Microsoft Intune'da yönetilen Android Kurumsal cihazlar için yazılım güncelleştirmeleri planlama kılavuzu

Düzeltme ekleri, önemli & küçük güncelleştirmeler ve yeni işletim sistemi sürümleri sık sık yayınlanıyor. Kuruluşlar en son güvenlik güncelleştirmelerini almak için cihazları güncel tutmalıdır.

Android Google Mobile Services (GMS) içeren cihazlar tüm Google uygulamalarını ve Google hizmetlerini içerir. Bu uygulamalar ve hizmetler, OEM'lerin kendi üretici yazılımı özelliklerinin ve uygulamalarının üzerindedir. Bu cihazlar farklı türde güncelleştirmeler alır ve Google, OEM ve hizmet operatörü/telekomünikasyon şirketinin davranışlarına bağlı olarak rastgele güncelleştirilir.

Intune,yazılım güncelleştirmelerini yönetebilen yerleşik ilkelere sahiptir.

Bu makale, kayıtlı ve yönetilen Android Kurumsal cihazlar için bir yönetici denetim listesi içerir. Kuruluşunuza ait cihazlarda yazılım güncelleştirmelerini yönetmeye yardımcı olması için bu bilgileri kullanın.

Bu makale şunlar için geçerlidir:

• Intune'a kayıtlı Android Kurumsal cihazlar

İpucu

Cihazlarınız kişisel cihazlara aitse , kişisel cihazlar için yazılım güncelleştirmeleri planlama kılavuzuna gidin.

Başlamadan önce

Güncelleştirmeleri alan cihazlardaki gecikmeleri önlemek için cihazların şunlar olduğundan emin olun:

• Açık
• Prize takılı
• İnternet'e bağlı
• Boşta ve etkin olarak kullanılmıyor

Kurumsal cihazlar için yönetici denetim listesi

Şirket veya kuruluşa ait cihazların kuruluş tarafından kaydedilmesi ve yönetilmesi gerekir. Android Kurumsal için yazılım güncelleştirmelerini aşağıdaki cihaz türlerinde yönetebilirsiniz:

• Ayrılmış cihazlar
• Tam olarak yönetilen cihazlar
• İş profiline sahip tam olarak yönetilen cihazlar

Bu bölümde, yönetilen Android cihazlara yazılım güncelleştirmelerini yüklemek için Microsoft tarafından önerilen ilkeler listelenir.

✅ İlkelerle güncelleştirmeleri yönetme

Cihazlarınızı güncelleştiren ilkeler oluşturun. Bu sorumluluğu son kullanıcılara koymayın.

Kullanıcılar kendi güncelleştirmelerini yüklediğinde (güncelleştirmeleri yöneten yöneticiler yerine), kullanıcı üretkenliğini ve iş görevlerini kesintiye uğratabilir. Örneğin:

• Kullanıcılar istedikleri zaman bir güncelleştirme başlatabilir ve bir güncelleştirme yüklenirken çalışamayabilir.

• Kullanıcılar, kuruluşunuzun onaylamadığı güncelleştirmeleri uygulayabilir. Bu karar uygulama uyumluluğu, işletim sisteminde yapılan değişiklikler veya cihaz kullanımını kesintiye uğrayan kullanıcı deneyimi değişiklikleriyle ilgili sorunlara neden olabilir.

• Kullanıcılar, güvenlik veya uygulama uyumluluğunu etkileyen gerekli güncelleştirmeleri uygulamaktan kaçınabilir. Bu durum cihazları risk altında bırakabilir ve/veya cihazların çalışmasını engelleyebilir.

✅ Sistem güncelleştirme ayarını yapılandırma

Bir Intune cihaz yapılandırma profilinde Sistem güncelleştirme ayarını kullanarak işletim sistemi güncelleştirmelerini yönetin (Cihazlar Cihazları>>YönetirYapılandırması>Cihaz kısıtlamaları>Oluşturma>Genel).

Kayıtlı Android Kurumsal cihazlar için bu ayarı yapılandırabilir ve güncelleştirmelerin ne zaman yükleneceğini seçebilirsiniz. Örneğin, şunları yapabilirsiniz:

• Cihaz Wi-Fi'ye bağlıysa, şarj oluyorsa ve boştaysa güncelleştirmeleri otomatik olarak yükleyen cihazın varsayılan davranışını kullanın.

