La registrazione zero-touch è un processo semplificato per consentire il provisioning dei dispositivi Android per la gestione aziendale. Al primo avvio, ciascun dispositivo controlla se è stato assegnato a una configurazione aziendale. In questo caso, avvia il metodo di provisioning dispositivo completamente gestito e scarica l'app controller dei criteri dei dispositivi corretta. L'app completa quindi la configurazione del dispositivo gestito.
La registrazione zero-touch di Android offre un metodo di deployment diretto per i dispositivi Android aziendali che rende l'implementazione su larga scala rapida, facile e sicura per organizzazioni, reparti IT e dipendenti. Semplifica inoltre la configurazione online dei dispositivi e li spedisce con una gestione applicata in modo che i dipendenti possano iniziare subito a utilizzarli.
Prerequisiti
Per utilizzare la registrazione zero-touch, devono essere soddisfatti i seguenti requisiti:
-
Un dispositivo con Android Pie 9.0 o versioni successive,* un dispositivo compatibile con Android Oreo 8.0 o uno smartphone Pixel con Android Nougat 7.0, acquistato presso un rivenditore partner.
Nota: il dispositivo deve essere compatibile con Google Mobile Services (GMS) e Google Play Services deve essere sempre attivo affinché la registrazione zero-touch funzioni correttamente.
-
Un provider per la gestione della mobilità aziendale (EMM) che supporti i dispositivi completamente gestiti.
-
Un account zero-touch creato da un rivenditore partner zero-touch autorizzato.
* Inizialmente solo tramite rivenditori selezionati.
Per iniziareInizia acquistando i dispositivi di registrazione zero-touch. Il rivenditore crea l'account di registrazione zero-touch quando la tua organizzazione acquista per la prima volta dispositivi con questo tipo di registrazione.
Per consentire al rivenditore di creare il tuo account di registrazione zero-touch, devi prima fornirgli un Account Google associato al tuo indirizzo email aziendale. Consulta la sezione Associare un Account Google qui sotto. Non utilizzare il tuo account Gmail personale con il portale.
Associare un account Google
Se non hai già associato un Account Google all'indirizzo email aziendale:
-
Vai alla pagina Crea il tuo Account Google.
-
Inserisci il tuo nome.
-
Imposta il campo Il tuo indirizzo email sull'indirizzo email aziendale. Non fare clic su Crea un nuovo indirizzo Gmail.
-
Completa i restanti dati dell'account.
-
Tocca Avanti.
-
Segui le istruzioni sullo schermo per completare la creazione dell'account.
Quando accedi al portale della registrazione zero-touch, ti consigliamo di attivare la verifica in due passaggi per un account di questo tipo, utilizzato cioè a scopo amministrativo. La verifica in due passaggi aggiunge un ulteriore livello di sicurezza all'account.
Per scoprire di più sul tuo nuovo account o se hai bisogno di aiuto, consulta il Centro assistenza Account Google.
Iframe zero-touch
Apri l'iframe zero-touch nella tua console EMM. Per informazioni dettagliate sulla posizione dell'iframe, contatta il provider EMM.
- Nella pagina di destinazione dell'iframe, fai clic su Avanti.
- Accedi con l'Account Google che hai fornito al tuo rivenditore.
- Seleziona l'account zero-touch che vuoi collegare alla tua azienda e fai clic su Collega.
- Vedrai una schermata con informazioni di base sulla configurazione zero-touch che verrà utilizzata dai dispositivi che supportano la registrazione zero-touch. Se vuoi aggiungere o aggiornare le configurazioni EMM, fai clic su Informazioni sulla configurazione. Dopo aver esaminato queste informazioni, fai clic su Avanti.
- Inserisci le informazioni di assistenza che verranno mostrate agli utenti durante la configurazione del dispositivo in caso di bisogno.
- Fai clic su Salva.
I dispositivi zero-touch verranno impostati per utilizzare la configurazione fornita dal provider EMM chiamato "Profilo aziendale predefinito". Puoi applicare una configurazione diversa ai tuoi dispositivi accedendo al portale zero-touch.
