Android Enterprise est une initiative menée par Google pour permettre l'utilisation d'appareils et d'applications Android sur le lieu de travail. Le programme propose des API et d'autres outils permettant aux développeurs d'intégrer la prise en charge d'Android dans leurs solutions de gestion de la mobilité en entreprise (EMM). Ce site offre aux développeurs un aperçu du programme et des informations générales requises pour créer une solution Android Enterprise.
Appareils Android: cas d'utilisation en entreprise
Cette section décrit les options de gestion disponibles sur Android pour les déploiements d'entreprise. Vous pouvez utiliser les outils et les services Android Enterprise pour assurer la compatibilité avec certaines ou toutes les options suivantes dans votre solution EMM.
Profil professionnel pour les appareils détenus par des employés (BYOD)
Les appareils personnels peuvent être configurés avec un profil professionnel. Cette fonctionnalité intégrée à Android 5.1 et versions ultérieures permet de stocker des données et des applications professionnelles dans un espace séparé et indépendant de l'appareil. Un employé peut continuer à utiliser son appareil normalement. Toutes ses applications et données personnelles restent sur le profil principal de l'appareil.
L'organisation d'un employé dispose d'un contrôle total sur les applications, les données et les paramètres du profil professionnel de son appareil, mais n'a pas accès au profil personnel de l'appareil. Cette séparation distincte permet aux entreprises de contrôler les données et la sécurité de l'entreprise sans compromettre la confidentialité des employés.
Profil professionnel des appareils mixtes d'entreprise
Les profils professionnels permettent également d'effectuer un usage professionnel et personnel sur des appareils détenus par l'entreprise. Comme avec un appareil personnel, les organisations contrôlent totalement les applications, les données et les paramètres d'un profil professionnel. Avec un appareil détenu par l'entreprise, les organisations peuvent également appliquer de nombreuses règles à l'échelle de l'appareil (par exemple, configurer les paramètres Wi-Fi, bloquer les transferts de fichiers USB) et les restrictions qui s'appliquent au profil personnel d'un appareil (interdire certaines applications, par exemple).
Ces fonctionnalités de gestion supplémentaires permettent aux organisations de s'assurer que les appareils détenus par l'entreprise sont conformes aux règles informatiques tout en préservant la confidentialité des employés. Le profil personnel d'un appareil détenu par l'entreprise, y compris ses applications, ses données et son utilisation, n'est pas visible ni accessible par les organisations.
Gestion complète pour les appareils professionnels en entreprise
Les déploiements entièrement gérés sont destinés aux appareils détenus par l'entreprise, réservés à un usage professionnel. Avec un appareil Android 5.0 (ou version ultérieure) entièrement géré, les organisations peuvent appliquer l'ensemble des règles de gestion d'Android, y compris celles qui ne sont pas disponibles pour les profils professionnels.
Gestion complète des appareils dédiés
Les appareils dédiés (anciennement appelés "appareils à usage unique" ou "COSU" appartenant à l'entreprise) sont un sous-ensemble d'appareils entièrement gérés qui remplissent une fonction spécifique. Android propose un large éventail de fonctionnalités de gestion qui permettent aux organisations de configurer tous les appareils de leur choix, des environnements industriels et industriels destinés aux employés, en passant par la signalétique destinée aux clients et les kiosques.
Les appareils dédiés sont généralement verrouillés sur une seule application ou sur un seul ensemble d'applications. Android 6.0 ou version ultérieure offre un contrôle précis sur l'écran de verrouillage, la barre d'état, le clavier et d'autres fonctionnalités clés d'un appareil, afin d'empêcher les utilisateurs d'activer d'autres applications ou d'effectuer d'autres actions sur des appareils dédiés.
Intégrer Android à votre solution EMM
Une solution Android Enterprise combine trois composants: votre console EMM, Android Device Policy et Google Play d'entreprise.
