Con Zero-Touch Enrolment, l'IT può distribuire i dispositivi di proprietà dell'azienda su larga scala senza dover impostare manualmente ogni dispositivo. La gestione del dispositivo, le applicazioni e le configurazioni sono impostate automaticamente fuori dalla scatola.
Google mira a rendere il suo sistema operativo per smartphone in-house, Android, più admin-friendly con l'"Android Zero-Touch Enrollment Program". Equivalenti a questo sarebbero, per esempio, il "Samsung Knox Mobile Enrollment" e l'"Apple Device Enrollment Program". Il distributore ICT Komsa aveva già implementato entrambi come servizio. Ora Komsa può anche fornire dispositivi Android da rivenditori ordinanti con un "aiuto per il roll-out". In questo caso, Komsa si fa carico della registrazione dei dispositivi nell'ambito del programma, la configurazione viene poi effettuata automaticamente dalle impostazioni del sistema di gestione dei dispositivi mobili specifico del cliente. Una cosiddetta "registrazione zero-touch" assicura che i dispositivi Android di diversi produttori siano gestiti contemporaneamente dall'amministratore IT. In questo modo, i dispositivi dell'azienda possono essere gestiti su larga scala senza dover impostare manualmente ogni singolo dispositivo.
Out of the box is where it starts
In termini di procedura, l'"Android Zero-Touch Enrollment Program" assicura che gli utenti finali nelle aziende possano praticamente prendere il dispositivo dalla scatola e in linea di principio usarlo direttamente. Questo perché la gestione dei dispositivi, le applicazioni e le configurazioni sono solo in attesa di essere eseguite da Android Zero-touch.
Una configurazione contiene:
- l'EMM-DPC (Device Policy Controller) da installare sul dispositivo,
- le politiche EMM da applicare sui dispositivi,
- un breve messaggio per l'utente.
Appena l'utente accede al suo dispositivo nella WLAN, le informazioni memorizzate vengono caricate e installate sul dispositivo. Questo perché quando il dispositivo viene avviato per la prima volta, controlla automaticamente se gli è stata assegnata una configurazione aziendale. In caso affermativo, il dispositivo avvia il processo e scarica la corrispondente "Device Policy Controller App", che poi completa la configurazione del dispositivo gestito.
Gli amministratori possono riprodurre automaticamente messaggi sotto forma di una o due frasi per spiegare agli utenti cosa sta succedendo con il dispositivo e come possono contattare il dipartimento IT. Con l'iscrizione zero-touch, questo messaggio viene visualizzato prima che il dispositivo venga finalmente fornito.
Dispositivi compatibili
Nell'universo Google, questo processo è anche conosciuto come "iscrizione senza contatto". Questo è possibile per i dispositivi con Android Oreo (8.0) o gli smartphone Pixel (marchio proprio di Google) con Android Nougat (7.0) acquistati da un partner rivenditore, che a sua volta ha accesso al programma tramite Komsa, per esempio.
Al momento, un numero gestibile di dispositivi è ancora supportato, vale a dire:
- Google Pixel,
- Huawei Mate 10,
- Sony Xperia XZ1 e XZ1 Compact.
Inoltre, l'Enterprise Mobility Management (EMM), attraverso cui i dispositivi sono gestiti, deve supportare la cosiddetta modalità proprietario del dispositivo.
Rivenditore come persona di contatto
Gli amministratori possono trovare una persona di contatto presso il loro rivenditore che creerà un account per loro per l'iscrizione senza contatto se non c'è già. Una volta che un indirizzo email aziendale è stato collegato a un account Google, l'accesso può essere concesso. Le configurazioni EMM possono quindi essere create e modificate sul portale. Una configurazione predefinita si applica a quei dispositivi che devono essere forniti con l'iscrizione senza contatto da quel punto in poi.