FAQ: Vorbereitung auf die Migration von Device Administrator zu AOSP für Microsoft Teams Rooms on Android

Mit der bevorstehenden Abkündigung des Supports für den „Device Administrator“-Modus in Microsoft Intune (Dezember 2024) stehen viele Unternehmen vor der Herausforderung, ihre Microsoft Teams Rooms auf Android (MTRoA) neu zu konfigurieren, beziehungsweise alle notwendigen Migrationsschritte in Intune vorzunehmen. Die Begriffe wie „AOSP“, „GMS“ und „nGMS“ sorgen hierbei oft für Verwirrung, vor allem im Hinblick auf die richtige Verwaltung und Sicherheit der Geräte. In diesem Blogpost klären wir die wichtigsten Fragen rund um diese Begrifflichkeiten und zeigen auf, wie Sie sich optimal auf die Migration zu Android Enterprise vorbereiten können.

1. Was ist der „Device Administrator“-Modus?

Der „Device Administrator„-Modus ist ein älterer Sicherheits- und Verwaltungsrahmen für Android-Geräte, der Administratoren grundlegende Funktionen zur Geräteverwaltung bietet, wie z.B. das Zurücksetzen auf Werkseinstellungen, das Sperren des Bildschirms und das Erzwingen von Passwortrichtlinien. Microsoft hat angekündigt, den Support für den „Device Administrator“-Modus in Intune einzustellen, da dieser Modus zugunsten modernerer und sichererer Verwaltungsmethoden, wie Android Enterprise, veraltet ist.


2. Was bedeutet die Abkündigung des „Device Administrator“-Supports für meine Teams Rooms auf Android?

Mit der Abkündigung des „Device Administrator“-Supports müssen Unternehmen, die Microsoft Teams Rooms auf Android (MTRoA) verwalten, auf die Android Enterprise-Profile migrieren. Diese Profile bieten eine robustere Verwaltung und besseren Schutz für Unternehmensdaten.


3. Was ist „AOSP“?

„AOSP“ steht für „Android Open Source Project“. Es handelt sich um die Open-Source-Version des Android-Betriebssystems, das von Google entwickelt wird. Geräte, die nur AOSP verwenden, haben keinen Zugang zu den Google Mobile Services (GMS), wie dem Google Play Store oder Google-Apps.


4. Was ist „GMS“ (Google Mobile Services)?

GMS steht für „Google Mobile Services“ und umfasst eine Sammlung von Google-Apps und APIs, die von Android-Geräten verwendet werden können, darunter der Google Play Store, Google Maps und Google Drive. Diese Services sind für den Endnutzer zugänglich und verbessern die Funktionalität eines Geräts erheblich.


5. Was ist „nGMS“?

„nGMS“ (non-GMS) bezieht sich auf Android-Geräte, die ohne Google Mobile Services ausgeliefert werden. Diese Geräte verwenden oft alternative App-Stores und Dienste, die nicht von Google bereitgestellt werden. In bestimmten Märkten oder für spezielle Anwendungsfälle, wie z.B. in China, sind nGMS-Geräte häufiger anzutreffen.


6. Welche Rolle spielen AOSP, GMS und nGMS bei Microsoft Teams Rooms auf Android?

Microsoft Teams Rooms auf Android können auf Geräten laufen, die entweder GMS oder AOSP/nGMS verwenden. Geräte mit GMS bieten eine nahtlose Integration mit den meisten Android-Apps und -Diensten, während AOSP/nGMS-Geräte in der Regel auf eine engere Integration mit Microsoft-Diensten setzen und auf Google-Dienste verzichten.


7. Was bedeutet dies für die Verwaltung von Teams Rooms auf Android in Intune?

Wenn Sie Teams Rooms auf Android-Geräten verwenden, die AOSP/nGMS verwenden, müssen Sie sicherstellen, dass diese Geräte mit der Android Enterprise-Verwaltung kompatibel sind, um weiterhin umfassend von Intune verwaltet werden zu können. Geräte mit GMS haben in der Regel eine breitere Unterstützung für Android Enterprise-Funktionen.


