Używanie urządzeń z systemem Android Enterprise i zarządzanie nimi za pomocą narzędzia OEMConfig w Microsoft Intune

W Microsoft Intune możesz użyć narzędzia OEMConfig do dodawania, tworzenia i dostosowywania ustawień specyficznych dla producenta OEM dla urządzeń z systemem Android Enterprise. Narzędzie OEMConfig jest zwykle używane do konfigurowania ustawień, które nie są wbudowane w Intune. Różni producenci oryginalnego sprzętu (OEM) mają różne ustawienia. Dostępne ustawienia zależą od tego, co OEM zawiera w aplikacji OEMConfig.

Ta funkcja ma zastosowanie do:

  • Android Enterprise

Aby zarządzać urządzeniami Zebra Technologies przy użyciu administratora urządzeń z systemem Android, użyj rozszerzenia Zebra Mobile Extensions (MX).

W tym artykule opisano protokół OEMConfig, wymieniono wymagania wstępne, przedstawiono sposób tworzenia profilu konfiguracji i wymieniono obsługiwane aplikacje OEMConfig w Intune.

Omówienie

Zasady OEMConfig to specjalny typ zasad konfiguracji urządzenia podobny do zasad konfiguracji aplikacji. OEMConfig to standard zdefiniowany przez firmę Google, który używa konfiguracji aplikacji w systemie Android do wysyłania ustawień urządzenia do aplikacji napisanych przez producentów OEM (producentów oryginalnego sprzętu). Ta norma umożliwia producentam OEM i dostawcom usług zarządzania mobilnością w przedsiębiorstwie (EMM) tworzenie i obsługę funkcji specyficznych dla producenta OEM w standardowy sposób. Dowiedz się więcej o aplikacji OEMConfig (otwiera witrynę internetową firmy Google).

W przeszłości OEM tworzą funkcje. Następnie EMMs, podobnie jak Intune, ręcznie skompiluj obsługę tych funkcji specyficznych dla producenta OEM. Takie podejście prowadzi do zduplikowanych wysiłków i powolnego wdrażania.

W przypadku OEMConfig OEM tworzy schemat definiujący funkcje zarządzania specyficzne dla producenta OEM. OEM osadza schemat w aplikacji, a następnie umieszcza tę aplikację w sklepie Google Play. Usługa EMM odczytuje schemat z aplikacji i uwidacznia schemat w konsoli administracyjnej EMM. Konsola umożliwia administratorom konfigurowanie ustawień w schemacie.

Gdy aplikacja OEMConfig jest instalowana na urządzeniu, używa ustawień skonfigurowanych w konsoli administracyjnej EMM do zarządzania urządzeniem. Aplikacja OEMConfig wykonuje ustawienia urządzenia zamiast agenta MDM utworzonego przez program EMM.

Gdy OEM dodaje i ulepsza funkcje zarządzania, OEM aktualizuje również aplikację w Sklepie Google Play. Jako administrator otrzymujesz te nowe funkcje i aktualizacje (w tym poprawki) bez oczekiwania na uwzględnienie tych aktualizacji przez moduły EMM.

Porada

Można używać tylko OEMConfig z urządzeniami, które obsługują tę funkcję i mają odpowiednią aplikację OEMConfig. Aby uzyskać szczegółowe informacje, skonsultuj się z producenta OEM.

Przed rozpoczęciem

W przypadku korzystania z narzędzia OEMConfig zapoznaj się z następującymi informacjami:

  • Maksymalny rozmiar dowolnego profilu OEMConfig wynosi 500 KB. Żaden profil, który przekracza ten limit, nie jest wdrażany na urządzeniu. Aby zmniejszyć rozmiar, możesz wypróbować co najmniej jedną z następujących opcji:

    • Zmniejsz liczbę ustawień skonfigurowanych w profilu.
    • W wbudowanym edytorze JSON w centrum administracyjnym Intune zmniejsz rozmiar wartości wprowadzonej dla kluczy.
  • Podczas pracy z aplikacjami OEMConfig należy wiedzieć, że:

    • Dostępne ustawienia zależą od tego, co OEM zawiera w aplikacji OEMConfig.

