Окей, регистрация в Google, что это за приложение для Android?

Обновлено: 21.11.2024

Инициализация – это процесс настройки устройства, которым предприятие будет управлять с помощью политик. В ходе этого процесса устройство устанавливает политику устройств Android, которая используется для получения и применения политик. Если подготовка прошла успешно, API создает объект устройства, привязывая устройство к предприятию.

Android Management API использует токены регистрации для запуска процесса подготовки. Токен регистрации и используемый вами метод подготовки определяют принадлежность устройства (личное или корпоративное) и режим управления (рабочий профиль или полностью управляемое устройство).

Личные устройства

Устройства, принадлежащие сотрудникам, можно настроить с помощью рабочего профиля. Рабочий профиль предоставляет автономное пространство для рабочих приложений и данных, отдельное от личных приложений и данных. Большинство политик управления приложениями, данными и другими политиками применяются только к рабочему профилю, в то время как личные приложения и данные сотрудника остаются конфиденциальными.

Чтобы настроить рабочий профиль на личном устройстве, создайте токен регистрации (убедитесь, что для параметра allowPersonalUsage задано значение PERSONAL_USAGE_ALLOWED ) и используйте один из следующих методов подготовки:

Корпоративные устройства для работы и личного пользования

Настройка корпоративного устройства с рабочим профилем позволяет использовать устройство как для работы, так и для личного использования. На корпоративных устройствах с рабочими профилями:

  • Большинство политик управления приложениями, данными и другими политиками применяются только к рабочему профилю.
  • Личный профиль сотрудника остается закрытым. Однако предприятия могут применять определенные политики для всего устройства и политики личного использования.
  • Предприятия могут использовать blockScope для обеспечения соответствия требованиям на всем устройстве или только на его рабочем профиле. а команды устройства применяются ко всему устройству.

Чтобы настроить корпоративное устройство с рабочим профилем, создайте токен регистрации (убедитесь, что для параметра allowPersonalUsage задано значение PERSONAL_USAGE_ALLOWED ) и используйте один из следующих методов подготовки:

Корпоративные устройства только для работы

Полное управление устройствами подходит для корпоративных устройств, предназначенных исключительно для работы. Предприятия могут управлять всеми приложениями на устройстве и применять весь спектр политик и команд Android Management API.

Также можно привязать устройство (с помощью политики) к одному приложению или небольшому набору приложений для определенной цели или варианта использования. Это подмножество полностью управляемых устройств называется выделенными устройствами.

Чтобы настроить полное управление на корпоративном устройстве, создайте токен регистрации (убедитесь, что для параметра allowPersonalUsage задано значение PERSONAL_USAGE_DISALLOWED ) и используйте один из следующих методов подготовки:

Создайте токен регистрации

Примечание. Если вы инициализируете устройство с помощью URL-адреса для входа, вам нужно создать токен регистрации другим способом. Дополнительные сведения см. в разделе URL-адрес для входа. Рис. 1. Создайте токен, который регистрирует и применяет политику 1 к устройствам. Через 1800 секунд (30 минут) срок действия токена истекает.

Вам нужен токен регистрации для каждого устройства, которое вы хотите зарегистрировать (вы можете использовать один и тот же токен для нескольких устройств). Чтобы запросить маркер регистрации, вызовите enterprise.enrollmentTokens.create . Срок действия маркеров регистрации по умолчанию истекает через час, но вы можете указать другое время действия ( продолжительность ) до 90 дней.

Успешный запрос возвращает объект enrollmentToken, содержащий enrollmentTokenId и qrcode, которые ИТ-администраторы и конечные пользователи могут использовать для подготовки устройств.

Укажите политику

Вы также можете указать имя политики в запросе, чтобы применить политику одновременно с регистрацией устройства. Если вы не укажете policyName , см. раздел Регистрация устройства без политики.

Указать пользователя

Ресурс enrollmentTokens включает поле userAccountIdentifier. Если вы не укажете userAccountIdentifier , API будет автоматически создавать новую уникальную учетную запись каждый раз, когда устройство регистрируется с помощью токена регистрации.

Если вы укажете идентификатор userAccountIdentifier, который не был активирован на устройстве, API автоматически создаст учетную запись для этого идентификатора, когда устройство будет зарегистрировано с помощью токена регистрации.

