Раздача планшетов на базе Android вашим сотрудникам кажется простым и выгодным решением — они доступны по цене, интуитивно понятны и просты в использовании. Но без надлежащего управления эти же устройства могут быстро стать источником отвлечения внимания на рабочем месте, головной боли из-за неправильной настройки или угроз безопасности.
Основные выводы
- Целенаправленное развертывание: Ограничение доступа к Android-планшетам позволяет использовать только разрешенные приложения, веб-сайты и настройки, превращая потребительское оборудование в специализированные инструменты для бизнеса.
- Почему это важно: Использование планшетов без ограничений может привести к отвлечению внимания на рабочем месте, несанкционированному изменению настроек и неконтролируемым путям передачи данных, поэтому обеспечение управления мобильными устройствами (MDM) имеет важное значение для управления конечными устройствами.
- Гибкие рабочие процессы киосков: В зависимости от операционных требований ИТ-команды могут использовать режим одного приложения, режим многоприложения-киоска или контролируемые настройки браузера.
- Роль MDM: Решение для управления мобильными устройствами (MDM), работающее в рамках более широкой платформы унифицированного управления конечными точками (UEM), обеспечивает централизованную удаленную регистрацию, развертывание профилей, распространение приложений и мониторинг в режиме реального времени.
- Поддержка безопасности и соответствия нормативным требованиям: Политики блокировки планшетов Android поддерживают уровень безопасности и соответствия нормативным требованиям организации, обеспечивая соблюдение ограничений, соответствующих техническим стандартам безопасности.
Организации ограничивают доступ к планшетам Android, чтобы пользователи могли получать доступ только к одобренным приложениям, веб-сайтам и функциям устройства, необходимым для их работы. Речь идёт не о микроменеджменте конечных пользователей, а о том, чтобы устройства использовались исключительно по назначению. Когда стандартный планшет используется только для работы, он перестаёт быть обузой и становится эффективным, узкоспециализированным бизнес-активом.
В этом руководстве мы разберем, что означает блокировка планшетов Android, рассмотрим базовые фреймворки Android Enterprise и Samsung Knox, предоставим краткий алгоритм настройки и покажем, как управлять конфигурациями блокировки с помощью Scalefusion MDM.
Что такое режим блокировки Android?
Режим блокировки Android подразумевает настройку корпоративного устройства таким образом, чтобы пользователи могли получать доступ только к одобренным приложениям, веб-сайтам, настройкам и функциям устройства. Это отличается от встроенной функции безопасности Android «Блокировка» (локальная настройка, временно отключающая биометрическую разблокировку на личных устройствах).
Для управляемого бизнес-оборудования Scalefusion предоставляет политики киоска и ограничения доступа через профили устройств Android. В Scalefusion блокировка планшетов Android настраивается через эти профили, где режим киоска может заменить стандартный домашний экран на пользовательский экран Scalefusion, а политика приложений, режим одного приложения, разрешенные веб-сайты и поддерживаемые ограничения определяют, к каким ресурсам пользователи могут получить доступ.
Типичные сценарии использования в бизнесе
- Киоски с одним приложением: Привязка планшета к одному приложению по умолчанию, например, к экрану самообслуживания при регистрации, POS-терминалу или цифровому каталогу товаров.
- Многоприложенияные рабочие процессы: Ограничение работы полевого персонала определенным набором рабочих приложений (например, сканер инвентаря, картографирование, обмен сообщениями) при одновременном сокрытии неиспользуемых системных утилит.
- Контролируемый просмотр веб-страниц: Ограничение доступа к веб-сайтам разрешенными URL-адресами или внутренними корпоративными порталами для проведения обучения, опросов или взаимодействия с клиентами.
- Системные меры защиты: Ограничение доступа к системным настройкам, переключателям Wi-Fi, передаче файлов через USB и функциям сброса до заводских настроек на поддерживаемых устройствах.
Почему компаниям следует блокировать планшеты Android?
