Android-apparaten blijven zelden eenvoudig. Een bedrijf kan persoonlijke telefoons hebben voor e-mail, bedrijfstablets die door buitendienstteams worden gedeeld, robuuste scanners in een magazijn en kiosken die slechts één app mogen draaien. Het beheren van al deze apparaten met dezelfde instellingen zou leiden tot beveiligingslekken, privacyproblemen of beide.
Android Enterprise biedt organisaties een standaard manier om deze verschillende scenario's te beheren. Het biedt de beheermogelijkheden die in Android zijn ingebouwd, terwijl een EMM- of UEM-platform IT-teams de console biedt die ze nodig hebben om deze te configureren en toe te passen.
Deze handleiding legt uit waarom Google het framework heeft geïntroduceerd, hoe het werkt en welk beheermodel het beste bij elk type apparaat past.
Key Takeaways
- Android Enterprise is het framework van Google. voor het beheren van Android-apparaten, werkapps en bedrijfsgegevens via een compatibel EMM- of UEM-platform.
- Android Enterprise is geen MDM- of UEM-platform: Het biedt mogelijkheden voor Android-beheer, terwijl een MDM of UEM IT-beheerders de console en workflows biedt die nodig zijn om deze mogelijkheden toe te passen.
- De belangrijkste implementatiemodellen voor Android Enterprise Het gaat om werkprofielen in eigendom van de werknemer, werkprofielen voor apparaten in eigendom van het bedrijf voor gemengd gebruik, volledig beheerde apparaten en dedicated apparaten.
- Werkprofielen scheiden beheerde werk-apps en gegevens. Het beheer van apparaten beperkt de toegang tot privé-apparaten, terwijl volledig beheerde apparaten IT meer controle geven over bedrijfseigen, uitsluitend voor werkdoeleinden gebruikte eindpunten.
- Dedicated devices zijn apparaten die eigendom zijn van het bedrijf. geconfigureerd voor specifieke doeleinden zoals kiosken, POS-terminals, digitale displays of magazijnscanners.
- Beheerd Google Play Hiermee kunnen organisaties werkaanvragen goedkeuren en distribueren via hun managementplatform.
- Het geschikte managementmodel hangt af van Vooral de eigendom van het apparaat, of persoonlijk gebruik is toegestaan, de vereiste beheersomvang en of het apparaat een specifiek doel dient, spelen een rol.
Wat is Android Enterprise?
Android Enterprise is het framework van Google voor het beheren van Android-apparaten en zakelijke apps binnen een organisatie. Het combineert de beheermogelijkheden die in Android zijn ingebouwd met API's en Google-services die compatibele platformen voor enterprise mobility management gebruiken om apparaten te registreren, beleid toe te passen, goedgekeurde apps te distribueren en bedrijfsgegevens te beschermen.
Het is geen apart besturingssysteem of een op zichzelf staande beheerdersconsole. IT-teams hebben doorgaans toegang tot de mogelijkheden via een compatibel MDM-systeem (Mobile Device Management). bedrijfsmobiliteitsbeheer (EMM), ofwel een platform voor uniform eindpuntbeheer (UEM).
Afhankelijk van het apparaat en de beheermodus kunnen organisaties het framework gebruiken om:
- Maak een apart werkprofiel aan op het apparaat van een medewerker.
- Beheer een volledig apparaat dat eigendom is van het bedrijf.
- Beperk het gebruik van een apparaat tot één app of een kleine set goedgekeurde apps.
- Implementeer openbare, privé- en webapps via Managed Google Play.
- Configureer wachtwoorden, netwerken, certificaten en apparaatbeperkingen.
- Registreer in aanmerking komende bedrijfsapparaten met QR-codes of zero-touch provisioning.
- Vergrendel, wis of verwijder beheerde werkgegevens wanneer nodig.
De beschikbare instellingen variëren afhankelijk van de Android-versie, de fabrikant van het apparaat, de beheermodus en de EMM- of UEM-provider.
