Zurück

MDM auf Android einrichten

Android benötigt ein verwaltetes Google Play-Konto, das verbunden sein muss, bevor Geräte registriert werden können. Dieser Artikel behandelt die einmalige Einrichtung und die zwei Registrierungsmodi – einen für persönliche Telefone und einen für unternehmenseigene Geräte.

Übersicht

Factorial IT verwendet Fleet als MDM-Agent auf Android. Android 13 und höher wird unterstützt; alles darunter kann sich nicht anmelden.

Im Gegensatz zu Windows und Linux benötigt Android zuerst eine Einrichtung: das Verknüpfen eines verwalteten Google Play-Kontos. Dies registriert Ihre Organisation bei Android Enterprise und ermöglicht das Bereitstellen von Apps und das Durchsetzen von Richtlinien.

Android-Version

Kann verwaltet werden

13+

Ja

12 und darunter

Nein


 

So verwenden Sie — verwaltetes Google Play verbinden

  1. Gehen Sie zu MDM > Android.
  2. Verbinden Sie Ihr verwaltetes Google Play-Konto. Folgen Sie den Anweisungen, um das Konto Ihrer Organisation zu verknüpfen. Dies registriert Sie bei Android Enterprise und autorisiert das Gerätemanagement.
  3. Bestätigen Sie die Verbindung. Android MDM ist jetzt aktiv: Geräte können sich anmelden und Apps können aus dem Play Store bereitgestellt werden.

 

Anmeldemodi

Beide Modi sind überall verfügbar, wo Sie sich anmelden können — MDM-Einstellungen, der Anmeldeschritt für Mitarbeitende und Einladungs-E-Mails. Wählen Sie denjenigen aus, der zu dem passt, der das Gerät besitzt.

 

Persönlich (Arbeitsprofil)

Unternehmenseigen (vollständig verwaltet)

Verwenden für

Ein Telefon, das der Mitarbeitende bereits besitzt

Ein neues oder auf Werkseinstellungen zurückgesetztes Unternehmensgerät

Was wird verwaltet

Nur ein separates Arbeitsprofil

Das gesamte Gerät

Persönliche Daten

Bleiben privat und unsichtbar für die IT

Kein separates persönliches Profil

Wer macht es

Die Mitarbeitende, selbstständig

IT, mit dem Gerät in der Hand


 

So verwenden Sie — persönliches Gerät (Arbeitsprofil)

Die Mitarbeitende macht dies selbst:

  1. Öffnen Sie den Anmeldelink auf dem Android-Gerät oder scannen Sie den QR-Code, der daneben angezeigt wird.
  2. Tippen Sie auf Anmelden und folgen Sie den Schritten zur Erstellung des Arbeitsprofils.

Unternehmens-Apps und -Daten befinden sich im Arbeitsprofil. Persönliche Apps, Fotos und Konten bleiben außerhalb und sind für die IT nicht sichtbar.


 

So verwenden Sie — unternehmenseigen (vollständig verwaltet)

Dies ist ein IT-Setup-Fluss, kein Selbstbedienungsprozess. Sie benötigen das Gerät in der Hand und einen zweiten Bildschirm:

  1. Öffnen Sie auf einem Computer oder Tablet den Link zur vollständig verwalteten Anmeldung. Ein Bereitstellungs-QR-Code erscheint. Lassen Sie die Seite offen.
  2. Schalten Sie das Android-Gerät ein, sodass es auf dem Begrüßungsbildschirm sitzt. Wenn es bereits eingerichtet wurde, setzen Sie es zuerst auf die Werkseinstellungen zurück.
  3. Tippen Sie sechs Mal auf den Begrüßungsbildschirm, um den QR-Scanner zu öffnen, und scannen Sie dann den Code aus Schritt 1.

Das Gerät stellt sich selbst bereit und erscheint im Dashboard, sobald die Anmeldung abgeschlossen ist.

Der Bereitstellungs-QR-Code wird auf Anfrage generiert und läuft etwa eine Stunde nach dem Öffnen des Links ab. Öffnen Sie den Link sofort vor dem Scannen, nicht im Voraus.

Tipps und bewährte Praktiken

  • Öffnen Sie den QR-Link direkt bevor Sie ihn scannen. Der Code läuft in etwa einer Stunde ab, und ein abgelaufener Code ist der häufigste Grund, warum eine vollständig verwaltete Anmeldung fehlschlägt.
  • Verwenden Sie das Arbeitsprofil für alles, was die Mitarbeitende besitzt. Es hält persönliche Daten aus Ihrer Sichtbarkeit heraus, was ein viel einfacheres Gespräch ist, als um die volle Kontrolle über das Telefon einer Person zu bitten.
  • Batchen Sie vollständig verwaltete Anmeldungen. Sie benötigen das Gerät und einen zweiten Bildschirm, sodass es viel schneller ist, zehn auf einmal zu erledigen als eine nach der anderen.
  • Denken Sie daran, dass Android keine Fernlöschung hat. Planen Sie das Offboarding für diese Geräte anders als für Laptops.
 

 

Fehlerbehebung und FAQ

Fehlerbehebung

  • Der Bereitstellungs-QR-Code funktioniert nicht. Er ist fast sicher abgelaufen — Codes halten etwa eine Stunde, nachdem der Link geöffnet wurde. Laden Sie den Link neu, um einen neuen zu generieren, und scannen Sie ihn sofort.
  • Das Tippen auf den Begrüßungsbildschirm öffnet keinen Scanner. Das Gerät wurde bereits eingerichtet, sodass es über den Begrüßungsbildschirm hinaus ist. Setzen Sie es auf die Werkseinstellungen zurück und beginnen Sie erneut.
  • Ein Gerät mit Android 12 wird sich nicht anmelden. Android 13 ist das Minimum. Es gibt keinen Workaround, außer das Gerät zu aktualisieren.
  • Apps werden nicht bereitgestellt. Das verwaltete Google Play ist nicht verbunden oder die Verbindung wurde nicht abgeschlossen. Gehen Sie zu MDM > Android und bestätigen Sie es.

FAQ

  1. Können wir die persönlichen Apps und Fotos eines Mitarbeitenden auf einem Arbeitsprofilgerät sehen?
    Nein. Persönliche Apps, Fotos und Konten befinden sich außerhalb des Arbeitsprofils und sind nicht sichtbar.
     
  2. Können wir eine persönliche Anmeldung in eine vollständig verwaltete umwandeln?
    Nicht am Platz. Die vollständig verwaltete Bereitstellung beginnt vom Begrüßungsbildschirm, sodass das Gerät auf die Werkseinstellungen zurückgesetzt werden muss.
     
  3. Benötigen wir verwaltetes Google Play, auch wenn wir keine Apps bereitstellen?
    Ja. Es ist das, was Ihre Organisation bei Android Enterprise registriert und die Durchsetzung von Richtlinien ermöglicht.

War dieser Artikel hilfreich?

Give feedback about this article

Können Sie nicht finden, wonach Sie suchen?

Unser Kundenserviceteam steht Ihnen zur Verfügung.

Kontakt

Knowledge Base Software powered by Helpjuice