Внедрение планшетов Android в корпоративных командах — это экономичное, универсальное и простое решение. Однако неуправляемый, открытый планшет создает операционные риски. Пользователи могут просматривать сайты, не связанные с работой, устанавливать несанкционированные приложения, изменять сетевые настройки или непреднамеренно подвергать устройства угрозам безопасности.
Применение профиля MDM-устройства для блокировки планшетов Android помогает ИТ-командам обеспечить сосредоточенность каждой конечной точки на выполнении назначенного ей рабочего процесса:
- Сократите количество отвлекающих факторов на рабочем месте: Чтобы сотрудники могли сосредоточиться на критически важных для бизнеса инструментах, ограничьте доступ к приложениям, играм и стриминговым платформам, не связанным с работой.
- Предотвращение непреднамеренной неправильной конфигурации: Системные настройки, сетевые конфигурации и переключатели устройств могут быть ограничены административными паролями для предотвращения случайных сбоев в работе.
- Защита корпоративных данных: Поддерживаемые политики устройств могут ограничивать ненужные методы передачи данных и предоставлять возможности удаленного управления устройствами, помогая ИТ-командам реагировать в случае потери или неправильного размещения управляемого планшета.
Основные механизмы: Android Enterprise, COSU, Zero-Touch и Samsung Knox
В основе профилей блокировки корпоративного MDM лежат встроенные механизмы управления операционной системой и OEM-производителем, разработанные специально для администрирования бизнес-оборудования:
- Android Enterprise и специализированные устройства: Android Enterprise Поддерживается полностью управляемое и выделенное развертывание корпоративных устройств. При использовании соответствующих методов регистрации, таких как автоматическая или шестиэтапная инициализация, клиент Scalefusion может быть настроен как владелец устройства для более широкого контроля политик на уровне устройства.
- Регистрация Android без участия пользователя: Для крупномасштабных развертываний оборудования функция Zero-Touch enrollment позволяет ИТ-отделам сразу же настраивать совместимые планшеты Android. Устройства автоматически получают назначенный им профиль управления Scalefusion во время первоначальной настройки по беспроводной сети.
- Интеграция Samsung Knox: Для поддерживаемых устройств Samsung компания Scalefusion может использовать плагин Samsung Knox Service Plugin (KSP) для применения дополнительных политик, специфичных для устройств Samsung. Для работы KSP требуется устройство с Knox 3.0+ и регистрация в Android Enterprise, а доступные элементы управления зависят от конкретного устройства и конфигурации управления.
Как заблокировать доступ к планшетам Android для использования в бизнесе
Использование Scalefusion Программное обеспечение MDMИТ-команды могут создавать профили устройств Android и развертывать одну из трех основных конфигураций блокировки в зависимости от операционных требований:
1. Режим одного приложения
In режим киоска с одним приложениемНа планшете Android доступ к сайту или приложению ограничен одним сайтом или приложением, которое запускается в качестве основного интерфейса.
Что она делает:
- Устанавливает одно выбранное приложение в качестве основного средства работы киоска.
- Поддерживается режим непрерывной работы или с заданной задержкой запуска.
- Позволяет использовать поддерживаемые ограничения навигации и интерфейса.
- Предоставляет возможность настройки поведения при выходе из административной системы.
Где это лучше всего подходит:
- Планшеты, используемые для управления очередями в банках и клиниках
- Устройства для регистрации в спортзалах, коворкингах и салонах красоты
- Киоски самообслуживания для бронирования билетов на автобусы/поезда
- Цифровые информационные пункты в музеях и на выставках
Режим киоска с несколькими приложениями
In Режим киоска с несколькими приложениямиБлагодаря этому сотрудники могут получить доступ к нескольким выбранным приложениям, не вмешиваясь в аппаратные или программные настройки устройства.
Что она делает:
- Отображает только приложения, разрешенные в вашей политике приложений.
- Блокирует несанкционированную установку или удаление приложений.
- Запрещает доступ к панели уведомлений и системным настройкам.
- Позволяет настраивать расположение элементов, сочетания клавиш и фирменную символику с помощью пользовательского лаунчера Scalefusion.
