Поделиться через

Использование устройств Zebra и управление ими с помощью расширений Zebra Mobility Extensions в Microsoft Intune

  • Статья

Важно!

Microsoft Intune прекращает поддержку управления администраторами устройств Android на устройствах с доступом к Google Mobile Services (GMS) 31 декабря 2024 г. После этой даты регистрация устройств, техническая поддержка, исправления ошибок и исправления безопасности будут недоступны. Если в настоящее время вы используете управление администраторами устройств, мы рекомендуем перейти на другой вариант управления Android в Intune до окончания поддержки. Дополнительные сведения см. в разделе Прекращение поддержки администратора устройств Android на устройствах GMS.

Intune включает широкий набор функций, включая управление приложениями и настройку параметров устройства. Эти встроенные функции и параметры управляют устройствами Android производства Zebra Technologies, также известными как устройства Zebra.

На устройствах Android используйте профили Расширений мобильности Zebra (MX) для настройки или добавления дополнительных параметров Zebra.

Данная функция применяется к:

  • Администратор устройств Android

Для устройств Android Enterprise используйте OEMConfig.

Ваша компания может использовать устройства Zebra для розничной торговли, на заводе и многое другое. Например, вы являетесь розничным продавцом, и ваша среда включает тысячи мобильных устройств Zebra, используемых партнерами по продажам. Intune может помочь управлять этими устройствами в рамках решения для управления мобильными устройствами (MDM).

С помощью Intune можно зарегистрировать устройства Zebra для развертывания бизнес-приложений на устройствах. Профили конфигурации устройств позволяют создавать профили MX для управления параметрами Zebra.

В этой статье показано, как использовать расширения Zebra Mobility Extensions (MX) на устройствах Zebra в Microsoft Intune.

Примечание.

По умолчанию API-интерфейсы Zebra MX не блокируются на устройствах. Перед регистрацией устройства в Intune, возможно, устройство может быть скомпрометировано вредоносным образом. Если устройство находится в чистом состоянии, мы рекомендуем заблокировать API MX с помощью диспетчера доступа (AccessMgr). Например, можно выбрать, что только приложению корпоративного портала и приложениям, которым вы доверяете, разрешено вызывать API MX.

Дополнительные сведения см. в разделе Блокировка устройства на веб-сайте Zebra.

Подготовка к работе

  • Убедитесь, что у вас установлена последняя версия классического приложения StageNow от Zebra Technologies.
  • Обязательно проверьте полную матрицу функций MX Zebra (откроется веб-сайт Zebra). Убедитесь, что создаваемые профили совместимы с версией MX устройства, версией ОС и моделью.
  • Некоторые устройства, например устройства TC20/25, поддерживают не все доступные функции MX в StageNow. Не забудьте проверить матрицу функций Zebra (открывает веб-сайт Zebra) для получения обновленных сведений о поддержке.

Шаг 1. Установка последней версии приложения корпоративного портала

На устройстве откройте магазин Google Play. Скачайте и установите приложение Корпоративного портала Intune от корпорации Майкрософт. При установке из Google Play приложение корпоративного портала автоматически получает обновления и исправления.

Если Google Play недоступен, скачайте корпоративный портал Microsoft Intune для Android (открывается другой веб-сайт Майкрософт) и загрузите его ( в этой статье). При установке таким образом приложение не получает обновления или исправления автоматически. Не забудьте регулярно обновлять и исправлять приложение вручную.

Загрузка неопубликованного приложения корпоративного портала

"Загрузка неопубликованных приложений" — это когда вы не используете Google Play для установки приложения. Чтобы загрузить неопубликованное приложение корпоративного портала, используйте StageNow.

Ниже приведены общие сведения. Дополнительные сведения см. в документации zebra. Регистрация в MDM с помощью StageNow (открывает веб-сайт Zebra) может быть хорошим ресурсом.

  1. В StageNow создайте профиль для регистрации в MDM.

  2. В разделе Развертывание выберите скачивание файла агента MDM.

  3. Установите для шагов поддержка приложения и загрузки конфигурации значение Нет.

  4. В разделе Скачать MDM выберите Передача и копирование файла. Добавьте источник и назначение пакета Android корпоративного портала (APK).

  5. В разделе Запуск MDM оставьте значения по умолчанию как есть. Добавьте следующие сведения:

    • Имя пакета: com.microsoft.windowsintune.companyportal
    • Имя класса: com.microsoft.windowsintune.companyportal.views.SplashActivity

Продолжайте публиковать профиль и используйте его с приложением StageNow на устройстве. Приложение корпоративного портала устанавливается и открывается на устройстве.

Совет

Дополнительные сведения о StageNow см. в разделе Промежуточное хранение устройства Android StageNow (откроется веб-сайт Zebra).

Шаг 2. Убедитесь, что приложение корпоративного портала имеет роль администратора устройства

Приложению корпоративного портала требуется администратор устройств для управления устройствами Android. Чтобы активировать роль администратора устройства, некоторые устройства Zebra включают пользовательский интерфейс на устройстве. Если устройство содержит пользовательский интерфейс, приложение корпоративного портала предлагает пользователю предоставить администратору устройства во время регистрации (в этой статье).

Если пользовательский интерфейс недоступен, используйте Диспетчер DevAdmin в StageNow, чтобы создать профиль, который вручную предоставляет администратор устройств приложению корпоративного портала.

Ниже приведены общие сведения. Дополнительные сведения см. в документации zebra. Настройка режима переключения батареи администратором устройства (открывает веб-сайт Zebra) может быть хорошим ресурсом.

