Android Enterprise 是 Google 主導的一項計畫，旨在協助在工作場所使用 Android 裝置和應用程式。本計畫為開發人員提供 API 和其他工具，將 Android 的支援整合至其企業行動管理服務 (EMM) 解決方案。本網站為開發人員提供本計畫的總覽，以及開始建構 Android Enterprise 解決方案所需的背景資訊。
Android 裝置：企業用途
本節說明 Android 提供的管理選項，以支援企業部署作業。您可以在 EMM 解決方案中使用 Android Enterprise 的工具和服務來支援下列任一或所有選項。
員工擁有裝置的工作資料夾 (自攜裝置)
自攜裝置可以設定「工作資料夾」。Android 5.1 以上版本內建一項功能，可將工作應用程式和資料儲存在裝置的獨立獨立空間中。員工可以繼續照常使用裝置，所有個人應用程式和資料都會保留在裝置的主要設定檔中。
員工所屬機構擁有完整的管理，可管理裝置工作資料夾中的應用程式、資料和設定，但無法查看或存取裝置的個人設定檔。這樣的做法可以讓企業控管公司資料和安全性，同時兼顧員工隱私。
混合使用公司裝置的工作資料夾
也能在公司擁有的裝置上實現混合工作和個人用途。機構就像個人擁有的裝置一樣，機構可以全面控管工作資料夾中的應用程式、資料和設定。公司擁有的裝置也能強制執行多項跨裝置政策 (例如調整 Wi-Fi 設定、封鎖 USB 檔案傳輸) 以及適用於裝置個人設定檔的限制 (例如禁止特定應用程式)。
這些額外的管理功能可讓機構確保公司擁有的裝置符合 IT 政策，同時也能維持員工隱私，因為機構無法瀏覽或存取公司擁有的裝置設定檔 (包括應用程式、資料和使用情形)。
工作用公司裝置的完整管理服務
全代管部署作業適用於公司擁有的裝置，可單獨用於工作。在搭載全代管 Android 5.0 以上版本的裝置上，機構可以強制執行 Android 的完整管理政策，包括無法在工作資料夾存取的裝置層級政策。
專用裝置管理服務
專用裝置 (舊稱公司擁有的單次使用資料) 是屬於特定用途的全代管裝置子集。Android 提供各式各樣的管理功能，方便機構針對員工的工廠和工業環境，以及為客戶設置的看板和資訊站用途，設定各種裝置。
專用裝置通常只會鎖定一個應用程式或一組應用程式。 Android 6.0 以上版本可讓您精確控管裝置的螢幕鎖定、狀態列、鍵盤和其他重要功能，防止使用者針對其他應用程式啟用其他應用程式或執行其他動作。
將 Android 整合至 EMM 解決方案中
Android Enterprise 解決方案包含三個元件：您的 EMM 控制台、Android Device Policy 和 Google Play 管理版。
EMM 控制台
EMM 解決方案通常會以 EMM 控制台的形式呈現，這是一種網路應用程式，可讓 IT 管理員管理機構、裝置和應用程式。如要支援 Android 適用的功能，請將主控台與 Android Enterprise 提供的 API 和 UI 元件整合。
Android Device Policy
貴機構透過 EMM 控制台管理的所有 Android 裝置都必須在設定期間安裝 Android Device Policy。Android Device Policy 是由 Android 提供的應用程式，可自動將 EMM 主控台中設定的管理政策套用至裝置。
Managed Google Play
Google Play 管理版是 Google Play 的企業版本，可協助針對 Android Enterprise 解決方案提供特定應用程式管理功能。將熟悉的 Google Play 使用者體驗和應用程式商店功能結合專為企業設計的一套管理功能。
Google Play 管理版可嵌入您的 EMM 控制台，為 IT 管理員提供以下功能：
- 公開應用程式搜尋
- 私人應用程式發布
- 網路應用程式發布
- 應用程式組織
在受管理的裝置中，Google Play 管理版是使用者的企業應用程式商店。這個介面與 Google Play 類似，可讓使用者瀏覽應用程式、查看應用程式詳細資訊，以及安裝應用程式。與 Google Play 的公開版本不同，使用者只能安裝機構核准的 Google Play 管理版應用程式。
Android EMM 生命週期功能
本節概略說明可整合至 EMM 解決方案的主要功能。
招攬新客戶
Android Enterprise 提供 API 和線上設定流程，可讓您吸引新客戶。機構完成新手上路程序後，就會建立 Enterprise 資源。
企業分為兩種類型：Google Play 管理版帳戶企業和 Google 帳戶企業。
佈建裝置和工作資料夾
佈建作業是設定用於管理 Android 裝置的程序。通常包括將設定詳細資料 (例如企業 WiFi 憑證) 轉移至裝置，並安裝 Android Device Policy。如需佈建方式的完整清單，請參閱功能清單。
管理裝置
裝置或工作資料夾經過佈建後，即可開始管理。Android 透過 Android Management API 支援超過 80 項裝置和應用程式管理政策。Android Device Policy 會在佈建期間安裝的管理應用程式，將 API 中設定的政策套用至裝置：
- 佈建裝置或工作資料夾時，Android Management API 會為裝置指派一個專屬裝置 ID。
- IT 管理員可以使用與 Android Management API 整合的 EMM 控制台來設定裝置和應用程式管理政策。
- IT 管理員會將這些政策指派給特定裝置或工作資料夾 (即特定裝置 ID)。
- Android Management API 將政策傳送至指定的裝置 ID。
- 在每個裝置或工作資料夾中，Android Device Policy 會強制執行從 Android Management API 收到的政策。
Android Management API 和 Android Device Policy 會自動處理步驟 4 和步驟 5，也就是說，您無須採取任何開發工作就能將政策設定傳達給裝置。
管理應用程式
透過 Google Play 管理版 iframe，您只要在 EMM 主控台中支援應用程式探索、私人應用程式發布、網頁應用程式發布和應用程式組織，即可以最輕鬆的方式進行整合。
Android Management API 透過管理裝置一文所述的政策型方法處理應用程式發布。這個 API 支援兩種應用程式發布主要方法：將應用程式新增到裝置的管理版 Play 商店應用程式，或從遠端推送應用程式至裝置。
下一步：開發您的解決方案