8. Was muss ich tun, um mich auf die Migration vorzubereiten?

Überprüfen Sie zunächst, welche Geräte in Ihrem Bestand noch im „Device Administrator“-Modus betrieben werden. Planen Sie dann die Migration dieser Geräte auf Android Enterprise. Dabei sollten Sie auch die Art des Android-Betriebssystems (GMS, AOSP, nGMS) berücksichtigen und sicherstellen, dass alle betroffenen Geräte die Anforderungen für Android Enterprise erfüllen.


9. Welche Risiken bestehen, wenn ich nicht auf Android Enterprise migriere?

Ohne die Migration zu Android Enterprise können Ihre Geräte in Zukunft möglicherweise nicht mehr vollständig von Intune verwaltet werden, was zu Sicherheitsrisiken und Verwaltungslücken führen kann. Außerdem könnten einige Funktionen und Sicherheitsupdates nicht mehr verfügbar sein.


10. Gibt es spezielle Tools oder Anleitungen, die mir bei der Migration helfen?

Ja, Microsoft bietet umfassende Dokumentationen und Tools, die Administratoren durch den Migrationsprozess führen. Es wird empfohlen, diese Ressourcen zu nutzen, um eine reibungslose Umstellung sicherzustellen. Einige Links finden Sie am Ende des Artikels.

Zusätzlich finden Sie hier meinen Step By Step Guide


11. Gibt es schon entsprechende Software von HP | Poly für die AOSP Registierung ?

Nein, diese Änderungen werden in einem der kommenden Software Release, früh genug vor Dezember 2024, zur Verfügung gestellt.

https://learn.microsoft.com/en-us/microsoftteams/rooms/android-migration-guide
https://learn.microsoft.com/en-us/mem/intune/enrollment/android-aosp-corporate-owned-user-associated-enroll
https://techcommunity.microsoft.com/t5/microsoft-teams-support/moving-teams-android-devices-to-aosp-device-management/ba-p/4140893


12. Was ist MDEP (Microsoft Device Ecosystem Platform) ?

MDEP (Microsoft Device Ecosystem Platform) ist eine plattformübergreifende Softwarebasis, die Microsoft entwickelt hat, um eine konsistente, einheitliche Benutzererfahrung über verschiedene Geräte hinweg zu ermöglichen. Sie dient als Grundlage für die Integration von Microsoft-Diensten und -Anwendungen, wie z.B. Microsoft Teams, Office 365 und Azure, auf unterschiedlichen Hardware-Plattformen, einschließlich Geräten von Drittanbietern.

MDEP ermöglicht es Microsoft, eine flexible und skalierbare Plattform zu schaffen, die sowohl für eigene Geräte als auch für Partnergeräte verwendet werden kann. Dadurch wird die Entwicklung und Verwaltung von Geräten vereinfacht, während gleichzeitig die Sicherheit, Verwaltung und Benutzerfreundlichkeit verbessert wird. MDEP nutzt oft AOSP (Android Open Source Project) als Betriebssystembasis, um eine anpassbare und kontrollierte Umgebung zu bieten, die unabhängig von den Einschränkungen durch andere Betriebssystemanbieter ist.


13. Warum ist AOSP (Android Open Source Project) für MDEP (Microsoft Device Ecosystem Platform) wichtig?

AOSP (Android Open Source Project) spielt eine zentrale Rolle für MDEP (Microsoft Device Ecosystem Platform), da es Microsoft die Möglichkeit gibt, eine flexible und anpassbare Basis für seine Geräte zu schaffen, ohne auf die Google-Dienste angewiesen zu sein. Mit AOSP kann Microsoft eigene Anpassungen und Optimierungen vornehmen, um seine Dienste wie Microsoft Teams, Azure und Office 365 optimal zu integrieren.

Darüber hinaus erlaubt AOSP Microsoft, eigene Sicherheits- und Datenschutzstandards zu setzen, die auf die speziellen Anforderungen von Microsoft und seinen Unternehmenskunden zugeschnitten sind. Das ist besonders wichtig für Unified-Communication-Geräte wie Microsoft Teams Rooms, die auf ein stabiles und zugleich anpassbares Betriebssystem angewiesen sind.

Durch die Nutzung von AOSP kann Microsoft eine kontrollierte und individuell angepasste Nutzererfahrung bieten, die den spezifischen Marktanforderungen gerecht wird, ohne durch Googles Lizenzbedingungen und Einschränkungen gebunden zu sein.