Поделиться через

Использование устройств Zebra и управление ими с помощью расширений Zebra Mobility Extensions в Microsoft Intune

  • Статья

Важно!

Microsoft Intune прекращает поддержку управления администраторами устройств Android на устройствах с доступом к Google Mobile Services (GMS) 30 августа 2024 г. После этой даты регистрация устройств, техническая поддержка, исправления ошибок и исправления безопасности будут недоступны. Если в настоящее время вы используете управление администраторами устройств, мы рекомендуем перейти на другой вариант управления Android в Intune до окончания поддержки. Дополнительные сведения см. в статье Прекращение поддержки администратора устройств Android на устройствах GMS.

Intune включает широкий набор функций, включая управление приложениями и настройку параметров устройства. Эти встроенные функции и параметры управляют устройствами Android производства Zebra Technologies, также известными как устройства Zebra.

На устройствах Android используйте профили Расширений мобильности Zebra (MX) для настройки или добавления дополнительных параметров Zebra.

Данная функция применяется к:

  • Администратор устройств Android

Для устройств Android Enterprise используйте OEMConfig.

Ваша компания может использовать устройства Zebra для розничной торговли, на заводе и многое другое. Например, вы являетесь розничным продавцом, и ваша среда включает тысячи мобильных устройств Zebra, используемых партнерами по продажам. Intune может помочь управлять этими устройствами в рамках решения для управления мобильными устройствами (MDM).

Используя Intune, вы можете зарегистрировать устройства Zebra для развертывания бизнес-приложений на устройствах. Профили конфигурации устройств позволяют создавать профили MX для управления параметрами Zebra.

В этой статье показано, как использовать расширения Zebra Mobility Extensions (MX) на устройствах Zebra в Microsoft Intune.

Примечание.

По умолчанию API-интерфейсы Zebra MX не блокируются на устройствах. Прежде чем устройство зарегистрируется в Intune, оно может быть скомпрометировано вредоносным образом. Если устройство находится в чистом состоянии, мы рекомендуем заблокировать API MX с помощью диспетчера доступа (AccessMgr). Например, можно выбрать, что только Корпоративный портал приложения и приложения, которым вы доверяете, могут вызывать API MX.

Дополнительные сведения см. в разделе Блокировка устройства на веб-сайте Zebra.

Перед началом работы

  • Убедитесь, что у вас установлена последняя версия классического приложения StageNow от Zebra Technologies.
  • Обязательно проверка полную матрицу функций MX Zebra (откроется веб-сайт Zebra). Убедитесь, что создаваемые профили совместимы с версией MX устройства, версией ОС и моделью.
  • Некоторые устройства, например устройства TC20/25, поддерживают не все доступные функции MX в StageNow. Не забудьте проверка матрице функций Zebra (открывает веб-сайт Zebra) для получения обновленных сведений о поддержке.

Шаг 1. Установка последней версии приложения Корпоративный портал

На устройстве откройте магазин Google Play. Скачайте и установите приложение Корпоративный портал Intune от корпорации Майкрософт. При установке из Google Play приложение Корпоративный портал автоматически получает обновления и исправления.

Если Google Play недоступен, скачайте Microsoft Intune Корпоративный портал для Android (откроется другой веб-сайт Майкрософт) и загрузите его (в этой статье). При установке таким образом приложение не получает обновления или исправления автоматически. Не забудьте регулярно обновлять и исправлять приложение вручную.

Загрузка неопубликованного приложения Корпоративный портал

"Загрузка неопубликованных приложений" — это когда вы не используете Google Play для установки приложения. Чтобы загрузить неопубликованное приложение Корпоративный портал, используйте StageNow.

Ниже приведены общие сведения. Дополнительные сведения см. в документации zebra. Регистрация в MDM с помощью StageNow (открывает веб-сайт Zebra) может быть хорошим ресурсом.

  1. В StageNow создайте профиль для регистрации в MDM.

  2. В разделе Развертывание выберите скачивание файла агента MDM.

  3. Установите для шагов поддержка приложения и загрузки конфигурации значение Нет.

  4. В разделе Скачать MDM выберите Передача и копирование файла. Добавьте источник и назначение пакета Android Корпоративный портал (APK).

  5. В разделе Запуск MDM оставьте значения по умолчанию как есть. Добавьте следующие сведения:

    • Имя пакета: com.microsoft.windowsintune.companyportal
    • Имя класса: com.microsoft.windowsintune.companyportal.views.SplashActivity

Продолжайте публиковать профиль и используйте его с приложением StageNow на устройстве. Приложение Корпоративный портал устанавливается и открывается на устройстве.

Совет

Дополнительные сведения о StageNow см. в разделе Промежуточное хранение устройства Android StageNow (откроется веб-сайт Zebra).

Шаг 2. Подтверждение Корпоративный портал приложением роли администратора устройства

Приложению Корпоративный портал требуется администратор устройств для управления устройствами Android. Чтобы активировать роль администратора устройства, некоторые устройства Zebra включают пользовательский интерфейс на устройстве. Если устройство содержит пользовательский интерфейс, приложение Корпоративный портал предлагает пользователю предоставить администратору устройства во время регистрации (в этой статье).

Если пользовательский интерфейс недоступен, используйте Диспетчер DevAdmin в StageNow, чтобы создать профиль, который вручную предоставляет администратору устройств приложению Корпоративный портал.

Ниже приведены общие сведения. Дополнительные сведения см. в документации zebra. Настройка режима переключения батареи администратором устройства (открывает веб-сайт Zebra) может быть хорошим ресурсом.

