Outlook, Teams και Edge σε εταιρικό Android χωρίς Intune

Χρησιμοποιείτε το Microsoft 365 και οι συσκευές Android της εταιρείας σας διαχειρίζονται από ένα Android Enterprise MDM που δεν είναι το Intune. Ίσως απομακρύνεστε από το Intune ή δεν αποκτήσατε ποτέ άδεια χρήσης για αυτό. Σε κάθε περίπτωση, εξακολουθείτε να χρειάζεστε το Outlook για να εντοπίζει το σωστό γραμματοκιβώτιο κατά την πρώτη εκκίνηση, το Teams για να δέχεται μόνο λογαριασμούς εργασίας και το Edge για να ανοίγει τη σωστή σελίδα intranet αποκλείοντας τις υπόλοιπες.

Το μεγαλύτερο μέρος αυτών είναι εφικτό χωρίς το Intune. Η Microsoft τεκμηριώνει ένα σύνολο κλειδιών διαχειριζόμενης διαμόρφωσης για τα Outlook, Teams, Edge και Microsoft Launcher σε Android. Οποιοδήποτε Android Enterprise MDM μπορεί να τα παραδώσει μέσω του λειτουργικού συστήματος. Ορισμένες προστασίες, ωστόσο, εξαρτώνται από το Intune. Αυτός ο οδηγός διαχωρίζει τις δύο περιπτώσεις, ώστε να μπορείτε να εξηγήσετε τους συμβιβασμούς στη διοίκησή σας.

Θα ρυθμίσετε την προ-διαμόρφωση λογαριασμού στο Outlook, τα κλειδιά λογαριασμού και σύνδεσης στο Teams, τα στοιχεία ελέγχου περιήγησης και τις ρυθμίσεις kiosk στο Edge, καθώς και το Microsoft Launcher ως αρχική οθόνη. Στη συνέχεια, θα δείτε τι χάνετε χωρίς το Intune App Protection και πώς να μεταφέρετε τις υπάρχουσες πολιτικές διαμόρφωσης εφαρμογών του Intune σε διαχειριζόμενες διαμορφώσεις.

Αποχωρείτε από το Intune; Διαβάστε πρώτα το Μεταφορά των ρυθμίσεων κατά την αποχώρηση από το Intune και δημιουργήστε το φύλλο αντιστοίχισης. Στη συνέχεια, ακολουθήστε τα Βήματα 1 έως 6 χρησιμοποιώντας τις τιμές από αυτό το φύλλο αντί να ξεκινήσετε από το μηδέν.

Πριν ξεκινήσετε: διαχειριζόμενες διαμορφώσεις έναντι Intune App Protection

Αυτοί οι δύο μηχανισμοί συγχέονται εύκολα, και μεγάλο μέρος της σύγχυσης προέρχεται από τα ονόματα των κλειδιών.

• Διαχειριζόμενες διαμορφώσεις Android (ονομάζονται επίσης περιορισμοί εφαρμογών): αποτελούν μέρος του Android Enterprise. Το MDM σας στέλνει ένα σύνολο κλειδιών και τιμών σε μια εφαρμογή που έχει εγκατασταθεί από το διαχειριζόμενο Google Play και η εφαρμογή τα διαβάζει από τη δέσμη περιορισμών του Android. Η Microsoft το αποκαλεί αυτό «κανάλι λειτουργικού συστήματος» ή κανάλι «διαχειριζόμενων συσκευών». Οποιοδήποτε Android Enterprise MDM μπορεί να το χρησιμοποιήσει.
• Intune App Protection (MAM): είναι το επίπεδο πολιτικής της Microsoft σε επίπεδο εφαρμογής. Είναι ενσωματωμένο στις εφαρμογές της Microsoft μέσω του Intune App SDK και επιβάλλεται μόνο όταν μια πολιτική προστασίας εφαρμογών του Intune στοχεύει τον χρήστη. Οι έλεγχοι αντιγραφής/επικόλλησης, οι περιορισμοί αποθήκευσης ως και οι έλεγχοι εκκίνησης υπό όρους ανήκουν εδώ. Απαιτεί το Intune.

Τα ονόματα των κλειδιών είναι αυτά που μπερδεύουν τους χρήστες. Ορισμένα κλειδιά που ξεκινούν με com.microsoft.intune.mam λειτουργούν μέσω του καναλιού του λειτουργικού συστήματος ούτως ή άλλως. Το πιο σημαντικό παράδειγμα είναι το com.microsoft.intune.mam.AllowedAccountUPNs, το οποίο πήρε το όνομά του από το SDK της Microsoft, αλλά το Outlook και το Teams το διαβάζουν από τη δέσμη περιορισμών του Android. Χρησιμοποιήστε αυτόν τον κανόνα αντί για το πρόθεμα: τα κλειδιά με το IntuneMAMOnly στο όνομα απαιτούν πολιτική προστασίας εφαρμογών του Intune. Η Microsoft τεκμηριώνει τα άλλα κλειδιά που καλύπτονται σε αυτόν τον οδηγό για συσκευές που διαχειρίζονται μέσω του καναλιού του λειτουργικού συστήματος.

