Migrar da administração de dispositivos para o Android Enterprise
Este artigo discute considerações e recomendações para migrar da administração de dispositivos Android legada para o Android Enterprise. O Google está descontinuando a API de Administração de Dispositivos Android. Essa API suportava aplicativos corporativos em dispositivos Android. O Android Enterprise é a solução de gerenciamento moderna recomendada pelo Google e pela Citrix.
O XenMobile® está mudando para o Android Enterprise como método de registro padrão para dispositivos Android. Depois que o Google descontinuar as APIs, o registro falhará para dispositivos Android Q no modo de administração de dispositivos.
O Android Enterprise inclui suporte para modos de dispositivo totalmente gerenciado e perfil de trabalho. A publicação do Google, Android Enterprise Migration Bluebook, explica em detalhes como a administração de dispositivos legada e o Android Enterprise diferem. Recomendamos que você leia as informações de migração do Google.
Essa publicação também descreve as quatro fases da migração da administração de dispositivos e inclui o diagrama a seguir. Este artigo inclui recomendações específicas do XenMobile para as fases de migração.
Diagrama do Android Enterprise Migration Bluebook. Republicado com a permissão do Google.
Impacto da descontinuação da administração de dispositivos
O Google descontinua as seguintes APIs de Administração de Dispositivos. Essas APIs não funcionarão em dispositivos que executam o Android Q depois que você atualizar o Secure Hub para ter como alvo o nível da API do Android Q:
-
Desativar câmera: Controla o acesso às câmeras do dispositivo.
-
Expirar senha: Força os usuários a alterar sua senha após um período configurável.
-
Limitar senha: Define requisitos de senha restritivos.
As APIs descontinuadas não têm impacto em dispositivos registrados no modo somente MAM do Citrix.
Recomendações
As seguintes recomendações são para dispositivos já registrados no modo de administração de dispositivos Android legado, dispositivos não registrados e dispositivos registrados no modo somente MAM do Citrix.
| Status de registro do dispositivo | Ação recomendada |
|---|---|
| Um dispositivo existente está registrado no modo de administração do dispositivo e pode ser atualizado para o Android Q. | Antes de atualizar o dispositivo para o Android Q, migre do modo de administração do dispositivo para o Android Enterprise. |
| Um dispositivo existente está registrado no modo de administração do dispositivo. O dispositivo não pode ser atualizado para o Android Q. | O dispositivo pode permanecer no modo de administração do dispositivo. No entanto, planeje mover o dispositivo para o Android Enterprise na atualização do dispositivo. |
| Um dispositivo existente está registrado no modo de administração do dispositivo e foi atualizado para o Android Q. | Migre do modo de administração do dispositivo para o Android Enterprise antes que o Google descontinue as APIs. Uma mensagem de aviso para esses dispositivos aparece no console do XenMobile. |
| Novo dispositivo entregue com Android Q e registrado no modo de administração do dispositivo. | Migre do modo de administração do dispositivo para o Android Enterprise antes que o Google descontinue as APIs. Uma mensagem de aviso para esses dispositivos aparece no console do XenMobile. |
| Novo dispositivo entregue com ou atualizável para Android Q. O dispositivo não está registrado. | Use o Android Enterprise para quaisquer novos dispositivos. |
| Dispositivo novo ou existente no Android Q é registrado no modo de administração do dispositivo depois que o Google descontinua as APIs. | Para evitar os impactos das APIs do Google descontinuadas, a Citrix recomenda migrar para o Android Enterprise antes que o Google descontinue as APIs. Após essa data, os registros desses dispositivos falharão. |
| Dispositivos novos ou existentes registrados no modo somente MAM do Citrix | Nenhuma ação necessária. As APIs do Google descontinuadas não têm impacto em dispositivos no modo somente MAM. |
Análise
A fase de análise da migração consiste em:
-
Compreender sua configuração Android legada
-
Documentar sua configuração legada para que você possa mapear recursos legados para recursos do Android Enterprise
Análise recomendada
-
Avalie o Android Enterprise no XenMobile: Totalmente gerenciado, totalmente gerenciado com perfil de trabalho, dispositivo dedicado, perfil de trabalho (BYOD).
-
Analise seus recursos atuais de administração de dispositivos em relação ao Android Enterprise.
-
Documente seus casos de uso de administração de dispositivos.
Para documentar seus casos de uso de administração de dispositivos:
-
Crie uma planilha e liste os grupos de políticas atuais em seu console XenMobile.
-
Crie casos de uso separados com base nos grupos de políticas existentes.
-
Para cada caso de uso, documente o seguinte:
-
Nome
-
Proprietário da empresa
-
Modelo de identidade do usuário
-
Requisitos do dispositivo
-
Segurança
-
Gerenciamento
-
Usabilidade
-
-
Inventário de dispositivos
-
Marca e modelo
-
Versão do SO
-
-
Aplicativos
-
-
Para cada aplicativo, liste:
-
Nome do aplicativo
-
Nome do pacote
-
Método de hospedagem
-
Se o aplicativo é público ou privado
-
Se o aplicativo é obrigatório (verdadeiro/falso)
-
Mapeamento de requisitos
Com base na análise concluída, determine seus requisitos de recursos do Android Enterprise.
