零接觸註冊機制是一種簡化流程,可讓企業針對要管理的 Android 裝置快速完成佈建作業。在裝置首次啟動時,系統會檢查裝置是否已獲派企業設定。如果已獲派企業設定,系統會啟動全代管裝置佈建方法,並下載正確的裝置政策控制器應用程式,接著完成受管理裝置的設定程序。
有了 Android 零接觸註冊機制,機構、IT 人員和員工可透過流暢、便捷又安全的方式,針對公司擁有的 Android 裝置完成大規模部署作業。這項機制可讓您輕鬆在線上設定裝置,並將已強制執行管理功能的裝置交到員工手中,讓員工一開箱就能開始使用。
必備項目
如要使用零接觸註冊機制,您必須具備下列項目:
-
搭載 Android Pie (9.0) 以上版本的裝置*、搭載 Android Oreo (8.0) 的相容裝置,或搭載 Android Nougat (7.0) 的 Pixel 手機 (購買來源必須是經銷商合作夥伴)
注意:裝置必須與 Google 行動服務 (GMS) 相容,且 Google Play 服務須保持在啟用狀態,零接觸註冊機制才能正常運作。
-
支援全代管裝置的企業行動管理服務 (EMM) 供應商
-
由授權零接觸經銷商合作夥伴建立的零接觸帳戶
*一開始僅能向部分經銷商購買。
踏出第一步首先要購買支援零接觸註冊機制的裝置。當貴機構首次購買已註冊零接觸註冊機制的裝置時,經銷商會設定您的零接觸註冊機制帳戶。
您必須將與貴公司電子郵件地址相關聯的 Google 帳戶提供給經銷商,讓對方為您建立零接觸註冊機制帳戶。詳情請參閱下方的「與 Google 帳戶建立關聯」一節。請勿透過個人 Gmail 帳戶使用入口網站。
與 Google 帳戶建立關聯
如果您沒有與貴公司電子郵件地址相關聯的 Google 帳戶,請按照下列步驟操作:
-
前往建立您的 Google 帳戶網頁。
-
輸入您的名稱。
-
在「您的電子郵件地址」中輸入貴公司的電子郵件地址。提醒您,請勿點選「改為建立新的 Gmail 地址」。
-
填寫其他帳戶資訊。
-
點選「下一步」。
-
按照畫面上的指示完成帳戶建立程序。
登入零接觸註冊機制入口網站時,建議您為這類管理用途的帳戶啟用兩步驟驗證,為帳戶多添一層安全保障。
如需相關協助並進一步瞭解新帳戶,請前往 Google 帳戶說明中心。
零接觸 iframe
您可以在 EMM 主控台中開啟零接觸 iframe。想進一步瞭解如何找出 iframe,請聯絡 EMM 供應商。
- 在 iframe 的到達網頁上按一下「繼續」。
- 使用您提供給經銷商的 Google 帳戶登入。
- 選取要與貴企業連結的零接觸帳戶,然後按一下「連結」。
- 畫面上會隨即顯示基本資訊,方便您瞭解已啟用零接觸機制的裝置會採用哪些零接觸設定。如要新增或更新 EMM 設定,請按一下「設定資訊」,詳閱相關資訊後點選「繼續」。
- 輸入支援資訊。假如使用者設定裝置時需要協助,系統就會顯示這項資訊。
- 按一下「儲存」。
系統會將零接觸裝置設為採用 EMM 提供的設定 (即「企業預設設定檔」)。您可以前往零接觸入口網站,為裝置套用其他設定。
客戶入口網站指南
開啟入口網站,然後登入您之前用來登入舊版入口網站的 Google 帳戶。
導覽面板項目 |
這個項目的用途 |
---|---|
設定 |
您可以在這裡建立、編輯及刪除 EMM 設定,還可為之後新加入零接觸註冊機制的任何裝置指派預設設定。請參閱「設定」一節。 |
裝置 |
您可以在這裡瀏覽或搜尋裝置,並為裝置套用您的設定,還可為裝置取消註冊零接觸註冊機制。請參閱裝置一節 |
使用者 |
如果您是帳戶擁有者,就能新增、編輯或刪除使用者,為貴機構管理入口網站存取權。 |
