Als beheerder kunt u Android-apparaten implementeren met het beleid van uw organisatie al van kracht. Wanneer een gebruiker zijn of haar apparaat inschakelt, controleert het apparaat of er een bedrijfsapparaatconfiguratie is toegewezen. Als er een apparaatconfiguratie is toegewezen, downloadt het apparaat de Android Device Policy-app en wordt de configuratie van het apparaat voltooid.
Zero-touch-registratie wordt door veel Android EMM-systemen ondersteund. Deze pagina richt zich op het beheren van apparaten in uw Google Admin-console met Google Endpoint Management . Zie Zero-touch-registratie voor IT-beheerders voor meer informatie over zero-touch-registratie in het algemeen.
Apparaatvereisten
- Koop zero-touch-apparaten rechtstreeks bij een erkende zero-touch-reseller. De reseller configureert uw zero-touch-registratieaccount wanneer uw organisatie voor het eerst apparaten aanschaft. Zie Zero-touch-resellers voor een lijst met resellers. Staat uw voorkeursreseller niet in de lijst? Dan kunt u hen voorstellen om deel te nemen aan het Android Enterprise Partners Program .
- De apparaten moeten beschikken over Android 9.0 Pie of hoger, of een Pixel-telefoon met Android 7.0 Nougat of hoger.
- Apparaten moeten werkprofielen ondersteunen.
- Een lijst met compatibele apparaten is te vinden op Android Enterprise .
Stap 1: Google-eindpuntbeheer instellen
- Stel geavanceerd mobiel beheer in voor Android-apparaten.
- Instellingen toepassen voor Android-mobiele apparaten .
- (Optioneel, aanbevolen voor meer beheermogelijkheden) Als uw editie dit ondersteunt, voeg dan apparaten toe aan de inventaris die eigendom is van het bedrijf . Als u geen apparaten toevoegt aan de inventaris die eigendom is van het bedrijf, classificeren Google Endpoint Management en Context-Aware Access deze als eigendom van de gebruiker.
Stap 2: Een apparaatconfiguratie instellen
De apparaatconfiguratie bepaalt hoe een zero-touch enrollment-apparaat zichzelf configureert. U stelt apparaatconfiguraties in en beheert deze via het zero-touch enrollment-portaal in uw browser.
Wij raden u aan een standaardconfiguratie in te stellen die wordt toegepast op nieuwe zero-touch-apparaten.
De apparaatconfiguratie specificeert:
- De apparaatbeleidscontroller (DPC) die geïnstalleerd moet worden
- Inschrijfmogelijkheden om je aan te melden
- Ondersteuningsinformatie om uw gebruikers te helpen tijdens de installatie.
Een configuratie maken
- Open het portaal .
- Meld u aan met uw beheerdersaccount (dit account eindigt niet op @gmail.com).
- Klik aan de linkerkant op Configuraties .
- Klik in het gedeelte Configuraties op Toevoegen.
. Voer de details voor uw configuratie in:
- Configuratienaam – Voer een korte, beschrijvende naam in die het doel van de configuratie aangeeft en die gemakkelijk terug te vinden is in een menu, bijvoorbeeld Verkoopteam of Tijdelijke medewerkers.
- EMM DPC – Selecteer Android-apparaatbeleid .
DPC-extra's (optioneel) – Om ervoor te zorgen dat apparaten zich alleen registreren met gebruikersaccounts binnen uw organisatie, voert u de volgende configuratie in:
{"android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE": {"com.google.android.apps.work.clouddpc.EXTRA_FORCED_DOMAINS": "["your-company.com","other-company.com"]"}}Bedrijfsnaam (optioneel) – Voer de naam van uw organisatie in. Deze bedrijfsnaam wordt aan gebruikers getoond tijdens het configureren van het apparaat.
E-mailadres voor ondersteuning (optioneel) – Voer een e-mailadres in waar gebruikers terecht kunnen voor hulp, bijvoorbeeld uw interne e-mailadres voor ondersteuning. Dit e-mailadres wordt aan gebruikers getoond voordat het apparaat wordt geconfigureerd. Gebruikers kunnen niet op het e-mailadres klikken om een bericht te verzenden, dus kies een kort e-mailadres dat ze gemakkelijk op een ander apparaat kunnen invoeren.
Telefoonnummer voor ondersteuning (optioneel) – Voer een telefoonnummer in dat gebruikers vanaf een ander apparaat kunnen bellen voor hulp, bijvoorbeeld het telefoonnummer van uw IT-supportteam. Dit nummer wordt aan gebruikers getoond voordat het apparaat wordt geconfigureerd. Gebruik het plusteken, koppeltekens en haakjes om het telefoonnummer in een herkenbaar patroon te formatteren.
Aangepast bericht (optioneel) – Voer 1-2 zinnen in om gebruikers te helpen contact op te nemen met de ondersteuning of om hen meer informatie te geven over wat er met hun apparaat gebeurt. Dit bericht wordt weergegeven voordat het apparaat wordt ingesteld.
Klik op Toevoegen .
(Optioneel) Selecteer in het gedeelte Standaardconfiguratie de configuratie die u hebt toegevoegd.
Toepassen .
Stap 3: Pas de configuratie toe op de apparaten.
Wanneer u een configuratie op een apparaat toepast, configureert het apparaat zichzelf automatisch bij de eerste opstart of na een fabrieksreset. U kunt configuraties handmatig of in bulk toepassen.
Een configuratie toepassen op één enkel apparaat.
- Open het portaal . Mogelijk moet u zich aanmelden.
- Klik aan de linkerkant op Apparaten .
- Zoek het apparaat waarop u de configuratie wilt toepassen met behulp van het IMEI-nummer of serienummer.
- Kies een optie:
- Stel de configuratie in op de gewenste configuratie.
- Selecteer 'Geen configuratie' om het apparaat tijdelijk uit de zero-touch-registratie te verwijderen.
Een configuratie toepassen op meerdere apparaten.
Om een configuratie op meerdere apparaten tegelijk toe te passen, uploadt u een CSV-bestand met de configuratie-ID ( profileid ) en hardware-identificaties voor elk apparaat. U kunt een CSV-sjabloon downloaden van het portaal om te beginnen. Zie voor meer informatie het CSV-bestandsformaat voor apparaatconfiguraties .
Om configuraties in bulk te verwijderen, stelt u de waarde van profileid in uw CSV-bestand in op 0. Dit is het equivalent van 'Geen configuratie' selecteren voor een enkel apparaat, maar dan voor bulkbewerkingen.
Belangrijk:
- Het CSV-bestand mag niet groter zijn dan 50 MB. Als het groter is, kunt u het bestand opsplitsen in meerdere uploads.
- Om een dual-SIM-apparaat in te stellen, gebruikt u de eerste hardware-ID, omdat zero-touch-registratie apparaten identificeert aan de hand van modem 1. Een dual-SIM-apparaat bevat 2 modems en heeft 2 IMEI- of MEID-nummers. Als u een dual-SIM-apparaat instelt met een ander IMEI- of MEID-nummer, toont het portaal een nieuw, apart apparaat dat niet wordt herkend of ingesteld door zero-touch-registratie.
Om een sjabloon te downloaden en een ingevuld CSV-bestand te uploaden:
- Open het portaal . Mogelijk moet u zich aanmelden.
- Klik aan de linkerkant op Apparaten .
- Klik naast Apparaten op Meer
. - (Optioneel) Om een voorbeeld-CSV-bestand te downloaden, klikt u op 'Download voorbeeld-CSV' .
- Klik op Batchconfiguraties uploaden .
- Selecteer uw CSV-bestand.
- Klik op Uploaden .
Na de verwerking toont het portaal een melding met een link naar een pagina met de uploadstatus. U ontvangt ook een e-mail met een samenvatting. Klik in de e-mail op 'Details bekijken' om de statuspagina te openen. Elk apparaat waaraan geen configuratie is toegewezen, wordt vermeld met de reden voor de fout.
