Przechodzenie na wersję Enterprise

Zasób Enterprise łączy organizację z usługą EMM. Z jedną organizacją można powiązać wiele powiązań dla przedsiębiorstwa, aby ułatwić testowanie i kontrolę jakości środowisk EMM lub oddzielne wdrożenia EMM w różnych regionach.

Powiązania mogą być 2 typów:

  • Grupa kont zarządzanego Sklepu Google Play utworzona przez administratora IT za pomocą konta Gmail.
  • zarządzanej domeny Google w ramach przedsiębiorstwa, która jest tworzona przez administratora IT za pomocą służbowego adresu e-mail (w ramach nowego zalecanego procesu rejestracji).

Powiązanie organizacji z zarządzaną domeną Google jest teraz domyślną opcją dla usług EMM korzystających z interfejsu Android Management API i zdecydowanie zalecamy jej użycie.

Korzyści z korzystania z zarządzanej domeny Google dla administratora IT to m.in.:

  • Lepsze zabezpieczenia i możliwość zarządzania danymi logowania administratora IT podczas logowania się za pomocą adresu służbowego w porównaniu z kontem Gmail.
  • Z jednej zarządzanej domeny Google można powiązać wiele instancji EMM i nimi zarządzać.
  • Za pomocą tego samego konta administratora IT można zarządzać wieloma usługami Google.
  • Odzyskiwanie kont jest prostsze zarówno w przypadku kont administratora, jak i użytkowników w zarządzanej domenie Google.

Użytkownicy mogą korzystać z zarządzanych domen Google, ponieważ daje im to wiele korzyści, w tym:

  • Upraszcza logowanie użytkowników, umożliwiając im logowanie się na urządzeniach z Androidem za pomocą służbowego adresu e-mail.
  • Umożliwia korzystanie z dodatkowych usług, w tym logowania jednokrotnego, Google Workspace i Gemini na zarządzanych urządzeniach.
  • Umożliwia korzystanie z funkcji na różnych urządzeniach, w tym synchronizowanie Chrome, udostępnianie plików na różnych urządzeniach, przenoszenie spotkań między urządzeniami itp.

Z tego przewodnika dowiesz się, jak przekształcić grupę kont zarządzanego Sklepu Google Play (utworzonej za pomocą konta Gmail) w grupę zarządzanej domeny Google.

Typy uaktualnień

Istnieją 2 mechanizmy umożliwiające uaktualnienie grupy kont zarządzanego Sklepu Google Play.

  • Inicjowane przez EMM: EMM używają interfejsów API do zapytania o typ powiązania i zapewniają administratorowi IT możliwość rozpoczęcia uaktualniania kwalifikujących się powiązań za pomocą przycisku lub podobnego elementu interfejsu użytkownika bezpośrednio w konsoli.
  • Inicjowane przez element iframe zarządzanego Sklepu Google Play: administratorzy IT organizacji mogą rozpocząć proces aktualizacji za pomocą elementu iframe zarządzanego Sklepu Google Play.

Wskazówki dotyczące usług EMM

Zalecamy, aby dostawcy usług EMM wykonali podane niżej czynności, aby rozpoznawać moment uaktualnienia, obsługiwać uaktualnienia inicjowane przez EMM i iframe oraz przedstawiać zaktualizowane informacje o firmie administratorowi IT.

1. Konfigurowanie powiadomień Pub/Sub

Aby otrzymywać alerty o przekształceniu organizacji, zalecamy zarejestrowanie się w usłudze Pub/Sub. Subskrybuj zdarzenie EnterpriseUpgradeEvent z identyfikatorem organizacji każdej powiązanej organizacji, aby śledzić zdarzenia uaktualnienia. Sprawdź, czy wyświetla się UPGRADE_STATE_SUCCEEDED, co oznacza, że przejście na nową wersję zostało zakończone.

Uaktualnienia mogą być przeprowadzane zarówno za pomocą procesu inicjowanego przez EMM, jak i elementu iframe zarządzanego Sklepu Google Play, dlatego powiadomienia Pub/Sub umożliwiają EMM monitorowanie obu tych metod i podejmowanie działań, takich jak:

  • Aktualizacja adresu e-mail kontaktowego w interfejsie użytkownika na podstawie ContactInfo z nowo przeniesionej firmy.
  • usunięcie komunikatów, które zachęcają administratorów IT do uaktualnienia, gdy uaktualnienie zostanie zakończone;

To samo powiadomienie Pub/Sub jest używane w przypadku uaktualnień inicjowanych przez EMM i uaktualnień inicjowanych przez ramkę.

2. Metody uaktualnienia

Proces uaktualniania inicjowany przez EMM

Zdecydowanie zalecamy, aby dostawcy usług zarządzania urządzeniami mobilnymi wdrożenie procesu inicjowanego przez dostawcę usług zarządzania urządzeniami mobilnymi. Administratorzy IT, którzy zainicjują uaktualnienie za pomocą tego procesu (zazwyczaj z konsoli EMM), zostaną przekierowani na adres URL, który zapewnia podobny proces uaktualniania do procesu inicjowanego za pomocą ramki, ale administratorzy IT nie zostaną poproszeni o zalogowanie się na swoje istniejące konto Gmail. Dzięki temu proces aktualizacji jest krótszy i prostszy, a klienci, którzy nie mają dostępu do konta Gmail użytego do powiązania organizacji, mogą zaktualizować swoje konta.

