Migración de Android heredado

Android (heredado), también conocido como Administrador de dispositivos, es el método heredado de inscripción de dispositivos Android con Workspace ONE UEM Console, ya que los modos de perfil de trabajo y administrado de trabajo de Android se introdujeron en Android 5.0. Los clientes que se inscriben en Workspace ONE UEM mediante la implementación de Android (heredado) pueden migrar a Android Enterprise para aprovechar la funcionalidad del dispositivo para la empresa.

Esta sección proporciona información y prácticas recomendadas sobre cómo pasar de la implementación de Android (heredado) a Android Enterprise.

Google dejó de utilizar ciertas API de administrador de dispositivos en favor de una actualización de la funcionalidad del dispositivo, ya que el administrador del dispositivo no es adecuado para admitir los requisitos actuales de la empresa. Los clientes de Workspace ONE UEM pueden adoptar los modos Administrado de trabajo (ideal para dispositivos de propiedad corporativa), Perfil de tarea (ideal para implementaciones de BYOD) y Dispositivo corporativo habilitado de forma personal (COPE) para administrar sus dispositivos Android mediante la migración de Android (heredado) a Android Enterprise.

Prácticas recomendadas para la migración de Android (heredado)

El momento de efectuar la migración a Android Enterprise queda al criterio de las necesidades de su negocio y el calendario de la migración real depende de los casos de uso de la organización. Estas son algunas consideraciones:

• Si es improbable que sus dispositivos actuales reciban Android 10 o si la organización controla las actualizaciones del sistema operativo, no es necesario migrar estos dispositivos. Puede implementar Android Enterprise para los dispositivos recién adquiridos.

• Los dispositivos BYOD son los más vulnerables, ya que es probable que los usuarios finales actualicen sus dispositivos al sistema operativo más reciente. Se puede lograr una migración de administrador de dispositivo a perfil de trabajo mediante la función de migración heredada de Android en Workspace ONE UEM Console.

Cómo migrar entre modos de dispositivo

Migración del modo administrado de trabajo

Los dispositivos Zebra que ejecutan Android 7 y versiones posteriores y MXMF 7 y versiones posteriores son compatibles con la migración de Android (heredado) al modo administrado de trabajo de Android Enterprise. Póngase en contacto con el servicio de asistencia de Zebra para recuperar un certificado para su empresa, que será necesario desde una perspectiva de seguridad para garantizar la integridad de la migración. Los certificados suelen tener un ciclo de vida útil corto (de 30 a 90 días). El certificado debe tener un formato .pem.

Zebra puede solicitar la siguiente información para la generación de un certificado:

• Aplicación que realiza la migración: Zebra MX Service
• La aplicación se está migrando a Administrado de trabajo: Workspace ONE Intelligent Hub para Android
• Nombre del cliente

Los requisitos y funciones de migración desde este flujo incluyen:

• VMware Workspace ONE UEM 2006 o versión posterior
• Workspace ONE Intelligent Hub 20.05 para Android y Zebra MX Service 4.8 para Android.
• If using APF files for enrollment or Hub Upgrade, the Device Administrator (Android (Legacy)), listed as DA, version of the APF file should be used for enrollment, and the Work Managed (Android Enterprise), listed as DO, version should be used for upgrade.
• La migración se realiza de forma remota y silenciosa.
• Las cuentas de Google no pueden estar presentes en el dispositivo, ya que esto podría provocar un error en la migración. Elimine todas las cuentas de Google antes de realizar la migración.
• Los dispositivos no se apagan, reinician ni restablecen durante la migración, lo que garantiza que los datos de las aplicaciones se mantengan intactos.
• La conectividad Wi-Fi se mantiene durante la migración.
• Los productos que no contienen perfiles permanecen instalados.
• La migración al modo AOSP/Red cerrada es totalmente compatible.
• Antes de la migración, revise la política de restricciones de la Play Store. Si la Play Store está bloqueada antes de la migración, los dispositivos se considerarán dispositivos administrados de trabajo en AOSP y no admitirán la administración de aplicaciones públicas. Si desea implementar aplicaciones desde la Play Store después de migrar a Administrado de trabajo, asegúrese de que la Play Store no esté bloqueada en los dispositivos inscritos heredados antes de la migración.

