在MDM场景中管理Google帐户

Question

我正在实施MDM解决方案，为推出大量Android设备做准备。我们使用的是一些安装在Google商店而不是侧面加载的应用程序。据我所知，手机必须配置一个谷歌帐户，才能从商店安装应用程序。在我所拥有的测试设备上，我只是注册了几个Google帐户，并手动将它们添加到手机中。然而，这并不是理想的，当我来做一个大规模的推广。

因此，我的问题是:在MDM的公司场景中，人们通常如何管理Google帐户？我一直在调查谷歌目录同步()和安卓( Android )之类的工作，但我不确定我是否在找对的树。

如果我与X/Y问题发生了冲突，我很抱歉--我甚至认为谷歌账户是必需的，这可能是错误的。

如果有关系的话：

• 我使用的是MobileIron云，而不是谷歌自己的MDM产品
• 该设备是三星，因此支持安全，安卓的工作，等等。
• 该组织有一个Windows域
• 这些设备是公司所有的，而不是比亚迪。

Answer 1

最终的解决方案是在“设备所有者”模式下使用Android来处理设备。以下是对这一过程的简要总结：

• 使用MobileIron文档中描述的方法将Google租户链接到平台
• 在MobileIron云中为每个用户/设备创建一个用户帐户(如果您使用MobileIron的目录同步到您公司的内部目录，则没有必要)
• 使用NFC在备用设备上安装"MobileIron Provisioner“应用程序
• 使用上面的设备将设备“插入”到“设备所有者”模式，并使用"MobileIron Go“应用程序作为”设备管理员“应用程序。
• 完成设备所有者安装向导，在提示时输入用户的MobileIron云帐户的凭据

将Google租户与平台联系起来意味着，在MobileIron云中创建的任何用户帐户也会成为谷歌平台上的帐户--无需手动创建MobileIron帐户。

将设备放入“设备所有者”模式意味着(除其他外)，它使用您输入的凭据(用户的MobileIron帐户)，而不是要求您为Play商店等输入一个典型的Google帐户。

所有这些都非常好，这意味着没有必要为每个用户创建和管理单独的Google帐户--它们都是在幕后集成的。