L’era del lavoro remoto ha inaugurato la necessità di esplorare requisiti unici relativi alla gestione dei dispositivi. Non tutti i dipendenti possono essere inseriti con la forza in un ambiente completamente gestito o in uno Gestione dei dispositivi BYOD tipi. COPE: la modalità di gestione dei dispositivi abilitata personalmente dall'azienda è la soluzione ideale per i dipendenti che desiderano sfruttare la libertà illimitata nell'utilizzo dei dispositivi pur avendo un accesso sicuro alle risorse aziendali.
Modifiche a COPE (Company-Owned Personally-Enabled) in Android 11
I nuovi aggiornamenti ad Android 11 trasformeranno i casi d'uso COPE. Queste modifiche vengono introdotte per rendere la privacy dell'utente finale più solida che mai insieme a numerosi aggiornamenti funzionali. Diamo uno sguardo ai principali cambiamenti che ci si può aspettare da COPE e in generale gestione dei dispositivi mobili per Android con Android 11.
In precedenza, la gestione dei dispositivi COPE veniva implementata mediante un profilo di lavoro dedicato e il provisioning era simile a un dispositivo completamente gestito, con l'eccezione che le app e i dati di lavoro venivano inseriti nel profilo di lavoro e il resto del dispositivo poteva essere lasciato per uso personale. L'organizzazione potrebbe applicare policy e assumere il pieno controllo sul funzionamento del dispositivo, sulle impostazioni di rete e sulla visibilità. Questo è in genere noto come profili di lavoro su dispositivi completamente gestiti (WPoFMD).
Android 11 apporta tuttavia alcune modifiche al fine di migliorare l'esperienza del profilo di lavoro.
La UX rimarrà la stessa per gli utenti finali ma cambierà per gli amministratori IT. Ogni volta che il dispositivo è gestito in COPE, il provisioning può avvenire con metodi come Android Zero touch oppure scansionando il codice QR. Il dispositivo verrà contrassegnato come di proprietà aziendale ma le impostazioni verranno applicate esclusivamente al profilo di lavoro, con il supporto Fornitore di soluzioni EMM.
Gli amministratori IT avranno chiaramente una visibilità minore dei dispositivi poiché ora il dispositivo è profilo di lavoro gestito e non gestito nella sua interezza. Pensa alla gestione in stile BYOD per i dispositivi di proprietà aziendale. Gli amministratori IT non saranno in grado di accedere ai report di installazione delle app, agli elenchi delle app, ad alcuni dettagli dei dispositivi, alle statistiche di utilizzo poiché ciò genererà i dati delle app di uso personale e non rientrerà nella conformità alla privacy degli utenti di Google. Android 11 renderà davvero la privacy degli utenti una priorità per COPE.
Un dispositivo completamente gestito non avrà un profilo di lavoro e quindi gli utenti non saranno in grado di scaricare app su dispositivi completamente gestiti, soprattutto perché ciò solleva problemi DLP. Ma le organizzazioni che non si preoccupano dei dati possono estendere la funzionalità di download delle app su dispositivi completamente gestiti. Gli aggiornamenti di Android 11 possono essere rinviati o ritardati fino a 90 giorni, a seconda del fornitore della soluzione EMM.
I dispositivi precedentemente in esecuzione su COPE possono migrare al profilo COPE avanzato o passare al profilo completamente gestito. Non sarà possibile espandere i profili di lavoro su dispositivi completamente gestiti e sarà responsabilità dei fornitori EMM creare le funzionalità per supportare le nuove modifiche in Android 11. Tuttavia, gli OEM dovrebbero apportare modifiche a questo, ma è qualcosa che il futuro dirà noi.
Gli aggiornamenti di Android 11 sono in circolazione ormai da più di 4 mesi e, tutto sommato, l'aggiornamento al nuovo profilo COPE vale assolutamente la pena per le organizzazioni che davvero non vogliono limitare i propri dipendenti a profili completamente gestiti. Scegliere il fornitore EMM appropriato sostenere lo stesso è ovviamente imperativo.
