Zero touch-registrering för IT-administratörer

Zero touch-registrering är ett smidigt sätt att administrera Android-enheter som hanteras av företag. Första gången en enhet startas kontrolleras om den tillhör en företagskonfiguration. Om den gör det initieras förberedelsen av enheten för hantering fullt ut och rätt DPC-app för policyefterlevnad laddas ned. Konfigureringen av den hanterade enheten slutförs sedan med hjälp av den appen.

Med zero touch-registrering får du en smidig distributionsmetod för företagsägda Android-enheter som gör storskalig lansering snabb, enkel och säker för organisationer, IT-avdelningar och anställda. Zero touch gör det enkelt att konfigurera enheter online så att de levereras med obligatorisk hantering från det att den anställda packar upp dem och kör igång.

Förutsättningar

Följande krävs för zero touch-registrering:

En enhet med Android Pie (9.0) eller senare*, en kompatibel enhet med Android Oreo (8.0) eller en Pixel-telefon med Android Nougat (7.0) köpt från en återförsäljarpartner

Obs! Enheten måste vara kompatibel med Google Mobiltjänster (GMS) och Google Play-tjänster måste alltid vara aktiverade för att zero touch-registrering ska fungera korrekt.
En EMM-leverantör (Enterprise Mobility Management) med stöd för enheter som hanteras fullt ut
Ett zero touch-konto som skapats av en auktoriserad återförsäljarpartner med zero touch

* Endast via utvalda återförsäljare.

Kom igång

Börja med att köpa enheter för zero touch-registrering. Återförsäljaren konfigurerar ett konto för zero touch-registrering åt organisationen när du köper de första registrerade enheterna för det.

Du måste tillhandahålla ett Google-konto som är kopplat till företagets e-postadress så att återförsäljaren kan skapa ditt konto för zero touch-registrering. Se Koppla ett Google-konto nedan. Använd inte ett personligt Gmail-konto med portalen.

Koppla ett Google-konto

Om du inte redan har ett Google-konto som kopplats till din e-postadress på företaget följer du anvisningarna nedan:

Besök sidan Skapa ett Google-konto.
Ange ditt namn.
Ange din företagsadress i fältet E-postadress. Klicka inte på Skapa en ny Gmail-adress i stället.
Fyll i de återstående kontouppgifterna.
Klicka på Nästa.
Skapa kontot genom att följa anvisningarna på skärmen.

När du loggar in i portalen för zero touch-registrering är det bäst att aktivera tvåstegsverifiering på ett konto som detta som används för administration. Tvåstegsverifiering ger ditt konto ett extra lager av säkerhet.

I hjälpcentret för Google-kontot kan du få hjälp och läsa mer om ditt nya konto.

Åtkomst till portalen

iframe med stöd för zero touch

Öppna iframe med stöd för zero touch i EMM-konsolen. Kontakta EMM-leverantören om du vill veta mer om var du hittar iframe.

Klicka på Nästa på målsidan för iframe.

Logga in med det Google-konto du angav hos återförsäljaren.
Välj det zero touch-konto du vill länka till företaget och klicka på Länka.

En skärm visas med grundläggande information om den zero touch-konfiguration som används på dina enheter med zero touch-funktion. Om du vill lägga till eller uppdatera EMM-konfigurationer klickar du på Konfigurationsinformation. När du har läst igenom informationen klickar du på Nästa.

Ange den supportinformation som visas för användarna under enhetskonfigureringen om de behöver hjälp.

Klicka på Spara.

Zero touch-enheterna konfigureras så att de använder den konfiguration som tillhandahålls av EMM-leverantören, som heter Enterprise Default Profile. Du kan tillämpa en annan konfiguration på enheterna genom att öppna zero touch-portalen.

Kundportalguide

Öppna portalen. Logga in med Google-kontot du använde för att logga in på den gamla portalen.

