Najczęstsze pytania ogólne

Android to system operacyjny na urządzenia mobilne opracowany przez Google. Jest to bezpłatna platforma typu open source, którą można dostosowywać i modyfikować, udostępniając szeroką gamę funkcji na urządzeniach z Androidem.

Android Enterprise to zestaw wbudowanych funkcji biznesowych dostępnych w standardowym systemie operacyjnym Android od wersji 5.0 lub nowszej. Pozwala organizacjom zarządzać firmowymi aplikacjami i danymi, zwykle przy użyciu konsoli do zarządzania urządzeniami mobilnymi.

Te wbudowane funkcje Google dla firm są dostępne bez dodatkowych kosztów.

Więcej informacji o Androidzie Enterprise znajdziesz w przewodniku wideo.

Przeczytaj Omówienie.

Android Enterprise obejmuje wiele funkcji i zalet, które zwiększają wydajność i bezpieczeństwo w organizacjach o różnej wielkości.

Organizacje i ich pracownicy mogą korzystać z szerokiej gamy funkcji i korzyści biznesowych, takich jak:

• Elastyczna konfiguracja urządzeń: obsługa różnych metod wdrażania, takich jak BYOD (przynieś własne urządzenie), COBO (firmowe, tylko do celów służbowych) czy COPE (firmowe, dopuszczone do użytku osobistego).
• Profile służbowe: możliwość oddzielenia aplikacji i danych służbowych od osobistych.
• Wbudowane wielowarstwowe zabezpieczenia: Android Enterprise ma wbudowane funkcje zabezpieczeń, takie jak szyfrowanie, bezpieczny rozruch i weryfikacja podczas uruchamiania, których organizacje mogą używać do ochrony swoich urządzeń i danych.
• Zarządzanie skradzionymi lub zgubionymi urządzeniami: zdalne czyszczenie danych lub blokowanie skradzionych urządzeń w celu zapobiegania nieautoryzowanemu dostępowi.
• Rozpowszechnianie aplikacji: w Google Play organizacje mogą zdalnie zarządzać publicznymi i prywatnymi aplikacjami na urządzeniach użytkowników.

Przeczytaj Omówienie.

Urządzenia i rozwiązania Android Enterprise Recommended (AER) spełniają wyższe wymagania biznesowe i zapewniają spójne działanie w różnych organizacjach. W ramach tego programu Google ustanawia sprawdzone metody i typowe wymagania, które weryfikuje się w ramach rygorystycznych procesów testowania.

Urządzenia AER znajdziesz w katalogu rozwiązań Android Enterprise. Są one oznaczone plakietką Android Enterprise Recommended.

Przeczytaj artykuł na temat pozyskiwania urządzeń z Androidem.

Jeśli Twoje urządzenie z Androidem ma certyfikat Play Protect i Androida 5.0 lub nowszego, można na nim korzystać z Androida Enterprise, nawet jeśli nie jest on objęty programem Android Enterprise Recommended. Google zaleca jednak używanie urządzeń zgodnych z programem AER, ponieważ spełniają one wyższe wymagania w środowisku biznesowym. Tabela poniżej zawiera minimalne specyfikacje urządzeń AER dla pracowników umysłowych.

Android obsługuje różne opcje konfiguracji urządzeń. Opisane poniżej metody konfiguracji różnią się w zależności od dostawcy usług EMM. Skontaktuj się z dostawcą usług EMM, aby dowiedzieć się, które metody konfiguracji urządzeń są obsługiwane.

