יצירת הגדרות מותאמות אישית של הרשמה דרך הארגון למכשירי Android

התכונה הזו נתמכת במהדורות הבאות: Frontline Starter,‏ Frontline Standard ו-Frontline Plus;‏ Business Plus;‏ Enterprise Standard ו-Enterprise Plus;‏ Education Standard,‏ Education Plus ו-Endpoint Education Upgrade;‏ Enterprise Essentials ו-Enterprise Essentials Plus;‏ G Suite Basic ו-G Suite Business;‏ Cloud Identity Premium. השוואה בין מהדורות

אדמינים יכולים לפרוס מכשירי Android עם מדיניות הארגון שכבר נאכפת. כשמשתמש מפעיל את המכשיר שלו, המכשיר בודק אם יש תצורת מכשיר ארגוני. אם מוקצה לו הגדרת מכשיר, המכשיר מוריד את אפליקציית Android Device Policy ומשלים את ההגדרה של המכשיר.

הרשמה דרך הארגון נתמכת על ידי הרבה פתרונות EMM ל-Android. בדף הזה נסביר איך לנהל מכשירים במסוף Google Admin באמצעות ניהול נקודות קצה ב-Google. מידע נוסף על הרשמה דרך הארגון זמין במאמר הרשמה דרך הארגון לאדמינים.

דרישות לגבי מכשירים

  • רכישת מכשירים דרך הארגון ישירות ממפיץ מורשה. המפיץ מגדיר את החשבון שלכם להרשמה דרך הארגון כשהארגון רוכש מכשירים בפעם הראשונה. כדי למצוא מפיץ, אפשר לעיין במאמר בנושא מפיצים ללא מגע. אם המפיץ המועדף לא מופיע ברשימה, אפשר להציע לו להצטרף לתוכנית השותפים של Android Enterprise.
  • במכשירים צריך להיות Android 9.0 Pie ואילך, או טלפון Pixel עם Android 7.0 Nougat ואילך.
  • המכשירים צריכים לתמוך בפרופילים של עבודה.
  • רשימה של מכשירים תואמים זמינה ב-Android Enterprise.

שלב 1: הגדרת ניהול נקודות הקצה ב-Google

  1. הגדרת ניהול מתקדם של מכשירים ניידים למכשירי Android.
  2. החלת הגדרות למכשירים ניידים עם Android
  3. (אופציונלי, מומלץ לשימוש בתכונות ניהול נוספות) אם המהדורה שלכם תומכת בכך, מוסיפים מכשירים למלאי שבבעלות החברה. אם לא מוסיפים מכשירים למלאי המכשירים שבבעלות החברה, הם מסווגים על ידי ניהול נקודות קצה ב-Google ועל ידי גישה מודעת-הקשר כמכשירים שבבעלות המשתמש.

שלב 2: הגדרת תצורת מכשיר

הגדרת המכשיר קובעת איך מכשיר שרשום דרך הארגון יקצה לעצמו הרשאות. אתם מגדירים ומנהלים את הגדרות המכשירים בפורטל ההרשמה דרך הארגון בדפדפן.

מומלץ להגדיר הגדרת ברירת מחדל שתחול על מכשירים חדשים שנוספו לפורטל ללא מגע.

הגדרות המכשיר מציינות:

  • הבקר לניהול מדיניות המכשירים (DPC) להתקנה
  • אפשרויות ההרשמה להחלה
  • פרטי תמיכה שיעזרו למשתמשים במהלך ההגדרה

יצירת הגדרה אישית

  1. פותחים את הפורטל.
  2. נכנסים באמצעות חשבון האדמין (הוא לא מסתיים ב-‎ @gmail.com).
  3. בצד ימין, לוחצים על הגדרות.
  4. בקטע Configurations (הגדרות), לוחצים על Add (הוספה) .
  5. מזינים את פרטי ההגדרה:

    1. שם התצורה – מזינים שם קצר ותיאורי שמתאר את מטרת התצורה וקל למצוא אותו בתפריט, למשל, צוות מכירות או עובדים זמניים.
    2. EMM DPC – בוחרים באפשרות Android Device Policy.
    3. DPC extras (אופציונלי) – כדי לאלץ מכשירים להירשם רק עם חשבונות משתמשים בארגון שלכם, מזינים את ההגדרה הבאה:

      {"android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE": {"com.google.android.apps.work.clouddpc.EXTRA_FORCED_DOMAINS": "["your-company.com","other-company.com"]"}}

    4. שם החברה (אופציונלי) – מזינים את שם הארגון. שם החברה הזה מוצג למשתמשים במהלך הקצאת ההרשאות למכשיר.

