Управление устройствами Android — это процесс централизованной регистрации, настройки, обеспечения безопасности, мониторинга и поддержки устройств Android, используемых организацией. ИТ-администраторы обычно используют программное обеспечение Android MDM для применения политик, распространения приложений, обеспечения соблюдения требований безопасности и удаленного управления смартфонами, планшетами, защищенными устройствами, киосками и другими конечными точками Android.
Основные выводы
Управление устройствами Android предоставляет ИТ-командам централизованный контроль над конечными устройствами Android, адаптируя уровень управления в зависимости от владельца и использования устройства.
- Централизованное управление: ИТ-специалисты могут настраивать, отслеживать, обеспечивать безопасность и поддержку нескольких устройств Android с помощью одной консоли управления.
- Различные режимы управления: Использование собственных устройств (BYOD), принадлежащих компании, полностью управляемых и выделенных устройств обеспечивает различные уровни административного контроля.
- Безопасность на основе политик: Администраторы могут удаленно обеспечивать соблюдение паролей, правил работы приложений, сетевых настроек, ограничений и требований соответствия.
- Фонд Android Enterprise: Современные решения MDM для Android обычно используют платформу Android Enterprise от Google и её API управления.
- Конфиденциальность имеет значение: Рабочие профили позволяют отделить корпоративные приложения и данные от личных приложений и данных на поддерживаемых устройствах.
Что такое управление мобильными устройствами Android (Android MDM)?
Управление мобильными устройствами Android, обычно называемое Android МДМЭто программный подход, который организации используют для централизованного управления устройствами Android.
Например, вместо того чтобы настраивать по одному 500 планшетам, ИТ-администратор может определить политику один раз и назначить ее целому отделу или группе устройств.
В Android MDM обычно управляются следующие компоненты:
- Конфигурация устройства
- заявления о приеме на работу
- Политика паролей и безопасности
- Wi-Fi, VPN и сертификаты
- Настройки ОС и приложений
- Инвентаризация и состояние устройств
- Требования соответствия
- Дистанционная блокировка или удаление данных
Google определяет MDM как набор функций для управления политиками устройств внутри организации. Современное управление Android тесно связано с Android Enterprise и системой управления на основе политик от Google.
Как работает управление устройствами Android?
Управление устройствами Android осуществляется путем регистрации устройства в платформе управления, назначения ему политик и обеспечения их применения к устройству. Точный уровень контроля зависит от того, кто является владельцем устройства и как оно зарегистрировано.
Типичный рабочий процесс выглядит следующим образом:
- Зарегистрируйте устройство Android.Устройство подключается к платформе MDM или EMM организации с использованием поддерживаемого метода регистрации.
- Назначьте политики и конфигурации.ИТ-инфраструктура определяет настройки паролей, приложений, Wi-Fi, VPN, разрешений, обновлений и других функций устройства.
- Применить политики к устройствуВ решениях, использующих API управления Android от Google, функция Android Device Policy получает и применяет политики управления локально.
- Мониторинг состояния устройстваАдминистраторы могут просматривать информацию об инвентаризации и соответствии требованиям, а также выявлять устройства, которые больше не соответствуют требованиям организации.
- При необходимости принимайте меры дистанционно.В зависимости от режима управления, ИТ-специалисты могут удаленно блокировать устройства, удалять организационные данные, устанавливать приложения, изменять конфигурации или стирать данные с устройств.
Процесс регистрации также может быть автоматизирован. Android поддерживает такие методы, как регистрация с помощью QR-кода и регистрация без участия пользователя для совместимых устройств, принадлежащих организации.
Какова роль Android Enterprise в управлении устройствами?
Android Enterprise — это платформа от Google для использования и управления устройствами Android в организациях. Поставщики решений Android MDM используют эти корпоративные возможности для применения политик, поддерживая при этом различные модели владения и требования к конфиденциальности.
Это различие полезно:
- Управление устройствами Android: Общий процесс управления устройствами Android.
- Android MDM: Программное обеспечение или платформа, используемая администраторами.
- Андроид Предприятие: Фреймворк и возможности управления Google для корпоративных версий Android.
- Политика для устройств Android: Контроллер политик устройств Google, используемый совместно с Android Management API, обеспечивает соблюдение политик в поддерживаемых развертываниях.
API управления Android от Google поддерживает Более 80 настроек устройств и приложений. посредством модели, основанной на политических решениях.
Режимы управления устройствами Android
Не каждое управляемое устройство Android предоставляет ИТ-специалистам одинаковый уровень контроля. Выбор подходящей модели управления зависит от принадлежности устройства и его предполагаемого использования.
| Модель управления | Типичные формы собственности/использования | ИТ-контроль | Личная конфиденциальность |
|---|---|---|---|
| Рабочий профиль на личном устройстве | Собственная собственность сотрудников/BYOD | Рабочие приложения и данные | Личные приложения и данные остаются конфиденциальными. |
| Рабочий профиль на служебном устройстве. | Принадлежит компании и используется в личных целях. | Профиль работы плюс выбранные элементы управления на уровне всего устройства. | Личная деятельность остается разделенной |
| Полностью управляемый | Компания владеет этим предприятием, занимается исключительно коммерческими проектами. | Управление на уровне всего устройства | Ограниченное/отсутствие ожиданий личного использования |
| Выделенное устройство | Киоски, POS-терминалы, сканеры, вывески | Крайне ограниченный контроль над устройством. | Обычно не предназначено для личного использования. |
Профиль работы на личных устройствах
Рабочий профиль создает отдельное пространство для организационных приложений и данных на устройстве, принадлежащем сотруднику.
ИТ-отдел управляет рабочей стороной, в то время как личные приложения, фотографии, сообщения и информация об использовании остаются конфиденциальными. Google прямо заявляет, что организации не могут получить доступ к личным приложениям и данным через модель управления рабочими профилями.
Это делает профиль работы особенно полезным для Среды BYOD.
Описание работы на служебных устройствах
Организации также могут предоставлять сотрудникам корпоративные устройства Android, разрешая при этом их личное использование.
По сравнению с концепцией BYOD, ИТ-отдел сохраняет дополнительный контроль на уровне устройств, но рабочая и личная среда остаются разделенными.
Полностью управляемые устройства
Полностью управляемое устройство Android, как правило, принадлежит компании и предназначено исключительно для работы.
Полноценная модель управления устройствами от Google обеспечивает широкий контроль над безопасностью устройств, приложениями, разрешениями и конфигурациями. Администраторы могут удаленно устанавливать или удалять приложения, а также блокировать или стирать данные с управляемых устройств.
Специализированные устройства Android
Выделенные устройства — это принадлежащие компании Android-устройства, предназначенные для выполнения определённых задач.
Примеры включают в себя:
- Розничные киоски
- Торговые терминалы
- Сканеры склада
- Цифровые вывески
- Системы регистрации гостей
- Устройства для выездного обслуживания
Google описывает выделенное управление как расширение полного управления устройством, позволяющее ограничить использование устройства одним приложением или ограниченным набором приложений.
Что могут делать ИТ-администраторы с Android MDM?
Возможности Android MDM различаются в зависимости от платформы и режима управления, но обычно включают в себя:
- Дистанционная регистрация устройств
- Настройка параметров Wi-Fi и VPN
- Обеспечение соблюдения требований к паролям
- Распространение одобренных бизнес-приложений
- Удаление несанкционированных приложений
- Настройка управляемых приложений
- Ограничение функций устройства
- Мониторинг состояния ОС и безопасности
- Дистанционная блокировка или стирание данных с устройств.
- Управление конфигурациями киосков и выделенных устройств.
- Применение политик соответствия
- Управление сертификатами и доступом к сети.
Управляемый Google Play также может использоваться системами управления предприятием для распространения одобренных приложений на управляемые устройства Android.
Почему управление устройствами Android важно?
