几天前,我写了一个博客 如何在Microsoft 音调中启用Android Enterprise并使用工作资料配置个人设备。发布此博客后,我遇到了一些人的提问,这些人问我如何将当前注册的设备迁移到Android Enterprise。
不幸的是,该过程不能完全自动化。您必须先重新注册当前的Android受管设备,然后才能通过Android Enterprise对其进行管理。在此博客中,我将通过3个简单的步骤向您介绍有关如何将Android Device Admin(DA)迁移到Android Enterprise的最佳实践。
安卓企业配置文件/策略不同于当前的设备管理(旧版)配置文件。因此,需要创建一个完整的新策略集。对于每套新政策,我的建议是首先在选定的一组试点用户上对其进行测试。因此,第一步是创建(Azure)AD安全组(如果尚未创建),并使相关的试验用户成为该组的成员。
第二步是创建新的配置文件,发布Play商店托管的应用,App保护策略和条件访问策略,如我以前的博客之一所述(按一下 这里)。确保将所有内容分配给在第一步中创建的(Azure)AD安全组。
如果您查看Microsoft 音调控制台中的“设备注册限制”,则可以正确地看到Android是 允许的 和Android工作资料是 受阻 所有用户配置文件。就像下面的截图所示;
如果我们解决了这个问题(阻止Android,允许Android工作资料),这意味着所有使用Microsoft 音调注册的新Android设备都将自动注册Android Enterprise工作资料。由于建议先为选定的一组测试用户测试新的Android Enterprise配置,因此您可以暂时保留该设置。
对于测试用户组,必须创建具有更高优先级的新限制配置文件。为此,请按照以下步骤操作。
打开 微软 蔚蓝门户 并导航至: 微软Intune> Device enrollment >入学限制 然后点击 +创建限制
进入一个 名称 和一个 描述 然后选择 设备类型限制 作为限制类型。打开 选择平台 页并确保将Android设置为 块 并将Android工作资料设置为 允许
请点击 好
打开 配置平台 页。您可以更改任何设置,例如最低或最高操作系统版本。请点击 好 然后点击 创造
最后一步是将此配置文件分配给具有测试/试点用户的组。请点击 作业 并选择在步骤1中创建的Android Enterprise Pilot用户组
请点击 保存
回到 入学限制 页。如您所见,新的“限制”配置文件使用 优先级1。现在已经实现了以下目标;
安卓企业版测试阶段成功后,您可以更改 全部用户 限制配置文件 块 安卓和 允许 安卓工作资料。您还可以删除在步骤3中创建的限制配置文件和在步骤1中创建的安全组。
之后,每一个使用Microsoft 音调注册或重新注册的新Android设备都将推送Android工作资料。
继续使用本网站即表示您同意使用cookie。 更多信息
该网站上的cookie设置被设置为“允许cookie”,以为您提供最佳的浏览体验。如果您继续使用本网站而不更改Cookie设置,或单击下面的“接受”,则表示您同意。