Recursos seguros e funcionalidades flexíveis
para empresas
Com diferentes recursos e funcionalidades para empresas, o Android Enterprise disponibiliza suporte para diversos cenários de negócios, que são organizados em alguns modelos de gerenciamento, como: Gerenciamento completo de dispositivos (Fully managed device), Gerenciamento completo de dispositivos com Perfil de Trabalho (Work Profile) e Perfil de trabalho (Work profile).
Integrado com a solução MDM da Pulsus, centralizando a gestão dos dispositivos móveis, os modelos de gerenciamento do Android Enterprise levam mais eficiência e produtividade às empresas.
Conheça cada um deles!
Gerenciamento completo do dispositivo (Fully managed device)
Indicado para dispositivos de propriedade da empresa onde é necessário controle total e irrestrito sobre todo o aparelho, o modelo de Gerenciamento completo do dispositivo (Fully managed device) disponibiliza um conjunto de soluções exclusivas.
Com recursos com grande cobertura, é possível ter um controle maior e mais eficiente de todos os dados presentes nos aparelhos, garantindo mais segurança para os dispositivos.
Neste modelo, as organizações podem aplicar toda a gama de políticas de gerenciamento do Android, incluindo as de nível do aparelho, indisponíveis nos modelos de Perfil de trabalho (Work profile).
Recomenda-se a utilização deste método para os seguintes casos de uso:
- Aparelhos usados exclusivamente no trabalho para atividades operacionais, dentro ou fora do escritório.
- Aparelhos disponibilizados para utilização por clientes, servindo como quiosque, totem ou cardápio.
- Aparelhos usados com um único fim, geralmente com um aplicativo sempre aberto, para fins de check-in/check-out ou sinalização digital.
CONFIGURAÇÃO DO DISPOSITIVO
Recurso Padrão
- Insira um token fornecido pelo EMM para acionar a configuração do gerenciamento completo do dispositivo.
Recurso Avançado
- Pré-configure dispositivos usando o registro sem toque.
SEGURANÇA
Recurso Padrão
- Definir requisitos mínimos de senha para o desbloqueio de dispositivos.
- Bloquear e excluir dispositivos remotamente.
- Bloquear dispositivos que não estejam em conformidade de maneira automática.
Recursos Adicionais
- Definir as configurações do Smart Lock, como dispositivos Bluetooth confiáveis, reconhecimento facial ou reconhecimento de voz.
- Visualizar e exportar registros de segurança.
Recurso Avançado
- Definir restrições avançadas da tela de bloqueio, impedindo que os usuários acessem a tela inicial, as configurações etc.
- Verificar a integridade do dispositivo com regras automatizadas para descobrir se o aparelho foi adulterado ou modificado.
- Aplicação do Google Play Protect para verificar se há malware nos apps antes e depois da instalação.
- Bloquear transferências de dados externas para impedir que informações confidenciais sejam compartilhadas.
GERENCIAMENTO DE APPS
Recurso Padrão
- Distribuir e gerenciar apps remotos.
- Fazer o download de apps no Google Play gerenciado.
- Definir configurações gerenciadas, configurando apps de trabalho para cada usuário ou dispositivo.
Recursos Adicionais
- Personalizar o app Google Play gerenciado dos usuários.
- Suporte a apps particulares hospedados pelo Google.
- Suporte a apps particulares hospedados externamente.
Recurso Avançado
- Google Play gerenciado pode ser acessado no console do EMM para pesquisar, aprovar e gerenciar apps de trabalho.
GERENCIAMENTO DE DISPOSITIVOS
Recurso Padrão
- Definir políticas padrão e específicas de permissão de tempo de execução.
Recursos Adicionais
- Bloquear a modificação das configurações de Wi-Fi.
- Controlar o acesso aos métodos de entrada (por exemplo, teclados) que um usuário pode configurar no dispositivo.
- Configurar os serviços de acessibilidade que podem ser ativados em um dispositivo.
- Definir preferências de compartilhamento de local para apps (por exemplo, alta precisão, economia de bateria, somente sensores, desativado).
- Impedir usuários de desinstalar apps.
- Desativar capturas de tela.
- Desativar câmera.
- Recuperar estatísticas da rede.
- Reinicialização remota.
- Gerenciar as configurações de rádio e as políticas de uso da rede do sistema.
- Gerenciar configurações de áudio do sistema.
- Gerenciar configurações do relógio do sistema.
Recurso Avançado
- Definir configurações de Wi-Fi remotamente.
- Restringir o acesso a contas corporativas autorizadas, impedindo que os usuários adicionem ou modifiquem contas.
- Gerenciar certificados de identidade e autoridades de certificação para permitir o acesso a recursos corporativos.
- Ativar a opção “VPN sempre ativa” para que apps específicos sempre passem por uma VPN configurada.
