Perangkat yang menjalankan Android 5.0 atau lebih tinggi mendukung mode pengelolaan perangkat, memungkinkan admin IT perusahaan untuk menetapkan kebijakan perangkat pada perangkat terkelola yang terdaftar. Kebijakan perangkat yang tersedia untuk aplikasi pengelolaan perangkat mungkin bergantung pada jenis mode pengelolaan yang digunakan untuk pendaftaran. Meskipun beberapa API pengelolaan perangkat (lihat DevicePolicyManager untuk rangkaian lengkap elemen API) mungkin memiliki aplikasi di luar penggunaan perusahaan, sebagian besar dirancang untuk digunakan di lingkungan perusahaan agar diterapkan dengan solusi Android Enterprise .
Cara kerja Android Enterprise
Android Enterprise menggunakan aplikasi pengontrol kebijakan perangkat (DPC) untuk menerapkan kebijakan pengelolaan perangkat. Penyedia solusi manajemen mobilitas perusahaan (EMM) memasok pelanggan dengan solusi manajemen perangkat, yang biasanya mencakup aplikasi kebijakan perangkat di perangkat (aplikasi DPC) dan konsol EMM berbasis cloud. Pelanggan perusahaan dapat mendaftarkan perangkat dan menerapkan kebijakan pengelolaan ke perangkat yang mereka daftarkan menggunakan konsol EMM.
Aplikasi DPC dapat berjalan dalam mode pemilik profil di perangkat milik pribadi dan perusahaan, atau dalam mode pemilik perangkat di perangkat milik perusahaan.
Mode pengelolaan perangkat Android Enterprise
Android Enterprise menggunakan mode pengelolaan perangkat berikut:
Perangkat yang dikelola sepenuhnya (juga disebut sebagai mode pemilik perangkat ): Aplikasi DPC ditetapkan sebagai pemilik perangkat selama penyiapan dan mengelola seluruh perangkat. Jenis pengelolaan perangkat ini hanya dapat digunakan pada perangkat milik organisasi (milik perusahaan) yang digunakan untuk bekerja.
Profil kerja (juga disebut sebagai mode profil terkelola ): Aplikasi DPC ditetapkan sebagai pemilik profil dan hanya mengelola profil kerja di perangkat, yang juga dapat memiliki profil pribadi. Jenis pengelolaan perangkat ini dapat digunakan di perangkat pribadi atau perangkat milik organisasi.
Penyediaan perangkat yang terkelola sepenuhnya (penyediaan pemilik perangkat)
Android hadir dengan serangkaian fitur manajemen yang luas yang memungkinkan organisasi mengonfigurasi perangkat untuk segala hal, mulai dari penggunaan karyawan perusahaan, hingga lingkungan pabrik atau industri, hingga papan reklame dan kios yang menghadap pelanggan. Dengan penyediaan pemilik perangkat (perangkat yang dikelola sepenuhnya), organisasi dapat menerapkan berbagai kebijakan pengelolaan Android, termasuk kebijakan tingkat perangkat yang tidak tersedia untuk profil kerja.
Perangkat yang dikelola sepenuhnya:
- Hanya berisi aplikasi dan data kerja.
- Dapat dilihat oleh organisasi.
- Dikelola oleh organisasi.
Penyediaan pemilik perangkat hanya dapat dilakukan selama penyiapan siap pakai (atau pada perangkat reset pabrik) dan harus disediakan hanya pada perangkat yang dimiliki oleh perusahaan. Hal ini biasanya dicapai dengan memverifikasi pengidentifikasi perangkat unik (seperti IMEI atau nomor seri), atau dengan menggunakan serangkaian akun perusahaan khusus yang diotorisasi untuk pendaftaran perangkat. Setelah penyediaan pemilik perangkat berhasil diselesaikan, aplikasi DPC disetel sebagai aplikasi pemilik perangkat .
Perangkat yang terkelola sepenuhnya sangat cocok untuk kasus penggunaan perangkat khusus di mana perangkat biasanya dikunci ke satu aplikasi atau kumpulan aplikasi , seperti kios check-in atau reklame digital. Android mendukung beberapa metode pendaftaran pemilik perangkat seperti pendaftaran berbasis kode QR, pendaftaran berbasis NFC, akun perusahaan, atau pendaftaran berbasis cloud. Developer solusi EMM dapat merujuk ke Perbedaan penyediaan kunci di seluruh versi Android untuk mengetahui detailnya.
Penyediaan profil kerja (penyediaan pemilik profil)
Penyediaan pemilik profil memungkinkan pengguna memiliki profil kerja (profil terkelola) dan profil pribadi di perangkat. Jenis pengelolaan perangkat ini dapat digunakan di perangkat milik organisasi atau perangkat pribadi. Penyediaan pemilik profil dapat dilakukan selama penyiapan siap pakai (digunakan untuk perangkat milik organisasi) atau dimulai setelah penyiapan siap pakai pada perangkat dengan profil utama (pendaftaran jenis perangkat bawa sendiri), tergantung pada jenis perangkat dan metode pendaftaran yang didukung oleh organisasi. Di perangkat yang disediakan dengan profil kerja, DPC hanya memiliki kontrol atas profil kerja (aplikasi dan data kerja) dan bukan profil pribadi. Kebijakan perangkat hanya diterapkan di profil kerja dengan beberapa pengecualian, seperti menerapkan layar kunci, yang berlaku di seluruh perangkat.
Selama penyediaan pemilik profil, kerangka kerja menyalin aplikasi DPC ke dalam profil terkelola dan memanggil penangan maksud ADMIN_POLICY_COMPLIANCE pada pengguna profil kerja. Saat penyediaan profil kerja selesai, ikon aplikasi berlencana kerja akan muncul di peluncur. Setelah penyediaan pemilik profil berhasil diselesaikan, aplikasi DPC disetel sebagai aplikasi Pemilik Profil . Android mendukung berbagai metode pendaftaran profil kerja seperti pendaftaran berbasis kode QR, pendaftaran berbasis NFC, akun, atau pendaftaran berbasis cloud. Developer solusi EMM dapat merujuk ke Perbedaan penyediaan kunci di seluruh versi Android untuk mengetahui detailnya.