Registrazione zero-touch per gli amministratori IT

Che cos'è la registrazione zero-touch?

La registrazione zero-touch è un processo semplificato per consentire il provisioning dei dispositivi Android per la gestione aziendale. Al primo avvio, ciascun dispositivo controlla se è stato assegnato a una configurazione aziendale. Se sì, avvia il metodo di provisioning dispositivo completamente gestito e scarica l'app controller dei criteri dei dispositivi corretta. L'app completa quindi la configurazione del dispositivo gestito.

La registrazione zero-touch di Android offre un metodo di deployment diretto per i dispositivi Android aziendali che rende l'implementazione su larga scala rapida, facile e sicura per organizzazioni, reparti IT e dipendenti. Semplifica inoltre la configurazione online dei dispositivi e li spedisce con una gestione applicata in modo che i dipendenti possano iniziare subito a utilizzarli.

Prerequisiti

Per utilizzare la registrazione zero-touch, devono essere soddisfatti i seguenti requisiti:

Un dispositivo con Android Pie 9.0 o versioni successive,* un dispositivo compatibile con Android Oreo (8.0) o un telefono Pixel con Android Nougat (7.0), acquistato presso un rivenditore partner.
Un provider per la gestione della mobilità aziendale (EMM) che supporti i dispositivi completamente gestiti.
Un account zero-touch creato da un rivenditore partner zero-touch autorizzato.

* Inizialmente solo tramite rivenditori selezionati.

Dove posso acquistare i dispositivi idonei alla registrazione zero-touch?

I dispositivi idonei alla registrazione zero-touch devono essere acquistati direttamente presso un rivenditore aziendale o un partner di Google e non presso negozi al dettaglio. I rivenditori partner sono elencati nell'Enterprise Solutions Directory di Android.

Quali dispositivi Android sono supportati?

I dispositivi supportati variano in base al rivenditore. A partire da settembre 2020, alcuni rivenditori selezionati potranno offrire qualsiasi dispositivo Android idoneo alla registrazione zero-touch, mentre altri rivenditori continueranno a offrire la registrazione zero-touch su un numero selezionato di dispositivi. La possibilità di assegnare la registrazione zero-touch a qualsiasi dispositivo con Android Pie 9.0 o versioni successive verrà estesa a tutti i rivenditori entro la fine del 2020.

Quali provider EMM supportano la registrazione zero-touch?

La maggior parte dei provider EMM (per Android) supporta la registrazione zero-touch. Puoi trovare i provider EMM compatibili nell'elenco dei partner sul sito Android.

Molti provider EMM implementano anche l'iframe zero-touch per semplificare il processo di configurazione dei dispositivi zero-touch dopo l'acquisto presso un rivenditore. Per verificare se questa funzionalità è disponibile, contatta il tuo provider EMM.

Che cosa succede se il rivenditore del mio dispositivo non è un rivenditore zero-touch autorizzato?

Puoi chiedere al rivenditore del dispositivo di registrarsi al Programma per i partner Android Enterprise, dove potrà presentare domanda per diventare rivenditore zero-touch.

Dispositivi con registrazione zero-touch e Samsung Knox Mobile Enrollment

Se un dispositivo è registrato e configurato sia su Knox Mobile Enrollment che sulla registrazione zero-touch, il dispositivo si registra utilizzando Knox Mobile Enrollment e applicherà la configurazione definita per questo servizio. Per garantire che un dispositivo Samsung si registri utilizzando la registrazione zero-touch, rimuovi qualsiasi configurazione assegnata al dispositivo nel portale Knox Mobile Enrollment.

Come utilizzare la registrazione zero-touch

Puoi gestire la registrazione zero-touch per la tua organizzazione nel tuo browser web, da un portale online chiamato "portale della registrazione zero-touch" o spesso solo "portale" quando si descrive questo tipo di registrazione. Utilizza questo documento e la documentazione del provider EMM come aiuto nel completare i seguenti passaggi:

Acquista i dispositivi da un rivenditore che crei un account di registrazione zero-touch per la tua organizzazione.
Crea una configurazione nel portale che comprenda il tuo provider EMM e i criteri relativi ai dispositivi mobili.
Collega il tuo account aziendale al tuo account zero-touch utilizzando l'iframe della registrazione zero-touch oppure utilizza la console zero-touch per impostare una configurazione predefinita o applicare manualmente la configurazione a un gruppo di dispositivi.

Puoi anche utilizzare il portale per:

Attivare e disattivare i rivenditori da cui la tua organizzazione acquista dispositivi.
Controllare l'accesso al portale da parte degli utenti della tua organizzazione.