• Kullanıcı etkileşimi olmadan güncelleştirmeleri otomatik olarak yükleyin. Bekleyen güncelleştirmeler hemen yüklenir.

• Güncelleştirmeleri 30 gün erteleyin ve ardından kullanıcılardan güncelleştirmeleri yüklemelerini iste. Önemli güvenlik güncelleştirmelerinin ertelenmesini önlemek için cihaz üreticinizin ve/veya operatörünüzün beklemesini bekleyin.

• Belirli bir zaman diliminde güncelleştirmeleri otomatik olarak yüklemek için bir bakım penceresi oluşturun.

  

Bu ayar ve yapılandırabileceğiniz değerler hakkında daha ayrıntılı bilgi için, Intune kullanarak şirkete ait cihazlarda özelliklere izin vermek veya özellikleri kısıtlamak için Android Kurumsal cihaz ayarları listesine gidin.

✅ Kritik zamanlarda donma dönemlerini kullanma

Intune cihaz yapılandırma profilinde Sistem güncelleştirmeleri için donma dönemleri ayarını yapılandırın (Cihazlar Cihazları>>YönetirYapılandırma>Cihaz kısıtlamaları>Oluşturma>Genel).

Tatiller ve diğer olaylar gibi yılın kritik dönemlerinde, donma dönemi cihazların sistem güncelleştirmelerini, güvenlik düzeltme eklerini ve bekleyen güncelleştirmelerle ilgili bildirimleri almasını engeller. Kullanıcılar güncelleştirmeleri el ile denetleyemiyor:

Bu ayar hakkında daha fazla bilgi için , Intune kullanarak şirkete ait cihazlarda özelliklere izin vermek veya özellikleri kısıtlamak için Android Kurumsal cihaz ayarları listesine gidin.

✅ Üretici yazılımı güncelleştirmeleri için OEMConfig kullanma

Bazı dayanıklı Android cihazlarda, üretici yazılımı güncelleştirmelerini ve o OEM'e özgü diğer ayarları yapılandırmak için OEMConfig kullanabilirsiniz. OEM bir OEMConfig uygulaması sağlıyorsa Intune'da uygulamayı dağıtabilir ve yapılandırma profili kullanarak ayarlarını yapılandırabilirsiniz.

Başlamak için Intune'da OEMConfig ile Android Kurumsal cihazları kullanma ve yönetme bölümüne gidin. Bu makalede Intune tarafından desteklenen OEMConfig uygulamaları da listelenmektedir.

Üretici yazılımı ve yapılandırma şemasında bulunan diğer ayarlar için üreticiye başvurun.

Eski cihazları yükseltme

7 Ocak 2022 itibarıyla desteklenen en düşük sürümler şunlardır:

• Mobil cihaz yönetimi (MDM) için Android 8.0
• Mobil uygulama yönetimi için Android 9.0 (MAM)

Şu anda Intune'a kayıtlı olan eski sürümleri çalıştıran Android cihazlar, Android Şirket Portalı uygulamasında veya Intune uygulamasında güncelleştirme almaz. Bu uygulamalar Google Play Store'da kullanılamaz. Bu uygulamalar bu değişiklikten önce indirildiyse cihazların kaydı engellenmez. Bu cihazlara uygulanan ilkeler dağıtılmaya devam eder, ancak cihazlar desteklenen bir durumda değildir.

Şu anda kuruluşunuzda eski Android sürümlerini çalıştıran cihazlarınız varsa bunları yükseltin veya değiştirin. Güncelleştirme stratejisi tanımlamanıza yardımcı olması için bu makaledeki bilgileri kullanın. Daha yeni işletim sistemi sürümlerini kullanmak, kullanıcılarınıza ve kuruluşunuza daha iyi üretkenlik ve güvenlik sağlar.

Daha fazla sürüm bilgisi için Intune'da desteklenen işletim sistemleri ve tarayıcılar bölümüne gidin.

İlgili makaleler

• KCG ve kişisel cihazlar için yazılım güncelleştirmeleri planlama kılavuzu ve senaryoları
• Denetimli iOS/iPadOS cihazları için yazılım güncelleştirmeleri planlama kılavuzu ve senaryoları
• Yönetilen macOS cihazları için yazılım güncelleştirmeleri planlama kılavuzu