Belangrijkste punten
- Android Enterprise is een door Google geleid kader van API’s voor het beheren en beveiligen van Android-devices in zakelijke omgevingen.
- Android Enterprise werkt samen met een MDM- of EMM-platform en is geen zelfstandige oplossing voor device management.
- De kernfunctionaliteit van Android Enterprise omvat werkprofielen, Managed Google Play, inschrijving via QR-code, beleidshandhaving voor beveiliging, wissen op afstand, versleuteling en appbeheer.
- De implementatiemodi van Android Enterprise zijn onder meer BYOD-werkprofielen, volledig beheerde bedrijfsdevices en kioskconfiguraties voor specifieke bedrijfsfuncties.
- Organisaties activeren Android Enterprise door een ondersteunde MDM te integreren, devices in te schrijven, apps te configureren en beveiligings- en compliancebeleid toe te passen.
- Voor zakelijk gebruik van Android Enterprise wordt Android 6.0 of hoger aanbevolen; Android 5.0 ondersteunt een aantal functies, maar ontvangt geen beveiligingsupdates meer.
In dit artikel leest u wat Android Enterprise is en wat de finesses ervan zijn.
Android Enterprise is een door Google geleid kader voor het beheren en beveiligen van Android-devices op de werkplek. Het biedt IT-teams een set API’s en beheertools die zij kunnen inzetten via een platform voor beheer van mobiele apparaten (MDM) zoals NinjaOne.
Lees verder en ontdek hoe het werkt, voor wie het bedoeld is en hoe u ermee aan de slag gaat.
Wat achtergrond over Android en Android Enterprise
Android is uitgegroeid tot marktleider in de mobiele wereld en de invloed ervan reikt veel verder dan privégebruik. In het huidige bedrijfslandschap worden Android-devices steeds vaker verkozen om hun betaalbaarheid, uiteenlopende functionaliteiten en open-source karakter. Het beheren van een vloot mobiele apparaten vormt echter een flinke beveiligingsuitdaging, zeker wanneer die uit verschillende Android-versies en modellen bestaat. Daar komt Enterprise Mobility Management (EMM), ook bekend als Beheer van mobiele apparaten (MDM), om de hoek kijken.
Een API (Application Programming Interface) is een set regels en protocollen waarmee de ene softwaretoepassing met de andere kan communiceren. API’s definiëren de methoden en datastructuren die ontwikkelaars gebruiken om integraties tussen verschillende softwaresystemen te bouwen. EMM- of MDM-platforms zijn afhankelijk van API’s om met beheerde devices te communiceren en ze aan te sturen. Functies zoals het verplichten van wachtwoorden, het uitschakelen van de camera of het blokkeren van de installatie van applicaties worden geregeld door uiteenlopende API’s. Dit concept geldt niet alleen voor Android, maar voor alle moderne besturingssystemen. API’s regelen ook de communicatie met applicaties. Denk aan het versturen van een sms naar een mobiel apparaat, social media-apps of tools voor fotobewerking: die hebben allemaal API’s nodig.
Terwijl OS-leveranciers als Apple en Microsoft API’s meeleverden met hun besturingssystemen, deed Android dat jarenlang niet. Omdat het om een open-source OS gaat, was er wel informatie beschikbaar waarmee ontwikkelaars hun eigen API’s konden schrijven. Het probleem met die aanpak was dat verschillende EMM-platforms ofwel hun eigen API’s gebruikten ofwel die van derden, zonder enige standaardisatie.
Na de release van Android 5.0 introduceerde Android het Android Enterprise-programma, met een set API’s om Android-devices te beheren en met Android-applicaties te communiceren. Vanaf dat moment was er een gemeenschappelijke set API’s beschikbaar voor geautoriseerde ontwikkelaars en EMM-providers.
Krijg inzicht in uw vloot Android-devices of ze nu bedrijfseigendom of BYOD zijn.
Wat is Android Enterprise?
Android Enterprise is een door Google geleid initiatief dat het voor bedrijven eenvoudiger maakt om Android-devices van hun medewerkers in gebruik te nemen, te beheren en te beveiligen. Het biedt een set tools en services (API’s) waarmee IT-beheerders Android-devices in hun bedrijfsomgeving kunnen integreren en kunnen garanderen dat die voldoen aan de beveiligingsnormen van de organisatie.
Android Enterprise ondersteunt functies zoals werkprofielen, Managed Google Play en geavanceerde beveiligingsinstellingen. Daarmee is het ideaal voor bedrijven die stevig beheer van mobiele apparaten nodig hebben. Organisaties in uiteenlopende sectoren, van kleine start-ups tot grote ondernemingen, profiteren van de mogelijkheden om gegevens te beveiligen, applicaties te beheren en deviceconfiguraties te controleren.
Android heeft een aanzienlijk aandeel in de wereldwijde markt voor smartphone-besturingssystemen: uit de meest recente cijfers blijkt dat 75% van de wereldwijd verkochte smartphones een Android-device is. Die brede acceptatie onderstreept hoe belangrijk Android Enterprise is voor bedrijven die Android-technologie veilig en efficiënt in hun bedrijfsvoering willen inzetten.
Android Enterprise is op zichzelf geen MDM-oplossing; het is een set tools en services (API’s) die samen met een MDM-oplossing werkt om devices effectief te beheren. Zo gaat dat in zijn werk:
Registratie: bedrijven melden zich aan voor Android Enterprise met een Google-account dat is afgestemd op zakelijk gebruik.
MDM-integratie: kies een MDM-provider die Android Enterprise ondersteunt, zoals NinjaOne.
Managed Google Play: configureer Managed Google Play om apps binnen de organisatie te distribueren en te beheren. Zo kunnen IT-beheerders goedgekeurde applicaties moeiteloos samenstellen en uitrollen.
Inschrijving van devices: schrijf bedrijfsdevices of devices van medewerkers (BYOD) in bij de MDM-oplossing. Bedrijfsdevices kunnen volledig worden beheerd, terwijl persoonlijke devices een apart werkprofiel kunnen krijgen om werk- en privégegevens te scheiden.
Beleidshandhaving: pas beveiligingsbeleid en instellingen toe via de MDM-oplossing, zodat alle devices voldoen aan de bedrijfsnormen. Denk aan versleuteling, wachtwoordvereisten en andere beveiligingsmaatregelen.
