Migrar de la administración de dispositivos a Android Enterprise
Este artículo aborda consideraciones y recomendaciones para migrar de la administración de dispositivos Android heredada a Android Enterprise. Google está dejando de usar la API de administración de dispositivos Android. Esa API era compatible con las aplicaciones empresariales en dispositivos Android. Android Enterprise es la solución de administración moderna recomendada por Google y Citrix.
XenMobile® está cambiando a Android Enterprise como método de inscripción predeterminado para los dispositivos Android. Después de que Google deje de usar las API, la inscripción fallará para los dispositivos Android Q en modo de administración de dispositivos.
Android Enterprise incluye compatibilidad con los modos de dispositivo totalmente administrado y de perfil de trabajo. La publicación de Google, Android Enterprise Migration Bluebook, explica en detalle las diferencias entre la administración de dispositivos heredada y Android Enterprise. Te recomendamos que leas la información de migración de Google.
Esa publicación también describe las cuatro fases de la migración de la administración de dispositivos e incluye el siguiente diagrama. Este artículo incluye recomendaciones específicas para XenMobile para las fases de migración.
Diagrama de Android Enterprise Migration Bluebook. Republicado con el permiso de Google.
Impacto de la descontinuación de la administración de dispositivos
Google está dejando de usar las siguientes API de administración de dispositivos. Estas API no funcionarán en dispositivos con Android Q después de que actualices Secure Hub para que apunte al nivel de API de Android Q:
- Deshabilitar cámara: Controla el acceso a las cámaras del dispositivo.
- Caducar contraseña: Obliga a los usuarios a cambiar su contraseña después de un período de tiempo configurable.
- Limitar contraseña: Establece requisitos de contraseña restrictivos.
Las API descontinuadas no tienen ningún impacto en los dispositivos inscritos en el modo solo MAM de Citrix.
Recomendaciones
Las siguientes recomendaciones son para dispositivos ya inscritos en el modo de administración de dispositivos Android heredado, dispositivos no inscritos y dispositivos inscritos en el modo solo MAM de Citrix.
| Estado de inscripción del dispositivo | Acción recomendada |
|---|---|
| Un dispositivo existente está inscrito en modo de administración de dispositivos y es actualizable a Android Q. | Antes de actualizar el dispositivo a Android Q, migra del modo de administración de dispositivos a Android Enterprise. |
| Un dispositivo existente está inscrito en modo de administración de dispositivos. El dispositivo no se puede actualizar a Android Q. | El dispositivo puede permanecer en modo de administración de dispositivos. Sin embargo, planifica mover el dispositivo a Android Enterprise al renovar el dispositivo. |
| Un dispositivo existente está inscrito en modo de administración de dispositivos y se actualiza a Android Q. | Migra del modo de administración de dispositivos a Android Enterprise antes de que Google deje de usar las API. Aparecerá un mensaje de advertencia para estos dispositivos en la consola de XenMobile. |
| Nuevo dispositivo entregado con Android Q e inscrito en modo de administración de dispositivos. | Migra del modo de administración de dispositivos a Android Enterprise antes de que Google deje de usar las API. Aparecerá un mensaje de advertencia para estos dispositivos en la consola de XenMobile. |
| Nuevo dispositivo entregado con o actualizable a Android Q. El dispositivo no está inscrito. | Usa Android Enterprise para cualquier dispositivo nuevo. |
| Un dispositivo nuevo o existente con Android Q se inscribe en modo de administración de dispositivos después de que Google deje de usar las API. | Para evitar los impactos de las API de Google descontinuadas, Citrix recomienda migrar a Android Enterprise antes de que Google deje de usar las API. Después de esa fecha, las inscripciones de estos dispositivos fallarán. |
| Dispositivos nuevos o existentes inscritos en modo solo MAM de Citrix | No se necesita ninguna acción. Las API de Google descontinuadas no tienen ningún impacto en los dispositivos en modo solo MAM. |
Análisis
La fase de análisis de la migración consiste en:
- Comprender tu configuración de Android heredada
- Documentar tu configuración heredada para que puedas asignar las características heredadas a las características de Android Enterprise
Análisis recomendado
- Evalúa Android Enterprise en XenMobile: Totalmente administrado, totalmente administrado con perfil de trabajo, dispositivo dedicado, perfil de trabajo (BYOD).
- Analiza tus características actuales de administración de dispositivos frente a Android Enterprise.
- Documenta tus casos de uso de administración de dispositivos.
Para documentar tus casos de uso de administración de dispositivos:
- Crea una hoja de cálculo y enumera los grupos de directivas actuales en tu consola de XenMobile.
- Crea casos de uso separados basados en los grupos de directivas existentes.
-
Para cada caso de uso, documenta lo siguiente:
- Nombre
- Propietario del negocio
- Modelo de identidad de usuario
- Requisitos del dispositivo
- Seguridad
- Administración
- Usabilidad
- Inventario de dispositivos
- Marca y modelo
- Versión del SO
- Aplicaciones
Para cada aplicación, enumera:
- Nombre de la aplicación
- Nombre del paquete
- Método de alojamiento
- Si la aplicación es pública o privada
- Si la aplicación es obligatoria (verdadero/falso)
Asignación de requisitos
Según el análisis completado, determina tus requisitos de características de Android Enterprise.
