微軟Android策略成為焦點

微軟一直在為 Android 創建一個具有跟踪員工等功能的應用程序生態系統，但當最終用戶可以簡單地使用沒有報告功能的替代應用程序時，這幾乎沒有意義。

然而，今天，微軟宣布了專為鎖定設備設計的 Intune for Android 的一項新功能，該功能將防止這種情況，並允許管理人員嚴格控制其員工使用的應用程序和功能。

Intune for Android 企業專用設備管理針對基於任務的用例，例如無人值守的訪客信息亭體驗、庫存跟踪、移動票務、銷售點設備、數字標牌以及其他需要嚴格管理和管理設備的情況被重重鎖定。

以這種方式管理的設備使用流行的新註冊方法（例如掃描 QR 碼或 Android 零接觸註冊）註冊到 Intune，而無需在設備上擁有用戶帳戶憑據。 IT 管理員將這些公司擁有的設備配置為在鎖定環境中使用，僅允許完成任務所需的一個或多個應用程序，同時阻止用戶訪問設置、安裝應用程序或更改可能干擾可靠運行的其他設備功能.

這種 Android 企業功能在整個 Android 生態系統中的各種設備上都受到支持，並且是基於標準的，因此管理人員可以依賴於廣泛的設備製造商支持的一致性和完整性。

IT 組織可以使用 Intune 簡化遠程管理，從而為設備製造商提供一組一致的設備設置功能，並利用託管 Google Play 商店的靈活性和覆蓋範圍來部署和配置應用程序。

Microsoft Intune 使組織能夠通過以下方式在 Android 上實現更多目標：

• 簡化的遠程設備管理和現代配置。
• 簡化的應用程序分發和強大的應用程序安全性。
• 可定制、用戶友好的主屏幕體驗。

簡化的遠程設備管理和現代配置

專用設備通常部署在遠程位置並大規模配置，例如商店的所有分支機構或技術人員可能無法使用的遠程站點。 IT 需要一個強大的解決方案，可以將設備運送到數千英里之外，由業務線人員插入，並在沒有任何現場技術支持的情況下開始工作。 借助 Intune，這些設備可以輕鬆地進行遠程預配和配置。

現代信息亭體驗的其他主要優勢包括：

• 更廣泛的設備選擇— 對 Android 企業功能的支持使客戶能夠利用來自不同設備製造商的價格點、定制、加固選項和外形尺寸方面的絕佳選擇——在整個生態系統中提供一致的功能集。
• 簡化入職— 可以通過多種方式啟動專用設備註冊。 根據基礎設施的不同，可以通過使用內置攝像頭掃描二維碼、輸入特殊的註冊令牌字符串或利用 Google 零接觸配置系統來註冊設備。 由於無需輸入用戶名和密碼，因此可以快速入職。 在遠程站點無需用戶輸入即可輕鬆調出多個新設備。

簡化的應用程序分發和強大的應用程序安全性

Intune 只需遠程配置完成工作所需的應用程序和設備功能，即可輕鬆將標準的、企業擁有的 Android 企業設備轉變為專用設備。 Android 企業設備上的應用分發功能來自 Intune 與託管 Google Play 商店的集成。

主要優點包括：

• 無人值守的應用程序安裝和更新—IT 管理員可以靜默推送“必需”的應用程序安裝，無需用戶干預。
• 託管應用配置— 對於支持託管配置選項的 Google Play 商店中的應用，您可以使用 Intune 瀏覽、指定和管理配置設置以及運行時權限。
• 基於設備的定位— 由於這些設備與用戶身份無關，因此應用程序和策略的目標是使用設備組完成的。 Azure Active Directory 客戶可以使用 動態設備組 根據設備的註冊配置文件進一步簡化目標應用程序和策略的自動化。

定制的主屏幕體驗

您可以使用託管主屏幕應用程序為特定應用程序或特定 Web 鏈接配置設備體驗。 基於流行的 Microsoft Launcher 消費者應用程序，託管主屏幕允許 Intune 提供高效的單次使用體驗，無論是僅限於單個應用程序（展台模式）還是一組移動和 Web 應用程序。 此企業應用程序（由管理員部署到用於此場景的託管 Android 企業設備）為鎖定的專用設備帶來高度評價的消費者體驗。

設備可能被鎖定到一個或多個應用程序，或組織確定的特定網站。

新功能將在整個生產環境中滾動部署，微軟希望在本週末之前為所有租戶啟用它.  IT 可以開始使用他們的 Android 部署 此處的 Intune 文檔.

鑑於 Microsoft 正在為 Android 的 Edge 和 Launcher 構建兒童跟踪和家長控制功能，我們假設該工具的消費者版本也將最終交付。

在某些方面，微軟希望通過讓經理（可能還有父母）強迫最終用戶使用他們的應用程序來增加他們的應用程序和服務的使用。 我們的讀者如何看待這種為企業智能手機用戶提供僅限 Microsoft 的 Android 體驗的途徑？ 請在下面告訴我們。

通過 微軟雲博客