Workspace ONE UEM: konfiguracja Zebra i innych urządzeń z Androidem

Workspace ONE UEM rejestruje nasze przemysłowe komputery mobilne z Androidem jako urządzenia firmowe, blokuje je za pomocą Workspace ONE Launcher i współpracuje z narzędziami Zebra do przygotowania (stagingu) i aktualizacji urządzeń. Omnissa to dawny dział VMware End-User Computing; produkt zachował nazwę Workspace ONE.

Zanim zaczniesz

Omnissa dokumentuje Androida od 8 do 16; urządzenia potrzebują bezpośredniego połączenia z serwerami Google. Współdzielone urządzenia firmowe rejestruje się w trybie Work Managed (w pełni zarządzanym), w którym wyrejestrowanie powoduje reset fabryczny. W przeglądzie Omnissa ten tryb występuje tylko przy typie zarządzania Custom DPC; Android Management API (AMAPI) służy do urządzeń COPE z Androidem 11 i nowszym. Tylko Custom DPC obsługuje StageNow i identyfikator Hub.

Którą metodę rejestracji wybrać

W przypadku zero-touch zapytaj sprzedawcę, czy może zarejestrować Twoje urządzenia. Więcej informacji: rejestracja urządzeń przemysłowych w Android Enterprise.

Wideo: Omnissa

Ustaw tryb rejestracji

Przejdź do Groups & Settings › All Settings › Devices & Users › Android › Android EMM Registration. Menu konsoli różnią się między wersjami.

1. Wybierz swoją grupę organizacyjną i otwórz kartę Enrollment Restrictions.
2. Ustaw Current Setting na Override i wybierz Always use Android, aby rejestracja przez Zebra StageNow korzystała z trybu Device Owner (Work Managed).
3. W przypadku zero-touch otwórz na tej samej stronie sekcję Zero-touch, ustaw domyślne ustawienia rejestracji i wybierz Link Zero-touch.

Utwórz kod QR do rejestracji

1. Przejdź do Devices › Lifecycle › Staging › Mobile Staging i wybierz Configure Enrollment.
2. Wybierz Platform Android, typ zarządzania (Custom DPC lub Android Management API) oraz Enrollment QR Code.
3. Opcjonalnie dodaj dane Wi-Fi, a następnie wybierz grupę organizacyjną i dane logowania, np. użytkownika stagingowego.
4. Na stronie Summary wyświetl kod QR lub pobierz go jako plik PDF.

Zarejestruj urządzenie

Zacznij od nowego lub zresetowanego do ustawień fabrycznych urządzenia bez konta Google (poradnik resetowania urządzeń Zebra; dla innych marek zobacz poradnik rozwiązywania problemów dla swojego modelu, np. Memor K20/K25).

• Kod QR: według dokumentacji Google sześciokrotne dotknięcie pierwszego ekranu konfiguracji w tym samym miejscu otwiera czytnik kodów QR. Zeskanuj kod; przy Custom DPC urządzenie pobierze Intelligent Hub i się zarejestruje.
• Identyfikator Hub: dotknij Get Started, połącz się z Wi-Fi, wpisz afw#hub, gdy urządzenie poprosi o dodanie konta Google, i dotknij Install. W Intelligent Hub podaj swój adres e-mail, zeskanuj kod QR albo wpisz serwer, Group ID i dane logowania.
• Zero-touch: włącz urządzenie i połącz je z siecią. Omnissa zaznacza, że urządzenie zarejestrowane w zero-touch może się zarejestrować tylko w ten sposób; inne metody powodują, że samo się resetuje.
• Zebra StageNow: utwórz kod kreskowy na ekranie konsoli Generate Stage Now Barcode. Na urządzeniu dokończ kreator konfiguracji bez konta Google, otwórz aplikację StageNow i zeskanuj kod. Według informacji o wydaniu Zebra na Androidzie 13 i nowszym kod StageNow nie działa w trakcie kreatora konfiguracji, dlatego najpierw trzeba go dokończyć.

W konsoli widok Details View urządzenia pokazuje, czy zarejestrowało się w trybie Work Managed.

