MDM en Android Enterprise: een vloot chauffeurstablets centraal beheren

Waarom MDM onmisbaar is vanaf het eerste professionele toestel

Een chauffeursapp uitrollen op een tabblet-vloot zonder gecentraliseerde beheeroplossing betekent blootstelling aan een opeenstapeling van kleine problemen: een mislukte update op drie toestellen, een chauffeur die de app per ongeluk verwijdert, een Wi-Fi-wachtwoord dat veranderd is maar niet doorgevoerd op het terrein. Elk incident is op zich onbeduidend; bij elkaar over een week ritten worden het echte operationele wrijvingspunten.

MDM (Mobile Device Management) beantwoordt aan die behoefte aan gecentraliseerde controle. In het Android-ecosysteem steunt het op het programma Android Enterprise en meer bepaald op de Android Management API voor moderne uitrollingsscenario's.

Android Enterprise: het referentiekader

Android Enterprise is het officiële Google-programma voor professioneel gebruik van Android-toestellen. Het definieert verschillende uitrollingsprofielen naargelang het gebruik:

• Work profile: op een persoonlijk toestel wordt een geïsoleerde professionele ruimte aangemaakt naast de persoonlijke ruimte. IT beheert alleen het professionele deel.
• Fully managed device: bedrijfstoestel, volledig beheerd door IT. De medewerker kan het binnen de grenzen van het beleid ook voor persoonlijk gebruik aanwenden.
• Dedicated device (COSU): bedrijfstoestel, vergrendeld voor enkelvoudig gebruik. Dit is de referentiemodus voor bezorgingstablets.

Voor een logistieke vloot is de dedicated device-modus, ook COSU (Corporate-Owned, Single-Use) genoemd, het meest geschikt. Het toestel is volledig beheerd, de chauffeursapp is het enige toegangspunt, en de chauffeur heeft geen toegang tot systeeminstellingen of andere apps.

De Android Management API: inschrijving en beleid via server-API

Tot voor kort verliep het beheer van Android-toestellen in een bedrijfscontext via de Device Admin API. Deze API is inmiddels verouderd verklaard door Google, aldus de officiële Android Developers-documentatie: kritieke Device Admin-functies werden stapsgewijs verwijderd in opeenvolgende Android-versies.

Het moderne alternatief is de Android Management API: een server-side REST-API waarmee toestellen worden ingeschreven, beleid wordt gedefinieerd (toegestane apps, netwerkinstellingen, systeembeperkingen) en op afstand naar de volledige vloot wordt uitgerold, zonder elk toestel fysiek aan te raken.

Het inschrijvingsproces verloopt als volgt:

• De beheerder maakt een beleid aan in de MDM-console (of rechtstreeks via de API).
• Een inschrijvingstoken wordt gegenereerd en aan het toestel doorgegeven (via QR-code, NFC-link of handmatige invoer).
• Het toestel configureert zichzelf automatisch: installatie van toegestane apps, toepassing van beperkingen, verbinding met het bedrijfs-Wi-Fi of -VPN.
• Elke beleidswijziging wordt daarna op afstand doorgestuurd, zonder tussenkomst op het terrein.

Wat u op afstand kunt beheren

• Lijst van geïnstalleerde apps (via Managed Google Play) en hun stille configuratie
• Networkbeperkingen: toegestaan Wi-Fi, verplichte VPN, beperkt mobiel dataverbruik
• Wachtwoord- en schermvergrendelingsbeleid
• Hardwarebeperkingen: uitschakelen van camera, Bluetooth, USB-opslag
• Systeemupdates: een Android-update forceren binnen een bepaald tijdvenster
• Wissen op afstand bij verlies of diefstal

Managed Google Play: distribueren zonder de publieke Play Store

Binnen Android Enterprise worden apps gedistribueerd via Managed Google Play. Dit laat toe om:

• Een app stil op alle ingeschreven toestellen te pushen, zonder actie van de gebruiker
• Een privé-app (niet gepubliceerd op de publieke Play Store) alleen aan uw vloot te distribueren
• Versies en updates centraal te beheren

Voor een PWA-chauffeursapp zoals dropfleet kan de distributie rechtstreeks via de beheerde browser verlopen, zonder Managed Google Play, wat het updateproces nog verder vereenvoudigt.

Welke MDM-oplossing kiezen?

Verschillende uitgevers bieden MDM-consoles aan die compatibel zijn met Android Enterprise: VMware Workspace ONE, Microsoft Intune, Google Endpoint Management, Jamf of open-source oplossingen. De keuze hangt af van het bestaande ecosysteem, de vlootomvang en de beschikbare IT-competenties.

Voor logistieke kmo's zonder dedicated IT-team bestaan lichte oplossingen, soms aangeboden door de hardwarefabrikant zelf, waarmee u kunt starten zonder gevorderde expertise.

Integratie met dropfleet

dropfleet is ontworpen om te werken in een beheerde Android Enterprise-omgeving. De PWA-chauffeursapp draait in de beheerde browser, de routedata worden real-time gesynchroniseerd met de dispatchconsole, en app-updates zijn onmiddellijk beschikbaar, zonder actie van de chauffeurs of passage via een store.

Rolt u een chauffeursapp uit op een beheerde vloot? Probeer dropfleet 14 dagen gratis, zonder bankkaart, klaar in 5 minuten.