从设备管理迁移到 Android Enterprise

Last published : Oct 21, 2026
本文讨论了从旧版 Android 设备管理迁移到 Android Enterprise 的注意事项和建议。Google 正在弃用 Android 设备管理 API。该 API 支持 Android 设备上的企业应用。Android Enterprise 是 Google 和 Citrix 推荐的现代管理解决方案。
Citrix Endpoint Management 正在将 Android Enterprise 更改为 Android 设备的默认注册方法。Google 弃用 API 后，Android Q 设备在设备管理模式下的注册将失败。
Android Enterprise 支持完全托管和工作资料设备模式。Google 出版物 Android Enterprise Migration Bluebook 详细解释了旧版设备管理和 Android Enterprise 之间的不同之处。我们建议您阅读 Google 提供的迁移信息。
我们还建议您参考 Citrix Tech Zone 文章，从 Android 设备管理员迁移到 Citrix Endpoint Management 的 Android Enterprise。
Related information
设备管理

设备管理弃用的影响

Google 已弃用设备管理员 API，并将从 November 2, 2020 起不再支持它们。在我们将 Citrix Secure Hub 升级到目标 Android API 级别 29 后，这些 API 将无法在运行 Android 10+ 的设备上运行：
  • 禁用摄像头： 控制对设备摄像头的访问。
  • 键盘锁功能： 控制与设备锁定相关的功能，例如生物识别和图案。
  • 密码过期： 强制用户在可配置的时间段后更改密码。
  • 限制密码： 设置限制性密码要求。

要求和建议

  • 如果您可以将设备升级到 Android 10+，则必须将该设备注册到 Android Enterprise。
    • 您必须将 Android 11 设备注册到 Android Enterprise。
    • 从 September 2020 起，对于 Android 10 设备：Citrix 不支持在设备管理模式下进行新注册或设备重新注册。已注册的设备将继续工作，直到 November 2, 2020，如前一节所述。
  • 对于运行 Android 9 及更低版本的设备，我们支持旧版设备管理模式。但是，我们建议尽快将这些设备迁移到 Android Enterprise。
  • 对于以 Citrix 仅 MAM 模式注册的新设备或现有设备，无需采取任何操作。已弃用的 Google API 对仅 MAM 模式下的设备没有影响。但是，随着向平台加密的迁移，我们强烈建议从仅 MAM 模式迁移到 Android Enterprise 工作配置文件模式 (BYOD)。工作配置文件模式提供 MAM 功能，但位于设备上的容器中。

分析

迁移的分析阶段包括：
  • 了解您的旧版 Android 设置
  • 记录您的旧版设置，以便将旧版功能映射到 Android Enterprise 功能

建议的分析

  1. 评估 Citrix Endpoint Management 上的 Android Enterprise：完全托管、带工作配置文件的完全托管、专用设备、工作配置文件 (BYOD)。
  2. 根据 Android Enterprise 分析您当前的设备管理功能。
  3. 记录您的设备管理用例。
要记录您的设备管理用例：
  1. 创建一个电子表格，并列出 Citrix Endpoint Management 控制台中的当前策略组。
  2. 根据现有策略组创建单独的用例。
  3. 对于每个用例，记录以下内容：
    • 名称
    • 业务负责人
    • 用户身份模型
    • 设备要求
      • 安全
      • 管理
      • 可用性
    • 设备清单
      • 品牌和型号
      • 操作系统版本
    • 应用程序
  4. 对于每个应用程序，列出：
    • 应用程序名称
    • 包名称
    • 托管方法
    • 应用程序是公共的还是私有的
    • 应用程序是否强制（true/false）

要求映射

根据已完成的分析，确定您的 Android Enterprise 功能要求。

推荐的需求映射

  1. 确定管理模式和注册方法：
    • 工作资料 (BYOD)：需要重新注册。无需恢复出厂设置。
    • 完全托管：需要恢复出厂设置。通过使用 QR 码、近场通信 (NFC) 碰撞、设备策略控制器 (DPC) 标识符、零接触来注册设备。
  2. 创建应用程序迁移策略。
  3. 将用例要求映射到 Android Enterprise 功能。记录每个设备要求的功能，该功能与要求及其对应的 Android 版本最匹配。
  4. 根据功能要求确定最低 Android 操作系统（7.0、8.0、9.0）。
  5. 选择身份模型：
    • 推荐：托管式 Google Play 帐号
    • 仅当您是 Google Cloud Identity 客户时才使用 Google Workspace 帐号
  6. 创建设备策略：
    • 不采取任何措施：如果设备满足最低操作系统级别
    • 升级：如果设备支持并可以更新到受支持的操作系统
    • 替换：如果设备无法更新到受支持的操作系统级别