Guida al portale clienti
Apri il portale. Accedi con l'Account Google che hai utilizzato per accedere al vecchio portale.
|
Elemento del riquadro di navigazione |
Che cosa ti consente di fare |
|---|---|
|
Configurations (Configurazioni) |
Puoi creare, modificare ed eliminare le configurazioni EMM. Inoltre, puoi impostare una configurazione predefinita per tutti i dispositivi che verranno aggiunti in futuro alla registrazione zero-touch. Consulta la sezione Configurazioni. |
|
Dispositivi |
Puoi sfogliare o cercare dispositivi e applicarvi le configurazioni. Puoi inoltre annullare la registrazione zero-touch dei dispositivi. Consulta Dispositivi. |
|
Users (Utenti) |
Se sei il proprietario dell'account, puoi aggiungere, modificare o eliminare utenti per gestire l'accesso al portale per la tua organizzazione. |
|
Rivenditori |
Se hai bisogno di condividere l'account con più rivenditori, puoi aggiungerne altri. |
| Dati cliente |
Puoi visualizzare il nome del cliente e l'ID cliente ed eliminare l'account. Nota: una volta eliminato l'account, dovrai contattare il rivenditore per crearne uno nuovo. |
Per istruzioni rivolte agli utenti dei dispositivi su come utilizzare la registrazione zero-touch, consulta il relativo articolo.
Lingue del portale
Puoi utilizzare il portale in una delle seguenti lingue:
Danese, francese, giapponese, inglese americano, inglese britannico, italiano, norvegese, olandese, polacco, portoghese, spagnolo, svedese o tedesco.
Per passare a un'altra lingua, aggiorna la lingua preferita nel tuo Account Google. Per ricevere ulteriore assistenza, segui le istruzioni nell'articolo Cambiare lingua.
La tua organizzazione gestisce gli utenti che hanno accesso al portale.
Gli utenti del portale della tua organizzazione possono essere proprietari o amministratori. I proprietari condividono lo stesso accesso degli amministratori e possono gestire gli utenti dell'organizzazione. La seguente tabella mette a confronto le competenze dei ruoli di proprietario e amministratore:
| Competenze dei ruoli | ||
|---|---|---|
| Attività del portale | Proprietario | Amministratore |
| Aggiungere, modificare e assegnare la configurazione | ✓ | ✓ |
| Aggiungere gli utenti | ✓ | 🚫 |
| Modificare i ruoli utente | ✓ | 🚫 |
| Rimuovere gli utenti | ✓ | 🚫 |
| Importare ed esportare i file CSV | ✓ | ✓ |
| Rimuovere i dispositivi | ✓ | ✓ |
Visualizzare il ruolo del tuo account
Per verificare il ruolo del tuo account:
- Apri il portale.
- Fai clic su Utenti nella barra laterale.
- Cerca il ruolo del tuo account nella colonna Ruolo.
Aggiungere membri al team
Prima di iniziare, controlla che il ruolo del tuo account sia Proprietario. Devi essere il proprietario per aggiungere membri al team. Concedi ai nuovi membri del team l'accesso al portale seguendo questa procedura:
- Chiedi al membro del tuo team di associare un Account Google alla sua email aziendale. Il membro del team può seguire le istruzioni riportate in Associare un Account Google.
- Apri il portale.
- Fai clic su Utenti nella barra laterale.
- Fai clic su
Aggiungi utente.
- Inserisci l'email aziendale del membro del team nel campo Indirizzo email.
- Seleziona un Ruolo dal menu a discesa.
- Fai clic su Aggiungi.
Aggiungi utente.Il portale non invia una notifica ai membri del tuo team informandoli che hanno l'accesso, quindi devi ricordarti di informarli tu.
Eliminare membri del team
Prima di iniziare, controlla che il ruolo del tuo account sia Proprietario. Devi essere il proprietario dell'account per eliminare membri del team. Per rimuovere l'accesso al portale per un membro del team:
- Apri il portale.
- Fai clic su Utenti nella barra laterale.
- Passa il mouse sopra la riga dell'utente che vuoi rimuovere.
- Prima di procedere, verifica che l'account sia corretto.
- Seleziona Elimina. Prima del completamento dell'eliminazione, il portale mostra un messaggio di avviso per chiederti di confermare l'azione. Devi fare di nuovo clic sul pulsante Elimina per confermare.
Se per errore elimini un account, aggiungilo nuovamente seguendo le istruzioni nella sezione Aggiungere membri del team qui sopra.