    • Intune uwidacznia schemat aplikacji OEMConfig, aby można było go skonfigurować. Intune nie weryfikuje ani nie zmienia schematu dostarczonego przez aplikację. Jeśli więc schemat jest nieprawidłowy lub zawiera niedokładne dane, te dane są nadal wysyłane do urządzeń. Jeśli znajdziesz problem pochodzący ze schematu, skontaktuj się z producentem OEM, aby uzyskać wskazówki.

    • Intune nie ma wpływu na zawartość schematu aplikacji ani nie kontroluje jej. Na przykład Intune nie ma żadnej kontroli nad ciągami, językiem, dozwolonymi akcjami itd. Zalecamy skontaktowanie się z producentem OEM, aby uzyskać więcej informacji na temat zarządzania urządzeniami za pomocą narzędzia OEMConfig.

    • W dowolnym momencie OEM mogą aktualizować obsługiwane funkcje i schematy w swojej aplikacji i przekazywać nową aplikację do sklepu Google Play. Intune zawsze synchronizuje najnowszą wersję aplikacji OEMConfig z google play. Intune nie obsługuje starszych wersji schematu ani aplikacji. Jeśli wystąpią konflikty wersji, zalecamy skontaktowanie się z producentem OEM, aby uzyskać więcej informacji.

  • Podczas wdrażania wielu zasad OEMConfig na urządzeniach należy pamiętać o następujących zachowaniach:

    • Aplikacje OEMConfig mają najważniejsze grupy lub pakiety nadrzędne, które zawierają zestaw ustawień lub kontrolek, takich jak konfiguracja Wi-Fi. Każdą górną grupę lub pakiet nadrzędny można skonfigurować tylko w jednym profilu. Jeśli wdrożysz wiele profilów z tą samą górną grupą lub pakietem nadrzędnym, oba profile przejdą w stan Konflikt i żaden z tych profilów nie zostanie wdrożony.

      Jeśli więc na tym samym urządzeniu wdrożono wiele profilów OEMConfig, ustawienia w profilach muszą należeć do różnych grup nadrzędnych lub pakietów nadrzędnych.

      W poniższym przykładzie przedstawiono najważniejsze grupy nadrzędne lub pakiety dostępne w aplikacji OEMConfig, którą można skonfigurować w zasadach Intune:

      Zrzut ekranu przedstawiający przykładowy profil konfiguracji urządzenia OEMConfig z najlepszymi grupami nadrzędnymi lub pakietami, które można skonfigurować w Microsoft Intune.

      W poniższym przykładzie przedstawiono Wi-Fi górną grupę nadrzędną lub pakiet skonfigurowany w profilu Intune:

      Zrzut ekranu przedstawiający przykładowy profil konfiguracji urządzenia OEMConfig z Wi-Fi górną grupą lub pakietem nadrzędnym skonfigurowanym w Microsoft Intune.

    • Na urządzeniach Zebra można tworzyć wiele profilów przy użyciu starszej wersji aplikacji Zebra OEMConfig i przypisywać profile do tego samego urządzenia. Aby uzyskać więcej informacji, przejdź do tematu OEMConfig na urządzeniach Zebra.

    • Na urządzeniach innych niż Zebra model OEMConfig obsługuje tylko jedną zasadę dla każdego urządzenia. Jeśli do tego samego urządzenia przypisano wiele profilów, można zobaczyć niespójne zachowanie.

Wymagania wstępne

Aby korzystać z narzędzia OEMConfig na urządzeniach, potrzebne są następujące wymagania:

  • Urządzenia z systemem Android Enterprise muszą być zarejestrowane w usłudze MDM w Intune.

  • Aby utworzyć profil Intune, administrator Intune potrzebuje następujących uprawnień dostępu opartego na rolach (RBAC) w Intune:

    • Aplikacje dla urządzeń przenośnych
    • Konfiguracje urządzeń
    • Android Enterprise>Odczytu

    Te uprawnienia są wymagane, ponieważ profile OEMConfig używają konfiguracji aplikacji zarządzanych do zarządzania konfiguracjami urządzeń. Możesz utworzyć rolę niestandardową , która obejmuje tylko te uprawnienia.

