如何為不是使用 System Center Configuration Manager 用戶端所管理的 Android 和 Samsung KNOX 裝置建立組態項目

 

適用於: System Center Configuration Manager (current branch)

本文章包含 System Center Configuration Manager (最新分支) 的版本 1602 引入之新功能相關資訊。 若要使用新功能,您必須安裝 1602 更新。 如果您尚未更新到最新版本的 Configuration Manager,您可以從 TechNet 組件庫下載您所使用之版本的文件

使用 System Center Configuration Manager Android 和 Samsung KNOX 設定項目,來管理已在 Microsoft Intune 註冊或由 Configuration Manager 內部部署管理的 Android 和 Samsung KNOX 裝置。

建立 Android 和 Samsung KNOX 組態項目

  1. 在 Configuration Manager 主控台中,按一下 [資產與相容性] 。

  2. 在 [資產與相容性] 工作區中,展開 [相容性設定] ,然後按一下 [設定項目] 。

  3. 在 [常用] 索引標籤上,按一下 [建立] 群組中的 [建立設定項目] 。

  4. 在 [建立設定項目精靈] 的 [一般] 頁面上,指定設定項目的名稱和選擇性描述。

  5. 在 [指定您要建立的組態項目類型] 下,選取 [Android 和 Samsung KNOX] 。

  6. 如果您要建立並指派類別,以協助您在 主控台中搜尋及篩選組態項目,請按一下 [類別]Configuration Manager 。

  7. 在精靈的 [支援的平台] 頁面上,選取將評估組態項目的特定 Android 或 Samsung KNOX 平台。

  8. 在精靈的 [裝置設定] 頁面上,選取您想要設定的設定群組。 請參閱本主題的 Android 和 Samsung KNOX 組態項目設定參考 以取得詳細資訊,然後按一下 [下一步] 。

    System_CAPS_ICON_tip.jpg 提示


    如果未列出您想要的設定,請選取 [設定不在預設設定群組中的其他設定] 核取方塊。

  9. 在每一個設定頁面上,進行您需要的設定,並指定這些設定與裝置不相容時是否要進行補救 (如果支援的話)。

  10. 針對每個設定群組,您也可以設定下列嚴重性,以在找到不相容的組態項目時加以回報:

    • - 不會針對 Configuration Manager 報告回報不符合這項相容性規則之裝置的失敗嚴重性。

    • 資訊 - 針對 報告,會將不符合這項相容性規則之裝置的失敗嚴重性回報為 [資訊]Configuration Manager 。

    • 警告 - 針對 報告,會將不符合這項相容性規則之裝置的失敗嚴重性回報為 [警告]Configuration Manager 。

    • 重大 - 針對 報告,會將不符合這項相容性規則之裝置的失敗嚴重性回報為 [重大]Configuration Manager 。

    • 重大事件 - 針對 報告,會將不符合這項相容性規則之裝置的失敗嚴重性回報為 [重大事件]Configuration Manager 。 這個嚴重性等級也會在應用程式事件記錄檔中記錄為 Windows 事件。

  11. 在精靈的 [平台適用性] 頁面上,檢閱是否有與您先前選取的支援平台不相容的任何設定。 您可以返回並移除這些設定,也可以繼續。

    System_CAPS_ICON_tip.jpg 提示


    系統不會針對不支援的設定進行相容性評估。

  12. 完成精靈。

您可以在 [資產與相容性] 工作區的 [設定項目] 節點中檢視新的設定項目。

密碼

這些設定適用於 Android 和 Samsung KNOX 裝置。

設定詳細資料
行動裝置需要密碼設定支援的裝置上需要的密碼。
最小密碼長度 (字元數)密碼長度下限。
密碼到期天數密碼必須變更之前的天數。
記住的密碼數目防止重複使用先前用過的密碼。
抹除裝置前允許的失敗登入次數如果登入嘗試失敗是這個數目即抹除裝置。
鎖定裝置前的閒置時間選取裝置未使用多長時間後即會將其鎖定。
密碼品質選取所需的密碼複雜性等級以及是否可以使用生物識別裝置。
允許 Smart Lock 和其他信任代理程式可讓您控制相容 Android 裝置上的 Smart Lock 功能。 此電話功能 (有時也稱為信任代理程式) 可讓您在裝置位於受信任的位置 (例如連線到特定的藍牙裝置或靠近 NFC 標記) 時,停用或略過裝置鎖定畫面密碼。 您可以使用此設定來防止使用者設定 Smart Lock。