Per iniziare

Inizia acquistando i dispositivi di registrazione zero-touch. Il rivenditore crea l'account di registrazione zero-touch quando la tua organizzazione acquista per la prima volta dispositivi con questo tipo di registrazione.

Per consentire al rivenditore di creare il tuo account di registrazione zero-touch, devi prima fornirgli un Account Google associato al tuo indirizzo email aziendale. Consulta Associare un Account Google qui sotto. Non utilizzare il tuo account Gmail personale con il portale.

Associare un Account Google

Se non hai già associato un Account Google all'indirizzo email aziendale:

Vai alla pagina Crea il tuo Account Google.
Inserisci il tuo nome.
Imposta il campo Il tuo indirizzo email sull'indirizzo email aziendale. Non fare clic su Crea un nuovo indirizzo Gmail.
Completa i restanti dati dell'account.
Fai clic su Avanti.
Segui le istruzioni sullo schermo per completare la creazione dell'account.

Quando accedi al portale della registrazione zero-touch, ti consigliamo di attivare la verifica in due passaggi per un account di questo tipo, utilizzato cioè a scopo amministrativo. La verifica in due passaggi aggiunge un ulteriore livello di sicurezza all'account.

Per scoprire di più sul tuo nuovo account o se hai bisogno di aiuto, consulta il Centro assistenza Account Google.

iframe zero-touch

Apri l'iframe zero-touch nella tua console EMM. Per informazioni dettagliate sulla posizione dell'iframe, contatta il provider EMM.

Nella pagina di destinazione dell'iframe, fai clic su Avanti.
Accedi con l'Account Google che hai fornito al tuo rivenditore.
Seleziona l'account zero-touch che vuoi collegare alla tua azienda e fai clic su Collega.
Vedrai una schermata con informazioni di base sulla configurazione zero-touch che verrà utilizzata dai dispositivi che supportano la registrazione zero-touch. Dopo avere esaminato queste informazioni, fai clic su Avanti.
Inserisci le informazioni di assistenza che verranno mostrate agli utenti durante la configurazione del dispositivo in caso di bisogno.
Fai clic su Salva.

I dispositivi zero-touch verranno impostati per utilizzare la configurazione fornita dal provider EMM. Puoi comunque cambiare questa configurazione accedendo al portale della registrazione zero-touch.

Portale della registrazione zero-touch

Apri il portale. Accedi utilizzando l'Account Google creato in precedenza.

Elemento del riquadro di navigazione	Che cosa ti consente di fare
Configurations (Configurazioni)	Puoi creare, modificare ed eliminare le configurazioni EMM. Puoi inoltre impostare una configurazione predefinita per tutti i dispositivi aggiunti in futuro alla registrazione zero-touch. Consulta Configurazioni.
Devices (Dispositivi)	Puoi sfogliare o cercare dispositivi e applicarvi le configurazioni. Puoi inoltre annullare la registrazione zero-touch dei dispositivi. Consulta Dispositivi.
Users (Utenti)	Se sei il proprietario dell'account, puoi aggiungere, modificare o eliminare utenti per gestire l'accesso al portale per la tua organizzazione.
Resellers (Rivenditori)	Se hai bisogno di condividere l'account con più rivenditori, puoi aggiungerne altri.

Per istruzioni rivolte agli utenti dei dispositivi su come utilizzare la registrazione zero-touch, consulta il relativo articolo.

Configurazioni

Imposta le opzioni di provisioning per i dispositivi utilizzando una configurazione. Ogni configurazione combina i seguenti elementi:

Il controller dei criteri dei dispositivi (DPC) EMM che vuoi installare sui dispositivi.
I criteri del provider EMM da applicare sui dispositivi.
I metadati visualizzati sul dispositivo per aiutare gli utenti durante la configurazione.

L'organizzazione può aggiungere ulteriori configurazioni a seconda della necessità. Tuttavia, la registrazione zero-touch risulta più utile quando imposti una configurazione predefinita da applicare a tutti i nuovi dispositivi acquistati dall'organizzazione.

Aggiungere una configurazione

Prima di aggiungere una configurazione, verifica di avere accesso alla console EMM. Dovrai copiare dalla console i dati dei criteri relativi ai dispositivi mobili e incollarli nel portale. Per aggiungere una configurazione per i dispositivi della tua organizzazione:

Apri il portale. Potresti dover eseguire l'accesso.
Fai clic su Configurations (Configurazioni) nel riquadro di navigazione.
Fai clic su Add (Aggiungi) nella tabella Configurations (Configurazioni).

Utilizza le note riportate di seguito per completare il nuovo pannello di configurazione.

Configuration name (Nome configurazione)

Assegna alla configurazione un nome che descriva il relativo scopo. Scegli un nome descrittivo breve e facile da trovare in un menu. Ad esempio, team di vendita o dipendenti temporanei.

EMM DPC (DPC EMM)

Seleziona l'app DPC (controller criteri dispositivi) del tuo provider EMM. Se non la trovi nell'elenco, contatta il tuo provider EMM per verificare che supporti la registrazione zero-touch.

DPC extras (Altri dati relativi al DPC)

Imposta i dati dei criteri EMM dell'organizzazione che vengono trasmessi al controller DPC. Copia il testo in formato JSON dalla console EMM.

Company name (Nome dell'azienda)

Impostalo sul nome della tua organizzazione. La registrazione zero-touch mostra questo nome agli utenti del dispositivo durante il provisioning dispositivo. Sono preferibili nomi brevi più facilmente riconoscibili dai dipendenti dell'organizzazione.

Support email address (Indirizzo email assistenza)

Impostalo su un indirizzo email che gli utenti del dispositivo possono contattare per ricevere assistenza. Si tratta in genere dell'indirizzo email di assistenza interno, ad esempio it-support@xyzcorp.com. La registrazione zero-touch mostra questo indirizzo email agli utenti dei dispositivi prima del provisioning dispositivo. Poiché gli utenti del dispositivo possono vedere l'indirizzo email, ma non possono fare clic per inviare un messaggio, scegli un indirizzo breve che possano digitare su un altro dispositivo.

Support phone number (Numero di telefono assistenza)

Impostalo su un numero di telefono che gli utenti del dispositivo possono chiamare da un altro dispositivo per ricevere assistenza. Si tratta in genere del numero di telefono del team di supporto IT. La registrazione zero-touch mostra questo numero agli utenti del dispositivo prima del provisioning. Utilizza segni più, trattini e parentesi per formattare il numero di telefono in una sequenza che gli utenti siano in grado di riconoscere.

Custom Message (Messaggio personalizzato)

Se vuoi, aggiungi una o due frasi per aiutare gli utenti a contattarti o fornisci loro ulteriori dettagli su ciò che succede al dispositivo. La registrazione zero-touch mostra questo messaggio prima del provisioning del dispositivo.

Ora che hai creato una configurazione, ti consigliamo di impostare una configurazione predefinita.

Assegnare una configurazione predefinita

Scegli una configurazione predefinita applicata dalla registrazione zero-touch a tutti i nuovi dispositivi acquistati dall'organizzazione in futuro:

Apri il portale. Potresti dover eseguire l'accesso.
Fai clic su Configurations (Configurazioni) nel riquadro di navigazione.
Seleziona la configurazione da applicare ai nuovi dispositivi nel riquadro Default Configuration (Configurazione predefinita).
Fai clic su Apply (Applica).

Dispositivi

Utilizza il portale per applicare le configurazioni ai dispositivi o annullare la registrazione zero-touch dei dispositivi. Dopo aver applicato una configurazione a un dispositivo, quest'ultimo esegue automaticamente il provisioning al primo avvio o al successivo ripristino dei dati di fabbrica.

Applicare una configurazione a un singolo dispositivo

Puoi applicare una configurazione a un solo dispositivo alla volta selezionando i dispositivi nel portale:

Apri il portale. Potresti dover eseguire l'accesso.
Fai clic su Devices (Dispositivi) nel riquadro di navigazione.
Individua il dispositivo a cui vuoi applicare la configurazione, utilizzando il codice IMEI o il numero di serie.
Imposta il campo Configuration (Configurazione) sulla configurazione che intendi applicare oppure seleziona No config (Nessuna configurazione) per rimuovere temporaneamente il dispositivo dalla registrazione zero-touch.

Applicare una configurazione a più dispositivi

Puoi applicare una configurazione a più dispositivi caricando un file CSV. I file di testo CSV rappresentano una tabella di dati e ogni riga di testo rappresenta una riga in quella tabella. Le virgole separano i valori presenti nella riga.

Ogni riga nel file CSV elenca i campi che includono:

L'ID della configurazione che intendi applicare.
Un identificatore hardware del dispositivo a cui applicare la configurazione.

Prepara un file CSV contenente le informazioni su dispositivo e configurazione. Per iniziare, puoi scaricare un file di esempio (seguendo i passaggi 1-4 di seguito). In alternativa, se vuoi iniziare con un file vuoto, scopri di più sui campi obbligatori nella sezione Formato del file CSV di configurazione del dispositivo.

