XenMobile

Android Enterprise herdado para谷歌Workspace(前置G套件)

操作系统客户端做谷歌工作区(前端G套件)开发usar configurações做Android企业legado para配置的Android企业legado。

Android Enterprise herdado:

  • 嗯,domínio publicamente acessível
  • Uma conta de administrador do谷歌
  • Os disposivos que têm gerenciadas perfis e que executam o Android 5.0 +棒棒糖compatíveis
  • Uma conta do谷歌que tenha o谷歌Play instalado
  • 我是说,我的外表,我的性格

Para iniciar a configuração do Android Enterprise herdado, clique emAndroid企业herdadona paginaAndroid的企业nas configurações do XenMobile. xml

Imagem da opção Android企业herdado

Android企业版Criar uma conta do

Antes de poder configuration uma conta do Android Enterprise, você deve confirmar seu nome de domínio com o谷歌。

Se você já tiver verificado o noome do domínio junto ao谷歌,poderá seguir para esta etapa:配置uma conta de serviço做Android企业e baixar um证书做Android企业

  1. Navegue吃https://gsuite.google.com/signup/basic/welcome

    一个seguinte página é exibida, na qual você pode digitar suas informações de administrador e da empresa。

    Imagem da página de configuração da conta

  2. inra作为informações de usuário管理员。

    Imagem das informações de usuário administrador。

  3. 数字作为informações da sua empresa, além de informações da sua conta de administrador。

    想象da tela de informações da empresa

    一个原始的etapa没有加工foi concluída e você vê A página A seguir。

    Imagem da página de verificação。

验证一个固有的做domínio

允许谷歌验证o seu domínio de uma das seguintes maneiras:

  • Adicione um registro TXT ou CNAME no site do host seu domínio。
  • Carrega um arquivo HTML para o servidor web do seu domínio。
  • Adicione乌玛·马卡报< meta >Para a sua página官方。O谷歌推荐O primeiro método。Este artigo não阿博达作为一种正确的方法做的事情domínio, mas você pode encontrar作为informações de que precisa aqui:https://support.google.com/a/answer/6248925/
  1. 集团新兴市场开始Para iniciar a verificação do seu domínio。

    一个pagina验证域名所有权e exibida。Siga as instruções nessa página para verificar o seu domínio。

  2. 集团新兴市场验证

    Imagem do botão验证

    Imagem da confirmação de验证

  3. O谷歌verifica a proedade do domínio。

    Imagem da verificação de本体ade do domínio

  4. Após uma verificação bem-sucedida, a página a seguir é exibida。集团新兴市场继续

    Imagem da página de confirmação de sucesso

  5. O谷歌cria um token de associação de EMM que você fornece para a Citrix e usa ao定义为configurações do Android Enterprise。复制药膏token;;Você precisará dele mais tarde no processo de instalação。

    Imagem do token de associação

  6. 集团新兴市场完成para conclusion a instalação do Android Enterprise。Uma página será exibida, indicando que com êxito verificar seu domínio。

Depois de criar uma conta de serviço do Android Enterprise, você poderá fazer login no console do谷歌Admin para gerenciar as configurações de gerenciamento de mobilidade。

配置uma conta de serviço做Android企业e baixar um证书做Android企业

Para permitir que o XenMobile contate os serviços do谷歌Play edo Directory, você deverá criar uma conta de serviço usando o portal谷歌项目Para desenvolvedores。Essa conta de serviço é usada para a comunicação servidor-a-servidor entre o XenMobile e os serviços do谷歌para o Android at Work。Para obter mais informações sobre o protocolo de autenticação usado, vá Parahttps://developers.google.com/identity/protocols/OAuth2ServiceAccount

  1. 嗯嗯,navegador da web,谢谢https://console.cloud.google.com/projecte faça登录com suas creddenciais de administrator do谷歌

  2. 娜里项目,集团新兴市场创建项目。

    Imagem da opção de criação de projeto

  3. 新兴市场项目名称, digite um Nome para o projeto。

    Imagem da opção de criação do projeto

  4. 仪表盘,小团体使用谷歌api

    Imagem da opção de uso de api做谷歌

  5. 集团新兴市场图书馆,他们搜索,蒂波电解加工我是说,我是说,我是说。

    Imagem da opção de pesquisa do EMM

  6. Na pagina概述,集团新兴市场启用

    Imagem da opção de ativação

  7. Ao总理德播放EMM API,集团新兴市场去的凭证

    Imagem da opção去凭证

  8. 娜里向我们的项目添加凭据, na etapa 1, clique em服务帐户

    想象da opção da conta de serviço

  9. Na pagina服务帐户,集团新兴市场创建服务帐户

    想象一下opção de criação da conta de serviço

  10. 新兴市场创建服务帐户dê um Nome à conta e marque a caixa de seleção提供新的私钥.集团新兴市场P12,标记为seleção启用谷歌应用程序域级委托E, em seguida,小团体创造。

