La sua organizzazione utilizza Google Workspace Advanced MDM?
In tal caso, è importante avviare la migrazione da Google Apps Device Policy alla nuova app Android Device Policy. Dal 19 gennaio 2022, le nuove registrazioni dei dispositivi avverranno tramite Android Device Policy anziché Google Apps Device Policy. Per gli utenti che hanno già collegato i propri dispositivi Android al proprio account Google gestito, il processo prevede la rimozione dell'account di lavoro e il successivo ricollegamento al dispositivo.
La migrazione deve concludersi entro il 19 marzo 2022, altrimenti i dati di lavoro non verranno più sincronizzati con i dispositivi Android dell'utente. Si tratta di un aggiornamento pianificato da Google Workspace per sostituire il vecchio agent dei dispositivi con una nuova versione.
Le novità
L'app di gestione Android Device Policy è integrata direttamente nelle versioni più recenti del sistema operativo Android: non è quindi necessario installarla manualmente. Tra le novità più rilevanti:
- registrazione zero-touch per i dispositivi aziendali, per un'importazione di massa più rapida e snella
- opzioni di policy per password avanzate e VPN sempre attiva
- più policy sulle funzionalità della schermata di blocco applicabili ai dispositivi di proprietà dell'utente
Si tratta di novità benvenute per le organizzazioni con requisiti di sicurezza specifici sull'accesso ai dati aziendali da dispositivi mobili. Tutte le funzionalità che Google aggiungerà alla nuova app Android Device Policy verranno illustrate sull'Android Enterprise Announcement blog.
Dispositivi personali con profilo di lavoro
Le istruzioni di Google prevedono la rimozione del profilo di lavoro dai dispositivi annullando la registrazione dell'account di lavoro nell'app Google Apps Device Policy e ricollegando poi l'account al dispositivo. Android Device Policy verrà aggiunto al dispositivo in modo trasparente e, al momento del ricollegamento dell'account, chiederà all'utente di configurare un profilo di lavoro. A differenza di Google Apps Device Policy, non è prevista la possibilità di rinunciare al profilo di lavoro di Android Device Policy.
Dispositivi aziendali e dispositivi personali senza profilo di lavoro
Su un dispositivo personale senza profilo di lavoro, l'utente apre Google Apps Device Policy e seleziona "Annulla registrazione". Una volta eliminati i dati di lavoro, può ricollegare l'account di lavoro e configurare automaticamente l'app Android Device Policy. La creazione di un profilo di lavoro è un requisito dell'app ADP.
I dispositivi aziendali, invece, devono essere ripristinati dagli amministratori per avviare la migrazione. Se gli utenti sono autorizzati a reimpostare i propri dispositivi, possono effettuare la migrazione in autonomia, senza l'intervento dell'amministratore.
Requisiti dei dispositivi
L'app Android Device Policy richiede:
- Android 6.0 Marshmallow o versioni successive
- Supporto del profilo di lavoro e della modalità dispositivo aziendale (completamente gestito).
- Account utente sottoposto alla gestione avanzata dei dispositivi mobili.
Quando tutti i requisiti sono soddisfatti e l'app Android Device Policy è disponibile per la sua organizzazione, verrà utilizzata di default. Sui dispositivi che non rispettano questi requisiti verrà invece richiesto di configurare e continuare a utilizzare Google Apps Device Policy.
Per gli utenti con dispositivi Android 6.0 Marshmallow o precedenti, oppure con dispositivi che non supportano i profili di lavoro, gli amministratori dovrebbero valutare il passaggio alla gestione di base dei dispositivi.
Report sull'agent del dispositivo
Gli amministratori dei dispositivi Google Workspace possono generare un report sull'app di gestione utilizzata dai dispositivi dell'organizzazione, in modo da prepararsi al cambio e contattare gli utenti interessati. Ecco come procedere:
- Nella home page della Console di amministrazione, vada su Dispositivi.
- Clicchi su Dispositivi mobili.
- Clicchi sulla riga del dispositivo di cui desidera visualizzare i dettagli.
- Clicchi su Sicurezza del dispositivo.
- La gestione del dispositivo è indicata alla voce User-agent.
In sintesi
I clienti Google Workspace che utilizzano Advanced Mobile Device Management per i dispositivi Android devono migrarli alla nuova app per l'applicazione delle policy, così da evitare interruzioni nella sincronizzazione dei dati. La versione che sostituisce la vecchia Google Apps Device Policy impone i profili di lavoro sui dispositivi idonei e introduce nuove opzioni di policy. La configurazione è inoltre più snella per gli utenti finali che impostano dispositivi BYOD gestiti. Google ha messo a disposizione una serie di istruzioni da inviare agli utenti per agevolare la transizione alla nuova applicazione.