İş profiliyle Android Kurumsal şirkete ait cihazların Intune kaydını ayarlama

Makale
02/14/2024

İş profiline sahip Android Kurumsal şirkete ait cihazlar, kurumsal ve kişisel kullanıma yönelik tek kullanıcılı cihazlardır.

Son kullanıcılar iş ve kişisel verilerini ayrı tutabilir ve kişisel verilerin ve uygulamaların özel kalacağı garanti edilir. Yöneticiler, aşağıdakiler dahil olmak üzere tüm cihaz için bazı ayarları ve özellikleri denetleyebilir:

Cihaz parolası için gereksinimleri ayarlama
Bluetooth ve veri dolaşımını denetleme
Fabrika sıfırlama korumasını yapılandırma

Intune, iş profiline sahip Android Kurumsal şirkete ait cihazlara uygulama ve ayar dağıtmanıza yardımcı olur. Android Kurumsal hakkında belirli ayrıntılar için bkz. Android kurumsal gereksinimleri.

Cihaz gereksinimleri

Cihazların Android Kurumsal şirkete ait iş profili cihazları olarak yönetilmesi için şu gereksinimleri karşılaması gerekir:

Android işletim sistemi sürüm 8.0 ve üzeri.
Cihazların Google Mobile Services (GMS) bağlantısı olan bir Android dağıtımı çalıştırması gerekir. Cihazlarda GMS kullanılabilir olmalıdır ve GMS'ye bağlanabilmelidir.

Android Kurumsal şirkete ait iş profili cihaz yönetimini ayarlama

Android Kurumsal şirkete ait iş profili cihaz yönetimini ayarlamak için şu adımları izleyin:

Mobil cihazları yönetmeye hazırlanmak için, yönergeler için Microsoft Intune için mobil cihaz yönetimi (MDM) yetkilisini ayarlamanız gerekir. Mobil cihaz yönetimi için Intune'ı ilk kez ayarlarken bu öğeyi yalnızca bir kez ayarlarsınız.
Intune kiracı hesabınızı Yönetilen Google Play hesabınıza bağlayın.
Bir kayıt profili oluşturun.
Bir cihaz grubu oluşturun.
Şirkete ait iş profili cihazlarını kaydedin.

Kayıt profili oluşturma

Not

İş profiline sahip şirkete ait cihazlar için belirteçlerin süresi otomatik olarak dolmaz. Bir yönetici bir belirteci iptal etmeye karar verirse, bununla ilişkilendirilmiş profil Cihazlar>Android>Android kaydı>şirkete ait iş profiline sahip cihazlarda görüntülenmez. Hem etkin hem de etkin olmayan belirteçlerle ilişkili tüm profilleri görmek için Filtre'ye tıklayın ve hem "Etkin" hem de "Etkin Değil" ilke durumlarının kutularını işaretleyin.
Şirkete ait iş profili (COPE) cihazları afw#setup için kayıt yöntemi ve Yakın Alan İletişimi (NFC) kayıt yöntemi yalnızca Android 8-10 çalıştıran cihazlarda desteklenir. Bunlar Android 11'de kullanılamaz. Daha fazla bilgi için buradaki Google geliştirici belgelerine bakın.

Kullanıcıların şirkete ait iş profili cihazlarını kaydedebilmesi için bir kayıt profili oluşturmanız gerekir. Profil oluşturulduğunda size bir kayıt belirteci (rastgele dize) ve qr kodu sağlar. Cihazın Android işletim sistemine ve sürümüne bağlı olarak, ayrılmış cihazı kaydetmek için belirteci veya QR kodunu kullanabilirsiniz.

Microsoft Intune yönetim merkezinde oturum açın.
Cihazlar>Kaydı'na gidin.
Android sekmesini seçin.
Android Kurumsal>Kayıt Profilleri'ne gidin ve İş profili olan şirkete ait cihazlar'ı seçin.
Profil oluştur'u seçin.
Yönetim merkezindeki diğer profillerden ayırt edebilmeniz için Temel Bilgiler sayfasında profil için bir ad ve açıklama girin. Cihaz kullanıcıları bu ayrıntıları görmez.
Kapsam etiketlerine devam etmek için İleri'yi seçin.
İsteğe bağlı olarak, kısıtlama görünürlüğünü ve yönetimini Intune'daki belirli yönetici kullanıcılarla sınırlamak için bir veya daha fazla kapsam etiketi uygulayın. Kapsam etiketlerini kullanma hakkında daha fazla bilgi için bkz. Dağıtılmış BT için rol tabanlı erişim denetimi (RBAC) ve kapsam etiketlerini kullanma.
Oluştur + gözden geçirme'ye devam etmek için İleri'yi seçin.
Seçimlerinizi gözden geçirin ve profili oluşturmayı tamamlamak için Oluştur'u seçin.