Modificare i ruoli
Prima di iniziare, controlla che il ruolo del tuo account sia Proprietario. Devi essere il proprietario dell'account per modificare i ruoli dei membri del team. Per modificare il ruolo di un membro del team:
- Apri il portale.
- Fai clic su Utenti nella barra laterale.
- Fai clic su Modifica per l'account che vuoi modificare.
- Seleziona un Ruolo dal menu a discesa.
- Fai clic su Salva.
Imposta le opzioni di provisioning per i dispositivi utilizzando una configurazione. Ogni configurazione combina i seguenti elementi:
-
Il controller dei criteri dei dispositivi (DPC) EMM che vuoi installare sui dispositivi.
-
I criteri del provider EMM da applicare sui dispositivi.
-
I metadati visualizzati sul dispositivo per aiutare gli utenti durante la configurazione.
L'organizzazione può aggiungere ulteriori configurazioni a seconda della necessità.
Aggiungere una configurazione
Prima di aggiungere una configurazione, verifica di avere accesso alla console EMM. Dovrai copiare dalla console i dati dei criteri relativi ai dispositivi mobili e incollarli nel portale. Per aggiungere una configurazione per i dispositivi della tua organizzazione:
-
Apri il portale. Potresti dover eseguire l'accesso.
-
Fai clic su Configurazioni nel riquadro di navigazione.
-
Fai clic su
Utilizza le note riportate di seguito per completare il nuovo riquadro di configurazione. Una volta creata una configurazione, ti consigliamo di impostarne una predefinita.
Nome
EMM DPC (DPC EMM)
DPC extras (Altri dati relativi al DPC)
Company name (Nome dell'azienda)
Indirizzo email assistenza
Support phone number (Numero di telefono assistenza)
Custom Message (Messaggio personalizzato)
Assegnare una configurazione predefinita
Scegli una configurazione predefinita applicata dalla registrazione zero-touch a tutti i nuovi dispositivi acquistati dall'organizzazione in futuro. Segui questi passaggi:
-
Apri il portale. Potresti dover eseguire l'accesso.
-
Fai clic su Configurazioni nel riquadro di navigazione.
-
Fai clic sull'icona di modifica e seleziona la configurazione da applicare ai nuovi dispositivi nel riquadro Configurazione predefinita.
-
Fai clic su Salva.
Utilizza il portale per applicare le configurazioni ai dispositivi o annullare la registrazione zero-touch dei dispositivi. Dopo aver applicato una configurazione a un dispositivo, quest'ultimo esegue automaticamente il provisioning al primo avvio o al successivo ripristino dei dati di fabbrica.
Applicare una configurazione a un singolo dispositivo
Puoi applicare una configurazione a un solo dispositivo alla volta selezionando i dispositivi nel portale. Segui questi passaggi:
-
Apri il portale. Potresti dover eseguire l'accesso.
-
Fai clic su Dispositivi nel riquadro di navigazione.
-
Individua il dispositivo a cui vuoi applicare la configurazione, utilizzando il codice IMEI o il numero di serie.
-
Fai clic su Modifica e seleziona la configurazione che vuoi applicare oppure seleziona Nessuno per rimuovere temporaneamente il dispositivo dalla registrazione zero-touch.
-
Fai clic su Salva.
Applicare una configurazione a più dispositivi
Puoi applicare una configurazione a più dispositivi caricando un file CSV. I file di testo CSV rappresentano una tabella di dati e ogni riga di testo rappresenta una riga in quella tabella. Le virgole separano i valori presenti nella riga.
Ogni riga nel file CSV elenca i campi che includono:
-
L'ID della configurazione che intendi applicare.
-
Un identificatore hardware del dispositivo a cui applicare la configurazione.
Prepara un file CSV contenente le informazioni su dispositivo e configurazione. Per iniziare, puoi scaricare un file di esempio e compilare i campi profiletype e profileid. In alternativa, se vuoi iniziare con un file vuoto, scopri di più sui campi obbligatori nella sezione Formato file CSV di configurazione del dispositivo.
La dimensione massima del file CSV che puoi caricare sul portale è 50 MB. Se hai un file da più di 50 MB di dati, puoi scegliere di suddividerlo in file più piccoli. Quando hai preparato il file CSV:
-
Apri il portale. Potresti dover eseguire l'accesso.
-
Fai clic su Dispositivi nel riquadro di navigazione.
-
Fai clic su Altro
nell'intestazione della tabella Dispositivi.
-
Fai clic su Applica configurazioni da .CSV.
-
Seleziona il file CSV dal selettore di file.
-
Fai clic su Upload (Carica
nell'intestazione della tabella Dispositivi.Dopo il caricamento del file, il portale elabora le righe di dati. Al termine dell'elaborazione, il portale mostra una notifica con lo stato del caricamento. Riceverai inoltre un'email riassuntiva dell'elaborazione dei dati CSV. Nell'email fai clic sul pulsante See details (Visualizza dettagli) per aprire una pagina di stato, che elenca tutti i dispositivi che non sono stati assegnati a una configurazione e il motivo dell'errore.
Se chiudi la finestra del browser dopo il caricamento del file CSV, il server di backend continua a elaborare i dati. Per sapere quando il portale termina l'elaborazione, devi aspettare di ricevere l'email dello stato nella posta in arrivo. Quando la ricevi, verifica se sono presenti eventuali errori.
Formato del file CSV di configurazione del dispositivo
Per applicare una configurazione ai dispositivi, devi caricare un file CSV. Lo snippet che segue mostra il formato del campo CSV con valori di esempio per applicare la configurazione a un dispositivo identificato dal numero IMEI:
Per identificare i dispositivi che utilizzano solo il Wi-Fi, ad esempio i tablet, puoi utilizzare i campi model e serial:
Puoi anche registrare entrambi i tipi di dispositivi dallo stesso file CSV:
La seguente tabella mostra i valori dei campi che usi nel file CSV:
|
Campo |
Esempio |
Descrizione |
|---|---|---|
|
|
IMEI |
Imposta questo valore su IMEI e usa lettere maiuscole. Accoppialo con |
|
|
123456789012347 |
Imposta questo valore con il numero IMEI del dispositivo. Per dispositivi dual SIM, utilizza solo il primo numero IMEI. Accoppialo con Per scoprire di più sui dispositivi dual SIM, consulta le Domande frequenti. |
serial |
ABcd1235678 | Imposta questo valore sul numero di serie del dispositivo (sensibile alle maiuscole). Associalo al valore model in modo da associarlo a un dispositivo che utilizza solo il Wi-Fi. |
model |
VM1A | Imposta questo valore con il nome del modello del dispositivo. Devi assicurarti che sia uno dei nomi indicati nella sezione dei modelli. Associalo al valore serial in modo da associarlo a un dispositivo che utilizza solo il Wi-Fi. |
|
|
|
Imposta sempre questo valore sul nome del produttore del dispositivo. Devi assicurarti che sia uno dei nomi indicati nella sezione dei produttori. Il campo viene utilizzato per associare un dispositivo. |
|
|
ZERO_TOUCH |
Imposta sempre questo valore su ZERO_TOUCH utilizzando caratteri maiuscoli. |
|
|
54321 |
Imposta sempre questo valore sull'ID numerico della configurazione che vuoi applicare al dispositivo. Per vedere l'ID di una configurazione, controlla la colonna ID della tabella nella pagina Configurazioni. |
Annullare la registrazione di un dispositivo
Puoi annullare la registrazione zero-touch dei dispositivi. Questo potrebbe essere necessario quando trasferisci la proprietà. Puoi annullare la registrazione di un solo dispositivo alla volta selezionando il dispositivo desiderato nel portale.
-
Apri il portale. Potresti dover eseguire l'accesso.
-
Fai clic su Dispositivi nel riquadro di navigazione.
- Individua il dispositivo che vuoi eliminare utilizzando il codice IMEI o il numero di serie.
- Fai clic su Rimuovi nella riga del dispositivo.
-
Fai clic su Rimuovi nel riquadro di conferma.
Annullare la registrazione collettiva dei dispositivi
La registrazione collettiva di più dispositivi può essere effettuata utilizzando un file CSV di configurazione del dispositivo. Per:
- Crea un file CSV di configurazione del dispositivo che includa ogni dispositivo di cui vuoi annullare la registrazione.
- Sostituisci la colonna "profileid" in questo file CSV con una colonna denominata "owner" e imposta i valori in questa colonna su 0.