Alternativ på navigeringspanelen	Detta kan du göra
Konfigurationer	Här kan du skapa, redigera och radera EMM-konfigurationer. Du kan även ange en standardkonfiguration för alla enheter som zero touch-registrering ska användas för. Se Konfigurationer.
Enheter	Du kan bläddra eller söka efter enheter och sedan tillämpa konfigurationerna på dem. Du kan även avregistrera enheter från zero touch-registrering här. Se Enheter
Användare	Kontots ägare kan lägga till, redigera eller radera användare som har tillgång till portalen i organisationen.
Återförsäljare	Du kan lägga till fler återförsäljare här om du behöver dela kontot med flera återförsäljare.
Kundinformation	Du kan se kundens namn och kund-id och radera kontot. Obs! När kontot har raderats måste du kontakta återförsäljaren för att skapa ett nytt konto.

Anvisningar för enhetsanvändarna om hur zero touch-registrering fungerar finns i anvisningarna för användare.

Språk i portalen

Du kan använda portalen på ett av följande språk:

Amerikansk eller brittisk engelska, danska, franska, italienska, japanska, nederländska, norska, polska, portugisiska, spanska, svenska eller tyska.

Uppdatera önskat språk i Google-kontot om du vill byta språk. Om du behöver mer hjälp läser du om att byta språk och följer anvisningarna.

Portalanvändare

Organisationen hanterar de användare som har åtkomst till portalen.

Organisationens portalanvändare kan vara ägare eller administratörer. Ägare har samma åtkomst som administratörer och kan hantera organisationens användare. I tabellen nedan jämförs ägar- och administratörsrollernas funktioner:

Rollfunktioner
Portaluppgift	Ägare	Administratör
Lägga till, redigera och tilldela konfiguration	✓	✓
Lägga till användare	✓	🚫
Redigera användarroller	✓	🚫
Ta bort användare	✓	🚫
Importera och exportera CSV-filer	✓	✓
Ta bort enhet	✓	✓

Se kontots roll

Följ stegen nedan för att se kontots roll:

Öppna portalen.
Klicka på Användare i sidofältet.
Titta i kolumnen Roll för att se kontots roll.

Lägg till teammedlemmar

Innan du börjar kontrollerar du din kontoroll och ser till att den är Ägare. Du måste vara ägare för att kunna lägga till teammedlemmar. Ge portalåtkomst till nya teammedlemmar genom att följa stegen nedan:

Be teammedlemmen att koppla ett Google-konto till företagets e-postadress. Teammedlemmen kan följa anvisningarna i Koppla ett Google-konto.
Öppna portalen.
Klicka på Användare i sidofältet.
Klicka på Lägg till användare.
Ange teammedlemmens e-postadress för jobbet.
Välj en roll i rullgardinsmenyn.
Klicka på Lägg till.

Portalen informerar inte teammedlemmarna om att de har åtkomst. Du måste därför komma ihåg att informera dem själv.

Ta bort teammedlemmar

Innan du börjar kontrollerar du din kontoroll och ser till att den är Ägare. Du måste vara kontots ägare för att kunna ta bort teammedlemmar. Så här tar du bort en teammedlems åtkomst till portalen:

Öppna portalen.
Klicka på Användare i sidofältet.
Håll muspekaren över raden för den användare du vill ta bort
Kontrollera att kontot är korrekt innan du fortsätter.
Välj Ta bort. Innan raderingen är klar visas ett varningsmeddelande från portalen för att bekräfta att du vill fortsätta med borttagningen. Du måste klicka på knappen Radera igen för att bekräfta.

Om du raderar ett konto av misstag lägger du till det igen genom att följa anvisningarna i Lägga till teammedlemmar ovan.

Redigera roller

Innan du börjar kontrollerar du din kontoroll och ser till att den är Ägare. Du måste vara kontots ägare för att kunna redigera teammedlemmarnas roller. Så här ändrar du en teammedlems roll:

Öppna portalen.
Klicka på Användare i sidofältet.
Klicka på Redigera vid det konto som du vill ändra.
Välj en roll i rullgardinsmenyn.
Klicka på Spara.

Obs! Du kan inte redigera din egen användarroll, det är bara en annan användare med behörighet att redigera roller som kan göra det åt dig.

Konfigurationer

Du ställer in administrationsalternativ för enheterna med hjälp av en konfiguration. En konfiguration består av följande:

Den DPC-app (Device Policy Controller) som ska installeras på enheterna för EMM.
De EMM-policyer som gäller för enheterna.
Den metadata som visas på enheten som hjälp för användaren under konfigureringen.

