Zebra LifeGuard over-the-Air Integration with Microsoft Intune
Důležité
Tato funkce je teď obecně dostupná.
Microsoft Intune podporuje a poskytuje integraci se zařízením Zebra LifeGuard Over-the-Air (LG OTA), takže můžete mít jednu oblast pro správu aktualizací firmwaru pro podporovaná zařízení Zebra. Zebra LifeGuard Over-the-Air (LG OTA) je služba nabízená společností Zebra Technologies, která umožňuje nasazení aktualizací do jejich zařízení s Androidem hands-free a automatizovaným způsobem.
Microsoft Intune umožňuje spravovat aktualizace firmwaru pro podporovaná zařízení Zebra přímo prostřednictvím centra pro správu Intune.
Intune spravuje vytváření, správu a monitorování těchto nasazení prostřednictvím rozhraní API poskytovaných společností Zebra. Služby a klienti na zařízení společnosti Zebra řeší další složitosti (například vyhodnocování nároků zákazníků a kompatibility zařízení), hostování aktualizací, doručování aktualizací a instalaci.
Požadavky
Správci musí mít všechna požadovaná oprávnění RBAC (řízení přístupu na základě role):
- Mobile Apps (k vytvoření a nasazení konfiguračních profilů aplikací)
- Android FOTA (pro správu aktualizací firmwaru OTA)
Přístup ke všem příslušným licencím Zebra a nárokům na používání služby LG OTA. Další informace získáte od podpory společnosti Zebra nebo na webu TechDocs společnosti Zebra.
Informace o portech a koncových bodech služeb používaných aktualizacemi Zebra OTA najdete v tématu Zebra Lifeguard Over the Air FOTA Aktualizace Ports.
Další informace o tom, která zařízení Zebra pracují se službou založenou na platformě, najdete v techdocs společnosti Zebra.
Podpora cloudu pro státní správu
Aktualizace Zebra LifeGuard over-the-Air se podporují v následujících suverénních cloudových prostředích:
- U.S. Government Community Cloud (GCC) High
- Ministerstvo obrany USA (DoD)
Další informace najdete v popisu služby GCC pro státní správu USA Microsoft Intune.
Podporovaná zařízení
LG OTA je podporován na následujících zařízeních:
Podrobnější informace o podporovaných zařízeních najdete v techdocs společnosti Zebra.
Ve verzi Public Preview se nepodporují následující:
- Přiřazení grafu se zahrnutími nebo vyloučeními
Přehled procesů
Proces použití LG OTA prostřednictvím Intune je následující:
- Nastavte konektor Zebra.
-
Zaregistrujte zařízení pomocí služby Zebra LG OTA.
3. Schvalte a nasaďte požadované aplikace pro vašeho tenanta.
4. Vytvořte zásady konfigurace aplikací. - Vytváření a přiřazování nasazení v Intune
- Zobrazení a správa nasazení
Než začnete
Před aktualizací zařízení je nutné registrovat zařízení samostatně se službou Zebra LG OTA. Doporučujeme, abyste identifikovali zařízení, která se mají používat s LG OTA, a vytvořili skupinu obsahující pouze tato zařízení, aby se proces registrace usnadnil.
Krok 1: Nastavení konektoru Zebra
V Centru pro správu Microsoft Intune můžete propojit Intune a Zebra.
- Přihlaste se k Centru pro správu Microsoft 365.
- Vyberte Aktualizacefirmwaru pro správu>tenanta Konektory a tokeny>.
- Vyberte Zebra. Zobrazí se kontextový panel, který vás provede procesem nastavení tenanta pro LG OTA.
- Vyberte Připojit se a vyjádřit souhlas se sdílením dat se službou Zebra. Kontextový panel se aktualizuje a na kontextovém panelu se povolí dočasný autorizační odkaz.
- Vyberte autorizační odkaz a postupujte podle pokynů na portálu Zebra k autorizaci přístupu pro Intune.
Důležité
Zapamatujte si e-mailovou adresu účtu Zebra, který používáte k autorizaci Intune. Budete ho potřebovat, pokud se obrátíte na Zebra s žádostí o podporu. Intune tyto informace neukládá.
Poznámka
Platnost tohoto autorizačního odkazu vyprší za 10 minut. Pokud vyprší platnost, vyberte Aktualizovat a vygenerujte nový odkaz.
