Устройства под управлением Android 5.0 или выше поддерживают режимы управления устройствами, что позволяет корпоративным ИТ-администраторам устанавливать политики устройств на зарегистрированных управляемых устройствах. Политики устройств, доступные приложению управления устройствами, могут зависеть от типа режима управления, используемого для регистрации. Хотя некоторые API управления устройствами (см. DevicePolicyManager для полного набора элементов API) могут иметь приложения, выходящие за рамки корпоративного использования, большинство из них предназначены для использования в корпоративных средах для развертывания с помощью решений Android Enterprise .
Как работает Android Enterprise
Android Enterprise использует приложение контроллера политики устройств (DPC) для реализации политик управления устройствами. Поставщик решений для управления корпоративной мобильностью (EMM) предоставляет клиентам решения для управления устройствами, которые обычно включают приложение политики устройств на устройстве (DPC) и облачную консоль EMM. Корпоративные клиенты могут регистрировать устройства и применять политики управления к устройствам, которые они зарегистрировали, с помощью консоли EMM.
Приложение DPC может работать в режиме владельца профиля на личных и корпоративных устройствах или в режиме владельца устройства на корпоративных устройствах.
Режимы управления устройствами Android Enterprise
Android Enterprise использует следующие режимы управления устройствами:
Полностью управляемое устройство (также называется режимом владельца устройства ): приложение DPC устанавливается как владелец устройства во время настройки и управляет всем устройством. Этот тип управления устройством может использоваться только на устройствах, принадлежащих организации (компании), которые используются для работы.
Рабочий профиль (также называется режимом управляемого профиля ): приложение DPC устанавливается как владелец профиля и управляет только рабочим профилем на устройстве, которое также может иметь личный профиль. Этот тип управления устройством может использоваться на личном устройстве или устройстве, принадлежащем организации.
Полностью управляемая подготовка устройства (подготовка владельца устройства)
Android поставляется с широким набором функций управления, которые позволяют организациям настраивать устройства для всего: от использования корпоративными сотрудниками до заводских или промышленных сред, для клиентских вывесок и киосков. С помощью предоставления владельцам устройств (полностью управляемые устройства) организации могут применять полный спектр политик управления Android, включая политики на уровне устройств, которые недоступны для рабочих профилей.
Полностью управляемое устройство:
- Содержит только рабочие приложения и данные.
- Видно организации.
- Управляется организацией.
Подготовка владельца устройства может быть выполнена только во время заводской настройки (или на устройстве после сброса к заводским настройкам) и должна быть подготовлена только на устройствах, принадлежащих предприятию. Обычно это достигается путем проверки уникальных идентификаторов устройств (таких как IMEI или серийный номер) или с помощью выделенного набора корпоративных учетных записей, которые авторизованы для регистрации устройств. После успешного завершения подготовки владельца устройства приложение DPC устанавливается как приложение владельца устройства .
Полностью управляемые устройства особенно хорошо подходят для случаев использования специализированных устройств , когда устройство обычно привязано к одному приложению или набору приложений , например, киоски регистрации или цифровые вывески. Android поддерживает несколько методов регистрации владельцев устройств, таких как регистрация на основе QR-кода, регистрация на основе NFC, корпоративные учетные записи или регистрация на основе облака. Разработчики решений EMM могут обратиться к разделу Основные различия в предоставлении в разных версиях Android для получения подробной информации.
Предоставление рабочего профиля (предоставление владельца профиля)
Предоставление владельца профиля позволяет пользователю иметь как рабочий профиль (управляемый профиль), так и личный профиль на устройстве. Этот тип управления устройством может использоваться на устройстве, принадлежащем организации, или на личном устройстве. Предоставление владельца профиля может выполняться во время настройки из коробки (используется для устройств, принадлежащих организации) или инициироваться после настройки из коробки на устройстве с основным профилем (регистрация типа «принеси свое устройство»), в зависимости от типа устройства и метода регистрации, поддерживаемого организацией. На устройствах, предоставленных с рабочим профилем, DPC контролирует только рабочий профиль (рабочие приложения и данные), а не личный профиль. Политики устройства применяются только к рабочему профилю с некоторыми исключениями, такими как принудительное включение экрана блокировки, которое применяется ко всему устройству.
Во время подготовки владельца профиля фреймворк копирует приложение DPC в управляемый профиль и вызывает обработчик намерений ADMIN_POLICY_COMPLIANCE для пользователя рабочего профиля. После завершения подготовки рабочего профиля в панели запуска появляются значки рабочих приложений с значком. После успешного завершения подготовки владельца профиля приложение DPC устанавливается как приложение владельца профиля . Android поддерживает различные методы регистрации рабочего профиля, такие как регистрация на основе QR-кода, регистрация на основе NFC, учетные записи или облачная регистрация. Разработчики решений EMM могут обратиться к разделу Основные различия в подготовке в разных версиях Android для получения подробной информации.
