Ми налаштуємо Managed Google Play для вашої організації — корпоративну версію Google Play, інтегровану з Android Enterprise. На відміну від публічного Play Store, тут застосунки видно лише пристроям, підключеним до корпоративного EMM (Enterprise Mobility Management). Це правильний спосіб дистрибуції корпоративних Android-застосунків: без sideload, без INSTALL_UNKNOWN_APPS, з централізованим управлінням та автоматичними оновленнями. Оцініть проєкт: ми підберемо оптимальний сценарій (Work Profile, COBO або COSU) та налаштуємо інтеграцію з вашою EMM-системою. З нами ви економите до 40% часу на розгортання.
Як налаштувати Managed Google Play?
Процес починається з реєстрації організації в Android Enterprise через EMM-консоль або play.google.com/work. Після реєстрації з'являється Enterprise ID — унікальний ідентифікатор, що зв'язує Managed Google Play з вашою EMM-платформою. Пристрої підключаються через Zero-touch enrollment (для куплених у реселерів) або QR-код/NFC-токен.
Далі ми публікуємо застосунок: для private app у Play Console вибираємо тип «Private» та вказуємо Enterprise ID. Застосунок проходить спрощену перевірку, але Play Protect сканує APK/AAB. Оновлення доставляються автоматично через versionCode — EMM отримує сповіщення та встановлює оновлення.
Архітектура: EMM, Work Profile, Managed Google Play
Android Enterprise надає кілька сценаріїв управління пристроями:
- Work Profile (BYOD) — на особистому пристрої співробітника створюється ізольований робочий профіль. Корпоративні застосунки встановлюються в нього і не мають доступу до особистих даних. Managed Google Play показує лише корпоративні застосунки в робочому профілі.
- Fully Managed Device (COBO) — пристрій повністю управляється організацією, особистого профілю немає. Усі застосунки йдуть через Managed Google Play.
- Dedicated Device (COSU) — пристрій працює в режимі кіоска. Лише один або кілька заздалегідь визначених застосунків.
EMM-платформи: Microsoft Intune, Jamf Pro, VMware Workspace ONE, Google Workspace (з вбудованим базовим EMM), Cisco Meraki, Sophos Mobile. Managed Google Play інтегрується з будь-яким з них через Google Play EMM API. Офіційна документація Android Enterprise містить усі деталі.
Чому варто відмовитися від sideload'у?
Sideload (встановлення через INSTALL_UNKNOWN_APPS) небезпечний і не масштабується. Доводиться вручну поширювати APK, оновлення не автоматизовані. Managed Google Play вирішує ці проблеми: централізоване управління, автоматичні оновлення, розділення особистих і робочих даних. Порівняйте: при sideload'і оновлення займає години, з Managed Google Play — хвилини.
| Параметр | Sideload | Managed Google Play |
|---|---|---|
| Безпека | Низька | Висока (Play Protect) |
| Управління | Ручне | Централізоване через EMM |
| Оновлення | Ручні | Автоматичні |
| Масштабованість | Низька | Висока (сотні пристроїв) |
| Підтримка BYOD | Ні | Так (Work Profile) |
Налаштування через Google Play EMM API
Організація реєструється в Android Enterprise через EMM-консоль або напряму через play.google.com/work. Після реєстрації з'являється Enterprise ID — унікальний ідентифікатор, який зв'язує Managed Google Play з EMM.
Пристрої підключаються до Enterprise двома способами: Zero-touch enrollment (для пристроїв, куплених у авторизованих реселерів — конфігурація застосовується при першому ввімкненні) та QR-код / NFC-токен для вже куплених пристроїв.
Managed configuration (App Restrictions) — можливість передавати конфігураційні параметри в застосунок через EMM без необхідності введення користувачем. Застосунок читає їх через RestrictionsManager.getApplicationRestrictions(). Це дозволяє, наприклад, попередньо встановлювати сервер корпоративного API, облікові дані SSO, або налаштування безпеки без участі користувача.
Що входить у роботу
- Аналіз поточної інфраструктури та вибір сценарію (Work Profile/COBO/COSU).
- Реєстрація організації в Android Enterprise та отримання Enterprise ID.
- Налаштування інтеграції Managed Google Play з вашою EMM-платформою.
- Публікація private app (або налаштування доступу до публічних застосунків).
- Тестування на пілотних пристроях.
- Документація з адміністрування та навчання команди.
- Гарантія працездатності протягом 30 днів.
Типові проблеми
Застосунок не з'являється в Managed Google Play після додавання в корпоративний каталог — найчастіше пристрій не синхронізувався з EMM. Примусова синхронізація через команду EMM вирішує проблему.
Оновлення застосунку не застосовується на пристроях — політика EMM може вимагати підтвердження від користувача або відкладати оновлення до підключення до Wi-Fi. Перевірте політику auto-update в EMM-консолі.
Work Profile не створюється на пристрої — пристрій може не підтримувати Android Enterprise (рідкість на сучасних пристроях, але трапляється на бюджетних моделях з Android Go).
Термін налаштування Managed Google Play з нуля — два-п'ять робочих днів. Оцінимо ваш проєкт безкоштовно — напишіть нам.