Diese Anleitung gilt für Android-Geräte
Voraussetzungen
Stellen Sie vor Beginn sicher, dass Folgendes vorhanden ist:- Unternehmenseigene Geräte im zurückgesetzten Werkszustand für die Registrierung
- Android 14 und höher
Wenn die Integration mit einem individuellen Google-Konto verbunden ist, können Sie sie später auf eine verwaltete Google-Domain upgraden, ohne Geräte neu registrieren zu müssen.
Mobilgeräteverwaltung für Android durch Drittanbieter in Google Workspace aktivieren
Führen Sie diese Schritte aus, wenn Sie die verwaltete Google-Domain Ihrer Organisation verwenden.1
Bei der Google Admin-Konsole anmelden
Melden Sie sich in einem Webbrowser mit dem Super-Administrator-Konto Ihrer Organisation unter admin.google.com bei der Google Admin-Konsole Ihrer Organisation an.
2
Integrationen von Drittanbietern öffnen
Gehen Sie zu Geräte → Mobile & endpoints → Einstellungen → Third-party integrations.
3
Organisationseinheit und Android EMM auswählen
Wählen Sie die entsprechende Organisationseinheit und dann den Block Android EMM aus.
4
Aktivieren und speichern
Aktivieren Sie das Kontrollkästchen Enable third-party Android mobile management und wählen Sie dann SAVE.
Android-Plattform aktivieren
Nur Benutzer mit der Rolle Kontoinhaber können Plattformen aktivieren oder deaktivieren. Weitere Informationen finden Sie unter Berechtigungen der Teammitgliedsrollen.
1
Zur Kontomenü-Schaltfläche navigieren
Wählen Sie in Iru Endpoint in der Seitenleiste die Schaltfläche Kontomenü aus.
2
Organisationsprofil öffnen
Wählen Sie im Menü Organisation aus.
3
Registerkarte Endpoint öffnen
Wählen Sie die Registerkarte Endpoint aus.
4
Plattformen bearbeiten
Wählen Sie unter Platforms you use die Option Bearbeiten aus.
5
Android auswählen und Save changes wählen
Wählen Sie Android (und optional Windows, wenn Sie beide Plattformen verwalten möchten) und dann unten auf der Seite Änderungen speichern aus.
Sie können bei der Auswahl der Plattformen optional gleichzeitig die Windows-Plattform aktivieren.
Android Enterprise konfigurieren
Nur der Kontoinhaber kann Android Enterprise konfigurieren. Rollen und Berechtigungen finden Sie unter Berechtigungen der Teammitgliedsrollen.
1
Integrationen öffnen
Wählen Sie in der Seitenleiste die Schaltfläche Kontomenü und dann Integrationen aus.
2
Android auswählen
Wählen Sie unter Plattformintegrationen die Option Android aus.
3
Android Enterprise konfigurieren
Wählen Sie Configure Android Enterprise aus.
4
Integrationsnamen eingeben
Geben Sie einen Namen für Ihre Android Enterprise-Integration ein.
5
Mit Google anmelden
Wählen Sie Continue with Google und melden Sie sich an. Wir empfehlen ein Super-Administrator-Konto in der verwalteten Google-Domain Ihrer Organisation. Sie können die Ersteinrichtung mit einem individuellen Google-Konto abschließen und die Integration später auf eine verwaltete Google-Domain upgraden. Wählen Sie Weiter, wenn Sie dazu aufgefordert werden. Ihre Iru Endpoint-Admin-E-Mail-Adresse ist möglicherweise bereits ausgefüllt.
6
Geräteverwaltung zulassen
Wählen Sie Zulassen, damit Iru Endpoint Ihre Android-Geräte verwalten kann.
7
Anmeldung beim Work Profile konfigurieren
Legen Sie fest, wie sich Benutzer beim Work Profile anmelden. Wählen Sie Aktivieren, damit sich Benutzer während der Registrierung mit ihrem verwalteten Google-Konto anmelden können. Benutzer können diesen Schritt überspringen. Wählen Sie Skip, um das Work Profile ohne diese Anmeldung einzurichten.Ein Gerät ohne verwaltetes Google-Konto verwendet ein anonymes verwaltetes Google Play-Konto. Um nach der Registrierung eine Anmeldung zu erzwingen, verwenden Sie Require sign-in with managed Google Account im Library Item „Android Restrictions“.
8
Zur Seite Integrations zurückkehren
Sie werden zurück zur Seite Integrationen → Plattformintegrationen → Android geleitet.
9
Integration überprüfen
Überprüfen Sie, ob die Android Enterprise-Integration aktiv und konfiguriert ist.
Wenn Sie sich mit der verwalteten Google-Domain Ihrer Organisation angemeldet haben, notieren Sie sich die Enterprise ID. Sie benötigen sie bei der Auswahl des EMM-Anbieters unter EMM in Google Workspace festlegen. Wenn Sie sich mit einem individuellen Google-Konto angemeldet haben, überspringen Sie diesen Abschnitt.
EMM in Google Workspace festlegen
Führen Sie diesen Abschnitt aus, wenn die Integration die verwaltete Google-Domain Ihrer Organisation verwendet. Kehren Sie zu Google Workspace zurück und wählen Sie den EMM aus, der der in Iru angezeigten Enterprise ID entspricht. Dadurch wird Ihre Google-Organisation mit der Android-Integration von Iru Endpoint verknüpft. Wenn Sie die Integration mit einem individuellen Google-Konto verbunden haben, überspringen Sie diesen Abschnitt. Sie können später auf eine verwaltete Google-Domain upgraden und dann hierher zurückkehren, um den EMM auszuwählen.1
Bei der Google Admin-Konsole anmelden
Melden Sie sich in einem Webbrowser mit dem Super-Administrator-Konto Ihrer Organisation unter admin.google.com bei der Google Admin-Konsole Ihrer Organisation an.
2
Integrationen von Drittanbietern öffnen
Gehen Sie zu Geräte → Mobile & endpoints → Einstellungen → Third-party integrations.
3
Organisationseinheit und Android EMM auswählen
Wählen Sie die entsprechende Organisationseinheit und dann den Block Android EMM aus.
4
Den zu Iru passenden EMM auswählen
Aktivieren Sie die Mobilgeräteverwaltung für Android durch Drittanbieter, falls noch nicht geschehen, und wählen Sie dann den EMM aus, der der Enterprise ID Ihrer Android-Integration in Iru Endpoint entspricht.
5
Speichern
Wählen Sie SAVE.
Upgrade auf eine verwaltete Google-Domain
Auf der Seite der Android Enterprise-Integration wird neben dem Verbindungsnamen ein Tag angezeigt: Managed Google Play account oder Managed Google domain. Managed Google Play account bedeutet, dass die Integration mit einem individuellen Google-Konto eingerichtet wurde, z. B. mit einer Gmail-Adresse. Die Android-Verwaltung hängt von der Anmeldung dieser einen Person ab. Managed Google domain bedeutet, dass die Integration zur verwalteten Google-Domain Ihrer Organisation gehört. Wenn das Tag Managed Google Play account lautet, führen Sie ein Upgrade der Integration auf die verwaltete Google-Domain Ihrer Organisation durch. Die Enterprise ID ändert sich nicht, sodass registrierte Geräte, Richtlinien und Blueprint-Zuweisungen erhalten bleiben. Geräte müssen nicht neu registriert werden, und der Verbindungsname ändert sich nicht. Das Upgrade ist dauerhaft. Google bietet keine Möglichkeit, die Integration wieder auf ein Managed Google Play account umzustellen. Solange die Integration aktualisiert werden kann, wird auf den Seiten Enrollment, Integrations und Android-Integration ein Banner angezeigt. Sie können das Banner auf der Seite Enrollment schließen; dies ist dauerhaft. Die anderen Banner bleiben bestehen, bis das Upgrade abgeschlossen ist. Upgrade to managed Google domain bleibt auf der Android Enterprise-Karte, auch nachdem Sie das Banner auf der Seite Enrollment geschlossen haben. Dieses Upgrade ändert, wem die Integration gehört. Um Benutzer zur Anmeldung mit einem verwalteten Google-Konto auf ihren Geräten zu verpflichten, lesen Sie Require sign-in with managed Google Account.Nur eine Rolle, die die Android Enterprise-Integration einrichten kann, kann das Upgrade sehen oder starten. Siehe Berechtigungen der Teammitgliedsrollen.
1
Upgrade öffnen
Wählen Sie das Upgrade-Banner aus oder gehen Sie zu Integrationen → Plattformintegrationen → Android und wählen Sie Upgrade to managed Google domain.
2
E-Mail-Adresse des Super-Admins eingeben
Geben Sie unter Enter information die E-Mail-Adresse eines Super-Administrators der verwalteten Google-Domain ein. Die Domain dieser E-Mail-Adresse ist die einzige Domain, in der das Upgrade abgeschlossen werden kann. Beispielsweise führt
admin@corp.acme.com ein Upgrade in corp.acme.com durch. Private E-Mail-Domains wie gmail.com werden nicht akzeptiert.Iru verwendet diese E-Mail-Adresse, um das Anmeldeformular von Google vorab auszufüllen. Iru speichert sie nicht als die Person, die das Upgrade durchgeführt hat. Wenn die Adresse falsch eingegeben wurde, blockiert Google das Upgrade. Sie können es mit der korrigierten Adresse erneut versuchen.Wenn Ihre Organisation noch keine verwaltete Google-Domain hat, können Sie im Upgrade-Ablauf von Google eine erstellen. Siehe Upgrade to a managed Google domain.3
Mit Google fortfahren
Wählen Sie Continue with Google. Die Upgrade-Seite von Google wird in einem neuen Tab geöffnet. Melden Sie sich an und schließen Sie das Upgrade dort ab.Während das Upgrade läuft, zeigt die Integrationsseite Upgrading to your managed Google domain an. Wenn die Seite diesen Status auch nach Abschluss bei Google noch anzeigt, wählen Sie Check status.
4
Ergebnis bestätigen
Wenn Google das Upgrade bestätigt, aktualisiert Iru die Integrationsseite und entfernt die Banner sowie Upgrade to managed Google domain.Wenn das Upgrade nicht abgeschlossen wird, bleibt die Integration unverändert und registrierte Geräte bleiben verwaltet. Wählen Sie Try again.
Nach dem Upgrade angezeigte Domain
Nach dem Upgrade zeigt das Tag die Domain der E-Mail-Adresse an, die Sie in Iru eingegeben haben. Iru kann auch ein Upgrade erkennen, das Sie über den verwalteten Google Play-iframe von Google starten, und aktualisiert die Integrationsseite auf die gleiche Weise. In diesem Fall und wenn die Integration von Anfang an eine verwaltete Google-Domain verwendet hat, zeigt das Tag Managed Google domain ohne Domain an. Sie können die Domain einmalig auf der Seite der Android Enterprise-Integration erfassen. Sie bestätigen sie zweimal, bevor sie gespeichert wird. Danach kann sie nicht mehr geändert werden, und Iru überprüft sie nicht bei Google.Android Enterprise trennen
Trennen Sie die Android Enterprise-Integration von Iru Endpoint. Iru koordiniert beim Trennen die Bereinigung der EMM-Bindung mit Google.1
Android-Gerätedatensätze löschen (falls zutreffend)
Wenn Sie die Verwaltung von registrierten Geräten entfernen, löschen Sie zuerst jeden Android-Gerätedatensatz aus Iru Endpoint. Siehe Gerätedatensatz löschen und Iru Endpoint deinstallieren.
2
Integrationen öffnen
Wählen Sie in der Seitenleiste die Schaltfläche Kontomenü und dann Integrationen aus.
3
Android auswählen
Wählen Sie unter Plattformintegrationen die Option Android aus.
4
Android Enterprise trennen
Wählen Sie Trennen aus.
Nur der Kontoinhaber kann die Android Enterprise-Integration trennen. Siehe Berechtigungen der Teammitgliedsrollen.
Anforderungen an die Android-Verwaltung
Stellen Sie vor der Registrierung von Android-Geräten sicher, dass Sie die oben genannten Voraussetzungen erfüllt haben und über Folgendes verfügen:- Android Enterprise in Iru Endpoint konfiguriert (in dieser Anleitung abgeschlossen).
- Blueprint für Android-Geräte konfiguriert.
- (Empfohlen) Single Sign-On (SSO) für eine sichere Authentifizierung konfiguriert.
Funktionen der Android-Verwaltung
Iru Endpoint bietet die folgenden Funktionen zur Android-Verwaltung:- Work Profile-Verwaltung für unternehmenseigene Geräte.
- Anwendungsbereitstellung und -verwaltung.
- Richtliniendurchsetzung und Compliance-Überwachung.
- Sicherheitskonfiguration und Updates.
- Geräteinventar und Berichte.
Hinweise
- Account Owner erforderlich: Nur der Account Owner kann Android Enterprise konfigurieren.
- Zugriff auf Google Admin: Sie benötigen Zugriff auf die Google Admin-Konsole, wenn die Integration eine verwaltete Google-Domain verwendet.
- Zurücksetzen auf Werkseinstellungen erforderlich: Geräte müssen sich für die Registrierung im zurückgesetzten Werkszustand befinden.
- Nur Work Profile: Iru Endpoint unterstützt die Work Profile-Verwaltung auf unternehmenseigenen Geräten.
- Trennen über Iru: Wählen Sie Trennen bei der Android Enterprise-Integration in Iru Endpoint, nicht in Google Admin. Siehe Android Enterprise trennen.
- Managed Google Play account: Eine mit einem individuellen Google-Konto verbundene Integration kann ohne Neuregistrierung der Geräte in eine verwaltete Google-Domain verschoben werden. Siehe Upgrade auf eine verwaltete Google-Domain.
Nächste Schritte
Nach der Konfiguration von Android Enterprise:1
Blueprints und Library konfigurieren
Erstellen und konfigurieren Sie Blueprints, damit Richtlinien und Apps vor der Registrierung bereitstehen. Siehe Blueprints konfigurieren und Library verwalten.
2
Weitere Plattformen aktivieren (optional)
Wenn Sie auch Apple-Geräte oder Windows-Computer verwalten möchten, lesen Sie Apple-Einrichtung oder Windows-Einrichtung.
3
Registrierung für jede Plattform einrichten
Sobald die Blueprints konfiguriert sind, richten Sie die Registrierung ein: Android-Registrierung, Apple-Registrierung oder Windows-Registrierung.