Pengurusan peranti Android ialah proses pendaftaran, konfigurasi, perlindungan, pemantauan dan sokongan peranti Android yang digunakan oleh sesebuah organisasi secara berpusat. Pentadbir IT biasanya menggunakan perisian MDM Android untuk menggunakan dasar, mengedarkan aplikasi, menguatkuasakan keperluan keselamatan dan mengurus telefon pintar, tablet, peranti lasak, kiosk dan titik akhir Android yang lain dari jauh.
Pengambilan kunci
Pengurusan peranti Android memberikan pasukan IT kawalan berpusat ke atas titik akhir Android sambil menyesuaikan tahap pengurusan kepada pemilikan dan penggunaan peranti.
- Pengurusan berpusat: IT boleh mengkonfigurasi, memantau, menjamin keselamatan dan menyokong berbilang peranti Android daripada satu konsol pengurusan.
- Mod pengurusan yang berbeza: BYOD, peranti milik syarikat, diurus sepenuhnya dan khusus menyediakan tahap kawalan pentadbiran yang berbeza.
- Keselamatan berasaskan dasar: Pentadbir boleh menguatkuasakan kata laluan, aplikasi, tetapan rangkaian, sekatan dan keperluan pematuhan dari jauh.
- Asas Android Enterprise: MDM Android moden biasanya bergantung pada rangka kerja Android Enterprise Google dan API pengurusannya.
- Perkara privasi: Profil Kerja mengasingkan aplikasi dan data organisasi daripada aplikasi dan data peribadi pada peranti yang disokong.
Apakah Pengurusan Peranti Mudah Alih Android (Android MDM)?
Pengurusan Peranti Mudah Alih Android, yang biasa dipanggil Android MDM, ialah pendekatan berasaskan perisian yang digunakan oleh organisasi untuk mengurus peranti Android secara berpusat.
Daripada mengkonfigurasi 500 tablet satu persatu, sebagai contoh, pentadbir IT boleh menentukan dasar sekali dan menugaskannya kepada seluruh jabatan atau kumpulan peranti.
Android MDM biasanya mengurus:
- Konfigurasi peranti
- Permohonan kerja
- Kata laluan dan dasar keselamatan
- Wi-Fi, VPN dan sijil
- Tetapan OS dan aplikasi
- Inventori dan status peranti
- Keperluan pematuhan
- Tindakan kunci atau lap jauh
Google mentakrifkan MDM sebagai satu set ciri untuk mengurus dasar peranti dalam sesebuah organisasi. Pengurusan Android moden berkait rapat dengan Android Enterprise dan rangka kerja pengurusan berasaskan dasar Google.
Bagaimanakah Pengurusan Peranti Android Berfungsi?
Pengurusan peranti Android berfungsi dengan mendaftarkan peranti ke dalam platform pengurusan, menetapkan dasar kepadanya dan menguatkuasakan dasar tersebut pada peranti. Tahap kawalan yang tepat bergantung pada pemilik peranti dan cara ia didaftarkan.
Aliran kerja biasa kelihatan seperti ini:
- Daftarkan peranti AndroidPeranti disambungkan ke platform MDM atau EMM organisasi menggunakan kaedah pendaftaran yang disokong.
- Tetapkan dasar dan konfigurasi: IT mentakrifkan tetapan untuk kata laluan, aplikasi, Wi-Fi, VPN, kebenaran, kemas kini dan fungsi peranti lain.
- Kuatkuasakan dasar pada perantiDalam penyelesaian yang menggunakan API Pengurusan Android Google, Dasar Peranti Android menerima dan menggunakan dasar pengurusan secara setempat.
- Pantau status perantiPentadbir boleh melihat maklumat inventori dan pematuhan serta mengenal pasti peranti yang tidak lagi memenuhi keperluan organisasi.
- Ambil tindakan jarak jauh apabila diperlukanBergantung pada mod pengurusan, IT boleh mengunci peranti dari jauh, mengalih keluar data organisasi, memasang aplikasi, menukar konfigurasi atau memadam peranti.
Pendaftaran juga boleh diautomasikan. Android menyokong kaedah termasuk pendaftaran kod QR dan pendaftaran sentuhan sifar untuk peranti milik organisasi yang serasi.
Apakah Peranan Android Enterprise dalam Pengurusan Peranti?
Android Enterprise ialah rangka kerja Google untuk menggunakan dan mengurus peranti Android dalam organisasi. Vendor MDM Android menggunakan keupayaan perusahaan ini untuk menggunakan dasar sambil menyokong model pemilikan dan keperluan privasi yang berbeza.
Perbezaan ini berguna:
- Pengurusan peranti Android: Proses keseluruhan mengurus titik akhir Android.
- MDM Android: Perisian atau platform yang digunakan oleh pentadbir.
- Perusahaan Android: Keupayaan rangka kerja dan pengurusan Google untuk Android perusahaan.
- Dasar Peranti Android: Pengawal dasar peranti Google yang digunakan dengan Android Management API untuk menguatkuasakan dasar pada penggunaan yang disokong.
API Pengurusan Android Google menyokong 80+ tetapan peranti dan aplikasi melalui model yang dipacu dasar.
Mod Pengurusan Peranti Android
Bukan setiap peranti Android yang diurus memberikan IT tahap kawalan yang sama. Pemilikan peranti dan tujuan penggunaannya menentukan model pengurusan yang sesuai.
| Model Pengurusan | Pemilikan/Kegunaan Lazim | Kawalan IT | Privasi Peribadi |
|---|---|---|---|
| Profil Kerja pada peranti peribadi | Milik pekerja/BYOD | Aplikasi dan data kerja | Aplikasi dan data peribadi kekal sulit |
| Profil Kerja pada peranti milik syarikat | Syarikat milik peribadi | Profil kerja serta kawalan seluruh peranti yang dipilih | Aktiviti peribadi kekal berasingan |
| Dikendalikan sepenuhnya | Milik syarikat, perniagaan sahaja | Pengurusan seluruh peranti | Jangkaan penggunaan peribadi terhad/tiada |
| Peranti khusus | Kiosk, POS, pengimbas, papan tanda | Kawalan peranti yang sangat terhad | Biasanya tidak bertujuan untuk kegunaan peribadi |
Profil Kerja pada Peranti Milik Peribadi
Profil Kerja mewujudkan ruang berasingan untuk aplikasi dan data organisasi pada peranti milik pekerja.
IT menguruskan bahagian kerja, manakala aplikasi peribadi, foto, mesej dan penggunaan kekal sulit. Google secara khusus menyatakan bahawa organisasi tidak boleh mengakses aplikasi dan data peribadi melalui model pengurusan Profil Kerja.
Ini menjadikan Profil Kerja amat berguna untuk persekitaran BYOD.
Profil Kerja pada Peranti Milik Syarikat
Organisasi juga boleh menyediakan peranti Android milik syarikat untuk pekerja sambil membenarkan penggunaan peribadi.
IT mengekalkan kawalan peringkat peranti tambahan berbanding BYOD, tetapi persekitaran kerja dan peribadi kekal berasingan.
Peranti Terurus Sepenuhnya
Peranti Android yang diuruskan sepenuhnya pada amnya dimiliki oleh syarikat dan bertujuan khusus untuk kerja.
Model pengurusan peranti penuh Google menyediakan kawalan luas ke atas keselamatan, aplikasi, kebenaran dan konfigurasi peranti. Pentadbir boleh memasang atau mengalih keluar aplikasi dari jauh dan mengunci atau memadam peranti yang diurus.
Peranti Android Khusus
Peranti khusus ialah titik akhir Android milik syarikat yang ditugaskan untuk tujuan tertentu.
Contohnya termasuk:
- Kiosk runcit
- Terminal tempat jualan
- Pengimbas gudang
- papan tanda digital
- Sistem daftar masuk hospitaliti
- Peranti perkhidmatan lapangan
Google menggambarkan pengurusan khusus sebagai lanjutan pengurusan peranti penuh yang boleh mengehadkan peranti kepada satu aplikasi atau satu set aplikasi terhad.
Apa yang Boleh Dilakukan oleh Pentadbir IT Dengan Android MDM?
Keupayaan MDM Android berbeza antara platform dan mod pengurusan, tetapi biasanya merangkumi:
- Mendaftarkan peranti dari jauh
- Mengkonfigurasi tetapan Wi-Fi dan VPN
- Menguatkuasakan keperluan kata laluan
- Mengedarkan aplikasi perniagaan yang diluluskan
- Mengalih keluar aplikasi yang tidak dibenarkan
- Mengkonfigurasi aplikasi yang diuruskan
- Mengehadkan fungsi peranti
- Pemantauan OS dan status keselamatan
- Mengunci atau mengelap peranti dari jauh
- Mengawal konfigurasi kiosk dan peranti khusus
- Menggunakan dasar pematuhan
- Mengurus sijil dan akses rangkaian
Google Play Terurus juga boleh digunakan oleh sistem pengurusan perusahaan untuk mengedarkan aplikasi yang diluluskan kepada peranti Android terurus.
Mengapa Pengurusan Peranti Android Penting?