• Zarządzane konta Google: jeśli Twoja organizacja korzysta z zarządzanych kont Google, użytkownicy muszą tylko dodać swoje konta do urządzenia.
• Token EMM: użytkownik podaje token dostarczony przez EMM podczas wstępnej konfiguracji urządzenia.
• Kod QR: użytkownik skanuje kod QR otrzymany od dostawcy usług EMM podczas wstępnej konfiguracji urządzenia.
• NFC: użytkownik przesyła na nowe urządzenie lub takie, na którym przywrócono ustawienia fabryczne, tag NFC zawierający dane konfiguracyjne dostarczone przez dostawcę usług EMM podczas wstępnej konfiguracji urządzenia.
• Rejestracja typu zero-touch: zarejestrowane urządzenia obsługujące rejestrację typu zero-touch sprawdzają, czy mają przypisaną konfigurację firmową, i automatycznie przeprowadzają proces konfiguracji po pierwszym uruchomieniu.
• Aplikacja do zarządzania: użytkownik może pobrać aplikację do zarządzania od dostawcy usług EMM z Google Play.

Przeczytaj artykuł Metody konfiguracji urządzenia.

Możliwości Androida dostępne dla firm są podzielone na zbiory funkcji zarządzania, co zapewnia uporządkowane podejście do zarządzania na poziomie firmy.

Profil służbowy na Androidzie to zestaw funkcji zarządzania odpowiedni do stosowania w przypadku rozwiązań BYOD i COPE (urządzenia należące do firmy dopuszczone do użytku osobistego). Profile służbowe pozwalają na oddzielenie aplikacji i danych służbowych na poziomie systemu, zapewniając organizacjom pełną kontrolę nad danymi, aplikacjami i zasadami bezpieczeństwa przypisanymi do takich profili. Użytkownicy zachowują kontrolę nad prywatnością także w przypadku osobistych aplikacji, danych i użytkowania.

Organizacje mogą wdrażać różne funkcje zabezpieczeń, takie jak ograniczanie dostępu do ekranu blokady urządzenia, ograniczanie dostępu do ekranu blokady profilu służbowego, zdalne usuwanie danych służbowych i blokowanie dostępu do nich oraz automatyczne egzekwowanie zgodności z zasadami.

Inne zestawy funkcji zarządzania:

• Pełne zarządzanie urządzeniami: ta opcja jest odpowiednia w przypadku urządzeń należących tylko do firmy. Zapewnia precyzyjną kontrolę nad danymi urządzeń i zabezpieczeniami, a także dostęp do wszystkich funkcji zarządzania aplikacjami oferowanych przez Androida.
• Zarządzanie urządzeniami specjalnymi: ta opcja jest przydatna w przypadku urządzeń będących własnością firmy, które są przeznaczone tylko do jednego zastosowania. Umożliwia ograniczenie dostępu na urządzeniach specjalnych tylko do wybranych aplikacji, dzięki czemu urządzenia te mogą wykonywać określone dla pracowników lub klientów.

Aby sprawdzić, czy na urządzeniu jest profil służbowy, otwórz Ustawienia Hasła i konta. Jeśli masz profil służbowy, zobaczysz kartę Praca z ustawieniami profilu służbowego wymienionymi poniżej. Ustawienia profilu służbowego są też dostępne do przeszukiwania w głównych ustawieniach urządzenia z Androidem 14.0 lub nowszym.

Jeśli Twoja organizacja korzysta z Google Workspace lub Cloud Identity, możesz skonfigurować profil służbowy, dodając na urządzeniu zarządzane konto Google.

Jeśli organizacja nie korzysta z Google Workspace ani Cloud Identity, możesz wykonać te czynności, aby skonfigurować profil służbowy:

1. Skontaktuj się z administratorem IT, aby dowiedzieć się, którego rozwiązania EMM używa Twoja organizacja.
2. Pobierz aplikację EMM ze Sklepu Google Play.
3. Otwórz aplikację EMM i rozpocznij rejestrację.
4. Po skonfigurowaniu profilu służbowego możesz uzyskać do niego dostęp w panelu aplikacji lub na ekranie głównym.

Przeczytaj artykuł Co to jest profil służbowy na Androidzie?.

