ภาพรวมการจัดการอุปกรณ์

อุปกรณ์ที่ใช้ Android 5.0 ขึ้นไปรองรับโหมดการจัดการอุปกรณ์ ทำให้ผู้ดูแลระบบไอทีขององค์กรสามารถกำหนดนโยบายด้านอุปกรณ์บนอุปกรณ์ที่มีการจัดการที่ลงทะเบียน นโยบายด้านอุปกรณ์ที่มีให้สำหรับแอปการจัดการอุปกรณ์อาจขึ้นอยู่กับประเภทของโหมดการจัดการที่ใช้สำหรับการลงทะเบียน แม้ว่า API การจัดการอุปกรณ์บางตัว (ดูที่ DevicePolicyManager สำหรับชุดองค์ประกอบ API ทั้งหมด) อาจมีแอปพลิเคชันที่นอกเหนือจากการใช้งานในองค์กร แต่ส่วนใหญ่ได้รับการออกแบบมาสำหรับใช้ในสภาพแวดล้อมขององค์กรเพื่อปรับใช้กับ โซลูชัน Android Enterprise

Android Enterprise ทำงานอย่างไร

Android Enterprise ใช้แอปตัวควบคุมนโยบายด้านอุปกรณ์ (DPC) เพื่อบังคับใช้นโยบายการจัดการอุปกรณ์ ผู้ให้บริการโซลูชัน Enterprise Mobility Management (EMM) ให้บริการโซลูชันการจัดการอุปกรณ์แก่ลูกค้า ซึ่งโดยทั่วไปจะรวมถึงแอปนโยบายอุปกรณ์บนอุปกรณ์ (แอป DPC) และคอนโซล EMM บนระบบคลาวด์ ลูกค้าองค์กรสามารถลงทะเบียนอุปกรณ์และใช้นโยบายการจัดการกับอุปกรณ์ที่ลงทะเบียนโดยใช้คอนโซล EMM

แอป DPC สามารถทำงานในโหมดเจ้าของโปรไฟล์บนอุปกรณ์ส่วนบุคคลและอุปกรณ์ของบริษัท หรือในโหมดเจ้าของอุปกรณ์บนอุปกรณ์ของบริษัท

โหมดการจัดการอุปกรณ์ Android Enterprise

Android Enterprise ใช้โหมดการจัดการอุปกรณ์เหล่านี้:

  • อุปกรณ์ที่มีการจัดการเต็มรูปแบบ (เรียกอีกอย่างว่า โหมดเจ้าของอุปกรณ์ ): แอป DPC ได้รับการตั้งค่าให้เป็น เจ้าของอุปกรณ์ ในระหว่างการตั้งค่าและจะจัดการอุปกรณ์ทั้งหมด การจัดการอุปกรณ์ประเภทนี้สามารถใช้ได้กับอุปกรณ์ขององค์กร (ของบริษัท) ที่ใช้สำหรับการทำงานเท่านั้น

  • โปรไฟล์งาน (เรียกอีกอย่างว่า โหมดโปรไฟล์ที่มีการจัดการ ): แอป DPC ได้รับการตั้งค่าให้เป็น เจ้าของโปรไฟล์ และจะจัดการเฉพาะโปรไฟล์งานในอุปกรณ์ ซึ่งสามารถมีโปรไฟล์ส่วนตัวได้ด้วย การจัดการอุปกรณ์ประเภทนี้สามารถใช้กับอุปกรณ์ส่วนตัวหรืออุปกรณ์ขององค์กรได้

การจัดสรรอุปกรณ์ที่มีการจัดการเต็มรูปแบบ (การจัดสรรโดยเจ้าของอุปกรณ์)

Android มาพร้อมกับชุดคุณลักษณะการจัดการมากมายที่ช่วยให้องค์กรสามารถกำหนดค่าอุปกรณ์สำหรับทุกสิ่งตั้งแต่การใช้งานของพนักงานในองค์กร สภาพแวดล้อมในโรงงานหรืออุตสาหกรรม ไปจนถึงป้ายแสดงข้อมูลลูกค้าและคีออสก์ ด้วย การจัดสรรเจ้าของอุปกรณ์ (อุปกรณ์ที่มีการจัดการเต็มรูปแบบ) องค์กรสามารถบังคับใช้ นโยบายการจัดการเต็มรูปแบบ ของ Android รวมถึงนโยบายระดับอุปกรณ์ที่ไม่สามารถใช้งานได้กับโปรไฟล์งาน

อุปกรณ์ที่มีการจัดการเต็มรูปแบบ:

  • มีเฉพาะแอปงานและข้อมูลเท่านั้น
  • ปรากฏแก่องค์กร
  • ได้รับการจัดการโดยองค์กร

การจัดสรรเจ้าของอุปกรณ์สามารถทำได้เฉพาะในระหว่างการตั้งค่าแบบสำเร็จรูป (หรือบนอุปกรณ์ที่รีเซ็ตเป็นค่าเริ่มต้นจากโรงงาน) และควรจัดสรรเฉพาะในอุปกรณ์ที่เป็นขององค์กรเท่านั้น โดยทั่วไปทำได้โดยการตรวจสอบตัวระบุอุปกรณ์ที่ไม่ซ้ำกัน (เช่น IMEI หรือหมายเลขซีเรียล) หรือโดยใช้ชุดบัญชีองค์กรเฉพาะที่ได้รับอนุญาตสำหรับการลงทะเบียนอุปกรณ์ หลังจากการจัดสรรเจ้าของอุปกรณ์เสร็จสมบูรณ์ แอป DPC จะถูกตั้งค่าเป็น แอปเจ้าของอุปกรณ์

อุปกรณ์ที่มีการจัดการเต็มรูปแบบเหมาะอย่างยิ่งสำหรับกรณีการใช้งาน อุปกรณ์เฉพาะ ซึ่งโดยปกติแล้วอุปกรณ์จะ ถูกล็อกไว้ที่แอปเดียวหรือชุดของแอป เช่น ตู้เช็คอินหรือป้ายดิจิทัล Android รองรับวิธีการลงทะเบียนเจ้าของอุปกรณ์หลายวิธี เช่น การลงทะเบียนตามรหัส QR การลงทะเบียนตาม NFC บัญชีบริษัท หรือการลงทะเบียนบนคลาวด์ นักพัฒนาโซลูชัน EMM สามารถดูรายละเอียดได้ที่ ความแตกต่างของการจัดสรรหลักในเวอร์ชัน Android

การจัดสรรโปรไฟล์งาน (การจัดสรรเจ้าของโปรไฟล์)

การจัดสรรเจ้าของโปรไฟล์ ช่วยให้ผู้ใช้มีทั้งโปรไฟล์งาน (โปรไฟล์ที่มีการจัดการ) และโปรไฟล์ส่วนตัวในอุปกรณ์ การจัดการอุปกรณ์ประเภทนี้สามารถใช้ได้กับอุปกรณ์ขององค์กรหรืออุปกรณ์ส่วนตัว การจัดสรรเจ้าของโปรไฟล์สามารถทำได้ระหว่างการตั้งค่าแบบแกะกล่อง (ใช้สำหรับอุปกรณ์ขององค์กร) หรือเริ่มต้นหลังจากการตั้งค่าแบบแกะกล่องในอุปกรณ์ที่มีโปรไฟล์หลัก (การลงทะเบียนประเภทนำอุปกรณ์มาเอง) ขึ้นอยู่กับประเภทอุปกรณ์และวิธีการลงทะเบียนที่องค์กรรองรับ ในอุปกรณ์ที่มีโปรไฟล์งาน DPC จะควบคุมเฉพาะโปรไฟล์งาน (แอปและข้อมูลงาน) ไม่ใช่โปรไฟล์ส่วนตัว นโยบายด้านอุปกรณ์บังคับใช้กับโปรไฟล์งานเท่านั้นโดยมีข้อยกเว้นบางประการ เช่น การบังคับใช้หน้าจอล็อก ซึ่งมีผลกับอุปกรณ์ทุกเครื่อง

ในระหว่างการจัดเตรียมเจ้าของโปรไฟล์ เฟรมเวิร์กจะคัดลอกแอป DPC ลงในโปรไฟล์ที่มีการจัดการ และเรียกใช้ตัวจัดการความตั้งใจของ ADMIN_POLICY_COMPLIANCE กับผู้ใช้โปรไฟล์งาน เมื่อการจัดสรรโปรไฟล์งานเสร็จสิ้น ไอคอนแอปที่มีป้ายงานจะปรากฏในตัวเรียกใช้งาน หลังจากจัดสรรเจ้าของโปรไฟล์เสร็จเรียบร้อยแล้ว แอป DPC จะถูกตั้งค่าเป็น แอปเจ้าของโปรไฟล์ Android รองรับวิธีการลงทะเบียนโปรไฟล์งานที่หลากหลาย เช่น การลงทะเบียนตามรหัส QR การลงทะเบียนตาม NFC บัญชี หรือการลงทะเบียนบนคลาวด์ นักพัฒนาโซลูชัน EMM สามารถดูรายละเอียดได้ที่ ความแตกต่างของการจัดสรรหลักในเวอร์ชัน Android

ทรัพยากร