Tworzenie niestandardowych konfiguracji rejestracji typu zero-touch na urządzeniach z Androidem

Ta funkcja jest dostępna w Cloud Identity Premium. Porównanie wersji

Jako administrator możesz wdrażać urządzenia z Androidem, na których zasady organizacji zostały już wymuszone. Włączone przez użytkownika urządzenie sprawdzi, czy ma przypisaną konfigurację firmową. Jeśli tak jest, nastąpi pobranie aplikacji Android Device Policy, a konfiguracja urządzenia zostanie ukończona.

Rejestracja typu zero-touch jest obsługiwana przez wielu dostawców usług EMM na urządzeniach z Androidem. Ta strona zawiera informacje o zarządzaniu urządzeniami w konsoli administracyjnej Google za pomocą funkcji zarządzania punktami końcowymi Google. Więcej ogólnych informacji o rejestracji typu zero-touch znajdziesz w artykule Rejestracja typu zero-touch dla administratorów IT.

Wymagania dotyczące urządzeń

Kup urządzenia obsługujące rejestrację typu zero-touch bezpośrednio u zatwierdzonego sprzedawcy. Po zakupie urządzeń przez organizację sprzedawca konfiguruje na nich konta na potrzeby rejestracji typu zero-touch. Odpowiedniego sprzedawcę znajdziesz na liście sprzedawców urządzeń z obsługą rejestracji typu zero-touch. Jeśli Twojego preferowanego sprzedawcy nie ma na tej liście, możesz zaproponować mudołączenie do programu partnerskiego Android Enterprise.
Wymagane są urządzenia z Androidem 9.0 Pie lub nowszym albo telefony Pixel z Androidem 7.0 Nougat lub nowszym.
Urządzenia muszą obsługiwać profile służbowe.
Listę zgodnych urządzeń znajdziesz na stronie Androida Enterprise.

Krok 1. Skonfiguruj zarządzanie punktami końcowymi Google

Skonfiguruj zaawansowane zarządzanie urządzeniami mobilnymi dla urządzeń z Androidem.
Zastosuj ustawienia na urządzeniach mobilnych z Androidem
(Opcjonalnie, zalecane w przypadku dodatkowych funkcji zarządzania) Dodaj urządzenia do floty urządzeń należących do firmy, jeśli Twoja wersja obsługuje tę funkcję. Jeśli nie dodasz urządzeń do floty urządzeń należących do firmy, funkcje zarządzania punktami końcowymi Google i dostęp zależny od kontekstu będą je uznawać za należące do użytkowników.

Krok 2. Ustaw konfigurację urządzenia

Konfiguracja urządzenia określa, w jaki sposób urządzenie z rejestracją typu zero-touch przejdzie w tryb obsługi administracyjnej. W przeglądarce w portalu rejestracji typu zero-touch możesz określić konfiguracje urządzenia i zarządzać nimi.

Zalecamy ustawienie konfiguracji domyślnej, która jest stosowana w przypadku nowych urządzeń z obsługą rejestracji typu zero-touch.

Konfiguracja urządzenia określa te aspekty:

kontroler zasad dotyczących urządzeń (DPC), który należy zainstalować;
opcje rejestracji, które mają być stosowane;
informacje dotyczące pomocy ułatwiające użytkownikom przeprowadzenie konfiguracji.