Apparaatbeheer
Een apparaat deactiveren
Om het eigendom van een apparaat over te dragen, moet u het apparaat uitschrijven in het zero-touch registratieportaal. Neem contact op met uw reseller om een apparaat opnieuw te registreren in het zero-touch registratieportaal.
Om een apparaat te deactiveren:
- Open het portaal . Mogelijk moet u zich aanmelden.
- Klik aan de linkerkant op Apparaten .
- Zoek in het gedeelte ' Apparaten ' het apparaat dat u wilt uitschrijven.
- Klik op Uitschrijven > Uitschrijven .
Een apparaat tijdelijk uitsluiten van zero-touch-registratie.
Om te voorkomen dat een apparaat automatisch wordt geregistreerd bij het opstarten, verwijdert u de zero-touch-configuratie in het zero-touch-registratieportaal:
- Open het portaal . Mogelijk moet u zich aanmelden.
- Klik aan de linkerkant op Apparaten .
- Zoek het apparaat waarvan u de configuratie wilt verwijderen. U kunt het vinden aan de hand van het IMEI-nummer of het serienummer.
- Kies een optie:
- Voor een individueel apparaat : selecteer bij Configuratie de optie Geen configuratie .
- Voor meerdere apparaten : upload een CSV-bestand met de profileid ingesteld op 0. Zie voor meer informatie ' Een configuratie toepassen op meerdere apparaten' eerder op deze pagina.
Probleemoplossing
Het apparaat configureert zichzelf niet.
- Controleer of het apparaat is geregistreerd voor zero-touch-registratie via het portaal:
- Zoek het apparaat op aan de hand van de hardware-identificatiecode, zoals het IMEI-nummer.
- Als u het apparaat niet kunt vinden, zet het dan terug naar de fabrieksinstellingen en neem contact op met de verkoper om het apparaat te laten registreren.
- Controleer of u een configuratie op het apparaat hebt toegepast.
- Zoek het apparaat in het portaal en controleer of de configuratie niet is ingesteld op 'Geen configuratie' .
- Selecteer in dat geval een configuratie. Voer vervolgens een fabrieksreset uit op het apparaat, zodat de zero-touch registratieprocedure de installatie uitvoert.
- Controleer tijdens de installatie of het apparaat een werkende dataverbinding heeft.
Voor zero-touch-registratie is een Ethernet-, Wi-Fi- of mobiele dataverbinding met Google-servers vereist. De installatiewizard blokkeert standaard het gebruik van roamingdata. Als er geen dataverbinding is, of als de verbinding het verkeer naar Google-servers blokkeert, slaat het apparaat de zero-touch-registratie over.
Om dit te verhelpen, moet u zorgen voor een werkende dataverbinding. Het apparaat reset zichzelf na de eerste verbinding met de Google-servers. Het systeem waarschuwt de gebruiker 1 uur voor de reset.
Het apparaat hoort niet thuis in een zero-touch registratieproces.
Wanneer een apparaat wordt geregistreerd voor zero-touch-registratie, start het op en verschijnt "Uw apparaat aan het werk", waarmee wordt uitgelegd dat het apparaat wordt beheerd.
Als een apparaat niet automatisch moet worden geregistreerd:
- Controleer of het apparaat niet bij uw organisatie is geregistreerd voor zero-touch-registratie.
- Zoek het apparaat in het portaal met behulp van een hardware-identificatiecode, zoals het IMEI-nummer.
- Als je het apparaat vindt, klik dan op 'Registratie ongedaan maken' .
- Neem contact op met de organisatie die het apparaat probeert te registreren.
- Zet het apparaat terug naar de fabrieksinstellingen.
- Klik in het scherm 'Uw apparaat op het werk' op de link om contact op te nemen met de leverancier van uw apparaat.
- Zoek in de apparaatinformatie het telefoonnummer, het e-mailadres en de identificatiegegevens en noteer deze.
- Vraag de organisatie om het apparaat uit te schrijven voor zero-touch registratie.
Vermeld de door u genoteerde identificatiegegevens en een link naar deze pagina.