Die Android-Geräteregistrierung ist der Prozess, bei dem ein Android-Smartphone, -Tablet, -robustes Gerät oder -Kiosk bei einer MDM- oder EMM-Plattform angemeldet wird, damit die IT-Abteilung Apps, Konfigurationen, Sicherheitsrichtlinien und Verwaltungssteuerungen remote anwenden kann. Die geeignete Registrierungsmethode hängt hauptsächlich vom Gerätebesitzer und dessen Verwendungszweck ab.
Wichtige Erkenntnisse
- Die Registrierung ermöglicht die Verwaltung: Ein Android-Gerät muss zunächst registriert werden, bevor ein MDM unterstützte Richtlinien, Anwendungen, Einschränkungen und Compliance-Kontrollen anwenden kann.
- Eigentum steht an erster Stelle: BYOD-Geräte (Bring Your Own Device), firmeneigene, gemeinsam genutzte und dedizierte Geräte erfordern unterschiedliche Managementansätze.
- Methode und Managementmodus sind unterschiedlich: Die Begriffe „Vollständig verwaltet“ und „Arbeitsprofil“ beschreiben den Verwaltungsumfang; QR-Codes, Zero-Touch-Verfahren, NFC-Codes und Tokens beschreiben den Beginn der Bereitstellung.
- Automatisierung funktioniert am besten im großen Maßstab: Die berührungslose Registrierung und Samsung KME reduzieren den manuellen Einrichtungsaufwand für berechtigte Firmenflotten.
- Werkseinstellungen sind vom jeweiligen Szenario abhängig: Die Bereitstellung von Android Enterprise-Geräten im Besitz von Unternehmen beginnt meist während der Ersteinrichtung, während die Registrierung für BYOD-Arbeitsprofile in der Regel auf einem aktiven Gerät erfolgen kann.
Was ist die Registrierung von Android-Geräten?
Die Android-Geräteregistrierung verbindet ein Gerät mit der Endpoint-Management-Umgebung einer Organisation. Nach Abschluss der Registrierung kann die Management-Plattform die dem Gerät oder Benutzer zugewiesenen Richtlinien und Anwendungen bereitstellen.
Google Anleitung zur Registrierung bei Android Enterprise Es werden verschiedene Einrichtungsansätze beschrieben, darunter die automatische Registrierung, QR-Codes, NFC, EMM-Token und Google-Unternehmenskonten. Die verfügbaren Optionen können je nach Gerät, Android-Version, OEM und EMM-Anbieter variieren.
Eine Unterscheidung ist hierbei wichtig: Ein Managementmodus ist keine Anmeldemethode.
| Android-Verwaltungsmodell | Eigentum/Nutzung | Was die IT verwaltet |
|---|---|---|
| Persönliches Arbeitsprofil | Mitarbeiterbesitz/BYOD | Arbeits-Apps und Geschäftsdaten |
| Voll geschafft | Firmeneigentum, nur für Arbeit | Gesamtes Gerät |
| Dediziertes Gerät | Firmeneigener Kiosk, Kassensystem, Scanner, gemeinsam genutztes Gerät | Komplettes Gerät für einen spezifischen Anwendungsfall |
| Firmeneigentum mit Arbeitsprofil | Firmeneigentum, private Nutzung erlaubt | Unternehmenskontrollen plus getrennte Arbeitsdaten |
Die aktuellen Android-Registrierungsrichtlinien von Microsoft verwenden die gleichen allgemeinen Szenarien: persönlich betriebene Arbeitsprofile, dedizierte, vollständig verwaltete und unternehmenseigene Arbeitsprofilbereitstellungen.
Wie funktioniert die Registrierung von Android-Geräten?
Die Android-Registrierung umfasst typischerweise sechs Schritte:
- Wählen Sie das Eigentumsmodell. Ermitteln Sie, ob es sich bei dem Endpunkt um ein BYOD-Gerät, ein firmeneigenes Gerät, ein dediziertes Gerät oder ein persönlich aktiviertes Gerät handelt.
- Android-Verwaltung konfigurieren. Verbinden Sie die MDM/UEM-Umgebung der Organisation mit den erforderlichen Android Enterprise-Diensten und bereiten Sie Richtlinien und Apps vor.
