Dispositivos Android dedicados versus totalmente gerenciados: qual é a diferença?

Resposta curta

No Android Enterprise, tanto um dispositivo dedicado quanto um totalmente gerenciado pertencem à empresa e são inscritos como device owner; assim, a organização controla o dispositivo inteiro, e não apenas um perfil de trabalho ao lado do uso pessoal. A diferença está na finalidade: “totalmente gerenciado” descreve um dispositivo exclusivo para trabalho que a organização fornece a uma pessoa, enquanto o dispositivo dedicado é um subconjunto desse modo, restrito a uma finalidade específica. Portanto, todo dispositivo dedicado é totalmente gerenciado, mas nem todo dispositivo totalmente gerenciado é dedicado. Este guia segue a terminologia oficial do Android para manter a distinção precisa.

O que significa totalmente gerenciado

Um dispositivo totalmente gerenciado é um hardware corporativo no qual a plataforma de gerenciamento atua como device owner e a organização controla as políticas de todo o equipamento. O cenário comum é um dispositivo fornecido a um funcionário para uso profissional: o usuário entra na conta e acessa um conjunto de aplicativos de trabalho sob controle da organização, com o uso pessoal restrito ou proibido. As políticas alcançam configurações, rede, implantação de aplicativos e segurança em todo o dispositivo, não apenas em uma partição. Descrevemos esses controles como centralizados e orientados por políticas; o alcance exato depende do OEM e da plataforma e está sujeito à validação técnica.

• Dispositivo corporativo inscrito como device owner
• Políticas para todo o dispositivo, em vez de um perfil de trabalho separado
• Conta de usuário com acesso a aplicativos profissionais controlados pela organização
• Uso pessoal restrito conforme a política da organização

O que significa dispositivo dedicado

Um dispositivo dedicado é um dispositivo totalmente gerenciado, restrito a uma única finalidade e muitas vezes não supervisionado ou compartilhado, em vez de atribuído a um funcionário específico. Esse padrão atende a quiosques, terminais voltados ao público e ferramentas da linha de frente, nos quais o dispositivo executa uma tarefa ou um conjunto restrito de tarefas durante todo o dia. Como é um subconjunto do modo totalmente gerenciado, ele herda o controle de device owner e restringe a experiência à sua função. Essas configurações podem ser preparadas para MDM/EMM e limitadas ao uso previsto, com o comportamento confirmado no hardware escolhido.

• Finalidade única ou conjunto de tarefas com escopo restrito
• Muitas vezes não supervisionado, compartilhado ou voltado ao público
• Comum em cenários de quiosque e linha de frente
• Subconjunto restrito do modo totalmente gerenciado

Diferenças de política e experiência do usuário

A principal diferença entre os dois modos está na experiência da pessoa diante do dispositivo. Um equipamento totalmente gerenciado fornecido a um funcionário normalmente mantém uma tela inicial reconhecível e um ambiente com vários aplicativos após o login. Já um dispositivo dedicado utiliza o lock task mode para fixar um único aplicativo ou um launcher compacto e remover configurações e rotas de saída. A exibição de um ou vários aplicativos em um dispositivo dedicado depende de como a política é criada, não do modo em si. Tratamos a restrição exata como configurável e sujeita à validação no dispositivo-alvo.

• Totalmente gerenciado: login do usuário, vários aplicativos e acesso mais amplo às configurações
• Dedicado: lock task mode que fixa um único aplicativo ou um launcher compacto
• Dispositivos dedicados podem operar com um ou vários aplicativos, conforme a política
• A exposição das configurações diminui à medida que o dispositivo fica mais restrito

Inscrição e provisionamento

Os dois modos são provisionados como device owner pelas mesmas opções do Android Enterprise e depois diferenciados pelas políticas aplicadas pelo EMM. As opções habituais são a inscrição zero-touch e o código QR no assistente de configuração, com um token de inscrição vinculando o dispositivo ao EMM durante a preparação. Zero-touch e QR têm pré-requisitos: o zero-touch exige hardware compatível e registrado, além de uma relação com o revendedor; ambos pressupõem um estado de primeira inicialização ou restauração de fábrica. O método de provisionamento depende do OEM e da plataforma e é confirmado durante a validação, não presumido.

• A inscrição como device owner é comum aos dois modos
• Zero-touch para hardware compatível e preparado em escala
• Código QR no assistente de configuração para provisionamento manual
• Um token de inscrição vincula o dispositivo ao EMM

Matriz de decisão por caso de uso

A escolha entre os modos depende de quem usa o dispositivo e do que ele faz durante o dia. Um profissional de campo que precisa de vários aplicativos de trabalho, login e uma tela inicial familiar aponta para o modo totalmente gerenciado. Quiosques, terminais de inspeção, conjuntos de sala de aula ou terminais compartilhados no varejo apontam para uma configuração dedicada. Muitos programas utilizam ambos: celulares gerenciados para a equipe e terminais dedicados para tarefas voltadas ao público. A matriz abaixo é indicativa; o modo adequado ao hardware e aos aplicativos é definido durante o levantamento do escopo.

• Profissional de campo com vários aplicativos de trabalho: totalmente gerenciado
• Quiosque ou terminal não supervisionado: dedicado
• Terminal de inspeção ou compartilhado no varejo: dedicado
• Sala de aula ou conjunto compartilhado de aprendizagem: dedicado, normalmente com vários aplicativos
• Programas mistos usam celulares gerenciados e terminais dedicados em conjunto