Appbeheer: distribueer, update en beheer apps op afstand met de MDM-oplossing, zodat medewerkers over de juiste tools beschikken zonder dat dit ten koste gaat van de beveiliging.
Monitoring en onderhoud: controleer doorlopend de compliance van devices, beheer updates en los problemen op via het MDM-platform voor blijvende veiligheid en efficiëntie.
Door Android Enterprise te combineren met een MDM-provider, krijgen bedrijven een hoge mate van controle over en beveiliging van hun Android-devices, wat zorgt voor een productief en veilig mobiel personeelsbestand.
Deze korte video legt helder uit ‘Wat is Android Enterprise?’.
Wie kan Android Enterprise gebruiken?
Bedrijven van elke omvang, van kleine start-ups tot grote ondernemingen, hebben baat bij Android Enterprise. Het is vooral waardevol voor organisaties met een mobiel personeelsbestand, die stevig beheer van mobiele apparaten nodig hebben om productiviteit en gegevensbeveiliging te waarborgen. Aan de kernfuncties van Android Enterprise zelf zijn geen kosten vooraf verbonden, maar afhankelijk van het abonnement van de gekozen MDM-provider (Beheer van mobiele apparaten) kunnen er wel kosten bij komen. Daarmee is het een aantrekkelijke optie voor bedrijven die het beheer van hun mobiele apparaten willen verbeteren zonder forse extra uitgaven. De vereisten zijn heel eenvoudig: meld u met een Google-account aan voor Android Enterprise en kies een MDM-provider, zoals NinjaOne, om uw devices te beheren. Eén belangrijk punt: Android Enterprise kan niet op zichzelf worden gebruikt, maar heeft een MDM- (of EMM-)oplossing nodig om goed te functioneren.
Wat zijn de belangrijkste functies van Android Enterprise?
Android Enterprise is een set tools en services die Android-devices geschikter maakt voor zakelijk gebruik. Het biedt uiteenlopende functies waarmee bedrijven hun mobiele vloot kunnen beheren, de beveiliging kunnen versterken en de productiviteit kunnen verhogen. Dit zijn enkele van de belangrijkste functies:
Device management:
- Schrijf efficiënt grote aantallen devices in.
- Kies verschillende beheerniveaus afhankelijk van de behoeften van uw bedrijf, van het simpelweg beveiligen van werkgegevens tot het volledig vergrendelen van devices voor één specifiek doel.
- Stel beveiligingsbeleid in, beheer apps en regel de toegang van gebruikers.
Inschrijving via QR-code:
- Schrijf uw mobiele apparaten in door simpelweg een QR-code van de EMM-provider te scannen.
Werkprofiel:
- Maak een apart werkprofiel aan op devices van medewerkers om bedrijfs- en privégegevens gescheiden te houden.
- Distribueer en beheer werk-apps via de Google Play Store for Business.
Beveiliging:
- Verplicht sterke wachtwoorden en versleuteling om devices te beschermen tegen onbevoegde toegang.
- Wis een verloren of gestolen device op afstand om uw bedrijfsgegevens veilig te houden.
- Gebruik functies zoals Android Verified Boot om te controleren of er niet met de software van het device is geknoeid.
Flexibiliteit:
- Android Enterprise ondersteunt een breed scala aan devices van verschillende fabrikanten, zodat u devices vindt die passen bij uw wensen en budget.
- U kunt de Android-beleving ook afstemmen op uw bedrijf met functies zoals berichten op het vergrendelscherm en achtergronden.
- Al met al biedt Android Enterprise een compleet pakket functies waarmee bedrijven van elke omvang het maximale uit hun Android-devices halen.
Werkt NinjaOne met Android Enterprise?
Ja, NinjaOne biedt een MAM/MDM-oplossing voor Android-devices die gebruikmaakt van Android Enterprise.
Met NinjaOne beheert u Android-devices in Bring Your Own Device-modus (BYOD) of als bedrijfsdevices en wordt ook kioskconfiguratie ondersteund.
Dit zijn de drie Android Enterprise-configuraties op een rij:
BYOD-modus
- Ideaal voor devices van medewerkers waarop privé- en werkbehoeften naast elkaar bestaan.
- Maakt gebruik van een werkprofiel – een aparte, beveiligde container op het device voor werk-apps en werkgegevens.
- IT-beheerders beheren en handhaven beveiligingsbeleid uitsluitend binnen het werkprofiel en laten privégegevens ongemoeid.
- Medewerkers hebben toegang tot werk-apps en werkgegevens naast hun persoonlijke apps en behouden zo een vertrouwde UX.
- Biedt een balans tussen zakelijke controle en de privacy van medewerkers.
- Bij een noodgeval, zoals een gestolen device, kunnen IT-beheerders het volledige werkprofiel op afstand verwijderen vanuit het NinjaOne-portaal, waarmee ook werkapplicaties en gecachte gegevens verdwijnen.
Bedrijfseigendom
- Ook wel volledig beheerd genoemd.
- De devices zijn aangeschaft door en eigendom van het bedrijf.
- IT heeft volledige controle over het hele device.
- Biedt gedetailleerder beveiligingsbeleid en meer beperkingen dan BYOD.
- IT kan devices vooraf inrichten met werk-apps en instellingen voordat ze worden uitgedeeld.
- Geschikt voor situaties met gevoelige gegevens of wanneer een strakker gecontroleerde omgeving nodig is.
- Bij een noodgeval, zoals een gestolen device, kunnen IT-beheerders het hele device op afstand wissen en terugzetten naar de fabrieksinstellingen vanuit het NinjaOne-portaal.
Kioskmodus
- De devices zijn doorgaans bedrijfseigendom en zijn bedoeld voor één app of een beperkte set goedgekeurde apps.
- Worden vaak ingezet voor kassasystemen, digital signage of selfservicezuilen.
- IT configureert het device in kioskmodus, vergrendelt de gebruikersinterface en beperkt de toegang tot niet-goedgekeurde functies.
- Zorgt voor een gestroomlijnde en veilige UX voor specifieke bedrijfsfuncties.
- Biedt maximale controle over de functionaliteit van het device.
- Bij een noodgeval, zoals een gestolen device, kunnen IT-beheerders het hele device op afstand wissen en terugzetten naar de fabrieksinstellingen vanuit het NinjaOne-portaal.
Zo stelt u NinjaOne in voor gebruik met Android Enterprise
Met deze stappen schakelt u Android MDM in voor uw NinjaOne-omgeving.
1. Ga naar Administration, vervolgens Apps en dan NinjaOne MDM.
(Zie de schermafbeelding hieronder ter referentie)

