Android 5.0 veya üstünü çalıştıran cihazlar, cihaz yönetimi modlarını destekleyerek kurumsal BT yöneticilerinin, kayıtlı yönetilen cihazlar için cihaz politikalarını belirlemesine olanak tanır. Bir cihaz yönetimi uygulamasının kullanabileceği cihaz politikaları, kayıt için kullanılan yönetim modunun türüne bağlı olabilir. Birkaç cihaz yönetimi API'si (API öğelerinin tamamı için DevicePolicyManager
bakın) kurumsal kullanımın ötesinde uygulamalara sahip olsa da çoğu, Android Kurumsal çözümlerle dağıtılacak kurumsal ortamlarda kullanılmak üzere tasarlanmıştır.
Android Enterprise nasıl çalışır?
Android Enterprise, cihaz yönetimi politikalarını uygulamak için cihaz politikası denetleyicisi (DPC) uygulamasını kullanır. Kurumsal mobilite yönetimi (EMM) çözümleri sağlayıcısı , müşterilere genellikle cihaz içi cihaz politikası uygulamasını (DPC uygulaması) ve bulut tabanlı EMM konsolunu içeren cihaz yönetimi çözümleri sağlar. Kurumsal müşteriler, EMM konsolunu kullanarak cihazları kaydedebilir ve kaydettirdikleri cihazlara yönetim politikaları uygulayabilir.
Bir DPC uygulaması, kişisel ve şirkete ait cihazlarda profil sahibi modunda veya şirkete ait cihazlarda cihaz sahibi modunda çalışabilir.
Android Kurumsal cihaz yönetimi modları
Android Enterprise şu cihaz yönetimi modlarını kullanır:
Tam olarak yönetilen cihaz (aynı zamanda cihaz sahibi modu olarak da bilinir): Bir DPC uygulaması, kurulum sırasında cihaz sahibi olarak ayarlanır ve cihazın tamamını yönetir. Bu tür cihaz yönetimi yalnızca iş için kullanılan, kuruluşa ait (şirkete ait) cihazlarda kullanılabilir.
İş profili ( yönetilen profil modu olarak da bilinir): Bir DPC uygulaması, profil sahibi olarak ayarlanır ve yalnızca kişisel bir profile de sahip olabilen bir cihazdaki iş profilini yönetir. Bu tür cihaz yönetimi, kişisel bir cihazda veya kuruluşa ait bir cihazda kullanılabilir.
Tümüyle yönetilen cihaz temel hazırlığı (cihaz sahibi temel hazırlığı)
Android, kuruluşların cihazları kurumsal çalışanların kullanımından fabrika veya endüstriyel ortamlara, müşteriye dönük tabela ve kiosk amaçlarına kadar her şeye göre yapılandırmasına olanak tanıyan geniş bir yönetim özellikleri seti ile birlikte gelir. Cihaz sahibi temel hazırlığı (tümüyle yönetilen cihazlar) sayesinde kuruluşlar, iş profillerinde kullanılamayan cihaz düzeyindeki politikalar da dahil olmak üzere Android'in tüm yönetim politikalarını uygulayabilir.
Tamamen yönetilen bir cihaz:
- Yalnızca iş uygulamalarını ve verilerini içerir.
- Kuruluş tarafından görülebilir.
- Organizasyon tarafından yönetilmektedir.
Cihaz sahibi temel hazırlığı yalnızca kullanıma hazır kurulum sırasında (veya fabrika ayarlarına sıfırlanmış bir cihazda) gerçekleştirilebilir ve yalnızca bir kuruluşa ait cihazlarda temel hazırlığı yapılmalıdır. Bu genellikle benzersiz cihaz tanımlayıcılarının (IMEI veya seri numarası gibi) doğrulanmasıyla veya cihaz kaydı için yetkilendirilmiş özel bir dizi kurumsal hesap kullanılarak gerçekleştirilir. Cihaz sahibinin temel hazırlığı başarıyla tamamlandıktan sonra DPC uygulaması, cihaz sahibi uygulaması olarak ayarlanır.
Tam olarak yönetilen cihazlar, check-in kioskları veya dijital tabelalar gibi bir cihazın genellikle tek bir uygulamaya veya uygulama grubuna kilitlendiği özel cihaz kullanım durumları için özellikle uygundur. Android, QR kodu tabanlı kayıt, NFC tabanlı kayıt, kurumsal hesaplar veya bulut tabanlı kayıt gibi çeşitli cihaz sahibi kayıt yöntemlerini destekler. EMM çözümü geliştiricileri ayrıntılar için Android sürümleri arasındaki Anahtar sağlama farklılıkları bölümüne başvurabilir.
İş profili temel hazırlığı (profil sahibi temel hazırlığı)
Profil sahibi temel hazırlığı, kullanıcının bir cihazda hem iş profiline (yönetilen profil) hem de kişisel profile sahip olmasını sağlar. Bu tür cihaz yönetimi, kuruluşa ait bir cihazda veya kişisel bir cihazda kullanılabilir. Profil sahibi temel hazırlığı, kullanıma hazır kurulum sırasında gerçekleştirilebilir (kuruluşun sahip olduğu cihazlar için kullanılır) veya birincil profile sahip bir cihazda kullanıma hazır kurulumdan sonra başlatılabilir (kendi cihazını getir türü kaydı), kuruluş tarafından desteklenen cihazın türüne ve kayıt yöntemine bağlı olarak. İş profiliyle sağlanan cihazlarda DPC'nin kişisel profil üzerinde değil, yalnızca iş profili (iş uygulamaları ve veriler) üzerinde denetimi vardır. Cihaz politikaları, cihaz genelinde geçerli olan kilit ekranının zorunlu kılınması gibi bazı istisnalar dışında yalnızca iş profilinde uygulanır.
Profil sahibinin temel hazırlığı sırasında çerçeve, DPC uygulamasını yönetilen profile kopyalar ve iş profili kullanıcısındaki ADMIN_POLICY_COMPLIANCE
amaç işleyicisini çağırır. İş profili temel hazırlığı tamamlandığında başlatıcıda iş rozetli uygulama simgeleri görünür. Profil sahibinin temel hazırlığı başarıyla tamamlandıktan sonra DPC uygulaması, Profil Sahibi uygulaması olarak ayarlanır. Android, QR kodu tabanlı kayıt, NFC tabanlı kayıt, hesaplar veya bulut tabanlı kayıt gibi çeşitli iş profili kayıt yöntemlerini destekler. EMM çözümü geliştiricileri ayrıntılar için Android sürümleri arasındaki Anahtar sağlama farklılıkları bölümüne başvurabilir.