Если вы укажете идентификатор userAccountIdentifier, который ранее был активирован на другом устройстве, API повторно использует существующего пользователя и активирует его на каждом устройстве, зарегистрированном с помощью токена регистрации. Рекомендация. Аккаунт нельзя активировать более чем на 10 устройствах.

Указать личное использование

allowPersonalUsage определяет, можно ли добавить рабочий профиль на устройство во время подготовки. Установите значение PERSONAL_USAGE_ALLOWED, чтобы разрешить пользователю создавать рабочий профиль (требуется для личных устройств, необязательно для устройств, принадлежащих компании).

О QR-кодах

QR-коды работают как эффективный метод инициализации устройств для предприятий, которые придерживаются множества различных политик. QR-код, возвращенный из enterprise.enrollmentTokens.create, состоит из полезной нагрузки пар "ключ-значение", содержащих токен регистрации и всю информацию, которая необходима Android Device Policy для подготовки устройства.

Пример набора QR-кода

В комплект входит место загрузки Android Device Policy и токен регистрации.

Вы можете использовать QR-код, возвращенный из enterprise.enrollmentTokens.create, напрямую или настроить его. Полный список свойств, которые можно включить в пакет QR-кода, см. в разделе Создание QR-кода.

Чтобы преобразовать строку qrcode в сканируемый QR-код, используйте генератор QR-кода, например ZXing.

Способы предоставления

В этом разделе описываются различные способы подготовки устройства.

Добавить рабочий профиль из "Настройки"

Чтобы настроить рабочий профиль на своем устройстве, пользователь может:

Эти шаги запускают мастер установки, который загружает Android Device Policy на устройство. Затем пользователю будет предложено отсканировать QR-код или вручную ввести токен регистрации, чтобы завершить настройку рабочего профиля.

Загрузить политику устройства Android

Чтобы настроить рабочий профиль на своем устройстве, пользователь может загрузить Android Device Policy из магазина Google Play. После установки приложения пользователю будет предложено ввести QR-код или ввести токен регистрации вручную, чтобы завершить настройку рабочего профиля.

Ссылка на токен регистрации

Используя токен регистрации, возвращенный из enrollmentTokens.create, или signinEnrollmentToken предприятия (см. URL-адрес для входа ниже), создайте URL-адрес в следующем формате:

Вы можете предоставить этот URL-адрес ИТ-администраторам, которые смогут предоставить его своим конечным пользователям. Когда конечный пользователь открывает ссылку со своего устройства, он получает инструкции по настройке рабочего профиля.

URL-адрес для входа

При использовании этого метода пользователям предоставляется URL-адрес, который запрашивает их учетные данные. На основе их учетных данных вы можете рассчитать соответствующую политику для пользователя, прежде чем приступить к подготовке устройства. Например:

Укажите URL-адрес для входа в enterprise.signInDetails[] . Установите для параметра allowPersonalUsage значение PERSONAL_USAGE_ALLOWED, если вы хотите разрешить пользователю создавать рабочий профиль (требуется для личных устройств, необязательно для устройств, принадлежащих компании).

Добавьте полученный signinEnrollmentToken в качестве дополнительной подготовки к QR-коду, полезной нагрузке NFC или конфигурации Zero-Touch. Кроме того, вы можете предоставить signinEnrollmentToken пользователям напрямую.

Выберите вариант:

  1. Корпоративные устройства: после включения нового устройства или устройства с заводскими настройками передайте на него токен signinEnrollmentToken (с помощью QR-кода, NFC-метки и т. д.) или попросите пользователей ввести токен вручную. Устройство откроет URL-адрес для входа, указанный на шаге 1.
  2. Личные устройства: попросите пользователей добавить рабочий профиль в разделе "Настройки". При появлении запроса пользователь сканирует QR-код, содержащий signinEnrollmentToken, или вводит токен вручную. Устройство откроет URL-адрес для входа, указанный на шаге 1.
  3. Личные устройства: предоставьте пользователям ссылку на токен регистрации, где токеном регистрации является signinEnrollmentToken . Устройство откроет URL-адрес для входа, указанный на шаге 1.

