OEMConfig

So funktioniert es

Google veröffentlichte OEMConfig 2019, um eine wiederkehrende Verzögerung zu beseitigen. Jedes Mal, wenn Samsung oder Zebra eine neue Gerätefunktion auslieferte, musste jeder MDM-Anbieter dafür Code schreiben, testen und ein Update veröffentlichen. Sechs bis zwölf Monate konnten vergehen, bevor ein Administrator eine Scannereinstellung nutzen konnte, die auf der Hardware längst existierte.

Die Lösung nutzt einen Mechanismus, den Android bereits hatte: die verwaltete App-Konfiguration. Der Hersteller veröffentlicht eine OEMConfig-App in Managed Google Play (Knox Service Plugin bei Samsung, Zebra OEMConfig, Honeywell UEM Connect) und deklariert seine Einstellungen in einem Schema, so wie jede App konfigurierbare Schlüssel deklarieren kann. Das MDM liest das Schema, stellt es als Formular in der Konsole dar und übergibt die Werte als verwaltete Konfiguration an die App. Die OEMConfig-App setzt sie dann über die privaten APIs des Herstellers auf dem Gerät um.

Das MDM muss nie wissen, was eine Einstellung bewirkt. Ergänzt Zebra eine neue Barcode-Symbologie oder Samsung eine Knox-Firewall-Option, aktualisiert sich das Schema über den Play Store, und das neue Feld erscheint in der Konsole.

Das Gerät muss über Android Enterprise registriert sein, im Arbeitsprofil, vollständig verwaltet oder dediziert, und die OEMConfig-App muss darauf installiert sein, meist still als Pflicht-App.

Warum es für eine Flotte wichtig ist

Für eine Smartphone-Flotte ist OEMConfig der Weg zu den Knox-Einstellungen, die Standard-Android fehlen: USB-Beschränkungen, Firewall, APN, Umbelegung von Hardwaretasten. Für robuste Geräte ist es unverzichtbar. Ein Zebra-Terminal der TC-Serie hat Dutzende Scannerparameter (Symbologien, Piepton beim Decodieren, Verhalten des Key Wedge), die auf einem Pixel keinen Sinn ergeben und die ein MDM von sich aus nie abbilden würde.

Es beseitigt außerdem eine Anbieterbindung. Weil das Schema dem Hersteller gehört, funktioniert dieselbe Konfiguration mit jedem MDM, und ein MDM-Wechsel bedeutet nicht, alle Zebra-Profile von Grund auf neu zu bauen.

Eines sollten Sie im Blick behalten: Die Schemata können groß und die Feldnamen knapp sein. Ein Knox-Service-Plugin-Formular hat mehrere hundert Schlüssel, daher gehört das Dokumentieren der tatsächlich gesetzten Werte zur Arbeit dazu.

So handhabt es Appaloosa

Appaloosa unterstützt OEMConfig auf Android-Enterprise-Geräten. Sie installieren die OEMConfig-App des Herstellers aus Managed Google Play, die Konsole stellt das Schema dar, und Sie weisen die fertige Konfiguration Gerätegruppen zu: Samsung-Knox-Einstellungen, Zebra-Scannerparameter, Honeywell-Terminaloptionen. Das Ganze steht neben Kioskmodus, App-Verteilung und Fernlöschung auf der Seite zum Android-MDM.