Yönetilen Android Kurumsal cihazlar için yazılım güncelleştirmeleri planlama kılavuzu Microsoft IntuneMicrosoft Intune

Yamalar, ana & küçük güncellemeler ve yeni işletim sistemi sürümleri sık sık yayınlanır. Kuruluşlar, en son güvenlik güncelleştirmelerini almak için cihazları güncel tutmalıdır.

Android Google Mobil Hizmetleri'ne (GMS) sahip cihazlar tüm Google uygulamalarını ve Google hizmetlerini içerir. Bu uygulamalar ve hizmetler, OEM'lerin kendi üretici yazılımı özellikleri ve uygulamalarının üstündedir. Bu cihazlar farklı türde güncellemeler alır ve Google, OEM ve servis operatörü/telekomünikasyon şirketinin davranışlarına bağlı olarak rastgele güncellenir.

IntuneIntune, yazılım güncelleştirmelerini yönetebilen yerleşik ilkelere sahiptir.

Bu makale, kayıtlı ve yönetilen Android Enterprise cihazlar için bir yönetici denetim listesi içerir. Kuruluşunuza ait cihazlarda yazılım güncelleştirmelerini yönetmeye yardımcı olması için bu bilgileri kullanın.

Bu makale şu sürümler için geçerlidir:

  • Android Enterprise devices registered in IntuneIntune

İpucu

Cihazlarınız kişisel size aitse kişisel cihazlar için yazılım güncelleştirmeleri planlama kılavuzuna gidin.

Başlamadan önce

Cihazların güncellemeleri almada gecikmeleri önlemek için cihazların şu özelliklere sahip olduğundan emin olun:

  • Açık
  • Prize takılı
  • İnternet'e bağlandı
  • Boşta ve aktif olarak kullanılmıyor

Kurumsal cihazlar için yönetici yöneticisi kontrol listesi

Şirket veya kuruluşa ait cihazlar, kuruluş tarafından kaydedilmeli ve yönetilmelidir. Android Enterprise için yazılım güncelleştirmelerini aşağıdaki cihaz türlerinde yönetebilirsiniz:

  • Özel cihazlar
  • Tam olarak yönetilen cihazlar
  • İş profiline sahip tam olarak yönetilen cihazlar

Bu bölümde, yönetilen Android cihazlara yazılım güncelleştirmelerini yüklemek için Microsoft tarafından önerilen ilkeler listelenir.

✅ Güncelleştirmeleri ilkelerle yönetme

Cihazlarınızı güncelleştiren ilkeler oluşturun. Bu sorumluluğu son kullanıcılara yüklemeyin.

Kullanıcıların kendi güncelleştirmelerini yüklemesi (güncelleştirmeleri yöneticilerin yönetmesi yerine), kullanıcı üretkenliğini ve iş görevlerini kesintiye uğratabilir. Örneğin:

  • Kullanıcılar istedikleri zaman güncelleştirmeyi başlatabilir ve güncelleştirme yüklenirken çalışamayabilir.

  • Kullanıcılar, kuruluşunuzun onaylamadığı güncelleştirmeleri uygulayabilir. Bu karar uygulama uyumluluğu sorunlarına, işletim sisteminde değişikliklere veya cihaz kullanımını kesintiye uğratan kullanıcı deneyiminde değişikliklere neden olabilir.

  • Kullanıcılar, güvenliği veya uygulama uyumluluğunu etkileyen gerekli güncelleştirmeleri uygulamaktan kaçınabilir. Bu durum cihazları risk altında bırakabilir ve/veya cihazların çalışmasını engelleyebilir.

✅ Sistem güncelleştirme ayarını yapılandırın

Bir IntuneIntune cihaz yapılandırma profilinde (Cihazlar>,Cihazları yönet, Yapılandırma>>,Cihaz kısıtlamaları>oluştur>,Genel) Sistem güncelleştirme ayarını kullanarak işletim sistemi güncelleştirmelerini yönetin.

Kayıtlı Android Kurumsal cihazlar için bu ayarı yapılandırabilir ve güncelleştirmelerin ne zaman yükleneceğini seçebilirsiniz. Örneğin, şunları yapabilirsiniz:

  • Cihaz Wi-Fi ağına bağlıysa, şarj oluyorsa ve boştaysa güncelleştirmeleri otomatik olarak yükleyen cihazın varsayılan davranışını kullanın.

