Gestionarea dispozitivelor Android este procesul de înregistrare, configurare, securizare, monitorizare și asistență centralizată pentru dispozitivele Android utilizate de o organizație. Administratorii IT utilizează de obicei software-ul MDM Android pentru a aplica politici, a distribui aplicații, a impune cerințe de securitate și a gestiona de la distanță smartphone-uri, tablete, dispozitive robuste, chioșcuri și alte endpoint-uri Android.
Cheltuieli cheie
Gestionarea dispozitivelor Android oferă echipelor IT control centralizat asupra endpoint-urilor Android, adaptând în același timp nivelul de gestionare la proprietatea și utilizarea dispozitivului.
- Management centralizat: Echipa IT poate configura, monitoriza, securiza și oferi asistență pentru mai multe dispozitive Android dintr-o singură consolă de administrare.
- Diferite moduri de gestionare: Dispozitivele BYOD, deținute de companie, gestionate complet și dedicate, oferă diferite niveluri de control administrativ.
- Securitate bazată pe politici: Administratorii pot impune de la distanță parole, aplicații, setări de rețea, restricții și cerințe de conformitate.
- Fundația Android Enterprise: MDM-ul Android modern se bazează în mod obișnuit pe framework-ul Android Enterprise de la Google și pe API-urile sale de gestionare.
- Probleme de confidențialitate: Profilurile de lucru separă aplicațiile și datele organizaționale de aplicațiile și datele personale de pe dispozitivele compatibile.
Ce este gestionarea dispozitivelor mobile Android (Android MDM)?
Gestionarea dispozitivelor mobile Android, denumită în mod obișnuit MDM-ul Android, este abordarea bazată pe software pe care organizațiile o utilizează pentru a gestiona centralizat dispozitivele Android.
În loc să configureze 500 de tablete una câte una, de exemplu, un administrator IT poate defini o politică o singură dată și o poate atribui unui întreg departament sau grup de dispozitive.
Android MDM gestionează de obicei:
- Configurarea dispozitivului
- Cereri de muncă
- Parolă și politici de securitate
- Wi-Fi, VPN și certificate
- Setările sistemului de operare și ale aplicațiilor
- Inventarul și starea dispozitivelor
- Cerințe de conformitate
- Acțiuni de blocare sau ștergere de la distanță
Google definește MDM ca un set de funcții pentru gestionarea politicilor dispozitivelor în cadrul unei organizații. Gestionarea modernă a Android este strâns legată de Android Enterprise și de cadrul de gestionare bazat pe politici al Google.
Cum funcționează gestionarea dispozitivelor Android?
Gestionarea dispozitivelor Android funcționează prin înscrierea unui dispozitiv într-o platformă de gestionare, atribuirea de politici acestuia și aplicarea acestor politici pe dispozitiv. Nivelul exact de control depinde de cine deține dispozitivul și de modul în care este înscris.
Un flux de lucru tipic arată astfel:
- Înregistrați dispozitivul AndroidDispozitivul este conectat la platforma MDM sau EMM a unei organizații utilizând o metodă de înscriere acceptată.
- Atribuiți politici și configurațiiIT definește setările pentru parole, aplicații, Wi-Fi, VPN-uri, permisiuni, actualizări și alte funcții ale dispozitivului.
- Aplicați politicile pe dispozitivÎn soluțiile care utilizează API-ul de gestionare Android de la Google, Android Device Policy primește și aplică politici de gestionare local.
- Monitorizați starea dispozitivuluiAdministratorii pot vizualiza informațiile despre inventar și conformitate și pot identifica dispozitivele care nu mai îndeplinesc cerințele organizaționale.
- Luați măsuri de la distanță atunci când este nevoieÎn funcție de modul de gestionare, departamentul IT poate bloca dispozitivele de la distanță, poate elimina datele organizației, poate instala aplicații, poate modifica configurațiile sau poate șterge datele dispozitivelor.
Înscrierea poate fi, de asemenea, automatizată. Android acceptă metode precum înscrierea prin cod QR și înscrierea fără atingere pentru dispozitivele compatibile deținute de organizație.
Care este rolul Android Enterprise în gestionarea dispozitivelor?
Android Enterprise este framework-ul Google pentru utilizarea și gestionarea dispozitivelor Android în organizații. Furnizorii de MDM Android folosesc aceste capabilități enterprise pentru a aplica politici, susținând în același timp diferite modele de proprietate și cerințe de confidențialitate.
Această distincție este utilă:
- Gestionarea dispozitivelor Android: Procesul general de gestionare a endpoint-urilor Android.