Krok 1. Pobieranie aplikacji OEMConfig

OEM udostępniają własną aplikację OEMConfig, która umożliwia konfigurowanie funkcji w aplikacji. Aby korzystać z OEMConfig, aplikacja OEMConfig musi zostać skompilowana przez producenta OEM i przekazana do sklepu Google Play. Jeśli aplikacja OEMConfig nie jest dostępna w sklepie Google Play, skontaktuj się z producentem OEM.

Aplikację OEMConfig można pobrać z zarządzanego sklepu Google Play, dodać aplikację do Intune i przypisać aplikację do urządzeń.

  1. Upewnij się, że urządzenia obsługują protokół OEMConfig. Aplikacje OEMConfig są specyficzne dla producenta OEM. Na przykład aplikacja Sony OEMConfig zainstalowana na urządzeniu Zebra Technologies nic nie robi.

    Aby uzyskać listę obsługiwanych aplikacji OEMConfig, przejdź do pozycji Obsługiwane aplikacje OEMConfig (w tym artykule).

  2. Pobierz aplikację OEMConfig z zarządzanego sklepu Google Play i dodaj ją do Intune. Niektóre maszyny OEM dostarczają urządzenia z wstępnie zainstalowaną aplikacją OEMConfig. Jeśli aplikacja nie jest wstępnie zainstalowana, możesz pobrać aplikację ze sklepu Managed Google Play.

    Aby uzyskać instrukcje, przejdź do obszaru Dodawanie zarządzanych aplikacji Google Play do urządzeń z systemem Android Enterprise przy użyciu Intune.

  3. Przypisz aplikację do urządzeń. Aby uzyskać instrukcje, przejdź do obszaru Dodawanie zarządzanych aplikacji Google Play do urządzeń z systemem Android Enterprise przy użyciu Intune.

Krok 2. Tworzenie profilu OEMConfig

Po dodaniu aplikacji do Intune należy utworzyć profil OEMConfig w celu skonfigurowania funkcji zdefiniowanych w aplikacji.

  1. Zaloguj się do centrum administracyjnego Microsoft Intune.

  2. Wybierz pozycjęUtwórzkonfigurację>urządzeń>.

  3. Wprowadź następujące właściwości:

    • Platforma: wybierz pozycję Android Enterprise.
    • Typ profilu: wybierz pozycję OEMConfig.
  4. Wybierz pozycję Utwórz.

  5. W obszarze Podstawowe informacje wprowadź następujące właściwości:

    • Nazwa: wprowadź opisową nazwę nowego profilu.
    • Opis: wprowadź opis profilu. To ustawienie jest opcjonalne, ale zalecane.
    • Aplikacja OEMConfig: wybierz pozycję Wybierz aplikację OEMConfig.
  6. W obszarze Skojarzona aplikacja wybierz istniejącą aplikację OEMConfig, do której wcześniej dodano >pozycję Wybierz. Pamiętaj, aby wybrać poprawną aplikację OEMConfig dla urządzeń, do których przypisujesz zasady.

    Jeśli nie widzisz żadnych aplikacji na liście, skonfiguruj zarządzany sklep Google Play i pobierz aplikacje ze sklepu Managed Google Play. Lista kroków zawiera listę kroków dodawania zarządzanych aplikacji Google Play do urządzeń z systemem Android Enterprise.

    Ważna

    Jeśli dodano aplikację OEMConfig i zsynchronizowano ją z sklepem Google Play, ale nie jest ona wymieniona jako skojarzona aplikacja, może być konieczne skontaktowanie się z Intune w celu dołączenia aplikacji. Zobacz dodawanie nowej aplikacji (w tym artykule).