Ресурсы
, Устройства под управлением Android 5.0 или выше поддерживают режимы управления устройствами, что позволяет корпоративным ИТ-администраторам устанавливать политики устройств на зарегистрированных управляемых устройствах. Политики устройств, доступные приложению управления устройствами, могут зависеть от типа режима управления, используемого для регистрации. Хотя некоторые API управления устройствами (см. DevicePolicyManager для полного набора элементов API) могут иметь приложения, выходящие за рамки корпоративного использования, большинство из них предназначены для использования в корпоративных средах для развертывания с помощью решений Android Enterprise .
Как работает Android Enterprise
Android Enterprise использует приложение контроллера политики устройств (DPC) для реализации политик управления устройствами. Поставщик решений для управления корпоративной мобильностью (EMM) предоставляет клиентам решения для управления устройствами, которые обычно включают приложение политики устройств на устройстве (DPC) и облачную консоль EMM. Корпоративные клиенты могут регистрировать устройства и применять политики управления к устройствам, которые они зарегистрировали, с помощью консоли EMM.
Приложение DPC может работать в режиме владельца профиля на личных и корпоративных устройствах или в режиме владельца устройства на корпоративных устройствах.
Режимы управления устройствами Android Enterprise
Android Enterprise использует следующие режимы управления устройствами:
Полностью управляемое устройство (также называется режимом владельца устройства ): приложение DPC устанавливается как владелец устройства во время настройки и управляет всем устройством. Этот тип управления устройством может использоваться только на устройствах, принадлежащих организации (компании), которые используются для работы.
Рабочий профиль (также называется режимом управляемого профиля ): приложение DPC устанавливается как владелец профиля и управляет только рабочим профилем на устройстве, которое также может иметь личный профиль. Этот тип управления устройством может использоваться на личном устройстве или устройстве, принадлежащем организации.
Полностью управляемая подготовка устройства (подготовка владельца устройства)
Android поставляется с широким набором функций управления, которые позволяют организациям настраивать устройства для всего: от использования корпоративными сотрудниками до заводских или промышленных сред, для клиентских вывесок и киосков. С помощью предоставления владельцам устройств (полностью управляемые устройства) организации могут применять полный спектр политик управления Android, включая политики на уровне устройств, которые недоступны для рабочих профилей.
Полностью управляемое устройство:
- Содержит только рабочие приложения и данные.
- Видно организации.
- Управляется организацией.
Подготовка владельца устройства может быть выполнена только во время заводской настройки (или на устройстве после сброса к заводским настройкам) и должна быть подготовлена только на устройствах, принадлежащих предприятию. Обычно это достигается путем проверки уникальных идентификаторов устройств (таких как IMEI или серийный номер) или с помощью выделенного набора корпоративных учетных записей, которые авторизованы для регистрации устройств. После успешного завершения подготовки владельца устройства приложение DPC устанавливается как приложение владельца устройства .
Полностью управляемые устройства особенно хорошо подходят для случаев использования специализированных устройств , когда устройство обычно привязано к одному приложению или набору приложений , например, киоски регистрации или цифровые вывески. Android поддерживает несколько методов регистрации владельцев устройств, таких как регистрация на основе QR-кода, регистрация на основе NFC, корпоративные учетные записи или регистрация на основе облака. Разработчики решений EMM могут обратиться к разделу Основные различия в предоставлении в разных версиях Android для получения подробной информации.
Предоставление рабочего профиля (предоставление владельца профиля)
Предоставление владельца профиля позволяет пользователю иметь как рабочий профиль (управляемый профиль), так и личный профиль на устройстве. Этот тип управления устройством может использоваться на устройстве, принадлежащем организации, или на личном устройстве. Предоставление владельца профиля может выполняться во время настройки из коробки (используется для устройств, принадлежащих организации) или инициироваться после настройки из коробки на устройстве с основным профилем (регистрация типа «принеси свое устройство»), в зависимости от типа устройства и метода регистрации, поддерживаемого организацией. На устройствах, предоставленных с рабочим профилем, DPC контролирует только рабочий профиль (рабочие приложения и данные), а не личный профиль. Политики устройства применяются только к рабочему профилю с некоторыми исключениями, такими как принудительное включение экрана блокировки, которое применяется ко всему устройству.
Во время подготовки владельца профиля фреймворк копирует приложение DPC в управляемый профиль и вызывает обработчик намерений ADMIN_POLICY_COMPLIANCE для пользователя рабочего профиля. После завершения подготовки рабочего профиля в панели запуска появляются значки рабочих приложений с значком. После успешного завершения подготовки владельца профиля приложение DPC устанавливается как приложение владельца профиля . Android поддерживает различные методы регистрации рабочего профиля, такие как регистрация на основе QR-кода, регистрация на основе NFC, учетные записи или облачная регистрация. Разработчики решений EMM могут обратиться к разделу Основные различия в подготовке в разных версиях Android для получения подробной информации.