Android Enterprise modu ne zaman tercih edilir?
DeepManage iki yönetim modu sunar. Klasik modda cihazı doğrudan DeepManage uygulaması yönetir; Google servislerine ihtiyaç duymaz ve internet erişimi olmayan ağlarda da çalışır. Android Enterprise modunda ise yönetim Google’ın Android Enterprise hizmeti üzerinden yürür ve Google ekosisteminin sunduğu araçlar devreye girer.
Android Enterprise modu özellikle şu durumlarda öne çıkar:
- uygulamaları Managed Google Play üzerinden, güncellemeleri Google’a bırakarak dağıtmak istiyorsanız,
- yeni cihazların zero-touch ya da Samsung Knox Mobile Enrollment ile kutudan çıktığı gibi kaydolmasını istiyorsanız,
- çalışanların kişisel telefonlarında iş profili kullanacaksanız,
- kurum politikanız Google’ın Android Enterprise programıyla uyumlu bir yönetim istiyorsa.
İki mod arasındaki farkları tablo halinde Android Enterprise ve klasik mod yazısında bulabilirsiniz.
Nasıl çalışır?
- Bağlantı. Yönetici konsoldan kurumunu Google’a bağlar. Bu bağlantı kurumun Android Enterprise hesabını oluşturur.
- Kayıt. Konsolda bir kayıt kodu oluşturulur: tam yönetimli cihaz için QR kod, kişisel telefon için kayıt bağlantısı. Kod istenirse bir cihaz grubuna bağlanır; cihaz kaydolunca o gruba girer.
- Politika ve uygulamalar. Grubun politikaları ve uygulamaları cihaza Google üzerinden ulaşır. DeepManage uygulaması da Managed Google Play’den otomatik kurulur.
- İzleme. Cihazın durumu, uyumluluğu, yazılım sürümü ve uygulamaları konsoldaki cihaz detayında ve raporlarda görünür. Politika ya da uygulama listesi değişince yalnızca etkilenen cihazlar güncellenir.
Managed Google Play ile uygulama yönetimi
Uygulama sayfasında konsol içinden Google Play’de arama yapabilirsiniz. Seçtiğiniz uygulama kurumunuz için onaylanır ve kataloğa eklenir. Her uygulama için kurulum türünü (zorunlu, önceden kurulu, kullanıcı kurabilir, engelli) ve hedefi (tüm cihazlar ya da seçili gruplar) belirlersiniz. Bir cihaz gruptan çıkarıldığında o gruba ait uygulama kaldırılır; gruba yeniden eklendiğinde uygulama tekrar kurulur.
Uygulama kurumsal ayarları destekliyorsa konsol, uygulamanın kendi ayar şemasından bir form oluşturur. Örneğin tarayıcının ana sayfasını belirleyebilir ya da gizli sekmeyi kapatabilirsiniz; değerler doğrulanır ve hedefteki cihazlara gönderilir.
İş profili, COPE ve zero-touch
- İş profili (BYOD): Çalışan, kayıt bağlantısını kendi telefonunda açar. Telefonda ayrı bir iş profili oluşur; kurum yalnızca bu profili yönetir, kişisel uygulamalar ve veriler kurumun görüşünün dışında kalır.
- COPE: Kuruma ait cihaz QR kodla iş profilli olarak kurulur. Kişisel tarafta kamera ya da ekran görüntüsü gibi kısıtlar ayrı bir politika bölümüyle yönetilir.
- Zero-touch ve Knox Mobile Enrollment: Satıcı tarafından kurumunuza atanmış cihazlar, ilk açılışta kendiliğinden DeepManage’e kaydolur. Gereken yapılandırmayı konsol kayıt kodundan üretir.
Sahiplik modellerinin ayrıntıları için cihaz sahiplik modelleri rehberine bakabilirsiniz.
Politikalar ve kiosk
Android Enterprise politikaları tüm cihazlara ya da gruplara uygulanır. Aynı ayarı birden çok politika belirliyorsa önceliği yüksek olan geçerli olur; pasife alınan politika etkisizdir. Ayarlar güvenlik (ekran görüntüsü, kamera, mikrofon, fabrika ayarlarına dönme, geliştirici seçenekleri), ekran kilidi, bağlantı (USB, Wi-Fi, Bluetooth, mobil ağ, konum), cihaz ve sistem güncellemesi başlıklarında toplanır.
Kiosk bölümü cihazı tek bir uygulamaya kilitler ya da birkaç uygulamanın yer aldığı yönetilen bir başlatıcı açar. Güç düğmesi, gezinme tuşları, durum çubuğu ve Ayarlar erişimi de buradan belirlenir. Klasik moddaki kiosk için kiosk modu sayfasına bakın.
Bilinmesi gereken sınırlar
- Cihazların ve sunucunun internete ve Google servislerine erişmesi gerekir. Kapalı ağlarda klasik mod kullanılır.
- Mevcut klasik cihazlar Android Enterprise moduna taşınmaz; geçiş yeni kayıtla yapılır.
- Canlı Kontrol yalnızca tam yönetimli cihazlarda çalışır, iş profillerinde kapalıdır.
- İçerik yönetimi ile dosya dağıtımı ve konsol bildirimleri şimdilik klasik mod cihazlarına gider.
- Uzaktan kilitleme, yeniden başlatma ve silme komutları Android Enterprise modu için geliştiriliyor; bugün konsoldan cihaz kurumdan çıkarılabilir.