İş profiline sahip Android Kurumsal şirkete ait cihazların Intune kaydını ayarlama

Makale
10/30/2024

İş profiline sahip Android Kurumsal şirkete ait cihazlar, kurumsal ve kişisel kullanıma yönelik tek kullanıcılı cihazlardır.

Son kullanıcılar, iş ve kişisel verilerini ayrı tutabilir ve kişisel verilerin ve uygulamaların özel kalacağı garanti edilir. Yöneticiler, aşağıdakiler dahil olmak üzere tüm cihaz için bazı ayarları ve özellikleri denetleyebilir:

Cihaz parolası için gereksinimleri ayarlama
Bluetooth ve veri dolaşımını denetleme
Fabrika sıfırlama korumasını yapılandırma

Intune, iş profiline sahip Android Kurumsal şirkete ait cihazlara uygulama ve ayarlar dağıtmanıza yardımcı olur. Android Kurumsal hakkında belirli ayrıntılar için bkz. Android kurumsal gereksinimleri.

Cihaz gereksinimleri

Cihazların Android Kurumsal şirkete ait iş profili cihazları olarak yönetilmesi için şu gereksinimleri karşılaması gerekir:

Android işletim sistemi sürüm 8.0 ve üzeri.
Cihazların Google Mobile Services (GMS) bağlantısı olan bir Android dağıtımı çalıştırması gerekir. Cihazlarda GMS kullanılabilir olmalıdır ve GMS'ye bağlanabilmelidir.

Android Kurumsal şirkete ait iş profili cihaz yönetimini ayarlama

Android Kurumsal şirkete ait iş profili cihaz yönetimini ayarlamak için şu adımları izleyin:

Mobil cihazları yönetmeye hazırlanmak için, yönergeler için Microsoft Intune için mobil cihaz yönetimi (MDM) yetkilisini ayarlamanız gerekir. Mobil cihaz yönetimi için Intune ilk kez ayarlarken bu öğeyi yalnızca bir kez ayarlarsınız.
Intune kiracı hesabınızı Yönetilen Google Play hesabınıza bağlayın.
Bir kayıt profili oluşturun.
Bir cihaz grubu oluşturun.
Şirkete ait iş profili cihazlarını kaydedin.

Kayıt profili oluşturma

Not

İş profiline sahip şirkete ait cihazlar için belirteçlerin süresi otomatik olarak dolmaz. Bir yönetici bir belirteci iptal etmeye karar verirse, bununla ilişkilendirilmiş profilCihazlara Göre platforma> göreAndroid>Cihazı ekleme>Kaydı>Şirkete ait cihazları iş profiliyle birlikte görüntülemez>. Hem etkin hem de etkin olmayan belirteçlerle ilişkili tüm profilleri görmek için Filtre'ye tıklayın ve hem "Etkin" hem de "Etkin Değil" ilke durumlarının kutularını işaretleyin.
Şirkete ait iş profili (COPE) cihazları afw#setup için kayıt yöntemi ve Yakın Alan İletişimi (NFC) kayıt yöntemi yalnızca Android 8-10 çalıştıran cihazlarda desteklenir. Bunlar Android 11'de kullanılamaz. Daha fazla bilgi için buradaki Google geliştirici belgelerine bakın.

Kullanıcıların şirkete ait iş profili cihazlarını kaydedebilmesi için bir kayıt profili oluşturmanız gerekir. Profil oluşturulduğunda size bir kayıt belirteci (rastgele dize) ve qr kodu sağlar. Cihazın Android işletim sistemine ve sürümüne bağlı olarak, ayrılmış cihazı kaydetmek için belirteci veya QR kodunu kullanabilirsiniz.

