Registrace Android Enterprise u odolných zařízení: QR, zero-touch, NFC

Android Enterprise je standardní způsob Googlu, jak dostat firemní zařízení pod správu systému MDM (označovaného také jako EMM nebo UEM), ať už používáte Microsoft Intune, Workspace ONE, SOTI MobiControl, nebo jiný MDM s podporou Android Enterprise. Návod platí pro naše zařízení Zebra TC22, TC27, TC53e, TC58e, TC501, TC701, MC3400, MC3300x, MC9400, ET40, ET401, VC8300, ET60, ET65, pro Honeywell EDA52, Datalogic Memor K20 a K25 a pro Newland MT93.

Zvolte režim správy

Režim zvolte ještě před registrací: registrace plně spravovaného i vyhrazeného zařízení začíná na novém zařízení nebo zařízení po obnovení továrního nastavení, takže pozdější změna režimu znamená reset.

• Plně spravované: pro firemní zařízení používaná jen k práci. MDM ovládá celé zařízení: Wi-Fi, aplikace, aktualizace i omezení. Hodí se pro terminály přidělené jednomu člověku.
• Vyhrazené: podskupina plně spravovaných zařízení pro jednoúčelová zařízení, obvykle uzamčená na jednu nebo několik aplikací. Hodí se pro sdílené terminály, kiosky a počítače do vozidel. Uzamčení popisuje náš návod k režimu kiosku.
• Pracovní profil: určený pro vlastní telefony zaměstnanců. Pracovní aplikace běží v odděleném prostoru a firma nevidí do osobní části. Pro firemní terminál se hodí jen zřídka, protože ten potřebuje kontrolu nad Wi-Fi, aktualizacemi a domovskou obrazovkou v celém zařízení.

Kterou metodu zvolit?

Všechny metody začínají na novém zařízení nebo zařízení po obnovení továrního nastavení. Uvedené verze Androidu jsou minimální požadavky Googlu pro plně spravovaná zařízení.

Zeptejte se svého prodejce, zda umí zařízení zaregistrovat do zero-touch. Přidat zařízení do vašeho portálu zero-touch může jen prodejce zapojený do programu zero-touch.

Vraťte zařízení na uvítací obrazovku

Pokud už bylo zařízení nastavené, odeberte z něj případný osobní účet Google a obnovte tovární nastavení. U modelů Zebra postupujte podle našeho návodu k resetu zařízení Zebra. Pak zařízení nabijte a zapněte. Na zařízeních Zebra je na první obrazovce nápis „Hi there“.

Spusťte registraci na uvítací obrazovce

QR kód

1. V MDM vytvořte registrační QR kód pro zvolený režim.
2. Na uvítací obrazovce klepněte šestkrát na stejné místo. Otevře se čtečka QR kódů.
3. Pokud zařízení nejdřív požádá o Wi-Fi, připojte se ke své síti.
4. Naskenujte kód. Zařízení nainstaluje agenta MDM a pokračuje samo.

Podle dokumentace Zebra umí zařízení s novějším softwarem načíst kód i vestavěným snímacím modulem, nejen fotoaparátem.

Zero-touch

Účet zero-touch vám založí prodejce a přidá do něj zařízení, která koupíte. V portálu zero-touch vytvořte konfiguraci s agentem vašeho MDM a přiřaďte ji zařízením podle IMEI nebo sériového čísla. Zařízení se pak samo zřídí při prvním spuštění nebo po příštím obnovení továrního nastavení. Během nastavení potřebuje spojení se servery Googlu, proto ho po vyzvání připojte k Wi-Fi. Bez připojení se zero-touch přeskočí; zařízení se pak samo resetuje, jakmile se poprvé spojí s Googlem, a hodinu předem na to upozorní.

NFC, identifikátor DPC a token

• NFC: přiložte zařízení ke štítku nebo programovacímu zařízení připravenému nástrojem vašeho MDM.
• Identifikátor DPC: připojte se k Wi-Fi, a když nastavení požádá o účet Google, zadejte afw# a identifikátor, který vám dá váš MDM. Systémy MDM postavené na aplikaci Android Device Policy od Googlu používají afw#setup. Pak naskenujte QR kód nebo zadejte token.
• Token: zadejte kód z MDM, až o něj agent požádá.

Nechte MDM dokončit nastavení

Agent MDM se stane vlastníkem zařízení (device owner), použije vaše zásady a profily Wi-Fi a nainstaluje vaše aplikace z managed Google Play. Nechte zařízení připojené k Wi-Fi a k napájení, dokud se nezobrazí domovská obrazovka nebo vaše uzamčená aplikace. Postupy pro jednotlivé systémy MDM najdete v našich návodech pro Microsoft Intune, Workspace ONE a SOTI MobiControl a jednotlivé možnosti porovnává náš přehled MDM pro malé flotily.

Co se liší podle značky

Nastavení specifická pro zařízení, například mapování kláves, se zadávají přes aplikaci OEMConfig od výrobce, kterou váš MDM konfiguruje pomocí spravovaných konfigurací (managed configurations).

• Zebra: používejte aplikaci Zebra OEMConfig Powered by MX (na Androidu 13 a novějším je povinná). StageNow umí novým zařízením předat nastavení Wi-Fi čárovým kódem, aby se dostala k zero-touch. Viz náš návod ke StageNow a OEMConfig.
• Honeywell: na uvítací obrazovce EDA52 lze naskenovat konfigurační čárový kód. Po prvním nastavení se Provisioning mode vypne a konfigurační čárové kódy se ignorují, dokud ho znovu nezapnete v Settings › Honeywell Settings › Provisioning Mode. Honeywell nabízí aplikaci OEMConfig; vyhledejte ji v managed Google Play ze svého MDM.
• Datalogic: Memor K20 a K25 podporují registraci přes zero-touch, QR kód, NFC bump, token i identifikátor DPC, navíc Datalogic OEMConfig a Scan2Deploy Studio.
• Newland: MT93 běží na Androidu se službami Google Mobile Services a Newland uvádí MT93 Pro a všechny modely MT93 s Androidem 15 jako Android Enterprise Recommended. MT93 podporuje i vlastní bezplatný software Newland pro správu zařízení, Ndevor.

Více najdete v našem návodu k nástrojům pro zřizování Honeywell, Datalogic a Newland.

Zkontrolujte zařízení po registraci

• Zařízení se v konzoli MDM zobrazuje ve správném režimu, s vaší Wi-Fi, aplikacemi a omezeními.
• Skenování ve vaší aplikaci funguje. U zařízení Zebra viz náš návod k DataWedge.
• U zero-touch obnovte tovární nastavení jednoho testovacího zařízení: mělo by se samo znovu zaregistrovat.

Časté problémy