Benutzerdefinierte Zero-Touch-Konfigurationen für Android-Geräte erstellen

Unterstützte Versionen für diese Funktion: Frontline Starter, Frontline Standard und Frontline Plus; Business Plus; Enterprise Standard und Enterprise Plus; Education Standard, Education Plus und Endpoint Education Upgrade; Enterprise Essentials und Enterprise Essentials Plus; G Suite Basic und G Suite Business; Cloud Identity Premiumversion. Versionen vergleichen

Als Administrator können Sie Android-Geräte so bereitstellen, dass die Richtlinien Ihrer Organisation erzwungen werden. Wenn ein Nutzer sein Gerät einschaltet, sucht es nach einer Gerätekonfiguration des Unternehmens. Ist ihm eine Gerätekonfiguration zugewiesen, lädt das Gerät die Android Device Policy App herunter und schließt die Einrichtung des Geräts ab.

Die Zero-Touch-Registrierung ist mit vielen Android-EMMs (Enterprise Mobility Management) möglich. Auf dieser Seite geht es um die Verwaltung von Geräten in der Admin-Konsole mit der Google-Endpunktverwaltung. Weitere Informationen zur Zero-Touch-Registrierung im Allgemeinen finden Sie unter Zero-Touch-Registrierung für IT-Administratoren.

Geräteanforderungen

Schritt 1: Google-Endpunktverwaltung einrichten

  1. Erweiterte Mobilgeräteverwaltung für Android-Geräte einrichten
  2. Einstellungen für Android-Mobilgeräte übernehmen.
  3. Optional (empfohlen für weitere Verwaltungsfunktionen): Wenn Ihre Version dies unterstützt, können Sie die Geräte dem unternehmenseigenen Bestand hinzufügen. Wenn Sie Geräte nicht in das Inventar unternehmenseigener Geräte aufnehmen, werden sie in der Google-Endpunktverwaltung und beim kontextsensitiven Zugriff als nutzereigene Geräte klassifiziert.

Schritt 2: Gerätekonfiguration einrichten

Die Gerätekonfiguration legt fest, wie ein Gerät mit Zero-Touch-Registrierung bereitgestellt wird. Sie richten Gerätekonfigurationen im Portal für die Zero-Touch-Registrierung in Ihrem Browser ein und verwalten sie dort.

Wir empfehlen, eine Standardkonfiguration festzulegen, die auf neue Zero-Touch-Geräte angewendet wird.

In der Gerätekonfiguration ist Folgendes angegeben:

  • Der zu installierende Device Policy Controller (DPC)
  • Anzuwendende Registrierungsoptionen
  • Supportinformationen, die Nutzern bei der Einrichtung helfen

Konfiguration erstellen

  1. Öffnen Sie das Portal.
  2. Melden Sie sich mit Ihrem Administratorkonto an. Der Name dieses Kontos endet nicht auf @gmail.com.
  3. Klicken Sie links auf Konfigurationen.
  4. Klicken Sie im Bereich Konfigurationen auf „Hinzufügen“ .

  5. Geben Sie die Details für Ihre Konfiguration ein:

    1. Konfigurationsname: Geben Sie einen kurzen, aussagekräftigen Namen ein, der den Zweck der Konfiguration beschreibt und leicht in einem Menü zu finden ist, z. B. „Vertriebsteam“ oder „Temporäre Mitarbeiter“.
    2. EMM DPC: Wählen Sie Android Device Policy aus.

    3. DPC-Extras (optional): Wenn Sie erzwingen möchten, dass Geräte nur mit Nutzerkonten in Ihrer Organisation registriert werden, geben Sie die folgende Konfiguration ein:

      {"android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE": {"com.google.android.apps.work.clouddpc.EXTRA_FORCED_DOMAINS": "["your-company.com","example.com"]"}}

    4. Name des Unternehmens (optional): Geben Sie den Namen Ihrer Organisation ein. Dieser Unternehmensname wird Nutzern bei der Gerätebereitstellung angezeigt.

    5. E‑Mail-Adresse des Supports (optional): Geben Sie eine E‑Mail-Adresse ein, über die Nutzer den Support kontaktieren können, z. B. Ihre interne Support-E‑Mail-Adresse. Diese E-Mail-Adresse wird Nutzern vor der Gerätebereitstellung angezeigt. Nutzer können nicht auf die E‑Mail-Adresse klicken, um eine Nachricht zu senden. Wählen Sie also eine kurze E‑Mail-Adresse aus, die einfach auf einem anderen Gerät eingegeben werden kann.