Ваш URL-адрес для входа должен предлагать пользователям ввести свои учетные данные. На основе их личности вы можете определить соответствующую политику.

Вызовите enrollmentTokens.create , указав соответствующий policyId на основе учетных данных пользователя.

Метод QR-кода

Чтобы предоставить корпоративное устройство, вы можете сгенерировать QR-код и отобразить его в консоли EMM:

  1. На новом устройстве или устройстве с заводскими настройками пользователь (обычно это ИТ-администратор) шесть раз касается экрана в одном и том же месте. Это заставляет устройство предлагать пользователю отсканировать QR-код.
  2. Пользователь сканирует QR-код, отображаемый в консоли управления (или аналогичном приложении), чтобы зарегистрировать и подготовить устройство.

Метод NFC

Этот метод требует, чтобы вы создали приложение для программирования NFC, содержащее токен регистрации, исходные политики и конфигурацию Wi-Fi, параметры и все другие сведения о подготовке, необходимые вашему клиенту для предоставления полностью управляемого или выделенного устройства. Когда вы или ваш клиент устанавливаете приложение для программирования NFC на устройстве Android, это устройство становится программатором.

Подробное руководство по поддержке метода NFC доступно в документации для разработчиков Play EMM API. Сайт также включает пример кода параметров по умолчанию, передаваемых на устройство с помощью NFC. Чтобы установить Android Device Policy, укажите путь загрузки пакета администрирования устройства:

Метод идентификатора DPC

Если не удается добавить Android Device Policy с помощью QR-кода или NFC, пользователь или ИТ-администратор может выполнить следующие действия, чтобы подготовить корпоративное устройство:

Автоматическая регистрация

Android 8.0+ (Pixel 7.1+)

Устройства, приобретенные у авторизованного реселлера с автоматическим подключением, имеют право на автоматическую регистрацию — упрощенный метод предварительной настройки устройств для автоматической подготовки при первой загрузке.

Организации могут создавать конфигурации, содержащие сведения о подготовке для своих автоматических устройств, либо через портал автоматической регистрации, либо с помощью консоли EMM (см. автоматический клиентский API). При первой загрузке автоматическое устройство проверяет, назначена ли ему конфигурация. Если это так, устройство загружает Android Device Policy, которая затем завершает настройку устройства, используя дополнительные настройки, указанные в назначенной конфигурации.

Если ваши клиенты используют портал автоматической регистрации, им необходимо выбрать Android Device Policy в качестве EMM DPC для каждой создаваемой ими конфигурации. Подробные инструкции по использованию портала, в том числе по созданию и назначению конфигураций для устройств, доступны в справочном центре Android Enterprise.

Если вы предпочитаете, чтобы ваши клиенты устанавливали и назначали конфигурации непосредственно из вашей консоли EMM, вам необходимо выполнить интеграцию с автоматическим клиентским API. При создании конфигурации вы указываете дополнительные возможности в поле dpcExtras. Фрагмент JSON ниже показывает базовый пример того, что нужно включить в dpcExtras с добавленным токеном входа.

Запуск приложения во время установки

Рис. 2. Используйте setupActions для запуска приложения во время установки.

В политиках можно указать одно приложение для Android Device Policy, которое будет запускаться во время настройки устройства или рабочего профиля. Например, вы можете запустить приложение VPN, чтобы пользователи могли настраивать параметры VPN в процессе установки. Приложение должно вернуть RESULT_OK, чтобы сигнализировать о завершении и разрешить Android Device Policy завершить подготовку устройства или рабочего профиля. Чтобы запустить приложение во время установки:

Убедитесь, что для installType приложения установлено значение REQUIRED_FOR_SETUP . Если приложение не может быть установлено или запущено на устройстве, подготовка не будет выполнена.

Добавьте имя пакета приложения в setupActions . Используйте заголовок и описание, чтобы указать инструкции для пользователя.

Чтобы отличить запуск приложения от launchApp , действие, которое сначала запускается как часть приложения, содержит дополнительное логическое намерение com.google.android.apps.work.clouddpc.EXTRA_LAUNCHED_AS_SETUP_ACTION (установленное в true ). Это дополнение позволяет настраивать приложение в зависимости от того, запущено ли оно из setupActions или пользователем.

