Clientes do Android Enterprise herdado para Google Workspace (anteriormente G Suite)
Os clientes do Google Workspace (anteriormente G Suite) devem usar as configurações do Android Enterprise legado para configurar o Android Enterprise legado.
Requisitos para o Android Enterprise herdado:
- Um domínio publicamente acessível
- Uma conta de administrador do Google
- Os dispositivos que têm gerenciadas perfis e que executam o Android 5.0 + lollipop compatíveis
- Uma conta do Google que tenha o Google Play instalado
- Um perfil de trabalho configurado no dispositivo
Para iniciar a configuração do Android Enterprise herdado, clique emAndroid Enterprise herdadona páginaAndroid Enterprisenas configurações do XenMobile.
Criar uma conta do Android Enterprise
Antes de poder configurar uma conta do Android Enterprise, você deve confirmar seu nome de domínio com o Google.
Se você já tiver verificado o nome do domínio junto ao Google, poderá seguir para esta etapa:Configurar uma conta de serviço do Android Enterprise e baixar um certificado do Android Enterprise.
Navegue atéhttps://gsuite.google.com/signup/basic/welcome.
A seguinte página é exibida, na qual você pode digitar suas informações de administrador e da empresa.
Insira as informações de usuário administrador.
Digite as informações da sua empresa, além de informações da sua conta de administrador.
A primeira etapa no processo foi concluída e você vê a página a seguir.
Verificar a propriedade do domínio
Permitir que o Google Verifique o seu domínio de uma das seguintes maneiras:
- Adicione um registro TXT ou CNAME no site do host seu domínio.
- Carrega um arquivo HTML para o servidor web do seu domínio.
- Adicione uma marca
para a sua página inicial. O Google recomenda o primeiro método. Este artigo não aborda as etapas para verificar a propriedade do seu domínio, mas você pode encontrar as informações de que precisa aqui:https://support.google.com/a/answer/6248925/.
Clique emStartpara iniciar a verificação do seu domínio.
A páginaVerify domain ownershipé exibida. Siga as instruções nessa página para verificar o seu domínio.
Clique emVerify.
O谷歌verifica propriedade做“dominio”。
Após uma verificação bem-sucedida, a página a seguir é exibida. Clique emContinue.
O Google cria um token de associação de EMM que você fornece para a Citrix e usa ao definir as configurações do Android Enterprise. Copie e salve o token; você precisará dele mais tarde no processo de instalação.
Clique emFinishpara concluir a instalação do Android Enterprise. Uma página será exibida, indicando que com êxito verificar seu domínio.
Depois de criar uma conta de serviço do Android Enterprise, você poderá fazer logon no console do Google Admin para gerenciar as configurações de gerenciamento de mobilidade.
Configurar uma conta de serviço do Android Enterprise e baixar um certificado do Android Enterprise
Para permitir que o XenMobile contate os serviços do Google Play e do Directory, você deverá criar uma conta de serviço usando o portal Google Project para desenvolvedores. Essa conta de serviço é usada para a comunicação servidor-a-servidor entre o XenMobile e os serviços do Google para o Android at Work. Para obter mais informações sobre o protocolo de autenticação usado, vá parahttps://developers.google.com/identity/protocols/OAuth2ServiceAccount.
Em um navegador da web, acessehttps://console.cloud.google.com/projecte faça login com suas credenciais de administrador do Google
Na listaProjects, clique emCreate Project.
EmProject name, digite um nome para o projeto.
Em Dashboard, clique emUse Google APIs.
Clique emLibrary, emSearch, tipoEMMe, em seguida, clique no resultado da pesquisa.
Na páginaOverview, clique emEnable.
Ao lado deGoogle Play EMM API, clique emGo to Credentials.
Na listaAdd credentials to our project, na etapa 1, clique emservice account.
Na páginaService Accounts, clique emCreate Service Account.
EmCreate service account, dê um nome à conta e marque a caixa de seleçãoFurnish a new private key. Clique emP12, marque a caixa de seleçãoEnable Google Apps Domain-wide Delegatione, em seguida, clique emCreate.
O certificado (arquivo P12) é baixado para o seu computador. Não se esqueça de salvar o certificado em uma localização segura.
Na tela de confirmaçãoService account created, clique emClose.
