Omówienie rejestracji urządzeń z systemem Android
Rejestrując urządzenie w usłudze Intune, uzyskujesz bezpieczny dostęp do aplikacji służbowych na urządzeniu z systemem Android oraz dostęp do aplikacji w portalu firmy usługi Intune i aplikacji usługi Microsoft Intune. Aplikacja Portal firmy i aplikacja Intune monitorują również ustawienia urządzenia, aby upewnić się, że spełniają wymagania organizacji i synchronizują elementy (takie jak aplikacje, zasady i aktualizacje) z organizacji do urządzenia.
Ważna
Przed skonfigurowaniem usługi Microsoft Intune dla urządzenia z projektem open source (AOSP) systemu Android upewnij się, że urządzenie jest obsługiwane. Listę obsługiwanych urządzeń można znaleźć w temacie Urządzenia obsługiwane przez projekt open source systemu Android.
Ten artykuł zawiera omówienie rejestracji urządzeń, jej przeznaczenia i korzyści. Aby pominąć to omówienie i przejść bezpośrednio do kroków rejestracji, wybierz jeden z następujących artykułów (zapytaj osobę pomocy technicznej IT, jeśli nie masz pewności, który zestaw instrukcji powinieneś wykonać):
- Rejestracja przy użyciu aplikacji Portal firmy usługi Intune
- Rejestracja w aplikacji usługi Microsoft Intune
- Rejestracja poświadczeń pochodnych (użytkownicy kart inteligentnych):
Zabezpieczanie urządzenia
Użyj aplikacji Portal firmy lub Microsoft Intune, aby zarejestrować i zarejestrować urządzenie osobiste lub służbowe w organizacji. Aplikacje przeprowadzą Cię przez każdy krok rejestracji i skonfigurują ustawienia urządzenia tak, aby były zgodne z zasadami organizacji. Powiadamiają również o problemach lub ustawieniach, które należy rozwiązać, zanim będzie można uzyskać dostęp firmowy.
Przykłady zasad, których może wymagać organizacja:
- Konfigurowanie hasła lub numeru PIN
- Ograniczanie dostępu po ustawionej liczbie prób logowania
- Zapewnienie, że nie używasz urządzenia ze zdjętymi zabezpieczeniami systemu lub urządzenia z odblokowanym dostępem do konta root
- Instalowanie aplikacji wymaganych do pracy
Uzyskiwanie dostępu do aplikacji wewnętrznych, sieci VPN i Wi-Fi
Podczas rejestracji musisz zalogować się przy użyciu konta służbowego. Po uwierzytelnieniu i skonfigurowaniu ustawień urządzenia zgodnie z zasadami organizacji możesz uzyskać dostęp do służbowej poczty e-mail, Wi-Fi sieci, plików i aplikacji na urządzeniu. Organizacja może również wymagać zainstalowania aplikacji służbowych lub zabezpieczających, takich jak Microsoft Office lub Microsoft Defender for Endpoint. Wszystkie wymagane i dostępne aplikacje można znaleźć w aplikacji Portal firmy lub Microsoft Intune.
Zdalne resetowanie utraconego lub skradzionego urządzenia (jeśli urządzenie je obsługuje)
Jeśli urządzenie zostanie utracone lub skradzione, możesz zalogować się do aplikacji Portal firmy lub witryny internetowej Portal firmy na dowolnym innym urządzeniu i zresetować telefon do ustawień fabrycznych. Ta funkcja jest przydatna, jeśli brakujące urządzenie zawiera zastrzeżone dane służbowe, do których nie ma dostępu żadna inna osoba. Ponieważ urządzenie jest zarejestrowane w systemie zarządzania, osoba pomocy technicznej lub administrator IT może również pomóc w jego zresetowaniu.
Funkcja resetowania nie jest dostępna w aplikacji usługi Microsoft Intune.
Pobieranie najnowszych aktualizacji zasad i wymagań
Aplikacja Portal firmy lub Microsoft Intune automatycznie zaewidencjonuje lub synchronizuje urządzenie z usługą Intune co osiem godzin. Jeśli używasz Portalu firmy i chcesz zaewidencjonować go częściej, Ty lub Twoja osoba pomocy technicznej możecie zainicjować synchronizację ręczną. Podczas ewidencjonowania aplikacje:
- Pobierz dostępne zasady i aktualizacje aplikacji.
- Wysyłanie aktualizacji spisu sprzętu. Te aktualizacje nie zawierają danych osobowych.
- Wysyłanie aktualizacji spisu aplikacji firmowych. Te aktualizacje nie zawierają danych osobowych.
Gdy urządzenie jest niezsynchronizowane lub nie spełnia już wymagań, jego stan jest wyświetlany w portalu firmy lub aplikacji usługi Intune jako niezgodne. Dostęp urządzenia do zasobów służbowych może zostać odwołany do momentu ponownego spełnienia wymagań przez urządzenie. Aplikacja Portal firmy powiadamia o tych problemach i o krokach, które należy wykonać, aby je rozwiązać.
Uzyskiwanie pomocy zdalnej od osoby pomocy technicznej IT
Po zarejestrowaniu urządzenia pomoc techniczna twojej firmy lub administrator IT ma dostęp do urządzenia z ograniczonych i istotnych powodów. Mogą:
Zresetuj urządzenie z powrotem do ustawień domyślnych producenta. Jak wspomniano powyżej, masz również dostęp do resetowania urządzenia. Jeśli jednak nie możesz od razu uzyskać dostępu do aplikacji Portal firmy, twoja firma może zresetować urządzenie.
Usuń wszystkie dane związane z firmą. Organizacja może usunąć dane związane z firmą z urządzenia, jeśli opuścisz firmę lub jeśli urządzenie stanie się niezarządzane. Twoje dane osobowe i ustawienia nie zostaną usunięte i pozostaną na urządzeniu.
Ustaw wymagania dotyczące urządzenia, takie jak wymaganie podania hasła urządzenia lub numeru PIN. W takim przypadku otrzymasz powiadomienia aplikacji, że urządzenie nie jest zgodne. Pomoc techniczna twojej firmy może również ograniczyć liczbę wprowadzania nieprawidłowego hasła na urządzeniu. Nadmierne, nieudane próby hasła mogą spowodować zablokowanie urządzenia.
Wymagaj zaakceptowania warunków i postanowień.
Wyłącz aparat. Celem tych zasad jest uniemożliwienie fotografowania zastrzeżonych informacji, a także usunięcie zakłóceń w środowisku szkolnym. Szkoły mogą wyłączać kamery na urządzeniach klasowych, aby uczniowie nie mogli udostępniać materiałów testowych.
Wymagaj szyfrowania wszystkich danych na urządzeniu. W przypadku utraty lub kradzieży te zasady ułatwiają ochronę danych na urządzeniu. Chroni również dane współużytkowane między urządzeniami lub aplikacjami.
Następne kroki
Gdy wszystko będzie gotowe do zarejestrowania urządzenia z systemem Android w usłudze Intune, postępuj zgodnie z instrukcjami organizacji, aby skonfigurować urządzenie. Możesz też wybrać jeden z artykułów wymienionych na początku tego artykułu , aby uzyskać linki do ogólnych instrukcji konfiguracji.
Skontaktuj się z pomocą techniczną, aby dowiedzieć się, jakich instrukcji konfiguracji należy użyć. Sprawdź witrynę internetową Portal firmy , aby uzyskać informacje kontaktowe.