Peranti Android boleh mengakses e-mel, dokumen, aplikasi SaaS, sistem identiti dan sumber perniagaan yang lain. Mengurus titik akhir ini secara konsisten menjadi sukar apabila armada berkembang.
Android MDM membantu organisasi menangani empat masalah praktikal:
Keselamatan: IT boleh menguatkuasakan konfigurasi asas dan bukannya bergantung pada setiap pengguna untuk mengkonfigurasi peranti dengan betul.
Skala: Satu dasar boleh digunakan merentasi kumpulan peranti yang besar dan bukannya mengkonfigurasi peranti secara individu.
Penglihatan: Pentadbir memperoleh inventori peranti terurus dan status konfigurasi atau pematuhannya.
Pengurusan kitaran hayat: Peranti boleh diuruskan daripada pendaftaran dan penggunaan melalui penyelenggaraan, penugasan semula dan persaraan.
NIST Garis panduan untuk Mengurus Keselamatan Peranti Mudah Alih dalam Perusahaan secara khusus merangkumi pengurusan peranti berpusat dan mengesyorkan menangani keselamatan sepanjang kitaran hayat peranti mudah alih, termasuk peranti milik organisasi dan peranti milik peribadi.
Di manakah Pengurusan Peranti Android Digunakan?
Pengurusan Android melangkaui telefon pintar pekerja.
Pelaksanaan biasa termasuk:
- Sekolah: Urus tablet pelajar, aplikasi pendidikan, akses web dan peranti kongsi.
- Runcit: Mengendalikan sistem POS, kiosk layan diri dan tablet inventori.
- Logistik: Urus peranti mudah alih, pengimbas dan peranti penghantaran yang lasak merentasi armada yang diedarkan.
- Penjagaan kesihatan: Menyeragamkan peranti terurus yang digunakan untuk mengakses aplikasi dan data organisasi.
- Perkhidmatan lapangan: Konfigurasikan dan sokong peranti tanpa memerlukan juruteknik untuk mengembalikannya kepada IT.
- tempat kerja: Sokong peranti Android milik pekerja, milik syarikat atau dikongsi.
Persekitaran yang berbeza memerlukan mod pengurusan yang berbeza. Itulah sebabnya pemilihan model pemilikan adalah penting sebelum memutuskan sejauh mana dasar MDM Android sepatutnya ketat.
Pengurusan Peranti Android vs. Pengurus Peranti Android
Istilah-istilah ini kedengaran serupa tetapi merujuk kepada konsep yang berbeza.
Pengurusan peranti Android ialah pengurusan IT perusahaan bagi peranti Android melalui teknologi MDM atau EMM.
Android Device Manager Secara sejarahnya, ia dikaitkan dengan fungsi lokasi peranti berorientasikan pengguna Google. Perkhidmatan peranti hilang pengguna Google sejak itu telah berkembang secara berasingan daripada pengurusan Android perusahaan.
Bagi organisasi yang menguruskan armada peranti, Pengurusan MDM Android atau Android Enterprise adalah konsep yang berkaitan.
Gambaran Keseluruhan Pengurusan Peranti Android Scalefusion
Skalafusi ialah Pengurusan peranti Android platform. Daripada satu papan pemuka, pasukan IT mendaftarkan peranti Android, menggunakan profil peranti, menggunakan dan mengemas kini aplikasi, menetapkan dasar keselamatan dan bertindak pada peranti dari jauh.
Skalafusi ialah Rakan Kongsi Emas Android EnterprisePada Android, pengurusannya merangkumi pendaftaran, konfigurasi, dasar keselamatan, pemantauan dan sokongan jarak jauh.
1. Pengurusan Berpusat
Papan pemuka berasaskan web Scalefusion menyediakan platform berpusat untuk mengurus semua peranti Android dalam perusahaan. Pentadbir IT boleh mengakses dan mengkonfigurasi tetapan, menggunakan aplikasi dan menguatkuasakan dasar daripada satu konsol, menjadikan pengurusan peranti lebih cekap dan diperkemas.
2. Penyertaan yang Ringkas & Serbaguna
Kaedah pendaftaran Scalefusion yang mudah, termasuk kod QR, pendaftaran sedia ada (OOB) dan Zero-touch, memudahkan proses onboarding untuk peranti baharu, menjimatkan masa dan usaha untuk pasukan IT. Scalefusion menyokong keseluruhan rangkaian pendaftaran peranti Android, termasuk COPE dan AMAPI BYOD (pendaftaran tanpa ejen). Oleh itu, pendaftaran peranti Android adalah pantas dan merangkumi semua.
