注册指南：在 Microsoft Intune 中注册 Android 设备

  • 项目

可以在 Intune 中注册个人和组织拥有的设备。 注册后，这些设备将收到你创建的策略和配置文件。 注册 Android 设备时，有以下选项可供选择：

本文提供注册建议，并概述了每个选项的管理员和用户任务。

还有一个用于每个平台的不同注册选项的可视化指南：

各平台的 Intune 注册选项的可视化表示形式
下载 PDF 版本 | 下载 Visio 版本

提示

本指南将持续更新。 因此，请务必添加或更新你发现的有用的现有提示和指南。

开始之前

有关准备租户进行注册所需的所有特定于 Intune 的先决条件和配置的列表，请转到注册指南：Microsoft Intune注册。

注意

创建注册配置文件并将其分配给用户或组后，请勿重命名注册配置文件。 它可能会阻止将来的注册。 如果需要更改注册配置文件的名称，则：

  1. 使用新名称创建新的注册配置文件
  2. 将新配置文件分配给用户 & 设备
  3. 删除旧配置文件

BYOD：Android Enterprise 个人拥有的带工作配置文件的设备

这些设备是可访问组织电子邮件、应用和其他数据的个人设备或 BYOD（自带设备办公）Android 设备。

功能 以下情况使用此注册选项
使用 Google 移动服务 (GMS) 。 ✔️
设备为个人设备或 BYOD。 ✔️

可以将这些设备标记为公司设备或个人设备。
你有新设备或现有设备。 ✔️
需要注册一些设备，或者注册大量设备（批量注册）。 ✔️
设备与一个用户关联。 ✔️
使用可选的设备注册管理员 (DEM) 帐户。 ✔️
设备由另一个 MDM 提供商管理。 ❌

注册设备时，MDM 提供商将安装证书和其他文件。 必须删除这些文件。 最快的方法可能是取消注册或恢复设备出厂设置。 如果不想恢复出厂设置，请联系其他 MDM 提供商获取指导。
设备归组织或学校所有。 ❌

对于组织拥有的设备，不建议使用该方法。 组织拥有的设备应使用 Android Enterprise 完全托管（在本文中）进行注册，或使用 Android Enterprise 公司拥有的工作配置文件（在本文中）。
设备是无用户设备，例如展台、专用或共享设备。 ❌

“无用户”设备或共享设备应为组织拥有的设备。 应使用“Android Enterprise 专用设备”注册这些设备。

使用工作配置文件) (个人拥有的设备管理员任务

此任务列表提供了概述信息。 有关更具体的信息，请转到 设置 Android Enterprise 个人拥有的工作配置文件设备的注册。

最终用户任务 (工作配置文件) 个人拥有的设备

用户必须执行以下步骤。 对于特定的用户体验，请转到 注册设备。

  1. 转到 Google Play 应用商店，并安装公司门户应用。

  2. 用户打开公司门户应用并使用其组织凭据 (user@contoso.com) 登录。 登录后，注册配置文件将应用到相应设备。

    用户可能需要输入更多信息。 有关更具体的步骤，请转到 注册设备。

用户一般不喜欢自己注册，可能不熟悉公司门户应用。 请务必提供指导，包括要输入的信息。 有关与用户通信的一些指南，请参阅 规划指南：步骤 5 - 创建推出计划。

提示

下面提供了一个分步指南短视频，可帮助你的用户在 Intune 中注册其设备：

注册 Android 设备

Android Enterprise 专用设备

以前称为 COSU。 这些设备由组织拥有，受 Google Zero Touch 的支持。 其唯一用途是充当展台式设备。 它们不与单个或特定用户关联。 这些设备通常用于扫描项目、打印票证、获取数字签名、管理库存等。

功能 以下情况使用此注册选项
使用 Google 移动服务 (GMS) 。 ✔️
设备归组织或学校所有。 ✔️
你有新设备或现有设备。 ✔️
需要注册一些设备，或者注册大量设备（批量注册）。 ✔️
设备是无用户设备，例如展台、专用或共享设备。 ✔️
设备为个人设备或 BYOD。 ❌

BYOD 或个人设备应使用 Android Enterprise 个人拥有的工作配置文件设备（在本文中）进行注册。
设备与一个用户关联。 ❌

不建议。 应使用“Android Enterprise 完全托管”注册这些设备。
使用可选的设备注册管理员 (DEM) 帐户。 ❌

不支持 DEM 帐户。
设备由另一个 MDM 提供商管理。 ❌

若要由 Intune 完全托管设备，用户需要从当前 MDM 提供商取消注册，然后在 Intune 中注册。

(专用设备) 管理员任务

此任务列表提供了概述信息。 有关更具体的信息，请转到 设置 Android Enterprise 专用设备的 Intune 注册。

最终用户任务 (专用设备)

管理员可以自行完成注册，然后将设备授予用户。 或者，用户可以使用以下步骤注册设备：

  1. 用户打开设备，系统提示其输入信息，包括注册方法：NFC、令牌、二维码或 Google Zero Touch。
  2. 他们输入所需信息后，你的注册配置文件将应用到设备。 注册向导完成后，设备即可使用。

用户一般不喜欢自己注册，可能不熟悉公司门户应用。 请务必提供指导，包括要输入的信息。 有关与用户通信的一些指南，请参阅 规划指南：步骤 5 - 创建推出计划。

Android Enterprise 完全托管设备

以前称为 COBO。 这些设备是组织拥有的，并且具有一个用户。 它们专用于组织工作；不用于个人用途。

功能 以下情况使用此注册选项
使用 Google 移动服务 (GMS) 。 ✔️
设备归组织或学校所有。 ✔️
你有新设备或现有设备。 ✔️
需要注册一些设备，或者注册大量设备（批量注册）。 ✔️
设备与一个用户关联。 ✔️
设备是无用户设备，例如展台、专用或共享设备。 ❌

应使用本文) (Android Enterprise 专用设备 注册无用户设备。
设备为个人设备或 BYOD。 ❌

BYOD 或个人设备应使用 Android Enterprise 个人拥有的工作配置文件设备（在本文中）进行注册。
设备由另一个 MDM 提供商管理。 ❌

若要由 Intune 完全托管设备，用户需要从当前 MDM 提供商取消注册，然后在 Intune 中注册。
使用可选的设备注册管理员 (DEM) 帐户 ❌

不支持 DEM 帐户。

完全托管) (管理员任务

此任务列表提供了概述信息。 有关更具体的信息，请转到 设置 Android Enterprise 完全托管设备的 Intune 注册。

最终用户任务 (完全托管)

具体步骤取决于注册配置文件的配置方式。 对于特定的用户体验，请转到 注册设备。

  1. 用户打开设备，系统提示其输入信息，包括注册方法：NFC、令牌、二维码或 Google Zero Touch。 系统可能会要求他们用其组织凭据 (user@contoso.com) 登录。

  2. 他们输入所需信息后，你的注册配置文件将应用到设备。

    用户可能需要输入更多信息。 有关更具体的步骤，请转到 注册设备。

用户一般不喜欢自己注册，可能不熟悉公司门户应用。 请务必提供指导，包括要输入的信息。 有关与用户通信的一些指南，请参阅 规划指南：步骤 5 - 创建推出计划。

Android Enterprise 公司拥有的工作配置文件

以前称为 COPE。 这些设备是组织拥有的，并且具有一个用户。 它们用于组织工作，并允许个人使用。

功能 以下情况使用此注册选项
使用 Google 移动服务 (GMS) 。 ✔️
设备归组织或学校所有。 ✔️
你有新设备或现有设备。 ✔️
需要注册一些设备，或者注册大量设备（批量注册）。 ✔️
设备与一个用户关联。 ✔️
设备是无用户设备，例如展台、专用或共享设备。 ❌

应使用“Android Enterprise 专用设备”注册“无用户”设备。 另外，组织管理员可以进行注册。 注册设备后，创建专用设备配置文件，并将此配置文件分配给此设备。
设备为个人设备或 BYOD 设备。 ❌

BYOD 或个人设备应使用 Android Enterprise 个人拥有的工作配置文件设备（在本文中）进行注册。
设备由另一个 MDM 提供商管理。 ❌

若要由 Intune 完全托管设备，用户需要从当前 MDM 提供商取消注册，然后在 Intune 中注册。
使用可选的设备注册管理员 (DEM) 帐户。 ❌

不支持 DEM 帐户。

(公司拥有的工作配置文件) 管理员任务

此任务列表提供了概述信息。 有关更具体的信息，请转到 设置 Android Enterprise 公司拥有的工作配置文件的 Intune 注册。

最终用户任务 (公司拥有的工作配置文件)

具体步骤取决于注册配置文件的配置方式。 对于特定的用户体验，请转到 注册设备。

  1. 用户打开设备，系统提示其输入信息，包括注册方法：NFC、令牌、二维码或 Google Zero Touch。 系统可能会要求他们用其组织凭据 (user@contoso.com) 登录。

  2. 他们输入所需信息后，你的注册配置文件将应用到设备。

    用户可能需要输入更多信息。 有关更具体的步骤，请转到 注册设备。

用户一般不喜欢自己注册，可能不熟悉公司门户应用。 请务必提供指导，包括要输入的信息。 有关与用户通信的一些指南，请参阅 规划指南：步骤 5 - 创建推出计划。

Android 开源项目 （AOSP）

注意

目前，此注册方法的 OEM 支持有限。

也称为 AOSP。 这些设备归组织所有，不使用 Google 移动服务 (GMS) 。 它们可以是未与单个或特定用户关联的网亭式设备，也可以有一个用户。 它们专用于组织工作；不用于个人用途。

创建 Intune 注册配置文件时，你可以决定设备是无用户设备还是与单个用户关联。 有关这些选项（包括支持的 OEM）的详细信息，请转到：

功能 以下情况使用此注册选项
使用 Google 移动服务 (GMS) 。 ❌

这些设备不支持 GMS (打开 Android 网站) 。 某些国家/地区不支持 GMS。

如果设备将使用 GMS，请使用 专用设备（在本文中）或 完全托管的 （在本文中）注册。
设备归组织或学校所有。 ✔️
你有新设备或现有设备。 ✔️
需要注册一些设备，或者注册大量设备（批量注册）。 ❌

一次只能注册一台设备。
设备与一个用户关联。 ✔️
设备是无用户设备，例如展台、专用或共享设备。 ✔️
设备为个人设备或 BYOD。 ❌

具有工作配置文件的 Android Enterprise 个人拥有的设备（在本文中）支持 GMS（打开 Android 的网站）。
设备由另一个 MDM 提供商管理。 ❌

若要由 Intune 完全托管设备，用户需要从当前 MDM 提供商取消注册，然后在 Intune 中注册。
使用可选的设备注册管理员 (DEM) 帐户 ❌

不支持 DEM 帐户。

(AOSP) 管理员任务

此任务列表提供了概述信息。 有关更具体的信息，请转到 AOSP 公司拥有的无用户设备和AOSP 公司拥有的用户关联设备的注册。

最终用户任务 (AOSP)

具体步骤取决于注册配置文件的配置方式。

管理员可以自行完成注册，然后将设备授予用户。 或者，用户可以使用以下步骤注册设备：

  1. 用户打开设备，并提示输入信息，包括注册方法：QR 代码。 如果你创建了与用户关联的设备注册配置文件，则系统可能会要求他们使用组织凭据(user@contoso.com)登录 。

  2. 如果你创建了无用户设备注册配置文件，请等待注册向导完成。 如果已配置，设备即可使用。

    如果你创建了与用户关联的设备注册配置文件，则用户输入所需信息。 然后，等待注册向导完成。 有关更具体的步骤，请转到 注册设备。

用户一般不喜欢自己注册，可能不熟悉公司门户应用。 请务必提供指导，包括要输入的信息。 有关与用户通信的一些指南，请参阅 规划指南：步骤 5 - 创建推出计划。

Android 设备管理员

重要

Microsoft Intune于 2024 年 8 月 30 日终止对有权访问 Google 移动服务的设备上的 Android 设备管理员管理的支持， (GMS) 。 在此日期之后，设备注册、技术支持、bug 修复和安全修复将不可用。 如果当前使用设备管理员管理，建议在支持结束之前切换到 Intune 中的另一个 Android 管理选项。 有关详细信息，请阅读 在 GMS 设备上终止对 Android 设备管理员的支持。

这些 Android 设备是可访问组织电子邮件、应用和其他数据的公司设备、个人设备或 BYOD（自带设备办公）设备。

Google 在 2020 年弃用了 Android 设备管理员管理，Intune 将于 2024 年 8 月终止对有权访问 Google 移动服务的设备管理员设备的支持。

Microsoft 建议：

后续步骤