Android Kurumsal ayrılmış, tam olarak yönetilen veya şirkete ait iş profili cihazlarınızı kaydetme

Makale
01/31/2024

Önemli

Cihaz kullanıcıları, kayıt tamamlanana kadar cihazları yeniden başlatmamalıdır. Tam olarak yönetilen cihazları veya şirkete ait cihazları iş profiliyle ayaran cihaz kullanıcıları, cihazlarını kaydın ortasında yeniden başlatırsa, cihazları Microsoft Intune ile kaydolamayabilir. Yeniden başlatılan cihazlar kaydedilmiş gibi görünebilir ancak Intune ilkeleriniz tarafından korunmaz.

Intune'da Android Kurumsal ayrılmış cihazlarınızı, tam olarak yönetilen cihazlarınızı veya şirkete ait iş profili cihazlarınızı ayarladıktan sonra cihazları kaydedebilirsiniz. İş profiliyle ayrılmış cihazlar, tam olarak yönetilen cihazlar ve şirkete ait intune kaydı fabrika sıfırlamasıyla başlar. Android Kurumsal cihazlarınızı nasıl kaydettiğiniz işletim sistemine bağlıdır.

Kayıt yöntemi	Ayrılmış ve tam olarak yönetilen cihazlar için en düşük Android işletim sistemi sürümü
Yakın Alan İletişimi	8.0
Belirteç girişi	8.0
QR kodu	8.0
Sıfır Dokunma	8.0 Katılımcı üreticiler üzerinde.
Knox Mobile Kaydı	8.0 Yalnızca Samsung Knox 2.8 veya üzeri cihazlarda.

İpucu

Şirkete ait iş profili (COPE) cihaz yönetimi, Android sürüm 8.0 ve daha yeni sürümlerde kullanılabilir.

Not

kullanan tanımlanmış bir Microsoft Entra Koşullu Erişim ilkeniz varsa, cihazın uyumlu Verme denetimi veya Engelle ilkesi olarak işaretlenmesini gerektiriyorsa ve Tüm Bulut uygulamaları, Android ve Tarayıcılar için geçerliyse, Microsoft Intune bulut uygulamasını bu ilkenin dışında tutmanız gerekir. Bunun nedeni, Android kurulum işleminin kayıt sırasında kullanıcılarınızın kimliğini doğrulamak için bir Chrome sekmesi kullanmasıdır. Daha fazla bilgi için koşullu erişim belgelerine Microsoft Entra bakın.

QR kodu kullanarak kaydetme

Intune yöneticileri qr kodunu doğrudan kayıt profilinden tarar ve cihazı kaydedebilir. Çoğu müşteri senaryosu için bu kayıt yöntemini öneririz.

Cihazı temizledikten sonra, QR okuyucuyu başlatmak için tekrar tekrar gördüğünüz ilk ekrana dokunun.
İstenirse cihazınıza bir QR okuyucu yükleyin. Android 9.0 ve üzerini çalıştıran cihazlar qr okuyucu ile önceden yüklenmiş olarak bulunur.
Kayıt profili QR kodunu tarayın ve ardından kaydı tamamlamak için ekrandaki istemleri izleyin.

İpucu

Tarayıcı yakınlaştırma ayarları cihazınızın QR kodunu taramasını engelleyebilir. Cihazınız kodu taramada zorlanıyorsa yakınlaştırın ve yeniden deneyin.

Google Zero Touch kullanarak kaydetme

Önemli

Cihazların yetkili bir sıfır dokunmatik bayiden satın alınması ve sıfır dokunma kaydını desteklemesi gerekir. Önkoşullar, nereden cihaz satın alınacağı ve bir Google Hesabını kurumsal e-postanızla ilişkilendirme gibi daha fazla bilgi için bkz. BT yöneticileri için sıfır dokunma kaydı (Android Kurumsal Yardım belgelerini açar).

Bu yöntem, şirkete ait cihazları sağlamak ve kaydetmek için sıfır dokunma kaydı ve Google sıfır dokunma kayıt portalını kullanır. Sağlama, kullanıcılar cihazlarını açınca hemen kullanıma hazır bir şekilde başlar. Bu bölümde şunların nasıl yapılacağını açıklar:

Microsoft Intune yönetim merkezinde sağlama ayrıntılarıyla sıfır dokunmalı bir yapılandırma oluşturun.
Sıfır dokunma kayıt portalında sağlama ayrıntılarıyla sıfır dokunma yapılandırması oluşturun.

