Utilize e gere os dispositivos Android Enterprise com o OEMConfig em Microsoft Intune

Artigo
08/14/2021

Em Microsoft Intune, pode utilizar o OEMConfig para adicionar, criar e personalizar configurações específicas do OEM para dispositivos Android Enterprise. O OEMConfig é normalmente utilizado para configurar configurações que não são incorporadas no Intune. Diferentes fabricantes de equipamentos originais (OEM) incluem diferentes configurações. As definições disponíveis dependem do que o OEM inclui na sua app OEMConfig.

Esta funcionalidade aplica-se a:

Android Enterprise

Para gerir dispositivos Zebra Technologies utilizando o administrador de dispositivos Android, utilize extensões móveis zebra (MX).

Este artigo descreve o OEMConfig, lista os pré-requisitos, mostra como criar um perfil de configuração e lista as aplicações OEMConfig suportadas no Intune.

Descrição Geral

As políticas OEMConfig são um tipo especial de política de configuração de dispositivos semelhante à política de configuração de aplicações. O OEMConfig é um padrão definido pela Google que utiliza a configuração de aplicações no Android para enviar configurações de dispositivos para aplicações escritas por OEMs (fabricantes de equipamentos originais). Esta norma permite que os OEMs e OSM (gestão da mobilidade empresarial) construam e suportem funcionalidades específicas do OEM de forma padronizada. Saiba mais sobre o OEMConfig (abre o site da Google).

Historicamente, os EMMs, como o Intune, constroem manualmente suporte para funcionalidades específicas do OEM após a sua introdução pelo OEM. Esta abordagem conduz a esforços duplicados e a uma adoção lenta.

Com o OEMConfig, um OEM cria um esquema que define funcionalidades de gestão específicas do OEM. O OEM incorpora o esquema numa aplicação e, em seguida, coloca esta aplicação no Google Play. O EMM lê o esquema da aplicação e expõe o esquema na consola de administrador da EMM. A consola permite aos administradores do Intune configurar as definições no esquema.

Quando a aplicação OEMConfig se instala num dispositivo, utiliza as definições configuradas na consola de administrador EMM para gerir o dispositivo. As definições do dispositivo são executadas pela app OEMConfig, em vez de um agente MDM construído pelo EMM.

Quando o OEM adiciona e melhora as funcionalidades de gestão, o OEM também atualiza a aplicação no Google Play. Como administrador, obtém estas novas funcionalidades e atualizações (incluindo correções) sem esperar que as EMMs incluam estas atualizações.

Dica

Só é possível utilizar o OEMConfig com dispositivos que suportem esta funcionalidade e tenham uma aplicação OEMConfig correspondente. Consulte o seu OEM para obter detalhes específicos.

Antes de começar

Ao utilizar o OEMConfig, esteja ciente das seguintes informações:

Intune expõe o esquema da app OEMConfig para que possa configugá-lo. A Intune não valida nem altera o esquema fornecido pela app. Portanto, se o esquema estiver incorreto ou tiver dados imprecisos, então estes dados ainda são enviados para dispositivos. Se encontrar um problema originário do esquema, contacte o OEM para obter orientação.
Intune não influencia nem controla o conteúdo do esquema da aplicação. Por exemplo, o Intune não tem qualquer controlo sobre cordas, linguagem, as ações permitidas, e assim por diante. Recomendamos que contacte o OEM para obter mais informações sobre a gestão dos seus dispositivos com a OEMConfig.
A qualquer momento, os OEMs podem atualizar as suas funcionalidades e esquemas suportados e enviar uma nova aplicação para o Google Play. A Intune sincroniza sempre a versão mais recente da app OEMConfig da Google Play. A Intune não mantém versões mais antigas do esquema ou da app. Se encontrar conflitos de versão, recomendamos que contacte o OEM para obter mais informações.
Nos dispositivos Zebra, pode criar vários perfis e atribuí-los ao mesmo dispositivo. Para obter mais informações, consulte o OEMConfig em dispositivos Zebra.

