Auswahl der Registrierungsmethode mit dem Android-Geräte-Registrierungsassistenten
Der Android-Geräteregistrierungsassistent bietet eine umfassende Auswahl an Optionen zum Anpassen des Registrierungsprozesses an die Anforderungen Ihrer Organisation. Im Folgenden finden Sie einen Überblick über die verschiedenen Registrierungsmethoden, die für jeden Geräteverwaltungsmodus verfügbar sind.
Dieser Assistent optimiert die Erstellung von Registrierungsanforderungen für alle Modi von einer einzigen Position aus. Sie können Registrierungseinstellungen für Android-Geräte konfigurieren, indem Sie die entsprechende Registrierungsmethode, den Gerätemanagementtyp, das Geräteeigentumsrecht und weitere Registrierungsoptionen auswählen. Die Wahl der Anmeldemethode hängt von Faktoren wie dem Gerätebesitz, dem Grad der Kontrolle über die Unternehmensdaten und dem gewünschten Grad an Flexibilität für die Mitarbeiter ab. Unternehmen, die eine strenge Kontrolle über die Unternehmensdaten anstreben, können sich zum Beispiel für COSU-Geräte entscheiden, während Unternehmen, die Wert auf die Flexibilität ihrer Mitarbeiter legen, BYOD- oder WPCO-Geräte wählen können.
In der folgenden Tabelle sind die Geräteverwaltungsmodi, Anmeldemethoden und Mindestversionen des Betriebssystems für jede Anmeldemethode zusammengefasst.
| Gerätemanagementmodus | Registrierungsmethode | Anforderungen |
|---|---|---|
| Persönlich genutzte Geräte (BYOD) | Google Play Store | Android 7.0+ |
| Unternehmenseigene Geräte nur für die Arbeit | QR-Code | Android 7 + |
| Zero-Touch | Android 8 + | |
| Samsung Knox | Knox 3.0 + | |
| Unternehmenseigene dedizierte Geräte (COSU) | QR-Code | Android 7 + |
| Unternehmenseigene Geräte für Arbeit und persönlichen Gebrauch (WPCO) | QR-Code | Android 7 + |
| Zero-Touch | Android 8 + | |
| Unternehmenseigene Geräte ohne Google Mobile Services | Android Debug Bridge |
Erstellen eines neuen Antrags auf Einschreibung
Gehen Sie wie folgt vor, um eine neue Registrierungsanforderung über den Assistenten für Android-Geräteregistrierung zu erstellen:
- Gehen Sie auf der Startseite des Portals IBM® MaaS360® zu .
- Klicken Sie auf Andere Registrierungsoptionen und wählen Sie .
- Geben Sie im Assistenten Android Device Enrollment im Abschnitt Enrollment Mode die folgenden Details an:
Einstellung Beschreibung Registrierungsmodus - QR-Code
- Administratoren erstellen einen QR-Code für Geräte, die registriert werden müssen. Dieser Code enthält die erforderlichen Informationen zum Einleiten des Geräteregistrierungsprozesses. Benutzer können ihre Geräte durch Scannen des QR-Codes registrieren, sodass keine manuelle Konfiguration oder komplexe Kennwörter erforderlich sind.
- Zero-Touch
- Automatische Registrierung von Geräten ohne Benutzerinteraktion. Dieser Modus ist ideal für unternehmenseigene Geräte, die für neue Mitarbeiter bereitgestellt werden, oder für Geräte, die ersetzt werden. Die Geräte melden sich bei der Inbetriebnahme oder beim Zurücksetzen auf die Werkseinstellungen automatisch bei MaaS360 an. In diesem Modus entfällt der Aufwand, jedes Gerät manuell einzutragen.
- Samsung Knox Mobile
- (KME) Dieser Modus ist ideal für unternehmenseigene Samsung-Geräte, die an neue Mitarbeiter ausgegeben werden, oder für Geräte, die ersetzt werden müssen. KME vereinfacht das Gerätemanagement für Samsung-Geräte, indem es sie automatisch im MaaS360 Portal anmeldet. Dieser Modus macht manuelle Benutzereingaben überflüssig und reduziert den Arbeitsaufwand der IT-Abteilung.
