Toda equipe de TI que administra uma frota mista acaba enfrentando o mesmo problema: notebooks e servidores ficam em um sistema, e celulares e tablets Android ficam em outro. O Gerenciamento de Dispositivos Android é o que mantém esses aparelhos seguros, configurados e atualizados. Feito de forma isolada, porém, ele deixa uma parte cada vez maior da infraestrutura fora do radar, e os desafios de sempre continuam lá: a fragmentação entre fabricantes e versões do sistema operacional, os riscos de segurança de uma plataforma aberta e o equilíbrio entre BYOD (Bring Your Own Device) e proteção de dados corporativos.
Este artigo mostra como gerenciar dispositivos Android da empresa no mesmo inventário de TI que o restante dos ativos. A plataforma central é o InvGate Asset Management, alimentado por duas fontes de dados: o Google Endpoint Management, para frotas padrão de Android Enterprise, e o SOTI MobiControl, para dispositivos Android robustos e de uso específico em campo.
O que é o Gerenciamento de Dispositivos Android?
O Gerenciamento de Dispositivos Android é a prática de controlar e proteger os dispositivos Android de uma organização, sejam eles de propriedade da empresa ou registrados sob uma política de BYOD, aplicando políticas, gerenciando aplicativos e configurações e protegendo dados corporativos. É a aplicação do MDM (Gerenciamento de Dispositivos Móveis) ao ecossistema Android. O próprio Google oferece uma ferramenta de MDM Android baseada em nuvem, o Google Endpoint Management, que permite configurar aparelhos remotamente, bloquear ou apagar dados em caso de perda ou roubo e acompanhar o uso de cada dispositivo. A prática rende mais quando faz parte de uma estratégia de ITAM (Gestão de Ativos de TI) do que quando funciona como uma ferramenta isolada.
Como gerenciar dispositivos Android com o InvGate Asset Management
Usar o Google Endpoint Management sozinho funciona, mas deixa a frota Android em um sistema separado do resto da infraestrutura de TI. A alternativa é um software de ITAM que se integre às ferramentas de MDM que já gerenciam esses aparelhos. Assim, todos os ativos (hardware, software e nuvem) ficam em um único inventário, em vez de espalhados entre plataformas.
Veja como levar os dispositivos Android do Google Endpoint Management para o inventário do InvGate Asset Management.
Integração do InvGate Asset Management e do Google Endpoint Management
O InvGate Asset Management monta seu inventário a partir de várias fontes de dados, como a Descoberta de Rede, o Agente do InvGate Asset Management, importações de CSV e integrações como esta. Com a conexão ao Google Endpoint Management, todos os dispositivos Android registrados entram automaticamente nesse mesmo inventário, em poucos passos e sem código:
- Confirme que você tem uma assinatura ativa do InvGate Asset Management e do Google Endpoint Management, além de acesso de administrador às APIs do Google Endpoint Management.
- No InvGate Asset Management, abra a integração com o Google Endpoint Management em Configurações > Descoberta > Fontes de descoberta e informe as credenciais e permissões necessárias.
- Siga as instruções e deixe que o InvGate Asset Management busque os dados dos dispositivos pelas APIs do Google Endpoint Management. Não é preciso exportar nada manualmente nem importar arquivos CSV.
- Confira seu inventário de ativos: cada dispositivo Android registrado agora tem seu próprio perfil de ativo, preenchido automaticamente.
A partir daí, esses dispositivos passam a ser registros de ativos como qualquer outro. Você pode aplicar Smart Tags, criar relacionamentos no CMDB (Base de Dados de Gerenciamento de Configuração), gerar relatórios e configurar automações, do mesmo jeito que faria com um notebook ou um servidor.
Para cada dispositivo Android, a integração coleta:
- Tipo
- Fabricante
- Modelo
- Tamanho da tela
- Número de série
- Armazenamento
- RAM
- IPv4
- CPU
- Status da bateria
Observação: esses dispositivos são sincronizados pela API do Google Endpoint Management, e não pelo Agente do InvGate. Por isso, recursos que dependem do Agente, como as Regras de Saúde (que leem o uso de CPU, RAM e disco em tempo real), não se aplicam a eles da mesma forma que a um notebook gerenciado pelo Agente.
Integrar o InvGate Asset Management ao Google Endpoint Management traz algumas vantagens claras:
- Gerenciamento centralizado: gerencie dispositivos Android junto com todos os outros endpoints, a partir de uma única plataforma.
- Segurança reforçada: aplique políticas de segurança, bloqueie ou apague dispositivos remotamente e responda a ameaças sem trocar de ferramenta.
- Mais visibilidade: informações completas sobre os dispositivos e dados de uso para um melhor rastreamento e planejamento de recursos.
- Melhor ROI: centralizar as operações de ITAM em uma única plataforma melhora o retorno desse investimento.
E alguns pontos a considerar:
- Dependência dos serviços do Google: a integração depende da disponibilidade do Google Endpoint Management, então limitações ou interrupções do lado do Google também a afetam.
- Limitada a dispositivos padrão de Android Enterprise: ela foi pensada para celulares e tablets Android corporativos ou BYOD. Dispositivos Android robustos e de uso específico, como coletores de dados portáteis ou tablets de campo, ficam melhor cobertos pelo SOTI MobiControl.
Como trazer dispositivos Android para o inventário com o SOTI MobiControl
O Google Endpoint Management funciona bem para frotas padrão de Android Enterprise, mas muito hardware Android não se encaixa nesse modelo: scanners Zebra, tablets clínicos e de varejo e outros dispositivos de uso específico que operam em depósitos, hospitais ou lojas. O SOTI MobiControl é uma fonte de descoberta nativa do InvGate Asset Management que cobre justamente essa camada da frota.
Em vez de exportar os dados do SOTI MobiControl para um CSV e importá-los manualmente, você conecta as duas plataformas uma única vez. No InvGate Asset Management, abra o catálogo de fontes de descoberta e adicione o SOTI MobiControl com a URL do servidor e as credenciais de API (Client ID, Client Secret e um usuário e senha com acesso de leitura). Depois, valide a conexão, escolha quais tipos de dispositivo sincronizar e defina a frequência de sincronização.
Com a integração ativa, o SOTI MobiControl envia ao InvGate Asset Management, para cada dispositivo:
- Data de registro
- Versão do sistema operacional
- Último check-in
- Usuário atribuído
- Status de conformidade
- Estado do registro
Cada dispositivo é classificado automaticamente como Computador, Telefone ou Tablet, de acordo com seu tipo. Ele passa a compor o inventário de dispositivos móveis dentro do mesmo inventário de TI que o restante dos ativos. A partir daí, entra no acompanhamento do ciclo de vida (com os dados de registro e check-in incluídos), no Gerenciamento de Contratos e Garantias, em dashboards que combinam endpoints móveis e tradicionais e em regras de automação que podem sinalizar um dispositivo sem check-in recente ou que precisa de revisão de fim de vida útil.
Para resumir
Os dispositivos Android não precisam de um fluxo de gerenciamento separado. Com o Google Endpoint Management para frotas padrão de Android Enterprise e o SOTI MobiControl para dispositivos robustos e de campo, toda a parte Android do seu ambiente de TI entra no mesmo inventário que o restante dos ativos. Comece a avaliação gratuita de 30 dias do InvGate Asset Management ou fale com a equipe de Vendas para ver como ele se encaixa na sua configuração atual de MDM.
Perguntas Frequentes
O que é Gerenciamento de Dispositivo Android?
O Gerenciamento de Dispositivo Android refere-se ao processo de gerenciamento e segurança centralizado de dispositivos Android dentro de uma organização, permitindo que os administradores imponham políticas, implantem aplicativos e protejam dados sensíveis.
Como funciona o MDM no Android?
O MDM no Android funciona utilizando um aplicativo Controlador de Política de Dispositivo (DPC), que atua como uma ponte entre o servidor de gerenciamento e os dispositivos Android. O aplicativo DPC permite que os administradores imponham políticas, configurem configurações e gerenciem dispositivos remotamente.
Como gerenciar dispositivos no Google Android?
Os dispositivos no Google Android podem ser gerenciados usando o Google Endpoint Management, uma plataforma de Gerenciamento de Dispositivos baseada em nuvem que permite aos administradores impor políticas, controlar instalações de aplicativos e gerenciar remotamente dispositivos Android.
Como gerenciar vários dispositivos Android?
Para gerenciar vários dispositivos Android, as organizações podem aproveitar soluções de MDM como o Google Endpoint Management ou plataformas de MDM de terceiros. Essas soluções permitem o gerenciamento centralizado, a imposição de políticas e a administração remota de vários dispositivos Android.
O Google Endpoint Management é gratuito?
O Google Endpoint Management oferece tanto níveis gratuitos quanto pagos. O nível gratuito oferece capacidades básicas de Gerenciamento de Dispositivos, enquanto recursos adicionais e funcionalidades avançadas estão disponíveis por meio de licenças pagas.
