Android Enterprise es una iniciativa liderada por Google que permite el uso de dispositivos y apps de Android en el lugar de trabajo. El programa ofrece API y otras herramientas para que los desarrolladores integren la asistencia de Android en sus soluciones de administración de movilidad empresarial (EMM). En este sitio, se brinda a los desarrolladores una descripción general del programa y la información general necesaria para comenzar a compilar una solución de Android Enterprise.
Dispositivos Android: casos de uso empresariales
En esta sección, se describen las opciones de administración disponibles en Android para admitir implementaciones empresariales. Puedes usar las herramientas y los servicios de Android Enterprise para admitir cualquiera de las siguientes opciones en tu solución de EMM, o todas ellas.
Perfil de trabajo para dispositivos de los empleados (BYOD)
Los dispositivos BYOD se pueden configurar con un perfil de trabajo, una función integrada en Android 5.1 o superior que permite que las apps y los datos de trabajo se almacenen en un espacio independiente independiente dentro de un dispositivo. Un empleado puede continuar usando su dispositivo normalmente. Todas sus apps y datos personales permanecen en el perfil principal del dispositivo.
La organización de un empleado tiene control total de administración de las aplicaciones, los datos y la configuración en el perfil de trabajo de su dispositivo, pero no tiene visibilidad ni acceso al perfil personal del dispositivo. Esta separación distinta permite que las empresas controlen la seguridad y los datos corporativos sin comprometer la privacidad de los empleados.
Perfil de trabajo para dispositivos mixtos de propiedad de la empresa
Los perfiles de trabajo también se pueden usar para habilitar el uso mixto de trabajo y personal en los dispositivos de la empresa. Al igual que con un dispositivo de propiedad personal, las organizaciones tienen control total de administración de las apps, los datos y la configuración de un perfil de trabajo. Con un dispositivo que es propiedad de la empresa, las organizaciones también pueden aplicar muchas políticas en todo el dispositivo (p. ej., establecer la configuración de Wi-Fi, bloquear transferencias de archivos USB) y restricciones que se apliquen al perfil personal de un dispositivo (p. ej., no permitir ciertas apps).
Estas funciones de administración adicionales permiten que las organizaciones mantengan los dispositivos de la empresa en cumplimiento con las políticas de TI, a la vez que mantienen la privacidad de los empleados. El perfil personal de un dispositivo que es propiedad de la empresa, que incluye sus aplicaciones, datos y uso, no es visible ni accesible para las organizaciones.
Administración completa para dispositivos empresariales exclusivos de la empresa
Las implementaciones completamente administradas son para dispositivos empresariales que se diseñaron exclusivamente para fines de trabajo. Con un dispositivo con Android 5.0 o versiones posteriores completamente administradas, las organizaciones pueden aplicar todas las políticas de administración de Android, incluidas las políticas a nivel del dispositivo que no están disponibles para perfiles de trabajo.
Administración completa para dispositivos exclusivos
Los dispositivos dedicados (antes llamados "de uso único" de la empresa, o COSU) son un subconjunto de dispositivos completamente administrados que tienen un propósito específico. Android incluye un amplio conjunto de funciones de administración que permiten a las organizaciones configurar dispositivos para todo tipo de tareas, desde entornos industriales y industriales orientados a los empleados hasta firmas de clientes y kioscos.
Los dispositivos exclusivos suelen estar bloqueados para una sola app o un conjunto de apps. Android 6.0 y las versiones posteriores ofrecen control detallado sobre la pantalla de bloqueo, la barra de estado, el teclado y otras funciones clave del dispositivo para evitar que los usuarios habiliten otras apps o realicen otras acciones en dispositivos exclusivos.
Integra Android en tu solución de EMM
Una solución de Android Enterprise es una combinación de tres componentes: tu consola de EMM, Android Device Policy y Google Play administrado.
Consola de EMM
Las soluciones de EMM suelen tomar la forma de una consola de EMM, una aplicación web que desarrollas que permite a los administradores de TI gestionar su organización, dispositivos y aplicaciones. Para admitir estas funciones en Android, integra la consola con las API y los componentes de la IU que proporciona Android Enterprise.
Android Device Policy
Todos los dispositivos Android que una organización administra a través de tu consola de EMM deben instalar la Política de dispositivos Android durante la configuración. Android Device Policy es una app que proporciona Android y que aplica automáticamente las políticas de administración establecidas en tu consola de EMM a los dispositivos.
Managed Google Play
Google Play administrado es una versión empresarial de Google Play que facilita ciertas funciones de administración de apps para las soluciones de Android Enterprise. Combina la experiencia del usuario conocida y las funciones de la tienda de apps de Google Play con un conjunto de funciones de administración diseñadas específicamente para las empresas.
Google Play administrado se puede incorporar en tu consola de EMM para proporcionar a los administradores de TI funciones como las siguientes:
- Búsqueda pública de apps
- Publicación de apps privadas
- Publicación de apps web
- Organización de la app
En los dispositivos administrados, Google Play administrado es la tienda de aplicaciones empresariales del usuario. La interfaz es similar a la de Google Play: los usuarios pueden explorar apps, ver sus detalles e instalarlas. A diferencia de la versión pública de Google Play, los usuarios solo pueden instalar apps de Google Play administrado que su organización apruebe.
Funciones del ciclo de vida de Android EMM
En esta sección, se proporciona una descripción general de las funciones principales que puedes integrar en tu solución de EMM.
Incorpore nuevos clientes
Android Enterprise proporciona API y un flujo de configuración en línea para que incorpores clientes nuevos. Cuando una organización completa el proceso de integración, debes crearle un recurso Enterprise.
Hay dos tipos de empresas: empresas administradas de cuentas de Google Play y empresas de cuentas de Google.
Aprovisionar dispositivos y perfiles de trabajo
El aprovisionamiento es el proceso de configurar un dispositivo Android para la administración. Por lo general, esto implica transferir los detalles de configuración (por ejemplo, credenciales corporativas de Wi-Fi) al dispositivo e instalar Android Device Policy. Para obtener una lista completa de los métodos de aprovisionamiento, consulta la lista de funciones.
Cómo administrar dispositivos
Después de que se aprovisione un dispositivo o perfil de trabajo, estará listo para administrarse. A través de la API de administración de Android, Android admite más de 80 políticas de administración de dispositivos y apps. Android Device Policy, la app de administración instalada durante el aprovisionamiento, aplica las políticas establecidas en la API para los dispositivos:
- Cuando se aprovisiona un dispositivo o un perfil de trabajo, la API de Administración de Android le asigna un ID de dispositivo único.
- Los administradores de TI usan una consola de EMM integrada con la API de administración de Android para configurar las políticas de administración de dispositivos y apps.
- Los administradores de TI asignan estas políticas a dispositivos o perfiles de trabajo específicos (es decir, ID de dispositivos específicos).
- La API de administración de Android envía las políticas a los ID de dispositivo especificados.
- En cada dispositivo o perfil de trabajo, Android Device Policy aplica las políticas que recibe de la API de administración de Android.
La API de administración de Android y la Política de dispositivos Android controlan automáticamente los pasos 4 y 5, lo que significa que no se requiere ningún esfuerzo de desarrollo para comunicar la configuración de las políticas a los dispositivos.
Cómo administrar apps
Con el iframe administrado de Google Play, puedes admitir la visibilidad de apps, la publicación privada de apps, la publicación de apps web y la organización de apps en la consola de EMM con un esfuerzo de integración mínimo.
La API de Administración de Android controla la distribución de apps mediante el enfoque basado en políticas descrito en Cómo administrar dispositivos. La API admite dos métodos principales de distribución de apps: agregar una app a la app de Play Store administrada de un dispositivo o enviar de forma remota una app a un dispositivo.
Siguiente: Desarrolla tu solución