    Imagem das opções de criação da conta de serviço

    O certificado (arquivo P12) é baixado para O seu computador。Não se esqueça de salvar o certificate icado em uma localização segura。

  11. Na tela de confirmação服务帐户创建,集团新兴市场关闭

    Imagem da página de confirmação

  12. 新兴市场权限,集团新兴市场服务帐户e depois呜咽选项Da sua conta de serviço,小团体查看客户机ID

    Imagem da opção de visualização do ID do client

  13. Os dehes necessários para a autorização da conta no console de administração do谷歌são exibidos。Copie oCliente IDe o服务帐户IDPara um local onde você possa疗养作为informações posteriormente。Você精确的政府informações,政府的政府domínio,政府的政府支持政府的政府inclusão政府permissão。

    Imagem dos dedies da autorização da conta

  14. Na pagina图书馆,采购管理SDK我是说,我是说,我是说。

    Imagem da pesquisa do管理SDK

  15. Na pagina概述,集团新兴市场启用

    Imagem da opção de ativação启用

  16. Abra o console de administração do谷歌do seu domínio e clique em安全

    Imagem da opção de segurança

  17. Na pagina设置,集团新兴市场显示更多E, em seguida,小团体高级设置

    Imagem das configurações avançadas

    映像高级设置

  18. 集团新兴市场管理API客户端访问

    Imagem da opção管理API客户端访问

  19. 新兴市场客户端名称,在客户的ID de client que você salvou anormente, em一个或多个API作用域, insirahttps://www.googleapis.com/auth/admin.directory.usere集团新兴市场授权

    Imagem das opções do nome do client

Vinculando ao电解加工

Antes de usar o XenMobile para gerenciar os seus disposivos do Android, você deve contatar o support Técnico da Citrix e fornecer o seu nome de domínio, conta de serviço e token de associação。Citrix联合token ao XenMobile通信运营商EMM (EMM)。Para informações de contato Para support técnico da Citrix, consulte o支持Técnico da Citrix

  1. Para confirma associação, faça login no portal do谷歌Admin e clique em安全

  2. 集团新兴市场管理Android的EMM提供程序

    Você verá que a conta do谷歌Android Enterprise está associada à Citrix como seu provider de EMM。

    Depois de confirm o token de associação, você poderá começar usar o XenMobile para gerenciar disposivos Android。进口o证书P12 gerado na etapa 14。定义为configurações do servidor do Android Enterprise, ative o login único (SSO) baseado em SAML e Defina pelo menos uma política de dispositivo do Android Enterprise。

    Imagem das opções do管理EMM提供程序的Android

导入P12证书

Siga estas etapas P12做Android企业:

  1. Faça login no console XenMobile。

  2. Clique no ícone de engrenagem no canto superior direito do console para abrir a páginaConfiguracoese集团新兴市场Certificados.一个paginaCertificadose exibida。

    Imagem da página Certificados

  3. 集团新兴市场Importar.caixa de diálogoImportare exibida。

    Imagem da caixa de diálogo重要的

    Faça as seguintes configurações:

    • Importar:Na lista, clique em密钥存储库
    • 蒂波德密钥存储库:Na lista, clique emPKCS # 12
    • 城市搜救科莫:Na lista, clique emServidor
    • Arquivo de密钥存储库:集团新兴市场Procurare navegue até o certificado P12。
    • Senha:Digite a senha do keystore。
    • Descricao:Opcionalmente,数字uma descrição do certificado。
  4. 集团新兴市场Importar