Nie. Na każdym urządzeniu z Androidem możesz mieć tylko 1 aktywny profil służbowy. Jeśli jednak administrator IT zezwoli na to, możesz dodać do istniejącego profilu służbowego kolejne konto e-mail.

Wszyscy sprawdzeni dostawcy usług EMM Android Enterprise obsługują te najważniejsze funkcje zabezpieczeń urządzeń w przypadku wszystkich oferowanych przez nich zestawów funkcji zarządzania:

• ustawianie ograniczeń dotyczących profilu służbowego lub ekranu blokady urządzenia,
• czyszczenie i blokowanie danych służbowych,
• egzekwowanie zgodności,
• wyłączanie debugowania,
• wyłączanie możliwości instalowania aplikacji z innych lokalizacji niż Google Play,
• blokowanie możliwości robienia zrzutów ekranu.

Dostawcy usług EMM uczestniczący w programie AER obsługują też dodatkowe funkcje zaawansowane. Pełną listę funkcji standardowych i zaawansowanych znajdziesz w katalogu rozwiązań dla firm.

Uwaga: niektórzy dostawcy usług EMM, którzy nie należą do programu AER, mogą obsługiwać niektóre zaawansowane funkcje. Zalecamy skontaktowanie się z dostawcą usług EMM, aby dowiedzieć się, które funkcje zaawansowane są w jego przypadku obsługiwane.

Przeczytaj artykuł Wybieranie opcji zarządzania wdrożeniem.

Urządzenia z Androidem 5.0 lub nowszym mają już wbudowane funkcje biznesowe. Profil służbowy jest obsługiwany na urządzeniach z co najmniej 2 GB pamięci RAM. Dodatkowo niektóre urządzenia z Androidem, które spełniają wyższe wymagania biznesowe, są identyfikowane przez Google jako Android Enterprise Recommended.

Katalog rozwiązań dla firm to kompleksowa lista urządzeń zgodnych z Androidem Enterprise, w tym tych należących do programu Enterprise Recommended. Dzięki temu możesz mieć pewność, że urządzenia w Twojej obecnej flocie będą mogły działać z Androidem Enterprise. Katalog umożliwia też wyszukiwanie urządzeń z określonymi funkcjami, które odpowiadają potrzebom organizacji.

Przeczytaj artykuł na temat pozyskiwania urządzeń z Androidem.

Rozwiązania do zarządzania urządzeniami mobilnymi (EMM) pomagają firmom zarządzać urządzeniami w organizacji, zabezpieczać je i konfigurować. Zawierają funkcje takie jak wizualizacja spisu urządzeń, egzekwowanie zasad zabezpieczeń, zdalne wymazywanie danych i rozpowszechnianie aplikacji.

Dzięki rozwiązaniom EMM firmy mogą zapewnić bezpieczeństwo każdego urządzenia, chroniąc dane pracowników i klientów. Usługi EMM zapewniają też określone funkcje, które optymalizują działanie urządzeń zgodnie z ich przeznaczeniem, co przekłada się na płynniejsze działanie i zwiększone bezpieczeństwo.

Przeczytaj artykuł Wybieranie rozwiązania do zarządzania (EMM).

Rejestracja typu zero-touch na urządzeniach z Androidem to uproszczony proces konfigurowania urządzeń z Androidem z uwzględnieniem zarządzania firmowego od pierwszego uruchomienia.

Jedną z głównych zalet tej metody jest uproszczone wdrażanie urządzeń należących do firmy. Ta kluczowa funkcja umożliwia zdalne konfigurowanie urządzeń należących do firmy bez konieczności ręcznego konfigurowania każdego z nich. Urządzenia można konfigurować online i przekazywać bezpośrednio użytkownikom, egzekwując przy tym wszystkie wymagania dotyczące zabezpieczeń od momentu uruchomienia. Upraszcza to cały proces i pozwala pracownikom korzystać z urządzeń od razu po ich włączeniu.