Microsoft Intune yönetim merkezinde oturum açın.
Cihazlar>Kaydı'na gidin.
Android sekmesini seçin.
Android Kurumsal>Kayıt Profilleri'nin altında İş profiline sahip şirkete ait cihazlar'ı seçin.
Profil oluştur'u seçin.
Profiliniz için temel bilgileri girin:
- Ad: Profile bir ad verin. Dinamik cihaz grubunu ayarlarken ihtiyacınız olduğu için adı daha sonra kullanmak üzere not alın.
- Açıklama: Profil için bir açıklama girin. Bu ayar isteğe bağlıdır ancak önerilir.
- Belirteç türü: Cihazları kaydetmek için kullanmak istediğiniz belirteç türünü seçin. Daha fazla bilgi için bu makaledeki Belirteç türleri bölümüne bakın. Seçenekleriniz:
  - şirkete ait iş profili (varsayılan)
  - Hazırlama yoluyla iş profiline sahip şirkete ait
- Belirtecin sona erme tarihi: Yalnızca hazırlama belirteci ile kullanılabilir. Belirtecin süresinin dolmasını istediğiniz tarihi (gelecekte en fazla 65 yıl) girin. Kabul edilebilir tarih biçimi: MM/DD/YYYY veya YYYY-MM-DD Belirtecin süresi, oluşturulduğu saat diliminde saat 12:59:59'da seçili tarihte sona erer.
Kapsam etiketlerine devam etmek için İleri'yi seçin.
İsteğe bağlı olarak, kısıtlama görünürlüğünü ve yönetimini Intune'daki belirli yönetici kullanıcılarla sınırlamak için bir veya daha fazla kapsam etiketi uygulayın. Kapsam etiketlerini kullanma hakkında daha fazla bilgi için bkz. Dağıtılmış BT için rol tabanlı erişim denetimi ve kapsam etiketlerini kullanma.
Oluştur + gözden geçirme'ye devam etmek için İleri'yi seçin.
Seçimlerinizi gözden geçirin ve profili oluşturmayı tamamlamak için Oluştur'u seçin.

Access kayıt belirteci

Bir profil oluşturduktan sonra Intune kayıt için ihtiyacınız olan belirteci oluşturur.

Cihazlar>Kaydı'na dönün ve Android sekmesini seçin.
Kayıt Profilleri bölümünde, İş profiline sahip şirkete ait cihazlar'ı seçin.
Listeden kayıt profilinizi seçin.
Belirteç'i seçin.

Belirteci bulmanın başka bir yolu da şudur:

Listede profilinizi bulun ve yanındaki Diğer (...) menüsünü seçin.
Kayıt belirtecini görüntüle'yi seçin.

Belirteç sekiz basamaklı bir dize ve QR kodu olarak görünür. Android Kurumsal şirkete ait cihaz kayıt belgesinde açıklanan kayıt mekanizmalarına göre kaydolmak için bu belirteci kullanın.

Belirteçleri iptal etme veya dışarı aktarma

Belirteci iptal etme: Belirtecin/QR kodunun süresinin hemen dolmasına neden olabilirsiniz. Bu noktadan sonra belirteç/QR kodu artık kullanılamaz. Aşağıdakiler durumunda bu seçeneği kullanabilirsiniz:
- Yanlışlıkla belirteci/QR kodunu yetkisiz bir tarafla paylaşın.
- Tüm kayıtları tamamlayın ve artık belirteç/QR kodu gerekmez.
Belirteci dışarı aktarma: Belirtecin/QR kodunun JSON içeriğini dışarı aktarabilirsiniz. Sıfır Dokunma Kaydı (ZTE) veya Knox Mobil Kaydı (KME) için JSON içeriğini kopyalamak/yapıştırmak için bu seçeneği kullanabilirsiniz.

Bir belirteci/QR kodunu iptal etme veya dışarı aktarma işleminin zaten kayıtlı cihazlar üzerinde herhangi bir etkisi yoktur.

Yönetim merkezinde Cihazlar>Kaydı'na gidin.
Android sekmesini seçin.
Android Kurumsal>Kayıt Profilleri'nin altında İş profiline sahip şirkete ait cihazlar'ı seçin.
Çalışmak istediğiniz profili seçin.
Belirteç'i seçin.
Belirteci iptal etmek için Belirteci> iptal etEvet'i seçin.
Belirteci dışarı aktarmak için Belirteci dışarı aktar'ı seçin.

Cihaz grubu oluşturma

Uygulamaları ve ilkeleri atanmış veya dinamik cihaz gruplarına hedefleyebilirsiniz. Aşağıdaki adımları izleyerek, belirli bir kayıt profiliyle kaydedilen cihazları otomatik olarak doldurmak için dinamik Microsoft Entra cihaz gruplarını yapılandırabilirsiniz:

Microsoft Intune yönetim merkezinde oturum açın.
Gruplar>Tüm gruplar>Yeni grup'a gidin.
Gerekli alanları aşağıdaki gibi doldurun:
- Grup türü: Güvenlik
- Grup adı: Fabrika 1 cihazları gibi sezgisel bir ad yazın
- Üyelik türü: Dinamik cihaz
Dinamik sorgu ekle'yi seçin.
Dinamik üyelik kuralları için alanları aşağıdaki gibi doldurun:
- Dinamik üyelik kuralı ekleme: Basit kural
- Şu konumlara cihaz ekleme: enrollmentProfileName
- Ortadaki kutuda Eşittir'i seçin.
- Son alana, daha önce oluşturduğunuz kayıt profili adını girin. Dinamik üyelik kuralları hakkında daha fazla bilgi için bkz. Microsoft Entra ID gruplar için dinamik üyelik kuralları.
Sorgu >oluştur ekle'yiseçin.

Şirkete ait iş profili cihazlarını kaydetme

Kullanıcılar artık şirkete ait iş profili cihazlarını kaydedebilir.

Not

Microsoft Intune uygulaması kayıt sırasında otomatik olarak yüklenir. Bu uygulama kayıt için gereklidir ve kaldırılamaz. Intune Şirket Portalı uygulamasını bir cihaza dağıtırsanız ve kullanıcı uygulamayı başlatmayı denerse, Microsoft Intune uygulamasına yönlendirilir ve Şirket Portalı uygulama simgesi gizlenir.

Belirteç türleri

Yönetim merkezinde kayıt profilini oluşturduğunuzda bir belirteç türü seçmeniz gerekir. İki tür belirteç vardır. Her tür farklı bir kayıt akışı sağlar.

Şirkete ait iş profili olan varsayılan belirteç, cihazları iş profillerine sahip standart Android Kurumsal şirkete ait cihazlar olarak Microsoft Intune kaydeder. Bu belirteç, cihazları dağıtmadan önce ön sağlama adımlarını tamamlamanızı gerektirir. Son kullanıcılar, iş veya okul hesaplarıyla oturum açtıklarında cihazda kalan adımları tamamlar.

Şirkete ait iş profili olan cihaz hazırlama belirteci, hazırlama yoluyla cihazları hazırlama modunda Microsoft Intune kaydeder, böylece siz veya iş ortağı satıcısı tüm ön sağlama adımlarını tamamlayabilirsiniz. Son kullanıcılar, Microsoft Intune uygulamasında iş veya okul hesaplarıyla oturum açarak sağlamanın son adımını tamamlar. Cihazlar oturum açma sırasında kullanıma hazırdır. Intune, Android 8 veya üzerini çalıştıran Android Kurumsal cihazlar için cihaz hazırlamayı destekler.

Daha fazla bilgi için bkz . Cihaz hazırlamaya genel bakış.

Android Kurumsal şirkete ait iş profili cihazlarında uygulamaları yönetme

Uygulamalar Yönetilen Google Play mağazasından Android Enterprise kişisel iş profili cihazlarıyla aynı şekilde yüklenir.

Uygulama geliştiricisi Google Play'de bir güncelleştirme yayımladığında uygulamalar yönetilen cihazlarda otomatik olarak güncelleştirilir.

Android Kurumsal şirkete ait iş profili cihazlarından bir uygulamayı kaldırmak için şunları yapabilirsiniz:

Gerekli uygulama dağıtımını silin.
Uygulama için bir kaldırma dağıtımı oluşturun.

Sınırlamalar

Bu bölümdeki sınırlamalar, iş profili olan şirkete ait cihazlar için geçerlidir.

Özel alan, kullanıcıların gizli tutmak istedikleri hassas uygulamalar ve veriler için cihazlarında bir alan oluşturmasına olanak tanıyan Android 15 ile sunulan bir özelliktir. Özel alan kişisel bir profil olarak kabul edilir. Microsoft Intune, özel alanda mobil cihaz yönetimini desteklemez veya özel alanı kaydetmeye çalışan cihazlar için teknik destek sağlamaz.

Aracılığıyla paylaş