Üçüncü taraf EMM sağlayıcısı ile kurulum

Şirketiniz bir G Suite müşterisi değilse, Android kurulumu için bir üçüncü taraf kurumsal mobilite yönetimi (EMM) sağlayıcısı seçmeniz gerekir. EMM sağlayıcısı, şirketinizin cihazlarını uzaktan yönetebilmesi için şirket yöneticisine araçlara erişim izni verir.

Şirketinizde Android'i kurmak için, Yönetilen Google Hesabı veya Managed Google Play Accounts'u kullanabilirsiniz. 

Managed Google Play Accounts

Alan sahipliğinin kanıtlanması gerekmediği için Managed Google Play Accounts kurulumu hızlıca yapılabilir. Ayrıca, kuruluşunuz için birden çok Managed Google Play Accounts enterprise da oluşturabilirsiniz. Örneğin, bir şirket dahilindeki departmanlar veya bölümler ayrı birer Managed Google Play Accounts enterprise oluşturabilir. Bunların her biri için de farklı EMM sağlayıcıları kullanılabilir. Managed Google Play Accounts'u kullanmak için üçüncü taraf bir EMM sağlayıcınız olmalıdır. Daha fazla bilgi edinmek için Managed Google Play Accounts başlıklı makaleyi inceleyin. 

Yönetilen Google Hesabı

Yönetilen Google Hesabı kullanmak istiyorsanız, kurulum işlemi sırasında alanın sahibi olduğunuzu kanıtlamanız gerekir. Hesabınız, işletmeniz için Android Management'ı eklemek üzere Google Yönetici konsolu'na erişim izni de verir. G Suite hizmetleri için alanınızı doğrulama hakkında daha fazla bilgi edinin.

G Suite müşterileri Google Mobil Yönetimi'ni veya üçüncü taraf bir EMM sağlayıcısını kullanmayı seçebilir. G Suite kullanmayan müşterilerin üçüncü taraf bir EMM sağlayıcısı seçmesi gerekir.

Kuruluşunuz için Android kurulumunu yapmanızın ardından, kullanıcılarınız bu uygulamayı cihazlarına kurabilir.

Bir hizmet hesabı oluşturma

Not: Google Mobil Yönetimi EMM sağlayıcısı (G Suite müşterileri için) ve bazı üçüncü taraf EMM sağlayıcıları bir hizmet hesabı oluşturmanızı gerektirmez. Hizmet hesabı oluşturmanız gerekip gerekmediğini öğrenmek için EMM sağlayıcınıza danışın.

Hizmet hesabı nedir?

Hizmet hesabı bir son kullanıcı yerine bir uygulamaya aittir. Uygulama, kullanıcı onayı gerekmeden hizmet hesabı adına Google Uygulama Programlama Arayüzlerini (API'ler) çağırır.

Google kimlik doğrulama sistemi, web uygulamalarıyla Google hizmetleri arasındaki etkileşimleri destekler. Uygulamalar bu etkileşimlerde kimlik doğrulaması yapmak için bir hizmet hesabına ihtiyaç duyar. Uygulamalar, kullanıcıların doğrudan müdahale etmesi gerekmeden API çağrılarının kimliğini doğrulamak için, Google API'lerini hizmet hesabını kullanarak çağırır.

Üçüncü taraf EMM sağlayıcınız EMM Play API'lerini çağırdığında, EMM sağlayıcısının alanınıza API çağrıları yapma yetkisi olduğunu doğrulamak için bir hizmet hesabı kullanılır.

Hizmet hesabı nasıl oluşturulur?

  1. 2 adımlı doğrulama özelliğinin etkin olduğu bir Google Hesabı kullanarak Google Developers Console'da oturum açın. Güvenlikle ilgili olarak göz önünde bulundurulması gerekenler başlıklı bölümü inceleyin.
  2. Hizmet hesabı için bir proje oluşturmak üzere Create project (Proje oluştur) seçeneğini tıklayın, projenizin adını girin ve Create'i (Oluştur) tıklayın.
  3. (İsteğe bağlı, ancak kesinlikle önerilir) Mevcut proje üyelerine Sahip rolü atayarak başka proje sahipleri ekleyin.
  4. Credentials (Kimlik Bilgileri) sayfasını açın.
  5. Credentials (Kimlik Bilgisi) > New credentials (Yeni kimlik bilgisi) seçeneklerini tıklayın.
  6. Service account key (Hizmet hesabı anahtarı) > New service account (Yeni hizmet hesabı) seçeneklerini belirleyin.
  7. Hesabınız için bir ad girin.
  8. Tercih ettiğiniz anahtar türünü seçin ve Create'i (Oluştur) tıklayın. Yeni özel/genel anahtar çiftiniz oluşturulur ve makinenize indirilir; bu anahtarın tek kopyası budur. Anahtarı güvenli bir yerde saklamak sizin sorumluluğunuzdadır.

Önemli: Projeyi veya hizmet hesabını silmeyin. Ayrıca, şirketinizin projeye ve hizmet hesabına erişebilmesi için her zaman en az bir proje sahibi olduğundan emin olun. 

Güvenlikle ilgili olarak göz önünde bulundurulması gereken noktalar

Google Developers Console'da oturum açtığınızda en doğru adım, yönetim amaçlarıyla kullanılan bu tür bir hesapta 2 Adımlı Doğrulama'yı etkinleştirmek olacaktır. 2 adımlı doğrulama, hesabınızda ek bir güvenlik katmanı sağlar. 

