Manajemen perangkat Android adalah proses pendaftaran, konfigurasi, pengamanan, pemantauan, dan dukungan terpusat untuk perangkat Android yang digunakan oleh suatu organisasi. Administrator TI biasanya menggunakan perangkat lunak Android MDM untuk menerapkan kebijakan, mendistribusikan aplikasi, menegakkan persyaratan keamanan, dan mengelola jarak jauh ponsel pintar, tablet, perangkat tangguh, kios, dan perangkat Android lainnya.
Takeaway kunci
Manajemen perangkat Android memberi tim TI kendali terpusat atas perangkat Android sekaligus menyesuaikan tingkat manajemen dengan kepemilikan dan penggunaan perangkat.
- Manajemen terpusat: Tim IT dapat mengkonfigurasi, memantau, mengamankan, dan mendukung banyak perangkat Android dari satu konsol manajemen.
- Berbagai mode manajemen: BYOD (Bring Your Own Device), perangkat milik perusahaan, perangkat yang dikelola sepenuhnya, dan perangkat khusus menyediakan berbagai tingkat kontrol administratif.
- Keamanan berbasis kebijakan: Administrator dapat memberlakukan kata sandi, aplikasi, pengaturan jaringan, pembatasan, dan persyaratan kepatuhan dari jarak jauh.
- Dasar Android Enterprise: MDM Android modern umumnya bergantung pada kerangka kerja Android Enterprise milik Google dan API manajemennya.
- Privasi itu penting: Profil Kerja memisahkan aplikasi dan data organisasi dari aplikasi dan data pribadi pada perangkat yang didukung.
Apa itu Manajemen Perangkat Seluler Android (Android MDM)?
Manajemen Perangkat Seluler Android, yang biasa disebut MDM Android, adalah pendekatan berbasis perangkat lunak yang digunakan organisasi untuk mengelola perangkat Android secara terpusat.
Sebagai contoh, alih-alih mengkonfigurasi 500 tablet satu per satu, seorang administrator TI dapat menentukan kebijakan sekali saja dan menetapkannya ke seluruh departemen atau grup perangkat.
Android MDM umumnya mengelola:
- Konfigurasi perangkat
- Lamaran pekerjaan
- Kebijakan kata sandi dan keamanan
- Wi-Fi, VPN, dan sertifikat
- Pengaturan OS dan aplikasi
- Inventaris dan status perangkat
- Persyaratan kepatuhan
- Tindakan penguncian atau penghapusan jarak jauh
Google mendefinisikan MDM sebagai serangkaian fitur untuk mengelola kebijakan perangkat dalam suatu organisasi. Manajemen Android modern terkait erat dengan Android Enterprise dan kerangka kerja manajemen berbasis kebijakan Google.
Bagaimana Cara Kerja Manajemen Perangkat Android?
Manajemen perangkat Android bekerja dengan mendaftarkan perangkat ke platform manajemen, menetapkan kebijakan padanya, dan menerapkan kebijakan tersebut pada perangkat. Tingkat kontrol yang tepat bergantung pada siapa pemilik perangkat dan bagaimana perangkat tersebut didaftarkan.
Alur kerja tipikal terlihat seperti ini:
- Daftarkan perangkat AndroidPerangkat tersebut terhubung ke platform MDM atau EMM organisasi menggunakan metode pendaftaran yang didukung.
- Tetapkan kebijakan dan konfigurasi: TI menentukan pengaturan untuk kata sandi, aplikasi, Wi-Fi, VPN, izin, pembaruan, dan fungsi perangkat lainnya.
- Terapkan kebijakan pada perangkatDalam solusi yang menggunakan Android Management API dari Google, Android Device Policy menerima dan menerapkan kebijakan manajemen secara lokal.
- Pantau status perangkat.Administrator dapat melihat informasi inventaris dan kepatuhan serta mengidentifikasi perangkat yang tidak lagi memenuhi persyaratan organisasi.
- Lakukan tindakan jarak jauh bila diperlukan.Tergantung pada mode manajemen, TI dapat mengunci perangkat dari jarak jauh, menghapus data organisasi, menginstal aplikasi, mengubah konfigurasi, atau menghapus data perangkat.
Pendaftaran juga dapat diotomatiskan. Android mendukung metode termasuk pendaftaran kode QR dan pendaftaran tanpa sentuhan untuk perangkat milik organisasi yang kompatibel.
Apa Peran Android Enterprise dalam Manajemen Perangkat?
Android Enterprise adalah kerangka kerja Google untuk menggunakan dan mengelola perangkat Android di dalam organisasi. Vendor Android MDM menggunakan kemampuan tingkat perusahaan ini untuk menerapkan kebijakan sekaligus mendukung berbagai model kepemilikan dan persyaratan privasi.
Perbedaan ini bermanfaat:
- Manajemen perangkat Android: Proses keseluruhan pengelolaan endpoint Android.
- Android MDM: Perangkat lunak atau platform yang digunakan administrator.
- Android Perusahaan: Kerangka kerja dan kemampuan manajemen Google untuk Android perusahaan.
- Kebijakan Perangkat Android: Pengontrol kebijakan perangkat Google yang digunakan dengan Android Management API untuk memberlakukan kebijakan pada penerapan yang didukung.
API Manajemen Android Google mendukung 80+ pengaturan perangkat dan aplikasi melalui model yang didorong oleh kebijakan.
Mode Manajemen Perangkat Android
Tidak semua perangkat Android yang dikelola memberikan tingkat kendali yang sama kepada tim TI. Kepemilikan perangkat dan tujuan penggunaan menentukan model manajemen yang tepat.
| Model Manajemen | Kepemilikan/Penggunaan Umum | Kontrol TI | Privasi Pribadi |
|---|---|---|---|
| Profil Pekerjaan di perangkat pribadi | Dimiliki oleh karyawan/BYOD (Bring Your Own Device/Bawa Perangkat Sendiri) | Aplikasi dan data kerja | Aplikasi dan data pribadi tetap terjaga kerahasiaannya. |
| Profil Pekerjaan pada perangkat milik perusahaan | Dimiliki perusahaan dan digunakan untuk keperluan pribadi. | Profil kerja ditambah kontrol terpilih di seluruh perangkat. | Aktivitas pribadi tetap terpisah. |
| Dikelola sepenuhnya | Dimiliki perusahaan, khusus untuk bisnis. | Manajemen di seluruh perangkat | Ekspektasi penggunaan pribadi terbatas/tidak ada. |
| Perangkat khusus | Kios, POS, pemindai, papan tanda | Kontrol perangkat yang sangat terbatas | Biasanya tidak ditujukan untuk penggunaan pribadi. |
Profil Pekerjaan pada Perangkat Milik Pribadi
Profil Kerja menciptakan ruang terpisah untuk aplikasi dan data organisasi pada perangkat milik karyawan.
Departemen TI mengelola sisi pekerjaan, sementara aplikasi pribadi, foto, pesan, dan penggunaan tetap bersifat pribadi. Google secara khusus menyatakan bahwa organisasi tidak dapat mengakses aplikasi dan data pribadi melalui model manajemen Profil Kerja.
Hal ini menjadikan Profil Pekerjaan sangat berguna untuk lingkungan BYOD.
Profil Pekerjaan pada Perangkat Milik Perusahaan
Organisasi juga dapat menyediakan perangkat Android milik perusahaan kepada karyawan sambil tetap mengizinkan penggunaan pribadi.
IT mempertahankan kontrol tingkat perangkat tambahan dibandingkan dengan BYOD, tetapi lingkungan kerja dan pribadi tetap terpisah.
Perangkat yang Dikelola Sepenuhnya
Perangkat Android yang dikelola sepenuhnya umumnya dimiliki oleh perusahaan dan ditujukan khusus untuk pekerjaan.
Model manajemen perangkat lengkap Google memberikan kontrol luas atas keamanan perangkat, aplikasi, izin, dan konfigurasi. Administrator dapat menginstal atau menghapus aplikasi dari jarak jauh serta mengunci atau menghapus data pada perangkat yang dikelola.
Perangkat Android Khusus
Perangkat khusus adalah perangkat Android milik perusahaan yang dialokasikan untuk tujuan tertentu.
Contoh termasuk:
- Kios ritel
- Terminal tempat penjualan
- Pemindai gudang
- Tandatangan digital
- Sistem check-in perhotelan
- Perangkat layanan lapangan
Google mendeskripsikan manajemen khusus sebagai perluasan dari manajemen perangkat penuh yang dapat membatasi perangkat hanya pada satu aplikasi atau sejumlah aplikasi terbatas.
Apa yang Dapat Dilakukan Administrator TI dengan Android MDM?
Kemampuan Android MDM bervariasi antara platform dan mode manajemen, tetapi umumnya meliputi:
- Mendaftarkan perangkat dari jarak jauh
- Mengonfigurasi pengaturan Wi-Fi dan VPN
- Menerapkan persyaratan kata sandi
- Mendistribusikan aplikasi bisnis yang telah disetujui
- Menghapus aplikasi yang tidak sah
- Mengonfigurasi aplikasi terkelola
- Membatasi fungsi perangkat
- Memantau status OS dan keamanan.
- Mengunci atau menghapus data perangkat dari jarak jauh
- Mengontrol konfigurasi kios dan perangkat khusus
- Menerapkan kebijakan kepatuhan
- Mengelola sertifikat dan akses jaringan
Google Play Terkelola juga dapat digunakan oleh sistem manajemen perusahaan untuk mendistribusikan aplikasi yang disetujui ke perangkat Android yang dikelola.
Mengapa Manajemen Perangkat Android Penting?
Perangkat Android dapat mengakses email, dokumen, aplikasi SaaS, sistem identitas, dan sumber daya bisnis lainnya. Mengelola titik akhir ini secara konsisten menjadi sulit seiring bertambahnya jumlah perangkat.
Android MDM membantu organisasi mengatasi empat masalah praktis:
Keamanan: TI dapat memberlakukan konfigurasi dasar daripada bergantung pada setiap pengguna untuk mengkonfigurasi perangkat dengan benar.
Skala: Satu kebijakan dapat diterapkan pada kelompok perangkat yang besar, daripada mengkonfigurasi perangkat secara individual.
Visibilitas: Administrator mendapatkan inventaris perangkat yang dikelola beserta konfigurasi atau status kepatuhannya.
Manajemen siklus hidup: Perangkat dapat dikelola mulai dari pendaftaran dan penyebaran hingga pemeliharaan, penugasan ulang, dan penghentian penggunaan.
NIST Panduan untuk Mengelola Keamanan Perangkat Seluler di Perusahaan Secara khusus, dokumen ini membahas manajemen perangkat terpusat dan merekomendasikan penanganan keamanan di seluruh siklus hidup perangkat seluler, termasuk perangkat milik organisasi dan perangkat milik pribadi.
Di mana Manajemen Perangkat Android Digunakan?
Pengelolaan Android jauh melampaui ponsel pintar karyawan.
Penerapan umum meliputi:
- Sekolah: Kelola tablet siswa, aplikasi pendidikan, akses web, dan perangkat yang digunakan bersama.
- Retail: Mengoperasikan sistem POS, kios layanan mandiri, dan tablet inventaris.
- Logistik: Kelola perangkat genggam tangguh, pemindai, dan perangkat pengiriman di seluruh armada yang tersebar.
- Kesehatan: Standardisasikan perangkat terkelola yang digunakan untuk mengakses aplikasi dan data organisasi.
- Layanan lapangan: Mengkonfigurasi dan mendukung perangkat tanpa mengharuskan teknisi untuk mengembalikannya ke departemen TI.
- Tempat kerja: Mendukung perangkat Android milik karyawan, milik perusahaan, atau yang digunakan bersama.
Lingkungan yang berbeda membutuhkan mode manajemen yang berbeda pula. Itulah mengapa memilih model kepemilikan dilakukan sebelum memutuskan seberapa ketat kebijakan Android MDM seharusnya.
Manajemen Perangkat Android vs. Pengelola Perangkat Android
Istilah-istilah ini terdengar mirip tetapi merujuk pada konsep yang berbeda.
Manajemen perangkat Android Manajemen TI perusahaan untuk perangkat Android melalui teknologi MDM atau EMM.
Android Device Manager Secara historis, layanan ini dikaitkan dengan fungsi pelacakan lokasi perangkat yang berorientasi pada konsumen dari Google. Layanan pencarian perangkat hilang untuk konsumen dari Google telah berkembang secara terpisah dari manajemen Android untuk perusahaan.
Bagi organisasi yang mengelola armada perangkat, Manajemen MDM Android atau Manajemen Perusahaan Android adalah konsep yang relevan.
Ikhtisar Manajemen Perangkat Android Scalefusion
Scalefusion adalah sebuah Manajemen perangkat Android Platform ini memungkinkan tim TI untuk mendaftarkan perangkat Android, menerapkan profil perangkat, menyebarkan dan memperbarui aplikasi, menetapkan kebijakan keamanan, dan melakukan tindakan pada perangkat dari jarak jauh. Dari satu dasbor, tim TI dapat melakukannya.
Scalefusion adalah sebuah Mitra Emas Perusahaan AndroidDi Android, pengelolaannya mencakup pendaftaran, konfigurasi, kebijakan keamanan, pemantauan, dan dukungan jarak jauh.
1. Manajemen Terpusat
Dasbor berbasis web Scalefusion menyediakan platform terpusat untuk mengelola semua perangkat Android di perusahaan. Administrator TI dapat mengakses dan mengonfigurasi pengaturan, menerapkan aplikasi, dan menerapkan kebijakan dari satu konsol, menjadikan pengelolaan perangkat lebih efisien dan efisien.
2. Onboarding yang Sederhana & Fleksibel
Metode pendaftaran Scalefusion yang mudah, termasuk kode QR, out-of-the-box (OOB), dan pendaftaran Zero-touch, menyederhanakan proses orientasi untuk perangkat baru, menghemat waktu dan tenaga bagi tim TI. Scalefusion mendukung seluruh pendaftaran perangkat Android, termasuk COPE dan AMAPI BYOD (pendaftaran tanpa agen). Dengan demikian, pendaftaran perangkat Android cepat dan mencakup semua.
3. Keamanan yang Lebih Baik
Penggabungan skala Menerapkan kebijakan keamanan ke perangkat Android yang dikelola, dapat mewajibkan enkripsi, dan mendukung penghapusan data jarak jauh. Apa yang dihapus bergantung pada bagaimana perangkat tersebut terdaftar: pada profil kerja, data perusahaan akan dihapus dan data pribadi tetap utuh. Hal ini mengurangi risiko jika perangkat hilang atau dicuri.
4. Pemantauan dan Pelaporan Real-Time
Analisis DeepDive Scalefusion menyediakan pemantauan dan pelaporan waktu nyata mengenai kinerja perangkat, status kepatuhan, dan masalah keamanan. Data ini memberdayakan administrator TI untuk mengidentifikasi dan mengatasi potensi masalah secara proaktif.
5. Transmisi dan Kontrol Jarak Jauh dengan VoIP
Remote Cast & Control memungkinkan administrator TI untuk melihat — dan pada perangkat yang didukung, mengontrol — perangkat Android yang dikelola untuk memecahkan masalah tanpa harus pergi ke lokasi, yang membantu mengurangi waktu henti dan biaya kunjungan di tempat. Scalefusion mendokumentasikan fitur ini hanya tersedia dalam paket Enterprise, yaitu $6 per perangkat per bulan; akun uji coba dapat meminta akses. Panggilan VoIP dalam sesi jarak jauh didokumentasikan untuk Android.
6. Manajemen Perangkat Android Bersama
Dalam skenario di mana beberapa karyawan menggunakan perangkat Android yang sama, manajemen perangkat Android bersama dari Scalefusion memungkinkan administrator TI untuk menerapkan berbagi perangkat berbasis grup. Hal ini memastikan bahwa setiap pengguna memiliki akses ke aplikasi kerja, pengaturan, dan data yang dibutuhkan, sehingga mendorong pengalaman yang personal dan aman pada perangkat Android yang digunakan bersama.
Kesimpulan
Manajemen perangkat Android memberi organisasi cara terpusat untuk mengkonfigurasi, mengamankan, memantau, dan mendukung perangkat Android sepanjang siklus hidupnya. Dengan Android MDM dan Android Enterprise, tim TI dapat mengelola semuanya, mulai dari ponsel milik karyawan dengan Profil Kerja hingga perangkat perusahaan yang dikelola sepenuhnya, titik akhir yang tangguh, dan kios khusus.
Pendekatan manajemen yang tepat bergantung pada kepemilikan perangkat, penggunaan bisnis, dan tingkat kontrol yang dibutuhkan. Memahami perbedaan tersebut membantu organisasi menerapkan kebijakan keamanan yang tepat sambil mempertahankan kemudahan penggunaan dan, jika relevan, privasi karyawan.
Langkah Selanjutnya
Pertanyaan Umum Demo Slot
1. Apa itu Android MDM dan bagaimana cara kerjanya?
Android MDM adalah perangkat lunak yang memungkinkan organisasi untuk secara terpusat mendaftarkan, mengkonfigurasi, mengamankan, memantau, dan mendukung perangkat Android. Perangkat didaftarkan ke platform manajemen, diberi kebijakan, dan kemudian konfigurasi tersebut diterapkan sesuai dengan mode manajemen Android masing-masing.
2. Apa perbedaan antara Android MDM dan Android Enterprise?
Android MDM adalah perangkat lunak manajemen yang digunakan organisasi untuk mengelola perangkat. Android Enterprise adalah kerangka kerja Google untuk manajemen Android perusahaan, termasuk Profil Kerja, perangkat yang dikelola sepenuhnya, perangkat khusus, Google Play yang dikelola, dan API manajemen pendukung.
3. Bisakah MDM mengelola ponsel Android pribadi?
Ya. Organisasi dapat mengelola sumber daya kerja pada perangkat Android milik karyawan menggunakan Profil Kerja jika didukung. Organisasi mengontrol aplikasi dan data kerja, sementara aplikasi, data, dan aktivitas pribadi pengguna tetap terpisah dan bersifat pribadi.
4. Apa yang dimaksud dengan perangkat Android yang dikelola sepenuhnya?
Perangkat Android yang dikelola sepenuhnya umumnya adalah perangkat milik perusahaan yang ditujukan khusus untuk penggunaan bisnis. Organisasi dapat menerapkan pengaturan keamanan di seluruh perangkat, mengelola aplikasi, mengkonfigurasi kebijakan, dan melakukan tindakan dari jarak jauh seperti mengunci atau menghapus data perangkat.
5. Bagaimana Anda mengatur manajemen perangkat Android?
Pilih platform MDM atau EMM yang kompatibel dengan Android, tentukan model kepemilikan yang dibutuhkan, daftarkan perangkat menggunakan metode yang sesuai seperti kode QR atau pendaftaran tanpa sentuhan, tetapkan kebijakan dan aplikasi, lalu pantau perangkat untuk status konfigurasi dan kepatuhan.