推荐的应用程序迁移策略

完成要求映射后，将应用从 Android 平台移动到 Android Enterprise 平台。有关发布应用的详细信息，请参阅添加应用。
  • 公共商店应用
    1. 选择要迁移的应用，然后编辑应用以清除 Google Play 设置，并选择 Android Enterprise 作为平台。
    2. 选择交付组。如果应用是强制性的，请将应用移动到交付组中的所需应用列表。
    保存应用后，它会显示在 Google Play 商店中。如果您有工作配置文件，应用会显示在工作配置文件中的 Google Play 商店中。
  • 私有（企业）应用
    私有应用由内部或第三方开发人员开发。我们建议您使用 Google Play 发布私有应用。
    1. 选择要迁移的应用，然后编辑应用以选择 Android Enterprise 作为平台。
    2. 上传 APK 文件，然后配置应用设置。
    3. 将应用发布到所需的交付组。
  • MDX 应用
    1. 选择要迁移的应用，然后编辑应用以选择 Android Enterprise 作为平台。
    2. 上传 MDX 文件。完成应用审批流程。
    3. 选择 MDX 策略。
    对于企业 MDX 应用，我们建议将其更改为 MDX SDK 模式封装应用：
    • 选项 1：将 APK 托管在 Google Play 中，使用私下分配给您组织的开发者帐户。在 Citrix Endpoint Management 中发布 MDX 文件。
    • 选项 2：将应用程序从 Citrix Endpoint Management 作为企业应用程序发布。在 Citrix Endpoint Management 中发布 APK，并为 MDX 文件选择平台 Android Enterprise。

Citrix 设备策略迁移

对于同时适用于 Android (旧版 DA) 和 Android Enterprise 平台的策略：编辑策略并选择平台 Android Enterprise。
  • 对于 Android Enterprise，请考虑设备注册方法。某些策略选项仅适用于工作配置文件模式或完全托管模式下的设备。请参阅 配置 Android Enterprise 设备和应用程序策略。
  • 如果您对旧版 DA 设备使用 Exchange 设备策略，请改为创建托管配置策略设备策略以配置电子邮件设置。
  • 为确保将策略定向到目标设备（Android Enterprise 与旧版 DA），请向策略添加部署规则。例如，对于旧版 DA 平台，请使用此部署规则：
    Limit by known device property name Android Enterprise
    Enabled Device? Isn’t equal to true
    该部署规则会检查设备是否未启用 Android Enterprise，并将策略和应用程序一起交付给已启用旧版 DA 的设备。

概念验证

将应用程序迁移到 Android Enterprise 后，您可以设置迁移测试以验证功能是否按预期工作。

推荐的概念验证设置

  1. 设置部署基础结构：
    • 为您的 Android Enterprise 测试创建交付组。
    • 在 Citrix 端点管理中配置 Android 企业版。
  2. 设置用户应用程序。
  3. 配置 Android Enterprise 功能。
  4. 将策略分配给 Android Enterprise 交付组。
  5. 测试并确认功能。
  6. 为每个用例完成设备设置演练。
  7. 记录用户设置步骤。

部署

您现在可以部署 Android Enterprise 设置并为用户迁移做好准备。

推荐的部署策略

推荐的 Citrix 部署策略是测试所有生产系统以支持 Android Enterprise，然后稍后完成设备迁移。
  • 在此场景中，用户继续使用具有当前配置的旧设备。您为 Android Enterprise 管理设置新设备。
  • 仅在需要升级或更换时才迁移现有设备。
  • 在现有设备达到其常规生命周期结束时将其迁移到 Android Enterprise 管理。或者，在设备因丢失或损坏而需要更换时迁移这些设备。