リモートワークの時代により、デバイス管理に関する独自の要件を検討する必要が生じました。すべての従業員を完全管理型または管理型のいずれかに強制的に適合させることができるわけではありません。 BYODデバイス管理 種類。 COPE 社所有の個人対応デバイス管理モードは、ビジネス リソースへの安全なアクセスを確保しながら、デバイスの使用を無制限に自由に活用したい従業員に最適です。
Android 11 での会社所有の個人対応 (COPE) への変更
Android 11 の新しいアップデートは、COPE のユースケースを変革します。これらの変更は、いくつかの機能アップデートとともに、エンドユーザーのプライバシーをこれまで以上に堅牢にするために導入されました。 COPE と全体的に予想される主な変化を見てみましょう。 Android 用のモバイル デバイス管理 Android 11で
以前は、COPE デバイス管理は専用の仕事用プロファイルを使用することで実装されており、プロビジョニングは完全に管理されたデバイスと同様でしたが、仕事用アプリとデータが仕事用プロファイルにプッシュされ、デバイスの残りの部分は個人使用に残すことができる点が異なります。組織はポリシーを適用し、デバイスの操作、ネットワーク設定、可視性を完全に制御できます。これは通常、完全に管理されたデバイス上の仕事用プロファイル (WPoFMD) として知られています。
ただし、Android 11 では、仕事用プロファイルのエクスペリエンスを向上させるために、これにいくつかの変更が加えられています。
UX はエンドユーザーにとっては変わりませんが、IT 管理者にとっては変わります。デバイスが COPE で管理されている場合は常に、次のような方法でプロビジョニングを行うことができます。 Android ゼロタッチ またはQRコードをスキャンしてください。デバイスは企業所有としてフラグが立てられますが、設定は仕事用プロファイルのみに排他的に適用され、サポートされている EMMソリューションプロバイダー.
デバイスは仕事用プロファイルで管理され、全体が管理されないため、IT 管理者にとってデバイスの可視性は明らかに低下します。企業所有のデバイスの BYOD スタイルの管理を考えてみましょう。 IT 管理者は、個人使用のアプリ データが生成され、Google ユーザーのプライバシー コンプライアンスに適合しないため、アプリのインストール レポート、アプリのリスト、一部のデバイスの詳細、使用状況の統計にアクセスできなくなります。 Android 11 では、COPE にとってユーザーのプライバシーが真の優先事項となります。
完全に管理されたデバイスには仕事用プロファイルがないため、特に DLP の懸念が生じるため、ユーザーは完全に管理されたデバイスにアプリをダウンロードできません。ただし、データに関する懸念を持たない組織の場合は、完全に管理されたデバイスでのアプリのダウンロード機能を拡張できます。 Android 11 のアップデートは、EMM ソリューション プロバイダーの主観により、最大 90 日間延期または遅延される可能性があります。
以前 COPE で実行されていたデバイスは、拡張 COPE プロファイルに移行するか、フルマネージドに移行できます。フルマネージド デバイス上で仕事用プロファイルを拡張することは不可能となり、Android 11 の新しい変更をサポートする機能を構築するのは EMM プロバイダーの責任となります。ただし、OEM はこれに対する変更を実行することが期待されていますが、それは将来のことになります。私たち。
Android 11 のアップデートが提供されてから 4 か月以上が経過していますが、完全に管理されたプロファイルで従業員を制限したくない組織にとって、新しい COPE プロファイルへのアップグレードは十分に価値があります。を選択する 適切な EMM プロバイダー もちろん、同じことをサポートすることは不可欠です。
