注册指南：在 Microsoft Intune 中注册 Android 设备

可以在 Intune 中注册个人和组织拥有的设备。 注册后，这些设备将收到你创建的策略和配置文件。 注册 Android 设备时，有以下选项可供选择：

本文提供注册建议，并概述每个选项的管理员和用户任务。

还有一个用于每个平台的不同注册选项的可视化指南：

各平台的 Intune 注册选项的可视化表示形式
下载 PDF 版本 | 下载 Visio 版本

准备工作

有关准备租户进行注册所需的所有特定于 Intune 的先决条件和配置的列表，请转到注册指南：Microsoft Intune 注册。

注意

创建注册配置文件并将其分配给用户或组后，不要重命名注册配置文件。 这可能会阻止将来注册。 如果需要更改注册配置文件的名称，请：

  1. 使用新名称创建新的注册配置文件。
  2. 将新配置文件分配给用户 & 设备。
  3. 删除旧配置文件。

BYOD：Android Enterprise 个人拥有的带工作配置文件的设备

这些设备是可访问组织电子邮件、应用和其他数据的个人设备或 BYOD（自带设备办公）Android 设备。

功能 以下情况使用此注册选项
使用 Google 移动服务 (GMS) 。 ✅
设备为个人设备或 BYOD。 ✅

可以将这些设备标记为公司设备或个人设备。
你有新设备或现有设备。 ✅
需要注册一些设备，或者注册大量设备（批量注册）。 ✅
设备与一个用户关联。 ✅
使用可选的设备注册管理员 (DEM) 帐户。 ✅
设备由另一个 MDM 提供商管理。 ❌

注册设备时，MDM 提供商将安装证书和其他文件。 必须删除这些文件。 最快的方法可能是取消注册设备或恢复出厂设置。 如果不想恢复出厂设置，请联系其他 MDM 提供商以获取指导。
设备归组织或学校所有。 ❌

对于组织拥有的设备，不建议使用该方法。 组织拥有的设备应使用 Android Enterprise 完全托管（在本文中）进行注册，或使用 Android Enterprise 公司拥有的工作配置文件（在本文中）。
设备是无用户设备，例如展台、专用或共享设备。 ❌

“无用户”设备或共享设备应为组织拥有的设备。 应使用“Android Enterprise 专用设备”注册这些设备。

管理员任务 (具有工作配置文件) 的个人拥有的设备

此任务列表提供了概述信息。 有关更具体的信息，请转到设置 Android Enterprise 个人拥有的工作配置文件设备的注册。

最终用户任务 (具有工作配置文件) 的个人拥有的设备

用户必须执行以下步骤。 如需获得特定用户体验，请转到 注册设备。

根据组织的配置，用户使用基于 Web 的注册或公司门户应用进行注册。

基于 Web 的注册：

  1. 用户导航到其组织提供的注册 URL，或者从 Intune 公司门户应用或生产力应用（如 Outlook 或 Teams）重定向。
  2. 用户选择“ 开始”。
  3. 用户选择“ 接受”& 继续。
  4. Google Chrome 浏览器随即打开，提示用户继续。
  5. 用户使用其工作凭据登录，并按照提示安装基本应用、注册其设备和创建工作配置文件。

基于应用的注册：

  1. 用户转到 Google Play 商店并安装公司门户应用。

  2. 用户打开 公司门户 应用，并使用其组织凭据登录 (user@contoso.com) 。 登录后，注册配置文件将应用于设备。

    有关更具体的步骤，请转到 注册设备。

提示

Intune 正在将个人拥有的工作配置文件管理转换为基于 Web 的注册。 有关更改内容和准备方式的信息，请参阅 适用于个人拥有的工作配置文件的 Android 管理 API。

用户一般不喜欢自己注册，可能不熟悉公司门户应用。 请务必提供指导，包括要输入的信息。 有关与用户通信的一些指南，请参阅 规划指南：步骤 5 - 创建推出计划。

提示

下面提供了一个分步指南短视频，可帮助你的用户在 Intune 中注册其设备：

注册 Android 设备

Android Enterprise 专用设备

以前称为 COSU。 这些设备归组织所有，并受 Google 零接触支持。 其唯一用途是充当展台式设备。 它们不与单个或特定用户关联。 这些设备通常用于扫描项目、打印票证、获取数字签名、管理库存等。

