Sdílet prostřednictvím


Nastavení registrace zařízení s pracovním profilem Androidu Enterprise v osobním vlastnictví

Nastavte registraci pro scénáře přineste si vlastní zařízení (BYOD) a osobní zařízení pomocí řešení pro správu pracovních profilů Android Enterprise v osobním vlastnictví . Během registrace se na zařízení vytvoří pracovní profil pro ukládání pracovních aplikací a pracovních dat. Zásady Microsoft Intune můžete použít ke správě pracovního profilu a jeho obsahu. Osobní aplikace a data zůstávají oddělené v jiné části zařízení a zůstanou nedotčeny Intune.

Další informace o funkcích pracovního profilu Androidu Enterprise najdete v tématu Pracovní profily (otevře se Nápověda k Androidu Enterprise).

Požadavky

Nastavení registrace

Podle těchto kroků nastavte registraci zařízení s Androidem Enterprise ve scénářích BYOD. Pracovní profil Androidu Enterprise je ve výchozím nastavení povolený na osobních zařízeních, která se registrují v Intune.

Poznámka

Správci registrace zařízení můžou zaregistrovat až 10 zařízení na jeden účet.

  1. Přihlaste se k Centru pro správu Microsoft 365.

  2. Přejděte na Registrace zařízení>.

  3. Vyberte kartu Android .

  4. V části Možnosti registrace zvolte Omezení platformy zařízení.

  5. Vyberte kartu Omezení Androidu .

  6. Vyberte Vytvořit omezení.

  7. Na stránce Základy zadejte název a popis omezení, abyste ho mohli odlišit od ostatních omezení v Centru pro správu. Uživatelé zařízení tyto podrobnosti nevidí.

  8. Vyberte Další a pokračujte na Nastavení platformy.

  9. Konfigurace nastavení platformy pro Android Enterprise (pracovní profil) Možnosti:

    • Platforma: Pokud chcete povolit registraci s pracovním profilem Android Enterprise, vyberte Povolit . Pokud chcete zabránit registraci pracovního profilu, vyberte Blokovat . Pokud zablokujete pracovní profil, zařízení se zaregistrují pomocí řešení správy správce zařízení s Androidem, pokud není zablokovaná také registrace správce zařízení.
    • V osobním vlastnictví: Pokud chcete povolit registraci osobních zařízení s pracovním profilem, vyberte Povolit . Osobní zařízení jsou ve výchozím nastavení povolená. Pokud chcete zabránit registraci osobních zařízení s pracovním profilem, vyberte Blokovat . Zařízení s Androidem, která nepodporují Android Enterprise, se zaregistrují pomocí řešení pro správu zařízení s Androidem, pokud není registrace správce zařízení zablokovaná.

    Jakékoli zařízení, které podporuje osobní pracovní profily Androidu Enterprise, podporuje také řešení pro správu zařízení s Androidem, takže pokud nechcete, aby správce zařízení s Androidem byl součástí registrací, nezapomeňte platformu zablokovat. Další informace najdete v tématu Omezení platformy zařízení.

    Poznámka

    Správa pracovních profilů Androidu Enterprise pro osobní zařízení je v současné chvíli ve výchozím nastavení povolená. V zásadách nakonfigurovaných před červencem 2019 bez jakýchkoli změn blokuje výchozí nastavení správu pracovního profilu Android Enterprise.

    Důležité

    Správa správců zařízení s Androidem je zastaralá a pro zařízení s přístupem k Google Mobile Services (GMS) už není dostupná. Pokud aktuálně používáte správu správce zařízení, doporučujeme přepnout na jinou možnost správy Androidu. Dokumentace k podpoře a nápovědě zůstává k dispozici pro některá zařízení bez GMS se systémem Android 15 a starším. Další informace najdete v tématu Ukončení podpory správce zařízení s Androidem na zařízeních GMS.

  10. Vyberte Další a pokračujte na Obor značek.

  11. Volitelně můžete použít jednu nebo více značek oboru k omezení viditelnosti a správy omezení na určité uživatele s rolí správce v Intune. Další informace o tom, jak používat značky oboru, najdete v tématu Použití řízení přístupu na základě role a značek oboru pro distribuované IT.

  12. Vyberte Další a pokračujte na Přiřazení.

  13. Přiřaďte omezení všem uživatelům nebo vyberte konkrétní skupiny.

  14. Vyberte Další a pokračujte na Zkontrolovat a vytvořit.

  15. Zkontrolujte své volby a pak vyberte Vytvořit a dokončete vytváření omezení.

Zápis zařízení

Komunikujte kroky registrace uživatelům zařízení. Uživatelé obvykle nemají rádi registraci sami a nemají zkušenosti s aplikací Portál společnosti Intune. Nezapomeňte uvést pokyny včetně informací, které se mají zadat. Pokyny ke komunikaci s uživateli najdete v průvodci plánováním: Krok 5 – vytvoření plánu zavedení.

Uživatelé musí být při registraci přihlášeni k primárnímu uživatelskému účtu na svém zařízení. Registrace není podporována u účtů sekundárních uživatelů. Osobní zařízení zaregistrovaná u správce zařízení s Androidem můžou registraci zrušit a pak znovu zaregistrovat pomocí řešení pracovního profilu.

Tip

Pomocí funkce Vyřazení v Centru pro správu můžete vzdáleně vrátit zařízení do stavu, ve kterém je připravené k opětovné registraci. Pokud chcete použít tuto vzdálenou akci, přejděte na Zařízení>Všechna zařízení a vyberte zařízení. Další informace najdete v tématu Vyřazení správce zařízení s Androidem.

Další informace a snímky obrazovky s prostředím koncového uživatele najdete v tématu Registrace zařízení s pracovním profilem Androidu v dokumentaci Intune nápovědy pro uživatele.

Data sdílená s Googlem

Microsoft Intune sdílí určité informace o uživateli a zařízení se společností Google, pokud je povolená správa zařízení s Androidem Enterprise. Další informace najdete v tématu Data Intune odesílaná googlu.

Omezení

Omezení v této části platí pro osobní zařízení s pracovním profilem.

Soukromý prostor je funkce představená v Androidu 15, která umožňuje uživatelům vytvořit na svém zařízení místo pro citlivé aplikace a data, která chtějí skrýt.

  • Soukromý prostor se považuje za osobní profil. Microsoft Intune nepodporuje správu mobilních zařízení v privátním prostoru ani neposkytuje technickou podporu pro zařízení, která se pokouší zaregistrovat privátní prostor.

  • Pokud se uživatelé pokusí zaregistrovat privátní prostor po registraci zařízení, Intune zahájí proces registrace správce zařízení. Druhá registrace způsobí, že se v Centru pro správu Microsoft Intune zobrazí dva záznamy registrace: jeden ve správě pracovních profilů a druhý ve správě správce zařízení. Microsoft Intune neposkytuje podporu pro tento scénář.

Další kroky