    6. Support-Telefonnummer (optional): Geben Sie eine Telefonnummer ein, die Nutzer von einem anderen Gerät anrufen können, um Hilfe zu erhalten, z. B. die Telefonnummer Ihres IT-Supportteams. Sie wird Nutzern vor der Gerätebereitstellung angezeigt. Schreiben Sie die Nummer in einem für die Nutzer bekannten Format, z. B. mit Pluszeichen, Bindestrich und Klammern.

    7. Benutzerdefinierte Nachricht (optional): Hier können Sie Nutzern in ein oder zwei Sätzen erklären, wie sie den Support kontaktieren können oder was auf ihrem Gerät geschieht. Diese Meldung wird angezeigt, bevor das Gerät eingerichtet wird.

  6. Klicken Sie auf Hinzufügen.

  7. Optional: Wählen Sie im Bereich „Standardkonfiguration“ die Konfiguration aus, die Sie hinzugefügt haben und dann Übernehmen.

Schritt 3: Konfiguration auf Geräte anwenden

Wenn Sie eine Konfiguration auf ein Gerät anwenden, wird das Gerät beim ersten Start oder beim nächsten Zurücksetzen auf die Werkseinstellungen automatisch konfiguriert. Konfigurationen können manuell oder per Bulk-Verfahren angewendet werden.

Konfiguration auf ein einzelnes Gerät anwenden

  1. Öffnen Sie das Portal. Eventuell müssen Sie sich anmelden.
  2. Klicken Sie links auf Geräte.
  3. Suchen Sie anhand der IMEI- oder Seriennummer nach dem Gerät, auf das Sie die Konfiguration anwenden möchten.
  4. Wählen Sie eine Option aus:
    • Legen Sie unter Konfiguration die Konfiguration fest, die Sie anwenden möchten.
    • Wählen Sie Keine Konfiguration aus, um das Gerät vorübergehend aus der Zero-Touch-Registrierung zu entfernen.

Konfiguration auf mehrere Geräte anwenden

Wenn Sie eine Konfiguration auf mehrere Geräte gleichzeitig anwenden möchten, laden Sie eine CSV-Datei hoch, in der die Konfigurations-ID (profileid) und die Hardware-IDs für jedes Gerät aufgeführt sind. Sie können eine CSV-Vorlage aus dem Portal herunterladen, um loszulegen. Weitere Informationen finden Sie unter Aufbau einer CSV-Datei zur Gerätekonfiguration.

Wenn Sie Konfigurationen im Bulk-Verfahren entfernen möchten, setzen Sie den Wert profileid in Ihrer CSV-Datei auf 0. Das ist das Bulk-Aktionsäquivalent zur Auswahl von Keine Konfiguration für ein einzelnes Gerät.

Wichtig:

  • Die CSV-Datei darf maximal 50 MB groß sein. Wenn sie größer ist, können Sie sie auf mehrere Uploads aufteilen.
  • Wenn Sie ein Dual-SIM-Gerät einrichten möchten, verwenden Sie die erste Hardware-ID, da für die Zero-Touch-Registrierung Geräte über Modem 1 erkannt werden. Ein Gerät mit zwei SIM-Karten hat zwei Modems und zwei IMEI- oder MEID-Nummern. Wenn Sie ein Dual-SIM-Gerät mit einer anderen IMEI- oder MEID-Nummer einrichten, wird im Portal ein neues Gerät angezeigt, das von der Zero-Touch-Registrierung nicht erkannt oder eingerichtet wird.

So laden Sie eine Vorlage herunter und eine ausgefüllte CSV-Datei hoch:

  1. Öffnen Sie das Portal. Eventuell müssen Sie sich anmelden.
  2. Klicken Sie links auf Geräte.
  3. Klicken Sie neben „Geräte“ auf das Dreipunkt-Menü .
  4. Optional: Wenn Sie eine CSV-Datei als Vorlage herunterladen möchten, klicken Sie auf CSV-Beispieldatei herunterladen.
  5. Klicken Sie auf Batch-Konfigurationen hochladen.
  6. Wählen Sie die CSV-Datei aus.
  7. Klicken Sie auf Hochladen.

Danach erscheint im Portal eine Benachrichtigung mit einem Link zu einer Uploadstatusseite. Außerdem erhalten Sie eine Zusammenfassungs-E-Mail. Klicken Sie in der E-Mail auf Details ansehen, um eine Statusseite zu öffnen. Alle Geräte, denen keine Konfiguration zugewiesen wurde, werden mit einer Fehlerursache aufgeführt.

Geräteverwaltung

Registrierung eines Geräts aufheben

Wenn Sie die Eigentümerschaft an einem Gerät übertragen möchten, müssen Sie die Registrierung des Geräts im Portal für die Zero-Touch-Registrierung aufheben. Wenn Sie ein Gerät wieder für die Zero-Touch-Registrierung registrieren möchten, wenden Sie sich an Ihren Reseller.