После того, как приложение вернет RESULT_OK , Android Device Policy выполнит все оставшиеся шаги, необходимые для предоставления устройства или рабочего профиля.

Применить политику к вновь зарегистрированным устройствам

Метод, который вы используете для применения политик к вновь зарегистрированным устройствам, зависит от вас и требований ваших клиентов. Здесь мы представляем три разных подхода:

(рекомендуется) При создании токена регистрации можно указать имя политики ( policyName ), которая изначально будет связана с устройством. Когда вы регистрируете устройство с помощью токена, политика автоматически применяется к устройству.

Установите политику в качестве политики по умолчанию для предприятия. Если в токене регистрации не указано имя политики, а есть политика с именем enterprise/ /policies/default , каждое новое устройство автоматически привязывается к политике по умолчанию во время регистрации.

Подпишитесь на тему Cloud Pub/Sub, чтобы получать уведомления о новых зарегистрированных устройствах. В ответ на уведомление ENROLLMENT вызовите enterprise.devices.patch, чтобы связать устройство с политикой.

Зарегистрировать устройство без политики

Если устройство зарегистрировано без действительной политики, оно помещается в карантин. Все функции устройств, помещенных в карантин, заблокированы до тех пор, пока устройство не будет связано с политикой.

Если устройство не будет связано с политикой в ​​течение пяти минут, регистрация устройства завершится ошибкой, и устройство будет сброшено до заводских настроек. Состояние устройства в карантине дает вам возможность внедрить проверки лицензирования или другие процессы проверки регистрации как часть вашего решения.

Пример рабочего процесса проверки лицензии

  1. Устройство зарегистрировано без политики по умолчанию или конкретной политики.
  2. Проверьте, сколько лицензий осталось у предприятия.
  3. Если есть доступные лицензии, используйте devices.patch, чтобы прикрепить политику к устройству, а затем уменьшите количество лицензий. Если нет доступных лицензий, используйте devices.patch, чтобы отключить устройство. Кроме того, фабрика API сбрасывает любое устройство, не подключенное к политике, в течение пяти минут после регистрации.

Если не указано иное, содержимое этой страницы предоставляется по лицензии Creative Commons Attribution 4.0, а образцы кода — по лицензии Apache 2.0. Подробнее см. в Правилах сайта Google Developers. Java является зарегистрированным товарным знаком Oracle и/или ее дочерних компаний.

Этот вопрос уже однажды задавал кто-то другой, и он ни к чему не привел. Вот такая ситуация.

Я успешно зарегистрировался в Google для своей многозадачности, и это происходит после сброса настроек. У меня есть HTC u11 "life" с версией Edge Sense для США, и эта проблема впервые возникла примерно две недели назад.

Я отключил обнаружение Google в порядке и даже пытался отключить в настройках несколько приложений, связанных с Google. Я даже не знаю, что такое регистрация в Google, и я нигде не смог ничего об этом узнать. Я надеюсь, что опубликовав это, любой, кто столкнулся с такой же проблемой, также извлечет из этого пользу.

Проблема в том, что мой экран мигает белым и имеет ту же анимацию, что и при очень быстром переключении приложений. За долю секунды. J случайно поймал это дважды, и я даже сделал скриншот рассматриваемого приложения. На изображении приложения есть мой домашний экран с надписью "ok Google enrollment" на баннере со стандартным синим цветом приложения Google.

Это действительно раздражает, и я не могу ничего делать с задачами или вообще ничего. В частности, это происходит в Chrome или на YouTube. На самом деле это происходит снова, когда вы печатаете это предложение.

Если вам нужно от меня что-то еще, я сделаю все возможное, чтобы сообщить вам об этой все более раздражающей проблеме.

Итак, давайте приступим к этому. Я настроил помощника, настроил экран блокировки и все остальное в настройках HTC при запуске. Хорошо, у Google нигде нет поддержки на моем устройстве. Он поставляется с Alexa из коробки, и, насколько я помню, помощник Google не включен заранее.

Это устройство не поддерживается HTC и не получает обновлений по состоянию на март. Последнее поддерживаемое обновление безопасности — первое марта с Android 8.0. это не Android, а стоковый.

Если быть до конца честным, поддержка этого устройства очень тонкая, и я уверен, что это не единственное устройство с такой проблемой. Я не верю, что это имеет какое-то отношение к помощнику Google или самому Google, хотя могу ошибаться. В нем используется старый классический синий логотип "g" старой операционной системы Android до jellybean от Google.

Из того, что я читал о Life, предполагается, что он будет работать как с Google Assistant, так и с настраиваемой интеграцией Alexa от HTC. Вы упомянули, что настроили помощника — вы имеете в виду, что вы включили и настроили Google Assistant, или телефон предлагал вам только настроить Alexa при запуске?

Откройте приложение Google, нажмите "Меню" > "Настройки" > "Настройки Google Ассистента" > "Телефон". Есть ли там раздел Voice Match? Если это так, убедитесь, что включен доступ с помощью Voice Match, что по сути означает "Окей, Google везде".

Можете ли вы также уточнить, пытается ли длительное нажатие кнопки "Домой" или сканера отпечатков пальцев запустить Google Assistant?

Да, помощник работает с тех пор, как я настроил его при запуске, а также пропустил дополнительную настройку Alexa, которая была принудительно включена по умолчанию, поэтому он хотел, чтобы я использовал и предпочел Alexa в качестве помощника по умолчанию. Я не был этому рад, как только купил телефон.

Это произошло всего 3 недели назад, так как телефон у меня максимум 3 месяца.

У меня было включено распознавание голоса с самого начала, пока, может быть, 5 или 6 недель назад, где-то в начале прошлого месяца, когда я каким-то образом заразился вирусом AdSense или чем-то еще, из-за которого реклама случайным образом появлялась всякий раз, когда я хотел коснитесь экрана или оставьте его бездействующим, даже если мой телефон заблокирован. Итак, я сбросил заводские настройки, и все было нормально в течение 2 недель, и вдруг я начал получать эти случайные сообщения о регистрации в Google в начале этого месяца.

О, и это случается, если я нахожусь в режиме многозадачности, когда открыты два приложения, всплывающее окно все равно будет отображаться, но будет переброшено в меню переключения приложений/многозадачности.

Автопредложение помогает быстро сузить результаты поиска, предлагая возможные совпадения по мере ввода.

  • Малайзия
  • :
  • Сообщество
  • :
  • Другое
  • :
  • Это уведомление о регистрации в Google X.

Исходная тема:

Вот что означает уведомление о регистрации Google X на вашем телефоне

  • Отметить как новое
  • Добавить в закладки
  • Подписаться
  • Отправить сообщение другу

‎19-09-2020 05:46 в

Не волнуйтесь, это всего лишь Google Ассистент

При обновлении до Android 11 при первой загрузке может появиться таинственно звучащее уведомление "X Google enrollment", в котором говорится, что "регистрация выполняется в фоновом режиме". Он исчезает через несколько секунд, и хотя это может показаться странным, это не повод для беспокойства: это просто связано с Google Assistant.На самом деле, Google планирует изменить уведомление в будущем, чтобы лучше понимать, что происходит.

Мы все заметили уведомление здесь, в Android Police, при обновлении устройств Pixel до Android 11, и я предположил, что это может быть связано с регистрацией в бета-программе (в которой участвовало большинство из нас). Но совсем недавно мы также видели, что такое же уведомление появляется при установке предварительного просмотра OneUI 3.0 для разработчиков на базе Android 11, и, насколько мы можем судить, оно может отображаться для людей, обновляющихся до любого программного обеспечения на базе Android 11 при первой загрузке.

Я знаю, что язык, используемый в уведомлении, немного расплывчатый, а фраза "X Google enrollment" звучит так, будто ваш телефон вводят в какое-то тайное общество, но не о чем беспокоиться. Это не подписка на отслеживание контактов, не бета-программа или что-то в этом роде. Он просто привязан к процессу настройки Ассистента.

Звучит угрожающе, но это ничего.

