconfig
Social Mobile com.rhinomobility.oemconfig
Spectralink — kody kreskowe com.spectralink.barcode.service
Spectralink — przyciski com.spectralink.buttons
Spectralink — urządzenie com.spectralink.slnkdevicesettings
Spectralink — rejestrowanie com.spectralink.slnklogger
Spectralink — VQO com.spectralink.slnkvqo
Sunmi com.sunmi.oemconfig.V2S
Unitech Electronics com.unitech.oemconfig
Zebra Technologies com.zebra.oemconfig.common Omówienie aplikacji Zebra OEMConfig

Jeśli reprezentujesz producenta OEM, a aplikacja OEMConfig istnieje dla twoich urządzeń, ale nie znajduje się na liście w tabeli, wyślij wiadomość e-mail na adres e-mail IntuneOEMConfig@microsoft.com z pomocą dotyczącą dołączania. OEM Muszą również zarejestrować swoje aplikacje OEMConfig w firmie Google.

Uwaga

Aplikacje OEMConfig muszą być dołączane przez firmę Google i Intune, zanim będzie można je skonfigurować przy użyciu profilów OEMConfig. Gdy aplikacja jest obsługiwana, nie musisz kontaktować się z firmą Microsoft w celu skonfigurowania jej w dzierżawie. Po prostu postępuj zgodnie z instrukcjami w tym artykule.

Jeśli ustawienia w aplikacji OEMConfig działają niepoprawnie, skontaktuj się z deweloperami aplikacji OEMConfig. Intune nie odpowiada za problemy techniczne z poszczególnymi aplikacjami OEMConfig.

Następne kroki

Monitorowanie stanu profilu.