Microsoft Intune kestäville laitteille: Zebra, Honeywell ja muut

Intune hallitsee myymiämme kestäviä Android-laitteita yrityksen omistamina Android Enterprise -laitteina ja ottaa myymämme kestävät Windows-tabletit ja -kannettavat käyttöön Windows Autopilotilla.

Ennen kuin aloitat

Android-laitteissa on oltava Google Mobile Services (GMS), ja MDM-toimivallan (MDM authority) on oltava Microsoft Intune.

Myymämme ET60 ja ET65 ovat Android-malleja; Zebran Windows-versiot ovat ET60W ja ET65W.

Minkä rekisteröintityypin valitsen?

Taustaa: Android Enterprise -rekisteröinti kestäville laitteille.

Luo rekisteröintiprofiili

Erillislaitteita varten avaa Devices › Enrollment › Android › Enrollment Profiles › Corporate-owned dedicated devices ja valitse Create profile. Microsoftin valikot muuttuvat aika ajoin.

1. Anna profiilille nimi, esimerkiksi toimipisteen mukaan.
2. Valitse Token type: ”Corporate-owned dedicated device (default)” laitteille, joihin ei kirjauduta, tai ”Corporate-owned dedicated device with Microsoft Entra ID shared mode”, jos työntekijät kirjautuvat jaetuille laitteille sisään ja ulos.
3. Aseta tunnuksen vanhenemispäivä (enintään 65 vuotta) ja halutessasi nimeämismalli, esimerkiksi muuttujalla {{SERIAL}}, ja valitse Review + create.
4. Avaa profiili ja valitse Token. Näkymässä on QR-koodi ja 20-numeroinen rekisteröintitunnus. Tunnuksen vaihtaminen tai kumoaminen ei vaikuta jo rekisteröityihin laitteisiin.

Täysin hallittuja laitteita varten käytä kohtaa ”Corporate-owned, fully managed user devices”, jossa Intunessa on valmiina Default Fully Managed Profile.

Rekisteröi laite

Aloita uudesta tai tehdasasetuksiin palautetusta laitteesta (Zebra-laitteiden palautusopas; muiden merkkien osalta katso mallisi vianmääritysopas, esimerkiksi EDA52).

1. Napauta ensimmäistä näkymää toistuvasti, kunnes QR-koodinlukija avautuu. Android 9.0:ssa ja uudemmissa lukija on sisäänrakennettu.
2. Lue profiilin Token-sivulla näkyvä QR-koodi. Jos koodi ei lukeudu näytöltäsi, suurenna selaimen näkymää.
3. Yhdistä Wi-Fi-verkkoon pyydettäessä ja noudata näytön ohjeita.

Ilman QR-koodia kirjoita Googlen kirjautumisnäkymässä afw#setup, asenna Android Device Policy ja lue sitten koodi tai kirjoita tunnus. Zero-touch edellyttää laitteita valtuutetulta zero-touch-jälleenmyyjältä: kysy jälleenmyyjältäsi, voiko se rekisteröidä laitteesi. Microsoft antaa zero-touch-portaalin DPC extras -kenttään tarvittavan JSON-määrityksen, jossa on mukana tunnuksesi.

Älä käynnistä laitetta uudelleen ennen kuin rekisteröinti on valmis. Tarkista sitten, että laite näkyy Intunessa ja että pakolliset sovelluksesi on asennettu.

Määritä kioskitila Managed Home Screenillä

Luo laiterajoitusprofiili (Platform Android Enterprise, Profile type Templates). Valitse Device experience -kohdassa Kiosk mode:

• Single app: yksi sovellus, joka on lisättävä Intuneen ja kohdistettava laiteryhmälle.
• Multi-app: rajattu joukko sovelluksia Microsoftin Managed Home Screenissä. Kohdista Managed Home Screen ja jokainen luettelossa oleva sovellus laiteryhmälle pakollisina. Muuten käyttäjät voivat lukittua ulos laitteesta ilmoituksella "Contact your IT admin. This phone will be erased."

