共用方式為


裝置預備概觀

適用於Android

在註冊期間啟用裝置預備,以減少一線員工的使用者步驟,並將生產力優化。 在裝置預備期間,您或第三方廠商可以完成預先布建的系統管理員和用戶階段。 使用者在收到裝置時需要最少的互動。

裝置預備會在註冊程序期間使用 預備 令牌,而不是 預設 令牌類型。 Microsoft Intune 支援執行 Android 8 或更新版本之 Android Enterprise 裝置的裝置預備。 您可以在這些註冊設定檔中啟用裝置預備:

  • Android Enterprise 公司擁有的完全受控

  • Android Enterprise 公司擁有的工作配置檔

本文提供 Microsoft Intune 系統管理中心的裝置預備、令牌類型和令牌管理概觀。

令牌類型

當您在系統管理中心為其中一個支援的管理類型建立註冊配置檔時,您必須選取令牌類型。 您的選項包括預設令牌和暫存令牌。 每個類型都會啟用不同的註冊體驗。

預備令牌

令牌會啟用註冊流程的分段版本,讓您或第三方廠商可以完成系統管理員 使用者步驟。 此程式需要系統管理員或第三方廠商比終端使用者更多的工作。

在此程式期間有三個階段:

  • 階段 1 - 由系統管理員完成
  • 階段 2 - 由系統管理員或第三方廠商完成
  • 階段 3 - 由使用者完成

裝置在階段 1 和階段 2 中是無使用者的。 它會在上一個階段變成用戶附屬。 終端使用者會在取得裝置並使用其公司或學校帳戶登入 Microsoft Intune 應用程式時,完成最後一個階段。 裝置已準備好在登入後使用。

在第一個階段中,Intune 系統管理員會完成下列步驟:

  1. 在系統管理中心建立註冊配置檔和預備註冊令牌。

  2. 設定令牌的到期日。

  3. 或者,在系統管理中心建立動態裝置群組或指派篩選條件,以便您在用戶階段中指派原則和應用程式。 動態裝置群組功能無法在其餘階段中設定。

在第二個階段中,Intune 系統管理員或第三方廠商會完成下列步驟:

  1. 在您要註冊的新裝置上取消收件匣、組合和電源。

  2. 使用裝置,掃描暫存令牌的 QR 代碼,或輸入令牌字串。

注意事項

Android Enterprise 公司擁有的工作配置檔 (也稱為) 執行 Android 11 和更新版本的裝置,不支援手動令牌專案。

  1. 完成註冊步驟和安裝精靈。 安裝程序結束時,您會在裝置的主畫面上。

  2. 關閉裝置並將它散發給使用者。

在階段 2 期間,Intune 指派篩選器是目標原則和應用程式的唯一可用選項。 最後一個階段結束后,您可以使用其他支援的目標選項。 範例:使用者安全組和動態群組

在第三個和最後一個階段中,終端使用者會完成下列步驟:

  1. 開啟裝置電源。

  2. 開啟 Microsoft Intune 應用程式,然後使用您的公司或學校帳戶登入。

  3. 完成其餘的註冊步驟。 註冊完成時,裝置已準備好在公司或學校使用。

注意事項

視技術可行性而定,您可以略過不需要使用者輸入的畫面。 註冊進行中畫面會取代他們的位置。

默認令牌

默認令牌會啟用標準註冊流程,並具有兩個預先布建階段:

  • 階段 1 - 由系統管理員完成
  • 階段 2 - 由使用者完成

使用此令牌時,終端使用者會完成大部分的預先布建步驟。 身為系統管理員,您必須先完成一部分的預先佈建步驟,再將裝置散發給您的員工。 裝置使用者在使用公司或學校帳戶登入時,會完成其餘步驟。

在第一個階段中,Intune 系統管理員會完成下列步驟:

  1. 使用預設註冊令牌建立註冊配置檔。

  2. 使用新的裝置,掃描 QR 代碼,然後遵循畫面上的提示來設定裝置。

  3. 針對使用新建立的註冊令牌註冊的裝置,請建立動態裝置群組或指派篩選器,以在用戶階段中指派原則和應用程式。

  4. 將裝置散發給使用者。

在第二個和最後一個階段中,使用者會完成下列步驟:

  1. 將裝置取消收件匣並連線到Wi-Fi。

  2. 登入公司或學校帳戶,然後遵循畫面上的提示。

  3. 完成預先布建步驟。 例如,如果他們正在進行工作配置檔註冊,則會建立並安裝工作配置檔。

  4. 在需要時授與應用程式許可權或接受條款。

如需詳細步驟,請參閱:

取代、移除或匯出令牌

在系統管理中心選取您的權杖以存取權杖管理選項:

  • 取代令牌:產生即將到期的新令牌。

  • 撤銷令牌:令牌立即過期。 撤銷令牌之後,令牌就無法再使用。 如果您:

    • 不小心與未經授權的一方共用令牌。

    • 完成所有註冊,不再需要令牌。

  • 匯出令牌:匯出令牌的 JSON 內容。 您可以使用此選項來取得Google Zero Touch 或 Knox Mobile Enrollment 設定所需的 JSON 內容。

套用時,這些動作不會對已註冊的裝置有任何影響。

報告

若要檢視具有預備令牌的所有裝置,請移至[ 所有>裝置]

透過預備設定的裝置會保留在第 2 階段,直到終端使用者使用其公司或學校帳戶登入為止。 這些裝置會以 預備 前置詞出現在報表中。

  • 命名慣例: Staging_serialnumber_enrollmentmode_MM/DD/YY_H.MM
  • 範例: Staging_ XX1234_AnroidEnterprise_06/22/2024_ 上午 4.20

使用者完成註冊之後, 用戶名稱 會取代報表中的 預備 前置詞。

  • 命名慣例: Username_enrollmentmode_MM/DD/YY_H.MM
  • 範例: john@contoso.com_ AnroidEnterprise_06/22/2024_ 上午 4.20