So heben Sie die Registrierung eines Geräts auf:

  1. Öffnen Sie das Portal. Eventuell müssen Sie sich anmelden.
  2. Klicken Sie links auf Geräte.
  3. Suchen Sie im Abschnitt Geräte nach dem Gerät, dessen Registrierung Sie aufheben möchten.
  4. Klicken Sie auf Registrierung aufheben > Registrierung aufheben.

Gerät vorübergehend von der Zero-Touch-Registrierung ausschließen

Wenn Sie verhindern möchten, dass ein Gerät beim Start automatisch registriert wird, entfernen Sie dessen Konfiguration aus dem Portal für die Zero-Touch-Registrierung:

  1. Öffnen Sie das Portal. Eventuell müssen Sie sich anmelden.
  2. Klicken Sie links auf Geräte.
  3. Suchen Sie das Gerät, von dem Sie die Konfiguration entfernen möchten. Sie finden es über die IMEI- oder Seriennummer.
  4. Wählen Sie eine Option aus:
    • Für ein einzelnes Gerät: Wählen Sie unter Konfiguration die Option Keine Konfiguration aus.
    • Für mehrere Geräte: Laden Sie eine CSV-Datei mit der profileid auf, die auf 0 festgelegt ist. Weitere Informationen finden Sie weiter oben auf dieser Seite unter Konfiguration auf mehrere Geräte anwenden.

Fehlerbehebung

Das Gerät stellt sich nicht automatisch selbst bereit

  1. Prüfen Sie im Portal, ob das Gerät für die Zero-Touch-Registrierung registriert ist:
    • Suchen Sie anhand der Hardwarekennzeichnung (IMEI-Nummer) nach dem Gerät.
    • Wenn Sie das Gerät nicht finden, setzen Sie es auf die Werkseinstellungen zurück und bitten Sie den Geräte-Reseller, das Gerät anzumelden.
  2. Überprüfen Sie, ob Sie eine Konfiguration auf das Gerät angewendet haben.
    1. Suchen Sie im Portal nach dem Gerät und prüfen Sie, ob unter Konfiguration die Option Keine Konfiguration ausgewählt ist.
    2. Ist das der Fall, wählen Sie eine Konfiguration aus. Setzen Sie dann das Gerät auf die Werkseinstellungen zurück, sodass es mit Zero-Touch-Registrierung eingerichtet wird.
  3. Prüfen Sie, ob das Gerät während der Einrichtung über eine funktionierende Datenverbindung verfügt.

    Für die Zero-Touch-Registrierung ist eine Ethernet-, WLAN- oder mobile Datenverbindung zu Google-Servern erforderlich. Der Einrichtungsassistent blockiert standardmäßig die Verwendung von Roamingdaten. Wenn keine Datenverbindung besteht oder Traffic zu Google-Servern blockiert wird, überspringt das Gerät die Zero-Touch-Registrierung.

    Die Datenverbindung muss funktionsbereit sein, damit das vermieden wird. Das Gerät wird nach der ersten Verbindung mit den Google-Servern zurückgesetzt. Der Nutzer erhält eine Stunde vor dem Zurücksetzen eine entsprechende Warnmeldung.

Die Zero-Touch-Registrierung sollte für das Gerät gar nicht aktiviert sein

Wenn die Zero-Touch-Registrierung für ein Gerät aktiviert ist, wird es gestartet und „Ihr Gerät für die Arbeit“ angezeigt. Das bedeutet, dass das Gerät verwaltet wird.

Wenn ein Gerät nicht automatisch registriert werden soll:

  1. Vergewissern Sie sich, dass das Gerät nicht in Ihrer Organisation für die Zero-Touch-Registrierung angemeldet ist.
    1. Suchen Sie im Portal anhand einer Hardwarekennzeichnung wie der IMEI-Nummer nach dem Gerät.
    2. Klicken Sie dann auf Registrierung aufheben.
  2. Wenden Sie sich an die Organisation, die versucht, das Gerät zu registrieren.
    1. Setzen Sie es auf die Werkseinstellungen zurück.
    2. Klicken Sie auf dem Bildschirm Ihr Gerät für die Arbeit auf den Link für die Kontaktaufnahme mit dem Anbieter Ihres Geräts.
    3. Suchen Sie unter Geräteinformationen nach Telefonnummer, E-Mail-Adresse und Kennzeichnungen und notieren Sie sich diese.
    4. Bitten Sie die Organisation, das Gerät von der kontaktlosen Registrierung abzumelden.

      Geben Sie die Kennzeichnungen an, die Sie sich notiert haben, sowie einen Link zu dieser Seite.