Android 5.0 या इसके बाद के वर्शन पर चलने वाले डिवाइसों में, डिवाइस मैनेजमेंट मोड की सुविधा होती है. इससे एंटरप्राइज़ के आईटी एडमिन, रजिस्टर किए गए मैनेज किए जा रहे डिवाइसों पर डिवाइस की नीतियां सेट कर सकते हैं. डिवाइस मैनेजमेंट ऐप्लिकेशन के लिए उपलब्ध डिवाइस की नीतियां, रजिस्ट्रेशन के लिए इस्तेमाल किए गए मैनेजमेंट मोड के टाइप पर निर्भर कर सकती हैं. डिवाइस मैनेजमेंट के कुछ एपीआई (एपीआई के सभी एलिमेंट के लिए,
DevicePolicyManager
देखें) का इस्तेमाल, एंटरप्राइज़ के अलावा भी किया जा सकता है.
हालांकि, ज़्यादातर एपीआई, कॉर्पोरेट एनवायरमेंट में इस्तेमाल करने के लिए डिज़ाइन किए गए हैं. इन्हें Android
Enterprise के समाधानों के साथ डिप्लॉय किया जा सकता है.
Android Enterprise कैसे काम करता है
Android Enterprise, डिवाइस मैनेजमेंट की नीतियां लागू करने के लिए, डिवाइस पॉलिसी कंट्रोलर (डीपीसी) ऐप्लिकेशन का इस्तेमाल करता है. एक एंटरप्राइज़ मोबिलिटी मैनेजमेंट (ईएमएम) समाधान देने वाली कंपनी ग्राहकों को डिवाइस मैनेजमेंट के समाधान उपलब्ध कराती है. इनमें आम तौर पर, डिवाइस पर डिवाइस पॉलिसी ऐप्लिकेशन (डीपीसी ऐप्लिकेशन) और क्लाउड पर आधारित ईएमएम कंसोल शामिल होता है. एंटरप्राइज़ के ग्राहक, ईएमएम कंसोल का इस्तेमाल करके डिवाइसों को रजिस्टर कर सकते हैं और रजिस्टर किए गए डिवाइसों पर मैनेजमेंट की नीतियां लागू कर सकते हैं.
डीपीसी ऐप्लिकेशन, निजी और कंपनी के मालिकाना हक वाले डिवाइसों पर प्रोफ़ाइल के मालिक वाले मोड में या कंपनी के मालिकाना हक वाले डिवाइसों पर डिवाइस के मालिक वाले मोड में चल सकता है.
Android Enterprise के डिवाइस मैनेजमेंट मोड
Android Enterprise, डिवाइस मैनेजमेंट के इन मोड का इस्तेमाल करता है:
पूरी तरह से मैनेज किया जा रहा डिवाइस (इसे डिवाइस के मालिक वाला मोड भी कहा जाता है): सेटअप के दौरान, डीपीसी ऐप्लिकेशन को डिवाइस के मालिक के तौर पर सेट किया जाता है. यह पूरे डिवाइस को मैनेज करता है. डिवाइस मैनेजमेंट के इस टाइप का इस्तेमाल, सिर्फ़ संगठन के मालिकाना हक वाले (कंपनी के मालिकाना हक वाले) उन डिवाइसों पर किया जा सकता है जिनका इस्तेमाल ऑफ़िस के काम के लिए किया जाता है.
वर्क प्रोफ़ाइल (इसे मैनेज की जा रही प्रोफ़ाइल मोड भी कहा जाता है): डीपीसी ऐप्लिकेशन को प्रोफ़ाइल के मालिक के तौर पर सेट किया जाता है. यह सिर्फ़ डिवाइस पर मौजूद वर्क प्रोफ़ाइल को मैनेज करता है. इस डिवाइस पर निजी प्रोफ़ाइल भी हो सकती है. डिवाइस मैनेजमेंट के इस टाइप का इस्तेमाल, निजी डिवाइस या संगठन के मालिकाना हक वाले डिवाइस पर किया जा सकता है.
पूरी तरह से मैनेज किए जा रहे डिवाइस का प्रोविज़निंग (डिवाइस के मालिक का प्रोविज़निंग)
Android में मैनेजमेंट की कई सुविधाएं उपलब्ध हैं. इनकी मदद से, संगठन डिवाइसों को कॉन्फ़िगर कर सकते हैं. जैसे, कॉर्पोरेट कर्मचारियों के इस्तेमाल के लिए, फ़ैक्ट्री या इंडस्ट्रियल एनवायरमेंट के लिए, ग्राहकों के इस्तेमाल के लिए उपलब्ध साइनेज और कीऑस्क के लिए. डिवाइस के मालिक के तौर पर प्रोविज़निंग (पूरी तरह से मैनेज किए जा रहे डिवाइस) की मदद से, संगठन Android की मैनेजमेंट से जुड़ी सभी नीतियां लागू कर सकते हैं. इनमें डिवाइस-लेवल की वे नीतियां भी शामिल हैं जो वर्क प्रोफ़ाइल के लिए उपलब्ध नहीं हैं.
पूरी तरह से मैनेज किए जा रहे डिवाइस में:
- सिर्फ़ ऑफ़िस के काम से जुड़े ऐप्लिकेशन और डेटा होता है.
- संगठन के सभी लोग देख सकते हैं.
- संगठन मैनेज करता है.