EmPermissions, clique emService accountse depois sobOptionsda sua conta de serviço, clique emView Client ID.
Os detalhes necessários para a autorização da conta no console de administração do Google são exibidos. Copie oCliente IDe oService account IDpara um local onde você possa recuperar as informações posteriormente. Você precisa dessas informações, juntamente com o nome de domínio, para enviar para o suporte da Citrix para inclusão na lista de permissão.
Na páginaLibrary, procureAdmin SDKe, em seguida, clique no resultado da pesquisa.
Na páginaOverview, clique emEnable.
Abra o console de administração do Google do seu domínio e clique emSecurity.
Na páginaSettings, clique emShow moree, em seguida, clique emAdvanced settings.
Clique emManage API client access.
EmClient Name, insira o ID de cliente que você salvou anteriormente, emOne or More API Scopes, insira
https://www.googleapis.com/auth/admin.directory.user
e clique emAuthorize.
Vinculando ao EMM
Antes de usar o XenMobile para gerenciar os seus dispositivos do Android, você deve contatar o Suporte Técnico da Citrix e fornecer o seu nome de domínio, conta de serviço e token de associação. A Citrix associa o token ao XenMobile como o seu provedor de gerenciamento de mobilidade empresarial (EMM). Para informações de contato para suporte técnico da Citrix, consulte oSuporte Técnico da Citrix.
Para confirmar a associação, faça login no portal do Google Admin e clique emSecurity.
Clique emManage EMM provider for Android.
Você verá que a conta do Google Android Enterprise está associada à Citrix como seu provedor de EMM.
Depois de confirmar o标记de associacao低地derá começar a usar o XenMobile para gerenciar dispositivos Android. Importe o certificado P12 gerado na etapa 14. Defina as configurações do servidor do Android Enterprise, ative o logon único (SSO) baseado em SAML e defina pelo menos uma política de dispositivo do Android Enterprise.
Importe o certificado P12
Siga estas etapas para importar o certificado P12 do Android Enterprise:
XenMobile Faca登录没有控制台。
Clique no ícone de engrenagem no canto superior direito do console para abrir a páginaConfiguraçõese clique emCertificados. A páginaCertificadosé exibida.
Clique emImportar. A caixa de diálogoImportaré exibida.
Faça as seguintes configurações:
- Importar:na lista, clique emKeystore.
- Tipo de keystore:na lista, clique emPKCS#12.
- Usar como:na lista, clique emServidor.
- Arquivo de keystore:clique emProcurare navegue até o certificado P12.
- Senha:digite a senha do keystore.
- Descrição:opcionalmente, digite uma descrição do certificado.
Clique emImportar.
Definir as configurações de servidor do Android Enterprise
No console XenMobile, clique no ícone de engrenagem no canto superior direito do console. A páginaSettingsé exibida.
EmServidor, clique emAndroid Enterprise. A páginaAndroid Enterpriseé exibida.
Defina as configurações a seguir e clique emSalvar.
- Nome de domínio:digite o nome de domínio do Android Enterprise, por exemplo, domínio.com.
- Conta de administrador de domínio:digite o nome de usuário do administrador de domínio, por exemplo, a conta de email utilizada no Google Developer Portal.
- ID da conta de serviço:digite o ID da sua conta de serviço, por exemplo, o e-mail associado à Conta de serviço do Google (
serviceaccountemail@xxxxxxxxx.iam.gserviceaccount.com
). - ID do cliente:digite o ID numérico do cliente da sua conta de serviço do Google.
- Ativar o Android Enterprise:selecione para ativar ou desativar o Android Enterprise.
Ativar o logon único baseado em SAML
XenMobile Faca登录没有控制台。
Clique no ícone de engrenagem no canto superior direito do console. A páginaSettingsé exibida.
Clique emCertificados. A páginaCertificadosé exibida.
Na lista de certificados, clique no certificado SAML.
Clique emExportare salve o certificado no seu computador.
Faça login no portal do Google Admin usando as credenciais de administrador do Android Enterprise. Para acessar o portal, consultePortal do Google Admin.
Clique emSecurity.
EmSecurity, clique emSet up single sign-on (SSO)e faça as seguintes configurações.