經銷商 |
如果您需要與多個經銷商共用帳戶,可以在這裡新增其他經銷商。 |
客戶詳細資訊 |
您可以查看客戶名稱和客戶 ID,以及刪除帳戶。 注意:刪除帳戶後,您必須與經銷商聯絡才能建立新帳戶。 |
如需裝置使用者專用的零接觸註冊機制使用指示,請參閱使用者專用操作說明。
入口網站語言
您可以透過以下任一種語言使用入口網站:
美式英文、英式英文、丹麥文、荷蘭文、法文、德文、義大利文、日文、挪威文、波蘭文、葡萄牙文、西班牙文或瑞典文。
貴機構可管理有權存取入口網站的使用者。
貴機構的入口網站使用者可以是擁有者或管理員。擁有者的存取權與管理員相同,能夠管理貴機構的使用者。下表比較擁有者與管理員角色可執行的操作:
角色可執行的操作 | ||
---|---|---|
入口網站工作 | 擁有者 | 管理員 |
新增、編輯及指派設定 | ✓ | ✓ |
新增使用者 | ✓ | 🚫 |
編輯使用者角色 | ✓ | 🚫 |
移除使用者 | ✓ | 🚫 |
匯入及匯出 CSV 檔案 | ✓ | ✓ |
移除裝置 | ✓ | ✓ |
查看帳戶的角色
如要查看帳戶的角色,請按照下列步驟操作:
- 開啟入口網站。
- 按一下側欄中的「使用者」。
- 查看「角色」欄,瞭解帳戶的角色。
新增團隊成員
開始新增團隊成員前,請檢查帳戶的角色為「擁有者」。只有擁有者才能新增團隊成員。如要將入口網站存取權授予新的團隊成員,請按照下列步驟操作:
- 請團隊成員將 Google 帳戶與其公司電子郵件地址建立關聯,詳細步驟請參閱這篇文章。
- 開啟入口網站。
- 按一下側欄中的「使用者」。
- 按一下「新增使用者」圖示 。
- 將「電子郵件地址」設為團隊成員的公司電子郵件地址。
- 從下拉式選單中選取「角色」。
- 按一下「新增」。
入口網站不會通知團隊成員他們已取得存取權,因此請務必另行通知他們。
刪除團隊成員
開始刪除團隊成員前,請檢查帳戶的角色為「擁有者」。只有帳戶擁有者才能刪除團隊成員。如要移除團隊成員的入口網站存取權,請按照下列步驟操作:
- 開啟入口網站。
- 按一下側欄中的「使用者」。
- 將滑鼠游標懸停在要移除的使用者所在的資料列上。
- 確認該帳戶是您想移除的帳戶,再繼續操作。
- 選取「刪除」。在刪除作業完成前,入口網站會顯示警告訊息,讓您確認是否真的要刪除。您必須再次點選「刪除」按鈕進行確認。
如果誤刪某個帳戶,請按照上方「新增團隊成員」一節的操作說明重新加入帳戶。
編輯角色
開始編輯角色前,請檢查帳戶的角色為「擁有者」。只有帳戶擁有者才能編輯團隊成員的角色。如要變更團隊成員的角色,請按照下列步驟操作:
- 開啟入口網站。
- 按一下側欄中的「使用者」。
- 找到要變更的帳戶,然後按一下「編輯」。
- 從下拉式選單中選取「角色」。
- 按一下「儲存」。
您必須使用設定,為裝置指定佈建選項。每項設定都包含下列項目:
-
您想在裝置上安裝的 EMM 裝置政策控制器 (DPC)。
-
您想在裝置上強制執行的 EMM 政策。
-
裝置上顯示的中繼資料,用來協助使用者完成設定程序。
貴機構可視需要新增其他設定。
新增設定
新增設定前,請確認您可存取 EMM 控制台。您必須複製 EMM 控制台中的行動裝置政策資料並貼到入口網站中。如要為貴機構的裝置新增設定,請按照下列步驟操作:
-
開啟入口網站。您可能需要登入帳戶。
-
在導覽面板中按一下「設定」。
-
按一下「新增設定」圖示 。
接著請按照下方指示,在新的設定面板中填寫相關資料。建立設定後,接下來建議您指派預設設定。
名稱
EMM DPC
DPC 額外資料
公司名稱
支援電子郵件地址
支援電話號碼
自訂訊息