定义为configurações de servidor do Android Enterprise

  1. 没有控制台XenMobile,集团没有ícone de engrenagem没有canto上级导演做控制台。一个pagina设置e exibida。

  2. 新兴市场Servidor,集团新兴市场Android的企业.一个paginaAndroid的企业e exibida。

    Imagem da página do Android企业

    定义为configurações a seguir e clique emSalvar

    • 省德“dominio”:digite o nome de domínio do Android Enterprise, por exemplo, domínio.com。
    • Conta de administrador de domínio:digite o nome de usuário do administrador de domínio, por exemplo,一个conta de email没有用谷歌开发人员门户。
    • ID da conta de serviço:数字o ID da sua conta de serviço, por exemplo, o e-mail associado à conta de serviço do谷歌(serviceaccountemail@xxxxxxxxx.iam.gserviceaccount.com).
    • ID做cliente:数字o ID numérico do cliente da sua conta de serviço do谷歌。
    • Ativar Android企业版:选择para ativar ou desativar o Android Enterprise。

Ativar o登录único baseado em SAML

  1. Faça login no console XenMobile。

  2. Clique no ícone de engrenagem no canto superior direito do console。一个pagina设置e exibida。

  3. 集团新兴市场Certificados.一个paginaCertificadose exibida。

    Imagem da página Certificados

  4. Na lista de certificados, clique no certificado SAML。

  5. 集团新兴市场Exportar证书没有计算机。

  6. Faça login no portal do谷歌Admin usando as creddenciais de administrator do Android Enterprise。入口,长官Portal做谷歌管理

  7. 集团新兴市场安全

    Imagem da opção de segurança

  8. 新兴市场安全,集团新兴市场设置单点登录(SSO)E faça as seguintes configurações。

    Imagem das configurações de SSO

    • 登录页面URL:digite a URL para os usuários que estão fazendo login no seu sistema e no谷歌Apps。为什么exemplo:https:// < Xenmobile-FQDN > / aw saml / signin
    • 退出页面URL:数字一个URL para a qual os usuários são redirecionados quando fazem logoff。为什么exemplo:https:// < Xenmobile-FQDN > / aw saml / signout
    • 更改密码的URL:数字一个URL para permitir que os usuários可替换,因为没有seu sistema。为什么exemplo:https:// < Xenmobile-FQDN > / aw saml / changepassword.Se este campo é definido, os usuários veem esse prompt, mesmo quando o SSO não está disponível。
    • 检定证书:集团新兴市场选择文件e navegue até o certificado SAML exportado do XenMobile。
  9. 集团新兴市场保存更改

配置uma política de dispositivo do Android企业

配置uma política de código秘制管理制度usuários tenham que建立管理制度código秘制管理管理制度全权负责,全权负责。

Imagem da página da política de código secreto

如etapas básicas para configurar qualquer política de dispositivo são As seguintes。

  1. Faça login no console XenMobile。

  2. 集团ConfigurarE, em seguida,小团体政治de dispositivo

  3. 集团新兴市场AdicionarE, em seguida, na caixa de diálogoAdicionar uma nova política, selecione a política que você deseja adicionar。Nesse exemplo, você clica em脏污画廊”

  4. Preencha一paginaInformações sobre a política

  5. 集团新兴市场Android的企业E定义为configurações da política。

  6. Atribua a política a um Grupo de Entrega。

定义为configurações da conta do Android Enterprise

Antes de começar a gerenciar applicativos Android e políticas em dispositivos, você deverá configurar as informações de domínio e conta do Android Enterprise no XenMobile。Primeiro,结论作为tarefas de instalação do Android Enterprise no谷歌para configurar um administrador de domínio e obter um ID de conta de serviço e token de associação。

  1. 没有控制台da Web XenMobile,没有派系ícone de engrenagem没有canto superior direito。一个paginaConfiguracoese exibida。

  2. 新兴市场Servidor,集团新兴市场Android的企业.一个página德configuração做Android的企业e exibida。

Imagem da página de configuração do Android企业

  1. Na paginaAndroid的企业, faça as seguintes configurações:

    • 省德“dominio”:数字seu Nome de domínio。
    • Conta de administrador de domínio:Digite o Nome do usuário do seu administrador de domínio。
    • ID de conta de serviço:数字o seu ID de Conta de Serviço do谷歌。
    • ID做cliente:digite o ID do client da sua conta de serviço do谷歌。
    • Ativar Android企业版:selecione se deseja ativar ou não o Android Enterprise。
  2. 集团新兴市场Salvar

