Le infrastrutture Android raramente rimangono semplici. Un'azienda può avere telefoni personali utilizzati per la posta elettronica, tablet aziendali condivisi dai team sul campo, scanner robusti in magazzino e chioschi che dovrebbero eseguire una sola app e nient'altro. Gestire tutti questi dispositivi con gli stessi controlli creerebbe falle di sicurezza, problemi di privacy o entrambi.
Android Enterprise offre alle organizzazioni un metodo standard per gestire questi diversi scenari. Fornisce le funzionalità di gestione integrate in Android, mentre una piattaforma EMM o UEM offre ai team IT la console necessaria per configurarle e applicarle.
Questa guida spiega perché Google ha introdotto questo framework, come funziona e quale modello di gestione si adatta a ciascun tipo di dispositivo.
Punti chiave
- Android Enterprise è il framework di Google per la gestione di dispositivi Android, app di lavoro e dati aziendali tramite una piattaforma EMM o UEM compatibile.
- Android Enterprise non è una piattaforma MDM o UEM: Fornisce funzionalità di gestione Android, mentre un MDM o un UEM offrono agli amministratori IT la console e i flussi di lavoro utilizzati per applicarli.
- I principali modelli di implementazione di Android Enterprise Si tratta di profili di lavoro di proprietà dei dipendenti, profili di lavoro per dispositivi aziendali a uso misto, dispositivi completamente gestiti e dispositivi dedicati.
- I profili di lavoro separano le app e i dati di lavoro gestiti dall'attività personale, mentre i dispositivi completamente gestiti offrono al reparto IT un controllo più ampio sugli endpoint aziendali ad uso esclusivo.
- I dispositivi dedicati sono dispositivi di proprietà dell'azienda Configurati per scopi specifici come chioschi, terminali POS, segnaletica digitale o scanner per magazzini.
- Google Play gestito Consente alle organizzazioni di approvare e distribuire le richieste di lavoro attraverso la propria piattaforma di gestione.
- Il modello di gestione appropriato dipende principalmente sulla proprietà del dispositivo, se è consentito l'uso personale, l'ambito di gestione richiesto e se il dispositivo serve a uno scopo specifico.
Che cos'è Android Enterprise?
Android Enterprise è il framework di Google per la gestione dei dispositivi Android e delle app aziendali all'interno di un'organizzazione. Combina le funzionalità di gestione integrate in Android con le API e i servizi Google che le piattaforme di gestione della mobilità aziendale compatibili utilizzano per registrare i dispositivi, applicare criteri, distribuire app approvate e proteggere i dati aziendali.
Non si tratta di un sistema operativo separato o di una console di amministrazione autonoma. I team IT in genere accedono alle sue funzionalità tramite una gestione dei dispositivi mobili (MDM) compatibile, gestione della mobilità aziendale (EMM), o piattaforma di gestione unificata degli endpoint (UEM).
A seconda del dispositivo e della modalità di gestione, le organizzazioni possono utilizzare il framework per:
- Creare un profilo di lavoro separato sul dispositivo di un dipendente
- Gestire un intero dispositivo aziendale
- Limita un dispositivo a una sola app o a un piccolo insieme di app approvate
- Distribuisci app pubbliche, private e web tramite Google Play Gestito.
- Configura password, reti, certificati e restrizioni dei dispositivi.
- Registra i dispositivi aziendali idonei tramite codici QR o provisioning zero-touch.
- Blocca, cancella o elimina i dati di lavoro gestiti quando necessario.
I controlli disponibili variano in base alla versione di Android, al produttore del dispositivo, alla modalità di gestione e al fornitore di EMM o UEM.
Android Enterprise in sintesi
| Componente | Ruolo | Chi lo usa |
|---|---|---|
| API di gestione e della piattaforma Android | Fornire funzionalità di gestione di dispositivi, criteri e applicazioni supportate | Google, i produttori di dispositivi e gli sviluppatori di piattaforme di gestione |
| Console EMM o UEM | Fornisce al reparto IT un punto centrale per registrare i dispositivi, creare criteri, distribuire app e verificare lo stato dei dispositivi. | Amministratori IT |
| Componente di gestione sul dispositivo | Applica le policy di gestione supportate sul dispositivo o sul profilo di lavoro; le distribuzioni dell'API di gestione Android utilizzano i criteri del dispositivo Android. | Dispositivi e profili di lavoro gestiti |
| Google Play gestito | Consente alle organizzazioni di approvare e distribuire app di lavoro | Amministratori IT e utenti gestiti |
Queste parti lavorano insieme. La console di gestione è il luogo in cui l'amministratore prende una decisione; i servizi Android e i componenti sul dispositivo la eseguono.
Perché è stato introdotto Android Enterprise?
La gestione di Android nelle sue fasi iniziali era incoerente. I produttori di dispositivi offrivano funzionalità di gestione diverse e i fornitori di soluzioni EMM spesso dovevano sviluppare integrazioni separate per ogni singolo marchio. Una policy disponibile su un telefono poteva comportarsi in modo diverso, o addirittura non esistere, su un altro.
I controlli di amministrazione dei dispositivi più datati erano limitati rispetto ai requisiti di gestione moderni. Potevano imporre alcune policy a livello di dispositivo, ma non fornivano la netta separazione tra dati di lavoro e dati personali di cui le organizzazioni hanno bisogno per il BYOD.
Google ha introdotto Android for Work insieme ad Android 5.0 per creare una base di gestione aziendale più coerente. Il programma è poi diventato Android Enterprise e si è ampliato per includere profili aziendali, dispositivi di proprietà aziendale, endpoint dedicati, distribuzione gestita di app e metodi di provisioning moderni.
Il cambiamento pratico è stato importante: un MDM Android Il fornitore non ha più bisogno di un modello di gestione completamente diverso per ogni produttore Android. Le funzionalità specifiche dell'hardware esistono ancora, ma il framework sottostante è molto più uniforme.
Perché è necessario Android Enterprise?
Un telefono personale, il palmare di un corriere e un chiosco self-service hanno ben poco in comune, a parte il sistema operativo. I controlli appropriati dipendono da chi possiede il dispositivo, da come viene utilizzato e se sono consentite attività personali.
Il framework offre ai team IT un metodo strutturato per gestire tali differenze.
Gestione coerente dei dispositivi
Gli amministratori possono utilizzare una piattaforma di gestione compatibile per applicare criteri supportati a dispositivi di diversi produttori. Ciò riduce le discrepanze di configurazione senza fingere che ogni modello supporti le stesse funzionalità.
Separazione dei dati lavorativi e personali
Sui dispositivi di proprietà dei dipendenti, un profilo di lavoro mantiene le app gestite e i dati di lavoro in uno spazio separato. Il reparto IT gestisce tale ambiente di lavoro senza acquisire il controllo su foto, messaggi o app personali dell'utente.
Distribuzione centralizzata delle app
Google Play Gestito consente agli amministratori di approvare e distribuire app aziendali tramite la console EMM o UEM. Le organizzazioni possono pubblicare app private, configurare le applicazioni supportate e limitare gli utenti gestiti al software approvato.
Provvedimento ripetibile
Iscrizione tramite codice QR e idonei registrazione zero-touch Ridurre la configurazione manuale sui dispositivi aziendali. Invece di configurare manualmente ogni telefono o tablet, il reparto IT può applicare una policy predefinita durante la fase di configurazione.
Comandi adatti allo scopo del dispositivo
Un knowledge worker potrebbe aver bisogno di e-mail, strumenti di collaborazione e un utilizzo personale limitato. Un addetto alla scansione in magazzino potrebbe aver bisogno di un'app per l'inventario e di un set di impostazioni bloccate. La piattaforma supporta entrambi senza costringerli allo stesso modello di gestione.
Android Enterprise vs. MDM: qual è la differenza?
Il framework Android e l'MDM sono collegati, ma non sono intercambiabili.
Google fornisce il framework di gestione specifico per Android. Un prodotto MDM o UEM fornisce la console di amministrazione, i flussi di lavoro, la reportistica e i controlli multipiattaforma che i team IT utilizzano quotidianamente.
| Zona | Impresa Android | Piattaforma MDM o UEM |
|---|---|---|
| Sviluppato da | Un fornitore di software gestionale | |
| Ruolo primario | Fornisce funzionalità di gestione Android, API e servizi | Consente al reparto IT di configurare e gestire i dispositivi da una console centrale. |
| Interfaccia di amministrazione | Non è una console MDM autonoma. | Fornisce la dashboard utilizzata dagli amministratori |
| Copertura del dispositivo | Android | Può anche gestire iOS, iPadOS, macOS, Windows, ChromeOS o Linux, a seconda del prodotto. |
| Capacità tipiche | Profili di lavoro, criteri per dispositivi gestiti, provisioning, Google Play gestito e supporto per dispositivi dedicati. | Flussi di lavoro di registrazione, configurazione delle policy, inventario, monitoraggio, distribuzione delle app, reporting e azioni remote. |
| Rapporto | Espone funzionalità di gestione Android supportate | Si integra con tali funzionalità e le mette in funzione |
In breve, il framework di Google rende possibile la gestione moderna di Android. La piattaforma MDM o UEM è l'ambiente in cui il team IT si occupa della gestione.
Chi può utilizzare Android Enterprise?
Questo framework è rilevante per qualsiasi organizzazione che utilizzi dispositivi Android per lavoro. Le dimensioni del parco dispositivi non sono il fattore determinante. Le domande importanti sono se i dati aziendali raggiungono il dispositivo e se il reparto IT ha bisogno di controllare app, impostazioni o accessi.
Alcuni esempi includono:
- Rivenditori che gestiscono tablet e dispositivi portatili per la gestione dell'inventario nei punti vendita
- Squadre logistiche che utilizzano scanner robusti e smartphone per autisti
- Organizzazioni sanitarie che implementano endpoint condivisi o specifici per attività
- Gestione dei tablet per studenti e personale scolastico
- Produttori che utilizzano dispositivi dedicati negli impianti di produzione
- Attività del settore alberghiero che utilizzano chioschi per il check-in o dispositivi per il personale
- Aziende che supportano i telefoni Android di proprietà dei dipendenti
Le organizzazioni in genere necessitano di dispositivi Android supportati, un modello di proprietà adeguato e un sistema compatibile EMM or EMU piattaforma. I requisiti di configurazione esatti dipendono dal provider di gestione e dal metodo di vincolo aziendale o di account selezionato.
Come funziona Android Enterprise?
La configurazione varia a seconda del fornitore di servizi di gestione, ma il modello operativo segue sostanzialmente lo stesso percorso.
1. Registrare o vincolare l'organizzazione
L'organizzazione completa la procedura di configurazione offerta dal proprio fornitore di servizi di gestione. Le opzioni di account e di associazione aziendale variano, pertanto gli amministratori devono attenersi alla documentazione aggiornata del fornitore anziché fare affidamento su guide di configurazione obsolete.
2. Connettere la piattaforma EMM o UEM
L'ambiente aziendale è collegato alla console di gestione. È qui che gli amministratori creano criteri, organizzano i dispositivi, approvano le app e verificano le informazioni sullo stato.
3. Scegliere una modalità di gestione
La scelta dipende dalla proprietà del dispositivo e dall'uso previsto. Un telefono di proprietà del dipendente in genere necessita di un profilo aziendale. Un chiosco di proprietà dell'azienda richiede il controllo completo e una configurazione dedicata al dispositivo.
4. Registrare i dispositivi o creare profili di lavoro
I dispositivi entrano nella gestione tramite un metodo supportato come un QR code, token di registrazione, configurazione del profilo di lavoro guidata dall'utente o provisioning zero-touch idoneo. La registrazione assegna la corretta relazione di gestione al dispositivo.
5. Approvare e distribuire le applicazioni di lavoro
Gli amministratori utilizzano Google Play Gestito tramite la console di gestione per approvare le app pubbliche, distribuire le app private e applicare le configurazioni delle app supportate.