- Wählen Sie eine Anmeldemethode. Wählen Sie QR, Zero-Touch, NFC, Token, KME oder einen unterstützten benutzergesteuerten Workflow.
- Bereitstellung starten. Das Gerät scannt einen Code, empfängt eine vom Händler zugewiesene Konfiguration, verwendet ein Registrierungstoken oder folgt einem anderen unterstützten Einrichtungsablauf.
- Authentifizieren und zuweisen Sie das Gerät. Falls erforderlich, meldet sich der Benutzer an und das Gerät wird dem entsprechenden Benutzer, der entsprechenden Gruppe oder dem entsprechenden Profil zugeordnet.
- Managementrichtlinien anwenden. Anschließend können Apps, Einschränkungen, Wi-Fi-Einstellungen, Zertifikate, Sicherheitsanforderungen und andere unterstützte Konfigurationen bereitgestellt werden.
Bei firmeneigenen Geräten werden verschiedene Android Enterprise-Prozesse gestartet, entweder direkt nach der Geräteerstellung oder nach dem Zurücksetzen auf Werkseinstellungen. Die BYOD-Registrierung funktioniert anders, da Android ein Arbeitsprofil erstellen kann, ohne die persönlichen Daten des Nutzers zu löschen.
Lesen Sie auch bitte: So richten Sie ein Arbeitsprofil auf Android ein
Vergleich der Android-Geräteregistrierungsmethoden
Es gibt keine universelle Methode zur Android-Geräteregistrierung, die für jede Geräteflotte geeignet ist.
| Einschreibungsmethode | Am besten geeignet für | Gerätestatus | IT-/Benutzeraufwand |
|---|---|---|---|
| Zero-Touch-Registrierung | Große, dezentralisierte Firmenflotten | Neu/Werkseinstellungen zurückgesetzt | Sehr niedrig nach der Konfiguration |
| Anmeldung per QR-Code | Einführungen in kleinen bis mittleren Unternehmen | Normalerweise neu/auf Werkseinstellungen zurückgesetzt | Scannen Sie jedes Gerät |
| EMM-Token/DPC-Kennung | Manuelle Unternehmensbereitstellung | Neu/Werkseinstellungen zurückgesetzt | Token wurde während der Einrichtung eingegeben |
| NFC-Anmeldung | Lokale Bühnenvorbereitung unter Leitung von Technikern | Neu/Werkseinstellungen zurückgesetzt | Tap-kompatible Geräte |
| Samsung KME | Samsung-Firmenflotten | Bereitstellungs-/OOBE-Workflow | Niedrig im Maßstab |
| Anmeldung zum Arbeitsprofil | BYOD | Vorhandenes aktives Gerät | Benutzergesteuert |
1. Android Zero-Touch-Registrierung
Android Zero-Touch-Registrierung Es ist für berechtigte, firmeneigene Geräte konzipiert, die über teilnehmende Händler registriert wurden. Die IT-Abteilung weist im Vorfeld eine Verwaltungskonfiguration zu; sobald der Mitarbeiter das Gerät einschaltet und mit dem Netzwerk verbindet, beginnt die verwaltete Einrichtung.
Google beschreibt Zero-Touch als eine Methode, firmeneigene Geräte vorzukonfigurieren, sodass sie direkt an die Mitarbeiter geliefert werden können und sich während der Einrichtung selbst konfigurieren.
Bei einer Flotte, die sich auf zehn Büros oder Hunderte von Lieferstandorten verteilt, entfällt dadurch eine Menge sich wiederholender Bereitstellungsarbeit.
2. QR-Code-Registrierung
Die QR-Registrierung startet die Android Enterprise-Bereitstellung durch Scannen eines von der Verwaltungsplattform bereitgestellten Codes.
Es funktioniert gut, wenn die IT physischen Zugriff auf die Geräte hat und einen unkomplizierten Einrichtungsprozess wünscht, ohne einen Reseller-basierten Zero-Touch-Workflow etablieren zu müssen. Der Kompromiss ist einfach: Jemand muss jedes Gerät weiterhin berühren und scannen.
