Perangkat yang menjalankan Android 5.0 atau yang lebih tinggi mendukung mode pengelolaan perangkat, yang memungkinkan
administrator IT perusahaan menetapkan kebijakan perangkat di perangkat terkelola yang terdaftar. Kebijakan
perangkat yang tersedia untuk aplikasi pengelolaan perangkat mungkin bergantung pada jenis
mode pengelolaan yang digunakan untuk pendaftaran. Meskipun beberapa API pengelolaan perangkat (lihat
DevicePolicyManager
untuk kumpulan lengkap elemen API) mungkin memiliki aplikasi di luar penggunaan perusahaan,
sebagian besar dirancang untuk digunakan di lingkungan perusahaan yang akan di-deploy dengan solusi
Android Enterprise.
Cara kerja Android Enterprise
Android Enterprise menggunakan aplikasi pengontrol kebijakan perangkat (DPC) untuk menerapkan kebijakan pengelolaan perangkat. Penyedia solusi pengelolaan mobilitas perusahaan (EMM) menyediakan solusi pengelolaan perangkat kepada pelanggan, yang biasanya mencakup aplikasi kebijakan perangkat di perangkat (aplikasi DPC) dan konsol EMM berbasis cloud. Pelanggan perusahaan dapat mendaftarkan perangkat dan menerapkan kebijakan pengelolaan ke perangkat yang mereka daftarkan menggunakan konsol EMM.
Aplikasi DPC dapat berjalan dalam mode pemilik profil di perangkat pribadi dan milik perusahaan, atau dalam mode pemilik perangkat di perangkat milik perusahaan.
Mode pengelolaan perangkat Android Enterprise
Android Enterprise menggunakan mode pengelolaan perangkat berikut:
Perangkat terkelola sepenuhnya (juga disebut sebagai mode pemilik perangkat): Aplikasi DPC ditetapkan sebagai pemilik perangkat selama penyiapan dan mengelola seluruh perangkat. Jenis pengelolaan perangkat ini hanya dapat digunakan di perangkat milik organisasi (milik perusahaan) yang digunakan untuk bekerja.
Profil kerja (juga disebut sebagai mode profil terkelola): Aplikasi DPC ditetapkan sebagai pemilik profil dan hanya mengelola profil kerja di perangkat, yang juga dapat memiliki profil pribadi. Jenis pengelolaan perangkat ini dapat digunakan di perangkat pribadi atau perangkat milik organisasi.
Penyediaan perangkat terkelola sepenuhnya (penyediaan pemilik perangkat)
Android dilengkapi dengan serangkaian fitur pengelolaan yang memungkinkan organisasi mengonfigurasi perangkat untuk segala hal, mulai dari penggunaan karyawan perusahaan, lingkungan pabrik atau industri, hingga untuk reklame dan kios yang ditujukan untuk pelanggan. Dengan penyediaan pemilik perangkat (perangkat terkelola sepenuhnya), organisasi dapat menerapkan seluruh kebijakan pengelolaan Android,termasuk kebijakan tingkat perangkat yang tidak tersedia untuk profil kerja.
Perangkat yang sepenuhnya terkelola:
- Hanya berisi aplikasi dan data kerja.
- Dapat dilihat oleh organisasi.
- Dikelola oleh organisasi.
Penyediaan pemilik perangkat hanya dapat dilakukan selama penyiapan siap pakai (atau di perangkat yang direset ke setelan pabrik) dan hanya boleh disediakan di perangkat yang dimiliki oleh perusahaan. Hal ini biasanya dicapai dengan memverifikasi ID perangkat unik (seperti IMEI atau nomor seri), atau dengan menggunakan kumpulan akun perusahaan khusus yang diberi otorisasi untuk pendaftaran perangkat. Setelah penyediaan pemilik perangkat berhasil diselesaikan, aplikasi DPC ditetapkan sebagai aplikasi pemilik perangkat.
Perangkat terkelola sepenuhnya sangat cocok untuk kasus penggunaan perangkat khusus saat perangkat biasanya dikunci ke satu aplikasi atau kumpulan aplikasi , seperti kios check-in atau reklame digital. Android mendukung beberapa metode pendaftaran pemilik perangkat seperti pendaftaran berbasis kode QR, pendaftaran berbasis NFC, akun perusahaan, atau pendaftaran berbasis cloud. Developer solusi EMM dapat melihat Perbedaan penyediaan kunci di seluruh versi Android untuk mengetahui detailnya.
Penyediaan profil kerja (penyediaan pemilik profil)
Penyediaan pemilik profil memungkinkan pengguna memiliki profil kerja (profil terkelola) dan profil pribadi di perangkat. Jenis pengelolaan perangkat ini dapat digunakan di perangkat milik organisasi atau perangkat pribadi. Penyediaan pemilik profil dapat dilakukan selama penyiapan siap pakai (digunakan untuk perangkat milik organisasi) atau dimulai setelah penyiapan siap pakai di perangkat dengan profil utama (pendaftaran jenis perangkat sendiri), bergantung pada jenis perangkat dan metode pendaftaran yang didukung oleh organisasi. Di perangkat yang disediakan dengan profil kerja, DPC hanya memiliki kontrol atas profil kerja (aplikasi dan data kerja), bukan profil pribadi. Kebijakan perangkat hanya diterapkan di profil kerja dengan beberapa pengecualian, seperti menerapkan layar kunci, yang berlaku di seluruh perangkat.
Selama penyediaan pemilik profil, framework akan menyalin aplikasi DPC ke
profil terkelola dan memanggil pengendali intent ADMIN_POLICY_COMPLIANCE pada
pengguna profil kerja. Setelah penyediaan profil kerja selesai, ikon aplikasi
dengan badge kerja akan muncul di peluncur. Setelah penyediaan pemilik profil berhasil
selesai, aplikasi DPC ditetapkan sebagai aplikasi Pemilik
Profil.
Android mendukung berbagai metode pendaftaran profil kerja seperti pendaftaran berbasis
kode QR, pendaftaran berbasis NFC, akun, atau pendaftaran berbasis cloud. Developer solusi
EMM dapat melihat Perbedaan penyediaan kunci di seluruh versi
Android
untuk mengetahui detailnya.