Usar Android for Work

Inscribir un dispositivo con Android for Work le permite cifrar la unidad del dispositivo, administrar ajustes y aplicaciones en el dispositivo y aplicar un perfil de trabajo para que control solo las funciones relacionadas con el trabajo. También podrá sincronizar, borrar, bloquear y desbloquear el dispositivo desde la consola.

El agente de Android Enterprise puede operar en los siguientes modos de administración:

•Modo de propietario del perfil (POM) se suele utilizar en dispositivos de empleados, puesto que crea un “perfil de trabajo” distinto del resto de dispositivo.

•Modo de propietario del dispositivo (DOM) es para dispositivos de Empresas y requiere un proceso de aprovisionamiento específico.

El agente de Ivanti Android for Work ofrece más flexibilidad en la administración de dispositivos que el agente estándar. El agente estándar tiene un uso limitado porque “toma el mando” del dispositivo del usuario, se puede usar para borrar completamente el dispositivo y controlar la configuración de seguridad, que no es algo que sea deseable en dispositivos de empleados. La siguiente tabla resume los casos de uso del agente y las diferencias.

Tipo de agente Uso típico ¿Control total del dispositivo? ¿Puede MDM borrar el dispositivo?
Estándar Propiedad de un empleado (BYOD) Sí Sí
AE POM Propiedad de un empleado (BYOD) No No
AE DOM Propiedad de una empresa Sí Sí

NOTE: Sólo puede inscribir dispositivos con Android 5.1+.

NOTE: Si el dispositivo ya está inscrito con el Agente estándar de Ivanti, debe cancelar la inscripción del dispositivo e inscribirlo con el Agente Android Enterprise de Ivanti. No obstante, no elimine el agente Ivanti, ya que sigue siendo necesario para tareas de administración adicionales.

Para inscribir un dispositivo Android

1.Descargue el agente Android Enterprise de Ivanti desde Google Play store.

https://play.google.com/store/apps/details?id=afw.com.landesk.ldmsagent

2.Desde las Notificaciones del dispositivo, pulse la aplicación para instalarla.

3.La aplicación pregunta si desea permitir que la aplicación sea administradora del dispositivo. Pulse Activar.

4.Proporcione la dirección de correo electrónico y la contraseña del usuario y pulse Inscribir.

5.Si el dispositivo puede determinar la dirección del servidor con una búsqueda de DNS, inscribirá el dispositivo. Su el dispositivo no puede determinar la dirección del servidor mediante la DNS, le solicitará la URL del servidor. Proporcione la URL de inscripción que le facilitó el administrador.

6.Después de inscribir el dispositivo, el usuario debe aceptar el perfil. Si no se ha firmado el perfil, o si lo ha firmado un certificado sin confianza con el dispositivo, aparecerá una advertencia. El usuario debe permitir la instalación de perfiles para administrar el dispositivo

Una vez instalado el perfil, los ajustes se aplican y el dispositivo descarga el software que tiene asignado.

Experiencia del usuario del agente POM de Android Enterprise

La experiencia de POM es muy diferente de la del agente estándar.

  1. Cuando se instala un agente, el usuario no recibe una lista de capacidades solicitada.
  2. El usuario recibe la pantalla de información de Ivanti para el "Administrador del dispositivo", que deberá aceptar. Conviene apuntar que POM no utiliza el Administrador de dispositivos, pero Google sigue necesitando la información.
  3. Después de desestimar la página, el usuario verá una página desde Android que le pedirá permiso para crear un perfil de trabajo.
  4. Después de que el usuario acepte las condiciones, Android crea un perfil de trabajo y, luego, inicia la pantalla de Inscripción del agente.
  5. Cuando el usuario intenta inscribirse, es posible que aparezca un Acuerdo de inscripción configurado para empresas que debe aceptar para proceder con la inscripción.
  6. Después de aceptarlo, se completa la inscripción y el dispositivo se puede administrar.

El agente POM crea un perfil de trabajo que separa los datos de la empresa de los datos personales. Algunas aplicaciones se ejecutan en ese perfil de trabajo y almacenan los datos ahí. Estas mismas aplicaciones también pueden ejecutarse fuera del perfil de trabajo. Para distinguir qué datos utiliza la aplicación, Android crea dos iconos para la misma aplicación: el icono de la aplicación normal y el icono de la aplicación del perfil de trabajo, que está "indicado" con el icono de una maleta.

Experiencia del usuario del agente DOM de Android Enterprise

La experiencia para DOM es similar al agente estándar a excepción de determinadas pantallas de Android que no se presentan porque se trata de un dispositivo propiedad de una empresa.

  1. El usuario recibe la pantalla de información de Ivanti para el "Administrador del dispositivo", que deberá aceptar. Conviene apuntar que DOM no utiliza el Administrador de dispositivos, pero Google sigue necesitando la información.
  2. Después de desestimar la página, el usuario verá la página de inscripción.
  3. Cuando el usuario intenta inscribirse, es posible que aparezca un Acuerdo de inscripción configurado para empresas que debe aceptar para proceder con la inscripción.
  4. Después de aceptarlo, se completa la inscripción y el dispositivo se puede administrar.