डिवाइस के मालिक के तौर पर प्रोविज़निंग, सिर्फ़ आउट-ऑफ़-बॉक्स सेटअप के दौरान (या फ़ैक्ट्री रीसेट किए गए डिवाइस पर) किया जा सकता है. साथ ही, इसे सिर्फ़ उन डिवाइसों पर किया जाना चाहिए जिनका मालिकाना हक किसी एंटरप्राइज़ के पास हो. यह आम तौर पर, डिवाइस के यूनीक आइडेंटिफ़ायर (जैसे, आईएमईआई या सीरियल नंबर) की पुष्टि करके या कॉर्पोरेट खातों के खास सेट का इस्तेमाल करके किया जाता है. इन खातों को डिवाइस के रजिस्ट्रेशन के लिए अनुमति मिली होती है. डिवाइस के मालिक के तौर पर प्रोविज़निंग के सफलतापूर्वक पूरा होने के बाद, डीपीसी ऐप्लिकेशन को डिवाइस के मालिक वाले ऐप्लिकेशन के तौर पर सेट किया जाता है.
पूरी तरह से मैनेज किए जा रहे डिवाइस, खास तौर पर उन डिवाइसों के इस्तेमाल के मामलों के लिए सही होते हैं जहां डिवाइस आम तौर पर किसी एक ऐप्लिकेशन या ऐप्लिकेशन के सेट के लिए लॉक होता है. जैसे, चेक-इन कीऑस्क या डिजिटल साइनेज. Android, डिवाइस के मालिक के तौर पर रजिस्ट्रेशन के कई तरीकों के साथ काम करता है. जैसे, क्यूआर कोड पर आधारित रजिस्ट्रेशन, एनएफ़सी पर आधारित रजिस्ट्रेशन, कॉर्पोरेट खाते या क्लाउड पर आधारित रजिस्ट्रेशन. ईएमएम के समाधानों के डेवलपर, ज़्यादा जानकारी के लिए Android के अलग-अलग वर्शन में, मुख्य प्रोविज़निंग के अंतर देखें.
वर्क प्रोफ़ाइल का प्रोविज़निंग (प्रोफ़ाइल के मालिक का प्रोविज़निंग)
प्रोफ़ाइल के मालिक के तौर पर प्रोविज़निंग की मदद से, उपयोगकर्ता के पास किसी डिवाइस पर वर्क प्रोफ़ाइल (मैनेज की जा रही प्रोफ़ाइल) और निजी प्रोफ़ाइल, दोनों हो सकती हैं. डिवाइस मैनेजमेंट के इस टाइप का इस्तेमाल, संगठन के मालिकाना हक वाले डिवाइस या निजी डिवाइस पर किया जा सकता है. प्रोफ़ाइल के मालिक के तौर पर प्रोविज़निंग, आउट-ऑफ़-बॉक्स सेटअप के दौरान (संगठन के मालिकाना हक वाले डिवाइसों के लिए इस्तेमाल किया जाता है) किया जा सकता है. इसके अलावा, प्राइमरी प्रोफ़ाइल वाले डिवाइस पर आउट-ऑफ़-बॉक्स सेटअप के बाद भी इसे शुरू किया जा सकता है (अपने डिवाइस का इस्तेमाल करने की अनुमति देने वाले टाइप का रजिस्ट्रेशन). यह डिवाइस के टाइप और संगठन के साथ काम करने वाले रजिस्ट्रेशन के तरीके पर निर्भर करता है. वर्क प्रोफ़ाइल के साथ प्रोविज़न किए गए डिवाइसों में, डीपीसी का कंट्रोल सिर्फ़ वर्क प्रोफ़ाइल (ऑफ़िस के काम से जुड़े ऐप्लिकेशन और डेटा) पर होता है, निजी प्रोफ़ाइल पर नहीं. डिवाइस की नीतियां, सिर्फ़ वर्क प्रोफ़ाइल पर लागू की जाती हैं. हालांकि, कुछ अपवाद भी हैं. जैसे, लॉक स्क्रीन को लागू करना, जो पूरे डिवाइस पर लागू होती है.
प्रोफ़ाइल के मालिक के तौर पर प्रोविज़निंग के दौरान, फ़्रेमवर्क डीपीसी ऐप्लिकेशन को मैनेज की जा रही प्रोफ़ाइल में कॉपी करता है. साथ ही, वर्क प्रोफ़ाइल के उपयोगकर्ता के लिए, ADMIN_POLICY_COMPLIANCE इंटेंट हैंडलर को कॉल करता है. वर्क प्रोफ़ाइल का प्रोविज़निंग पूरा होने पर, लॉन्चर में वर्क बैज वाले ऐप्लिकेशन के आइकॉन दिखते हैं. प्रोफ़ाइल के मालिक के तौर पर प्रोविज़निंग के सफलतापूर्वक पूरा होने के बाद, डीपीसी ऐप्लिकेशन को प्रोफ़ाइल के मालिक
वाले ऐप्लिकेशन के तौर पर सेट किया जाता है. Android, वर्क प्रोफ़ाइल के रजिस्ट्रेशन के अलग-अलग तरीकों के साथ काम करता है. जैसे, क्यूआर कोड पर आधारित रजिस्ट्रेशन, एनएफ़सी पर आधारित रजिस्ट्रेशन, खाते या क्लाउड पर आधारित रजिस्ट्रेशन. ईएमएम
के समाधानों के डेवलपर, ज़्यादा जानकारी के लिए Android के अलग-अलग वर्शन में, मुख्य प्रोविज़निंग के अंतर देखें.