Skip to main content
Diese Anleitung gilt für Android-Geräte
Android-Geräte in Iru Endpoint verwenden die Android Management API mit Arbeitsprofilverwaltung für eine sichere Unternehmensgeräteverwaltung. Dieser Ansatz sorgt für eine vollständige Trennung zwischen beruflichen und persönlichen Daten und gibt Organisationen gleichzeitig die volle Kontrolle über arbeitsbezogene Anwendungen und Richtlinien. Informationen zum Aktivieren der Android-Plattform und eine kurze Übersicht über die Registrierung finden Sie unter Android-Einrichtung und Android-Registrierung.
Seit dem 8. April 2026 wurden die Apps vom Branding Kandji auf das Branding Iru umgestellt. Die App-Namen wurden von Kandji Self Service in Iru Self Service und von Kandji Agent in Iru Agent geändert. Das Portal für die manuelle Registrierung verwendet jetzt das Iru-Branding. Bitte aktualisieren Sie Skripte, Automatisierungen und Dienstprogramme, die noch auf die alten App-Namen verweisen.

​
Funktionsweise der Android-Registrierung

Die Android-Registrierung in Iru Endpoint verwendet die Android Management API von Google, um Arbeitsprofile auf Android-Geräten zu erstellen und zu verwalten. Wenn Benutzer ihre Geräte registrieren, wird ein Arbeitsprofil erstellt, das berufliche Anwendungen und Daten vollständig von persönlichen Inhalten isoliert. Blueprints können Assignment Maps verwenden, um bedingte Logik basierend auf Geräteattributen, Benutzerinformationen oder anderen organisatorischen Kriterien anzuwenden. Der Registrierungsprozess stellt über die Android Management API von Google eine sichere Verbindung zwischen dem Android-Gerät und Iru Endpoint her und bietet Sicherheits- und Verwaltungsfunktionen auf Unternehmensniveau, während die Privatsphäre der Benutzer bei persönlichen Daten gewahrt bleibt.

​
Voraussetzungen

Stellen Sie vor dem Konfigurieren der Android-Registrierung sicher, dass Sie über Folgendes verfügen:
  • Android Enterprise in Iru Endpoint konfiguriert (siehe Android-Einrichtung)
  • Unternehmenseigene Android-Geräte im zurückgesetzten Werkszustand (Android 14 oder höher erforderlich)
  • Blueprint für Android-Geräte konfiguriert
  • (Empfohlen) Single Sign-On (SSO) für eine sichere Authentifizierung konfiguriert
Wir empfehlen ein Super-Administrator-Konto in der verwalteten Google-Domain Ihrer Organisation. Wenn Sie ein solches Konto verwenden, aktivieren Sie Third-party Android mobile Management in Google Workspace. Siehe Android-Einrichtung.
Wenn die Integration mit einem individuellen Google-Konto verbunden ist, können Sie sie später auf eine verwaltete Google-Domain upgraden, ohne Geräte erneut zu registrieren.

​
Android Enterprise konfigurieren

Schließen Sie die Aktivierung der Android-Plattform und die Integration von Android Enterprise ab, bevor Sie die Registrierung konfigurieren. Informationen zum Aktivieren der Android-Plattform in den Organisationseinstellungen finden Sie unter Android-Einrichtung.

​
Android-Registrierung konfigurieren

1

Registrierungsportal konfigurieren

a. Gehen Sie in Iru Endpoint zu Endpoint → Registrierung → Manuelle Registrierung.b. Stellen Sie sicher, dass das Registrierungsportal aktiv ist.c. Wählen Sie unter Choose an enrollment method die Option Android work profile und suchen Sie den gewünschten Blueprint. Kopieren Sie den Blueprint-Link für diesen Blueprint. Wenn für den Blueprint Authentifizierung erforderlich aktiviert ist, müssen sich Endbenutzer authentifizieren, um die Anweisungen anzuzeigen.
2

Authentifizierung konfigurieren

a. Wählen Sie den Blueprint und dann Authentifizierung erforderlich, wenn sich Benutzer vor der Registrierung authentifizieren sollen. Aktivieren Sie optional das Kontrollkästchen Benutzer dem Gerätedatensatz zuweisen, um den authentifizierten Benutzer einem Benutzer in Ihrer Verzeichnisintegration zuzuordnen.b. Dies wird für eine sichere Registrierung in Ihre Single-Sign-On-Konfiguration (SSO) integriert. Die Einrichtungsschritte finden Sie unter SSO-Einrichtung.
3

Registrierungsinformationen teilen

a. Teilen Sie den Blueprint-Link mit Endbenutzern, damit diese unternehmenseigene Android-Geräte mit Arbeitsprofil registrieren können.b. Stellen Sie klare Anweisungen für den Android-Registrierungsprozess bereit, einschließlich des Hinweises, dass ein zweites Gerät zum Anzeigen der Registrierungsanweisungen und des QR-Codes erforderlich ist.c. Erwägen Sie, eine eigene E-Mail oder einen Hilfeartikel mit dem Blueprint-Link und diesen Anweisungen zu erstellen, um Einheitlichkeit zu gewährleisten.
Jeder QR-Code kann nur einmal verwendet werden. Wenn ein Benutzer mehrere Geräte registrieren muss, muss er die Seite mit den Registrierungsanweisungen nach jeder Registrierung aktualisieren, um einen neuen QR-Code zu generieren.

​
Registrierung überprüfen

1

Geräte prüfen

Öffnen Sie in Iru Endpoint Geräte
2

Gerät suchen

Suchen Sie das neu registrierte Android-Gerät (Suche nach Benutzer-E-Mail, Gerätename oder Seriennummer)
3

Arbeitsprofil überprüfen

Bestätigen Sie, dass das Gerät als mit Arbeitsprofilverwaltung registriert angezeigt wird
4

Anwendungen prüfen

Überprüfen Sie, ob berufliche Anwendungen im Arbeitsprofil bereitgestellt werden

​
Android-spezifische Überlegungen

​
Geräteanforderungen

Geräte müssen sich für die Registrierung im Werkszustand befinden und mit den meisten modernen Android-Versionen kompatibel sein. Auf dem Gerät müssen die Google Play-Dienste installiert sein, und für die Registrierung ist eine Internetverbindung erforderlich.

​
Best Practices

Mit einer Pilotgruppe testen

Testen Sie die Android-Registrierung vor der vollständigen Bereitstellung mit einer kleinen Pilotgruppe

Klare Kommunikation

Stellen Sie Benutzern klare Anweisungen zur Einrichtung und Nutzung des Arbeitsprofils bereit

Registrierung überwachen

Überwachen Sie die Erfolgsquote der Registrierungen und beheben Sie Probleme umgehend

Authentifizierung erzwingen

Erzwingen Sie eine Authentifizierung für die Registrierung und verknüpfen Sie Blueprints mit Ihrem Identitätsanbieter. Die Konfiguration finden Sie unter SSO-Einrichtung.

Benutzerschulung

Bieten Sie Schulungen zu den Funktionen und Vorteilen des Arbeitsprofils an. Hinweise für Endbenutzer finden Sie unter Benutzererfahrung bei der Android-Registrierung.

Elemente vorab bereitstellen

Stellen Sie WLAN, Zertifikate, SCEP und Passwortrichtlinien vorab im Blueprint bereit, damit Geräte mit der erforderlichen Vertrauensstellung und Konnektivität online gehen.

​
Fehlerbehebung

Mögliche Ursachen:
  • Gerät befindet sich nicht im Werkszustand
  • Probleme mit der Netzwerkverbindung
  • Google Play-Dienste nicht verfügbar
Lösungen:
  • Stellen Sie sicher, dass das Gerät vor dem Registrierungsversuch auf die Werkseinstellungen zurückgesetzt wurde
  • Prüfen Sie die Internetverbindung
  • Überprüfen Sie, ob die Google Play-Dienste installiert und aktuell sind
Mögliche Ursachen:
  • Android Enterprise ist nicht ordnungsgemäß konfiguriert
  • Probleme mit der Gerätekompatibilität
  • Probleme mit Benutzerberechtigungen
Lösungen:
  • Überprüfen Sie, ob die Android Enterprise-Integration funktioniert
  • Prüfen Sie die Gerätekompatibilität mit Android Enterprise
  • Stellen Sie sicher, dass der Benutzer über die erforderlichen Berechtigungen zum Erstellen eines Arbeitsprofils verfügt
Mögliche Ursachen:
  • Arbeitsprofil ist nicht ordnungsgemäß eingerichtet
  • Probleme mit der App-Kompatibilität
  • Richtlinienbeschränkungen
Lösungen:
  • Überprüfen Sie, ob das Arbeitsprofil aktiv und ordnungsgemäß konfiguriert ist
  • Prüfen Sie die Kompatibilität der App mit dem Arbeitsprofil
  • Überprüfen Sie die Richtlinieneinstellungen für die App-Installation

​
Funktionen der Android Management API

​
Sicherheitsfunktionen

Die Android Management API unterstützt die Registrierung per QR-Code, integrierte Sicherheitsfunktionen und die Arbeitsprofilverwaltung. Bei Geräten mit unternehmenseigenem Arbeitsprofil gewährt Google dem EMM eingeschränkten Zugriff auf persönliche Einstellungen.

​
Anwendungsverwaltung

Sie können berufliche Anwendungen in Arbeitsprofilen bereitstellen, Anwendungsupdates zentral verwalten, berufliche Anwendungen bei Bedarf entfernen und steuern, welche Apps sowohl im Arbeitsprofil als auch im persönlichen Profil installiert werden dürfen.

​
Durchsetzung von Richtlinien

Iru Endpoint kann Sicherheitseinstellungen für Arbeitsprofile und einige persönliche Einstellungen durchsetzen, darunter:
  • Codes verlangen
  • Bestimmte persönliche Apps blockieren
  • Kamera und Screenshots auf der persönlichen Seite blockieren
  • Apps aus unbekannten Quellen deaktivieren
  • Entwicklermodus nicht zulassen
  • Berufliche Apps bereitstellen und konfigurieren

​
Geräteverwaltung

Iru Endpoint kann bei Bedarf aus Sicherheitsgründen auch das gesamte Gerät löschen.
Weitere Informationen zu den Funktionen der Android Management API finden Sie in der Dokumentation zur Android Management API von Google.

​
Verwandte Artikel

Benutzererfahrung bei der Android-Registrierung

Was Sie beim Registrieren Ihrer Android-Geräte und beim Einrichten eines Arbeitsprofils erwartet

Android-Registrierung

Registrierung mit Arbeitsprofil für Android-Geräte einrichten

Apple-Registrierung konfigurieren

Registrierung von Apple-Geräten mit Automated Device Enrollment (ADE) konfigurieren

Windows-Registrierung konfigurieren

Vollständige Anleitung zur Registrierung und Verwaltung von Windows-Computern