Perangkat yang menjalankan Android 5.0 atau yang lebih tinggi mendukung mode pengelolaan perangkat, sehingga memungkinkan admin IT perusahaan menetapkan kebijakan perangkat di perangkat terkelola yang terdaftar. Kebijakan perangkat yang tersedia untuk aplikasi pengelolaan perangkat mungkin bergantung pada jenis mode pengelolaan yang digunakan untuk pendaftaran. Meskipun beberapa API pengelolaan perangkat (lihat
DevicePolicyManager
untuk mengetahui kumpulan lengkap elemen API) mungkin memiliki aplikasi di luar penggunaan perusahaan, sebagian besar dirancang untuk digunakan di lingkungan perusahaan dan di-deploy dengan solusi Android Enterprise.
Cara kerja Android Enterprise
Android Enterprise menggunakan aplikasi pengontrol kebijakan perangkat (DPC) untuk menerapkan kebijakan pengelolaan perangkat. Penyedia solusi pengelolaan mobilitas perusahaan (EMM) menyediakan solusi pengelolaan perangkat kepada pelanggan, yang biasanya mencakup aplikasi kebijakan perangkat di perangkat (aplikasi DPC) dan konsol EMM berbasis cloud. Pelanggan Enterprise dapat mendaftarkan perangkat dan menerapkan kebijakan pengelolaan ke perangkat yang mereka daftarkan menggunakan konsol EMM.
Aplikasi DPC dapat berjalan dalam mode pemilik profil di perangkat pribadi dan milik perusahaan, atau dalam mode pemilik perangkat di perangkat milik perusahaan.
Mode pengelolaan perangkat Android Enterprise
Android Enterprise menggunakan mode pengelolaan perangkat berikut:
Perangkat terkelola sepenuhnya (juga disebut sebagai mode pemilik perangkat): Aplikasi DPC ditetapkan sebagai pemilik perangkat selama penyiapan dan mengelola seluruh perangkat. Jenis pengelolaan perangkat ini hanya dapat digunakan di perangkat milik organisasi (milik perusahaan) yang digunakan untuk kerja.
Profil kerja (juga disebut sebagai mode profil terkelola): Aplikasi DPC ditetapkan sebagai pemilik profil dan hanya mengelola profil kerja di perangkat, yang juga dapat memiliki profil pribadi. Pengelolaan jenis perangkat ini dapat digunakan di perangkat pribadi atau perangkat milik organisasi.
Penyediaan perangkat terkelola sepenuhnya (penyediaan pemilik perangkat)
Android dilengkapi dengan serangkaian fitur pengelolaan yang luas yang memungkinkan organisasi mengonfigurasi perangkat untuk berbagai keperluan, mulai dari penggunaan oleh karyawan perusahaan, hingga lingkungan pabrik atau industri, hingga tujuan penggunaan perangkat reklame dan kios yang ditujukan bagi pelanggan. Dengan penyiapan pemilik perangkat (perangkat terkelola sepenuhnya), organisasi dapat menerapkan berbagai kebijakan pengelolaan Android, termasuk kebijakan tingkat perangkat yang tidak tersedia untuk profil kerja.
Perangkat Terkelola sepenuhnya:
- Hanya berisi aplikasi dan data kerja.
- Dapat dilihat oleh organisasi.
- Dikelola oleh organisasi.
Penyediaan pemilik perangkat hanya dapat dilakukan selama penyiapan langsung (atau di perangkat yang direset ke setelan pabrik) dan hanya boleh disediakan di perangkat yang dimiliki oleh perusahaan. Hal ini biasanya dilakukan dengan memverifikasi ID perangkat unik (seperti IMEI atau nomor seri), atau dengan menggunakan serangkaian akun perusahaan khusus yang diizinkan untuk pendaftaran perangkat. Setelah penyediaan pemilik perangkat berhasil diselesaikan, aplikasi DPC ditetapkan sebagai aplikasi pemilik perangkat.
Perangkat terkelola sepenuhnya sangat cocok untuk kasus penggunaan perangkat khusus di mana perangkat biasanya dikunci ke satu aplikasi atau serangkaian aplikasi, seperti kios check-in atau reklame digital. Android mendukung beberapa metode pendaftaran pemilik perangkat seperti pendaftaran berbasis kode QR, pendaftaran berbasis NFC, akun perusahaan, atau pendaftaran berbasis cloud. Developer solusi EMM dapat melihat Perbedaan utama penyediaan di berbagai versi Android untuk mengetahui detailnya.
Penyediaan profil kerja (penyediaan pemilik profil)
Penyediaan pemilik profil memungkinkan pengguna memiliki profil kerja (profil terkelola) dan profil pribadi di perangkat. Jenis pengelolaan perangkat ini dapat digunakan di perangkat milik organisasi atau perangkat pribadi. Penyediaan pemilik profil dapat dilakukan selama penyiapan saat perangkat pertama kali dinyalakan (digunakan untuk perangkat milik organisasi) atau dimulai setelah penyiapan saat perangkat pertama kali dinyalakan di perangkat dengan profil utama (pendaftaran jenis bawa perangkat sendiri), bergantung pada jenis perangkat dan metode pendaftaran yang didukung oleh organisasi. Di perangkat yang disediakan dengan profil kerja, DPC hanya memiliki kontrol atas profil kerja (aplikasi dan data kerja), bukan profil pribadi. Kebijakan perangkat hanya diterapkan di profil kerja dengan beberapa pengecualian, seperti menerapkan kunci layar, yang berlaku di seluruh perangkat.
Selama penyediaan pemilik profil, framework menyalin aplikasi DPC ke dalam
profil terkelola dan memanggil handler intent ADMIN_POLICY_COMPLIANCE di
pengguna profil kerja. Setelah penyediaan profil kerja selesai, ikon aplikasi berbadge kerja akan muncul di peluncur. Setelah penyediaan pemilik profil berhasil diselesaikan, aplikasi DPC ditetapkan sebagai aplikasi Pemilik Profil.
Android mendukung berbagai metode pendaftaran profil kerja seperti pendaftaran berbasis kode QR, pendaftaran berbasis NFC, akun, atau pendaftaran berbasis cloud. Developer solusi EMM dapat melihat Perbedaan penyediaan kunci di berbagai versi Android untuk mengetahui detailnya.