  7. Wybierz pozycję Dalej.

  8. W obszarze Konfigurowanie ustawień wybierz projektanta konfiguracji lub edytor JSON:

    Porada

    Zapoznaj się z dokumentacją producenta OEM, aby upewnić się, że właściwości są prawidłowo konfigurowane. Te właściwości aplikacji są uwzględniane przez producenta OEM, a nie Intune. Intune wykonuje minimalną walidację właściwości lub wprowadzonych elementów. Jeśli na przykład wprowadzisz abcd numer portu, profil zapisze się w stanie rzeczywistym i zostanie wdrożony na urządzeniach z skonfigurowanymi wartościami. Upewnij się, że wprowadzono poprawne informacje.

    • Projektant konfiguracji: po wybraniu tej opcji właściwości dostępne w schemacie aplikacji są wyświetlane do skonfigurowania.

      • Menu kontekstowe w projektancie konfiguracji wskazują, że dostępnych jest więcej opcji. Na przykład menu kontekstowe może umożliwiać dodawanie, usuwanie i zmienianie kolejności ustawień. OEM udostępnia te opcje. Zapoznaj się z dokumentacją aplikacji OEM, aby dowiedzieć się, jak te opcje powinny być używane do tworzenia profilów.

      • Wiele ustawień ma wartości domyślne dostarczane przez producenta OEM. Aby sprawdzić, czy istnieje wartość domyślna, umieść kursor nad ikoną informacji obok ustawienia. Etykietka narzędzia zawiera wartości domyślne dla tego ustawienia (jeśli ma zastosowanie) i więcej szczegółów dostarczonych przez producenta OEM.

      • Kliknięcie przycisku Wyczyść powoduje usunięcie ustawienia z profilu. Jeśli ustawienie nie znajduje się w profilu, jego wartość na urządzeniu nie zmienia się po zastosowaniu profilu.

      • Użyj przycisku Znajdź , aby wyszukać ustawienia. W panelu bocznym wpisz słowo kluczowe, aby wyświetlić wszystkie odpowiednie ustawienia i ich opisy. Wybierz dowolne ustawienie, aby automatycznie dodać ustawienie do drzewa projektanta konfiguracji, jeśli jeszcze go nie ma. Spowoduje to również automatyczne otwarcie drzewa, aby można było wyświetlić to ustawienie.

      • Jeśli utworzysz pusty (nieskonfigurowany) pakiet w projektancie konfiguracji, pakiet zostanie usunięty po przełączeniu się do edytora JSON.

    • Edytor JSON: po wybraniu tej opcji zostanie otwarty edytor JSON z szablonem dla pełnego schematu konfiguracji osadzonego w aplikacji. W edytorze dostosuj szablon przy użyciu wartości dla różnych ustawień. Jeśli do zmiany wartości używasz projektanta konfiguracji , edytor JSON zastępuje szablon wartościami z projektanta konfiguracji.

      • Jeśli aktualizujesz istniejący profil, w edytorze JSON zostaną wyświetlone ustawienia, które zostały ostatnio zapisane w profilu.

      • Schematy OEMConfig mogą być duże i złożone. Jeśli wolisz zaktualizować te ustawienia przy użyciu innego edytora, wybierz przycisk Pobierz szablon JSON . Użyj wybranego edytora, aby dodać wartości konfiguracji do szablonu. Następnie skopiuj i wklej zaktualizowany kod JSON do właściwości edytora JSON .

      • Aby utworzyć kopię zapasową konfiguracji, możesz użyć edytora JSON. Po skonfigurowaniu ustawień użyj tej funkcji, aby uzyskać ustawienia JSON ze swoimi wartościami. Skopiuj i wklej plik JSON do pliku i zapisz go. Teraz masz plik kopii zapasowej.

    Wszelkie zmiany wprowadzone w projektancie konfiguracji są również wprowadzane automatycznie w edytorze JSON. Podobnie wszelkie zmiany wprowadzone w edytorze JSON są automatycznie wprowadzane w projektancie konfiguracji. Jeśli dane wejściowe zawierają nieprawidłowe wartości, nie można przełączać się między projektantem konfiguracji i edytorem JSON, dopóki nie rozwiążesz problemów.

