微软Android战略成为焦点

微软一直在为 Android 创建一个具有跟踪员工等功能的应用程序生态系统，但当最终用户可以简单地使用没有报告功能的替代应用程序时，这几乎没有意义。

然而，今天，微软宣布了专为锁定设备设计的 Intune for Android 的一项新功能，该功能将防止这种情况，并允许管理人员严格控制其员工使用的应用程序和功能。

Intune for Android 企业专用设备管理针对基于任务的用例，例如无人值守的访客信息亭体验、库存跟踪、移动票务、销售点设备、数字标牌以及其他需要严格管理和管理设备的情况被重重锁定。

以这种方式管理的设备使用流行的新注册方法（例如扫描 QR 码或 Android 零接触注册）注册到 Intune，而无需在设备上拥有用户帐户凭据。 IT 管理员将这些公司拥有的设备配置为在锁定环境中使用，仅允许完成任务所需的一个或多个应用程序，同时阻止用户访问设置、安装应用程序或更改可能干扰可靠运行的其他设备功能.

这种 Android 企业功能在整个 Android 生态系统中的各种设备上都受到支持，并且是基于标准的，因此管理人员可以依赖于广泛的设备制造商支持的一致性和完整性。

IT 组织可以使用 Intune 简化远程管理，从而为设备制造商提供一组一致的设备设置功能，并利用托管 Google Play 商店的灵活性和覆盖范围来部署和配置应用程序。

Microsoft Intune 使组织能够通过以下方式在 Android 上实现更多目标：

• 简化的远程设备管理和现代配置。
• 简化的应用程序分发和强大的应用程序安全性。
• 可定制、用户友好的主屏幕体验。

简化的远程设备管理和现代配置

专用设备通常部署在远程位置并大规模配置，例如商店的所有分支机构或技术人员可能无法使用的远程站点。 IT 需要一个强大的解决方案，可以将设备运送到数千英里之外，由业务线人员插入，并在没有任何现场技术支持的情况下开始工作。 借助 Intune，这些设备可以轻松地进行远程预配和配置。

现代信息亭体验的其他主要优势包括：

• 更广泛的设备选择— 对 Android 企业功能的支持使客户能够利用来自不同设备制造商的价格点、定制、加固选项和外形尺寸方面的绝佳选择——在整个生态系统中提供一致的功能集。
• 简化入职— 可以通过多种方式启动专用设备注册。 根据基础设施的不同，可以通过使用内置摄像头扫描二维码、输入特殊的注册令牌字符串或利用 Google 零接触配置系统来注册设备。 由于无需输入用户名和密码，因此可以快速入职。 在远程站点无需用户输入即可轻松调出多个新设备。

简化的应用程序分发和强大的应用程序安全性

Intune 只需远程配置完成工作所需的应用程序和设备功能，即可轻松将标准的、企业拥有的 Android 企业设备转变为专用设备。 Android 企业设备上的应用分发功能来自 Intune 与托管 Google Play 商店的集成。

主要优点包括：

• 无人值守的应用程序安装和更新—IT 管理员可以静默推送“必需”的应用程序安装，无需用户干预。
• 托管应用配置— 对于支持托管配置选项的 Google Play 商店中的应用，您可以使用 Intune 浏览、指定和管理配置设置以及运行时权限。
• 基于设备的定位— 由于这些设备与用户身份无关，因此应用程序和策略的目标是使用设备组完成的。 Azure Active Directory 客户可以使用 动态设备组 根据设备的注册配置文件进一步简化目标应用程序和策略的自动化。

定制的主屏幕体验

您可以使用托管主屏幕应用程序为特定应用程序或特定 Web 链接配置设备体验。 基于流行的 Microsoft Launcher 消费者应用程序，托管主屏幕允许 Intune 提供高效的单次使用体验，无论是仅限于单个应用程序（展台模式）还是一组移动和 Web 应用程序。 此企业应用程序（由管理员部署到用于此场景的托管 Android 企业设备）为锁定的专用设备带来高度评价的消费者体验。

设备可能被锁定到一个或多个应用程序，或组织确定的特定网站。

新功能将在整个生产环境中滚动部署，微软希望在本周末之前为所有租户启用它.  IT 可以开始使用他们的 Android 部署 此处的 Intune 文档.

鉴于 Microsoft 正在为 Android 的 Edge 和 Launcher 构建儿童跟踪和家长控制功能，我们假设该工具的消费者版本也将最终交付。

在某些方面，微软希望通过让经理（可能还有父母）强迫最终用户使用他们的应用程序来增加他们的应用程序和服务的使用。 我们的读者如何看待这种为企业智能手机用户提供仅限 Microsoft 的 Android 体验的途径？ 请在下面告诉我们。

通过 微软云博客