Yönetim merkezinde sıfır dokunma yapılandırması oluşturma

Sıfır dokunmalı iframe, Microsoft Intune yönetim merkezinde sıfır dokunma kayıt portalına ve sıfır dokunma yapılandırmalarına erişmenizi sağlar.

iframe'i etkinleştirmek için önce güncelleştirme uygulaması eşitleme iznini eklemeniz ve şirkete ait, tam olarak yönetilen cihazlar için kaydı etkinleştirmeniz gerekir. iframe'i etkinleştirdikten sonra şunları yapabilirsiniz:

Sıfır dokunma hesabınızı Intune'a bağlama
Destek bilgileri ekleme
Sıfır dokunma özellikli cihazları yapılandırma
Sağlama eklerini özelleştirme

iframe'i etkinleştirmek için bu bölümdeki adımları tamamlayın. Bunun yerine sıfır dokunma kayıt portalında yapılandırmalar oluşturmak için, Sıfır dokunmalı kayıt portalında yapılandırma oluşturma bölümüne atlayın.

1. Adım: Gerekli izni ekleme

Güncelleştirme uygulaması eşitleme iznini ekleyin.

Microsoft Intune yönetim merkezi yöneticisinde oturum açın.
Kiracı yönetimi>Rolleri'ne tıklayın.
Listeden rolünüzü seçin.
Özellikler'i seçin.
İzinler'e gidin ve Düzenle'yi seçin.
Android for Work'i seçin.
Uygulama eşitlemesini güncelleştir'in yanındaki Evet'i seçin.
Değişikliklerinizi gözden geçirmek için Gözden Geçir + kaydet'i seçin.
Kaydet'i seçin.

2. Adım: Şirkete ait cihazlar için kaydı etkinleştirme

Şirkete ait, tam olarak yönetilen cihazlar için kaydın etkinleştirildiğini doğrulayın.

Yönetim merkezindeCihazlar>Android'e gidin.
Android kaydı'ı seçin.
Kayıt profilleri'nin altında Şirkete ait, tam olarak yönetilen kullanıcı cihazları'nı seçin.
Kullanıcıların şirkete ait kullanıcı cihazlarını kaydetmesine izin ver ayarının Evet olarak ayarlandığını doğrulayın.

3. Adım: Sıfır dokunma hesabını Intune'a bağlama

Microsoft Intune hesabınıza sıfır dokunma hesabı bağlayın.

Yönetim merkezindeCihazlar>Android'e gidin.
Android kaydı'ı seçin.
Toplu kayıt yöntemleri'nin altında Sıfır dokunmayla kayıt'ı seçin.
iframe açılır. Kuruluma başlamak için İleri'yi seçin.
Satıcınıza sağladığınız Google hesabıyla oturum açın. 6 Bağlamak istediğiniz sıfır dokunma hesabını seçin ve ardından Bağla'yı seçin.
Varsayılan yapılandırma oluşturulur. Yapılandırma hakkında temel bilgileri içeren bir ekran görüntülenir. Intune, varsayılan yapılandırmayı, var olan bir yapılandırma olmadan sıfır dokunma özellikli herhangi bir cihaza otomatik olarak uygular.

Dikkat

Varsayılan yapılandırma için kullanılan belirteç, tam olarak yönetilen bir cihaza yöneliktir. Hesabınızı bağladığınızda, Intune'da oluşturulan varsayılan sıfır dokunma yapılandırması, sıfır dokunma kayıt portalında ayarlanan varsayılan yapılandırma profilini reddeder. Şirkete ait bir iş profili cihazı veya ayrılmış bir cihaz için sıfır dokunma yapılandırması oluşturmak istiyorsanız hesabınızı Intune'a bağlamayın. Bunun yerine, Sıfır dokunma portalında Cihazları görüntüle'yi seçin. Ardından, sonraki adımlar için bu makaledeki Sıfır dokunmalı kayıt portalında yapılandırma oluşturma bölümüne geçin.
Devam etmek için İleri'yi seçin.
Kurulum sırasında cihaz kullanıcılarına yardımcı olmak için destek bilgileri ekleyin.
Kaydet'i seçin.

Hesabınız Intune'a bağlandıktan sonra varsayılan yapılandırma, henüz bir yapılandırması olmayan sıfır dokunma özellikli cihazlara ve bir satıcı tarafından gelecek cihazlara uygulanır. Mevcut sıfır dokunma yapılandırmalarını görüntüleyebilir, destek bilgilerini düzenleyebilir, hesabın bağlantısını kaldırabilir ve yönetim merkezindeki diğer hesapları bağlayabilirsiniz.

Sıfır dokunma kayıt portalında yapılandırma oluşturma

Sıfır dokunma kayıt portalına sıfır dokunma yapılandırması ekleyin. Yapılandırmaları yönetmek için portalı tek başına kullanabilir veya sıfır dokunmalı iframe ile birlikte kullanabilirsiniz. Portal, tam olarak yönetilen ve ayrılmış cihazlar ve iş profiline sahip şirkete ait cihazlar için yapılandırmaları destekler.

Google hesabınızla sıfır dokunmalı kayıt portalında oturum açın.
Yeni yapılandırma ekleme seçeneğini belirleyin.
Yapılandırma panelindeki bilgileri doldurun.
EMM DPC uygulaması olarak Microsoft Intune seçin.