3. Registrierung des EMM-Tokens oder der DPC-Kennung
Während des Einrichtungsvorgangs von Android kann ein Token oder eine Geräterichtliniencontroller-Kennung eingegeben werden, um das Gerät an seinen Verwaltungsanbieter weiterzuleiten.
Dies ist als manuelle Bereitstellungsoption nützlich, wenn die automatische Registrierung nicht verfügbar ist. Auf der Registrierungsseite von Google für Android Enterprise wird die Einrichtung per EMM-Token weiterhin als unterstützter Registrierungsansatz aufgeführt.
4. NFC-Registrierung
Die NFC-Bereitstellung überträgt Registrierungsinformationen durch Antippen eines kompatiblen Geräts an einen NFC-Tag oder ein Bereitstellungsgerät.
Es eignet sich gut für lokale Testumgebungen, aber Hardware- und EMM-Unterstützung sollten überprüft werden, bevor es als Standard-Bereitstellungsmethode gewählt wird.
5. Samsung Knox Mobile-Registrierung
Für Samsung-Flotten bietet Knox Mobile Enrollment (KME) einen OEM-spezifischen Massenregistrierungspfad.
Samsung Knox Mobile Registrierungsdokumentation Ermöglicht es Administratoren, Registrierungsprofile zu erstellen, diese unterstützten Geräten zuzuweisen und die Registrierung in eine EMM/UEM-Umgebung zu integrieren.
6. Registrierung des Arbeitsprofils für BYOD
BYOD verfolgt im Allgemeinen einen anderen Ansatz. Anstatt die Kontrolle über das gesamte Gerät zu übernehmen, erstellt Android ein verwaltetes Arbeitsprofil, das Apps und Daten der Organisation enthält.
Persönliche Apps und Informationen bleiben außerhalb dieser Arbeitsmanagement-Grenze. Je nach Managementplattform kann die Registrierung über eine App, einen Weblink, einen QR-Code oder die Anmeldung über das Organisationskonto erfolgen.
Voraussetzungen für die Registrierung von Android-Geräten
Vor der Registrierung von Android-Geräten sollten IT-Teams sicherstellen, dass die Geräte, die Managementplattform, das Netzwerk und das Eigentumsmodell die geplante Registrierungsmethode unterstützen. Die Anforderungen können je nach Verwendung eines Arbeitsprofils, eines vollständig verwalteten Modus, eines dedizierten Gerätemodus oder eines firmeneigenen Arbeitsprofils variieren.
Zu den üblichen Voraussetzungen für die Registrierung von Android-Geräten gehören:
- Unterstützte Android-Version: Vergewissern Sie sich, dass das Gerät und die Betriebssystemversion den erforderlichen Android Enterprise-Verwaltungsmodus und die Registrierungsmethode unterstützen.
- Kompatible MDM-, EMM- oder UEM-Plattform: Die Managementlösung muss Android Enterprise und die von Ihnen geplante Bereitstellungsmethode unterstützen.
- Verfügbarkeit von Google Mobile Services: Viele Registrierungsprozesse für Android Enterprise basieren auf Google Mobile Services, wobei bestimmte AOSP-basierte Verwaltungsoptionen möglicherweise anders funktionieren.
- Internetverbindung: Die Geräte benötigen in der Regel während der Einrichtung eine WLAN- oder mobile Datenverbindung, um die Dienste von Google und die Managementplattform der Organisation zu kontaktieren.
- Korrektes Gerätebesitzmodell: Entscheiden Sie vor der Wahl der Registrierungsmethode, ob es sich um ein Gerät im Privatbesitz, im Firmenbesitz, ein dediziertes Gerät oder ein Gerät im Firmenbesitz mit erlaubter privater Nutzung handelt.
- Neues Gerät oder auf Werkseinstellungen zurückgesetztes Gerät, falls erforderlich: Vollständig verwaltete, dedizierte und mehrere firmeneigene Registrierungs-Workflows beginnen typischerweise während der Ersteinrichtung des Geräts.
- Anmeldeinformationen oder Bereitstellungsinformationen: Je nach Methode benötigt die IT möglicherweise einen QR-Code, ein Registrierungstoken, eine DPC-Kennung, Benutzerdaten, eine NFC-Konfiguration oder andere Bereitstellungsdaten.
