Mengelola perangkat Android dengan Intune

Solusi manajemen perangkat seluler Microsoft juga dapat membantu mengontrol perangkat Android di jaringan Anda Windows PC.

Microsoft Selaras Platform manajemen TI adalah bagian dari penawaran Microsoft 365, menggunakan teknik manajemen perangkat seluler untuk mengelola lebih banyak daripada Windows. Mengambil keuntungan dari secara de facto standar manajemen seluler, Intune dapat memberi Anda lingkungan manajemen sentuhan rendah yang melindungi informasi pekerjaan tidak hanya pada armada perangkat perusahaan, tetapi juga pada perangkat pengguna sendiri sebagai bagian dari program BYOD (Bring Your Own Device).

Kebanyakan orang menganggap Intune sebagai alat untuk mengelola Windows PC, berfungsi sebagai alternatif cloud dari (atau perluasan) System Center, tetapi jangkauannya yang lebih luas menjadikannya alat yang ampuh untuk mengelola Android dan iOS, serta mendistribusikan perangkat lunak perusahaan ke perangkat. Sifatnya yang rendah sentuhan memberi Anda pilihan opsi manajemen, mulai dari kontrol minimal hingga lengkap, dengan opsi untuk memungkinkan pengguna memilih fitur apa yang digunakan pada perangkat mereka dan seberapa banyak kontrol yang mereka siap berikan.

Mendaftarkan perangkat

Perangkat yang dikelola perlu didaftarkan di Intune. Ada dua opsi: BYOD atau dedicated. Perangkat BYOD adalah perangkat keras milik pengguna, sedangkan perangkat khusus dimiliki perusahaan, dan seringkali digunakan sekali saja. Opsi ini paling baik digunakan untuk perangkat seperti perangkat penyimpanan stok gudang Android, dengan pemindai kode batang bawaan, atau perangkat keras manajemen kerja yang diberikan kepada teknisi layanan lapangan. Dalam praktiknya ini adalah pemisahan antara perangkat khusus untuk pekerja tugas dan BYOD untuk pekerja pengetahuan.

LIHAT: 10 alternatif gratis untuk Microsoft Word dan Excel (Unduhan TechRepublic)

Perangkat BYOD yang terdaftar di Intune diatur dengan Profil Android Enterprise. Ini menciptakan ruang kerja yang terpisah dan aman untuk aplikasi dan data yang dikelola. Setelah profil terpasang, Anda dapat menggunakannya untuk mengontrol sebagian besar fitur ponsel, mulai dari mengatur akun email dan akses wi-fi ke jaringan perusahaan, hingga memastikan bahwa pengguna dapat mengambil tangkapan layar aplikasi bisnis. Anda tidak perlu khawatir menemukan ponsel tertentu dengan dukungan Android Enterprise: itu sudah menjadi fitur di semua rilis Android terbaru.

Menghubungkan Intune ke Google Play

Intune Company Portal memungkinkan Anda mengatur aplikasi yang disetujui perusahaan untuk ditempatkan dalam instance Google Play yang dikelola.

Gambar: Microsoft

Mengelola Android dengan Intune dimulai dengan menghubungkan penyewa Intune Anda ke akun Gmail yang tidak terkait dengan G Suite. Ini adalah akun layanan Anda dan digunakan untuk bekerja dengan Android dan dengan layanan Google Play, mengendalikan apa yang disebut Google sebagai 'Google Play terkelola'. Sebagai bagian dari pengaturan dukungan Android Intune, Anda membuat instance perusahaan dari Google Play store, yang disesuaikan dengan kebutuhan organisasi Anda.

Dengan instance Google Play terkelola terkelola, Anda kemudian dapat mengatur aplikasi yang akan digunakan melalui Portal Perusahaan Intune aplikasi. Aplikasi baru dapat dipilih dan ditugaskan untuk pengguna tertentu melalui portal manajemen Intune, sebelum dikirim melalui Play Store. Ini dapat melalui aplikasi dengan lisensi perusahaan, atau aplikasi Anda sendiri yang dapat disimpan di area pribadi Google Play store, di mana mereka hanya dapat diakses oleh perangkat dan pengguna terdaftar. Perangkat yang dikelola sepenuhnya dapat dibatasi hanya untuk aplikasi yang disetujui, atau Anda dapat memilih untuk mengizinkan akses penuh ke toko dengan pengguna dapat memasang apa pun. Pembelian dapat dibatasi, atau Anda dapat mencabut pembatasan ini dan mengizinkan akses ke aplikasi apa pun dengan akun Google milik pengguna sendiri.