- MDM-ul Android: Software-ul sau platforma utilizată de administratorii.
- Android Enterprise: Framework-ul și capacitățile de gestionare ale Google pentru Android în mediul enterprise.
- Politica privind dispozitivele Android: Controlerul de politici privind dispozitivele de la Google, utilizat împreună cu API-ul Android Management, pentru a aplica politici în implementările acceptate.
API-ul de administrare Android de la Google acceptă Peste 80 de setări pentru dispozitive și aplicații printr-un model bazat pe politici.
Moduri de gestionare a dispozitivelor Android
Nu fiecare dispozitiv Android gestionat oferă departamentului IT același nivel de control. Proprietatea dispozitivului și utilizarea preconizată determină modelul de gestionare adecvat.
| Model de management | Proprietate / utilizare tipică | Control IT | Confidențialitate personală |
|---|---|---|---|
| Profil de serviciu pe dispozitivul personal | Deținut de angajați/BYOD | Aplicații și date de lucru | Aplicațiile și datele personale rămân private |
| Profil de serviciu pe dispozitivul deținut de companie | Deținut de companie cu uz personal | Profil de lucru plus comenzi selectate la nivel de dispozitiv | Activitatea personală rămâne separată |
| Complet gestionat | Deținut de companie, exclusiv pentru afaceri | Gestionare la nivel de dispozitiv | Așteptări limitate/fără utilizare personală |
| Dispozitiv dedicat | Chioșcuri, POS-uri, scanere, semnalistică | Controlul extrem de restricționat al dispozitivelor | De obicei, nu este destinat uzului personal |
Profil de serviciu pe dispozitive personale
Un Profil de lucru creează un spațiu separat pentru aplicațiile și datele organizației pe un dispozitiv deținut de angajat.
Departamentul IT gestionează partea de lucru, în timp ce aplicațiile personale, fotografiile, mesajele și utilizarea rămân private. Google precizează în mod specific că organizațiile nu pot accesa aplicațiile și datele personale prin modelul de gestionare a profilului de lucru.
Acest lucru face ca Profilul de lucru să fie deosebit de util pentru Medii BYOD (Ajutor pentru dispozitive personale).
Profil de serviciu pe dispozitivele deținute de companie
Organizațiile pot oferi, de asemenea, angajaților dispozitive Android deținute de companie, permițând în același timp utilizarea personală.
IT-ul păstrează un control suplimentar la nivel de dispozitiv în comparație cu BYOD (Bring Your Own Device), dar mediile de lucru și cele personale rămân separate.
Dispozitive complet gestionate
Un dispozitiv Android complet gestionat este, în general, deținut de companie și destinat exclusiv serviciului.
Modelul complet de gestionare a dispozitivelor de la Google oferă un control amplu asupra securității, aplicațiilor, permisiunilor și configurațiilor dispozitivelor. Administratorii pot instala sau elimina aplicații de la distanță și pot bloca sau șterge dispozitivele gestionate.
Dispozitive Android dedicate
Dispozitivele dedicate sunt endpoint-uri Android deținute de companii, atribuite unui scop specific.
Exemplele includ:
- Chioșcuri de vânzare cu amănuntul
- Terminale de la punctul de vânzare
- Scanere pentru depozite
- Semnalizare digitala
- Sisteme de check-in pentru ospitalitate
- Dispozitive de service pe teren
Google descrie gestionarea dedicată ca o extensie a gestionării complete a dispozitivelor, care poate restricționa un dispozitiv la o singură aplicație sau la un set limitat de aplicații.
Ce pot face administratorii IT cu Android MDM?
Capacitățile MDM ale Android variază între platforme și moduri de gestionare, dar includ de obicei:
- Înscrierea dispozitivelor de la distanță
- Configurarea setărilor Wi-Fi și VPN
- Aplicarea cerințelor privind parola
- Distribuirea aplicațiilor de afaceri aprobate
- Eliminarea aplicațiilor neautorizate
- Configurarea aplicațiilor gestionate
- Restricționarea funcțiilor dispozitivului
- Monitorizarea stării sistemului de operare și a securității
- Blocarea sau ștergerea de la distanță a dispozitivelor
- Controlul configurațiilor chioșcului și ale dispozitivelor dedicate
- Aplicarea politicilor de conformitate
- Gestionarea certificatelor și a accesului la rețea
Google Play gestionat poate fi folosit și de sistemele de gestionare a întreprinderilor pentru a distribui aplicații aprobate către dispozitivele Android gestionate.
De ce este importantă gestionarea dispozitivelor Android?
Dispozitivele Android pot accesa e-mailuri, documente, aplicații SaaS, sisteme de identitate și alte resurse de afaceri. Gestionarea acestor endpoint-uri devine constant dificilă pe măsură ce flota crește.
Android MDM ajută organizațiile să abordeze patru probleme practice:
De securitate: Departamentul IT poate impune configurații de bază în loc să se bazeze pe fiecare utilizator pentru a configura corect un dispozitiv.
Scară: O politică poate fi aplicată pentru grupuri mari de dispozitive, în loc să configurați dispozitivele individual.
Vizibilitate: Administratorii obțin un inventar al dispozitivelor gestionate și al configurației sau stării de conformitate a acestora.
Managementul ciclului de viață: Dispozitivele pot fi gestionate de la înscriere și implementare, până la mentenanță, reatribuire și retragere.
NIST-urile Instrucțiuni pentru gestionarea securității dispozitivelor mobile în cadrul întreprinderii acoperă în mod specific gestionarea centralizată a dispozitivelor și recomandă abordarea securității pe tot parcursul ciclului de viață al dispozitivelor mobile, inclusiv a dispozitivelor deținute atât de organizații, cât și de persoane fizice.
Unde se folosește gestionarea dispozitivelor Android?
Administrarea Android se extinde mult dincolo de smartphone-urile angajaților.
Implementările comune includ:
- Şcoli: Gestionați tabletele elevilor, aplicațiile educaționale, accesul web și dispozitivele partajate.
- Cu amănuntul: Operați sisteme POS, chioșcuri cu autoservire și tablete de inventar.
- Logistică: Gestionați dispozitive portabile robuste, scanere și dispozitive de livrare în flote distribuite.
- Sănătate: Standardizați dispozitivele gestionate utilizate pentru accesarea aplicațiilor și datelor organizaționale.
- Servicii pe teren: Configurați și oferiți asistență dispozitivelor fără a fi nevoie ca tehnicienii să le returneze departamentului IT.
- Locurile de muncă: Acceptă dispozitive Android deținute de angajați, de companie sau partajate.
Medii diferite necesită moduri de gestionare diferite. De aceea, alegerea modelului de proprietate are loc înainte de a decide cât de restrictivă ar trebui să fie o politică MDM Android.
Gestionare dispozitive Android vs. Manager dispozitive Android
Acești termeni sună similar, dar se referă la concepte diferite.
Gestionarea dispozitivelor Android este gestionarea IT a dispozitivelor Android la nivel de întreprindere prin tehnologii MDM sau EMM.
Manager de dispozitiv Android a fost asociat din punct de vedere istoric cu funcționalitatea de localizare a dispozitivelor orientată către consumator de la Google. Serviciul de localizare a dispozitivelor pierdute pentru consumatori de la Google a evoluat de atunci separat de gestionarea Android la nivel de întreprindere.
Pentru organizațiile care gestionează flote de dispozitive, Android MDM sau Android Enterprise management este conceptul relevant.
Prezentare generală a gestionării dispozitivelor Android Scalefusion
Scalefusion este o Gestionarea dispozitivelor Android platformă. Dintr-un singur tablou de bord, echipele IT înscriu dispozitive Android, aplică profiluri de dispozitive, implementează și actualizează aplicații, stabilesc politici de securitate și acționează de la distanță asupra dispozitivelor.
Scalefusion este o Partener Android Enterprise GoldPe Android, gestionarea sa cuprinde înscrierea, configurarea, politica de securitate, monitorizarea și asistența de la distanță.
1. Management centralizat
Tabloul de bord bazat pe web al Scalefusion oferă o platformă centralizată pentru gestionarea tuturor dispozitivelor Android din cadrul companiei. Administratorii IT pot accesa și configura setări, implementa aplicații și aplica politici dintr-o singură consolă, ceea ce face ca gestionarea dispozitivelor să fie mai eficientă și mai simplificată.
2. Integrare simplificată și versatilă
Metodele simple de înscriere oferite de Scalefusion, inclusiv codul QR, înscrierea preinstalată (OOB) și înscrierea zero-touch, simplifică procesul de integrare pentru dispozitive noi, economisind timp și efort pentru echipele IT. Scalefusion acceptă întreaga gamă de înscriere a dispozitivelor Android, inclusiv COPE și AMAPI BYOD (înscriere fără agent). Astfel, înscrierea dispozitivelor Android este rapidă și completă.
