Benutzerdefinierte Zero-Touch-Konfigurationen für Android-Geräte erstellen

Diese Funktion ist in der Cloud Identity Premiumversion verfügbar. Funktionen und Versionen von Cloud Identity vergleichen

Als Administrator können Sie Android-Geräte so bereitstellen, dass die Richtlinien Ihrer Organisation erzwungen werden. Wenn ein Nutzer sein Gerät einschaltet, sucht es nach einer Gerätekonfiguration des Unternehmens. Ist ihm eine Konfiguration zugewiesen, lädt das Gerät die Android Device Policy App herunter und schließt die Einrichtung ab.

Die Zero-Touch-Registrierung ist mit vielen Android-EMMs (Enterprise Mobility Management) möglich. Auf dieser Seite geht es hauptsächlich um die Verwaltung von Geräten in der Admin-Konsole mit der Google-Endpunktverwaltung. Weitere Informationen finden Sie im Hilfeartikel Zero-Touch-Registrierung für IT-Administratoren.

Geräteanforderungen

Kaufen Sie Geräte mit Zero-Touch-Registrierung direkt bei einem entsprechenden Reseller. Der Reseller richtet das Konto für die Zero-Touch-Registrierung beim Kauf ein. Hier finden Sie eine Liste aller Reseller von Geräten mit Zero-Touch-Registrierung. Wenn Ihr bevorzugter Reseller nicht aufgeführt ist, können Sie ihm empfehlen, am Android Enterprise-Partnerprogramm teilzunehmen.
Auf den Geräten muss Android 9.0 Pie oder höher installiert sein. Für Pixel wird Android 7.0 Nougat oder höher benötigt.
Die Geräte müssen Arbeitsprofile unterstützen.
Hier finden Sie eine Liste aller kompatiblen Geräte.

Schritt 1: Google-Endpunktverwaltung einrichten

Erweitere Mobilgeräteverwaltung für Android-Geräte einrichten.
Einstellungen für Android-Mobilgeräte übernehmen.
Optional (empfohlen für weitere Verwaltungsfunktionen): Wenn Ihre Version dies unterstützt, können Sie die Geräte dem unternehmenseigenen Bestand hinzufügen. Wenn Sie dies nicht tun, werden die Geräte in der Google-Endpunktverwaltung und beim kontextsensitiven Zugriff als nutzereigene Geräte klassifiziert.

Schritt 2: Gerätekonfiguration einrichten

Mit der Gerätekonfiguration wird festgelegt, wie ein Gerät für die Zero-Touch-Registrierung bereitgestellt wird. Sie können sie über das Portal für die Zero-Touch-Registrierung in Ihrem Browser einrichten und verwalten.

Wir empfehlen Ihnen, eine Standardkonfiguration festzulegen, die auf neue Geräte mit Zero-Touch-Registrierung angewendet wird.

In der Gerätekonfiguration ist Folgendes angegeben:

Der zu installierende Device Policy Controller (DPC)
Anzuwendende Registrierungsoptionen
Supportinformationen, die Nutzern bei der Einrichtung helfen

Konfiguration erstellen

Öffnen Sie das Portal.
Melden Sie sich mit Ihrem Administratorkonto an. Der Name dieses Kontos endet nicht auf @gmail.com.
Klicken Sie links auf Konfigurationen.
Klicken Sie im Abschnitt Konfigurationen auf „Hinzufügen“ .
Geben Sie die Details für Ihre Konfiguration ein:
1. Konfigurationsname: Geben Sie einen kurzen, aussagekräftigen Namen ein, der den Zweck der Konfiguration beschreibt und leicht in einem Menü zu finden ist, z. B. „Vertriebsteam“ oder „Temporäre Mitarbeiter“.
2. EMM DPC: Wählen Sie Android Device Policy aus.
3. DPC-Extras (optional): Wenn Sie erzwingen möchten, dass Geräte nur mit Nutzerkonten in Ihrer Organisation registriert werden, geben Sie die folgende Konfiguration ein:
  {"android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE": {"com.google.android.apps.work.clouddpc.EXTRA_FORCED_DOMAINS": "[\"your-company.com\",\"other-company.com\"]"}}
4. Name des Unternehmens (optional): Geben Sie den Namen Ihrer Organisation ein. Er wird Nutzern während der Gerätebereitstellung angezeigt.
5. Support-E-Mail-Adresse (optional): Geben Sie eine E-Mail-Adresse ein, über die Nutzer Hilfe erhalten können, z. B. Ihre interne Support-E-Mail-Adresse. Sie wird Nutzern vor der Gerätebereitstellung angezeigt. Nutzer können nicht auf die E-Mail-Adresse klicken, um eine Nachricht zu senden. Wählen Sie also eine kurze E-Mail-Adresse aus, die einfach auf einem anderen Gerät eingegeben werden kann.
6. Support-Telefonnummer (optional): Geben Sie eine Telefonnummer ein, die Nutzer von einem anderen Gerät anrufen können, um Hilfe zu erhalten, z. B. die Telefonnummer Ihres IT-Supportteams. Sie wird Nutzern vor der Gerätebereitstellung angezeigt. Schreiben Sie die Nummer in einem für die Nutzer bekannten Format, z. B. mit Pluszeichen, Bindestrich und Klammern.
7. Benutzerdefinierte Nachricht (optional): Hier können Sie Nutzern in ein oder zwei Sätzen erklären, wie sie den Support kontaktieren können oder was auf ihrem Gerät geschieht. Diese Meldung wird angezeigt, bevor das Gerät eingerichtet wird.
Klicken Sie auf Hinzufügen.
Optional: Wählen Sie im Bereich „Standardkonfiguration“ die Konfiguration aus, die Sie hinzugefügt haben klicken Sie auf Anwenden.

