Microsoft Intune’i seadistamine Zebra, Honeywelli jt tööstusseadmetele

Intune haldab meie tööstuslikke Androidi seadmeid ettevõtte omandis olevate Android Enterprise’i seadmetena ning seadistab meie tööstuslikud Windowsi tahvel- ja sülearvutid teenusega Windows Autopilot.

Enne alustamist

Androidi seadmetes peavad olema Google Mobile Services (GMS) ja MDM-i volitusena (MDM authority) peab olema määratud Microsoft Intune.

Meie ET60 ja ET65 on Androidi mudelid; Zebra Windowsi versioonid on ET60W ja ET65W.

Millise registreerimistüübi valida?

Taustaks: tööstuslike seadmete registreerimine Android Enterprise’iga.

Looge registreerimisprofiil

Pühendatud seadmete jaoks avage Devices › Enrollment › Android › Enrollment Profiles › Corporate-owned dedicated devices ja valige Create profile. Microsofti menüüd muutuvad aeg-ajalt.

1. Sisestage nimi, näiteks asukoha nimi.
2. Valige Token type: kasutaja sisselogimiseta seadmetele Corporate-owned dedicated device (vaikevalik) või, kui töötajad logivad ühiskasutuses seadmetesse sisse ja sealt välja, „Corporate-owned dedicated device with Microsoft Entra ID shared mode”.
3. Määrake tokeni aegumiskuupäev (kuni 65 aastat) ja soovi korral nimemall, näiteks väärtusega {{SERIAL}}, seejärel valige Review + create.
4. Avage profiil ja valige Token. Seal on QR-kood ja 20-kohaline token. Tokeni asendamine või tühistamine ei mõjuta juba registreeritud seadmeid.

Täielikult hallatavate seadmete jaoks kasutage jaotist „Corporate-owned, fully managed user devices”, kus Intune’il on valmis profiil Default Fully Managed Profile.

Registreerige seade

Alustage uue või tehaseseadetele lähtestatud seadmega (Zebra lähtestamise juhend; teiste kaubamärkide puhul vaadake oma mudeli tõrkeotsingu juhendit, näiteks EDA52).

1. Puudutage esimesel kuval korduvalt, kuni avaneb QR-koodi lugeja. Android 9.0 ja uuemates on lugeja sisseehitatud.
2. Skannige QR-kood profiili lehelt Token. Kui kood ekraanilt ei loe, suurendage brauseris vaadet.
3. Ühendage küsimisel Wi-Fi-ga ja järgige juhiseid.

Ilma QR-koodita sisestage Google’i sisselogimiskuval afw#setup, paigaldage Android Device Policy ning seejärel skannige kood või sisestage token. Zero-touch vajab volitatud zero-touch’i edasimüüjalt ostetud seadmeid: küsige edasimüüjalt, kas ta saab teie seadmed registreerida. Microsoft annab zero-touch’i portaali välja DPC extras jaoks JSON-i, milles on teie token.

Ärge taaskäivitage seadet enne, kui registreerimine on lõppenud. Seejärel kontrollige, et seade oleks Intune’is nähtav ja teie kohustuslikud rakendused oleksid paigaldatud.

Seadistage kioskirežiim rakendusega Managed Home Screen

Looge seadmepiirangute profiil (Platform Android Enterprise, Profile type Templates). Määrake jaotises Device experience valik Kiosk mode:

• Single app: üks rakendus, mis peab olema Intune’i lisatud ja seadmerühmale määratud.
• Multi-app: piiratud valik rakendusi Microsofti avakuval Managed Home Screen. Määrake Managed Home Screen ja kõik loendis olevad rakendused seadmerühmale kohustuslikuna (required), muidu võivad kasutajad jääda seadmest välja teatega „Contact your IT admin. This phone will be erased.”

Mitme rakendusega kioskite puhul lülitage sisse Leave kiosk mode 4–6-kohalise koodiga. Seadme hooldamiseks vajutage tagasinuppu, kuni ilmub Exit kiosk, ja sisestage kood; Managed Home Screeni avamine lukustab seadme uuesti. Vaadake ka Androidi kioskirežiimi juhendit tööstusseadmetele.

Lisage tootja seaded OEMConfigiga

Skanneri, klahvide ja muud tootjapõhised funktsioonid seadistatakse tootja OEMConfigi rakenduse kaudu. Lisage rakendus managed Google Playst, seejärel avage Devices › Manage devices › Configuration › Create › New policy, valige Platform Android Enterprise, Profile type OEMConfig ja valige rakendus.

Määrake igale muu tootja (mitte Zebra) seadmele üks OEMConfigi profiil. Üle 500 KB suurusi profiile ei juurutata ning kui kaks profiili määravad sama ülemise taseme rühma, lähevad mõlemad olekusse Conflict. Intune saab pühendatud ja täielikult hallatavatesse seadmetesse juurutada ka Zebra LifeGuardi püsivarauuendusi (Tenant administration › Connectors and tokens › Firmware over-the-air update). Selleks on vaja Intune’i lisalitsentsi ja Zebra LifeGuardi õigusi (entitlements). Zebra poolne seadistus: StageNow ja OEMConfig.

Registreerige tööstuslikud Windowsi seadmed Autopilotiga

Autopilot seadistab tootja paigaldatud Windowsi ilma süsteemi uuesti paigaldamata, liidab seadme Microsoft Entra ID-ga ja registreerib selle Intune’is. Kõigepealt registreeritakse seade teie rentniku juurde:

• Tootja või edasimüüja poolt, mida Microsoft eelistab. Getac registreerib seadmed, kui annate talle oma rentniku ID ja domeeni ning kinnitate nõusoleku; Panasonic pakub teenust TOUGHBOOK Autopilot Enrolment and Provisioning.
• Teie ise: käivitage PowerShellis Get-WindowsAutopilotInfo -OutputFile AutopilotHWID.csv või seadistamise ajal -Online (Shift + F10, seejärel powershell.exe). Importige CSV-fail (kuni 500 rida; muutke seda Notepadis, mitte Excelis) jaotises Windows Autopilot devices ja valige Sync. Microsoft soovitab seda ainult testimiseks või piiratud juhtudel.

Uuem Windows Autopilot device preparation ei vaja registreerimist; see nõuab Windows 11 24H2 või uuemat (22H2/23H2 koos uuendusega KB5035942) ja toetab ainult Microsoft Entra liitumist (Microsoft Entra join). Toughbook 55 mk3 ja G2 mk3 kasutusjuhendid nimetavad Setup Utility menüüd DFCI Configuration, mille kaudu saab Intune juhtida osa selle seadetest. Getaci sõnul integreerub tema tööriist SmartUpdate Intune’iga ning Getac palub enne remonti seadme Autopilotist eemaldada.

Levinud probleemid

• QR-koodi lugeja ei avane: lähtestage seade ja puudutage esimest seadistuskuva korduvalt.
• Seade on registreeritud, kuid poliitikaid pole: registreerimise ajal taaskäivitatud seade võib paista registreerituna, kuid poliitikad puuduvad. Lähtestage see ja registreerige uuesti.
• Täielikult hallatava seadme sisselogimine on blokeeritud: jätke pilverakendus Microsoft Intune välja nendest tingimusliku juurdepääsu (Conditional Access) poliitikatest, mis nõuavad nõuetele vastavust.
• Remonditud Windowsi seade näitab teise ettevõtte sisselogimist: Getac selgitab, et asendusemaplaat on registreeritud teisele organisatsioonile, ja suunab teid Microsofti toe poole.