Unterstützte Versionen für diese Funktion: Frontline Starter und Frontline Standard, Business Plus, Enterprise Standard und Enterprise Plus, Education Standard, Education Plus und Endpoint Education-Upgrade, Enterprise Essentials und Enterprise Essentials Plus, G Suite Basic und G Suite Business, Cloud Identity Premium. G Suite-Versionen vergleichen
Als Administrator können Sie Android-Geräte so bereitstellen, dass die Richtlinien Ihrer Organisation erzwungen werden. Wenn ein Nutzer sein Gerät einschaltet, sucht es nach einer Gerätekonfiguration des Unternehmens. Ist ihm eine Konfiguration zugewiesen, lädt das Gerät die Android Device Policy App herunter und schließt die Einrichtung ab.
Die Zero-Touch-Registrierung ist mit vielen Android-EMMs (Enterprise Mobility Management) möglich. Auf dieser Seite geht es hauptsächlich um die Verwaltung von Geräten in der Admin-Konsole mit der Google-Endpunktverwaltung. Weitere Informationen finden Sie im Hilfeartikel Zero-Touch-Registrierung für IT-Administratoren.
Geräteanforderungen
- Kaufen Sie Geräte mit Zero-Touch-Registrierung direkt bei einem entsprechenden Reseller. Der Reseller richtet das Konto für die Zero-Touch-Registrierung beim Kauf ein. Hier finden Sie eine Liste aller Reseller von Geräten mit Zero-Touch-Registrierung. Wenn Ihr bevorzugter Reseller nicht aufgeführt ist, können Sie ihm empfehlen, am Android Enterprise-Partnerprogramm teilzunehmen.
- Auf den Geräten muss Android 9.0 Pie oder höher installiert sein. Für Pixel wird Android 7.0 Nougat oder höher benötigt.
- Die Geräte müssen Arbeitsprofile unterstützen.
- Hier finden Sie eine Liste aller kompatiblen Geräte.
Schritt 1: Google-Endpunktverwaltung einrichten
- Erweitere Mobilgeräteverwaltung für Android-Geräte einrichten.
- Einstellungen für Android-Mobilgeräte übernehmen.
- Optional (empfohlen für weitere Verwaltungsfunktionen): Wenn Ihre Version dies unterstützt, können Sie die Geräte dem unternehmenseigenen Bestand hinzufügen. Wenn Sie dies nicht tun, werden die Geräte in der Google-Endpunktverwaltung und beim kontextsensitiven Zugriff als nutzereigene Geräte klassifiziert.
Schritt 2: Gerätekonfiguration einrichten
Mit der Gerätekonfiguration wird festgelegt, wie ein Gerät für die Zero-Touch-Registrierung bereitgestellt wird. Sie können sie über das Portal für die Zero-Touch-Registrierung in Ihrem Browser einrichten und verwalten.
Wir empfehlen Ihnen, eine Standardkonfiguration festzulegen, die auf neue Geräte mit Zero-Touch-Registrierung angewendet wird.
In der Gerätekonfiguration ist Folgendes angegeben:
- Der zu installierende Device Policy Controller (DPC)
- Anzuwendende Registrierungsoptionen
- Supportinformationen, die Nutzern bei der Einrichtung helfen
Konfiguration erstellen
- Öffnen Sie das Portal.
- Melden Sie sich mit Ihrem Administratorkonto an. Der Name dieses Kontos endet nicht auf @gmail.com.
- Klicken Sie links auf Konfigurationen.
- Klicken Sie im Abschnitt Konfigurationen auf „Hinzufügen“
.
- Geben Sie die Details für Ihre Konfiguration ein:
- Konfigurationsname: Geben Sie einen kurzen, aussagekräftigen Namen ein, der den Zweck der Konfiguration beschreibt und leicht in einem Menü zu finden ist, z. B. „Vertriebsteam“ oder „Temporäre Mitarbeiter“.
- EMM DPC: Wählen Sie Android Device Policy aus.
- DPC-Extras (optional): Wenn Sie erzwingen möchten, dass Geräte nur mit Nutzerkonten in Ihrer Organisation registriert werden, geben Sie die folgende Konfiguration ein:
{"android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE": {"com.google.android.apps.work.clouddpc.EXTRA_FORCED_DOMAINS": "[\"your-company.com\",\"other-company.com\"]"}} -
Name des Unternehmens (optional): Geben Sie den Namen Ihrer Organisation ein. Er wird Nutzern während der Gerätebereitstellung angezeigt.
