Esta página foi traduzida pela API Cloud Translation.

Visão geral

O Android Enterprise é uma iniciativa do Google para viabilizar o uso de dispositivos e apps Android no local de trabalho. O programa oferece APIs e outras ferramentas para que os desenvolvedores integrem o suporte ao Android nas soluções de gerenciamento de mobilidade empresarial (EMM). Este site oferece aos desenvolvedores uma visão geral do programa e das informações necessárias para começar a criar uma solução do Android Enterprise.

Dispositivos Android: casos de uso empresariais

Esta seção descreve as opções de gerenciamento disponíveis no Android para oferecer suporte a implantações empresariais. Você pode usar as ferramentas e os serviços do Android Enterprise para oferecer suporte a qualquer uma das opções a seguir na sua solução de EMM.

Perfil de trabalho para dispositivos de funcionários (BYOD)

Figura 1. Dispositivo de propriedade pessoal com um perfil de trabalho.

Dispositivos BYOD podem ser configurados com um perfil de trabalho, um recurso integrado ao Android 5.1+ que permite que apps e dados de trabalho sejam armazenados em um espaço separado e independente dentro de um dispositivo. Um funcionário pode continuar usando o dispositivo normalmente. Todos os apps e dados pessoais permanecem no perfil principal do dispositivo.

A organização de um funcionário tem controle total de gerenciamento dos apps, dados e configurações no perfil de trabalho do dispositivo, mas não tem visibilidade nem acesso ao perfil pessoal do dispositivo. Essa separação distinta oferece às empresas controle sobre os dados e segurança corporativos sem comprometer a privacidade dos funcionários.

Perfil de trabalho para dispositivos da empresa mistos

Figura 2. Dispositivo da empresa com um perfil de trabalho

Os perfis de trabalho também podem ser usados para permitir o trabalho misto e o pessoal em dispositivos da empresa. Assim como em um dispositivo pessoal, as organizações têm controle total de gerenciamento dos apps, dados e configurações em um perfil de trabalho. Com um dispositivo de propriedade da empresa, as organizações também podem aplicar muitas políticas em todo o dispositivo (por exemplo, definir configurações de Wi-Fi, bloquear transferências de arquivos USB) e restrições que se aplicam ao perfil pessoal de um dispositivo (por exemplo, não permitir determinados apps).

Esses outros recursos de gerenciamento permitem que as organizações mantenham os dispositivos da empresa em conformidade com as políticas de TI e mantenham a privacidade dos funcionários. O perfil pessoal desses dispositivos, incluindo apps, dados e uso, não é visível ou acessível.

Gerenciamento total para dispositivos corporativos exclusivos da empresa

**Figura 3**. Dispositivo totalmente gerenciado.

As implantações totalmente gerenciadas são destinadas a dispositivos da empresa destinados apenas para trabalho. Com um dispositivo Android 5.0+ totalmente gerenciado, as organizações podem aplicar toda a gama de políticas de gerenciamento do Android, incluindo políticas no nível do dispositivo que não estão disponíveis para perfis de trabalho.

Gerenciamento total para dispositivos dedicados

**Figura 4.** Esquerda: exemplo de situações voltadas para o funcionário. Certo: exemplos de cenários voltados para o cliente.

Os dispositivos dedicados, antes chamados de uso único de propriedade da empresa, ou COSU, são um subconjunto de dispositivos totalmente gerenciados que atendem a uma finalidade específica. O Android vem com um amplo conjunto de recursos de gerenciamento que permitem que as organizações configurem dispositivos para tudo, desde ambientes industriais e de fábrica voltados ao funcionário até sinalização e quiosque voltados ao cliente.

Os dispositivos dedicados geralmente são bloqueados em um único app ou em um conjunto de apps. O Android 6.0 e versões mais recentes oferece controle granular sobre a tela de bloqueio, barra de status, teclado e outros recursos principais do dispositivo, para impedir que os usuários ativem outros apps ou realizem outras ações em dispositivos dedicados.

Integre o Android à sua solução de EMM

Uma solução do Android Enterprise é uma combinação de três componentes: seu console de EMM, o Android Device Policy e o Google Play gerenciado.

Console do EMM

As soluções de EMM geralmente assumem a forma de um console de EMM, um aplicativo da Web que você desenvolve que permite que os administradores de TI gerenciem a organização, os dispositivos e os aplicativos. Para oferecer compatibilidade com essas funções para Android, você integra seu console às APIs e aos componentes de IU fornecidos pelo Android Enterprise.

Android Device Policy

Todos os dispositivos Android que uma organização gerencia com o console de EMM precisam instalar o Android Device Policy durante a configuração. O Android Device Policy é um app fornecido pelo Android que aplica automaticamente as políticas de gerenciamento definidas no console de EMM aos dispositivos.

Google Play gerenciado

O Google Play gerenciado é uma versão empresarial do Google Play que facilita alguns recursos de gerenciamento de apps para as soluções do Android Enterprise. Ele combina a experiência familiar do usuário e os recursos da app store do Google Play com um conjunto de recursos de gerenciamento projetado especificamente para empresas.

O Google Play gerenciado pode ser incorporado ao console do EMM para fornecer aos administradores de TI recursos como:

Pesquisa pública de apps
Publicação de apps particulares
Publicação de apps da Web
Organização do app

Em dispositivos gerenciados, o Google Play gerenciado é a app store corporativa do usuário. A interface é semelhante à do Google Play: os usuários podem procurar e ver detalhes e instalar os apps. Diferentemente da versão pública do Google Play, os usuários só podem instalar apps do Google Play gerenciado aprovados pela organização.

Recursos do ciclo de vida de EMM do Android

Esta seção fornece uma visão geral dos principais recursos que você pode integrar à sua solução de EMM.

Integrar novos clientes

O Android Enterprise oferece APIs e um fluxo de configuração on-line para você integrar novos clientes. Quando uma organização conclui o processo de integração, você cria um recurso Enterprise para ela.

Há dois tipos de empresas: gerenciadas pelo Google Play e pelo Google Play.

Empresa gerenciada de contas do Google Play

Essa opção é para organizações que não usam o Cloud Identity ou o Google Workspace.

Com esse tipo de empresa, você provisiona contas gerenciadas do Google Play para dispositivos e usuários finais. As contas do Google Play gerenciado oferecem acesso ao Google Play gerenciado, permitindo que os usuários instalem e usem apps de trabalho selecionados pelos administradores de TI. Se o cliente usa um serviço de identidade de terceiros, você pode vincular contas do Google Play gerenciadas às contas de identidade já existentes do cliente.

Como esse tipo de empresa não está vinculado ao domínio de um cliente, é possível criar mais de um recurso Enterprise para uma única organização. Por exemplo, cada departamento ou região dentro de uma organização pode se inscrever como uma empresa diferente para gerenciar conjuntos separados de dispositivos e apps.

Empresa de Contas do Google

Essa opção é para organizações que usam o Cloud Identity ou o Google Workspace.

Os clientes que usam o Cloud Identity ou o Google Workspace já têm um ID empresarial e uma Conta do Google para os usuários. Com esse tipo de empresa, você precisa sincronizar com o diretório LDAP do cliente e recuperar informações da Conta do Google usando a API Google Directory.

Ao configurar um dispositivo, cada usuário precisa fazer login manualmente na Conta do Google. A conta vai conceder acesso ao Google Play gerenciado, além dos outros serviços do Google já oferecidos pelo plano do Cloud Identity ou do Google Workspace da organização.

Como esse tipo de empresa está vinculado ao domínio de um cliente, cada domínio só pode ser vinculado a um console de EMM.

Provisionar dispositivos e perfis de trabalho

O provisionamento é o processo de configuração de um dispositivo Android para gerenciamento. Geralmente, ela envolve transferir detalhes de configuração (por exemplo, credenciais Wi-Fi corporativas) para o dispositivo e instalar o Android Device Policy. Para conferir uma lista completa de métodos de provisionamento, consulte a Lista de recursos.

Gerenciar dispositivos

Depois que um dispositivo ou perfil de trabalho for provisionado, ele vai estar pronto para ser gerenciado. Com a API Android Management, o Android oferece suporte a mais de 80 políticas de gerenciamento de apps e dispositivos. O Android Device Policy, o app de gerenciamento instalado durante o provisionamento, aplica aos dispositivos as políticas definidas na API:

Quando um dispositivo ou perfil de trabalho é provisionado, a API Android Management atribui um ID exclusivo ao dispositivo.
Os administradores de TI usam um console de EMM integrado à API Android Management para configurar políticas de gerenciamento de dispositivos e apps.
Os administradores de TI atribuem essas políticas a dispositivos ou perfis de trabalho específicos (ou seja, IDs de dispositivo específicos).
A API Android Management envia as políticas para os IDs de dispositivos especificados.
O Android Device Policy aplica as políticas recebidas da API Android Management em cada dispositivo ou perfil de trabalho.

A API Android Management e o Android Device Policy processam as etapas 4 e 5 automaticamente, o que significa que não é necessário esforço de desenvolvimento para comunicar as configurações de políticas aos dispositivos.

Gerenciar apps

Com o iframe do Google Play gerenciado, é possível oferecer compatibilidade com a descoberta de apps, publicação de apps particulares, publicação de apps da Web e organização de apps no console de EMM com o mínimo de integração.

A API Android Management processa a distribuição de apps pela abordagem baseada em políticas descrita em Gerenciar dispositivos. A API é compatível com dois métodos principais de distribuição do app: adicionar um app ao app da Play Store gerenciado em um dispositivo ou fazer a instalação remota em um dispositivo.

Próximo: desenvolver sua solução