Organisationen kan lägga till flera konfigurationer efter behov.

Lägga till en konfiguration

Kontrollera att du har tillgång till EMM-konsolen innan du lägger till en konfiguration. Du behöver kunna kopiera data om mobilpolicyn från EMM-konsolen och klistra in den på portalen. Så här lägger du till en konfiguration för organisationens enheter:

Öppna portalen. Du kan behöva logga in.
Klicka på Konfigurationer på navigeringspanelen.
Klicka på Lägg till Konfiguration.

Gör klart den nya konfigurationspanelen med hjälp av förklaringarna nedan. När du har skapat en konfiguration rekommenderar vi att du anger en standardkonfiguration.

Namn

Ge konfigurationen ett namn som säger vad den ska användas till. Välj ett kort, beskrivande namn som är enkelt att hitta på en meny. Det kan till exempel vara Säljteam eller Tillfälligt anställda.

DPC för EMM

Välj DPC-app för EMM. Om EMM-leverantörens DPC-app inte visas kontaktar du EMM-leverantören och kontrollerar att de har stöd för zero touch-registrering.

Extrainnehåll för DPC

Ange data om organisationens EMM-policy som skickas till DPC-appen. Kopiera texten i JSON-format från EMM-konsolen.

Företagets namn

Ange organisationens namn här. Det här företagsnamnet visas för användarna när enheten administreras med zero touch-registrering. Korta namn som de anställda lätt känner igen fungerar bäst.

E-postadress för support

Här anger du en e-postadress som enhetsanvändarna kan vända sig till för att få hjälp. Detta brukar vara organisationens interna e-postadress för support, t.ex. it-support@xyzcorp.com. Den här e-postadressen visas för användarna när enheten administreras med zero touch-registrering. Enhetsanvändarna ser e-postadressen men kan inte klicka på den, så välj en kort e-postadress som användarna kan skriva av på en annan enhet.

Telefonnummer för support

Här anger du ett telefonnummer dit enhetsanvändarna kan ringa (från en annan enhet) för att få hjälp. Detta brukar vara telefonnumret till IT-avdelningen. Det här telefonnumret visas för användarna när enheten administreras med zero touch-registrering. Skriv telefonnumret med plustecken, bindestreck och parenteser i ett format som användarna känner igen.

Anpassat meddelande

Om du vill kan du lägga till en mening eller två som hjälper användarna att kontakta dig eller som ger mer information om vad som händer med enheten. Det här meddelandet visas för användarna när enheten administreras med zero touch-registrering.

Tilldela en standardkonfiguration

Välj en standardkonfiguration för zero touch-registrering som ska gälla för alla nya enheter som organisationen köper in i framtiden. Följ stegen nedan:

Öppna portalen. Du kan behöva logga in.
Klicka på Konfigurationer på navigeringspanelen.
Klicka på redigeringsikonen och välj konfigurationen som du vill ska gälla för nya enheter på panelen Standardkonfiguration.
Klicka på Spara.

Enheter

Tillämpa konfigurationer på enheter eller avregistrera enheter från zero touch-registrering via portalen. När du har tillämpat en konfiguration på en enhet administreras den automatiskt när enheten startas första gången eller nästa gång enheten återställs till standardinställningarna.

Tillämpa en konfiguration på en enskild enhet

Du kan tillämpa en konfiguration på en enhet i taget genom att välja enheter i portalen. Följ stegen nedan:

Öppna portalen. Du kan behöva logga in.
Klicka på Enheter på navigeringspanelen.
Hitta den enhet som du vill tillämpa konfigurationen på med hjälp av enhetens IMEI- eller serienummer.
Klicka på Redigera och välj den konfiguration som du vill tillämpa eller välj Ingen om du tillfälligt vill ta bort enheten från zero touch-registrering.
Klicka på Spara.

Tillämpa en konfiguration på flera enheter

Du tillämpar en konfiguration på flera enheter genom att ladda upp en CSV-fil. En textfil i CSV-format representerar en datatabell och varje rad i filen motsvarar en rad i tabellen. Värdena på raden avgränsas med komma.

Raderna i CSV-filen innehåller bland annat följande fält:

Id för den konfiguration som ska tillämpas.
Ett hårdvaru-id för enheten som konfigurationen ska tillämpas på.

