Zero-Touch-Registrierung einrichten
Voraussetzungen
- Sie haben ein Konto für das Google-Portal für die Zero-Touch-Registrierung. Üblicherweise erstellt der Händler dieses Konto für Sie, wenn Sie Ihre ersten Geräte erwerben.
- Sie haben ein Auftragspaket für die QR-Code-Registrierung erstellt. Das Auftragspaket muss einen Auftrag Richtlinie zuweisen für eine Android-Enterprise-Geräterichtlinie enthalten und darf keinen Auftrag Registrieren enthalten.
- Wenn Sie Ihre Organisation vor dem 9. April 2024 bei Android Enterprise im Modus „Managed Google Domain“ registriert haben, müssen Sie in Ihren Android-Enterprise-Einstellungen die Option Geräteregistrierung mit verwalteter Google-Domain verwenden einschalten. Siehe Geräteregistrierung mit verwalteter Google-Domain.
So richten Sie die Zero-Touch-Registrierung ein:
- Gehen Sie im Menü zu Einrichtung > Google-Einrichtung und dann zum Tab Zero-Touch.
- Wählen Sie Zero-Touch-Registrierung verwenden aus.
-
Klicken Sie unter Konfigurationseinstellungen für Zero-Touch auf DPC extras, um Einstellungen für das Gerät zu konfigurieren:
- Sprache: Die Sprache der Android-Benutzeroberfläche.
- Zeitzone: Die auf dem Gerät eingestellte Zeitzone.
- System-Apps aktivieren: Auf vollständig verwalteten Android-Enterprise-Geräten sind System-Apps, die ein Start-Icon haben, standardmäßig deaktiviert. Wenn Sie diese Einstellung auswählen, bleiben alle System-Apps aktiviert.
- Mobilfunkverbindung verwenden: Das Gerät nutzt seine Mobilfunk-Datenverbindung für die Registrierung. Falls kein Mobilfunknetz verfügbar ist, muss der Benutzer das Gerät mit einem WLAN-Netzwerk verbinden.
Auf Basis Ihrer Einstellungen erstellt Sophos Mobile einen Konfigurations-Code, den Sie im Google-Portal für die Zero-Touch-Registrierung eingeben müssen.
-
Konfigurieren Sie unter Registrierungseinstellungen die Registrierung bei Sophos Mobile:
- Gerätegruppe: Die Gerätegruppe, der die Geräte zugewiesen werden.
- Auftragspaket: Das Auftragspaket, das an das Gerät übertragen wird.
- Benutzer-Authentifizierung: Deaktivieren Sie diese Einstellung, um Geräte ohne Benutzer zu registrieren, zum Beispiel Kioskgeräte. Geräte ohne Benutzer sind vollständig verwaltete Android-Enterprise-Geräte, die Sie während der Registrierung nicht mit einem E-Mail-Konto verbinden. Für Details zu benutzerlosen Android-Geräten siehe Android-Geräte ohne Benutzer.
-
Wählen Sie Speichern aus, um die Registrierungseinstellungen zu speichern.
Um die Konfiguration der Zero-Touch-Registrierung abzuschließen, erstellen Sie im Google-Portal für die Zero-Touch-Registrierung eine Konfiguration für Sophos Mobile.