配置访问的parceiro做谷歌工作区XenMobile

Alguns recursos de gerenciamento de ponto de extremidade do Chrome usam api de parcecros do谷歌para se commar entre o XenMobile e seu domínio do谷歌Workspace。Por exemplo, o XenMobile exige作为api para políticas de disposivos que gerenciam recursos do Chrome, como modo de navegação Anônima e o modo Visitante。

Para ativar as APIs de pareceiros, você configura seu domínio do谷歌Workspace no console XenMobile e configura sua conta do谷歌Workspace。

Configurar seu domínio do谷歌Workspace(前置G Suite) no XenMobile

Para permission que o XenMobile se comunique com as api no seu domínio do谷歌Workspace, acesseConfigurações > Configuração do谷歌ChromeE定义为configurações。

  • Domínio do G Suite:o domínio do谷歌Workspace que hospeda as api necessárias ao XenMobile。
  • Conta de administrador do G Suite:a conta de administrador do seu domínio do G Suite。
  • 客户ID做G套房:o ID de client para a Citrix。使用勇气,配置,访问,协商,协商,domínio do谷歌工作空间。
  • ID empresarial do G Suite:o ID empresarial da sua conta, preenchido a partir da sua conta corporativa do谷歌。

工作空间usuários no seu domínio do谷歌

  1. Faça login no Admin Console do谷歌:https://admin.google.com

  2. 集团新兴市场Gerenciamento de dispositivos

    Imagem做控制台做管理员做谷歌

  3. 集团新兴市场Gerenciamento做铬

    Imagem做控制台做管理员做谷歌

  4. 集团新兴市场Configuracoes做usuario

    Imagem做控制台做管理员做谷歌

  5. Pesquise peloGerenciamento do Chrome - Acesso para pareiros

    Imagem做控制台做管理员做谷歌

  6. seleção我爱你,我爱你

  7. 我爱你você我爱你,我爱你,我爱你。集团新兴市场Salvar

  8. Na página de gerenciamento do Chrome,小团体Configuracoes做dispositivo

    Imagem做控制台做管理员做谷歌

  9. Pesquise peloGerenciamento do Chrome - Acesso para pareiros

    Imagem做控制台做管理员做谷歌

  10. seleção我爱你,我爱你

  11. 我爱你você我爱你,我爱你,我爱你。集团新兴市场Salvar

  12. Vá para a páginaSegurancae集团新兴市场Configuracoes avancadas

    Imagem做控制台做管理员做谷歌

  13. 集团新兴市场Gerenciar acesso de API客户

  14. 没有控制台XenMobile, acesseConfigurações > Configuração do谷歌Chromee复制o英勇做ID做客户端做谷歌工作区。Em seguida,反驳者à páginaGerenciar acesso de API客户我们是勇敢的伙伴,没有campo省做cliente

  15. 新兴市场Um ou mais escopos de API, adicione的URL:https://www.googleapis.com/auth/chromedevicemanagementapi

    Imagem做控制台做管理员做谷歌

  16. 集团新兴市场Autorizar

    “Suas configurações有孔salva”é exibida。

意象达tela de configuração de políticas de dispositivos

注册商配置Android企业

Se o processo de inscrição de seu dispositivo exigir que os usuários digitem um nome de usuário ou ID do usuário, o formato aceito dependentforma como servidor XenMobile está configurado para procurar usuários pelo noome UPN ou pelo noome da conta SAM。

Se o XenMobile Server estiver configurado para procurar usuários por UPN, os usuários devm inserir um UPN no format:

  • 省de usuario@人群

Se o XenMobile Server配置para procurar usuários por SAM, os usuários dem inserir um SAM em destes格式:

  • 省de usuario@人群
  • “dominio”de usuario \省

参数确定参数质量建议名义usuário o XenMobile Server está configuration ado:

  1. 没有控制台XenMobile Server,派系没有ícone de engrenagem没有canto superior direito。一个pagina设置e exibida。
  2. 集团新兴市场LDAPpara visualizar a configuração da conexão LDAP。
  3. Perto da partte下级da página,验证o campoPesquisa de usuário por

    • 这就是我的归宿userPrincipalName, o servidor XenMobile estará definido para UPN。
    • 这就是我的归宿sAMAccountName, o servidor XenMobile estará definido para SAM。

