Las flotas de dispositivos Android rara vez se mantienen simples. Una empresa puede tener teléfonos personales para el correo electrónico, tabletas corporativas compartidas por equipos de campo, escáneres robustos en un almacén y quioscos que solo deberían ejecutar una aplicación. Gestionar todos estos dispositivos con los mismos controles crearía brechas de seguridad, problemas de privacidad o ambos.
Android Enterprise ofrece a las organizaciones una forma estandarizada de gestionar estos diferentes escenarios. Proporciona las capacidades de gestión integradas en Android, mientras que una plataforma EMM o UEM ofrece a los equipos de TI la consola que necesitan para configurarlas y aplicarlas.
Esta guía explica por qué Google introdujo este marco de trabajo, cómo funciona y qué modelo de gestión se adapta a cada tipo de dispositivo.
Puntos Clave
- Android Enterprise es el framework de Google. Para gestionar dispositivos Android, aplicaciones de trabajo y datos empresariales a través de una plataforma EMM o UEM compatible.
- Android Enterprise no es una plataforma MDM ni UEM: Proporciona capacidades de administración de Android, mientras que un MDM o UEM ofrece a los administradores de TI la consola y los flujos de trabajo necesarios para aplicarlas.
- Los principales modelos de implementación de Android Enterprise Se incluyen perfiles de trabajo propiedad del empleado, perfiles de trabajo para dispositivos de uso mixto propiedad de la empresa, dispositivos totalmente gestionados y dispositivos dedicados.
- Los perfiles de trabajo separan las aplicaciones de trabajo gestionadas y los datos. Los dispositivos gestionados permiten a los departamentos de TI un mayor control sobre los puntos finales de uso exclusivo para el trabajo, en lugar de sobre la actividad personal.
- Los dispositivos dedicados son dispositivos propiedad de la empresa. Configurados para fines específicos, como quioscos, terminales de punto de venta, señalización digital o escáneres de almacén.
- Google Play administrado Permite a las organizaciones aprobar y distribuir solicitudes de empleo a través de su plataforma de gestión.
- El modelo de gestión adecuado depende principalmente en lo que respecta a la propiedad del dispositivo, si se permite el uso personal, el alcance de la gestión requerida y si el dispositivo cumple una función específica.
¿Qué es Android Enterprise?
Android Enterprise es la plataforma de Google para administrar dispositivos Android y aplicaciones de trabajo en una organización. Combina las capacidades de administración integradas en Android con las API y los servicios de Google que utilizan las plataformas de administración de movilidad empresarial compatibles para registrar dispositivos, aplicar políticas, distribuir aplicaciones aprobadas y proteger los datos de trabajo.
No es un sistema operativo separado ni una consola de administración independiente. Los equipos de TI suelen acceder a sus capacidades a través de una administración de dispositivos móviles (MDM) compatible. gestión de la movilidad empresarial (EMM)o plataforma de gestión unificada de puntos finales (UEM).
Dependiendo del dispositivo y del modo de gestión, las organizaciones pueden utilizar el marco para:
- Crea un perfil de trabajo independiente en el dispositivo del empleado.
- Gestionar un dispositivo completo propiedad de la empresa.
- Restringir un dispositivo a una sola aplicación o a un pequeño conjunto de aplicaciones aprobadas.
- Implementa aplicaciones públicas, privadas y web a través de Google Play administrado.
- Configurar contraseñas, redes, certificados y restricciones de dispositivos.
- Inscriba los dispositivos corporativos elegibles mediante códigos QR o aprovisionamiento sin intervención manual.
- Bloquear, borrar o retirar los datos de trabajo gestionados cuando sea necesario.
Los controles disponibles varían según la versión de Android, el fabricante del dispositivo, el modo de administración y el proveedor de EMM o UEM.
Android Enterprise de un vistazo
| Componente | Rol | Quien lo usa |
|---|---|---|
| Plataforma Android y API de administración | Proporcionar capacidades de administración de dispositivos, políticas y aplicaciones compatibles | Google, fabricantes de dispositivos y desarrolladores de plataformas de gestión |
| Consola EMM o UEM | Proporciona al departamento de TI un lugar centralizado para registrar dispositivos, crear políticas, implementar aplicaciones y revisar el estado de los dispositivos. | Administradores de TI |
| Componente de administración en el dispositivo | Aplica las políticas de administración compatibles en el dispositivo o perfil de trabajo; las implementaciones de la API de administración de Android utilizan la Política de dispositivo de Android. | Dispositivos gestionados y perfiles de trabajo |
| Google Play administrado | Permite a las organizaciones aprobar y distribuir aplicaciones de trabajo. | administradores de TI y usuarios gestionados |
Estas partes funcionan conjuntamente. La consola de administración es donde el administrador toma una decisión; los servicios de Android y los componentes del dispositivo la ejecutan.
¿Por qué se introdujo Android Enterprise?
La gestión inicial de Android era inconsistente. Los fabricantes de dispositivos ofrecían distintas funcionalidades de gestión, y los proveedores de EMM a menudo tenían que crear integraciones independientes para cada marca. Una política disponible en un teléfono podía comportarse de forma diferente —o incluso no existir— en otro.
Los controles de administración de dispositivos anteriores también eran limitados en comparación con los requisitos de gestión modernos. Si bien podían aplicar algunas políticas a todos los dispositivos, no proporcionaban la separación clara entre datos laborales y personales que las organizaciones necesitan para el uso de dispositivos personales en el trabajo (BYOD).
Google presentó Android for Work junto con Android 5.0 para crear una base de gestión empresarial más consistente. Posteriormente, el programa se convirtió en Android Enterprise y se amplió para abarcar perfiles de trabajo, dispositivos propiedad de la empresa, terminales dedicados, distribución gestionada de aplicaciones y métodos de aprovisionamiento modernos.
El cambio práctico fue importante: un MDM de Android El proveedor ya no necesita un modelo de gestión completamente diferente para cada fabricante de Android. Si bien aún existen funcionalidades específicas para cada hardware, la estructura subyacente es mucho más consistente.
¿Por qué es necesario Android Enterprise?
Un teléfono personal, el dispositivo portátil de un repartidor y un quiosco de autoservicio tienen poco en común más allá del sistema operativo. Los controles adecuados dependen de quién sea el propietario del dispositivo, cómo se utilice y si se permite el acceso a información personal.
Este marco proporciona a los equipos de TI una forma estructurada de gestionar esas diferencias.
Gestión coherente de dispositivos
Los administradores pueden usar una plataforma de gestión compatible para aplicar políticas compatibles a dispositivos de diferentes fabricantes. Esto reduce la variabilidad de la configuración sin asumir que todos los modelos admiten las mismas funciones.
Separación de datos laborales y personales
En los dispositivos propiedad de los empleados, un perfil de trabajo mantiene las aplicaciones administradas y los datos laborales en un espacio separado. El departamento de TI administra ese entorno de trabajo sin obtener control sobre las fotos, los mensajes o las aplicaciones personales del usuario.
Distribución centralizada de aplicaciones
Google Play administrado permite a los administradores aprobar y distribuir aplicaciones de trabajo a través de su consola EMM o UEM. Las organizaciones pueden publicar aplicaciones privadas, configurar las aplicaciones compatibles y limitar el acceso de los usuarios administrados al software aprobado.
Aprovisionamiento repetible
Inscripción mediante código QR y elegibles inscripción sin contacto Reduzca la configuración manual en los dispositivos propiedad de la empresa. En lugar de configurar cada teléfono o tableta manualmente, el departamento de TI puede aplicar una política predefinida durante la configuración.
Controles que se ajusten al propósito del dispositivo.
Un trabajador del conocimiento puede necesitar correo electrónico, herramientas de colaboración y un uso personal limitado. Un operador de almacén puede necesitar una aplicación de inventario y una configuración restringida. La plataforma admite ambos sin obligarlos a seguir el mismo modelo de gestión.
Android Enterprise frente a MDM: ¿Cuál es la diferencia?
El marco de trabajo de Android y la gestión de dispositivos móviles (MDM) están relacionados, pero no son intercambiables.
Google proporciona el marco de gestión específico para Android. Un producto MDM o UEM proporciona la consola de administración, los flujos de trabajo, los informes y los controles multiplataforma que los equipos de TI utilizan a diario.
| Área | Android Enterprise | Plataforma MDM o UEM |
|---|---|---|
| Desarrollado por | Un proveedor de software de gestión | |
| Rol primario | Proporciona capacidades de administración de Android, API y servicios. | Permite al departamento de TI configurar y operar la administración de dispositivos desde una consola central. |
| Interfaz de administración | No es una consola MDM independiente. | Proporciona el panel de control utilizado por los administradores. |
| Cobertura del dispositivo | Android | También puede gestionar iOS, iPadOS, macOS, Windows, ChromeOS o Linux, según el producto. |
| Capacidades típicas | Perfiles de trabajo, políticas de dispositivos administrados, aprovisionamiento, Google Play administrado y soporte para dispositivos dedicados. | Flujos de trabajo de inscripción, configuración de políticas, inventario, supervisión, implementación de aplicaciones, generación de informes y acciones remotas. |
| Relación | Expone las capacidades de administración de Android compatibles. | Se integra con esas capacidades y las pone en funcionamiento. |
En resumen, el marco de trabajo de Google hace posible la gestión moderna de Android. La plataforma MDM o UEM es donde el equipo de TI se encarga de la gestión.
¿Quién puede usar Android Enterprise?
Este marco de trabajo es relevante para cualquier organización que utilice dispositivos Android para el trabajo. El tamaño de la flota no es el factor determinante. Las preguntas importantes son si los datos empresariales llegan al dispositivo y si el departamento de TI necesita controlar las aplicaciones, la configuración o el acceso.
Los ejemplos más comunes incluyen:
- Minoristas que gestionan tabletas de punto de venta y dispositivos portátiles de inventario.
- Equipos de logística que utilizan escáneres robustos y teléfonos inteligentes para los conductores.
- Organizaciones sanitarias que implementan puntos finales compartidos o específicos para tareas.
- Escuelas que gestionan las tabletas de estudiantes y personal
- Fabricantes que utilizan dispositivos específicos en las plantas de producción.
- Empresas del sector de la hostelería que utilizan quioscos de registro o dispositivos para el personal.
- Empresas que ofrecen soporte para teléfonos Android propiedad de sus empleados
Las organizaciones generalmente necesitan dispositivos Android compatibles, un modelo de propiedad adecuado y un sistema compatible. EMM or EMÚ plataforma. Los requisitos exactos de configuración dependen del proveedor de gestión y del método de vinculación empresarial o de cuenta seleccionado.
¿Cómo funciona Android Enterprise?
La configuración varía según el proveedor de gestión, pero el modelo operativo sigue la misma ruta básica.
1. Registrar o vincular la organización
La organización completa el proceso de configuración que ofrece su proveedor de gestión. Las opciones de cuenta y de vinculación empresarial varían, por lo que los administradores deben seguir la documentación vigente del proveedor en lugar de basarse en guías de configuración antiguas.
2. Conecte la plataforma EMM o UEM.
El entorno empresarial está vinculado a la consola de administración. Aquí es donde los administradores crean políticas, organizan dispositivos, aprueban aplicaciones y revisan la información de estado.
3. Elija un modo de gestión
La elección depende de quién sea el propietario del dispositivo y del uso previsto. Un teléfono propiedad del empleado generalmente requiere un perfil de trabajo. Un quiosco propiedad de la empresa requiere control total y una configuración específica para el dispositivo.
4. Inscribir dispositivos o crear perfiles de trabajo.
Los dispositivos ingresan a la administración a través de un método compatible, como por ejemplo: Código QR, token de inscripción, configuración de perfil de trabajo dirigida por el usuario o aprovisionamiento sin intervención que cumpla los requisitos. La inscripción asigna la relación de gestión correcta al dispositivo.
5. Aprobar y distribuir aplicaciones de trabajo
Los administradores utilizan Google Play administrado a través de la consola de administración para aprobar aplicaciones públicas, distribuir aplicaciones privadas y aplicar configuraciones de aplicaciones compatibles.
6. Aplicar políticas
La plataforma de administración envía las políticas configuradas al dispositivo o perfil de trabajo registrado, donde el componente de administración correspondiente aplica la configuración y las restricciones admitidas. En las implementaciones de la API de administración de Android, la Política de dispositivo Android realiza esta aplicación de políticas en el dispositivo.
7. Supervisar y mantener el despliegue.
La inscripción es el inicio de la gestión, no el final. Los equipos de TI revisan el cumplimiento, el estado de las aplicaciones, la información del sistema operativo y el estado del dispositivo; investigan las excepciones; actualizan las políticas; y eliminan los datos de trabajo cuando un dispositivo cambia de propietario o deja de estar en servicio.
Modelos de implementación de Android Enterprise
Elija el modelo de gestión antes de elegir el método de inscripción. Cuatro preguntas suelen ayudar a acotar la decisión:
- ¿Quién es el propietario del dispositivo?
- ¿Se permite el uso personal?
- ¿El departamento de TI necesita gestionar los datos de trabajo o el dispositivo completo?
- ¿El dispositivo está asignado a una persona o dedicado a una tarea específica?
| modelo de implementación | Propiedad del activo: | Uso personal | Alcance de la gestión de TI | Mejor ajuste |
|---|---|---|---|---|
| Perfil de trabajo propiedad del empleado | Empleado | Sí: | Aplicaciones de trabajo, datos de trabajo y configuración del perfil de trabajo | Programas BYOD |
| Dispositivo propiedad de la empresa con perfil de trabajo (WPCO/COPE) | Organización | Sí: | Perfil de trabajo más políticas compatibles para todo el dispositivo | Teléfonos corporativos que permiten el uso personal |
| Dispositivo totalmente gestionado | Organización | No | El dispositivo completo | Teléfonos, tabletas, dispositivos robustos y terminales compartidos de uso exclusivo para empresas. |
| Dispositivo dedicado | Organización | No | El dispositivo completo, restringido a una aplicación o a un conjunto definido de aplicaciones. | Quioscos, terminales de punto de venta, señalización digital, escáneres y dispositivos diseñados específicamente para este fin. |
Perfil de trabajo propiedad del empleado
Utilice este modelo cuando una persona sea propietaria del teléfono y necesite acceder a las aplicaciones de trabajo. El departamento de TI puede eliminar el perfil de trabajo y sus datos sin borrar la información personal del dispositivo.
Dispositivo propiedad de la empresa con un perfil de trabajo
Este modelo es ideal para dispositivos corporativos que los empleados también pueden usar a nivel personal. Los datos laborales y personales permanecen separados, y la organización puede aplicar controles compatibles en todo el hardware propiedad de la empresa.
Dispositivo totalmente gestionado
Seleccione la administración completa cuando el dispositivo pertenezca a la organización y esté destinado exclusivamente al trabajo. El departamento de TI tendrá un control total sobre las aplicaciones, la configuración, las restricciones y las políticas de seguridad.
Dispositivo dedicado
Un dispositivo dedicado es una implementación especializada totalmente administrada para un propósito comercial específico. El departamento de TI puede configurar el dispositivo en torno a una sola aplicación o un conjunto definido de aplicaciones para flujos de trabajo como: quioscos, terminales de punto de venta, señalización digital u operaciones de almacén.
Características principales de Android Enterprise
Perfiles laborales
Un perfil de trabajo crea un espacio gestionado para las aplicaciones y los datos laborales. En un dispositivo propiedad del empleado, la organización controla el perfil, mientras que la información personal permanece privada. Los dispositivos propiedad de la empresa también pueden usar un perfil de trabajo cuando se permite un uso personal limitado.
Google Play administrado
Google Play administrado funciona como la tienda de aplicaciones de la organización. Los administradores pueden aprobar aplicaciones, publicar aplicaciones privadas, organizar el catálogo disponible y distribuir software a través de una plataforma de administración compatible.
Inscripción flexible
Las opciones de aprovisionamiento admitidas incluyen la inscripción de perfiles de trabajo dirigida por el usuario, tokens, códigos QR y inscripción sin contacto Para dispositivos propiedad de la empresa que cumplan los requisitos. El método adecuado depende de la propiedad, la escala, la compatibilidad del hardware y el producto de gestión seleccionado.
Gestión de políticas y configuración
Los equipos de TI pueden configurar las reglas de contraseñas compatibles, la configuración de red, los certificados, los permisos de las aplicaciones, las restricciones de dispositivos y el comportamiento de las actualizaciones. El conjunto exacto de políticas varía según el dispositivo, la versión del sistema operativo, el fabricante y el modo de administración.
Controles de dispositivos dedicados
Los dispositivos propiedad de la empresa pueden estar restringidos a una sola aplicación o a un conjunto de aplicaciones aprobadas. Esto es útil para quioscos, señalización digitalterminales de punto de venta, escáneres de almacén y otros puntos finales específicos para cada tarea.
Acciones remotas de la aplicación y del dispositivo
Mediante una consola compatible, los administradores pueden instalar o desinstalar aplicaciones gestionadas y realizar acciones compatibles, como bloquear un dispositivo, eliminar datos de trabajo o borrar un punto final totalmente gestionado. Estas acciones deben asignarse con cuidado, ya que su alcance difiere entre las implementaciones con perfil de trabajo y las implementaciones totalmente gestionadas.
Beneficios de Android Enterprise para las empresas
El valor no reside en que todos los dispositivos Android reciban más control, sino en que cada dispositivo reciba el control adecuado.
Un modelo operativo más consistente
Las capacidades de gestión estándar reducen la necesidad de crear un proceso independiente para cada marca de Android. El departamento de TI aún debe tener en cuenta las diferencias de hardware y de fabricante, pero el modelo de implementación principal sigue siendo reconocible.
Mejores límites de privacidad para BYOD
Los perfiles de trabajo otorgan a las organizaciones control sobre las aplicaciones y los datos corporativos sin extender ese control al perfil personal del usuario. Ese límite hace que... BYOD más fácil de explicar, gobernar y respaldar.
Menos configuración manual
Las políticas predefinidas, la asignación de aplicaciones y los métodos de inscripción automatizados reducen el trabajo de configuración repetitivo. Un dispositivo puede llegar con la configuración necesaria para su función, en lugar de tener que esperar a que un administrador la configure manualmente.
Gobernanza centralizada de aplicaciones
La distribución gestionada de aplicaciones ayuda al departamento de TI a decidir qué aplicaciones están disponibles para el trabajo, cómo se configuran las aplicaciones compatibles y cuándo se debe revocar el acceso.
Compatibilidad con flujos de trabajo muy diferentes
La misma plataforma puede dar soporte al teléfono corporativo de un ejecutivo, al dispositivo portátil compartido de una enfermera y a un quiosco en una tienda. Cada implementación utiliza un modo de gestión y un conjunto de políticas diferentes.
Estos beneficios dependen de un diseño cuidadoso. El marco no garantiza automáticamente la seguridad, el cumplimiento normativo ni la productividad de un dispositivo. Los resultados dependen de las políticas, el hardware, las aplicaciones, los controles de identidad y los procesos operativos que lo rodean.
Cómo Scalefusion admite las implementaciones de Android Enterprise
Scalefusion se integra con Android Enterprise para admitir la gestión de equipos propiedad de los empleados, propiedad de la empresay despliegues de Android específicos para cada propósito. Los métodos de inscripción, las políticas y los controles administrativos disponibles dependen de la versión de Android, el dispositivo, la arquitectura de inscripción y el modo de administración seleccionado.
Dependiendo del dispositivo, la versión de Android, el método de inscripción y el modo de administración seleccionado, los equipos de TI pueden usar Scalefusion para:
- Inscriba perfiles de trabajo BYOD, dispositivos propiedad de la empresa con perfiles de trabajo, dispositivos totalmente administrados y dispositivos dedicados.
- Provisión de dispositivos corporativos elegibles mediante registro basado en código QR o sin contacto.
- Aprueba y distribuye aplicaciones de trabajo a través de Google Play administrado.
- Aplicar las políticas de restricción de contraseñas, redes, certificados, aplicaciones y dispositivos compatibles.
- Configure experiencias de quiosco de una sola aplicación o de varias aplicaciones para dispositivos dedicados.
- Revise la información del dispositivo administrado y realice acciones remotas compatibles.
Antes de un despliegue generalizado, verifique la compatibilidad de las funciones y realice una prueba piloto representativa con los modelos de dispositivo, las aplicaciones y los modos de administración exactos que se incluirán en el alcance. Pruebe la entrega de aplicaciones, el acceso a la red, los certificados, las actualizaciones, las acciones en caso de pérdida del dispositivo y la baja del usuario. Es posible que una política disponible en un dispositivo totalmente administrado no se aplique a un perfil de trabajo BYOD (Traiga su propio dispositivo).
Evalúe su implementación de Android con Scalefusion utilizando un conjunto representativo de dispositivos y modos de administración.
Próximo Paso
Preguntas Frecuentes
1. ¿Android Enterprise es gratuito?
Google no cobra una tarifa de licencia adicional por las funcionalidades empresariales integradas en los dispositivos Android compatibles. Las organizaciones pueden seguir pagando por una suscripción a EMM o UEM, dispositivos, conectividad, servicios de revendedor y soporte para la implementación.
2. ¿Android Enterprise es lo mismo que MDM?
No. El marco de administración de Android de Google proporciona las funcionalidades necesarias. Una plataforma MDM o UEM ofrece a los equipos de TI la consola y los flujos de trabajo para registrar, configurar, supervisar y dar soporte a los dispositivos.
3. ¿Cuál es la diferencia entre Android y Android Enterprise?
Android es el sistema operativo. El marco empresarial abarca las capacidades de gestión empresarial, las API y los servicios utilizados para administrar las aplicaciones y los dispositivos de trabajo a través de una plataforma de gestión compatible.
4. ¿Qué es la Política de Dispositivos Android?
Android Device Policy es el componente de administración en el dispositivo de Google para proveedores de EMM que utilizan la API de administración de Android. Recibe y aplica las políticas compatibles a los dispositivos o perfiles de trabajo registrados.
5. ¿Qué dispositivos son compatibles con Android Enterprise?
La compatibilidad depende de la versión de Android, la certificación del dispositivo, el fabricante y el modo de administración. Muchos dispositivos con certificación Play Protect son compatibles con las funciones empresariales básicas, pero las organizaciones deben confirmar el dispositivo exacto, la versión del sistema operativo y los controles necesarios antes de la compra o la implementación.
6. ¿Qué modo de gestión debo elegir?
Utilice un perfil de trabajo propiedad del empleado para BYOD (Traiga su propio dispositivo), un perfil de trabajo propiedad de la empresa cuando se permita un uso personal limitado, gestión completa para dispositivos exclusivos de la empresa y gestión de dispositivos dedicada para quioscos u otros puntos finales específicos para tareas.
7. ¿Qué es Android Enterprise Recommended (AER)?
Android Enterprise Recommended es el programa de validación de Google para dispositivos y soluciones empresariales que cumplen con sus requisitos comerciales publicados. Ayuda a los compradores a crear una lista de preseleccionados; Android Enterprise es el marco utilizado para administrar los dispositivos. La insignia de "Recomendado" no implica el registro ni la administración de un dispositivo.
El estado del programa puede servir de base para la adquisición, pero no puede sustituir las pruebas de compatibilidad del hardware, los periféricos, la compatibilidad de las aplicaciones, la disponibilidad regional y los requisitos de actualización. Consulta la información actual de Google. Requisitos recomendados de Android Enterprise Antes de tomar una decisión de compra.
8. ¿Android Enterprise requiere Google Workspace?
Google Workspace no es un requisito indispensable. Las opciones de registro de organización y vinculación empresarial compatibles dependen del proveedor de EMM y de la configuración de la cuenta. Siga las instrucciones de incorporación de la plataforma de gestión seleccionada.
