Android Device Policy to oficjalna aplikacja Google używana przez firmy do zarządzania urządzeniami z Androidem. Nie jest wirusem ani zbędnym programem. Chroni dane organizacji, egzekwuje zasady bezpieczeństwa i umożliwia dostęp do służbowej poczty, aplikacji oraz zarządzanego Sklepu Google Play.
Jak działa Android Device Policy?
Aplikacja jest kontrolerem zasad urządzenia w środowisku Android Enterprise. Firma korzysta z niej za pośrednictwem systemu do zarządzania urządzeniami mobilnymi, a administrator może ustawić wymagania dotyczące między innymi blokady ekranu, aktualizacji systemu czy dostępu do aplikacji służbowych.
Dla pracownika oznacza to łatwiejsze korzystanie z firmowych zasobów bez ręcznego konfigurowania każdego ustawienia. Android Device Policy może też pokazywać wymagania organizacji i pomagać w rozwiązaniu problemów, na przykład gdy trzeba ustawić hasło albo zaktualizować system.
Najważniejsze funkcje aplikacji obejmują:
- Wdrażanie aplikacji służbowych – firma może udostępnić programy potrzebne do pracy.
- Zarządzany Sklep Google Play – użytkownik otrzymuje dostęp do aplikacji zatwierdzonych przez organizację.
- Egzekwowanie zasad bezpieczeństwa – aplikacja może wymagać blokady ekranu, określonego hasła lub aktualnej wersji systemu.
- Ochronę danych firmowych – ustawienia ograniczają ryzyko wycieku poczty, dokumentów i innych zasobów organizacji.
- Pomoc przy dostępie do zasobów pracy – konfiguracja może obejmować firmową pocztę, sieć lub inne usługi.
Zakres działania zależy od tego, czy używasz prywatnego telefonu z profilem służbowym, czy firmowego urządzenia objętego pełnym zarządzaniem.
Profil służbowy a pełne zarządzanie urządzeniem
Profil służbowy tworzy oddzielną przestrzeń na aplikacje i dane firmowe. Jest typowym rozwiązaniem, gdy pracownik używa własnego telefonu. Aplikacje służbowe są wtedy odseparowane od prywatnych, a większość zasad dotyczy wyłącznie tej części urządzenia.
Inaczej działa w pełni zarządzane urządzenie. Ten tryb stosuje się zazwyczaj na telefonach należących do firmy i przeznaczonych wyłącznie do pracy. Organizacja może zarządzać aplikacjami, ustawieniami i danymi na całym urządzeniu. Szczególnym przypadkiem są urządzenia specjalne, na przykład terminale lub kioski uruchamiające tylko wybrane programy.
| Typ zarządzania | Dostęp IT do danych osobistych | Przeznaczenie |
|---|---|---|
| Profil służbowy | Brak dostępu do prywatnych aplikacji i danych znajdujących się poza profilem służbowym | Prywatny telefon używany także do pracy |
| W pełni zarządzane urządzenie | Organizacja może zarządzać całym urządzeniem, jego aplikacjami i ustawieniami | Telefon firmowy przeznaczony do pracy |
| Urządzenie specjalne | Pełne zarządzanie, często z ograniczeniem urządzenia do jednej aplikacji lub określonego zestawu programów | Kiosk, terminal, urządzenie magazynowe lub stanowisko samoobsługowe |
To właśnie tryb zarządzania, a nie sama nazwa aplikacji, decyduje o zakresie uprawnień administratora.
Czy Android Device Policy narusza prywatność?
Jeśli na prywatnym telefonie działa profil służbowy, administrator nie ma dostępu do prywatnych zdjęć, osobistych wiadomości ani historii przeglądania znajdujących się w profilu osobistym. Organizacja może zarządzać aplikacjami i danymi służbowymi, ale prywatna część telefonu pozostaje oddzielona.
Android Device Policy może zbierać określone informacje potrzebne do zarządzania urządzeniem, diagnostyki i sprawdzania zgodności z zasadami. Zakres tych danych zależy od konfiguracji oraz od tego, czy urządzenie należy do pracownika, czy do firmy. Nie oznacza to automatycznego wglądu w prywatną zawartość telefonu.
W przypadku telefonu w pełni zarządzanego zakres kontroli jest większy, ponieważ firma administruje całym urządzeniem. Przed użyciem takiego sprzętu warto sprawdzić zasady obowiązujące w organizacji.
Najczęstsze pytania
Najważniejsze odpowiedzi dotyczące aplikacji są następujące:
- Czy mogę usunąć Android Device Policy? – Możliwość usunięcia zależy od konfiguracji urządzenia. Jeśli aplikacja jest wymagana przez firmę, jej usunięcie lub wyrejestrowanie może spowodować utratę dostępu do poczty, aplikacji i innych zasobów służbowych.
- Co zrobić, gdy telefon został zablokowany przez zasady firmy? – Skontaktuj się z działem IT swojej organizacji. To administrator firmy może sprawdzić przyczynę blokady i przywrócić dostęp.
- Czy aplikacja spowalnia telefon? – Zwykle działa w tle jako usługa systemowa i nie powinna zauważalnie obciążać urządzenia. Problemy z wydajnością mogą wynikać z innych aplikacji, małej ilości wolnego miejsca lub stanu systemu.
- Czy Android Device Policy jest bezpieczna? – Jest oficjalnym elementem Android Enterprise i służy do wdrażania zasad bezpieczeństwa organizacji. Jeżeli aplikacja pojawiła się podczas konfiguracji służbowego konta lub profilu, jej obecność jest zazwyczaj zamierzona.
