Nastavení Workspace ONE UEM pro Zebra a další odolná zařízení s Androidem

Workspace ONE UEM registruje naše odolné mobilní terminály s Androidem jako firemní zařízení, uzamyká je přes Workspace ONE Launcher a spolupracuje s nástroji Zebra pro přípravu zařízení (staging) a aktualizace. Omnissa je bývalá divize VMware End-User Computing; produkt si ponechal název Workspace ONE.

Než začnete

Omnissa dokumentuje Android 8 až 16; zařízení potřebují přímé spojení se servery Googlu. Sdílená firemní zařízení se registrují v režimu Work Managed (plně spravované zařízení), kde zrušení registrace spustí obnovení továrního nastavení. Přehled od Omnissa uvádí tento režim jen u typu správy Custom DPC; Android Management API (AMAPI) je určené pro zařízení COPE s Androidem 11 a novějším. StageNow a identifikátor Hub podporuje jen Custom DPC.

Kterou metodu registrace zvolit

Kvůli zero-touch se zeptejte svého prodejce, zda umí vaše zařízení zaregistrovat. Souvislosti: Registrace Android Enterprise u odolných zařízení.

Video: Omnissa

Nastavte režim registrace

Přejděte do Groups & Settings › All Settings › Devices & Users › Android › Android EMM Registration. Nabídky konzole se mezi verzemi mění.

1. Vyberte svou skupinu organizace (organization group) a otevřete kartu Enrollment Restrictions.
2. Current Setting nastavte na Override a zvolte Always use Android, aby registrace přes Zebra StageNow používala režim Device Owner (Work Managed).
3. Pro zero-touch otevřete na stejné stránce Zero-touch, zadejte výchozí nastavení registrace a vyberte Link Zero-touch.

Vytvořte registrační QR kód

1. Přejděte do Devices › Lifecycle › Staging › Mobile Staging a vyberte Configure Enrollment.
2. Zvolte Platform Android, typ správy (Custom DPC nebo Android Management API) a Enrollment QR Code.
3. Volitelně přidejte údaje o Wi-Fi, pak zvolte skupinu organizace a přihlašovací údaje, například uživatele pro staging.
4. Na stránce Summary si QR kód zobrazte, nebo ho stáhněte jako PDF.

Zaregistrujte zařízení

Začněte s novým zařízením nebo zařízením po obnovení továrního nastavení bez účtu Google (návod k resetu zařízení Zebra; u jiných značek viz návod k řešení problémů pro váš model, například Memor K20/K25).

• QR kód: podle dokumentace Googlu otevře čtečku QR kódů šest klepnutí na stejné místo první obrazovky nastavení. Naskenujte kód; s Custom DPC si zařízení stáhne Intelligent Hub a zaregistruje se.
• Identifikátor Hub: klepněte na Get Started, připojte se k Wi-Fi, po výzvě k přidání účtu Google zadejte afw#hub a klepněte na Install. V Intelligent Hub použijte svou e-mailovou adresu, QR kód, nebo server, Group ID a přihlašovací údaje.
• Zero-touch: zapněte zařízení a připojte ho k síti. Omnissa upozorňuje, že zařízení zaregistrované pro zero-touch se smí registrovat jen tímto způsobem; při jiných metodách se samo resetuje.
• Zebra StageNow: čárový kód vytvořte v konzoli na obrazovce Generate Stage Now Barcode. V zařízení dokončete průvodce nastavením bez účtu Google, otevřete aplikaci StageNow a naskenujte čárový kód. Podle poznámek k vydání od Zebra čárový kód StageNow na Androidu 13 a novějším během průvodce nastavením nefunguje, proto průvodce nejdřív dokončete.

V konzoli v zobrazení Details View zařízení uvidíte, zda se zaregistrovalo v režimu Work Managed.

