Usar e gerenciar dispositivos Android Enterprise com o OEMConfig no Microsoft Intune

Em Microsoft Intune, você pode usar o OEMConfig para adicionar, criar e personalizar configurações específicas do OEM para dispositivos Android Enterprise. O OEMConfig normalmente é usado para definir configurações que não são internas no Intune. Diferentes fabricantes de equipamentos originais (OEM) incluem configurações diferentes. As configurações disponíveis dependem do que o OEM inclui em seu aplicativo OEMConfig.

Esse recurso aplica-se a:

  • Android Enterprise

Para gerenciar dispositivos Zebra Technologies usando o administrador de dispositivos Android, use o MX (Zebra Mobile Extensions).

Este artigo descreve OEMConfig, lista os pré-requisitos, mostra como criar um perfil de configuração e lista os aplicativos OEMConfig com suporte em Intune.

Visão Geral

As políticas OEMConfig são um tipo especial de política de configuração de dispositivo semelhante à política de configuração do aplicativo. O OEMConfig é um padrão definido pelo Google que usa a configuração do aplicativo no Android para enviar configurações de dispositivo para aplicativos escritos por OEMs (fabricantes de equipamentos originais). Esse padrão permite que OEMs e EMMs (provedores de serviços de gerenciamento de mobilidade corporativa) criem e dêem suporte a recursos específicos do OEM de forma padronizada. Saiba mais sobre o OEMConfig (abre o site do Google).

Historicamente, os OEMs criam recursos. Em seguida, EMMs, como Intune, criam manualmente suporte para esses recursos específicos do OEM. Essa abordagem leva a esforços duplicados e a adoção lenta.

Com o OEMConfig, um OEM cria um esquema que define recursos de gerenciamento específicos do OEM. O OEM insere o esquema em um aplicativo e, em seguida, coloca esse aplicativo no Google Play. O serviço EMM lê o esquema do aplicativo e expõe o esquema no console de administrador do EMM. O console permite que os administradores configurem as configurações no esquema.

Quando o aplicativo OEMConfig é instalado em um dispositivo, ele usa as configurações configuradas no console de administração do EMM para gerenciar o dispositivo. O aplicativo OEMConfig executa as configurações do dispositivo, em vez de um agente MDM criado pelo EMM.

Quando o OEM adiciona e melhora os recursos de gerenciamento, o OEM também atualiza o aplicativo no Google Play. Como administrador, você obtém esses novos recursos e atualizações (incluindo correções) sem esperar que os EMMs incluam essas atualizações.

Dica

Você só pode usar o OEMConfig com dispositivos que dão suporte a esse recurso e ter um aplicativo OEMConfig correspondente. Consulte seu OEM para obter detalhes específicos.

Antes de começar

Ao usar o OEMConfig, familiarize-se com as seguintes informações:

  • O tamanho máximo de qualquer perfil OEMConfig é de 500 KB. Qualquer perfil que exceda esse limite não é implantado no dispositivo. Quando você tenta criar um novo perfil que exceda 500 KB no centro de administração Intune, o seguinte erro é mostrado:

    Profile is larger than 500KB. Adjust profile settings to decrease the size.

    Para reduzir o tamanho, você pode tentar uma ou mais das seguintes opções:

    • Reduza o número de configurações configuradas no perfil.
    • No editor JSON interno no centro de administração Intune, reduza o tamanho do valor inserido para as chaves.
  • Ao trabalhar com aplicativos OEMConfig, você deve saber que:

    • As configurações disponíveis dependem do que o OEM inclui em seu aplicativo OEMConfig.

    • Intune expõe o esquema do aplicativo OEMConfig para que você possa configurá-lo. Intune não valida nem altera o esquema fornecido pelo aplicativo. Portanto, se o esquema estiver incorreto ou tiver dados imprecisos, esses dados ainda serão enviados para dispositivos. Se você encontrar um problema que se origina no esquema, entre em contato com o OEM para obter diretrizes.

    • Intune não influencia nem controla o conteúdo do esquema do aplicativo. Por exemplo, Intune não tem controle sobre cadeias de caracteres, idioma, ações permitidas e assim por diante. Recomendamos entrar em contato com o OEM para obter mais informações sobre como gerenciar seus dispositivos com o OEMConfig.

