Android adalah sistem operasi seluler yang dikembangkan oleh Google. Android adalah platform gratis dan open source yang dapat disesuaikan dan dimodifikasi, sehingga memungkinkan beragam fitur di perangkat Android.
Android Enterprise adalah sekumpulan fitur perusahaan bawaan yang tersedia di sistem operasi Android standar dari Android 5.0 atau yang lebih baru. Fitur ini memungkinkan organisasi mengelola aplikasi dan data perusahaan, biasanya melalui konsol pengelolaan mobilitas perusahaan.
Berbagai fitur perusahaan bawaan ini dapat diakses tanpa biaya tambahan dari Google.
Untuk mengetahui informasi selengkapnya tentang Android Enterprise, Anda dapat melihat panduan video komunitas di sini.
Android Enterprise menawarkan berbagai fitur dan manfaat yang bertujuan untuk meningkatkan efisiensi dan keamanan bagi organisasi dalam berbagai skala.
Organisasi dan karyawannya dapat mengakses berbagai manfaat dan fitur perusahaan, yang meliputi:
- Penyiapan perangkat yang fleksibel: Mendukung berbagai metode deployment seperti BYOD (bawa perangkat sendiri), COBO (milik perusahaan, khusus bisnis), dan COPE (milik perusahaan, dapat digunakan secara pribadi).
- Profil Kerja: Memisahkan aplikasi dan data kerja dari aplikasi dan data pribadi.
- Keamanan bawaan berlapis: Android Enterprise memiliki fitur keamanan bawaan seperti enkripsi, booting aman, dan booting terverifikasi yang dapat digunakan organisasi untuk mengamankan perangkat dan data mereka.
- Pengelolaan perangkat yang hilang atau dicuri: Menghapus total data atau mengunci perangkat yang hilang dari jarak jauh untuk mencegah akses yang tidak sah.
- Distribusi aplikasi: Melalui Google Play, organisasi dapat mengelola aplikasi publik dan pribadi di perangkat pengguna dari jarak jauh.
Perangkat dan solusi yang memiliki label Android Enterprise Recommended (AER) memenuhi persyaratan perusahaan yang lebih tinggi dan memastikan performa yang konsisten di seluruh organisasi. Google melakukan inisiatif ini dengan menetapkan praktik terbaik dan persyaratan umum, yang divalidasi melalui proses pengujian yang ketat.
Perangkat AER dapat ditemukan di Direktori Solusi Android Enterprise dan diidentifikasi dengan badge Android Enterprise Recommended.
Selama perangkat Android Anda bersertifikasi Play Protect dan berjalan di Android 5.0 atau yang lebih baru, perangkat tersebut tetap dapat menggunakan Android Enterprise meskipun bukan Android Enterprise Recommended. Namun, Google merekomendasikan perangkat AER karena memenuhi spesifikasi perusahaan yang lebih tinggi. Misalnya, tabel di bawah menampilkan spesifikasi perangkat minimum untuk perangkat AER pekerja intelektual.
| Spesifikasi minimum perangkat AER | |
|---|---|
| RAM |
3 GB (Android 11 hingga 15) 6 GB (Android 16+) |
| Penyimpanan | 32 GB |
| Kecepatan | 1,4 GHz |
| Daya tahan baterai | Lebih dari 8 jam aktif |
| Kamera (depan/belakang) | 2 MP/8 MP |
| Arsitektur | 64-bit |
Android mendukung beberapa opsi untuk menyiapkan perangkat. Dukungan untuk setiap metode penyiapan di bawah bervariasi menurut penyedia EMM. Sebaiknya hubungi penyedia EMM Anda untuk memastikan metode penyiapan perangkat yang didukungnya.
- Akun Google Terkelola: Jika organisasi Anda menggunakan Akun Google terkelola, pengguna hanya perlu menambahkan akun mereka ke perangkat.
- Token EMM: Pengguna memasukkan token yang diberikan EMM selama proses konfigurasi awal perangkat.