- Sign-in page URL:digite a URL para os usuários que estão fazendo login no seu sistema e no Google Apps. Por exemplo:
https://
./aw/saml/signin - Sign out page URL:digite a URL para a qual os usuários são redirecionados quando fazem logoff. Por exemplo:
https://
./aw/saml/signout - Change password URL: digite a URL para permitir que os usuários alterem as respectivas senhas no seu sistema. Por exemplo:
https://
. Se este campo é definido, os usuários veem esse prompt, mesmo quando o SSO não está disponível./aw/saml/changepassword - Verification certificate:clique emCHOOSE FILEe navegue até o certificado SAML exportado do XenMobile.
- Sign-in page URL:digite a URL para os usuários que estão fazendo login no seu sistema e no Google Apps. Por exemplo:
Clique emSAVE CHANGES.
Configurar uma política de dispositivo do Android Enterprise
Configure uma política de código secreto para que os usuários tenham que estabelecer um código secreto em seus dispositivos quando se registrarem pela primeira vez.
As etapas básicas para configurar qualquer política de dispositivo são as seguintes.
XenMobile Faca登录没有控制台。
CliqueConfigurare, em seguida, clique emPolíticas de dispositivo.
Clique emAdicionare, em seguida, na caixa de diálogoAdicionar uma nova política, selecione a política que você deseja adicionar. Nesse exemplo, você clica emCódigo secreto.
Preencha a páginaInformações sobre a política.
Clique emAndroid Enterprisee defina as configurações da política.
Atribua a política a um Grupo de Entrega.
Defina as configurações da conta do Android Enterprise
Antes de começar a gerenciar aplicativos Android e políticas em dispositivos, você deverá configurar as informações de domínio e conta do Android Enterprise no XenMobile. Primeiro, conclua as tarefas de instalação do Android Enterprise no Google para configurar um administrador de domínio e obter um ID de conta de serviço e um token de associação.
No console da Web XenMobile, clique no ícone de engrenagem no canto superior direito. A páginaConfiguraçõesé exibida.
EmServidor, clique emAndroid Enterprise. A página de configuração doAndroid Enterpriseé exibida.
Na páginaAndroid Enterprise, faça as seguintes configurações:
- Nome de domínio:digite seu nome de domínio.
- Conta de administrador de domínio:digite o nome do usuário do seu administrador de domínio.
- ID de conta de serviço:digite o seu ID de Conta de Serviço do Google.
- ID do cliente:digite o ID do cliente da sua conta de serviço do Google.
- Ativar o Android Enterprise:selecione se deseja ativar ou não o Android Enterprise.
Clique emSalvar.
Configurar o acesso de parceiro do Google Workspace para o XenMobile
Alguns recursos de gerenciamento de ponto de extremidade do Chrome usam APIs de parceiros do Google para se comunicar entre o XenMobile e seu domínio do Google Workspace. Por exemplo, o XenMobile exige as APIs para políticas de dispositivos que gerenciam recursos do Chrome, como o modo de navegação Anônima e o modo Visitante.
Para ativar as APIs de parceiros, você configura seu domínio do Google Workspace no console XenMobile e configura sua conta do Google Workspace.
Configurar建“dominio”做Google Workspace (anteriormente G Suite) no XenMobile
Para permitir que o XenMobile se comunique com as APIs no seu domínio do Google Workspace, acesseConfigurações > Configuração do Google Chromee defina as configurações.
- Domínio do G Suite:o domínio do Google Workspace que hospeda as APIs necessárias ao XenMobile.
- Conta de administrador do G Suite:a conta de administrador do seu domínio do G Suite.
- ID de cliente do G Suite:o ID de cliente para a Citrix. Use esse valor para configurar o acesso de parceiros para seu domínio do Google Workspace.
- ID empresarial do G Suite:o ID empresarial da sua conta, preenchido a partir da sua conta corporativa do Google.
Ativar o acesso de parceiros para dispositivos e usuários no seu domínio do Google Workspace
Faça login no Admin Console do Google:https://admin.google.com
Clique emGerenciamento de dispositivos.
Clique emGerenciamento do Chrome.
Clique emConfigurações do usuário.
Pesquise peloGerenciamento do Chrome - Acesso para parceiros.