Zablokuj urządzenie za pomocą Workspace ONE Launcher

Workspace ONE Launcher zastępuje ekran główny Androida na urządzeniach Work Managed (Android 6.0 lub nowszy; nie działa w profilu służbowym). Ma trzy główne tryby: Single App blokuje urządzenie na jednej aplikacji, Multi App wyświetla zestaw dozwolonych aplikacji, a Template pozwala zbudować własny układ ekranu.

1. Przejdź do Resources › Profiles & Baselines › Profiles › Add › Add Profile › Android.
2. W sekcji (payload) Launcher wybierz Add i wybierz tryb.
3. Ustaw kod administratora, którym dział IT wychodzi z blokady.
4. Dodaj aplikacje na karcie Apps, zapisz profil i przypisz go do urządzeń.

Launcher instaluje się automatycznie, gdy profil trafi na urządzenie w pełni zarządzane. Po 10 błędnych próbach wpisania kodu opcja wyjścia znika aż do ponownego uruchomienia. W przypadku kiosków w trybie lock task Omnissa zaleca profil Restrictions z wyłączonymi opcjami Allow Status Bar i Allow Keyguard. Więcej w poradniku tryb kiosku Androida w urządzeniach przemysłowych.

Skonfiguruj urządzenia Zebra

• OEMConfig: Omnissa TechZone opisuje dodanie aplikacji Zebra OEMConfig z Managed Google Play i jej konfigurację w sekcji Application Configuration na stronie przypisania aplikacji. Zebra zaleca MX 9.1 lub nowszy.
• Product provisioning: Devices › Provisioning › Product List View › Add Product łączy aplikacje, pliki, akcje i profile w pakiet i instaluje je w ustalonej kolejności, np. pakiet aktualizacji systemu.
• Aktualizacje LifeGuard: dla zarządzanych urządzeń Zebra z Androidem 8 lub nowszym, od wersji konsoli 24.10, Groups & Settings › All Settings › Devices & Users › Android › Zebra LifeGuard OTA łączy Workspace ONE z usługą aktualizacji Zebra; zasady aktualizacji znajdziesz w Devices › Device Updates › Android (Zebra).

Same narzędzia Zebra opisuje poradnik Zebra StageNow i OEMConfig.

Skonfiguruj urządzenia Honeywell, Datalogic i Newland

• Honeywell EDA52: według opisu rozwiązania OEMConfig Honeywell z 2019 r. pierwsze wydanie przetestowano z VMware Workspace ONE; system EMM pobiera aplikację OEMConfig z Google Play. Strona aplikacji UEMConnect ScanPal w Google Play wymienia EDA52 (Android 11). Omnissa wymienia też Honeywell Enterprise Provisioner do rejestracji urządzeń AOSP lub w sieciach zamkniętych.
• Datalogic Memor K20/K25: instrukcja obsługi wymienia Omnissa Workspace One wśród obsługiwanych systemów UEM. Datalogic OEMConfig działa na Androidzie 8.1 i nowszym i konfiguruje się go wyłącznie z konsoli EMM.
• Newland MT93: Newland wymienia MT93 Pro Angled Shooter z Androidem 13, GMS i statusem Android Enterprise Recommended, więc powinny działać opisane wyżej standardowe metody. Strony Newland opisują własny, bezpłatny system MDM Ndevor i nie wspominają o Workspace ONE.

Własne narzędzia producentów do przygotowania urządzeń porównujemy w poradniku narzędzia do przygotowania urządzeń Honeywell, Datalogic i Newland.

Najczęstsze problemy

• Komunikat „Device Managed by Admin” i reset urządzenia: urządzenie jest zarejestrowane w zero-touch, ale zarejestrowano je w MDM inną metodą.
• Rejestracja przez StageNow się nie udaje: sprawdź, czy na urządzeniu nie ma konta Google, czy przesłano Intelligent Hub 8.2 lub nowszy i czy konsola używa Custom DPC.
• Rejestracja przez afw#hub się nie udaje: Omnissa obsługuje ją tylko z Custom DPC na Androidzie 8.0 lub nowszym.
• Zniknęła opcja wyjścia z Launchera: zbyt wiele błędnych prób wpisania kodu. Uruchom urządzenie ponownie.