使用 Samsung Knox 移动注册在 Microsoft Intune 中注册设备
重要
Microsoft Intune 已于 2024 年 12 月 31 日终止对有权访问 Google 移动服务的设备上的 Android 设备管理员管理的支持， (GMS) 。 在此日期之后，设备注册、技术支持、bug 修复和安全修复将不可用。 如果当前使用设备管理员管理，建议在支持结束之前切换到 Intune 中的另一个 Android 管理选项。 有关详细信息，请参阅 在 GMS 设备上结束对 Android 设备管理员的支持。
使用 Samsung Knox 移动注册作为在 Microsoft Intune 中批量注册企业设备的工具。 Knox 移动注册允许在打开设备后直接进行设备注册。 以下 Android Enterprise 设备类型支持注册：
- 专用设备
- 完全托管的设备
- 具有工作配置文件的公司自有设备
必须拥有 Samsung Knox 帐户才能在 Knox 管理门户中访问 Knox 移动注册服务。 Samsung Knox 帐户需要 Samsung 的批准，这可能需要一到两个工作日。
创建配置文件
若要同时使用 Microsoft Intune 和 Knox 移动注册，请在 Knox 管理门户中创建配置文件。 将 Microsoft Intune 添加到配置文件中，作为企业移动性管理 (EMM) 解决方案。
自定义 JSON 数据 在 Knox 管理门户中显示为可选，但Microsoft Intune 需要它才能成功注册。 输入以下 JSON 数据：
{"com.google.android.apps.work.clouddpc.EXTRA_ENROLLMENT_TOKEN": "enter Intune enrollment token string"}
将注册令牌添加到指示的字符串。 此外，在配置文件中配置以下设备设置：
- 用于注册的 QR 码 (可选) ：添加 QR 码以加快设备注册速度。
- 系统应用程序：使所有系统应用保持启用状态，以确保配置文件中所有应用都可用。 如果未选择此值，则会从应用托盘中排除某些默认系统应用。
- 公司名称：输入组织的名称。 在设备注册期间，名称会显示在屏幕上。
上传设备
将配置文件分配给在 Knox 管理门户中上传的 Android 设备。 支持的上传方法包括：
Samsung 批准的经销商：Samsung 批准的经销商可以在 Knox 管理门户中自动上传组织购买的设备，你可以在其中对其进行管理。 如果通过 Samsung 批准的经销商购买设备，请使用此选项。
Knox 部署应用：无需与经销商合作，就可以在 Knox 部署应用中上传设备。 建议使用应用来注册以前在 Knox 移动注册中设置的现有设备。 可以使用蓝牙或 NFC 将设备添加到 Knox 管理门户。
资源
有关 Knox 移动注册设置和要求的详细信息，请参阅：