- Po dokončení procesu autorizace se na kontextovém panelu automaticky vyplní registrační token. Pokud se token nezobrazí, vyberte Aktualizovat. Zkopírujte registrační token do schránky, protože ho budete potřebovat později.
Poznámka
Než na kontextovém panelu vyberete Kopírovat , nezapomeňte vybrat Zobrazit token. Pokud to neuděláte, místo hodnoty tokenu se do schránky odešlou hvězdičky.
Krok 2: Registrace zařízení se službou Zebra LG OTA
Před aktualizací zařízení je nutné registrovat zařízení samostatně se službou Zebra LG OTA. Doporučujeme vám určit, která zařízení je třeba aktualizovat a používat s LG OTA. Potom vytvořte skupinu obsahující jenom tato zařízení, abyste si usnadnili proces registrace.
2a: Schválení a nasazení požadovaných aplikací pro vašeho tenanta
Zebra vyžaduje dvě aplikace, které jsou na zařízení k provedení registrace do služby LG OTA.
Požadované aplikace jsou:
- Zebra Enrollment Manager
- Zebra Common Transport Layer
Pomocí služby Managed Google Play je přidejte do svého tenanta. Informace o tom, jak je přidat do tenanta, najdete v tématu Přidání a přiřazení spravovaných aplikací Google Play k zařízením s Androidem Enterprise.
Dále přiřaďte Zebra Enrollment Manager a Zebra Common Transport Layer jako Požadované aplikace pro všechna zařízení Zebra, která chcete aktualizovat a používat s LG OTA. Aplikace se do těchto zařízení nasadí automaticky.
Povolení balíčku Zebra jako systémové aplikace
Pokud plánujete použít LG OTA k aktualizaci zařízení se systémem Android 11, musíte jako systémovou aplikaci povolit další balíček Zebra. Další informace o povolení systémových aplikací najdete v tématu Správa systémových aplikací pro Android Enterprise v Microsoft Intune
Vybudovat | Systémová aplikace, která se má povolit |
---|---|
Libovolný build Androidu 11, který je starší než 11-20-18.00-RG-U00 | com.symbol.tool.stagenow |
11-20-18.00-RG-U00 nebo 11-20-18.00-RG-U02 | com.zebra.devicemanager |
Jakýkoli build Androidu 11, který je novější než 11-20-18.00-RG-U02 | (Žádné povinné) |
2b: Vytvoření zásad konfigurace aplikací
Na kontextovém panelu na obrazovce Nastavení konektoru Zebra vyberte odkaz – Přejít na zásady konfigurace aplikací. Pro každou z těchto dvou požadovaných aplikací musíte vytvořit zásady konfigurace aplikací pro spravovaná zařízení.
Další informace najdete v tématu Přidání zásad konfigurace aplikací pro spravovaná zařízení s Androidem Enterprise.
Cílení zásad na aplikaci Zebra Enrollment Manager
Vyberte Přidat a pak vyberte Spravovaná zařízení.
Vyplňte pole na kartě Základní a vyberte Další.
Na kartě Nastavení v části Oprávnění vyberte Přidat a přidejte následující přepsání oprávnění:
- Oprávnění: Stav telefonu (čtení)
- Stav oprávnění: nastaveno na Automatické udělení
Na kartě Nastavení v části Nastavení konfigurace vyberte Přidat a přidejte následující dvě nastavení konfigurace:
- Akce: Nastavte hodnotu Konfigurace na deklarační zařízení.
- Deklarace tokenu zařízení: Vložte registrační token, který jste zkopírovali v předchozím kroku, do pole Hodnota konfigurace .
Přiřaďte tyto zásady konfigurace ke stejným zařízením, která jste aplikaci přiřadili dříve.
Procházejte karty a vyplňte pole.
Zásady cílené na aplikaci Zebra Common Transport Layer
Vyberte Přidat a pak vyberte Spravovaná zařízení.
Vyplňte pole na kartě Základní a vyberte Další.
Na kartě Nastavení v části Oprávnění vyberte Přidat a přidejte následující přepsání oprávnění:
- Oprávnění: Stav telefonu (čtení)
- Stav oprávnění: nastaveno na Automatické udělení
Přiřaďte tyto zásady konfigurace ke stejným zařízením, která jste aplikaci přiřadili dříve.
Procházejte karty a vyplňte pole.
