Интеграция Samsung Knox E-FOTA с Microsoft Intune

Samsung Knox E-FOTA (Firmware Over-the-Air) позволяет ИТ-администраторам удаленно развертывать обновления встроенного ПО на корпоративных устройствах Samsung. Администраторы могут выбирать версии встроенного ПО и планировать загрузки и установки, чтобы сократить время простоя устройства. После регистрации развертывание встроенного ПО не требует взаимодействия с пользователем.

Интеграция с Microsoft Intune позволяет интегрировать Knox E-FOTA в центр администрирования. Прежде чем начать, изучите необходимые условия для устройства, сети, лицензирования, роли, клиента и облака. Эта интеграция позволяет:

  • Запускайте кампании по обновлению встроенного ПО для устройств Samsung, управляйте ими и отслеживайте их из центра администрирования.
  • Заблокируйте устройства на определенной версии операционной системы (ОС) или выбранном встроенном ПО.
  • Планируйте скачивание и установку Windows, чтобы свести к минимуму время простоя устройства.

Предварительные условия

Требования к платформе устройства

Обновления Samsung Knox E-FOTA поддерживаются на устройствах Android Enterprise, зарегистрированных в Intune. Эта поддержка включает следующие типы регистрации:

  • Android Enterprise корпоративная выделенная (COSU)
  • Корпоративная полностью управляемая модель Android Enterprise (COBO)
  • Android Enterprise корпоративного уровня с рабочим профилем (COPE)

Сведения о том, какие устройства поддерживаются Samsung Knox, см. в разделе "Устройства, защищенные Knox".

Требования к сети и подключению

Сведения о сервисных портах и конечных точках, используемых Samsung Knox, см. в разделе Исключения брандмауэра Samsung Knox.

Требования к лицензированию

Для использования сервиса требуется лицензия Samsung Knox E-FOTA. Для получения дополнительной информации см. Samsung Knox E-FOTA.

Для использования службы вам также необходим как минимум план Microsoft 365 E3.

Требования к ролям

Необходимые разрешения зависят от задачи.

Чтобы настроить соединитель Samsung, войдите с учетной записью, которой назначена роль администратора Intune.

Для подключения Intune к Samsung Knox E-FOTA также необходима учетная запись администратора Samsung Knox. Дополнительные сведения см. в разделе Управление администраторами.

Если в вашей организации используется Microsoft Entra управление привилегированными пользователями (PIM), активируйте роль администратора Intune только после настройки соединителя.

Для настройки устройств и управления развертыванием Samsung Knox E-FOTA используйте учетную запись по крайней мере со следующими разрешениями:

  • Android FOTA (для регистрации устройств с Samsung Knox E-FOTA и управления обновлениями их встроенного ПО)
  • Мобильные приложения (для развертывания необходимых приложений на устройствах)
  • Конфигурации устройств (для настройки устройств с помощью шаблона конфигурации OEM)

Требования к конфигурации клиента

Необходимо настроить управляемый Google Play для клиента. Инструкции по настройке см. в разделе "Настройка управляемого Google Play".

Требования к облаку

Обновления Samsung Knox E-FOTA поддерживаются в общедоступном облаке.

Обзор процесса

Процесс использования Samsung Knox E-FOTA через Intune выглядит следующим образом:

  1. Настройте разъем Samsung.
  2. Разверните необходимые приложения на устройствах.
  3. Настройте устройства с помощью шаблона конфигурации OEM.
  4. Синхронизация устройств с Samsung.
  5. Выполните регистрацию устройства.

После регистрации устройств в Samsung можно создать развертывание E-FOTA для управления обновлениями встроенного ПО для устройств.

Настройка разъема Samsung

В Центре администрирования Microsoft Intune свяжите Intune и Samsung Knox E-FOTA, создав соединитель. Соединитель позволяет Intune связываться с Samsung Knox E-FOTA и управлять обновлениями встроенного ПО для подходящих устройств Samsung.

  1. Войдите в Центр администрирования Microsoft Intune.
  2. Выберите Администрирование> клиентаСоединители и маркеры>Беспроводное обновление встроенного ПО.
  3. Выберите Samsung.
  4. Нажмите "Подключиться", а затем снова нажмите "Подключиться" для подтверждения. Откроется портал Samsung Knox E-FOTA. Войдите с помощью учетной записи администратора Samsung Knox и авторизуйте подключение.
  5. После установления подключения вы будете перенаправлены в Центр администрирования Intune. Соединитель указан как подключенный.

Развертывание необходимых приложений на устройствах

Samsung Knox требует, чтобы следующие приложения были на каждом устройстве зарегистрированы в службе E-FOTA:

  • Knox E-FOTA (com.samsung.android.knox.efota)
  • Плагин службы Нокса (com.samsung.android.knox.kpu)

Добавьте оба приложения в свой клиент через управляемый Google Play. Назначьте приложения по мере необходимости группам безопасности, содержащим устройства Samsung, которые нужно зарегистрировать. Затем Intune развертывает приложения на этих устройствах.

Дополнительные сведения см. в статье Добавление и назначение управляемых приложений Google Play устройствам Android Enterprise.

Настройка устройств с помощью шаблона конфигурации OEM

Для управления обновлениями встроенного ПО через службу E-FOTA настройте устройства с помощью шаблона конфигурации OEM.

  1. Войдите в Центр администрирования Microsoft Intune.
  2. Выберите конфигурациюустройств>.
  3. В разделе Политики выберите Создать.
  4. В окне "Создать профиль" используйте указанные ниже параметры и выберите "Создать":
    • Платформа: Android Enterprise
    • Тип профиля: выберите "Шаблоны".
    • Имя шаблона: OEMConfig
  5. В разделе "Параметры конфигурации" выберите:
    • Включить элементы управления политикой устройства: true
    • Включить элементы управления встроенным ПО: true
    • Включение установки & запуска клиента E-FOTA: true
  6. Назначьте конфигурацию устройства той же группе безопасности, которая содержит устройства, зарегистрированные в Samsung.
  7. Нажмите кнопку Далее.

Синхронизация устройств с Samsung

Чтобы управлять обновлениями встроенного ПО для устройств Samsung с помощью Intune, зарегистрируйте устройства в Samsung Knox E-FOTA. Назначьте группы безопасности, содержащие эти устройства, соединителю Samsung.

Регистрация устройств в Samsung:

  1. Войдите в Центр администрирования Microsoft Intune.
  2. Выберите Администрирование> клиентаСоединители и маркеры>Беспроводное обновление встроенного ПО.
  3. Выберите Samsung , чтобы открыть настройку соединителя Samsung Knox E-FOTA.
  4. Нажмите кнопку "Добавить группы", а затем выберите группы безопасности, содержащие устройства Samsung для управления с помощью E-FOTA.
  5. Нажмите Зарегистрировать.
  6. Устройства загружаются в Samsung. Используйте учетную запись администратора Samsung Knox, чтобы просмотреть их на портале администраторов Knox.

Завершение регистрации устройства

На каждом целевом устройстве Samsung откройте приложение Knox E-FOTA . Пользователь устройства должен принять условия и положения, чтобы завершить регистрацию в Samsung Knox E-FOTA.

Создание кампании обновления E-FOTA

После регистрации устройств в Samsung Knox E-FOTA можно создать развертывание для управления обновлениями встроенного ПО для зарегистрированных устройств. Развертывание Samsung Knox E-FOTA также называется кампаниями.

  1. Войдите в Центр администрирования Microsoft Intune.
  2. Выбор устройств Android>>Управление обновлениями>Развертывание FOTA в Android.
  3. Нажмите Создать.
  4. В области "Создание развертывания — основы " выберите модель устройства, код продажи, CSC и версию встроенного ПО.
  5. На панели "Создание развертывания — параметры " настройте расписание развертывания, расписание установки и состояние устройства.
  6. Назначьте развертывание группе устройств, зарегистрированных в Samsung.
  7. На вкладке "Монитор " просмотрите сводку и состояние кампании. В сводке можно отредактировать, отменить или удалить кампанию и открыть отчет о кампании. Данные о состоянии Samsung обновляются каждый час.

Вы также можете просмотреть кампанию на портале администратора Нокса. После назначения кампании проверьте ее состояние на целевом устройстве Samsung в приложении Knox E-FOTA.

Отчет о состоянии регистрации устройств

Вы можете просмотреть состояние регистрации устройств, зарегистрированных в Samsung Knox E-FOTA, в Центре администрирования Intune. Отчет обновляется каждый час с учетом состояния устройства от Samsung.

Чтобы просмотреть отчет о состоянии регистрации устройства, выполните следующие действия.

  1. Войдите в Центр администрирования Microsoft Intune.
  2. Выберите Администрирование> клиентаСоединители и маркеры>Беспроводное обновление встроенного ПО.
  3. Выберите Samsung.
  4. Перейдите на вкладку "Монитор ", чтобы просмотреть отчет о состоянии регистрации устройства.
  5. Чтобы просмотреть список устройств, зарегистрированных в Samsung, выберите "Просмотреть устройства". В отчете о состоянии регистрации устройства отображаются следующие сведения для каждого устройства:
    • Имя устройства
    • Состояние регистрации
    • Сведения о состоянии
    • Последнее обновление статуса (UTC)

Отсоедините разъем Samsung

Чтобы отсоединить разъем Samsung, выполните следующие действия.

  1. Войдите в Центр администрирования Microsoft Intune.
  2. Выберите Администрирование> клиентаСоединители и маркеры>Беспроводное обновление встроенного ПО.
  3. Выберите Samsung.
  4. Выберите "Отключить" и подтвердите отключение. Это действие отключает клиент Intune от Samsung Knox E-FOTA.

Следующее действие

  • Last updated on