Ota usean sovelluksen kioskeissa käyttöön Leave kiosk mode 4–6-numeroisella koodilla. Kun laitetta huolletaan, paina Takaisin, kunnes Exit kiosk tulee näkyviin, ja anna koodi; kun Managed Home Screen avataan, laite lukittuu uudelleen. Katso myös Android-kioskitila kestäville laitteille.

Lisää valmistajan asetukset OEMConfigilla

Lukijan, näppäinten ja muiden valmistajakohtaisten ominaisuuksien asetukset määritetään valmistajan OEMConfig-sovelluksella. Lisää se Managed Google Playsta, avaa sitten Devices › Manage devices › Configuration › Create › New policy, valitse Platform Android Enterprise ja Profile type OEMConfig ja valitse sovellus.

Kohdista muille kuin Zebra-laitteille yksi OEMConfig-profiili laitetta kohden. Yli 500 kt:n profiileja ei oteta käyttöön, ja jos kaksi profiilia määrittää saman ylätason ryhmän, molemmat päätyvät Conflict-tilaan. Intune voi myös asentaa Zebra LifeGuard -laiteohjelmistopäivityksiä erillislaitteisiin ja täysin hallittuihin laitteisiin (Tenant administration › Connectors and tokens › Firmware over-the-air update). Tämä vaatii Intunen lisälisenssin ja Zebran LifeGuard-oikeudet. Zebran puolen työkalut: StageNow ja OEMConfig.

Rekisteröi kestävät Windows-laitteet Autopilotilla

Autopilot ottaa käyttöön valmistajan Windows-asennuksen ilman uudelleenasennusta levykuvasta, liittää laitteen Microsoft Entra ID:hen ja rekisteröi sen Intuneen. Ensin laite rekisteröidään vuokraajallesi:

• Valmistajan tai jälleenmyyjän tekemänä, mikä on Microsoftin suosittelema tapa. Getac rekisteröi laitteet, kun annat sille vuokraajasi tunnuksen (tenant ID) ja toimialueen ja hyväksyt sen suostumuspyynnön; Panasonic tarjoaa TOUGHBOOK Autopilot Enrolment and Provisioning -palvelun.
• Itse: suorita PowerShellissä Get-WindowsAutopilotInfo -OutputFile AutopilotHWID.csv tai käyttöönoton aikana -Online (Shift + F10, sitten powershell.exe). Tuo CSV-tiedosto (enintään 500 riviä; muokkaa sitä Muistiossa, ei Excelissä) kohdassa Windows Autopilot devices ja valitse Sync. Microsoft suosittelee tätä vain testaukseen tai rajattuihin tilanteisiin.

Uudempi Windows Autopilot device preparation ei vaadi rekisteröintiä; se edellyttää Windows 11 24H2:ta tai uudempaa (22H2/23H2 ja KB5035942) ja tukee vain Microsoft Entra -liitosta. Toughbook 55 mk3:n ja G2 mk3:n käyttöoppaiden mukaan Setup Utilityssä on DFCI Configuration -valikko, jonka avulla Intune voi hallita osaa sen asetuksista. Getacin mukaan sen SmartUpdate-työkalu toimii yhdessä Intunen kanssa, ja Getac pyytää poistamaan laitteen Autopilotista ennen korjausta.

Yleiset ongelmat

• QR-koodinlukija ei avaudu: palauta laite ja napauta ohjatun käyttöönoton ensimmäistä näkymää toistuvasti.
• Laite on rekisteröity, mutta käytäntöjä ei tule: rekisteröinnin aikana uudelleen käynnistetty laite voi näyttää rekisteröidyltä ilman käytäntöjä. Palauta laite ja rekisteröi se uudelleen.
• Täysin hallitun laitteen kirjautuminen estyy: jätä Microsoft Intune -pilvisovellus pois niistä ehdollisen käyttöoikeuden (Conditional Access) käytännöistä, jotka edellyttävät vaatimustenmukaisuutta.
• Korjattu Windows-laite näyttää toisen yrityksen kirjautumisnäkymän: Getacin mukaan vaihdettu emolevy on rekisteröity toiselle organisaatiolle, ja Getac ohjaa ottamaan yhteyttä Microsoftin tukeen.