Android Enterprise, iş yeri içinde Android cihazların ve uygulamaların kullanımını sağlamak için Google tarafından yürütülen bir girişimdir. Program, geliştiricilerin Android desteğini kurumsal mobilite yönetimi (EMM) çözümlerine entegre etmeleri için API'ler ve başka araçlar sunar. Bu site, geliştiricilere bir genel bakışın yanı sıra Android Enterprise çözümü geliştirmeye başlamak için gereken arka plan bilgilerini sağlar.
Android cihazlar: Kurumsal kullanım alanları
Bu bölümde, kurumsal dağıtımları desteklemek için Android'de kullanılabilecek yönetim seçenekleri açıklanmaktadır. EMM çözümünüzde aşağıdaki seçeneklerden herhangi birini veya tümünü desteklemek için Android Enterprise'ın araçlarını ve hizmetlerini kullanabilirsiniz.
Çalışana ait cihazlar için iş profili (KCG)
KCG cihazları bir iş profili ile ayarlanabilir. Bu özellik, Android 5.1 ve sonraki sürümlerde yerleşik olarak bulunur. Bu özellik, iş uygulamalarının ve verilerin cihazda ayrı, bağımsız bir alanda depolanmasını sağlar. Bir çalışan, cihazını normal şekilde kullanmaya devam edebilir. Tüm kişisel uygulamaları ve verileri cihazın birincil profilinde kalır.
Bir çalışanın kuruluşu, kendi iş profilindeki uygulamalar, veriler ve ayarlar üzerinde tam yönetim kontrolüne sahiptir ancak cihazın kişisel profiline herhangi bir görünürlük veya erişim sahibi değildir. Bu ayrım, işletmelere çalışan gizliliğinden ödün vermeden kurumsal veriler ve güvenlik üzerinde denetim olanağı sunar.
Şirket tarafından kullanılan ikinci el cihazlar için iş profili
İş profilleri, şirkete ait cihazlarda karma çalışma ve kişisel kullanım sağlamak için de kullanılabilir. Kişisel bir cihazda olduğu gibi, kuruluşlar da iş profillerindeki uygulamalar, veriler ve ayarlar üzerinde tam yönetim kontrolüne sahip olur. Şirketler, şirkete ait bir cihaz kullanarak cihaz genelindeki birçok politikayı (ör. kablosuz ağ ayarlarını yapılandırma, USB dosya aktarımlarını engelleme) ve cihazın kişisel profili için geçerli olan kısıtlamaları (ör. belirli uygulamalara izin vermeme) de uygulayabilir.
Bu ek yönetim özellikleri, kuruluşların şirkete ait cihazları BT politikalarına uygun hale getirmelerine olanak tanırken çalışan gizliliği de (ör. uygulamalar, veriler ve kullanım dahil olmak üzere şirkete ait bir cihazın kişisel profili kuruluşların görünmez veya erişilemez) devam eder.
Yalnızca şirkete ait cihazlar için tam yönetim
Tümüyle yönetilen dağıtımlar, yalnızca iş amaçlı çalışan, şirkete ait cihazlar içindir. Tümüyle yönetilen Android 5.0 ve sonraki sürüme sahip bir cihazla, iş profillerinde kullanılamayan cihaz düzeyinde politikalar da dahil olmak üzere Android'in tüm yönetim politikaları zorunlu kılınabilir.
Özel cihazlar için tam yönetim
Özel cihazlar (eski adıyla şirkete ait tek kullanımlık veya COSU), belirli bir amaca hizmet eden, tümüyle yönetilen cihazların bir alt kümesidir. Android, kuruluşların çalışanlara yönelik fabrika ve endüstriyel ortamlardan müşterilere yönelik tabelalar ve kiosk amaçlarına kadar her şey için cihazları yapılandırmasına olanak tanıyan çok çeşitli yönetim özellikleriyle birlikte gelir.
Özel cihazlar genellikle tek bir uygulamaya veya uygulama grubuna kilitlidir. Android 6.0 ve sonraki sürümler, bir cihazın kilit ekranı, durum çubuğu, klavyesi ve diğer önemli özellikleri üzerinde ayrıntılı kontrol sağlayarak kullanıcıların diğer uygulamaları etkinleştirmesini veya özel cihazlarda başka işlemler gerçekleştirmesini engeller.
Android'i EMM çözümünüze entegre edin
Android Enterprise çözümü; EMM konsolunuz, Android Device Policy ve Managed Google Play olmak üzere üç bileşenin bir kombinasyonudur.
EMM konsolu
EMM çözümleri genellikle EMM konsoludur. Bu uygulama, BT yöneticilerinin kuruluşlarını, cihazlarını ve uygulamalarını yönetmesine olanak tanıyan, sizin geliştirdiğiniz bir web uygulamasıdır. Bu işlevleri Android'de desteklemek için konsolunuzu Android Enterprise tarafından sağlanan API'ler ve kullanıcı arayüzü bileşenleriyle entegre edersiniz.
Android Device Policy
Bir kuruluşun EMM konsolunuz üzerinden yönettiği tüm Android cihazlar, kurulum sırasında Android Device Policy'yi yüklemelidir. Android Device Policy, Android tarafından sağlanan bir uygulamadır ve EMM konsolunuzda belirlenen yönetim politikalarını cihazlara otomatik olarak uygular.
Managed Google Play
Managed Google Play, Android Enterprise çözümleri için belirli uygulama yönetimi özelliklerini kolaylaştıran bir kurumsal Google Play sürümüdür. Google Play'in tanıdık kullanıcı deneyimi ve uygulama mağazası özelliklerini kurumlar için özel olarak tasarlanmış bir dizi yönetim özelliğiyle birleştirir.
Managed Google Play, BT yöneticilerine aşağıdakiler gibi özellikler sunmak için EMM konsolunuza yerleştirilmiş olabilir:
- Herkese açık uygulama arama
- Gizli uygulama yayınlama
- Web uygulaması yayınlama
- Uygulama düzenleme
Managed cihazlarda, Managed Google Play kullanıcının kurumsal uygulama mağazasıdır. Arayüz Google Play'e benzer. Kullanıcılar uygulamalara göz atabilir, uygulama ayrıntılarını görüntüleyebilir ve yükleyebilir. Google Play'in herkese açık sürümünden farklı olarak, kullanıcılar yalnızca Managed Google Play'den uygulamalarını, kendilerinin onayladığı uygulamaları yükleyebilir.
Android EMM yaşam döngüsü özellikleri
Bu bölümde, EMM çözümünüze entegre edebileceğiniz başlıca özellikler hakkında genel bir bakış sunulmaktadır.
Yeni müşteriler için ilk katılım
Android Enterprise, yeni müşterilerin katılımını sağlamak için API'ler ve online bir kurulum akışı sağlar. Bir kuruluş ilk katılım sürecini tamamladığında bunun için bir
Enterprise kaynağı oluşturursunuz.
İki tür kuruluş vardır: Managed Google Play Enterprise kuruluşlar ve Google Hesabı şirketleri.
Managed Google Play Accounts grubu
Bu seçenek, Cloud Identity veya Google Workspace'i kullanmayan kuruluşlar içindir.
Bu tür bir kuruluşla, cihazlar ve son kullanıcılar için Managed Google Play Hesaplarının temel hazırlığını yaparsınız. Managed Google Play Hesapları, Managed Google Play'e erişim olanağı tanıyarak kullanıcıların BT yöneticileri tarafından seçilen iş uygulamalarını yükleyip kullanmasına olanak tanır. Müşteriniz üçüncü taraf bir kimlik hizmeti kullanıyorsa Managed Google Play Hesaplarını müşterinizin mevcut kimlik hesaplarına bağlayabilirsiniz.
Bu tür bir kuruluş, müşterinin mevcut alanına bağlı olmadığından, tek bir kuruluş için birden fazla kurumsal kaynak oluşturabilirsiniz. Örneğin, bir kuruluş içindeki her departman veya bölge, ayrı cihaz ve uygulama gruplarını yönetmek için farklı bir kuruluş olarak kaydolabilir.
Google Hesapları Enterprise
Bu seçenek Cloud Identity veya Google Workspace kullanan kuruluşlar içindir.
Cloud Identity veya Google Workspace'i kullanan müşterilerin mevcut bir kurumsal kimliği ve kullanıcılar için mevcut Google Hesapları vardır. Bu tür bir kuruluşta, müşterinizin LDAP diziniyle senkronizasyon gerçekleştirmeniz ve Google Directory API'yi kullanarak Google'dan Google Hesabı bilgilerini almanız gerekir.
Cihaz kurulumu yaparken her kullanıcının mevcut Google Hesabı ile manuel olarak oturum açması gerekir. Hesap, kuruluşunun Cloud Identity veya Google Workspace planı tarafından sağlanan diğer Google hizmetlerine ek olarak Managed Google Play'e de erişim sağlayacaktır.
Bu tür bir kurumsal, müşterinin mevcut alanına bağlı olduğundan her alan yalnızca bir EMM konsoluna bağlanabilir.
Cihazların ve iş profillerinin temel hazırlığını yapın
Temel hazırlık, yönetim için Android cihaz kurma işlemidir. Genellikle kurulum ayrıntılarının (örneğin, şirket kablosuz ağ kimlik bilgileri) cihaza aktarılması ve Android Device Policy'nin yüklenmesi gerekir. Temel hazırlık yöntemlerinin tam listesi için Özellik listesine göz atın.
Cihazları yönetin
Bir cihaz veya iş profilinin temel hazırlığı yapıldıktan sonra, bu cihaz yönetilmeye hazır olur. Android, Android Management API aracılığıyla 80'den fazla cihaz ve uygulama yönetimi politikasını destekler. Temel hazırlık sırasında yüklenen yönetim uygulaması olan Android Device Policy, API'de belirlenen politikaları cihazlara uygular:
- Bir cihazın veya iş profilinin temel hazırlığı yapıldığında Android Management API benzersiz bir cihaz kimliği atar.
- BT yöneticileri, cihaz ve uygulama yönetimi politikalarını yapılandırmak için Android Management API ile entegre bir EMM konsolu kullanır.
- BT yöneticileri bu politikaları belirli cihazlara veya iş profillerine (ör. belirli cihaz kimlikleri) atar.
- Android Management API, politikaları belirtilen cihaz kimliklerine gönderir.
- Android Device Policy, her cihazda veya iş profilinde Android Management API'den aldığı politikaları zorunlu kılar.
Android Management API ve Android Device Policy 4. ve 5. adımları otomatik olarak yönetir. Bu nedenle, politika ayarlarını cihazlara bildirmek için herhangi bir geliştirme çabası gerekmez.
Uygulamaları yönetme
Managed Google Play iframe'i kullanarak minimum düzeyde çaba sarf etmeden uygulama keşfi, özel uygulama yayınlama, web uygulaması yayınlama ve uygulama organize işlemlerini EMM konsolunuzda destekleyebilirsiniz.
Android Management API, Cihazları yönetme bölümünde açıklanan politika tabanlı yaklaşım aracılığıyla uygulama dağıtımını yönetir. API, uygulama dağıtmanın iki temel yöntemini destekler: bir cihazın yönetilen Play Store uygulamasına uygulama ekleme veya bir uygulamayı cihaza uzaktan aktarma.
Sonraki adım: Çözümünüzü geliştirme