Czym jest rejestracja typu zero-touch?
Rejestracja typu zero-touch umożliwia łatwiejsze zarządzanie urządzeniami z Androidem w firmie. Przy pierwszym uruchomieniu urządzenie sprawdza, czy zostało przypisane do firmowej konfiguracji. Jeśli tak, urządzenie uruchamia procedurę obsługi administracyjnej w pełni zarządzanego urządzenia i pobiera odpowiednią aplikację kontrolera zasad dotyczących urządzeń (DPC), która następnie przeprowadza konfigurację urządzenia zarządzanego.
Rejestracja typu zero-touch umożliwia bezproblemowe wdrażanie firmowych urządzeń z Androidem, dzięki czemu wdrożenie nawet dużej liczby urządzeń jest szybkie, łatwe i bezpieczne dla organizacji, działu IT i pracowników. Dzięki rejestracji typu zero-touch można z łatwością skonfigurować urządzenia przez internet i aktywować na nich wymuszone zarządzanie – urządzenia będą gotowe do pracy od razu po dostarczeniu.
Wymagania wstępne
Aby korzystać z rejestracji typu zero-touch, potrzebujesz:
-
urządzenia z Androidem Pie (9.0) lub nowszym*, zgodnego urządzenia z Androidem Oreo (8.0) lub telefonu Pixel z Androidem Nougat (7.0) kupionego od partnera sprzedażowego;
-
dostawcy usług zarządzania urządzeniami mobilnymi (EMM) obsługującego w pełni zarządzane urządzenia;
-
konta do rejestracji zero-touch utworzonego przez autoryzowanego partnera sprzedażowego obsługującego taką metodę rejestracji.
* Początkowo tylko od wybranych sprzedawców.
Gdzie mogę kupić urządzenia obsługujące rejestrację typu zero-touch?
Urządzenia obsługujące rejestrację typu zero-touch należy kupić bezpośrednio u sprzedawcy korporacyjnego lub partnera Google. Nie są one dostępne w punktach sprzedaży detalicznej.Listę sprzedawców znajdziesz w katalogu rozwiązań Android Enterprise.
Obsługiwane urządzenia z Androidem
Obsługiwane urządzenia mogą się różnić w zależności od sprzedawcy. Od września 2020 r. wybrani sprzedawcy mogą do każdego urządzenia z Androidem oferować rejestrację typu zero-touch, a inni sprzedawcy nadal mogą ją proponować tylko w przypadku wybranych urządzeń. Do końca 2020 r. wszyscy sprzedawcy uzyskają możliwość obejmowania rejestracją typu zero-touch dowolnego urządzenia z Androidem Pie (9.0) lub nowszym.
Którzy dostawcy usług EMM obsługują rejestrację typu zero-touch?
Rejestrację typu zero-touch (dla urządzeń z Androidem) oferuje większość dostawców usług EMM. Wykaz takich dostawców jest dostępny na liście partnerów na stronie informacji o Androidzie.
Wielu dostawców usług EMM wdrożyło też element iframe do rejestracji typu zero-touch, aby uprościć proces konfigurowania zakupionych od sprzedawcy urządzeń obsługujących taką rejestrację. Aby dowiedzieć się, czy ta funkcja jest dostępna, skontaktuj się z dostawcą usług EMM.
Co zrobić, jeśli sprzedawca urządzenia nie jest autoryzowanym sprzedawcą oferującym rejestrację typu zero-touch?
Możesz poprosić sprzedawcę urządzenia o dołączenie do programu dla partnerów Android Enterprise, w ramach którego może postarać się on o zostanie sprzedawcą zero-touch.
Urządzenia z obsługą rejestracji typu zero-touch i usługi Samsung Knox Mobile Enrollment
Jeśli urządzenie jest zarejestrowane i skonfigurowane zarówno w usłudze Knox Mobile Enrollment, jak i w ramach rejestracji typu zero-touch, zostanie ono wdrożone za pomocą Knox Mobile Enrollment z konfiguracją zdefiniowaną w tej usłudze. Aby wdrożyć urządzenie firmy Samsung za pomocą rejestracji typu zero-touch, usuń konfigurację przypisaną do niego w portalu Knox Mobile Enrollment.
Jak korzystać z rejestracji typu zero-touch
Rejestracją typu zero-touch zarządza się z poziomu internetowego portalu działającego w przeglądarce. Jest to tzw. portal rejestracji typu zero-touch lub po prostu portal. Użyj tego dokumentu oraz dokumentacji EMM, aby wykonać te czynności:
-
Kup urządzenia od sprzedawcy, który skonfiguruje konto rejestracji typu zero-touch dla Twojej organizacji.