Marque a caixa de seleçãoAtivar o gerenciamento do Chrome - Acesso para parceiros.
Aceite que você entende e deseja ativar o acesso para parceiros. Clique emSalvar.
Na página de gerenciamento do Chrome, clique emConfigurações do dispositivo.
Pesquise peloGerenciamento do Chrome - Acesso para parceiros.
Marque a caixa de seleçãoAtivar o gerenciamento do Chrome - Acesso para parceiros.
Aceite que você entende e deseja ativar o acesso para parceiros. Clique emSalvar.
Vá para a páginaSegurançae clique emConfiguracoes avancadas.
Clique emGerenciar acesso de cliente de API.
No console XenMobile, acesseConfigurações > Configuração do Google Chromee copie o valor do ID do cliente do Google Workspace. Em seguida, retorne à páginaGerenciar acesso de cliente de APIe cole o valor copiado no campoNome do cliente.
EmUm ou mais escopos de API, adicione a URL:
https://www.googleapis.com/auth/chromedevicemanagementapi
Clique emAutorizar.
A mensagem “Suas configurações foram salva” é exibida.
Registrar dispositivos Android Enterprise
Se o processo de inscrição de seu dispositivo exigir que os usuários digitem um nome de usuário ou ID do usuário, o formato aceito depende da forma como o servidor XenMobile está configurado para procurar usuários pelo nome UPN ou pelo nome da conta SAM.
Se o XenMobile Server estiver configurado para procurar usuários por UPN, os usuários devem inserir um UPN no formato:
- nome de usuário@domínio
Se o XenMobile Server estiver configurado para procurar usuários por SAM, os usuários devem inserir um SAM em um destes formatos:
- nome de usuário@domínio
- domínio\nome de usuário
Para determinar para qual tipo de nome de usuário o XenMobile Server está configurado:
- No console XenMobile Server, clique no ícone de engrenagem no canto superior direito. A páginaSettingsé exibida.
- Clique emLDAPpara visualizar a configuração da conexão LDAP.
Perto da parte inferior da página, verifique o campoPesquisa de usuário por:
- Se estiver definido comouserPrincipalName, o servidor XenMobile estará definido para UPN.
- Se estiver definido comosAMAccountName, o servidor XenMobile estará definido para SAM.
企业做安卓En Cancelar o registro de嗯terprise
O XenMobile agora permite cancelar o registro de um enterprise do Android Enterprise usando o console XenMobile Server e o XenMobile Tools.
Quando você executa essa tarefa, o XenMobile Server abre uma janela pop-up para o XenMobile Tools. Antes de começar, verifique se o XenMobile Server tem permissão para abrir janelas pop-up no navegador que você está usando. Alguns navegadores, como o Google Chrome, exigem que você desabilite o bloqueio de pop-ups e acrescente o endereço do site do XenMobile à lista de permissão de bloqueio de pop-up.
Aviso:
Depois de o registro de um enterprise ser cancelado, os aplicativos Android Enterprise nos dispositivos já registrados por meio dele são redefinidos para os estados padrão. Os dispositivos não serão mais gerenciados pelo Google. Registrá-los novamente em um enterprise do Android Enterprise pode não restaurar a funcionalidade anterior sem configuração adicional.
Depois que o registro do enterprise do Android Enterprise for cancelado:
- Dispositivos e usuários registrados pelo Enterprise têm os aplicativos do Android Enterprise redefinidos para o estado padrão. As políticas de Permissões do aplicativo Android Enterprise e de Restrições de aplicativo Android Enterprise aplicadas anteriormente não afetam mais.
- Os dispositivos registrados por meio do Enterprise são gerenciados pelo XenMobile, mas são não gerenciados pela perspectiva do Google. Não é possível adicionar novos aplicativos do Android Enterprise. Não se aplica nenhuma política de Permissões do aplicativo Android Enterprise ou de Restrições de aplicativo Android Enterprise. Outras políticas, como Agendamento, Senha e Restrições, ainda podem ser aplicadas a esses dispositivos.
- Se você tentar registrar dispositivos no Android Enterprise, eles serão registrados como dispositivos Android, não como dispositivos Android Enterprise.
