Android for Work評論

Android是市場上使用最廣泛的移動操作系統，但在提供自帶設備(BYOD)環境的選項范圍方面，它落后于iOS。隨著Android for Work的推出，谷歌希望改變這一點。Android for Work的突出功能是工作資料，它可以在用戶的??個人生活和商業生活之間創造至關重要的分離，至少在涉及到手機正在發生的事情時。通過為您的工作帳戶提供完全獨立的應用程序集，通過您的移動設備管理(MDM)服務進行控制，Android for Work允許您應用策略限制，創建批準的工作應用列表，并擦除用戶的業務帳戶而無需影響他們的個人Android帳戶。

Android for Work受到大多數主要MDM服務的支持，包括IBM MaaS360和VMWare AirWatch，但我們將使用Google自己的MDM工具對其進行測試，該工具內置于Google Apps for Work中，每位用戶每月費用為3.30英鎊。

組態

如果您是Google Apps for Work用戶，則Android for Work的設置和選項將集成到管理界面的安全和設備管理區域。非應用用戶必須創建免費的Google管理員帳戶才能管理對您的MDM提供商進行身份驗證的令牌。

通過“安全”屏幕上的按鈕生成該令牌。如果您使用Google Apps for Work管理設備，則下一步是轉到設備管理>移動>設置Android for Work，您必須在其中粘貼令牌。Android for Work支持門戶網站詳細介紹了該流程，但我們歡迎一步一步的向導。

隨著您的令牌被接受，您將被告知您“設置為從Google管理控制臺管理Android for Work”。默認情況下，具有兼容設備的現有用戶現在可以在他們的手機和平板電腦上創建Android for Work帳戶，但是您必須做更多的工作，因為它功能齊全。如果您已經在使用Google Apps進行設備管理，那么您會注意到已經出現了一些新選項。在這種情況下，最重要的是需要工作檔案。啟用此選項意味著具有能夠創建工作配置文件的設備的用戶必須在允許其訪問其文件之前執行此操作。Google Apps設備管理的其他近期新增功能(不在本次審核范圍內)包括針對Chrome瀏覽器和Chrome操作系統設備的更高級管理工具，

針對Android for Work用戶的白名單應用程序分為兩個步驟，該過程始于Google Apps的移動管理設置。展開Android for Work標簽會顯示一個鏈接，告訴您有多少應用列入白名單。它僅從一個設備策略應用程序開始。要添加更多內容，您必須單擊鏈接并單擊頁面右下角的加號。

系統會提示您粘貼Google Play for Work商店中的鏈接，以將相關應用添加到您的管理環境中。在將此類應用白名單之前，您必須接受Google Play for Work管理員協議，然后批準您希望用戶有權訪問的應用。您必須為所有內容執行此操作，包括Gmail，云端硬盤和表單等Google應用，因此在向用戶推出Android for Work之前，最好批準用戶工作所需的所有應用并將其列入白名單。

您的Play for Work管理員帳戶允許您為付費應用購買群組許可，但作者批量購買的應用很少，而Google在此過程中提供的信息很少。您還可以將自己的私有應用程序發布到Android for Work環境。Google提供了一系列工具，文檔和API來幫助解決此問題，但您必須先支付25美元(17英鎊)的注冊費，然后才能向Play商店發布任何內容。

用戶體驗

從用戶的角度來看，Android for Work非常簡單，假設它首先與其設備兼容。如果您要在當前手機中添加工作帳戶，只需下載Google Apps Device Policy應用并登錄。如果您的手機具有托管配置文件支持，并且您的管理員已強制要求工作資料，您將會通過創建一個的過程。如果工作配置文件是可選的，則設備策略應用程序中的條目將允許您根據需要設置一個條目。

安裝過程會說明您的管理員擁有哪些權限，然后提示您修改設置，使其符合您雇主的政策，然后才允許您的設備連接到您的Google Apps for Work帳戶。Android for Work配置文件要求用戶應用加密，而大多數其他設置取決于您公司的設備管理策略。這些包括電話擦除，密碼修改和禁用相機。

用戶可以隨時手動刪除其Android for Work帳戶，并可以訪問遠程擦除和定位工具，以防丟失設備。擁有與用戶工作帳戶關聯的一組獨立應用程序意味著管理員可以限制可從Android for Work Play商店安裝哪些應用程序，但這不會阻止用戶從他們手機上的個人帳戶安裝他們想要的任何內容或平板電腦。

在我們的Google Nexus 4手機和Nexus 7平板電腦上創建Android for Work配置文件都非常完美，為我們的應用托盤添加了新的獨立應用，包括聯系人和Play商店。從商店，我們可以安裝由我們的管理員列入白名單的應用程序。您的所有工作應用都標有一個紅色的公文包圖標，當您將它們固定在主屏幕上時，可以輕松區分它們。我們驚訝地發現，運行Android 5.0的完全更新的LG G3無法創建Android for Work配置文件，因為它明顯缺乏托管配置文件支持。不幸的是，我們還沒有找到目前支持托管帳戶的Android 5.0和5.1設備列表。如果您的Lollypop設備沒有托管個人資料支持，您仍然可以將您的工作帳戶添加為標準的第二個Google帳戶。

如果您的手機或平板電腦運行的Android 4.0到4.4(缺少托管配置文件支持)，則會有一種安裝方法，涉及第三方應用，Divide和Google Apps for Work應用。配置對于用戶來說更復雜，但不依賴于它們可能具有或不具有的特征。

任何設備管理評審的最后一步是看看從手機中刪除管理工具是多么容易。用戶可以通過Device Policy應用程序取消注冊自己的設備，該應用程序可以干凈地刪除所有Android for Work應用。但是，當我們在Nexus 4上執行遠程帳戶擦除時，應用程序全部被遺忘，用戶無法登錄，但也無法手動刪除它們。如果您想輕松地將離職員工的BYOD硬件與Google Apps環境區分開來，這并不理想。

結論

Android for Work標志著在允許員工使用自己的移動設備進行工作方面邁出了一大步，而不必犧牲數據的安全性或對他們使用個人手機和平板電腦的能力產生重大影響。他們請。但是，它的實用性目前受限于實際支持它的設備的有限范圍，并且其遠程帳戶刪除不如我們所希望的那樣干凈。