適用於 Android
在註冊期間啟用裝置暫存,以減少前線員工的使用者步驟並最佳化生產力。 在裝置暫存期間,您或協力廠商可以完成預先佈建的管理員和使用者階段。 使用者收到裝置時只需要最少的互動。
裝置暫存會在註冊程序期間使用 暫存 權杖,而不是 預設 的權杖類型。
本文提供 Microsoft Intune 系統管理中心中的裝置暫存、權杖類型和權杖管理概觀。
需求
裝置平台需求
執行 Android 8 或更新版本的 Android 企業版裝置。
註冊方法
下列註冊設定檔支援裝置暫存:
- Android 企業版公司擁有的完全受控
- Android 企業版公司擁有的工作設定檔
權杖類型
在系統管理中心為其中一個支援的管理類型建立註冊設定檔時,您必須選取權杖類型。 您的選項包括預設權杖和暫存權杖。 每種類型都會啟用不同的註冊體驗。
暫存權杖
分段權杖會啟用註冊流程的分段版本,讓您或協力廠商可以完成管理和使用者步驟。 此程式需要系統管理員或協力廠商的工作量比使用者更多的工作。
此過程有三個階段:
- 階段 1 - 由系統管理員完成
- 階段 2 - 由系統管理員或協力廠商完成
- 階段 3 - 由使用者完成
裝置在第 1 階段和第 2 階段為無使用者狀態。 它在最後階段成為用戶附屬。 使用者取得裝置並使用公司或學校帳戶登入 Microsoft Intune 應用程式時,即完成最後一個階段。 裝置登入後即可使用。
在第一個階段,Intune 系統管理員會完成下列步驟:
在系統管理中心建立註冊設定檔和暫存註冊權杖。
設定權杖的到期日。
或者,在系統管理中心建立動態裝置群組或指派篩選器。 然後指派在階段 3 之後到達裝置的原則和應用程式。
在第二個階段,Intune 系統管理員或協力廠商會完成下列步驟:
開箱、組裝並開啟您要註冊的新裝置。
使用裝置掃描暫存權杖的 QR 代碼或輸入權杖字串。
注意事項
執行 Android 11 及更新版本的 Android 企業版公司擁有的工作設定檔 (也稱為 COPE) 裝置不支援手動權杖輸入。
完成註冊步驟和設定精靈。 設定完成後,您會在裝置的主畫面上。
關閉裝置並將其發佈給使用者。
在階段 2 期間,[所有裝置] 群組上的 Intune 指派篩選是鎖定原則和應用程式的唯一可用選項。 在最終階段結束後,您可以使用其他支援的目標設定選項。 範例..使用者安全性群組和動態群組
在第三個也是最後一個階段,使用者會完成下列步驟:
開啟裝置電源。
開啟 Microsoft Intune 應用程式,然後使用您的公司或學校帳戶登入。
完成剩餘的註冊步驟。 註冊完成後,該設備就可以在公司或學校使用了。
注意事項
不需要使用者輸入的畫面可以略過,視技術可行性而定。 [ 註冊進行中 ] 畫面取代其位置。
預設權杖
預設權杖可啟用標準註冊流程,並包含兩個預先佈建階段:
- 階段 1 - 由系統管理員完成
- 階段 2 - 由使用者完成
使用此權杖,使用者可完成大部分的預先佈建步驟。 身為系統管理員,您必須先完成部分預先佈建步驟,然後再將裝置散發給員工。 裝置使用者在使用公司或學校帳戶登入時,會完成剩餘的步驟。
在第一個階段,Intune 系統管理員會完成下列步驟:
使用預設註冊權杖建立註冊設定檔。
使用新裝置時,掃描 QR 代碼,然後依照畫面上的提示設定裝置。
對於使用新建立的註冊權杖註冊的裝置,請建立動態裝置群組或指派篩選,以在使用者階段指派原則和應用程式。
將裝置散發給使用者。
在第二個也是最後一個階段中,使用者會完成下列步驟:
拆箱裝置並連線至 Wi-Fi。
登入公司或學校帳戶,然後依照畫面上的提示執行。
完成預先佈建步驟。 例如,如果他們正在進行工作設定檔註冊,他們就要建立並安裝工作設定檔。
授與應用程式權限或視需要接受條款。
如需詳細步驟,請參閱:
取代、移除或匯出權杖
在系統管理中心中選取您的權杖以存取權杖管理選項:
取代權杖:產生即將到期的新權杖。
撤銷權杖:立即使權杖過期。 撤銷後,權杖將無法再使用。 如果您遇到以下情況,此選項會很有用:
不小心與未經授權的一方共用權杖。
完成所有註冊,且不再需要權杖。
匯出權杖:匯出權杖的 JSON 內容。 您可以使用此選項來取得 Google Zero Touch 或 Knox 行動裝置註冊設定所需的 JSON 內容。
套用這些動作時,不會對已註冊的裝置造成任何影響。
報告
注意事項
如果您選擇在使用暫存時套用自訂命名範本,則需要注意一些報告詳細資料。 在暫存期間,裝置名稱會以 Staging_ 首碼顯示,然後顯示您的自訂命名範本。 名稱中還包含任何使用者關聯變數的預留位置值。 使用者登入 Microsoft Intune 應用程式後,暫存前置詞就會消失,而真正的使用者關聯值開始出現在裝置名稱中。
例如,在裝置暫存期間,裝置名稱會顯示為 Staging_Store52_User2345_3408,其中暫存首碼存在,且使用者關聯變數是預留位置。 使用者登入應用程式後,裝置名稱會顯示為 Store52_Eric_3408。
若要檢視具有暫存權杖的所有裝置,請前往 [裝置] [>所有裝置]。
透過分段設定的裝置會停留在第 2 階段,直到使用者使用其公司或學校帳戶登入為止。 這些裝置會以 暫存 首碼顯示在報告中。
- 命名慣例: Staging_serialnumber_enrollmentmode_MM/DD/YY_H.MM
- 範例: 2024 年 Staging_ XX1234_AnroidEnterprise_06 月 22 日_ 上午 4.20
使用者完成註冊後, 使用者名稱 會取代報告中的 暫存 首碼。
- 命名慣例: Username_enrollmentmode_MM/DD/YY_H.MM
- 範例: john@contoso.com_ 2024 年 AnroidEnterprise_06 月 22 日_ 上午 4.20