  • Kullanıcı etkileşimi olmadan güncelleştirmeleri otomatik olarak yükleyin. Bekleyen güncelleştirmeler hemen yüklenir.

  • Güncelleştirmeleri 30 günlüğüne erteleyin ve kullanıcılardan güncelleştirmeleri yüklemelerini isteyin. Cihaz üreticinizin ve/veya operatörünüzün önemli güvenlik güncelleştirmelerinin ertelenmesini önlemesini bekleyin.

  • Belirli bir zaman aralığında güncelleştirmeleri otomatik olarak yüklemek için bir bakım penceresi oluşturun.

    Microsoft Intune yönetim merkezinde Android Kurumsal cihazlar için bakım penceresiyle sistem güncelleştirme ayarını gösteren ekran görüntüsü.

Bu ayar ve yapılandırabileceğiniz değerler hakkında daha ayrıntılı bilgi için, IntuneIntuneCorporate-owned>>General'i kullanarak özellikleri kısıtlamak için Android şablonu cihaz ayarları listesine gidin.

✅ Kritik zamanlarda donma dönemlerini kullanma

Bir IntuneIntune cihaz yapılandırma profilinde (Cihazlar>,Cihazları yönet, Yapılandırma>>,Cihaz kısıtlamaları>oluştur>,Genel) Sistem güncelleştirmeleri için donma dönemleri ayarını yapılandırın.

Tatiller ve diğer etkinlikler gibi yılın kritik dönemlerinde, dondurma dönemi cihazların sistem güncellemelerini, güvenlik yamalarını ve bekleyen güncellemeler hakkında bildirim almasını engeller. Kullanıcılar güncelleştirmeleri el ile denetleyemez:

Microsoft Intune Microsoft Intune  yönetim merkezinde Android Kurumsal cihazlar için dondurma dönemi başlangıç tarihini ve bitiş tarihini gösteren ekran görüntüsü.

Bu ayar hakkında daha fazla bilgi için, IntuneIntuneCorporate-owned>>General'i kullanarak özellikleri kısıtlamak için Android şablon cihaz ayarları listesine gidin.

✅ Üretici yazılımı güncellemeleri için OEMConfig kullanın

Bazı sağlam Android cihazlar için, ürün yazılımı güncellemelerini ve söz konusu OEM'e özgü diğer ayarları yapılandırmak için OEMConfig'i kullanabilirsiniz. OEM bir OEMConfig uygulaması sağlıyorsa, IntuneIntune'da, bir yapılandırma profili kullanarak uygulamayı dağıtabilir ve ayarlarını yapılandırabilirsiniz.

Başlamak için şuraya gidin: Android Enterprise cihazlarını OEMConfig ile kullanma ve yönetme IntuneIntune. Bu makalede ayrıca Intune tarafından desteklenen OEMConfig uygulamaları da listelenmektedir.

Yapılandırma şemasında bulunan üretici yazılımı ve diğer ayarlar için üreticiye başvurun.

Eski cihazları yükseltin

7 Ocak 2022 itibarıyla desteklenen en düşük sürümler şunlardır:

  • Mobil cihaz yönetimi (MDM) için Android 8.0
  • Mobil uygulama yönetimi (MAM) için Android 9.0

Şu anda Intune'e kayıtlı olan eski sürümleri çalıştıran Android cihazlar, Android Şirket Portalı uygulaması veya Intune uygulamasına yönelik güncelleştirmeleri almaz. Bu uygulamalar Google Play Store'da mevcut değildir. Bu uygulamalar bu değişiklikten önce indirildiyse cihazların kaydı engellenmez. Bu cihazlara uygulanan ilkeler dağıtılmaya devam eder, ancak cihazlar desteklenen bir durumda değildir.

Şu anda kuruluşunuzda daha eski Android sürümlerini çalıştıran cihazlarınız varsa, bunları yükseltin veya değiştirin. Güncelleştirme stratejinizi tanımlamanıza yardımcı olması için bu makaledeki bilgileri kullanın. Daha yeni işletim sistemi sürümlerini kullanmak, kullanıcılarınız ve kuruluşunuz için daha iyi üretkenlik ve güvenlik sağlar.

Daha fazla sürüm bilgisi için Intune'da desteklenen işletim sistemleri ve tarayıcılar bölümüne gidin.