Creare configurazioni zero-touch personalizzate per i dispositivi Android

Questa funzionalità è disponibile con la versione Cloud Identity Premium. Confronta le versioni 

In qualità di amministratore, puoi eseguire il deployment dei dispositivi Android a cui sono già stati applicati i criteri dell'organizzazione. Quando un utente accende il proprio dispositivo, questo cerca una configurazione aziendale. Se viene assegnata una configurazione del dispositivo, il dispositivo scarica l'app Android Device Policy e completa la procedura di configurazione.

La registrazione zero-touch è supportata da molti provider EMM di Android. Questa pagina è incentrata sulla gestione dei dispositivi nella Console di amministrazione Google con la Gestione degli endpoint Google. Per ulteriori informazioni sulla registrazione zero-touch in generale, consulta Registrazione zero-touch per gli amministratori IT.

Requisiti dei dispositivi

• Acquista i dispositivi zero-touch direttamente presso un rivenditore zero-touch approvato. Il rivenditore configura il tuo account con registrazione zero-touch quando l'organizzazione acquista i dispositivi per la prima volta. Per trovare un rivenditore, consulta la pagina relativa ai rivenditori zero-touch.  Se il tuo rivenditore preferito non è nell'elenco, puoi suggerirgli di iscriversi al programma Partners di Android Enterprise.
• I dispositivi devono utilizzare Android 9.0 Pie o versioni successive o un telefono Pixel con Android 7.0 Nougat o versioni successive.
• I dispositivi devono supportare i profili di lavoro.
• Troverai un elenco di dispositivi compatibili su Android Enterprise.

Passaggio 1: configura la Gestione degli endpoint Google

1. Configura la gestione dei dispositivi mobili avanzata per i dispositivi Android.
2. Applica le impostazioni per i dispositivi mobili Android.
3. (Facoltativo, consigliato per ulteriori funzionalità di gestione) Se la tua versione lo supporta, aggiungi i dispositivi all'inventario dei dispositivi di proprietà dell'azienda. Se non aggiungi i dispositivi all'inventario dei dispositivi di proprietà dell'azienda, la gestione degli endpoint Google e l'accesso sensibile al contesto li classificheranno come appartenenti all'utente.

Passaggio 2: imposta la configurazione del dispositivo

La configurazione del dispositivo consente di impostare la modalità con cui un dispositivo di registrazione zero-touch esegue il provisioning. Puoi impostare e gestire le configurazioni dei dispositivi nel portale della registrazione zero-touch nel browser.

Ti consigliamo di impostare una configurazione predefinita da applicare ai nuovi dispositivi zero-touch.

La configurazione del dispositivo specifica:

• Il controller dei criteri dei dispositivi (DPC) da installare
• Le opzioni di registrazione da applicare
• Informazioni di assistenza per aiutare gli utenti durante la configurazione

Creare una configurazione

1. Apri il portale.
2. Accedi utilizzando l'account amministratore (non termina con @gmail.com).
3. A sinistra, fai clic su Configurazioni.
4. Nella sezione Configurazioni, fai clic su Aggiungi .
5. Inserisci i dettagli della tua configurazione:
   1. Nome della configurazione: inserisci un nome descrittivo breve che spieghi lo scopo della configurazione e sia facile da trovare in un menu, ad esempio Team di vendita o Lavoratori temporanei.
   2. EMM DPC: seleziona Android Device Policy.
   3. (Facoltativo) Altri dati relativi a DPC (controller criteri dispositivi): per forzare la registrazione dei dispositivi solo con account utente nella tua organizzazione, inserisci la configurazione seguente.

      {"android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE": {"com.google.android.apps.work.clouddpc.EXTRA_FORCED_DOMAINS": "[\"your-company.com\",\"other-company.com\"]"}}

   4. (Facoltativo) Nome azienda: inserisci il nome della tua organizzazione. Il nome dell'azienda viene mostrato agli utenti durante il provisioning dispositivo.