Kolejną ważną zaletą rejestracji typu zero-touch jest zwiększone bezpieczeństwo, ponieważ od pierwszego uruchomienia na urządzeniu wymuszana jest konfiguracja pod kątem zarządzania w firmie.

Przeczytaj artykuł Rejestracja typu zero-touch dla administratorów IT.

OEMConfig to standard, który umożliwia dostawcom usług EMM oraz producentom OEM (producentom oryginalnego sprzętu) udostępnianie administratorom IT niestandardowych zasad zarządzania. Oznacza to, że funkcje niestandardowe są zawsze spójne, co ułatwia zarządzanie urządzeniami różnych producentów.

Przeczytaj artykuł Korzystanie z OEMConfig w organizacji.

Na urządzeniach należących do firmy administratorzy IT mogą wyłączyć lub włączyć firmową ochronę urządzeń po przywróceniu do ustawień fabrycznych.

Aby zarządzać tą funkcją, administrator IT może ustawić zasadę określającą, które konta Google mogą służyć do odblokowania urządzenia zablokowanego przez funkcję FRP. Ta zasada jest egzekwowana, nawet jeśli resetowanie jest wykonywane w aplikacji Ustawienia, co pozwala zapobiec nieautoryzowanemu dostępowi.

Przeczytaj artykuł na temat włączania firmowej ochrony przywracania do ustawień fabrycznych.

Jeśli konto jest nadal aktywne, ale nie masz już danych logowania, możesz spróbować je odzyskać.

Jeśli nie możesz przywrócić konta lub zostało ono usunięte, utwórz nowe konto Google i skontaktuj się z dostawcą usług EMM, aby jak najszybciej powiązać nowe konto z organizacją.

Dostawca usług EMM zwróci się do Google z prośbą o ponowne powiązanie nowego konta Google z Twoją organizacją.

Zalecamy dodanie drugiego konta właściciela. Więcej sprawdzonych metod znajdziesz w społeczności klientów Androida Enterprise.

Organizacje używające urządzeń z Androidem powinny przejść z interfejsu Device Admin API na nowoczesne rozwiązania do zarządzania oparte na kompleksowej platformie Android Enterprise za pośrednictwem dostawcy usług EMM. Wycofanie interfejsu Device Admin API oznaczało przejście na Androida Enterprise jako zalecane podejście do zarządzania urządzeniami.

Aby przeprowadzić migrację na Androida Enterprise, zalecamy wykonanie 5 kluczowych kroków:

1. Analiza: obejmuje określenie bieżącej konfiguracji i zasad, opracowanie spisu urządzeń oraz udokumentowanie strategii migracji.
2. Mapowanie wymagań: dokumentacja analityczna pomaga zidentyfikować potrzeby związane z funkcjami takimi jak tryby zarządzania, modele tożsamości i metody obsługi administracyjnej. Pokazuje też, jak wybrać obsługiwany poziom systemu operacyjnego Android.
3. Model koncepcyjny: dzięki niemu możesz uzyskać statystyki i ograniczyć potencjalne zagrożenia przed przejściem na nowoczesne funkcje zarządzania, jakie oferuje Android Enterprise.
4. Przewodnik i dokumentacja konfiguracji: udokumentowanie punktów odniesienia za pomocą zrzutów ekranu umożliwia płynne działanie i zapewnia spójność dokumentacji.
5. Wdrażanie: aby określić idealną strategię wdrażania, weź pod uwagę swoje środowisko. Podejście oparte na wstępnej grupie testowej pozwala przeprowadzić uczestników przez rejestrację, udostępnić zasady i aplikacje oraz monitorować użycie i oferować pomoc. Dokumentacja dla użytkowników powinna zostać ukończona w ramach wstępnej grupy testowej.

Przeczytaj Arkusz danych o wycofywaniu aplikacji dla administratorów urządzeń z Androidem Enterprise.