Počkejte aspoň 15 minut, než se požadované aplikace a zásady konfigurace aplikací dostanou k zařízením. V případě potřeby vynuťte synchronizaci pomocí aplikace Intune na zařízení. Přejděte do aplikace Intune > vyberte nabídku Další (...) a vyberte Synchronizovat.
Po dokončení synchronizace budou zařízení, která podporují LG OTA, kontaktovat službu Zebra LG OTA, aby byla zaregistrována ve službě LG OTA a jsou přidružena k účtům Microsoft Intune/Zebra. Pak můžete nasadit aktualizace firmwaru na tato zařízení zaregistrovaná lg OTA.
Krok 3: Vytvoření a přiřazení nasazení
Poznámka
Nasazení LG OTA jsou akce aktivace a zapomenutí a nejedná se o trvalé zásady, které vynucují dodržování předpisů. Microsoft je proto označuje jako nasazení, nikoli jako zásady. Například pokud upgrade selže na začátku, ale později se problém vyřeší, lg OTA se nepokusí aktualizovat zařízení ani po vyřešení problému.
Přihlaste se k Centru pro správu Microsoft 365.
Vyberte Zařízení>podle platformy>Android>Spravovat aktualizace>Nasazení FOTA pro Android a vytvořte a spravujte nasazení FOTA.
Vyberte Vytvořit nasazení.
Na kartě Základy zadejte název této zásady, zadejte popis (volitelné) a pak vyberte Další.
Na kartě Nastavení nakonfigurujte nastavení nasazení, které chcete použít.
Poznámka
Zebra nepodporuje downgrady firmwaru prostřednictvím LG OTA. Downgrad operačního systému na zařízení způsobí podnikové obnovení do továrního nastavení, vymaže všechna uživatelská data a potenciálně zařízení opustí nespravovaný stav.
Další informace o dostupných nastaveních najdete v dokumentaci ke službě Zebra.V oblasti Aktualizace nakonfigurujte následující možnosti:
- Vyberte cílový firmware nebo aktualizaci, která se má nasadit pro zařízení v tomto nasazení.
- Vydání: Vyberte, pokud chcete nainstalovat nejnovější verzi dostupnou pro zařízení, nebo vlastní , pokud chcete zvolit konkrétní firmware.
- Model: Vyberte model zařízení, na který chcete v tomto nasazení cílit. Pokud si nejste jistí, který firmware vybrat, nebo kompatibilitu modelu a verze, přečtěte si dokumentaci ke službě Zebra.
Poznámka
Pokud nasazení přiřadíte skupině obsahující zařízení jiných modelů, aktualizují se jenom zařízení vybraného modelu.
- Vyberte cílový firmware nebo aktualizaci, která se má nasadit pro zařízení v tomto nasazení.
V oblasti Plán nasazení nakonfigurujte následující možnosti:
- Vyberte, kdy se aktualizace nasadí.
-
Režim plánování: Zvolte, kdy se má nasazení spustit.
- Spustit co nejdříve: Nasazení se spustí okamžitě a trvá 28 dní po výběru možnosti Vytvořit na konci tohoto toku.
- Naplánované: Další možnosti jsou k dispozici, když vyberete Naplánované.
- Časové pásmo: Vyberte časové pásmo pro zařízení, která se aktualizují.
- Spustit: Určete, kdy se má nasazení spustit.
- Konec: Pokud nezadáte čas ukončení, nasazení poběží 28 dnů.
V oblasti Plán instalace nakonfigurujte následující možnosti:
- Vyberte, kdy může instalace proběhnout. Pokud ho nezadáte, začnou zařízení instalovat aktualizace, jakmile se nasazení spustí.
- Časové pásmo: Vyberte časové pásmo pro zařízení, která se aktualizují. Pokud jste definovali plán nasazení, musí vybrané časové pásmo odpovídat časovému pásmu vybranému v části Plán nasazení.
- Start/End: Určete, kdy chcete povolit instalaci aktualizací. Jakmile instalace začne, pokusí se o dokončení instalace, i když je po uplynutí koncového času.
- Odložení instalace na: Na zařízeních s Androidem 10 a starším podporuje Zebra odložení instalace na určitou dobu po stažení aktualizace zařízením. Na Androidu 11 a novějších verzích toto nastavení nic nedělá, protože aktualizace se při stahování instalují na pozadí.
- Vyberte, kdy může instalace proběhnout. Pokud ho nezadáte, začnou zařízení instalovat aktualizace, jakmile se nasazení spustí.
V oblasti Podmínky zařízení nakonfigurujte následující možnosti:
- Zadejte podmínky zařízení, které musí být splněny, aby bylo možné provést stažení a instalaci.
- Minimální úroveň baterie: úroveň nabití baterie mezi 30–100 %
- Vyžadovat připojení zařízení k nabíječce: ano/ne
- Typ sítě: Zvolte typ sítě, ke které musí být zařízení připojeno, aby bylo možné provést stahování a instalaci.
- Zadejte podmínky zařízení, které musí být splněny, aby bylo možné provést stažení a instalaci.
Až budete připravení, vyberte Další a pokračujte na Přiřazení.
Na kartě Přiřazení zvolte + Vybrat skupiny, které chcete zahrnout , a pak přiřaďte nasazení do jedné nebo více skupin. Projděte si tyto důležité pokyny pro přiřazení. Až budete připraveni, pokračujte výběrem možnosti Další .
Na kartě Zkontrolovat a vytvořit zkontrolujte nastavení.
Až budete připraveni, vyberte Vytvořit a vytvořte nasazení. Nasazení se vytvoří pomocí zebry pro seznam přiřazených zařízení.
Důležité pokyny pro přiřazení
Když vytvoříte nasazení LG OTA, Intune odešle informace o nasazení službě Zebra LG OTA, která odpovídajícím způsobem zpracuje žádost a aktualizuje zařízení, která jsou způsobilá. Způsobilé označuje zařízení Zebra, které je úspěšně zaregistrované ve službě LG OTA. Po vytvoření se nasazení nedají upravit. V důsledku toho mají tato nasazení jiné chování přiřazení než mnoho jiných zásad v Intune.
Když přiřadíte nasazení do skupiny, budou do žádosti o nasazení zahrnuta pouze způsobilá zařízení Zebra v době vytvoření nasazení, která Intune odešle do zebry ke zpracování službou Zebra LG OTA. Aktualizace dynamického členství ve skupině se proto nemusí projevit v nasazeních LG OTA.
Pokud se zařízení po vytvoření nasazení přidají do přiřazené skupiny, nebudou tato zařízení součástí nasazení ve službě LG OTA. Pokud chcete aktualizovat zařízení, která se po vytvoření nasazení přidají do skupiny, můžete vytvořit nové nasazení se stejným nastavením a přiřadit ho ke stejné skupině. Zařízení ve skupině, která už byla aktualizována prvním nasazením, se znovu neaktualizují.
Pokud jsou zařízení později odebrána z přiřazené skupiny po vytvoření nasazení, můžou se tato zařízení přesto aktualizovat, pokud již byla součástí tohoto požadavku nasazení odeslaného službě LG OTA. Měli byste předpokládat, že všechna způsobilá zařízení Zebra, která byla kdy přidána do přiřazených skupin, se aktualizují, i když se pak ze skupiny odeberou.
Příklad
- Máte dynamickou skupinu G, která obsahuje tři zařízení TC57 A, B a C. Pokaždé, když je nové zařízení TC57 zaregistrované ve vašem tenantovi, se automaticky přidá do dynamické skupiny. Na zařízeních A, B a C se spustí firmware verze v1.
- 1. ledna použijete Intune a LG OTA k vytvoření nasazení, které se spustí co nejdříve, a aktualizují zařízení v G z verze 1 na v2. Všechna tři zařízení jsou teď ve verzi 2.
- 1. února se v tenantovi zaregistruje nové zařízení TC57 D s firmwarem verze v1. D se automaticky přidá do skupiny a ve skupině G jsou teď čtyři zařízení. D není součástí nasazení z 1. ledna, takže pokud chcete aktualizovat D na verzi 2, musíte vytvořit nové nasazení přiřazené buď K, nebo G.
- 15. února vytvoříte nasazení, které se spustí co nejdříve a aktualizuje zařízení v G na verzi 3. Zařízení A, B, C a D jsou teď všechna ve verzi 3.
- 1. března použijete Intune a LG OTA k vytvoření nasazení, které začne 1. dubna a aktualizuje zařízení v G na verzi 4. Intune odešle toto nasazení do služby Zebra 1. března po výběru možnosti Vytvořit.
