অ্যান্ড্রয়েড ৫.০ বা তার উচ্চতর সংস্করণে চালিত ডিভাইসগুলো ডিভাইস ম্যানেজমেন্ট মোড সমর্থন করে, যা এন্টারপ্রাইজ আইটি অ্যাডমিনদের তালিকাভুক্ত পরিচালিত ডিভাইসগুলোতে ডিভাইস পলিসি সেট করতে সক্ষম করে। একটি ডিভাইস ম্যানেজমেন্ট অ্যাপের জন্য উপলব্ধ ডিভাইস পলিসিগুলো তালিকাভুক্তির জন্য ব্যবহৃত ম্যানেজমেন্ট মোডের ধরনের উপর নির্ভর করতে পারে। যদিও কয়েকটি ডিভাইস ম্যানেজমেন্ট এপিআই (এপিআই উপাদানগুলোর সম্পূর্ণ সেটের জন্য DevicePolicyManager দেখুন) এন্টারপ্রাইজ ব্যবহারের বাইরেও প্রয়োগ করা যেতে পারে, তবে বেশিরভাগই কর্পোরেট পরিবেশে অ্যান্ড্রয়েড এন্টারপ্রাইজ সলিউশনের সাথে স্থাপন করার জন্য ডিজাইন করা হয়েছে।
অ্যান্ড্রয়েড এন্টারপ্রাইজ কীভাবে কাজ করে
অ্যান্ড্রয়েড এন্টারপ্রাইজ ডিভাইস ম্যানেজমেন্ট পলিসি প্রয়োগ করার জন্য ডিভাইস পলিসি কন্ট্রোলার (DPC) অ্যাপ ব্যবহার করে। একজন এন্টারপ্রাইজ মোবিলিটি ম্যানেজমেন্ট (EMM) সলিউশন প্রোভাইডার গ্রাহকদের ডিভাইস ম্যানেজমেন্ট সলিউশন সরবরাহ করে, যার মধ্যে সাধারণত একটি অন-ডিভাইস ডিভাইস পলিসি অ্যাপ (DPC অ্যাপ) এবং একটি ক্লাউড-ভিত্তিক EMM কনসোল অন্তর্ভুক্ত থাকে। এন্টারপ্রাইজ গ্রাহকরা EMM কনসোল ব্যবহার করে ডিভাইস এনরোল করতে এবং তাদের এনরোল করা ডিভাইসগুলিতে ম্যানেজমেন্ট পলিসি প্রয়োগ করতে পারেন।
একটি ডিপিসি অ্যাপ ব্যক্তিগত ও কর্পোরেট মালিকানাধীন ডিভাইসে প্রোফাইল ওনার মোডে, অথবা কর্পোরেট মালিকানাধীন ডিভাইসে ডিভাইস ওনার মোডে চলতে পারে।
অ্যান্ড্রয়েড এন্টারপ্রাইজ ডিভাইস ম্যানেজমেন্ট মোড
অ্যান্ড্রয়েড এন্টারপ্রাইজ এই ডিভাইস ম্যানেজমেন্ট মোডগুলো ব্যবহার করে:
সম্পূর্ণরূপে পরিচালিত ডিভাইস (যা ডিভাইস ওনার মোড নামেও পরিচিত): সেটআপের সময় একটি ডিপিসি অ্যাপকে ডিভাইসের মালিক হিসেবে সেট করা হয় এবং এটি সম্পূর্ণ ডিভাইসটি পরিচালনা করে। এই ধরনের ডিভাইস ম্যানেজমেন্ট শুধুমাত্র প্রতিষ্ঠানের মালিকানাধীন (কোম্পানির মালিকানাধীন) এবং কাজের জন্য ব্যবহৃত ডিভাইসগুলিতে ব্যবহার করা যেতে পারে।
