裝置暫存概觀

適用於 Android

在註冊期間啟用裝置暫存,以減少前線員工的使用者步驟並最佳化生產力。 在裝置暫存期間,您或協力廠商可以完成預先佈建的管理員和使用者階段。 使用者收到裝置時只需要最少的互動。

裝置暫存會在註冊程序期間使用 暫存 權杖,而不是 預設 的權杖類型。

本文提供 Microsoft Intune 系統管理中心中的裝置暫存、權杖類型和權杖管理概觀。

需求

裝置平台需求

執行 Android 8 或更新版本的 Android 企業版裝置。

註冊方法

下列註冊設定檔支援裝置暫存:

  • Android 企業版公司擁有的完全受控
  • Android 企業版公司擁有的工作設定檔

權杖類型

在系統管理中心為其中一個支援的管理類型建立註冊設定檔時,您必須選取權杖類型。 您的選項包括預設權杖和暫存權杖。 每種類型都會啟用不同的註冊體驗。

暫存權杖

分段權杖會啟用註冊流程的分段版本,讓您或協力廠商可以完成管理和使用者步驟。 此程式需要系統管理員或協力廠商的工作量比使用者更多的工作。

此過程有三個階段:

  • 階段 1 - 由系統管理員完成
  • 階段 2 - 由系統管理員或協力廠商完成
  • 階段 3 - 由使用者完成

裝置在第 1 階段和第 2 階段為無使用者狀態。 它在最後階段成為用戶附屬。 使用者取得裝置並使用公司或學校帳戶登入 Microsoft Intune 應用程式時,即完成最後一個階段。 裝置登入後即可使用。

在第一個階段,Intune 系統管理員會完成下列步驟:

  1. 在系統管理中心建立註冊設定檔和暫存註冊權杖。

  2. 設定權杖的到期日。

  3. 或者,在系統管理中心建立動態裝置群組或指派篩選器。 然後指派在階段 3 之後到達裝置的原則和應用程式。

在第二個階段,Intune 系統管理員或協力廠商會完成下列步驟:

  1. 開箱、組裝並開啟您要註冊的新裝置。

  2. 使用裝置掃描暫存權杖的 QR 代碼或輸入權杖字串。

注意事項

執行 Android 11 及更新版本的 Android 企業版公司擁有的工作設定檔 (也稱為 COPE) 裝置不支援手動權杖輸入。

  1. 完成註冊步驟和設定精靈。 設定完成後,您會在裝置的主畫面上。

  2. 關閉裝置並將其發佈給使用者。

在階段 2 期間,[所有裝置] 群組上的 Intune 指派篩選是鎖定原則和應用程式的唯一可用選項。 在最終階段結束後,您可以使用其他支援的目標設定選項。 範例..使用者安全性群組和動態群組

在第三個也是最後一個階段,使用者會完成下列步驟:

  1. 開啟裝置電源。

  2. 開啟 Microsoft Intune 應用程式,然後使用您的公司或學校帳戶登入。

  3. 完成剩餘的註冊步驟。 註冊完成後,該設備就可以在公司或學校使用了。

注意事項

不需要使用者輸入的畫面可以略過,視技術可行性而定。 [ 註冊進行中 ] 畫面取代其位置。

預設權杖

預設權杖可啟用標準註冊流程,並包含兩個預先佈建階段:

  • 階段 1 - 由系統管理員完成
  • 階段 2 - 由使用者完成

使用此權杖,使用者可完成大部分的預先佈建步驟。 身為系統管理員,您必須先完成部分預先佈建步驟,然後再將裝置散發給員工。 裝置使用者在使用公司或學校帳戶登入時,會完成剩餘的步驟。

在第一個階段,Intune 系統管理員會完成下列步驟:

  1. 使用預設註冊權杖建立註冊設定檔。

  2. 使用新裝置時,掃描 QR 代碼,然後依照畫面上的提示設定裝置。

  3. 對於使用新建立的註冊權杖註冊的裝置,請建立動態裝置群組或指派篩選,以在使用者階段指派原則和應用程式。

  4. 將裝置散發給使用者。

在第二個也是最後一個階段中,使用者會完成下列步驟:

  1. 拆箱裝置並連線至 Wi-Fi。

  2. 登入公司或學校帳戶,然後依照畫面上的提示執行。

  3. 完成預先佈建步驟。 例如,如果他們正在進行工作設定檔註冊,他們就要建立並安裝工作設定檔。

  4. 授與應用程式權限或視需要接受條款。

如需詳細步驟,請參閱:

取代、移除或匯出權杖

在系統管理中心中選取您的權杖以存取權杖管理選項:

  • 取代權杖:產生即將到期的新權杖。

  • 撤銷權杖:立即使權杖過期。 撤銷後,權杖將無法再使用。 如果您遇到以下情況,此選項會很有用:

    • 不小心與未經授權的一方共用權杖。

    • 完成所有註冊,且不再需要權杖。

  • 匯出權杖:匯出權杖的 JSON 內容。 您可以使用此選項來取得 Google Zero Touch 或 Knox 行動裝置註冊設定所需的 JSON 內容。

套用這些動作時,不會對已註冊的裝置造成任何影響。

報告

注意事項

如果您選擇在使用暫存時套用自訂命名範本,則需要注意一些報告詳細資料。 在暫存期間,裝置名稱會以 Staging_ 首碼顯示,然後顯示您的自訂命名範本。 名稱中還包含任何使用者關聯變數的預留位置值。 使用者登入 Microsoft Intune 應用程式後,暫存前置詞就會消失,而真正的使用者關聯值開始出現在裝置名稱中。

例如,在裝置暫存期間,裝置名稱會顯示為 Staging_Store52_User2345_3408,其中暫存首碼存在,且使用者關聯變數是預留位置。 使用者登入應用程式後,裝置名稱會顯示為 Store52_Eric_3408

若要檢視具有暫存權杖的所有裝置,請前往 [裝置] [>所有裝置]。

透過分段設定的裝置會停留在第 2 階段,直到使用者使用其公司或學校帳戶登入為止。 這些裝置會以 暫存 首碼顯示在報告中。

  • 命名慣例: Staging_serialnumber_enrollmentmode_MM/DD/YY_H.MM
  • 範例: 2024 年 Staging_ XX1234_AnroidEnterprise_06 月 22 日_ 上午 4.20

使用者完成註冊後, 使用者名稱 會取代報告中的 暫存 首碼。

  • 命名慣例: Username_enrollmentmode_MM/DD/YY_H.MM
  • 範例: john@contoso.com_ 2024 年 AnroidEnterprise_06 月 22 日_ 上午 4.20