יצירת הגדרות מותאמות אישית של הרשמה דרך הארגון למכשירי Android

התכונה הזו נתמכת במהדורות הבאות: Frontline Starter,‏ Frontline Standard ו-Frontline Plus;‏ Business Plus;‏ Enterprise Standard ו-Enterprise Plus;‏ Education Standard,‏ Education Plus ו-Endpoint Education Upgrade;‏ Enterprise Essentials ו-Enterprise Essentials Plus;‏ G Suite Basic ו-G Suite Business;‏ Cloud Identity Premium. השוואה בין המהדורות

אדמינים יכולים לפרוס מכשירי Android עם מדיניות הארגון שכבר נאכפת. כשמשתמש מפעיל את המכשיר שלו, המכשיר בודק אם יש תצורה של מכשיר ארגוני. אם מוקצית למכשיר תצורת מכשיר, המכשיר מוריד את אפליקציית ‏Device Policy למכשירי Android ומשלים את ההגדרה של המכשיר.

שיוך אוטומטי לארגון נתמכת על ידי הרבה מערכות EMM ל-Android. בדף הזה נסביר איך לנהל מכשירים במסוף Google Admin באמצעות ניהול נקודות קצה ב-Google. מידע נוסף על שיוך אוטומטי לארגון זמין במאמר שיוך אוטומטי לארגון לאדמינים ממחלקת IT.

דרישות לגבי מכשירים

  • רכישת מכשירים דרך הארגון ישירות ממפיץ מורשה. המפיץ מגדיר את החשבון שלכם לשיוך אוטומטי לארגון כשהארגון רוכש מכשירים בפעם הראשונה. כדי למצוא מפיץ, אפשר לעיין במאמר בנושא מפיצים של הרשמה דרך הארגון. אם המפיץ המועדף לא מופיע ברשימה, אפשר להציע לו להצטרף לתוכנית Android Enterprise Partners.
  • במכשירים צריכה להיות גרסת Android 9.0 Pie ומעלה, או טלפון Pixel עם Android 7.0 Nougat ומעלה.
  • המכשירים צריכים לתמוך בפרופילים של עבודה.
  • רשימת המכשירים התואמים זמינה ב-Android Enterprise.

שלב 1: הגדרת ניהול נקודות הקצה ב-Google

  1. הגדרה של ניהול מתקדם של מכשירים ניידים למכשירי Android.
  2. החלת הגדרות למכשירי Android ניידים
  3. (אופציונלי, מומלץ לשימוש בתכונות ניהול נוספות) אם המהדורה שלכם תומכת בכך, מוסיפים מכשירים למלאי של מכשירים בבעלות החברה. אם לא מוסיפים מכשירים למלאי המכשירים שבבעלות החברה, ניהול נקודות קצה ב-Google וגישה מודעת-הקשר מסווגים אותם כמכשירים בבעלות המשתמש.

שלב 2: הגדרת תצורת מכשיר

תצורת המכשיר קובעת איך מכשיר שרשום דרך שיוך אוטומטי לארגון יקבל הרשאות. אתם מגדירים ומנהלים את תצורות המכשירים בפורטל השיוך האוטומטי לארגון בדפדפן.

מומלץ להגדיר הגדרת ברירת מחדל שתחול על מכשירים חדשים עם הגדרה אוטומטית.

הגדרות המכשיר מציינות:

  • הבקר לניהול מדיניות המכשירים (DPC) להתקנה
  • אפשרויות ההרשמה להחלה
  • פרטי תמיכה שיעזרו למשתמשים במהלך ההגדרה

יצירת הגדרה

  1. פותחים את הפורטל.
  2. נכנסים באמצעות חשבון האדמין (לא מסתיים ב-‎ @gmail.com).
  3. בצד ימין, לוחצים על הגדרות.
  4. בקטע Configurations (הגדרות), לוחצים על סמל ההוספה .
  5. מזינים את פרטי ההגדרה:

    1. שם ההגדרה – מזינים שם קצר ותיאורי שמתאר את מטרת ההגדרה וקל למצוא אותו בתפריט, למשל, צוות מכירות או עובדים זמניים.
    2. EMM DPC – בוחרים באפשרות ‏Device Policy למכשירי Android.
    3. תוספות ל-DPC (אופציונלי) – כדי לחייב את המכשירים להירשם רק עם חשבונות משתמשים בארגון שלכם, מזינים את ההגדרה הבאה:

      {"android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE": {"com.google.android.apps.work.clouddpc.EXTRA_FORCED_DOMAINS": "["your-company.com","other-company.com"]"}}

    4. שם החברה (אופציונלי) – מזינים את שם הארגון. שם החברה הזה מוצג למשתמשים במהלך הקצאת המכשיר.