- Android Debug Bridge
- Nicht-GMS Android Enterprise Enrollment. Dieser Modus ist ideal für Android-Geräte, die nicht über Google Play-Dienste und Google Play Store-Zugang verfügen. Unterstützt Funktionen wie Geräteaktionen, Gerätemanagement, COSU und die Verteilung von Nicht-Android-Unternehmensanwendungen. Weitere Informationen finden Sie unter Firmeneigene Geräte ohne Google Mobile Services.
Typ des verwalteten Google Play-Kontos - Gerätekonto
- Das Gerätekonto kann jeweils nur auf einem Gerät aktiv sein.
- Benutzerkonto
- Das Benutzerkonto ist auf maximal 10 Geräten aktiv und ermöglicht den Zugriff auf das verwaltete Google Play-Konto von allen Geräten aus, die der Benutzer registriert hat.
Gerätemanagement - Arbeitsprofil auf unternehmenseigenem Gerät
- Die firmeneigenen Geräte werden mit einem Arbeitsprofil eingerichtet, damit diese Geräte sowohl für berufliche als auch für private Aktivitäten genutzt werden können.
- Geräteeigner (dedizierte Einheit oder Kiosk-Modus)
- Die unternehmenseigenen Geräte sind für eine vollständige Geräteverwaltung eingerichtet. Das Unternehmen verwaltet alle Anwendungen, die auf dem Gerät installiert sind, und kann Richtlinien und Befehle zur Einhaltung der Vorschriften durchsetzen. Außerdem können Kiosk-Richtlinien (COSU) auf vollständig verwalteten Geräten implementiert werden, um die Nutzung auf eine einzige App oder eine begrenzte Anzahl von Apps zu beschränken.
- Geräteeigner (dedizierte Einheit oder Kiosk-Modus)
- Die unternehmenseigenen Geräte sind für eine vollständige Geräteverwaltung eingerichtet. Das Unternehmen verwaltet alle Anwendungen, die auf dem Gerät installiert sind, und kann Richtlinien und Befehle zur Einhaltung der Vorschriften durchsetzen. Außerdem können Kiosk-Richtlinien (COSU) auf vollständig verwalteten Geräten implementiert werden, um die Nutzung auf eine einzige App oder eine begrenzte Anzahl von Apps zu beschränken.
- Geräteeigner ohne Google Managed Services (Nicht-GMS)
- Die Nicht-GMS-Geräte sind Geräte, die keinen Zugang zu GMS haben. Die firmeneigenen Nicht-GMS-Geräte werden über einen QR-Code und die Android Debug Bridge (ADB) angemeldet. Der Umfang der Geräteverwaltungsfunktionen ist aufgrund der Nichtverfügbarkeit von Google Mobile Services (GMS) eingeschränkt.
Geräteeigentümerschaft - Unternehmenseigentum
- Das firmeneigene Gerät ist einem einzigen Benutzer zugewiesen.
- Unternehmensübergreifend
- Das firmeneigene Gerät wird von mehreren Benutzern gemeinsam genutzt. Jeder Benutzer meldet sich an einem separaten Konto an und erhält eine eigene Gruppe von Anwendungen und Dateien.
- Machen Sie die folgenden Angaben im Abschnitt Benutzerdaten:
Diese Angaben werden während des Anmeldevorgangs automatisch ausgefüllt.
Einstellung Beschreibung E-Mail-ID für Registrierung Geben Sie eine E-Mail-Adresse an, die Sie für die Registrierung verwenden wollen. Diese E-Mail muss mit der E-Mail-Adresse eines MaaS360-Portalbenutzerkontos übereinstimmen. Benutzername Wenn Sie die Authentifizierungsanzeige während der Geräteregistrierung überspringen möchten, geben Sie den Benutzernamen, das Kennwort und die Domäne eines MaaS360 -Portalbenutzerkontos an. Stellen Sie sicher, dass diese Authentifizierungsdetails mit dem Benutzernamen, dem Passwort und der Domäne in einem MaaS360-Portalbenutzerkonto übereinstimmen. Kennwort Domäne - Machen Sie die folgenden Angaben im Abschnitt Zusätzliche Einstellungen:
Einstellung Beschreibung Gerätenamen anfordern Wenn der Wert "Ja" ist: Diese Einstellung fordert den Benutzer auf, während der Registrierung einen benutzerdefinierten Gerätenamen anzugeben. Hinweis:- Die Kombination von angepasstem Gerätenamen und Gerätemodellnummer wird als Gerätename verwendet.
- Wenn Sie diese Option nicht auswählen, wird standardmäßig die Kombination von Geräte-ID und Modellnummer als Gerätename verwendet.
Weitere Informationen zum Zuweisen eines benutzerdefinierten Gerätenamens finden Sie unter Benutzerdefinierten Gerätenamen in MaaS360 zuweisen.
Benutzern das Überspringen der Registrierung ermöglichen Wenn diese Einstellung auf "Ja" gesetzt ist, wird verhindert, dass die Benutzer die Bildschirme für die Geräteanmeldung überspringen. System-Apps inaktivieren Wenn diese Einstellung auf "Nein" gesetzt ist, bleiben Systemanwendungen wie Kalender und Uhr nach der Registrierung auf dem Gerät erhalten. Wenn diese Option auf "Ja" gesetzt ist, sind System-Apps nach der Registrierung auf dem Gerät nicht verfügbar. Hinweis: Verwenden Sie für KME-Registrierungen die Systemanwendungseinstellung im Knox-Administratorportal, um Systemanwendungen zu aktivieren oder zu inaktivieren.Angepasste Einheitenattribute Voraussetzung - Konfigurieren Sie die benutzerdefinierten Geräteattribute unter .
Sie können benutzerdefinierte Attribute verwenden, um zusätzliche Informationen über registrierte Geräte aufzunehmen, die nicht automatisch im MaaS360-Portal nach der Geräteregistrierung erfasst werden. Diese benutzerdefinierten Informationen werden auf der Seite Geräteübersicht im Portal MaaS360 angezeigt. Mit der Funktion Erweiterte Suche können Sie Geräte anhand der benutzerdefinierten Attribute filtern.
Wenn Sie beispielsweise Gastgeräte mit einem dedizierten QR-Code registrieren, können Sie ein angepasstes Attribut vom Typ 'Text' mit den folgenden Einstellungen konfigurieren:- Schlüssel: QR-Code-Typ
- Wert: Guest
Die folgende Tabelle zeigt die unterstützten angepassten Attributtypen und ihre jeweiligen Grenzwerte:Typ Begrenzung Text 10 Enum 5 Datum 3 Zahlen 5 boolesch 5 Ländereinstellung und Zeitzone Wendet das ausgewählte Gebietsschema und die Zeitzone auf das Gerät an. Benutzer können diese Details jedoch nach der Geräteregistrierung ändern. Anmerkung: Diese Einstellungen werden nur auf Android 8 + -Geräten unterstützt, die über QR-Code und Google Zero-Touch-Registrierungsmethode registriert sind.Zusätzliche Attribute Sie können bis zu 10 zusätzliche Attribute hinzufügen, wenn Sie Registrierungsprofile für Zero-Touch, QR-Code und KME erstellen. Sie können diese Attribute verwenden, um erweiterte Einstellungen für die Geräteanmeldung zu konfigurieren, die von MaaS360 unterstützt werden. Wenn Sie beispielsweise lock_on_reboot auf true setzen, setzt MaaS360 den Registrierungsprozess für das Gerät auch dann fort, wenn das Gerät während der Registrierung neu gestartet wird. Eine Liste der unterstützten Attribute finden Sie unter Zusätzliche Android Enterprise-Anmeldungsattribute - Machen Sie die folgenden Angaben im Abschnitt Wi-Fi-Einstellungen:
Konfigurieren Sie die Details des WiFi-Profils. Wenn das WLAN-Profil auf das Gerät übertragen wird, stellt es während des Anmeldevorgangs automatisch eine Verbindung zu diesem konfigurierten WLAN her.