将 Android 企业版专用设备解决方案与 Microsoft Intune 配合使用，为一线工作人员设置公司拥有的一次性展台式设备。 这些设备用于单一目的，例如数字标牌、票据打印或库存管理。 作为管理员，你可以将设备的使用锁定为单个应用或一组有限的应用（包括 Web 应用）。 除非得到明确批准，否则无法在设备上添加其他应用或执行操作。
专用用途的设备可以通过两种方式在 Microsoft Intune 中注册：
注册为标准 Android Enterprise 专用设备。 这些设备在没有用户帐户的情况下注册到 Intune，并且不与用户相关联。 这些设备不适用于个人应用，也不适用于需要用户特定帐户数据的应用（如 Microsoft Outlook 或 Google Mail）。
作为标准 Android 企业专用设备，使用 Microsoft Authenticator 自动设置，并在注册期间配置为 Microsoft Entra 共享设备模式。 这些设备在没有用户帐户的情况下在 Intune 中注册，并且不与用户关联。 这些设备旨在与与 Microsoft Entra 共享设备模式集成的应用一起使用，并允许参与应用之间的用户单一登录和注销。
本文介绍如何设置和配置 Microsoft Intune 以注册专用设备。 有关 Android 企业版管理解决方案的详细信息，请参阅 Android 企业版入门 (打开 Android 企业版帮助中心) 。
设备要求
云要求
确认你所在国家/地区的 Android 企业版可用性。 有关详细信息，请参阅 Android 企业版是否在我的国家/地区可用？。
设备平台要求
设备必须具有：
- Android OS 版本 8.0 或更高版本。
- 具有 Google 移动服务 (GMS) 连接的 Android 发行版。 设备必须有可用的 GMS，并且必须能连接到 GMS。
- 支持 Android Enterprise。 有关要求和支持的详细信息，请参阅：
租户配置要求
- 将移动设备管理 (MDM) 机构设置为 Microsoft Intune。 首次设置 Intune 用于移动设备管理时，只需执行一次此操作。
- 将 Intune 租户帐户连接到托管的 Google Play 帐户。
设置 Android Enterprise 专用设备管理
要设置 Android Enterprise 专用设备管理，请执行以下步骤：
- 若准备管理移动设备，必须将移动设备管理 (MDM) 机构设置为“Microsoft Intune”以获取说明。 第一次设置 Intune 以进行移动设备管理时，只需设置一次此项。
- 将 Intune 租户帐户连接到托管的 Google Play 帐户。
- 创建注册配置文件。
- 创建设备组。
- 注册专用设备。
创建注册配置文件
注意
令牌过期后，与之关联的配置文件将从 Android 注册下的>视图中消失 注册配置文件>公司拥有的专用设备。 要查看与活动和非活动令牌关联的所有配置文件，请选择 筛选器。 然后选中活动和非活动策略状态的复选框。
必须创建注册配置文件，以便注册专用设备。 创建配置文件后，它会以字符串和 QR 代码的形式为你提供注册令牌。
转到 “设备”，然后在 “设备载入 ”下选择“ 注册”。
选择 Android 选项卡。
在“ 注册配置文件 ”部分中，选择 公司拥有的专用设备。
选择 “创建配置文件”。
输入个人资料的基本信息：
名称：为您的个人资料命名，以便以后可以轻松识别。
说明：输入配置文件的说明。 此设置是可选的，但建议进行。
令牌类型：选择要用于注册专用设备的令牌类型。
- 公司拥有的专用设备（默认）：此令牌将设备注册为标准 Android Enterprise 专用设备。 这些设备在任何时候都不需要用户凭据。 这是专用设备注册时将使用的默认令牌类型，除非管理员在令牌创建时将其进行了更新。
- 具有 Microsoft Entra ID 共享模式的公司拥有的专用设备：此令牌将设备注册为标准 Android 企业专用设备，并在注册期间部署配置到 Microsoft Entra 共享设备模式中的 Microsoft Authenticator 应用。 使用此选项，用户可以在设备上与 Microsoft Entra Microsoft 身份验证库和全局登录/注销调用集成的应用之间实现单一登录和单一注销。
令牌到期日期：输入您希望令牌到期的日期，最多是将来 65 年。 令牌将在所选日期中午 12：59：59 过期（与创建时区相关联）。 可接受的日期格式：
MM/DD/YYYY或YYYY-MM-DD命名模板：默认行为使用设备的属性（如注册类型、设备 ID 和注册时间）命名设备。 示例： AndroidForWork_01/01/2025_12：00 PM
若要创建自定义命名模板：
在 Apply device name template （应用设备名称模板） 下，选择 Yes（是）。
输入要应用于设备的命名模板。 名称可以包含字母、数字和连字符。
可以使用以下字符串创建命名模板。 Intune 将字符串替换为设备特定的值。
{{SERIAL}} 表示设备的序列号。
{{SERIALLAST4DIGITS}} 表示设备序列号的最后 4 位数字。
{{DEVICETYPE}} 表示设备类型。 示例： AndroidForWork
注册日期和时间为 {{ENROLLMENTDATETIME}}。
{{UPNPREFIX}} 用于用户的名字。 示例： Eric，当设备与用户关联时。
{{USERNAME}} 用于用户的用户名（如果设备与用户关联）。 示例： EricSolomon
{{RAND：x}} 表示随机数字字符串，其中 x 介于 1 和 9 之间，指示要相加的位数。 Intune 将随机数字添加到名称的末尾。
对命名模板所做的编辑仅适用于新注册。
令牌到期日期：输入您希望令牌到期的日期，最多是将来 65 年。 令牌将在所选日期中午 12：59：59 过期（与创建时区相关联）。 可接受的日期格式：
MM/DD/YYYY或YYYY-MM-DD
选择 “下一步 ”以继续转到 “设备组”。
（可选）选择在注册时对设备进行分组的位置。 选择 “按组名称搜索”。 然后，查找并选择静态 Microsoft Entra 设备组。 有关如何创建用于分组的设备组的信息，请参阅 设置注册时间分组。
提示
请务必选择设备组，而不是用户组。
选择 “下一步 ”以继续“ 范围标记”。
（可选）应用一个或多个范围标记，将配置文件可见性和管理限制为 Intune 中的某些管理员用户。 有关如何使用范围标记的详细信息，请参阅将基于 角色的访问控制 (RBAC) 和范围标记用于分布式 IT。
选择 “下一步 ”以继续“ 审阅 + 创建”。
查看你的选择，然后选择“ 创建 ”以完成配置文件创建。
访问注册令牌
访问管理中心中的注册令牌。
- 转到 设备>注册。
- 选择 Android 选项卡。
- 在“ 注册配置文件 ”部分中，选择 公司拥有的专用设备。
- 从列表中选择注册配置文件。
- 选择“令牌”。
令牌显示为 20 位字符串和 QR 代码。 使用此令牌通过注册 专用、完全托管或公司拥有的工作配置文件设备中所述的机制注册设备。 注册时，系统会提示设备用户输入注册令牌。 你可以提供字符串或 QR，前提是 Android 操作系统和注册设备版本支持该字符串或 QR。
替换、删除或导出令牌
选择令牌以访问以下选项：
- 替换令牌：生成即将过期的新令牌。
-
撤销令牌：立即使令牌过期。 吊销后，令牌将不再可用。 此选项在以下情况非常有用：
- 意外与未经授权的参与方共享令牌。
- 完成所有注册，不再需要令牌。
- 导出令牌：导出令牌的 JSON 内容。 此选项可用于获取配置 Google 零接触 或 Knox 移动注册所需的 JSON 内容。
应用这些操作时，对已注册的设备没有任何影响。
创建设备组
可将应用和策略定位到已分配或动态设备组。 可以按照以下步骤配置动态 Microsoft Entra 设备组，以自动填充使用特定注册配置文件注册的设备：
登录到 Microsoft Intune 管理中心，然后选择组>所有组>新建组。
按如下方式填写所有必填字段：
- 组类型：安全性
- 组名称：键入直观的名称，如工厂 1 设备
- 成员身份类型: 动态设备
选择“添加动态查询”。
在“动态成员身份规则”页上，按如下所示填写所有字段：
- 属性： enrollmentProfileName
- 运算符：等于
- 值：输入之前创建的注册配置文件名称。
有关动态成员身份规则的详细信息，请参阅 Microsoft Entra ID 中组的动态成员身份规则。
选择 “保存” 以最终确定规则。
注册专用设备
现在可以注册专用设备。
注意
注册专用设备期间将自动安装 Microsoft Intune 应用。 此应用必须进行注册，不能卸载。 使用具有 Microsoft Entra ID 共享模式的令牌类型公司拥有的专用设备时，将在注册专用设备期间自动安装 Microsoft Authenticator 和公司门户。 这些应用是此注册方法所必需的，无法卸载。
在 Android Enterprise 专用设备上管理应用
只有将分配类型 设置为“必需” 的应用才能安装在 Android 企业版专用设备上。 从托管的 Google Play 商店安装应用的方式与 Android 企业版个人和公司拥有的工作配置文件设备相同。
当应用开发人员向 Google Play 发布更新时，托管设备上的应用会自动更新。
要从 Android Enterprise 专业设备中删除应用，可执行以下任一操作：
- 删除所需的应用部署。
- 创建应用的卸载部署。