Поделиться через


Настройка разрешений для Управляемый главный экран (MHS) на устройствах Android Enterprise с помощью Microsoft Intune

Управляемый главный экран (MHS) — это приложение Intune, которое позволяет настроить начальный экран на устройстве. Здесь отображаются только приложения, к которым пользователи получают доступ, и параметры устройства, которыми администраторы должны управлять.

MHS используется для устройств киоска, в том числе устройств с рабочими рабочими линиями (FLW). Он заменяет средство запуска по умолчанию на выделенных и полностью управляемых устройствах Android Enterprise. Дополнительные сведения о приложении MHS см. в статье Настройка приложения Microsoft MHS для Android Enterprise.

Как правило, при настройке MHS на устройстве конечные пользователи должны вручную принять определенные разрешения, необходимые для MHS. Эти разрешения позволяют MHS получать доступ к функциям и параметрам устройства.

Вместо того, чтобы полагаться на то, что пользователи принимают разрешения, можно использовать политику конфигурации устройства OEMConfig для автоматического предоставления разрешений приложению MHS.

Данная функция применяется к:

Поддерживаемые OEM-производители включают в себя:

  • Samsung (устройства под управлением ОС 13 и более поздних версий)
  • Зебра

Примечание.

В настоящее время добавляются другие изготовители оборудования, включая Honeywell (без ETA).

В этой статье:

  • Списки необходимые разрешения, необходимые для MHS.
  • Показано, как получить oem-приложение из управляемого Google Play Store.
  • Списки шаги по созданию политики OEMConfig в Intune, которая автоматически предоставляет разрешения для приложения MHS.

Необходимые разрешения

Для работы MHS для определенных функций требуются определенные разрешения. Samsung и Zebra позволяют приложению MHS предоставлять многие из этих разрешений с помощью схемы приложения OEMConfig.

В следующей таблице перечислены разрешения, которые можно настроить для приложения MHS на устройствах Samsung и Zebra:

Разрешение Samsung Зебра Устаревшая Zebra
Разрешение на наложение требуется для:

— Виртуальная кнопка "Домой"
-Заставки
— Автоматический выход
Разрешение на уведомление требуется для:

— значок уведомления
Для & разрешения на напоминания требуется:

-Заставки
— Автоматический выход
— Автоматическое перезапуск
н/д н/д
Разрешение параметров записи требуется для:

— переключатель яркости
— переключатель поворота
н/д н/д

Сведения о том, когда следует использовать Zebra и Zebra прежних версий, см. в статье Приложения OEMConfig для устройств Zebra.

Подготовка к работе

Шаг 1. Получение приложения из Управляемого магазина Google Play

Изготовители оборудования предоставляют собственное приложение OEMConfig, которое позволяет настраивать функции в приложении. На этом шаге вы:

  • Получите приложение OEMConfig из Управляемого магазина Google Play.
  • Назначьте приложение устройствам или группам устройств, которые используют MHS.

Изготовители оборудования Samsung и Zebra используют следующие управляемые приложения Google Play:

Изготовитель оборудования Название приложения
Samsung Подключаемый модуль службы Knox
Зебра Zebra OEMConfig на основе MX

Zebra OEMConfig Powered by MX — это новая версия приложения OEMConfig, выпущенная в мае 2023 г.
Зебра Устаревшая конфигурация OEM Zebra

Добавление приложения OEMConfig

  1. В центре администрирования Microsoft Intune войдите в управляемую учетную запись Google Play.

  2. Найдите приложение Knox Service Plugin , выберите приложение и нажмите кнопку Синхронизировать.

    Конкретные действия см. в статье Добавление управляемых приложений Google Play на устройства Android Enterprise с помощью Intune.

  3. В свойствах приложения Подключаемого модуля службы Knox сделайте его обязательным и назначьте его устройствам или группам устройств, которые используют MHS.

    Конкретные действия см. в статье Добавление управляемых приложений Google Play на устройства Android Enterprise с помощью Intune.

Шаг 2. Создание профиля OEMConfig, который настраивает приложение

Следующим шагом является создание профиля OEMConfig, который настраивает разрешения в приложении OEMConfig. В этом профиле вы настраиваете параметры схемы приложения, которые автоматически поддерживают разрешения для функций приложения MHS.

При использовании параметров схемы в приложении Подключаемого модуля службы Knox профиль Intune предоставляет следующие разрешения:

  • Разрешение на наложение
  • Разрешение на уведомление
  • Разрешение напоминаний & оповещений
  • Параметры записи

Создайте политику:

  1. Войдите в центр администрирования Intune.

  2. Выберите Устройства>Управление устройствами>Конфигурация>Создать>Новая политика.

  3. Укажите следующие свойства:

    • Платформа: выберите Android Enterprise.
    • Тип профиля: выберите OEMConfig.
  4. Нажмите Создать.

  5. В разделе Основные укажите следующие свойства.

    • Имя: введите описательное имя для нового профиля.
    • Описание: введите описание профиля. Этот необязательный параметр, но мы рекомендуем его использовать.
    • Приложение OEMConfig. Выберите приложение OEMConfig.
    • Связанное приложение. Выберите приложение Подключаемый модуль службы Knox .
  6. Нажмите кнопку Далее.

  7. В разделе Параметры конфигурации выберите конструктор конфигураций. Для настройки отображаются свойства, доступные в схеме приложения.

    Инструкции по настройке схемы приложения OEM см. по следующим ссылкам:

    При создании политики Intune введите следующие сведения:

    • Имя пакета MHS: com.microsoft.launcher.enterprise
    • Имя пакета службы уведомлений MHS: com.microsoft.launcher.enterprise/com.microsoft.launcher.next.model.notification.AppNotificationService
  8. Нажмите кнопку Далее, добавьте все необязательные теги> областьДалее.

  9. В разделе Назначения выберите устройства или группы устройств, которые должны получить ваш профиль. Назначьте по одному профилю каждому устройству. Модель OEMConfig поддерживает только одну политику на устройство.

    Дополнительные сведения о назначении профилей см. в статье Назначение профилей пользователей и устройств.

  10. Нажмите кнопку Далее и проверьте параметры. При выборе Создать внесенные изменения сохраняются и назначается профиль. Политика также отображается в списке профилей.

Когда устройство в следующий раз проверяет наличие обновлений конфигурации, настроенные параметры применяются к приложению.