Android Enterprise Geräte verwalten
Einleitung
Android Enterprise ist eine Initiative von Google, die darauf abzielt, die Verwaltung und Sicherheit von Android-Geräten in Unternehmen zu verbessern. Es handelt sich um eine Reihe von Tools, APIs und Diensten, die es Unternehmen ermöglichen, Android-Geräte effizienter zu verwalten und die Sicherheit der Unternehmensdaten auf diesen Geräten zu gewährleisten.
Einschreibung
Für Android Enterprise stehen mehrere Einschreibungsmöglichkeiten zur Verfügung. Geräte können manuell, mittels eines QR-Codes oder automatisch über Android Zero Touch oder bei Samsung über das Knox-Mobile-Enrollment (KME) eingeschrieben werden.
KME und Zero Touch →
Einschreibungsarten →
Vollverwaltetes Gerät einschreiben →
Arbeitsprofil →
Vollverwaltetes Gerät mir persönlichem Profil →
Relution Agent und Relution Companion
Der Relution Agent und der Relution Companion werden während der Einschreibung immer automatisch auf den Android-Enterprise-Geräten installiert. Beide sind für die Verwaltbarkeit der Geräte nicht zwingend notwendig, liefern aber eine Vielzahl zusätzlicher nützlicher Funktionen für Anwender:innen. Mit dem Relution Companion für Android Enterprise ist es möglich, Zertifikate auf den Geräten zu installieren und eine Ortung der Geräte durchzuführen.
Dienstliche und persönliche Daten trennen
Android Enterprise bietet hervorragende Möglichkeiten, dienstliche und private Daten zu trennen. Hier steht den Anwender:innen ein Work Profile / Arbeitsprofil zur Verfügung, welches auf privaten Geräten installiert werden kann. Alternativ kann ein persönliches Profil auf vollverwalteten Geräten aktiviert werden, in welchem Anwender:innen eine Anmeldung mit einem privaten Google-Konto durchführen und das Gerät nahezu uneingeschränkt privat nutzen können, ohne dass vertrauliche und dienstliche Inhalte durcheinander geraten.
Apps verwalten
Mit Android Enterprise können keine nativen Apps auf Geräten installiert werden. Sämtliche Apps müssen aus dem Managed Google Play Store kommen. Eigene APKs können dort hochgeladen und in der eigenen Organisation verfügbar gemacht werden, solange der Paketname der App bei Google eindeutig ist.
Über die Verwaltung der Apps lassen sich zudem Konfiguration hinterlegen. Diese sind für die Vorkonfiguration einzelner Anwendungen; beispielsweise, um Mailprofile oder andere Einstellungen auszurollen. Die möglichen Konfigurationen wurden direkt vom App-Hersteller eingebaut. Wir können hier bei eventuellen Fehlfunktionen keinen Support leisten.
Homescreen Layout und Kiosk Modus
Relution bietet mit der Richtlinie für den Homescreen Layout die Aktivierung des Kiosk Modus mit einem von Relution eigens entwickelten Launcher. Dieser ermöglicht die Installation eines Hintergrundbildes sowie die Anordnung von Apps auf dem Homescreen oder in Ordnern.
Homescreen Layout und Kiosk Modus →
Restriktionen
Auf Android Enterprise Geräten können mit Relution viele Restriktionen aktiviert werden.
Laufzeitberechtigungen
Über die Laufzeitberechtigungen können Anwender:innen das Beantworten von Berechtigungsfragen abgenommen werden. Hier lassen sich Standard- aber Benutzerdefinierte Berechtigungen konfigurieren.