Mobil eszközök kezelése Windows Intune integráción keresztül System Center 2012 Configuration Managerrel – V. rész
Enrollment és inventory – Windows RT/Windows 8.1
Van egy Windows RT 8.1 vagy Windows 8.1 tableted?
Ha van, nagyszeru, ha nincs, az sem baj, mert egy Windows 8.1-et futtató virtuális gépet is simán tudunk kezelni a ConfigMgr/Intune párossal. Tehát ehhez nem kell még csak hardver sem…
Mostanra már veteránok vagyunk enrollmentbol – a platform engedélyezése az Intune Subscription tulajdonságoknál, felhasználó hozzáadása a collectionhöz, Company Portal telepítése már pengén megy.
Windows RT, illetve Windows 8.1 esetében azonban egy plusz lépést meg kell tennünk a Company Portal-ba való bejelentkezés elott, mégpedig a Workplace Join nevezetu funkció bekapcsolását.
A hagyományos vállalati számítógép kezelés tartományi tagságot, group policy-n keresztül való beállításkezelést jelent. A nem központilag kezelt gépek pedig munkacsoportban vannak. A mobil eszköz kezelés viszont a ketto közötti állapotot célozza meg – kicsit menedzseljük az eszközt, kicsit nem… Jó mi?
A WorkPlace Join egy köztes állapot BYOD szkenáriókra; a felhasználó a saját eszközén dolgozik, ezért nem feltétlenül akarjuk tartományba léptetni, viszont lehetové tesszük számára a vállalati eroforrásokhoz való hozzáférést, illetve bizonyos beállításokat eloírhatunk a gépen (kvázi hozhatod a kedvenc kütyüdet, még hozzáférést is adunk a fájlszerverhez, de akkor cserébe legalább 7 karakteres legyen a jelszavad).
Bekapcsolásához navigáljunk el a Charms menüben a Settings-Change PC Settings-Network-Workplace oldalra:
Persze hogy megengedjük, hogy az admin garázdálkodjon a gépünkön:
Figyelem! A Workplace Join a következo esetekben nem muködik (vajon miért?):
- tartományban lévo gépek
- ConfigMgr klienst futtató gépek
Ez csak a Windows 8.1 rendszerekre vonatkozik, Windows RT-nél nincs sem tartomány, sem ConfigMgr kliens :)
Nyilván mindkét esetben felesleges a mobil eszközként való kezelés, használjuk ki a hagyományos ConfigMgr által biztosított, jóval szélesebb köru lehetoségeket.
Ha netalántán már fent van a ConfigMgr kliens az eszközön, az alábbi kulcs alatt az ExternallyManaged érték 1 lesz – a kliens eltávolítása után ez visszaáll 0-ra (ha valamilyen oknál fogva ott marad az 1 érték, segítsünk rajta)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\MDMPolicy
Abban az esetben, ha az Intune elofizetésünkhöz nem adtunk hozzá publikus tartományt (például Intune demókörnyezetet építünk ugye), a Workplace Join jól el fog szállni 80072EE7 hibával.
A megoldás dokumentált – registry értéket kell beállítanunk, hogy hol keressük az enrollment szervert:
https://support.microsoft.com/kb/2909320
- Start Registry Editor (regedit).
- Browse to the following registry subkey:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion - Right-click CurrentVersion.
- Click New, click Key, type MDM for the name of the key, and then press Enter.
- Right-click MDM, click New, click String Value, type DiscoveryService, and then press Enter.
- Right-click DiscoveryService, click Modify, type manage.microsoft.com, and then press Enter.
A fenti, és bármilyen más Workplace Join hibákkal kapcsolatban további részleteket a Windows Components allatt található Workplace Join eseménynaplóban találhatunk.
Sikeres Workplace Join után be tudunk jelentkezni a Store-ból letöltött Company Portal-ba, és hasonlóan a többi platformhoz, megjelennek a vállalat által kiajánlott alkalmazások, láthatjuk az enrollolt eszközeinket, stb…
A hardver leltár szintén megy vissza szinte azonnal az Intune DMP-n keresztül a ConfigMgr-hez:
Hoppá, lebuktam, hogy ez egy virtuális gép… :)
Van viszont sideload-olt alkalmazás telepítve:
No már csak a Windows Phone enrollment van hátra – a következo cikk megjelenéséig feltétlenül szerezzünk be egyet!
Ha netalántán abban a felettébb kellemetlen helyzetben vagyunk, hogy nem férünk hozzá WP8-hoz, van emulátor is. Kísérletezo kedvueknek:
Windows Phone SDK 8.0 Update 3 Emulators