-
Support-E-Mail-Adresse (optional): Geben Sie eine E-Mail-Adresse ein, über die Nutzer Hilfe erhalten können, z. B. Ihre interne Support-E-Mail-Adresse. Sie wird Nutzern vor der Gerätebereitstellung angezeigt. Nutzer können nicht auf die E-Mail-Adresse klicken, um eine Nachricht zu senden. Wählen Sie also eine kurze E-Mail-Adresse aus, die einfach auf einem anderen Gerät eingegeben werden kann.
-
Support-Telefonnummer (optional): Geben Sie eine Telefonnummer ein, die Nutzer von einem anderen Gerät anrufen können, um Hilfe zu erhalten, z. B. die Telefonnummer Ihres IT-Supportteams. Sie wird Nutzern vor der Gerätebereitstellung angezeigt. Schreiben Sie die Nummer in einem für die Nutzer bekannten Format, z. B. mit Pluszeichen, Bindestrich und Klammern.
-
Benutzerdefinierte Nachricht (optional): Hier können Sie Nutzern in ein oder zwei Sätzen erklären, wie sie den Support kontaktieren können oder was auf ihrem Gerät geschieht. Diese Meldung wird angezeigt, bevor das Gerät eingerichtet wird.
- Klicken Sie auf Hinzufügen.
- Optional: Wählen Sie im Bereich „Standardkonfiguration“ die Konfiguration aus, die Sie hinzugefügt haben
klicken Sie auf Anwenden.
Schritt 3: Konfiguration auf Geräte anwenden
Konfiguration auf ein einzelnes Gerät anwenden
- Öffnen Sie das Portal. Eventuell müssen Sie sich anmelden.
- Klicken Sie links auf Geräte.
- Suchen Sie anhand der IMEI- oder Seriennummer nach dem Gerät, auf das Sie die Konfiguration anwenden möchten.
- Wählen Sie eine Option aus:
- Legen Sie unter Konfiguration die Konfiguration fest, die Sie anwenden möchten.
- Wählen Sie Keine Konfiguration aus, um das Gerät vorübergehend aus der Zero-Touch-Registrierung zu entfernen.
Konfiguration auf mehrere Geräte anwenden
Wenn Sie eine Konfiguration auf mehrere Geräte gleichzeitig anwenden möchten, laden Sie eine CSV-Datei hoch, in der die Konfigurations-ID und die Hardwarekennzeichnungen der einzelnen Geräte aufgeführt sind. Sie können eine CSV-Vorlage vom Portal herunterladen. Weitere Informationen finden Sie unter Aufbau einer CSV-Datei zur Gerätekonfiguration.
Wichtig:
- Die CSV-Datei darf maximal 50 MB groß sein. Wenn sie größer ist, können Sie sie auf mehrere Uploads aufteilen.
- Wenn Sie ein Dual-SIM-Gerät einrichten möchten, verwenden Sie die erste Hardware-ID, da für die Zero-Touch-Registrierung Geräte über Modem 1 erkannt werden. Ein solches Gerät hat zwei Modems und zwei IMEI- oder MEID-Nummern. Wenn Sie es mit einer anderen IMEI- oder MEID-Nummer einrichten, wird im Portal ein neues Gerät angezeigt, das von der Zero-Touch-Registrierung nicht erkannt oder eingerichtet wird.
So laden Sie eine Vorlage herunter und eine ausgefüllte CSV-Datei hoch:
- Öffnen Sie das Portal. Eventuell müssen Sie sich anmelden.
- Klicken Sie links auf Geräte.
- Klicken Sie neben „Geräte“ auf „Mehr“
.
- Optional: Wenn Sie eine CSV-Datei als Vorlage herunterladen möchten, klicken Sie auf CSV-Beispieldatei herunterladen.
- Klicken Sie auf Batch-Konfigurationen hochladen.
- Wählen Sie die CSV-Datei aus.
- Klicken Sie auf Hochladen.
Nach der Verarbeitung wird im Portal eine Benachrichtigung mit einem Link zu einer Seite angezeigt, auf der Sie sich den Status des Uploads ansehen können. Außerdem erhalten Sie eine Zusammenfassungs-E-Mail. Klicken Sie in der E-Mail auf Details ansehen, um die Statusseite zu öffnen. Hier sehen Sie alle Geräte, denen keine Konfiguration zugewiesen ist, sowie die Ursache des Fehlers.