-
Utwórz w portalu konfigurację obejmującą wybrane usługi EMM i zasady związane z urządzeniami mobilnymi.
-
Połącz swoją firmę z kontem do rejestracji zero-touch za pomocą elementu iframe do tego typu rejestracji albo w konsoli zero-touch ustaw domyślną konfigurację lub ręcznie zastosuj własną na wybranych urządzeniach.
Portal służy też do:
-
aktywowania i dezaktywowania sprzedawców, od których Twoja organizacja kupuje urządzenia;
-
zarządzania dostępem użytkowników do portalu w Twojej organizacji.
Rozpocznij
Zacznij od zakupu urządzeń obsługujących rejestrację typu zero-touch. Sprzedawca skonfiguruje Twoje konto rejestracji typu zero-touch, gdy Twoja organizacja kupi pierwsze urządzenia przeznaczone do rejestracji tego typu.
Aby umożliwić sprzedawcy utworzenie konta rejestracji typu zero-touch, musisz udostępnić mu konto Google powiązane z Twoim firmowym adresem e-mail. Patrz: sekcja Przypisywanie konta Google poniżej. Nie korzystaj z portalu przy użyciu prywatnego konta Gmail.
Przypisywanie konta Google
Jeśli nie masz konta Google powiązanego z firmowym adresem e-mail, wykonaj te czynności:
-
Wejdź na stronę tworzenia konta Google.
-
Wpisz nazwę.
-
Ustaw swój adres e-mail jako firmowy adres e-mail. Nie klikaj Zamiast tego utwórz nowy adres Gmail.
-
Podaj pozostałe informacje o koncie.
-
Kliknij Dalej.
-
Wykonaj instrukcje wyświetlane na ekranie, aby dokończyć tworzenie konta.
Podczas logowania w portalu rejestracji typu zero-touch najlepiej jest włączyć weryfikację dwuetapową na koncie używanym w celach administracyjnych. Weryfikacja dwuetapowa zapewnia dodatkową warstwę zabezpieczeń konta.
Wskazówki i dodatkowe informacje o nowym koncie znajdziesz w Centrum pomocy konta Google.
Element iframe do rejestracji typu zero-touch
Otwórz element iframe do rejestracji typu zero-touch w konsoli EMM. Aby dowiedzieć się, gdzie znaleźć ten element, skontaktuj się z dostawcą usług EMM.
- Na stronie docelowej elementu iframe kliknij Dalej.
- Zaloguj się na konto Google podane sprzedawcy.
- Wybierz konto do rejestracji zero-touch, które chcesz połączyć z firmą, i kliknij Połącz.
- Zobaczysz ekran z podstawowymi informacjami na temat konfiguracji rejestracji typu zero-touch, z której będą korzystać urządzenia obsługujące rejestrację tego typu. Po sprawdzeniu tych informacji kliknij Dalej.
- Wpisz informacje dotyczące pomocy, które będą wyświetlać się użytkownikom podczas konfiguracji urządzenia, jeśli będą oni potrzebować wsparcia.
- Kliknij Zapisz.
Urządzenia obsługujące rejestrację typu zero-touch zostaną tak ustawione, aby korzystały z konfiguracji udostępnionej przez dostawcę usług EMM. Nadal możesz zmienić tę konfigurację w portalu rejestracji typu zero-touch.
Portal rejestracji typu zero-touch
Otwórz portal. Zaloguj się przy użyciu utworzonego wcześniej konta Google.
|
Element panelu nawigacji |
Do czego służy |
|---|---|
|
Konfiguracje |
Tutaj możesz tworzyć, edytować i usuwać konfiguracje EMM. Możesz też ustawić domyślną konfigurację dla wszystkich urządzeń, które będą dodawane do rejestracji typu zero-touch w przyszłości. Patrz: Konfiguracje |
|
Urządzenia |
Tutaj możesz wyświetlić listę urządzeń lub wyszukać je, by zastosować na nich wybraną konfigurację. Możesz też wyrejestrować urządzenia z rejestracji typu zero-touch. Patrz: Urządzenia |
|
Użytkownicy |
Jeśli jesteś właścicielem konta, tutaj możesz dodawać, edytować i usuwać konta użytkowników w ramach zarządzania dostępem do portalu w Twojej organizacji. |
|
Sprzedawcy |
Tutaj możesz dodawać nowych sprzedawców, jeśli chcesz udostępnić swoje konto kilku sprzedawcom. |
Instrukcje dla użytkowników urządzeń dotyczące korzystania z rejestracji typu zero-touch są dostępne tutaj.
