使用 Android 企業版專用裝置解決方案搭配 Microsoft Intune，為第一線員工設定公司擁有的一次性 kiosk 式裝置。 這些設備用於單一目的，例如數位看板、票證列印或庫存管理。 身為系統管理員，您可以將裝置的使用鎖定為單一應用程式或一組有限的應用程式，包括 Web 應用程式。 除非您明確核准，否則使用者不得新增其他應用程式或在裝置上執行動作。
專用用途的裝置可以透過兩種方式在 Microsoft Intune 中註冊：
作為標準的 Android 企業版專用裝置。 這些裝置在沒有使用者帳戶的情況下已註冊到 Intune，且不與使用者相關聯。 這些裝置不適用於個人應用程式，或是需要使用者特定帳戶資料的應用程式，例如 Microsoft Outlook 或 Google Mail。
作為標準 Android 企業版專用裝置，會自動使用 Microsoft Authenticator 設定，並在註冊期間針對 Microsoft Entra 共用裝置模式進行設定。 這些裝置在沒有使用者帳戶的情況下已在 Intune 註冊，且不與使用者相關聯。 這些裝置旨在搭配與 Microsoft Entra 共用裝置模式整合的應用程式搭配使用，並允許使用者在所有參與的應用程式之間進行單一登入和登出。
本文說明如何設定 Microsoft Intune 以註冊專用裝置。 如需 Android 企業版管理解決方案的詳細資訊，請參閱 開始使用 Android 企業版 (開啟 Android 企業版說明中心) 。
裝置需求
雲端需求
確認您的國家/地區是否提供 Android 企業版。 如需詳細資訊，請參閱 Android 企業版是否適用於我的國家/地區？。
裝置平台需求
裝置必須具備：
- Android 作業系統版本 8.0 或更新版本。
- 具有 Google Mobile Services (GMS) 連線的 Android 發行版本。 裝置必須有可用的 GMS，而且必須能夠連線到 GMS。
- 支援 Android 企業版。 如需有關需求和支援的詳細資訊，請參閱：
租用戶設定需求
- 將行動裝置管理 (MDM) 授權單位設定為Microsoft Intune。 第一次設定 Intune 以進行行動裝置管理時，只需執行此動作一次。
- 將您的 Intune 租用戶帳戶連線到受管理的 Google Play 帳戶。
設定 Android 企業版專用裝置管理
若要設定 Android 企業版專用裝置管理，請依照下列步驟執行：
- 若要準備管理行動裝置，您必須設定行動裝置管理 (MDM) 授權單位Microsoft Intune以取得指示。 您只會在第一次設定用於行動裝置管理的 Intune 時，設定此項目一次。
- 將您的 Intune 租用戶帳戶連線到受管理的 Google Play 帳戶。
- 建立註冊設定檔。
- 建立裝置群組。
- 註冊專用裝置。
建立註冊設定檔
注意事項
權杖到期之後，與其相關聯的設定檔就會從 [Android 註冊] > 下的檢視中消失 註冊設定檔>公司擁有的專用裝置。 若要查看與使用中和非使用中權杖相關聯的所有設定檔，請選擇 [篩選]。 然後選取 [作用中 ] 和 [非作用中 ] 原則狀態的核取方塊。
您必須建立註冊設定檔，才能註冊您的專用裝置。 建立設定檔時，它會以字串和 QR 代碼的形式提供您註冊權杖。
移至 [裝置]，然後在 [裝置上線 ] 下選取 [註冊]。
選取 [Android ] 索引標籤。
在 [註冊設定檔 ] 區段中，選擇 [公司擁有的專用裝置]。
選取 [建立設定檔]。
輸入設定檔的基本知識：
名稱：為您的設定檔命名，以便日後輕鬆識別。
描述：輸入設定檔的描述。 這是選擇性設定，但建議進行。
權杖類型：選擇您要用來註冊專用裝置的權杖類型。
- 公司擁有的專用裝置 (預設) ： 此權杖會將裝置註冊為標準 Android 企業版專用裝置。 這些裝置在任何時候都不需要使用者認證。 這是專用裝置註冊的預設權杖類型，除非管理員在建立權杖時更新。
- 具有 Microsoft Entra ID 共用模式的公司擁有的專用裝置：此權杖會將裝置註冊為標準 Android 企業版專用裝置，並在註冊期間，部署設定為 Microsoft Entra 共用裝置模式的 Microsoft Authenticator 應用程式。 使用此選項，使用者可以在裝置上與 Microsoft Entra Microsoft 驗證程式庫和全域登入/登出通話整合的應用程式之間實現單一登入和單一登出 Microsoft Entra。
權杖到期日期：輸入您希望權杖到期的日期，最多 65 年。 權杖會在所選日期中午 12：59：59 過期，採用建立權杖的時區。 可接受的日期格式：
MM/DD/YYYY或YYYY-MM-DD命名範本：預設行為會使用裝置的屬性命名裝置，例如註冊類型、裝置識別碼及註冊時間。 範例： AndroidForWork_01/01/2025_12：00 PM
若要建立自訂命名範本：
在 [套用裝置名稱範本] 底下，選擇 [是]。
