Использование Intune в средах без мобильных служб Google
Microsoft Intune использует Google Mobile Services (GMS) для связи с Microsoft Intune корпоративным порталом при управлении устройствами Android. В некоторых случаях устройства могут временно или постоянно не иметь доступа к GMS. Например, устройство может поставляться без GMS или подключаться к закрытой сети, где GMS недоступен. В этом документе перечислены различия и ограничения, которые можно наблюдать при установке и использовании Intune для управления устройствами Android без GMS.
Примечание.
Эти ограничения, связанные с GMS, также применяются к управлению администраторами устройств и управлению Android (AOSP).
Важно!
Управление администраторами устройств Android устарело и больше не доступно для устройств с доступом к Google Mobile Services (GMS). Если в настоящее время вы используете управление администраторами устройств, рекомендуется перейти на другой вариант управления Android. Документация по поддержке и справке по-прежнему доступна для некоторых устройств без GMS под управлением Android 15 и более ранних версий. Дополнительные сведения см. в разделе Прекращение поддержки администратора устройств Android на устройствах GMS.
Установка приложения Корпоративный портал Intune без доступа к Google Play Store
Для пользователей за пределами Китайская Народная Республика
Если Google Play недоступен, устройства Android могут скачать Microsoft Intune Корпоративный портал для Android и загрузить неопубликованное приложение. При установке таким образом приложение не получает обновления или исправления автоматически. Необходимо регулярно обновлять и исправлять приложение вручную.
Для пользователей в Китайская Народная Республика
Так как магазин Google Play в настоящее время недоступен в Китайская Народная Республика, устройства Android должны получать приложения из китайских магазинов приложений. Дополнительные сведения см. в статье Установка приложения Корпоративный портал в Китайская Народная Республика.
Ограничения управления Intune, когда GMS недоступен
Недоступные функции Intune
Некоторые функции Intune зависят от компонентов GMS, таких как магазин Google Play или службы Google Play. Так как эти компоненты недоступны в средах без GMS, следующие функции в центре администрирования Microsoft Intune могут быть недоступны.
| Сценарий | Возможности |
|---|---|
| Политики соответствия требованиям для устройств | При создании или изменении политик соответствия для администратора устройств Android все параметры, перечисленные в разделе Защита Google Play , недоступны. |
| политики защита приложений (условный запуск) | Вердикт о целостности воспроизведения, Требование проверки угроз в приложениях и Максимальный Корпоративный портал возраст версии (дней) — это условия устройства, которые нельзя использовать для условного запуска. |
| Клиентские приложения | Приложения типа Android недоступны. Вместо этого используйте бизнес-приложение для развертывания приложений и управления ими. |
| Mobile Threat Defense (MTD) | Обратитесь к поставщику MTD, чтобы понять, интегрировано ли его решение с Intune, доступно ли оно в интересующем регионе и зависит ли оно от GMS. |
Некоторые задачи могут быть отложены
В средах, где доступна служба GMS, Intune использует push-уведомления для ускорения выполнения задач. Например, при попытке удаленной очистки устройства уведомления обычно будут получаться на устройство за считанные секунды. В условиях, когда GMS недоступен, push-уведомления также могут быть недоступны.
Все устройства Android, зарегистрированные с помощью администратора устройств или управления Android (AOSP), Intune каждые 8 часов. Например, если устройство сообщает о Intune в 13:00, а удаленные задачи выдаются в 13:05, то Intune связаться с устройством в 21:00 для выполнения задач.
В условиях, когда GMS недоступен:
Если устройство зарегистрировано у администратора устройства и работает приложение Корпоративный портал версии 5.0.5655.0 и более поздних версий, Intune пытается проверка для новых задач и уведомлений примерно каждые 15 минут.
Если устройство зарегистрировано с управлением Android (AOSP) и работает приложение Intune версии 24.02.4 и более поздней, то Intune пытается проверка для новых задач и уведомлений обычно каждые 15 минут, однако выполнение некоторых задач на устройствах AOSP может занять до 8 часов.
На эту частоту также влияют изготовитель устройства, шаблоны использования устройств и включена ли оптимизация батареи для приложений Корпоративный портал или Intune.
Дополнительные сведения о интервалах обновления политики Intune см. в статье Общие вопросы, ответы и сценарии с Intune политиками.
Для выполнения следующих задач может потребоваться до 8 часов:
центр администрирования Microsoft Intune:
- Полная очистка
- Выборочная очистка
- Новые или обновленные развертывания приложений
- Удаленная блокировка
- Сброс секретного кода
приложение Корпоративный портал Intune для Android:
- Удаленное удаление устройства
- Сброс устройства
- Установка доступных бизнес-приложений
Intune приложение для Android (AOSP):
- Удаленное удаление устройства
- Сброс устройства
веб-сайт Корпоративный портал Intune:
- Удаление устройства (локальное и удаленное)
- Сброс устройства
- Сброс секретного кода устройства
Если устройство недавно зарегистрировано, то соответствие требованиям, несоответствие и конфигурация проверка в выполняется чаще. Дополнительные сведения о проверка устройств см. в статье Распространенные вопросы, проблемы и решения политик и профилей устройств в Microsoft Intune.