Automatische zero-touch enrollment instellen voor Android

Deze functie wordt ondersteund in de volgende versies: Frontline Starter, Frontline Standard, Frontline Plus, Business Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Endpoint Education Upgrade, Enterprise Essentials, Enterprise Essentials Plus, G Suite Basic, G Suite Business en Cloud Identity Premium. Versies vergelijken

Als beheerder kunt u Android-apparaten instellen waarop het beleid van uw organisatie al is geactiveerd. Als een gebruiker het apparaat aanzet, checkt het apparaat of er een zero-touch-configuratie aan is toegewezen. Als er een configuratie is toegewezen, downloadt het apparaat de Android Device Policy-app en rondt het de instelling van het apparaat af.

Gebruik de portal voor zero-touch enrollment om aangepaste zero-touch-configuraties te maken en deze toe te passen op apparaten. Ga naar Aangepaste zero-touch-configuraties maken voor Android-apparaten voor meer informatie.

Voordat u begint

• We raden u af zero-touch enrollment te gebruiken voor apparaten met basisbeheer of onbeheerde apparaten. Op die apparaten kan de Android Device Policy-app geen beleid afdwingen en kunnen gebruikers de app niet verwijderen. Als u uw Google Workspace-versie wijzigt en geen geavanceerd beheer meer heeft, moet u uw zero-touch-account ontkoppelen.
• (Google Workspace for Education-versies) Selecteer voor de organisatie-eenheid of toegangsgroep die zero-touch enrollment gebruikt de optie Alle gebruikers zijn 18 jaar of ouder. Ga voor meer informatie naar Gebruikers toegang geven tot Google-services gebaseerd op leeftijd.

Stap 1: Zero-touch-apparaten kopen

Koop zero-touch-apparaten bij een goedgekeurde zero-touch-reseller. De reseller stelt een zero-touch enrollment-account voor u in. Je moet je reseller een Google Workspace-account geven (dat is gekoppeld aan je zakelijke e-mailadres). Ga naar Zero-touch-resellers om een reseller te vinden.

Apparaten moeten een werkprofiel ondersteunen en Android 9.0 Pie of hoger hebben of Android 7.0 Nougat of hoger voor Pixel-apparaten. Ga naar Android Enterprise-apparaten voor een lijst met compatibele apparaten.

Stap 2: Google-eindpuntbeheer instellen

1. Stel geavanceerd mobiel beheer in voor Android-apparaten.
2. Instellingen toepassen op mobiele Android-apparaten.
3. (Optioneel, aanbevolen voor meer beheerfuncties) Als uw versie dit ondersteunt, voegt u apparaten toe aan de inventaris van apparaten die eigendom zijn van het bedrijf. Als u apparaten niet toevoegt aan de inventaris van apparaten die eigendom zijn van het bedrijf, beschouwen Google-eindpuntbeheer en Contextbewuste toegang die als eigendom van de gebruiker.

Stap 3: Een apparaatconfiguratie instellen

Gebruik de Google Beheerdersconsole om op één plek een standaardconfiguratie toe te passen op al uw zero-touch-apparaten. De configuratie bevat een inschrijftoken waarmee beheerdersrechten voor apparaateigenaren en basisinformatie worden aangezet, zoals:

• De apparaatbeleidcontroller (DPC) die moet worden geïnstalleerd
• De inschrijfopties die moeten worden toegepast
• Supportinformatie om je gebruikers te helpen tijdens het instellen

Voordat je begint: Als je zero-touch enrollment voor het eerst gebruikt, open je de zero-touch-portal en accepteer je de Servicevoorwaarden.

Zo stelt u een standaardconfiguratie in:

1. Ga in de Google Beheerdersconsole naar Menu Apparaten Mobiel en eindpunten Inschrijving Zero-touch enrollment van Android.

   Naar zero-touch enrollment van Android

   Hiervoor is het beheerdersrecht Beheer van mobiele apparaten vereist.

2. Klik op Zero-touch-apparaten beheren.
3. Log in met het Google-account dat u aan uw reseller hebt verstrekt.
4. Selecteer de zero-touch-accounts die u aan uw Google Workspace-account wilt koppelen en klik op Koppelen.
5. (Optioneel) Klik op Configuratiegegevens om de standaardconfiguratiegegevens te controleren die van toepassing zijn op uw zero-touch-apparaten. Meer informatie over configuratiegegevens.
6. Klik op Next (Volgende).
7. Voer supportgegevens in die tijdens het instellen beschikbaar zijn voor apparaatgebruikers:
   • Bedrijfsnaam: Dit is de naam van uw organisatie.
   • Supportmailadres: Een e-mailadres waarop gebruikers contact kunnen opnemen als ze hulp nodig hebben, zoals uw interne supportmailadres. Gebruikers kunnen niet op het e-mailadres klikken om een bericht te sturen. Kies dus een kort e-mailadres dat ze makkelijk kunnen intypen op een ander apparaat.
   • Supporttelefoonnummer: Een telefoonnummer dat gebruikers vanaf een ander apparaat kunnen bellen voor hulp, zoals het telefoonnummer van uw IT-supportteam. Gebruik het plusteken, streepjes of haakjes om het telefoonnummer weer te geven op een manier die gebruikers herkennen.
   • Aangepast bericht: Een of twee zinnen, zodat gebruikers contact kunnen opnemen met support of meer informatie kunnen geven over wat er gebeurt met hun apparaat. Dit bericht wordt getoond voordat het apparaat is ingesteld.
8. Klik op Opslaan.

Uw standaardconfiguratie wordt toegepast op zero-touch-apparaten bij de eerste keer opstarten of de volgende keer dat de fabrieksinstellingen worden teruggezet. Als een apparaat al in gebruik is wanneer u een zero-touch-configuratie toepast, worden de fabrieksinstellingen teruggezet op het apparaat. De gebruiker krijgt een uur vóór de reset een waarschuwing op het apparaat. Ga naar Zero-touch enrollment voor IT-beheerders voor meer informatie.

Apparaatbeheer

Gerelateerde onderwerpen

• Zero-touch enrollment voor gebruikers
• Installatiehandleiding: Apparaten die eigendom zijn van het bedrijf implementeren via Google-eindpuntbeheer
• Rechten voor Android-beheer