功能 以下情况使用此注册选项
使用 Google 移动服务 (GMS) 。 ✅
设备归组织或学校所有。 ✅
你有新设备或现有设备。 ✅
需要注册一些设备，或者注册大量设备（批量注册）。 ✅
设备是无用户设备，例如展台、专用或共享设备。 ✅
设备为个人设备或 BYOD。 ❌

BYOD 或个人设备应使用 Android Enterprise 个人拥有的工作配置文件设备（在本文中）进行注册。
设备与一个用户关联。 ❌

不建议。 应使用“Android Enterprise 完全托管”注册这些设备。
使用可选的设备注册管理员 (DEM) 帐户。 ❌

不支持 DEM 帐户。
设备由另一个 MDM 提供商管理。 ❌

若要由 Intune 完全托管设备，用户需要从当前 MDM 提供商取消注册，然后在 Intune 中注册。

管理员任务 (专用设备)

此任务列表提供了概述信息。 有关更具体的信息，请转到设置 Android Enterprise 专用设备的 Intune 注册。

最终用户任务 (专用设备)

管理员可以自行完成注册，然后将设备授予用户。 或者，用户可以使用以下步骤注册设备：

  1. 用户打开设备，系统提示其输入信息，包括注册方法：NFC、令牌、二维码或 Google Zero Touch。
  2. 他们输入所需信息后，你的注册配置文件将应用到设备。 注册向导完成后，设备即可使用。

用户一般不喜欢自己注册，可能不熟悉公司门户应用。 请务必提供指导，包括要输入的信息。 有关与用户通信的一些指南，请参阅 规划指南：步骤 5 - 创建推出计划。

Android Enterprise 完全托管设备

以前称为 COBO。 这些设备是组织拥有的，并且具有一个用户。 它们专用于组织工作；不用于个人用途。

功能 以下情况使用此注册选项
使用 Google 移动服务 (GMS) 。 ✅
设备归组织或学校所有。 ✅
你有新设备或现有设备。 ✅
需要注册一些设备，或者注册大量设备（批量注册）。 ✅
设备与一个用户关联。 ✅
设备是无用户设备，例如展台、专用或共享设备。 ❌

应使用本文) (的 Android Enterprise 专用设备 注册无用户设备。
设备为个人设备或 BYOD。 ❌

BYOD 或个人设备应使用 Android Enterprise 个人拥有的工作配置文件设备（在本文中）进行注册。
设备由另一个 MDM 提供商管理。 ❌

若要由 Intune 完全托管设备，用户需要从当前 MDM 提供商取消注册，然后在 Intune 中注册。
使用可选的设备注册管理员 (DEM) 帐户 ❌

不支持 DEM 帐户。

管理员任务 (完全托管的)

此任务列表提供了概述信息。 有关更具体的信息，请转到设置 Android 企业版完全托管设备的 Intune 注册。

最终用户任务 (完全托管)

具体步骤取决于注册配置文件的配置方式。 如需获得特定用户体验，请转到 注册设备。

  1. 用户打开设备，系统提示其输入信息，包括注册方法：NFC、令牌、二维码或 Google Zero Touch。 系统可能会要求他们使用其组织凭据登录 (user@contoso.com) 。

  2. 他们输入所需信息后，你的注册配置文件将应用到设备。

    用户可能需要输入详细信息。 有关更具体的步骤，请转到 注册设备。

用户一般不喜欢自己注册，可能不熟悉公司门户应用。 请务必提供指导，包括要输入的信息。 有关与用户通信的一些指南，请参阅 规划指南：步骤 5 - 创建推出计划。

Android Enterprise 公司拥有的工作配置文件

以前称为 COPE。 这些设备是组织拥有的，并且具有一个用户。 它们用于组织工作，并允许个人使用。

功能 以下情况使用此注册选项
使用 Google 移动服务 (GMS) 。 ✅
设备归组织或学校所有。 ✅
你有新设备或现有设备。 ✅
需要注册一些设备，或者注册大量设备（批量注册）。 ✅
设备与一个用户关联。 ✅
设备是无用户设备，例如展台、专用或共享设备。 ❌

应使用“Android Enterprise 专用设备”注册“无用户”设备。 另外，组织管理员可以进行注册。 注册设备后，创建 专用设备 (设备体验) 配置文件，并将此配置文件分配给此设备。
设备为个人设备或 BYOD。 ❌

BYOD 或个人设备应使用 Android Enterprise 个人拥有的工作配置文件设备（在本文中）进行注册。
设备由另一个 MDM 提供商管理。 ❌

若要由 Intune 完全托管设备，用户需要从当前 MDM 提供商取消注册，然后在 Intune 中注册。
使用可选的设备注册管理员 (DEM) 帐户。 ❌

不支持 DEM 帐户。

管理员任务 (公司拥有，具有工作配置文件)

此任务列表提供了概述信息。 有关更具体的信息，请转到设置 Android 企业版公司拥有的工作配置文件的 Intune 注册。

最终用户任务 (公司拥有的工作配置文件)

具体步骤取决于注册配置文件的配置方式。 如需获得特定用户体验，请转到 注册设备。

  1. 用户打开设备，系统提示其输入信息，包括注册方法：NFC、令牌、二维码或 Google Zero Touch。 系统可能会要求他们使用其组织凭据登录 (user@contoso.com) 。

  2. 他们输入所需信息后，你的注册配置文件将应用到设备。

    用户可能需要输入详细信息。 有关更具体的步骤，请转到 注册设备。

用户一般不喜欢自己注册，可能不熟悉公司门户应用。 请务必提供指导，包括要输入的信息。 有关与用户通信的一些指南，请参阅 规划指南：步骤 5 - 创建推出计划。

Android 开源项目 （AOSP）

注意

目前，此注册方法的 OEM 支持有限。

也称为 AOSP。 这些设备归组织所有，不使用 Google 移动服务 (GMS) 。 它们可以是未与单个或特定用户关联的网亭式设备，也可以有一个用户。 它们专用于组织工作；不用于个人用途。

创建 Intune 注册配置文件时，你可以决定设备是无用户设备还是与单个用户关联。 有关这些选项的详细信息（包括支持的 OEM），请转到：

功能 以下情况使用此注册选项
使用 Google 移动服务 (GMS) 。 ❌

这些设备不支持 GMS () 打开 Android 网站。 某些国家/地区不支持 GMS。

如果设备将使用 GMS，请使用 专用设备（在本文中）或 完全托管的 （在本文中）注册。
设备归组织或学校所有。 ✅
你有新设备或现有设备。 ✅
需要注册一些设备，或者注册大量设备（批量注册）。 ❌

一次只能注册一台设备。
设备与一个用户关联。 ✅
设备是无用户设备，例如展台、专用或共享设备。 ✅
设备为个人设备或 BYOD。 ❌

具有工作配置文件的 Android Enterprise 个人拥有的设备（在本文中）支持 GMS（打开 Android 的网站）。
设备由另一个 MDM 提供商管理。 ❌

若要由 Intune 完全托管设备，用户需要从当前 MDM 提供商取消注册，然后在 Intune 中注册。
使用可选的设备注册管理员 (DEM) 帐户 ❌

不支持 DEM 帐户。

AOSP) (管理员任务

此任务列表提供了概述信息。 如需了解更多具体信息，请参阅注册 AOSP 公司拥有的无用户设备 和 AOSP 公司拥有的用户关联设备。

最终用户任务 (AOSP)

具体步骤取决于注册配置文件的配置方式。

管理员可以自行完成注册，然后将设备授予用户。 或者，用户可以使用以下步骤注册设备：

  1. 用户打开设备，并提示输入信息，包括注册方法：QR 代码。 如果创建了用户关联的设备注册配置文件，则系统可能会要求他们使用其组织凭据登录 (user@contoso.com) 。

  2. 如果你创建了无用户设备注册配置文件，请等待注册向导完成。 如果已配置，设备即可使用。

    如果你创建了与用户关联的设备注册配置文件，则用户输入所需信息。 然后，等待注册向导完成。 有关更具体的步骤，请转到 注册设备。

用户一般不喜欢自己注册，可能不熟悉公司门户应用。 请务必提供指导，包括要输入的信息。 有关与用户通信的一些指南，请参阅 规划指南：步骤 5 - 创建推出计划。

Android 设备管理员

重要

Android 设备管理员 (DA) 管理已弃用，不再适用于有权访问 Google 移动服务 (GMS) 的设备。 如果当前使用 DA 管理，建议切换到其他 Android 管理选项。 支持和帮助文档仍然适用于某些没有 GMS 的 Android 15 及更早版本的设备。 有关详细信息，请参阅终止对 GMS 设备上的 Android 设备管理员的支持。

这些 Android 设备是可访问组织电子邮件、应用和其他数据的公司设备、个人设备或 BYOD（自带设备办公）设备。

Google 在 2020 年弃用了 Android 设备管理员管理。 Intune 将于 2024 年 8 月终止对有权访问 Google 移动服务的设备管理员设备的支持。

Microsoft 建议：

  • 上次更新时间为