取消注册企业做安卓企业

O XenMobile agora许可取消注册企业做Android企业usando O控制台XenMobile Server和XenMobile Tools。

Quando você executa essa tarefa, o XenMobile Server abre uma janela弹出para XenMobile Tools。Antes de começar, verify se o XenMobile Server tem permissão para abrir janelas弹出no navegador que você está usando。Alguns navegadores, como谷歌Chrome, exigem que você desabilite o bloqueio de popups e acrescente endereço do site do XenMobile à lista de permissão de bloqueio de pop-up。

通报:

Android企业注册系统já注册系统注册系统são重新定义系统注册系统padrão。Os dispositivos não serão mais gerenciados pelo谷歌。Registrá-los novamente em um enterprise do Android enterprise pode não restaurar a funalidade front sem configuração adicional。

Depois que o registro do enterprise for cancelado:

  • 配置程序usuários注册程序佩洛企业têm操作系统应用程序做Android企业重新定义的para o estado padrão。如同políticas de Permissões do applicicativo Android Enterprise e de Restrições de applicicativo Android Enterprise aplicadas aniormente não afetam mais。
  • Os disposivos registrados por meio do Enterprise são genenciados pelo XenMobile, mas são não gerenciados pela perspectiva do谷歌。Não é possível adicionar novos applicativos do Android Enterprise。Não se aplica nenhuma política de Permissões do aplicativo Android Enterprise ou de Restrições de aplicativo Android Enterprise。。
  • Se você tentar registrados disposivos no Android Enterprise, eles serão registrados como disposivos Android, não como disposivos Android Enterprise。

对Android企业取消注册:

  1. 没有控制台XenMobile,派系没有ícone de engrenagem没有canto superior direito。A página Settings é exibida。

  2. Na página Settings, clique emAndroid的企业

  3. 集团新兴市场剂的企业

    Imagem da opção de remoção do企业

  4. Especifique乌玛senha。Você precisará dela na próxima etapa para conclusion o cancelamento do registro。他们是小团体Cancelar registro

    Imagem da opção Cancelar registro

  5. Quando a página do XenMobile Tools for aberta, inra a senha que você criou na etapa front。

    Imagem do campo de senha

  6. 集团新兴市场Cancelar registro

    Imagem da opção Cancelar registro

所有安卓企业都不能使用

安卓企业系统的所有人。我有自己的想法,我有自己的想法,não我有自己的想法,é我的想法organização。有性情的总热果树também são conhecidos como有性情的总热果树。

O XenMobile é compatível com estes métodos de registro para disposivos totalmente gerenciados:

  • afw # xenmobile:请联系método de registro, o usuário inere OS caracteres " afw#xenmobile " ao配置或配置。我们的令牌标识与配置相一致XenMobile与安全枢纽。
  • 脏污QR:o provisionamento de código QR é uma maneira fácil de temporonar uma frota distribuída de disposivos que não são compatíveis com NFC, como片剂。O método登记处código QR pode ser usado em disposivos de frota que tenham sido redefinidos às suas configurações de fábrica。O método注册商código配置系统配置系统和数字系统código助理人员instalação。
  • Aumento da comunicação a curta distância (NFC):o método NFC的注册商,奥门托的注册商,美国的注册商,frota的配置商,西多的重新定义às suas configurações de fábrica。我的意思是:我的意思是:我的意思是:我的意思是:我的意思是:我的意思是:我的意思是:我的意思是:蓝牙,Wi-Fi e outros meios de comunicação estão desativados em um dispositivo que sofreu uma redefinição de fábrica。O NFC é O único协议de comunicação que O dispositivo pode usar nesse estado。

afw # xenmobile

O método de注册商é usado após ligar um novo dispositivo ou disposivos com configuração官方de fábrica重新定义。Os usuários digitam " afw#xenmobile " quando icitados a inserir uma conta do谷歌。Essa ação baixa e instala o安全枢纽。Os usuários seguem Os提示de configuração do Secure Hub para conclusion o registro。

Esse método de registro é推荐para a maioria dos客户,porque a versão mais recente do Secure Hub é baixada da loja谷歌Play。Ao contrário de outros métodos de registro, você não forneco Secure Hub para download no servidor XenMobile。

Pre-requisitos:

  • 支持操作系统配置的Android com Android 5.0是优越的。

脏污QR

Para registerum dispositivo no modo de dispositivo usando um código QR, você pode gerar um código QR criando um JSON e convertendo o JSON em um código QR。A câmera do dispositivo escaneia o código QR para registro dispositivo。

Pre-requisitos:

  • 支持操作系统配置的Android com Android 7.0 e优越。

Criar um código QR de um JSON

JSON com os seguintes campos。

Estes campos são obrigatórios:

Chave: android.app.extra.PROVISIONING_DEVICE_ADMIN_COMPONENT_NAME

英勇:com.zenprise / com.zenprise.configuration.AdminFunction

Chave: android.app.extra.PROVISIONING_DEVICE_ADMIN_SIGNATURE_CHECKSUM

英勇:qn7oZUtheu3JBAinzZRrrjCQv6LOO6Ll1OjcxT3-yKM

Chave: android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION

勇气:https://path/to/securehub.apk

注:

Citrix XenMobile Server为carregado提供的安全中心都https:// < fqdn >: 4443 / * * / worxhome.apk.O caminho para O Secure Hub APK deser acessível através da conexão Wi-Fi em O dispositivo se con ececante O provisionamento。

Estes campos são opcionais:

  • android.app.extra.PROVISIONING_LOCALE:indra OS códigos de idioma e país。

    Os códigos de idioma são códigos de idioma ISO com duas letras minúsculas (por exemplo, en), conme definido pelaISO 639 - 1.Os códigos de país são códigos de país ISO com duas letras maiúsculas (por exemplo, US),符合定义pelaISO 3166 - 1.Por exemplo, inra en_US para o inglês falado nos Estados Unidos。

  • android.app.extra.PROVISIONING_TIME_ZONE:O fuso horário em que O dispositivo é executado。

    Insira嗯nome Olson da área/localização do formulário.Por exemplo,美国/洛杉矶para o horário do Pacífico。Se você não inserir um, o fuso horário será preenchido automaticamente。

  • android.app.extra.PROVISIONING_LOCAL_TIME:tempo em milissegundos desde a época(新纪元)。

    A época do Unix (ou hora do Unix, hora do POSIX ou carimbo de data/hora do Unix) é o número de segundos decorridos desde 1ºde janeiro de 1970 (meia-noite UTC/GMT)。O tempo não inclui segundos bissextos(在ISO 8601: 1970-01-01T00:00:00Z中)。

  • android.app.extra.PROVISIONING_SKIP_ENCRYPTION:definido科莫真正的Para ignorar a criptografia durante a criação do perfil。Defina科莫Para forçar a criptografia durante a criação do perfil。

Um JSON típico tem esta aparência:

Imagem de um JSON típico

Valide o JSON que é criado usando qualquer ferramenta de validação JSON, comohttps://jsonlint.com.Converta essa sequência JSON em um código QR usando qualquer gerador de código QR联机,comohttps://goqr.me

Este código QR é escaneado por um dispositivo com redefinição de fábrica para registero dispositivo no modo de dispositivo de trabalho gerenciado。

登记员同意

我的登记员,我的登记员,我的登记员,我的登记员,我的登记员,我的登记员,我的登记员,我的登记员,我的登记员,我的登记员,我的登记员,我的登记员,我的登记员,我的登记员,我的登记员,我的登记员,redefinição,我的fábrica。

  1. 托克·塞兹·纳特拉·博阿斯·文达斯,注册商,注册商código QR。
  2. Quando solicitado, conecte-se ao Wi-Fi。O local de download do Secure Hub no código QR (codificado no JSON) é acessível através desta rede Wi-Fi。

    我的电话是êxito Wi-Fi,我的电话是código我的电话是câmera。

  3. Aponte a câmera para o código QR para escanear o código。

    O Android baixa O Secure Hub do local de download no código QR, valida a assinatura do certificado de assinatura, instala O Secure Hub e O define como proprietário do dispositivo。

Para mais informações,咨询公司谷歌Para desenvolvedores de EMM Para Android:https://developers.google.com/android/work/prov-devices#qr_code_method

Compartilhamento NFC运动

注册商配置管理系统配置管理系统配置总数gerenciado usando compartilhamentos por NFC请求程序配置管理:um cujas configurações de fábrica sejam重新定义管理系统配置管理系统系统配置管理系统XenMobile配置工具。

Pre-requisitos:

  • 支持操作系统配置的Android com Android 5.0, Android 5.1, Android 6.0优越。
  • Um XenMobile Server versão 10.4 que está ativado para o Android企业。
  • “我的新配置”redefinição de fábrica,“我的新配置”“安卓企业”“我的新配置”“我的新配置”“我的新配置”。Você pode encontrar as etapas para conclusion esse pré-requisito neste artigo。
  • NFC执行配置工具配置。A配置工具está disponível no Secure Hub 10.4 ou na . A配置工具está disponível no Secure Hub 10.4 ou na . Apágina de downloads da Citrix