Προαπαιτούμενα

• Συσκευές εγγεγραμμένες στο Android Enterprise σε ένα MDM που υποστηρίζει διαχειριζόμενες διαμορφώσεις. Σημειώστε ποια λειτουργία χρησιμοποιεί κάθε συσκευή: πλήρως διαχειριζόμενη, αποκλειστική ή προφίλ εργασίας. Η λειτουργία kiosk του Edge στο Βήμα 4 προορίζεται για αποκλειστικές συσκευές.
• Ο λογαριασμός σας στο διαχειριζόμενο Google Play συνδεδεμένος με το MDM, ώστε να μπορείτε να εγκρίνετε τα Outlook, Teams, Edge και Microsoft Launcher.
• Ένας λογαριασμός Microsoft Entra με την κατάλληλη άδεια χρήσης Microsoft 365 για κάθε χρήστη που θα συνδεθεί στο Outlook και στο Teams.
• Η τεκμηρίωση διαμόρφωσης της Microsoft ανοιχτή στο learn.microsoft.com για κάθε εφαρμογή, ώστε να μπορείτε να ελέγχετε τις μορφές τιμών.
• Μία δοκιμαστική συσκευή την οποία μπορείτε να διαγράψετε πλήρως και να εγγράψετε ξανά.

Σημείωση: Τα ονόματα των κλειδιών έχουν διάκριση πεζών/κεφαλαίων. Εάν πληκτρολογήσετε edgeenablekioskmode αντί για EdgeEnableKioskMode, η εφαρμογή το αγνοεί και δεν εμφανίζει σφάλμα. Επιλέξτε τα κλειδιά από τη φόρμα διαχειριζόμενης διαμόρφωσης του MDM σας, η οποία δημιουργείται από το ίδιο το σχήμα της εφαρμογής, αντί να τα πληκτρολογείτε χειροκίνητα.

Βήμα 1: Εγκρίνετε τις εφαρμογές της Microsoft και προσθέστε τες στην πολιτική σας

1. Στην κονσόλα του MDM σας, ανοίξτε το διαχειριζόμενο Google Play και εγκρίνετε τα Microsoft Outlook (com.microsoft.office.outlook), Microsoft Teams (com.microsoft.teams), Microsoft Edge (com.microsoft.emmx) και, αν σκοπεύετε να το χρησιμοποιήσετε, το Microsoft Launcher (com.microsoft.launcher).
2. Προσθέστε κάθε εφαρμογή σε μια δοκιμαστική πολιτική που χρησιμοποιεί μόνο η δοκιμαστική σας συσκευή, όχι στην πολιτική όλου του στόλου. Ορίστε τον τύπο εγκατάστασης σε απαιτούμενο ή υποχρεωτικό, ώστε η εφαρμογή να εγκατασταθεί χωρίς ενέργεια του χρήστη.
3. Ανοίξτε τη φόρμα διαχειριζόμενης διαμόρφωσης κάθε εφαρμογής. Θα πρέπει να δείτε μια λίστα κλειδιών που αντιστοιχεί στην τεκμηρίωση της Microsoft.

Αναμενόμενο αποτέλεσμα: Κάθε εφαρμογή που προσθέσατε εμφανίζεται στην πολιτική και καθεμία εμφανίζει μια επεξεργάσιμη φόρμα διαχειριζόμενης διαμόρφωσης. Εάν μια φόρμα είναι κενή, η εφαρμογή δεν έχει εγκριθεί ακόμη στο διαχειριζόμενο Google Play ή η κονσόλα δεν έχει ανακτήσει το σχήμα της.

Προειδοποίηση: Οι διαχειριζόμενες διαμορφώσεις φτάνουν μόνο σε αντίγραφα της εφαρμογής που έχουν εγκατασταθεί μέσω του διαχειριζόμενου Google Play στο διαχειριζόμενο προφίλ ή σε μια πλήρως διαχειριζόμενη συσκευή. Εάν ένας χρήστης εγκαταστήσει το Outlook στο προσωπικό του προφίλ, αυτό το αντίγραφο δεν λαμβάνει τίποτα.

