Zarządzanie firmowymi urządzeniami z Androidem stało się jeszcze łatwiejsze. Microsoft ogłosił wsparcie usługi Intune dla urządzeń mobilnych Samsunga, używających Knox Mobile Enrollment. Dzięki temu administratorzy Intune mogą teraz konfigurować i zarządzać urządzeniami Samsunga w imieniu firmy oraz w sposób centralny, jeszcze przed dostarczeniem telefonów użytkownikom. Jakie inne korzyści daje połączenie obu usług?
Połączenie usług Intune i Knox Mobile Enrollment ma też zalety dla użytkowników końcowych. Mogą oni szybciej przejść przez proces onboardingu Intune przy mniejszej liczbie kliknięć i bez wyskakujących monitów systemowych Androida. Funkcjonalność wspiera obecnie administratora urządzenia przeznaczonego do użytku firmowego. W następnym wydaniu zostanie rozszerzona o wsparcie dla właściciela urządzenia. Jak to działa? Administratorzy IT mogą konfigurować profile MDM w Knox Portal, zaznaczając po prostu aplikację Intune Company Portal i (opcjonalnie) kojarząc nazwy użytkowników z urządzeniami. Z perspektywy użytkownika końcowego doświadczenie rejestracji Intune jest trwale zintegrowane z doświadczeniem pierwszego uruchomienia i konfiguracji (out-of-box set-up).
W ramach pierwszej konfiguracji urządzenia, gdy telefon po raz pierwszy łączy się z Internetem, automatycznie instaluje i uruchamia aplikację Intune Company Portal i rejestruje się w usłudze Intune. Jeśli admin powiązał nazwę użytkownika z urządzeniem, ta będzie się już znajdować w Company Portal. Użytkownicy końcowi muszą wtedy tylko wpisać swoje hasło do konta służbowego lub szkolnego, aby dokończyć rejestrację urządzenia. Co ważne, wstępnie przypisana nazwa użytkownika uniemożliwia rejestrację przy użyciu innej nazwy nawet po przywróceniu ustawień fabrycznych urządzenia lub wyłączenia go spod kurateli Intune przez użytkownika końcowego. Urządzenie w Intune można też umieścić za pomocą kont Device Enrollment Manager (DEM), przy czym nie można tego wykonać bez użycia nazwy użytkownika i hasła. Microsoft zapowiada jednak, że w przyszłości Intune zyska wsparcie dla rozwiązań pozbawionych kategorii użytkownika w scenariuszach kiosku/COSU (Corporate-Owned, Single-Use) w środowisku Android.
Podczas konfiguracji urządzenia przy użyciu Knox Mobile Enrollment uprawnienia systemowe Androida (administrator urządzenia i uprawnienia dla połączeń) są przyznawane automatycznie dla Intune Company Portal. Chociaż do samej rejestracji nie jest wymagane konto Google, będzie ono potrzebne, by zaktualizować Intune Company Portal do najnowszej wersji. Użytkownik musi posiadać licencję Intune, by móc korzystać z Samsung Knox Mobile Enrollment w Knox 2.4 lub wyższym. Knox Mobile Enrollment jest obsługiwany przez Intune Android Company Portal v5.0.4044.0, który zacznie być dostępny w tym tygodniu.
341f31d.png)