裝置預備概觀
適用於Android
在註冊期間啟用裝置預備,以減少一線員工的使用者步驟,並將生產力優化。 在裝置預備期間,您或第三方廠商可以完成預先布建的系統管理員和用戶階段。 使用者在收到裝置時需要最少的互動。
裝置預備會在註冊程序期間使用 預備 令牌,而不是 預設 令牌類型。 Microsoft Intune 支援執行 Android 8 或更新版本之 Android Enterprise 裝置的裝置預備。 您可以在這些註冊設定檔中啟用裝置預備:
Android Enterprise 公司擁有的完全受控
Android Enterprise 公司擁有的工作配置檔
本文提供Microsoft Intune 系統管理中心的裝置預備、令牌類型和令牌管理概觀。
令牌類型
當您在系統管理中心為其中一個支援的管理類型建立註冊配置檔時,您必須選取令牌類型。 您的選項包括預設令牌和暫存令牌。 每個類型都會啟用不同的註冊體驗。
預備令牌
預 備 令牌會啟用註冊流程的分段版本,讓您或第三方廠商可以完成系統管理員 和 使用者步驟。 此程式需要系統管理員或第三方廠商比終端使用者更多的工作。
在此程式期間有三個階段:
- 階段 1 - 由系統管理員完成
- 階段 2 - 由系統管理員或第三方廠商完成
- 階段 3 - 由使用者完成
裝置在階段 1 和階段 2 中是無使用者的。 它會在上一個階段變成用戶附屬。 終端使用者會在取得裝置並使用其公司或學校帳戶登入Microsoft Intune 應用程式時,完成最後一個階段。 裝置已準備好在登入後使用。
在第一個階段中,Intune 系統管理員會完成下列步驟:
在系統管理中心建立註冊配置檔和預備註冊令牌。
設定令牌的到期日。
或者,在系統管理中心建立動態裝置群組或指派篩選條件,以便您在用戶階段中指派原則和應用程式。 動態裝置群組功能無法在其餘階段中設定。
在第二個階段中,Intune 系統管理員或第三方廠商會完成下列步驟:
在您要註冊的新裝置上取消收件匣、組合和電源。
使用裝置,掃描暫存令牌的 QR 代碼,或輸入令牌字串。
完成註冊步驟和安裝精靈。 當您到達登入畫面時,請停止。 請勿登入。
關閉裝置並將它散發給使用者。
在階段 2 期間,Intune 指派篩選器是目標原則和應用程式的唯一可用選項。 最後一個階段結束后,您可以使用其他支援的目標選項。 範例:使用者安全組和動態群組
在第三個和最後一個階段中,終端使用者會完成下列步驟:
開啟裝置電源。
開啟 Microsoft Intune 應用程式,然後使用您的公司或學校帳戶登入。
完成其餘的註冊步驟。 註冊完成時,裝置已準備好在公司或學校使用。
注意事項
視技術可行性而定,您可以略過不需要使用者輸入的畫面。 註冊進行中畫面會取代他們的位置。
默認令牌
默認令牌會啟用標準註冊流程,並具有兩個預先布建階段:
- 階段 1 - 由系統管理員完成
- 階段 2 - 由使用者完成
使用此令牌時,終端使用者會完成大部分的預先布建步驟。 身為系統管理員,您必須先完成一部分的預先佈建步驟,再將裝置散發給您的員工。 裝置使用者在使用公司或學校帳戶登入時,會完成其餘步驟。
在第一個階段中,Intune 系統管理員會完成下列步驟:
使用預設註冊令牌建立註冊配置檔。
使用新的裝置,掃描 QR 代碼,然後遵循畫面上的提示來設定裝置。
針對使用新建立的註冊令牌註冊的裝置,請建立動態裝置群組或指派篩選器,以在用戶階段中指派原則和應用程式。
將裝置散發給使用者。
在第二個和最後一個階段中,使用者會完成下列步驟:
將裝置取消收件匣並連線到Wi-Fi。
登入公司或學校帳戶,然後遵循畫面上的提示。
完成預先布建步驟。 例如,如果他們正在進行工作配置檔註冊,則會建立並安裝工作配置檔。
在需要時授與應用程式許可權或接受條款。
如需詳細步驟,請參閱:
取代、移除或匯出令牌
在系統管理中心選取您的權杖以存取權杖管理選項:
取代令牌:產生即將到期的新令牌。
撤銷令牌:令牌立即過期。 撤銷令牌之後,令牌就無法再使用。 如果您:
不小心與未經授權的一方共用令牌。
完成所有註冊,不再需要令牌。
匯出令牌:匯出令牌的 JSON 內容。 您可以使用此選項來取得Google Zero Touch 或 Knox Mobile Enrollment 設定所需的 JSON 內容。
套用時,這些動作不會對已註冊的裝置有任何影響。
報告
若要檢視具有預備令牌的所有裝置,請移至[ 所有>裝置] 。
透過預備設定的裝置會保留在第 2 階段,直到終端使用者使用其公司或學校帳戶登入為止。 這些裝置會以 預備 前置詞出現在報表中。
- 命名慣例: Staging_serialnumber_enrollmentmode_MM/DD/YY_H.MM
- 範例: Staging_ XX1234_AnroidEnterprise_06/22/2024_ 上午 4.20
使用者完成註冊之後, 用戶名稱 會取代報表中的 預備 前置詞。
- 命名慣例: Username_enrollmentmode_MM/DD/YY_H.MM
- 範例: john@contoso.com_ AnroidEnterprise_06/22/2024_ 上午 4.20