Βήμα 2: Προ-διαμορφώστε τον λογαριασμό Outlook και κλειδώστε τις ρυθμίσεις που σας ενδιαφέρουν

1. Ρύθμιση λογαριασμού. Ορίστε το com.microsoft.outlook.EmailProfile.EmailAddress στη διεύθυνση email του χρήστη, μαζί με τα κλειδιά των επόμενων στοιχείων.
2. com.microsoft.outlook.EmailProfile.EmailUPN: το UPN σύνδεσης του χρήστη. Συχνά είναι το ίδιο με τη διεύθυνση email, αλλά όχι πάντα.
3. com.microsoft.outlook.EmailProfile.AccountType: τον τύπο λογαριασμού που τεκμηριώνει η Microsoft για το γραμματοκιβώτιό σας. Για το Exchange Online με σύγχρονο έλεγχο ταυτότητας, η Microsoft τεκμηριώνει το ModernAuth.
4. Επιτρεπόμενοι λογαριασμοί. Ορίστε το com.microsoft.intune.mam.AllowedAccountUPNs στον εταιρικό λογαριασμό ή τους λογαριασμούς που επιτρέπεται να προσθέσει το Outlook. Η Microsoft τεκμηριώνει αυτό το κλειδί για συσκευές που διαχειρίζονται μέσω του καναλιού του λειτουργικού συστήματος. Ελέγξτε τη σελίδα της Microsoft για το ακριβές διαχωριστικό εάν αναφέρετε περισσότερα από ένα UPN.
5. Συμπεριφορά αλληλογραφίας. Επιλέξτε τα Εστιασμένα εισερχόμενα, τον αποκλεισμό εξωτερικών εικόνων και τις προτεινόμενες απαντήσεις στη φόρμα. Η Microsoft τεκμηριώνει επίσης κλειδιά για τον συγχρονισμό επαφών και ημερολογίου, καθώς και για το S/MIME εάν χρησιμοποιείτε υπογεγραμμένη ή κρυπτογραφημένη αλληλογραφία.
6. Κλειδώστε ό,τι είναι σημαντικό. Πολλά κλειδιά του Outlook έχουν ένα συνοδευτικό κλειδί που καταλήγει σε .UserChangeAllowed. Ορίστε το σε false για οτιδήποτε δεν πρέπει να αλλάζουν οι χρήστες, όπως ο αποκλεισμός εξωτερικών εικόνων. Αφήστε το σε true για προτιμήσεις όπως τα Εστιασμένα εισερχόμενα, εάν θέλετε απλώς να ορίσετε μια προεπιλογή.

Αναμενόμενο αποτέλεσμα: Κατά την πρώτη εκκίνηση, το Outlook εμφανίζει τον εταιρικό λογαριασμό που βρήκε. Ο χρήστης πατά για να τον προσθέσει και συνδέεται με τα διαπιστευτήριά του στο Microsoft Entra. Η προσθήκη λογαριασμού που δεν περιλαμβάνεται στη λίστα επιτρεπόμενων απορρίπτεται και οι χρήστες δεν μπορούν να αλλάξουν τις ρυθμίσεις που κλειδώσατε.

Σημείωση: Η προ-διαμόρφωση δεν παρακάμπτει τον έλεγχο ταυτότητας. Ο χρήστης εξακολουθεί να συνδέεται και το MFA καθώς και οποιεσδήποτε πολιτικές σύνδεσης έχετε στο Entra ID εξακολουθούν να ισχύουν.

Βήμα 3: Διαμορφώστε το Teams για κοινόχρηστες συσκευές και συσκευές πρώτης γραμμής

Η Microsoft τεκμηριώνει τρία κλειδιά του Teams που λειτουργούν χωρίς το Intune:

1. com.microsoft.intune.mam.AllowedAccountUPNs: περιορίζει το Teams στους εταιρικούς λογαριασμούς που παραθέτετε. Η Microsoft δηλώνει ότι αυτός ο περιορισμός λογαριασμού λειτουργεί με οποιοδήποτε UEM σε εγγεγραμμένες συσκευές. Συσκευές ενός χρήστη: ορίστε το στο UPN αυτού του χρήστη, χρησιμοποιώντας μια μεταβλητή ανά χρήστη εάν το MDM σας διαθέτει τέτοια.
2. Κοινόχρηστες συσκευές: η τιμή πρέπει να περιλαμβάνει κάθε εργαζόμενο που συνδέεται σε αυτήν τη συσκευή. Ελέγξτε τη σελίδα της Microsoft για το διαχωριστικό της λίστας. Εάν δεν μπορείτε να διατηρείτε αυτήν τη λίστα ενημερωμένη, αφήστε το κλειδί μη ορισμένο σε κοινόχρηστες συσκευές και καταγράψτε τον συμβιβασμό στο αρχείο καταγραφής αποφάσεων.
3. domain_name: ορίζει τον τομέα σύνδεσής σας, ώστε οι εργαζόμενοι να μην χρειάζεται να πληκτρολογούν το πλήρες UPN.
4. enable_numeric_emp_id_keypad: εμφανίζει ένα αριθμητικό πληκτρολόγιο κατά τη σύνδεση. Σε κοινόχρηστες συσκευές όπου οι εργαζόμενοι συνδέονται με αριθμητικό αναγνωριστικό υπαλλήλου, αυτό επιταχύνει τη σύνδεση.