Где это лучше всего подходит:
- Логистические команды используют приложения для сканирования и инвентаризации.
- Медицинский персонал, работающий с инструментами записи, планирования и обмена сообщениями.
- Полевые агенты, обрабатывающие запросы на обслуживание, контрольные списки и коммуникацию.
- Агенты по доставке переключаются между картами, обновлениями заказов и звонками.
Блокировка браузера киоска
Блокировка браузера киоска Используется, когда планшету Android необходимо открывать только определенные веб-ресурсы. Он разрешает доступ к разрешенным веб-страницам, ограничивая при этом просмотр несущественных сайтов.
Что она делает:
- Браузер Scalefusion может ограничивать доступ пользователей к определенным разрешенным веб-сайтам.
- Администраторы также могут настраивать поведение браузера, включая видимость адресной строки, вкладки, функцию «назад», режим инкогнито, обработку всплывающих окон и параметры кэширования.
- Блокирует пользователям доступ к URL-адресам несанкционированных доменов.
- Позволяет настраивать URL-адреса в режиме реального времени через панель управления MDM.
Где это лучше всего подходит:
- Доступ студентов к образовательным порталам или учебному контенту.
- Терминалы для посетителей для проверки списков объектов недвижимости в агентствах недвижимости.
- Регистрация на мероприятия и участие через веб-формы.
- Онлайн-опросы или киоски обратной связи в аэропортах и торговых центрах.
Особое внимание: управляемые параметры Google Chrome
Для организаций, использующих Google Chrome в средах Android Enterprise, управляемые политики Chrome могут передаваться через MDM для управления определенным поведением браузера, управляемыми закладками и политиками приложений. Для строгого ограничения URL-адресов и настраиваемых элементов управления полноэкранным режимом браузера ИТ-команды обычно развертывают специальный браузер Scalefusion.
Краткое описание подходов к блокировке киосков
| Требование | Предложенный подход к введению режима изоляции | Типичный пример из бизнеса |
|---|---|---|
| Одно основное бизнес-приложение | Режим одного приложения | Терминал самообслуживания клиентов или POS-дисплей |
| Несколько одобренных заявок на работу | Рабочий процесс многоприложения киоска | Инструмент для управления складскими запасами или выездного обслуживания |
| Только одобренные веб-ресурсы | Контролируемый рабочий процесс браузера | Студенческий портал, веб-опрос или корпоративный каталог |
Пошаговый процесс настройки профиля
Для развертывания управляемого профиля блокировки на корпоративных планшетах Android ИТ-администраторы могут использовать следующий упрощенный рабочий процесс в Scalefusion:
- Зарегистрируйте устройства: Предоставьте корпоративным планшетам Android доступ к соответствующим сервисам (например, Zero-Touch, Knox Mobile Enrollment или настройка с помощью QR-кода в 6 касаний).
- Создание или редактирование профиля устройства: Перейдите в раздел «Профили устройств и политики» > «Профили устройств» на панели управления и выберите «Создать новый профиль» > «Android».
- Настройка параметров киоска и запуска приложений: Переведите устройство в режим киоска/запуска, чтобы заменить стандартный лаунчер на пользовательский лаунчер Scalefusion.
- Настройка политик для приложений и браузеров: Добавьте разрешенные приложения в белый список в политике приложений или выберите режим одного приложения. Добавьте исключения для доменов в разделе «Разрешенные веб-сайты», если развертываете веб-процессы.
- Применить системные ограничения: Настройте ограничения для устройства в разделе «Управление устройством» (например, отключите строку состояния, физические кнопки, изменение сети Wi-Fi или передачу данных через USB).
- Назначить и проверить: Примените профиль к целевым планшетам или группам устройств. Перед развертыванием на всем парке устройств проверьте доступ к приложению, ограничения и пароль для выхода на тестовом устройстве.
Разница между режимом блокировки Android и режимом киоска Android.
Если вы хотите повысить производительность и контролировать использование устройств Android на работе, то оба варианта подойдут. Режим блокировки киоска и Режим киоска Android предлагают надежные варианты, но они служат разным целям. Вот сравнительная разбивка, которая поможет вам решить, что лучше соответствует потребностям вашего бизнеса:
| фактор | Режим блокировки Android | Режим киоска Android |
|---|---|---|
| Основная цель | Локальная, активируемая пользователем функция безопасности, которая отключает уведомления о биометрической разблокировке и блокировке экрана. | Преобразует управляемые планшеты в специализированные, предназначенные для выполнения конкретных задач бизнес-инструменты. |
| Управление доступом пользователей | Ограничивает выбор способов аутентификации на экране блокировки на уровне отдельного устройства. | Ограничивает использование устройства строго разрешенными приложениями, допустимыми URL-адресами и поддерживаемыми настройками. |
| Масштабируемость | Ручное переключение для каждого локального пользователя на устройстве; не подходит для управления парком устройств в масштабах предприятия. | Централизованное облачное управление; развертывание профилей по беспроводной сети для всех зарегистрированных групп устройств. |
| Индивидуальная конфигурация | Стандартный пользовательский интерфейс системы без возможности настройки средства запуска приложений. | Фирменные лаунчеры, индивидуальные макеты значков и корпоративные обои. |
| Центральное управление | Отсутствует удаленное администрирование и централизованный контроль. | Управление осуществляется удаленно через панель управления Scalefusion с обновлением политик в режиме реального времени. |
| Модель развертывания | Встроено в стандартные настройки ОС Android для индивидуального использования. | Облачная платформа управления SaaS, требующая регистрации устройств и соответствующего лицензирования. |
Редакционный вердикт: Для большинства компаний режим киоска Android, предоставляемый через MDM, является лучшим выбором. Функция Native Android Lockdown — это локальная функция безопасности, запускаемая пользователем. Она не обеспечивает централизованного управления приложениями, киосками, браузерами или политиками парка устройств, доступного через конфигурацию киоска, управляемую MDM-системой.
Основные преимущества использования Scalefusion MDM для блокировки планшетов Android.
Внедрение платформы управления мобильными устройствами для управления корпоративными планшетами Android предоставляет ИТ-менеджерам централизованные инструменты администрирования:
1. Поддержка требований безопасности и соответствия нормативным требованиям.
Политики управления устройствами Android могут способствовать реализации более широкой программы безопасности и соответствия нормативным требованиям организации, ограничивая несанкционированный доступ к приложениям, настройкам, параметрам передачи данных и другим поддерживаемым функциям устройств. Необходимые меры контроля зависят от обязательств организации, конфигурации устройств, используемых приложений и общей программы безопасности; блокировка планшета сама по себе не должна рассматриваться как доказательство соответствия нормативным требованиям.
2. Централизованное управление облаком
ИТ-администраторы управляют, отслеживают и обновляют все зарегистрированные мобильные устройства с помощью единой центральной консоли. Конфигурации устройств, распространение приложений и корректировка политик вступают в силу по беспроводной сети без необходимости физического доступа к оборудованию.
3. Управление жизненным циклом приложений
ИТ-команды могут распространять внутренние приложения, управлять утвержденными общедоступными приложениями через Managed Google Play и настраивать поддерживаемые политики управления приложениями в соответствии с режимом управления устройством и приложением.
4. Снижение затрат на ИТ-поддержку.
Ограничение доступа к ненужным настройкам может помочь уменьшить количество проблем с поддержкой, вызванных случайной перенастройкой устройств, и сократить объем ручной работы по исправлению ошибок со стороны ИТ-специалистов.
5. Управление доступом на основе ролей (RBAC)
Scalefusion предоставляет системные роли, такие как «Администратор группы» и «Администратор устройства», а также пользовательские роли, которые можно настроить с доступом только для чтения или с доступом для чтения и записи в зависимости от административных обязанностей.
