使用 Samsung Knox 移动注册在 Microsoft Intune 中注册设备

  • 项目

重要

Microsoft Intune于 2024 年 8 月 30 日终止对有权访问 Google 移动服务的设备上的 Android 设备管理员管理的支持， (GMS) 。 在此日期之后，设备注册、技术支持、bug 修复和安全修复将不可用。 如果当前使用设备管理员管理，建议在支持结束之前切换到 Intune 中的另一个 Android 管理选项。 有关详细信息，请阅读 在 GMS 设备上终止对 Android 设备管理员的支持。

使用 Samsung Knox 移动注册作为在 Microsoft Intune 批量注册企业设备的工具。 Knox 移动注册允许在打开设备后直接进行设备注册。 以下 Android Enterprise 设备类型支持注册：

  • 专用设备
  • 完全托管的设备
  • 具有工作配置文件的公司自有设备

必须拥有 Samsung Knox 帐户才能在 Knox 管理员 门户中访问 Knox 移动注册服务。 Samsung Knox 帐户需要 Samsung 的批准，这可能需要一到两个工作日。

创建配置文件

若要同时使用 Microsoft Intune 和 Knox 移动注册，请在 Knox 管理员 门户中创建配置文件。 将Microsoft Intune添加到配置文件中，作为企业移动性管理 (EMM) 解决方案。

自定义 JSON 数据在 Knox 管理员 门户中显示为可选，但Microsoft Intune需要它才能成功注册。 输入以下 JSON 数据：

{"com.google.android.apps.work.clouddpc.EXTRA_ENROLLMENT_TOKEN": "enter Intune enrollment token string"}

将注册令牌添加到指示的字符串。 此外，在配置文件中配置以下设备设置：

  • 用于注册的 QR 码 (可选) ：添加 QR 码以加快设备注册速度。
  • 系统应用程序：使所有系统应用保持启用状态，以确保配置文件中所有应用都可用。 如果未选择此值，则会从应用托盘中排除某些默认系统应用。
  • 公司名称：输入组织的名称。 在设备注册期间，名称会显示在屏幕上。

上传设备

将配置文件分配给在 Knox 管理员 门户中上传的 Android 设备。 支持的上传方法包括：

  • Samsung 批准的经销商：经 Samsung 批准的经销商可以在 Knox 管理员 门户中自动上传组织购买的设备，你可以在其中对其进行管理。 如果通过 Samsung 批准的经销商购买设备，请使用此选项。

  • Knox 部署应用：无需与经销商合作，就可以在 Knox 部署应用中上传设备。 建议使用应用来注册以前在 Knox 移动注册中设置的现有设备。 可以使用蓝牙或 NFC 将设备添加到 Knox 管理员 门户。

资源

有关 Knox 移动注册设置和要求的详细信息，请参阅：