Устройства Android могут получать доступ к электронной почте, документам, приложениям SaaS, системам идентификации и другим бизнес-ресурсам. По мере роста парка устройств управление этими конечными точками становится сложной задачей.
Android MDM помогает организациям решить четыре практические проблемы:
Безопасность: ИТ-отдел может обеспечивать соблюдение базовых конфигураций, вместо того чтобы полагаться на то, что каждый пользователь правильно настроит устройство.
Масштаб: Единая политика может применяться ко всем большим группам устройств, вместо того чтобы настраивать устройства по отдельности.
Узнаваемость: Администраторы получают инвентаризацию управляемых устройств, а также информацию об их конфигурации или соответствии требованиям.
Управление жизненным циклом: Управление устройствами может осуществляться на всех этапах: от регистрации и развертывания до технического обслуживания, переназначения и вывода из эксплуатации.
НИСТ Инструкции для управления безопасностью мобильных устройств на предприятии В частности, рассматривается централизованное управление устройствами и рекомендуется обеспечивать безопасность на протяжении всего жизненного цикла мобильных устройств, включая как устройства, принадлежащие организации, так и личные устройства.
Где используется управление устройствами Android?
Управление устройствами Android выходит далеко за рамки смартфонов сотрудников.
К распространенным вариантам развертывания относятся:
- Школы: Управляйте планшетами учащихся, образовательными приложениями, доступом в Интернет и устройствами общего пользования.
- Розничная: Работа с POS-системами, киосками самообслуживания и планшетами для учета товарных запасов.
- Логистика: Обеспечьте управление защищенными портативными устройствами, сканерами и средствами доставки в распределенных парках техники.
- Здравоохранение: Стандартизировать управляемые устройства, используемые для доступа к приложениям и данным организации.
- Полевые услуги: Настройка и поддержка устройств без необходимости возврата их техническим специалистам.
- Рабочие места: Поддерживаются устройства Android, принадлежащие сотрудникам, компании или используемые совместно.
Различные среды требуют различных режимов управления. Именно поэтому выбор модели владения предшествует определению степени жесткости политики Android MDM.
Android Device Management против Android Device Manager
Эти термины звучат похоже, но обозначают разные понятия.
Управление устройствами Android Это корпоративное управление ИТ-инфраструктурой устройств Android с использованием технологий MDM или EMM.
Удаленное управление Android Исторически это было связано с ориентированной на потребителя функцией определения местоположения устройств от Google. С тех пор сервис Google по поиску потерянных устройств для потребителей развивался отдельно от корпоративного управления устройствами Android.
Для организаций, управляющих парком устройств, Android MDM или Android Enterprise Management является соответствующим понятием.
Обзор Scalefusion Android Device Management
Scalefusion — это Управление устройствами Android платформа. С помощью единой панели управления ИТ-команды регистрируют устройства Android, применяют профили устройств, развертывают и обновляют приложения, устанавливают политики безопасности и удаленно взаимодействуют с устройствами.
Scalefusion — это Золотой партнер Android EnterpriseНа Android управление включает в себя регистрацию, настройку, политику безопасности, мониторинг и удаленную поддержку.
1. Централизованное управление
Веб-панель Scalefusion обеспечивает централизованную платформу для управления всеми устройствами Android на предприятии. ИТ-администраторы могут получать доступ к настройкам и настраивать их, развертывать приложения и применять политики с единой консоли, что делает управление устройствами более эффективным и рациональным.
2. Упрощенная и универсальная адаптация
Простые методы регистрации Scalefusion, включая QR-код, готовую к использованию (OOB) и автоматическую регистрацию, упрощают процесс регистрации новых устройств, экономя время и усилия ИТ-команд. Scalefusion поддерживает весь спектр регистрации устройств Android, включая COPE и AMAPI BYOD (регистрация без агента). Таким образом, регистрация устройств Android происходит быстро и комплексно.
3. Повышенная безопасность
Scalefusion Применяет политику безопасности к управляемым устройствам Android, может требовать шифрования и поддерживает удаленное удаление данных. Что именно удаляется при удалении данных, зависит от способа регистрации устройства: в рабочем профиле удаляются корпоративные данные, а личные данные остаются нетронутыми. Это снижает риск потери или кражи устройства.
4. Мониторинг и отчетность в режиме реального времени
Аналитика DeepDive от Scalefusion обеспечивает мониторинг в реальном времени и составление отчетов о производительности устройства, статусе соответствия и проблемах безопасности. Эти данные позволяют ИТ-администраторам активно выявлять и устранять потенциальные проблемы.
5. Удаленная трансляция и управление с помощью VoIP
Функция Remote Cast & Control позволяет ИТ-администраторам просматривать управляемое устройство Android и управлять им на поддерживаемых устройствах для устранения неполадок без необходимости выезда на место, что помогает сократить время простоя и затраты на выезд. Компания Scalefusion указывает, что эта функция доступна только в тарифном плане Enterprise, стоимость которого составляет 6 долларов США за устройство в месяц; для доступа к ней можно запросить пробную учетную запись. Функция VoIP-звонков в рамках удаленной сессии также описана для Android.
6. Совместное управление устройствами Android
В ситуациях, когда несколько сотрудников используют одно и то же устройство Android, функция управления общими устройствами Android от Scalefusion позволяет ИТ-администраторам применять групповой доступ к устройствам. Это гарантирует, что каждый пользователь имеет доступ к необходимым рабочим приложениям, настройкам и данным, обеспечивая персонализированный и безопасный опыт использования общих устройств Android.
Заключение
Управление устройствами Android предоставляет организациям централизованный способ настройки, защиты, мониторинга и поддержки устройств Android на протяжении всего их жизненного цикла. С помощью Android MDM и Android Enterprise ИТ-команды могут управлять всем: от телефонов сотрудников с рабочими профилями до полностью управляемых корпоративных устройств, защищенных конечных точек и выделенных киосков.
Правильный подход к управлению зависит от владельца устройства, его использования в бизнесе и требуемого уровня контроля. Понимание этих различий помогает организациям применять соответствующие политики безопасности, сохраняя при этом удобство использования и, где это необходимо, конфиденциальность сотрудников.
Далее
Часто задаваемые вопросы (FAQ)
1. Что такое Android MDM и как он работает?
Android MDM — это программное обеспечение, позволяющее организациям централизованно регистрировать, настраивать, защищать, отслеживать и поддерживать устройства Android. Устройства регистрируются на платформе управления, им назначаются политики, а затем эти конфигурации применяются в соответствии с их режимом управления Android.
2. В чём разница между Android MDM и Android Enterprise?
Android MDM — это программное обеспечение для управления устройствами, используемое организациями. Android Enterprise — это платформа Google для управления устройствами Android в корпоративной среде, включающая рабочие профили, полностью управляемые устройства, выделенные устройства, управляемый Google Play и поддерживающие API управления.
3. Может ли MDM управлять персональными телефонами Android?
Да. Организации могут управлять рабочими ресурсами на принадлежащих сотрудникам устройствах Android с помощью рабочего профиля, если это поддерживается. Организация контролирует рабочие приложения и данные, в то время как личные приложения, данные и действия пользователя остаются отдельными и конфиденциальными.
4. Что такое полностью управляемое устройство Android?
Полностью управляемое устройство Android, как правило, является корпоративным устройством, предназначенным исключительно для использования в деловых целях. Организация может применять общесистемные настройки безопасности устройства, управлять приложениями, настраивать политики и удаленно выполнять такие действия, как блокировка или удаление данных с устройства.
5. Как настроить управление устройствами Android?
Выберите совместимую с Android платформу MDM или EMM, определите необходимую модель владения, зарегистрируйте устройства, используя подходящий метод, например, QR-код или автоматическую регистрацию, назначьте политики и приложения, а затем отслеживайте состояние конфигурации и соответствия устройств требованиям.
