Einschreibungsarten

Einleitung #

Für Android Enterprise stehen drei unterschiedliche Arten der Einschreibung zur Verfügung. Jede verfügt über spezielle Funktionalitäten, die für spezifische Anwendungsfälle geeignet sind.

Folgende Arten der Einschreibung gibt es:

Verwaltetes Gerät (Managed Device) #

Die Einschreibungsart Verwaltetes Gerät eignet sich beispielsweise für Organisationen oder Schulen, um Geräte an Anwender:innen auszuhändigen. Administrator:innen haben vollen Zugriff auf die Geräte und können beispielsweise die Liste der installierten Apps einsehen sowie die Geräte auf Werkseinstellungen zurücksetzen. Für die Inbetriebnahme der Betriebsart ist ein Zurücksetzen auf Werkseinstellungen notwendig. Zudem ist es nicht möglich, eine private GoogleID anzumelden. In der Regel kommt diese Einschreibungsart für organisationseigene Geräte in Frage, die Mitarbeiter:innen oder Schüler:innen bereitgestellt werden, um damit ausschließlich dienstliche oder schulische Tätigkeiten auszuüben (keine private Nutzung).

Verwaltetes Gerät mit persönlichem Profil (Company Owned, Personally Enabled COPE) #

Die Einschreibungsart stellt das Gegenteil zum Arbeitsprofil dar und ermöglicht es, Geräte einer Organisation an Anwender:innen auszuhändigen, die diese auch für private Zwecke nutzen dürfen. Anwender:innen haben die Möglichkeit, in einem privaten Profil ihre private GoogleID anzumelden und eigene Apps zu installieren. Private und organisationsbezogene Daten werden auf den Geräten strikt getrennt. Administrator:innen haben weder Einblick noch Zugriff auf das private Profil und können beispielsweise nicht sehen, welche Apps im privaten Profil installiert und welche Einstellungen aktiviert sind. Administrator:innen verfügen jedoch über vollen Zugriff auf die Geräte und können beispielsweise ein Zurücksetzen auf Werkseinstellungen durchführen, wodurch alle Daten, privat wie dienstlich, gelöscht werden. Für die Inbetriebnahme der Betriebsart ist ein Zurücksetzen auf Werkseinstellungen notwendig.

Arbeitsprofil (Work Profile) #

Die Einschreibungsart Arbeitsprofil ist die richtige Wahl für den Bring Your Own Device-Ansatz (BYOD). Anwender:innen können ihre privaten Geräte zur Verfügung stellen, um darauf von der Organisation ein Arbeitsprofil installieren zu lassen. Für die Inbetriebnahme eines Arbeitsprofils ist kein Zurücksetzen der Geräte notwendig. Innerhalb eines Arbeitsprofils können anschließend die Mail-App oder andere Apps der Organisation bereitgestellt werden. Private und organisationsbezogene Daten werden auf den Geräten strikt getrennt. Zudem haben Administrator:innen weder Einblick auf installierte Apps noch verfügen sie über Zugriffsrechte auf Funktionen oder Einstellungen der privaten Geräte. Mit Löschung eines Arbeitsprofils werden alle organisationsbezogenen Daten von den Geräten entfernt, wohingegen alle privaten Daten erhalten bleiben.