3. Keselamatan yang Dipertingkatkan
Scalefusion mengenakan dasar keselamatan pada peranti Android yang diurus, mungkin memerlukan penyulitan dan menyokong pemadaman jauh. Apa yang dialih keluar oleh pemadaman bergantung pada cara peranti didaftarkan: pada profil kerja, ia mengalih keluar data korporat dan meninggalkan data peribadi yang utuh. Ini mengurangkan pendedahan jika peranti hilang atau dicuri.
4. Pemantauan dan Pelaporan Masa Nyata
Analisis DeepDive Scalefusion menyediakan pemantauan dan pelaporan masa nyata tentang prestasi peranti, status pematuhan dan isu keselamatan. Data ini memperkasakan pentadbir IT untuk mengenal pasti dan menangani potensi masalah secara proaktif.
5. Siaran dan Kawalan Jauh dengan VoIP
Kawalan & Siaran Jauh membolehkan pentadbir IT melihat — dan pada peranti yang disokong mengawal — peranti Android yang diurus untuk menyelesaikan masalahnya tanpa perlu pergi ke sana, yang membantu mengurangkan masa henti dan kos lawatan di tapak. Scalefusion mendokumentasikan ciri ini sebagai hanya tersedia dalam pelan Perusahaan, iaitu $6 setiap peranti sebulan; akaun percubaan boleh meminta akses. Panggilan VoIP dalam sesi jauh didokumenkan untuk Android.
6. Pengurusan Peranti Android Dikongsi
Dalam senario di mana berbilang pekerja berkongsi peranti Android yang sama, pengurusan peranti Android kongsi Scalefusion membolehkan pentadbir IT menggunakan perkongsian peranti berasaskan kumpulan. Ini memastikan setiap pengguna mempunyai akses kepada aplikasi kerja, tetapan dan data yang diperlukan, sekali gus menggalakkan pengalaman yang diperibadikan dan selamat pada peranti Android kongsi.
Kesimpulan
Pengurusan peranti Android memberikan organisasi cara berpusat untuk mengkonfigurasi, menjamin keselamatan, memantau dan menyokong peranti Android sepanjang kitaran hayatnya. Dengan Android MDM dan Android Enterprise, pasukan IT boleh mengurus segala-galanya daripada telefon milik pekerja dengan Profil Kerja hinggalah peranti korporat yang diuruskan sepenuhnya, titik akhir yang lasak dan kiosk khusus.
Pendekatan pengurusan yang betul bergantung pada pemilikan peranti, penggunaan perniagaan dan tahap kawalan yang diperlukan. Memahami perbezaan tersebut membantu organisasi menggunakan dasar keselamatan yang sesuai sambil mengekalkan kebolehgunaan dan, jika berkaitan, privasi pekerja.
Langkah Seterusnya
Soalan Lazim
1. Apakah Android MDM dan bagaimana ia berfungsi?
Android MDM ialah perisian yang membolehkan organisasi mendaftar, mengkonfigurasi, mengamankan, memantau dan menyokong peranti Android secara berpusat. Peranti didaftarkan ke dalam platform pengurusan, menetapkan dasar dan kemudian menguatkuasakan konfigurasi tersebut mengikut mod pengurusan Android mereka.
2. Apakah perbezaan antara Android MDM dan Android Enterprise?
Android MDM ialah perisian pengurusan yang digunakan oleh organisasi untuk mentadbir peranti. Android Enterprise ialah rangka kerja Google untuk pengurusan Android perusahaan, termasuk Profil Kerja, peranti yang diurus sepenuhnya, peranti khusus, Google Play yang diurus dan API pengurusan yang menyokong.
3. Bolehkah MDM mengurus telefon Android peribadi?
Ya. Organisasi boleh mengurus sumber kerja pada peranti Android milik pekerja menggunakan Profil Kerja apabila disokong. Organisasi mengawal aplikasi dan data kerja manakala aplikasi, data dan aktiviti peribadi pengguna kekal berasingan dan sulit.
4. Apakah peranti Android yang diurus sepenuhnya?
Peranti Android yang diurus sepenuhnya secara amnya merupakan peranti milik syarikat yang bertujuan khusus untuk kegunaan perniagaan. Organisasi ini boleh menggunakan tetapan keselamatan seluruh peranti, mengurus aplikasi, mengkonfigurasi dasar dan melakukan tindakan dari jauh seperti mengunci atau memadam peranti.
5. Bagaimanakah anda menyediakan pengurusan peranti Android?
Pilih platform MDM atau EMM yang serasi dengan Android, tentukan model pemilikan yang diperlukan, daftarkan peranti menggunakan kaedah yang sesuai seperti kod QR atau pendaftaran zero-touch, tetapkan dasar dan aplikasi, kemudian pantau peranti untuk status konfigurasi dan pematuhan.