G Suite müşterisiyseniz

Android'i kurmak için süper kullanıcı ayrıcalıklarıyla oturum açmış olmanız gerekir. Ancak, orijinal G Suite hesabını kuran kişi siz olmayabilirsiniz. İlk kurulumu yapanın kim olduğunu bilmiyorsanız sorunun çözümü hakkında daha fazla bilgi edinmek için G Suite alanı sorun giderici sayfasına bakın.

Google Yönetici konsolu'ndan Android Management'ı ekleme:

  1. admin.google.com sayfasından Yönetici konsolu'nda oturum açın
  2. Aşağıdakilerden birini yapın:
    • Android Management'ı zaten eklediyseniz Üçüncü taraf EMM sağlayıcısı kullanma bölümüne gidin.
    • Sağ bölmedeki ​Genel görevler'in​ altında ​Daha fazla uygulama ve hizmet alın​ seçeneğini tıklayın.
      Doğru bölmeyi göremiyor musunuz? Sağ üstte bölmeyi göstermek için Aç simgesini Open tıklayın.
  3. Android Management altındaki Şimdi Ekle'yi tıklayın.
  4. Hizmet koşullarını kabul edin ve Devam'ı tıklayın.
  5. Üçüncü taraf EMM sağlayıcısı kullanma bölümüne gidin.
G Suite müşterisi değilseniz

Android in the enterprise'a kaydolduktan sonra, Android Management'ı ekleyebilmek için, alanınızı doğrulamak ve Google Yönetici konsolu'na erişmek üzere bir G Suite hesabı oluşturmanız gerekir. Yönetici konsolu, hesabınızı yönetmeye yarayan bir web arayüzüdür ve kullandığınız Google hizmetlerine bağlı olarak farklı özelliklere sahiptir. Google Yönetici konsolundaki adımları uygulayabilmek için süper kullanıcı ayrıcalıklarına sahip bir yönetici hesabıyla oturum açmış olmanız gerekir.

Şirket, alan adını başka bir Google hizmetine kaydolmak amacıyla kullanmadıysa, BT yöneticisi hizmeti eklemeden önce Android in the enterprise'a kaydolabilir. Kullanıcılarınızdan biri şirket alan adınızla (@sirketim.com) kişisel bir Google Hesabı oluşturduysa, kişisel Google Hesabında bir sonraki oturum açışında kullanıcıdan hesap çakışmasını çözmesi istenir.

  1. Şirketinizde Android cihaz kullanmak için kaydolun.
  2. Şirket alanınızdaki bir süper kullanıcıyla Google Hesabı oluşturun. 
    Google hesabı oluşturulduktan sonra, yöneticilerin alan sahipliğini doğrulamak için 14 günleri vardır. Bu yapılmadığında hesabın geçerlilik süresi sona erer ve kayıt işlemine en baştan başlamanız gerekir.
  3. Alanın sahipliğini doğrulayın.
  4. Şirket alanının süper kullanıcısı olarak admin.google.com adresinden Yönetici konsolunda oturum açın.
  5. Sağ bölmedeki ​Genel görevler'in​ altında ​Daha fazla uygulama ve hizmet alın​ seçeneğini tıklayın.
    Doğru bölmeyi göremiyor musunuz? Sağ üstte bölmeyi göstermek için Aç simgesini Open tıklayın.
  6. Android Management altındaki Şimdi Ekle'yi tıklayın.
  7. Hizmet koşullarını kabul edin ve Devam'ı tıklayın.
  8. Üçüncü taraf EMM sağlayıcısı kullanma bölümüne gidin.
Üçüncü taraf EMM sağlayıcısı kullanma

EMM sağlayıcınızı ekledikten sonra, mobil kullanıcılarınızın Android cihazlarını kuruluşta kullanabilmek için kendi cihaz politikası denetleyicilerini indirmeleri gerekir.

Üçüncü taraf sağlayıcınızı ekleme işlemi kapsamında, şirketinizin EMM jetonunu sağlayıcıyla paylaşırsınız. Bir jeton oluşturduktan sonra bunu 30 gün içinde paylaşmanız gerekir. Jetonun geçerlilik süresi sona ererse yeni bir jeton oluşturmanız gerekir. 

Üçüncü taraf EMM sağlayıcısı kullanmak için:

  1. Onaylı tedarikçi firmalar listesinden bir sağlayıcı seçin. 
  2. EMM kodunuzu nasıl paylaşacağınızı öğrenmek için EMM sağlayıcınızla iletişime geçin. 
  3. EMM jetonu oluşturmak veya süresi dolmamış jetonu görmek için Google Yönetici konsolu'nda süper kullanıcı olarak oturum açın.
  4. (İsteğe bağlı) Güvenlik > Android için EMM sağlayıcısını yönet seçeneğini tıklayın.
  5. Jetonu (karakterlerden oluşan bir dize) kopyalayın veya yeni bir jeton oluşturmak için Jeton Oluştur'u tıklayıp bu jetonu kopyalayın.
    Not: Şirketinizde zaten Android'i kullanıyorsanız jeton görüntüleyemez veya oluşturamazsınız.
  6. Jetonu EMM sağlayıcınızla paylaşın. 
  7. Kullanıcıların Managed Google Play'den EMM'nin cihaz politikası denetleyicisini indirmelerini sağlayın.
     

EMM sağlayıcınızı değiştirmek istiyorsanız EMM sağlayıcınızı değiştirme başlıklı makaleyi inceleyin.

Bu makale faydalı mıydı?
Bunu nasıl iyileştirebiliriz?