Skapa anpassade zero-touch-konfigurationer för Android-enheter

Utgåvor som stöds för den här funktionen: Frontline Starter, Frontline Standard och Frontline Plus; Business Plus; Enterprise Standard och Enterprise Plus; Education Standard, Education Plus och Endpoint Education Upgrade; Enterprise Essentials och Enterprise Essentials Plus; G Suite Basic och G Suite Business; Cloud Identity Premium. Jämför din utgåva

Som administratör kan du distribuera Android-enheter där organisationens policyer redan tillämpas. När en användare slår på sin enhet söker enheten efter en företagsenhetskonfiguration. Om en enhetskonfiguration är tilldelad den laddar enheten ner Android Device Policy-appen och slutför konfigurationen av enheten.

Zero-touch-registrering stöds av många Android EMM:er. Den här sidan fokuserar på att hantera enheter i Googles administratörskonsol med Googles slutpunktshantering . För mer information om zero-touch-registrering i allmänhet, se Zero-touch-registrering för IT-administratörer .

Enhetskrav

  • Köp zero-touch-enheter direkt från en godkänd zero-touch-återförsäljare. Återförsäljaren konfigurerar ditt zero-touch-registreringskonto när din organisation köper in enheterna för första gången. För att hitta en återförsäljare, se Zero-touch-återförsäljare . Om din föredragna återförsäljare inte finns med i listan kan du föreslå att de går med i Android Enterprise Partners Program .
  • Enheterna måste ha Android 9.0 Pie eller senare, eller Pixel-telefoner med Android 7.0 Nougat eller senare.
  • Enheter måste ha stöd för arbetsprofiler.
  • Du hittar en lista över kompatibla enheter på Android Enterprise .

Steg 1: Konfigurera Googles slutpunktshantering

  1. Konfigurera avancerad mobilhantering för Android-enheter.
  2. Tillämpa inställningar för Android-mobila enheter .
  3. (Valfritt, rekommenderas för fler hanteringsfunktioner) Om din version stöder det, lägg till enheter i det företagsägda lagret . Om du inte lägger till enheter i det företagsägda lagret klassificerar Googles slutpunktshantering och kontextmedvetna åtkomst dem som användarägda.

Steg 2: Konfigurera en enhetskonfiguration

Enhetskonfigurationen anger hur en enhet med zero-touch-registrering etablerar sig själv. Du konfigurerar och hanterar enhetskonfigurationer i portalen för zero-touch-registrering i din webbläsare.

Vi rekommenderar att du anger en standardkonfiguration som tillämpas på nya enheter med zero-touch.

Enhetskonfigurationen anger:

  • Enhetspolicykontrollern (DPC) som ska installeras
  • Anmälningsalternativ för att ansöka
  • Supportinformation som hjälper dina användare under installationen

Skapa en konfiguration

  1. Öppna portalen .
  2. Logga in med ditt administratörskonto (slutar inte på @gmail.com).
  3. Till vänster klickar du på Konfigurationer .
  4. I avsnittet Konfigurationer klickar du på Lägg till .
  5. Ange detaljerna för din konfiguration:

    1. Konfigurationsnamn – Ange ett kort, beskrivande namn som beskriver konfigurationens syfte och är lätt att hitta i en meny, till exempel Säljteam eller Tillfälligt anställda.
    2. EMM DPC – Välj Android-enhetspolicy .
    3. DPC-extrafunktioner (valfritt) – Om du vill tvinga enheter att endast registreras med användarkonton i din organisation anger du följande konfiguration:

      {"android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE": {"com.google.android.apps.work.clouddpc.EXTRA_FORCED_DOMAINS": "["your-company.com","other-company.com"]"}}

    4. Företagsnamn (valfritt) – Ange namnet på din organisation. Detta företagsnamn visas för användare under enhetsprovisionering.

    5. Support-e-postadress (valfritt) – Ange en e-postadress som användare kan kontakta för att få hjälp, till exempel din interna support-e-postadress. Denna e-postadress visas för användarna innan enhetsprovisionering. Användare kan inte klicka på e-postadressen för att skicka ett meddelande, så välj en kort e-postadress som de enkelt kan ange på en annan enhet.

    6. Supporttelefonnummer (valfritt) – Ange ett telefonnummer som användare kan ringa från en annan enhet för att få hjälp, till exempel telefonnumret till ditt IT-supportteam. Detta nummer visas för användarna innan enhetsprovisionering. Använd plustecknet, bindestreck och parenteser för att formatera telefonnumret till ett mönster som användarna känner igen.

    7. Anpassat meddelande (valfritt) – Ange 1–2 meningar för att hjälpa användare att kontakta supporten eller ge dem mer information om vad som händer med deras enhet. Det här meddelandet visas innan enheten konfigureras.

  6. Klicka på Lägg till .

  7. (Valfritt) I avsnittet Standardkonfiguration väljer du den konfiguration du lade till. och sedan Ansök .

Steg 3: Tillämpa konfigurationen på enheter

När du tillämpar en konfiguration på en enhet konfigureras enheten automatiskt vid första uppstart eller nästa fabriksåterställning. Du kan tillämpa konfigurationer manuellt eller i bulk.

Tillämpa en konfiguration på en enskild enhet

  1. Öppna portalen . Du kan behöva logga in.
  2. Till vänster klickar du på Enheter .
  3. Hitta den enhet du vill tillämpa konfigurationen på med hjälp av dess IMEI- eller serienummer.
  4. Välj ett alternativ:
    • Ställ in Konfiguration på den konfiguration du vill tillämpa.
    • Välj Ingen konfiguration för att tillfälligt ta bort enheten från zero-touch-registrering.