Android Enterprise in één oogopslag
| Bestanddeel | Rol | Wie gebruikt het |
|---|---|---|
| Android-platform en beheer-API's | Bied ondersteunde mogelijkheden voor apparaat-, beleids- en app-beheer. | Google, fabrikanten van apparaten en ontwikkelaars van beheerplatformen |
| EMM- of UEM-console | Biedt IT een centrale plek om apparaten te registreren, beleid te creëren, apps te implementeren en de apparaatstatus te controleren. | IT-beheerders |
| Component voor beheer op het apparaat zelf | Handhaaft ondersteunde beheerbeleidsregels op het apparaat of werkprofiel; implementaties van de Android Management API maken gebruik van Android Device Policy. | Beheerde apparaten en werkprofielen |
| Beheerd Google Play | Hiermee kunnen organisaties werkapplicaties goedkeuren en distribueren. | IT-beheerders en beheerde gebruikers |
Deze onderdelen werken samen. De beheerconsole is de plek waar een beheerder een beslissing neemt; de services van Android en de componenten op het apparaat voeren deze vervolgens uit.
Waarom werd Android Enterprise geïntroduceerd?
Het beheer van Android in de beginjaren was inconsistent. Apparaatfabrikanten boden verschillende beheermogelijkheden aan en EMM-leveranciers moesten vaak aparte integraties ontwikkelen voor individuele merken. Een beleid dat op de ene telefoon beschikbaar was, kon zich anders gedragen op een andere telefoon, of helemaal niet bestaan.
Oudere beheertools voor apparaten waren ook beperkt in vergelijking met moderne beheermogelijkheden. Ze konden weliswaar bepaalde apparaatbrede beleidsregels afdwingen, maar boden niet de duidelijke scheiding tussen werk- en privégegevens die organisaties nodig hebben voor BYOD.
Google introduceerde Android for Work tegelijk met Android 5.0 om een consistentere basis voor bedrijfsbeheer te creëren. Het programma werd later Android Enterprise en werd uitgebreid met werkprofielen, apparaten in bedrijfseigendom, dedicated endpoints, beheerde app-distributie en moderne provisioningmethoden.
De praktische verandering was belangrijk: een Android-MDM De provider had niet langer een volledig ander beheermodel nodig voor elke Android-fabrikant. Hardware-specifieke mogelijkheden bestaan nog steeds, maar het onderliggende raamwerk is veel consistenter.
Waarom is Android Enterprise nodig?
Een persoonlijke telefoon, een handheld van een bezorger en een zelfbedieningskiosk hebben weinig met elkaar gemeen, afgezien van het besturingssysteem. De juiste controlemechanismen hangen af van wie de eigenaar van het apparaat is, hoe het wordt gebruikt en of persoonlijke activiteiten zijn toegestaan.
Het raamwerk biedt IT-teams een gestructureerde manier om met die verschillen om te gaan.
Consistent apparaatbeheer
Beheerders kunnen een compatibel beheerplatform gebruiken om ondersteunde beleidsregels toe te passen op apparaten van verschillende fabrikanten. Dit vermindert configuratieverschillen zonder te hoeven doen alsof elk model dezelfde functies ondersteunt.
Scheiding van werk- en privégegevens
Op apparaten die eigendom zijn van werknemers, zorgt een werkprofiel ervoor dat beheerde apps en werkgegevens in een aparte ruimte worden bewaard. De IT-afdeling beheert die werkomgeving zonder controle te krijgen over de persoonlijke foto's, berichten of apps van de gebruiker.
Gecentraliseerde app-distributie
Met Managed Google Play kunnen beheerders werkgerelateerde apps goedkeuren en distribueren via hun EMM- of UEM-console. Organisaties kunnen privé-apps publiceren, ondersteunde applicaties configureren en beheerde gebruikers beperken tot goedgekeurde software.
Herhaalbare bevoorrading
QR-code inschrijving en in aanmerking komend zero-touch-inschrijving Verminder de handmatige configuratie op apparaten die eigendom zijn van het bedrijf. In plaats van elke telefoon of tablet handmatig te configureren, kan IT tijdens de installatie een vooraf opgesteld beleid toepassen.
Bedieningselementen die aansluiten bij het doel van het apparaat.
Een kenniswerker heeft mogelijk e-mail, samenwerkingstools en beperkt persoonlijk gebruik nodig. Een magazijnscanner heeft wellicht één inventaris-app en een vaste set instellingen nodig. Het platform ondersteunt beide zonder ze in hetzelfde beheermodel te dwingen.
Android Enterprise versus MDM: wat is het verschil?
Het Android-framework en MDM zijn met elkaar verbonden, maar ze zijn niet uitwisselbaar.
Google levert het Android-specifieke beheerframework. Een MDM- of UEM-product levert de beheerdersconsole, workflows, rapportagemogelijkheden en platformoverschrijdende beheertools die IT-teams dagelijks gebruiken.
| De Omgeving | Android Enterprise | MDM- of UEM-platform |
|---|---|---|
| Ontwikkeld door | Een leverancier van beheersoftware | |
| Primaire rol | Biedt mogelijkheden voor Android-beheer, API's en services. | Hiermee kan IT het apparaatbeheer configureren en uitvoeren vanuit een centrale console. |
| Beheerdersinterface | Geen zelfstandige MDM-console | Biedt het dashboard dat door beheerders wordt gebruikt. |
| Apparaatdekking | Android | Kan, afhankelijk van het product, ook iOS, iPadOS, macOS, Windows, ChromeOS of Linux ondersteunen. |
| Typische mogelijkheden | Werkprofielen, beheerbeleid voor apparaten, provisioning, beheerde Google Play en ondersteuning voor specifieke apparaten | Inschrijvingsworkflows, beleidsconfiguratie, inventarisatie, monitoring, app-implementatie, rapportage en acties op afstand |
| Verhouding | Geeft inzicht in de ondersteunde Android-beheermogelijkheden | Integreert met die mogelijkheden en zet ze in werking. |
Kortom, het framework van Google maakt modern Android-beheer mogelijk. Het MDM- of UEM-platform is waar het IT-team het beheer uitvoert.
Wie kan Android Enterprise gebruiken?
Het framework is relevant voor elke organisatie die Android-apparaten voor werkdoeleinden gebruikt. De omvang van het apparatenpark is niet de doorslaggevende factor. De belangrijke vragen zijn of bedrijfsgegevens het apparaat bereiken en of de IT-afdeling apps, instellingen of toegang moet kunnen beheren.
Bekende voorbeelden zijn:
- Winkeliers die kassatablets en handheld apparaten voor voorraadbeheer beheren.
- Logistieke teams maken gebruik van robuuste scanners en smartphones van chauffeurs.
- Zorgorganisaties die gedeelde of taakspecifieke eindpunten inzetten
- Scholen beheren tablets voor leerlingen en personeel.
- Fabrikanten die speciale apparaten op de productievloer gebruiken.
- Horecabedrijven die gebruikmaken van incheckkiosken of personeelsapparaten.
- Bedrijven die Android-telefoons in eigendom van werknemers ondersteunen
Organisaties hebben doorgaans ondersteunde Android-apparaten, een geschikt eigendomsmodel en compatibele apparaten nodig. EMM or EMU platform. De exacte installatievereisten zijn afhankelijk van de beheerprovider en de gekozen bedrijfskoppeling of accountmethode.
Hoe werkt Android Enterprise?
De configuratie verschilt per beheerprovider, maar het werkingsmodel volgt in principe dezelfde lijn.
1. Registreer of bind de organisatie
De organisatie voltooit de installatieprocedure die door de beheerprovider wordt aangeboden. De huidige account- en bedrijfsbrede koppelingsopties variëren, dus beheerders dienen de meest recente documentatie van de provider te raadplegen in plaats van te vertrouwen op oudere installatiehandleidingen.
2. Verbind het EMM- of UEM-platform
De bedrijfsomgeving is gekoppeld aan de beheerconsole. Hier kunnen beheerders beleid aanmaken, apparaten organiseren, apps goedkeuren en statusinformatie bekijken.
3. Kies een beheermodus
De keuze hangt af van het eigendom van het apparaat en het beoogde gebruik. Een telefoon in eigendom van een werknemer vereist meestal een werkprofiel. Een kiosk in eigendom van het bedrijf vereist volledige controle en een specifieke apparaatconfiguratie.
4. Registreer apparaten of maak werkprofielen aan.
Apparaten worden beheerd via een ondersteunde methode, zoals een QR code, inschrijvingstoken, door de gebruiker geleide werkprofielconfiguratie of in aanmerking komende zero-touch provisioning. Bij inschrijving wordt de juiste beheerrelatie aan het apparaat toegewezen.
5. Werkapplicaties goedkeuren en distribueren
Beheerders gebruiken Managed Google Play via de beheerconsole om openbare apps goed te keuren, privé-apps te distribueren en ondersteunde app-configuraties toe te passen.
6. Beleid toepassen
Het beheerplatform stuurt geconfigureerde beleidsregels naar het geregistreerde apparaat of werkprofiel, waar de betreffende beheercomponent de ondersteunde instellingen en beperkingen afdwingt. Bij implementaties van de Android Management API voert Android Device Policy deze beleidshandhaving op het apparaat zelf uit.
7. De implementatie bewaken en onderhouden.
Registratie is het begin van het beheer, niet het einde. IT-teams controleren de naleving van de regels, de app-status, OS-informatie en de apparaatstatus; onderzoeken uitzonderingen; actualiseren het beleid; en verwijderen werkgegevens wanneer een apparaat van eigenaar wisselt of buiten gebruik wordt gesteld.
Implementatiemodellen voor Android Enterprise
Kies eerst het beheermodel en daarna de inschrijfmethode. Vier vragen helpen je meestal bij het maken van een keuze:
- Van wie is het apparaat?
- Is persoonlijk gebruik toegestaan?
- Moet de IT-afdeling de werkgegevens beheren of het hele apparaat?
- Is het apparaat aan een persoon toegewezen of is het specifiek voor een bepaalde taak bedoeld?
| Implementatiemodel | Eigendom | Persoonlijk gebruik | De reikwijdte van IT-beheer | Beste pasvorm |
|---|---|---|---|---|
| Werkprofiel in eigendom van de werknemer | Werknemer | Ja | Werk-apps, werkgegevens en werkprofielinstellingen | BYOD-programma's |
| Bedrijfseigen apparaat met een werkprofiel (WPCO/COPE) | Organisatie | Ja | Werkprofiel plus ondersteunde apparaatbrede beleidsregels | Zakelijke telefoons die ook voor privégebruik zijn toegestaan |
| Volledig beheerd apparaat | Organisatie | Nee | Het complete apparaat | Telefoons, tablets, robuuste apparaten en gedeelde eindpunten uitsluitend voor zakelijk gebruik. |
| Speciaal apparaat | Organisatie | Nee | Het complete apparaat, beperkt tot één app of een vooraf gedefinieerde set apps. | Kiosken, POS-terminals, digitale displays, scanners en speciaal daarvoor ontworpen apparaten |
Werkprofiel in eigendom van de werknemer
Gebruik dit model wanneer iemand de telefoon bezit en toegang nodig heeft tot werkgerelateerde apps. De IT-afdeling kan het werkprofiel en de bijbehorende gegevens verwijderen zonder de persoonlijke gegevens op het apparaat te wissen.
Bedrijfsapparaat met een werkprofiel
Dit model is geschikt voor zakelijke apparaten die medewerkers ook privé gebruiken. Werk- en privégegevens blijven gescheiden, terwijl de organisatie ondersteunde beheermogelijkheden kan toepassen op alle hardware die eigendom is van het bedrijf.
Volledig beheerd apparaat
Kies voor volledig beheer wanneer het apparaat eigendom is van de organisatie en uitsluitend voor werkdoeleinden wordt gebruikt. De IT-afdeling krijgt dan uitgebreide controle over applicaties, instellingen, beperkingen en beveiligingsbeleid.
Speciaal apparaat
Een dedicated device is een gespecialiseerde, volledig beheerde implementatie voor een specifiek bedrijfsdoel. IT kan het device configureren rond één enkele app of een gedefinieerde set apps voor workflows zoals... kiosken, verkooppuntterminals, digitale bewegwijzering of magazijnactiviteiten.
Belangrijkste kenmerken van Android Enterprise
Werkprofielen
Een werkprofiel creëert een beheerde ruimte voor werkgerelateerde apps en gegevens. Op een apparaat dat eigendom is van de werknemer, beheert de organisatie het profiel, terwijl het persoonlijke gedeelte privé blijft. Ook apparaten die eigendom zijn van het bedrijf kunnen een werkprofiel gebruiken, mits beperkt persoonlijk gebruik is toegestaan.
Beheerd Google Play
Beheerd Google Play fungeert als de appwinkel van de organisatie. Beheerders kunnen apps goedkeuren, privéapplicaties publiceren, de beschikbare catalogus organiseren en software distribueren via een compatibel beheerplatform.