Uzamkněte zařízení přes Workspace ONE Launcher

Workspace ONE Launcher nahrazuje domovskou obrazovku Androidu na zařízeních Work Managed (Android 6.0 nebo novější; ne v pracovních profilech). Má tři hlavní režimy: Single App uzamkne zařízení na jednu aplikaci, Multi App zobrazí sadu povolených aplikací a Template vytvoří vlastní rozvržení.

1. Přejděte do Resources › Profiles & Baselines › Profiles › Add › Add Profile › Android.
2. V sekci (payload) Launcher vyberte Add a zvolte režim.
3. Nastavte heslo správce (administrative passcode), kterým IT uzamčení opouští.
4. Na kartě Apps přidejte aplikace, profil uložte a přiřaďte.

Launcher se nainstaluje automaticky, jakmile profil dorazí na plně spravované zařízení. Po 10 chybně zadaných heslech možnost ukončení zmizí až do restartu. Pro kiosky v režimu uzamčené úlohy (lock task mode) doporučuje Omnissa profil Restrictions s vypnutými volbami Allow Status Bar a Allow Keyguard. Více v návodu Režim kiosku Androidu na odolných zařízeních.

Nastavte zařízení Zebra

• OEMConfig: TechZone od Omnissa popisuje přidání aplikace Zebra OEMConfig z Managed Google Play a její nastavení v části Application Configuration na stránce přiřazení aplikace. Zebra doporučuje MX 9.1 nebo novější.
• Product provisioning: Devices › Provisioning › Product List View › Add Product spojí aplikace, soubory, akce a profily do jednoho balíčku a nainstaluje je v určeném pořadí, například balíček s aktualizací operačního systému.
• Aktualizace LifeGuard: u spravovaných zařízení Zebra s Androidem 8 nebo novějším propojí od konzole verze 24.10 nastavení Groups & Settings › All Settings › Devices & Users › Android › Zebra LifeGuard OTA Workspace ONE se službou aktualizací Zebra; zásady najdete v Devices › Device Updates › Android (Zebra).

Samotné nástroje Zebra popisuje návod Zebra StageNow a OEMConfig.

Nastavte zařízení Honeywell, Datalogic a Newland

• Honeywell EDA52: podle přehledu řešení OEMConfig od Honeywellu z roku 2019 byla jeho první verze testovaná s VMware Workspace ONE; EMM získá aplikaci OEMConfig z Google Play. Stránka aplikace UEMConnect ScanPal od Honeywellu v Google Play uvádí EDA52 (Android 11). Omnissa uvádí také Honeywell Enterprise Provisioner pro registraci zařízení AOSP a zařízení v uzavřených sítích.
• Datalogic Memor K20/K25: uživatelská příručka uvádí Omnissa Workspace One mezi podporovanými systémy UEM. Datalogic OEMConfig běží na Androidu 8.1 a novějším a nastavuje se jen z konzole EMM.
• Newland MT93: Newland uvádí MT93 Pro Angled Shooter s Androidem 13, GMS a označením Android Enterprise Recommended, takže by měly fungovat standardní metody popsané výše. Stránky Newlandu popisují vlastní bezplatný MDM Ndevor a Workspace ONE nezmiňují.

Vlastní nástroje výrobců pro staging porovnává návod Nástroje pro zřizování Honeywell, Datalogic a Newland.

Časté problémy

• „Device Managed by Admin“ a zařízení se resetuje: zařízení je zaregistrované pro zero-touch, ale registrovali jste ho jiným způsobem.
• Registrace přes StageNow selže: zkontrolujte, že v zařízení není účet Google, že je v konzoli nahraný Intelligent Hub 8.2 nebo novější a že konzole používá Custom DPC.
• Registrace přes afw#hub selže: Omnissa ji podporuje jen s Custom DPC na Androidu 8.0 nebo novějším.
• Zmizela možnost ukončit Launcher: příliš mnoho chybně zadaných hesel. Restartujte zařízení.