使用 Samsung Knox Mobile Enrollment 在 Microsoft Intune 中註冊裝置

  • 發行項

重要事項

Microsoft Intune于 2024 年 8 月 30 日終止在可存取 Google 行動服務 (GMS) 的裝置上進行 Android 裝置系統管理員管理的支援。 在該日期之後，裝置註冊、技術支援、錯誤修正和安全性修正將無法使用。 如果您目前使用裝置系統管理員管理，建議您在支援結束之前，先切換至 Intune 中的另一個 Android 管理選項。 如需詳細資訊，請參閱 終止 GMS 裝置上的 Android 裝置系統管理員支援。

使用 Samsung Knox Mobile Enrollment 作為在Microsoft Intune中大量註冊企業裝置的工具。 Knox Mobile Enrollment 可讓裝置註冊在您開啟裝置之後立即立即進行。 下列 Android Enterprise 裝置類型支援註冊：

  • 專用裝置
  • 完全受控裝置
  • 具有工作設定檔的公司擁有裝置

您必須擁有 Samsung Knox 帳戶，才能在 Knox 管理員 入口網站中存取 Knox Mobile Enrollment 服務。 Samsung Knox 帳戶需要 Samsung 的核准，這可能需要一到兩個工作天。

建立設定檔

若要同時使用 Microsoft Intune 和 Knox Mobile Enrollment，請在 Knox 管理員 入口網站中建立設定檔。 將Microsoft Intune新增至設定檔，作為企業行動管理 (EMM) 解決方案。

自訂 JSON 資料在 Knox 管理員入口網站中會顯示為選擇性，但Microsoft Intune需要它才能成功註冊。 輸入下列 JSON 資料：

{"com.google.android.apps.work.clouddpc.EXTRA_ENROLLMENT_TOKEN": "enter Intune enrollment token string"}

將註冊權杖新增至指定的字串。 此外，請在設定檔中設定下列裝置設定：

  • 用於註冊的 QR 代碼 (選擇性) ：新增 QR 代碼以加速裝置註冊。
  • 系統應用程式：讓所有系統應用程式保持啟用，以確保設定檔中的所有應用程式都可供使用。 如果您未選取此值，則會從應用程式匣中排除一些預設系統應用程式。
  • 公司名稱：輸入您組織的名稱。 名稱會在裝置註冊期間顯示在螢幕上。

上傳裝置

將您的設定檔指派給在 Knox 管理員 入口網站中上傳的 Android 裝置。 支援的上傳方法包括：

  • Samsung 核准的轉銷商：Samsung 核准的轉銷商可以在 Knox 管理員 入口網站中自動上傳貴組織的已購買裝置，您可以在其中管理這些裝置。 如果您透過 Samsung 核准的轉銷商購買裝置，請使用此選項。

  • Knox 部署應用程式：您不需要與轉銷商合作，即可在 Knox 部署應用程式中上傳裝置。 建議您使用 應用程式來註冊先前在 Knox Mobile Enrollment 中設定的現有裝置。 您可以使用藍牙或 NFC 將裝置新增至 Knox 管理員入口網站。

資源

如需 Knox Mobile Enrollment 設定和需求的詳細資訊，請參閱：