Tillämpa en konfiguration på många enheter

Om du vill tillämpa en konfiguration på många enheter samtidigt laddar du upp en CSV-fil som listar konfigurations-ID ( profileid ) och hårdvaruidentifierare för varje enhet. Du kan ladda ner en CSV-mall från portalen för att komma igång. Mer information finns i CSV-filformat för enhetskonfiguration .

För att ta bort konfigurationer samtidigt, ange profileid- värdet till 0 i din CSV-fil. Detta motsvarar att välja Ingen konfiguration för en enskild enhet.

Viktig:

  • CSV-filen får inte vara större än 50 MB. Om den är större kan du dela upp filen i flera uppladdningar.
  • För att konfigurera en enhet med dubbla SIM-kort, använd det första hårdvaru-ID:t eftersom zero-touch-registrering identifierar enheter efter modem 1. En enhet med dubbla SIM-kort inkluderar 2 modem och har 2 IMEI- eller MEID-nummer. Om du konfigurerar en enhet med dubbla SIM-kort med ett annat IMEI- eller MEID-nummer visar portalen en ny, separat enhet som zero-touch-registreringen inte känner igen eller konfigurerar.

Så här laddar du ner en mall och laddar upp en ifylld CSV-fil:

  1. Öppna portalen . Du kan behöva logga in.
  2. Till vänster klickar du på Enheter .
  3. Klicka på Mer bredvid Enheter .
  4. (Valfritt) För att ladda ner en CSV-mallfil klickar du på Ladda ner exempel-CSV .
  5. Klicka på Ladda upp batchkonfigurationer .
  6. Välj din CSV-fil.
  7. Klicka på Ladda upp .

Efter bearbetningen visar portalen ett meddelande med en länk till en statussida för uppladdningen. Du får också en sammanfattning via e-post. I e-postmeddelandet klickar du på Se detaljer för att öppna en statussida. Enheter som inte har tilldelats en konfiguration listas med en orsak till felet.

Enhetsadministration

Avregistrera en enhet

För att överföra ägarskapet för en enhet måste du avregistrera enheten i portalen för zero-touch-registrering. Kontakta din återförsäljare för att registrera om en enhet i zero-touch-registrering.

Så här avregistrerar du en enhet:

  1. Öppna portalen . Du kan behöva logga in.
  2. Till vänster klickar du på Enheter .
  3. I avsnittet Enheter letar du upp den enhet du vill avregistrera.
  4. Klicka på Avregistrera > Avregistrera .

Tillfälligt undanta en enhet från zero-touch-registrering

För att förhindra att en enhet registreras automatiskt vid start, ta bort zero-touch-konfigurationen i zero-touch-registreringsportalen:

  1. Öppna portalen . Du kan behöva logga in.
  2. Till vänster klickar du på Enheter .
  3. Hitta enheten du vill ta bort konfigurationen från. Du kan hitta den med hjälp av dess IMEI- eller serienummer.
  4. Välj ett alternativ:
    • För en enskild enhet – Välj Ingen konfiguration för Konfiguration .
    • För flera enheter — Ladda upp en CSV-fil med profil-id inställt på 0. För mer information, gå till Tillämpa en konfiguration på många enheter tidigare på den här sidan.

Felsökning

Enheten etablerar sig inte själv

  1. Kontrollera att enheten är registrerad för zero-touch-registrering med hjälp av portalen:
    • Hitta enheten med hjälp av hårdvaruidentifieraren, till exempel IMEI-numret.
    • Om du inte hittar enheten, återställ den till fabriksinställningarna och kontakta återförsäljaren för att be dem registrera enheten.
  2. Bekräfta att du har tillämpat en konfiguration på enheten.
    1. Leta reda på enheten i portalen och kontrollera att konfigurationen inte är inställd på ingen konfiguration .
    2. Om så är fallet, välj en konfiguration. Återställ sedan enheten till fabriksinställningarna så att den konfigureras med zero-touch-registrering.
  3. Kontrollera att enheten har en fungerande dataanslutning under installationen.

    Zero-touch-registrering kräver en Ethernet-, Wi-Fi- eller mobildataanslutning till Googles servrar. Installationsguiden blockerar användningen av roamingdata som standard. Om det inte finns någon dataanslutning, eller om anslutningen blockerar trafik till Googles servrar, hoppar enheten över zero-touch-registreringen.

    För att korrigera detta, se till att det finns en fungerande dataanslutning. Enheten återställer sig själv efter den första anslutningen till Googles servrar. Systemet varnar användaren 1 timme före återställningen.

Enheten hör inte hemma i zero-touch-registrering

När en enhet är registrerad för zero-touch-registrering startar den och visar "Din enhet på jobbet" och förklarar att enheten hanteras.

Om en enhet inte ska registreras automatiskt:

  1. Bekräfta att enheten inte är registrerad hos din organisation för zero-touch-registrering.
    1. Hitta enheten i portalen med hjälp av en hårdvaruidentifierare, till exempel IMEI-numret.
    2. Om du hittar enheten klickar du på Avregistrera .
  2. Kontakta organisationen som försöker registrera enheten.
    1. Fabriksåterställ enheten.
    2. På skärmen Din enhet på jobbet klickar du på länken för att kontakta enhetens leverantör.
    3. I Enhetsinformation letar du upp och antecknar telefonnummer, e-postadress och identifierare.
    4. Be organisationen att avregistrera enheten från zero-touch-registrering.

      Inkludera de identifierare du noterade och en länk till den här sidan.