Schritt 3: Konfiguration auf Geräte anwenden

Wenn Sie eine Konfiguration auf ein Gerät anwenden, wird das Gerät beim ersten Start oder beim nächsten Zurücksetzen auf die Werkseinstellungen automatisch konfiguriert. Konfigurationen können manuell oder per Bulk-Verfahren angewendet werden.

Konfiguration auf ein einzelnes Gerät anwenden

Öffnen Sie das Portal. Eventuell müssen Sie sich anmelden.
Klicken Sie links auf Geräte.
Suchen Sie anhand der IMEI- oder Seriennummer nach dem Gerät, auf das Sie die Konfiguration anwenden möchten.
Wählen Sie eine Option aus:
- Legen Sie unter Konfiguration die Konfiguration fest, die Sie anwenden möchten.
- Wählen Sie Keine Konfiguration aus, um das Gerät vorübergehend aus der Zero-Touch-Registrierung zu entfernen.

Konfiguration auf mehrere Geräte anwenden

Wenn Sie eine Konfiguration auf mehrere Geräte gleichzeitig anwenden möchten, laden Sie eine CSV-Datei hoch, in der die Konfigurations-ID und die Hardwarekennzeichnungen der einzelnen Geräte aufgeführt sind. Sie können eine CSV-Vorlage vom Portal herunterladen. Weitere Informationen finden Sie unter Aufbau einer CSV-Datei zur Gerätekonfiguration.

Wichtig:

Die CSV-Datei darf maximal 50 MB groß sein. Wenn sie größer ist, können Sie sie auf mehrere Uploads aufteilen.
Wenn Sie ein Dual-SIM-Gerät einrichten möchten, verwenden Sie die erste Hardware-ID, da für die Zero-Touch-Registrierung Geräte über Modem 1 erkannt werden. Ein solches Gerät hat zwei Modems und zwei IMEI- oder MEID-Nummern. Wenn Sie es mit einer anderen IMEI- oder MEID-Nummer einrichten, wird im Portal ein neues Gerät angezeigt, das von der Zero-Touch-Registrierung nicht erkannt oder eingerichtet wird.

So laden Sie eine Vorlage herunter und eine ausgefüllte CSV-Datei hoch:

Öffnen Sie das Portal. Eventuell müssen Sie sich anmelden.
Klicken Sie links auf Geräte.
Klicken Sie neben „Geräte“ auf „Mehr“ .
Optional: Wenn Sie eine CSV-Datei als Vorlage herunterladen möchten, klicken Sie auf CSV-Beispieldatei herunterladen.
Klicken Sie auf Batch-Konfigurationen hochladen.
Wählen Sie die CSV-Datei aus.
Klicken Sie auf Hochladen.

Nach der Verarbeitung wird im Portal eine Benachrichtigung mit einem Link zu einer Seite angezeigt, auf der Sie sich den Status des Uploads ansehen können. Außerdem erhalten Sie eine Zusammenfassungs-E-Mail. Klicken Sie in der E-Mail auf Details ansehen, um die Statusseite zu öffnen. Hier sehen Sie alle Geräte, denen keine Konfiguration zugewiesen ist, sowie die Ursache des Fehlers.