Gör i ordning en CSV-fil med informationen om enheter och konfiguration. Du kan ladda ned en exempelfil och fylla i profiletype-fältet och profileid-fältet för att komma igång. Om du hellre vill börja med en tom fil läser du mer om vilka fält som behövs i avsnittet CSV-filformat för enhetskonfiguration.

Den största CSV-fil du kan ladda upp till portalen är 50 MB. Om du har mer än 50 MB data kan du dela upp filen. När CSV-filen är klar följer du anvisningarna nedan:

Öppna portalen. Du kan behöva logga in.
Klicka på Enheter på navigeringspanelen.
Klicka på Mer överst i tabellen Enheter.
Klicka på Tillämpa konfigurationer från .CSV.
Välj CSV-filen.
Klicka på Ladda upp.

När uppladdningen är klar bearbetas dataraderna. När bearbetningen är klar visas ett meddelande med status för uppladdningen i portalen. Du får också ett e-postmeddelande som sammanfattar hur CSV-databehandlingen gick. Du kan öppna statussidan genom att klicka på Visa information i e-postmeddelandet. På statussidan finns en lista över enheter som inte tilldelats någon konfiguration och information om varför.

Backendservern fortsätter databehandlingen om du stänger webbläsarfönstret när CSV-filen har laddats upp. Du vet att databehandlingen i portalen är klar när du får ett e-postmeddelande i inkorgen. Se efter om det uppstod några fel när du fått e-postmeddelandet med sammanfattningen.

CSV-filformat för enhetskonfiguration

Du tillämpar en konfiguration på flera enheter genom att ladda upp en CSV-fil. Nedan ser du vilka fält som varje rad i CSV-filen har. Med värdena i exemplet tillämpas konfigurationen på en enhet som identifieras utifrån IMEI-koden:

modemtype,modemid,manufacturer,profiletype,profileid IMEI,123456789012347,Google,ZERO_TOUCH,9876543210

Du kan identifiera enheter som enbart har wifi, som surfplattor, med hjälp av fälten serial och model:

serial,model,manufacturer,profiletype,profileid ABcd1235678,VM1A,Honeywell,ZERO_TOUCH,9876543210

Du kan även registrera enheter av båda slagen med samma CSV-fil:

modemtype,modemid,serial,model,manufacturer,profiletype,profileid IMEI,123456789012347,,,Google,ZERO_TOUCH,9876543210

,,ABcd1235678,VM1A,Honeywell,ZERO_TOUCH,9876543210

Tabellen nedan visar vilka fältvärden som används i CSV-filen:

Fält	Exempel	Beskrivning
`modemtype`	IMEI	Ange IMEI-koden med stora bokstäver som värde här. Används tillsammans med `modemid` för att matcha en enhet med mobildata.
`modemid`	123456789012347	Ange enhetens IMEI-kod här. Om enheten har två SIM-kort anger du bara den första IMEI-koden. Används tillsammans med `modemtype` för att matcha en enhet med mobildata. Mer information om enheter med dubbla SIM-kort finns i Vanliga frågor.
`serial`	ABcd1235678	Ange enhetens serienummer här. Värdet är skiftlägeskänsligt. Används tillsammans med `model` för att matcha en enhet med enbart wifi.
`model`	VM1A	Ange enhetens modellnamn här. Det måste vara ett av namnen i listan med modeller. Används tillsammans med `serial` för att matcha en enhet med enbart wifi.
`manufacturer`	Google	Ange alltid enhetstillverkarens namn här. Det måste vara ett av namnen i listan med tillverkare. Det här fältet används för att identifiera en enhet.
`profiletype`	ZERO_TOUCH	Ange alltid ZERO_TOUCH med stora bokstäver som värde här.
`profileid`	54321	Det här värdet ska alltid vara ett numeriskt id för den konfiguration som ska tillämpas på enheten. Du ser vilket id en konfiguration har i kolumnen Id i tabellen på sidan Konfigurationer.

Avregistrera en enhet

Du kan avregistrera enheter från zero touch-registrering. Det kan behövas när en enhet byter ägare. Du kan avregistrera en enhet i taget genom att välja den i portalen.

När du har avregistrerat en enhet måste du kontakta återförsäljaren om du vill kunna använda zero touch-registrering med den enheten igen. Om du vill utesluta en enhet från zero touch-registrering tillfälligt kan du ta bort konfigurationen.

Så här avregistrerar du en enhet:

Öppna portalen. Du kan behöva logga in.
Klicka på Enheter på navigeringspanelen.
Hitta enheten som du vill radera med hjälp av IMEI-koden eller serienumret.
Klicka på Ta bort på enhetsraden.
Klicka på Ta bort på bekräftelsepanelen.

Avregistrera flera enheter samtidigt

Avregistrering av flera enheter samtidigt kan göras med en CSV-fil för enhetskonfiguration. För att göra det gör du så här:

Skapa en CSV-fil för enhetskonfiguration som innehåller alla enheter som du vill avregistrera.
Ersätt kolumnen profileid i den här CSV-filen med kolumnen owner och ange värdet 0 för värdena i kolumnen.
Ladda upp CSV-filen på portalen igen.

Vanliga frågor

Var kan jag köpa enheter för zero touch?

Enheter för zero touch-registrering måste köpas direkt från en återförsäljare eller Google-partner som riktar sig till företag och inte via en butik för konsumenter. Återförsäljarpartner finns i Androids katalog för Enterprise-lösningar.

Vilka Android-enheter stöds?

Det varierar beroende på återförsäljare. Från och med september 2020 kan utvalda återförsäljare erbjuda zero touch för alla Android-enheter, medan andra återförsäljare erbjuder zero touch för ett antal enheter. Möjligheten att registrera enheter som kör Android Pie (9.0) eller senare för zero touch-registrering utökas till alla återförsäljare till slutet av 2020.

Vilka EMM-leverantörer har stöd för zero touch-registrering?

De flesta EMM-leverantörer (för Android) har stöd för zero touch-registrering. En lista med kompatibla EMM-leverantörer finns i partnerlistan på Androids webbplats.

Många EMM-leverantörer implementerar även iframe med stöd för zero touch för att göra det enklare att konfigurera zero touch-enheter efter att du köpt dem från en återförsäljare. Kontakta EMM-leverantören för att ta reda på om den här funktionen är tillgänglig.

Vad gör jag om återförsäljaren av enheten inte är auktoriserad som zero touch-återförsäljare?

Du kan föreslå att återförsäljaren av enheten registrerar sig för Android Enterprise-partnerprogrammet där det går att ansöka om att bli återförsäljarpartner med zero touch.

Vad händer om min enhet är registrerad för zero touch och Samsung Knox Mobile?

Om en enhet är registrerad och konfigurerad för både Knox Mobile och zero touch registreras enheten med Knox Mobile och tillämpar konfigurationen som definieras i den tjänsten. Säkerställ att en Samsung-enhet registreras med zero touch genom att ta bort alla konfigurationer som finns på enheten i portalen för Knox Mobile-registrering.

Hur använder jag zero touch-registrering?

Du hanterar zero touch-registrering för organisationen via en onlineportal i webbläsaren. Vi kallar den zero touch-registreringsportalen, eller oftast bara portalen när vi pratar om zero touch-registrering. Ta hjälp av det här dokumentet och EMM-dokumentationen för att slutföra följande steg:

Köp enheter från en återförsäljare som lägger upp ett konto för zero touch-registrering åt organisationen.
Skapa en konfiguration i portalen som specificerar önskad EMM och organisationens mobilpolicy.
Länka ditt företag till zero touch-kontot med en iframe med stöd för zero touch eller använd zero touch-konsolen för att ange en standardkonfiguration eller tillämpa konfigurationen manuellt på ett antal enheter.

Du kan även använda portalen till att

aktivera och inaktivera de återförsäljare som organisationen köper enheter av
styra tillgången till portalen för användare inom organisationen.

Vad är en enhet med dubbla SIM-kort?