  9. Wybierz pozycję Dalej.

  10. W obszarze Tagi zakresu (opcjonalnie) przypisz tag, aby filtrować profil do określonych grup IT, takich jak US-NC IT Team lub JohnGlenn_ITDepartment. Aby uzyskać więcej informacji na temat tagów zakresu, przejdź do tematu Używanie kontroli dostępu opartej na rolach i tagów zakresu dla rozproszonej infrastruktury IT.

    Wybierz pozycję Dalej.

  11. W obszarze Przypisania wybierz użytkowników lub grupy, które otrzymają Twój profil. Przypisz jeden profil do każdego urządzenia. Model OEMConfig obsługuje tylko jedną zasadę na urządzenie.

    Maksymalny rozmiar dowolnego profilu OEMConfig wynosi 500 KB. Żaden profil, który przekracza ten limit, nie jest wdrażany na urządzeniu. Aby uzyskać więcej informacji, przejdź do pozycji Przed rozpoczęciem (w tym artykule).

    Aby uzyskać więcej informacji na temat przypisywania profilów, przejdź do tematu Przypisywanie profilów użytkowników i urządzeń.

    Wybierz pozycję Dalej.

  12. W obszarze Przeglądanie + tworzenie przejrzyj ustawienia. Po wybraniu pozycji Utwórz zmiany zostaną zapisane, a profil przypisany. Zasady są również wyświetlane na liście profilów.

Przy następnym sprawdzaniu aktualizacji konfiguracji przez urządzenie skonfigurowane ustawienia specyficzne dla producenta OEM są stosowane do aplikacji OEMConfig.

Stan raportowania i wdrażania

Po wdrożeniu profilu możesz sprawdzić jego stan:

  1. W centrum administracyjnym Microsoft Intune wybierz pozycję Konfiguracja urządzeń>. Zostanie wyświetlona lista wszystkich profilów.

  2. Wybierz swój profil OEMConfig. Możesz uzyskać więcej informacji na temat profilu, w tym pomyślne i nieudane wdrożenia:

    • Omówienie: przedstawia stan przypisania profilu. Aby uzyskać więcej informacji na temat tego, co oznaczają stany, przejdź do tematu Monitorowanie profilów urządzeń w Microsoft Intune.
    • Właściwości: pokazuje ustawienia skonfigurowane podczas tworzenia profilu. Możesz zmienić nazwę profilu lub zaktualizować wszystkie istniejące ustawienia.
    • Stan urządzenia: urządzenia przypisane do profilu są wyświetlane i pokazuje, czy profil został pomyślnie wdrożony. Aby uzyskać więcej szczegółów, możesz wybrać określone urządzenie.
    • Stan użytkownika: Listy nazwy użytkowników z urządzeniami, których dotyczy ten profil, i czy profil został pomyślnie wdrożony. Aby uzyskać więcej szczegółów, możesz wybrać określonego użytkownika.
  3. Możesz również sprawdzić, czy poszczególne ustawienia w profilu zostały pomyślnie zastosowane. Aby wyświetlić stan poszczególnych ustawień profilu OEMConfig, wybierz pozycję Urządzenia>Wszystkie urządzenia i wybierz urządzenie z listy. Następnie przejdź do pozycji Konfiguracja aplikacji i wybierz profil OEMConfig. Wybierz stan indywidualnego ustawienia, aby uzyskać więcej informacji.

    Maksymalny rozmiar dowolnego profilu OEMConfig wynosi 500 KB. Żaden profil, który przekracza ten limit, nie jest wdrażany na urządzeniu. Profile w stanie oczekiwania lub profile większe niż 500 KB nie są wyświetlane. Aby uzyskać więcej informacji, przejdź do pozycji Przed rozpoczęciem (w tym artykule).

Uwaga

W przypadku urządzeń Zebra jest wyświetlany tylko jeden wiersz ustawień. Wybranie wiersza powoduje wyświetlenie szczegółów wszystkich ustawień w zasadach.

