Android 专用设备与全托管设备有何区别？

简要答案

在 Android Enterprise 中，专用设备和全托管设备都归公司所有，并以设备所有者模式注册，因此组织控制的是整台设备，而不是与个人用途并存的工作资料。两者的区别在于用途：全托管是指组织配发给个人、仅供工作的设备；专用设备则是其中锁定到特定用途的一个子集。因此，专用设备一定是全托管设备，但全托管设备不一定是专用设备。本指南采用 Android 官方术语，确保区分准确。

全托管意味着什么

全托管设备是公司自有硬件，管理平台在其上充当设备所有者，组织可以对整台设备执行策略控制。常见场景是向员工配发工作设备：用户登录后访问一组由组织控制的工作应用，个人用途受到限制或完全禁止。策略覆盖整台设备的设置、网络、应用部署和安全，而不只是单独分区。我们把这些控制描述为受策略控制和集中管理；具体覆盖范围取决于 OEM 和平台，并须经过技术验证。

• 公司自有设备以设备所有者模式注册
• 策略覆盖整台设备，而不是单独的工作资料
• 用户账户可以访问由组织控制的工作应用
• 根据组织策略限制个人用途

专用设备意味着什么

专用设备是锁定到单一用途的全托管设备，通常无人值守或由多人共享，而不是绑定到某位指定员工。这种模式适合 Kiosk、面向客户的终端和一线作业工具，设备全天只运行一项任务或一组范围严格限定的任务。专用设备作为全托管的子集，继承相同的设备所有者控制，并进一步把使用体验收窄到具体工作。这些配置可通过 MDM/EMM 设置并限制为预期用途，具体行为须针对所选硬件确认。

• 单一用途或范围严格限定的任务集
• 通常无人值守、多人共享或面向客户
• 常用于 Kiosk 和一线作业场景
• 全托管模式中经过锁定的子集

策略与用户体验差异

两种模式最明显的差异，在于设备使用者获得的体验。全托管员工设备通常会保留用户熟悉的主屏幕，并在用户登录后提供多应用环境；专用设备则主要依靠锁定任务模式固定单个应用或精简启动器，同时移除设置和退出路径。专用设备显示一个还是多个应用，取决于策略的配置方式，而不是模式本身。具体锁定方式可以配置，但必须在目标设备上完成验证。

• 全托管：用户登录、多应用、较完整的设置访问权限
• 专用设备：通过锁定任务模式固定单个应用或精简启动器
• 专用设备可通过策略配置为单应用或多应用
• 设备锁定程度越高，可访问的设置范围越窄

注册与预配

两种模式都通过相同的 Android Enterprise 路径预配为设备所有者，之后再由 EMM 应用的策略加以区分。常见路径是在设置向导中使用零接触注册或 QR 码；预配期间，注册令牌会把设备绑定到您的 EMM。零接触和 QR 均有各自的前提条件：零接触需要受支持且已登记的硬件以及经销商关系；两者都要求设备处于恢复出厂设置后或首次开机状态。预配方式取决于 OEM 和平台，须在验证期间确认，不能仅凭假设。

• 两种模式都采用设备所有者注册
• 零接触适用于批量预配的受支持硬件
• 在设置向导中使用 QR 码进行手动预配
• 注册令牌将设备绑定到您的 EMM

使用场景决策矩阵

两种模式之间的选择，取决于谁持有设备以及设备全天执行什么任务。一线工作人员如果需要多个工作应用、用户登录和熟悉的主屏幕，更适合全托管；Kiosk、检查终端、课堂设备组或共享零售终端则更适合专用设备配置。许多项目会同时采用两者：员工使用托管手机，面向公众的任务使用专用终端。以下矩阵仅供参考，硬件和应用的正确模式会在范围界定期间确定。

• 使用多个工作应用的一线工作人员：全托管
• Kiosk 或无人值守终端：专用设备
• 检查终端或共享零售终端：专用设备
• 课堂设备或共享学习设备组：专用设备，通常为多应用
• 混合项目同时使用托管手机和专用终端