- Kode QR: Pengguna memindai kode QR yang diberikan EMM selama proses konfigurasi awal perangkat.
- NFC: Pengguna menempelkan perangkat baru atau yang direset ke setelan pabrik ke tag NFC yang berisi informasi penyiapan yang disediakan oleh EMM selama proses konfigurasi awal perangkat.
- Pendaftaran zero-touch: Perangkat zero-touch yang terdaftar memeriksa apakah konfigurasi perusahaan telah ditetapkan ke perangkat dan otomatis melakukan proses penyiapan saat booting awal.
- Aplikasi pengelolaan: Pengguna dapat mendownload aplikasi pengelolaan penyedia EMM dari Google Play.
Kemampuan Android untuk perusahaan dikategorikan ke dalam beberapa set pengelolaan, yang memberikan pendekatan terstruktur untuk pengelolaan perusahaan.
Profil Kerja Android adalah set pengelolaan yang sesuai untuk BYOD (bawa perangkat sendiri) dan COPE (perangkat milik perusahaan yang memungkinan penggunaan pribadi). Profil kerja memungkinkan pemisahan data dan aplikasi kerja, sehingga organisasi memiliki kontrol penuh atas data, aplikasi, dan kebijakan keamanan dalam Profil Kerja. Pengguna juga memiliki kontrol privasi atas aplikasi, data, dan penggunaan pribadi mereka.
Organisasi dapat menerapkan berbagai fitur keamanan melalui pembatasan layar kunci perangkat, pembatasan layar kunci Profil Kerja, penghapusan total dan penguncian data kerja dari jarak jauh, serta penerapan kepatuhan otomatis.
Set pengelolaan lainnya meliputi:
- Pengelolaan perangkat penuh: Opsi ini cocok untuk perangkat khusus bisnis milik perusahaan. Opsi ini memberi Anda kontrol yang akurat atas data perangkat, keamanan, dan akses ke berbagai fitur pengelolaan aplikasi yang ditawarkan oleh Android.
- Pengelolaan perangkat khusus: Opsi ini cocok untuk perangkat sekali pakai milik perusahaan. Opsi ini memungkinkan Anda membatasi perangkat khusus dengan beberapa aplikasi saja, memungkinkan perangkat tersebut melakukan tugas tertentu yang ditujukan bagi karyawan atau pelanggan.
Anda dapat memeriksa apakah perangkat memiliki Profil Kerja dengan membuka Setelan 
Jika organisasi Anda menggunakan Google Workspace atau Cloud Identity, Anda dapat menyiapkan Profil Kerja dengan menambahkan Akun Google terkelola ke perangkat.
Jika organisasi Anda tidak menggunakan Google Workspace atau Cloud Identity, Anda dapat mengikuti langkah-langkah berikut untuk menyiapkan Profil Kerja:
- Hubungi admin IT Anda untuk mengetahui solusi EMM yang digunakan organisasi Anda.
- Download aplikasi EMM dari Google Play Store.
- Buka aplikasi EMM dan mulai pendaftaran.
- Setelah dikonfigurasi, Anda dapat mengakses profil kerja dari panel daftar aplikasi atau layar utama.
Tidak, Anda hanya dapat memiliki satu Profil Kerja aktif per perangkat Android. Namun, jika admin IT mengizinkannya, Anda dapat menambahkan akun email lain ke Profil Kerja yang ada.
Semua penyedia EMM Android Enterprise yang telah divalidasi mendukung fitur keamanan perangkat utama berikut untuk setiap set pengelolaan yang mereka tawarkan:
- Menetapkan batasan layar kunci perangkat atau profil kerja
- Menghapus total dan mengunci data kerja
- Menerapkan kepatuhan
- Menonaktifkan proses debug
- Menonaktifkan penginstalan aplikasi dari lokasi selain Google Play
- Memblokir screenshot
Penyedia EMM AER juga mendukung fitur lanjutan tambahan. Anda dapat menemukan daftar lengkap fitur standar dan lanjutan di Direktori Solusi Enterprise.
Catatan: Beberapa penyedia EMM non-AER mungkin mendukung beberapa fitur lanjutan. Sebaiknya hubungi penyedia EMM Anda untuk memahami fitur lanjutan yang didukung.
Perangkat yang menjalankan Android 5.0 atau yang lebih baru sudah memiliki fitur perusahaan bawaan. Profil Kerja didukung di perangkat dengan RAM 2 GB atau lebih. Selain itu, beberapa perangkat Android yang memenuhi spesifikasi perusahaan yang lebih tinggi diidentifikasi oleh Google sebagai Android Enterprise Recommended.
Direktori Solusi Enterprise berfungsi sebagai daftar lengkap perangkat yang kompatibel dengan Android Enterprise, termasuk perangkat dalam program Enterprise Recommended. Anda dapat menggunakannya untuk memastikan semua perangkat Anda yang sudah ada dapat menjalankan Android Enterprise. Direktori ini juga memungkinkan Anda mencari perangkat dengan fitur tertentu yang sesuai dengan kebutuhan organisasi.
Solusi pengelolaan mobilitas perusahaan (EMM) membantu bisnis mengelola, mengamankan, dan mengonfigurasi perangkat dalam organisasi mereka. Layanan ini menawarkan fitur seperti memvisualisasikan inventaris perangkat, menerapkan kebijakan keamanan, menghapus total data dari jarak jauh, dan mendistribusikan aplikasi.
Dengan EMM, bisnis dapat memastikan keamanan setiap perangkat, sehingga mengamankan data karyawan dan pelanggan. EMM juga menyediakan fungsi tertentu guna mengoptimalkan perangkat untuk tujuan penggunaannya, sehingga pengoperasian lebih lancar dan keamanan ditingkatkan.
Pendaftaran zero-touch Android adalah proses yang disederhanakan untuk penyediaan perangkat Android dari pengelolaan perusahaan sejak booting awal.
Salah satu manfaat utamanya adalah metode deployment yang disederhanakan untuk perangkat milik perusahaan. Manfaat utama ini dapat mengonfigurasi perangkat milik perusahaan dari jarak jauh tanpa harus menyiapkan setiap perangkat secara manual. Perangkat dapat dikonfigurasi secara online dan diberikan langsung kepada pengguna dengan semua persyaratan keamanan yang diperlukan diterapkan sejak booting. Hal ini menyederhanakan proses, dan berarti karyawan dapat langsung menggunakan perangkat mereka.
Manfaat utama lain dari zero-touch adalah peningkatan keamanan karena perangkat harus disediakan untuk pengelolaan perusahaan sejak booting awal.
OEMConfig adalah standar yang diikuti penyedia EMM dan OEM (produsen peralatan asli) untuk menyediakan kebijakan pengelolaan kustom khusus OEM bagi admin IT. Artinya, fitur yang disesuaikan tetap konsisten sehingga mempermudah pengelolaan perangkat dari berbagai produsen.
Di perangkat milik perusahaan, admin IT dapat menonaktifkan dan/atau mengaktifkan perlindungan reset ke setelan pabrik untuk perusahaan.
Untuk mengelola perlindungan reset ke setelan pabrik untuk perusahaan, admin IT dapat menetapkan kebijakan untuk menentukan Akun Google mana yang dapat digunakan untuk membuka kunci perangkat yang telah dikunci oleh FRP. Kebijakan ini akan diterapkan meskipun reset dilakukan melalui aplikasi Setelan, untuk mencegah akses tidak sah.
Jika akun masih aktif, tetapi Anda tidak lagi memiliki kredensialnya, Anda dapat mencoba memulihkan akun.
Jika Anda tidak dapat memulihkan akun atau akun telah dihapus, buat Akun Google baru dan hubungi EMM untuk segera mengikat akun baru dengan organisasi Anda.