6. Поддержка нескольких ОС и расширение UEM
Хотя Android может быть вашей основной операционной системой для планшетов, Scalefusion предоставляет кроссплатформенные возможности унифицированного управления конечными точками (UEM). ИТ-команды могут управлять устройствами Android, iOS, macOS и Windows с одной и той же платформы, предлагая единый путь управления для растущего парка устройств, использующих различные ОС.
Устранение неполадок и выход из режима блокировки
При работе с заблокированными планшетами в полевых условиях ИТ-команды могут иногда сталкиваться с зависанием приложений или необходимостью проведения локального обслуживания. Вот как обрабатывать типичные сценарии:
Управление не отвечающими приложениями киосков
Если основное приложение перестаёт отвечать во время работы в режиме одного приложения:
- Там, где это поддерживается, отправьте команду перезагрузки устройства с консоли Scalefusion, пока планшет находится в сети.
- Если требуется локальное техническое обслуживание, используйте настроенный способ выхода из режима одного приложения и введите пароль выхода Scalefusion. После выхода из киоска выполните необходимое техническое обслуживание устройства или приложения.
Безопасный выход из режима киоска и отмена регистрации устройств.
Чтобы вернуть управляемый планшет Android в стандартный рабочий режим или отключить управление:
- Временный доступ для проведения технического обслуживания: Введите локальный административный PIN-код для выхода с устройства, чтобы временно обойти средство запуска киоска, не удаляя базовый профиль устройства.
- Окончательное исключение из программы: Перейдите на панель управления Scalefusion и выберите целевое устройство в разделе Аппаратыи выполните описанный в документации рабочий процесс отмены регистрации. Перед удалением управления с производственного оборудования ознакомьтесь с результатами обработки данных устройства и корпоративной информации в документации Scalefusion для вашего конкретного режима регистрации и владения.
Рекомендации по защите планшетов Android от рисков, связанных с использованием в бизнесе.
Для максимального увеличения срока службы устройств, защиты корпоративных данных и обеспечения бесперебойной работы для конечных пользователей, при развертывании планшетов Android следуйте этим передовым отраслевым практикам:
- Используйте выделенные профили MDM: Внедряйте ограничения на основе политик через централизованную платформу, такую как Scalefusion MDM, вместо того, чтобы полагаться на ручную настройку параметров ОС или неуправляемые сторонние приложения для блокировки из общедоступного Play Store.
- Ограничение настроек и строки состояния в зависимости от рабочего процесса: Ограничьте доступ к системным настройкам, элементам управления подключением и уведомлениям, которые не требуются пользователям для выполнения назначенного рабочего процесса. Протестируйте исключения, прежде чем применять профиль повсеместно.
- Отключите ненужные аппаратные функции: Ограничьте использование физических регуляторов громкости, меню питания при длительном нажатии, режимов передачи файлов по USB и аппаратного обеспечения камеры, если это не требуется для выполнения рабочих задач.
- Внедрите функцию контролируемого просмотра: Для веб-ориентированных рабочих процессов используйте управляемый MDM-системой браузер для киосков со строгим белым списком доменов, а не открытый браузер без ограничений.
- Разработайте протоколы удаленного устранения неполадок: Убедитесь, что для удаленной трансляции и управления настроены необходимые параметры на всех полевых устройствах, чтобы ИТ-специалисты могли просматривать зарегистрированные экраны или брать управление на поддерживаемых устройствах во время выполнения задач технической поддержки.
Почему стоит выбрать Scalefusion MDM для управления корпоративными планшетами?
Для управления корпоративным оборудованием Android необходима платформа, разработанная для оперативного контроля, простоты развертывания и обеспечения прозрачности работы конечных точек. Scalefusion MDM предоставляет инструменты, специально разработанные для управления корпоративными планшетами Android:
- Единая консоль управления устройствами: Просматривайте, учитывайте и управляйте зарегистрированным парком устройств Android, а также устройствами iOS, macOS и Windows с помощью единой панели управления.
- Детальный ролевой контроль доступа (RBAC): Безопасно распределяйте административные обязанности между членами вашей ИТ-команды с помощью системных ролей и настраиваемых прав доступа.
- Удаленная трансляция и управление: В рамках соответствующих тарифных планов вы можете удаленно просматривать экраны зарегистрированных устройств Android и брать на себя управление поддерживаемыми устройствами для устранения неполадок без физического доступа.
- Распространение приложений и контента: Развертывайте и управляйте утвержденными приложениями на целевых устройствах или группах устройств с помощью поддерживаемых рабочих процессов управления приложениями.
- Отслеживание местоположения и геозоны: На соответствующих тарифных планах и зарегистрированных поддерживаемых устройствах настройте геозоны для отслеживания перемещений в пределах определенных зон и из них.
Легко блокируйте доступ к планшетам Android с помощью Scalefusion MDM.
Scalefusion предоставляет ИТ-командам централизованный способ настройки профилей устройств Android, управления утвержденными приложениями и веб-сайтами, а также применения поддерживаемых ограничений ко всем зарегистрированным корпоративным планшетам. Это обеспечивает практичный способ поддержания конфигураций выделенных устройств по мере изменения вашего парка устройств с течением времени.
Часто задаваемые вопросы (FAQ)
1. Что такое блокировка планшетов Android и как она используется в бизнесе?
Блокировка планшетов Android подразумевает настройку управляемого устройства таким образом, чтобы пользователи могли получать доступ только к тем приложениям, веб-сайтам, настройкам и функциям устройства, которые необходимы для выполнения рабочих задач. Это может помочь снизить несанкционированный доступ к приложениям и изменения конфигурации в киосках, на устройствах общего пользования и в местах общего пользования.
2. Есть ли в планшетах Android встроенный режим киоска?
Большинство современных планшетов на Android поддерживают базовую функцию закрепления приложений, но им не хватает централизованного управления для предприятий. Для эффективного управления киосками — например, переключения между несколькими приложениями, удаленных обновлений и установки ограничений — компании полагаются на платформу MDM, такую как Scalefusion.
3. Как заблокировать доступ к одному веб-сайту для планшета Android?
Чтобы ограничить доступ к одному веб-сайту на планшете Android, создайте политику «Разрешенные веб-сайты» в Scalefusion и разверните Scalefusion Browser. Добавьте целевой URL-адрес в белый список, установите его в качестве страницы запуска и настройте параметры браузера, чтобы ограничить элементы управления навигацией и внешние ссылки.
4. Как отключить режим блокировки на планшете Android?
На планшете, управляемом Scalefusion, администратор может удаленно обновлять конфигурацию киоска. Для локального обслуживания используйте настроенный метод выхода из режима единого приложения и введите пароль выхода Scalefusion.
5. Каковы лучшие практики для защиты бизнес-планшетов на базе Android?
К передовым методам относятся: предварительное определение необходимого рабочего процесса планшета, разрешение доступа только к необходимым приложениям и веб-сайтам, ограничение ненужных элементов управления устройством, проверка соответствия требованиям производителя и т.д. Управление Android предварительные условия, а также создание документированного процесса удаленной поддержки и технического обслуживания.
6. Могу ли я использовать стороннее приложение для блокировки из Play Store вместо MDM-системы?
Автономные приложения для блокировки могут обеспечивать базовые ограничения на уровне приложений, но, как правило, предлагают менее централизованный контроль политик устройств, чем корпоративная платформа MDM. В соответствующих корпоративных развертываниях Android Enterprise Scalefusion может использовать привилегии владельца устройства для применения более широких политик на уровне устройства. Конкретные ограничения, такие как безопасный режим, сброс к заводским настройкам и другие, зависят от устройства и конфигурации управления.
Резюме
Блокировка планшетов на базе Android — эффективная стратегия для повышения концентрации внимания сотрудников, защиты корпоративных данных и оптимизации работы парка устройств.
Независимо от того, ставите ли вы перед собой цель ограничить использование планшета Android одним клиентским приложением, управлять парком устройств для полевой логистики или установить технический контроль над конечными устройствами, Scalefusion MDM предоставляет инструменты, необходимые для управления развертыванием.
