Perangkat yang menjalankan Android 5.0 atau lebih tinggi mendukung mode pengelolaan perangkat, sehingga admin IT perusahaan dapat menetapkan kebijakan perangkat pada perangkat terkelola yang terdaftar. Kebijakan perangkat yang tersedia untuk aplikasi pengelolaan perangkat mungkin bergantung pada jenis mode pengelolaan yang digunakan untuk pendaftaran. Meskipun beberapa API pengelolaan perangkat (lihat DevicePolicyManager
untuk mengetahui rangkaian lengkap elemen API) mungkin memiliki aplikasi di luar penggunaan perusahaan, sebagian besar dirancang untuk digunakan di lingkungan perusahaan untuk diterapkan dengan solusi Android Enterprise .
Cara kerja Android Enterprise
Android Enterprise menggunakan aplikasi pengontrol kebijakan perangkat (DPC) untuk menerapkan kebijakan pengelolaan perangkat. Penyedia solusi manajemen mobilitas perusahaan (EMM) menyediakan solusi manajemen perangkat kepada pelanggan, yang biasanya mencakup aplikasi kebijakan perangkat pada perangkat (aplikasi DPC) dan konsol EMM berbasis cloud. Pelanggan perusahaan dapat mendaftarkan perangkat dan menerapkan kebijakan pengelolaan pada perangkat yang mereka daftarkan menggunakan konsol EMM.
Aplikasi DPC dapat berjalan dalam mode pemilik profil di perangkat pribadi dan milik perusahaan, atau dalam mode pemilik perangkat di perangkat milik perusahaan.
Mode pengelolaan perangkat Android Enterprise
Android Enterprise menggunakan mode pengelolaan perangkat berikut:
Perangkat yang dikelola sepenuhnya (juga disebut sebagai mode pemilik perangkat ): Aplikasi DPC ditetapkan sebagai pemilik perangkat selama penyiapan dan mengelola seluruh perangkat. Jenis pengelolaan perangkat ini hanya dapat digunakan pada perangkat milik organisasi (milik perusahaan) yang digunakan untuk bekerja.
Profil kerja (juga disebut sebagai mode profil terkelola ): Aplikasi DPC ditetapkan sebagai pemilik profil dan hanya mengelola profil kerja di perangkat, yang juga dapat memiliki profil pribadi. Jenis pengelolaan perangkat ini dapat digunakan pada perangkat pribadi atau perangkat milik organisasi.
Penyediaan perangkat yang terkelola sepenuhnya (penyediaan pemilik perangkat)
Android hadir dengan serangkaian fitur manajemen yang memungkinkan organisasi mengonfigurasi perangkat untuk segala hal mulai dari penggunaan karyawan korporat, hingga lingkungan pabrik atau industri, hingga keperluan signage dan kios yang berhubungan dengan pelanggan. Dengan penyediaan pemilik perangkat (perangkat yang dikelola sepenuhnya), organisasi dapat menerapkan seluruh kebijakan pengelolaan Android, termasuk kebijakan tingkat perangkat yang tidak tersedia untuk profil kerja.
Perangkat yang dikelola sepenuhnya:
- Hanya berisi aplikasi dan data kerja.
- Terlihat oleh organisasi.
- Dikelola oleh organisasi.
Penyediaan pemilik perangkat hanya dapat dilakukan selama penyiapan siap pakai (atau pada perangkat yang dikembalikan ke setelan pabrik) dan harus disediakan hanya pada perangkat milik perusahaan. Hal ini biasanya dicapai dengan memverifikasi pengidentifikasi perangkat unik (seperti IMEI atau nomor seri), atau dengan menggunakan kumpulan akun perusahaan khusus yang diberi otorisasi untuk pendaftaran perangkat. Setelah provisi pemilik perangkat berhasil diselesaikan, aplikasi DPC ditetapkan sebagai aplikasi pemilik perangkat .
Perangkat yang dikelola sepenuhnya sangat cocok untuk kasus penggunaan perangkat khusus ketika perangkat biasanya dikunci pada satu aplikasi atau kumpulan aplikasi , seperti kios check-in atau reklame digital. Android mendukung beberapa metode pendaftaran pemilik perangkat seperti pendaftaran berbasis kode QR, pendaftaran berbasis NFC, akun perusahaan, atau pendaftaran berbasis cloud. Pengembang solusi EMM dapat melihat Perbedaan utama penyediaan di seluruh versi Android untuk mengetahui detailnya.
Penyediaan profil kerja (penyediaan pemilik profil)
Penyediaan pemilik profil memungkinkan pengguna memiliki profil kerja (profil terkelola) dan profil pribadi di perangkat. Jenis pengelolaan perangkat ini dapat digunakan pada perangkat milik organisasi atau perangkat pribadi. Penyediaan pemilik profil dapat dilakukan selama penyiapan siap pakai (digunakan untuk perangkat milik organisasi) atau dimulai setelah penyiapan siap pakai pada perangkat dengan profil utama (pendaftaran jenis perangkat bawa sendiri), tergantung pada jenis perangkat dan metode pendaftaran yang didukung oleh organisasi. Pada perangkat yang dilengkapi dengan profil kerja, DPC hanya memiliki kontrol atas profil kerja (aplikasi dan data kerja) dan bukan profil pribadi. Kebijakan perangkat hanya diterapkan pada profil kerja dengan beberapa pengecualian, seperti penerapan layar kunci, yang berlaku di seluruh perangkat.
Selama penyediaan pemilik profil, kerangka kerja menyalin aplikasi DPC ke profil terkelola dan memanggil pengendali maksud ADMIN_POLICY_COMPLIANCE
pada pengguna profil kerja. Saat penyediaan profil kerja selesai, ikon aplikasi berlencana kerja akan muncul di peluncur. Setelah penyediaan pemilik profil berhasil diselesaikan, aplikasi DPC ditetapkan sebagai aplikasi Pemilik Profil . Android mendukung berbagai metode pendaftaran profil kerja seperti pendaftaran berbasis kode QR, pendaftaran berbasis NFC, akun, atau pendaftaran berbasis cloud. Pengembang solusi EMM dapat merujuk pada Perbedaan utama penyediaan di seluruh versi Android untuk mengetahui detailnya.