Mengimplementasikan pengelolaan perangkat

Tetap teratur dengan koleksi Simpan dan kategorikan konten berdasarkan preferensi Anda.

Halaman ini menjelaskan panduan bagi produsen perangkat untuk mengaktifkan pengelolaan perangkat di Android. Untuk mendukung pengelolaan perangkat, perangkat harus memenuhi semua persyaratan kompatibilitas software yang ditentukan di bagian 3.9. Administrasi Perangkat dalam dokumen Android Compatibility Definition (CDD). Panduan penerapan yang diberikan di sini tidak lengkap dan hanya berfungsi sebagai titik awal untuk menerapkan pengelolaan perangkat Android.

Mengaktifkan pengelolaan perangkat

Untuk mengaktifkan pengelolaan perangkat di Android, aktifkan fitur berikut:

• android.software.device_admin
• android.software.managed_users

Untuk mengonfirmasi bahwa perangkat mendukung pengelolaan perangkat, jalankan perintah adb berikut di perangkat dan pastikan fitur tersebut ada: adb shell pm list features.

Persyaratan penyiapan

Perangkat yang menerapkan penyediaan pemilik perangkat atau pemilik profil harus menampilkan pengungkapan yang sesuai kepada pengguna akhir selama penyiapan (pengalaman saat perangkat pertama kali dinyalakan atau penyiapan profil kerja). AOSP menyediakan implementasi referensi. Penyediaan terkelola adalah alur UI framework Android yang dipanggil selama penyiapan perangkat terkelola sepenuhnya atau profil kerja untuk memastikan bahwa pengguna perangkat diberi tahu secara memadai tentang implikasi penetapan pemilik perangkat atau profil terkelola di perangkat. Penyediaan terkelola melakukan aktivitas berikut atau mendelegasikannya ke pemegang peran pengelolaan kebijakan perangkat selama penyediaan:

• Mengenkripsi perangkat (jika enkripsi diaktifkan).
• Membuat pengguna terkelola.
• Menonaktifkan aplikasi opsional.
• Menetapkan aplikasi Pengontrol Kebijakan Perangkat (DPC) Pengelolaan Mobilitas Perusahaan (EMM) sebagai pemilik perangkat atau pemilik profil.

Selanjutnya, aplikasi DPC akan melakukan aktivitas berikut:

• Menambahkan akun pengguna.
• Menerapkan kepatuhan kebijakan perangkat.
• Mengaktifkan aplikasi sistem tambahan.

Setelah penyediaan selesai, pengendali intent ADMIN_POLICY_COMPLIANCE aplikasi DPC akan berjalan di pengguna perangkat yang terkelola sepenuhnya (untuk penyediaan pemilik perangkat) atau di pengguna profil kerja (untuk penyediaan pemilik profil). Kemudian, aplikasi DPC akan menambahkan akun dan menerapkan kebijakan.

Persyaratan peluncur

Untuk mendukung pengelolaan perangkat, Peluncur harus mendukung aplikasi pemberian badge dengan badge ikon kerja (disediakan di AOSP untuk mewakili aplikasi terkelola). Elemen antarmuka pengguna lainnya di perangkat atau profil terkelola, seperti notifikasi, harus menggunakan aset dengan badge kerja. Launcher3 di AOSP sudah mendukung fitur badge ini.

Aplikasi kerja default

Secara default, hanya aplikasi yang penting untuk pengoperasian perangkat terkelola atau profil kerja yang benar yang diaktifkan sebagai bagian dari penyediaan Android Enterprise. Produsen perangkat dapat menentukan daftar aplikasi default menggunakan file XML ini:

• vendor_required_apps_managed_profile.xml
• vendor_required_apps_managed_device.xml
• vendor_required_apps_managed_user.xml

Setelah penyediaan perangkat, admin IT dapat menggunakan konsol EMM atau Managed Google Play untuk mengirim aplikasi tambahan yang dianggap perlu oleh organisasi.

Dalam mode pemilik perangkat (perangkat terkelola sepenuhnya) dan pemilik profil (profil kerja):

• Aplikasi tanpa ikon peluncur dianggap sebagai komponen sistem yang penting dan diaktifkan secara otomatis oleh Android.
• Aplikasi dengan ikon peluncur dapat diaktifkan secara default selama penyediaan perangkat dengan mengizinkan nama paketnya di vendor_required_apps_managed_[device|profile|user].xml files.
• Semua aplikasi lainnya dinonaktifkan secara otomatis selama penyediaan perangkat.

Penerapan pemilik perangkat di perangkat yang dikonfigurasi dengan pengguna sistem headless

Android 14 (API level 34) memperkenalkan konfigurasi mode pengguna sistem headless dengan pengguna sistem adalah pengguna latar belakang dan pengguna latar depan adalah pengguna sekunder. Karena fungsi pemilik perangkat secara tradisional mengandalkan pengguna sistem yang juga berada di latar depan, konfigurasi pengguna sistem headless menghadirkan tantangan unik tertentu pada perangkat terkelola sepenuhnya (penyediaan pemilik perangkat).

Gambar 1. Mode pengguna sistem headless.

Pada perangkat mode pengguna sistem headless, aplikasi pengendali kebijakan perangkat (DPC) hanya dapat ditetapkan sebagai pemilik perangkat jika mendukung mode afiliasi (HEADLESS_DEVICE_OWNER_MODE_AFFILIATED). Sistem akan memeriksa apakah mode afiliasi didukung dengan memanggil getHeadlessDeviceOwnerMode(). Penyediaan perangkat ditangani dengan semestinya, bergantung pada apakah aplikasi DPC mendukung penyediaan mode berafiliasi.