    5. כתובת אימייל לתמיכה (אופציונלי) – מזינים כתובת אימייל שאליה המשתמשים יכולים לפנות כדי לקבל עזרה, כמו כתובת האימייל הפנימית לתמיכה. כתובת האימייל הזו מוצגת למשתמשים לפני הקצאת ההרשאות למכשיר. המשתמשים לא יכולים ללחוץ על כתובת האימייל כדי לשלוח הודעה, לכן כדאי לבחור כתובת אימייל קצרה שהם יוכלו להזין בקלות במכשיר אחר.

    6. מספר טלפון לתמיכה (אופציונלי) – מזינים מספר טלפון שהמשתמשים יכולים להתקשר אליו ממכשיר אחר כדי לקבל עזרה, למשל מספר הטלפון של צוות תמיכת ה-IT. המספר הזה מוצג למשתמשים לפני הקצאת המכשיר. כדי לעצב את מספר הטלפון בתבנית שהמשתמשים יזהו, אפשר להשתמש בסימן הפלוס, במקפים ובסוגריים.

    7. הודעה בהתאמה אישית (אופציונלי) – מזינים משפט או שניים כדי לעזור למשתמשים ליצור קשר עם התמיכה או כדי לספק להם פרטים נוספים על מה שקורה במכשיר שלהם. ההודעה הזו מוצגת לפני הגדרת המכשיר.

  6. לוחצים על הוספה.

  7. (אופציונלי) בקטע Default configuration (הגדרות ברירת מחדל), בוחרים את ההגדרה שהוספתם ואז Apply (החלה).

שלב 3: החלת ההגדרה על מכשירים

כשמחילים הגדרה על מכשיר, המכשיר מוגדר אוטומטית בהפעלה הראשונה או באיפוס הבא להגדרות המקוריות. אפשר להחיל את ההגדרות באופן ידני או בכמות גדולה.

החלת הגדרה על מכשיר יחיד

  1. פותחים את הפורטל. ייתכן שיהיה צורך להיכנס לחשבון.
  2. בצד ימין, לוחצים על מכשירים.
  3. מוצאים את המכשיר שרוצים להחיל עליו את ההגדרה לפי מספר ה-IMEI או המספר הסידורי שלו.
  4. בוחרים אפשרות:
    • מגדירים את ההגדרה להגדרה שרוצים להחיל.
    • בוחרים באפשרות ללא הגדרה כדי להסיר את המכשיר באופן זמני משיוך אוטומטי.

החלת הגדרה על מכשירים רבים

כדי להחיל הגדרה על הרבה מכשירים בבת אחת, מעלים קובץ CSV שבו מפורטים מזהה ההגדרה ומזהי החומרה של כל מכשיר. כדי להתחיל, אפשר להוריד תבנית CSV מהפורטל. פרטים נוספים זמינים במאמר פורמט של קובץ CSV להגדרת מכשיר.

חשוב לדעת:

  • הגודל המקסימלי של קובץ ה-CSV הוא 50MB. אם הוא גדול יותר, אפשר לפצל את הקובץ לכמה העלאות.
  • כדי להגדיר מכשיר עם שני כרטיסי SIM, צריך להשתמש במזהה החומרה הראשון כי הרשמה דרך הארגון מזהה מכשירים לפי מודם 1. מכשיר עם שני כרטיסי SIM כולל 2 מודמים ויש לו 2 מספרי IMEI או MEID. אם מגדירים מכשיר עם תמיכה בשני כרטיסי SIM באמצעות מספר IMEI או MEID אחר, בפורטל מוצג מכשיר חדש ונפרד שלא מזוהה או מוגדר על ידי שיוך אוטומטי לארגון.

כדי להוריד תבנית ולהעלות קובץ CSV מלא:

  1. פותחים את הפורטל. ייתכן שיהיה צורך להיכנס לחשבון.
  2. בצד ימין, לוחצים על מכשירים.
  3. לצד 'מכשירים', לוחצים על סמל האפשרויות הנוספות .
  4. (אופציונלי) כדי להוריד תבנית של קובץ CSV, לוחצים על הורדת קובץ CSV לדוגמה.
  5. לוחצים על העלאת קבוצה של הגדרות אישיות.
  6. בוחרים את קובץ ה-CSV.
  7. לוחצים על העלאה.

