אדמינים יכולים לפרוס מכשירי Android עם מדיניות הארגון שכבר נאכפת. כשמשתמש מפעיל את המכשיר, המכשיר בודק אם יש בו הגדרות של מכשיר ארגוני. אם מוקצה למכשיר הגדרה, המכשיר מוריד את אפליקציית Android Device Policy ומסיים את ההגדרה של המכשיר.
שיוך אוטומטי לארגון נתמך על ידי הרבה פתרונות EMM ל-Android. בדף הזה נסביר איך לנהל מכשירים במסוף Google Admin באמצעות ניהול נקודות קצה ב-Google. מידע נוסף על שיוך אוטומטי לארגון זמין במאמר שיוך אוטומטי לארגון לאדמינים ממחלקת IT.
דרישות לגבי מכשירים
- רוכשים מכשירים דרך הארגון ישירות ממפיץ מורשה. המפיץ מגדיר את החשבון שלכם לשיוך אוטומטי לארגון כשהארגון רוכש מכשירים בפעם הראשונה. כדי למצוא מפיץ, אפשר לעיין ברשימת מפיצים ללא מגע. אם המפיץ המועדף לא מופיע ברשימה, אפשר להציע לו להצטרף לתוכנית Android Enterprise Partners.
- במכשירים צריכה להיות גרסת Android 9.0 Pie ואילך, או טלפון Pixel עם Android 7.0 Nougat ואילך.
- המכשירים צריכים לתמוך בפרופילים של עבודה.
- רשימת המכשירים התואמים זמינה ב-Android Enterprise.
שלב 1: הגדרת ניהול נקודות הקצה ב-Google
- הגדרת ניהול מתקדם של מכשירים ניידים למכשירי Android.
- החלת הגדרות על מכשירים ניידים עם Android
- (אופציונלי, מומלץ לשימוש בתכונות ניהול נוספות) אם המהדורה שלכם תומכת בכך, מוסיפים מכשירים למלאי שבבעלות החברה. אם לא מוסיפים מכשירים למלאי המכשירים שבבעלות החברה, ניהול נקודות קצה ב-Google ובקרת גישה מבוססת-הקשר מסווגים אותם כמכשירים בבעלות המשתמש.
שלב 2: הגדרת תצורת מכשיר
הגדרות המכשיר קובעות איך מכשיר שרשום דרך שיוך אוטומטי לארגון יוקצה לעצמו. אתם מגדירים ומנהלים את תצורות המכשירים בפורטל השיוך האוטומטי לארגון בדפדפן.
מומלץ להגדיר הגדרת ברירת מחדל שתחול על מכשירים חדשים עם אפס מגע.
ההגדרות האישיות של המכשיר מציינות:
- הבקר לניהול מדיניות המכשירים (DPC) שרוצים להתקין
- אפשרויות ההרשמה להחלת
- פרטי תמיכה שיעזרו למשתמשים במהלך ההגדרה
יצירת הגדרה אישית
- פותחים את הפורטל.
- נכנסים באמצעות חשבון האדמין (הוא לא מסתיים ב- @gmail.com).
- בצד ימין, לוחצים על הגדרות.
- בקטע Configurations (הגדרות), לוחצים על סמל ההוספה
.
מזינים את פרטי ההגדרה:
- שם ההגדרה – מזינים שם קצר ותיאורי שמתאר את מטרת ההגדרה וקל למצוא אותו בתפריט, למשל, צוות מכירות או עובדים זמניים.
- EMM DPC (מדיניות DPC של EMM) – בוחרים באפשרות Android Device Policy (מדיניות מכשיר Android).
תוספות של DPC (אופציונלי) – כדי לחייב את המכשירים להירשם רק עם חשבונות משתמשים בארגון, מזינים את ההגדרה הבאה:
{"android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE": {"com.google.android.apps.work.clouddpc.EXTRA_FORCED_DOMAINS": "["your-company.com","example.com"]"}}שם החברה (אופציונלי) – מזינים את שם הארגון. שם החברה הזה מוצג למשתמשים במהלך הקצאת ההרשאות למכשיר.
כתובת אימייל לתמיכה (אופציונלי) – מזינים כתובת אימייל שאליה המשתמשים יכולים לפנות כדי לקבל עזרה, כמו כתובת האימייל הפנימית לתמיכה. כתובת האימייל הזו מוצגת למשתמשים לפני הקצאת ההרשאות למכשיר. המשתמשים לא יכולים ללחוץ על כתובת האימייל כדי לשלוח הודעה, לכן כדאי לבחור כתובת אימייל קצרה שהם יוכלו להזין בקלות במכשיר אחר.