指派預設設定
選擇一個預設設定,這樣當貴機構日後購買新裝置時,零接觸註冊機制就會為裝置套用該設定。步驟如下:
-
開啟入口網站。您可能需要登入帳戶。
-
在導覽面板中按一下「設定」。
-
在「預設設定」面板中點選「編輯」圖示,然後選取要套用到新裝置的設定。
-
按一下「儲存」。
您可以使用入口網站為裝置套用設定,或為裝置取消註冊零接觸註冊機制。為裝置套用設定後,裝置會在首次啟動或恢復原廠設定時自動完成裝置佈建作業。
為單一裝置套用設定
您可以在入口網站中選取裝置,一次為一部裝置套用設定。步驟如下:
-
開啟入口網站。您可能需要登入帳戶。
-
在導覽面板中按一下「裝置」。
-
使用裝置的 IMEI 或序號找出您要套用設定的裝置。
-
按一下「編輯」,然後選取要套用的設定,或者選取「無」,暫時將裝置從零接觸註冊機制移除。
-
按一下「儲存」。
將設定套用到多部裝置
您可以上傳 CSV 檔案來為多部裝置套用設定。CSV 文字檔案是一份資料表格,每一行代表該表格中的一個資料列。資料列中的值會以逗號分隔。
CSV 檔案中的每一資料列都包含下列欄位:
-
要套用的設定的 ID。
-
要套用設定的目標裝置的硬體 ID。
請準備包含您裝置和設定資訊的 CSV 檔案。您可以下載範例檔案,並填寫設定檔類型和設定檔 ID 欄位,以便開始套用。您也可以從空白檔案開始進行。如要採取這種做法,請參閱「裝置設定 CSV 檔案格式」一節,進一步瞭解必填欄位。
可上傳至入口網站的 CSV 檔案大小上限為 50 MB。如果資料大小超過 50 MB,建議您將檔案拆成數個較小的檔案。準備好 CSV 檔案後,請按照下列步驟操作:
-
開啟入口網站。您可能需要登入帳戶。
-
在導覽面板中按一下「裝置」。
-
按一下「裝置」表格標頭中的「更多」圖示 。
-
按一下「透過 .CSV 檔案套用設定」。
-
從檔案選擇器中選取您的 CSV 檔案。
-
按一下「上傳」。
檔案上傳完畢後,入口網站會處理資料列,並在處理完畢時顯示一則通知,當中提供上傳狀態資訊。系統也會發送一封電子郵件給您,概要說明 CSV 資料的處理情況。按一下電子郵件底部的「查看詳細資料」按鈕即可開啟狀態頁面,該頁面會列出每一部未指派設定的裝置,並提供指派失敗的原因。
即使您在 CSV 檔案上傳完畢後關閉瀏覽器視窗,後端伺服器也會繼續處理您的資料。如果想知道入口網站是否已處理完資料,請前往電子郵件收件匣,看看是否有收到處理狀態電子郵件。收到有關處理情況摘要的電子郵件時,請查看其中是否有提供錯誤資訊。
裝置設定 CSV 檔案格式
您可以上傳 CSV 檔案為多部裝置套用設定。下面這段文字是包含範例值的 CSV 欄位格式,可將設定套用到依 IMEI 號碼識別的裝置:
如要找出只能使用 Wi-Fi 的裝置 (例如平板電腦),可以使用 serial
和 model
欄位:
您也可以在同一個 CSV 檔案中登錄兩種裝置:
下表顯示在 CSV 檔案中使用的欄位值:
欄位 |
範例 |
說明 |
---|---|---|
|
IMEI |
將這個值設為「IMEI」(請使用大寫字母)。可搭配 |
|
123456789012347 |
將這個值設為裝置的 IMEI 號碼。如果是雙 SIM 卡裝置,則只能使用第一組 IMEI 號碼。可搭配 如要進一步瞭解雙 SIM 卡裝置,請參閱「常見問題」一節。 |
serial |
ABcd1235678 | 將這個值設為裝置的序號 (有大小寫之分)。可搭配 model 使用來比對僅支援 Wi-Fi 的裝置。 |
model |
VM1A | 將這個值設為裝置的型號名稱。請確認您設定的名稱有列在型號網頁中。可搭配 serial 使用來比對僅支援 Wi-Fi 的裝置。 |
