Zebra LifeGuard Over-the-Air Integration with Microsoft Intune

O Microsoft Intune suporta/fornece integração com o Zebra LifeGuard Over-the-Air (LG OTA), para que possa ter uma única área para gerir atualizações de firmware para dispositivos Zebra suportados. O Zebra LifeGuard Over-the-Air (LG OTA) é um serviço oferecido pela Zebra Technologies que permite a implementação de atualizações nos seus dispositivos Android de forma mãos livres e automatizadas.

O Microsoft Intune permite-lhe gerir atualizações de firmware para dispositivos Zebra suportados diretamente através do centro de administração do Intune.

O Intune gere a criação, gestão e monitorização destas implementações através de APIs fornecidas pela Zebra. Os serviços da Zebra e os clientes no dispositivo lidam com outras complexidades (como avaliar a elegibilidade do cliente e a compatibilidade do dispositivo), o alojamento de atualizações, a entrega de atualizações e a instalação.

Pré-requisitos

• Configurar o Managed Google Play para o seu inquilino

• Os administradores têm de ter todas as permissões RBAC (controlo de acesso baseado em funções) necessárias:

  • Aplicações Móveis (para criar e implementar perfis de configuração de aplicações)
  • FOTA do Android (para gerir atualizações do OTA de firmware)

• Licença do Microsoft Intune Plano 2 ou Microsoft Intune Suite

• Acesso a todas as licenças zebra adequadas e direitos para utilizar o serviço LG OTA. Para obter mais informações, contacte o suporte da Zebra ou consulte Os TechDocs da Zebra.

• Para obter informações sobre portas de serviços e pontos finais utilizados pelas atualizações do OTA zebra, consulte Zebra Lifeguard Over the Air FOTA Updates Ports (Salva-vidas Zebra Através das Portas de Atualizações do Air FOTA).

• Para obter mais informações sobre quais os dispositivos Zebra que funcionam com o serviço com base na plataforma, veja TechDocs da Zebra.

Suporte de nuvem do Governo

As atualizações do Zebra LifeGuard Over-the-Air são suportadas com os seguintes ambientes de cloud soberana:

• Cloud da Comunidade Governamental dos E.U.A. (GCC) Elevada
• Departamento de Defesa dos E.U.A. (DoD)

Para obter mais informações, veja Descrição do serviço GCC do Microsoft Intune for US Government.

Dispositivos Suportados

O LG OTA é suportado nos seguintes dispositivos:

• Dispositivos Android Enterprise dedicados
• Dispositivos Android Enterprise totalmente gerenciados

Para obter informações mais específicas sobre dispositivos suportados, consulte TechDocs da Zebra.

As seguintes opções não são suportadas na pré-visualização pública:

• Atribuição de gráficos com inclusões/exclusões

Visão geral do processo

O processo para utilizar o LG OTA através do Intune é o seguinte:

1. Configure o conector Zebra.
2. Inscrever dispositivos com o serviço Zebra LG OTA.
   3. Aprove e implemente as aplicações necessárias para o seu inquilino.
   4. Criar política de configuração de aplicações.
3. Criar e atribuir implementações no Intune.
4. Ver e gerir implementações.

Antes de começar

Tem de inscrever dispositivos separadamente com o serviço Zebra LG OTA antes de os dispositivos poderem ser atualizados. Recomendamos que identifique os dispositivos a utilizar com o LG OTA e crie um grupo que contenha apenas esses dispositivos para facilitar o processo de inscrição.

Passo 1: Configurar o Conector Zebra

No centro de administração do Microsoft Intune, pode ligar o Intune e a Zebra.

1. Entre no Centro de administração do Microsoft Intune.
2. Selecione Conectores de administração> deinquilinos e tokens>Atualização de firmware over-the-air.
3. Selecione Zebra. É apresentado um painel de contexto e orienta-o ao longo do processo de configuração do seu inquilino para o LG OTA.
4. Selecione Ligar e consentir a partilha de dados com a Zebra. O painel de contexto é atualizado e uma ligação de autorização temporária fica ativada no painel de contexto.
5. Selecione a ligação de autorização e siga as instruções no portal zebra para autorizar o acesso ao Intune.

6. Após a conclusão do processo de autorização, um token de inscrição será preenchido automaticamente no painel de contexto. Se o token não for apresentado, selecione Atualizar. Copie o token de inscrição para a área de transferência, pois precisará do token mais tarde.

Passo 2: Inscrever Dispositivos com o Serviço OTA Zebra LG

Tem de inscrever dispositivos separadamente com o serviço Zebra LG OTA antes de os dispositivos poderem ser atualizados. Recomendamos que identifique que dispositivos têm de ser atualizados e utilizados com o LG OTA. Em seguida, crie um grupo que contenha apenas esses dispositivos, para facilitar o processo de inscrição.

2a: Aprovar e implementar as aplicações necessárias para o seu inquilino

A Zebra necessita de duas aplicações presentes no dispositivo para efetuar a inscrição com o serviço LG OTA.

As aplicações necessárias são:

• Gestor de Inscrições Zebra
• Camada de Transporte Comum zebra

Utilize o Managed Google Play para adicioná-los ao seu inquilino. Para obter informações sobre como adicioná-las ao seu inquilino, consulte Adicionar e atribuir aplicações do Managed Google Play a dispositivos Android Enterprise

Em seguida, atribua o Zebra Enrollment Manager e a Zebra Common Transport Layer como Aplicações necessárias para todos os dispositivos Zebra que pretende atualizar e utilizar com o LG OTA. As aplicações são implementadas automaticamente nesses dispositivos.

Ativar um pacote Zebra como uma aplicação de sistema

Se estiver a planear utilizar o LG OTA para atualizar um dispositivo com o Android 11, tem de ativar outro pacote Zebra como uma aplicação de sistema. Para obter mais informações sobre como ativar aplicações de sistema, veja Gerir aplicações de sistema Android Enterprise no Microsoft Intune

2b: Criar política de configuração de aplicações

No painel de contexto no ecrã Configurar o conector Zebra, selecione a ligação - Aceda às políticas de configuração da aplicação. Tem de criar uma política de configuração de aplicações para dispositivos geridos para cada uma das duas aplicações necessárias.

Para obter mais informações, veja Adicionar políticas de configuração de aplicações para dispositivos Android Enterprise geridos

Política direcionada para a aplicação Gestor de Inscrições Zebra

1. Selecione Adicionar e, em seguida, selecione Dispositivos Geridos.

2. Preencha os campos no separador Básico e selecione Seguinte.

3. No separador Definições , na secção Permissões , selecione Adicionar para adicionar a seguinte substituição de permissão:

   1. Permissão: Estado do telemóvel (leitura)
   2. Estado da permissão: definido como Concessão automática

4. No separador Definições , na secção Definições de Configuração , selecione Adicionar para adicionar as duas definições de configuração seguintes:

   1. Ação: defina o valor de Configuração como Dispositivo de Afirmação.
   2. Token de Dispositivo de Afirmação: cole o token de inscrição que copiou no passo anterior no campo Valor de configuração .

5. Atribua esta política de configuração a todos os mesmos dispositivos que atribuiu à aplicação anteriormente.

6. Navegue pelos separadores e preencha os campos.

Política direcionada para a aplicação Zebra Common Transport Layer

1. Selecione Adicionar e, em seguida, selecione Dispositivos Geridos.

2. Preencha os campos no separador Básico e selecione Seguinte.

3. No separador Definições , na secção Permissões , selecione Adicionar para adicionar a seguinte substituição de permissão:

   1. Permissão: Estado do telemóvel (leitura)
   2. Estado da permissão: definido como Concessão automática

4. Atribua esta política de configuração a todos os mesmos dispositivos que atribuiu à aplicação anteriormente.

5. Navegue pelos separadores e preencha os campos.

Aguarde, pelo menos, 15 minutos para que as aplicações e a política de configuração de aplicações necessárias cheguem aos dispositivos. Se necessário, utilize a aplicação Intune no dispositivo para forçar uma sincronização ao navegar para a aplicação > Intune, selecione o menu Mais (...) e selecione Sincronizar.

Após a conclusão da sincronização, os dispositivos que suportam o LG OTA entrarão em contacto com o serviço OTA da Zebra LG para serem inscritos no serviço LG OTA e estão associados às contas do Microsoft Intune/Zebra. Em seguida, pode implementar atualizações de firmware nestes dispositivos OTA lg inscritos.

Passo 3: Criar e Atribuir Implementações

1. Entre no Centro de administração do Microsoft Intune.

2. Selecione Dispositivos>Por plataforma>Android>Gerir atualizações>Implementações do FOTA do Android para criar e gerir implementações fota.

3. Selecione Criar implementação.

4. Na guia Conceitos Básicos, especifique um nome para esta política e uma descrição (opcional) e, em seguida, selecione Avançar.

5. No separador Definições , configure as definições de implementação que pretende utilizar.

   Observação

   A Zebra não suporta versões anteriores de firmware através da LG OTA. Mudar para uma versão anterior do sistema operativo num dispositivo causa uma Reposição Empresarial, limpando todos os dados de utilizador e, potencialmente, deixando o dispositivo num estado não gerido.
   Para obter mais informações sobre as definições disponíveis, consulte a documentação da Zebra.

   1. Na área Atualização , configure as seguintes opções:

      1. Selecione o firmware de destino ou a atualização a implementar para os dispositivos nesta implementação.
         1. Versão: selecione se pretende instalar a versão mais recente disponível para o dispositivo ou Personalizar para escolher firmware específico.
         2. Modelo: escolha o modelo de dispositivo que pretende segmentar com esta implementação. Se não tiver a certeza de que firmware selecionar ou para compatibilidade de modelos e versões, consulte a documentação da Zebra.

      Observação

      Se atribuir a implementação a um grupo que contém dispositivos de outros modelos, apenas os dispositivos do modelo selecionado são atualizados.

   2. Na área Agenda de Implementação , configure as seguintes opções:

      1. Selecione quando a atualização é implementada.
      2. Modo de Agenda: escolha quando pretende que a implementação comece a ser executada.
         1. Executar o mais rapidamente possível: a implementação começa a ser executada imediatamente e dura 28 dias depois de selecionar Criar no final deste fluxo.
         2. Agendado: Estão disponíveis mais opções quando seleciona Agendado.
      3. Fuso horário: selecione um fuso horário para os dispositivos que estão a ser atualizados.
      4. Iniciar: especifique quando a implementação tem de começar a ser executada.
      5. Fim: se não especificar uma hora de fim, a implementação é executada durante 28 dias.

   3. Na área Agenda de Instalação , configure as seguintes opções:

      1. Selecione quando a instalação pode ocorrer. Se não especificar, os dispositivos começam a instalar atualizações assim que a implementação começar a ser executada.
         1. Fuso horário: selecione o fuso horário dos dispositivos que estão a ser atualizados. O fuso horário selecionado tem de corresponder ao fuso horário selecionado em Agenda de implementação, se tiver definido um agendamento de implementação.
      2. Início/Fim: especifique quando pretende permitir a instalação das atualizações. Após o início da instalação, é tentada uma instalação completa, mesmo que já ultrapasse a hora de fim.
      3. Atrasar a instalação até: nos dispositivos Android 10 e anterior, a Zebra suporta atrasar a instalação para uma hora específica após o dispositivo transferir uma atualização. No Android 11 e posterior, esta definição não faz nada, uma vez que as atualizações são instaladas em segundo plano enquanto são transferidas.

   4. Na área Condições do dispositivo , configure as seguintes opções:

      1. Especifique as condições do dispositivo que têm de ser cumpridas para que a transferência e instalação ocorram.
         1. Nível mínimo da bateria: nível da bateria entre 30 e 100%
         2. Exigir que o dispositivo esteja ligado ao carregador: sim/não
         3. Tipo de rede: selecione o tipo de rede a que o dispositivo tem de estar ligado para transferência e instalação.

6. Quando estiver pronto, selecione Avançar para passar para Atribuições.

7. No separador Atribuições , selecione + Selecionar grupos a incluir e, em seguida, atribua as suas implementações a um ou mais grupos. Reveja estas diretrizes importantes para a atribuição. Quando estiver pronto, selecione Avançar para continuar.

8. No separador Rever + criar , reveja as suas definições.

9. Quando estiver pronto, selecione Criar para criar a implementação. A implementação é criada com a Zebra para a lista de dispositivos atribuídos.

Diretrizes importantes para a atribuição

Quando cria uma implementação LG OTA, o Intune envia informações sobre a implementação para o serviço Zebra LG OTA, que processa o pedido e atualiza os dispositivos elegíveis em conformidade. Elegível refere-se a um dispositivo Zebra inscrito com êxito no serviço LG OTA. As implementações não podem ser modificadas depois de serem criadas. Como resultado, estas implementações têm um comportamento de atribuição diferente de muitas outras políticas no Intune.

Quando atribui uma implementação a um grupo, apenas os dispositivos Zebra elegíveis, no momento em que a implementação foi criada, são incluídos no pedido de implementação que o Intune envia à Zebra para processamento pelo serviço Zebra LG OTA. Assim, as atualizações de associação a grupos dinâmicos podem não ser refletidas nas implementações LG OTA.

Se os dispositivos forem adicionados a um grupo atribuído após a criação da implementação, esses dispositivos não farão parte da implementação no serviço LG OTA. Para atualizar os dispositivos que são adicionados a um grupo após a criação da implementação, pode criar uma nova implementação com as mesmas definições e atribuí-la ao mesmo grupo. Os dispositivos no grupo que já foram atualizados pela primeira implementação não serão atualizados novamente.

Se os dispositivos forem posteriormente removidos de um grupo atribuído após a criação da implementação, esses dispositivos poderão continuar a ser atualizados se já tiverem feito parte deste pedido de implementação enviado para o serviço LG OTA. Deve assumir que todos os dispositivos Zebra elegíveis que foram adicionados aos grupos atribuídos são atualizados, mesmo que sejam removidos do grupo posteriormente.

Exemplo

• Tem um grupo dinâmico G que contém três dispositivos TC57 A, B e C. Sempre que um novo dispositivo TC57 é inscrito no seu inquilino, este é automaticamente adicionado ao grupo dinâmico. Os dispositivos A, B e C começam a executar a versão de firmware v1.
• A 1 de janeiro, vai utilizar o Intune e o LG OTA para criar uma implementação que é executada o mais rapidamente possível, para atualizar dispositivos em G da v1 para a v2. Os três dispositivos estão agora na v2.
• A 1 de fevereiro, um novo dispositivo TC57, D, com a versão de firmware v1, está inscrito no inquilino. D é adicionado automaticamente ao grupo e agora existem quatro dispositivos no grupo G. D não faz parte da implementação de 1 de janeiro, por isso, se quiser atualizar D para v2, precisa de criar uma nova implementação atribuída a D ou G.
• A 15 de fevereiro, vai criar uma implementação que é executada o mais rapidamente possível, para atualizar os dispositivos em G para v3. Agora, os dispositivos A, B, C e D estão todos na v3.
• A 1 de março, vai utilizar o Intune e o LG OTA para criar uma implementação que começa a 1 de abril e que irá atualizar os dispositivos em G para v4. O Intune envia esta implementação para o serviço Zebra a 1 de março, depois de selecionar Criar.
• A 15 de março, remove os dispositivos A e B do grupo G.
• A 1 de abril, a implementação começa a ser executada conforme agendado. Agora, os dispositivos A, B, C, D são atualizados da v3 para a v4.

Passo 4: Ver e Gerir Implementações

Após a conclusão das implementações, pode vê-las a partir de Dispositivos > Android > FOTA (Pré-visualização).

Os relatórios apresentam informações apenas para dispositivos elegíveis e são atualmente atualizados a cada hora. Por exemplo, se atribuir uma implementação a um grupo que contenha dispositivos não Zebra ou dispositivos Zebra que não estejam inscritos no serviço LG OTA, esses dispositivos não serão incluídos nos relatórios de implementações do FOTA para Android.

Cada implementação apresenta detalhes relacionados com:

• Estado da implementação: o estado da implementação. Para obter mais informações, consulte a tabela seguinte.

• Dispositivos concluídos: o número de dispositivos elegíveis onde a atualização está concluída.

• Dispositivos com falha: o número de dispositivos em que a atualização falhou.

• Total de dispositivos: o número total de dispositivos elegíveis visados.

• Versão: a versão de firmware associada.

O estado de uma implementação é diferente do estado dos dispositivos individuais na implementação. Por exemplo, se criar uma implementação destinada a dois dispositivos e apenas um for atualizado com êxito, a implementação será considerada Concluída. No entanto, mostra um dispositivo como com falha e outro com êxito.

Ao selecionar o menu Mais (...) junto a uma implementação ou ao selecionar os detalhes da implementação, pode tentar Cancelar uma implementação em curso ou Eliminar uma implementação concluída do Intune. A Zebra não suporta a edição de implementações já criadas.

Ver detalhes ao nível do dispositivo de uma implementação

1. Selecione um nome de implementação para ver mais detalhes.
2. O gráfico Estado do dispositivo mostra uma discriminação do estado dos dispositivos atribuídos.
3. Selecione Ver relatório para ver informações ao nível do dispositivo, onde pode filtrar por estado e ver códigos de erro (se aplicável).
4. Cada dispositivo apresenta o respetivo estado de atualização juntamente com:

• Um ID de implementação zebra. Este ID pode ser útil ao contactar o suporte da Zebra.
• Um detalhe de Estado, se aplicável. Se for apresentado um código de erro
  • Código NOTAPPLICABLE: o dispositivo não está inscrito no serviço LG OTA ou não é elegível para esta atualização
  • Código de erro numérico. Por exemplo, 4009. Contacte o suporte da Zebra para obter mais detalhes sobre os próximos passos.

Desligar o conector Zebra

1. Aceda a Conectores de administração> deinquilinos e tokens>Firmware over-the-air.
2. Selecione Desligar e confirme a desativação. Esta ação desliga o inquilino do Intune da Zebra e as implementações existentes não serão afetadas.