O modelo OEMConfig em dispositivos não-Zebra suporta apenas uma única política por dispositivo. Se vários perfis forem atribuídos ao mesmo dispositivo, poderá ver comportamentos inconsistentes.

Pré-requisitos

Para utilizar o OEMConfig nos seus dispositivos, necessita dos seguintes requisitos:

Um dispositivo Android Enterprise matriculado no Intune.
Uma aplicação OEMConfig construída pelo OEM e enviada para o Google Play. Se não estiver no Google Play, contacte o OEM para mais informações.
O administrador intune tem permissões de controlo de acesso baseado em funções (RBAC) para aplicações móveis, Configurações de Dispositivos, e a permissão de "ler" no Android for Work. Estas permissões são necessárias porque os perfis OEMConfig utilizam configurações de aplicações geridas para gerir as configurações do dispositivo.

Prepare a app OEMConfig

Certifique-se de que o dispositivo suporta o OEMConfig, a app OEMConfig correta é adicionada ao Intune, e a aplicação está instalada no dispositivo. Contacte a OEM para esta informação.

Dica

As aplicações OEMConfig são específicas do OEM. Por exemplo, uma aplicação Da Sony OEMConfig instalada num dispositivo Da Zebra Technologies não faz nada.

Obtenha a app OEMConfig da Google Play Store. Adicionar aplicativos geridos do Google Play a dispositivos empresariais Android lista os passos.
Alguns OEMs podem enviar dispositivos com a app OEMConfig pré-instalada. Se a aplicação não estiver pré-instalada, utilize o Intune para adicionar e implementar a aplicação nos dispositivos.

Criar um perfil OEMConfig

Inicie sessão no centro de administração do Microsoft Endpoint Manager.
Selecione perfis > de configuração de dispositivos > Criar perfil.
Introduza as seguintes propriedades:
- Plataforma: Selecione Android Enterprise.
- Perfil: Selecione OEMConfig.
Selecione Criar.
No Básico, insira as seguintes propriedades:
- Nome: introduza um nome descritivo para o novo perfil.
- Descrição: Introduza uma descrição para o perfil. Esta definição é opcional, mas recomendada.
- Aplicação OEMConfig: Escolha selecione uma app OEMConfig.
Na aplicação Associated, selecione uma aplicação OEMConfig existente que adicionou anteriormente > Select. Não se esqueça de escolher a app OEMConfig correta para os dispositivos a que está a atribuir a política.

Se não vir nenhuma aplicação listada, então crie o Google Play gerido e obtenha aplicações da loja Managed Google Play. Adicionar aplicativos geridos do Google Play a dispositivos Android Enterprise lista os passos.

Importante

Se adicionou uma aplicação OEMConfig e a sincronizou no Google Play, mas não está listada como uma aplicação Associada, poderá ter de contactar a Intune para embarcar na aplicação. Consulte a adição de uma nova aplicação (neste artigo).
Selecione Seguinte.
Nas definições de Configuração, selecione o designer de configuração ou editor JSON:

Dica

Leia a documentação do OEM para se certificar de que está a configurar corretamente as propriedades. Estas propriedades de aplicações estão incluídas pelo OEM, não pelo Intune. Intune faz a validação mínima das propriedades, ou o que você inseriu. Por exemplo, se introduzir abcd um número de porta, o perfil guarda como está e é implantado nos seus dispositivos com os valores que configura. Certifique-se de inserir a informação correta.
- Designer de configuração: Quando seleciona esta opção, as propriedades disponíveis dentro do esquema da aplicação são mostradas para configurar.
  - Os menus de contexto no designer de configuração indicam que há mais opções disponíveis. Por exemplo, o menu de contexto pode permitir adicionar, eliminar e reencomendar as definições. Estas opções estão incluídas no OEM. Não se esqueça de ler a documentação da aplicação OEM para saber como estas opções devem ser usadas para criar perfis.
  - Muitas definições têm valores predefinidos fornecidos pelo OEM. Para ver se há um valor padrão, paire sobre o ícone de informação ao lado da definição. Uma ferramenta mostra os valores predefinidos para essa definição (se aplicável) e mais detalhes fornecidos pelo OEM.
  - Clicar em Limpar elimina uma definição do perfil. Se uma definição não estiver no perfil, o seu valor no dispositivo não mudará quando o perfil é aplicado.
  - Utilize o botão Localizar para procurar definições. No painel lateral, escreva uma palavra-chave para ver todas as definições relevantes e as suas descrições. Selecione qualquer definição para adicionar automaticamente a definição à árvore do designer de configuração, se ainda não estiver lá. Também abre automaticamente a árvore para que possa ver a definição.
  - Se criar um pacote vazio (não configurado) no designer de configuração, é apagado ao mudar para o editor JSON.
- JSON editor: Quando seleciona esta opção, um editor JSON abre com um modelo para o esquema de configuração completo incorporado na aplicação. No editor, personalize o modelo com valores para as diferentes definições. Se utilizar o designer de configuração para alterar os seus valores, o editor da JSON substitui o modelo com valores do designer de configuração.
  - Se estiver a atualizar um perfil existente, o editor da JSON mostra as definições que foram guardadas pela última vez com o perfil.
  - Os esquemas de configuração OEM podem ser grandes e complexos. Se preferir atualizar estas definições utilizando um editor diferente, selecione o botão de modelo Download JSON. Utilize um editor à sua escolha para adicionar os seus valores de configuração ao modelo. Em seguida, copie e cole o seu JSON atualizado na propriedade do editor JSON.
  - Pode utilizar o editor JSON para criar uma cópia de segurança da sua configuração. Depois de configurar as suas definições, utilize esta função para obter as definições JSON com os seus valores. Copie e cole o JSON num ficheiro e guarde-o. Agora tem um ficheiro reserva.
Quaisquer alterações feitas no designer de configuração também são feitas automaticamente no editor da JSON. Da mesma forma, quaisquer alterações feitas no editor JSON são feitas automaticamente no designer de configuração. Se a sua entrada contiver valores inválidos, não pode alternar entre o designer de configuração e o editor JSON até corrigir os problemas.
Selecione Seguinte.
Nas etiquetas Scope (opcional), atribua uma etiqueta para filtrar o perfil a grupos de TI específicos, tais como US-NC IT Team ou JohnGlenn_ITDepartment . Para obter mais informações sobre etiquetas de âmbito, consulte Use RBAC e etiquetas de âmbito para TI distribuídos.

Selecione Seguinte.
Em Atribuições, selecione os utilizadores ou grupos que receberão o seu perfil. Atribua um perfil a cada dispositivo. O modelo OEMConfig suporta apenas uma política por dispositivo.

Para obter mais informações sobre a atribuição de perfis, consulte perfils de utilizador e dispositivo de atribuição.

Selecione Seguinte.
Em Rever + criar, rever as suas definições. Quando selecionar Criar, as suas alterações são guardadas e o perfil é atribuído. A política também é mostrada na lista de perfis.

Da próxima vez que o dispositivo verificar as atualizações de configuração, as definições específicas do OEM configuradas são aplicadas na app OEMConfig.

Estado de reporte e implantação

Depois de o seu perfil ser implantado, pode verificar o seu estado:

No centro de administração Microsoft Endpoint Manager,selecione perfis de configuração de > dispositivos. É mostrada uma lista de todos os seus perfis.
Selecione o seu perfil OEMConfig. Pode obter mais informações sobre o seu perfil, incluindo implementações bem sucedidas e falhadas:
- Visão geral: Mostra os estatutos de atribuição de perfis. Para obter mais informações sobre o que os estados significam, consulte os perfis do dispositivo monitor em Microsoft Intune.
- Propriedades: Mostra as definições configuradas quando criou o perfil. Pode alterar o nome do perfil ou atualizar quaisquer definições existentes.
- Estado do dispositivo: Os dispositivos atribuídos ao perfil estão listados e mostra se o perfil foi implantado com sucesso. Pode selecionar um dispositivo específico para obter mais detalhes.
- Estado do utilizador: Lista os nomes de utilizador com dispositivos afetados por este perfil e se o perfil for implementado com sucesso. Pode selecionar um utilizador específico para obter mais detalhes.
Também pode ver se as configurações individuais de um perfil são aplicadas de forma sccessfully. Para ver o estado por definição de um perfil OEMConfig, selecione Dispositivos > Todos os dispositivos e escolha um dispositivo da lista. Em seguida, vá à configuração da App e selecione o seu perfil OEMConfig. Selecione um estado de configuração individual para obter mais informações.