- Restringir privilégios a contas autorizadas para redefinir um dispositivo para a configuração original.
USABILIDADE DO DISPOSITIVO
Recurso Padrão
- Definir apps para atividades específicas. Por exemplo, escolha o navegador padrão para abrir links da Web.
Recursos Adicionais
- Personalizar a IU de configuração do dispositivo.
- Personalizar mensagem na tela de bloqueio.
- Definir texto de ajuda personalizado.
- Programar atualizações do sistema Over The Air (OTA).
- Personalizar os recursos que podem ser acessados pelos usuários antes do desbloqueio da tela.
- Recuperar relatórios de bugs.
- Recuperar remotamente endereços MAC.
Gerenciamento completo de dispositivos com Perfil de Trabalho (Work Profile)
Indicado exclusivamente para dispositivos de propriedade da empresa, este método combina níveis de controle disponíveis no Gerenciamento completo do dispositivo (Fully managed device) com a liberdade do Perfil de trabalho (Work profile) ao permitir a divisão de apps e dados corporativos e pessoais em um mesmo aparelho.
Com isto, as organizações seguem tendo controle e gestão completa sobre apps, dados e configurações do Perfil de trabalho (Work profile), mas também podem aplicar políticas a nivel do dispositivo (como configuração de Wi-Fi, bloqueio de transferência de arquivos por USB, por exemplo) e restrições que se estendem ao perfil pessoal do aparelho (como desabilitar certos apps). No entanto, a camada de dados do perfil pessoal não é visível a organização.
Este é o cenário ideal para casos de uso onde as empresas disponibilizam os aparelhos para utilização pessoal dos colaboradores, uma vez que é assegurada a privacidade dos dados dos usuários no perfil pessoal, mas desejam manter um nível de controle sobre o hardware (como controle de inventário e possibilidade de apagar os dados em caso de perda ou roubo)
Como diferencial, este modelo possibilita uma experiência amigável ao usuário ao isolar e identificar, de forma clara e intuitiva, informações de trabalho (que possuem um selo nas notificações e apps) e informações pessoais. Também fica sob controle do usuário ligar ou desligar a qualquer momento o perfil de trabalho, o que preserva e facilita o equilíbrio entre uso pessoal e profissional dos aparelhos.
CONFIGURAÇÃO DO DISPOSITIVO
Recurso Padrão
- Instalar o App de gerenciamento do provedor de EMM no Google Play para iniciar a configuração do perfil de trabalho
SEGURANÇA
Recurso Padrão
- Visualizar e gerenciar seu catálogo de apps comprados, aprovados e particulares.
- Distribuir apps silenciosamente sem a interação do usuário.
- Fazer o download de apps aprovados no Google Play gerenciado.
- Configurar apps de trabalho para cada usuário ou dispositivo.
Recursos Adicionais
- Definir as configurações do Smart Lock, como dispositivos Bluetooth confiáveis, reconhecimento facial ou reconhecimento de voz.
Recurso Avançado
- Definir restrições avançadas da tela de bloqueio.
- Verificar a integridade do dispositivo para detectar se foi adulterado ou modificado. Configure regras automatizadas se a validação falhar.
- Aplicar o Google Play Protect para verificar se há malware nos apps antes e depois da instalação.
GERENCIAMENTO DE APPS
Recurso Padrão
- Definir políticas padrão para permissão de tempo de execução.
Recursos Adicionais
- Personalizar o app Google Play gerenciado dos usuários.
- Suporte a apps particulares hospedados pelo Google.
- Suporte a apps particulares hospedados externamente.
Recurso Avançado
- Acessar o Google Play gerenciado diretamente no console do EMM para pesquisar, aprovar e gerenciar apps de trabalho.
GERENCIAMENTO DE DISPOSITIVOS
Recurso Padrão
- Definir políticas padrão e específicas de permissão de tempo de execução.
Recursos Adicionais
- Gerenciar contas do G Suite para que somente contas autorizadas possam interagir com dados corporativos.
- Gerenciar certificados de terceiros.
- Configurar os métodos de entrada (por exemplo, teclados) que um usuário pode configurar no dispositivo. Os métodos de entrada são compartilhados entre perfis de trabalho e pessoais.
- Configurar os serviços de acessibilidade que podem ser ativados em um dispositivo.
- Definir as configurações de compartilhamento de local para apps em um perfil de trabalho.
- Desativar capturas de tela.
- Recuperar estatísticas de uso de rede para um perfil de trabalho.
Recurso Avançado
- Definir configurações de Wi-Fi remotamente.
- Restringir o acesso a contas corporativas autorizadas, impedindo que os usuários adicionem ou modifiquem contas.
- Gerenciar certificados de identidade e autoridades de certificação para permitir o acesso a recursos corporativos.
- Ativar a opção “VPN sempre ativa” para que apps específicos sempre passem por uma VPN configurada.
USABILIDADE DO DISPOSITIVO
Recurso Padrão
- Definir apps para atividades específicas. Por exemplo, escolha o navegador padrão para abrir links da Web.
Recursos Adicionais
- Definir apps padrão para atividades específicas.
- Personalizar a IU de configuração do perfil de trabalho.
- Personalizar mensagem exibida na tela de bloqueio.
- Definir quais informações de contato podem ser compartilhadas do perfil de trabalho ao perfil pessoal de um dispositivo.
Recurso Avançado
- Tela de bloqueio – Controlar os recursos que podem ser acessados pelos usuários antes de desbloquear a tela de bloqueio do dispositivo e do perfil de trabalho.
Perfil de trabalho
(Work profile)
Com o Perfil de trabalho (Work profile), é possível configurar o mesmo dispositivo para separar apps e dados corporativos dos apps e dados pessoais, enquanto é preservada a segurança e privacidade.
Indicado para casos de uso onde o colaborador traz o seu dispositivo pessoal (BYOD – Bring Your Own Device) para utilizar em ambiente corporativo, o Perfil de trabalho (Work profile) permite separar os perfis no nível do aparelho, proporcionando às empresas o controle total dos dados, apps e políticas de segurança em um perfil de trabalho, ao mesmo tempo que os usuários mantêm a privacidade sobre os próprios apps, dados e uso pessoal.
A experiência do usuário do perfil de trabalho é simples e amigável: as notificações e os ícones de apps instalados são marcados com um selo para diferenciá-los das notificações e aplicativos pessoais.
CONFIGURAÇÃO DO DISPOSITIVO
Recurso Padrão
- Instalar o App de gerenciamento do provedor de EMM no Google Play para iniciar a configuração do perfil de trabalho.
SEGURANÇA
Recurso Padrão
- Visualizar e gerenciar seu catálogo de apps comprados, aprovados e particulares.
- Distribuir apps silenciosamente sem a interação do usuário.
- Fazer o download de apps aprovados no Google Play gerenciado.
- Configurar apps de trabalho para cada usuário ou dispositivo.
Recursos Adicionais
- Definir as configurações do Smart Lock, como dispositivos Bluetooth confiáveis, reconhecimento facial ou reconhecimento de voz.
Recurso Avançado
- Definir restrições avançadas da tela de bloqueio.
- Verificar a integridade do dispositivo para detectar se foi adulterado ou modificado. Configure regras automatizadas se a validação falhar.
- Aplicar o Google Play Protect para verificar se há malware nos apps antes e depois da instalação.
GERENCIAMENTO DE APPS
Recurso Padrão
- Definir políticas padrão para permissão de tempo de execução.
Recursos Adicionais
- Personalizar o app Google Play gerenciado dos usuários.
- Suporte a apps particulares hospedados pelo Google.
- Suporte a apps particulares hospedados externamente.
Recurso Avançado
- Acessar o Google Play gerenciado diretamente no console do EMM para pesquisar, aprovar e gerenciar apps de trabalho.
GERENCIAMENTO DE DISPOSITIVOS
Recurso Padrão
- Definir políticas padrão e específicas de permissão de tempo de execução.
Recursos Adicionais
- Gerenciar contas do G Suite para que somente contas autorizadas possam interagir com dados corporativos.
- Gerenciar certificados de terceiros.
- Configurar os métodos de entrada (por exemplo, teclados) que um usuário pode configurar no dispositivo. Os métodos de entrada são compartilhados entre perfis de trabalho e pessoais.
- Configurar os serviços de acessibilidade que podem ser ativados em um dispositivo.
- Definir as configurações de compartilhamento de local para apps em um perfil de trabalho.
- Desativar capturas de tela.
- Recuperar estatísticas de uso de rede para um perfil de trabalho.
Recurso Avançado
- Definir configurações de Wi-Fi remotamente.
- Restringir o acesso a contas corporativas autorizadas, impedindo que os usuários adicionem ou modifiquem contas.
- Gerenciar certificados de identidade e autoridades de certificação para permitir o acesso a recursos corporativos.
- Ativar a opção “VPN sempre ativa” para que apps específicos sempre passem por uma VPN configurada.
USABILIDADE DO DISPOSITIVO
Recurso Padrão
- Definir apps para atividades específicas. Por exemplo, escolha o navegador padrão para abrir links da Web.
Recursos Adicionais
- Definir apps padrão para atividades específicas.
- Personalizar a IU de configuração do perfil de trabalho.
- Personalizar mensagem exibida na tela de bloqueio.
- Definir quais informações de contato podem ser compartilhadas do perfil de trabalho ao perfil pessoal de um dispositivo.
Recurso Avançado
- Tela de bloqueio – Controlar os recursos que podem ser acessados pelos usuários antes de desbloquear a tela de bloqueio do dispositivo e do perfil de trabalho.