Migrar da administração de dispositivos para o Android Enterprise
Este artigo aborda considerações e recomendações para migrar da administração de dispositivos Android legada para o Android Enterprise. O Google está descontinuando a API de Administração de Dispositivos Android. Essa API dava suporte a aplicativos corporativos em dispositivos Android. O Android Enterprise é a solução de gerenciamento moderna recomendada pelo Google e pela Citrix.
O XenMobile® está mudando para o Android Enterprise como o método de registro padrão para dispositivos Android. Após o Google descontinuar as APIs, o registro falhará para dispositivos Android Q no modo de administração de dispositivos.
O Android Enterprise inclui suporte para modos de dispositivo totalmente gerenciados e de perfil de trabalho. A publicação do Google, Manual de Migração do Android Enterprise, explica em detalhes as diferenças entre a administração de dispositivos legada e o Android Enterprise. Recomendamos que você leia as informações de migração do Google.
Essa publicação também descreve as quatro fases da migração da administração de dispositivos e inclui o diagrama a seguir. Este artigo inclui recomendações específicas do XenMobile para as fases de migração.
Diagrama do Manual de Migração do Android Enterprise. Republicado com a permissão do Google.
Impacto da descontinuação da administração de dispositivos
O Google descontinua as seguintes APIs de Administração de Dispositivos. Essas APIs não funcionarão em dispositivos com Android Q depois que você atualizar o Secure Hub para ter como alvo o nível de API do Android Q:
- Desativar câmera: Controla o acesso às câmeras do dispositivo.
- Expirar senha: Força os usuários a alterar a senha após um período configurável.
- Limitar senha: Define requisitos de senha restritivos.
As APIs descontinuadas não têm impacto em dispositivos registrados no modo somente MAM da Citrix.
Recomendações
As seguintes recomendações são para dispositivos já registrados no modo de administração de dispositivos Android legado, dispositivos não registrados e dispositivos registrados no modo somente MAM da Citrix.
| Status de registro do dispositivo | Ação recomendada |
|---|---|
| Um dispositivo existente está registrado no modo de administração de dispositivos e pode ser atualizado para o Android Q. | Antes de atualizar o dispositivo para o Android Q, migre do modo de administração de dispositivos para o Android Enterprise. |
| Um dispositivo existente está registrado no modo de administração de dispositivos. O dispositivo não pode ser atualizado para o Android Q. | O dispositivo pode permanecer no modo de administração de dispositivos. No entanto, planeje mover o dispositivo para o Android Enterprise na atualização do dispositivo. |
| Um dispositivo existente está registrado no modo de administração de dispositivos e é atualizado para o Android Q. | Migre do modo de administração de dispositivos para o Android Enterprise antes que o Google descontinue as APIs. Uma mensagem de aviso para esses dispositivos aparece no console do XenMobile. |
| Novo dispositivo entregue com Android Q e registrado no modo de administração de dispositivos. | Migre do modo de administração de dispositivos para o Android Enterprise antes que o Google descontinue as APIs. Uma mensagem de aviso para esses dispositivos aparece no console do XenMobile. |
| Novo dispositivo entregue com ou atualizável para Android Q. O dispositivo não está registrado. | Use o Android Enterprise para quaisquer novos dispositivos. |
| Dispositivo novo ou existente no Android Q é registrado no modo de administração de dispositivos após o Google descontinuar as APIs. | Para evitar os impactos das APIs do Google descontinuadas, a Citrix recomenda migrar para o Android Enterprise antes que o Google descontinue as APIs. Após essa data, os registros desses dispositivos falharão. |
| Dispositivos novos ou existentes registrados no modo somente MAM da Citrix | Nenhuma ação necessária. As APIs do Google descontinuadas não têm impacto em dispositivos no modo somente MAM. |
Análise
A fase de análise da migração consiste em:
-
Compreender sua configuração Android legada
-
Documentar sua configuração legada para que você possa mapear recursos legados para recursos do Android Enterprise
Análise recomendada
-
Avalie o Android Enterprise no XenMobile: Totalmente gerenciado, totalmente gerenciado com perfil de trabalho, dispositivo dedicado, perfil de trabalho (BYOD).
-
Analise seus recursos atuais de administração de dispositivos em relação ao Android Enterprise.
-
Documente seus casos de uso de administração de dispositivos.
Para documentar seus casos de uso de administração de dispositivos:
-
Crie uma planilha e liste os grupos de políticas atuais no seu console do XenMobile.
-
Crie casos de uso separados com base nos grupos de políticas existentes.
-
Para cada caso de uso, documente o seguinte:
- Nome
- Proprietário da empresa
- Modelo de identidade do usuário
- Requisitos do dispositivo
- Segurança
- Gerenciamento
- Usabilidade
- Inventário de dispositivos
- Fabricante e modelo
- Versão do SO
- Aplicativos
-
Para cada aplicativo, liste:
- Nome do aplicativo
- Nome do pacote
- Método de hospedagem
- Se o aplicativo é público ou privado
- Se o aplicativo é obrigatório (verdadeiro/falso)
Mapeamento de requisitos
Com base na análise concluída, determine seus requisitos de recursos do Android Enterprise.
