共用方式為


Microsoft Intune 中適用於 Android 裝置的一線員工

Android 裝置幾乎在全球各個產業中,包括醫療保健、醫療、建築、製造、物流及政府。 這些產業中的一線員工 (FLW) 經常使用這些服務。

使用 Intune,您可以管理組織中第一線員工所使用的 Android 裝置。 本文內容:

  • 包含系統管理員必須執行的決策,包括判斷裝置的使用方式,以及設定主畫面 & 裝置體驗。
  • 協助您為您和終端用戶判斷最佳的註冊選項和最佳的裝置管理體驗。

本文適用於:

  • 組織擁有並在 Intune 中註冊的 Android 裝置

如需 Intune 中 FLW 裝置的概觀,請移至 Intune 中的 FLW 裝置管理

使用本文在 Intune 中開始使用 Android FLW 裝置。 特別是:

開始之前

Intune 支援 Android 裝置的不同註冊選項,如下圖所示:

此圖顯示 Microsoft Intune 中 Android 一線背景工作角色裝置的所有 Intune 註冊選項。

本文著重於 FLW 裝置常用的註冊選項。 如需所有 Android 註冊選項的詳細資訊,請移至 註冊指南:在 Microsoft Intune 中註冊 Android 裝置

步驟 1 - 選取您的 Intune 註冊選項

第一個步驟是判斷最適合您組織和裝置需求的 Intune 註冊平臺。

針對 FLW Android 裝置,您應該使用 Android EnterpriseAndroid 開放原始碼專案 (AOSP) 註冊。

您可以使用下列映像來協助決定最適合 FLW 裝置的路徑:

此圖顯示 Intune Microsoft Android Enterprise 一線員工案例路徑。

請確定您知道裝置的用途及其使用案例。 Android 裝置製造商 (OEM) 提供不同的裝置,有些可能是特殊裝置,有些則可能較為通用。

例如,用於擴增或虛擬實境的裝置通常不支援 GMS,這是 Android Enterprise 註冊的需求。 因此,這些裝置的自然註冊路徑是Android (AOSP) 。

Android Enterprise 註冊裝置需要並支援 Google 行動服務 (GMS) ( 開啟 Android 的網站) 。 這些裝置也會用於允許 GMS 的國家/地區。

✅ 如果裝置已啟用 GMS 且位於 Android Enterprise 建議清單 中, (開啟 Android 的網站) ,則使用 Android Enterprise 註冊。

❌ 如果這些裝置用於封鎖 GMS 的國家/地區,則不支援 Android Enterprise 註冊。 請改用 Android (AOSP) 註冊。

注意事項

針對 Android 裝置系統管理員 (DA) ,Google 即將淘汰並減少功能。 建議您移至 FLW 裝置的 Android Enterprise 或 Android (AOSP) 。

步驟 2 - 共用裝置或使用者相關聯的裝置

下一個決策是決定裝置是否與許多用戶共用或指派給單一使用者。 此決策取決於您的商務需求和使用者需求。 這也會影響如何使用 Intune 註冊和管理這些裝置。

  • 沒有使用者關聯的共用裝置 (無使用者)

    使用共用裝置時,使用者會取得裝置、完成其工作,並將裝置提供給另一位使用者。 一般而言,這些使用者會手動登入應用程式;它們不會登入裝置。

    使用共享裝置時:

    • 如果您使用 Android 共用裝置,且裝置支援 Android Enterprise 註冊,請將您的裝置註冊為 專用裝置。 這些裝置支援Google行動服務 (GMS) ,且不與單一或特定使用者相關聯。

      如需專用裝置註冊的詳細資訊,請移至 Android Enterprise專用裝置的Intune註冊

    • 如果您使用 Android (AOSP) 共用裝置,則可以將裝置註冊為 無使用者裝置。 這些裝置通常不支援 GMS,也不會與單一或特定使用者相關聯。

      如需 Android (AOSP) 無使用者註冊的詳細資訊,請移至 Android (AOSP) 公司擁有的無使用者裝置的 Intune 註冊

  • 使用者相關聯的裝置

    這些裝置有一個使用者。 此使用者會將裝置與自己建立關聯,這通常會在使用者於 Intune 註冊期間登入時發生。 裝置與 Microsoft Entra 中的使用者身分識別相關聯。

    使用使用者關聯:

步驟 3 - 主畫面和裝置體驗

針對 Android (AOSP) ,使用 AOSP 在 Intune 中註冊裝置時,沒有主畫面體驗可供設定。 當一線員工取得已註冊 AOSP 的裝置時,他們會開啟裝置、登入應用程式 (或不登入,視使用者關聯) 而定,例如Microsoft Teams。 然後,他們剛開始使用裝置。

針對 Android Enterprise 專用裝置,您可以在 Intune 中設定主畫面和裝置體驗功能。 本節和步驟適用於:

  • Android Enterprise 專用裝置

此步驟是選擇性的,取決於您的商務案例。 如果許多使用者共用這些裝置,則建議使用本節所述的主畫面和裝置體驗功能。

在 Android Enterprise 裝置上,您可以設定 Intune 受控主畫面 (MHS) 應用程式來控制主畫面和裝置體驗。

在此步驟中,請考慮終端使用者在裝置上執行的動作,以及其作業所需的裝置體驗。 此決策會影響您設定裝置的功能。

下列案例適用於 FLW:

  • 案例 1:具有多個應用程式的裝置全新存取

    裝置會在 Intune 中註冊為 Android Enterprise 專用裝置

    用戶可以存取裝置上的應用程式和設定。 您可以使用原則設定來限制來自不同功能的使用者,例如偵錯、系統應用程式等等。

    在此案例中,您希望使用者使用特定的應用程式,但不希望裝置僅鎖定這些應用程式。

    若要設定此案例的裝置,您可以部署應用程式,並使用應用程式設定原則來設定應用程式。 然後,使用裝置設定原則來允許或封鎖裝置功能。

    若要開始使用,請使用下列連結:

    1. 將應用程式新增至 Intune。 新增應用程式時,您會建立應用程式原則,以將應用程式部署至裝置。

    2. 建立應用程式設定原則 以設定應用程式功能。 您也可以新增 JSON 檔案,其中包含您想要的所有組態設定。

    3. 使用 Intune 建立允許或限制功能的裝置設定限制配置檔。

      Microsoft Intune 系統管理中心,移至 [裝置>管理裝置>>] [設定範>本裝置限制>] [裝置體驗>專用裝置>Kiosk 模式]。 將它設定為 [未設定]

      專用裝置是註冊配置檔類型,而 kiosk 模式未在 Microsoft Intune 的 Android Enterprise 裝置組態設定檔中設定。

  • 案例 2:鎖定的螢幕裝置與釘選的應用程式

    裝置會在 Intune 中註冊為 Android Enterprise 專用裝置

    在此案例中,您會安裝 Intune 受控主畫面 (MHS) 應用程式,以自定義受控裝置體驗。 您可以釘選一或多個應用程式、選取桌布、設定圖示位置、需要 PIN 等等。 此案例通常用於 專用裝置,例如共用裝置。

    您需要知道的事項:

    • 只有新增至受控主畫面 (MHS) 的功能才可供使用者使用。 因此,您可以限制終端使用者存取設定和其他裝置功能。
    • 當您釘選一個應用程式或將許多應用程式釘選到 MHS 時,只有那些應用程式會開啟。 使用者是唯一可以存取的應用程式。
    • MHS 是您使用的企業啟動器。 請勿安裝另一個企業啟動器應用程式。

    如需專用裝置上 MHS 應用程式的詳細資訊,請移至 在多應用程式 kiosk 模式的專用裝置上設定Microsoft MHS 部落格文章。

    若要開始使用,請使用下列連結:

    1. 將應用程式新增至 Microsoft Intune,包括 MHS 應用程式。 新增應用程式時,您會建立應用程式原則,以將應用程式部署至裝置。

    2. 使用 裝置限制組態配置檔 將 kiosk 模式設定為多應用程式,然後選取您的應用程式。 此步驟會將裝置鎖定為僅限您選取的應用程式:

      Microsoft Intune 系統管理中心,移至 [裝置>管理裝置>>] [設定範>本裝置限制>][裝置體驗>專用裝置>Kiosk 模式>多應用程式>新增]。 在多應用程式 kiosk 模式中新增您想要的應用程式:

      註冊配置檔類型會設定為專用裝置,而 kiosk 模式會在 Microsoft Intune 的 Android Enterprise 裝置組態設定檔中設定為多應用程式。

    3. 使用下列其中一個選項,設定 Microsoft Managed Home Screen (MHS) 應用程式:

      • 選項 1 - 裝置限制組態設定檔:在相同的裝置限制組態設定檔中,設定您在多應用程式 kiosk 模式下想要的裝置功能。

        如需您可以設定的設定清單,請移至 [Android Enterprise - 裝置體驗設定]

      • 選項 2 - 應用程式設定原則:應用程式設定原則的組態設定比裝置限制組態配置檔還多。 您也可以新增 JSON 檔案,其中包含您想要的所有組態設定。

        如需詳細資訊,請移至 設定Microsoft受控主畫面應用程式

  • 案例 3:單一應用程式 kiosk

    裝置會在 Intune 中註冊為 Android Enterprise 專用裝置

    此案例用於具有單一用途的裝置,例如掃描清查。

    您需要知道的事項:

    • 單一應用程式會指派給裝置。 當裝置啟動時,只會開啟此應用程式。 用戶會鎖定至單一應用程式,而且無法關閉應用程式,或在裝置上執行任何其他動作。
    • 此選項較嚴格,因為裝置專門用來只執行單一應用程式。
    • 不使用企業啟動器。

    若要設定這些裝置,請將應用程式指派給裝置。 然後,您會建立裝置設定原則,將裝置設定為單一應用程式 kiosk 模式。

    若要開始使用,請使用下列連結:

    1. 將應用程式新增至 Microsoft Intune。 新增應用程式時,您會建立應用程式原則,將應用程式部署至裝置。

    2. 使用 Intune 建立允許或限制功能的裝置設定限制設定檔:

      Microsoft Intune 系統管理中心,移至 [裝置>管理裝置>][設定範>本裝置限制>][裝置體驗>專用裝置>Kiosk] 模式,然後選取 [單一應用程式]

      註冊配置檔類型會設定為專用裝置,而 kiosk 模式會在 Microsoft Intune 的 Android Enterprise 裝置組態設定檔中設定為單一應用程式。

Microsoft Android Enterprise 專用裝置的 Entra 共用裝置模式

Microsoft (SDM) 的 Entra 共用裝置模式是 Android Enterprise 專用裝置 註冊的另一個選項。

Entra SDM 提供應用程式和身分識別驅動的登入/註銷體驗,可改善使用者體驗和生產力 (減少登入提示) 。 本文附上>步驟 3 - 主畫面和裝置體驗> () 中所述的案例 1 和案例 2

如需有關 SDM) (共用裝置模式的詳細資訊,請移至 FLW 的 Entra 共用裝置模式

您需要知道的事項: