Настройка разрешений для Управляемый главный экран (MHS) на устройствах Android Enterprise с помощью Microsoft Intune
Управляемый главный экран (MHS) — это приложение Intune, которое позволяет настроить начальный экран на устройстве. Здесь отображаются только приложения, к которым пользователи получают доступ, и параметры устройства, которыми администраторы должны управлять.
MHS используется для устройств киоска, в том числе устройств с рабочими рабочими линиями (FLW). Он заменяет средство запуска по умолчанию на выделенных и полностью управляемых устройствах Android Enterprise. Дополнительные сведения о приложении MHS см. в статье Настройка приложения Microsoft MHS для Android Enterprise.
Как правило, при настройке MHS на устройстве конечные пользователи должны вручную принять определенные разрешения, необходимые для MHS. Эти разрешения позволяют MHS получать доступ к функциям и параметрам устройства.
Вместо того, чтобы полагаться на то, что пользователи принимают разрешения, можно использовать политику конфигурации устройства OEMConfig для автоматического предоставления разрешений приложению MHS.
Данная функция применяется к:
- Устройства Android Enterprise, зарегистрированные в качестве выделенных устройств
- Устройства Android Enterprise, зарегистрированные как полностью управляемые устройства
Поддерживаемые OEM-производители включают в себя:
- Samsung (устройства под управлением ОС 13 и более поздних версий)
- Зебра
Примечание.
В настоящее время добавляются другие изготовители оборудования, включая Honeywell (без ETA).
В этой статье:
- Списки необходимые разрешения, необходимые для MHS.
- Показано, как получить oem-приложение из управляемого Google Play Store.
- Списки шаги по созданию политики OEMConfig в Intune, которая автоматически предоставляет разрешения для приложения MHS.
Необходимые разрешения
Для работы MHS для определенных функций требуются определенные разрешения. Samsung и Zebra позволяют приложению MHS предоставлять многие из этих разрешений с помощью схемы приложения OEMConfig.
В следующей таблице перечислены разрешения, которые можно настроить для приложения MHS на устройствах Samsung и Zebra:
| Разрешение | Samsung | Зебра | Устаревшая Zebra |
|---|---|---|---|
|
Разрешение на наложение требуется для: — Виртуальная кнопка "Домой" -Заставки — Автоматический выход |
✅ | ✅ | ✅ |
|
Разрешение на уведомление требуется для: — значок уведомления |
✅ | ✅ | ✅ |
|
Для & разрешения на напоминания требуется: -Заставки — Автоматический выход — Автоматическое перезапуск |
✅ | н/д | н/д |
| Разрешение параметров записи требуется для: — переключатель яркости — переключатель поворота |
✅ | н/д | н/д |
Сведения о том, когда следует использовать Zebra и Zebra прежних версий, см. в статье Приложения OEMConfig для устройств Zebra.
Подготовка к работе
- В этой статье создаются профили конфигурации OEMConfig в Intune. Прежде чем создавать профили OEMConfig, ознакомьтесь с профилями OEMConfig в разделе Microsoft Intune . Перед началом работы с важной информацией, так как существует ограничение размера файла в 500 КБ и другие важные сведения.
- Устройства MDM должны быть зарегистрированы в Intune как выделенные или полностью управляемые устройства. Дополнительные сведения о доступных вариантах регистрации Intune для устройств Android Enterprise см. в руководстве по регистрации: Регистрация устройств Android в Microsoft Intune.
- Чтобы настроить эту политику, как минимум, войдите в Центр администрирования Intune с помощью роли диспетчера политик и профилей. Дополнительные сведения о встроенных ролях в Intune см. в статье Управление доступом на основе ролей с помощью Microsoft Intune.
Шаг 1. Получение приложения из Управляемого магазина Google Play
Изготовители оборудования предоставляют собственное приложение OEMConfig, которое позволяет настраивать функции в приложении. На этом шаге вы:
- Получите приложение OEMConfig из Управляемого магазина Google Play.
- Назначьте приложение устройствам или группам устройств, которые используют MHS.
Изготовители оборудования Samsung и Zebra используют следующие управляемые приложения Google Play:
| Изготовитель оборудования | Название приложения |
|---|---|
| Samsung | Подключаемый модуль службы Knox |
| Зебра | Zebra OEMConfig на основе MX Zebra OEMConfig Powered by MX — это новая версия приложения OEMConfig, выпущенная в мае 2023 г. |
| Зебра | Устаревшая конфигурация OEM Zebra |
Добавление приложения OEMConfig
В центре администрирования Microsoft Intune войдите в управляемую учетную запись Google Play.
Найдите приложение Knox Service Plugin , выберите приложение и нажмите кнопку Синхронизировать.
Конкретные действия см. в статье Добавление управляемых приложений Google Play на устройства Android Enterprise с помощью Intune.
В свойствах приложения Подключаемого модуля службы Knox сделайте его обязательным и назначьте его устройствам или группам устройств, которые используют MHS.
Конкретные действия см. в статье Добавление управляемых приложений Google Play на устройства Android Enterprise с помощью Intune.
Шаг 2. Создание профиля OEMConfig, который настраивает приложение
Следующим шагом является создание профиля OEMConfig, который настраивает разрешения в приложении OEMConfig. В этом профиле вы настраиваете параметры схемы приложения, которые автоматически поддерживают разрешения для функций приложения MHS.
При использовании параметров схемы в приложении Подключаемого модуля службы Knox профиль Intune предоставляет следующие разрешения:
- Разрешение на наложение
- Разрешение на уведомление
- Разрешение напоминаний & оповещений
- Параметры записи
Создайте политику:
Войдите в центр администрирования Intune.
Выберите Устройства>Управление устройствами>Конфигурация>Создать>Новая политика.
Укажите следующие свойства:
- Платформа: выберите Android Enterprise.
- Тип профиля: выберите OEMConfig.
Нажмите Создать.
В разделе Основные укажите следующие свойства.
- Имя: введите описательное имя для нового профиля.
- Описание: введите описание профиля. Этот необязательный параметр, но мы рекомендуем его использовать.
- Приложение OEMConfig. Выберите приложение OEMConfig.
- Связанное приложение. Выберите приложение Подключаемый модуль службы Knox .
Нажмите кнопку Далее.
В разделе Параметры конфигурации выберите конструктор конфигураций. Для настройки отображаются свойства, доступные в схеме приложения.
Инструкции по настройке схемы приложения OEM см. по следующим ссылкам:
- Блог. Сотрудники первой линии получают лучший опыт от Майкрософт и Samsung
- Подключаемый модуль службы Knox — предоставление специальных разрешений для приложения (открывается веб-сайт Samsung)
При создании политики Intune введите следующие сведения:
-
Имя пакета MHS:
com.microsoft.launcher.enterprise -
Имя пакета службы уведомлений MHS:
com.microsoft.launcher.enterprise/com.microsoft.launcher.next.model.notification.AppNotificationService
Нажмите кнопку Далее, добавьте все необязательные теги> областьДалее.
В разделе Назначения выберите устройства или группы устройств, которые должны получить ваш профиль. Назначьте по одному профилю каждому устройству. Модель OEMConfig поддерживает только одну политику на устройство.
Дополнительные сведения о назначении профилей см. в статье Назначение профилей пользователей и устройств.
Нажмите кнопку Далее и проверьте параметры. При выборе Создать внесенные изменения сохраняются и назначается профиль. Политика также отображается в списке профилей.
Когда устройство в следующий раз проверяет наличие обновлений конфигурации, настроенные параметры применяются к приложению.