   5. (Facoltativo) Indirizzo email assistenza: inserisci un indirizzo email che gli utenti possono contattare per ricevere assistenza, ad esempio l'indirizzo email dell'assistenza interna. Questo indirizzo email viene mostrato agli utenti prima del provisioning dispositivo. Gli utenti non possono fare clic sull'indirizzo email per inviare un messaggio, quindi scegli un indirizzo email breve che possano facilmente inserire su un altro dispositivo.

   6. (Facoltativo) Numero di telefono assistenza: inserisci un numero di telefono che gli utenti possono chiamare da un altro dispositivo per ricevere assistenza, ad esempio il numero di telefono del tuo team di assistenza IT. Questo numero viene mostrato agli utenti prima del provisioning dispositivo. Utilizza il segno più, i trattini e le parentesi per formattare il numero di telefono in un pattern riconoscibile per gli utenti.

   7. (Facoltativo) Messaggio personalizzato: inserisci 1-2 frasi per aiutare gli utenti a contattare l'assistenza o fornisci loro ulteriori dettagli su ciò che accade al dispositivo. Questo messaggio viene visualizzato prima della configurazione del dispositivo.

6. Fai clic su Aggiungi.
7. (Facoltativo) Nella sezione Configurazione predefinita, seleziona la configurazione che hai aggiuntoApplica.

Passaggio 3: applica la configurazione ai dispositivi

Quando applichi una configurazione a un dispositivo, questo si configura automaticamente al primo riavvio o al successivo ripristino dei dati di fabbrica. Puoi applicare le configurazioni manualmente o collettivamente.

Applicare una configurazione a un singolo dispositivo

1. Apri il portale. Potresti dover eseguire l'accesso.
2. A sinistra, fai clic su Dispositivi.
3. Individua il dispositivo a cui vuoi applicare la configurazione, utilizzando il codice IMEI o il numero di serie.
4. Scegli un'opzione:
   • Imposta Configurazione sulla configurazione che vuoi applicare.
   • Seleziona Nessuna configurazione per rimuovere temporaneamente il dispositivo dalla registrazione zero-touch.

Applicare una configurazione a molti dispositivi

Per applicare una configurazione a più dispositivi contemporaneamente, carica un file CSV in cui sono elencati l'ID configurazione e gli identificatori hardware di ogni dispositivo. Per iniziare, puoi scaricare un modello CSV dal portale. Per maggiori dettagli, vedi Formato del file CSV di configurazione del dispositivo.

Importante:

• Le dimensioni del file CSV non possono superare 50 MB. Se il file è più grande, puoi dividerlo in più caricamenti.
• Per configurare un dispositivo dual SIM, utilizza il primo ID hardware perché la registrazione zero-touch identifica i dispositivi in base al modem 1. Un dispositivo con doppia SIM include 2 modem e ha 2 codici IMEI o MEID. Se configuri un dispositivo dual SIM con un altro codice IMEI o MEID, sul portale viene visualizzato un nuovo dispositivo separato che non viene riconosciuto o configurato dalla registrazione zero-touch.

Per scaricare un modello e caricare un file CSV completo:

1. Apri il portale. Potresti dover eseguire l'accesso.
2. A sinistra, fai clic su Dispositivi.
3. Accanto a Dispositivi, fai clic su Altro .
4. (Facoltativo) Per scaricare un modello di file CSV, fai clic su Scarica CSV di esempio.
5. Fai clic su Carica configurazioni in batch.
6. Seleziona il file CSV.
7. Fai clic su Carica.

Dopo l'elaborazione, il portale mostra una notifica con un link a una pagina di stato del caricamento. Ricevi anche un riepilogo via email. Nell'email, fai clic su Visualizza dettagli per aprire una pagina di stato. Gli eventuali dispositivi a cui non è stata assegnata una configurazione vengono elencati insieme al motivo dell'errore.