Το Teams διαθέτει επίσης τρία κλειδιά περιεχομένου ειδοποιήσεων, τα οποία ελέγχουν τι εμφανίζεται στις ειδοποιήσεις. Και τα τρία καταλήγουν σε IntuneMAMOnly. Χωρίς πολιτική προστασίας εφαρμογών του Intune δεν έχουν κανένα αποτέλεσμα, επομένως μην βασίζεστε σε αυτά για την απόκρυψη προεπισκοπήσεων μηνυμάτων σε μια κοινόχρηστη συσκευή.

Αναμενόμενο αποτέλεσμα: Σε μια κοινόχρηστη συσκευή, η οθόνη σύνδεσης του Teams εμφανίζει ένα αριθμητικό πληκτρολόγιο και ο εργαζόμενος εισάγει το αναγνωριστικό υπαλλήλου του. Εάν ορίσετε το AllowedAccountUPNs, το Teams δέχεται μόνο τους λογαριασμούς αυτής της λίστας.

Βήμα 4: Διαμορφώστε το Edge για έλεγχο περιήγησης, kiosks και κοινόχρηστες συσκευές

1. Να επιτρέπεται και να αποκλείεται. Χρησιμοποιήστε τα URLAllowlist και URLBlocklist για να ελέγξετε ποιες τοποθεσίες μπορούν να ανοίξουν. Σε μια συσκευή συγκεκριμένης εργασίας, μια σύντομη λίστα επιτρεπόμενων είναι συνήθως πιο εύκολο να διατηρηθεί από μια μεγάλη λίστα αποκλεισμένων.
2. Σημεία εκκίνησης. Χρησιμοποιήστε το ManagedFavorites για να προωθήσετε σελιδοδείκτες για το intranet, την πύλη HR και το εργαλείο διαχείρισης αιτημάτων. Χρησιμοποιήστε το EdgeNewTabPageCustomURL για να ορίσετε τη σελίδα νέας καρτέλας.
3. Προεπιλογές ασφαλείας. Ενεργοποιήστε τα SmartScreenEnabled και EdgeDefaultHTTPS.
4. Kiosk και κλειδωμένη προβολή. Σε αποκλειστικές συσκευές, το EdgeEnableKioskMode εκτελεί το Edge ως πρόγραμμα περιήγησης kiosk. Το EdgeShowAddressBarInKioskMode ελέγχει εάν οι χρήστες βλέπουν τη γραμμή διευθύνσεων και το EdgeLockedViewModeEnabled περιορίζει την πλοήγηση εντός του προγράμματος περιήγησης. Συνδυάστε τα με το IdleTimeout, ώστε μια περίοδος λειτουργίας χωρίς επίβλεψη να επαναφέρεται. Ελέγξτε τη σελίδα της Microsoft για τη μονάδα χρόνου.
5. Υγιεινή κοινόχρηστων συσκευών. Ορίστε τα EdgeBlockSignInEnabled και EdgeSyncDisabled, ώστε κανείς να μην συνδέει ένα προφίλ σε ένα κοινόχρηστο πρόγραμμα περιήγησης. Απενεργοποιήστε το PasswordManagerEnabled, περιορίστε το InPrivateModeAvailability και ενεργοποιήστε το SavingBrowserHistoryDisabled. Χρησιμοποιήστε τις τιμές που τεκμηριώνει η Microsoft για το καθένα.

Αναμενόμενο αποτέλεσμα: Το Edge ανοίγει στην επιλεγμένη σελίδα σας, εμφανίζει τα διαχειριζόμενα αγαπημένα σας, απορρίπτει αποκλεισμένες τοποθεσίες και στις συσκευές kiosk αποκρύπτει τα στοιχεία ελέγχου που απενεργοποιήσατε. Η σύνδεση στο Edge αποκλείεται για όλους τους λογαριασμούς, εταιρικούς και προσωπικούς. Αυτό είναι το επιθυμητό σε μια κοινόχρηστη συσκευή. Μην ορίζετε το EdgeBlockSignInEnabled σε συσκευές ενός χρήστη όπου τα άτομα χρειάζονται το εταιρικό τους προφίλ στο Edge.