3. Securitate îmbunătățită
Scalefusion aplică o politică de securitate dispozitivelor Android gestionate, poate necesita criptare și acceptă ștergerea de la distanță. Ceea ce elimină o ștergere depinde de modul în care este înscris dispozitivul: într-un profil de serviciu, elimină datele corporative și lasă datele personale intacte. Acest lucru reduce expunerea în cazul în care un dispozitiv este pierdut sau furat.
4. Monitorizare și raportare în timp real
Analizele DeepDive de la Scalefusion oferă monitorizare și raportare în timp real privind performanța dispozitivelor, starea de conformitate și problemele de securitate. Aceste date permit administratorilor IT să identifice și să abordeze proactiv potențialele probleme.
5. Transmitere și control de la distanță cu VoIP
Funcția Remote Cast & Control permite administratorilor IT să vizualizeze — și, pe dispozitivele compatibile, să controleze — un dispozitiv Android gestionat pentru a-l depana fără a se deplasa la acesta, ceea ce ajută la reducerea timpilor de nefuncționare și a costurilor vizitelor la fața locului. Scalefusion documentează această funcție ca fiind disponibilă numai în planul Enterprise, care costă 6 USD per dispozitiv pe lună; conturile de probă pot solicita acces. Apelurile VoIP în cadrul unei sesiuni la distanță sunt documentate pentru Android.
6. Gestionarea partajată a dispozitivelor Android
În scenariile în care mai mulți angajați partajează același dispozitiv Android, gestionarea partajată a dispozitivelor Android oferită de Scalefusion permite administratorilor IT să aplice partajarea dispozitivelor pe bază de grup. Acest lucru asigură că fiecare utilizator are acces la aplicațiile, setările și datele de lucru necesare, promovând o experiență personalizată și sigură pe dispozitivele Android partajate.
Concluzie
Gestionarea dispozitivelor Android oferă organizațiilor o modalitate centralizată de a configura, securiza, monitoriza și oferi asistență dispozitivelor Android pe tot parcursul ciclului lor de viață. Cu Android MDM și Android Enterprise, echipele IT pot gestiona totul, de la telefoanele deținute de angajați cu profiluri de lucru, până la dispozitive corporative complet gestionate, endpoint-uri robuste și chioșcuri dedicate.
Abordarea corectă de gestionare depinde de deținerea dispozitivului, de utilizarea în cadrul companiei și de nivelul de control necesar. Înțelegerea acestor diferențe ajută organizațiile să aplice politicile de securitate adecvate, menținând în același timp utilizabilitatea și, acolo unde este cazul, confidențialitatea angajaților.
Următorul pas
Întrebări frecvente
1. Ce este Android MDM și cum funcționează?
Android MDM este un software care permite organizațiilor să înscrie, să configureze, să securizeze, să monitorizeze și să ofere asistență centralizată dispozitivelor Android. Dispozitivele sunt înscrise în platforma de gestionare, li se atribuie politici, iar apoi aceste configurații sunt aplicate în funcție de modul lor de gestionare Android.
2. Care este diferența dintre Android MDM și Android Enterprise?
Android MDM este software-ul de gestionare folosit de organizații pentru a administra dispozitivele. Android Enterprise este framework-ul Google pentru gestionarea Android la nivel de întreprindere, inclusiv Profiluri de lucru, dispozitive gestionate complet, dispozitive dedicate, Google Play gestionat și API-uri de gestionare compatibile.
3. Poate MDM să gestioneze telefoanele Android personale?
Da. Organizațiile pot gestiona resursele de lucru pe dispozitivele Android deținute de angajați folosind un Profil de lucru atunci când este compatibil. Organizația controlează aplicațiile și datele de lucru, în timp ce aplicațiile, datele și activitatea personală a utilizatorului rămân separate și private.
4. Ce este un dispozitiv Android complet gestionat?
Un dispozitiv Android complet gestionat este, în general, un dispozitiv deținut de companie, destinat exclusiv utilizării în scop profesional. Organizația poate aplica setări de securitate la nivel de dispozitiv, poate gestiona aplicații, poate configura politici și poate efectua de la distanță acțiuni precum blocarea sau ștergerea dispozitivului.
5. Cum configurezi gestionarea dispozitivelor Android?
Alegeți o platformă MDM sau EMM compatibilă cu Android, determinați modelul de proprietate necesar, înscrieți dispozitivele folosind o metodă adecvată, cum ar fi codul QR sau înscrierea fără atingere, atribuiți politici și aplicații, apoi monitorizați configurația și starea de conformitate a dispozitivelor.