    5. כתובת אימייל לתמיכה (אופציונלי) – מזינים כתובת אימייל שאליה המשתמשים יכולים לפנות כדי לקבל עזרה, כמו כתובת האימייל הפנימית לתמיכה. כתובת האימייל הזו מוצגת למשתמשים לפני הקצאת ההרשאות למכשיר. המשתמשים לא יכולים ללחוץ על כתובת האימייל כדי לשלוח הודעה, לכן כדאי לבחור כתובת אימייל קצרה שהם יוכלו להזין בקלות במכשיר אחר.

    6. מספר טלפון לתמיכה (אופציונלי) – מזינים מספר טלפון שהמשתמשים יכולים להתקשר אליו ממכשיר אחר כדי לקבל עזרה, כמו מספר הטלפון של צוות תמיכת ה-IT. המספר הזה מוצג למשתמשים לפני הקצאת המכשיר. כדי לעצב את מספר הטלפון בתבנית שהמשתמשים יזהו, אפשר להשתמש בסימן הפלוס, במקפים ובסוגריים.

    7. הודעה בהתאמה אישית (אופציונלי) – מזינים משפט או שניים כדי לעזור למשתמשים ליצור קשר עם התמיכה או כדי לספק להם פרטים נוספים על מה שקורה במכשיר שלהם. ההודעה הזו מוצגת לפני הגדרת המכשיר.

  6. לוחצים על הוספה.

  7. (אופציונלי) בקטע Default configuration (הגדרת ברירת מחדל), בוחרים את ההגדרה שהוספתם. ואזApply (החלה).

שלב 3: החלת ההגדרה על מכשירים

כשמחילים הגדרה על מכשיר, המכשיר מגדיר את עצמו באופן אוטומטי בהפעלה הראשונה או באיפוס הבא להגדרות המקוריות. אפשר להחיל את ההגדרות באופן ידני או בכמות גדולה.

החלת הגדרה על מכשיר יחיד

  1. פותחים את הפורטל. יכול להיות שתצטרכו להיכנס לחשבון.
  2. בצד ימין, לוחצים על מכשירים.
  3. מחפשים את המכשיר שרוצים להחיל עליו את ההגדרה באמצעות מספר ה-IMEI או המספר הסידורי שלו.
  4. בוחרים אפשרות:
    • מגדירים את ההגדרה להגדרה שרוצים להחיל.
    • בוחרים באפשרות ללא הגדרה כדי להסיר את המכשיר באופן זמני מההרשמה דרך הארגון.

החלת הגדרה על מכשירים רבים

כדי להחיל הגדרה על הרבה מכשירים בבת אחת, מעלים קובץ CSV שבו מפורטים מזהה ההגדרה ומזהי החומרה של כל מכשיר. כדי להתחיל, אפשר להוריד תבנית CSV מהפורטל. פרטים נוספים זמינים במאמר בנושא פורמט קובץ ה-CSV של הגדרות המכשיר.

חשוב לדעת:

  • הגודל המקסימלי של קובץ ה-CSV הוא 50MB. אם הוא גדול יותר, אפשר לפצל את הקובץ לכמה העלאות.
  • כדי להגדיר מכשיר עם שני כרטיסי SIM, צריך להשתמש במזהה החומרה הראשון כי הרשמה דרך הארגון מזהה מכשירים לפי מודם 1. מכשיר עם שני כרטיסי SIM כולל 2 מודמים ויש לו 2 מספרי IMEI או MEID. אם מגדירים מכשיר עם שני כרטיסי SIM באמצעות מספר IMEI או MEID אחר, בפורטל מוצג מכשיר חדש ונפרד שההרשמה דרך הארגון לא מזהה או מגדירה.

כדי להוריד תבנית ולהעלות קובץ CSV מלא:

  1. פותחים את הפורטל. יכול להיות שתצטרכו להיכנס לחשבון.
  2. בצד ימין, לוחצים על מכשירים.
  3. לצד 'מכשירים', לוחצים על סמל האפשרויות הנוספות .
  4. (אופציונלי) כדי להוריד תבנית של קובץ CSV, לוחצים על הורדת קובץ CSV לדוגמה.
  5. לוחצים על העלאת קבוצה של הגדרות אישיות.
  6. בוחרים את קובץ ה-CSV.
  7. לוחצים על העלאה.

אחרי העיבוד, בפורטל מוצגת התראה עם קישור לדף סטטוס ההעלאה. בנוסף, תקבלו סיכום באימייל. באימייל, לוחצים על לפרטים כדי לפתוח דף סטטוס. כל מכשיר שלא הוקצו לו הגדרות אישיות מופיע עם סיבת השגיאה.

ניהול מכשירים

העברת מכשיר שרשום דרך הארגון למשתמש אחר (ביטול הרישום)

כדי להעביר בעלות על מכשיר, צריך לבטל את הרישום של המכשיר בפורטל ההרשמה דרך הארגון.

אחרי שמבטלים את הרישום של מכשיר, כדי לרשום אותו שוב דרך ארגון, צריך לפנות למפיץ.

ביטול הרישום של מכשיר

  1. פותחים את הפורטל. יכול להיות שתצטרכו להיכנס לחשבון.
  2. בצד ימין, לוחצים על מכשירים.
  3. בקטע מכשירים, מוצאים את המכשיר שרוצים לבטל את הרישום שלו.
  4. לוחצים על ביטול הרישום> ביטול הרישום.

החרגה זמנית של מכשיר מההרשמה דרך הארגון

כדי למנוע ממכשיר להירשם אוטומטית בהפעלה, צריך להסיר את ההגדרה של הרשמה דרך הארגון בפורטל ההרשמה דרך הארגון:

  1. פותחים את הפורטל. יכול להיות שתצטרכו להיכנס לחשבון.
  2. בצד ימין, לוחצים על מכשירים.
  3. מוצאים את המכשיר שממנו רוצים להסיר את ההגדרה. אפשר למצוא אותו לפי מספר ה-IMEI או המספר הסידורי.
  4. בקטע Configuration (הגדרה), בוחרים באפשרות No config (ללא הגדרה).

פתרון בעיות

המכשיר לא מוקצה לעצמו

  1. בודקים שהמכשיר רשום להרשמה דרך הארגון באמצעות הפורטל:
    • איתור המכשיר באמצעות מזהה החומרה, כמו מספר ה-IMEI.
    • אם לא מוצאים את המכשיר, מאפסים אותו להגדרות המקוריות ופונים למפיץ של המכשיר כדי לבקש ממנו לרשום את המכשיר.
  2. מוודאים שהחלתם הגדרה על המכשיר.
    1. מחפשים את המכשיר בפורטל ומוודאים שהאפשרות Configuration לא מוגדרת ל-No config.
    2. אם כן, בוחרים הגדרה. לאחר מכן מאפסים את המכשיר להגדרות המקוריות כדי להגדיר אותו באמצעות ארגון.
  3. בודקים שלמכשיר יש חיבור פעיל לחבילת גלישה במהלך ההגדרה.

    כדי להשתמש בהרשמה ללא מגע, צריך חיבור אתרנט, Wi-Fi או חבילת גלישה לשרתי Google. אשף ההגדרה חוסם כברירת מחדל את השימוש בנתונים נודדים. אם אין חיבור לחבילת הגלישה או שהחיבור חוסם תנועה לשרתים של Google, המכשיר מדלג על ההרשמה לשיוך אוטומטי.

    כדי לתקן את הבעיה, צריך לספק חיבור אינטרנט תקין. המכשיר יאופס אחרי החיבור הראשון לשרתים של Google. שעה לפני האיפוס, המערכת מציגה למשתמש אזהרה.

המכשיר לא שייך להרשמה דרך הארגון

כשמכשיר רשום להרשמה דרך הארגון, הוא מופעל ומוצגת ההודעה 'המכשיר שלך בעבודה', שמסבירה שהמכשיר מנוהל.

אם מכשיר לא אמור להירשם אוטומטית:

  1. מוודאים שהמכשיר לא רשום בארגון שלכם להרשמה דרך הארגון.
    1. מחפשים את המכשיר בפורטל באמצעות מזהה חומרה, כמו מספר ה-IMEI.
    2. אם המכשיר מופיע, לוחצים על ביטול הרישום.
  2. צריך לפנות לארגון שמנסה לרשום את המכשיר.
    1. מאפסים את המכשיר להגדרות המקוריות.
    2. במסך המכשיר שלך בעבודה, לוחצים על הקישור ליצירת קשר עם ספק המכשיר.
    3. בקטע פרטי המכשיר, מאתרים את מספר הטלפון, כתובת האימייל והמזהים ורושמים אותם.
    4. מבקשים מהארגון לבטל את הרישום של המכשיר דרך הארגון.

      צריך לכלול את המזהים שרשמתם וקישור לדף הזה.