Microsoft Intune: Zebra, Honeywell ir kitų tvirtų įrenginių nustatymas

Intune mūsų siūlomus tvirtus Android įrenginius valdo kaip įmonei priklausančius Android Enterprise įrenginius, o mūsų tvirtas Windows planšetes ir nešiojamuosius kompiuterius nustato per Windows Autopilot.

Prieš pradėdami

Android įrenginiams reikia Google Mobile Services (GMS), o MDM institucija (MDM authority) turi būti Microsoft Intune.

Mūsų siūlomi ET60 ir ET65 yra Android modeliai; „Zebra“ Windows versijos vadinasi ET60W ir ET65W.

Kurį registracijos tipą pasirinkti

Plačiau: Android Enterprise registracija tvirtiems įrenginiams.

Sukurkite registracijos profilį

Skirtiesiems įrenginiams atidarykite Devices › Enrollment › Android › Enrollment Profiles › Corporate-owned dedicated devices ir pasirinkite Create profile. Microsoft meniu retkarčiais pasikeičia.

1. Įveskite pavadinimą, pavyzdžiui, objekto pavadinimą.
2. Pasirinkite Token type: „Corporate-owned dedicated device (default)“ – įrenginiams be naudotojo prisijungimo, arba „Corporate-owned dedicated device with Microsoft Entra ID shared mode“ – jei darbuotojai prie bendrų įrenginių prisijungia ir atsijungia.
3. Nustatykite prieigos rakto galiojimo pabaigos datą (iki 65 metų) ir, jei norite, pavadinimų šabloną, pavyzdžiui, su {{SERIAL}}, tada pasirinkite Review + create.
4. Atidarykite profilį ir pasirinkite Token. Rodomas QR kodas ir 20 skaitmenų prieigos raktas (token). Jį pakeitus ar atšaukus, jau užregistruotiems įrenginiams tai neturi įtakos.

Visiškai valdomiems įrenginiams naudokite „Corporate-owned, fully managed user devices“ – ten Intune turi Default Fully Managed Profile.

Užregistruokite įrenginį

Pradėkite nuo naujo arba į gamyklinius nustatymus atkurto įrenginio (Zebra atkūrimo vadovas; kitų gamintojų įrenginiams žr. savo modelio gedimų šalinimo vadovą, pavyzdžiui, EDA52).

1. Pirmajame ekrane vis liesdami vieną vietą atidarykite QR kodų skaitytuvą. Android 9.0 ir naujesnėse versijose skaitytuvas integruotas.
2. Nuskaitykite QR kodą profilio puslapyje Token. Jei kodo nuo ekrano nuskaityti nepavyksta, padidinkite naršyklės mastelį.
3. Paprašyti prisijunkite prie Wi-Fi ir vadovaukitės nurodymais.

Be QR kodo: Google prisijungimo ekrane įveskite afw#setup, įdiekite Android Device Policy, tada nuskaitykite kodą arba įveskite prieigos raktą. Zero-touch būdui reikia įrenginių iš įgaliotojo zero-touch pardavėjo: paklauskite savo pardavėjo, ar jis gali užregistruoti jūsų įrenginius. Microsoft pateikia JSON, kurį reikia įrašyti į portalo lauką DPC extras, su jūsų prieigos raktu.

Kol registracija nebaigta, įrenginio nepaleiskite iš naujo. Tada patikrinkite, ar jis rodomas Intune su privalomomis programėlėmis.

Nustatykite kiosko režimą su Managed Home Screen

Sukurkite įrenginio apribojimų profilį (Platform Android Enterprise, Profile type Templates). Skiltyje Device experience nustatykite Kiosk mode:

• Single app: viena programėlė, kuri turi būti pridėta Intune ir priskirta įrenginių grupei.
• Multi-app: ribotas programėlių rinkinys Microsoft Managed Home Screen aplinkoje. Managed Home Screen ir kiekvieną sąraše esančią programėlę priskirkite įrenginių grupei kaip privalomas (required), kitaip naudotojai gali būti užblokuoti su pranešimu „Contact your IT admin. This phone will be erased.“

Kelių programėlių kioskuose įjunkite Leave kiosk mode su 4–6 skaitmenų kodu. Norėdami aptarnauti įrenginį, spauskite Atgal, kol pasirodys Exit kiosk, ir įveskite kodą; atidarius Managed Home Screen įrenginys vėl užrakinamas. Taip pat žr. Android kiosko režimas tvirtiems įrenginiams.