ওয়ার্ক প্রোফাইল ( ম্যানেজড প্রোফাইল মোড নামেও পরিচিত): একটি ডিপিসি অ্যাপকে প্রোফাইলের মালিক হিসেবে সেট করা হয় এবং এটি একটি ডিভাইসের শুধুমাত্র ওয়ার্ক প্রোফাইলটি পরিচালনা করে, যেটিতে একটি পার্সোনাল প্রোফাইলও থাকতে পারে। এই ধরনের ডিভাইস ম্যানেজমেন্ট একটি ব্যক্তিগত ডিভাইস বা প্রতিষ্ঠানের মালিকানাধীন ডিভাইসে ব্যবহার করা যেতে পারে।
সম্পূর্ণরূপে পরিচালিত ডিভাইস প্রোভিশনিং (ডিভাইস মালিকের প্রোভিশনিং)
অ্যান্ড্রয়েডে রয়েছে বিস্তৃত পরিসরের ম্যানেজমেন্ট ফিচার, যা প্রতিষ্ঠানগুলোকে কর্পোরেট কর্মীদের ব্যবহার থেকে শুরু করে ফ্যাক্টরি বা শিল্প পরিবেশ, এবং গ্রাহক-কেন্দ্রিক সাইনেজ ও কিয়স্কের মতো বিভিন্ন উদ্দেশ্যে ডিভাইস কনফিগার করার সুযোগ দেয়। ডিভাইস ওনার প্রভিশনিং (সম্পূর্ণরূপে পরিচালিত ডিভাইস)-এর মাধ্যমে প্রতিষ্ঠানগুলো অ্যান্ড্রয়েডের সমস্ত ম্যানেজমেন্ট পলিসি প্রয়োগ করতে পারে, যার মধ্যে ডিভাইস-স্তরের পলিসিও অন্তর্ভুক্ত, যা ওয়ার্ক প্রোফাইলের জন্য উপলব্ধ নয়।
একটি সম্পূর্ণরূপে পরিচালিত ডিভাইস:
- এতে শুধুমাত্র কাজের অ্যাপ এবং ডেটা রয়েছে।
- সংস্থার কাছে দৃশ্যমান।
- সংস্থা দ্বারা পরিচালিত হয়।
ডিভাইস ওনার প্রভিশনিং শুধুমাত্র আউট-অফ-বক্স সেটআপের সময় (অথবা ফ্যাক্টরি রিসেট করা ডিভাইসে) করা যেতে পারে এবং এটি শুধুমাত্র এন্টারপ্রাইজের মালিকানাধীন ডিভাইসগুলিতেই করা উচিত। এটি সাধারণত অনন্য ডিভাইস আইডেন্টিফায়ার (যেমন IMEI বা সিরিয়াল নম্বর) যাচাই করার মাধ্যমে, অথবা ডিভাইস এনরোলমেন্টের জন্য অনুমোদিত এক সেট ডেডিকেটেড কর্পোরেট অ্যাকাউন্ট ব্যবহার করে সম্পন্ন করা হয়। ডিভাইস ওনার প্রভিশনিং সফলভাবে সম্পন্ন হওয়ার পর, DPC অ্যাপটিকে ডিভাইস ওনার অ্যাপ হিসেবে সেট করা হয়।
সম্পূর্ণরূপে পরিচালিত ডিভাইসগুলি বিশেষত সেইসব নির্দিষ্ট ডিভাইস ব্যবহারের ক্ষেত্রে বিশেষভাবে উপযোগী, যেখানে একটি ডিভাইস সাধারণত একটিমাত্র অ্যাপ বা কয়েকটি অ্যাপে লক করা থাকে, যেমন চেক-ইন কিয়স্ক বা ডিজিটাল সাইনেজ। অ্যান্ড্রয়েড ডিভাইস মালিক তালিকাভুক্তির বিভিন্ন পদ্ধতি সমর্থন করে, যেমন কিউআর কোড-ভিত্তিক তালিকাভুক্তি, এনএফসি-ভিত্তিক তালিকাভুক্তি, কর্পোরেট অ্যাকাউন্ট বা ক্লাউড-ভিত্তিক তালিকাভুক্তি। বিস্তারিত তথ্যের জন্য EMM সলিউশন ডেভেলপাররা অ্যান্ড্রয়েড সংস্করণ জুড়ে মূল প্রোভিশনিং পার্থক্যগুলি দেখতে পারেন।