מספר טלפון לתמיכה (אופציונלי) – מזינים מספר טלפון שהמשתמשים יכולים להתקשר אליו ממכשיר אחר כדי לקבל עזרה, למשל מספר הטלפון של צוות תמיכת ה-IT. המספר הזה מוצג למשתמשים לפני הקצאת המכשיר. כדי לעצב את מספר הטלפון בתבנית שהמשתמשים מזהים, משתמשים בסימן הפלוס, במקפים ובסוגריים.
הודעה בהתאמה אישית (אופציונלי) – מזינים משפט או שניים כדי לעזור למשתמשים ליצור קשר עם התמיכה או כדי לספק להם פרטים נוספים על מה שקורה במכשיר שלהם. ההודעה הזו מוצגת לפני הגדרת המכשיר.
לוחצים על הוספה.
(אופציונלי) בקטע 'הגדרות ברירת מחדל', בוחרים את ההגדרה שהוספתם
החלה.
שלב 3: החלת ההגדרה על מכשירים
כשמחילים הגדרות אישיות על מכשיר, המכשיר מוגדר אוטומטית בהפעלה הראשונה או באיפוס הבא להגדרות המקוריות. אפשר להחיל את ההגדרות באופן ידני או בכמות גדולה.
החלת הגדרה על מכשיר אחד
- פותחים את הפורטל. ייתכן שיהיה צורך להיכנס לחשבון.
- בצד ימין, לוחצים על מכשירים.
- מוצאים את המכשיר שרוצים להחיל עליו את ההגדרה באמצעות מספר ה-IMEI או המספר הסידורי שלו.
- בוחרים אפשרות:
- מגדירים את ההגדרה להגדרה שרוצים להחיל.
- בוחרים באפשרות ללא הגדרה כדי להסיר את המכשיר באופן זמני משיוך אוטומטי.
החלת הגדרה על מכשירים רבים
כדי להחיל הגדרה על הרבה מכשירים בבת אחת, מעלים קובץ CSV שבו מפורטים מזהה ההגדרה (profileid) ומזהי החומרה של כל מכשיר. כדי להתחיל, אפשר להוריד תבנית CSV מהפורטל. פרטים נוספים זמינים במאמר בנושא הפורמט של קובץ CSV להגדרת מכשירים.
כדי להסיר הגדרות בכמות גדולה, מגדירים את הערך של profileid כ-0 בקובץ ה-CSV. זוהי הגרסה של פעולה בכמות גדולה ששווה לבחירה באפשרות ללא הגדרה למכשיר יחיד.
חשוב לדעת:
- הגודל המקסימלי של קובץ ה-CSV הוא 50MB. אם הקובץ גדול יותר, אפשר לפצל אותו לכמה העלאות.
- כדי להגדיר מכשיר עם שני כרטיסי SIM, צריך להשתמש במזהה החומרה הראשון כי הרשמה דרך הארגון מזהה מכשירים לפי מודם 1. מכשיר עם שני כרטיסי SIM כולל שני מודמים ויש לו שני מספרי IMEI או MEID. אם הגדרתם מכשיר עם תמיכה בשני כרטיסי SIM באמצעות מספר IMEI או MEID אחר, בפורטל יוצג מכשיר חדש ונפרד ששיוך אוטומטי לארגון לא מזהה או מגדיר.
כדי להוריד תבנית ולהעלות קובץ CSV מלא:
- פותחים את הפורטל. ייתכן שיהיה צורך להיכנס לחשבון.
- בצד ימין, לוחצים על מכשירים.
- לצד 'מכשירים', לוחצים על סמל האפשרויות הנוספות
.
- (אופציונלי) כדי להוריד תבנית של קובץ CSV, לוחצים על הורדת קובץ CSV לדוגמה.
- לוחצים על העלאת קבוצה של הגדרות אישיות.
- בוחרים את קובץ ה-CSV.
- לוחצים על העלאה.
אחרי העיבוד, בפורטל מוצגת הודעה עם קישור לדף סטטוס ההעלאה. תקבלו גם סיכום התקדמות התלמיד/ה. באימייל, לוחצים על לפרטים כדי לפתוח את דף הסטטוס. כל מכשיר שלא הוקצו לו הגדרות אישיות יופיע עם סיבת השגיאה.
ניהול מכשירים
ביטול הרישום של מכשיר
כדי להעביר בעלות על מכשיר, צריך לבטל את הרישום של המכשיר בפורטל שיוך אוטומטי לארגון. כדי לרשום מחדש מכשיר דרך שיוך אוטומטי לארגון, צריך לפנות למפיץ.
כדי לבטל את הרישום של מכשיר:
- פותחים את הפורטל. ייתכן שיהיה צורך להיכנס לחשבון.
- בצד ימין, לוחצים על מכשירים.
- בקטע מכשירים, מוצאים את המכשיר שרוצים לבטל את הרישום שלו.
- לוחצים על ביטול הרישום> ביטול הרישום.
החרגה זמנית של מכשיר משיוך אוטומטי לארגון
כדי למנוע ממכשיר להירשם אוטומטית בהפעלה, צריך להסיר את ההגדרה של שיוך אוטומטי לארגון בפורטל השיוך האוטומטי לארגון:
- פותחים את הפורטל. ייתכן שיהיה צורך להיכנס לחשבון.
- בצד ימין, לוחצים על מכשירים.
- מחפשים את המכשיר שרוצים להסיר ממנו את ההגדרה. אפשר למצוא אותו לפי מספר ה-IMEI או המספר הסידורי.
- בוחרים אפשרות:
- למכשיר ספציפי – בקטע הגדרה, בוחרים באפשרות ללא הגדרה.
- לכמה מכשירים – מעלים קובץ CSV עם הערך 0 בעמודה profileid. פרטים נוספים מופיעים בקטע החלת הגדרה על מספר מכשירים שבהמשך הדף הזה.
פתרון בעיות
המכשיר לא מקצה לעצמו הרשאות
- בודקים שהמכשיר רשום לשיוך אוטומטי לארגון באמצעות הפורטל:
- מאתרים את המכשיר באמצעות מזהה החומרה, כמו מספר ה-IMEI.
- אם לא מוצאים את המכשיר, מאפסים אותו להגדרות המקוריות ופונים למפיץ של המכשיר כדי לבקש ממנו לרשום את המכשיר.
- מוודאים שהחלתם הגדרה על המכשיר.
- מחפשים את המכשיר בפורטל ומוודאים שהאפשרות Configuration לא מוגדרת ל-No config.
- אם כן, בוחרים הגדרה. לאחר מכן מאפסים את המכשיר להגדרות המקוריות כדי להגדיר אותו באמצעות ארגון.
- בודקים שלמכשיר יש חיבור פעיל לחבילת גלישה במהלך ההגדרה.
שיוך אוטומטי לארגון צריך חיבור אתרנט, Wi-Fi או חיבור לחבילת גלישה לשרתי Google. אשף ההגדרה חוסם כברירת מחדל את השימוש בנתוני נדידה. אם אין חיבור נתונים, או אם החיבור חוסם תעבורת נתונים לשרתים של Google, המכשיר מדלג על שיוך אוטומטי לארגון.
כדי לתקן את הבעיה, צריך לספק חיבור פעיל לחבילת גלישה. המכשיר מאפס את עצמו אחרי החיבור הראשון לשרתים של Google. שעה לפני האיפוס, המערכת מציגה למשתמש אזהרה.
המכשיר לא שייך לשיוך אוטומטי לארגון
כשמכשיר רשום לשיוך אוטומטי לארגון, הוא מופעל ומוצגת ההודעה 'המכשיר שלך בעבודה', שמסבירה שהמכשיר מנוהל.
אם לא רוצים שמכשיר מסוים יירשם אוטומטית:
- מוודאים שהמכשיר לא רשום בארגון שלכם לשיוך אוטומטי לארגון.
- מחפשים את המכשיר בפורטל באמצעות מזהה חומרה, כמו מספר ה-IMEI.
- אם המכשיר מופיע, לוחצים על ביטול הרישום.
- פנו לארגון שמנסה לרשום את המכשיר.
- מאפסים את המכשיר להגדרות המקוריות.
- במסך המכשיר שלך בעבודה, לוחצים על הקישור ליצירת קשר עם ספק המכשיר.
- בקטע פרטי המכשיר, מאתרים את מספר הטלפון, כתובת האימייל והמזהים ורושמים אותם.
- לבקש מהארגון לבטל את הרישום של המכשיר משיוך אוטומטי לארגון.
צריך לכלול את המזהים שרשמתם וקישור לדף הזה.