Android for Work

Android for Work是谷歌推出的一项解决方案，旨在增加Android设备(5.0及以上的版本)对企业的吸引力。AfW提供多个特性和配置，保证设备安全使设备满足组织的需要。

AfW支持的功能有以下几种：

• 在Playstore中提供您的企业应用

• 安装应用(Play Store或企业应用)，而无需用户干预

• 管理付费应用程序的许可证

• 修改应用程序特定的配置和权限

• 自定义Play Store

• 使用AfW限制和配置，提高数据的安全性

AfW可以基于企业和个人设备配置，如下：

设备拥有者 - 企业设备

在企业拥有的设备的情况下，设备作为设备所有者，确保了组织完全控制该设备，因为它“拥有该设备”，并提供更多的功能以确保设备和设备中的机密数据是安全的，并且远离任何未经授权的访问。 设备所有者支持所有配置文件所有者支持的特性以及附加功能。

设置设备作为设备所有者

有三种不同的设备配置方法，如下所述：

• 使用近场通信(NFC)
  使用NFC设置设备作为设备所有者，请点击。
• 使用G-Suite
  首先，必须使用G-Suite对Android for Work(AfW)进行配置，具体请点击浏览。登录Google Admin控制台，点击安全面板，然后点击显示更多。选择管理Android的EMM提供者商并启用加强Android设备的EMM的策略。设备恢复出厂设置。提供G-Suite账户作为默认Google账户，就会在设备中自动安装ME MDM app。打开ME MDM app，提供相关信息并选择设备类型为公共，否则它将被认为是配置文件所有者。
• 使用设备策略控制器(DPC)令牌
  这种方法类似于G-Suit方法，除了您使用的是DPC令牌而不是G-Suite账户。
1. 在设备中安装ME MDM app：Android设备恢复出厂设置。提供DPC令牌afw#memdm作为默认Google账户，在设备中自动安装ME MDM app。
2. 在MDM中登记设备：有以下两种方式 -
   

无用户动作/干预

请点击查看具体步骤。


最小用户动作/干预


打开ME MDM app，提供相关信息并选择设备类型为公共，否则它将被认为是配置文件所有者。

操作系统兼容性如下：

操作系统/方法	使用NFC	使用G-Suite	使用DPC令牌
5.0到6.0之间
6.0及之后

设备所有者支持的一些主要特性：

• 额外的限制，如限制设备复位，修改设置等

• 配置Exchange ActiveSync

• 黑名单/白名单的应用程序

设置设备为设备所有者，那么设备操作系统版本必须大于并使用NFC来进行登记。对于没有NFC的设备，如果操作系统是6.0以上，那么设置设备为设备所有者页首可能的。

配置文件所有者 - 个人设备

对于个人设备，AfW创建一个"Work profile"文件，一个逻辑容器划定设备中的个人空间和公共空间中。 组织可以完全控制工作配置文件但是对个人配置文件没有控制权，因为组织"只拥有配置文件文件"。与支持多个特性的设备所有者不同，配置文件所有者与设备所有者相比支持较少的特性。 如果设备通过其它方法登记(自助登记，通过邀请登记)，而不是NFC,那么设备被认为是配置文件所有者。

• 防止工作区配置文件中的数据共享到个人配置文件。

• 限制安装/卸载应用程序

• 限制工作区配置文件中的屏幕捕获。

点击查看配置文件所有者支持的完整限制集。