Geräteverwaltung
Gerät mit Zero-Touch-Registrierung auf einen anderen Nutzer übertragen (Registrierung aufheben)Wenn Sie die Eigentümerschaft an einem Gerät übertragen möchten, müssen Sie die Registrierung des Geräts im Portal für die Zero-Touch-Registrierung aufheben.
Danach müssen Sie sich an Ihren Reseller wenden, wenn Sie die Zero-Touch-Registrierung wieder aktivieren möchten.
Registrierung eines Geräts aufheben
- Öffnen Sie das Portal. Eventuell müssen Sie sich anmelden.
- Klicken Sie links auf Geräte.
- Suchen Sie im Abschnitt Geräte nach dem Gerät, dessen Registrierung Sie aufheben möchten.
- Klicken Sie auf Registrierung aufheben > Registrierung aufheben.
Wenn Sie verhindern möchten, dass ein Gerät beim Start automatisch registriert wird, entfernen Sie dessen Konfiguration aus dem Portal für die Zero-Touch-Registrierung:
- Öffnen Sie das Portal. Eventuell müssen Sie sich anmelden.
- Klicken Sie links auf Geräte.
- Suchen Sie das Gerät, von dem Sie die Konfiguration entfernen möchten. Sie finden es über die IMEI- oder Seriennummer.
- Wählen Sie unter Konfiguration die Option Keine Konfiguration aus.
Fehlerbehebung
Die automatische Gerätebereitstellung funktioniert nicht- Prüfen Sie über das Portal, ob die Zero-Touch-Registrierung für das Gerät aktiviert ist:
- Suchen Sie anhand der Hardwarekennzeichnung wie der IMEI-Nummer nach dem Gerät.
- Wenn Sie das Gerät nicht finden können, setzen Sie es auf die Werkseinstellungen zurück und wenden Sie sich an den Geräte-Reseller, damit dieser das Gerät registriert.
- Überprüfen Sie, ob Sie eine Konfiguration auf das Gerät angewendet haben.
- Suchen Sie im Portal nach dem Gerät und prüfen Sie, ob unter Konfiguration die Option Keine Konfiguration ausgewählt ist.
- Ist das der Fall, wählen Sie eine Konfiguration aus. Setzen Sie dann das Gerät auf die Werkseinstellungen zurück, sodass es mit Zero-Touch-Registrierung eingerichtet wird.
- Prüfen Sie, ob das Gerät während der Einrichtung über eine funktionierende Datenverbindung verfügt.
Für die Zero-Touch-Registrierung ist eine Ethernet-, WLAN- oder mobile Datenverbindung zu Google-Servern erforderlich. Der Einrichtungsassistent blockiert standardmäßig die Verwendung von Roamingdaten. Wenn keine Datenverbindung besteht oder Traffic zu Google-Servern blockiert wird, überspringt das Gerät die Zero-Touch-Registrierung.
Die Datenverbindung muss funktionsbereit sein, damit das vermieden wird. Das Gerät wird nach der ersten Verbindung mit den Google-Servern zurückgesetzt. Der Nutzer erhält eine Stunde vor dem Zurücksetzen eine entsprechende Warnmeldung.
Wenn die Zero-Touch-Registrierung für ein Gerät aktiviert ist, wird es gestartet und „Ihr Gerät für die Arbeit“ angezeigt. Das bedeutet, dass das Gerät verwaltet wird.
Wenn ein Gerät nicht automatisch registriert werden soll:
- Vergewissern Sie sich, dass für das Gerät in Ihrer Organisation nicht die Zero-Touch-Registrierung aktiviert ist.
- Suchen Sie im Portal anhand einer Hardwarekennzeichnung wie der IMEI-Nummer nach dem Gerät.
- Klicken Sie dann auf Registrierung aufheben.
- Wenden Sie sich dann an die Organisation, die versucht, das Gerät zu registrieren.
- Setzen Sie das Gerät auf die Werkseinstellungen zurück.
- Klicken Sie in der Ansicht Ihr Gerät für die Arbeit auf den Link, um den Anbieter Ihres Geräts zu kontaktieren.
- Suchen Sie unter Geräteinformationen nach Telefonnummer, E-Mail-Adresse und Kennzeichnungen und notieren Sie sich diese.
- Bitten Sie ein Mitglied der Organisation, die Registrierung für das Gerät in der Zero-Touch-Registrierung aufzuheben.
Geben Sie die Kennzeichnungen an, die Sie sich notiert haben, sowie einen Link zu dieser Seite.