Enheter med dubbla SIM-kort

En enhet med dubbla SIM-kort innehåller två separata modem och har två IMEI-nummer. Vi rekommenderar att du registrerar enheter med dubbla SIM-kort med det numeriskt lägsta IMEI-numret. Om en enhet med dubbla SIM-kort inte kan upptäckas med zero touch kontaktar du återförsäljaren och bekräftar att de har registrerat det numeriskt lägsta IMEI-numret. När enheten har registrerats med det lägsta IMEI-numret sker följande på enheter med dubbla SIM-kort om enheten inte administreras under konfigurationen:

Enheten laddar ned de senaste Google Play-tjänsterna.
Enheten identifieras av zero touch och återställs till standardinställningarna. Enheten identifieras nästa gång den konfigureras genom att dess serienummer har registrerats i zero touch.
Nästa gång enheten konfigureras kommer den att administreras med zero touch.

Det finns även andra alternativ för att registrera IMEI-numret för en enhet med dubbla SIM-kort. Tillgängliga alternativ har olika garanterade beteenden och nackdelar.

Alternativ	Garanterat beteende	Nackdel
Registrera det lägsta IMEI-numret (rekommenderas)	Enheter administreras så småningom: Om den inte administreras vid första starten återställs enheten till standardinställningarna, får serienumret registrerat och administreras vid nästa start.	Om enheten inte konfigureras första gången tar det längre tid att återställa standardinställningarna: Det finns några händelser på enheten som måste inträffa innan en återställning löses ut. Dessa händelser sker vanligtvis snabbt efter konfigureringen. Det kan dock hända att de försenas.
Registrera det andra IMEI-numret	Inga garanterade beteenden.	Enheter kanske inte konfigureras och kan fastna i en återställningsloop till standardinställningarna.
Registrera båda IMEI-numren	Enheter administreras vid första konfigureringen.	Båda IMEI-numren visas som separata enheter i portalen.

Om du vill läsa mer om problem med dubbla SIM-kort och lösningar för zero touch-enheter kan du läsa om kända problem.

Felsökning

Enheten administreras inte direkt när den startas

Kontrollera först i portalen att enheten ska använda zero touch-registrering. Sök efter enhetens hårdvaru-id, till exempel IMEI-numret. Om du inte hittar enheten kontaktar du återförsäljaren och ber dem att registrera den.

Kontrollera sedan att en konfiguration har tillämpats på enheten. Sök efter enheten på portalen och kontrollera att det inte står Ingen konfiguration i kolumnen Konfiguration i tabellen. Enheter som inte har någon konfiguration administreras inte via zero touch-registrering utan startas som ohanterade.

Om du gör någon av ändringarna ovan måste du återställa standardinställningarna på enheten så att den administreras med zero touch-registrering.

Kontrollera slutligen att enheten har en fungerande dataanslutning under konfigureringen. Vid zero touch-registrering krävs en anslutning till Googles servrar. Det kan vara en Ethernet-, wifi- eller mobildataanslutning. Tänk på att konfigureringsguiden som standard blockerar roaming om du använder mobildata med roaming.

Om det inte finns någon dataanslutning eller om trafiken till Googles servrar blockeras hoppas zero touch-registreringen över. Om zero touch-registreringen har hoppats över men det finns en konfiguration på enheten återställs enheten automatiskt efter den första anslutningen till Googles servrar. Den som använder enheten varnas en timme före återställningen.

Enheten ska inte använda zero touch-registrering

På enheter som använder zero touch-registrering visas rutan Din enhet på jobbet när enheten startas som tecken på att enheten är hanterad. Detta gäller även efter att standardinställningarna har återställts.

Kontrollera först att din egen organisation inte har registrerat enheten för zero touch-registering. Sök efter enhetens hårdvaru-id, till exempel IMEI-numret, i portalen. Om enheten finns där klickar du på Avregistrera.

Kontakta sedan organisationen som försöker registrera enheten. Börja så här:

Återställ enheten till standardinställningarna.
Klicka på länken kontakta enhetens leverantör på skärmen Din enhet på jobbet.
Anteckna telefonnumret, e-postadressen och id-uppgifterna under Enhetsinformation.

Be organisationen att avregistrera zero touch-registrering för enheten. Ge dem uppgifterna du antecknade tidigare. Det kan vara bra att ta med en länk till den här sidan.

Om du precis har kommit igång med zero touch-registrering kan du läsa vår resursguide i Android Enterprise-communityn.

Var det här till hjälp?

Hur kan vi förbättra den?