Glossar

Android-Geräteverwaltung

Android-Geräteverwaltung bezeichnet die zentrale Steuerung von Android-Smartphones, -Tablets und robusten Geräten über Android Enterprise, das Google seit Android 5 als Verwaltungsrahmen bereitstellt. Für ein IT-Team bedeutet das, zwischen vollständig verwalteten Firmengeräten, Arbeitsprofilen auf Privatgeräten und dedizierten Geräten zu wählen und für jede Variante die passenden Richtlinien und Apps zu setzen.

So funktioniert es

Android Enterprise kennt drei Verwaltungsmodi, und die Wahl fällt bei der Registrierung, nicht später. Ein vollständig verwaltetes Gerät (Device Owner) gehört der Firma, das MDM kontrolliert es komplett. Ein Arbeitsprofil (Profile Owner) legt auf einem privaten Gerät einen abgetrennten Bereich für Firmen-Apps an. Ein dediziertes Gerät ist ein vollständig verwaltetes Gerät im Kiosk-Modus, etwa ein Scanner oder ein Info-Terminal. Seit Android 11 kommt das Arbeitsprofil auf Firmengeräten hinzu (COPE), bei dem die Firma das Gerät besitzt, der Nutzer aber einen privaten Bereich behält.

Die Registrierung eines Firmengeräts läuft über Zero-Touch (Google, seit 2017), Knox Mobile Enrollment (Samsung), einen QR-Code beim Ersteinrichten oder das Token afw#, das im Google-Login-Feld eingegeben wird. Ein Arbeitsprofil legt der Nutzer über die Verwaltungs-App des MDM-Anbieters an, in etwa zwei Minuten.

Apps kommen über Managed Google Play, der Firmen-Store innerhalb des Play Store, oder als direkt verteilte APK. Einstellungen des Herstellers, die Standard-Android nicht kennt, erreichen das Gerät über OEMConfig: Samsung liefert das Knox Service Plugin, Zebra, Honeywell und andere ihre eigenen OEMConfig-Apps.

Die alten Device-Admin-APIs sind Geschichte. Google hat sie mit Android 10 im Jahr 2019 abgeschaltet, alles läuft heute über Android Enterprise.

Warum es für eine Geräteflotte wichtig ist

Android ist im gewerblichen Einsatz das dominierende System für Scanner, Fahrzeugterminals und Kassen, und die Vielfalt der Hersteller macht die Verwaltung ohne gemeinsamen Rahmen unmöglich. Android Enterprise ist dieser Rahmen: Dieselbe Richtlinie greift auf dem Samsung Galaxy, dem Zebra TC58 und dem Pixel.

Die Modi-Wahl hat Folgen. Ein Arbeitsprofil erlaubt keine Fernlöschung des ganzen Geräts und keine Sperre der privaten Kamera, was auf BYOD-Geräten genau richtig ist. Ein vollständig verwaltetes Gerät erlaubt alles, und Factory Reset Protection verhindert seit Android 5.1, dass ein Werksreset die Verwaltung beseitigt.

Updates sind das Sorgenkind. Google verspricht sieben Jahre Updates nur für Pixel ab Modell 8 (2023), Samsung für Flaggschiffe ab dem Galaxy S24. Robuste Geräte anderer Hersteller kommen oft mit drei Jahren. Ein MDM, das die Patch-Stände sichtbar macht, ist deshalb kein Luxus.

So handhabt es Appaloosa

Appaloosa verwaltet Android-Geräte über Android Enterprise in allen drei Modi, registriert sie per Zero-Touch, Knox Mobile Enrollment oder QR-Code und verteilt Apps über Managed Google Play oder als eigene APK. Samsung-spezifische Einstellungen laufen über OEMConfig mit dem Knox Service Plugin, Kiosk-Modus, Compliance-Regeln und Fernlöschung aus derselben Konsole. Die Details je Modus beschreibt die Seite zum Android-MDM.

Entdecken

Die ganze Plattform

Registrierung, Apps, Sicherheit, Fernsupport: alles an einem Ort.

Appaloosa entdecken →

Sehen Sie Appaloosa auf Ihrer Flotte Demo buchen

Häufige Fragen

Kann ich Android-Geräte ohne Google-Konto verwalten?

Ja. Bei Android Enterprise legt das MDM ein verwaltetes Google-Play-Konto an, das der Nutzer nie sieht und für das er kein Passwort braucht. Geräte ganz ohne Google-Dienste, etwa manche Industriegeräte oder Huawei-Modelle, lassen sich nur eingeschränkt verwalten: App-Verteilung per APK funktioniert, Managed Google Play und Zero-Touch nicht.

Welcher Verwaltungsmodus passt zu welchem Gerät?

Firmengerät für eine Person: vollständig verwaltet, bei Bedarf mit Arbeitsprofil für private Nutzung (COPE). Privatgerät des Mitarbeiters: Arbeitsprofil, nichts anderes. Scanner, Kasse, Terminal ohne festen Nutzer: dediziertes Gerät im Kiosk-Modus. Der Modus wird bei der Registrierung festgelegt und lässt sich nur durch Werksreset und Neuregistrierung ändern.

Unterstützt Android-Geräteverwaltung auch Tablets und robuste Geräte?

Ja, sofern das Gerät Android Enterprise Recommended ist oder zumindest die Android-Enterprise-APIs unterstützt, was seit Android 8 bei fast allen Geräten mit Google-Zertifizierung der Fall ist. Zebra, Honeywell, Panasonic und Samsung liefern eigene OEMConfig-Apps für herstellerspezifische Einstellungen wie Scanner-Tasten oder Akkumanagement.