Does your organization use Google Workspace Advanced MDM?

If the answer is yes, it is important to start the transition from the Google Apps Device Policy app to the new Android Device Policy app. Beginning January 19, 2022, new device enrollments will use the Android Device Policy application instead of the Google Apps Device Policy. For users that have already connected their Android devices to their managed Google account, the process includes removing the work account and re-adding it to the device.

The transition needs to be completed before March 19, 2022, or work data will stop syncing to the user’s Android Devices. This is a planned upgrade by Google Workspace to replace the legacy device agent with a new version.

New features

The Android Device Policy management application is integrated directly into the newest Android operating system, which means you don’t need to install the application manually. New highlighted features include:

zero-touch enrollment for company-owned devices to make bulk importing of devices faster and more streamlined
advanced password and always on VPN management policy options
more lock screen feature policies available for enforcement on user-owned devices

These additions will be a welcome change for organizations with security requirements around how company data is accessible through mobile devices. Any features Google adds to the new Android Device Policy application will be detailed on the Android Enterprise Announcement blog.

Personal devices with work profiles

Google’s instructions include removing the work profile from devices by unregistering the work account in the Google Apps Device Policy application and re-adding the work account to the device. The Android Device Policy will be added seamlessly to the device and prompt users to set up a work profile when re-adding the account. There is no opt-out functionality for the Android Device Policy work profile as with the previous Google Apps Device Policy.

Company-owned devices and personal devices without a work profile

For a user-owned device without a work profile, the user opens the Google Apps Device Policy and selects “Unregister” for their device. After work data is deleted, the user can connect the work account again and automatically set up the Android Device Policy app. A work profile is created as a requirement of the ADP app.

Company-owned devices need to be wiped by administrators to trigger the transition. If users are allowed to reset their devices, they can transition themselves without Admin assistance.

Device requirements

The Android Device Policy app has the following requirements:

Android 6.0 Marshmallow or later
The device supports a work profile and company-owned (fully managed) device mode.
The user account is under advanced mobile device management.

When all requirements are met and the Android Device Policy app is available for your organization, it will be used by default going forward. Devices that don’t meet these requirements will be prompted to set up and continue using the Google Apps Device Policy app.

For users that have devices with Android 6.0 Marshmallow or earlier or devices that do not support work profiles, administrators should consider switching these users to basic device management.

Device agent reporting

Google Workspace device administrators can get a report of the management application used by devices in the organization to prepare for the switch and contact relevant users. Here’s how:

On the Admin console Home page, go to Devices.
Click Mobile devices.
Click the row of the device whose details you want to view.
Click Device security.
The device’s management is listed under User-agent.

Wrapping up

Google Workspace customers using Advanced Mobile Device Management for Android devices need to transition devices to use the new policy enforcement application to avoid interruption in data syncing. The replacement version of the legacy Google Apps Device Policy application enforces work profiles on eligible devices and includes new policy options. The setup of the new policy enforcement application is more streamlined for end users setting up BYOD-managed devices. Google has provided a set of instructions to send to users to assist with the transition to the new policy application.

Google Apps Device Policy 17.87.03

Приложение Google Apps Device Policy для Android позволяет активировать на Android-устройстве правила, которые защищают его в случае потери или кражи. После установки Device Policy администратор сможет настроить запрос пароля на устройствах пользователей, чтобы повысить уровень безопасности. Кроме того, в случае потери устройства с него можно будет дистанционно удалить все данные.

Telegram-канал создателя Трешбокса про технологии

С помощью этой программы администратор Google Apps может:

требовать ввода на устройстве пароля или PIN-кода;
требовать ввода на устройстве пароля;
активировать на устройстве блокировку экрана при отсутствии активности в течение определенного времени;
дистанционно удалить все данные с потерянного или украденного устройства.

Кроме того, благодаря этому приложению пользователь может в дистанционном режиме:

сбросить PIN-код;
позвонить на устройство;
заблокировать устройство;
определить местоположение устройства;
удалить данные с устройства (если администратор Google Apps включил эту функцию).

Android Device Policy

Android Device Policy – приложение для гаджетов Android, которой является многофункциональной инфраструктурой, на основе которой можно создавать безопасную корпоративную сеть. Сегодня смартфоны работают с любыми сферами, часто они перекликаются с работой. По телефонам обсуждаются тысячи рабочих вопросов, осуществляется пересылка данных коллегам, отправляются письма и многое другое. Всё это ведёт к риску утечки данных, часто они ценны для злоумышленников. С этим приложением можно больше не волноваться о подобной возможности, с ним каждый подключенный работник получает защищённое пространство для работы, в рамках которого передача всех данных надёжно защищена от любых действий извне.

Начало использования

Особенность Android Device Policy состоит в том, что настроить его очень просто, а использование не требует специальных навыков. Первоначально, настройка параметров в аккаунте проводится администраторами сетей. Он же туда добавляет конфигурацию с облаком, а также генерирует код QR. После этого, чтобы подключить нового сотрудника, достаточно просто провести сканирование этого кода на телефоне сотрудника и выполнить несколько простейших шагов, чтобы сформировать новый аккаунт.

Читайте также: Что за программа нис

После того, как инициализация пройдена, пользователь получает доступ к защищённому файловому пространству корпорации, куда имеют доступ только сотрудники, с разными уровнями возможностей и доступа, в зависимости от их позиции в иерархии компании.

Особенности

Приложение не требует никакой оплаты;
Позволяет создавать защищённые файловые пространства для корпоративного использования;
Решение многофункционально и имеет широкий спектр применения;
Интерфейс и работа с приложением очень удобны;
Первичная настройка проводится администратором сети.
Работает с любыми актуальными версиями Android.

При подготовке материала использовались источники:
https://medium.com/@dustin-christlieb/exploring-the-new-android-device-policy-app-for-google-workspace-6132a2b4569
https://trashbox.ru/link/google-apps-device-policy-android
https://softdroids.com/3563-android-device-policy.html

Что за программа на андроиде device policy