Setelah menghubungi EMM, EMM akan memulai permintaan kepada Google untuk mengikat ulang Akun Google baru Anda dengan organisasi.
Sebagai praktik terbaik, sebaiknya tambahkan akun pemilik kedua. Temukan praktik terbaik lainnya di Komunitas Pelanggan Android Enterprise.
Organisasi yang menggunakan perangkat Android harus bermigrasi dari Device Admin API ke solusi pengelolaan modern yang dibuat di framework Android Enterprise yang komprehensif melalui penyedia EMM. Penghentian Device Admin API menandai peralihan ke Android Enterprise sebagai pendekatan yang direkomendasikan untuk pengelolaan perangkat.
Kami menyarankan lima langkah utama agar berhasil bermigrasi ke Android Enterprise:
- Analisis: Tindakan ini melibatkan identifikasi penyiapan dan kebijakan Anda saat ini, pembuatan inventaris perangkat, dan pengembangan dokumentasi untuk strategi migrasi Anda.
- Pemetaan Persyaratan: Dokumentasi analisis Anda membantu mengidentifikasi kebutuhan fitur seperti mode pengelolaan, model identitas, dan metode penyediaan. Dokumentasi ini juga memandu pemilihan level Android OS yang didukung.
- Bukti Konsep: Melalui bukti konsep, Anda mendapatkan insight dan memitigasi potensi risiko sebelum bermigrasi ke pengelolaan modern dengan Android Enterprise.
- Panduan & Dokumentasi Penyiapan: Mendokumentasikan titik referensi dengan screenshot memungkinkan eksekusi yang lancar dan memastikan dokumentasi penyiapan yang konsisten.
- Deploy: Untuk menentukan strategi peluncuran yang ideal, pertimbangkan lingkungan Anda. Pendekatan grup pengujian awal memungkinkan Anda memandu peserta melalui pendaftaran, menerapkan kebijakan dan aplikasi, memantau penggunaan, dan menawarkan dukungan. Anda akan dapat menyelesaikan dokumentasi pengguna melalui grup pengujian awal.
Baca Sheet Data Penghentian Admin Perangkat Android Enterprise.
Data di perangkat Android dienkripsi dengan aman. Reset ke setelan pabrik akan menghapus kunci yang diperlukan untuk membaca data ini dengan aman, sehingga data tersebut tidak dapat dibaca. Kunci baru kemudian dibuat untuk data baru yang ditulis setelah reset.
Ya, ada dua opsi untuk mengupgrade ke penggunaan Managed Google Domains:
Sebaiknya gunakan Managed Google Domains karena produk ini memberikan peningkatan pengalaman pengguna lintas platform, kemudahan pengelolaan tambahan, dan manfaat keamanan untuk organisasi Anda. Namun, jika Anda tidak yakin bahwa organisasi Anda dapat menggunakan Managed Google Domains, Anda dapat membuat akun Google Play perusahaan terkelola sebagai opsi cadangan dengan mendaftar menggunakan alamat gmail.com.
Meskipun sangat direkomendasikan, memverifikasi domain Anda tidak wajib untuk Android Enterprise. Namun, tanpa verifikasi domain, organisasi Anda tidak akan memiliki akses ke fitur tambahan, termasuk menyinkronkan direktori, single sign-on (SSO), dan peningkatan akses di perangkat ke layanan Google. Lihat Memverifikasi domain untuk membuka fitur guna mengetahui detail selengkapnya.
Dengan Managed Google Domains, admin IT dapat mengelola sejumlah produk Google untuk organisasi mereka (mis. Workspace, ChromeOS, browser Chrome) dalam satu lokasi terpadu.
Ya, menyinkronkan identitas Anda memungkinkan pembuatan akun pengguna yang mudah, akses yang lancar ke produk Google yang diizinkan, dan memungkinkan karyawan login ke perangkat kerja mereka dengan kredensial yang ada. Lihat Mendaftar ke pengelolaan Android menggunakan Managed Google Domains untuk mengetahui detail selengkapnya.