Σημείωση: Το Edge διαθέτει επίσης κλειδιά προστασίας εφαρμογών του Intune, τα οποία τεκμηριώνονται ξεχωριστά. Όπως τα κλειδιά IntuneMAMOnly των Outlook και Teams, δεν κάνουν τίποτα χωρίς το Intune.

Βήμα 5: Χρησιμοποιήστε το Microsoft Launcher ως αρχική οθόνη (προαιρετικό)

Χρησιμοποιήστε το εάν θέλετε μια αρχική οθόνη με στυλ Microsoft αντί για τον kiosk launcher του MDM σας.

1. Καταργήστε τον ανταγωνιστικό launcher. Απενεργοποιήστε τον kiosk launcher του MDM σας στην πολιτική για αυτές τις συσκευές. Επιλέξτε μία αρχική οθόνη ανά συσκευή, επειδή η ταυτόχρονη εκτέλεση του Microsoft Launcher μαζί με έναν kiosk launcher του MDM προκαλεί διενέξεις.
2. Ορίστε τον ως την προεπιλεγμένη εφαρμογή αρχικής οθόνης. Εάν η πολιτική του MDM σας μπορεί να ορίσει μια προεπιλεγμένη εφαρμογή αρχικής οθόνης, ορίστε την στο Microsoft Launcher. Εάν δεν μπορεί, πατήστε Αρχική οθόνη στη συσκευή, επιλέξτε το Microsoft Launcher και πατήστε Πάντα.
3. Διαμορφώστε τη διάταξη με αυτά τα κλειδιά. HomeScreen.Applications: ποιες εφαρμογές εμφανίζονται.
4. AppOrder: η θέση τους.
5. WebLinks: συντομεύσεις προς ιστοσελίδες.
6. Wallpaper.URL: μια εταιρική ταπετσαρία. Το URL της εικόνας πρέπει να είναι προσβάσιμο από το δίκτυο της συσκευής.
7. Dock.Mode: συμπεριφορά του dock.
8. Feed.Enabled: εάν ο πίνακας ροής είναι διαθέσιμος.

Αναμενόμενο αποτέλεσμα: Το πάτημα της Αρχικής οθόνης ή η επανεκκίνηση εμφανίζει το Microsoft Launcher με τη διάταξη των εφαρμογών σας, την ταπετσαρία και τους συνδέσμους ιστού. Για συσκευές μοναδικού σκοπού, ένα kiosk του MDM είναι συνήθως η απλούστερη επιλογή.

Βήμα 6: Δοκιμάστε σε μία συσκευή πριν από την ευρεία ανάπτυξη

1. Κάντε πλήρη διαγραφή και εγγράψτε ξανά μια δοκιμαστική συσκευή στη δοκιμαστική πολιτική που δημιουργήσατε νωρίτερα, την οποία δεν χρησιμοποιεί καμία άλλη συσκευή.
2. Περιμένετε να εγκατασταθούν οι εφαρμογές και, στη συνέχεια, εκκινήστε τα Outlook, Teams και Edge με αυτήν τη σειρά. Ελέγξτε κάθε αναμενόμενο αποτέλεσμα παραπάνω.
3. Προσπαθήστε να παραβιάσετε κάθε ρύθμιση: προσθέστε έναν προσωπικό λογαριασμό στο Outlook και στο Teams, ανοίξτε ένα αποκλεισμένο URL, αλλάξτε μια κλειδωμένη ρύθμιση του Outlook και δοκιμάστε να συνδεθείτε στο Edge σε μια κοινόχρηστη συσκευή.
4. Καταγράψτε τι λειτουργεί και τι όχι πριν επεκτείνετε την ομάδα. Χρησιμοποιήστε τις Συνήθεις Ερωτήσεις αντιμετώπισης προβλημάτων παρακάτω για οτιδήποτε αποτυγχάνει.

Αναμενόμενο αποτέλεσμα: Κάθε ρύθμιση συμπεριφέρεται όπως έχει διαμορφωθεί. Οτιδήποτε δεν λειτουργεί συνήθως οφείλεται σε τυπογραφικό λάθος, λάθος τύπο τιμής ή σε κλειδί που αποδεικνύεται ότι προορίζεται μόνο για το Intune.

