Stručně
- Standardem pro firemní Androidy je Android Enterprise, spravovaný přes MDM (například Intune nebo Samsung Knox).
- Firemní telefon je plně spravovaný, soukromý telefon dostane jen oddělený pracovní profil.
- Hromadně se telefony registrují přes Android Zero-touch nebo Samsung Knox Mobile Enrollment.
Android Enterprise
Android Enterprise je sada funkcí Googlu pro firemní správu Androidů. Pracuje s ní většina MDM nástrojů, například Microsoft Intune nebo Samsung Knox Manage. Starší způsob správy (Device Administrator) Google už nepodporuje, takže nová nasazení se dělají jen přes Android Enterprise.
Tři základní režimy
| Režim | Pro koho | Co firma spravuje |
|---|---|---|
| Plně spravované zařízení | Firemní telefon | Celé zařízení: aplikace, nastavení, zabezpečení |
| Pracovní profil na firemním telefonu | Firemní telefon s povoleným soukromým použitím | Pracovní profil a základní pravidla zařízení |
| Pracovní profil na soukromém telefonu (BYOD) | Vlastní telefon zaměstnance | Jen pracovní profil, do soukromé části nevidí |
Pracovní profil má vlastní aplikace s ikonkou kufříku. Při odchodu zaměstnance se smaže jen pracovní část, soukromá data zůstanou. Víc v článku firemní data na soukromém mobilu.
Zero-touch a Knox Mobile Enrollment
- Android Zero-touch: telefony koupené u firemního prodejce se po zapnutí samy zaregistrují do MDM. Funguje pro Android 9 a novější a pro většinu značek.
- Samsung Knox Mobile Enrollment: obdoba pro telefony Samsung. Když je telefon registrovaný v obou službách, přednost má Knox.
Podmínkou je nákup přes firemní kanál, ne v běžném e-shopu. Jde to podobně jako u Applu, viz nasazení bez dotyku.
Na co nezapomenout
- Vybírejte telefony s dlouhou podporou aktualizací. U některých levných modelů končí dřív, než dosloužíte.
- Firemní aplikace distribuujte přes spravovaný Google Play, ne ručně.
- Nastavte vynucený zámek obrazovky a šifrování.
- Ztracený telefon musí jít na dálku zamknout a smazat, viz ztracený firemní telefon.
Časté otázky
Dá se Android spravovat stejně jako iPhone?
Ano. Přes Android Enterprise a MDM jde nastavit aplikace, zabezpečení, Wi-Fi i vzdálené smazání. Rozdíl je hlavně v nákupu a registraci.
Co je pracovní profil?
Oddělená část telefonu pro firemní aplikace a data. Firma spravuje jen ji a do soukromé části nevidí.
Potřebujeme Samsung Knox?
U telefonů Samsung se hodí Knox Mobile Enrollment pro hromadnou registraci. Samotnou správu lze dělat v Intune nebo jiném MDM.