ภาพรวมการจัดการอุปกรณ์

อุปกรณ์ที่ใช้ Android 5.0 ขึ้นไปรองรับโหมดการจัดการอุปกรณ์ ซึ่งช่วยให้ผู้ดูแลระบบไอทีขององค์กรตั้งค่านโยบายอุปกรณ์ในอุปกรณ์ที่มีการจัดการที่ลงทะเบียนแล้วได้ นโยบายอุปกรณ์ที่แอปการจัดการอุปกรณ์ใช้ได้อาจขึ้นอยู่กับประเภทโหมดการจัดการที่ใช้ในการลงทะเบียน แม้ว่า API การจัดการอุปกรณ์บางรายการ (ดู DevicePolicyManager ชุดองค์ประกอบ API ทั้งหมดได้ที่) อาจมีการใช้งานนอกเหนือจากในองค์กร แต่ส่วนใหญ่ได้รับการออกแบบมาให้ใช้ในสภาพแวดล้อมขององค์กรเพื่อนำไปใช้กับโซลูชัน Android Enterprise

วิธีทำงานของ Android Enterprise

Android Enterprise ใช้แอปเครื่องมือควบคุมนโยบายด้านอุปกรณ์ (DPC) เพื่อบังคับใช้นโยบายการจัดการอุปกรณ์ ผู้ให้บริการโซลูชัน Enterprise Mobility Management (EMM) จะจัดหาโซลูชันการจัดการอุปกรณ์ให้กับลูกค้า ซึ่งโดยทั่วไปจะมีแอปนโยบายอุปกรณ์ ในอุปกรณ์ (แอป DPC) และคอนโซล EMM บนระบบคลาวด์ ลูกค้าองค์กรสามารถลงทะเบียนอุปกรณ์และใช้นโยบายการจัดการกับอุปกรณ์ที่ลงทะเบียนโดยใช้คอนโซล EMM ได้

แอป DPC สามารถทำงานในโหมดเจ้าของโปรไฟล์ในอุปกรณ์ส่วนตัวและอุปกรณ์ของบริษัท หรือในโหมดเจ้าของอุปกรณ์ในอุปกรณ์ของบริษัท

โหมดการจัดการอุปกรณ์ Android Enterprise

Android Enterprise ใช้โหมดการจัดการอุปกรณ์ต่อไปนี้

  • อุปกรณ์ที่มีการจัดการครบวงจร (เรียกอีกอย่างว่า โหมดเจ้าของอุปกรณ์): ระบบจะตั้งค่าแอป DPC เป็น เจ้าของอุปกรณ์ ระหว่างการตั้งค่า และแอปจะจัดการ อุปกรณ์ทั้งเครื่อง การจัดการอุปกรณ์ประเภทนี้ใช้ได้เฉพาะกับอุปกรณ์ที่เป็นขององค์กร (ของบริษัท) ซึ่งใช้สำหรับทำงาน

  • โปรไฟล์งาน (เรียกอีกอย่างว่า โหมดโปรไฟล์ที่มีการจัดการ): ระบบจะตั้งค่าแอป DPC เป็น เจ้าของโปรไฟล์ และแอปจะจัดการเฉพาะโปรไฟล์งาน ในอุปกรณ์ ซึ่งอาจมีโปรไฟล์ส่วนตัวด้วย การจัดการอุปกรณ์ประเภทนี้ใช้ได้กับอุปกรณ์ส่วนตัวหรืออุปกรณ์ที่เป็นขององค์กร

การจัดเตรียมอุปกรณ์ที่มีการจัดการครบวงจร (การจัดเตรียมเจ้าของอุปกรณ์)

Android มาพร้อมกับฟีเจอร์การจัดการที่หลากหลาย ซึ่งช่วยให้องค์กรกำหนดค่าอุปกรณ์สำหรับการใช้งานต่างๆ ได้ ตั้งแต่การใช้งานของพนักงานในองค์กร ไปจนถึงสภาพแวดล้อมในโรงงานหรืออุตสาหกรรม รวมถึงป้ายและคีออสก์ที่ลูกค้าใช้งาน การจัดสรร เจ้าของอุปกรณ์ (อุปกรณ์ที่มีการจัดการครบวงวงจร) ช่วยให้องค์กรบังคับใช้นโยบาย การจัดการทั้งหมดของ Android ได้ รวมถึงนโยบายระดับอุปกรณ์ที่โปรไฟล์งานใช้ไม่ได้

