Workspace ONE UEM kestäville Android-laitteille: Zebra ja muut

Workspace ONE UEM rekisteröi myymämme kestävät Android-mobiilitietokoneet yrityksen omistamiksi laitteiksi, lukitsee ne Workspace ONE Launcherilla ja toimii yhdessä Zebran käyttöönotto- ja päivitystyökalujen kanssa. Omnissa on VMwaren entinen End-User Computing -liiketoiminta; tuote säilytti Workspace ONE -nimen.

Ennen kuin aloitat

Omnissa dokumentoi Android-versiot 8–16; laitteilla on oltava suora yhteys Googlen palvelinosoitteisiin. Jaetut yrityksen laitteet rekisteröidään Work Managed -tilaan (täysin hallittu), jossa rekisteröinnin poistaminen palauttaa laitteen tehdasasetuksiin. Omnissan yleiskatsauksessa tämä tila mainitaan vain Custom DPC -hallintatyypille; Android Management API (AMAPI) on tarkoitettu COPE-laitteille, joissa on Android 11 tai uudempi. Vain Custom DPC tukee StageNow’ta ja Hub-tunnistetta.

Minkä rekisteröintitavan valitsen?

Zero-touchia varten kysy jälleenmyyjältäsi, voiko se rekisteröidä laitteesi. Taustaa: Android Enterprise -rekisteröinti kestäville laitteille.

Video: Omnissa

Määritä rekisteröintitila

Avaa Groups & Settings › All Settings › Devices & Users › Android › Android EMM Registration. Konsolin valikot muuttuvat versioiden välillä.

1. Valitse organisaatioryhmäsi ja avaa Enrollment Restrictions -välilehti.
2. Aseta Current Setting -arvoksi Override ja valitse Always use Android, jotta Zebra StageNow -rekisteröinti käyttää Device Owner (Work Managed) -tilaa.
3. Zero-touchia varten avaa samalla sivulla Zero-touch, määritä rekisteröinnin oletusasetukset ja valitse Link Zero-touch.

Luo rekisteröinnin QR-koodi

1. Avaa Devices › Lifecycle › Staging › Mobile Staging ja valitse Configure Enrollment.
2. Valitse Platform Android, hallintatyyppi (Custom DPC tai Android Management API) ja Enrollment QR Code.
3. Lisää halutessasi Wi-Fi-tiedot ja valitse sitten organisaatioryhmä ja kirjautumistiedot, esimerkiksi staging-käyttäjä.
4. Summary-sivulla voit näyttää QR-koodin tai ladata sen PDF-tiedostona.

Rekisteröi laite

Aloita uudesta tai tehdasasetuksiin palautetusta laitteesta, jossa ei ole Google-tiliä (Zebra-laitteiden palautusopas; muiden merkkien osalta katso mallisi vianmääritysopas, esimerkiksi Memor K20/K25).

• QR-koodi: Googlen ohjeiden mukaan QR-koodinlukija avautuu, kun ohjatun käyttöönoton ensimmäistä näkymää napautetaan kuusi kertaa samaan kohtaan. Lue koodi; Custom DPC -tilassa laite lataa Intelligent Hubin ja rekisteröityy.
• Hub-tunniste: napauta Get Started, yhdistä Wi-Fi-verkkoon, kirjoita afw#hub, kun laite pyytää lisäämään Google-tilin, ja napauta Install. Käytä Intelligent Hubissa sähköpostiosoitettasi, QR-koodia tai palvelimen osoitetta, Group ID:tä ja kirjautumistietoja.
• Zero-touch: kytke laitteeseen virta ja yhdistä se verkkoon. Omnissan mukaan zero-touchiin rekisteröidyn laitteen voi rekisteröidä vain sitä kautta; muilla menetelmillä laite palauttaa itsensä tehdasasetuksiin.
• Zebra StageNow: luo viivakoodi konsolin Generate Stage Now Barcode -näkymässä. Vie laitteessa ohjattu käyttöönotto loppuun ilman Google-tiliä, avaa StageNow-sovellus ja lue viivakoodi. Zebran julkaisutietojen mukaan StageNow-viivakoodi ei toimi Android 13:ssa ja uudemmissa ohjatun käyttöönoton aikana, minkä vuoksi ohjattu käyttöönotto viedään ensin loppuun.

Konsolissa laitteen Details View -näkymästä näkee, rekisteröityikö se Work Managed -tilaan.

Lukitse laite Workspace ONE Launcherilla

Workspace ONE Launcher korvaa Androidin aloitusnäytön Work Managed -laitteissa (Android 6.0 tai uudempi; ei työprofiileissa). Siinä on kolme päätilaa: Single App lukitsee laitteen yhteen sovellukseen, Multi App näyttää joukon sallittuja sovelluksia ja Template luo mukautetun asettelun.

1. Avaa Resources › Profiles & Baselines › Profiles › Add › Add Profile › Android.
2. Valitse Launcher-osiossa (payload) Add ja valitse tila.
3. Aseta järjestelmänvalvojan pääsykoodi (administrative passcode), jolla IT-tiimi poistuu lukituksesta.
4. Lisää sovellukset Apps-välilehdellä, tallenna ja kohdista profiili.

Launcher asentuu automaattisesti, kun profiili saapuu täysin hallittuun laitteeseen. Kymmenen väärän pääsykoodin jälkeen poistumisvaihtoehto katoaa, kunnes laite käynnistetään uudelleen. Lock task -kioskeihin Omnissa suosittelee Restrictions-profiilia, jossa Allow Status Bar ja Allow Keyguard on kytketty pois päältä. Lisää aiheesta: Android-kioskitila kestäville laitteille.

Määritä Zebra-laitteet

• OEMConfig: Omnissan TechZone kuvaa, miten Zebra OEMConfig -sovellus lisätään Managed Google Playsta ja määritetään sovelluksen kohdistussivun Application Configuration -kohdassa. Zebra suosittelee MX 9.1:tä tai uudempaa.
• Product provisioning: Devices › Provisioning › Product List View › Add Product niputtaa sovellukset, tiedostot, toiminnot ja profiilit ja asentaa ne määrätyssä järjestyksessä, esimerkiksi käyttöjärjestelmän päivityspaketin.
• LifeGuard-päivitykset: hallituissa Zebra-laitteissa, joissa on Android 8 tai uudempi, Groups & Settings › All Settings › Devices & Users › Android › Zebra LifeGuard OTA yhdistää Workspace ONEn Zebran päivityspalveluun konsoliversiosta 24.10 alkaen; käytännöt löytyvät kohdasta Devices › Device Updates › Android (Zebra).

Zebran omista työkaluista kerrotaan oppaassa Zebra StageNow ja OEMConfig.

Määritä Honeywell-, Datalogic- ja Newland-laitteet

• Honeywell EDA52: Honeywellin vuoden 2019 OEMConfig-ratkaisukuvauksen mukaan sen ensimmäinen versio testattiin VMware Workspace ONElla; EMM hakee OEMConfig-sovelluksen Google Playsta. Honeywellin UEMConnect ScanPal -sovelluksen Play-kauppasivulla mainitaan EDA52 (Android 11). Omnissa mainitsee myös Honeywell Enterprise Provisionerin AOSP-laitteiden ja suljettujen verkkojen rekisteröintiin.
• Datalogic Memor K20/K25: käyttöoppaassa Omnissa Workspace One mainitaan tuettujen UEM-järjestelmien joukossa. Datalogic OEMConfig toimii Android 8.1:ssä ja uudemmissa, ja sitä määritetään vain EMM-konsolista.
• Newland MT93: Newlandin mukaan MT93 Pro Angled Shooterissa on Android 13 ja GMS, ja se on Android Enterprise Recommended -laite, joten yllä kuvattujen vakiomenetelmien pitäisi toimia. Newlandin sivuilla kuvataan sen omaa maksutonta Ndevor-MDM:ää, eikä Workspace ONEa mainita.

Valmistajien omia käyttöönottotyökaluja vertaillaan oppaassa Honeywellin, Datalogicin ja Newlandin käyttöönottotyökalut.

Yleiset ongelmat

• "Device Managed by Admin" ja laite palautuu tehdasasetuksiin: laite on rekisteröity zero-touchiin, mutta se rekisteröitiin muulla tavalla.
• StageNow-rekisteröinti epäonnistuu: tarkista, ettei laitteessa ole Google-tiliä, että konsoliin on ladattu Intelligent Hub 8.2 tai uudempi ja että konsoli käyttää Custom DPC:tä.
• afw#hub-rekisteröinti epäonnistuu: Omnissa tukee sitä vain Custom DPC:n kanssa Android 8.0:ssa ja uudemmissa.
• Launcherin poistumisvaihtoehto on kadonnut: pääsykoodi on syötetty väärin liian monta kertaa. Käynnistä laite uudelleen.