  1. В StageNow создайте профиль и выберите Режим Xpert.
  2. Добавьте DevAdmin Manager в профиль.
  3. Установите для параметра Действие администрирования устройствазначение Включить от имени администратора устройства.
  4. Задайте для параметра Device Администратор Package Name (Имя пакета Администратор устройства) значениеcom.microsoft.windowsintune.companyportal.
  5. Для параметра Device Администратор class Name (Имя класса устройства Администратор) задайте значение com.microsoft.omadm.client.PolicyManagerReceiver.

Продолжайте публиковать профиль и используйте его с приложением StageNow на устройстве. Приложению Корпоративный портал предоставляется роль администратора устройства.

Шаг 3. Регистрация устройства в Intune

После выполнения первых двух шагов на устройстве будет установлено приложение Корпоративный портал. Устройство готово к регистрации для Intune.

Инструкции по регистрации устройств Android перечислены. Если у вас много устройств Zebra, может потребоваться использовать учетную запись диспетчера регистрации устройств (DEM). При использовании учетной записи DEM также удаляется возможность отмены регистрации из приложения Корпоративный портал, чтобы пользователи не могли легко отменить регистрацию устройства.

Шаг 4. Создание профиля управления устройствами в StageNow

Используйте StageNow, чтобы создать профиль, который настраивает параметры, которыми вы хотите управлять на устройстве. Дополнительные сведения см. в документации zebra. Профили StageNow (открывает веб-сайт Zebra) могут быть хорошим ресурсом.

При создании профиля в StageNow на последнем шаге выберите Экспорт в MDM. На этом шаге создается XML-файл. Сохраните этот файл. Он понадобится вам позже.

  • Рекомендуется протестировать профиль, прежде чем развертывать его на устройствах в организации. Для тестирования на последнем шаге при создании профилей со StageNow на компьютере используйте параметры тестирования . Затем используйте созданный файл StageNow с приложением StageNow на устройстве.

    В приложении StageNow на устройстве отображаются журналы, созданные при тестировании профиля. Сведения об использовании журналов StageNow на устройствах Zebra под управлением Android в Intune см. в статье Использование журналов StageNow.

  • Если вы ссылаетесь на приложения, обновляете пакеты или обновляете другие файлы в профиле StageNow, устройство будет получать эти обновления. Чтобы получить обновления, устройство должно подключиться к серверу развертывания StageNow при применении профиля.

    Вы также можете использовать встроенные функции в Intune, чтобы получить следующие изменения:

После тестирования файла следующим шагом является развертывание профиля на устройствах с помощью Intune.

  • На устройстве можно развернуть один или несколько профилей MX.

  • Вы также можете экспортировать несколько профилей StageNow и объединить параметры в один XML-файл. Затем отправьте XML-файл в Intune для развертывания на устройствах.

    Предупреждение

    • Если несколько профилей MX предназначены для одной группы и настраивают одно и то же свойство, на устройстве возникнут конфликты.
    • Если одно и то же свойство настроено несколько раз в одном профиле MX, то последняя конфигурация выигрывает.

Шаг 5. Создание профиля в Intune

В Intune создайте профиль конфигурации устройства:

  1. Войдите в Центр администрирования Microsoft Intune.

  2. ВыберитеКонфигурация>устройств>Создать.

  3. Укажите следующие свойства.

    • Платформа: выберите значение Администратор устройства Android.
    • Тип профиля: выберите профиль MX (только Для Zebra).

  4. Нажмите Создать.

  5. В разделе Основные укажите следующие свойства.

    • Имя: введите описательное имя для нового профиля.
    • Описание: введите описание профиля. Этот необязательный параметр, но мы рекомендуем его использовать.

  6. Нажмите кнопку Далее.

  7. В разделе Параметры> конфигурацииВыберите допустимый XML-файл Zebra MX добавьте XML-файл профиля, экспортированного из StageNow (в этой статье).

    По завершении нажмите кнопку Далее.

    Совет

    По соображениям безопасности xml-текст профиля не отображается после его сохранения. Текст зашифрован, и вы увидите только звездочки (****). Для справки рекомендуется сохранить копии профилей MX, прежде чем добавлять их в Intune.

  8. В разделе Теги области (необязательно) >Выберите область теги, выберите теги область, которые будут назначены профилю. Дополнительные сведения см. в статье Использование тегов RBAC и область для распределенной ИТ-службы.

    Нажмите кнопку Далее.

  9. В разделе Назначения выберите группы, которые получат этот профиль. Дополнительные сведения о назначении профилей см. в статье Назначение профилей пользователей и устройств.

    Нажмите кнопку Далее.

  10. По завершении в разделе Просмотр и создание нажмите кнопку Создать. Профиль создается и отображается в списке.

    Вы также можете отслеживать его состояние.

Когда устройство в следующий раз проверяет наличие обновлений конфигурации, профиль MX развертывается на устройстве. Устройства синхронизируются с Intune при регистрации устройств, а затем примерно каждые 8 часов. Вы также можете принудительно синхронизировать в Intune с помощью удаленного действия. Или на устройстве откройте Корпоративный портал приложение>"Синхронизация>параметров".

Обновление конфигурации Zebra MX после ее назначения

Чтобы обновить конфигурацию устройства Zebra для MX, можно:

  • Создайте обновленный XML-файл StageNow, измените существующий Intune профиль MX и отправьте новый XML-файл StageNow. Этот новый файл перезаписывает предыдущую политику в профиле и заменяет предыдущую конфигурацию.
  • Создайте XML-файл StageNow, который настраивает различные параметры, создайте новый Intune профиль MX, отправьте новый XML-файл StageNow и назначьте его той же группе. В этом сценарии развертывается несколько профилей. Если новый профиль настраивает параметры, которые уже существуют в существующих профилях, возникают конфликты.

Связанные материалы