通过

将 Intune 帐户连接到托管 Google Play 帐户

  • 项目

若要使用任何受支持的 Android Enterprise 管理选项管理 Intune 注册的设备，必须将 Microsoft Intune 租户连接到托管的 Google Play 帐户。 可用的管理选项包括：

本文介绍如何在 Intune 管理中心Microsoft关联帐户。 连接到 Google Play 后，这些适用于 Android Enterprise 的常见应用将添加到管理中心：

开始之前

重要

从 2024 年 8 月开始，可以将 Microsoft Entra 标识帐户链接到 Google 帐户，而不是使用企业 Gmail 帐户。 建议使用 Microsoft Entra 帐户连接到 Google Play。 有关此更改的详细信息，请参阅 Google 博客：我们如何使 Android Enterprise 注册和更好地访问 Google 服务。 当前Microsoft已将 Gmail 帐户与 Intune 关联的 Intune 租户将继续受支持。

  • 确认 Android Enterprise 在你的国家或地区的可用性。 有关详细信息，请参阅 Android Enterprise 在我的国家/地区是否可用？。
  • 确认要使用的Microsoft Entra 帐户。 此帐户用于管理 Google Admin 帐户和关联的订阅，并与 Microsoft Intune 租户中的所有 Android Enterprise 管理任务相关联。
  • 确认 Microsoft Entra 帐户设置了邮箱，以便完成 Google 所需的验证过程。

连接帐户

提示

由于 Google 与 Microsoft 域之间的交互，可能需要调整浏览器设置才能完成此过程。 确保 portal.azure.com、 play.google.com和 enterprise.google.com 位于浏览器中的同一安全区域。

完成这些步骤以在 Microsoft Intune 中启用 Android Enterprise 管理选项。

  1. 登录到 Microsoft Intune 管理中心。

  2. 转到 “设备>注册”。

  3. 选择“ Android ”选项卡。

  4. 在 “先决条件”下，选择“ 托管的 Google Play”。 如果使用自定义 Intune 角色，则访问此选项需要组织 读取 和 更新 权限。

  5. 选择“ 我同意 授予Microsoft向 Google 发送用户和设备信息的权限。

  6. 选择“ 启动 Google”以立即连接 以打开托管的 Google Play 网站。 该网站随即在浏览器中的新选项卡上打开。

  7. 在 Google 登录页上，确认预填充的 Microsoft Entra 帐户是要与此租户的所有 Android Enterprise 管理任务关联的帐户。

重要

  • 此帐户用于根据需要管理 Google 管理员帐户和关联的订阅。 Microsoft Entra 帐户必须具有活动邮箱才能完成 Google 所需的验证过程。
  • 建议使用登录的 Microsoft Entra 帐户创建 Google 管理员帐户。 建立连接后，可以根据需要在 Google 管理控制台中添加和删除更多管理员。

  1. 按照屏幕上的提示完成 Google 管理员帐户的创建。

  2. 出现提示时，选择“ 允许”并创建帐户 以允许Microsoft Intune 管理 Android Enterprise 设备。

提示

若要为托管的 Google Play 应用选择作用域标记，请转到 Intune 管理中心Microsoft租户 管理>连接器和令牌>托管的 Google Play 。 然后选择一个范围标记以应用于所有新批准的托管 Google Play 应用。 必须具有以下权限才能在管理中心中与此区域交互并删除所选范围标记。 租户管理员或负责向其他人授予管理员权限的管理员，可以转到 “租户管理>角色” 来编辑权限。

  • Android Sync - Read
  • Android Sync - UpdateOnBoarding

断开 Android Enterprise 管理帐户的连接

可以在管理中心断开 Microsoft Intune 和 Google 之间的链接。 断开帐户连接会禁用租户的 Android Enterprise 设备管理。

  1. 使用 Intune 管理员 帐户登录到 Microsoft Intune 管理中心。
  2. 停用 以下所有设备：
    • Android Enterprise 个人拥有的工作配置文件设备
    • Android Enterprise 公司拥有的工作配置文件设备
    • Android Enterprise 完全托管设备
    • Android Enterprise 专用设备
  3. 转到 “设备>注册”。
  4. 选择“ Android ”选项卡。
  5. 在 “先决条件”下，选择“ 托管的 Google Play”。
  6. 选择“断开连接”。
  7. 选择“是”可从 Intune 断开连接并取消注册所有 Android 企业设备。

后续步骤

连接到托管的 Google Play 帐户后，可以为以下 Android Enterprise 方案设置 Microsoft Intune：