Administrare dispozitive Android

Managementul dispozitivelor Android este procesul de înrolare, configurare, securizare și monitorizare a dispozitivelor Android prin intermediul unei platforme de management al dispozitivelor mobile (MDM). Folosește framework-ul Android Enterprise pentru a aplica politici, a distribui aplicații prin managed Google Play, a impune criptarea și a gestiona dispozitivele de la distanță. Gestionarea dispozitivelor Android acceptă trei moduri de înscriere: Work Profile (pentru BYOD), Device Owner (pentru dispozitive deținute de companie) și COSU (pentru dispozitive kiosk de unică folosință).

Android MDM acceptă Înrolare automată Android (pentru provisioning simultan), Samsung Knox Mobile Enrollment (pentru hardware Samsung specific) și înrolare prin cod QR (pentru configurări manuale sau în loturi mici). Bento MDM acceptă, de asemenea, comenzi QR offline pentru înrolarea și configurarea dispozitivelor fără conexiune la internet.

Android Work Profile creează un container separat și criptat pe dispozitivul personal al angajatului pentru aplicațiile, e-mailurile și datele ale companiei. Departamentul IT administrează profilul de lucru în mod independent, iar fotografiile personale, mesajele și aplicațiile rămân private și intacte. La plecare, departamentul IT șterge selectiv profilul de lucru fără a atinge datele personale.

Da. Android MDM suportă mod kiosk COSU (Corporate Owned, Single Use), care blochează dispozitivele la o singură aplicație aprobată sau la un set curat de aplicații. Ecranul principal este înlocuit, bara de stare este ascunsă, iar butoanele hardware sunt dezactivate. Bento MDM acceptă atât configurații de tip kiosk cu o aplicație unică, cât și cu mai multe aplicații, cu funcții de ieșire și actualizare de la distanță.

Managed Google Play este canalul enterprise de distribuție a aplicațiilor pentru Android MDM. Departamentul IT aprobă aplicațiile o singură dată și le pune în uz automat pe toată flotă. Suportă fixarea versiunilor, găzduirea privată a aplicațiilor pentru APK-uri interne și configurații administrate ale aplicațiilor care transmit URL-urile serverului și cheile de licență direct în aplicație — totul fără nicio acțiune din partea utilizatorului.

Politicile de management al dispozitivelor Android includ aplicarea criptării, cerințe privind puterea codurilor PIN și a datelor de autentificare, versiuni de referință ale OS-ului, restricții privind camera și USB, configurații Wi-Fi și VPN, controale ale permisiunilor aplicațiilor și detectarea accesului root. Politicile se aplică pentru fiecare grup de dispozitive, pentru fiecare mod de înscriere sau pentru fiecare locație.

Dashboard-urile de conformitate în timp real urmăresc nivelurile de patch-uri, starea dispozitivelor, starea de criptare și abaterile politicilor în întreaga flotă Android. Dispozitivele neconforme declanșează alerte automate. Motorul de conformitate al Bento MDM efectuează verificări în mod continuu — nu conform unui program — astfel încât încălcările sunt semnalate în câteva minute.

Echipele IT pot executa comenzi shell de la distanță, pot distribui actualizări ale aplicațiilor și ale OS-ului, pot colecta jurnale de dispozitiv și pot vizualiza ecranele în timp real pe dispozitivele Android administrate. Vizualizarea de la distanță Bento MDM funcționează pe toate versiunile Android și nu necesită acceptarea utilizatorului pe dispozitivele complet gestionate (Device Owner).

Actualizările OS-ului Android și ale aplicațiilor pot fi programate, organizate pe grupe de dispozitive și puse în uz de la distanță prin intermediul Google Play administrat și al motorului de actualizare al Bento MDM. Actualizările pot fi aplicate în timpul ferestrelor de mentenanță pentru a evita perturbarea angajaților din prima linie. Pentru dispozitivele offline, comenzile QR Offline din Bento MDM trimit actualizări prin coduri QR scanate local.

Profilul de lucru este destinat BYOD, departamentul IT administrează doar containerul al companiei pe dispozitivul personal al angajatului. Aplicațiile personale și datele rămân private. Device Owner este pentru dispozitivele deținute de companie, iar IT are control complet asupra întregului dispozitiv, inclusiv FRP, mod kiosk și restricții hardware. Alegeți Work Profile când angajații dețin dispozitivul; alegeți Device Owner când compania îl deține.