Tworzenie konfiguracji

Otwórz portal.
Zaloguj się na konto administratora (adres nie kończy się na @gmail.com).
Po lewej stronie kliknij Konfiguracje.
W sekcji Konfiguracje kliknij Dodaj .
Wpisz szczegóły konfiguracji:
1. Nazwa konfiguracji – wpisz krótką nazwę opisową, która wyjaśnia przeznaczenie konfiguracji i dzięki której będzie można ją łatwo znaleźć w menu, na przykład: Zespół sprzedaży lub Pracownicy tymczasowi.
2. EMM DPC – wybierz Android Device Policy.
3. Dodatki do DPC (opcjonalnie) – aby wymusić rejestrację urządzeń tylko za pomocą kont użytkowników w organizacji, wpisz tę konfigurację:
  {"android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE": {"com.google.android.apps.work.clouddpc.EXTRA_FORCED_DOMAINS": "[\"twoja-firma.com\",\"inna-firma.com\"]"}}
4. Nazwa firmy (opcjonalnie) – wpisz nazwę organizacji. Nazwa firmy jest widoczna dla użytkowników podczas obsługi administracyjnej urządzeń.
5. Adres e-mail pomocy (opcjonalnie) – wpisz adres e-mail zespołu pomocy, z którego użytkownicy będą mogli skorzystać, aby uzyskać pomoc, na przykład adres e-mail wewnętrznego zespołu pomocy w Twojej organizacji. Jest on widoczny dla użytkowników przed rozpoczęciem obsługi administracyjnej urządzenia. Użytkownicy nie mogą kliknąć adresu e-mail, aby wysłać wiadomość, dlatego warto wybrać krótki adres, który można łatwo wpisać na innym urządzeniu.
6. Numer telefonu pomocy (opcjonalnie) – wpisz numer telefonu, pod który użytkownicy będą mogli dzwonić z innego urządzenia, aby uzyskać pomoc. Może to być na przykład numer zespołu pomocy IT w Twojej organizacji. Jest on widoczny dla użytkowników przed rozpoczęciem obsługi administracyjnej urządzenia. Użyj znaku plus, łączników i nawiasów, aby sformatować numer telefonu zgodnie z wzorcem rozpoznawalnym dla użytkowników.
7. Komunikat niestandardowy (opcjonalnie) – wpisz 1–2 zdania, aby ułatwić użytkownikom skontaktowanie się z zespołem pomocy lub przekazać im informacje o tym, co dzieje się z ich urządzeniami. Ten komunikat jest wyświetlany przed skonfigurowaniem urządzenia.
Kliknij Dodaj.
(Opcjonalnie) W sekcji Domyślna konfiguracja wybierz dodaną konfigurację Zastosuj.

Krok 3. Zastosuj konfigurację na urządzeniach

Po zastosowaniu konfiguracji urządzenie automatycznie przejdzie w tryb obsługi administracyjnej po pierwszym uruchomieniu lub następnym przywróceniu do ustawień fabrycznych. Konfiguracje możesz stosować ręcznie lub zbiorczo.

Stosowanie konfiguracji na jednym urządzeniu

Otwórz portal. W razie potrzeby zaloguj się.
Po lewej stronie kliknij Urządzenia.
Znajdź urządzenie, na którym chcesz zastosować konfigurację (podaj jego numer IMEI lub numer seryjny).
Wybierz odpowiednią opcję:
- W polu Konfiguracja ustaw konfigurację, którą chcesz zastosować.
- Wybierz Brak konfiguracji, by tymczasowo usunąć urządzenie z rejestracji typu zero-touch.

Stosowanie konfiguracji na wielu urządzeniach

Aby zastosować konfigurację na wielu urządzeniach jednocześnie, prześlij plik CSV z listą zawierającą identyfikator konfiguracji i identyfikator sprzętowy każdego urządzenia. Na początek możesz pobrać z portalu szablon CSV. Szczegółowe informacje znajdziesz w sekcji Format pliku CSV zawierającego konfigurację urządzeń artykułu o rejestracji typu zero-touch dla administratorów IT.

Ważne:

Plik CSV nie może być większy niż 50 MB. Jeśli jest większy, możesz podzielić go na kilka plików do przesłania.
Aby skonfigurować urządzenie z 2 kartami SIM, użyj pierwszego identyfikatora sprzętowego, ponieważ rejestracja typu zero-touch identyfikuje urządzenia według modemu 1. Urządzenie z 2 kartami SIM ma 2 modemy i 2 numery IMEI lub MEID. Jeśli skonfigurujesz urządzenie z 2 kartami SIM z innym numerem IMEI lub MEID, portal wyświetli nowe, osobne urządzenie, którego rejestracja typu zero-touch nie rozpoznaje i nie może skonfigurować.

Aby pobrać szablon i przesłać gotowy plik CSV:

Otwórz portal. W razie potrzeby zaloguj się.
Po lewej stronie kliknij Urządzenia.
W sekcji Urządzenia kliknij Więcej .
(Opcjonalnie) Aby pobrać szablon pliku CSV, kliknij Pobierz przykładowy plik CSV.
Kliknij Prześlij konfiguracje wsadowe.
Wybierz plik CSV.
Kliknij Prześlij.

Po przetworzeniu plików w portalu wyświetla się powiadomienie z linkiem do strony ze stanem przesyłania. Otrzymasz również e-maila z podsumowaniem. Aby otworzyć stronę ze stanem, w e-mailu kliknij Pokaż szczegóły. Wyświetli się lista urządzeń bez przypisanej konfiguracji wraz z przyczyną błędu.

