註冊指南: 在 Microsoft Intune 中註冊 Android 裝置

個人和組織擁有的裝置可以在 Intune 中註冊。 註冊之後,他們就會收到您建立的原則和設定檔。 註冊 Android 裝置時,您有下列選項:

本文提供註冊建議,並包含每個選項的系統管理員和使用者工作概觀。

每個平台的不同註冊選項也提供了視覺指南:

按平台顯示 Intune 註冊選項的視覺化表示方式
下載 PDF 版本 | 下載 Visio 版本

開始之前

如需準備租用戶註冊所需的所有 Intune 特定必要條件和設定清單,請移至註冊指南:Microsoft Intune 註冊。

注意事項

建立註冊設定檔並將其指派給使用者或群組之後,請勿重新命名註冊設定檔。 這可能會防止未來的註冊。 如果您需要變更註冊設定檔的名稱,請:

  1. 以新的名稱建立新的註冊設定檔。
  2. 將新的設定檔指派給使用者 & 裝置。
  3. 刪除舊的設定檔。

BYOD:具有工作設定檔的 Android Enterprise 個人擁有裝置

這些是個人裝置或 BYOD 裝置, (攜帶您自己的裝置) 存取組織電子郵件、應用程式和其他資料的 Android 裝置。


功能 在以下情況使用此註冊選項
使用 Google Mobile Services (GMS) 。 ✅
裝置是個人的或 BYOD。 ✅

您可以將這些裝置標示為公司或個人。
您有新的或現有的裝置。 ✅
需要註冊少數裝置,或大量註冊 (大量註冊) 的大量裝置。 ✅
裝置與單一使用者相關聯。 ✅
您可以使用選用的裝置註冊管理員 (DEM) 帳戶。 ✅
裝置由另一個 MDM 提供者管理。 ❌

當裝置註冊時,MDM 提供者會安裝憑證和其他檔案。 這些檔案必須移除。 最快的方法可能是取消註冊或將裝置恢復出廠預設值。 如果您不想恢復出廠預設值,請連絡其他 MDM 提供者以取得指引。
裝置由組織或學校所擁有。 ❌

不建議用於組織擁有的裝置。 組織擁有的裝置應使用本文) 中的 Android 企業版完全受控 (,或使用 Android 企業版 本文) 中公司擁有的工作設定檔 (註冊。
裝置為無使用者,例如 kiosk、專用或共用。 ❌

無使用者或共用裝置應該由組織擁有。 這些裝置應該使用 Android 企業版專用裝置註冊。

管理員工作 (個人擁有的裝置,並) 工作

此工作清單提供概觀。 如需更具體的資訊,請移至 設定 Android 企業版個人擁有的工作設定檔裝置註冊。

使用者工作 (具有工作設定檔) 的個人擁有裝置

您的使用者必須執行下列步驟。 針對特定的使用者體驗,請移至 註冊裝置。

依據組織的設定,使用者會使用 Web 型註冊或公司入口網站應用程式進行註冊。

網路註冊:

  1. 使用者瀏覽至其組織提供的註冊 URL,或從 Intune 公司入口網站應用程式或生產力應用程式(例如 Outlook 或 Teams)重新導向。
  2. 使用者選取 [開始使用]。
  3. 使用者選取接受 & 繼續。
  4. Google Chrome 瀏覽器隨即開啟,提示使用者繼續。
  5. 使用者使用其工作認證登入,並遵循提示安裝基本應用程式、註冊其裝置,以及建立工作設定檔。

以應用程式為基礎的註冊:

  1. 使用者前往 Google Play 商店並安裝公司入口網站應用程式。

  2. 使用者開啟 公司入口網站 應用程式,然後使用其組織認證登入 (user@contoso.com) 。 登入之後,您的註冊設定檔就會套用到裝置。

    如需更具體的步驟,請移至 註冊裝置。

提示

Intune 正在將個人擁有的工作設定檔管理轉換為 Web 型註冊。 如需變更內容和準備方式的相關資訊,請參閱 個人擁有的工作設定檔的 Android 管理 API。

使用者通常不喜歡自行註冊,而且可能不熟悉公司入口網站應用程式。 請務必提供指引,包括要輸入的資訊。 如需與使用者通訊的一些指引,請參閱 規劃指南:步驟 5 - 建立推出計畫。

提示

有一個簡短的逐步影片可協助使用者在 Intune 中註冊其裝置:

註冊您的 Android 裝置

Android 企業版專用裝置

先前稱為 COSU。 這些裝置是組織所擁有,並受 Google 零觸控支援。 唯一的用途是成為 kiosk 式的裝置。 它們與單一或特定的使用者無關聯。 這些設備通常用於掃描物品、打印門票、獲取數字簽名、管理庫存等。


功能 在以下情況使用此註冊選項
使用 Google Mobile Services (GMS) 。 ✅
裝置由組織或學校所擁有。 ✅
您有新的或現有的裝置。 ✅
需要註冊少數裝置,或大量註冊 (大量註冊) 的大量裝置。 ✅
裝置為無使用者,例如 kiosk、專用或共用。 ✅
裝置是個人的或 BYOD。 ❌

BYOD 或個人裝置應使用 Android 企業版個人擁有的裝置註冊 ,並具有本文) 中 (的工作設定檔。
裝置與單一使用者相關聯。 ❌

不建議。 這些裝置應該使用 Android Enterprise 完全受控模式註冊。
您可以使用選用的裝置註冊管理員 (DEM) 帳戶。 ❌

不支援 DEM 帳戶。
裝置由另一個 MDM 提供者管理。 ❌

若要完全由 Intune 管理,使用者需要向目前的 MDM 提供者取消註冊,然後在 Intune 中註冊。

管理員工作 (專用裝置)

此工作清單提供概觀。 如需更具體的資訊,請移至 設定 Android 企業版專用裝置的 Intune 註冊。

使用者工作 (專用裝置)

系統管理員可以自行完成註冊,然後將裝置提供給使用者。 或者,使用者可以使用下列步驟註冊裝置:

  1. 使用者開啟裝置,系統會提示您輸入資訊,包括註冊方法:NFC、權杖、QR 代碼或 Google 零觸控。
  2. 在他們輸入必要資訊之後,您的註冊設定檔就會套用到裝置。 註冊精靈完成時,裝置即可使用。

使用者通常不喜歡自行註冊,而且可能不熟悉公司入口網站應用程式。 請務必提供指引,包括要輸入的資訊。 如需與使用者通訊的一些指引,請參閱 規劃指南:步驟 5 - 建立推出計畫。

Android Enterprise 完全受控

先前稱為 COBO。 這些裝置是組織所擁有,且只有一個使用者。 它們專門用於組織工作;不得個人使用。


功能 在以下情況使用此註冊選項
使用 Google Mobile Services (GMS) 。 ✅
裝置由組織或學校所擁有。 ✅
您有新的或現有的裝置。 ✅
需要註冊少數裝置,或大量註冊 (大量註冊) 的大量裝置。 ✅
裝置與單一使用者相關聯。 ✅
裝置為無使用者,例如 kiosk、專用或共用。 ❌

無使用者裝置應使用 Android 企業版專用裝置 註冊, (本文) 。
裝置是個人的或 BYOD。 ❌

BYOD 或個人裝置應使用 Android 企業版個人擁有的裝置註冊 ,並具有本文) 中 (的工作設定檔。
裝置由另一個 MDM 提供者管理。 ❌

若要完全由 Intune 管理,使用者需要向目前的 MDM 提供者取消註冊,然後在 Intune 中註冊。
您可以使用選用的裝置註冊管理員 (DEM) 帳戶 ❌

不支援 DEM 帳戶。

完全受控) (管理員工作

此工作清單提供概觀。 如需更具體的資訊,請移至 設定 Android Enterprise 完全受控裝置的 Intune 註冊。

使用者工作 (完全受控的)

具體步驟取決於您設定註冊設定檔的方式。 針對特定的使用者體驗,請移至 註冊裝置。

  1. 使用者開啟裝置,系統會提示您輸入資訊,包括註冊方法:NFC、權杖、QR 代碼或 Google 零觸控。 系統可能會要求他們使用其組織認證登入 (user@contoso.com) 。

  2. 在他們輸入必要資訊之後,您的註冊設定檔就會套用到裝置。

    使用者可能需要輸入更多資訊。 如需更具體的步驟,請移至 註冊裝置。

使用者通常不喜歡自行註冊,而且可能不熟悉公司入口網站應用程式。 請務必提供指引,包括要輸入的資訊。 如需與使用者通訊的一些指引,請參閱 規劃指南:步驟 5 - 建立推出計畫。

Android 企業版公司所擁有的工作設定檔

先前稱為 COPE。 這些裝置是組織所擁有,且只有一個使用者。 它們用於組織工作,並允許個人使用。


功能 在以下情況使用此註冊選項
使用 Google Mobile Services (GMS) 。 ✅
裝置由組織或學校所擁有。 ✅
您有新的或現有的裝置。 ✅
需要註冊少數裝置,或大量註冊 (大量註冊) 的大量裝置。 ✅
裝置與單一使用者相關聯。 ✅
裝置為無使用者,例如 kiosk、專用或共用。 ❌

無使用者裝置應使用 Android 企業版專用裝置註冊。 此外,組織系統管理員也可以註冊。 註冊裝置後,請建立 專用裝置 (裝置體驗) 設定檔,並將此設定檔指派給此裝置。
裝置是個人的或 BYOD。 ❌

BYOD 或個人裝置應使用 Android 企業版個人擁有的裝置註冊 ,並具有本文) 中 (的工作設定檔。
裝置由另一個 MDM 提供者管理。 ❌

若要完全由 Intune 管理,使用者需要向目前的 MDM 提供者取消註冊,然後在 Intune 中註冊。
您可以使用選用的裝置註冊管理員 (DEM) 帳戶。 ❌

不支援 DEM 帳戶。

管理員工作 (公司所擁有,並具有工作設定檔)

此工作清單提供概觀。 如需更具體的資訊,請移至 設定 Android 企業版公司所擁有工作設定檔的 Intune 註冊。

使用者工作 (公司所擁有並具有工作設定檔)

具體步驟取決於您設定註冊設定檔的方式。 針對特定的使用者體驗,請移至 註冊裝置。

  1. 使用者開啟裝置,系統會提示您輸入資訊,包括註冊方法:NFC、權杖、QR 代碼或 Google 零觸控。 系統可能會要求他們使用其組織認證登入 (user@contoso.com) 。

  2. 在他們輸入必要資訊之後,您的註冊設定檔就會套用到裝置。

    使用者可能需要輸入更多資訊。 如需更具體的步驟,請移至 註冊裝置。

使用者通常不喜歡自行註冊,而且可能不熟悉公司入口網站應用程式。 請務必提供指引,包括要輸入的資訊。 如需與使用者通訊的一些指引,請參閱 規劃指南:步驟 5 - 建立推出計畫。

AOSP) (Android 開放原始碼專案

注意事項

目前,OEM 對此註冊方法的支援有限。

也稱為 AOSP。 這些裝置是組織所擁有,且不使用 Google Mobile Services (GMS) 。 它們可以是與單一或特定使用者沒有關聯的 kiosk 樣式裝置,也可以是一個使用者。 它們專門用於組織工作;不得個人使用。

當您建立 Intune 註冊設定檔時,您可以決定裝置是無使用者,還是與單一使用者相關聯。 如需這些選項的詳細資訊,包括支援的 OEM,請移至:


功能 在以下情況使用此註冊選項
使用 Google Mobile Services (GMS) 。 ❌

這些裝置不支援 GMS (會開啟 Android 網站) 。 某些國家/地區不支援 GMS。

如果您的裝置將使用 GMS,請使用本文中 (的 專用裝置) 或本文中的 完全受控 () 註冊。
裝置由組織或學校所擁有。 ✅
您有新的或現有的裝置。 ✅
需要註冊少數裝置,或大量註冊 (大量註冊) 的大量裝置。 ❌

一次只能註冊一部裝置。
裝置與單一使用者相關聯。 ✅
裝置為無使用者,例如 kiosk、專用或共用。 ✅
裝置是個人的或 BYOD。 ❌

Android 企業版個人擁有的裝置,具有 本文中 (的工作設定檔) 支援 GMS (開啟 Android 網站) 。
裝置由另一個 MDM 提供者管理。 ❌

若要完全由 Intune 管理,使用者需要向目前的 MDM 提供者取消註冊,然後在 Intune 中註冊。
您可以使用選用的裝置註冊管理員 (DEM) 帳戶 ❌

不支援 DEM 帳戶。

AOSP) (管理員工作

此工作清單提供概觀。 如需詳細資訊,請參閱註冊 AOSP 公司擁有的無使用者裝置 和 AOSP 公司擁有的使用者相關裝置。

AOSP) (使用者工作

具體步驟取決於您設定註冊設定檔的方式。

系統管理員可以自行完成註冊,然後將裝置提供給使用者。 或者,使用者可以使用下列步驟註冊裝置:

  1. 使用者開啟裝置,並提示您輸入資訊,包括註冊方法:QR 代碼。 如果您建立了使用者相關聯的裝置註冊設定檔,系統可能會要求他們使用其組織認證登入 (user@contoso.com) 。

  2. 如果您已建立無使用者裝置註冊設定檔,請等候註冊精靈完成。 當它完成時,裝置就可以使用了。

    如果您建立了使用者相關聯的裝置註冊設定檔,則使用者輸入必要資訊。 然後,等待註冊精靈完成。 如需更具體的步驟,請移至 註冊裝置。

使用者通常不喜歡自行註冊,而且可能不熟悉公司入口網站應用程式。 請務必提供指引,包括要輸入的資訊。 如需與使用者通訊的一些指引,請參閱 規劃指南:步驟 5 - 建立推出計畫。

Android 裝置系統管理員

重要事項

DA) 管理 (Android 裝置系統管理員已淘汰,且無法再供有權存取 Google Mobile Services (GMS) 的裝置使用。 如果您目前使用 DA 管理,建議您切換到另一個 Android 管理選項。 支援和說明文件仍然適用於部分不使用 GMS 的 Android 15 和更早版本的裝置。 如需詳細資訊,請參閱 結束支援 GMS 裝置上的 Android 裝置系統管理員。

這些 Android 裝置是公司或個人/BYOD, (攜帶您自己的裝置) 可存取組織電子郵件、應用程式和其他資料的裝置。

Google 已在 2020 年淘汰 Android 裝置系統管理員管理功能。 Intune 將於 2024 年 8 月終止支援可存取 Google Mobile Services 的裝置系統管理員裝置。

Microsoft 建議: