Gestionarea mai multor dispozitive Android de la distanță înseamnă înscrierea, configurarea, securizarea, monitorizarea și asistența pentru telefoane, tablete, dispozitive robuste sau chioșcuri dintr-o singură consolă centralizată. Pentru echipele IT care gestionează zeci sau mii de endpoint-uri, o platformă Android MDM sau UEM este de obicei cea mai scalabilă abordare.
Cheltuieli cheie
- Management centralizat:Administratorii IT pot configura și monitoriza dispozitivele Android fără a manipula fizic fiecare endpoint.
- Implementarea în masă contează: Înscrierea fără atingere și bazată pe coduri QR reduce configurarea repetitivă a dispozitivelor.
- Managementul variază în funcție de proprietate:Dispozitivele BYOD, cele deținute de companie și cele dedicate necesită modele diferite de gestionare Android Enterprise.
- Aplicațiile și politicile se scalează împreună: Administratorii pot distribui aplicații de lucru, pot configura setări și pot impune cerințe de securitate între grupurile de dispozitive.
- Gestionarea de la distanță este mai amplă decât controlul de la distanță:Gestionarea politicilor și a aplicațiilor nu înseamnă neapărat că un administrator poate interacționa cu fiecare ecran al dispozitivului în timp real.
Ce înseamnă să gestionezi mai multe dispozitive Android de la distanță?
Gestionarea de la distanță a dispozitivelor Android este procesul de administrare a unei flote de endpoint-uri Android prin intermediul unei platforme centrale de gestionare, în loc să se configureze fiecare dispozitiv individual.
Odată ce dispozitivele sunt înscrise, departamentul IT poate transmite configurații, instala aplicații de lucru, impune cerințe de parolă, monitoriza conformitatea, bloca sau șterge datele gestionate și efectua alte acțiuni administrative acceptate.
Acest lucru este diferit de simpla oglindire a ecranului sau de software-ul de control de la distanță. Controlul de la distanță se concentrează pe interacțiunea cu ecranul unui dispozitiv. Gestionarea dispozitivelor acoperă ciclul de viață mai larg al endpoint-ului: înscriere, configurare, securitate, aplicații, monitorizare, asistență și retragere.
Google Cadrul de funcționalități Android Enterprise include funcționalități precum furnizarea, aplicarea conformității, blocarea și ștergerea, configurații gestionate și distribuirea silențioasă a aplicațiilor de lucru.
Cum să gestionezi mai multe dispozitive Android de la distanță
Fluxul de lucru practic are șase părți: alegerea modelului de gestionare corect, înscrierea dispozitivelor, organizarea acestora, implementarea politicilor și aplicațiilor, monitorizarea conformității și gestionarea centralizată a asistenței sau a renunțării la aceasta.
1. Alegeți modelul potrivit de gestionare Android
Începeți cu proprietatea dispozitivului și utilizarea preconizată. Aplicarea acelorași controale pe telefonul personal al unui angajat și pe un scaner din depozit este rareori potrivită.
| Implementare | Utilizare tipică | Domeniul de aplicare al managementului IT |
|---|---|---|
| Profil de lucru / BYOD (Adu-ți propriul dispozitiv) | Telefoane deținute de angajați | Organizația gestionează aplicațiile și datele de serviciu, în timp ce spațiul personal rămâne separat. |
| Deținută de companie cu profil de lucru | Dispozitiv corporativ cu uz personal | Resurse de lucru plus controale selectate la nivel de dispozitiv. |
| Gestionat complet | Dispozitiv exclusiv pentru serviciul corporativ | Control extins al dispozitivelor, aplicațiilor, configurării și securității. |
| Dispozitiv dedicat | Chioșc, POS, scaner, afișaj digital | Dispozitiv blocat la un anumit flux de lucru de business sau la aplicații aprobate. |
Android Enterprise acceptă în mod specific diferite moduri de gestionare pentru dispozitive personale, deținute de companie, gestionate complet și dedicate.