Administracja urządzeniem

Przenoszenie urządzenia obsługującego rejestrację typu zero-touch do innego użytkownika (wyrejestrowanie)

Aby przenieść własność urządzenia, musisz wyrejestrować je w portalu rejestracji typu zero-touch.

Jeśli po wyrejestrowaniu urządzenia chcesz dodać je ponownie do rejestracji typu zero-touch, skontaktuj się ze sprzedawcą.

Wyrejestrowywanie urządzenia

Otwórz portal. W razie potrzeby zaloguj się.
Po lewej stronie kliknij Urządzenia.
W sekcji Urządzenia znajdź urządzenie, które chcesz wyrejestrować.
Kliknij Wyrejestruj > Wyrejestruj.

Tymczasowe wykluczanie urządzenia z rejestracji typu zero-touch

Aby zapobiec automatycznej rejestracji urządzenia podczas uruchamiania, usuń konfigurację rejestracji typu zero-touch w portalu rejestracji typu zero-touch:

Otwórz portal. W razie potrzeby zaloguj się.
Po lewej stronie kliknij Urządzenia.
Znajdź urządzenie, z którego chcesz usunąć konfigurację. Znajdziesz je po numerze IMEI lub numerze seryjnym.
W polu Konfiguracja wybierz Brak konfiguracji.

Rozwiązywanie problemów

Urządzenie nie przechodzi w tryb obsługi administracyjnej

Sprawdź w portalu, czy urządzenie jest dodane do rejestracji typu zero-touch:
- Znajdź urządzenie, podając jego identyfikator sprzętowy (np. numer IMEI).
- Jeśli nie znajdziesz urządzenia, przywróć je do ustawień fabrycznych i skontaktuj się ze sprzedawcą, by poprosić o zarejestrowanie urządzenia.
Upewnij się, że na urządzeniu została zastosowana konfiguracja.
1. Znajdź urządzenie w portalu i sprawdź, czy ustawienie Konfiguracja nie ma wartości Brak konfiguracji.
2. Jeśli tak jest, wybierz konfigurację. Następnie przywróć ustawienia fabryczne urządzenia, aby umożliwić konfigurację przez rejestrację typu zero-touch.
Sprawdź, czy podczas konfiguracji na urządzeniu działa połączenie do transmisji danych.
Rejestracja typu zero-touch wymaga połączenia Ethernet, Wi-Fi lub komórkowej transmisji danych z serwerami Google. Kreator konfiguracji domyślnie blokuje roaming danych. Jeśli nie ma połączenia do transmisji danych lub połączenie blokuje ruch na serwery Google, urządzenie pomija proces rejestracji typu zero-touch.

Aby rozwiązać problem, udostępnij działające połączenie do transmisji danych. Urządzenie zresetuje się po pierwszym połączeniu z serwerami Google. System ostrzeże użytkownika na 1 godzinę przed zresetowaniem.

Urządzenie nie powinno być dodane do rejestracji typu zero-touch

Jeśli urządzenie jest dodane do rejestracji typu zero-touch, po uruchomieniu wyświetla się okno „Twoje urządzenie w pracy”, które oznacza, że urządzenie jest zarządzane.

Jeśli urządzenie nie powinno się automatycznie zarejestrować:

Upewnij się, że urządzenie nie jest dodane w Twojej organizacji do rejestracji typu zero touch.
1. Znajdź urządzenie w portalu, używając jego identyfikatora sprzętowego (np. numeru IMEI).
2. Jeśli znajdziesz urządzenie na liście, kliknij obok niego Wyrejestruj.
Skontaktuj się z organizacją, która próbuje zarejestrować urządzenie.
1. Przywróć urządzenie do ustawień fabrycznych.
2. Na ekranie Twoje urządzenie w pracy kliknij link, aby skontaktować się z dostawcą urządzenia.
3. W sekcji Informacje o urządzeniu znajdź numer telefonu, adres e-mail oraz identyfikatory i zapisz te dane.
4. Poproś organizację o usunięcie urządzenia z rejestracji typu zero-touch.
  Podaj zapisane identyfikatory i link do tej strony.

Powiązane artykuły

Czy to było pomocne?

Jak możemy ją poprawić?