La dimensione massima del file CSV che puoi caricare sul portale è 50 MB. Se hai un file da più di 50 MB di dati, puoi scegliere di suddividerlo in file più piccoli. Quando hai preparato il file CSV:

Apri il portale. Potresti dover eseguire l'accesso.
Fai clic su Devices (Dispositivi) nel riquadro di navigazione.
Fai clic su More (Altro) nell'intestazione della tabella Devices (Dispositivi).
Fai clic su Upload batch configurations (Carica configurazioni in gruppo).
Seleziona il file CSV dal selettore file.
Fai clic su Upload (Carica

Dopo il caricamento del file, il portale elabora le righe di dati. Al termine dell'elaborazione, il portale mostra una notifica con un link a una pagina con lo stato del caricamento. Riceverai inoltre un'email riassuntiva dell'elaborazione dei dati CSV. Nell'email fai clic sul pulsante See details (Visualizza dettagli) per aprire una pagina di stato, che elenca tutti i dispositivi che non sono stati assegnati a una configurazione e il motivo dell'errore.

Se chiudi la finestra del browser dopo il caricamento del file CSV, il portale continua a elaborare i dati. Per sapere quando il portale termina l'elaborazione, devi aspettare di ricevere l'email dello stato nella posta in arrivo. Quando la ricevi, verifica se sono presenti eventuali errori.

Formato del file CSV di configurazione del dispositivo

Per applicare una configurazione ai dispositivi, devi caricare un file CSV. Lo snippet che segue mostra il formato del campo CSV con valori di esempio per applicare la configurazione a un dispositivo identificato dal numero IMEI:

modemtype,modemid,manufacturer,profiletype,profileid IMEI,123456789012347,Google,ZERO_TOUCH,9876543210

Per identificare i dispositivi che utilizzano solo il Wi-Fi, ad esempio i tablet, puoi utilizzare i campi model e serial:

serial,model,manufacturer,profiletype,profileid ABcd1235678,VM1A,Honeywell,ZERO_TOUCH,9876543210

Puoi anche registrare entrambi i tipi di dispositivi dallo stesso file CSV:

modemtype,modemid,serial,model,manufacturer,profiletype,profileid IMEI,123456789012347,,,Google,ZERO_TOUCH,9876543210

,,ABcd1235678,VM1A,Honeywell,ZERO_TOUCH,9876543210

La seguente tabella mostra i valori dei campi che usi nel file CSV:

Campo	Esempio	Descrizione
`modemtype`	IMEI	Imposta questo valore su IMEI e usa lettere maiuscole. Accoppialo con `modemid` in modo da associarlo a un dispositivo cellulare.
`modemid`	123456789012347	Imposta questo valore con il numero IMEI del dispositivo. Per i dispositivi dual SIM, utilizza solo il primo numero IMEI. Accoppialo con `modemtype` in modo da associarlo a un dispositivo cellulare.
`serial`	ABcd1235678	Imposta questo valore con il numero di serie del dispositivo (sensibile alle maiuscole). Associalo al valore `model` in modo da associarlo a un dispositivo che utilizza solo il Wi-Fi.
`model`	VM1A	Imposta questo valore con il nome del modello del dispositivo. Devi assicurarti che sia uno dei nomi indicati nella sezione dei modelli. Associalo al valore `serial` in modo da associarlo a un dispositivo che utilizza solo il Wi-Fi.
`manufacturer`	Google	Imposta sempre questo valore sul nome del produttore del dispositivo. Devi assicurarti che sia uno dei nomi indicati nella sezione dei produttori. Il campo viene utilizzato per associare un dispositivo.
`profiletype`	ZERO_TOUCH	Imposta sempre questo valore su ZERO_TOUCH utilizzando caratteri maiuscoli.
`profileid`	54321	Imposta sempre questo valore sull'ID numerico della configurazione che vuoi applicare al dispositivo. Per vedere l'ID di una configurazione, controlla la colonna ID della tabella nella pagina Configurations (Configurazioni).

Dispositivi dual SIM

Un dispositivo dual SIM include due modem e ha due numeri IMEI o MEID. Utilizza il primo ID hardware perché la registrazione zero-touch identifica i dispositivi in base al modem 1. Se dichiari per errore un dispositivo che utilizza un altro numero IMEI o MEID, sul portale viene visualizzato un nuovo dispositivo separato. Tuttavia, la registrazione zero-touch non riconosce né esegue il provisioning del nuovo dispositivo.

Annullare la registrazione del dispositivo

Puoi annullare la registrazione zero-touch dei dispositivi. Questo potrebbe essere necessario quando trasferisci la proprietà. Puoi annullare la registrazione di un solo dispositivo alla volta, selezionandolo nel portale.

Dopo aver annullato la registrazione zero-touch di un dispositivo, dovrai contattare il rivenditore se vuoi registrarlo di nuovo. Se vuoi escludere solo momentaneamente un dispositivo dalla registrazione zero-touch, puoi rimuovere la configurazione.

Per annullare la registrazione di un dispositivo:

Apri il portale. Potresti dover eseguire l'accesso.
Fai clic su Devices (Dispositivi) nel riquadro di navigazione.
Individua il dispositivo di cui vuoi annullare la registrazione nella tabella Devices (Dispositivi).
Fai clic su Deregister (Annulla registrazione) nella riga del dispositivo.
Fai clic su Deregister (Annulla registrazione) nel riquadro di conferma.

Annullare la registrazione collettiva dei dispositivi

La registrazione collettiva di più dispositivi può essere effettuata utilizzando un file CSV di configurazione del dispositivo. Per farlo:

Crea un file CSV di configurazione del dispositivo che includa ogni dispositivo di cui vuoi annullare la registrazione.
Sostituisci la colonna "profileid" in questo file CSV con una colonna denominata "owner" e imposta i valori in questa colonna su 0.
Ricarica il file CSV sul tuo portale.

Lingue del portale

Puoi utilizzare il portale in una delle seguenti lingue:

Danese, francese, giapponese, inglese americano, inglese britannico, italiano, norvegese, olandese, polacco, portoghese, spagnolo, svedese o tedesco.

Per passare a un'altra lingua, aggiorna la lingua preferita nel tuo Account Google. Per ricevere ulteriore assistenza, segui le istruzioni nell'articolo Cambiare lingua.

Risolvere i problemi

Il dispositivo non esegue il provisioning da subito

Verifica innanzitutto nel portale che il dispositivo sia registrato per la registrazione zero-touch. Individualo utilizzando l'identificatore hardware, ad esempio il numero IMEI. Se non trovi il dispositivo, contatta il rivenditore per chiedergli di registrare il dispositivo.

Conferma poi di avere applicato una configurazione al dispositivo. Individua il dispositivo utilizzando il portale e controlla che la colonna Configuration (Configurazione) della tabella non sia elencata come No config (Nessuna configurazione). I dispositivi senza configurazione non vengono sottoposti a provisioning tramite la registrazione zero-touch e sono avviati in modo non gestito.

Se effettui una delle modifiche sopra riportate, dovrai ripristinare le impostazioni di fabbrica del dispositivo in modo che la registrazione zero-touch esegua il provisioning.

Infine, verifica che la connessione dati del dispositivo funzioni quando è in corso la configurazione. La registrazione zero-touch necessita di una connessione ai server Google. La connessione può essere tramite Wi-Fi, Ethernet o rete dati. Se utilizzi la rete dati durante il roaming, tieni presente che, per impostazione predefinita, la configurazione guidata blocca l'uso di dati in roaming.

Se non è disponibile alcuna connessione dati, o se la connessione blocca il traffico indirizzato ai server Google, il flusso della registrazione zero-touch viene saltato. Se viene saltata la registrazione zero-touch, ma il dispositivo presenta una configurazione, il dispositivo si reimposta automaticamente dopo la prima connessione ai server Google. Il sistema avvisa la persona che sta utilizzando il dispositivo un'ora prima della reimpostazione.

Il dispositivo non deve essere incluso nella registrazione zero-touch

Quando il dispositivo è registrato per la registrazione zero-touch, all'avvio mostra il riquadro Dispositivo in funzione per spiegare che funziona in modo gestito, anche dopo un ripristino dei dati di fabbrica.

Verifica innanzitutto che il dispositivo non sia registrato con la tua organizzazione per la registrazione zero-touch. Individua il dispositivo nel portale utilizzando un identificatore hardware, ad esempio il numero IMEI. Se trovi il dispositivo, fai clic su Deregister (Annulla registrazione).

Successivamente contatta l'organizzazione che sta tentando di registrare il dispositivo. Inizia svolgendo i passaggi che seguono:

Ripristina i dati di fabbrica del dispositivo.
Fai clic sul link per contattare il fornitore del dispositivo nella schermata Dispositivo in funzione.
Prendi nota del numero di telefono, dell'indirizzo email e degli identificatori nella sezione Informazioni del dispositivo.

Chiedi all'organizzazione di annullare la registrazione zero-touch del dispositivo. Includi gli identificatori che hai annotato in precedenza. Puoi anche includere un link a questa pagina.

È stato utile?

Come possiamo migliorare l'articolo?