Mapeamento de requisitos recomendado
-
Determine o modo de gerenciamento e o método de registro:
-
Perfil de trabalho (BYOD): Requer novo registro. Nenhuma redefinição de fábrica é necessária.
-
Totalmente gerenciado: Requer redefinição de fábrica. Registre dispositivos usando código QR, comunicação de campo próximo (NFC) bump, identificador de controlador de política de dispositivo (DPC), zero touch.
-
-
Crie uma estratégia de migração de aplicativos.
-
Mapeie os requisitos de caso de uso para os recursos do Android Enterprise. Documente o recurso para cada requisito de dispositivo que mais se aproxima do requisito e sua versão Android correspondente.
-
Determine o SO Android mínimo com base nos requisitos de recursos (7.0, 8.0, 9.0).
-
Escolha um modelo de identidade:
-
Recomendado: Conta do Google Play Gerenciada
-
Use contas do Google G-Suite somente se você for um cliente do Google Cloud Identity
-
-
Crie uma estratégia de dispositivo:
-
Nenhuma ação: Se os dispositivos atenderem ao nível mínimo do SO
-
Atualização: Se os dispositivos suportarem e puderem ser atualizados para o SO compatível
-
Substituir: Se os dispositivos não puderem ser atualizados para o nível de SO compatível
-
Estratégia de migração de aplicativos recomendada
Depois de concluir o mapeamento de requisitos, mova os aplicativos da plataforma Android para a plataforma Android Enterprise. Para obter detalhes sobre a publicação de aplicativos, consulte Adicionar aplicativos.
-
Aplicativos da loja pública
-
Selecione os aplicativos a serem migrados e, em seguida, edite os aplicativos para desmarcar a configuração do Google Play e selecione Android Enterprise como a plataforma.
-
Selecione o grupo de entrega. Se um aplicativo for obrigatório, mova o aplicativo para a lista Aplicativos Obrigatórios no grupo de entrega.
Depois de salvar um aplicativo, ele aparece na Google Play Store. Se você tiver um perfil de trabalho, os aplicativos aparecerão na Google Play Store no perfil de trabalho. -
-
Aplicativos privados (corporativos)Os aplicativos privados são desenvolvidos internamente ou por um desenvolvedor terceirizado. Recomendamos que você publique aplicativos privados usando o Google Play.
-
Selecione os aplicativos a serem migrados e, em seguida, edite os aplicativos para selecionar Android Enterprise como a plataforma.
-
Carregue o arquivo APK e, em seguida, configure as configurações do aplicativo.
-
Publique o aplicativo no grupo de entrega necessário.
-
-
Aplicativos MDX
-
Selecione os aplicativos a serem migrados e, em seguida, edite os aplicativos para selecionar Android Enterprise como a plataforma.
-
Carregue o arquivo MDX. Passe pelo processo de aprovação do aplicativo.
-
Selecione as políticas MDX.
Para aplicativos MDX Enterprise, recomendamos alterá-los para aplicativos empacotados no modo MDX SDK:-
Opção 1: Hospede o APK no Google Play com uma conta de desenvolvedor atribuída privadamente à sua organização. Publique o arquivo MDX no XenMobile.
-
Opção 2: Publique o aplicativo do XenMobile como um aplicativo empresarial. Publique o APK no XenMobile e selecione a plataforma Android Enterprise para o arquivo MDX.
-
Migração da política de dispositivo Citrix
Para políticas disponíveis para as plataformas Android e Android Enterprise: Edite a política e selecione a plataforma Android Enterprise.
Para o Android Enterprise, considere o modo de registro. Algumas opções de política estão disponíveis apenas para dispositivos no modo de perfil de trabalho ou no modo totalmente gerenciado.
Prova de conceito
Após migrar os aplicativos para o Android Enterprise, você pode configurar um teste de migração para verificar se os recursos estão funcionando conforme o esperado.
Configuração recomendada para prova de conceito
-
Configure a infraestrutura de implantação:
-
Crie um Grupo de Entrega para seu teste de Android Enterprise.
-
Configure o Android Enterprise no XenMobile.
-
-
Configure os aplicativos do usuário.
-
Configure os recursos do Android Enterprise.
-
Atribuir políticas ao grupo de entrega do Android Enterprise.
-
Testar e confirmar recursos.
-
Concluir um passo a passo de configuração do dispositivo para cada caso de uso.
-
Documentar as etapas de configuração do usuário.
Implantação
Agora você pode implantar sua configuração do Android Enterprise e preparar seus usuários para a migração.
Estratégia de implantação recomendada
A estratégia de implantação recomendada pela Citrix é testar todos os seus sistemas de produção para o Android Enterprise e, em seguida, concluir a migração do dispositivo mais tarde.
-
Neste cenário, os usuários continuam a usar dispositivos legados com sua configuração atual. Você configura novos dispositivos para o gerenciamento do Android Enterprise.
-
Migre os dispositivos existentes apenas quando uma atualização ou substituição for necessária.
-
Migre os dispositivos existentes para o gerenciamento do Android Enterprise no final de seu ciclo de vida usual. Ou, migre esses dispositivos quando eles precisarem ser substituídos devido a perda ou quebra.