6. Applicare le politiche
La piattaforma di gestione invia le policy configurate al dispositivo o al profilo di lavoro registrato, dove il componente di gestione applicabile applica le impostazioni e le restrizioni supportate. Nelle implementazioni dell'API di gestione Android, Android Device Policy si occupa dell'applicazione delle policy sul dispositivo.
7. Monitorare e mantenere l'implementazione
La registrazione è l'inizio della gestione, non la fine. I team IT verificano la conformità, lo stato delle app, le informazioni sul sistema operativo e l'integrità dei dispositivi; indagano sulle eccezioni; aggiornano le policy; e dismettono i dati di lavoro quando un dispositivo cambia proprietario o viene dismesso.
Modelli di implementazione Android Enterprise
Prima di scegliere il metodo di iscrizione, è necessario selezionare il modello di gestione. Solitamente, quattro domande aiutano a restringere il campo delle possibilità:
- A chi appartiene il dispositivo?
- È consentito l'uso personale?
- Il reparto IT deve gestire i dati di lavoro o l'intero dispositivo?
- Il dispositivo è assegnato a una persona o è dedicato a una specifica attività?
| Modello di distribuzione | Proprietà | Uso personale | ambito di gestione IT | Il più adatto |
|---|---|---|---|---|
| Profilo aziendale di proprietà del dipendente | Dipendente | Si | Applicazioni di lavoro, dati di lavoro e impostazioni del profilo di lavoro | Programmi BYOD |
| Dispositivo aziendale con profilo di lavoro (WPCO/COPE) | Organizzazione | Si | Profilo di lavoro più criteri supportati a livello di dispositivo | Telefoni aziendali che consentono l'uso personale |
| Dispositivo completamente gestito | Organizzazione | Nodo | Il dispositivo completo | Telefoni, tablet, dispositivi rugged e endpoint condivisi riservati all'uso aziendale. |
| Dispositivo dedicato | Organizzazione | Nodo | Il dispositivo completo, limitato a una singola app o a un insieme definito di app | Chioschi, terminali POS, segnaletica digitale, scanner e dispositivi appositamente progettati |
Profilo aziendale di proprietà del dipendente
Questo modello è ideale quando il telefono appartiene a una persona che necessita di accedere alle app di lavoro. Il reparto IT può rimuovere il profilo di lavoro e i relativi dati senza cancellare i dati personali dal dispositivo.
Dispositivo aziendale con profilo di lavoro
Questo modello è adatto ai dispositivi aziendali che i dipendenti possono utilizzare anche per scopi personali. I dati di lavoro e quelli personali rimangono separati, mentre l'organizzazione può applicare controlli supportati su tutto l'hardware di proprietà aziendale.
Dispositivo completamente gestito
Scegli la gestione completa quando il dispositivo appartiene all'organizzazione ed è destinato esclusivamente all'uso lavorativo. Il reparto IT ottiene un controllo completo su applicazioni, impostazioni, restrizioni e criteri di sicurezza.
Dispositivo dedicato
Un dispositivo dedicato è una distribuzione specializzata completamente gestita per uno scopo aziendale specifico. L'IT può configurare il dispositivo attorno a una singola app o a un set definito di app per flussi di lavoro come chioschi, terminali punto vendita, segnaletica digitale o operazioni di magazzino.
Caratteristiche principali di Android Enterprise
Profili professionali
Un profilo di lavoro crea uno spazio gestito per app e dati aziendali. Su un dispositivo di proprietà del dipendente, l'organizzazione controlla il profilo, mentre la parte personale rimane privata. Anche i dispositivi aziendali possono utilizzare un profilo di lavoro quando è consentito un uso personale limitato.
Google Play gestito
Google Play Gestito funge da app store per l'organizzazione. Gli amministratori possono approvare le app, pubblicare applicazioni private, organizzare il catalogo disponibile e distribuire il software tramite una piattaforma di gestione compatibile.
Iscrizione flessibile
Le opzioni di provisioning supportate includono l'iscrizione al profilo di lavoro guidata dall'utente, i token, i codici QR e registrazione zero-touch per i dispositivi aziendali idonei. Il metodo appropriato dipende dalla proprietà, dalle dimensioni, dal supporto hardware e dal prodotto di gestione selezionato.
Gestione delle policy e della configurazione
I team IT possono configurare le regole per le password supportate, le impostazioni di rete, i certificati, le autorizzazioni delle app, le restrizioni dei dispositivi e il comportamento di aggiornamento. Il set di criteri esatto varia in base al dispositivo, alla versione del sistema operativo, al produttore e alla modalità di gestione.
Controlli dedicati del dispositivo
I dispositivi di proprietà aziendale possono essere limitati a una singola app o a un set di app approvate. Ciò è utile per i chioschi, Firma digitaleterminali punto vendita, scanner di magazzino e altri endpoint specifici per determinate attività.
Azioni remote su app e dispositivi
Tramite una console compatibile, gli amministratori possono installare o rimuovere app gestite ed eseguire azioni supportate come bloccare un dispositivo, rimuovere i dati di lavoro o cancellare un endpoint completamente gestito. Queste azioni devono essere assegnate con attenzione poiché il loro ambito di applicazione differisce tra le implementazioni con profilo di lavoro e quelle completamente gestite.
Vantaggi di Android Enterprise per le aziende
Il valore non sta nel fatto che ogni dispositivo Android ottenga un maggiore controllo, ma nel fatto che ogni dispositivo ottenga il controllo adeguato.
Un modello operativo più coerente
Le funzionalità di gestione standard riducono la necessità di creare un processo separato per ogni marchio Android. Il reparto IT deve comunque tenere conto delle differenze hardware e OEM, ma il modello di implementazione di base rimane riconoscibile.
Definizioni più chiare in materia di privacy per i dispositivi BYOD
I profili di lavoro consentono alle organizzazioni di controllare le app e i dati aziendali senza estendere tale controllo al profilo personale dell'utente. Tale confine rende BYOD più facile da spiegare, gestire e sostenere.
Meno impostazioni manuali
Le policy predefinite, l'assegnazione automatica delle app e i metodi di registrazione automatizzati riducono il lavoro di configurazione ripetitivo. Un dispositivo può arrivare con le impostazioni necessarie per il suo ruolo, anziché dover attendere che un amministratore le configuri manualmente.
Gestione centralizzata delle applicazioni
La distribuzione gestita delle applicazioni aiuta il reparto IT a decidere quali app sono disponibili per l'utilizzo sul lavoro, come vengono configurate le app supportate e quando l'accesso deve essere revocato.
Supporto per flussi di lavoro molto diversi
Lo stesso framework può supportare il telefono aziendale di un dirigente, il dispositivo portatile condiviso da un infermiere e un chiosco in un negozio. Ogni implementazione utilizza una modalità di gestione e un set di criteri differenti.
Questi vantaggi dipendono da un'attenta progettazione. Il framework non rende automaticamente un dispositivo sicuro, conforme o produttivo. I risultati dipendono dalle policy, dall'hardware, dalle app, dai controlli di identità e dai processi operativi che lo circondano.
Come Scalefusion supporta le implementazioni Android Enterprise
Scalefusion si integra con Android Enterprise per supportare la gestione dei dispositivi di proprietà dei dipendenti, di proprietà dell'aziendae implementazioni Android specifiche per determinati scopi. I metodi di registrazione, le policy e i controlli amministrativi disponibili dipendono dalla versione di Android, dal dispositivo, dall'architettura di registrazione e dalla modalità di gestione selezionata.
A seconda del dispositivo, della versione di Android, del metodo di registrazione e della modalità di gestione selezionata, i team IT possono utilizzare Scalefusion per:
- Registra profili di lavoro BYOD, dispositivi aziendali con profili di lavoro, dispositivi completamente gestiti e dispositivi dedicati.
- Fornitura di dispositivi aziendali idonei tramite registrazione basata su codice QR o senza contatto
- Approva e distribuisci le app aziendali tramite Google Play Gestito
- Applica le policy di restrizione supportate per password, rete, certificati, applicazioni e dispositivi.
- Configura esperienze kiosk a singola o multipla applicazione per dispositivi dedicati.
- Esamina le informazioni sui dispositivi gestiti ed esegui le azioni remote supportate.
Prima di un'implementazione su larga scala, verificare il supporto delle funzionalità ed eseguire un progetto pilota rappresentativo utilizzando esattamente gli stessi modelli di dispositivo, app e modalità di gestione previsti. Testare la distribuzione delle app, l'accesso alla rete, i certificati, gli aggiornamenti, le azioni in caso di smarrimento del dispositivo e la procedura di disconnessione. Una policy disponibile su un dispositivo completamente gestito potrebbe non essere applicabile a un profilo di lavoro BYOD.
Valuta la tua implementazione Android con Scalefusion utilizzando un set rappresentativo di dispositivi e modalità di gestione.
DOMANDE FREQUENTI
1. Android Enterprise è gratuito?
Google non addebita una tariffa di licenza separata per le funzionalità aziendali integrate nei dispositivi Android supportati. Le organizzazioni potrebbero comunque dover pagare un abbonamento EMM o UEM, i dispositivi, la connettività, i servizi di rivendita e il supporto all'implementazione.
2. Android Enterprise è la stessa cosa di MDM?
No. Il framework di gestione Android di Google fornisce le funzionalità supportate. Una piattaforma MDM o UEM offre ai team IT la console e i flussi di lavoro necessari per registrare, configurare, monitorare e fornire supporto ai dispositivi.
3. Qual è la differenza tra Android e Android Enterprise?
Android è il sistema operativo. Il framework aziendale comprende le funzionalità di gestione aziendale, le API e i servizi utilizzati per gestire app e dispositivi aziendali tramite una piattaforma di gestione compatibile.
4. Che cos'è la Politica sui dispositivi Android?
Android Device Policy è il componente di gestione dei dispositivi di Google per i provider EMM che utilizzano l'API di gestione Android. Riceve e applica le policy supportate ai dispositivi o ai profili di lavoro registrati.
5. Quali dispositivi supportano Android Enterprise?
Il supporto dipende dalla versione di Android, dalla certificazione del dispositivo, dal produttore e dalla modalità di gestione. Molti dispositivi attualmente certificati Play Protect supportano le principali funzionalità aziendali, ma le organizzazioni dovrebbero verificare il dispositivo esatto, la versione del sistema operativo e i controlli richiesti prima dell'acquisto o dell'implementazione.
6. Quale modalità di gestione devo scegliere?
Utilizza un profilo di lavoro di proprietà del dipendente per il BYOD, un profilo di lavoro di proprietà dell'azienda quando è consentito un uso personale limitato, la gestione completa per i dispositivi esclusivamente aziendali e la gestione dedicata dei dispositivi per chioschi o altri endpoint specifici per determinate attività.
7. Che cos'è Android Enterprise Recommended (AER)?
Il badge "Android Enterprise Recommended" è il programma di validazione di Google per dispositivi e soluzioni aziendali che soddisfano i requisiti aziendali pubblicati. Aiuta gli acquirenti a creare un elenco di dispositivi idonei; Android Enterprise è il framework utilizzato per la gestione dei dispositivi. Il badge "Recommended" non registra né gestisce un dispositivo.
Lo stato del programma può fornire informazioni utili per gli acquisti, ma non può sostituire i test di compatibilità hardware, periferiche, compatibilità delle app, disponibilità regionale e requisiti di aggiornamento. Controlla lo stato attuale di Google Requisiti consigliati per Android Enterprise prima di prendere una decisione di acquisto.
8. Android Enterprise richiede Google Workspace?
Google Workspace non è un prerequisito universale. Le opzioni di registrazione dell'organizzazione e di associazione aziendale supportate dipendono dal provider EMM e dalla configurazione dell'account. Segui le istruzioni di onboarding fornite dalla piattaforma di gestione selezionata.