Flexibele inschrijving
Ondersteunde provisioningopties zijn onder andere door de gebruiker geleide registratie van werkprofielen, tokens, QR-codes en zero-touch-inschrijving voor in aanmerking komende apparaten die eigendom zijn van het bedrijf. De juiste methode hangt af van het eigendom, de schaal, de hardwareondersteuning en het gekozen beheersproduct.
Beleids- en configuratiebeheer
IT-teams kunnen ondersteunde wachtwoordregels, netwerkinstellingen, certificaten, app-machtigingen, apparaatbeperkingen en updategedrag configureren. De exacte beleidsregels verschillen per apparaat, besturingssysteemversie, fabrikant en beheermodus.
Bedieningselementen voor specifieke apparaten
Apparaten in bedrijfseigendom kunnen worden beperkt tot één app of een goedgekeurde set apps. Dit is handig voor kiosken. digitale handtekeningkassaterminals, magazijnscanners en andere taakspecifieke eindpunten.
Acties op afstand voor apps en apparaten
Via een compatibele console kunnen beheerders beheerde apps installeren of verwijderen en ondersteunde acties uitvoeren, zoals het vergrendelen van een apparaat, het verwijderen van werkgegevens of het wissen van een volledig beheerd eindpunt. Deze acties moeten zorgvuldig worden toegewezen, omdat hun reikwijdte verschilt tussen implementaties met een werkprofiel en volledig beheerde implementaties.
Voordelen van Android Enterprise voor bedrijven
Het gaat er niet om dat elk Android-apparaat meer controle krijgt, maar dat elk apparaat de juiste controle krijgt.
Een consistenter operationeel model
Standaard beheermogelijkheden verminderen de noodzaak om voor elk Android-merk een apart proces te creëren. IT moet nog steeds rekening houden met hardware- en OEM-verschillen, maar het kernimplementatiemodel blijft herkenbaar.
Betere privacygrenzen voor BYOD
Werkprofielen geven organisaties controle over bedrijfsapplicaties en -gegevens zonder die controle uit te breiden naar het persoonlijke profiel van de gebruiker. Die grens zorgt ervoor dat... BYOD Makkelijker uit te leggen, te besturen en te ondersteunen.
Minder handmatige installatie
Voorbereide beleidsregels, app-toewijzingen en geautomatiseerde inschrijvingsmethoden verminderen de noodzaak voor herhaaldelijke configuratie. Een apparaat kan geleverd worden met de benodigde instellingen voor zijn rol, in plaats van te wachten tot een beheerder deze handmatig configureert.
Gecentraliseerd app-beheer
Beheerde applicatiedistributie helpt IT te bepalen welke apps beschikbaar zijn voor het werk, hoe ondersteunde apps geconfigureerd moeten worden en wanneer de toegang moet worden ingetrokken.
Ondersteuning voor zeer uiteenlopende workflows
Hetzelfde framework kan een zakelijke telefoon van een leidinggevende, een gedeelde handheld van een verpleegkundige en een kiosk in een winkel ondersteunen. Elke implementatie maakt gebruik van een andere beheermodus en beleidsregels.
Deze voordelen zijn afhankelijk van een zorgvuldig ontwerp. Het framework maakt een apparaat niet automatisch veilig, conform de regelgeving of productief. De resultaten hangen af van het beleid, de hardware, de apps, de identiteitscontroles en de operationele processen eromheen.
Hoe Scalefusion Android Enterprise-implementaties ondersteunt
Schaalfusie integreert met Android Enterprise ter ondersteuning van het beheer van apparaten in eigendom van werknemers. bedrijfseigendomen doelgerichte Android-implementaties. De beschikbare inschrijfmethoden, beleidsregels en beheermogelijkheden zijn afhankelijk van de Android-versie, het apparaat, de inschrijfarchitectuur en de geselecteerde beheermodus.
Afhankelijk van het apparaat, de Android-versie, de registratiemethode en de geselecteerde beheermodus kunnen IT-teams Scalefusion gebruiken om:
- Registreer BYOD-werkprofielen, bedrijfsapparaten met werkprofielen, volledig beheerde apparaten en dedicated apparaten.
- Voorzie in aanmerking komende bedrijfsapparaten van licenties via QR-code of contactloze registratie.
- Keur werk-apps goed en distribueer ze via Managed Google Play.
- Pas ondersteunde beleidsregels toe voor wachtwoorden, netwerken, certificaten, applicaties en apparaatbeperkingen.
- Configureer kioskervaringen voor één of meerdere apps op specifieke apparaten.
- Bekijk de informatie over het beheerde apparaat en voer ondersteunde acties op afstand uit.
Controleer vóór een brede uitrol de ondersteuning voor de functionaliteit en voer een representatieve pilot uit met exact dezelfde apparaatmodellen, apps en beheermodi. Test de app-levering, netwerktoegang, certificaten, updates, acties bij verlies van een apparaat en het verwijderen van gebruikers uit het netwerk. Een beleid dat beschikbaar is op een volledig beheerd apparaat is mogelijk niet van toepassing op een BYOD-werkprofiel.
Evalueer uw Android-implementatie met Scalefusion aan de hand van een representatieve set apparaten en beheermodi.
Volgende stap
Veelgestelde vragen
1. Is Android Enterprise gratis?
Google brengt geen aparte licentiekosten in rekening voor de zakelijke functionaliteiten die zijn ingebouwd in ondersteunde Android-apparaten. Organisaties betalen mogelijk nog steeds voor een EMM- of UEM-abonnement, apparaten, connectiviteit, resellerdiensten en implementatieondersteuning.
2. Is Android Enterprise hetzelfde als MDM?
Nee. Het Android-beheerframework van Google biedt de benodigde functionaliteit. Een MDM- of UEM-platform biedt IT-teams de console en workflows die nodig zijn om apparaten te registreren, configureren, bewaken en ondersteunen.
3. Wat is het verschil tussen Android en Android Enterprise?
Android is het besturingssysteem. Het enterprise framework omvat de mogelijkheden voor bedrijfsbeheer, API's en services die worden gebruikt om werk-apps en -apparaten te beheren via een compatibel beheerplatform.
4. Wat is Android-apparaatbeleid?
Android Device Policy is de component van Google voor apparaatbeheer op het apparaat zelf, bedoeld voor EMM-providers die de Android Management API gebruiken. Het ontvangt en past ondersteunde beleidsregels toe op geregistreerde apparaten of werkprofielen.
5. Welke apparaten ondersteunen Android Enterprise?
Ondersteuning is afhankelijk van de Android-versie, apparaatcertificering, fabrikant en beheermodus. Veel huidige Play Protect-gecertificeerde apparaten ondersteunen essentiële bedrijfsfuncties, maar organisaties moeten vóór aankoop of implementatie het exacte apparaat, de OS-versie en de vereiste beheermogelijkheden controleren.
6. Welke beheermodus moet ik kiezen?
Gebruik een werkprofiel in eigendom van de werknemer voor BYOD, een werkprofiel in eigendom van het bedrijf wanneer beperkt persoonlijk gebruik is toegestaan, volledig beheer voor apparaten die alleen voor zakelijk gebruik bestemd zijn, en beheer van specifieke apparaten voor kiosken of andere taakspecifieke eindpunten.
7. Wat is Android Enterprise Recommended (AER)?
Android Enterprise Recommended is het validatieprogramma van Google voor apparaten en bedrijfsoplossingen die voldoen aan de gepubliceerde zakelijke eisen. Het helpt kopers bij het samenstellen van een shortlist; Android Enterprise zelf is het framework dat wordt gebruikt om apparaten te beheren. Een Recommended-badge registreert of beheert een apparaat niet.
De programmastatus kan van belang zijn voor de inkoop, maar kan het testen op geschiktheid van de hardware, randapparatuur, app-compatibiliteit, regionale beschikbaarheid en updatevereisten niet vervangen. Raadpleeg de actuele informatie van Google. Aanbevolen vereisten voor Android Enterprise voordat u een aankoopbeslissing neemt.
8. Is Google Workspace vereist voor Android Enterprise?
Google Workspace is geen universele vereiste. De ondersteunde opties voor organisatieregistratie en bedrijfskoppeling zijn afhankelijk van de EMM-provider en de accountconfiguratie. Volg de actuele onboarding-instructies van het gekozen beheerplatform.
