Cihaz yönetimine genel bakış

Android 5.0 veya üstünü çalıştıran cihazlar, cihaz yönetimi modlarını destekleyerek kurumsal BT yöneticilerinin kayıtlı yönetilen cihazlarda cihaz politikaları belirlemesine olanak tanır. Bir cihaz yönetimi uygulamasında kullanılabilen cihaz politikaları, kayıt için kullanılan yönetim modunun türüne bağlı olabilir. Birkaç cihaz yönetimi API'si (tüm API öğeleri kümesi için DevicePolicyManager bakın) kurumsal kullanımın ötesinde uygulamalara sahip olsa da, çoğu Android Enterprise çözümleriyle dağıtılacak kurumsal ortamlarda kullanılmak üzere tasarlanmıştır.

Android Enterprise nasıl çalışır?

Android Enterprise, cihaz yönetimi politikalarını zorunlu kılmak için cihaz politikası denetleyici (DPC) uygulamasını kullanır. Bir kurumsal mobilite yönetimi (EMM) çözümleri sağlayıcısı , müşterilere genellikle bir cihaz üstü cihaz politikası uygulaması (DPC uygulaması) ve bulut tabanlı bir EMM konsolu içeren cihaz yönetimi çözümleri sağlar. Kurumsal müşteriler, EMM konsolunu kullanarak cihazları kaydettirebilir ve kaydettikleri cihazlara yönetim ilkeleri uygulayabilir.

Bir DPC uygulaması, kişisel ve şirkete ait cihazlarda profil sahibi modunda veya şirkete ait cihazlarda cihaz sahibi modunda çalışabilir.

Android Enterprise cihaz yönetimi modları

Android Enterprise şu cihaz yönetimi modlarını kullanır:

  • Tam olarak yönetilen cihaz ( cihaz sahibi modu olarak da adlandırılır): Bir DPC uygulaması, kurulum sırasında cihaz sahibi olarak ayarlanır ve tüm cihazı yönetir. Bu tür cihaz yönetimi, yalnızca iş için kullanılan kuruluşa ait (şirkete ait) cihazlarda kullanılabilir.

  • İş profili ( yönetilen profil modu olarak da anılır): Bir DPC uygulaması, bir profil sahibi olarak ayarlanır ve kişisel profili de olabilen bir cihazda yalnızca iş profilini yönetir. Bu tür cihaz yönetimi, kişisel bir cihazda veya kuruluşa ait bir cihazda kullanılabilir.

Tam olarak yönetilen cihaz sağlama (cihaz sahibi sağlama)

Android, kuruluşların cihazları kurumsal çalışan kullanımından fabrika veya endüstriyel ortamlara, müşteriye yönelik tabela ve kiosk amaçlarına kadar her şeye göre yapılandırmasına olanak tanıyan geniş bir yönetim özellikleri grubuyla birlikte gelir. Cihaz sahibi temel hazırlığı (tamamen yönetilen cihazlar) ile kuruluşlar, iş profillerinde kullanılamayan cihaz düzeyindeki politikalar da dahil olmak üzere Android'in tüm yönetim politikalarını uygulayabilir.

Tamamen yönetilen bir cihaz:

  • Yalnızca iş uygulamalarını ve verilerini içerir.
  • Kuruluş tarafından görülebilir.
  • Kuruluş tarafından yönetilmektedir.

Cihaz sahibi temel hazırlığı, yalnızca ilk kurulum sırasında (veya fabrika ayarlarına sıfırlanmış bir cihazda) gerçekleştirilebilir ve yalnızca bir kuruluşa ait cihazlarda sağlanmalıdır. Bu genellikle benzersiz cihaz tanımlayıcılarının (IMEI veya seri numarası gibi) doğrulanmasıyla veya cihaz kaydı için yetkilendirilmiş özel bir kurumsal hesap seti kullanılarak elde edilir. Cihaz sahibi temel hazırlığı başarıyla tamamlandıktan sonra DPC uygulaması, cihaz sahibi uygulaması olarak ayarlanır.

Tam olarak yönetilen cihazlar, bir cihazın tipik olarak check-in kioskları veya bilgi ekranı gibi tek bir uygulamaya veya uygulama grubuna kilitlendiği özel cihaz kullanım durumları için özellikle uygundur. Android, QR kodu tabanlı kayıt, NFC tabanlı kayıt, kurumsal hesaplar veya bulut tabanlı kayıt gibi çeşitli cihaz sahibi kayıt yöntemlerini destekler. EMM çözümleri geliştiricileri, ayrıntılar için Android sürümleri arasındaki Anahtar provizyon farklılıklarına başvurabilir.

İş profili sağlama (profil sahibi sağlama)

Profil sahibi temel hazırlığı, kullanıcının bir cihazda hem bir iş profiline (yönetilen profil) hem de kişisel bir profile sahip olmasını sağlar. Bu tür cihaz yönetimi, kuruluşa ait bir cihazda veya kişisel bir cihazda kullanılabilir. Profil sahibi temel hazırlığı, kullanıma hazır kurulum sırasında gerçekleştirilebilir (kuruluşa ait cihazlar için kullanılır) veya birincil profile sahip bir cihazda kullanıma hazır kurulumdan sonra başlatılabilir (kendi cihazını getir tipi kayıt), cihazın türüne ve kuruluş tarafından desteklenen kayıt yöntemine bağlıdır. İş profili sağlanan cihazlarda, DPC'nin kişisel profil üzerinde değil, yalnızca iş profili (iş uygulamaları ve verileri) üzerinde denetimi vardır. Cihaz politikaları, cihaz genelinde geçerli olan kilit ekranının zorunlu kılınması gibi bazı istisnalar dışında yalnızca iş profilinde uygulanır.

Profil sahibi sağlama sırasında çerçeve, DPC uygulamasını yönetilen profile kopyalar ve iş profili kullanıcısında ADMIN_POLICY_COMPLIANCE amaç işleyicisini çağırır. İş profili temel hazırlığı tamamlandığında, başlatıcıda iş rozetli uygulama simgeleri görünür. Profil sahibi temel hazırlığı başarıyla tamamlandıktan sonra DPC uygulaması, Profil Sahibi uygulaması olarak ayarlanır. Android, QR kodu tabanlı kayıt, NFC tabanlı kayıt, hesaplar veya bulut tabanlı kayıt gibi çeşitli iş profili kayıt yöntemlerini destekler. EMM çözümleri geliştiricileri, ayrıntılar için Android sürümleri arasındaki Anahtar provizyon farklılıklarına başvurabilir.

Kaynaklar