为 Android 设备创建自定义零触摸配置

支持此功能的版本：Frontline Starter 版、Frontline Standard 版和 Frontline Plus 版；商务 Plus 版；企业标准版和企业 Plus 版；教育标准版、教育 Plus 版和端点教育升级版；企业基本功能版和企业基本功能 Plus 版；G Suite 基本版和 G Suite 商务版；Cloud Identity 专业版。 比较您的版本

作为管理员，您可以利用贵组织的政策来部署 Android 设备，这些政策已强制执行。用户开启设备后，相应设备会检查是否被分配了企业版设备配置。如果分配了设备配置，该设备会下载 Android Device Policy 应用并完成设备设置。

许多 Android EMM 都支持零触摸注册。此页面重点介绍如何在 Google 管理控制台中通过 Google 端点管理管理设备。如需大致了解零触摸注册，请参阅适用于 IT 管理员的零触摸注册。

设备要求

  • 直接从已获批准的零触摸设备转销商处购买零触摸设备。您的组织首次购买设备时，转销商会为您设置零触摸注册账号。如需查找转销商，请参阅零触摸设备转销商。如果您的首选转销商不在列表中，您可以建议他们加入 Android Enterprise 合作伙伴计划。
  • 必须是运行 Android 9.0 Pie 或更高版本的设备，或者运行 Android 7.0 Nougat 或更高版本的 Pixel 手机。
  • 设备必须支持工作资料。
  • 您可以通过 Android Enterprise 找到兼容设备列表。

第 1 步：设置 Google 端点管理

  1. 为 Android 设备设置高级移动设备管理。
  2. 为 Android 移动设备应用设置。
  3. （可选，建议执行此操作以使用更多管理功能）如果您的版本支持，请将设备添加到公司自有资产清单。如果您不将设备添加到公司自有资产清单，Google 端点管理和情境感知访问权限会将相应设备视为归用户所有。

第 2 步：设置设备配置

设备配置决定了零触摸注册设备如何自行配置。您可以通过浏览器，在零触摸注册门户网站中设置和管理设备配置。

我们建议您设置一项默认配置，将其应用于新的零触摸设备。

设备配置要指定以下内容：

  • 要安装的设备政策控制器 (DPC)
  • 要应用的注册选项
  • 在设置过程中为用户提供帮助的支持信息

创建配置

  1. 打开该门户网站。
  2. 使用您的管理员账号（不是以“@gmail.com”结尾的账号）登录。
  3. 点击左侧的 Configurations（配置）。
  4. 在 Configurations（配置）部分，点击“添加”图标 。

  5. 输入配置的详细信息：

    1. 配置名称 - 输入简短的描述性名称，用于描述配置的目的，方便用户从相应菜单中找到，例如“销售团队”或“临时员工”。
    2. EMM DPC - 选择 Android Device Policy。

    3. DPC extras（可选）- 要强制设备仅使用您组织中的用户账号进行注册，请输入以下配置：

      {"android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE": {"com.google.android.apps.work.clouddpc.EXTRA_FORCED_DOMAINS": "["your-company.com","other-company.com"]"}}

    4. 公司名称（可选）- 输入您组织的名称。在设备配置期间，系统会向用户显示此公司名称。

    5. 支持电子邮件地址（可选）- 输入一个电子邮件地址，供用户在需要帮助时与您联系，例如您的内部支持电子邮件地址。在设备配置之前，系统会向用户显示此电子邮件地址。用户无法点击此电子邮件地址来发送邮件，因此，请选择一个简短的电子邮件地址，以便他们在其他设备上轻松输入地址。

    6. 支持电话号码（可选）- 输入一个电话号码，供用户在需要帮助时与您联系，例如 IT 支持团队的电话号码。在设备配置之前，系统会向用户显示此号码。请使用加号、连字符和括号来设置电话号码格式，方便用户识别。

    7. Custom message（自定义消息）（可选）- 输入 1-2 个句子，告诉用户在需要帮助时如何联系支持人员，或向他们提供有关设备所发生情况的详细信息。在设置设备之前，系统会显示此消息。

  6. 点击添加。

  7. （可选）在“Default configuration”（默认配置）部分，选择您添加的配置 然后Apply（应用）。

第 3 步：将配置应用于设备

将配置应用于设备后，相应设备会在首次启动或下次恢复出厂设置时自动进行配置。您可以手动或批量应用配置。

将配置应用于一台设备

  1. 打开门户网站。您可能需要登录。
  2. 点击左侧的设备。
  3. 找到您要应用配置的目标设备（通过该设备的 IMEI 或序列号）。
  4. 选择相应选项：
    • 将 Configuration（配置）设为您要应用的配置。
    • 选择 No config（无配置）可暂时将设备从零触摸注册中移除。

将配置应用于多台设备

如需一次将配置应用于多台设备，请上传包含该配置 ID 和每台设备的硬件标识符的 CSV 文件。您可以从门户网站下载 CSV 模板。有关详情，请参阅设备配置 CSV 文件格式。

重要提示：

  • CSV 文件大小不能超过 50 MB。如果文件较大，您可将文件拆分为多个文件。
  • 如要设置双卡设备，请使用第一个硬件 ID，因为零触摸注册是通过调制解调器 1 识别设备的。双卡设备包含 2 个调制解调器，并且有 2 个 IMEI 或 MEID 号码。如果您使用另一个 IMEI 或 MEID 号码设置双卡设备，该门户网站会显示一个单独的新设备，即零触摸注册无法识别或设置的设备。

如需下载模板并上传已完成的 CSV 文件，请执行以下操作：

  1. 打开门户网站。您可能需要登录。
  2. 点击左侧的设备。
  3. 点击“设备”旁边的“更多”图标 。
  4. （可选）如需下载模板 CSV 文件，请点击下载 CSV 文件样例。
  5. 点击 Upload batch configurations（上传批量配置）。
  6. 选择您的 CSV 文件。
  7. 点击上传。

处理完毕后，该门户网站会显示一条通知，其中包含指向上传状态页面的链接。您还会收到电子邮件摘要。在电子邮件中，点击查看详情可打开状态页面。系统会列出未分配配置的所有设备，并说明出错的原因。

设备管理

将零触摸注册设备转移给其他用户（取消注册）

如需转移设备所有权，您需要在零触摸注册门户网站中取消注册设备。

取消注册设备后，如需重新注册零触摸注册，请与您的转销商联系。

取消注册设备

  1. 打开门户网站。您可能需要登录。
  2. 点击左侧的设备。
  3. 在设备部分，找到您要取消注册的设备。
  4. 点击 Deregister > Deregister（取消注册 > 取消注册）。

暂时将设备从零触摸注册中排除

为防止设备在启动时自动注册，请在零触摸注册门户网站中移除零触摸配置：

  1. 打开门户网站。您可能需要登录。
  2. 点击左侧的设备。
  3. 找到您要移除配置的目标设备。您可以通过 IMEI 或序列号查找该设备。
  4. 为 Configuration（配置）选择 No config（无配置）。

问题排查

设备不会自行配置

  1. 检查该设备是否已通过该门户网站加入了零触摸注册：
    • 使用硬件标识符（例如 IMEI 号码）找到该设备。
    • 如果找不到该设备，请将设备恢复出厂设置，然后与设备转销商联系，请他们注册该设备。
  2. 确认您已将配置应用于该设备。
    1. 在门户网站中找到该设备，确保未将配置设为无配置。
    2. 如果设为无配置，请选择一个配置。然后，将设备恢复出厂设置，以便通过零触摸注册进行设置。
  3. 在设置过程中，确保设备的数据连接正常。

    零触摸注册需要使用以太网、Wi-Fi 或移动数据连接到 Google 服务器。默认情况下，设置向导会禁止使用漫游数据。如果没有数据连接，或者连接屏蔽了指向 Google 服务器的流量，则设备会跳过零触摸注册。

    如需更正，请提供有效的数据连接。设备会在第一次连接到 Google 服务器时进行重置。系统会在重置前 1 小时向用户发出警告。

该设备不属于零触摸注册范围

当设备加入零触摸注册后，它就会在启动时显示“您的设备已启动”，让用户知道该设备处于受管理状态。

如果设备不应自动注册，请执行以下操作：

  1. 确认该设备未在您的组织中加入零触摸注册。
    1. 在门户网站中使用硬件标识符（例如 IMEI 号码）找到该设备。
    2. 如果找到该设备，请点击 Deregister（取消注册）。
  2. 联系想注册该设备的组织。
    1. 将设备恢复出厂设置。
    2. 在 Your device at work（您的工作设备）界面中，点击相应链接以联系设备提供商。
    3. 在设备信息中，找到并记录显示的电话号码、电子邮件地址和标识符。
    4. 让该组织从零触摸注册中取消注册该设备。

      注明您记下的标识符和指向该页面的链接。