- Ricarica il file CSV sul tuo portale.
Dove posso acquistare i dispositivi idonei alla registrazione zero-touch?
I dispositivi idonei alla registrazione zero-touch devono essere acquistati direttamente presso un rivenditore aziendale o un partner di Google e non presso negozi al dettaglio. I rivenditori partner sono elencati nell'Enterprise Solutions Directory di Android.
Quali dispositivi Android sono supportati?
I dispositivi supportati variano in base al rivenditore. A partire da settembre 2020, alcuni rivenditori selezionati potranno offrire qualsiasi dispositivo Android idoneo alla registrazione zero-touch, mentre altri rivenditori continueranno a offrire la registrazione zero-touch su un numero selezionato di dispositivi. La possibilità di assegnare la registrazione zero-touch a qualsiasi dispositivo con Android Pie 9.0 o versioni successive verrà estesa a tutti i rivenditori entro la fine del 2020.
Quali provider EMM supportano la registrazione zero-touch?
La maggior parte dei provider EMM (per Android) supporta la registrazione zero-touch. Puoi trovare i provider EMM compatibili nell'elenco dei partner sul sito Android.
Molti provider EMM implementano anche l'iframe zero-touch per semplificare il processo di configurazione dei dispositivi zero-touch dopo l'acquisto presso un rivenditore. Per verificare se questa funzionalità è disponibile, contatta il tuo provider EMM.
Che cosa succede se il rivenditore del mio dispositivo non è un rivenditore zero-touch autorizzato?
Puoi chiedere al rivenditore del dispositivo di registrarsi al Programma partner di Android Enterprise, dove potrà presentare domanda per diventare rivenditore zero-touch.
Cosa succede se il mio dispositivo è registrato con zero-touch e Samsung Knox Mobile Enrollment?
Se un dispositivo è registrato e configurato sia su Knox Mobile Enrollment che sulla registrazione zero-touch, il dispositivo si registra utilizzando Knox Mobile Enrollment e applicherà la configurazione definita per questo servizio. Per garantire che un dispositivo Samsung si registri utilizzando la registrazione zero-touch, rimuovi qualsiasi configurazione assegnata al dispositivo nel portale Knox Mobile Enrollment.
Come faccio a utilizzare la registrazione zero-touch?
Puoi gestire la registrazione zero-touch per la tua organizzazione nel tuo browser web, da un portale online chiamato "portale della registrazione zero-touch" o spesso solo "portale" quando si descrive questo tipo di registrazione. Utilizza questo documento, e la documentazione del provider EMM, come aiuto nel completare i seguenti passaggi:
-
Acquista i dispositivi da un rivenditore che crea un account di registrazione zero-touch per la tua organizzazione.
-
Crea una configurazione nel portale che comprenda il tuo provider EMM e i criteri relativi ai dispositivi mobili.
-
Collega il tuo account aziendale al tuo account zero-touch utilizzando l'iframe della registrazione zero-touch oppure utilizza la relativa console per impostare una configurazione predefinita o applicare manualmente la configurazione a un gruppo di dispositivi.
Puoi anche utilizzare il portale per:
-
Attivare e disattivare i rivenditori da cui la tua organizzazione acquista dispositivi.
-
Controllare l'accesso al portale da parte degli utenti della tua organizzazione.
Cos'è un dispositivo dual SIM?
Dispositivi dual SIM
Un dispositivo dual SIM include due modem separati e ha due numeri IMEI. Ti consigliamo di registrare i dispositivi dual SIM con il numero IMEI più basso. Se il tuo dispositivo dual SIM ha problemi a essere rilevato tramite la registrazione zero-touch, verifica con il tuo rivenditore che il numero IMEI numerico più basso sia stato registrato. Dopo la registrazione con il codice IMEI più basso, se non è stato eseguito il provisioning del dispositivo durante la configurazione, si verificano i seguenti comportamenti sui dispositivi dual SIM:
- Il dispositivo scarica la versione più recente di Google Play Services.
- Il dispositivo viene rilevato dalla registrazione zero-touch e dal ripristino dei dati di fabbrica. I dispositivi vengono rilevati alla successiva configurazione registrando il loro numero di serie in zero-touch.
- La prossima volta che il dispositivo sarà configurato, il provisioning verrà eseguito utilizzando la registrazione zero-touch.