Pridėkite gamintojo nustatymus per OEMConfig

Skaitytuvo, klavišų ir kitos gamintojo funkcijos nustatomos per gamintojo OEMConfig programėlę. Pridėkite ją iš Managed Google Play, tada atidarykite Devices › Manage devices › Configuration › Create › New policy, pasirinkite Platform Android Enterprise, Profile type OEMConfig ir pasirinkite programėlę.

Kitų gamintojų (ne „Zebra“) įrenginiams priskirkite po vieną OEMConfig profilį. Didesni nei 500 KB profiliai neįdiegiami, o jei du profiliai nustato tą pačią aukščiausio lygio grupę, abu patenka į būseną Conflict. Intune taip pat gali įdiegti Zebra LifeGuard programinės aparatinės įrangos atnaujinimus skirtuosiuose ir visiškai valdomuose įrenginiuose (Tenant administration › Connectors and tokens › Firmware over-the-air update). Tam reikia papildomų Intune licencijų ir „Zebra“ LifeGuard teisių. „Zebra“ pusė aprašyta vadove StageNow ir OEMConfig.

Užregistruokite tvirtus Windows įrenginius su Autopilot

Autopilot nustato gamintojo įdiegtą Windows be perrašymo nauju atvaizdu (reimaging), prijungia įrenginį prie Microsoft Entra ID ir užregistruoja jį Intune. Pirmiausia įrenginys užregistruojamas jūsų nuomotojui:

• Gamintojo arba pardavėjo – šį būdą Microsoft rekomenduoja. „Getac“ įrenginius užregistruoja, kai pateikiate savo nuomotojo ID ir domeną bei patvirtinate sutikimą; „Panasonic“ siūlo paslaugą TOUGHBOOK Autopilot Enrolment and Provisioning.
• Patys: PowerShell paleiskite Get-WindowsAutopilotInfo -OutputFile AutopilotHWID.csv arba sąrankos metu -Online (Shift + F10, tada powershell.exe). Importuokite CSV failą (iki 500 eilučių; redaguokite jį Notepad, ne Excel) skiltyje Windows Autopilot devices ir pasirinkite Sync. Microsoft šį būdą rekomenduoja tik bandymams arba ribotiems scenarijams.

Naujesniam Windows Autopilot device preparation registracijos nereikia; jam reikia Windows 11 24H2 ar naujesnės (22H2/23H2 su KB5035942) ir jis palaiko tik Microsoft Entra join. Toughbook 55 mk3 ir G2 mk3 vadovuose Setup Utility nurodytas meniu DFCI Configuration, kuriuo Intune gali valdyti kai kuriuos jos nustatymus. „Getac“ teigia, kad jos įrankis SmartUpdate integruojamas su Intune, ir prašo prieš remontą išregistruoti įrenginį iš Autopilot.

Dažnos problemos

• Neatsidaro QR kodų skaitytuvas: atkurkite įrenginį ir pirmąjį sąrankos ekraną lieskite kelis kartus iš eilės.
• Užregistruotas, bet negauna strategijų: registracijos metu iš naujo paleistas įrenginys gali atrodyti užregistruotas, bet be strategijų. Atkurkite jį ir užregistruokite iš naujo.
• Užblokuotas prisijungimas visiškai valdomame įrenginyje: išskirkite debesies programėlę Microsoft Intune iš sąlyginės prieigos (Conditional Access) strategijų, reikalaujančių atitikties.
• Suremontuotas Windows įrenginys rodo kitos įmonės prisijungimą: „Getac“ paaiškina, kad pakaitinė pagrindinė plokštė užregistruota kitai organizacijai, ir nukreipia į Microsoft palaikymo tarnybą.