|
|
一律將這個值設為裝置製造商的名稱。請確認您設定的名稱有列在製造商名稱網頁中。系統將使用這個欄位比對裝置。 |
|
ZERO_TOUCH |
一律將這個值設為「ZERO_TOUCH」(請使用大寫字母)。 |
|
54321 |
根據您要為裝置套用的設定,一律將這個值設為該設定的數字 ID。如要瞭解特定設定的 ID,請前往「設定」頁面,然後查看表格的「ID」欄。 |
取消註冊裝置
您可以為裝置取消註冊零接觸註冊機制。轉移擁有權時,您可能需要取消註冊裝置。您可以在入口網站中選取裝置,一次為一部裝置取消註冊。
-
開啟入口網站。您可能需要登入帳戶。
-
在導覽面板中按一下「裝置」。
- 使用 IMEI 或序號找到要刪除的裝置。
- 按一下裝置列中的「移除」。
-
按一下確認面板中的「移除」。
大量取消註冊裝置
您可以使用裝置設定 CSV 檔案大量取消註冊多部裝置,步驟如下:
- 建立裝置設定 CSV 檔案,並在當中列出所有要取消註冊的裝置。
- 將 CSV 檔中的「profileid」資料欄名稱替換成「擁有者」,並將資料欄中的值設為「0」。
- 將 CSV 檔案重新上傳至入口網站。
我可以在哪裡購買零接觸裝置?
支援零接觸註冊機制的裝置無法透過消費者商店取得,您必須直接向企業經銷商或 Google 合作夥伴購買。如要查看經銷商合作夥伴,請參閱 Android 企業解決方案目錄。
支援的 Android 裝置有哪些?
支援的裝置因經銷商而異。2020 年 9 月起,特定經銷商可以提供所有搭載零接觸機制 Android 的裝置,其他經銷商則只能提供部分搭載零接觸機制的裝置。在 2020 年底前,所有經銷商都能將零接觸註冊機制指派給任何搭載 Android Pie (9.0) 以上版本的裝置。
哪些 EMM 支援零接觸註冊機制?
就 Android 而言,大部分的 EMM 供應商都支援零接觸註冊機制。如需相容的 EMM 清單,請前往 Android 網站的合作夥伴清單。
許多 EMM 也導入了零接觸 iframe,方便您向經銷商購買裝置後輕鬆設定零接觸裝置。如要瞭解是否可以使用這項功能,請聯絡您的 EMM 供應商。
如果我的裝置經銷商並非獲得授權的零接觸經銷商,我該怎麼做?
您可以要求裝置經銷商註冊 Android Enterprise 合作夥伴計畫,這樣就能申請成為零接觸經銷商。
如果我的裝置已註冊零接觸和 Samsung Knox 行動註冊機制,該怎麼辦?
如果裝置已同時完成 Knox 行動註冊機制和零接觸機制的註冊及設定程序,裝置會透過 Knox 行動註冊機制進行註冊,並套用該服務所定義的相關設定。想確保 Samsung 裝置能夠順利透過零接觸機制進行註冊,請前往 Knox 行動註冊機制入口網站,停用該服務指派給裝置的所有設定。
如何使用零接觸註冊機制?
如要為貴機構管理零接觸註冊機制,您必須在網路瀏覽器中前往一個線上入口網站。這個網站叫做「零接觸註冊機制入口網站」,但在說明零接觸註冊機制時通常簡稱為「入口網站」。請參閱本文件和您的 EMM 說明文件,並按照相關指示完成下列步驟:
-
向經銷商購買裝置,並由該經銷商為貴機構設定零接觸註冊機制帳戶。
-
在入口網站中建立內含您 EMM 選項和行動裝置政策的設定。
-
使用零接觸 iframe 將貴企業連結至零接觸帳戶。您也可以透過零接觸主控台指派預設設定或手動將設定套用至多部裝置。
您還可以透過入口網站執行以下操作:
-
針對販售裝置給貴機構的經銷商啟用及停用相關設定。
-
控制貴機構中哪些使用者可存取入口網站。
什麼是雙 SIM 卡裝置?
