Microsoft Intune iestatīšana Zebra, Honeywell un citām izturīgām ierīcēm

Intune pārvalda mūsu piedāvātās izturīgās Android ierīces kā uzņēmumam piederošas Android Enterprise ierīces, bet mūsu izturīgos Windows planšetdatorus un klēpjdatorus iestata ar Windows Autopilot.

Pirms sākat

Android ierīcēm nepieciešami Google Mobile Services (GMS), un par MDM iestādi (MDM authority) jābūt iestatītam Microsoft Intune.

Mūsu piedāvātie ET60 un ET65 ir Android modeļi; Zebra Windows versijas ir ET60W un ET65W.

Kuru reģistrācijas veidu izvēlēties

Pamatinformācija: Android Enterprise reģistrācija izturīgām ierīcēm.

Izveidojiet reģistrācijas profilu

Īpaši paredzētām ierīcēm atveriet Devices › Enrollment › Android › Enrollment Profiles › Corporate-owned dedicated devices un izvēlieties Create profile. Microsoft izvēlnes laiku pa laikam mainās.

1. Ievadiet nosaukumu, piemēram, objekta vai filiāles nosaukumu.
2. Izvēlieties Token type: "Corporate-owned dedicated device (default)" ierīcēm bez lietotāja pierakstīšanās vai "Corporate-owned dedicated device with Microsoft Entra ID shared mode", ja darbinieki koplietojamās ierīcēs pierakstās un izrakstās.
3. Iestatiet marķiera derīguma termiņu (līdz 65 gadiem) un pēc izvēles nosaukumu veidni, piemēram, ar {{SERIAL}}, pēc tam izvēlieties Review + create.
4. Atveriet profilu un izvēlieties Token. Tur redzams QR kods un 20 ciparu marķieris. Tā nomaiņa vai atsaukšana neietekmē jau reģistrētās ierīces.

Pilnībā pārvaldītām ierīcēm izmantojiet "Corporate-owned, fully managed user devices", kur Intune jau ir Default Fully Managed Profile.

Reģistrējiet ierīci

Sāciet ar jaunu ierīci vai ierīci pēc rūpnīcas iestatījumu atiestatīšanas (Zebra atiestatīšanas ceļvedis; citiem zīmoliem skatiet sava modeļa problēmu novēršanas ceļvedi, piemēram, EDA52).

1. Sveiciena ekrānā atkārtoti pieskarieties, līdz atveras QR skeneris. Android 9.0 un jaunākās versijās skeneris ir iebūvēts.
2. Noskenējiet QR kodu profila lapā Token. Ja kods no ekrāna netiek nolasīts, palieliniet pārlūka mērogu.
3. Kad tiek prasīts, pievienojieties Wi-Fi tīklam un sekojiet norādēm.

Bez QR koda Google pierakstīšanās ekrānā ievadiet afw#setup, instalējiet Android Device Policy, pēc tam noskenējiet kodu vai ievadiet marķieri. Zero-touch reģistrācijai vajadzīgas ierīces no autorizēta zero-touch tālākpārdevēja: pajautājiet savam tālākpārdevējam, vai tas var reģistrēt jūsu ierīces. Microsoft norāda JSON kodu ar jūsu marķieri, ko ievadīt portāla laukā DPC extras.

Nerestartējiet ierīci, kamēr reģistrācija nav pabeigta. Pēc tam pārbaudiet, vai tā ir redzama Intune ar jūsu obligātajām lietotnēm.

Iestatiet kioska režīmu ar Managed Home Screen

Izveidojiet ierīces ierobežojumu profilu (Platform Android Enterprise, Profile type Templates). Sadaļā Device experience iestatiet Kiosk mode:

• Single app: viena lietotne, kurai jābūt pievienotai Intune un piešķirtai ierīču grupai.
• Multi-app: ierobežots lietotņu kopums Microsoft Managed Home Screen. Piešķiriet ierīču grupai Managed Home Screen un katru sarakstā iekļauto lietotni kā obligātu (required), citādi lietotāji var tikt bloķēti ar ziņojumu "Contact your IT admin. This phone will be erased."

