Zero Touch Enrollment(ZTE)

概述

安卓Zero Touch Enrollment(ZTE)或安卓Zero Touch Provisioning(ZTP),是谷歌提供的一种注册方法,注册工作流程化,实现公司设备批量部署。这种方法开箱即用,操作简单,ME MDM应用下载后,注册启动,设备将安全注册到MDM。

Zero Touch Enrollment优点

先决条件

Zero Touch Enrollment配置步骤

关联谷歌账户

您需要一个关联公司邮箱的谷歌帐户,用于设置安卓Zero Touch门户。步骤如下:

设置Zero Touch门户

联系代理商协助设置Zero Touch门户,用于下一步ZTP。步骤如下:

添加MDM配置

设备将使用此MDM配置启动Zero Touch Enrollment。设置MDM配置的步骤如下:

将MDM配置与设备关联

门户中的最后一步是将创建的MDM配置与设备关联。步骤如下:

设备配置CSV文件格式

上传到门户的CSV文件格式要求如下:

列标题 描述 示例

modemtype

用于标识的参数。必须是IMEI,且全部大写。

IMEI

modemid

指定的modemtype参数对应的值,必须是IMEI号。

150520043826120

manufacturer

设备制造商 / 厂商名称(原始设备制造商:OEM)。

Google

profiletype

分配配置文件到设备的目标,本例中为Zero Touch Enrollment。必须是ZERO_TOUCH,且全部大写。

ZERO_TOUCH

profileid

分配给设备的MDM配置对应的ID。要查看配置ID,打开zero touch门户,点击左侧栏中的配置。ID下的数字序列即为该配置的ID。

036180

分配用户

设备将在激活时(新设备)或恢复出厂设置时(使用中的设备),通过Zero Touch Enrollment注册,此时必须为设备分配用户,您可以选择手动分配,或者允许用户通过输入目录服务凭证自动分配。您还可以将设备添加到多个组,自动为设备分发配置文件、应用和文档。步骤如下:

自动分配用户

通过允许用户在设备激活时输入目录服务凭证,实现用户分配自动化。

示例CSV格式

SERIAL_NUMBER,USER_NAME,DOMAIN_NAME,EMAIL_ADDRESS,GROUP_NAME      

C07Q853LG9RM,ANDREW,,andrew@zylker.com,zylker_drivers

注意:

  1. 字段序列号、用户名、电子邮件地址和组名为必填项,其他字段选填。指定的组名必须已在MDM服务器中创建。未提供的值将采用默认值。
  2. 选填字段的默认值如下:
    域名 -- MDM
    所有者 -- 公司
  3. 如果指定了多个组,则组名必须用斜杠(/)分隔。
  4. CSV的第一行为列标题,列顺序随意。
  5. 空白列值应该用逗号分隔。
  6. 如果列值包含逗号,则应在引号中指定。

从Zero Touch门户删除设备

您可以为设备取消注册,将设备从Zero Touch门户中删除,这些设备将不能通过Zero Touch Enrollment注册。请注意,取消注册的设备只能由代理商重新添加。如需暂时从ZTP中删除设备,建议删除与设备关联的配置。为设备取消注册的步骤如下:

点击这里了解管理移动设备需要打开的端口。

另请参阅: 设备身份验证登记iOS设备登记 KNOX设备登记 Windows设备自助登记自定义ME MDM应用
版权所有 © 2023, 卓豪(中国)技术有限公司。保留一切权利。
ManageEngine卓豪 - IT管理 新体验