Panoramica della gestione dei dispositivi

I dispositivi con Android 5.0 o versioni successive supportano le modalità di gestione dei dispositivi, abilitando agli amministratori IT aziendali di impostare criteri relativi ai dispositivi sui dispositivi gestiti registrati. La i criteri relativi ai dispositivi disponibili per un'app di gestione dei dispositivi potrebbero dipendere dal tipo di modalità di gestione utilizzata per la registrazione. Alcune API di gestione dei dispositivi (vedi DevicePolicyManager per un set completo di elementi dell'API) potrebbero avere applicazioni che vanno oltre l'uso aziendale, la maggior parte sono progettate per l'uso in ambienti aziendali per il deployment con Android Soluzioni aziendali.

Come funziona Android Enterprise

Android Enterprise utilizza l'app Device Policy Controller (DPC) per applicare il dispositivo i criteri di gestione. Un fornitore di soluzioni per la gestione della mobilità aziendale (EMM) fornisce ai clienti soluzioni di gestione dei dispositivi, che in genere includono un'app di criteri dei dispositivi on-device (app DPC) e una console EMM basata su cloud. I clienti aziendali possono registrare i dispositivi e applicare i criteri di gestione ai dispositivi registrati utilizzando la console EMM.

Un'app DPC può essere eseguita in modalità proprietario del profilo su dispositivi personali e di proprietà aziendale o in modalità proprietario del dispositivo sui dispositivi di proprietà aziendale.

Modalità di gestione dei dispositivi Android Enterprise

Android Enterprise utilizza le seguenti modalità di gestione dei dispositivi:

  • Dispositivo completamente gestito (chiamato anche modalità Proprietario del dispositivo): un'app DPC viene impostata come proprietario del dispositivo durante la configurazione e gestisce un intero dispositivo. Questo tipo di gestione dei dispositivi può essere utilizzato solo su dispositivi di proprietà dell'organizzazione (di proprietà dell'azienda) utilizzati per il lavoro.

  • Profilo di lavoro (chiamato anche modalità profilo gestito): un'app DPC è impostato come proprietario del profilo che gestisce solo il profilo di lavoro. su un dispositivo, che può avere anche un profilo personale. Questo tipo di gestione del dispositivo può essere utilizzato su un dispositivo personale o di proprietà dell'organizzazione.

Provisioning di dispositivi completamente gestiti (Provisioning del proprietario del dispositivo)

Android è dotato di una vasta gamma di funzionalità di gestione che consentono alle organizzazioni per configurare i dispositivi per qualsiasi cosa, dall'uso aziendale dei dipendenti, alle impostazioni di fabbrica in ambienti industriali, per segnaletica e chioschi rivolti ai clienti. Con proprietario del dispositivo il provisioning (dispositivi completamente gestiti), le organizzazioni possono applicare l'intera gamma di gestione criteri, inclusi i criteri a livello di dispositivo non disponibili per i profili di lavoro.

Un dispositivo completamente gestito:

  • Contiene solo app e dati di lavoro.
  • Sia visibile all'organizzazione.
  • È gestito dall'organizzazione.

Il provisioning dei proprietari dei dispositivi può essere eseguito soltanto durante la configurazione iniziale (oppure su un dispositivo ripristinato ai dati di fabbrica) e deve essere eseguito solo su dispositivi che di proprietà di un'azienda. In genere, questo si ottiene verificando il dispositivo univoco (come un codice IMEI o un numero di serie) oppure mediante un insieme dedicato account aziendali autorizzati per la registrazione dei dispositivi. Dopo il proprietario del dispositivo il provisioning è stato completato correttamente, l'app DPC è impostata come proprietario del dispositivo Google Cloud.

I dispositivi completamente gestiti sono particolarmente adatti ai dispositivi dedicati dispositivo casi d'uso in cui un dispositivo è in genere bloccato a una singola app o un insieme app , ad esempio chioschi per il check-in o segnaletica digitale. Android supporta diversi dispositivi metodi di registrazione dei proprietari, come la registrazione basata su codice QR, la registrazione basata su NFC account aziendali o per la registrazione basata su cloud. Gli sviluppatori di soluzioni EMM possono Consulta l'articolo Differenze del provisioning delle chiavi in Android versioni per maggiori dettagli.

Provisioning del profilo di lavoro (profilo proprietario)

Il provisioning del proprietario del profilo consente all'utente di avere sia un profilo di lavoro (profilo gestito) sia un profilo personale su un dispositivo. Questo tipo di gestione dei dispositivi può essere utilizzato dispositivo personale o di proprietà dell'organizzazione. Il provisioning del proprietario del profilo essere eseguita durante la configurazione immediata (utilizzata per i dispositivi di proprietà dell'organizzazione) o avviata dopo la configurazione immediata su un dispositivo con profilo principale (registrazione del tipo di dispositivo Bring Your Own Device), a seconda del tipo di dispositivo e del metodo di registrazione supportato dalla dell'organizzazione. Nei dispositivi di cui è stato eseguito il provisioning con un profilo di lavoro, il DPC ha il controllo solo sul profilo di lavoro (app e dati di lavoro) e non sul profilo personale. I criteri relativi ai dispositivi vengono applicati solo al profilo di lavoro con alcune eccezioni, come l'applicazione della schermata di blocco, che è applicabile a tutto il dispositivo.

Durante il provisioning del proprietario del profilo, il framework copia l'app DPC nel profilo gestito e chiama il gestore di intent ADMIN_POLICY_COMPLIANCE sul utente del profilo di lavoro. Al termine del provisioning del profilo di lavoro, l'app di lavoro con badge vengono visualizzate in Avvio applicazioni. Una volta completato il provisioning del proprietario del profilo correttamente, l'app DPC viene impostata come proprietario del profilo Google Cloud. Android supporta vari metodi di registrazione dei profili di lavoro, ad esempio i metodi basati su codice QR registrazione basata su NFC, account o registrazione basata su cloud. EMM per gli sviluppatori possono consultare l'articolo Principali differenze di provisioning su Android versioni per maggiori dettagli.

Risorse