Android 5.0 या इसके बाद के वर्शन पर चलने वाले डिवाइसों पर, डिवाइस मैनेजमेंट मोड काम करते हैं. इनकी मदद से, एंटरप्राइज़ के आईटी एडमिन, रजिस्टर किए गए मैनेज किए जा रहे डिवाइसों पर डिवाइस नीतियां सेट कर सकते हैं. डिवाइस मैनेजमेंट ऐप्लिकेशन के लिए उपलब्ध डिवाइस से जुड़ी नीतियां, रजिस्टर करने के लिए इस्तेमाल किए गए मैनेजमेंट मोड के टाइप पर निर्भर हो सकती हैं. डिवाइस मैनेजमेंट एपीआई (एपीआई एलिमेंट के पूरे सेट के लिए DevicePolicyManager देखें) में, कुछ ऐसे एप्लिकेशन हो सकते हैं जिनका इस्तेमाल सिर्फ़ एंटरप्राइज़ के लिए नहीं किया जाता. हालांकि, ज़्यादातर एपीआई को Android Enterprise के समाधानों के साथ डिप्लॉय करने के लिए, कॉर्पोरेट एनवायरमेंट में इस्तेमाल करने के लिए डिज़ाइन किया गया है.
Android Enterprise कैसे काम करता है
Android Enterprise, डिवाइस मैनेजमेंट की नीतियों को लागू करने के लिए, डिवाइस नीति नियंत्रक (डीपीसी) ऐप्लिकेशन का इस्तेमाल करता है. एंटरप्राइज़ मोबिलिटी मैनेजमेंट (EMM) सलूशन की सेवा देने वाली कंपनी, ग्राहकों को डिवाइस मैनेजमेंट के सलूशन उपलब्ध कराती है. आम तौर पर, इनमें डिवाइस पर मौजूद डिवाइस नीति ऐप्लिकेशन (डीपीसी ऐप्लिकेशन) और क्लाउड-आधारित EMM कंसोल शामिल होता है. एंटरप्राइज़ ग्राहक, ईएमएम कंसोल का इस्तेमाल करके डिवाइसों को रजिस्टर कर सकते हैं. साथ ही, रजिस्टर किए गए डिवाइसों पर मैनेजमेंट नीतियां लागू कर सकते हैं.
डीपीसी ऐप्लिकेशन, निजी और कंपनी के मालिकाना हक वाले डिवाइसों पर, प्रोफ़ाइल के मालिक मोड में या कंपनी के मालिकाना हक वाले डिवाइसों पर, डिवाइस के मालिक मोड में चल सकता है.
Android Enterprise के डिवाइस मैनेजमेंट मोड
Android Enterprise, डिवाइस मैनेजमेंट के इन मोड का इस्तेमाल करता है:
पूरी तरह से मैनेज किया जाने वाला डिवाइस (इसे डिवाइस के मालिक का मोड भी कहा जाता है): सेटअप के दौरान, डीपीसी ऐप्लिकेशन को डिवाइस के मालिक के तौर पर सेट किया जाता है. यह पूरे डिवाइस को मैनेज करता है. डिवाइस को मैनेज करने के इस तरीके का इस्तेमाल, सिर्फ़ उन डिवाइसों पर किया जा सकता है जिनका मालिकाना हक संगठन (कंपनी) के पास है और जिनका इस्तेमाल काम के लिए किया जाता है.
वर्क प्रोफ़ाइल (इसे मैनेज की गई प्रोफ़ाइल मोड भी कहा जाता है): डीपीसी ऐप्लिकेशन को प्रोफ़ाइल के मालिक के तौर पर सेट किया जाता है. यह किसी डिवाइस पर सिर्फ़ वर्क प्रोफ़ाइल को मैनेज करता है. हालांकि, उस डिवाइस पर निजी प्रोफ़ाइल भी हो सकती है. डिवाइस मैनेज करने के इस तरीके का इस्तेमाल, निजी डिवाइस या संगठन के मालिकाना हक वाले डिवाइस पर किया जा सकता है.
पूरी तरह से मैनेज किया जा रहा डिवाइस प्रॉविज़निंग (डिवाइस के मालिक के लिए प्रॉविज़निंग)
Android में, डिवाइसों को मैनेज करने की कई सुविधाएं मौजूद हैं. इनकी मदद से, संगठनों को अपने डिवाइसों को कई तरह के कामों के लिए कॉन्फ़िगर करने में मदद मिलती है. जैसे, कॉर्पोरेट कर्मचारी के इस्तेमाल के लिए, फ़ैक्ट्री या औद्योगिक माहौल में, ग्राहक के सामने साइनेज और कीऑस्क के तौर पर. डिवाइस के मालिक के लिए डिवाइस सेट अप करने की सुविधा (पूरी तरह से मैनेज किए जाने वाले डिवाइस) की मदद से, संगठन Android की मैनेजमेंट से जुड़ी सभी नीतियां लागू कर सकते हैं. इनमें डिवाइस-लेवल की ऐसी नीतियां भी शामिल हैं जो वर्क प्रोफ़ाइल के लिए उपलब्ध नहीं हैं.
पूरी तरह से मैनेज किया जा रहा डिवाइस:
- इसमें सिर्फ़ काम से जुड़े ऐप्लिकेशन और डेटा शामिल होता है.
- संगठन के सभी सदस्यों को दिखता है.
- इसे संगठन मैनेज करता है.
डिवाइस के मालिक के लिए प्रॉविज़न करने की प्रोसेस, सिर्फ़ डिवाइस को बॉक्स से निकालने के बाद सेटअप करने के दौरान (या फ़ैक्ट्री रीसेट किए गए डिवाइस पर) की जा सकती है. साथ ही, यह प्रोसेस सिर्फ़ उन डिवाइसों पर की जानी चाहिए जिनका मालिकाना हक किसी एंटरप्राइज़ के पास हो. आम तौर पर, डिवाइस के यूनीक आइडेंटिफ़ायर (जैसे, IMEI या सीरियल नंबर) की पुष्टि करके या डिवाइस रजिस्टर करने की अनुमति वाले कॉर्पोरेट खातों के खास सेट का इस्तेमाल करके, यह जानकारी मिलती है. डिवाइस के मालिक के लिए डिवाइस सेट अप करने की प्रोसेस पूरी होने के बाद, डीपीसी ऐप्लिकेशन को डिवाइस के मालिक के लिए ऐप्लिकेशन के तौर पर सेट किया जाता है.
पूरी तरह से मैनेज किए जाने वाले डिवाइस, खास डिवाइस के इस्तेमाल के उदाहरणों के लिए खास तौर पर सही होते हैं. इनमें आम तौर पर, डिवाइस को किसी एक ऐप्लिकेशन या ऐप्लिकेशन के सेट पर लॉक किया जाता है. जैसे, चेक-इन कीऑस्क या डिजिटल साइनेज. Android, डिवाइस के मालिक के लिए कई तरह के रजिस्ट्रेशन के तरीकों के साथ काम करता है. जैसे, क्यूआर कोड पर आधारित रजिस्ट्रेशन, एनएफ़सी पर आधारित रजिस्ट्रेशन, कॉर्पोरेट खाते या क्लाउड पर आधारित रजिस्ट्रेशन. ईएमएम समाधानों के डेवलपर, ज़्यादा जानकारी के लिए Android के अलग-अलग वर्शन में डिवाइस को उपलब्ध कराने के मुख्य अंतर देख सकते हैं.
वर्क प्रोफ़ाइल सेट अप करना (प्रोफ़ाइल के मालिक के लिए सेट अप करना)
प्रोफ़ाइल के मालिक के लिए डिवाइस सेट अप करने की सुविधा की मदद से, उपयोगकर्ता के पास डिवाइस पर वर्क प्रोफ़ाइल (मैनेज की जाने वाली प्रोफ़ाइल) और निजी प्रोफ़ाइल, दोनों हो सकती हैं. डिवाइस मैनेजमेंट के इस तरीके का इस्तेमाल, संगठन के मालिकाना हक वाले डिवाइस या निजी डिवाइस पर किया जा सकता है. प्रोफ़ाइल के मालिक के लिए डिवाइस सेट अप करने की सुविधा, डिवाइस के आउट ऑफ़ बॉक्स सेटअप के दौरान (संगठन के मालिकाना हक वाले डिवाइसों के लिए इस्तेमाल की जाती है) या डिवाइस के आउट ऑफ़ बॉक्स सेटअप के बाद, किसी डिवाइस पर मुख्य प्रोफ़ाइल (अपने डिवाइस को रजिस्टर करने का तरीका) के साथ शुरू की जा सकती है. यह इस बात पर निर्भर करता है कि संगठन किस तरह के डिवाइसों और रजिस्टर करने के किस तरीके का इस्तेमाल करता है. जिन डिवाइसों पर वर्क प्रोफ़ाइल सेट अप की गई है उनमें डीपीसी के पास सिर्फ़ वर्क प्रोफ़ाइल (ऑफ़िस के ऐप्लिकेशन और डेटा) का कंट्रोल होता है, न कि निजी प्रोफ़ाइल का. डिवाइस की नीतियां सिर्फ़ वर्क प्रोफ़ाइल पर लागू होती हैं. हालांकि, कुछ अपवाद भी हैं. जैसे, लॉक स्क्रीन की नीति, जो पूरे डिवाइस पर लागू होती है.
प्रोफ़ाइल के मालिक को डिवाइस देने के दौरान, फ़्रेमवर्क DPC ऐप्लिकेशन को मैनेज की जा रही प्रोफ़ाइल में कॉपी करता है. साथ ही, वर्क प्रोफ़ाइल के उपयोगकर्ता पर ADMIN_POLICY_COMPLIANCE इंटेंट हैंडलर को कॉल करता है. वर्क प्रोफ़ाइल सेट अप होने के बाद, लॉन्चर में वर्क बैज वाले ऐप्लिकेशन के आइकॉन दिखते हैं. प्रोफ़ाइल के मालिक के लिए डिवाइस सेट अप करने की प्रोसेस पूरी होने के बाद, डीपीसी ऐप्लिकेशन को प्रोफ़ाइल के मालिक के ऐप्लिकेशन के तौर पर सेट किया जाता है. Android, वर्क प्रोफ़ाइल को रजिस्टर करने के कई तरीकों के साथ काम करता है. जैसे, क्यूआर कोड पर आधारित रजिस्टर करने का तरीका, एनएफ़सी पर आधारित रजिस्टर करने का तरीका, खातों या क्लाउड पर आधारित रजिस्टर करने का तरीका. ज़्यादा जानकारी के लिए, EMM के समाधानों के डेवलपर Android के अलग-अलग वर्शन में पासकोड उपलब्ध कराने के तरीकों में अंतर देखें.