কর্ম প্রোফাইল সরবরাহ (প্রোফাইল মালিকের সরবরাহ)
প্রোফাইল ওনার প্রভিশনিং ব্যবহারকারীকে একটি ডিভাইসে একই সাথে একটি ওয়ার্ক প্রোফাইল (ম্যানেজড প্রোফাইল) এবং একটি পার্সোনাল প্রোফাইল রাখার সুযোগ দেয়। এই ধরনের ডিভাইস ম্যানেজমেন্ট একটি সংস্থা-মালিকানাধীন ডিভাইস বা একটি ব্যক্তিগত ডিভাইসে ব্যবহার করা যেতে পারে। ডিভাইসের ধরন এবং সংস্থা দ্বারা সমর্থিত এনরোলমেন্ট পদ্ধতির উপর নির্ভর করে, প্রোফাইল ওনার প্রভিশনিং আউট-অফ-বক্স সেটআপের সময় (সংস্থা-মালিকানাধীন ডিভাইসের জন্য ব্যবহৃত) করা যেতে পারে অথবা একটি প্রাইমারি প্রোফাইলসহ ডিভাইসে আউট-অফ-বক্স সেটআপের পরে (ব্রিং-ইয়োর-ওন-ডিভাইস ধরনের এনরোলমেন্ট) শুরু করা যেতে পারে। ওয়ার্ক প্রোফাইল দিয়ে প্রভিশন করা ডিভাইসগুলিতে, ডিপিসি-র নিয়ন্ত্রণ শুধুমাত্র ওয়ার্ক প্রোফাইলের (ওয়ার্ক অ্যাপস এবং ডেটা) উপর থাকে, পার্সোনাল প্রোফাইলের উপর নয়। ডিভাইসের পলিসিগুলো শুধুমাত্র ওয়ার্ক প্রোফাইলের উপর প্রয়োগ করা হয়, তবে কিছু ব্যতিক্রম রয়েছে, যেমন লক স্ক্রিন প্রয়োগ করা, যা পুরো ডিভাইস জুড়ে প্রযোজ্য।
প্রোফাইল-মালিক প্রোভিশনিং-এর সময়, ফ্রেমওয়ার্কটি DPC অ্যাপটিকে ম্যানেজড প্রোফাইলে কপি করে এবং ওয়ার্ক প্রোফাইল ব্যবহারকারীর উপর ADMIN_POLICY_COMPLIANCE ইন্টেন্ট হ্যান্ডলারকে কল করে। ওয়ার্ক প্রোফাইল প্রোভিশনিং সম্পূর্ণ হলে, লঞ্চারে ওয়ার্ক ব্যাজযুক্ত অ্যাপ আইকনগুলো দেখা যায়। প্রোফাইল মালিক প্রোভিশনিং সফলভাবে সম্পন্ন হওয়ার পর, DPC অ্যাপটিকে প্রোফাইল মালিক অ্যাপ হিসেবে সেট করা হয়। অ্যান্ড্রয়েড বিভিন্ন ওয়ার্ক প্রোফাইল এনরোলমেন্ট পদ্ধতি সমর্থন করে, যেমন QR কোড-ভিত্তিক এনরোলমেন্ট, NFC-ভিত্তিক এনরোলমেন্ট, অ্যাকাউন্ট বা ক্লাউড-ভিত্তিক এনরোলমেন্ট। EMM সলিউশন ডেভেলপাররা বিস্তারিত তথ্যের জন্য অ্যান্ড্রয়েড সংস্করণ জুড়ে প্রোভিশনিং-এর মূল পার্থক্যগুলো দেখতে পারেন।