2. Het configuratiescherm voor MDM verschijnt.
3. Klik op Enable.
(Zie de schermafbeelding hieronder ter referentie)

Deze activering hoeft u maar één keer uit te voeren en is hetzelfde voor Apple- en Android-devices. Doet u het voor het ene platform, dan hoeft u het voor het andere niet te herhalen.
4. Nadat u NinjaOne MDM hebt ingeschakeld, verschijnen er onder het configuratiescherm voor MDM twee tabbladen: Apple en Android. Die moet u afzonderlijk inschakelen, omdat ze verschillende vereisten hebben. We gaan verder met het inschakelen van Android Enterprise.
5. Selecteer het tabblad Android.
6. Klik op Enroll.
(Zie de schermafbeelding hieronder ter referentie)

7. Deze actie brengt u naar de Google Play-site voor het inschrijvingsproces van Android Enterprise. U moet akkoord gaan met het doorgaan naar de Google-site.
(Zie de schermafbeelding hieronder ter referentie)

8. Klik op de Google Play-site op Get started en vul uw bedrijfsgegevens verder in. De gegevens van de EMM-provider worden automatisch gegenereerd.

9. Zodra alle gegevens zijn ingevuld, klikt u op Complete Registration om terug te keren naar NinjaOne.
10. Uw MDM-configuratie zou nu als ingeschakeld moeten verschijnen en Android Enterprise als ingeschreven.
(Zie de schermafbeelding hieronder ter referentie)

Realiseer optimaal beheer van mobiele Android-apparaten met een krachtige MDM-oplossing.