2. Înregistrați dispozitive la scară largă
Evitați configurarea manuală a fiecărui dispozitiv atunci când flota începe să crească.
Opțiunile comune includ:
- Înscriere fără atingere pentru dispozitive compatibile deținute de companie.
- Înscriere prin cod QR în timpul configurării inițiale a dispozitivului.
- Jetoane sau linkuri de înscriere pentru implementările acceptate.
- Alte metode de furnizare acceptate de OEM sau EMM unde este necesar.
Google documentează furnizarea codurilor QR pentru dispozitive complet gestionate și dedicate și furnizarea fără atingere pentru implementări corporative compatibile. API-ul său Android Management acceptă, de asemenea, token-uri de înscriere care pot fi asociate cu o politică de gestionare în timpul furnizării. Documentația privind furnizarea de informații despre API-ul de administrare Android
3. Grupați dispozitivele în loc să le gestionați unul câte unul
După înscriere, organizați dispozitivele după ceva util din punct de vedere operațional: departament, proprietar, locație, rol, tip de dispozitiv sau caz de utilizare.
O companie de logistică, de exemplu, ar putea separa scanerele din depozit, smartphone-urile pentru șoferi și tabletele pentru supervizori. Departamentul IT poate apoi atribui diferite setări Wi-Fi, aplicații, restricții sau programe de actualizare fiecărui grup, în loc să repete aceeași configurație de sute de ori.
4. Gestionați centralizat aplicațiile și configurațiile
Gestionarea aplicațiilor este unul dintre cele mai mari avantaje ale administrare centralizată a Androidului.
Echipele IT pot, de obicei:
- Aprobați aplicațiile de afaceri
- Instalați sau actualizați aplicațiile gestionate de la distanță
- Eliminați aplicațiile inutile
- Configurați aplicațiile acceptate
- Restricționați software-ul neaprobat
- Implementați aplicații pentru întreprinderi private
AndroidEnterprise folosește Google Play gestionat pentru distribuirea aplicațiilor gestionate. Google menționează că administratorii pot preaproba aplicațiile de lucru și pot controla disponibilitatea acestora pe dispozitivele gestionate. Ghidul Google Play gestionat
5. Aplicați politicile de securitate și conformitate
Gestionarea mai multor dispozitive Android nu înseamnă doar controlul setărilor. Scopul este de a menține o stare de securitate cunoscută în întreaga flotă.
Politicile pot acoperi cerințele pentru parole, permisiunile aplicațiilor, captura de ecran, accesul la USB, crearea de rețele, actualizările de sistem, restricțiile chioșcului și acțiunile de neconformitate, în funcție de modul de gestionare și de platformă.
NIST recomandă gestionarea securității mobile pe tot parcursul ciclului de viață al dispozitivului și include în mod specific gestionarea centralizată a dispozitivelor, dispozitivele deținute de organizație și implementările deținute personal în ghidul său privind securitatea mobilă la nivel de întreprindere. NIST SP 800-124 Rev. 2
6. Monitorizarea, depanarea, blocarea sau ștergerea dispozitivelor
După implementare, departamentul IT are nevoie de vizibilitate asupra a ceea ce se întâmplă în întreaga flotă.
O consolă de administrare poate afișa informații precum inventarul dispozitivelor, starea sistemului de operare sau a securității, aplicațiile instalate, starea de conformitate și alte telemetrii acceptate.
Când ceva nu merge bine, administratorii pot, de asemenea, să depaneze de la distanță un dispozitiv, să impună o modificare a configurației, să blocheze un terminal pierdut sau șterge datele corporativeAcțiunile acceptate depind de dispozitiv, modul de gestionare, versiunea Android, producătorul OEM și platforma de gestionare.
Gestionare de la distanță vs. Control de la distanță: Care este diferența?
Gestionare de la distanță și Control de la distanță rezolva diferite probleme.
Management la distanta este administrare continuă: politici, aplicații, configurații, conformitate, inventar, blocare/ștergere și gestionarea ciclului de viață.
Control de la distanță este o sesiune de asistență interactivă în care un tehnician vizualizează sau operează ecranul unui dispozitiv.
O organizație care gestionează 2,000 de dispozitive de livrare ar putea avea nevoie de politici și actualizări de aplicații pentru toate cele 2,000, în timp ce controlul ecranului live ar putea fi necesar doar pentru cele cinci dispozitive care întâmpină probleme în prezent.
Această distincție contează atunci când evaluarea software-ului de administrare AndroidNu presupuneți că un produs care oferă gestionarea politicilor de la distanță oferă automat control interactiv nesupravegheat pentru fiecare dispozitiv Android.
Ce ar trebui să caute echipele IT într-o platformă de administrare Android?
Pentru o flotă Android în creștere, prioritizați capabilitățile care elimină munca repetitivă:
- Asistență Android Enterprise
- Înscriere în bloc și fără contact
- Gruparea dispozitivelor și moștenirea politicilor
- Integrare gestionată cu Google Play
- Monitorizarea conformității
- Blocare de la distanță și opțiuni de ștergere selectivă/completă
- Gestionare prin chioșc sau dispozitive dedicate
- Capacități de depanare de la distanță
- Acces administrativ bazat pe roluri
- Raportare și inventar dispozitive
Setul potrivit de funcții depinde, în cele din urmă, de cine deține dispozitivele, ce au voie utilizatorii să facă cu ele și de cât control are nevoie de fapt departamentul IT.
Următorul pas
Întrebări frecvente
1. Pot gestiona mai multe dispozitive Android de la distanță de pe un singur PC?
Da. Odată ce dispozitivele Android sunt înscrise într-o platformă MDM sau UEM compatibilă, administratorii IT le pot gestiona prin intermediul unei console web centralizate. Acțiunile acceptate pot include implementarea aplicațiilor, configurarea politicilor, verificarea inventarului și a conformității, depanarea problemelor și emiterea comenzilor de securitate.
2. Am nevoie de MDM pentru a gestiona mai multe dispozitive Android?
Nu este potrivit pentru fiecare caz de utilizare. Un instrument de acces la distanță poate fi suficient pentru asistență ocazională pe câteva dispozitive. Pentru flote mai mari care necesită înscriere în masă, aplicarea politicilor, gestionarea aplicațiilor, conformitate și administrarea ciclului de viață, o platformă MDM sau UEM oferă o gestionare centralizată mult mai amplă.
3. Poate fi controlat de la distanță orice dispozitiv Android?
Nu. Vizualizarea ecranului de la distanță sau controlul interactiv pot varia în funcție de versiunea de Android, producătorul OEM, modelul dispozitivului, modul de gestionare și capacitățile platformei de gestionare. Prin urmare, administrarea politicilor de la distanță ar trebui evaluată separat de funcționalitatea de control de la distanță în timp real.
4. Cum pot gestiona în bloc dispozitivele Android deținute de companie?
Folosește Android Enterprise cu o platformă EMM sau UEM adecvată și o metodă de înscriere scalabilă, cum ar fi înscrierea fără atingere sau furnizarea de coduri QR. După înscriere, plasează dispozitivele în grupuri logice și atribuie aplicații, politici de securitate, configurații și restricții la nivel de grup, în loc să configurezi punctele de terminare individual.
5. Care este cea mai bună metodă de a gestiona mai multe dispozitive Android de la distanță?
Pentru o flotă de dispozitive în cadrul unei companii, abordarea practică este gestionarea centralizată a dispozitivelor Android cu suport pentru Android Enterprise. Aceasta combină înscrierea, gruparea dispozitivelor, politicile, gestionarea aplicațiilor, controalele de securitate, monitorizarea și acțiunile administrative de la distanță într-un singur flux de lucru de gestionare.