- Berührungslose Registrierung oder OEM-Registrierung, sofern zutreffend: Für die Android-Zero-Touch-Registrierung müssen geeignete Geräte über einen unterstützten Händler registriert werden, während für die Samsung Knox Mobile-Registrierung kompatible Samsung-Geräte und eine KME-Konfiguration erforderlich sind.
- Im Voraus vorbereitete Richtlinien und Anträge: Die IT-Abteilung sollte die erforderlichen Apps, Einschränkungen, Wi-Fi-Profile, Zertifikate, Compliance-Regeln und Gerätegruppen konfigurieren, bevor die großflächige Registrierung beginnt.
Vor der Produktionseinführung empfiehlt sich ein kurzer Pilotversuch. Registrieren Sie einige repräsentative Geräte und überprüfen Sie, ob Richtlinien, Anwendungen, Verbindungseinstellungen und Sicherheitskontrollen korrekt angewendet werden, bevor Sie dieselbe Konfiguration für alle Geräte bereitstellen.
Welche Android-Geräteregistrierungsmethode sollten Sie wählen?
Wählen Sie die Registrierungsmethode erst, nachdem Sie über Gerätebesitz, Verwaltungsumfang und Bereitstellungsumfang entschieden haben. Eine Methode, die für 20 Bürotablets gut funktioniert, kann für 5,000 Geräte, die direkt an die Mitarbeiter geliefert werden, unnötig aufwendig sein.
Ein praktischer Ausgangspunkt:
- Persönliche Telefonnummer des Mitarbeiters: Anmeldung zum Arbeitsprofil.
- Firmenhandys für einzelne Mitarbeiter: Vollständig verwaltetes oder firmeneigenes Arbeitsprofil, je nachdem, ob die private Nutzung gestattet ist.
- Kioske, POS-Terminals, Scanner oder gemeinsam genutzte Tablets: Dedizierte Geräteverwaltung.
- Große, dezentralisierte Firmenflotte: Erwägen Sie die berührungslose Anmeldung.
- Firmenflotte ausschließlich mit Samsung-Produkten: Samsung KME evaluieren.
- Kleine Charge, hergestellt von der IT: Die Registrierung per QR-Code ist oft einfacher.
- Geräte, die lokal mit kompatibler Hardware bereitgestellt werden: NFC könnte nützlich sein.
Bevor Sie eine Methode standardisieren, überprüfen Sie die OEM-Unterstützung, die Android-Version, die Anforderungen an Google Mobile Services, den Gerätestatus, die EMM-Unterstützung, die Netzwerkverbindung und alle Anforderungen an die Händlerregistrierung.
Ist für die Registrierung eines Android-Geräts ein Zurücksetzen auf Werkseinstellungen erforderlich?
Nicht immer. Die Registrierung für ein BYOD-Arbeitsprofil kann normalerweise auf einem vorhandenen privaten Android-Gerät ohne vorheriges Löschen der Daten durchgeführt werden. Die Bereitstellung von firmeneigenen, vollständig verwalteten, dedizierten oder unternehmenseigenen Arbeitsprofilen erfordert in der Regel, dass das Gerät neu ist oder vor der Registrierung auf Werkseinstellungen zurückgesetzt wurde.
Beispielsweise verlangt Microsoft in seinen aktuellen Android Enterprise-Richtlinien ausdrücklich einen Werksreset, wenn dedizierte, vollständig verwaltete und unternehmenseigene Work Profile-Geräte über die unterstützten Unternehmensregistrierungsprozesse vorbereitet werden.
Deshalb ist es wichtig, das Managementmodell festzulegen, bevor die Geräte an die Mitarbeiter ausgeliefert werden. Die spätere Feststellung, dass Hunderte bereits konfigurierter Telefone zurückgesetzt werden müssen, ist ein vermeidbares Implementierungsproblem.
Häufige Fehler bei der Android-Registrierung, die Sie vermeiden sollten
Die meisten Probleme bei der Einschreibung beginnen schon, bevor überhaupt jemand einen QR-Code scannt.