    • A qualquer momento, os OEMs podem atualizar seus recursos e esquemas com suporte em seu aplicativo e carregar um novo aplicativo no Google Play. Intune sempre sincroniza a versão mais recente do aplicativo OEMConfig do Google Play. Intune não mantém versões mais antigas do esquema ou do aplicativo. Se você encontrar conflitos de versão, recomendamos entrar em contato com o OEM para obter mais informações.

  • Ao implantar várias políticas OEMConfig em seus dispositivos, esteja ciente dos seguintes comportamentos:

    • Os aplicativos OEMConfig têm os principais grupos ou pacotes pai que incluem um conjunto de configurações ou controles, como uma configuração de Wi-Fi. Cada grupo ou pacote pai superior só pode ser configurado em um perfil. Se você implantar vários perfis com o mesmo grupo ou pacote pai superior, ambos os perfis entrarão em um estado de conflito e nenhum dos perfis será implantado.

      Portanto, se vários perfis OEMConfig forem implantados no mesmo dispositivo, as configurações nos perfis devem pertencer a diferentes grupos ou pacotes principais.

      O exemplo a seguir mostra os principais grupos ou pacotes pai disponíveis em um aplicativo OEMConfig que você pode configurar em uma política de Intune:

      Captura de tela que mostra um perfil de configuração de dispositivo OEMConfig de exemplo com os principais grupos ou pacotes pai que podem ser configurados em Microsoft Intune.

      O exemplo a seguir mostra o Wi-Fi grupo principal ou pacote pai configurado no perfil Intune:

      Captura de tela que mostra um perfil de configuração de dispositivo OEMConfig de exemplo com o Wi-Fi grupo pai superior ou pacote configurado em Microsoft Intune.

    • Em dispositivos Zebra, você pode criar vários perfis usando o aplicativo OEMConfig do Zebra Herdado e atribuir os perfis ao mesmo dispositivo. Para obter mais informações, acesse OEMConfig em dispositivos Zebra.

    • Em dispositivos que não são Zebra, o modelo OEMConfig dá suporte apenas a uma única política por dispositivo. Se vários perfis forem atribuídos ao mesmo dispositivo, você poderá ver um comportamento inconsistente.

Pré-requisitos

Para usar o OEMConfig em seus dispositivos, você precisa dos seguintes requisitos:

  • Os dispositivos Android Enterprise devem estar registrados no MDM no Intune.

  • Para criar o perfil Intune, o administrador do Intune precisa das seguintes permissões de RBAC (acesso baseado em função) no Intune:

    • Aplicativos móveis
    • Configurações do dispositivo
    • Android Enterprise>Ler

    Essas permissões são necessárias porque os perfis OEMConfig usam configurações de aplicativo gerenciado para gerenciar configurações de dispositivo. Você pode criar uma função personalizada que inclui apenas essas permissões.

Etapa 1 – Obter o aplicativo OEMConfig

Os OEMs fornecem seu próprio aplicativo OEMConfig que permite configurar recursos dentro do aplicativo. Para usar o OEMConfig, o aplicativo OEMConfig deve ser criado pelo OEM e carregado no Google Play. Se o aplicativo OEMConfig não estiver disponível no Google Play, entre em contato com o OEM.

Você obtém o aplicativo OEMConfig da Google Play Store Gerenciada, adiciona o aplicativo a Intune e atribui o aplicativo aos seus dispositivos.

  1. Confirme se seus dispositivos dão suporte a OEMConfig. Os aplicativos OEMConfig são específicos para o OEM. Por exemplo, um aplicativo Sony OEMConfig instalado em um dispositivo da Zebra Technologies não faz nada.

    Para obter uma lista de aplicativos OEMConfig com suporte, acesse aplicativos OEMConfig com suporte (neste artigo).

  2. Obtenha o aplicativo OEMConfig na Google Play Store Gerenciada e adicione-o a Intune. Alguns OEMs enviam os dispositivos com o aplicativo OEMConfig pré-instalado. Se o aplicativo não estiver pré-instalado, você poderá obter o aplicativo na Loja Gerenciada do Google Play.

    Para as etapas, acesse Adicionar aplicativos Gerenciados do Google Play a dispositivos Android Enterprise com Intune.

  3. Atribua o aplicativo aos seus dispositivos. Para as etapas, acesse Adicionar aplicativos Gerenciados do Google Play a dispositivos Android Enterprise com Intune.

Etapa 2 – Create um perfil OEMConfig

Depois que o aplicativo é adicionado ao Intune, você cria um perfil OEMConfig para configurar os recursos definidos no aplicativo.

  1. Entre no Centro de administração do Microsoft Intune.

  2. SelecioneConfiguração> de Dispositivos>Create.

  3. Insira as seguintes propriedades:

    • Plataforma: selecione Android Enterprise.
    • Tipo de perfil: selecione OEMConfig.
  4. Selecionar Criar.

  5. Em Básico, insira as seguintes propriedades:

    • Nome: insira um nome descritivo para o novo perfil.
    • Descrição: insira uma descrição para o perfil. Essa configuração é opcional, mas recomendada.
    • Aplicativo OEMConfig: escolha Selecionar um aplicativo OEMConfig.
  6. No aplicativo Associado, selecione um aplicativo OEMConfig existente que você adicionou > anteriormente Selecionar. Escolha o aplicativo OEMConfig correto para os dispositivos aos quais você está atribuindo a política.

    Se você não vir nenhum aplicativo listado, configure o Google Play Gerenciado e obtenha aplicativos na Loja Gerenciada do Google Play. Adicionar aplicativos Gerenciados do Google Play a dispositivos Android Enterprise lista as etapas .

    Importante

    Se você tiver adicionado um aplicativo OEMConfig e sincronizado com o Google Play, mas ele não estiver listado como um aplicativo Associado, talvez seja necessário entrar em contato com Intune para integrar o aplicativo. Confira a adição de um novo aplicativo (neste artigo).

  7. Selecione Avançar.

  8. Em Configurar configurações, selecione o designer de configuração ou o editor JSON:

    Dica

    Leia a documentação do OEM para verificar se você está configurando as propriedades corretamente. Essas propriedades do aplicativo são incluídas pelo OEM, não Intune. Intune faz a validação mínima das propriedades ou o que você insere. Por exemplo, se você inserir abcd um número de porta, o perfil salvará como está e será implantado em seus dispositivos com os valores configurados. Insira as informações corretas.

    • Designer de configuração: quando você seleciona essa opção, as propriedades disponíveis no esquema do aplicativo são mostradas para você configurar.

      • Menus de contexto no designer de configuração indicam que mais opções estão disponíveis. Por exemplo, o menu de contexto pode permitir que você adicione, exclua e reordene as configurações. O OEM disponibiliza essas opções. Leia a documentação do aplicativo OEM para saber como essas opções devem ser usadas para criar perfis.

      • Muitas configurações têm valores padrão fornecidos pelo OEM. Para ver se há um valor padrão, passe o mouse sobre o ícone de informações ao lado da configuração. Uma dica de ferramenta mostra os valores padrão para essa configuração (se aplicável) e mais detalhes fornecidos pelo OEM.

      • Clicar em Limpar exclui uma configuração do perfil. Se uma configuração não estiver no perfil, seu valor no dispositivo não será alterado quando o perfil é aplicado.

      • Use o botão Localizar para procurar configurações. No painel lateral, digite um palavra-chave para ver todas as configurações relevantes e suas descrições. Selecione qualquer configuração para adicionar automaticamente a configuração à árvore do designer de configuração, se ela ainda não estiver lá. Ele também abre automaticamente a árvore para que você possa ver a configuração.

      • Se você criar um pacote vazio (não configurado) no designer de configuração, o pacote será excluído ao alternar para o editor JSON.

    • Editor JSON: quando você seleciona essa opção, um editor JSON abre com um modelo para o esquema de configuração completo inserido no aplicativo. No editor, personalize o modelo com valores para as diferentes configurações. Se você usar o designer de configuração para alterar seus valores, o editor JSON substituirá o modelo com valores do designer de configuração.

      • Se você estiver atualizando um perfil existente, o editor JSON mostrará as configurações que foram salvas pela última vez com o perfil.

      • Os esquemas OEMConfig podem ser grandes e complexos. Se preferir atualizar essas configurações usando um editor diferente, selecione o botão Baixar modelo JSON . Use um editor de sua escolha para adicionar seus valores de configuração ao modelo. Em seguida, copie e cole seu JSON atualizado na propriedade do editor JSON .

      • Você pode usar o editor JSON para criar um backup de sua configuração. Depois de configurar suas configurações, use esse recurso para obter as configurações JSON com seus valores. Copie e cole o JSON em um arquivo e salve-o. Agora você tem um arquivo de backup.

    Todas as alterações feitas no designer de configuração também são feitas automaticamente no editor JSON. Da mesma forma, todas as alterações feitas no editor JSON são feitas automaticamente no designer de configuração. Se sua entrada contiver valores inválidos, você não poderá alternar entre o designer de configuração e o editor JSON até corrigir os problemas.

  9. Selecione Avançar.

  10. Em Marcas de escopo (opcional), atribua uma marca para filtrar o perfil para grupos de TI específicos, como US-NC IT Team ou JohnGlenn_ITDepartment. Para obter mais informações sobre marcas de escopo, acesse Usar RBAC e marcas de escopo para TI distribuída.

    Selecione Avançar.

  11. Em Atribuições, selecione os usuários ou grupos que receberão o perfil. Atribua um perfil a cada dispositivo. O modelo OEMConfig dá suporte apenas a uma política por dispositivo.

    O tamanho máximo de qualquer perfil OEMConfig é de 500 KB. Qualquer perfil que exceda esse limite não é implantado no dispositivo. Para obter mais detalhes, acesse Antes de começar (neste artigo).

    Para obter mais informações sobre como atribuir perfis, acesse Atribuir perfis de usuário e dispositivo.

    Selecione Avançar.

  12. Em Examinar + criar, examine as configurações. Quando você seleciona Criar, suas alterações são salvas e o perfil é atribuído. A política também é mostrada na lista de perfis.

Na próxima vez que o dispositivo verificar se há atualizações de configuração, as configurações específicas do OEM que você configurou serão aplicadas ao aplicativo OEMConfig.

Relatórios e status de implantação

Depois que seu perfil for implantado, você poderá marcar seu status:

  1. No centro de administração Microsoft Intune, selecione Configuração de Dispositivos>. Uma lista de todos os seus perfis é mostrada.

  2. Selecione seu perfil OEMConfig. Você pode obter mais informações sobre seu perfil, incluindo implantações bem-sucedidas e com falha:

    • Visão geral: mostra os status da atribuição de perfil. Para obter mais informações sobre o que os status significam, acesse Monitorar perfis de dispositivo no Microsoft Intune.
    • Propriedades: mostra as configurações que você configurou quando criou o perfil. Você pode alterar o nome do perfil ou atualizar as configurações existentes.
    • Dispositivo status: os dispositivos atribuídos ao perfil são listados e mostram se o perfil foi implantado com êxito. Você pode selecionar um dispositivo específico para obter mais detalhes.
    • Status do usuário: lista os nomes de usuários com dispositivos afetados por esse perfil e se o perfil foi implantado com êxito. Você pode selecionar um usuário específico para obter mais detalhes.
  3. Você também pode ver se as configurações individuais em um perfil foram aplicadas com êxito. Para ver o status por configuração de um perfil OEMConfig, selecione Dispositivos>Todos os dispositivos e escolha um dispositivo na lista. Em seguida, vá para a configuração do aplicativo e selecione seu perfil OEMConfig. Selecione uma configuração individual status para obter mais informações.

    O tamanho máximo de qualquer perfil OEMConfig é de 500 KB. Qualquer perfil que exceda esse limite não é implantado no dispositivo. Perfis em um estado pendente ou perfis maiores que 500 KB não são mostrados. Para obter mais detalhes, acesse Antes de começar (neste artigo).

Observação

Para dispositivos Zebra, apenas uma única linha de configuração é mostrada. A seleção da linha mostra detalhes de todas as configurações da política.

Aplicativos OEMConfig com suporte

Em comparação com aplicativos padrão, os aplicativos OEMConfig expandem os privilégios de configurações gerenciadas concedidos pelo Google para dar suporte a esquemas e funções mais complexos. Os OEMs devem registrar seus aplicativos OEMConfig no Google. Se você não se registrar, esses recursos podem não funcionar conforme o esperado.

Intune dá suporte aos seguintes aplicativos OEMConfig:


OEM ID do Pacote Documentação do OEM (se disponível)
Archos com.archos.oemconfig
Ascom com.ascom.myco.oemconfig
Bartec com.bartec.oemconfig
Bluebird com.bluebird.android.oemconfig
Cipherlab com.cipherlab.oemconfig.common
Chamada cruzada com.hmct.crosscalloemconfig
Datalogic com.datalogic.settings.oemconfig
Ecom - Ex-Handy 10 com.ecom.econfig
Ecom - Smart-Ex 02 com.ecom.econfig.smart
Elo com.elotouch.oemconfig Configurações do Elo OEMConfig
Getac com.getac.app.getacoemconfig
Portátil com.handheldgroup.oemconfig
Honeywell com.honeywell.oemconfig
Honeywell - Scanpal EDA com.honeywell.oemconfig.scanpal
HMDGlobal - 7.2 com.hmdglobal.app.oemconfig.n7_2
HMDGlobal - 4.2 com.hmdglobal.app.oemconfig.n4_2
HMDGlobal - 5.3 com.hmdglobal.app.oemconfig.n5_3
HMDGlobal - OEMConfig com.hmdglobal.app.oemconfig
imotion com.iwaylink.oemconfig
Janam com.janam.oemconfig
Kyocera jp.kyocera.enterprisedeviceconfig
Lenovo com.lenovo.oemconfig.rel
LG com.lge.android.oemconfig
Soluções da Motorola com.motorolasolutions.lexoemconfig
Motorola Mobility com.motorola.oemconfig.rel Guia Moto OEMConfig
Panasonic com.panasonic.mobile.oemconfig
Pepperl+Fuchs SE com.ecom.econfig.smart0x
Point Mobile device.apps.emkitagent
Samsung com.samsung.android.knox.kpu Guia de Administração do Plug-in do Serviço Knox
Seuic com.seuic.seuicoemconfig
Social Mobile com.rhinomobility.oemconfig
Spectralink – Código de Barras com.spectralink.barcode.service
Spectralink – Botões com.spectralink.buttons
Spectralink – Dispositivo com.spectralink.slnkdevicesettings
Spectralink – Log com.spectralink.slnklogger
Spectralink - VQO com.spectralink.slnkvqo
Sunmi com.sunmi.oemconfig.V2S
Unitech Electronics com.unitech.oemconfig
Zebra Technologies com.zebra.oemconfig.release Visão geral do Zebra OEMConfig

Este Zebra OEMConfig Powered by MX aplicativo dá suporte ao Android 11.0 e mais recente.
Zebra Technologies com.zebra.oemconfig.common Visão geral do Zebra OEMConfig

Este Legacy Zebra OEMConfig aplicativo dá suporte ao Android 11.0 e anterior.

Se você representa um OEM e existe um aplicativo OEMConfig para seus dispositivos, mas não está listado na tabela, envie um email IntuneOEMConfig@microsoft.com para ajuda de integração. Os OEMs também devem registrar seus aplicativos OEMConfig no Google.

Observação

Os aplicativos OEMConfig devem ser embarcados pelo Google e Intune antes de poderem ser configurados com perfis OEMConfig. Depois que um aplicativo tiver suporte, você não precisará entrar em contato com a Microsoft sobre como configurá-lo em seu locatário. Basta seguir as instruções neste artigo.

Se você tiver configurações em um aplicativo OEMConfig se comportando incorretamente, entre em contato com os desenvolvedores do aplicativo OEMConfig. Intune não é responsável por problemas técnicos com os aplicativos OEMConfig individuais.