  • Pierwszym krokiem w procesie przejścia na wyższą wersję jest określenie typu firmy i sprawdzenie, czy kwalifikuje się ona do przejścia na wyższą wersję. Aby określić typ przedsiębiorstwa, wyślij żądanie enterprises.get i odbierz odpowiedź "enterpriseType": enum(EnterpriseType). Do przekształcenia kwalifikują się konta typu MANAGED_GOOGLE_PLAY_ACCOUNTS_ENTERPRISE. Firmy typu MANAGED_GOOGLE_DOMAIN zostały przeniesione do wyższego poziomu lub zostały utworzone za pomocą służbowego adresu e-mail, dlatego nie kwalifikują się do przejścia na wyższy poziom.
  • W przypadku kwalifikujących się firm wygeneruj adres URL uaktualnienia dla firm za pomocą enterprises.generateEnterpriseUpgradeURL.
  • Po wygenerowaniu adresu URL uaktualnienia wprowadź przycisk (lub podobny element interfejsu użytkownika), który zawiera adres URL, którego administratorzy IT będą używać do inicjowania procesu uaktualniania. Ten przycisk lub podobny element powinien być wyświetlany tylko w przypadku firm, które kwalifikują się do przejścia na wyższą wersję.
  • Zalecamy podanie administratorowi IT wskazówek dotyczących procesu uaktualniania i zachęcenie klientów do uaktualnienia. Informacje o przenoszeniu konta znajdziesz w tym artykule w Centrum pomocy (lub możesz podać link do tego artykułu) dla klientów.

Przykład kodu Pythona korzystającego z interfejsu Android Management API:

# Enterprise name
enterprise_name = 'enterprises/LC00oi5b1l'

# Gets enterprise type
response = androidmanagement.enterprises().get(
    name=enterprise_name,
).execute()
enterprise_type = response['enterpriseType']

# Generates an enterprise upgrade URL if the enterprise is a managed Google Play Accounts enterprise

if (enterprise_type == 'MANAGED_GOOGLE_PLAY_ACCOUNTS_ENTERPRISE'):  
  response = androidmanagement.enterprises().generateEnterpriseUpgradeUrl(
    name=enterprise_name,
  ).execute()
  print(response['url'])

Proces uaktualniania inicjowany przez iframe

Dostawcy usług EMM powinni zapoznać się z procesem, który administratorzy IT będą uruchamiać podczas przechodzenia na element iframe w zarządzanym Sklepie Google Play:

  • Administratorzy IT zobaczą w górnej części ramki osadzonej dla grup kont zarządzanego Sklepu Google Play baner z informacją, że mogą przejść na zarządzaną domenę Google. Administrator IT może zainicjować uaktualnienie lub zamknąć baner, aby opóźnić powiadomienie. Jeśli zamkniesz baner, pojawi się on ponownie po 30 dniach.

  • Jeśli administrator IT zdecyduje się rozpocząć uaktualnianie, zostanie poproszony o zalogowanie się na swoje dotychczasowe konto właściciela grupy kont zarządzanego Sklepu Google Play (zwykle jest to adres Gmail użyty do pierwotnego połączenia grupy). Ten krok potwierdza, że administrator ma uprawnienia do zainicjowania uaktualnienia tej grupy kont zarządzanego Sklepu Google Play.

  • Po zalogowaniu się administrator zostanie poproszony o podanie służbowego adresu e-mail. Jeśli jest już administratorem zarządzanej domeny Google z wystarczającymi uprawnieniami, może użyć tego konta, aby dokończyć proces uaktualniania. Jeśli zweryfikowana zarządzana domena Google dla danej nazwy firmy nie istnieje, administrator IT otrzyma instrukcje jej utworzenia.

  • Po zalogowaniu się lub wykonaniu czynności związanych z tworzeniem konta administratora zarządzanej domeny Google administrator IT otrzyma prośbę o potwierdzenie zamiaru przejścia na zarządzaną domenę Google. Po wykonaniu tego kroku pojawi się ekran z komunikatem o udanym zakończeniu procesu. Administrator może wtedy przejść do artykułu w Centrum pomocy lub zalogować się w konsoli administracyjnej Google.

3. Po uaktualnieniu

Po otrzymaniu powiadomienia Pub/Sub o przejściu na wersję Enterprise możesz opcjonalnie zadzwonić pod numer enterprises.get, aby potwierdzić typ łącza: MANAGED_GOOGLE_DOMAIN. Identyfikator firmy pozostaje taki sam jak przed uaktualnieniem.

Po przejściu na nową wersję administratorzy EMM powinni usunąć z konsoli wszystkie komunikaty zachęcające użytkowników do przejścia na nową wersję.

Po uaktualnieniu pole enterprise (organizacja) enterpriseDisplayName zostanie zmienione, aby odzwierciedlać nazwę zarządzanej domeny Google.