雙 SIM 卡裝置
雙 SIM 卡裝置搭載兩個獨立數據機,且具備兩個 IMEI 號碼。建議您使用數值最低的 IMEI 號碼註冊雙 SIM 卡裝置。如果零接觸註冊機制偵測不到您的雙 SIM 卡裝置,請確認經銷商已註冊數值最低的 IMEI 號碼。使用數值最低的 IMEI 註冊後,為避免裝置未在設定期間進行佈建,雙 SIM 卡裝置會出現以下行為:
- 下載最新的 Google Play 服務。
- 系統會透過零接觸註冊機制偵測裝置,並將其恢復原廠設定。只要透過零接觸註冊機制註冊裝置序號,日後設定裝置時,系統就能偵測到裝置。
- 下次設定裝置時,系統會透過零接觸註冊機制佈建裝置。
您也可以透過其他方法註冊雙 SIM 卡裝置的 IMEI 號碼,每種方法的保證採取行為和缺點不盡相同。
方法 | 保證採取行為 | 缺點 |
註冊數值最低的 IMEI 號碼 (建議方法) |
系統最終會佈建裝置: 如果裝置未在首次啟動時佈建,就會恢復原廠設定並註冊序號,然後在下次啟動時進行佈建。 |
如果未在首次啟動時完成設定,裝置就需要越久的時間才能恢復原廠設定: 裝置上必須先發生某些事件,才能觸發恢復原廠設定程序。這類事件通常會在設定完成後隨即發生,但也可能因某些活動而延遲。 |
註冊其他 IMEI 號碼 | 沒有保證採取行為。 | 裝置可能未完成設定,且可能會反覆進行恢復原廠設定程序。 |
同時註冊兩個 IMEI 號碼 | 裝置會在首次設定時佈建。 | 在入口網站中,這兩個 IMEI 都會顯示為獨立裝置。 |
如果想瞭解雙 SIM 卡問題,以及與零接觸裝置有關的雙 SIM 卡解決方案,請參閱這篇文章。
裝置在開箱後並未進行佈建作業
首先,請確認該裝置已註冊零接觸註冊機制,方法是前往入口網站,然後使用 IMEI 號碼等硬體 ID 尋找該裝置。如果找不到該裝置,請與裝置經銷商聯絡,要求對方為裝置完成註冊程序。
接著,請確認您已為該裝置套用設定,方法是透過入口網站找出該裝置,然後確認表格中「設定」欄的值並非顯示「無設定」。如果裝置未套用設定,就不會透過零接觸註冊機制進行佈建,並會在未受管理的狀態下啟動。
如果您進行了上述任一變更,就必須將裝置恢復原廠設定,這樣零接觸註冊機制才會佈建裝置。
最後,確認裝置在設定期間使用有效的數據連線。零接觸註冊機制需要連上 Google 伺服器才能運作。可使用的連線方式包括乙太網路、Wi-Fi 或行動數據。如果您是透過行動數據漫遊,請注意,設定精靈預設會封鎖漫遊數據。
如果裝置未連線,或是與 Google 伺服器的連線遭封鎖,系統將略過零接觸註冊機制流程。假如系統略過零接觸註冊機制流程,但裝置已完成相關設定,則裝置會在第一次連上 Google 伺服器後自動重設。系統會在重設的一小時前向裝置使用者發出警告。
裝置不應該註冊零接觸註冊機制
如果裝置已註冊零接觸註冊機制,就會在啟動時顯示「你的公司裝置」面板,讓使用者知道裝置處於受管理的狀態 (即使裝置已恢復原廠設定也一樣會顯示)。
首先,請確認該裝置並未向貴機構註冊零接觸註冊機制,方法是在入口網站中使用 IMEI 號碼等硬體 ID 尋找裝置,並在找到該裝置後按一下 [取消註冊]。
接著,請與想要註冊裝置的機構聯絡,步驟如下:
-
將裝置恢復原廠設定。
-
在「您的公司裝置」畫面上,按一下「聯絡裝置供應商」的連結。
-
記下「裝置資訊」中顯示的電話號碼、電子郵件地址和 ID。
請要求該機構為裝置取消註冊零接觸註冊機制,並提供您在步驟 3 記下的 ID。建議您一併提供這個頁面的連結。