อุปกรณ์ที่มีการจัดการครบวงจร

  • มีเฉพาะแอปและข้อมูลงาน
  • องค์กรสามารถมองเห็นได้
  • องค์กรเป็นผู้จัดการ

การจัดสรรเจ้าของอุปกรณ์จะทำได้เฉพาะระหว่างการตั้งค่าเมื่อใช้งานครั้งแรก (หรือในอุปกรณ์ที่รีเซ็ตเป็นค่าเริ่มต้น) และควรจัดสรรเฉพาะในอุปกรณ์ที่เป็นขององค์กร โดยปกติแล้วจะดำเนินการโดยการยืนยันตัวระบุอุปกรณ์ที่ไม่ซ้ำกัน (เช่น IMEI หรือหมายเลขซีเรียล) หรือโดยใช้ชุดบัญชีขององค์กรที่ได้รับอนุญาตให้ลงทะเบียนอุปกรณ์ หลังจากที่การจัดสรรเจ้าของอุปกรณ์ เสร็จสมบูรณ์แล้ว ระบบจะตั้งค่าแอป DPC เป็นแอปเจ้าของอุปกรณ์

อุปกรณ์ที่มีการจัดการครบวงจรเหมาะอย่างยิ่งสำหรับกรณีการใช้งานอุปกรณ์เฉพาะ ที่โดยปกติแล้วอุปกรณ์จะล็อกไว้กับแอปเดียวหรือชุด แอป เช่น คีออสก์เช็คอินหรือป้ายดิจิทัล Android รองรับวิธีการลงทะเบียนเจ้าของอุปกรณ์หลายวิธี เช่น การลงทะเบียนด้วยคิวอาร์โค้ด การลงทะเบียนด้วย NFC บัญชีขององค์กร หรือการลงทะเบียนบนระบบคลาวด์ นักพัฒนาโซลูชัน EMM สามารถ ดูรายละเอียดได้ที่ ความแตกต่างที่สำคัญในการจัดสรรระหว่าง Android เวอร์ชันต่างๆ

การจัดสรรโปรไฟล์งาน (การจัดสรรเจ้าของโปรไฟล์)

การจัดสรร เจ้าของโปรไฟล์ ช่วยให้ผู้ใช้มีทั้งโปรไฟล์งาน (โปรไฟล์ที่มีการจัดการ) และโปรไฟล์ ส่วนตัวในอุปกรณ์ได้ การจัดการอุปกรณ์ประเภทนี้ใช้ได้กับอุปกรณ์ที่เป็นขององค์กรหรืออุปกรณ์ส่วนตัว การจัดสรรเจ้าของโปรไฟล์สามารถทำได้ระหว่างการตั้งค่าเมื่อใช้งานครั้งแรก (ใช้สำหรับอุปกรณ์ที่เป็นขององค์กร) หรือเริ่มขึ้นหลังจากตั้งค่าเมื่อใช้งานครั้งแรกในอุปกรณ์ที่มีโปรไฟล์หลัก (การลงทะเบียนประเภทนำอุปกรณ์มาเอง) ทั้งนี้ขึ้นอยู่กับประเภทอุปกรณ์และวิธีการลงทะเบียนที่องค์กรรองรับ ในอุปกรณ์ที่จัดสรรด้วยโปรไฟล์งาน DPC จะควบคุมได้เฉพาะโปรไฟล์งาน (แอปและข้อมูลงาน) เท่านั้น ไม่ใช่โปรไฟล์ส่วนตัว ระบบจะบังคับใช้นโยบายอุปกรณ์กับโปรไฟล์งานเท่านั้น โดยมีข้อยกเว้นบางประการ เช่น การบังคับใช้หน้าจอล็อก ซึ่งมีผลกับทั้งอุปกรณ์

ระหว่างการจัดสรรเจ้าของโปรไฟล์ เฟรมเวิร์กจะคัดลอกแอป DPC ลงในโปรไฟล์ที่มีการจัดการและเรียกใช้ตัวแฮนเดิล Intent ADMIN_POLICY_COMPLIANCE ในผู้ใช้โปรไฟล์งาน เมื่อการจัดสรรโปรไฟล์งานเสร็จสมบูรณ์ ไอคอนแอปที่มีป้ายกำกับงานจะปรากฏใน Launcher หลังจากที่การจัดสรรเจ้าของโปรไฟล์เสร็จสมบูรณ์แล้ว ระบบจะตั้งค่าแอป DPC เป็นแอปเจ้าของโปรไฟล์ Android รองรับวิธีการลงทะเบียนโปรไฟล์งานต่างๆ เช่น การลงทะเบียนด้วยคิวอาร์โค้ด การลงทะเบียนด้วย NFC บัญชี หรือการลงทะเบียนบนระบบคลาวด์ นักพัฒนาโซลูชัน EMM สามารถดูรายละเอียดได้ที่ความแตกต่างที่สำคัญในการจัดสรรระหว่าง Android เวอร์ชัน

แหล่งข้อมูล