Questa funzionalità è disponibile con la versione Cloud Identity Premium. Confronta le versioni
In qualità di amministratore, puoi impostare i dispositivi Android con i criteri preconfigurati della tua organizzazione. Quando un utente accende il proprio dispositivo, questo verifica se gli è stata assegnata una configurazione zero-touch. Se è stata assegnata una configurazione, il dispositivo scarica l'app Android Device Policy e completa la procedura di configurazione.
Per creare configurazioni zero-touch personalizzate e applicarle ai dispositivi, utilizza il portale della registrazione zero-touch. Per maggiori dettagli, vedi Creare configurazioni zero-touch personalizzate per i dispositivi Android.
Prima di iniziare
- Sconsigliamo di utilizzare la registrazione zero-touch per i dispositivi sottoposti a gestione di base o non gestiti. Per questi dispositivi, l'app Android Device Policy non applicherà i criteri e gli utenti non potranno disinstallare l'app. Se passi a un'altra versione di Google Workspace e non hai più la gestione avanzata, scollega il tuo account zero-touch.
- (Versioni di Google Workspace for Education) Per l'unità organizzativa o il gruppo di accesso che utilizza la registrazione zero-touch, assicurati di selezionare l'etichetta età Tutti gli utenti hanno compiuto 18 anni. Per maggiori dettagli, vai a Controllare l'accesso ai servizi Google in base all'età.
Passaggio 1: acquista i dispositivi zero-touch
Puoi acquistare dispositivi zero-touch presso un rivenditore zero-touch approvato. Sarà il rivenditore a configurare il tuo account con registrazione zero-touch. Dovrai fornire al rivenditore un account Google Workspace (associato al tuo indirizzo email aziendale). Per trovare un rivenditore, visita la pagina relativa ai rivenditori zero-touch.
I dispositivi devono supportare un profilo di lavoro e avere Android 9.0 Pie o versioni successive oppure Android 7.0 Nougat o versioni successive per i dispositivi Pixel. Per un elenco dei dispositivi compatibili, visita la pagina relativa ai dispositivi Android Enterprise.
Passaggio 2: configura la gestione degli endpoint Google
- Configura la gestione dei dispositivi mobili avanzata per i dispositivi Android.
- Applica le impostazioni per i dispositivi mobili Android.
- (Facoltativo, consigliato per ulteriori funzionalità di gestione) Se la tua versione lo supporta, aggiungi i dispositivi all'inventario dei dispositivi di proprietà dell'azienda. Se non aggiungi i dispositivi all'inventario dei dispositivi di proprietà dell'azienda, la gestione degli endpoint Google e l'accesso sensibile al contesto li classificheranno come appartenenti all'utente.
Passaggio 3: imposta la configurazione del dispositivo
Utilizza la Console di amministrazione Google per applicare una configurazione predefinita a tutti i dispositivi zero-touch da un'unica posizione. La configurazione contiene un token di registrazione che attiva i privilegi di gestione dei proprietari dei dispositivi e informazioni di base, tra cui:
- Il controller dei criteri dei dispositivi (DPC) da installare
- Le opzioni di registrazione da applicare
- Informazioni di assistenza per aiutare gli utenti durante la configurazione
Prima di iniziare: se è la prima volta che utilizzi la registrazione zero-touch, apri il portale della registrazione zero-touch e accetta i Termini di servizio.
Per impostare una configurazione predefinita:
-
Accedi alla Console di amministrazione Google.
Accedi utilizzando l'account amministratore (che non termina con @gmail.com).
-
Nella Console di amministrazione, vai a Menu
Dispositivi
Dispositivi mobili ed endpoint
- Fai clic su Gestisci i dispositivi zero-touch.
- Accedi utilizzando l'Account Google che hai fornito al rivenditore.
- Seleziona gli account zero-touch che vuoi collegare al tuo account Google Workspace e fai clic su Collega.
- (Facoltativo) Per esaminare i dettagli della configurazione predefinita che verranno applicati ai dispositivi zero-touch, fai clic su Informazioni sulla configurazione. Scopri di più sui dettagli di configurazione.
- Tocca Avanti.
- Inserisci le informazioni di assistenza disponibili per gli utenti dei dispositivi durante la configurazione:
- Nome azienda: il nome della tua organizzazione.
- Indirizzo email assistenza: un indirizzo email che gli utenti possono contattare per ricevere assistenza, ad esempio l'indirizzo email dell'assistenza interna. Gli utenti non possono fare clic sull'indirizzo email per inviare un messaggio, quindi scegli un indirizzo email breve che possano facilmente inserire su un altro dispositivo.
- Numero di telefono assistenza: un numero di telefono che gli utenti possono chiamare da un altro dispositivo per ricevere assistenza, ad esempio il numero di telefono del tuo team di assistenza IT. Utilizza il segno più, i trattini e le parentesi per formattare il numero di telefono in un pattern riconoscibile per gli utenti.
- Messaggio personalizzato: 1-2 frasi per aiutare gli utenti a contattare l'assistenza o fornire loro ulteriori dettagli su ciò che accade al dispositivo. Questo messaggio viene visualizzato prima della configurazione del dispositivo.
- Fai clic su Salva.
La configurazione predefinita viene applicata ai dispositivi zero-touch al primo avvio o al successivo ripristino dei dati di fabbrica. Se un dispositivo è già in uso quando vi applichi una configurazione zero-touch, verranno ripristinati i dati di fabbrica. L'utente riceve un avviso sul dispositivo un'ora prima del ripristino. Per saperne di più, vedi Registrazione zero-touch per gli amministratori IT.
Amministrazione dispositivo
Controllare i dispositivi zero-touchPuoi trovare un elenco dei tuoi dispositivi zero-touch nel portale della registrazione zero-touch:
-
Accedi alla Console di amministrazione Google.
Accedi utilizzando l'account amministratore (che non termina con @gmail.com).
-
Nella Console di amministrazione, vai a Menu
- Fai clic su Gestisci i dispositivi zero-touch.
- Fai clic su Visualizza dispositivi nel portale della registrazione zero-touch.
-
Accedi alla Console di amministrazione Google.
Accedi utilizzando l'account amministratore (che non termina con @gmail.com).
-
Nella Console di amministrazione, vai a Menu
- Fai clic su Gestisci i dispositivi zero-touch.
- Inserisci le nuove informazioni di assistenza per la configurazione.
- Fai clic su Salva.
-
Accedi alla Console di amministrazione Google.
Accedi utilizzando l'account amministratore (che non termina con @gmail.com).
-
Nella Console di amministrazione, vai a Menu
- Fai clic su Gestisci i dispositivi zero-touch.
- Accanto agli account zero-touch che vuoi scollegare dal tuo account Google Workspace, fai clic su Scollega.