Vermeiden Sie diese häufigen Fehler:
- Bearbeitung Arbeitsprofil, vollständig verwaltet und engagiert als Einschreibungsmethoden und nicht als Verwaltungsmodi.
- Auswahl eines einheitlichen Registrierungsverfahrens für jedes Gerät, unabhängig vom Eigentümer.
- Hardware bestellen, bevor bestätigt wird Zero-Touch-Registrierung oder die Berechtigung zur OEM-Registrierung.
- Vergessen wird dabei, dass die Bereitstellung für Unternehmen unter Umständen einen Werksreset erfordert.
- Geräte werden eingeführt, bevor die korrekten Richtlinien, Apps, Gruppen und Netzwerkeinstellungen erstellt und getestet wurden.
- Vorausgesetzt, jedes EMM unterstützt jede Android-Bereitstellungsmethode.
Testen Sie den gesamten Registrierungsprozess zunächst an einer kleinen Pilotgruppe. Das Gerät sollte nicht nur in der Konsole angezeigt werden; überprüfen Sie, ob die erforderlichen Apps, Einschränkungen, Zertifikate, Verbindungseinstellungen und Compliance-Richtlinien tatsächlich bereitgestellt werden.
Vereinfachen Sie die Registrierung Ihrer Android-Geräte mit Scalefusion MDM
Scalefusion Unterstützt verschiedene Android-Registrierungsabläufe für firmeneigene und mitarbeitereigene Geräte. Je nach Gerätebesitz, Hardwarekompatibilität und gewünschtem Verwaltungsmodus können IT-Teams Optionen wie Android Zero-Touch, Samsung Knox Mobile Enrollment, DPC-Identifier- und QR-Code-basierte Bereitstellung, Registrierung von mitarbeitereigenen Arbeitsprofilen sowie ausgewählte OEM-Bereitstellungsabläufe nutzen.
Nach der Registrierung können Administratoren die entsprechenden Scalefusion-Geräteprofile, Anwendungen und Verwaltungsrichtlinien auf unterstützte Geräte anwenden.Wählen Sie die Registrierungsmethode basierend auf Eigentümerstruktur, Android-Version, Gerätestatus und Bereitstellungsumfang, anstatt alle Methoden als austauschbar zu betrachten..
Häufig gestellte Fragen
1. Was ist die Registrierung von Android-Geräten?
Die Android-Geräteregistrierung ist der Prozess der Registrierung eines Android-Geräts bei einer MDM-, EMM- oder UEM-Plattform, damit eine Organisation das Gerät oder sein Arbeitsprofil aus der Ferne konfigurieren, sichern, überwachen und verwalten kann.
2. Was sind die wichtigsten Registrierungsmethoden für Android Enterprise?
Gängige Einrichtungsmethoden für Android Enterprise umfassen die automatische Registrierung, die Bereitstellung per QR-Code, EMM-Token oder DPC-Kennungen, die NFC-Bereitstellung sowie unterstützte konto- oder app-gesteuerte Workflows. Samsung-Geräte können auch die Samsung Knox Mobile Enrollment nutzen. Die Verfügbarkeit der Methoden variiert je nach Verwaltungsanbieter und Gerät.
3. Können Android-Geräte auch ohne Werksreset registriert werden?
Ja. Auf privaten Android-Geräten lässt sich in der Regel ohne Zurücksetzen auf Werkseinstellungen ein Arbeitsprofil erstellen. Die meisten Bereitstellungsmethoden, die die vollständige Verwaltung eines Firmengeräts ermöglichen, beginnen jedoch bei der Ersteinrichtung und erfordern daher ein neues oder auf Werkseinstellungen zurückgesetztes Gerät.
4. Welche Android-Registrierungsmethode eignet sich am besten für die Massenverteilung?
Für berechtigte, firmeneigene Geräteflotten kann die automatische Registrierung den manuellen Bereitstellungsaufwand erheblich reduzieren, da die Geräte ihre zugewiesene Unternehmenskonfiguration während der Ersteinrichtung abrufen können. Samsung-zentrierte Flotten können Knox Mobile Enrollment ebenfalls evaluieren. Zuvor sollten die Berechtigung, die Händlerregistrierung, die OEM-Unterstützung und der gewünschte Verwaltungsmodus geprüft werden.
