Übersicht
Factorial IT verwendet Fleet als MDM-Agent auf Android. Android 13 und höher wird unterstützt; alles darunter kann sich nicht anmelden.
Im Gegensatz zu Windows und Linux benötigt Android zuerst eine Einrichtung: das Verknüpfen eines verwalteten Google Play-Kontos. Dies registriert Ihre Organisation bei Android Enterprise und ermöglicht das Bereitstellen von Apps und das Durchsetzen von Richtlinien.
Android-Version |
Kann verwaltet werden |
|---|---|
13+ |
Ja |
12 und darunter |
Nein |
So verwenden Sie — verwaltetes Google Play verbinden
- Gehen Sie zu MDM > Android.
- Verbinden Sie Ihr verwaltetes Google Play-Konto. Folgen Sie den Anweisungen, um das Konto Ihrer Organisation zu verknüpfen. Dies registriert Sie bei Android Enterprise und autorisiert das Gerätemanagement.
- Bestätigen Sie die Verbindung. Android MDM ist jetzt aktiv: Geräte können sich anmelden und Apps können aus dem Play Store bereitgestellt werden.
Anmeldemodi
Beide Modi sind überall verfügbar, wo Sie sich anmelden können — MDM-Einstellungen, der Anmeldeschritt für Mitarbeitende und Einladungs-E-Mails. Wählen Sie denjenigen aus, der zu dem passt, der das Gerät besitzt.
Persönlich (Arbeitsprofil) |
Unternehmenseigen (vollständig verwaltet) |
|
|---|---|---|
Verwenden für |
Ein Telefon, das der Mitarbeitende bereits besitzt |
Ein neues oder auf Werkseinstellungen zurückgesetztes Unternehmensgerät |
Was wird verwaltet |
Nur ein separates Arbeitsprofil |
Das gesamte Gerät |
Persönliche Daten |
Bleiben privat und unsichtbar für die IT |
Kein separates persönliches Profil |
Wer macht es |
Die Mitarbeitende, selbstständig |
IT, mit dem Gerät in der Hand |
So verwenden Sie — persönliches Gerät (Arbeitsprofil)
Die Mitarbeitende macht dies selbst:
- Öffnen Sie den Anmeldelink auf dem Android-Gerät oder scannen Sie den QR-Code, der daneben angezeigt wird.
- Tippen Sie auf Anmelden und folgen Sie den Schritten zur Erstellung des Arbeitsprofils.
Unternehmens-Apps und -Daten befinden sich im Arbeitsprofil. Persönliche Apps, Fotos und Konten bleiben außerhalb und sind für die IT nicht sichtbar.
So verwenden Sie — unternehmenseigen (vollständig verwaltet)
Dies ist ein IT-Setup-Fluss, kein Selbstbedienungsprozess. Sie benötigen das Gerät in der Hand und einen zweiten Bildschirm:
- Öffnen Sie auf einem Computer oder Tablet den Link zur vollständig verwalteten Anmeldung. Ein Bereitstellungs-QR-Code erscheint. Lassen Sie die Seite offen.
- Schalten Sie das Android-Gerät ein, sodass es auf dem Begrüßungsbildschirm sitzt. Wenn es bereits eingerichtet wurde, setzen Sie es zuerst auf die Werkseinstellungen zurück.
- Tippen Sie sechs Mal auf den Begrüßungsbildschirm, um den QR-Scanner zu öffnen, und scannen Sie dann den Code aus Schritt 1.
Das Gerät stellt sich selbst bereit und erscheint im Dashboard, sobald die Anmeldung abgeschlossen ist.
Der Bereitstellungs-QR-Code wird auf Anfrage generiert und läuft etwa eine Stunde nach dem Öffnen des Links ab. Öffnen Sie den Link sofort vor dem Scannen, nicht im Voraus.
Tipps und bewährte Praktiken
- Öffnen Sie den QR-Link direkt bevor Sie ihn scannen. Der Code läuft in etwa einer Stunde ab, und ein abgelaufener Code ist der häufigste Grund, warum eine vollständig verwaltete Anmeldung fehlschlägt.
- Verwenden Sie das Arbeitsprofil für alles, was die Mitarbeitende besitzt. Es hält persönliche Daten aus Ihrer Sichtbarkeit heraus, was ein viel einfacheres Gespräch ist, als um die volle Kontrolle über das Telefon einer Person zu bitten.
- Batchen Sie vollständig verwaltete Anmeldungen. Sie benötigen das Gerät und einen zweiten Bildschirm, sodass es viel schneller ist, zehn auf einmal zu erledigen als eine nach der anderen.
- Denken Sie daran, dass Android keine Fernlöschung hat. Planen Sie das Offboarding für diese Geräte anders als für Laptops.
Fehlerbehebung und FAQ
Fehlerbehebung
- Der Bereitstellungs-QR-Code funktioniert nicht. Er ist fast sicher abgelaufen — Codes halten etwa eine Stunde, nachdem der Link geöffnet wurde. Laden Sie den Link neu, um einen neuen zu generieren, und scannen Sie ihn sofort.
- Das Tippen auf den Begrüßungsbildschirm öffnet keinen Scanner. Das Gerät wurde bereits eingerichtet, sodass es über den Begrüßungsbildschirm hinaus ist. Setzen Sie es auf die Werkseinstellungen zurück und beginnen Sie erneut.
- Ein Gerät mit Android 12 wird sich nicht anmelden. Android 13 ist das Minimum. Es gibt keinen Workaround, außer das Gerät zu aktualisieren.
- Apps werden nicht bereitgestellt. Das verwaltete Google Play ist nicht verbunden oder die Verbindung wurde nicht abgeschlossen. Gehen Sie zu MDM > Android und bestätigen Sie es.
FAQ
-
Können wir die persönlichen Apps und Fotos eines Mitarbeitenden auf einem Arbeitsprofilgerät sehen?
Nein. Persönliche Apps, Fotos und Konten befinden sich außerhalb des Arbeitsprofils und sind nicht sichtbar.
-
Können wir eine persönliche Anmeldung in eine vollständig verwaltete umwandeln?
Nicht am Platz. Die vollständig verwaltete Bereitstellung beginnt vom Begrüßungsbildschirm, sodass das Gerät auf die Werkseinstellungen zurückgesetzt werden muss.
-
Benötigen wir verwaltetes Google Play, auch wenn wir keine Apps bereitstellen?
Ja. Es ist das, was Ihre Organisation bei Android Enterprise registriert und die Durchsetzung von Richtlinien ermöglicht.