Мы обратились в Google за дополнительной информацией, и нам сказали, что уведомление обычно появляется при изменении языка Ассистента или настройке нового устройства, хотя что-то в процессе обновления Android 11 также вызывает его. Другие люди пришли к выводу, что приложение, к которому привязано уведомление, имеет какое-то отношение к обнаружению горячих слов. Какова бы ни была точная причина, она связана с процессом установки и настройки Ассистента и определенно не имеет большого значения и не о чем беспокоиться.

Нам сказали, что Google даже изменит язык, используемый для этого уведомления, в следующем обновлении системы, чтобы лучше прояснить, что происходит, когда оно появляется. А пока, если вы видите это уведомление о регистрации X Google при обновлении до Android 11, не беспокойтесь. Это просто Google Ассистент делает свою работу после обновления.

После того как вы настроили выделенные устройства Android Enterprise, полностью управляемые устройства или корпоративные устройства с рабочим профилем в Intune, вы можете зарегистрировать эти устройства. Регистрация Intune для выделенных устройств, полностью управляемых устройств и корпоративных устройств с рабочим профилем начинается со сброса настроек. Способ регистрации устройств Android Enterprise зависит от операционной системы.

Управление устройствами с корпоративным рабочим профилем (COPE) доступно на Android версии 8.0 и новее.

Если у вас определена политика условного доступа Azure AD, которая использует элемент управления требовать, чтобы устройство было помечено как соответствующее или политику блокировки и применяется ко всем облачным приложениям, Android и браузерам, вы необходимо исключить облачное приложение Microsoft Intune из этой политики. Это связано с тем, что в процессе установки Android используется вкладка Chrome для аутентификации пользователей во время регистрации. Дополнительные сведения см. в документации по условному доступу Azure AD.

Зарегистрируйтесь с помощью беспроводной связи ближнего радиуса действия (NFC)

Создайте метку NFC специального формата для инициализации устройств с поддержкой NFC под управлением Android 8.0 или более поздней версии. Вы можете использовать свое собственное приложение или любой инструмент для создания тегов NFC. Дополнительные сведения см. в документации по регистрации устройств Android Enterprise на основе C с помощью Microsoft Intune и Android Management API от Google.

Для устройств с корпоративным рабочим профилем (COPE) метод регистрации NFC поддерживается только на устройствах под управлением Android версий 8.0–10.0. Он не поддерживается в Android 11.0 и более поздних версиях.

Зарегистрируйтесь с помощью токена

Шаги

Зарегистрируйтесь с помощью QR-кода

Отсканируйте QR-код из профиля регистрации, чтобы зарегистрировать устройства под управлением Android 8.0 и более поздних версий.

Масштабирование в браузере может привести к тому, что устройства не смогут сканировать QR-код. Проблема решается увеличением масштаба браузера.

  1. После того, как вы очистите устройство, коснитесь первого экрана несколько раз, чтобы запустить программу чтения QR-кодов.
  2. На устройствах под управлением Android 8.0 вам будет предложено установить QR-ридер. На устройствах под управлением Android 9 и более поздних версий предварительно установлено устройство для чтения QR-кодов.
  3. Используйте QR-ридер, чтобы отсканировать QR-код профиля регистрации, а затем следуйте инструкциям на экране, чтобы зарегистрироваться.

Зарегистрируйтесь с помощью Google Zero Touch

Чтобы использовать систему Google Zero Touch, устройство должно ее поддерживать и быть связано с поставщиком, который является частью службы. Дополнительную информацию см. на веб-сайте программы Google Zero Touch.

Создайте новую конфигурацию в консоли Zero Touch.

Выберите Microsoft Intune в раскрывающемся списке EMM DPC.

В консоли Google Zero Touch скопируйте/вставьте следующий JSON в поле дополнительных функций DPC. Замените строку YourEnrollmentToken токеном регистрации, который вы создали как часть своего профиля регистрации. Не забудьте заключить токен регистрации в двойные кавычки.

Выберите «Применить».

Зарегистрируйтесь с помощью Knox Mobile Enrollment

Чтобы использовать Samsung Knox Mobile Enrollment, на устройстве должна быть установлена ​​ОС Android версии 8.0 или выше и Samsung Knox 2.8 или выше. Для получения дополнительной информации узнайте, как автоматически регистрировать свои устройства с помощью Knox Mobile Enrollment.

Читайте также: