As frotas de dispositivos Android raramente permanecem simples. Uma empresa pode ter telefones pessoais usados para e-mail, tablets corporativos compartilhados por equipes de campo, scanners robustos em um armazém e quiosques que devem executar apenas um aplicativo. Gerenciar todos eles com os mesmos controles criaria brechas de segurança, problemas de privacidade ou ambos.
O Android Enterprise oferece às organizações uma maneira padronizada de gerenciar esses diferentes cenários. Ele fornece os recursos de gerenciamento integrados ao Android, enquanto uma plataforma EMM ou UEM oferece às equipes de TI o console necessário para configurá-los e aplicá-los.
Este guia explica por que o Google introduziu essa estrutura, como ela funciona e qual modelo de gerenciamento se adequa a cada tipo de dispositivo.
Principais lições
- Android Enterprise é a estrutura do Google. Para gerenciar dispositivos Android, aplicativos de trabalho e dados corporativos por meio de uma plataforma EMM ou UEM compatível.
- O Android Enterprise não é uma plataforma MDM ou UEM: Ele oferece recursos de gerenciamento do Android, enquanto um MDM ou UEM fornece aos administradores de TI o console e os fluxos de trabalho usados para aplicá-los.
- Os principais modelos de implantação do Android Enterprise São eles: perfis de trabalho de propriedade do funcionário, perfis de trabalho para dispositivos de uso misto de propriedade da empresa, dispositivos totalmente gerenciados e dispositivos dedicados.
- Os perfis de trabalho separam os aplicativos e dados de trabalho gerenciados. Dispositivos totalmente gerenciados oferecem à TI maior controle sobre endpoints de propriedade da empresa, destinados exclusivamente ao trabalho, em relação a atividades pessoais.
- Dispositivos dedicados são dispositivos de propriedade da empresa. Configurados para fins específicos, como quiosques, terminais de ponto de venda (PDV), sinalização digital ou scanners de armazém.
- Google Play gerenciado Permite que as organizações aprovem e distribuam solicitações de trabalho por meio de sua plataforma de gerenciamento.
- O modelo de gestão adequado depende de principalmente em relação à propriedade do dispositivo, se o uso pessoal é permitido, o escopo de gerenciamento necessário e se o dispositivo serve a um propósito específico.
O que é Android Enterprise?
O Android Enterprise é a estrutura do Google para gerenciar dispositivos Android e aplicativos de trabalho em uma organização. Ele combina os recursos de gerenciamento integrados ao Android com APIs e serviços do Google que plataformas de gerenciamento de mobilidade corporativa compatíveis usam para registrar dispositivos, aplicar políticas, distribuir aplicativos aprovados e proteger dados de trabalho.
Não se trata de um sistema operacional separado nem de um console de administração independente. As equipes de TI geralmente acessam suas funcionalidades por meio de um sistema de gerenciamento de dispositivos móveis (MDM) compatível. gerenciamento de mobilidade empresarial (EMM)ou plataforma de gerenciamento unificado de endpoints (UEM).
Dependendo do dispositivo e do modo de gerenciamento, as organizações podem usar a estrutura para:
- Crie um perfil de trabalho separado no dispositivo do funcionário.
- Gerencie todos os dispositivos pertencentes à empresa.
- Restrinja um dispositivo a um único aplicativo ou a um pequeno conjunto de aplicativos aprovados.
- Implante aplicativos públicos, privados e da Web por meio do Google Play Gerenciado.
- Configure senhas, redes, certificados e restrições de dispositivos.
- Cadastre dispositivos corporativos elegíveis com códigos QR ou provisionamento sem contato.
- Bloqueie, apague ou desative os dados de trabalho gerenciados quando necessário.
Os controles disponíveis variam de acordo com a versão do Android, o fabricante do dispositivo, o modo de gerenciamento e o provedor de EMM ou UEM.
Android Enterprise em resumo
| Componente | Tipo | Quem usa |
|---|---|---|
| APIs de plataforma e gerenciamento do Android | Fornecer recursos compatíveis de gerenciamento de dispositivos, políticas e aplicativos. | Google, fabricantes de dispositivos e desenvolvedores de plataformas de gerenciamento |
| Console EMM ou UEM | Oferece à equipe de TI um local centralizado para cadastrar dispositivos, criar políticas, implantar aplicativos e verificar o status dos dispositivos. | Administradores de TI |
| Componente de gerenciamento no dispositivo | Aplica as políticas de gerenciamento compatíveis no dispositivo ou perfil de trabalho; as implementações da API de Gerenciamento do Android usam a Política de Dispositivo Android. | Dispositivos gerenciados e perfis de trabalho |
| Google Play gerenciado | Permite que as organizações aprovem e distribuam aplicativos de trabalho. | Administradores de TI e usuários gerenciados |
Essas partes trabalham em conjunto. O console de gerenciamento é onde o administrador toma as decisões; os serviços do Android e os componentes do dispositivo as executam.
Por que o Android Enterprise foi lançado?
O gerenciamento inicial do Android era inconsistente. Os fabricantes de dispositivos disponibilizavam diferentes recursos de gerenciamento, e os fornecedores de EMM (Enterprise Management Machinery) frequentemente precisavam desenvolver integrações separadas para cada marca. Uma política disponível em um telefone poderia se comportar de maneira diferente — ou sequer existir — em outro.
Os controles de administração de dispositivos mais antigos também eram limitados em comparação com os requisitos de gerenciamento modernos. Eles podiam impor algumas políticas para todo o dispositivo, mas não forneciam a separação mais clara entre dados pessoais e de trabalho que as organizações precisam para o BYOD (Bring Your Own Device).
O Google lançou o Android for Work juntamente com o Android 5.0 para criar uma base de gerenciamento empresarial mais consistente. O programa posteriormente se tornou o Android Enterprise e foi expandido para abranger perfis de trabalho, dispositivos de propriedade da empresa, endpoints dedicados, distribuição gerenciada de aplicativos e métodos modernos de provisionamento.
A mudança prática foi importante: um MDM Android O fornecedor não precisava mais de um modelo de gerenciamento completamente diferente para cada fabricante de Android. Os recursos específicos de hardware ainda existem, mas a estrutura subjacente é muito mais consistente.
Por que o Android Enterprise é necessário?
Um telefone pessoal, o dispositivo portátil de um entregador e um terminal de autoatendimento têm pouco em comum além do sistema operacional. Os controles adequados dependem de quem é o proprietário do dispositivo, como ele é usado e se a atividade pessoal é permitida.
Essa estrutura oferece às equipes de TI uma maneira estruturada de lidar com essas diferenças.
Gerenciamento consistente de dispositivos
Os administradores podem usar uma plataforma de gerenciamento compatível para aplicar políticas suportadas em dispositivos de diferentes fabricantes. Isso reduz a discrepância de configuração sem presumir que todos os modelos suportam os mesmos recursos.
Separação de dados pessoais e de trabalho
Em dispositivos de propriedade do funcionário, um perfil de trabalho mantém os aplicativos gerenciados e os dados de trabalho em um espaço separado. A TI gerencia esse ambiente de trabalho sem obter controle sobre as fotos, mensagens ou aplicativos pessoais do usuário.
Distribuição centralizada de aplicativos
O Google Play gerenciado permite que os administradores aprovem e distribuam aplicativos de trabalho por meio do console EMM ou UEM. As organizações podem publicar aplicativos privados, configurar aplicativos compatíveis e limitar os usuários gerenciados ao software aprovado.
Provisionamento repetível
Inscrição por código QR e elegibilidade inscrição sem toque Reduzir a configuração manual em dispositivos de propriedade da empresa. Em vez de configurar cada telefone ou tablet manualmente, a equipe de TI pode aplicar uma política predefinida durante a configuração.
Controles que correspondam à finalidade do dispositivo.
Um profissional do conhecimento pode precisar de e-mail, ferramentas de colaboração e uso pessoal limitado. Um operador de scanner de armazém pode precisar de um aplicativo de inventário e um conjunto restrito de configurações. A plataforma oferece suporte a ambos sem forçá-los a seguir o mesmo modelo de gerenciamento.
Android Enterprise vs. MDM: Qual a diferença?
O framework Android e o MDM estão conectados, mas não são intercambiáveis.
O Google fornece a estrutura de gerenciamento específica para Android. Um produto MDM ou UEM fornece o console administrativo, fluxos de trabalho, relatórios e controles multiplataforma que as equipes de TI usam diariamente.
| Área | Empresa Android | Plataforma MDM ou UEM |
|---|---|---|
| Desenvolvido por | Um fornecedor de software de gestão | |
| Papel principal | Fornece recursos de gerenciamento, APIs e serviços para Android. | Permite que a equipe de TI configure e opere o gerenciamento de dispositivos a partir de um console central. |
| Interface de administração | Não é um console MDM independente. | Fornece o painel de controle usado pelos administradores. |
| Cobertura do dispositivo | Android | Também pode gerenciar iOS, iPadOS, macOS, Windows, ChromeOS ou Linux, dependendo do produto. |
| Capacidades típicas | Perfis de trabalho, políticas de dispositivos gerenciados, provisionamento, Google Play gerenciado e suporte a dispositivos dedicados. | Fluxos de trabalho de inscrição, configuração de políticas, inventário, monitoramento, implantação de aplicativos, relatórios e ações remotas. |
| Relacionamento | Expõe as funcionalidades de gerenciamento do Android suportadas. | Integra-se a essas funcionalidades e as coloca em operação. |
Resumindo, a estrutura do Google torna possível o gerenciamento moderno do Android. A plataforma MDM ou UEM é onde a equipe de TI realiza o gerenciamento.
Quem pode usar o Android Enterprise?
Essa estrutura é relevante para qualquer organização que utilize dispositivos Android para o trabalho. O tamanho da frota não é o fator decisivo. As questões importantes são se os dados corporativos chegam ao dispositivo e se a TI precisa controlar aplicativos, configurações ou acesso.
Exemplos comuns incluem:
- Lojistas que gerenciam tablets de ponto de venda e dispositivos portáteis de inventário.
- Equipes de logística usando scanners robustos e smartphones de motoristas.
- Organizações de saúde que implementam endpoints compartilhados ou específicos para tarefas
- Escolas gerenciando tablets para alunos e funcionários
- Fabricantes que utilizam dispositivos dedicados nas linhas de produção.
- Empresas do setor hoteleiro que operam quiosques de check-in ou dispositivos para funcionários.
- Empresas que apoiam celulares Android de propriedade dos funcionários
As organizações geralmente precisam de dispositivos Android compatíveis, um modelo de propriedade adequado e um sistema operacional compatível. EMM or EMU plataforma. Os requisitos exatos de configuração dependem do provedor de gerenciamento e do método de vinculação empresarial ou de conta selecionado.
Como funciona o Android Enterprise?
A configuração varia entre os fornecedores de gerenciamento, mas o modelo operacional segue o mesmo caminho básico.
1. Registre ou vincule a organização.
A organização conclui o fluxo de configuração oferecido pelo seu provedor de gerenciamento. As opções de conta atual e de vinculação corporativa variam, portanto, os administradores devem seguir a documentação atual do provedor em vez de confiar em guias de configuração antigos.
2. Conecte a plataforma EMM ou UEM.
O ambiente corporativo está vinculado ao console de gerenciamento. É nele que os administradores criam políticas, organizam dispositivos, aprovam aplicativos e revisam informações de status.
3. Escolha um modo de gerenciamento
A escolha depende da propriedade do dispositivo e da finalidade de uso. Um telefone de propriedade do funcionário geralmente precisa de um perfil de trabalho. Um quiosque de propriedade da empresa precisa de controle total e uma configuração dedicada para o dispositivo.
4. Cadastre dispositivos ou crie perfis de trabalho
Os dispositivos entram no gerenciamento por meio de um método compatível, como um QR codeO registro é um processo que envolve o uso de token de inscrição, configuração de perfil de trabalho definida pelo usuário ou provisionamento automático elegível. O registro atribui a relação de gerenciamento correta ao dispositivo.
5. Aprovar e distribuir aplicativos de trabalho
Os administradores usam o Google Play Gerenciado por meio do console de gerenciamento para aprovar apps públicos, distribuir apps privados e aplicar configurações de apps compatíveis.
6. Aplicar políticas
A plataforma de gerenciamento envia as políticas configuradas para o dispositivo ou perfil de trabalho registrado, onde o componente de gerenciamento aplicável aplica as configurações e restrições suportadas. Em implementações da API de Gerenciamento do Android, a Política de Dispositivo do Android executa essa aplicação de política no dispositivo.
7. Monitorar e manter a implantação
O cadastro é o início da gestão, não o fim. As equipes de TI revisam a conformidade, o status dos aplicativos, as informações do sistema operacional e a integridade dos dispositivos; investigam exceções; atualizam políticas; e desativam os dados de trabalho quando um dispositivo muda de proprietário ou sai de serviço.
Modelos de implantação do Android Enterprise
Escolha o modelo de gestão antes de escolher o método de inscrição. Normalmente, quatro perguntas ajudam a tomar essa decisão:
- Quem é o proprietário do dispositivo?
- É permitido o uso pessoal?
- A equipe de TI precisa gerenciar os dados de trabalho ou o dispositivo inteiro?
- O dispositivo está atribuído a uma pessoa ou é dedicado a uma tarefa específica?
| Modelo de implantação | Propriedade | Uso pessoal | Escopo da gestão de TI | Melhor ajuste |
|---|---|---|---|---|
| Perfil de trabalho de propriedade dos funcionários | Empregado | Sim | Aplicativos de trabalho, dados de trabalho e configurações de perfil de trabalho | Programas BYOD |
| Dispositivo de propriedade da empresa com perfil de trabalho (WPCO/COPE) | Organização | Sim | Perfil de trabalho mais políticas compatíveis com todo o dispositivo | Telefones corporativos que permitem uso pessoal. |
| Dispositivo totalmente gerenciado | Organização | Não | O dispositivo completo | Telefones, tablets, dispositivos robustos e endpoints compartilhados exclusivos para uso corporativo. |
| Dispositivo dedicado | Organização | Não | O dispositivo completo, restrito a um aplicativo ou a um conjunto definido de aplicativos. | Quiosques, terminais de ponto de venda (PDV), sinalização digital, scanners e dispositivos desenvolvidos especificamente para essa finalidade. |
Perfil de trabalho de propriedade dos funcionários
Use este modelo quando uma pessoa for proprietária do telefone e precisar acessar aplicativos de trabalho. O departamento de TI pode remover o perfil de trabalho e seus dados sem apagar os dados pessoais do dispositivo.
Dispositivo de propriedade da empresa com perfil de trabalho
Este modelo é adequado para dispositivos corporativos que os funcionários também podem usar pessoalmente. Os dados de trabalho e pessoais permanecem separados, enquanto a organização pode aplicar controles compatíveis em todo o hardware de propriedade da empresa.
Dispositivo totalmente gerenciado
Escolha o gerenciamento completo quando o dispositivo pertencer à organização e for destinado exclusivamente ao trabalho. A equipe de TI terá amplo controle sobre aplicativos, configurações, restrições e políticas de segurança.
Dispositivo dedicado
Um dispositivo dedicado é uma implementação especializada e totalmente gerenciada para uma finalidade comercial específica. A equipe de TI pode configurar o dispositivo em torno de um único aplicativo ou de um conjunto definido de aplicativos para fluxos de trabalho como: quiosques, terminais de ponto de vendasinalização digital ou operações de armazém.
Principais recursos do Android Enterprise
Perfis de trabalho
Um perfil de trabalho cria um espaço gerenciado para aplicativos e dados de trabalho. Em um dispositivo de propriedade do funcionário, a organização controla o perfil, enquanto a parte pessoal permanece privada. Dispositivos de propriedade da empresa também podem usar um perfil de trabalho quando o uso pessoal for limitado.
Google Play gerenciado
O Google Play gerenciado funciona como a loja de aplicativos da organização. Os administradores podem aprovar aplicativos, publicar aplicativos privados, organizar o catálogo disponível e distribuir software por meio de uma plataforma de gerenciamento compatível.
Matrícula flexível
As opções de provisionamento suportadas incluem inscrição de perfil de trabalho liderada pelo usuário, tokens, códigos QR e inscrição sem toque Para dispositivos elegíveis de propriedade da empresa. O método apropriado depende da propriedade, escala, suporte de hardware e do produto de gerenciamento selecionado.
Gerenciamento de políticas e configurações
As equipes de TI podem configurar regras de senha compatíveis, configurações de rede, certificados, permissões de aplicativos, restrições de dispositivos e comportamento de atualização. O conjunto exato de políticas varia de acordo com o dispositivo, a versão do sistema operacional, o fabricante e o modo de gerenciamento.
Controles de dispositivo dedicados
Os dispositivos de propriedade da empresa podem ser restritos a um único aplicativo ou a um conjunto de aplicativos aprovados. Isso é útil para quiosques, sinalização digitalterminais de ponto de venda, scanners de armazém e outros dispositivos específicos para determinadas tarefas.
Ações remotas de aplicativos e dispositivos
Por meio de um console compatível, os administradores podem instalar ou remover aplicativos gerenciados e executar ações suportadas, como bloquear um dispositivo, remover dados corporativos ou apagar um endpoint totalmente gerenciado. Essas ações devem ser atribuídas com cuidado, pois seu escopo difere entre implantações com perfil corporativo e implantações totalmente gerenciadas.
Benefícios do Android Enterprise para empresas
O importante não é que todos os dispositivos Android recebam mais controle, mas sim que cada dispositivo receba o controle adequado.
Um modelo operacional mais consistente
Os recursos de gerenciamento padrão reduzem a necessidade de criar um processo separado para cada marca Android. A TI ainda precisa levar em conta as diferenças de hardware e de fabricante (OEM), mas o modelo de implantação principal permanece reconhecível.
Melhores limites de privacidade para BYOD (Bring Your Own Device - Traga Seu Próprio Dispositivo).
Os perfis de trabalho permitem que as organizações controlem os aplicativos e dados corporativos sem estender esse controle ao perfil pessoal do usuário. Essa delimitação torna BYOD Mais fácil de explicar, governar e apoiar.
Menos configuração manual
Políticas predefinidas, atribuições de aplicativos e métodos de inscrição automatizados reduzem o trabalho repetitivo de configuração. Um dispositivo pode chegar com as configurações necessárias para sua função, em vez de esperar que um administrador as configure manualmente.
Governança centralizada de aplicativos
A distribuição gerenciada de aplicativos ajuda a TI a decidir quais aplicativos estão disponíveis para uso, como os aplicativos suportados estão configurados e quando o acesso deve ser removido.
Suporte para fluxos de trabalho muito diferentes
A mesma estrutura pode suportar o telefone corporativo de um executivo, o dispositivo portátil compartilhado de uma enfermeira e um quiosque em uma loja. Cada implementação utiliza um modo de gerenciamento e um conjunto de políticas diferentes.
Esses benefícios dependem de um projeto cuidadoso. A estrutura não torna um dispositivo automaticamente seguro, compatível ou produtivo. Os resultados dependem das políticas, do hardware, dos aplicativos, dos controles de identidade e dos processos operacionais que o envolvem.
Como a Scalefusion oferece suporte a implantações do Android Enterprise
Fusão de escamas Integra-se com o Android Enterprise para dar suporte ao gerenciamento de empresas de propriedade dos funcionários. propriedade da empresae implantações específicas do Android para determinadas finalidades. Os métodos de inscrição, as políticas e os controles administrativos disponíveis dependem da versão do Android, do dispositivo, da arquitetura de inscrição e do modo de gerenciamento selecionado.
Dependendo do dispositivo, da versão do Android, do método de inscrição e do modo de gerenciamento selecionado, as equipes de TI podem usar o Scalefusion para:
- Cadastre perfis de trabalho BYOD, dispositivos de propriedade da empresa com perfis de trabalho, dispositivos totalmente gerenciados e dispositivos dedicados.
- Forneça dispositivos corporativos elegíveis por meio de cadastro baseado em QR Code ou sem contato.
- Aprovar e distribuir apps de trabalho por meio do Google Play Gerenciado
- Aplicar políticas compatíveis de senha, rede, certificado, aplicativo e restrição de dispositivo.
- Configure experiências de quiosque com um único aplicativo ou com vários aplicativos para dispositivos dedicados.
- Analise as informações do dispositivo gerenciado e execute as ações remotas suportadas.
Antes de uma implementação em larga escala, verifique a compatibilidade com os recursos e execute um projeto piloto representativo usando os mesmos modelos de dispositivos, aplicativos e modos de gerenciamento em questão. Teste a distribuição de aplicativos, o acesso à rede, os certificados, as atualizações, as ações em caso de perda do dispositivo e o processo de desativação. Uma política disponível em um dispositivo totalmente gerenciado pode não se aplicar a um perfil de trabalho BYOD (Traga Seu Próprio Dispositivo).
Avalie sua implementação do Android com o Scalefusion usando um conjunto representativo de dispositivos e modos de gerenciamento.
Próximo Passo
Perguntas Frequentes
1. O Android Enterprise é gratuito?
O Google não cobra uma taxa de licença separada para os recursos corporativos integrados em dispositivos Android compatíveis. As organizações ainda podem pagar por uma assinatura de EMM ou UEM, dispositivos, conectividade, serviços de revenda e suporte à implementação.
2. O Android Enterprise é o mesmo que MDM?
Não. A estrutura de gerenciamento do Android do Google oferece os recursos necessários. Uma plataforma MDM ou UEM fornece às equipes de TI o console e os fluxos de trabalho usados para registrar, configurar, monitorar e dar suporte a dispositivos.
3. Qual a diferença entre Android e Android Enterprise?
O Android é o sistema operacional. A estrutura empresarial abrange os recursos de gerenciamento de negócios, APIs e serviços usados para gerenciar aplicativos e dispositivos de trabalho por meio de uma plataforma de gerenciamento compatível.
4. O que é a Política de Dispositivos Android?
O Android Device Policy é o componente de gerenciamento de dispositivos do Google para provedores de EMM que usam a API de Gerenciamento do Android. Ele recebe e aplica políticas compatíveis a dispositivos registrados ou perfis de trabalho.
5. Quais dispositivos são compatíveis com o Android Enterprise?
O suporte depende da versão do Android, da certificação do dispositivo, do fabricante e do modo de gerenciamento. Muitos dispositivos atuais com certificação Play Protect oferecem suporte a recursos corporativos essenciais, mas as organizações devem confirmar o dispositivo exato, a versão do sistema operacional e os controles necessários antes da compra ou implementação.
6. Qual modo de gerenciamento devo escolher?
Utilize um perfil de trabalho de propriedade do funcionário para BYOD (Bring Your Own Device), um perfil de trabalho de propriedade da empresa quando o uso pessoal for limitado, gerenciamento completo para dispositivos exclusivamente corporativos e gerenciamento de dispositivos dedicados para quiosques ou outros endpoints com tarefas específicas.
7. O que é o Android Enterprise Recommended (AER)?
O Android Enterprise Recommended é o programa de validação do Google para dispositivos e soluções empresariais que atendem aos seus requisitos comerciais publicados. Ele ajuda os compradores a criar uma lista restrita; o Android Enterprise em si é a estrutura usada para gerenciar dispositivos. Um selo de "Recomendado" não inscreve nem gerencia um dispositivo.
O status do programa pode orientar as aquisições, mas não substitui os testes de compatibilidade de hardware, periféricos, aplicativos, disponibilidade regional e requisitos de atualização. Verifique o status atual do programa no Google. Requisitos recomendados para Android Enterprise antes de tomar uma decisão de compra.
8. O Android Enterprise requer o Google Workspace?
O Google Workspace não é um pré-requisito universal. As opções de registro da organização e vinculação empresarial suportadas dependem do provedor de EMM e da configuração da conta. Siga as orientações de integração atuais da plataforma de gerenciamento selecionada.
