Como gerenciar contas do Google em um cenário do MDM

Question

Estou no processo de implementação de uma solução MDM em preparação para o lançamento de um grande número de dispositivos Android. Usamos vários aplicativos que são instalados na Google Play Store e não são carregados de lado. Pelo que entendi, um telefone deve ser configurado com uma conta do Google antes que se possa instalar aplicativos da loja. Nos dispositivos de teste, simplesmente me inscrevi em algumas contas do Google e adicionei-as manualmente aos telefones. No entanto, isso não é exatamente ideal quando eu venho fazer um lançamento em massa.

Então, minha pergunta é: como uma pessoa normalmente gerencia as contas do Google em um cenário corporativo com o MDM? Eu tenho investigado bits como o Google Directory Sync e o Android for Work, mas não tenho certeza se estou latindo na árvore certa.

Desculpas se tiver cometido uma falha no problema X / Y - Posso até estar errado em pensar que uma conta do Google seja necessária.

Se é importante:

• Estou usando o MobileIron Cloud, portanto, não é o próprio produto MDM do Google
• Os dispositivos são Samsung e, portanto, suportam SAFE, Android for Work, etc.
• A organização tem um domínio do Windows
• Os dispositivos são de propriedade da empresa e não de BYOD

Answer 1

A solução final foi usar o Android for Work com dispositivos no modo "proprietário do dispositivo". Aqui está um breve resumo do processo:

• Vincule o locatário MobileIron Cloud à plataforma Android for Work do Google usando o método descrito na documentação da MobileIron
• Crie uma conta de usuário no MobileIron Cloud para cada usuário / dispositivo (não é necessário se você estiver usando o diretório do MobileIron para sincronizar com o diretório interno da sua empresa)
• Instale o aplicativo "MobileIron Provisioner" em um dispositivo reserva com NFC
• Use o dispositivo acima para "bater" o dispositivo no modo "proprietário do dispositivo" e use o aplicativo "MobileIron Go" como o aplicativo "administrador do dispositivo"
• Conclua o assistente de configuração do proprietário do dispositivo, inserindo as credenciais da conta do MobileIron Cloud do usuário quando solicitado

Vincular o locatário MobileIron Cloud à plataforma Google for Work do Google significa que qualquer conta de usuário criada no MobileIron Cloud também se torna uma conta na plataforma do Google - não é necessário criar manualmente as Contas do Google.

Colocar o dispositivo no modo "proprietário do dispositivo" significa (entre outras coisas) que, em vez de exigir que você insira uma conta de consumidor típica do Google para a Play Store, use as credenciais inseridas (a conta MobileIron do usuário).

Tudo funciona muito bem e significa que não há necessidade de criar e gerenciar contas do Google separadas para cada usuário. Tudo isso está integrado nos bastidores.