Τι χάνετε χωρίς το Intune, με απλά λόγια

Οι διαχειριζόμενες διαμορφώσεις καθορίζουν τον τρόπο ρύθμισης των εφαρμογών. Δεν ελέγχουν τι μπορούν να κάνουν οι χρήστες με τα δεδομένα μέσα σε αυτές. Χωρίς το Intune App Protection, δεν έχετε:

• Στοιχεία ελέγχου μεταφοράς δεδομένων: περιορισμό αντιγραφής/επικόλλησης εκτός Outlook ή Teams και αποκλεισμό της επιλογής «Αποθήκευση ως» σε μη διαχειριζόμενες τοποθεσίες.
• Στοιχεία ελέγχου περιεχομένου ειδοποιήσεων: τα κλειδιά IntuneMAMOnly που αποκρύπτουν το περιεχόμενο μηνυμάτων στις ειδοποιήσεις.
• Απαιτήσεις εκκίνησης υπό όρους και πρόσβασης: ελέγχους σε επίπεδο εφαρμογής, όπως PIN εφαρμογής, ελάχιστη έκδοση λειτουργικού συστήματος ή εφαρμογής, ή αποκλεισμό συσκευών με δικαιώματα root πριν ανοίξει η εφαρμογή.
• Επιλεκτική διαγραφή σε επίπεδο εφαρμογής των εταιρικών δεδομένων σε αυτές τις εφαρμογές.

Η Πρόσβαση υπό όρους στο Microsoft Entra ID είναι ξεχωριστή από όλα αυτά. Οι πολιτικές που απαιτούν συσκευή συμβατή με το Intune ή πολιτική προστασίας εφαρμογών βασίζονται σε σήματα του Intune. Ούτε οι διαχειριζόμενες διαμορφώσεις ούτε ένα διαφορετικό MDM αντικαθιστούν το Intune App Protection ή αυτόν τον τύπο Πρόσβασης υπό όρους. Ελέγξτε αυτές τις πολιτικές πριν από τη μετάβαση: θα μπλοκάρουν τη σύνδεση από συσκευές που δεν διαχειρίζεται πλέον το Intune.

Εξακολουθείτε βέβαια να έχετε το ίδιο το Android Enterprise. Ένα προφίλ εργασίας διαχωρίζει τις εφαρμογές εργασίας και τις προσωπικές εφαρμογές σε επίπεδο λειτουργικού συστήματος, μια πλήρως διαχειριζόμενη ή αποκλειστική συσκευή σας επιτρέπει να ελέγχετε ολόκληρη τη συσκευή και οι περιορισμοί σε επίπεδο συσκευής ορίζονται βάσει πολιτικής. Το αν αυτό είναι αρκετό εξαρτάται από την ταξινόμηση των δεδομένων σας. Καταγράψτε την απόφαση: απαριθμήστε ποιους από τους παραπάνω ελέγχους παραχωρείτε, τον κίνδυνο που κάλυπτε ο καθένας και τον αντισταθμιστικό έλεγχο που χρησιμοποιείτε αντ' αυτού. Αυτό το αρχείο είναι που θα ζητήσει η διοίκησή σας.

Μεταφορά των ρυθμίσεων κατά την αποχώρηση από το Intune

1. Εξαγάγετε ό,τι έχετε. Στο κέντρο διαχείρισης του Intune, καταγράψτε κάθε πολιτική διαμόρφωσης εφαρμογών για τα Outlook, Teams, Edge και Microsoft Launcher. Σημειώστε τον τύπο κάθε πολιτικής. Οι πολιτικές Managed devices χρησιμοποιούν ήδη το κανάλι του λειτουργικού συστήματος. Οι πολιτικές Managed apps περνούν μέσω του Intune App SDK. Ολοκληρώστε αυτή τη λίστα πριν καταργήσετε το Intune, γιατί αυτές οι πολιτικές είναι η πηγή της αντιστοίχισής σας.
2. Αντιστοιχίστε κάθε κλειδί. Δημιουργήστε ένα υπολογιστικό φύλλο με τέσσερις στήλες: κλειδί, τιμή, τύπος πολιτικής προέλευσης και προορισμός. Τα κλειδιά από πολιτικές διαχειριζόμενων συσκευών αντιστοιχίζονται απευθείας σε διαχειριζόμενες διαμορφώσεις στο νέο σας MDM.
3. Για κλειδιά από πολιτικές διαχειριζόμενων εφαρμογών, ελέγξτε τη σελίδα της Microsoft για να δείτε εάν το ίδιο κλειδί τεκμηριώνεται για το κανάλι του λειτουργικού συστήματος. Εάν ναι, μεταφέρετέ το. Εάν περιέχει το IntuneMAMOnly ή τεκμηριώνεται μόνο για προστασία εφαρμογών, επισημάνετέ το ως απωλεσθέν και καταγράψτε το στο αρχείο καταγραφής αποφάσεων.
4. Οι μεταβλητές διακριτικών του Intune (για παράδειγμα, το UPN του χρήστη) πρέπει να αντικατασταθούν με τις μεταβλητές του δικού σας MDM ή με ρητές τιμές. Σχεδιάστε και την ίδια τη μετάβαση: το Android Enterprise δεν επιτρέπει στο παλιό και στο νέο MDM να διαχειρίζονται την ίδια συσκευή ταυτόχρονα, οπότε σε κάθε συσκευή πρέπει να αφαιρεθεί το προφίλ εργασίας ή να γίνει επαναφορά εργοστασιακών ρυθμίσεων πριν εγγραφεί στο νέο MDM.
5. Δοκιμάστε σε μία συσκευή ακριβώς όπως στο Βήμα 6 και, στη συνέχεια, μετακινήστε μια πιλοτική ομάδα πριν από το σύνολο του στόλου.

Αναμενόμενο αποτέλεσμα: Ένα φύλλο αντιστοίχισης όπου κάθε προηγούμενη ρύθμιση του Intune είτε έχει μεταφερθεί, είτε έχει αντικατασταθεί, είτε έχει παραλειφθεί εν γνώσει σας, καθώς και μία συσκευή που συμπεριφέρεται όπως η παλιά ρύθμιση του Intune για οτιδήποτε μεταφέρθηκε.

Συνήθεις ερωτήσεις αντιμετώπισης προβλημάτων

Το Outlook δεν εμφανίζει τον προ-διαμορφωμένο λογαριασμό κατά την πρώτη εκκίνηση.

Ελέγξτε ότι το Outlook εγκαταστάθηκε από το διαχειριζόμενο Google Play στο διαχειριζόμενο προφίλ και ότι τα com.microsoft.outlook.EmailProfile.EmailAddress, EmailUPN και AccountType έχουν οριστεί όλα με τη σωστή διάκριση πεζών/κεφαλαίων. Εάν ο χρήστης άνοιξε το Outlook πριν φτάσει η διαμόρφωση, εκκαθαρίστε τα δεδομένα της εφαρμογής ή επανεγκαταστήστε την και εκκινήστε την ξανά.

Οι χρήστες μπορούν ακόμα να προσθέσουν προσωπικό λογαριασμό.

Ελέγξτε ότι το com.microsoft.intune.mam.AllowedAccountUPNs έχει οριστεί στη συγκεκριμένη εφαρμογή (το Outlook και το Teams χρειάζονται το καθένα το δικό τους) και ότι η τιμή ταιριάζει ακριβώς με το UPN του χρήστη. Ένα τυπογραφικό λάθος στον τομέα σημαίνει ότι κανένας λογαριασμός δεν θα αντιστοιχεί.

Ένας εργαζόμενος σε κοινόχρηστη συσκευή δεν μπορεί να συνδεθεί στο Teams.

Εάν το AllowedAccountUPNs έχει οριστεί σε αυτήν τη συσκευή, το UPN του εργαζομένου πρέπει να βρίσκεται στη λίστα. Προσθέστε το ή καταργήστε το κλειδί σε κοινόχρηστες συσκευές όπως περιγράφεται στο Βήμα 3.

Τα κλειδιά ειδοποιήσεων του Teams δεν έχουν κανένα αποτέλεσμα.

Αυτό είναι αναμενόμενο. Τα κλειδιά περιεχομένου ειδοποιήσεων καταλήγουν σε IntuneMAMOnly και απαιτούν πολιτική προστασίας εφαρμογών του Intune.

Οι χρήστες δεν μπορούν να συνδεθούν καθόλου στο Edge.

Το EdgeBlockSignInEnabled αποκλείει κάθε σύνδεση στο Edge, συμπεριλαμβανομένων των εταιρικών λογαριασμών. Καταργήστε το από τις πολιτικές για συσκευές ενός χρήστη.

Οι ρυθμίσεις kiosk του Edge αγνοούνται.

Επιβεβαιώστε ότι η συσκευή είναι εγγεγραμμένη ως αποκλειστική συσκευή, ελέγξτε την ακριβή διάκριση πεζών/κεφαλαίων του EdgeEnableKioskMode και βεβαιωθείτε ότι κανένας άλλος launcher δεν ανταγωνίζεται το Edge για το προσκήνιο.

Μια ρύθμιση που κλείδωσα μπορεί ακόμα να αλλάξει.

Το κλείδωμα απαιτεί το αντίστοιχο συνοδευτικό κλειδί .UserChangeAllowed να έχει οριστεί σε false. Ο ορισμός μόνο του κύριου κλειδιού θέτει απλώς μια προεπιλογή.

Η φόρμα διαχειριζόμενης διαμόρφωσης της εφαρμογής είναι κενή.

Η εφαρμογή ενδέχεται να μην έχει εγκριθεί ακόμη στο διαχειριζόμενο Google Play ή η κονσόλα δεν έχει ανακτήσει το σχήμα της. Εγκρίνετε την εφαρμογή, ανανεώστε και ανοίξτε ξανά τη φόρμα.

Μπορώ να έχω περιορισμούς αντιγραφής/επικόλλησης χωρίς το Intune;

Όχι εντός του Outlook ή του Teams μέσω διαχειριζόμενων διαμορφώσεων. Σε επίπεδο λειτουργικού συστήματος, οι πολιτικές του Android Enterprise μπορούν να περιορίσουν την κοινή χρήση δεδομένων μεταξύ του προφίλ εργασίας και του προσωπικού προφίλ, κάτι που μπορεί να λειτουργήσει ως αντισταθμιστικός έλεγχος. Καταγράψτε το ως τέτοιο στο αρχείο καταγραφής αποφάσεων.

Πώς να ορίσετε αυτές τις ρυθμίσεις στο Nomid

Στο Nomid MDM, προσθέτετε την εφαρμογή από το διαχειριζόμενο Google Play σε μια πολιτική και ανοίγετε τη διαχειριζόμενη διαμόρφωσή της. Το Nomid εμφανίζει τη φόρμα διαχειριζόμενης διαμόρφωσης της εφαρμογής, ώστε να επιλέγετε κλειδιά αντί να τα πληκτρολογείτε. Ξεκινήστε με μια δοκιμαστική συσκευή σε αυτή την πολιτική και μεταφέρετε περισσότερες συσκευές σε αυτήν μόλις επιτύχει η δοκιμή. Για να ελέγξετε ποια κλειδιά εκθέτει κάθε εφαρμογή πριν ξεκινήσετε, ανατρέξτε στις σελίδες καταλόγου για τα Outlook, Teams, Edge και Microsoft Launcher.

Εάν μια πιλοτική συσκευή δεν λαμβάνει μια εφαρμογή, ο εργαζόμενος μπορεί να εκτελέσει την οθόνη Ελέγχου στην εφαρμογή Nomid Settings, εάν η πολιτική σας εμφανίζει το σχετικό κουμπί. Η κατάσταση εγκατάστασης ανά εφαρμογή καλύπτει μόνο τις εφαρμογές του Nomid Store, οπότε για τα Outlook, Teams και Edge από το διαχειριζόμενο Google Play οι χρήσιμες γραμμές είναι οι εκδόσεις του Play Store και των Google Play Services και το εάν η συσκευή επικοινωνεί με τους διακομιστές του Nomid. Οι αποτυχημένες γραμμές προσφέρουν μια επιδιόρθωση και ο έλεγχος μπορεί να εκτελεστεί ξανά. Η κονσόλα εμφανίζει πότε εκτελέστηκε ο τελευταίος έλεγχος και κάθε έλεγχος καταγράφεται στο ιστορικό εντολών της συσκευής. Το δωρεάν πρόγραμμα καλύπτει έως και 10 συσκευές χωρίς χρονικό περιορισμό, γεγονός που επαρκεί για την εκτέλεση αυτής της πιλοτικής δοκιμής.

Βασικά συμπεράσματα και επόμενα βήματα

• Οι διαχειριζόμενες διαμορφώσεις προέρχονται από οποιοδήποτε Android Enterprise MDM. Το Intune App Protection προέρχεται μόνο από το Intune. Ελέγξτε κάθε κλειδί στην τεκμηρίωση της Microsoft: το IntuneMAMOnly στο όνομα σημαίνει ότι απαιτεί Intune App Protection, ενώ το πρόθεμα com.microsoft.intune.mam από μόνο του δεν το σημαίνει.
• Η ρύθμιση παραμέτρων λογαριασμού Outlook, οι επιτρεπόμενοι λογαριασμοί και οι κλειδωμένες ρυθμίσεις, τα κλειδιά σύνδεσης του Teams, οι έλεγχοι περιήγησης και kiosk του Edge, καθώς και η διάταξη του Microsoft Launcher λειτουργούν όλα χωρίς το Intune.
• Οι έλεγχοι αντιγραφής/επικόλλησης και αποθήκευσης ως, τα κλειδιά περιεχομένου ειδοποιήσεων, η εκκίνηση υπό όρους και η Πρόσβαση υπό όρους που εξαρτάται από το Intune δεν είναι διαθέσιμα. Τεκμηριώστε αυτόν τον συμβιβασμό πριν από την ανάπτυξη.

Επόμενα βήματα: δημιουργήστε το φύλλο αντιστοίχισης, διαμορφώστε μία δοκιμαστική συσκευή και παρουσιάστε το αρχείο καταγραφής αποφάσεων μαζί με το αποτέλεσμα. Για να το δοκιμάσετε στο Nomid, ξεκινήστε με το δωρεάν πρόγραμμα στη διεύθυνση nomidmdm.com και ανοίξτε τις σελίδες καταλόγου εφαρμογών που συνδέονται παραπάνω.