輸入要套用至裝置的命名範本。 名稱可以包含字母、數字和連字號。
您可以使用下列字串建立命名範本。 Intune 會以裝置特定的值取代字串。
{{SERIAL}} 裝置的序號。
{{SERIALLAST4DIGITS}} 代表裝置序號的最後 4 位數。
{{DEVICETYPE}} 裝置類型。 範例.. AndroidForWork
{{ENROLLMENTDATETIME}} 註冊的日期和時間。
{{UPNPREFIX}} 來取代使用者的名字。 範例： Eric，當裝置為使用者附屬時。
{{USERNAME}} 當裝置為使用者附屬時，為使用者的使用者名稱。 範例： EricSolomon
{{RAND：x}} 代表隨機數字字串，其中 x 介於 1 到 9 之間，表示要相加的位數。 Intune 會將隨機數字新增到名稱的結尾。
您對命名範本所做的編輯僅適用於新的註冊。
權杖到期日期：輸入您希望權杖到期的日期，最多 65 年。 權杖會在所選日期中午 12：59：59 過期，採用建立權杖的時區。 可接受的日期格式：
MM/DD/YYYY或YYYY-MM-DD
選取 [下一步 ] 以繼續 [ 裝置] 群組。
您可以選擇在註冊時選取要將裝置分組的位置。 選取 [ 依群組名稱搜尋]。 然後尋找並選取靜態 Microsoft Entra 裝置群組。 如需如何建立裝置群組以用於分組的詳細資訊，請參閱 設定註冊時間分組。
提示
請務必選取裝置群組，而不是使用者群組。
選取 [下一步 ] 以繼續設定 標籤範圍。
或者，套用一或多個範圍標記，以限制 Intune 中特定系統管理員使用者的設定檔可見度和管理。 如需如何使用範圍標記的詳細資訊，請參閱針對 分散式 IT 使用角色型存取控制 (RBAC) 和範圍標記。
選取 [下一步 ] 以繼續 [檢閱 + 建立]。
檢閱您的選擇，然後選取 建立 以完成建立設定檔。
存取註冊權杖
存取系統管理中心中的註冊權杖。
- 移至 [裝置>註冊]。
- 選取 [Android ] 索引標籤。
- 在 [註冊設定檔 ] 區段中，選擇 [公司擁有的專用裝置]。
- 從清單中選取您的註冊設定檔。
- 選取 [權杖]。
權杖會顯示為 20 位數字串和 QR 代碼。 使用此權杖，透過 註冊專用、完全受管理或公司擁有的工作設定檔裝置中所述的機制來註冊裝置。 註冊時，系統會提示裝置使用者輸入註冊權杖。 只要 Android 作業系統和註冊裝置的版本支援，您就可以提供字串或 QR。
取代、移除或匯出權杖
選取權杖以存取這些選項：
- 取代權杖：產生即將到期的新權杖。
-
撤銷權杖：立即使權杖過期。 一旦撤銷，權杖就無法再使用。 如果您遇到以下情況，此選項會很有用：
- 不小心與未經授權的一方共用權杖。
- 完成所有註冊，且不再需要權杖。
- 匯出權杖：匯出權杖的 JSON 內容。 此選項在取得設定 Google Zero Touch 或 Knox 行動裝置註冊所需的 JSON 內容時很有用。
套用這些動作時，不會對已註冊的裝置造成任何影響。
建立裝置群組
您可以將應用程式和原則定位至指派或動態的裝置群組。 您可以依照下列步驟，設定動態 Microsoft Entra 裝置群組，以自動填入已註冊特定註冊設定檔的裝置：
登入 Microsoft Intune 系統管理中心，然後選擇 [群組]、[所有群組>]>、[新增群組]。
請依照下列步驟填寫所有必填欄位：
- 群組類型：安全性
- 群組名稱：輸入直覺的名稱，例如 Factory 1 裝置
- 成員資格類型：動態裝置
選擇 [新增動態查詢]。
在 [動態成員資格規則] 頁面上，完成所有欄位，如下所示：
- 屬性： enrollmentProfileName
- 運算子：等於
- 值：輸入您先前建立的註冊設定檔名稱。
如需動態成員資格規則的詳細資訊，請參閱 Microsoft Entra ID 中群組的動態成員資格規則。
選擇 [儲存] 以完成規則。
註冊專用裝置
您現在可以 註冊您的專用裝置。
注意事項
註冊專用裝置時，系統會自動安裝 Microsoft Intune 應用程式。 此應用程式是註冊的必要項目，無法解除安裝。 當使用權杖類型：公司擁有的專用裝置搭配 Microsoft Entra ID 共用模式時，系統會在專用裝置註冊期間自動安裝 Microsoft Authenticator 和公司入口網站。 這些應用程式是此註冊方法的必要項目，且無法解除安裝。
管理 Android 企業版專用裝置上的應用程式
只有作業類型 設定為 [必要] 的應用程式才能安裝在 Android 企業版專用裝置上。 應用程式是從受管理的 Google Play 商店安裝，其方式與 Android 企業版個人和公司擁有的工作設定檔裝置相同。
當應用程式開發人員向 Google Play 發佈更新時，應用程式會自動在受管理的裝置上更新。
若要從 Android 企業版專用裝置移除應用程式，您可以執行下列其中一個動作：
- 刪除所需的應用程式部署。
- 為應用程式建立解除安裝部署。