Konfiguracje
Opcje obsługi administracyjnej urządzeń ustawia się przy użyciu konfiguracji. Każda konfiguracja obejmuje te elementy:
-
kontroler zasad dotyczących urządzeń EMM (DPC), który ma zostać zainstalowany na urządzeniach;
-
zasady EMM, które mają być stosowane na urządzeniach;
-
metadane wyświetlane na ekranie urządzenia, by pomóc użytkownikom podczas konfiguracji.
W razie potrzeby Twoja organizacja może dodać więcej konfiguracji. Rejestracja typu zero-touch jest jednak najbardziej przydatna, gdy ustawisz domyślną konfigurację, która będzie stosowana na wszystkich nowych urządzeniach zakupionych przez Twoją organizację.
Dodawanie konfiguracji
Zanim dodasz konfigurację, sprawdź, czy masz dostęp do konsoli EMM. Musisz skopiować dane dotyczące zasad urządzeń z konsoli EMM i wkleić je w portalu. Aby zastosować konfigurację na urządzeniach w Twojej organizacji:
-
Otwórz portal. Zaloguj się w razie potrzeby.
-
W panelu użytkownika kliknij Konfiguracje.
-
W tabeli Konfiguracje kliknij Dodaj
.
.Użyj podanych niżej informacji, by utworzyć nowy panel konfiguracji.
Nazwa konfiguracji
EMM DPC
DPC – informacje dodatkowe
Nazwa firmy
Adres e-mail zespołu pomocy
Numer telefonu pomocy
Wiadomość niestandardowa
Skoro konfiguracja została już przez Ciebie utworzona, zalecamy ustawienie domyślnej.
Przypisywanie domyślnej konfiguracji
Wybierz domyślną konfigurację, którą rejestracja typu zero-touch będzie stosować na wszystkich nowych urządzeniach, które zakupi Twoja organizacja. Wykonaj te czynności:
-
Otwórz portal. Zaloguj się w razie potrzeby.
-
W panelu użytkownika kliknij Konfiguracje.
-
W panelu Domyślna konfiguracja wybierz konfigurację, która ma być stosowana na nowych urządzeniach.
-
Kliknij Zastosuj.
Urządzenia
Użyj portalu, by zastosować konfiguracje na urządzeniach lub usunąć urządzenia z rejestracji typu zero-touch. Gdy zastosujesz konfigurację na urządzeniu, automatycznie przejdzie ono w tryb obsługi administracyjnej przy pierwszym uruchomieniu lub przy następnym przywróceniu ustawień fabrycznych.
Stosowanie konfiguracji na pojedynczym urządzeniu
Możesz zastosować konfigurację na pojedynczych urządzeniach, wybierając je w portalu. Wykonaj te czynności:
-
Otwórz portal. Zaloguj się w razie potrzeby.
-
W panelu użytkownika kliknij Urządzenia.
-
Znajdź urządzenie, na którym chcesz zastosować konfigurację, podając jego numer IMEI lub numer seryjny.
-
W polu Konfiguracja wybierz konfigurację, którą chcesz zastosować, albo wybierz Brak konfiguracji, by tymczasowo usunąć urządzenie z rejestracji typu zero-touch.
Stosowanie konfiguracji na wielu urządzeniach
Jeśli chcesz zastosować konfigurację na wielu urządzeniach, prześlij plik CSV. Plik tekstowy CSV odpowiada tabeli z danymi, a każdy wiersz tekstu przedstawia wiersz z tej tabeli. Wartości w poszczególnych wierszach są oddzielone przecinkami.
Każdy wiersz w pliku CSV zawiera te pola:
-
identyfikator konfiguracji, którą chcesz zastosować;
-
identyfikator sprzętowy urządzenia, na którym chcesz zastosować konfigurację.
Utwórz plik CSV zawierający informacje o urządzeniach i konfiguracji. Możesz pobrać przykładowy plik (wykonując kroki 1–4 poniżej), by ułatwić sobie zadanie. Jeśli chcesz utworzyć plik od zera, dodatkowe informacje dotyczące wymaganych pól znajdziesz w sekcji Format pliku CSV zawierającego konfigurację urządzeń.
Rozmiar pliku CSV przesyłanego do portalu nie może przekraczać 50 MB. Jeśli chcesz przesłać większą ilość danych, możesz podzielić plik na kilka mniejszych. Gdy przygotujesz już plik CSV, wykonaj te czynności:
-
Otwórz portal. Zaloguj się w razie potrzeby.
-
W panelu użytkownika kliknij Urządzenia.
-
W nagłówku tabeli Urządzenia kliknij Więcej
.
-
Kliknij Prześlij zbiorczą aktualizację konfiguracji.
-
Wybierz plik CSV, używając okna wyboru plików.
-
Kliknij Prześlij.
.Po przesłaniu pliku portal rozpocznie przetwarzanie danych. Po zakończeniu tego procesu w portalu wyświetli się powiadomienie zawierające link do strony stanu przesyłania. Dostaniesz też e-maila z podsumowaniem dotyczącym przetwarzania danych CSV. W e-mailu kliknij przycisk Zobacz szczegóły, aby otworzyć stronę stanu. Na stronie stanu widoczne są wszystkie urządzenia, które nie zostały przypisane do konfiguracji z powodu wystąpienia błędu.
Jeśli po przesłaniu pliku CSV zamkniesz okno przeglądarki, portal będzie nadal przetwarzać dane. Aby sprawdzić, czy przetwarzanie danych się zakończyło, sprawdź, czy na Twoją skrzynkę nie przyszedł e-mail dotyczący stanu przetwarzania. Gdy dostaniesz e-maila z podsumowaniem dotyczącym przetwarzania danych, sprawdź, czy nie wystąpiły błędy.
Format pliku CSV zawierającego konfigurację urządzeń
Aby zastosować konfigurację na urządzeniach, prześlij plik CSV. Poniższy fragment przedstawia format pliku CSV z przykładowymi wartościami służącymi do zastosowania konfiguracji na urządzeniu identyfikowanym numerem IMEI:
Aby zidentyfikować tylko urządzenia Wi-Fi, np. tablety, możesz skorzystać z pól numeru seryjnego i modelu:
Możesz też zarejestrować oba typy urządzeń z tego samego pliku CSV:
Poniższa tabela zawiera wartości pól, których możesz użyć w pliku CSV:
|
Pole |
Przykład |
Opis |
|---|---|---|
|
|
IMEI |
Wpisz w tym polu ciąg IMEI, używając dużych liter. Wiąże się ono z polem |
|
|
123456789012347 |
Wpisz w tym polu numer IMEI urządzenia.W przypadku urządzeń z 2 kartami SIM użyj tylko pierwszego numeru IMEI. To pole wiąże się z polem |
serial |
ABcd1235678 | Wpisz w tym polu numer seryjny urządzenia (wielkość znaków nie ma znaczenia).To pole wiąże się z polem model. Podane w nich obu wartości identyfikują urządzenie korzystające tylko z sieci Wi-Fi. |
model |
VM1A | Wpisz w tym polu nazwę modelu urządzenia. Upewnij się, że nazwa, którą chcesz wpisać, znajduje się na liście modeli. To pole wiąże się z polem serial. Podane w nich obu wartości identyfikują urządzenie korzystające tylko z sieci Wi-Fi. |
|
|
|
Zawsze wpisuj w tym polu nazwę producenta urządzenia. Upewnij się, że nazwa, którą chcesz wpisać, znajduje się na liście nazw producentów. To pole umożliwia identyfikację urządzenia. |
|
|
ZERO_TOUCH |
Zawsze wpisuj w tym polu ZERO_TOUCH, używając dużych liter. |
|
|
54321 |
Zawsze ustawiaj tę wartość na numeryczny identyfikator konfiguracji, którą chcesz zastosować na urządzeniu. Identyfikator konfiguracji możesz sprawdzić w kolumnie ID na stronie Konfiguracje. |
Urządzenia z 2 kartami SIM
Urządzenie z 2 kartami SIM ma 2 modemy i 2 numery IMEI lub MEID. Użyj pierwszego identyfikatora sprzętowego, ponieważ rejestracja typu zero-touch identyfikuje urządzenia według modemu 1. Jeśli przez pomyłkę zgłosisz urządzenie z innym numerem IMEI lub MEID, portal wyświetli nowe, osobne urządzenie, którego jednak rejestracja typu zero-touch nie rozpoznaje ani nie obsługuje.
Wyrejestrowywanie urządzenia
Możesz wyrejestrować urządzenie z rejestracji typu zero-touch. Może to być konieczne w przypadku zmiany właściciela urządzenia. Możesz wyrejestrować tylko 1 urządzenie naraz, wybierając je w portalu.
-
Otwórz portal. Zaloguj się w razie potrzeby.
-
W panelu użytkownika kliknij Urządzenia.
-
W tabeli Urządzenia znajdź urządzenie, które chcesz wyrejestrować.
-
Kliknij Wyrejestruj w wierszu urządzenia.
-
Kliknij Wyrejestruj na panelu potwierdzenia.
Zbiorcze wyrejestrowywanie urządzeń
Możesz zbiorczo wyrejestrować wiele urządzeń, używając pliku CSV konfiguracji urządzeń. Aby to zrobić:
- Utwórz plik CSV konfiguracji urządzeń zawierający wszystkie urządzenia, które chcesz wyrejestrować.
- Zastąp kolumnę „profileid” w tym pliku CSV kolumną o nazwie „owner” i ustaw wartości w tej kolumnie na 0.
- Ponownie prześlij plik CSV do swojego portalu.
Języki portalu
Możesz korzystać z portalu w jednym z tych języków:
angielski (Stany Zjednoczone), angielski (Wielka Brytania), duński, francuski, hiszpański, japoński, niderlandzki, niemiecki, norweski, polski, portugalski, szwedzki i włoski.
Aby zmienić język na inny, zaktualizuj preferowany język na swoim koncie Google. Więcej informacji znajdziesz w artykule Zmienianie języka.
Rozwiązywanie problemów
Urządzenie nie przechodzi w tryb obsługi administracyjnej
Najpierw otwórz portal i sprawdź, czy urządzenie zostało dodane do rejestracji typu zero-touch. Znajdź urządzenie, podając identyfikator sprzętowy (np. numer IMEI). Jeśli nie znajdziesz urządzenia, skontaktuj się ze sprzedawcą i poproś, by je zarejestrował.
Następnie upewnij się, że na urządzeniu została zastosowana konfiguracja. Znajdź urządzenie w portalu i sprawdź, czy kolumna Konfiguracja w tabeli nie zawiera wartości Brak konfiguracji. Urządzenia bez konfiguracji nie są obsługiwane przez rejestrację typu zero-touch i uruchamiają się jako niezarządzane.
Jeśli wprowadzisz którąś z powyższych zmian, musisz przywrócić fabryczne ustawienia na urządzeniu, aby możliwe było wdrożenie na nim rejestracji typu zero-touch.
Na koniec sprawdź, czy podczas konfiguracji urządzenie ma aktywne połączenie do transmisji danych. Rejestracja typu zero-touch wymaga połączenia z serwerami Google. Może to być połączenie przez Ethernet, Wi-Fi lub komórkową transmisję danych. Jeśli korzystasz z komórkowej transmisji danych w roamingu, pamiętaj, że kreator konfiguracji domyślnie blokuje używanie danych w roamingu.
Jeśli nie ma połączenia lub jeśli połączenie blokuje ruch na serwerach Google, procedura rejestracji typu zero-touch jest pomijana. Jeśli rejestracja typu zero-touch jest pomijana, ale urządzenie ma konfigurację, wtedy resetuje się ono po pierwszym połączeniu z serwerami Google. System ostrzega osobę korzystającą z danego urządzenia na godzinę przed resetem.
Urządzenie nie powinno być uwzględnione w rejestracji typu zero-touch
Jeśli urządzenie jest zarejestrowane w rejestracji typu zero-touch, po uruchomieniu wyświetla się okno Twoje urządzenie w pracy oznaczające, że urządzenie jest zarządzane. Dzieje się tak nawet po przywróceniu ustawień fabrycznych.
Najpierw upewnij się, że urządzenie nie zostało dodane do rejestracji typu zero-touch w Twojej organizacji. Znajdź numer urządzenia w portalu, używając identyfikatora sprzętowego (np. numeru IMEI). Jeśli znajdziesz urządzenie, kliknij Wyrejestruj.
Następnie skontaktuj się z organizacją, która próbuje zarejestrować urządzenie. Zacznij od wykonania tych czynności:
-
Przywróć ustawienia fabryczne na urządzeniu.
-
Kliknij link widoczny na ekranie Twoje urządzenie w pracy, by skontaktować się z dostawcą urządzenia.
-
Zapisz numer telefonu, adres e-mail oraz identyfikatory podane w sekcji Informacje o urządzeniu.
Poproś organizację o usunięcie urządzenia z rejestracji typu zero-touch. Podaj zapisane wcześniej identyfikatory. Możesz też podać link do tej strony.