  1. В StageNow создайте профиль и выберите Режим Xpert.
  2. Добавьте DevAdmin Manager в профиль.
  3. Установите для параметра Действие администрирования устройствазначение Включить от имени администратора устройства.
  4. Задайте для параметра Имя пакета администратора устройства значениеcom.microsoft.windowsintune.companyportal.
  5. Задайте для параметра Имя класса администратора устройства значениеcom.microsoft.omadm.client.PolicyManagerReceiver.

Продолжайте публиковать профиль и используйте его с приложением StageNow на устройстве. Приложению корпоративного портала предоставляется роль администратора устройства.

Шаг 3. Регистрация устройства в Intune

После выполнения первых двух шагов на устройстве будет установлено приложение Корпоративного портала. Устройство готово к регистрации в Intune.

Инструкции по регистрации устройств Android перечислены. Если у вас много устройств Zebra, может потребоваться использовать учетную запись диспетчера регистрации устройств (DEM). При использовании учетной записи DEM также удаляется возможность отмены регистрации из приложения корпоративного портала, чтобы пользователи не могли легко отменить регистрацию устройства.

Шаг 4. Создание профиля управления устройствами в StageNow

Используйте StageNow, чтобы создать профиль, который настраивает параметры, которыми вы хотите управлять на устройстве. Дополнительные сведения см. в документации zebra. Профили StageNow (открывает веб-сайт Zebra) могут быть хорошим ресурсом.

При создании профиля в StageNow на последнем шаге выберите Экспорт в MDM. На этом шаге создается XML-файл. Сохраните этот файл. Он понадобится вам позже.

  • Рекомендуется протестировать профиль, прежде чем развертывать его на устройствах в организации. Для тестирования на последнем шаге при создании профилей со StageNow на компьютере используйте параметры тестирования . Затем используйте созданный файл StageNow с приложением StageNow на устройстве.

    В приложении StageNow на устройстве отображаются журналы, созданные при тестировании профиля. Сведения об использовании журналов StageNow на устройствах Zebra под управлением Android в Intune см. в статье Использование журналов StageNow .

  • Если вы ссылаетесь на приложения, обновляете пакеты или обновляете другие файлы в профиле StageNow, устройство будет получать эти обновления. Чтобы получить обновления, устройство должно подключиться к серверу развертывания StageNow при применении профиля.

    Кроме того, вы можете использовать встроенные функции Intune для получения этих изменений, в том числе:

После тестирования файла следующим шагом является развертывание профиля на устройствах с помощью Intune.

  • На устройстве можно развернуть один или несколько профилей MX.

  • Вы также можете экспортировать несколько профилей StageNow и объединить параметры в один XML-файл. Затем отправьте XML-файл в Intune для развертывания на устройствах.

    Предупреждение

    • Если несколько профилей MX предназначены для одной группы и настраивают одно и то же свойство, на устройстве возникнут конфликты.
    • Если одно и то же свойство настроено несколько раз в одном профиле MX, то последняя конфигурация выигрывает.

Шаг 5. Создание профиля в Intune

В Intune создайте профиль конфигурации устройства:

  1. Войдите в Центр администрирования Microsoft Intune.

  2. Выберите Устройства>Управление устройствами>Конфигурация>Создать>новую политику.

  3. Укажите следующие свойства.

    • Платформа: выберите значение Администратор устройства Android.
    • Тип профиля: выберите Политика MX (только Для Zebra).

  4. Нажмите Создать.

  5. В разделе Основные укажите следующие свойства.

    • Имя. Введите описательное имя для новой политики.
    • Описание: введите описание политики. Этот необязательный параметр, но мы рекомендуем его использовать.

  6. Нажмите кнопку Далее.

  7. В разделе Параметры> конфигурацииВыберите допустимый XML-файл Zebra MX добавьте XML-файл профиля, экспортированного из StageNow (в этой статье).

    По завершении нажмите кнопку Далее.

    Совет

    По соображениям безопасности xml-текст профиля не отображается после его сохранения. Текст зашифрован, и вы увидите только звездочки (****). Для справки рекомендуется сохранить копии профилей MX, прежде чем добавлять их в Intune.

  8. В разделе Теги области (необязательно) >Выберите теги области, выберите теги области для назначения профилю. Дополнительные сведения см. в статье Использование RBAC и тегов области для распределенной ИТ-службы.

    Нажмите кнопку Далее.

  9. В разделе Назначения выберите группы, которые получат этот профиль. Дополнительные сведения о назначении профилей см. в статье Назначение профилей пользователей и устройств.

    Нажмите кнопку Далее.

  10. По завершении в разделе Просмотр и создание нажмите кнопку Создать. Профиль создается и отображается в списке.

    Вы также можете отслеживать его состояние.

Когда устройство в следующий раз проверяет наличие обновлений конфигурации, профиль MX развертывается на устройстве. Устройства синхронизируются с Intune при регистрации устройств, а затем примерно каждые 8 часов. Вы также можете принудительно синхронизировать в Intune с помощью удаленного действия. Или на устройстве откройтесинхронизациюпараметров> приложения >Корпоративного портала.

Обновление конфигурации Zebra MX после ее назначения

Чтобы обновить конфигурацию устройства Zebra для MX, можно:

  • Создайте обновленный XML-файл StageNow, измените существующий профиль Intune MX и отправьте новый XML-файл StageNow. Этот новый файл перезаписывает предыдущую политику в профиле и заменяет предыдущую конфигурацию.
  • Создайте XML-файл StageNow, который настраивает различные параметры, создайте новый профиль Intune MX, отправьте новый XML-файл StageNow и назначьте его той же группе. В этом сценарии развертывается несколько профилей. Если новый профиль настраивает параметры, которые уже существуют в существующих профилях, возникают конфликты.

Связанные материалы