Asignación de requisitos recomendada
-
Determina el modo de administración y el método de inscripción:
-
Perfil de trabajo (BYOD): Requiere reinscripción. No se necesita restablecimiento de fábrica.
-
Totalmente administrado: Requiere restablecimiento de fábrica. Inscribe dispositivos usando código QR, toque de comunicación de campo cercano (NFC), identificador de controlador de directivas de dispositivo (DPC), cero toques.
-
- Crea una estrategia de migración de aplicaciones.
- Asigna los requisitos de los casos de uso a las características de Android Enterprise. Documenta la característica para cada requisito de dispositivo que más se acerque al requisito y su versión de Android correspondiente.
- Determina el SO Android mínimo según los requisitos de las características (7.0, 8.0, 9.0).
-
Elige un modelo de identidad:
-
Recomendado: Cuenta de Google Play administrada
-
Usa las cuentas de Google G-Suite solo si eres cliente de Google Cloud Identity
-
-
Crea una estrategia de dispositivos:
-
Ninguna acción: Si los dispositivos cumplen con el nivel mínimo de SO
-
Actualizar: Si los dispositivos son compatibles y se pueden actualizar al SO compatible
-
Reemplazar: Si los dispositivos no se pueden actualizar al nivel de SO compatible
-
Estrategia de migración de aplicaciones recomendada
Después de completar la asignación de requisitos, mueve las aplicaciones de la plataforma Android a la plataforma Android Enterprise. Para obtener detalles sobre la publicación de aplicaciones, consulta Agregar aplicaciones.
-
Aplicaciones de la tienda pública
-
Selecciona las aplicaciones a migrar y luego modifica las aplicaciones para borrar la configuración de Google Play y selecciona Android Enterprise como plataforma.
-
Selecciona el grupo de entrega. Si una aplicación es obligatoria, mueve la aplicación a la lista de Aplicaciones requeridas en el grupo de entrega.
Después de guardar una aplicación, esta aparece en Google Play Store. Si tienes un perfil de trabajo, las aplicaciones aparecen en Google Play Store en el perfil de trabajo.
-
-
Aplicaciones privadas (empresariales)
Las aplicaciones privadas se desarrollan internamente o por un desarrollador externo. Te recomendamos que publiques aplicaciones privadas usando Google Play.
-
Selecciona las aplicaciones a migrar y luego modifica las aplicaciones para seleccionar Android Enterprise como plataforma.
-
Sube el archivo APK y luego configura los ajustes de la aplicación.
-
Publica la aplicación en el grupo de entrega requerido.
-
-
Aplicaciones MDX
-
Selecciona las aplicaciones a migrar y luego modifica las aplicaciones para seleccionar Android Enterprise como plataforma.
-
Sube el archivo MDX. Pasa por el proceso de aprobación de la aplicación.
-
Selecciona las directivas MDX.
Para las aplicaciones MDX empresariales, te recomendamos cambiarlas a aplicaciones encapsuladas en modo SDK MDX:
-
Opción 1: Aloja el APK en Google Play con una cuenta de desarrollador asignada de forma privada a tu organización. Publica el archivo MDX en XenMobile.
-
Opción 2: Publica la aplicación desde XenMobile como una aplicación empresarial. Publica el APK en XenMobile y selecciona la plataforma Android Enterprise para el archivo MDX.
-
Migración de directivas de dispositivos Citrix
Para las directivas disponibles tanto para las plataformas Android como Android Enterprise: Modifica la directiva y selecciona la plataforma Android Enterprise.
Para Android Enterprise, considera el modo de inscripción. Algunas opciones de directiva solo están disponibles para dispositivos en modo de perfil de trabajo o en modo totalmente administrado.
Prueba de concepto
Después de migrar las aplicaciones a Android Enterprise, puedes configurar una prueba de migración para verificar que las características funcionan según lo previsto.
Configuración de prueba de concepto recomendada
-
Configura la infraestructura de implementación:
-
Crea un grupo de entrega para tus pruebas de Android Enterprise.
-
Configura Android Enterprise en XenMobile.
-
- Configura las aplicaciones de usuario.
- Configura las características de Android Enterprise.
- Asigna directivas al grupo de entrega de Android Enterprise.
- Prueba y confirma las características.
- Completa un recorrido de configuración de dispositivos para cada caso de uso.
- Documenta los pasos de configuración del usuario.
Implementación
Ahora puedes implementar tu configuración de Android Enterprise y preparar a tus usuarios para la migración.
Estrategia de implementación recomendada
La estrategia de implementación recomendada por Citrix es probar todos tus sistemas de producción para Android Enterprise y luego completar la migración de dispositivos más tarde.
-
En este escenario, los usuarios continúan usando dispositivos heredados con su configuración actual. Configuras nuevos dispositivos para la administración de Android Enterprise.
-
Migra los dispositivos existentes solo cuando sea necesaria una actualización o un reemplazo.
-
Migra los dispositivos existentes a la administración de Android Enterprise al final de su ciclo de vida habitual. O bien, migra esos dispositivos cuando necesiten ser reemplazados debido a pérdida o rotura.