Nota

No que diz sobre os dispositivos Zebra, apenas é mostrada uma única linha de regulação. A seleção da linha mostra detalhes para todas as definições da política.

Aplicativos apoiados no OEMConfig

Em comparação com as aplicações padrão, as aplicações OEMConfig expandem os privilégios de configurações geridas concedidos pela Google para suportar esquemas e funções mais complexos. Os OEMs devem registar as suas aplicações OEMConfig com o Google. Se não se registar, estas funcionalidades podem não funcionar como esperado. A Intune suporta atualmente as seguintes aplicações OEMConfig:

OEM	ID do Pacote	Documentação OEM (se disponível)
Arcos	com.archos.oemconfig
Ascom	com.ascom.myco.oemconfig
Barca	com.bartec.oemconfig
Pássaro-azul	com.bluebird.android.oemconfig
Cipherlab	com.cipherlab.oemconfig.common
Crosscall	com.hmct.crosscalloemconfig
Datalogic	com.datalogic.settings.oemconfig
Ecom - Ex-Handy 10	com.ecom.econfig
Ecom - Smart-Ex 02	com.ecom.econfig.smart
Rio Honeywell	com.honeywell.oemconfig
Honeywell - Scanpal EDA	com.honeywell.oemconfig.scanpal
HMDGlobal - 7.2	com.hmdglobal.app.oemconfig.n7_2
HMDGlobal - 4.2	com.hmdglobal.app.oemconfig.n4_2
HMDGlobal - 5.3	com.hmdglobal.app.oemconfig.n5_3
HMDGlobal - OEMConfig	com.hmdglobal.app.oemconfig
imoção	com.iwaylink.oemconfig
Janam	com.janam.oemconfig
Rio Kyocera	jp.kyocera.enterprisedeviceconfig
Lenovo	com.lenovo.oemconfig.rel
LG	com.lge.android.oemconfig
Motorola	com.motorolasolutions.lexoemconfig
Panasonic	com.panasonic.mobile.oemconfig
Point Mobile	dispositivo.apps.emkitagent
Estação Samsung	com.samsung.android.knox.kpu	Guia de administração de plugin de serviço Knox
Seuic	com.seuic.seuicoemconfig
Social Mobile	com.rhinomobility.oemconfig
Spectralink - Barcos	com.spectralink.barcode.service
Spectralink - Botões	botões com.spectralink.
Spectralink - Dispositivo	com.spectralink.slnkdevicesettings
Spectralink - Registo de registo	com.spectralink.slnklogger
Spectralink - VQO	com.spectralink.slnkvqo
Sunmi	com.sunmi.oemconfig.V25
Electrónica Unitech	com.unitech.oemconfig
Tecnologias Zebra	com.zebra.oemconfig.comum	Visão geral do Zebra OEMConfig

Se representar um OEM, e existir uma aplicação OEMConfig para os seus dispositivos, mas não estiver na tabela acima, envie um e-mail IntuneOEMConfig@microsoft.com para ajuda de embarque. Os OEMs também devem registar as suas aplicações OEMConfig com a Google.

Nota

As aplicações OEMConfig devem ser embarcadas pela Google e pela Intune antes de poderem ser configuradas com perfis OEMConfig. Uma vez suportada uma aplicação, não precisa de contactar a Microsoft sobre a sua configuração no seu inquilino. Basta seguir as instruções deste artigo.

Se experimentar configurações dentro de uma aplicação OEMConfig comportando-se incorretamente, contacte os desenvolvedores da app OEMConfig. A Intune não é responsável por problemas técnicos com as aplicações individuais da OEMConfig.

Passos seguintes

Monitorize o estado do perfil.