註冊指南: 在 Microsoft Intune 中註冊 Android 裝置

個人和組織擁有的裝置可以在 Intune 中註冊。 註冊之後,他們就會收到您建立的原則和設定檔。 註冊 Android 裝置時,您有下列選項:

本文提供註冊建議,並包含每個選項的系統管理員和使用者工作概觀。

每個平台的不同註冊選項也提供了視覺指南:

按平台顯示 Intune 註冊選項的視覺化表示方式
下載 PDF 版本 | 下載 Visio 版本

開始之前

如需準備租用戶註冊所需的所有 Intune 特定必要條件和設定清單,請移至註冊指南:Microsoft Intune 註冊

注意事項

建立註冊設定檔並將其指派給使用者或群組之後,請勿重新命名註冊設定檔。 這可能會防止未來的註冊。 如果您需要變更註冊設定檔的名稱,請:

  1. 以新的名稱建立新的註冊設定檔。
  2. 將新的設定檔指派給使用者 & 裝置。
  3. 刪除舊的設定檔。

BYOD:具有工作設定檔的 Android Enterprise 個人擁有裝置

這些是個人裝置或 BYOD 裝置, (攜帶您自己的裝置) 存取組織電子郵件、應用程式和其他資料的 Android 裝置。


功能 在以下情況使用此註冊選項
使用 Google Mobile Services (GMS) 。
裝置是個人的或 BYOD。

您可以將這些裝置標示為公司或個人。
您有新的或現有的裝置。
需要註冊少數裝置,或大量註冊 (大量註冊) 的大量裝置。
裝置與單一使用者相關聯。
您可以使用選用的裝置註冊管理員 (DEM) 帳戶。
裝置由另一個 MDM 提供者管理。

當裝置註冊時,MDM 提供者會安裝憑證和其他檔案。 這些檔案必須移除。 最快的方法可能是取消註冊或將裝置恢復出廠預設值。 如果您不想恢復出廠預設值,請連絡其他 MDM 提供者以取得指引。
裝置由組織或學校所擁有。

不建議用於組織擁有的裝置。 組織擁有的裝置應使用本文) 中的 Android 企業版完全受控 (,或使用 Android 企業版 本文) 中公司擁有的工作設定檔 (註冊。
裝置為無使用者,例如 kiosk、專用或共用。

無使用者或共用裝置應該由組織擁有。 這些裝置應該使用 Android 企業版專用裝置註冊。

管理員工作 (個人擁有的裝置,並) 工作

此工作清單提供概觀。 如需更具體的資訊,請移至 設定 Android 企業版個人擁有的工作設定檔裝置註冊

使用者工作 (具有工作設定檔) 的個人擁有裝置

您的使用者必須執行下列步驟。 針對特定的使用者體驗,請移至 註冊裝置

依據組織的設定,使用者會使用 Web 型註冊或公司入口網站應用程式進行註冊。

網路註冊:

  1. 使用者瀏覽至其組織提供的註冊 URL,或從 Intune 公司入口網站應用程式或生產力應用程式(例如 Outlook 或 Teams)重新導向。
  2. 使用者選取 [開始使用]。
  3. 使用者選取接受 & 繼續。
  4. Google Chrome 瀏覽器隨即開啟,提示使用者繼續。
  5. 使用者使用其工作認證登入,並遵循提示安裝基本應用程式、註冊其裝置,以及建立工作設定檔。

以應用程式為基礎的註冊:

  1. 使用者前往 Google Play 商店並安裝公司入口網站應用程式

  2. 使用者開啟 公司入口網站 應用程式,然後使用其組織認證登入 (user@contoso.com) 。 登入之後,您的註冊設定檔就會套用到裝置。

    如需更具體的步驟,請移至 註冊裝置

提示

Intune 正在將個人擁有的工作設定檔管理轉換為 Web 型註冊。 如需變更內容和準備方式的相關資訊,請參閱 個人擁有的工作設定檔的 Android 管理 API

使用者通常不喜歡自行註冊,而且可能不熟悉公司入口網站應用程式。 請務必提供指引,包括要輸入的資訊。 如需與使用者通訊的一些指引,請參閱 規劃指南:步驟 5 - 建立推出計畫

提示

有一個簡短的逐步影片可協助使用者在 Intune 中註冊其裝置:

註冊您的 Android 裝置

Android 企業版專用裝置

先前稱為 COSU。 這些裝置是組織所擁有,並受 Google 零觸控支援。 唯一的用途是成為 kiosk 式的裝置。 它們與單一或特定的使用者無關聯。 這些設備通常用於掃描物品、打印門票、獲取數字簽名、管理庫存等。


功能 在以下情況使用此註冊選項
使用 Google Mobile Services (GMS) 。
裝置由組織或學校所擁有。
您有新的或現有的裝置。
需要註冊少數裝置,或大量註冊 (大量註冊) 的大量裝置。
裝置為無使用者,例如 kiosk、專用或共用。
裝置是個人的或 BYOD。

BYOD 或個人裝置應使用 Android 企業版個人擁有的裝置註冊 ,並具有本文) 中 (的工作設定檔。
裝置與單一使用者相關聯。

不建議。 這些裝置應該使用 Android Enterprise 完全受控模式註冊。
您可以使用選用的裝置註冊管理員 (DEM) 帳戶。

不支援 DEM 帳戶。
裝置由另一個 MDM 提供者管理。

若要完全由 Intune 管理,使用者需要向目前的 MDM 提供者取消註冊,然後在 Intune 中註冊。

管理員工作 (專用裝置)

此工作清單提供概觀。 如需更具體的資訊,請移至 設定 Android 企業版專用裝置的 Intune 註冊

使用者工作 (專用裝置)

系統管理員可以自行完成註冊,然後將裝置提供給使用者。 或者,使用者可以使用下列步驟註冊裝置:

  1. 使用者開啟裝置,系統會提示您輸入資訊,包括註冊方法:NFC、權杖、QR 代碼或 Google 零觸控。
  2. 在他們輸入必要資訊之後,您的註冊設定檔就會套用到裝置。 註冊精靈完成時,裝置即可使用。

使用者通常不喜歡自行註冊,而且可能不熟悉公司入口網站應用程式。 請務必提供指引,包括要輸入的資訊。 如需與使用者通訊的一些指引,請參閱 規劃指南:步驟 5 - 建立推出計畫

Android Enterprise 完全受控

先前稱為 COBO。 這些裝置是組織所擁有,且只有一個使用者。 它們專門用於組織工作;不得個人使用。


功能 在以下情況使用此註冊選項
使用 Google Mobile Services (GMS) 。
裝置由組織或學校所擁有。
您有新的或現有的裝置。
需要註冊少數裝置,或大量註冊 (大量註冊) 的大量裝置。
裝置與單一使用者相關聯。
裝置為無使用者,例如 kiosk、專用或共用。

無使用者裝置應使用 Android 企業版專用裝置 註冊, (本文) 。
裝置是個人的或 BYOD。

BYOD 或個人裝置應使用 Android 企業版個人擁有的裝置註冊 ,並具有本文) 中 (的工作設定檔。
裝置由另一個 MDM 提供者管理。

若要完全由 Intune 管理,使用者需要向目前的 MDM 提供者取消註冊,然後在 Intune 中註冊。
您可以使用選用的裝置註冊管理員 (DEM) 帳戶

不支援 DEM 帳戶。

完全受控) (管理員工作

此工作清單提供概觀。 如需更具體的資訊,請移至 設定 Android Enterprise 完全受控裝置的 Intune 註冊

使用者工作 (完全受控的)

具體步驟取決於您設定註冊設定檔的方式。 針對特定的使用者體驗,請移至 註冊裝置

  1. 使用者開啟裝置,系統會提示您輸入資訊,包括註冊方法:NFC、權杖、QR 代碼或 Google 零觸控。 系統可能會要求他們使用其組織認證登入 (user@contoso.com) 。

  2. 在他們輸入必要資訊之後,您的註冊設定檔就會套用到裝置。

    使用者可能需要輸入更多資訊。 如需更具體的步驟,請移至 註冊裝置

使用者通常不喜歡自行註冊,而且可能不熟悉公司入口網站應用程式。 請務必提供指引,包括要輸入的資訊。 如需與使用者通訊的一些指引,請參閱 規劃指南:步驟 5 - 建立推出計畫

Android 企業版公司所擁有的工作設定檔

先前稱為 COPE。 這些裝置是組織所擁有,且只有一個使用者。 它們用於組織工作,並允許個人使用。


功能 在以下情況使用此註冊選項
使用 Google Mobile Services (GMS) 。
裝置由組織或學校所擁有。
您有新的或現有的裝置。
需要註冊少數裝置,或大量註冊 (大量註冊) 的大量裝置。
裝置與單一使用者相關聯。
裝置為無使用者,例如 kiosk、專用或共用。

無使用者裝置應使用 Android 企業版專用裝置註冊。 此外,組織系統管理員也可以註冊。 註冊裝置後,請建立 專用裝置 (裝置體驗) 設定檔,並將此設定檔指派給此裝置。
裝置是個人的或 BYOD。

BYOD 或個人裝置應使用 Android 企業版個人擁有的裝置註冊 ,並具有本文) 中 (的工作設定檔。
裝置由另一個 MDM 提供者管理。

若要完全由 Intune 管理,使用者需要向目前的 MDM 提供者取消註冊,然後在 Intune 中註冊。
您可以使用選用的裝置註冊管理員 (DEM) 帳戶。

不支援 DEM 帳戶。

管理員工作 (公司所擁有,並具有工作設定檔)

