Android Enterprise — это инициатива Google, направленная на использование устройств и приложений Android на рабочем месте. Программа предлагает API и другие инструменты для разработчиков, чтобы интегрировать поддержку Android в свои решения по управлению корпоративной мобильностью (EMM). Этот сайт предоставляет разработчикам обзор программы и справочную информацию, необходимую для начала создания решения Android Enterprise.
Устройства Android: варианты корпоративного использования
В этом разделе описываются параметры управления, доступные в Android для поддержки корпоративных развертываний. Вы можете использовать инструменты и службы Android Enterprise для поддержки любых или всех следующих параметров в вашем решении EMM.
Рабочий профиль для устройств, принадлежащих сотрудникам (BYOD)
Устройства BYOD можно настроить с помощью рабочего профиля — функции, встроенной в Android 5.1+, которая позволяет хранить рабочие приложения и данные в отдельном автономном пространстве внутри устройства. Сотрудник может продолжать использовать свое устройство в обычном режиме; все их личные приложения и данные остаются в основном профиле устройства.
Организация сотрудника имеет полный контроль над приложениями, данными и настройками в рабочем профиле своего устройства, но не имеет доступа к личному профилю устройства. Это четкое разделение дает предприятиям контроль над корпоративными данными и безопасностью без ущерба для конфиденциальности сотрудников.
Рабочий профиль для корпоративных устройств смешанного использования
Рабочие профили также можно использовать для совместного использования на корпоративных устройствах для работы и личных целей. Как и в случае личного устройства, организации имеют полный контроль над приложениями, данными и настройками в рабочем профиле. С устройством, принадлежащим компании, организации также могут применять множество политик для всего устройства (например, настроить параметры Wi-Fi, заблокировать передачу файлов через USB) и ограничения, которые применяются к личному профилю устройства (например, запретить определенные приложения).
Эти дополнительные возможности управления позволяют организациям обеспечивать соответствие корпоративных устройств ИТ-политикам, сохраняя при этом конфиденциальность сотрудников — личный профиль корпоративного устройства, включая его приложения, данные и сведения об использовании, не виден и не доступен организациям.
Полное управление корпоративными устройствами, предназначенными только для работы
Полностью управляемые развертывания предназначены для корпоративных устройств, предназначенных исключительно для рабочих целей . С полностью управляемым устройством Android 5.0+ организации могут применять весь спектр политик управления Android , включая политики на уровне устройства, недоступные для рабочих профилей.
Полное управление выделенными устройствами
Выделенные устройства (ранее называвшиеся корпоративными одноразовыми или COSU) — это подмножество полностью управляемых устройств, которые служат определенной цели. Android поставляется с широким набором функций управления, которые позволяют организациям настраивать устройства для любых целей: от заводских и промышленных сред, ориентированных на сотрудников, до вывесок и киосков, ориентированных на клиентов.
Выделенные устройства обычно привязаны к одному приложению или набору приложений. Android 6.0+ предлагает детальный контроль над экраном блокировки устройства, строкой состояния, клавиатурой и другими ключевыми функциями, чтобы пользователи не могли включать другие приложения или выполнять другие действия на выделенных устройствах.
Интегрируйте Android в свое решение EMM
Решение Android Enterprise представляет собой комбинацию трех компонентов: консоли EMM, Android Device Policy и управляемого Google Play.
Консоль EMM
Решения EMM обычно представляют собой консоль EMM — разрабатываемое вами веб-приложение, которое позволяет ИТ-администраторам управлять своей организацией, устройствами и приложениями. Чтобы поддерживать эти функции для Android, вы интегрируете свою консоль с компонентами API и пользовательского интерфейса, предоставляемыми Android Enterprise.
Политика устройства Android
Все устройства Android, которыми организация управляет через вашу консоль EMM, должны установить Android Device Policy во время установки. Android Device Policy — это приложение, предоставляемое Android, которое автоматически применяет политики управления, заданные в консоли EMM, к устройствам.
Управляемый Google Play
Управляемый Google Play — это корпоративная версия Google Play, в которой реализованы определенные возможности управления приложениями для решений Android Enterprise. Он сочетает в себе знакомый пользовательский интерфейс и функции магазина приложений Google Play с набором возможностей управления, разработанным специально для предприятий.
Управляемый Google Play можно встроить в вашу консоль EMM , чтобы предоставить ИТ-администраторам такие функции, как:
- Общедоступный поиск приложений
- Публикация частного приложения
- Публикация веб-приложений
- Организация приложения
На управляемых устройствах управляемый Google Play – это корпоративный магазин приложений пользователя. Интерфейс похож на Google Play — пользователи могут просматривать приложения, просматривать сведения о них и устанавливать их. В отличие от общедоступной версии Google Play, пользователи могут устанавливать только приложения из управляемого Google Play, одобренные для них их организацией.
Особенности жизненного цикла Android EMM
В этом разделе представлен обзор основных функций, которые вы можете интегрировать в свое решение EMM.
Новые клиенты
Android Enterprise предоставляет API-интерфейсы и процесс онлайн-настройки для подключения новых клиентов. Когда организация завершает процесс адаптации, вы создаете для нее Enterprise ресурс.
Существует два типа предприятий: предприятия с управляемыми аккаунтами Google Play и предприятия с аккаунтами Google .
Предоставление устройств и рабочих профилей
Подготовка — это процесс настройки устройства Android для управления. Обычно это включает в себя передачу сведений о настройке (например, корпоративных учетных данных WiFi) на устройство и установку Android Device Policy. Полный список методов подготовки см. в списке функций .
Управление устройствами
После подготовки устройства или рабочего профиля ими можно управлять. Android Management API поддерживает более 80 политик управления устройствами и приложениями . Android Device Policy, приложение для управления, устанавливаемое во время подготовки, применяет политики, установленные в API, к устройствам:
- При подготовке устройства или рабочего профиля Android Management API присваивает ему уникальный идентификатор устройства.
- ИТ-администраторы используют консоль EMM, интегрированную с Android Management API, для настройки политик управления устройствами и приложениями.
- ИТ-администраторы назначают эти политики определенным устройствам или рабочим профилям (т. е. определенным идентификаторам устройств).
- Android Management API отправляет политики на указанные идентификаторы устройств.
- На каждом устройстве или рабочем профиле Android Device Policy применяет политики, полученные от Android Management API.
Android Management API и Android Device Policy автоматически обрабатывают шаги 4 и 5, а это означает, что для передачи параметров политики на устройства не требуется никаких усилий по разработке.
Управление приложениями
С помощью управляемого iframe Google Play вы можете поддерживать обнаружение приложений, публикацию частных приложений, публикацию веб-приложений и организацию приложений в консоли EMM с минимальными усилиями по интеграции.
Android Management API обрабатывает распространение приложений с помощью подхода на основе политик, описанного в разделе Управление устройствами . API поддерживает два основных метода распространения приложений: добавление приложения в управляемое приложение магазина Play на устройстве или удаленная принудительная установка приложения на устройство.
Далее: Разработайте свое решение