Android企业系统的操作系统,EMM。否XenMobile, o Secure Hub é o application EMM。有些事我可以做é允许我可以做。一种初步的第二种适用的EMM,除去第一种适用的EMM。

Dados transferidos através do aumento de NFC

临时处理方式redefinição de fábrica请求方式você羡慕Android企业系统的NFC碰撞方式:

  • O nome do pacote do application do do provider EMM que atua como proprietário do dispositivo (neste caso, O Secure Hub)。
  • localização内部网/Internet资质配置和应用供应商EMM。
  • O hash SHA1 do applicativo do provider EMM para verificar se O download é bem-sucedido。
  • 操作模块conexão WiFi配置模块redefinição de fábrica应用模块EMM。Nota: No moment ento, o Android não é compatível com WiFi 802.1x para esta etapa。
  • O fuso horário do dispositivo (opcional)。
  • A localização geográfica do dispositivo (opcional)。

Quando os dois dispositivos são aumentados, os dados da Provisioning Tool são enviados para o dispositivo com redefinição de fábrica。esesdados são usados para baixar o Secure Hub com as configurações do administrador。Se você não inserir os valores de localização e fuso horário, o Android os配置自动camente no novo dispositivo。

Configuração da XenMobile发放工具

Antes de realizar um aumento de NFC, você deve配置一个发放工具。Em seguida, essa configuração é transferida para o dispositivo com redefinição de fábrica durante o aumento de NFC。

Imagem da configuração da配置工具

Você pode digitaldados nos campos obrigatórios ou preenchê-los usando um arquivo de texto。作为一个没有程序的seguir descrevem como configuration o arquivo de texto e contém descrições para cada campo。O应用não salva作为informações depois que作为digitar, portanto, convém criar um arquivo de texto para manter作为informações para uso futuro。

配置配置工具一般都是有条件的

Dê ao arquivo o nome nfcprovisioning.txt e colque -o na pasta /sdcard/ no cartão SD do dispositivo. txtEm seguida, o application poderá ler o arquivo de texto e preencher os valores。

O arquivo de texto deve conter os seguintes dados:

android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION = < download_location >

Essa linha é o本地da内部网/互联网做申请做供应商EMM。下载方式redefinição de fábrica连接Wi-Fi网络,连接NFC网络,下载方式为本地接入方式。URL é uma URL regular, sem necessidade de formatação special。

android.app.extra。PROVISIONING_DEVICE_ADMIN_PACKAGE_CHECKSUM = < SHA1哈希>

Essa linha é a soma de verificação do applicativo do provider EMM。Essa soma de verificação é usada para verificar se o download foi bem-sucedido。As etapas para obter a soma de verificação são discutidas neste artigo。

android.app.extra。PROVISIONING_WIFI_SSID = <无线名称>

Esse é o SSID de Wi-Fi conectado do dispositivo no qual Provisioning Tool está em execução

android.app.extra。PROVISIONING_WIFI_SECURITY_TYPE = <无线安全类型>

Os valores support são WEP e WPA2。Se o Wi-Fi for desprotegido, esse campo deverá estar vazio。

android.app.extra。PROVISIONING_WIFI_PASSWORD = < wifi密码>

Se o Wi-Fi for desprotegido, esse campo deverá estar vazio。

android.app.extra.PROVISIONING_LOCALE = <地区>

inra os códigos de idioma e país。Os códigos de idioma são códigos de idioma ISO com duas letras minúsculas (por exemplo, en), conme definido pelaISO 639 - 1.Os códigos de país são códigos de país ISO com duas letras maiúsculas (por exemplo, US),符合定义pelaISO 3166 - 1.Por exemplo, digite en_US para o inglês falado nos Estados Unidos。Se você não digital nenhum código, o país e o idioma serão preenchidos automaticamente。

android.app.extra.PROVISIONING_TIME_ZONE = <时区>

O fuso horário no qual O dispositivo está em execução。Insira嗯nome Olson da área/localização do formulário.Por exemplo,美国/洛杉矶para o horário do Pacífico。Se você não inserir nenhum nome, o fuso horário será preenchido automaticamente。

android.app.extra。PROVISIONING_DEVICE_ADMIN_PACKAGE_NAME = <包名称>

Isso não é necessário, pois o valor é inserido em código fixo no application, como Secure Hub。Ele é mencionado aqui somente por uma questão de conclusão。

Se houver um Wi-Fi protegiido por WPA2, um arquivo nfcprovisioning.txt preenchido terá a seguinte aparência:

android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION = https://www.somepublicurlhere.com/path/to/securehub.apk

android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_CHECKSUM = ga50TwdCmfdJ72LGRFkke4CrbAk \ u003d

android.app.extra.PROVISIONING_WIFI_SSID = Protected_WiFi_Name

android.app.extra.PROVISIONING_WIFI_SECURITY_TYPE = WPA2

android.app.extra.PROVISIONING_WIFI_PASSWORD = wifiPasswordHere

android.app.extra.PROVISIONING_LOCALE = en_US

美国/ Los_Angeles android.app.extra.PROVISIONING_TIME_ZONE =

Se houver uma Wi-Fi desprotegida, um arquivo nfcprovisioning.txt preenchido terá a seguinte aparência:

android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION = https://www.somepublicurlhere.com/path/to/securehub.apk

android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_CHECKSUM = ga50TwdCmfdJ72LGRFkke4CrbAk \ u003d

android.app.extra.PROVISIONING_WIFI_SSID = Unprotected_WiFi_Name

android.app.extra.PROVISIONING_LOCALE = en_US

美国/ Los_Angeles android.app.extra.PROVISIONING_TIME_ZONE =

Para obter a soma de verificação do Secure Hub

Para obter a soma de verificação de qualquer application, adicione o application como application, empresarial。

  1. 没有主机XenMobileConfigurar > Aplicativose emAdicionar

    一个janelaAdicionar aplicativose exibida。

  2. 集团新兴市场Empresarial

    一个paginaInformacoes做Aplicativoe exibida。

    Imagem da página de informações do applicicativo

  3. 选择一个configuração seguir e clique emAvancar

    一个pagina应用企业做Android企业e exibida。

    Imagem做应用企业做Android企业

  4. Forneça o caminho até o arquivo .apk e clique emAvancar帕拉carrega-lo。

    Depois que a instalação for concluída, serão exibidos detalhes do pacote carregado。

    Imagem da página de carregamento de arquivos

  5. 集团新兴市场Avancarpara abrir uma página para baixar o arquivo JSON, que você usará para carregar no谷歌Play。Para o Secure Hub, não é necessário carregar Para谷歌Play, mas você precisa do arquivo JSON Para o valor SHA1 dele。

    Imagem da página de下载做arquivo JSON

    Um arquivo JSON típico tem esta aparência:

    Imagem de um arquivo JSON típico

  6. Copie o英勇file_sha1_base64不要用野营哈希na配置工具。

    注:

    O hash deve ser seguro para url。

    • Converta os simbolos+帕拉-
    • Converta os simbolos/帕拉_
    • Substitua o落后\ u003d运动

    Se você armazenar o hash no arquivo nfcprovisioning.txt no cartão SD do dispositivo, o applicativo faz a conversão de segurança。No entanto, se você optar por digitar o hash manual, será sua responsabilidade garantir a segurança da URL。

Bibliotecas美国

配置工具usa as seguintes bibliotecas no seu código-fonte:

  • Biblioteca v7 appcompat, Biblioteca de support ao design e Biblioteca de paletas v7 do谷歌sob licença Apache 2.0

    Para informações,咨询o支持图书馆图书馆

  • 黄油刀de Jake Wharton抽泣licença Apache 2.0

Android企业版的临时配置

安卓企业的管理机构,você独立公司segurança作为áreas公司的管理机构。Por exemplo, disposivos BYOD podem ser disposivos de perfil de trabalho。A experiência de registro de disposivos de perfil de trabalho é semelhante ao registro do Android no XenMobile。Os usuários fazem o download do Secure Hub a partir do谷歌Play e registram seus disposivos。

padrão, configurações de Depuração de USB e Fontes desconhecidas são desativada em em配置信息的quando ele é registrado no Android Enterprise como um配置信息的perfil de trabalho。

Dica:

Quando for registry disposivos no Android Enterprise como disposivos de perfil de trabalho, sempre vá para o谷歌Play。一个第三方dali, habilite o Secure Hub para apaprecer no perfil pessoal do usuário。