Console EMM
Les solutions EMM prennent généralement la forme d'une console EMM, c'est-à-dire une application Web que vous développez et qui permet aux administrateurs informatiques de gérer leur organisation, leurs appareils et leurs applications. Pour assurer le fonctionnement de ces fonctions pour Android, vous intégrez votre console aux API et aux composants d'interface utilisateur fournis par Android Enterprise.
Android Device Policy
Tous les appareils Android gérés par une organisation via votre console EMM doivent installer Android Device Policy lors de la configuration. Android Device Policy est une application fournie par Android qui applique automatiquement aux appareils les règles de gestion définies dans votre console EMM.
Managed Google Play
Google Play d'entreprise est une version professionnelle de Google Play qui facilite certaines fonctionnalités de gestion des applications pour les solutions Android Enterprise. Il associe l'expérience utilisateur familière et les fonctionnalités de Google Play App Store à un ensemble de fonctionnalités de gestion spécifiques aux entreprises.
Google Play d'entreprise peut être intégré à votre console EMM pour fournir aux administrateurs informatiques des fonctionnalités telles que:
- Recherche publique d'applications
- Publication d'applications privées
- Publication d'applications Web
- Organisation des applications
Sur les appareils gérés, Google Play d'entreprise est la plate-forme de téléchargement d'applications d'entreprise de l'utilisateur. L'interface est semblable à celle de Google Play. Les utilisateurs peuvent parcourir les applications, en afficher les détails et les installer. Contrairement à la version publique de Google Play, les utilisateurs ne peuvent installer que des applications Google Play d'entreprise approuvées par leur organisation.
Fonctionnalités du cycle de vie EMM Android
Cette section présente les principales fonctionnalités que vous pouvez intégrer à votre solution EMM.
Intégrer de nouveaux clients
Android Enterprise fournit des API et un processus de configuration en ligne pour vous permettre d'intégrer de nouveaux clients. Lorsqu'une organisation termine le processus d'intégration, vous créez une ressource Enterprise.
Il existe deux types d'entreprises : les comptes d'entreprise Google Play d'entreprise et les comptes d'entreprise Google.
Provisionner des appareils et des profils professionnels
Le provisionnement consiste à configurer un appareil Android en vue de sa gestion. Cela implique généralement de transférer les détails de la configuration (par exemple, les identifiants Wi-Fi d'entreprise) à l'appareil et d'installer Android Device Policy. Pour obtenir la liste complète des méthodes de provisionnement, consultez la liste des fonctionnalités.
Gérer les appareils
Une fois qu'un appareil ou un profil professionnel est configuré, vous pouvez le gérer. Avec l'API Android Management, Android est compatible avec plus de 80 règles de gestion des appareils et des applications. Android Device Policy, l'application de gestion installée lors du provisionnement, applique aux appareils les règles définies dans l'API:
- Lorsqu'un appareil ou un profil professionnel est provisionné, l'API Android Management lui attribue un ID d'appareil unique.
- Les administrateurs informatiques utilisent une console EMM intégrée à l'API Android Management pour configurer des règles de gestion des appareils et des applications.
- Les administrateurs informatiques attribuent ces stratégies à des appareils ou à des profils professionnels spécifiques (c'est-à-dire à des ID d'appareil spécifiques).
- L'API Android Management envoie les règles aux ID d'appareils spécifiés.
- Sur chaque appareil ou profil professionnel, Android Device Policy applique les règles reçues de l'API Android Management.
L'API Android Management et Android Device Policy gèrent les étapes 4 et 5 automatiquement, ce qui signifie qu'aucun effort de développement n'est requis pour communiquer les paramètres des règles aux appareils.
Gérer les applications
Avec l'iFrame Google Play d'entreprise, vous pouvez faciliter la découverte des applications, la publication d'applications privées, la publication d'applications Web et l'organisation des applications dans votre console EMM, avec un effort d'intégration minimal.
L'API Android Management gère la distribution des applications via l'approche basée sur des règles décrite dans la section Gérer les appareils. L'API est compatible avec deux méthodes principales de distribution d'applications: l'ajout d'une application à l'application Play Store d'un appareil ou l'installation à distance d'une application sur un appareil.
Étape suivante : Développez votre solution