Access kayıt belirteci

Bir profil oluşturduktan sonra, Intune kayıt için gereken bir belirteç oluşturur.

Cihazlar>Kaydı'na dönün ve Android sekmesini seçin.
Kayıt Profilleri bölümünde, İş profiline sahip şirkete ait cihazlar'ı seçin.
Listeden kayıt profilinizi seçin.
Belirteç'i seçin.

Belirteci bulmanın başka bir yolu da şudur:

Listede profilinizi bulun ve yanındaki Diğer (...) menüsünü seçin.
Kayıt belirtecini görüntüle'yi seçin.

Belirteç sekiz basamaklı bir dize ve QR kodu olarak görünür. Android Kurumsal şirkete ait cihaz kayıt belgesinde açıklanan kayıt mekanizmalarına göre kaydolmak için bu belirteci kullanın.

Belirteçleri iptal etme veya dışarı aktarma

Belirteci iptal etme: Belirtecin/QR kodunun süresinin hemen dolmasına neden olabilirsiniz. Bu noktadan sonra belirteç/QR kodu artık kullanılamaz. Aşağıdakiler durumunda bu seçeneği kullanabilirsiniz:
- yanlışlıkla belirteci/QR kodunu yetkisiz bir tarafla paylaşma
- tüm kayıtları tamamlayın ve artık belirteç/QR kodu gerekmez
Belirteci dışarı aktarma: Belirtecin/QR kodunun JSON içeriğini dışarı aktarabilirsiniz. Sıfır Dokunma kaydı (ZTE) veya Knox Mobil Kayıt (KME) ile kaydolmak üzere JSON içeriğini kolayca yapıştırmak için bu seçeneği kullanabilirsiniz.

Bir belirteci/QR kodunu iptal etme veya dışarı aktarma işleminin zaten kayıtlı cihazlar üzerinde herhangi bir etkisi yoktur.

Yönetim merkezinde Cihazlar>Kaydı'na gidin.
Android sekmesini seçin.
Android Kurumsal>Kayıt Profilleri'nin altında İş profiline sahip şirkete ait cihazlar'ı seçin.
Çalışmak istediğiniz profili seçin.
Belirteç'i seçin.
Belirteci iptal etmek için Belirteci> iptal etEvet'i seçin.
Belirteci dışarı aktarmak için Belirteci dışarı aktar'ı seçin.

Cihaz grubu oluşturma

Uygulamaları ve ilkeleri atanmış veya dinamik cihaz gruplarına hedefleyebilirsiniz. Aşağıdaki adımları izleyerek, belirli bir kayıt profiliyle kaydedilen cihazları otomatik olarak doldurmak için dinamik Microsoft Entra cihaz gruplarını yapılandırabilirsiniz:

Microsoft Intune yönetim merkezinde oturum açın.
Gruplar Tüm gruplar>Yeni grup'a> gidin.
Gerekli alanları aşağıdaki gibi doldurun:
- Grup türü: Güvenlik
- Grup adı: Fabrika 1 cihazları gibi sezgisel bir ad yazın
- Üyelik türü: Dinamik cihaz
Dinamik sorgu ekle'yi seçin.
Dinamik üyelik kuralları için alanları aşağıdaki gibi doldurun:
- Dinamik üyelik kuralı ekleme: Basit kural
- Şu konumlara cihaz ekleme: enrollmentProfileName
- Ortadaki kutuda Eşittir'i seçin.
- Son alana, daha önce oluşturduğunuz kayıt profili adını girin. Dinamik üyelik kuralları hakkında daha fazla bilgi için bkz. Microsoft Entra ID gruplar için dinamik üyelik kuralları.
Sorgu >oluştur ekle'yiseçin.

Şirkete ait iş profili cihazlarını kaydetme

Kullanıcılar artık şirkete ait iş profili cihazlarını kaydedebilir.

Not

Microsoft Intune uygulaması kayıt sırasında otomatik olarak yüklenir. Bu uygulama kayıt için gereklidir ve kaldırılamaz. Intune Şirket Portalı uygulamasını bir cihaza dağıtırsanız ve kullanıcı uygulamayı başlatmayı denerse, Microsoft Intune uygulamasına yönlendirilir ve Şirket Portalı uygulama simgesi gizlenir.

Android Kurumsal şirkete ait iş profili cihazlarında uygulamaları yönetme

Uygulamalar Yönetilen Google Play mağazasından Android Enterprise kişisel iş profili cihazlarıyla aynı şekilde yüklenir.

Uygulama geliştiricisi Google Play'de bir güncelleştirme yayımladığında uygulamalar yönetilen cihazlarda otomatik olarak güncelleştirilir.

Android Kurumsal şirkete ait iş profili cihazlarından bir uygulamayı kaldırmak için şunları yapabilirsiniz:

Gerekli uygulama dağıtımını silin.
Uygulama için bir kaldırma dağıtımı oluşturun.