Obsługiwane aplikacje OEMConfig

W porównaniu ze standardowymi aplikacjami aplikacje OEMConfig rozszerzają uprawnienia konfiguracji zarządzanych przyznane przez firmę Google w celu obsługi bardziej złożonych schematów i funkcji. OEM Muszą zarejestrować swoje aplikacje OEMConfig w firmie Google. Jeśli się nie zarejestrujesz, te funkcje mogą nie działać zgodnie z oczekiwaniami.

Intune obsługuje następujące aplikacje OEMConfig:


OEM Identyfikator pakietu Dokumentacja OEM (jeśli jest dostępna)
Archos com.archos.oemconfig
Ascom com.ascom.myco.oemconfig
Bartec com.bartec.oemconfig
Bluebird com.bluebird.android.oemconfig
Płyta szyfru com.cipherlab.oemconfig.common
Crosscall com.hmct.crosscalloemconfig
Datalogic com.datalogic.settings.oemconfig
Ecom - Ex-Handy 10 com.ecom.econfig
Ecom - Smart-Ex 02 com.ecom.econfig.smart
Elo com.elotouch.oemconfig Konfiguracje elo OEMConfig
Getac com.getac.app.getacoemconfig
Honeywell com.honeywell.oemconfig
Honeywell - Scanpal EDA com.honeywell.oemconfig.scanpal
HMDGlobal - 7.2 com.hmdglobal.app.oemconfig.n7_2
HMDGlobal - 4.2 com.hmdglobal.app.oemconfig.n4_2
HMDGlobal - 5.3 com.hmdglobal.app.oemconfig.n5_3
HMDGlobal — OEMConfig com.hmdglobal.app.oemconfig
imotion com.iwaylink.oemconfig
Janam com.janam.oemconfig
Kyocera jp.kyocera.enterprisedeviceconfig
Lenovo com.lenovo.oemconfig.rel
LG com.lge.android.oemconfig
Rozwiązania Motorola com.motorolasolutions.lexoemconfig
Motorola Mobility com.motorola.oemconfig.rel Przewodnik Moto OEMConfig
Panasonic com.panasonic.mobile.oemconfig
Point Mobile device.apps.emkitagent
Samsung com.samsung.android.knox.kpu Przewodnik Administracja wtyczki usługi Knox
Seuic com.seuic.seuicoemconfig
Social Mobile com.rhinomobility.oemconfig
Spectralink — kody kreskowe com.spectralink.barcode.service
Spectralink — przyciski com.spectralink.buttons
Spectralink — urządzenie com.spectralink.slnkdevicesettings
Spectralink — rejestrowanie com.spectralink.slnklogger
Spectralink — VQO com.spectralink.slnkvqo
Sunmi com.sunmi.oemconfig.V2S
Unitech Electronics com.unitech.oemconfig
Zebra Technologies com.zebra.oemconfig.release Omówienie aplikacji Zebra OEMConfig

Ta Zebra OEMConfig Powered by MX aplikacja obsługuje system Android 11.0 i nowsze.
Zebra Technologies com.zebra.oemconfig.common Omówienie aplikacji Zebra OEMConfig

Ta Legacy Zebra OEMConfig aplikacja obsługuje system Android 11.0 i starsze.

Jeśli reprezentujesz producenta OEM, a aplikacja OEMConfig istnieje dla twoich urządzeń, ale nie znajduje się na liście w tabeli, wyślij wiadomość e-mail na adres e-mail IntuneOEMConfig@microsoft.com z pomocą dotyczącą dołączania. OEM Muszą również zarejestrować swoje aplikacje OEMConfig w firmie Google.

Uwaga

Aplikacje OEMConfig muszą być dołączane przez firmę Google i Intune, zanim będzie można je skonfigurować przy użyciu profilów OEMConfig. Gdy aplikacja jest obsługiwana, nie musisz kontaktować się z firmą Microsoft w celu skonfigurowania jej w dzierżawie. Po prostu postępuj zgodnie z instrukcjami w tym artykule.

Jeśli ustawienia w aplikacji OEMConfig działają niepoprawnie, skontaktuj się z deweloperami aplikacji OEMConfig. Intune nie odpowiada za problemy techniczne z poszczególnymi aplikacjami OEMConfig.