אחרי העיבוד, בפורטל מוצגת התראה עם קישור לדף סטטוס ההעלאה. בנוסף, תקבלו סיכום התקדמות התלמיד/ה. באימייל, לוחצים על לפרטים כדי לפתוח את דף הסטטוס. כל מכשיר שלא הוקצו לו הגדרות אישיות יופיע עם סיבת השגיאה.

ניהול מכשירים

העברת מכשיר שרשום דרך שיוך אוטומטי לארגון למשתמש אחר (ביטול הרישום)

כדי להעביר בעלות על מכשיר, צריך לבטל את הרישום של המכשיר בפורטל השיוך האוטומטי לארגון.

אחרי שמבטלים את הרישום של מכשיר, כדי לרשום אותו שוב דרך שיוך אוטומטי לארגון, צריך לפנות למפיץ.

ביטול הרישום של מכשיר

  1. פותחים את הפורטל. ייתכן שיהיה צורך להיכנס לחשבון.
  2. בצד ימין, לוחצים על מכשירים.
  3. בקטע מכשירים, מוצאים את המכשיר שרוצים לבטל את הרישום שלו.
  4. לוחצים על ביטול הרישום> ביטול הרישום.

החרגה זמנית של מכשיר משיוך אוטומטי לארגון

כדי למנוע ממכשיר להירשם אוטומטית בהפעלה, צריך להסיר את ההגדרה של שיוך אוטומטי לארגון בפורטל השיוך האוטומטי לארגון:

  1. פותחים את הפורטל. ייתכן שיהיה צורך להיכנס לחשבון.
  2. בצד ימין, לוחצים על מכשירים.
  3. מוצאים את המכשיר שממנו רוצים להסיר את ההגדרה. אפשר למצוא אותו לפי מספר ה-IMEI או המספר הסידורי.
  4. בקטע Configuration (הגדרה), בוחרים באפשרות No config (ללא הגדרה).

פתרון בעיות

המכשיר לא מוקצה לעצמו

  1. בודקים שהמכשיר רשום לשיוך אוטומטי לארגון באמצעות הפורטל:
    • איתור המכשיר באמצעות מזהה החומרה, כמו מספר ה-IMEI.
    • אם לא מוצאים את המכשיר, מאפסים אותו להגדרות המקוריות ופונים למפיץ של המכשיר כדי לבקש ממנו לרשום את המכשיר.
  2. מוודאים שהחלתם הגדרה על המכשיר.
    1. מחפשים את המכשיר בפורטל ומוודאים שהאפשרות Configuration לא מוגדרת ל-No config.
    2. אם כן, בוחרים הגדרה. לאחר מכן מאפסים את המכשיר להגדרות המקוריות כדי ששיוך אוטומטי לארגון יגדיר אותו.
  3. בודקים שלמכשיר יש חיבור פעיל לחבילת גלישה במהלך ההגדרה.

    שיוך אוטומטי לארגון צריך חיבור אתרנט, Wi-Fi או חיבור לחבילת גלישה לשרתי Google. אשף ההגדרה חוסם כברירת מחדל את השימוש בנתונים נודדים. אם אין חיבור נתונים, או אם החיבור חוסם תעבורת נתונים לשרתים של Google, המכשיר מדלג על שיוך אוטומטי לארגון.

    כדי לתקן את הבעיה, צריך לספק חיבור אינטרנט תקין. המכשיר יאופס אחרי החיבור הראשון לשרתים של Google. שעה לפני האיפוס, המערכת מציגה למשתמש אזהרה.

המכשיר לא שייך לשיוך אוטומטי לארגון

כשמכשיר רשום לשיוך אוטומטי לארגון, הוא מופעל ומוצגת ההודעה 'המכשיר שלך בעבודה', שמסבירה שהמכשיר מנוהל.

אם לא רוצים שמכשיר יירשם אוטומטית:

  1. מוודאים שהמכשיר לא רשום בארגון שלכם לשיוך אוטומטי לארגון.
    1. מחפשים את המכשיר בפורטל באמצעות מזהה חומרה, כמו מספר ה-IMEI.
    2. אם המכשיר מופיע, לוחצים על ביטול הרישום.
  2. צריך לפנות לארגון שמנסה לרשום את המכשיר.
    1. מאפסים את המכשיר להגדרות המקוריות.
    2. במסך המכשיר שלך בעבודה, לוחצים על הקישור כדי ליצור קשר עם ספק המכשיר.
    3. בקטע פרטי המכשיר, מאתרים את מספר הטלפון, כתובת האימייל והמזהים ורושמים אותם.
    4. מבקשים מהארגון לבטל את הרישום של המכשיר משיוך אוטומטי לארגון.

      צריך לכלול את המזהים שרשמתם וקישור לדף הזה.