Registro de EMM para Android

Configure el registro de EMM para Android en su entorno para habilitar la inscripción y la migración de los dispositivos en Android Enterprise.

Elegibilidad de la migración

Dos nuevos atributos personalizados, migration.do.eligible y migration.do.ineligibilityReason, se notificarán a Console. Si migration.do.eligible tiene un valor "true", el dispositivo podrá realizar la migración. Console comprobará automáticamente este atributo antes de enviar un comando de migración al dispositivo. Si el valor es "false", compruebe migration.do.ineligibilityReason para obtener más información.

Migración de perfil de trabajo

Workspace ONE UEM Console proporciona un proceso sencillo que le ayuda a migrar todos los dispositivos de Android (heredado) a un Perfil de tarea de Android Enterprise. Las funciones de migración de la consola de UEM le ayudan a asegurarse de que:

• La administración heredada permanece intacta hasta que se complete la migración.
• Los dispositivos que no se migren nunca se verán afectados.
• Supervise cuáles son los dispositivos que están completos, en curso y asignados.
• Cree grupos inteligentes provisionales o de prueba para garantizar que los dispositivos de usuarios se migren correctamente antes de migrar toda la flota de dispositivos.

Migración de dispositivos corporativos

Puede migrar de Android (heredado) a Android Enterprise con los dispositivos de propiedad corporativa en los modos Administrado de trabajo o Dispositivo corporativo habilitado de forma personal (COPE). Las opciones de inscripción y migración varían en función del sistema operativo Android, del tipo de dispositivo y de si los dispositivos tienen acceso a los servicios de Google. Este escenario es el mejor para realizar la migración a dispositivos que no sean Android Zebra.

Las opciones de migración e inscripción son las siguientes:

• Use la inscripción totalmente administrada para dispositivos con Android 8.0 o posterior.
• Utilice la inscripción Knox Mobile para los dispositivos Samsung con Android 8.0 o posterior.
• Siga las estrategias de implementación progresiva de dispositivos y continúe utilizando sus dispositivos Android actuales inscritos a través de Android (heredado). Una estrategia de implementación progresiva de dispositivos significa que todas las implementaciones de dispositivos nuevas se inscriben automáticamente en Android Enterprise y se administran simultáneamente con implementaciones más antiguas (Android, heredado) hasta que la organización esté lista para traspasar todos los dispositivos a Android Enterprise.

Migración de Android sin Google Services

Si está inscrito en Workspace ONE UEM con dispositivos Android implementados a través de Android (heredado) y desea cambiar a Android Enterprise sin Google Services, ofrecemos compatibilidad con red cerrada para los dispositivos de propiedad corporativa e inscripción no administrada para dispositivos BYOD.

Si tiene un dispositivo que no tiene conectividad de red o si el dispositivo se puede conectar a una red pero no tiene Google Services (un dispositivo certificado sin GMS), puede inscribir estos dispositivos en Android Enterprise en el modo Administrado de trabajo e implementar aplicaciones internas y aplicar directivas con perfiles de Android.

Si tiene un dispositivo con conectividad de red pero que tiene restricciones para Google Services, por ejemplo, en el caso de dispositivos ubicados en China, puede usar la compatibilidad de red cerrada para los dispositivos corporativos. Para dispositivos BYOD, puede usar el modo único MAM basado en SDK denominado Modo registrado para habilitar la inscripción no administrada para dispositivos Android.

Migración en modo totalmente administrado mediante la inscripción automatizada

El aprovisionamiento automático permite que los dispositivos Android se configuren de forma masiva con Workspace ONE UEM como proveedor EMM listo para usar sin tener que configurar manualmente cada dispositivo. El uso del aprovisionamiento automático con la migración de Android (heredado) le permite trasladar sus dispositivos al modo totalmente administrado con facilidad y garantizar que la migración se completa de forma segura.