Esistono anche altre opzioni per registrare il numero IMEI di un dispositivo dual SIM. Le opzioni disponibili variano per comportamento garantito e svantaggi.
| Opzione | Comportamento garantito | Svantaggio |
| Registra il numero IMEI più basso (opzione consigliata). |
Alla fine verrà eseguito il provisioning dei dispositivi: Se non viene eseguito il provisioning all'avvio iniziale, verranno ripristinati i dati di fabbrica del dispositivo, il numero di serie sarà registrato e il provisioning verrà eseguito all'avvio successivo. |
Se non viene configurato inizialmente, il ripristino dei dati di fabbrica del dispositivo impiegherà più tempo: Prima che venga attivato un ripristino, è necessario che si verifichino alcuni eventi sul dispositivo. In genere questi eventi si verificano rapidamente dopo la configurazione. Tuttavia, ci sono casi che potrebbero ritardarli. |
| Registra l'altro numero IMEI | Nessuna garanzia. | I dispositivi potrebbero non essere configurati e potrebbero entrare in un loop di ripristino dei dati di fabbrica. |
| Registra entrambi i numeri IMEI | Il provisioning dei dispositivi verrà eseguito alla prima configurazione. | Entrambi gli IMEI verranno visualizzati come dispositivi separati nel portale. |
Per informazioni sui problemi di dual SIM e sulle relative risoluzioni riguardanti i dispositivi zero-touch, consulta i problemi noti.
Il dispositivo non esegue il provisioning da subito
Verifica innanzitutto nel portale che il dispositivo sia registrato per la registrazione zero-touch. Individualo utilizzando l'identificatore hardware, ad esempio il numero IMEI. Se non trovi il dispositivo, contatta il rivenditore affinché lo registri.
Conferma poi di avere applicato una configurazione al dispositivo. Individua il dispositivo utilizzando il portale e controlla che la colonna Configuration (Configurazione) della tabella non sia elencata come No config (Nessuna configurazione). I dispositivi senza configurazione non vengono sottoposti a provisioning tramite la registrazione zero-touch e sono avviati in modo non gestito.
Se effettui una delle modifiche sopra riportate, dovrai ripristinare i dati di fabbrica del dispositivo in modo che la registrazione zero-touch esegua il provisioning.
Infine, verifica che la connessione dati del dispositivo funzioni quando è in corso la configurazione. La registrazione zero-touch necessita di una connessione ai server Google. La connessione può essere tramite Wi-Fi, Ethernet o rete dati. Se utilizzi la rete dati durante il roaming, tieni presente che, per impostazione predefinita, la configurazione guidata blocca l'uso di dati in roaming.
Se non è disponibile alcuna connessione dati, o se la connessione blocca il traffico indirizzato ai server Google, il flusso della registrazione zero-touch viene saltato. Se viene saltata la registrazione zero-touch, ma il dispositivo presenta una configurazione, il dispositivo si reimposta automaticamente dopo la prima connessione ai server Google. Il sistema avvisa la persona che sta utilizzando il dispositivo un'ora prima della reimpostazione.
Il dispositivo non deve essere incluso nella registrazione zero-touch
Se il dispositivo è stato registrato per la registrazione zero-touch, all'avvio viene mostrato il riquadro Dispositivo in funzione per spiegare che è gestito, anche dopo un ripristino dei dati di fabbrica.
Verifica innanzitutto che il dispositivo non sia registrato con la tua organizzazione per la registrazione zero-touch. Individua il dispositivo nel portale utilizzando un identificatore hardware, ad esempio il numero IMEI. Se trovi il dispositivo, fai clic su Deregister (Annulla registrazione).
Successivamente contatta l'organizzazione che sta tentando di registrare il dispositivo. Inizia svolgendo i passaggi che seguono:
-
Ripristina i dati di fabbrica del dispositivo.
-
Fai clic sul link per contattare il fornitore del dispositivo nella schermata Dispositivo in funzione.
-
Prendi nota del numero di telefono, dell'indirizzo email e degli identificatori nella sezione Informazioni del dispositivo.
Chiedi all'organizzazione di annullare la registrazione zero-touch del dispositivo. Includi gli identificatori che hai annotato in precedenza. Puoi anche includere un link a questa pagina.