为 Android 设备创建自定义零触摸配置

Cloud Identity 专业版提供此功能。版本对比

作为管理员，您可以利用贵单位已强制执行的政策来部署 Android 设备。用户开启设备后，相应设备会检查是否被分配了企业版设备配置。如果分配了设备配置，该设备会下载 Android Device Policy 应用并完成设备设置。

许多 Android EMM 都支持零触摸注册。此页面重点介绍如何在 Google 管理控制台中通过 Google 端点管理管理设备。如需大致了解零触摸注册，请参阅适用于 IT 管理员的零触摸注册。

设备要求

• 直接从已获批准的零触摸设备转销商处购买零触摸设备。您的单位首次购买设备时，转销商会为您设置零触摸注册账号。要查找转销商，请参阅零触摸设备转销商。如果您的首选转销商不在列表中，您可以建议他们加入 Android Enterprise 合作伙伴计划。
• 必须是运行 Android 9.0 Pie 或更高版本的设备，或者运行 Android 7.0 Nougat 或更高版本的 Pixel 手机。
• 设备必须支持工作资料。
• 您可以通过 Android Enterprise 找到兼容设备列表。

第 1 步：设置 Google 端点管理

1. 为 Android 设备设置高级移动设备管理。
2. 为 Android 移动设备应用设置。
3. （可选，建议执行此操作以使用更多管理功能）如果您的版本支持，请将设备添加到公司自有资产清单。如果您不将设备添加到公司自有资产清单，Google 端点管理和情境感知访问权限会将相应设备视为归用户所有。

第 2 步：设置设备配置

设备配置决定了零触摸注册设备如何自行配置。您可以通过浏览器，在零触摸注册门户网站中设置和管理设备配置。

我们建议您设置一项默认配置，将其应用于新的零触摸设备。

设备配置要指定以下内容：

• 要安装的设备政策控制器 (DPC)
• 要应用的注册选项
• 在设置过程中为用户提供帮助的支持信息

创建配置

1. 打开该门户网站。
2. 使用您的管理员账号（不是以“@gmail.com”结尾的账号）登录。
3. 点击左侧的 Configurations（配置）。
4. 在 Configurations（配置）部分，点击“添加”图标 。
5. 输入配置的详细信息：
   1. 配置名称 - 输入简短的描述性名称，用于描述配置的目的，方便用户从相应菜单中找到，例如“销售团队”或“临时员工”。
   2. EMM DPC - 选择 Android Device Policy。
   3. DPC extras（可选）- 要强制设备仅使用您单位的用户账号进行注册，请输入以下配置：

      {"android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE": {"com.google.android.apps.work.clouddpc.EXTRA_FORCED_DOMAINS": "[\"your-company.com\",\"other-company.com\"]"}}

   4. Company name（公司名称）（可选）- 输入您单位的名称。在设备配置期间，系统会向用户显示此公司名称。

   5. Support email address（支持电子邮件地址）（可选）- 输入一个电子邮件地址，供用户在需要帮助时与您联系，例如您的内部支持电子邮件地址。在设备配置之前，系统会向用户显示此电子邮件地址。用户无法点击此电子邮件地址来发送邮件，因此，请选择一个简短的电子邮件地址，以便他们在其他设备上轻松输入地址。

   6. Support phone number（支持电话号码）（可选）- 输入一个电话号码，供用户在需要帮助时与您联系，例如 IT 支持团队的电话号码。在设备配置之前，系统会向用户显示此号码。请使用加号、连字符和括号来设置电话号码格式，方便用户识别。

   7. Custom message（自定义消息）（可选）- 输入 1-2 个句子，告诉用户在需要帮助时如何联系支持人员，或向他们提供有关设备所发生情况的详细信息。此消息会在设备设置前显示。

6. 点击添加。
7. （可选）在“Default configuration”（默认配置）部分，选择您添加的配置 Apply（应用）。

第 3 步：将配置应用于设备

将配置应用于设备后，相应设备会在首次启动或下次恢复出厂设置时自动进行配置。您可以手动或批量应用配置。

将配置应用于一台设备

1. 打开该门户网站。您可能需要登录。
2. 点击左侧的 Devices（设备）。
3. 找到您要应用配置的目标设备（通过该设备的 IMEI 或序列号）。
4. 根据需要选择操作步骤：
   • 将 Configuration（配置）设为您要应用的配置。
   • 选择 No config（无配置）可暂时将设备从零触摸注册中移除。

将配置应用于多台设备

要一次将配置应用于多台设备，请上传包含该配置 ID 和每台设备的硬件标识符的 CSV 文件。您可以从门户网站下载 CSV 模板。有关详情，请参阅设备配置 CSV 文件格式。

重要提示：

• CSV 文件大小不能超过 50 MB。如果文件较大，您可将文件拆分为多个文件。
• 如要设置双卡设备，请使用第一个硬件 ID，因为零触摸注册是通过调制解调器 1 识别设备的。双卡设备包含 2 个调制解调器，并且有 2 个 IMEI 或 MEID 号码。如果您使用另一个 IMEI 或 MEID 号码设置双卡设备，该门户网站会显示一个单独的新设备，即零触摸注册无法识别或设置的设备。

如需下载模板并上传已完成的 CSV 文件，请执行以下操作：

1. 打开该门户网站。您可能需要登录。
2. 点击左侧的 Devices（设备）。
3. 点击“Devices”（设备）旁边的“更多”图标 。
4. （可选）要下载模板 CSV 文件，请点击 Download example CSV（下载 CSV 文件样例）。
5. 点击 Upload batch configurations（上传批量配置）。
6. 选择您的 CSV 文件。
7. 点击 Upload（上传）。

处理完毕后，该门户网站会显示一条通知，其中包含指向上传状态页面的链接。您还会收到电子邮件摘要。在电子邮件中，点击 See details（查看详细信息）可打开状态页面。系统会列出未分配配置的所有设备，并说明出错的原因。

设备管理

将零触摸注册设备转移给其他用户（取消注册）

要转移设备所有权，您需要在零触摸注册门户网站中取消注册设备。

取消注册设备后，如需重新注册零触摸注册，请与您的转销商联系。

取消注册设备

1. 打开该门户网站。您可能需要登录。
2. 点击左侧的 Devices（设备）。
3. 在 Devices（设备）部分，找到您要取消注册的设备。
4. 点击 Deregister > Deregister（取消注册 > 取消注册）。

暂时将设备从零触摸注册中排除

为防止设备在启动时自动注册，请在零触摸注册门户网站中移除零触摸配置：

1. 打开该门户网站。您可能需要登录。
2. 点击左侧的 Devices（设备）。
3. 找到您要移除配置的目标设备。您可以通过 IMEI 或序列号查找该设备。
4. 为 Configuration（配置）选择 No config（无配置）。

问题排查

设备没有自行配置

1. 检查该设备是否已通过该门户网站加入了零触摸注册：
   • 使用硬件标识符（例如 IMEI 号码）找到该设备。
   • 如果找不到该设备，请将设备恢复出厂设置，然后与设备转销商联系，请他们注册该设备。
2. 确认您已将配置应用于该设备。
   1. 在门户网站中找到该设备，确保未将 Configuration（配置）设为 No config（无配置）。
   2. 如果设为无配置，请选择一个配置。然后，将设备恢复出厂设置，以便通过零触摸注册进行设置。
3. 在设置过程中，确保设备的数据连接正常。

   零触摸注册需要使用以太网、Wi-Fi 或移动数据连接到 Google 服务器。默认情况下，设置向导会屏蔽漫游数据。如果没有数据连接，或者连接屏蔽了指向 Google 服务器的流量，则设备会跳过零触摸注册。

   要解决此问题，请提供有效的数据连接。设备会在第一次连接到 Google 服务器时进行重置。系统会在重置前 1 小时向用户发出警告。

该设备不属于零触摸注册范围

当设备加入零触摸注册后，它就会在启动时显示“您的设备已启动”，让用户知道该设备处于受管理状态。

如果设备不应自动注册，请执行以下操作：

1. 确认该设备未在您的单位中加入零触摸注册。
   1. 在门户网站中使用硬件标识符（例如 IMEI 号码）找到该设备。
   2. 如果找到该设备，请点击 Deregister（取消注册）。
2. 联系想注册该设备的单位。
   1. 将设备恢复出厂设置。
   2. 在 Your device at work（您的工作设备）屏幕中，点击相应链接以联系设备提供商。
   3. 在 Device information（设备信息）中，找到并记录显示的电话号码、电子邮件地址和标识符。
   4. 让该单位从零触摸注册中取消注册该设备。

      注明您记下的标识符和指向该页面的链接。

相关主题

• 适用于用户的零触摸注册
• 为 Android 设置自动零触摸注册
• 设置指南：通过 Google 端点管理部署公司自有设备