Vairāku lietotņu kioskiem ieslēdziet Leave kiosk mode ar 4–6 ciparu kodu. Lai apkalpotu ierīci, spiediet Back, līdz parādās Exit kiosk, un ievadiet kodu; atverot Managed Home Screen, ierīce atkal tiek bloķēta. Skatiet arī Android kioska režīms izturīgām ierīcēm.

Pievienojiet ražotāja iestatījumus ar OEMConfig

Skenera, taustiņu un citas ražotāja funkcijas iestata ražotāja OEMConfig lietotne. Pievienojiet to no Managed Google Play, pēc tam atveriet Devices › Manage devices › Configuration › Create › New policy, izvēlieties Platform Android Enterprise, Profile type OEMConfig un atlasiet lietotni.

Piešķiriet vienu OEMConfig profilu katrai ierīcei, kas nav Zebra. Profili, kas lielāki par 500 KB, netiek izvietoti, un, ja divi profili iestata vienu un to pašu augšējā līmeņa grupu, abi nonāk statusā Conflict. Intune var arī izvietot Zebra LifeGuard programmaparatūras atjauninājumus īpaši paredzētās un pilnībā pārvaldītās ierīcēs (Tenant administration › Connectors and tokens › Firmware over-the-air update). Tam vajadzīga papildu Intune licence un Zebra LifeGuard tiesības. Zebra puse aprakstīta šeit: StageNow un OEMConfig.

Reģistrējiet izturīgās Windows ierīces ar Autopilot

Autopilot iestata ražotāja instalēto Windows bez sistēmas attēla pārinstalēšanas, pievieno ierīci Microsoft Entra ID un reģistrē to Intune. Vispirms ierīce jāreģistrē jūsu nomniekā:

• To dara ražotājs vai tālākpārdevējs – Microsoft ieteiktais ceļš. Getac reģistrē ierīces, kad esat norādījis savu nomnieka ID (tenant ID) un domēnu un apstiprinājis tā piekrišanas pieprasījumu; Panasonic piedāvā pakalpojumu TOUGHBOOK Autopilot Enrolment and Provisioning.
• To darāt jūs: palaidiet PowerShell komandu Get-WindowsAutopilotInfo -OutputFile AutopilotHWID.csv vai iestatīšanas laikā izmantojiet -Online (Shift + F10, pēc tam powershell.exe). Importējiet CSV failu (līdz 500 rindām; rediģējiet to Notepad, nevis Excel) sadaļā Windows Autopilot devices un izvēlieties Sync. Microsoft to iesaka tikai testēšanai vai ierobežotiem scenārijiem.

Jaunākajai Windows Autopilot device preparation reģistrācija nav vajadzīga; tai nepieciešama Windows 11 24H2 vai jaunāka versija (22H2/23H2 ar KB5035942), un tā atbalsta tikai Microsoft Entra join. Toughbook 55 mk3 un G2 mk3 rokasgrāmatās Setup Utility minēta izvēlne DFCI Configuration, ar kuru Intune var pārvaldīt daļu tās iestatījumu. Getac norāda, ka tā rīks SmartUpdate ir integrēts ar Intune, un lūdz pirms remonta izņemt ierīci no Autopilot reģistrācijas.

Biežākās problēmas

• QR skeneris neatveras: atiestatiet ierīci un atkārtoti pieskarieties sveiciena ekrānam.
• Ierīce reģistrēta, bet bez politikām: ierīce, kas reģistrācijas laikā tika restartēta, var izskatīties reģistrēta, bet bez politikām. Atiestatiet to un reģistrējiet no jauna.
• Pilnībā pārvaldītas ierīces pierakstīšanās ir bloķēta: izslēdziet mākoņlietotni Microsoft Intune no Conditional Access politikām, kas pieprasa atbilstību (compliance).
• Salabotā Windows ierīcē redzama citas organizācijas pierakstīšanās: Getac skaidro, ka rezerves mātesplate ir reģistrēta citai organizācijai, un iesaka vērsties Microsoft atbalstā.