Aşağıdaki JSON metnini DPC ekleri alanına kopyalayın. değerini kayıt profilinizin bir parçası olarak oluşturduğunuz kayıt belirteci ile değiştirin YourEnrollmentToken . Kayıt belirtecini çift tırnak işaretiyle çevrelemeye özen gösterin.

{
"android.app.extra.PROVISIONING_DEVICE_ADMIN_COMPONENT_NAME": "com.google.android.apps.work.clouddpc/.receivers.CloudDeviceAdminReceiver",
"android.app.extra.PROVISIONING_DEVICE_ADMIN_SIGNATURE_CHECKSUM": "I5YvS0O5hXY46mb01BlRjq4oJJGs2kuUcHvVkAPEXlg",
"android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION": "https://play.google.com/managed/downloadManagingApp?identifier=setup",
"android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE": {
    "com.google.android.apps.work.clouddpc.EXTRA_ENROLLMENT_TOKEN": "YourEnrollmentToken"
}
}

Kullanıcılar cihazlarını ayarlarken ekranda gösterilen kuruluşunuzun adını ve destek bilgilerini girin.

Varsayılan yapılandırmayı atama veya sıfır dokunma portalında yapılandırma uygulama hakkında daha fazla bilgi için bkz. BT yöneticileri için sıfır dokunma kaydı (Android Kurumsal Yardım belgelerini açar).

Knox Mobil Kaydı kullanarak kaydetme

Samsung Knox Mobil Kaydı'nı kullanmak için cihazın Android işletim sistemi sürüm 8.0 veya üzerini ve Samsung Knox 2.8 veya üzerini çalıştırıyor olması gerekir. Daha fazla bilgi için, cihazlarınızı Knox Mobil Kaydı'na otomatik olarak kaydetmeyi öğrenin.

Yakın Alan İletişimi (NFC) kullanarak kaydetme

Android 8.0 veya üzerini çalıştıran NFC destekli cihazlar sağlamak için özel olarak biçimlendirilmiş bir NFC etiketi oluşturun. Kendi uygulamanızı veya herhangi bir NFC etiket oluşturma aracını kullanabilirsiniz. Daha fazla bilgi için Microsoft Intune ile C tabanlı Android Kurumsal cihaz kaydı ve Google'ın Android Yönetim API'si belgelerine bakın.

Şirkete ait iş profili (COPE) cihazları için NFC kayıt yöntemi yalnızca Android 8.0 veya sonraki sürümleri çalıştıran cihazlarda desteklenir. Android 11.0 ile desteklenmez. Daha fazla bilgi için bkz. Google geliştirici belgeleri.

Belirteç kullanarak kaydetme

QR kodunun veya NFC yönteminin kullanılamadığı senaryolarda yeni veya fabrika sıfırlamalı cihazlar için bu yöntemi öneririz. Cihazı sağlayan kişinin, sağlandığı kayıt belirteci dizesini (örnek: 12345) yazması gerekir. Kayıt için hazır olduğunuzda, belirteci doğrudan hedeflenen kullanıcılarla paylaşın veya kolayca almak için kuruluşunuzun destek sitesine gönderin. Belirteç tüm Intune lisanslı kullanıcılar için çalışır ve süresi dolmaz.

Bu yöntem, Android 8.0 ve üzerini çalıştıran şirkete ait cihazlarda desteklenir. Cihaz kayıt yöneticisi hesaplarında desteklenmez.

Tam olarak yönetilen cihazları ayarlamak için bu yöntemi Microsoft Intune DPC tanımlayıcısıyla birlikte kullanabilirsiniz. DPC tanımlayıcı yöntemi, Android 11 ve üzerini çalıştıran şirkete ait, kişisel olarak etkinleştirilmiş (COPE) cihazlarda desteklenmez.

Cihazı açın.
Hoş Geldiniz ekranında dilinizi seçin.
Kablosuz ağınıza bağlanın ve İleri'yi seçin.
Google Hüküm ve koşullarını kabul edin ve İleri'yi seçin.
Google oturum açma ekranında Gmail hesabı yerine afw#setup yazın. Bu değer, Microsoft Intune için DPC tanımlayıcısıdır. İleri'yi seçin.
Android Cihaz İlkesi uygulaması için YÜKLE'yi seçin.
İlkeyi yüklemeye devam edin. Bazı cihazlar ek koşulların kabul edilmesini gerektirebilir.
Bu cihazı kaydet ekranında cihazınızın QR kodunu taramasına izin verin. Ya da belirteci el ile girin.
Kaydı tamamlamak için ekrandaki istemleri izleyin.

DPC tanımlayıcı yöntemiyle cihaz sağlama hakkında daha fazla bilgi için bkz. Google geliştirici belgeleri.