Kısa tanım
Android Enterprise, Google’ın Android cihazları iş ortamında yönetmek için sunduğu çerçevedir. Bir uygulama ya da ayrı bir ürün değildir. Android işletim sistemine yerleşik özellikler ve bunların etrafındaki bazı Google servislerinden oluşur; bir Mobil Cihaz Yönetimi (MDM) ürünü cihazları bu özelliklerle yönetir.
Google, bu çerçeveyi Android 5.0 ile “Android for Work” adıyla sundu ve daha sonra adını Android Enterprise olarak değiştirdi. Çerçeve, Google’ın kurumsal kullanım için kullanımdan kaldırdığı eski Device Administrator arayüzünün yerini aldı. Bugün bir Android MDM değerlendiriyorsanız Android Enterprise üzerine kurulu olmalıdır.
Neden önemli
Android Enterprise’dan önce her üretici kendi yönetim eklentilerini sunuyordu ve bir MDM’in yapabildikleri markadan markaya değişiyordu. Android Enterprise, farklı üreticilerin cihazlarında her MDM’e aynı standart kontrolleri sağlar. Pratikte bunun anlamı şudur:
- Aynı politikalar farklı markaların telefon, tablet ve dayanıklı cihazlarında çalışır.
- İş ve kişisel veri bir uygulama tarafından değil, işletim sistemi tarafından ayrılır.
- Cihazlar, tamamen otomatik kayıt dahil standart bir yolla kaydedilebilir.
Üreticiler yine kendi eklentilerini sunabilir, ancak çekirdek ortaktır.
Yönetim modları
Android Enterprise az sayıda yönetim modu tanımlar. Hangisinin kullanılacağı cihazın kime ait olduğuna ve ne için kullanıldığına bağlıdır. Bu seçimin iş tarafı cihaz sahiplik modelleri rehberinde anlatılıyor.
Tam yönetilen cihaz
Cihaz kuruma aittir ve tamamı yönetilir. MDM ajanı Device Owner’dır. Uygulamaları sessizce kurup kaldırabilir, parola kurallarını zorunlu kılabilir, kamera veya USB gibi donanımları kapatabilir, fabrika ayarlarına sıfırlamayı engelleyebilir, Wi-Fi ve VPN ayarlarını yapabilir ve cihazı uzaktan silebilir. Bu, COBO cihazların modudur.
Kişisel cihazda iş profili
Cihaz çalışana aittir. MDM bir iş profili, yani iş uygulamaları ve verisi için ayrı, şifreli bir alan oluşturur ve yalnızca bu alanı Profile Owner olarak yönetir. İş uygulamaları çanta simgesiyle gösterilir. Kullanıcı mesai dışında iş uygulamalarını duraklatabilir. Kurum kişisel uygulamaları ve veriyi göremez; iş profili kaldırıldığında tüm iş verisi de silinir. Bu, BYOD’un modudur.
Kuruma ait cihazda iş profili
Bugünkü haliyle Android 11 ile gelen bu mod, kişisel kullanıma da izin verilen kurum cihazları (COPE) içindir. İş profili kişisel cihazdaki gibi yönetilir, ancak donanım kuruma ait olduğundan MDM, fabrika ayarlarına sıfırlamayı engellemek ya da ekran kilidini zorunlu kılmak gibi bazı cihaz genelindeki kontrolleri de uygulayabilir ve cihazın tamamını silebilir. Android 8 ile 10 arasındaki “iş profilli tam yönetilen cihaz” yapısının yerini almıştır.
Tek amaçlı cihaz
Tek amaçlı cihaz (dedicated device), tek bir iş için kullanılan kurum cihazıdır: kiosk, el terminali, tabela ya da paylaşılan tablet. MDM, Device Owner rolüyle cihazı tek bir uygulamada ya da birkaç uygulamayla sınırlı bir ortamda tutmak için Android’in lock task (görev kilidi) modunu kullanır. Durum çubuğu, bildirimler ve ana ekran tuşu kontrol edilebilir. Bu, COSU’nun modudur. Bkz. kiosk modu nedir.
Yönetim modlarının karşılaştırması
| Mod | Ajanın rolü | Cihazın sahibi | Kontrol kapsamı | Tipik model |
|---|---|---|---|---|
| Tam yönetilen | Device Owner | Kurum | Cihazın tamamı | COBO, CYOD |
| İş profili, kişisel cihaz | Profile Owner | Çalışan | Yalnızca iş profili | BYOD |
| İş profili, kuruma ait cihaz | Ek cihaz yönetim yetkilerine sahip Profile Owner | Kurum | İş profili ve bazı cihaz genelindeki kurallar | COPE |
| Tek amaçlı cihaz | Device Owner | Kurum | Cihazın tamamı, belirli uygulamalara kilitli | COSU |
Kayıt (provisioning): cihazlar nasıl yönetime alınır
Kayıt, bir cihazın yönetim altında kurulması sürecidir. MDM’e cihazın tamamı üzerinde kontrol veren modlar (tam yönetilen, tek amaçlı ve kuruma ait cihazda iş profili), cihaz yeniyken ya da fabrika ayarlarına yeni sıfırlanmışken kurulmalıdır. Kişisel cihazda iş profili ise her zaman eklenebilir.
Android Enterprise, kurum cihazları için şu yöntemleri sunar:
| Yöntem | Nasıl çalışır | Uygun olduğu durum |
|---|---|---|
| QR kod | Karşılama ekranına altı kez dokunulur, ardından MDM konsolundaki QR kod okutulur. Kod, ajanın indirme adresini ve kurulum verisini içerir. | Çoğu kurulum, her ölçekte |
| NFC | Yeni cihaz, kurulum verisini taşıyan bir NFC etiketine veya başka bir cihaza dokundurulur. | Masa başında toplu cihaz kurulumu |
| DPC tanımlayıcısı | Kurulum sihirbazı Google hesabı sorduğunda afw# ile başlayan bir kod yazılır. |
Elinizde QR kod olmadığında; Google’a kayıtlı MDM’ler için |
| Zero-touch kayıt | Bayi cihazları kurumunuza tanımlar. Cihaz ilk açılışta Google’a bağlanır, MDM yapılandırmanızı alır ve kendini kaydeder. | Büyük geçişler, kullanıcıya doğrudan gönderilen cihazlar |
Zero-touch için cihazların desteklenen modeller olması ve programa katılan bir bayiden alınması gerekir. Başka yerden alınan cihazlarda genellikle QR kod ve NFC tercih edilir. Kayıt hakkında daha fazlası için MDM nasıl çalışır ve cihaz kaydı sayfalarına bakın.
Yönetilen Google Play
Yönetilen Google Play (managed Google Play), Google Play mağazasının kurumsal sürümüdür. Yöneticiler herkese açık uygulamaları onaylar, yalnızca kendi kurumlarına özel uygulamalar yayınlar ve cihazlara uygulama ayarları (yönetilen yapılandırmalar) gönderir. Kullanıcılar yalnızca kurumlarının onayladığı uygulamaları görür.
Yönetilen Google Play, uygulamalarınız Google Play’de olduğunda ve cihazlarınızda Google servisleri ile internet erişimi bulunduğunda kullanışlıdır. Tek seçenek değildir. Birçok MDM, kurum içi geliştirilenler dahil uygulamaları kendi konsolundan doğrudan da kurabilir. Bu, kapalı ağlardaki ya da Google servisleri olmayan cihazlar için önemlidir.
Diğer yapı taşları
- Anahtar doğrulama (key attestation) ve cihaz bütünlüğü. Android, donanım destekli anahtarlarla cihazın ve anahtarın gerçek olduğunu kanıtlayabilir. MDM’ler kurcalanmış cihazları tespit etmek için bunu kullanır. Bkz. güvenlik ve uyumluluk.
- Yönetilen yapılandırmalar. Uygulamalar, sunucu adresi gibi bazı ayarlarını MDM’in uzaktan doldurabileceği şekilde sunabilir.
- Sistem güncelleme politikaları. Kurum cihazlarında MDM, işletim sistemi güncellemelerinin ne zaman kurulacağını kontrol edebilir.
- Android Enterprise Recommended. Belirli kurumsal gereksinimleri karşılayan cihaz ve servisleri listeleyen bir Google programıdır. Donanım seçerken yararlı bir filtredir.
Sektörlere göre örnekler
- Savunma ve kamu güvenliği: sıkı politikalarla, çoğu zaman kapalı ağlarda tam yönetilen görev telefonları. Bkz. savunma ve güvenlik.
- Sağlık: servislerde tam yönetilen ya da tek amaçlı tabletler. Bkz. sağlık.
- Eğitim: sınav sırasında kiosk modunda tek amaçlı sınıf tabletleri. Bkz. eğitim.
- Kurumsal ofisler: e-posta ve kurumsal uygulamalar için kişisel telefonlarda iş profili. Bkz. iş profili ve kişisel cihazlar.
DeepManage bunu nasıl yapar
DeepManage Android Enterprise üzerine kuruludur. Ajanı tam yönetilen ve tek amaçlı cihazlarda Device Owner, iş profillerinde ise Profile Owner olarak çalışır; iş profili hem kişisel cihazlarda (BYOD) hem kuruma ait cihazlarda (COPE, Android 11 ve sonrası) desteklenir. Kurum cihazları QR kod veya NFC ile kaydolur; ajan, QR ve zero-touch kurulumunda kullanılan standart Android kayıt akışını destekler. Kurum içi geliştirilenler dahil uygulamalar doğrudan DeepManage konsolundan kurulur; böylece kapalı ağlardaki cihazlar Google Play olmadan uygulama alabilir. Bkz. cihaz kaydı, uygulama yönetimi ve kiosk modu.
DeepManage ayrıca cihazları Google’ın Android Enterprise hizmeti üzerinden yöneten bir Android Enterprise modu sunar; Managed Google Play, zero-touch ve Samsung Knox Mobile Enrollment bu modda kullanılır. Bkz. Android Enterprise entegrasyonu ve Android Enterprise ve klasik mod.