Mapeamento de requisitos recomendado
-
Determine o modo de gerenciamento e o método de registro:
-
Perfil de trabalho (BYOD): Requer novo registro. Nenhuma redefinição de fábrica é necessária.
-
Totalmente gerenciado: Requer redefinição de fábrica. Registre dispositivos usando código QR, toque de Near Field Communication (NFC), identificador de controlador de política de dispositivo (DPC), zero touch.
-
-
Crie uma estratégia de migração de aplicativos.
-
Mapeie os requisitos do caso de uso para os recursos do Android Enterprise. Documente o recurso para cada requisito de dispositivo que mais se aproxima do requisito e sua versão Android correspondente.
-
Determine o SO Android mínimo com base nos requisitos de recursos (7.0, 8.0, 9.0).
-
Escolha um modelo de identidade:
-
Recomendado: Conta do Google Play Gerenciado
-
Use contas do Google G-Suite somente se você for um Cliente de Identidade do Google Cloud
-
-
Crie uma estratégia de dispositivo:
-
Nenhuma ação: Se os dispositivos atenderem ao nível mínimo do SO
-
Atualizar: Se os dispositivos suportarem e puderem ser atualizados para o SO compatível
-
Substituir: Se os dispositivos não puderem ser atualizados para o nível de SO compatível
-
Estratégia de migração de aplicativos recomendada
Após concluir o mapeamento de requisitos, mova os aplicativos da plataforma Android para a plataforma Android Enterprise. Para obter detalhes sobre a publicação de aplicativos, consulte Adicionar aplicativos.
-
Aplicativos da loja pública
-
Selecione os aplicativos a serem migrados e, em seguida, edite os aplicativos para desmarcar a configuração do Google Play e selecione Android Enterprise como a plataforma.
-
Selecione o grupo de entrega. Se um aplicativo for obrigatório, mova o aplicativo para a lista Aplicativos Obrigatórios no grupo de entrega.
Depois de salvar um aplicativo, ele aparece na Google Play Store. Se você tiver um perfil de trabalho, os aplicativos aparecerão na Google Play Store no perfil de trabalho.
-
-
Aplicativos privados (corporativos)
Aplicativos privados são desenvolvidos internamente ou por um desenvolvedor terceirizado. Recomendamos que você publique aplicativos privados usando o Google Play.
-
Selecione os aplicativos a serem migrados e, em seguida, edite os aplicativos para selecionar Android Enterprise como a plataforma.
-
Carregue o arquivo APK e, em seguida, configure as definições do aplicativo.
-
Publique o aplicativo para o grupo de entrega necessário.
-
-
Aplicativos MDX
-
Selecione os aplicativos a serem migrados e, em seguida, edite os aplicativos para selecionar Android Enterprise como a plataforma.
-
Carregue o arquivo MDX. Passe pelo processo de aprovação do aplicativo.
-
Selecione as políticas MDX.
Para aplicativos MDX corporativos, recomendamos alterá-los para aplicativos empacotados no modo SDK MDX:
-
Opção 1: Hospede o APK no Google Play com uma conta de desenvolvedor atribuída privadamente à sua organização. Publique o arquivo MDX no XenMobile.
-
Opção 2: Publique o aplicativo do XenMobile como um aplicativo corporativo. Publique o APK no XenMobile e selecione a plataforma Android Enterprise para o arquivo MDX.
-
Migração de política de dispositivo Citrix
Para políticas disponíveis para as plataformas Android e Android Enterprise: Edite a política e selecione a plataforma Android Enterprise.
Para o Android Enterprise, considere o modo de registro. Algumas opções de política estão disponíveis apenas para dispositivos no modo de perfil de trabalho ou no modo totalmente gerenciado.
Prova de conceito
Depois de migrar os aplicativos para o Android Enterprise, você pode configurar um teste de migração para verificar se os recursos estão funcionando conforme o esperado.
Configuração de prova de conceito recomendada
-
Configure a infraestrutura de implantação:
-
Crie um Grupo de Entrega para seu teste do Android Enterprise.
-
Configure o Android Enterprise no XenMobile.
-
-
Configure os aplicativos do usuário.
-
Configure os recursos do Android Enterprise.
-
Atribua políticas ao grupo de entrega do Android Enterprise.
-
Teste e confirme os recursos.
-
Conclua um passo a passo de configuração do dispositivo para cada caso de uso.
-
Documente as etapas de configuração do usuário.
Implantação
Agora você pode implantar sua configuração do Android Enterprise e preparar seus usuários para a migração.
Estratégia de implantação recomendada
A estratégia de implantação recomendada pela Citrix é testar todos os seus sistemas de produção para o Android Enterprise e, em seguida, concluir a migração do dispositivo posteriormente.
-
Nesse cenário, os usuários continuam a usar dispositivos legados com sua configuração atual. Você configura novos dispositivos para o gerenciamento do Android Enterprise.
-
Migre os dispositivos existentes somente quando uma atualização ou substituição for necessária.
-
Migre os dispositivos existentes para o gerenciamento do Android Enterprise no final de seu ciclo de vida usual. Ou, migre esses dispositivos quando precisarem de substituição devido a perda ou quebra.