Para cancelar o registro de um enterprise do Android Enterprise:
No console XenMobile, clique no ícone de engrenagem no canto superior direito. A página Settings é exibida.
Na página Settings, clique emAndroid Enterprise.
Clique emRemover Enterprise.
Especifique uma senha. Você precisará dela na próxima etapa para concluir o cancelamento do registro. Em seguida, clique emCancelar registro.
Quando a página do XenMobile Tools for aberta, insira a senha que você criou na etapa anterior.
Clique emCancelar registro.
Provisionamento de dispositivos totalmente gerenciados no Android Enterprise
Somente os dispositivos da senior podem ser总数mente gerenciados para Android Enterprise. Em dispositivos totalmente gerenciados, todo o dispositivo, não apenas o perfil de trabalho, é controlado pela empresa ou organização. Dispositivos totalmente gerenciados também são conhecidos como dispositivos de trabalho gerenciados.
O XenMobile é compatível com estes métodos de registro para dispositivos totalmente gerenciados:
- afw#xenmobile:com esse método de registro, o usuário insere os caracteres “afw#xenmobile” ao configurar o dispositivo. Esse token identifica o dispositivo como gerenciado pelo XenMobile e baixa o Secure Hub.
- Código QR:o provisionamento de脏污QR e乌玛maneira facilde provisionar uma frota distribuída de dispositivos que não são compatíveis com NFC, como tablets. O método de registro de código QR pode ser usado em dispositivos de frota que tenham sido redefinidos às suas configurações de fábrica. O método de registro de código QR instala e configura dispositivos totalmente gerenciados digitalizando um código QR no Assistente de instalação.
- Aumento da comunicação a curta distância (NFC):o método de registro de aumento de NFC pode ser usado em dispositivos de frota que tenham sido redefinidos às suas configurações de fábrica. Um aumento de NFC transfere dados entre dois dispositivos usando comunicação a curta distância. Bluetooth, Wi-Fi e outros meios de comunicação estão desativados em um dispositivo que sofreu uma redefinição de fábrica. O NFC é o único protocolo de comunicação que o dispositivo pode usar nesse estado.
afw#xenmobile
O método de registro é usado após ligar um novo dispositivo ou dispositivos com a configuração inicial de fábrica redefinida. Os usuários digitam “afw#xenmobile” quando solicitados a inserir uma conta do Google. Essa ação baixa e instala o Secure Hub. Os usuários seguem os prompts de configuração do Secure Hub para concluir o registro.
Esse método de registro é recomendado para a maioria dos clientes, porque a versão mais recente do Secure Hub é baixada da loja Google Play. Ao contrário de outros métodos de registro, você não fornece o Secure Hub para download no servidor XenMobile.
Pré-requisitos:
- Suportado em todos os dispositivos Android com Android 5.0 e superior.
Código QR
Para registrar um dispositivo no modo de dispositivo usando um código QR, você pode gerar um código QR criando um JSON e convertendo o JSON em um código QR. A câmera do dispositivo escaneia o código QR para registrar o dispositivo.
Pré-requisitos:
- Suportado em todos os dispositivos Android com Android 7.0 e superior.
Criar um código QR de um JSON
Crie um JSON com os seguintes campos.
Estes campos são obrigatórios:
Chave: android.app.extra.PROVISIONING_DEVICE_ADMIN_COMPONENT_NAME
Valor: com.zenprise/com.zenprise.configuration.AdminFunction
Chave: android.app.extra.PROVISIONING_DEVICE_ADMIN_SIGNATURE_CHECKSUM
Valor: qn7oZUtheu3JBAinzZRrrjCQv6LOO6Ll1OjcxT3-yKM
Chave: android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION
Valor:https://path/to/securehub.apk
Nota:
Se o Secure Hub for carregado para o Citrix XenMobile Server como um aplicativo empresarial, ele pode ser baixado de
https://
. O caminho para o Secure Hub APK deve ser acessível através da conexão Wi-Fi em que o dispositivo se conecta durante o provisionamento.:4443/*instanceName*/worxhome.apk
Estes campos são opcionais:
android。app.extra.PROVISIONING_LOCALE:insira os códigos de idioma e país.
Os códigos de idioma são códigos de idioma ISO com duas letras minúsculas (por exemplo, en), conforme definido pelaISO 639-1. Os códigos de país são códigos de país ISO com duas letras maiúsculas (por exemplo, US), conforme definido pelaISO 3166-1. Por exemplo, insira en_US para o inglês falado nos Estados Unidos.
android。app.extra.PROVISIONING_TIME_ZONE:o fuso horário em que o dispositivo é executado.
Insira umnome Olson da área/localização do formulário. Por exemplo, America/Los_Angeles para o horário do Pacífico. Se você não inserir um, o fuso horário será preenchido automaticamente.
android。app.extra.PROVISIONING_LOCAL_TIME:tempo em milissegundos desde a época (Epoch).
A época do Unix (ou hora do Unix, hora do POSIX ou carimbo de data/hora do Unix) é o número de segundos decorridos desde 1º de janeiro de 1970 (meia-noite UTC/GMT). O tempo não inclui segundos bissextos (in ISO 8601: 1970-01-01T00:00:00Z).
android。app.extra.PROVISIONING_SKIP_ENCRYPTION:definido comotruepara ignorar a criptografia durante a criação do perfil. Defina comofalsepara forçar a criptografia durante a criação do perfil.
Um JSON típico tem esta aparência:
Valide o JSON que é criado usando qualquer ferramenta de validação JSON, comohttps://jsonlint.com. Converta essa sequência JSON em um código QR usando qualquer gerador de código QR on-line, comohttps://goqr.me.
Este código QR é escaneado por um dispositivo com redefinição de fábrica para registrar o dispositivo no modo de dispositivo de trabalho gerenciado.
Para registrar o dispositivo
Para registrar um dispositivo como um dispositivo totalmente gerenciado, o dispositivo deve estar no estado de redefinição de fábrica.
- Toque seis vezes na tela de boas-vindas para iniciar o fluxo de registro do código QR.
Quando solicitado, conecte-se ao Wi-Fi. O local de download do Secure Hub no código QR (codificado no JSON) é acessível através desta rede Wi-Fi.
Depois que o dispositivo se conecta com êxito a Wi-Fi, ele baixa um leitor de código QR do Google e inicia a câmera.
Aponte a câmera para o código QR para escanear o código.
O Android baixa o Secure Hub do local de download no código QR, valida a assinatura do certificado de assinatura, instala o Secure Hub e o define como o proprietário do dispositivo.
Para mais informações, consulte este Guia do Google para desenvolvedores de EMM para Android:https://developers.google.com/android/work/prov-devices#qr_code_method.
Compartilhamento por NFC
Registrar um dispositivo como um dispositivo totalmente gerenciado usando compartilhamentos por NFC requer dois dispositivos: um cujas configurações de fábrica sejam redefinidas e um que esteja executando a XenMobile Provisioning Tool.
Pré-requisitos:
- Suportado em todos os dispositivos Android com Android 5.0, Android 5.1, Android 6.0 e superior.
- Um XenMobile Server versão 10.4 que está ativado para o Android Enterprise.
- Um dispositivo novo ou com redefinição de fábrica, provisionado para o Android Enterprise como um dispositivo totalmente gerenciado. Você pode encontrar as etapas para concluir esse pré-requisito neste artigo.
- Outro dispositivo com recursos NFC executando a Provisioning Tool configurada. A Provisioning Tool está disponível no Secure Hub 10.4 ou napágina de downloads da Citrix.
Cada dispositivo pode ter somente um perfil do Android Enterprise, gerenciado por um aplicativo de gerenciamento de mobilidade empresarial (EMM). No XenMobile, o Secure Hub é o aplicativo EMM. Somente um perfil é permitido em cada dispositivo. A tentativa de adicionar um segundo aplicativo EMM remove o primeiro aplicativo EMM.
Dados transferidos através do aumento de NFC
Provisionar um dispositivo com redefinição de fábrica requer que você envie os seguintes dados por meio de um NFC bump para inicializar o Android Enterprise:
- O nome do pacote do aplicativo do provedor EMM que atua como o proprietário do dispositivo (neste caso, o Secure Hub).
- A localização de Intranet/Internet do qual o dispositivo pode baixar o aplicativo do provedor EMM.
- O hash SHA1 do aplicativo do provedor EMM para verificar se o download é bem-sucedido.
- Os detalhes da conexão WiFi para que um dispositivo com redefinição de fábrica possa se conectar e baixar o aplicativo do provedor EMM. Nota: No momento, o Android não é compatível com WiFi 802.1x para esta etapa.
- O fuso horário do dispositivo (opcional).
- A localização geográfica do dispositivo (opcional).
Quando os dois dispositivos são aumentados, os dados da Provisioning Tool são enviados para o dispositivo com redefinição de fábrica. Esses dados são usados para baixar o Secure Hub com as configurações do administrador. Se você não inserir os valores de localização e fuso horário, o Android os configura automaticamente no novo dispositivo.
Configuração da XenMobile Provisioning Tool
Antes de realizar um aumento de NFC, você deve configurar a Provisioning Tool. Em seguida, essa configuração é transferida para o dispositivo com redefinição de fábrica durante o aumento de NFC.
Você pode digitar dados nos campos obrigatórios ou preenchê-los usando um arquivo de texto. As etapas no procedimento a seguir descrevem como configurar o arquivo de texto e contém descrições para cada campo. O aplicativo não salva as informações depois que as digitar, portanto, convém criar um arquivo de texto para manter as informações para uso futuro.
Para configurar a Provisioning Tool usando um arquivo de texto
Dê ao arquivo o nome nfcprovisioning.txt e coloque-o na pasta /sdcard/ no cartão SD do dispositivo. Em seguida, o aplicativo poderá ler o arquivo de texto e preencher os valores.
O arquivo de texto deve conter os seguintes dados:
android。app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION=
Essa linha é o local da intranet/internet do aplicativo do provedor EMM. Depois que o dispositivo com redefinição de fábrica se conectar a Wi-Fi em seguida ao aumento de NFC, o dispositivo deve ter acesso a esse local para fazer o download. A URL é uma URL regular, sem necessidade de formatação especial.
android。app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_CHECKSUM=
Essa linha é a soma de verificação do aplicativo do provedor EMM. Essa soma de verificação é usada para verificar se o download foi bem-sucedido. As etapas para obter a soma de verificação são discutidas neste artigo.
android。app.extra.PROVISIONING_WIFI_SSID=
Esse é o SSID de Wi-Fi conectado do dispositivo no qual a Provisioning Tool está em execução.
android.app.extra.PROVISIONING_WIFI_SECURITY_TYPE =
Os valores suportados são WEP e WPA2. Se o Wi-Fi for desprotegido, esse campo deverá estar vazio.
android。app.extra.PROVISIONING_WIFI_PASSWORD=
Se o Wi-Fi for desprotegido, esse campo deverá estar vazio.
android。app.extra.PROVISIONING_LOCALE=
Insira os códigos de idioma e país. Os códigos de idioma são códigos de idioma ISO com duas letras minúsculas (por exemplo, en), conforme definido pelaISO 639-1. Os códigos de país são códigos de país ISO com duas letras maiúsculas (por exemplo, US), conforme definido pelaISO 3166-1. Por exemplo, digite en_US para o inglês falado nos Estados Unidos. Se você não digitar nenhum código, o país e o idioma serão preenchidos automaticamente.
android。app.extra.PROVISIONING_TIME_ZONE=
O fuso horário no qual o dispositivo está em execução. Insira umnome Olson da área/localização do formulário. Por exemplo, America/Los_Angeles para o horário do Pacífico. Se você não inserir nenhum nome, o fuso horário será preenchido automaticamente.
android。app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_NAME=
Isso não é necessário, pois o valor é inserido em código fixo no aplicativo, como o Secure Hub. Ele é mencionado aqui somente por uma questão de conclusão.