- 15. března odeberete zařízení A a B ze skupiny G.
- 1. dubna se nasazení spustí podle plánu. Zařízení A, B, C, D se teď aktualizují z verze v3 na v4.
Poznámka
Zařízení může být současně pouze součástí jednoho nasazení.
Nasazení se podporují jenom pro zařízení, ne pro uživatele. Pokud například přiřadíte nasazení ke skupině obsahující zařízení A a uživatele B, který je přidružený k zařízení B, obdrží nasazení jenom zařízení A.
Filtry přiřazení se v současné době nepodporují.
Nasazení přiřazená k prázdným skupinám nebo skupinám, které neobsahují žádná způsobilá zařízení, selžou.
Pokud jste přiřadili prázdnou skupinu nebo na ni cílili, selže.
Krok 4: Zobrazení a správa nasazení
Po dokončení nasazení je můžete zobrazit na zařízeních s > androidem > nasazení FOTA (Preview).
Vytváření sestav zobrazuje informace jenom pro zařízení, která mají nárok, a v současné době se aktualizují každou hodinu. Pokud například přiřadíte nasazení do skupiny obsahující jiná zařízení než Zebra nebo zařízení Zebra, která nejsou zaregistrovaná ve službě LG OTA, nebudou tato zařízení zahrnuta do sestav nasazení funkce Android FOTA.
Každé nasazení zobrazuje podrobnosti týkající se:
Stav nasazení: Stav nasazení. Další informace najdete v následující tabulce.
Dokončená zařízení: Počet oprávněných zařízení, u kterých se aktualizace dokončila.
Neúspěšná zařízení: Počet zařízení, u kterých se aktualizace nezdařila.
Celkový počet zařízení: Celkový počet oprávněných cílových zařízení.
Vydání: Přidružená verze firmwaru.
Stav nasazení se liší od stavu jednotlivých zařízení v nasazení. Pokud například vytvoříte nasazení, které cílí na dvě zařízení a pouze jedno se úspěšně aktualizuje, bude nasazení považováno za dokončené. Zobrazí se ale jedno zařízení jako neúspěšné a jedno jako úspěšné.
Intune stav nasazení | Popis |
---|---|
Probíhá vytváření | Intune odeslala žádost o nasazení do služby Zebra. |
Nepovedlo se vytvořit | Nepodařilo se vytvořit nasazení ve službě Zebra. |
Vytvořil | Nasazení se vytvoří, ale nebylo dosaženo počátečního data. |
Probíhá nasazení | Bylo dosaženo počátečního data a koncové datum neuplynulo. |
Hotový | Koncové datum nasazení uplynulo. |
Požadováno zrušení | Intune odeslala žádost o zrušení služby Zebra. |
Zrušený | Nasazení se službou Zebra úspěšně zrušilo. |
Výběrem nabídky Další (...) vedle nasazení nebo výběrem podrobností o nasazení se můžete pokusit zrušit probíhající nasazení nebo Odstranit dokončené nasazení z Intune. Zebra nepodporuje úpravy již vytvořených nasazení.
Zobrazení podrobností o nasazení na úrovni zařízení
- Výběrem názvu nasazení zobrazíte další podrobnosti.
- Graf Stav zařízení zobrazuje rozpis stavu přiřazených zařízení.
- Vyberte Zobrazit sestavu a zobrazte informace na úrovni zařízení, kde můžete filtrovat podle stavu a zobrazit kódy chyb (pokud jsou k dispozici).
- Každé zařízení zobrazuje stav aktualizace společně s:
- ID nasazení Zebra. Toto ID může být užitečné při kontaktování podpory zebra.
- Podrobnosti o stavu, pokud je k dispozici. Pokud se zobrazí kód chyby
- Kód NENÍ POUŽITELNÝ: Zařízení není zaregistrované ve službě LG OTA nebo nemá nárok na tuto aktualizaci.
- Číselný kód chyby Například 4009. Další podrobnosti o dalších krocích získáte od podpory společnosti Zebra.
Odpojení konektoru Zebra
- Přejděte do částiKonektory a tokenysprávce >tenanta>– Firmware vzduchem.
- Vyberte Odpojit a potvrďte odpojení. Tím odpojíte vašeho tenanta Intune od zebra a na stávající nasazení to nebude mít vliv.