Memastikan kepatuhan

Salah satu aspek yang lebih penting dalam menggunakan Intune untuk mengelola Android adalah dukungannya untuk sertifikasi kepatuhan. Di Intune, Anda dapat membangun a kebijakan kepatuhan yang mencakup fitur perangkat utama untuk perangkat Android Enterprise. Mulai dengan versi OS minimum untuk memastikan bahwa rilis OS yang memperbaiki bug kunci diperlukan. Anda juga dapat mengatur level OS maksimum untuk mengunci beta yang belum diuji, serta membatasi perangkat yang telah di-root. Pengaturan lain memerlukan jenis kata sandi yang digunakan dan apakah Anda ingin memaksakan otentikasi biometrik jika tersedia.

Ada integrasi dengan alat manajemen Android lainnya seperti Mencari platform keamanan. Ini memungkinkan Anda mengatur tingkat ancaman perangkat, menggunakan Lookout untuk mengelola penilaian risiko perangkat. Platform keamanan lain yang didukung termasuk Google Play Protect dan Pengesahan perangkat SafetyNet. Intune juga dapat memastikan bahwa perangkat menggunakan penyimpanan terenkripsi, dan bahwa mereka hanya menggunakan sumber yang diketahui (Anda harus menonaktifkan opsi ini jika Anda sedang mengesampingkan aplikasi perusahaan). Demikian pula, itu akan memeriksa untuk memastikan bahwa pengguna memiliki versi yang sesuai dari portal perusahaan diinstal.

LIHAT: G Suite: Kiat dan trik untuk profesional bisnis (PDF gratis) (TechRepublic)

Kepatuhan yang gagal tidak menghentikan perangkat berfungsi – itu hanya memblokirnya dari mengakses sumber daya perusahaan. Itu adalah aspek penting dari manajemen perangkat modern: ini bukan tentang menonaktifkan perangkat, tetapi tentang memastikan bahwa pengguna masih dapat menggunakannya sebagai perangkat pribadi dan bahwa mereka memiliki kesempatan untuk memperbarui perangkat lunak atau mengubah cara mereka masuk untuk membawa ponsel mereka kembali ke pemenuhan.

Bekerja dengan Intune dan Microsoft 365

Setelah perangkat dan pengguna mendaftar dengan Intune, Anda menggunakan konsol manajemen berbasis web yang sama untuk ponsel dan tablet Android Windows PC. Anda membuat pertanyaan yang sama, dan bahkan mendapatkan banyak informasi yang sama. Sebagai bagian dari Microsoft 365 lainnya, Anda juga mendapatkan akses ke seluruh Enterprise Management Suite, yang memungkinkan aplikasi Android Anda menggunakan akses bersyarat untuk memastikan bahwa hanya perangkat yang dikelola yang mendapatkan akses ke data perusahaan, serta mengelola informasi yang dikirim melalui Outlook menggunakan manajemen hak informasi. Data perusahaan diisolasi dari data pribadi, sehingga perangkat BYOD yang menghapus instalan aplikasi perusahaan akan menghapus datanya tanpa memengaruhi foto pengguna atau data pribadi berharga lainnya.

Salah satu fitur Intune yang berguna adalah langganan perangkat saja. Jika Anda mengelola perangkat yang tidak ditugaskan untuk pengguna, bekerja dalam mode kios, Anda dapat menggunakan langganan berbiaya lebih rendah untuk menambahkannya ke armada Intune Anda, tanpa harus menugaskannya kepada pengguna. Ini berfungsi baik untuk tablet dan ponsel yang digunakan untuk perangkat point-of-sale, atau untuk kios yang mengelola tugas tempat duduk di restoran.

Perangkat Android semakin populer, yang menjadikan perangkat manajemen perangkat seluler Intune semakin berguna. Dengan menggunakannya untuk mengontrol fitur Google Android Enterprise, Anda dapat menerapkan kontrol yang sesuai untuk semua perangkat dan pengguna di organisasi Anda, mulai dari memberi akses ke email dan jaringan perusahaan, hingga menyebarkan perangkat lunak perusahaan pada perangkat yang sangat terkelola. Dengan Intune tersedia sebagai bagian dari Microsoft 365, sekarang Anda dapat menggunakan alat yang sama untuk mengelola ponsel pengguna seperti PC mereka – dengan banyak alat yang sama tersedia di semua perangkat mereka.

Lihat juga