Se houver um Wi-Fi protegido por WPA2, um arquivo nfcprovisioning.txt preenchido terá a seguinte aparência:
android。app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION=https://www.somepublicurlhere.com/path/to/securehub.apk
android。app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_CHECKSUM=ga50TwdCmfdJ72LGRFkke4CrbAk\u003d
android。app.extra.PROVISIONING_WIFI_SSID=Protected_WiFi_Name
android.app.extra.PROVISIONING_WIFI_SECURITY_TYPE =WPA2
android。app.extra.PROVISIONING_WIFI_PASSWORD=wifiPasswordHere
android。app.extra.PROVISIONING_LOCALE=en_US
android。app.extra.PROVISIONING_TIME_ZONE=America/Los_Angeles
Se houver uma Wi-Fi desprotegida, um arquivo nfcprovisioning.txt preenchido terá a seguinte aparência:
android。app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION=https://www.somepublicurlhere.com/path/to/securehub.apk
android。app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_CHECKSUM=ga50TwdCmfdJ72LGRFkke4CrbAk\u003d
android。app.extra.PROVISIONING_WIFI_SSID=Unprotected_WiFi_Name
android。app.extra.PROVISIONING_LOCALE=en_US
android。app.extra.PROVISIONING_TIME_ZONE=America/Los_Angeles
Para obter a soma de verificação do Secure Hub
Para obter a soma de verificação de qualquer aplicativo, adicione o aplicativo como um aplicativo empresarial.
No console XenMobile, clique emConfigurar > Aplicativose emAdicionar.
A janelaAdicionar aplicativosé exibida.
Clique emEmpresarial.
A páginaInformações do Aplicativoé exibida.
Selecione a configuração a seguir e clique emAvançar.
A páginaAplicativo enterprise do Android Enterpriseé exibida.
Forneça o caminho até o arquivo .apk e clique emAvançarpara carregá-lo.
Depois que a instalação for concluída, serão exibidos os detalhes do pacote carregado.
Clique emAvançarpara abrir uma página para baixar o arquivo JSON, que você usará para carregar no Google Play. Para o Secure Hub, não é necessário carregar para Google Play, mas você precisa do arquivo JSON para ler o valor SHA1 dele.
Um arquivo JSON típico tem esta aparência:
Copie ovalor file_sha1_base64e use-o no campoHashna Provisioning Tool.
Nota:
O hash deve ser seguro para URLs.
- Converta os símbolos+para-
- Converta os símbolos/para_
- Substitua o trailing\u003dpor=
Se você armazenar o hash no arquivo nfcprovisioning.txt no cartão SD do dispositivo, o aplicativo faz a conversão de segurança. No entanto, se você optar por digitar o hash manualmente, será sua responsabilidade garantir a segurança da URL.
Bibliotecas usadas
A Provisioning Tool usa as seguintes bibliotecas no seu código-fonte:
Biblioteca v7 appcompat, Biblioteca de suporte ao design e biblioteca de paletas v7 do Google sob licença Apache 2.0
Para obter informações, consulte oGuia de Recursos da Biblioteca de Suporte.
Butter Knifede Jake Wharton sob a licença Apache 2.0
Provisionar dispositivo de perfil de trabalho no Android Enterprise
Em dispositivos de perfil de trabalho no Android Enterprise, você separa com segurança as áreas corporativa e pessoal em um dispositivo. Por exemplo, dispositivos BYOD podem ser dispositivos de perfil de trabalho. A experiência de registro de dispositivos de perfil de trabalho é semelhante ao registro do Android no XenMobile. Os usuários fazem o download do Secure Hub a partir do Google Play e registram seus dispositivos.
Por padrão, as configurações de Depuração de USB e Fontes desconhecidas são desativadas em um dispositivo quando ele é registrado no Android Enterprise como um dispositivo de perfil de trabalho.
Dica:
Quando for registrar dispositivos no Android Enterprise como dispositivos de perfil de trabalho, sempre vá para o Google Play. A partir dali, habilite o Secure Hub para aparecer no perfil pessoal do usuário.
Neste artigo
- Criar uma conta do Android Enterprise
- Configurar uma conta de serviço do Android Enterprise e baixar um certificado do Android Enterprise
- Vinculando ao EMM
- Importe o certificado P12
- Definir as configurações de servidor do Android Enterprise
- Ativar o logon único baseado em SAML
- Configurar uma política de dispositivo do Android Enterprise
- Defina as configurações da conta do Android Enterprise
- Configurar o acesso de parceiro do Google Workspace para o XenMobile
- Registrar dispositivos Android Enterprise
- 企业做安卓En Cancelar o registro de嗯terprise
- Provisionamento de dispositivos totalmente gerenciados no Android Enterprise
- Provisionar dispositivo de perfil de trabalho no Android Enterprise