1. Configure Workspace ONE UEM Console completando los requisitos previos para la migración en Android (heredado).
2. Complete el aprovisionamiento automático para que los dispositivos se agreguen al portal automatizado.
3. Pruebe y asegúrese de que el flujo de migración funciona con los dispositivos de prueba. Recuerde que se debe crear un perfil de Wi-Fi para que la migración se realice correctamente.
4. Envíe un comando "Eliminación total del dispositivo" a los dispositivos administrados anteriormente en Android (heredado).

Impacto en las API

Google dejó de utilizar ciertas API de administrador de dispositivos en favor de una actualización de la funcionalidad del dispositivo, ya que el administrador del dispositivo no es adecuado para admitir los requisitos actuales de la empresa. Las siguientes API disponibles con el administrador del dispositivo ya no funcionan en dispositivos que ejecuten Android 10 y versiones posteriores. El resto de dispositivos con Android 9.0 o versiones anteriores no se verán afectados:

• USES_POLICY_DISABLE_CAMERA
• USES_POLICY_DISABLE_KEYGUARD_FEATURES
• USES_POLICY_EXPIRE_PASSWORD
• USES_POLICY_LIMIT_PASSWORD

Preguntas más frecuentes sobre la migración en Android (heredado)

Para ayudarle a comprender mejor la migración en Android (Legacy), estas son algunas de las preguntas más frecuentes y las prácticas recomendadas para realizar una migración correcta.

• Al habilitar Android Enterprise en un grupo organizativo, ¿podría afectar a mis inscripciones de administrador en los dispositivos existentes?

  • Las inscripciones del administrador del dispositivo actual permanecerán inscritas y recibirán todos los perfiles y las aplicaciones asignados. Al habilitar Android Enterprise solo se verán afectadas las nuevas inscripciones. Cuando inscriba un nuevo dispositivo compatible con Android Enterprise, utilice Android Enterprise. Si un dispositivo no es compatible con Android Enterprise, se inscribirá mediante el administrador de dispositivos.

• ¿Pueden el administrador del dispositivo y Android Enterprise coexistir en la misma UEM Console?

  • Las inscripciones de los administradores de dispositivos y las inscripciones de Android Enterprise pueden coexistir en el mismo grupo de organización. La administración de perfiles se separa como Android y Android (heredado) para las inscripciones de los administradores de dispositivos y Android Enterprise, respectivamente.

  Además, con UEM Console v9.2.0 o posterior es posible reemplazar las inscripciones empresariales de Android en grupos de organización específicos, o incluso limitarla a grupos inteligentes específicos.

• ¿Puedo usar el aprovisionamiento de productos con Android Enterprise?

  • El aprovisionamiento de productos es compatible con dispositivos completamente administrados.

• ¿Hay capacidades de administración específicas de OEM disponibles en los dispositivos inscritos a través de Android Enterprise?

  • Las capacidades de administración específicas de OEM están disponibles a través de OEMConfig. Los OEM tales como Samsung y Zebra han creado aplicaciones públicas que se pueden agregar a la consola de Workspace ONE UEM. Estas aplicaciones proporcionan pares clave-valor de configuración de aplicaciones que pueden alterar las capacidades de los dispositivos.

• ¿Es compatible Workspace ONE Assist con Android Enterprise?

  • Workspace ONE Assist es compatible con todas las opciones de inscripción en Android Enterprise.

• ¿Pueden usar los clientes nuevos Android (heredado)?

  • Los clientes nuevos de Workspace ONE UEM deben configurar Android Enterprise para implementar dispositivos Android.

  • Los clientes existentes pueden deshabilitar y volver a habilitar Android (heredado) tal como deseen.

Ahora que ya conoce la migración de Android (heredado), puede continuar con los requisitos previos para comenzar la migración.