裝置

這些設定僅適用於 Samsung KNOX 裝置。

設定名稱詳細資料
重設為原廠設定允許使用者在裝置上重設為原廠設定。
應用程式之間的剪貼簿共用使用剪貼簿在應用程式之間複製並貼上。

雲端

這些設定僅適用於 Samsung KNOX 裝置。

設定詳細資料
Google 備份允許使用 Google 備份。
Google 帳戶自動同步處理允許自動同步處理 Google 帳戶設定。

安全性

設定詳細資料
相機允許使用裝置相機。

適用於 Android 和 Samsung KNOX 裝置。
YouTube允許在裝置上使用 YouTube 應用程式。

僅適用於 Samsung KNOX 裝置。
關閉電源允許關閉裝置電源。

僅適用於 Samsung KNOX 裝置。

加密

這些設定適用於 Android 和 Samsung KNOX 裝置。

設定詳細資料
裝置上的檔案加密行動裝置上的檔案需要加密。

Kiosk 模式 (僅限 Samsung KNOX)

Kiosk 模式允許您限制裝置只能執行某些特定功能。 例如,您可以允許裝置只執行您指定的一個受管理應用程式,也可以停用裝置上的音量按鈕。 這些設定可能用於裝置的展示模型,或是專用來只執行一個功能的裝置 (例如銷售點裝置)。

設定適用於 Samsung KNOX 裝置的 Kiosk 模式
  1. [建立設定項目精靈][為 Samsung KNOX 裝置設定 Kiosk 模式設定] 頁面上,指定下列資訊:

    設定詳細資訊
    選取應用程式按一下 [瀏覽] 選取 Configuration Manager Android 應用程式 (副檔名為 .apk),以在裝置處於 Kiosk 模式時允許執行此類型的應用程式。 不允許在裝置上執行其他應用程式。
    音量按鈕啟用或停用裝置上的音量按鈕。
    螢幕睡眠和喚醒按鈕啟用或停用裝置上的喚醒螢幕睡眠按鈕。

符合規定及不符合規定的應用程式 (Android)

讓您指定公司中符合規定或不符合規定的 Android 應用程式清單。 您可以接著使用報告來顯示安裝了不符合規定之應用程式的裝置,以及關聯的使用者。

您無法在同一個組態項目中,同時指定符合規定及不符合規定的應用程式。

指定符合規定或不符合規定的應用程式清單
  1. 在 [符合規定及不符合規定的應用程式 (Android)] 頁面上,指定下列資訊:

    設定詳細資訊
    不符合規定的應用程式清單如果您想要指定使用者安裝時將回報為不符合規定的應用程式清單,請選取這個選項。
    符合規定的應用程式清單如果您想要指定允許使用者安裝的應用程式清單,請選取這個選項。 任何其他安裝的應用程式都會回報為不符合規定。
    新增將應用程式新增至選取的清單。 指定應用程式存放區中應用程式由您選擇的名稱 (選擇性的應用程式發行者) 和 URL。

    若要指定 URL,請從 Google Play 的 [應用程式] 區段搜尋您要使用的應用程式。

    開啟應用程式的頁面,然後將 URL 複製到剪貼簿。 您現在可以使用在相容或不相容的應用程式清單中使用此 URL。

     範例: 在 Google Play 中搜尋 Microsoft Office Mobile。 您要使用的 URL 是 https://play.google.com/store/apps/details?id=com.microsoft.office.officehub
    編輯讓我們編輯所選取應用程式的名稱、發行者和 URL。
    移除從清單中刪除選取的應用程式。
    匯入匯入逗點分隔值檔案中所指定的應用程式清單。 請在檔案中使用「應用程式名稱, 發行者, 應用程式 URL」格式。
  2. 完成之後,按 [下一步] 。

您也可以使用下列其中一個報告監視符合規定及不符合規定的應用程式:

  • 指定使用者之不符合標準的應用程式及裝置清單 - 顯示安裝了不符指定原則之應用程式的使用者和裝置相關資訊。

  • 具有不符合規定之應用程式的使用者摘要 - 顯示安裝了不符合指定原則之應用程式的使用者相關資訊。

如需如何使用報告的資訊,請參閱 System Center Configuration Manager 中的報告

不使用 System Center Configuration Manager 用戶端管理的裝置組態項目

顯示: