Tipos de Gerenciamento

Recursos seguros e funcionalidades flexíveis
para empresas

Com diferentes recursos e funcionalidades para empresas, o Android Enterprise disponibiliza suporte para diversos cenários de negócios, que são organizados em alguns modelos de gerenciamento, como: Gerenciamento completo de dispositivos (Fully managed device), Gerenciamento completo de dispositivos com Perfil de Trabalho (Work Profile) e Perfil de trabalho (Work profile).

Integrado com a solução MDM da Pulsus, centralizando a gestão dos dispositivos móveis, os modelos de gerenciamento do Android Enterprise levam mais eficiência e produtividade às empresas.

Conheça cada um deles!

Início | Tipos de Gerenciamento | Formas de Instalação | Segurança

Gerenciamento completo do dispositivo (Fully managed device)

Indicado para dispositivos de propriedade da empresa onde é necessário controle total e irrestrito sobre todo o aparelho, o modelo de Gerenciamento completo do dispositivo (Fully managed device) disponibiliza um conjunto de soluções exclusivas.

Com recursos com grande cobertura, é possível ter um controle maior e mais eficiente de todos os dados presentes nos aparelhos, garantindo mais segurança para os dispositivos.

Neste modelo, as organizações podem aplicar toda a gama de políticas de gerenciamento do Android, incluindo as de nível do aparelho, indisponíveis nos modelos de Perfil de trabalho (Work profile).

Recomenda-se a utilização deste método para os seguintes casos de uso:

Aparelhos usados exclusivamente no trabalho para atividades operacionais, dentro ou fora do escritório.
Aparelhos disponibilizados para utilização por clientes, servindo como quiosque, totem ou cardápio.
Aparelhos usados com um único fim, geralmente com um aplicativo sempre aberto, para fins de check-in/check-out ou sinalização digital.

CONFIGURAÇÃO DO DISPOSITIVO

Recurso Padrão

Insira um token fornecido pelo EMM para acionar a configuração do gerenciamento completo do dispositivo.

Recurso Avançado

Pré-configure dispositivos usando o registro sem toque.

SEGURANÇA

Recurso Padrão

Definir requisitos mínimos de senha para o desbloqueio de dispositivos.
Bloquear e excluir dispositivos remotamente.
Bloquear dispositivos que não estejam em conformidade de maneira automática.

Recursos Adicionais

Definir as configurações do Smart Lock, como dispositivos Bluetooth confiáveis, reconhecimento facial ou reconhecimento de voz.
Visualizar e exportar registros de segurança.

Recurso Avançado

Definir restrições avançadas da tela de bloqueio, impedindo que os usuários acessem a tela inicial, as configurações etc.
Verificar a integridade do dispositivo com regras automatizadas para descobrir se o aparelho foi adulterado ou modificado.
Aplicação do Google Play Protect para verificar se há malware nos apps antes e depois da instalação.
Bloquear transferências de dados externas para impedir que informações confidenciais sejam compartilhadas.

GERENCIAMENTO DE APPS

Recurso Padrão

Distribuir e gerenciar apps remotos.
Fazer o download de apps no Google Play gerenciado.
Definir configurações gerenciadas, configurando apps de trabalho para cada usuário ou dispositivo.

Recursos Adicionais

Personalizar o app Google Play gerenciado dos usuários.
Suporte a apps particulares hospedados pelo Google.
Suporte a apps particulares hospedados externamente.

Recurso Avançado

Google Play gerenciado pode ser acessado no console do EMM para pesquisar, aprovar e gerenciar apps de trabalho.

GERENCIAMENTO DE DISPOSITIVOS

Recurso Padrão

Definir políticas padrão e específicas de permissão de tempo de execução.

Recursos Adicionais

Bloquear a modificação das configurações de Wi-Fi.
Controlar o acesso aos métodos de entrada (por exemplo, teclados) que um usuário pode configurar no dispositivo.
Configurar os serviços de acessibilidade que podem ser ativados em um dispositivo.
Definir preferências de compartilhamento de local para apps (por exemplo, alta precisão, economia de bateria, somente sensores, desativado).
Impedir usuários de desinstalar apps.
Desativar capturas de tela.
Desativar câmera.
Recuperar estatísticas da rede.
Reinicialização remota.
Gerenciar as configurações de rádio e as políticas de uso da rede do sistema.
Gerenciar configurações de áudio do sistema.
Gerenciar configurações do relógio do sistema.

Recurso Avançado

Definir configurações de Wi-Fi remotamente.
Restringir o acesso a contas corporativas autorizadas, impedindo que os usuários adicionem ou modifiquem contas.
Gerenciar certificados de identidade e autoridades de certificação para permitir o acesso a recursos corporativos.
Ativar a opção “VPN sempre ativa” para que apps específicos sempre passem por uma VPN configurada.
Restringir privilégios a contas autorizadas para redefinir um dispositivo para a configuração original.

USABILIDADE DO DISPOSITIVO

Recurso Padrão

Definir apps para atividades específicas. Por exemplo, escolha o navegador padrão para abrir links da Web.

Recursos Adicionais

Personalizar a IU de configuração do dispositivo.
Personalizar mensagem na tela de bloqueio.
Definir texto de ajuda personalizado.
Programar atualizações do sistema Over The Air (OTA).
Personalizar os recursos que podem ser acessados pelos usuários antes do desbloqueio da tela.
Recuperar relatórios de bugs.
Recuperar remotamente endereços MAC.

Gerenciamento completo de dispositivos com Perfil de Trabalho (Work Profile)

Indicado exclusivamente para dispositivos de propriedade da empresa, este método combina níveis de controle disponíveis no Gerenciamento completo do dispositivo (Fully managed device) com a liberdade do Perfil de trabalho (Work profile) ao permitir a divisão de apps e dados corporativos e pessoais em um mesmo aparelho.

Com isto, as organizações seguem tendo controle e gestão completa sobre apps, dados e configurações do Perfil de trabalho (Work profile), mas também podem aplicar políticas a nivel do dispositivo (como configuração de Wi-Fi, bloqueio de transferência de arquivos por USB, por exemplo) e restrições que se estendem ao perfil pessoal do aparelho (como desabilitar certos apps). No entanto, a camada de dados do perfil pessoal não é visível a organização.

Este é o cenário ideal para casos de uso onde as empresas disponibilizam os aparelhos para utilização pessoal dos colaboradores, uma vez que é assegurada a privacidade dos dados dos usuários no perfil pessoal, mas desejam manter um nível de controle sobre o hardware (como controle de inventário e possibilidade de apagar os dados em caso de perda ou roubo)

Como diferencial, este modelo possibilita uma experiência amigável ao usuário ao isolar e identificar, de forma clara e intuitiva, informações de trabalho (que possuem um selo nas notificações e apps) e informações pessoais. Também fica sob controle do usuário ligar ou desligar a qualquer momento o perfil de trabalho, o que preserva e facilita o equilíbrio entre uso pessoal e profissional dos aparelhos.