Amministrazione dispositivo

Trasferire un dispositivo con registrazione zero-touch a un altro utente (annullamento della registrazione)

Per trasferire la proprietà di un dispositivo, devi annullare la registrazione del dispositivo nel portale della registrazione zero-touch.

Una volta fatto questo, se desideri ripetere la registrazione zero-touch del dispositivo dovrai contattare il rivenditore.

Annullare la registrazione di un dispositivo

1. Apri il portale. Potresti dover eseguire l'accesso.
2. A sinistra, fai clic su Dispositivi.
3. Nella sezione Dispositivi, individua quello di cui vuoi annullare la registrazione.
4. Fai clic su Annulla registrazione > Annulla registrazione.

Escludere temporaneamente un dispositivo dalla registrazione zero-touch

Per impedire che un dispositivo si registri automaticamente all'avvio, rimuovi la configurazione zero-touch nel portale della registrazione zero-touch:

1. Apri il portale. Potresti dover eseguire l'accesso.
2. A sinistra, fai clic su Dispositivi.
3. Individua il dispositivo da cui vuoi rimuovere la configurazione. Puoi trovarlo in base al codice IMEI o al numero di serie.
4. In Configurazione, seleziona Nessuna configurazione.

Risoluzione dei problemi

Il dispositivo non esegue il provisioning

1. Verifica che il dispositivo sia registrato per la registrazione zero-touch utilizzando il portale:
   • Individualo utilizzando l'identificatore hardware, ad esempio il codice IMEI.
   • Se non trovi il dispositivo, ripristina i relativi dati di fabbrica e contatta il rivenditore per chiedergli di registrarlo.
2. Verifica se hai applicato una configurazione al dispositivo.
   1. Individua il dispositivo nel portale e verifica che l'opzione Configurazione non sia impostata su Nessuna configurazione.
   2. In caso affermativo, seleziona una configurazione. Ripristina quindi i dati di fabbrica del dispositivo in modo che la registrazione zero-touch lo configuri.
3. Verifica che la connessione dati del dispositivo funzioni durante la configurazione.

   La registrazione zero-touch richiede una connessione dati Ethernet, Wi-Fi o dati mobili ai server di Google. La configurazione guidata blocca l'uso dei dati di roaming per impostazione predefinita. Se non esiste una connessione dati o se la connessione blocca il traffico ai server di Google, il dispositivo ignora la registrazione zero-touch.

   Per correggere, fornisci una connessione dati funzionante. Il dispositivo si reimposta automaticamente dopo la prima connessione ai server di Google. Il sistema avvisa l'utente un'ora prima della reimpostazione.

Il dispositivo non è assegnato alla registrazione zero-touch

Se il dispositivo è stato registrato per la registrazione zero-touch, all'avvio viene visualizzato il messaggio "Dispositivo in funzione" per spiegare che è gestito.

Se non si desidera che il dispositivo sia registrato automaticamente:

1. Verifica che il dispositivo non sia registrato nell'organizzazione per la registrazione zero-touch.
   1. Individua il dispositivo nel portale utilizzando un identificatore hardware, ad esempio il codice IMEI.
   2. Se trovi il dispositivo, fai clic su Annulla registrazione.
2. Contatta l'organizzazione che sta tentando di registrare il dispositivo.
   1. Ripristina i dati di fabbrica del dispositivo.
   2. Nella schermata Dispositivo in funzione, fai clic sul link per contattare il fornitore del dispositivo.
   3. Nella sezione Informazioni del dispositivo, trova e registra il numero di telefono, l'indirizzo email e gli identificatori.
   4. Chiedi all'organizzazione di annullare la registrazione zero-touch del dispositivo.

      Includi gli identificatori che hai annotato e un link a questa pagina.

Argomenti correlati

• Registrazione zero-touch per gli utenti
• Configurare la registrazione zero-touch automatica per Android
• Guida alla configurazione: implementare i dispositivi di proprietà dell'azienda in Gestione degli endpoint Google