Informazioni sulle modalità di gestione dei dispositivi Android
Scopri le diverse modalità di gestione di Android Enterprise e scegli l'approccio più adatto ai requisiti della tua azienda.
Android offre diverse opzioni di gestione per supportare vari casi d'uso aziendali. È possibile scegliere un'opzione di gestione che dipende dalla proprietà dei dispositivi (aziendali o personali), dai requisiti di sicurezza e dalle preferenze degli utenti.
Modalità di gestione supportate
- Dispositivi aziendali completamente gestiti
- Questa modalità è adatta per i dispositivi di proprietà dell'impresa che vengono utilizzati esclusivamente per scopi di lavoro. Limita l'installazione di app personali e l'accesso ai dati personali, garantendo che il dispositivo rimanga esclusivamente per attività legate al lavoro. Gli amministratori IT possono imporre la gestione, eseguire la cancellazione remota, precaricare i criteri e le applicazioni sui dispositivi prima che vengano consegnati ai dipendenti. Quando i dispositivi vengono ripristinati, l'agente MaaS360® viene installato automaticamente sui dispositivi. Per ulteriori informazioni, vedere Modalità Proprietario dispositivo (DO).
- Dispositivi dedicati di proprietà dell'azienda (COSU)
- Questa modalità è progettata per i dispositivi di proprietà dell'azienda che hanno uno scopo specifico, come l'esecuzione di una singola applicazione o la fornitura di un'esperienza simile a quella di un chiosco. Le organizzazioni possono configurare questi dispositivi per soddisfare le esigenze di vari casi di utilizzo, incluse le attività rivolte ai dipendenti nelle impostazioni industriali e di fabbrica, la segnaletica rivolta ai clienti e i chioschi, e anche i terminali POS (point - of - sale). Android fornisce il controllo granulare su varie caratteristiche del dispositivo, tra cui lo schermo di blocco, la barra di stato, la tastiera e altri elementi chiave. Questo controllo impedisce agli utenti di attivare applicazioni non autorizzate o di eseguire azioni che potrebbero interferire con lo scopo del dispositivo.
- Dispositivi di proprietà personale (BYOD)
- La modalità Profilo di lavoro, nota anche come Proprietario del profilo (PO), è progettata per i dispositivi personali che vengono utilizzati sia per scopi personali che lavorativi. Questa modalità crea un contenitore sicuro su dispositivi personali per applicazioni e dati relativi al lavoro. MaaS360 ha il controllo completo della gestione del profilo di lavoro, ma non ha visibilità e controllo su app, dati e attività personali. Gli utenti mantengono il controllo sulle app personali al di fuori del profilo di lavoro. Le app aziendali installate tramite MaaS360 risiedono all'interno del profilo con uno spazio di archiviazione separato. Se la stessa app è già stata installata nel profilo personale, il dispositivo visualizza due istanze della stessa app, ma non possono comunicare tra loro. Le app aziendali sono contrassegnate con un simbolo di cartella arancione.Questo approccio offre i seguenti vantaggi.
- Quando un dipendente lascia l'azienda, è possibile cancellare app e dati aziendali, lasciando intatti app e dati personali.
- La containerizzazione garantisce che i dati aziendali non si combinino con i dati personali; di conseguenza, i dati aziendali non possono essere trapelati attraverso app private.
- Gli utenti possono disabilitare le app di lavoro e nascondere le notifiche di lavoro per ridurre al minimo le interruzioni. Questa opzione è supportata solo su Android 7.0 Nougat e versioni successive.
- Profilo di lavoro su dispositivi di proprietà aziendale (WPCO)
- Questa modalità è progettata per i dispositivi aziendali utilizzati sia per scopi personali che di lavoro. Ciò consente alle organizzazioni di creare un profilo di lavoro separato per separare i dati di lavoro dai dati personali. Le organizzazioni hanno il controllo completo su applicazioni, dati e impostazioni all'interno del profilo di lavoro. Inoltre, possono applicare le politiche a livello di dispositivo (esempio: configurazione WiFi e trasferimenti di file USB) e le restrizioni sul profilo personale (esempio: non consentire determinate app). I dipendenti possono utilizzare in modo sicuro i dispositivi aziendali per uso personale senza sacrificare la privacy. Le organizzazioni non possono visualizzare o accedere al profilo personale, incluse le app, i dati e l'utilizzo. Per ulteriori informazioni su WPCO, vedere Profilo di lavoro su dispositivi di proprietà aziendale (WPCO)
- Dispositivi di proprietà dell'azienda senza Google Mobile Services
- Questa modalità si rivolge specificamente ai dispositivi Android di proprietà aziendale che eseguono una build Android personalizzata senza Google Mobile Services (GMS). L'ambito delle funzionalità di gestione dei dispositivi è limitato a causa dell'indisponibilità di Google Mobile Services (GMS). Mentre la distribuzione delle app, l'amministrazione remota dei dispositivi e l'implementazione dei criteri di sicurezza sono supportate, alcune funzioni di gestione avanzate potrebbero non essere disponibili. Per ulteriori informazioni sui dispositivi non GMS, vedere Dispositivi di proprietà aziendale senza Google Mobile Services.
Google raccomanda di utilizzare un indirizzo e-mail associato alla propria organizzazione per l'onboarding. Ciò garantisce operazioni fluide e sicure e migliora l'integrazione con i servizi di Google.