使用 Google Play 预生产轨道在 Android 设备上部署 Defender for Endpoint 预发行版本

适用于:

了解如何设置安全环境,以使用 Google Play 预生产轨迹在 Android 上安全测试预发行版Microsoft Defender for Endpoint。 本指南对于部署预发行版或自定义 Defender for Endpoint 非常有用。在将 APK 文件完全部署到组织中的所有用户之前,将 APK 文件分配给有限数量的用户。

本文提供有关如何设置环境进行预发布测试或自定义 APK 部署的分步说明。 这些步骤适用于通过以下方法载入到Microsoft Defender for Endpoint的 Android 设备:

  • Android Enterprise 方案
  • 移动应用程序管理 (MAM) 注册方案

在 Android Enterprise 方案中设置测试环境

若要为预发布测试设置环境,请执行以下步骤:

  1. 请联系 Microsoft 支持部门,为组织提供 Google Play 商店组织 ID,并等待确认。 需要该 ID 才能将信息添加到包含列表,并使预发行版可用于测试。 可以从Microsoft Intune 管理员中心的应用 Android > 添加 - > 应用>类型>托管 Google Play 下找到组织 ID,然后选择右上角的图标。 下面是一个示例。

    突出显示组织 ID 的Microsoft Intune管理中心的屏幕截图

  2. 将托管的 Google Play 应用与Intune同步。 有关详细信息,请参阅将托管 Google Play 应用与Intune同步。 同步步骤如下所示:

    在Microsoft Intune管理中心中为托管 Play 选择应用的屏幕截图

    突出显示托管 Play 商店中的“同步”选项的屏幕截图

  3. Microsoft Intune 管理员 中心创建组。

  4. 在门户中,导航到“应用>所有应用”并搜索Microsoft Defender:防病毒

  5. “属性”窗格中,选择“分配”旁边的“编辑”,然后在“可用于已注册设备”下添加用户组。

    突出显示Microsoft Defender防病毒属性的屏幕截图

  6. “编辑应用程序” 列表中,选择添加的组以打开 “编辑分配 ”窗格。

  7. 在“编辑分配”窗格中,选择“ 包含 ”作为模式。 然后在“跟踪”下拉列表中选择自定义测试跟踪 (编号) ”。 然后在“ 更新优先级”下选择“默认值”。

    所需“编辑分配”设置的屏幕截图

  8. 选择“ 查看 + 保存” 以查看并保存详细信息。

在应用同步并分配给用户组后,用户组的成员需要执行以下步骤,才能在 Android 设备上测试预发布版本:

  1. 在 Android 设备上打开Microsoft Intune 公司门户,并使用分配给预发行版的用户组的用户帐户登录。
  2. 在设备的托管部分中,打开 Play Store 应用并搜索Microsoft Defender:防病毒
  3. 选择应用,然后选择 “安装” 以在设备上安装预发行版。
  4. 打开应用,并使用用户帐户登录,该帐户是分配给预发行版的用户组的一部分。
  5. 按照提示完成载入过程。

在 MAM 注册方案中设置测试环境

若要为预发布测试设置环境,请执行以下步骤:

  1. 为组织创建 Google 组,这是将信息添加到包含列表以及使预发布版本可供组使用所必需的。 若要创建 Google 组,请参阅 创建组并选择组设置。 创建的组将显示在“Google 组”列表中。 下面是一个示例。

    突出显示添加到列表中的 Google 组的屏幕截图

  2. 请联系 Microsoft 支持部门,为组织提供 Google 组名称,然后等待确认。 然后,提供 测试链接 ,以便他们可以将预发行版下载到 Google 组的成员。

  3. 测试预发行版的用户必须使用属于 Google 组的 Google 帐户登录到 Google Play 商店。

  4. 测试链接搜索并下载预发行版本。 然后,用户将重定向到“欢迎使用测试程序”页和Microsoft Defender“防病毒”安装页。 下面是一些示例。

    用于测试 Microsoft Defender 防病毒预发布版本的欢迎页的屏幕截图

    Google Play 商店中预发行版本的 Microsoft Defender 防病毒的屏幕截图

  5. 使用工作/公司帐户登录到 Defender 应用。 然后按照提示完成载入过程。

    Microsoft Defender防病毒登录页的屏幕截图

  6. 成功载入后,应用顶部会显示一个标签,指示预发行版正在运行。 下面是一个示例。

    设备上安装的预发行版Microsoft Defender防病毒的屏幕截图

提示

如果 Google 组中的用户无法查看或下载正确的预发行版,请确保该用户是分配给预发行版的 Google 组的成员。 还可以尝试从Microsoft Intune 管理员中心同步 Google Play 应用。 用户还可以尝试在 Android 设备上清除 Google Play 商店应用的缓存和数据。