Android 5.0 veya sonraki sürümleri çalıştıran cihazlar, cihaz yönetimi modlarını destekler. Böylece kurumsal BT yöneticileri, kayıtlı yönetilen cihazlarda cihaz politikaları belirleyebilir. Bir cihaz yönetimi uygulamasının kullanabileceği cihaz politikaları, kayıt için kullanılan yönetim modunun türüne bağlı olabilir. Birkaç cihaz yönetimi API'sinin (API öğelerinin tamamı için DevicePolicyManager bölümüne bakın) kurumsal kullanım dışında uygulamaları olsa da çoğu, Android Enterprise çözümleriyle dağıtılmak üzere kurumsal ortamlarda kullanılmak üzere tasarlanmıştır.
Android Enterprise'ın işleyiş şekli
Android Enterprise, cihaz yönetimi politikalarını uygulamak için cihaz politikası denetleyici (DPC) uygulamasını kullanır. Kurumsal Mobilite Yönetimi (EMM) çözüm sağlayıcıları, müşterilere genellikle cihaz üzerinde cihaz politikası uygulaması (DPC uygulaması) ve bulut tabanlı EMM konsolu içeren cihaz yönetimi çözümleri sunar. Kurumsal müşteriler, EMM konsolunu kullanarak cihaz kaydedebilir ve kaydettikleri cihazlara yönetim politikaları uygulayabilir.
Bir DPC uygulaması, kişisel ve kuruluşa ait cihazlarda profil sahibi modunda, kuruma ait cihazlarda ise cihaz sahibi modunda çalışabilir.
Android Enterprise cihaz yönetimi modları
Android Enterprise aşağıdaki cihaz yönetimi modlarını kullanır:
Tümüyle yönetilen cihaz (cihaz sahibi modu olarak da bilinir): Kurulum sırasında bir DPC uygulaması cihaz sahibi olarak ayarlanır ve cihazın tamamını yönetir. Bu tür cihaz yönetimi yalnızca iş için kullanılan kuruluşa ait (şirkete ait) cihazlarda kullanılabilir.
İş profili (yönetilen profil modu olarak da adlandırılır): DPC uygulaması profil sahibi olarak ayarlanır ve cihazdaki yalnızca kişisel profili de olabilecek iş profilini yönetir. Bu tür cihaz yönetimi, kişisel bir cihazda veya kuruluşa ait bir cihazda kullanılabilir.
Tümüyle yönetilen cihaz temel hazırlığı (cihaz sahibi temel hazırlığı)
Android, kuruluşların kurumsal çalışan kullanımından fabrika veya endüstriyel ortamlara, müşterilere yönelik tabela ve kiosk amaçlarına kadar her şey için cihazları yapılandırmasına olanak tanıyan geniş bir yönetim özelliği grubuyla birlikte gelir. Cihaz sahibi temel hazırlığı (tümüyle yönetilen cihazlar) sayesinde kuruluşlar, iş profillerinde kullanılamayan cihaz düzeyindeki politikalar da dahil olmak üzere Android'in tüm yönetim politikalarını zorunlu kılabilir.
Tümüyle yönetilen cihaz:
- Yalnızca iş uygulamalarını ve verilerini içerir.
- Kuruluş tarafından görülebilir.
- Kuruluş tarafından yönetiliyor.
Cihaz sahibi temel hazırlığı, yalnızca kullanıma hazır kurulum sırasında (veya fabrika ayarlarına sıfırlanmış bir cihazda) gerçekleştirilebilir ve temel hazırlığı yalnızca bir kuruluşa ait cihazlarda gerçekleştirilmelidir. Bu işlem genellikle benzersiz cihaz tanımlayıcıları (IMEI veya seri numarası gibi) doğrulanarak veya cihaz kaydı için yetkilendirilmiş özel bir şirket hesapları grubu kullanılarak gerçekleştirilir. Cihaz sahibi temel hazırlığı başarıyla tamamlandıktan sonra DPC uygulaması cihaz sahibi uygulaması olarak ayarlanır.
Tümüyle yönetilen cihazlar, özellikle check-in kiosk'ları veya dijital tabelalar gibi tek bir uygulamaya veya uygulama grubuna bağlı olan özel cihaz kullanım alanları için uygundur. Android; QR kodu tabanlı kayıt, NFC tabanlı kayıt, kurumsal hesaplar veya bulut tabanlı kayıt gibi çeşitli cihaz sahibi kayıt yöntemlerini destekler. EMM çözümü geliştiricileri ayrıntılar için Android sürümleri arasındaki temel temel hazırlama farklılıkları başlıklı makaleyi inceleyebilir.
İş profili temel hazırlığı (profil sahibi temel hazırlığı)
Profil sahibi temel hazırlığı, kullanıcının bir cihazda hem iş profili (yönetilen profil) hem de kişisel profil sahibi olmasını sağlar. Bu tür cihaz yönetimi, kuruluşa ait bir cihazda veya kişisel bir cihazda kullanılabilir. Profil sahibi temel hazırlığı, cihazın türüne ve kuruluş tarafından desteklenen kayıt yöntemine bağlı olarak, kutudan çıkarıldıktan sonra birincil profili olan bir cihazda (kendi cihazınızı getirme türü kayıt) kutudan çıkarıldıktan sonra başlatılabilir veya kutudan çıkarıldıktan sonra başlatılabilir (kuruluşa ait cihazlar için kullanılır). İş profiliyle temel hazırlığı yapılan cihazlarda İT yöneticisi, kişisel profil üzerinde değil yalnızca iş profili (iş uygulamaları ve verileri) üzerinde kontrol sahibidir. Cihaz politikaları, cihaz genelinde geçerli olan kilit ekranının zorunlu kılınması gibi bazı istisnalar dışında yalnızca iş profilinde uygulanır.
Profil sahibinin temel hazırlığı sırasında çerçeve, DPC uygulamasını yönetilen profile kopyalar ve iş profili kullanıcısında ADMIN_POLICY_COMPLIANCE intent işleyicisini çağırır. İş profili sağlama işlemi tamamlandığında, başlatıcıda iş rozeti içeren uygulama simgeleri görünür. Profil sahibinin temel hazırlığı başarıyla tamamlandıktan sonra DPC uygulaması Profil Sahibi uygulaması olarak ayarlanır.
Android; QR kodu tabanlı kayıt, NFC tabanlı kayıt, hesaplar veya bulut tabanlı kayıt gibi çeşitli iş profili kayıt yöntemlerini destekler. EMM çözümleri geliştiricileri, ayrıntılar için Android sürümleri arasındaki temel temel hazırlık farklılıkları başlıklı makaleyi inceleyebilir.