此工作清單提供概觀。 如需更具體的資訊,請移至 設定 Android 企業版公司所擁有工作設定檔的 Intune 註冊

使用者工作 (公司所擁有並具有工作設定檔)

具體步驟取決於您設定註冊設定檔的方式。 針對特定的使用者體驗,請移至 註冊裝置

  1. 使用者開啟裝置,系統會提示您輸入資訊,包括註冊方法:NFC、權杖、QR 代碼或 Google 零觸控。 系統可能會要求他們使用其組織認證登入 (user@contoso.com) 。

  2. 在他們輸入必要資訊之後,您的註冊設定檔就會套用到裝置。

    使用者可能需要輸入更多資訊。 如需更具體的步驟,請移至 註冊裝置

使用者通常不喜歡自行註冊,而且可能不熟悉公司入口網站應用程式。 請務必提供指引,包括要輸入的資訊。 如需與使用者通訊的一些指引,請參閱 規劃指南:步驟 5 - 建立推出計畫

AOSP) (Android 開放原始碼專案

注意事項

目前,OEM 對此註冊方法的支援有限。

也稱為 AOSP。 這些裝置是組織所擁有,且不使用 Google Mobile Services (GMS) 。 它們可以是與單一或特定使用者沒有關聯的 kiosk 樣式裝置,也可以是一個使用者。 它們專門用於組織工作;不得個人使用。

當您建立 Intune 註冊設定檔時,您可以決定裝置是無使用者,還是與單一使用者相關聯。 如需這些選項的詳細資訊,包括支援的 OEM,請移至:


功能 在以下情況使用此註冊選項
使用 Google Mobile Services (GMS) 。

這些裝置不支援 GMS (會開啟 Android 網站) 。 某些國家/地區不支援 GMS。

如果您的裝置將使用 GMS,請使用本文中 (的 專用裝置) 或本文中的 完全受控 () 註冊。
裝置由組織或學校所擁有。
您有新的或現有的裝置。
需要註冊少數裝置,或大量註冊 (大量註冊) 的大量裝置。

一次只能註冊一部裝置。
裝置與單一使用者相關聯。
裝置為無使用者,例如 kiosk、專用或共用。
裝置是個人的或 BYOD。

Android 企業版個人擁有的裝置,具有 本文中 (的工作設定檔) 支援 GMS (開啟 Android 網站) 。
裝置由另一個 MDM 提供者管理。

若要完全由 Intune 管理,使用者需要向目前的 MDM 提供者取消註冊,然後在 Intune 中註冊。
您可以使用選用的裝置註冊管理員 (DEM) 帳戶

不支援 DEM 帳戶。

AOSP) (管理員工作

此工作清單提供概觀。 如需詳細資訊,請參閱註冊 AOSP 公司擁有的無使用者裝置AOSP 公司擁有的使用者相關裝置

AOSP) (使用者工作

具體步驟取決於您設定註冊設定檔的方式。

系統管理員可以自行完成註冊,然後將裝置提供給使用者。 或者,使用者可以使用下列步驟註冊裝置:

  1. 使用者開啟裝置,並提示您輸入資訊,包括註冊方法:QR 代碼。 如果您建立了使用者相關聯的裝置註冊設定檔,系統可能會要求他們使用其組織認證登入 (user@contoso.com) 。

  2. 如果您已建立無使用者裝置註冊設定檔,請等候註冊精靈完成。 當它完成時,裝置就可以使用了。

    如果您建立了使用者相關聯的裝置註冊設定檔,則使用者輸入必要資訊。 然後,等待註冊精靈完成。 如需更具體的步驟,請移至 註冊裝置

使用者通常不喜歡自行註冊,而且可能不熟悉公司入口網站應用程式。 請務必提供指引,包括要輸入的資訊。 如需與使用者通訊的一些指引,請參閱 規劃指南:步驟 5 - 建立推出計畫

Android 裝置系統管理員

重要事項

DA) 管理 (Android 裝置系統管理員已淘汰,且無法再供有權存取 Google Mobile Services (GMS) 的裝置使用。 如果您目前使用 DA 管理,建議您切換到另一個 Android 管理選項。 支援和說明文件仍然適用於部分不使用 GMS 的 Android 15 和更早版本的裝置。 如需詳細資訊,請參閱 結束支援 GMS 裝置上的 Android 裝置系統管理員

這些 Android 裝置是公司或個人/BYOD, (攜帶您自己的裝置) 可存取組織電子郵件、應用程式和其他資料的裝置。

Google 已在 2020 年淘汰 Android 裝置系統管理員管理功能。 Intune 將於 2024 年 8 月終止支援可存取 Google Mobile Services 的裝置系統管理員裝置。

Microsoft 建議: