Ein robustes Tablet mit Android ist zunächst Hardware mit einem Betriebssystem. Ob sich zehn oder zweihundert davon zentral steuern, mit denselben Apps bestücken und über Jahre mit Sicherheitsupdates versorgen lassen, hängt am Verwaltungsrahmen. Bei Android heißt er Android Enterprise. Dieser Beitrag setzt die Entscheidung für Android voraus. Die Frage Windows oder Android beantwortet der Beitrag Windows oder Android auf dem robusten Tablet, dessen Abschnitt zur Geräteverwaltung wir hier vertiefen. Die Aussagen zu Android Enterprise stammen von Google (android.com/enterprise, developers.google.com und androidenterprisepartners.withgoogle.com), abgerufen am 20.10.2026. Die Gerätewerte stammen aus unseren Datenblättern. Was Google oder ein Hersteller nicht nennt, steht hier als nicht genannt.
Google beschreibt in der Dokumentation zur Android Management API vier Szenarien: Work Profile auf einem privaten Gerät, Work Profile auf einem Firmengerät, Fully Managed Device und Dedicated Device. Welches gilt, legt die Registrierung des Geräts fest. Sie bestimmt, wem das Gerät gehört und wie weit die Verwaltung reicht.
Der Beschäftigte besitzt das Gerät. Arbeits-Apps und Arbeitsdaten liegen in einem getrennten Bereich neben dem privaten Profil. Die Organisation hat die volle Kontrolle über das Arbeitsprofil, aber laut Google keinen Einblick in das private Profil. Für ein robustes Tablet, das dem Betrieb gehört, scheidet dieses Szenario aus. Zero-Touch gilt dafür ebenfalls nicht.
Das Unternehmen besitzt das Gerät und erlaubt gemischte Nutzung. Die Organisation verwaltet das Arbeitsprofil und kann zusätzlich Richtlinien für das ganze Gerät durchsetzen. Die private Seite bleibt für sie unsichtbar. Wer die private Nutzung eines Arbeitstablets nicht erlauben will, braucht dieses Szenario nicht.
Das Unternehmen besitzt das Gerät, und es ist ausschließlich für die Arbeit bestimmt. Weil es kein privates Profil gibt, kann die Organisation laut Google die gesamte Bandbreite an Richtlinien anwenden, auch solche, die für Arbeitsprofile nicht zur Verfügung stehen.
Ein Dedicated Device, früher COSU (Company-Owned Single-Use) genannt, ist eine Teilmenge der Fully Managed Devices mit einem bestimmten Zweck. Es ist typischerweise auf eine App oder wenige Apps festgelegt. Mehr dazu im Abschnitt zum Kiosk-Betrieb.
Tablets am Kommissionierwagen, im Fahrzeug oder in der Werkstatt gehören meist dem Betrieb und wechseln oft zwischen Schichten. Damit bleiben Fully Managed Device und Dedicated Device als die beiden naheliegenden Szenarien.
Nach Googles Beschreibung läuft Zero-Touch über den Händler. Er legt beim Verkauf ein Zero-Touch-Konto für den Kunden an und ordnet die Geräte über Seriennummer, Hardware-ID und weitere Kennungen zu. Der Kunde verknüpft die Geräte mit einer Konfiguration. Beim ersten Einschalten lädt das Gerät die App des gewählten Device Policy Controllers (DPC) und richtet sich damit selbst ein. Die IT muss kein Gerät einzeln anfassen.
Als Mindestversion nennt Google Android 8.0, bei Pixel-Geräten Android 7.1. Zero-Touch gilt für Firmengeräte mit Work Profile, für Fully Managed Devices und für Dedicated Devices, nicht für das Work Profile auf privaten Geräten. Alle Geräte unserer Tabelle weiter unten laufen mit Android 12 bis 15 und liegen damit über dieser Grenze.
Daraus folgt eine Reihenfolge: Die Registrierung gehört zum Kauf, nicht zur Inbetriebnahme. Wer bei einem Händler bestellt, der Zero-Touch nicht bedient, hat Alternativen aus Googles Tabelle der Registrierungswege: QR-Code ab Android 7.0, NFC ab Android 6.0 (nur für die vollständige Geräteverwaltung) und die DPC-Kennung. QR-Code und NFC richten ein neues oder auf Werkseinstellungen zurückgesetztes Gerät einzeln ein.
Was unsere Datenblätter dazu sagen: Das Fieldbook N101 mit Android 9.0 steht dort als Google Zero Touch kompatibel. Für Getac ZX80 und ZX10 G2 nennt das AER-Verzeichnis (siehe unten) Zero-Touch-Unterstützung. Für Fieldbook N101 G2, Fieldbook N80 G2, RuggON Viking II 07A und RuggON Vulcan 10A nennen die Datenblätter Zero-Touch nicht. Das heißt nicht, dass es fehlt. Wir können es nur nicht belegen.
Google beschreibt Dedicated Devices als Firmengeräte für einen einzigen Zweck, etwa digitale Beschilderung oder Bestandsverwaltung. Ein Administrator kann sie auf eine App oder eine kleine Gruppe von Apps beschränken und andere Apps und Aktionen sperren. Nutzer sollen aus dem gesperrten Gerät nicht ausbrechen können.
Den Kiosk-Modus setzt man in der Android Management API über den Installationstyp KIOSK einer App. Diese App startet beim Booten automatisch, läuft im Vollbild und ist angeheftet, sodass Nutzer sie nicht verlassen. Ein Gerät hat nur eine solche Kiosk-App, weitere Apps lassen sich mit ihr verknüpfen. Für Web-Anwendungen legt man eine Web-App als Kiosk-App fest und verlangt Chrome als Pflicht-App. Eine Positiv- und eine Negativliste für URLs begrenzen Chrome auf die Zielseite. Sollen Nutzer vom Startbildschirm aus mehrere Apps erreichen, aktiviert man den Kiosk-Launcher.
Der Lock Task Mode, der eine App am Bildschirm festhält, steht ab Android 6.0 zur Verfügung. Erweiterte Steuerung, zum Beispiel für die Home-Taste und die Benachrichtigungen, setzt laut Google Android 9.0 voraus.
Bei den Updates sollten Sie genau hinsehen. In der Beispielrichtlinie für Dedicated Devices empfiehlt Google Systemupdates in einem täglichen Wartungsfenster von 120 bis 240 Minuten. Nur für Dedicated Devices führt Googles Funktionsliste für Verwaltungswerkzeuge außerdem eine Sperrfrist als Standardfunktion, in der Systemupdates blockiert werden (ab Android 9.0). Verwaltungswerkzeuge müssen Systemupdates um bis zu 30 Tage aufschieben können, und das lässt Sicherheitspatches laut Google unberührt.
Ein Wartungsfenster greift nur, wenn das Gerät in dieser Zeit läuft. Die RuggON-Fahrzeugcomputer Viking II 07A und Vulcan 10A haben laut Datenblatt ein Zündungsmanagement. Wie sich das mit einem nächtlichen Fenster verträgt, nennt das Datenblatt nicht. Das gehört in den Test.
Android Enterprise Recommended (AER) ist laut Google eine Auswahlliste von Geschäftsgeräten und Lösungen, die Googles Anforderungen erfüllen. Die Anforderungsseite hat getrennte Abschnitte für Knowledge-Worker-Geräte und für Rugged-Geräte. Für Rugged-Geräte mit Android 15 und 16 nennt sie:
Eine feste Mindestdauer für Sicherheitsupdates steht auf dieser Seite nicht. Google verlangt Transparenz: Enddatum und Rhythmus müssen veröffentlicht sein. Wie lang die Zusage ist, bestimmt der Hersteller.
Die Tabelle zeigt die Android-Geräte aus unseren Datenblättern mit Android-Version und Schutzart laut Datenblatt. Ob ein Gerät im AER-Verzeichnis (androidenterprisepartners.withgoogle.com) steht, haben wir am 20.10.2026 über die Suche des Verzeichnisses geprüft, nach Hersteller- und Gerätenamen. Kein Eintrag heißt: nicht gefunden. Es heißt nicht, dass das Gerät die Anforderungen verfehlt.
| Gerät | Android laut Datenblatt | Schutzart | Im AER-Verzeichnis | Sicherheitsupdates bis laut Verzeichnis |
|---|---|---|---|---|
| Getac ZX80 | Android 15.0 | IP67 | Ja, Rugged, validiert für Android 13 und 15 | 02/2029, vierteljährlich |
| Getac ZX10 G2 | Android 15.0 | IP66 | Ja, Rugged, validiert für Android 13 und 15 | 12/2029, Rhythmus nicht angegeben |
| Fieldbook N101 G2 | Android 14 mit Google-Diensten (GMS) | IP65 | Kein Eintrag gefunden | nicht genannt |
| Fieldbook N80 G2 | Android 12 mit Google-Diensten (GMS) | IP67 | Kein Eintrag gefunden | nicht genannt |
| RuggON Viking II 07A | Android 14 mit Google-Diensten (GMS) | IP65 | Kein Eintrag gefunden | nicht genannt |
| RuggON Vulcan 10A | Android 14 mit Google-Diensten (GMS) | IP66 | Kein Eintrag gefunden | nicht genannt |
Beide Getac-Tablets sind gelistet. Das ZX80 hat laut Verzeichnis Sicherheitsupdates bis 02/2029 in vierteljährlichem Rhythmus, und das Verzeichnis verweist für Einzelheiten auf das Support-Portal des Herstellers. Für das ZX10 G2 steht 12/2029 im Verzeichnis, den Rhythmus nennt der Eintrag nicht.
Fieldbook N101 G2 und N80 G2 sowie RuggON Viking II 07A und Vulcan 10A fanden wir unter keinem Namen. Von RuggON listet das Verzeichnis nur zwei andere Geräte, PA501 und PA501BGR, beide ohne Recommended-Status. Unsere Datenblätter nennen für keines der sechs Geräte ein Enddatum für Sicherheitsupdates.
Alle sechs Geräte haben eine höhere Schutzart als die Mindestschutzart IP54 der Rugged-Anforderungen. Mehr sagt dieser Vergleich nicht, denn RAM, Speicher, Falltest und Updates sind getrennte Anforderungen. Weitere Daten zu den Tablets finden Sie in der Vergleichstabelle Tablets.
Android Enterprise regelt, wie ein Gerät verwaltet wird. Es regelt weder, ob Ihre Fachanwendung für Android existiert, noch wie lange der Hersteller das Modell pflegt.
Läuft Ihre Software nur unter Windows, ist die Frage entschieden, bevor die Verwaltung zählt. Für die Datenerfassung mit Scanner hilft der Beitrag MDE-Gerät oder Rugged Tablet. Die Daten im AER-Verzeichnis kommen vom Hersteller. Google verlangt ihre Veröffentlichung, setzt aber keine Mindestdauer. Für Geräte ohne Eintrag müssen Sie Enddatum und Rhythmus beim Hersteller oder Händler erfragen.
Welche der vier Szenarien Ihr Verwaltungswerkzeug unterstützt, prüfen Sie bei dessen Hersteller. Dieser Beitrag vergleicht keine Werkzeuge, und Smartphones oder Geräte für explosionsgefährdete Bereiche behandelt er nicht. Vor der Bestellung sollten Sie vier Punkte schriftlich klären:
Die Dokumentation zur Registrierung, die wir gelesen haben, nennt Android-Versionen und Verfahren, aber den AER-Status nicht als Bedingung. Google beschreibt AER als Auswahlliste. Ein Gerät ohne Eintrag lässt sich also nicht ausschließen, die Updatezusage müssen Sie dann aber anders belegen.
Beide gehören dem Unternehmen und sind rein dienstlich. Das Dedicated Device ist die Teilmenge, die auf eine App oder wenige Apps festgelegt ist, meist im Kiosk-Modus. Ein Fully Managed Device ist nicht von vornherein auf einzelne Apps beschränkt.
Nach Googles Beschreibung ordnet der Händler die Geräte im Verkaufsvorgang dem Konto zu. Ob er das nachträglich tut, klären Sie mit ihm. Für bereits ausgelieferte Geräte bleiben QR-Code und NFC, die ein neues oder zurückgesetztes Gerät einzeln einrichten.
Nach unserer Prüfung vom 20.10.2026 das Getac ZX80 und das Getac ZX10 G2. Für Fieldbook N101 G2 und N80 G2 sowie RuggON Viking II 07A und Vulcan 10A fanden wir keinen Eintrag.
Wer einen Updatezeitraum braucht, den eine Google-Quelle belegt, findet in unserer Auswahl nur beim Getac ZX80 (8 Zoll, 590 g) und beim Getac ZX10 G2 (10,1 Zoll) einen Eintrag im AER-Verzeichnis. Für den Kommissionierwagen oder die Hand sind das die beiden Tablets, bei denen sich Zero-Touch und Enddatum an einer Google-Quelle ablesen lassen. Das Fieldbook N80 G2 und das Fieldbook N101 G2 sind Alternativen, wenn Ihnen 600 g (N80 G2) oder ein 10,1-Zoll-Display (N101 G2) wichtiger sind als ein Eintrag. Enddatum und Rhythmus erfragen Sie dann beim Händler.
Für den Fahrzeugeinbau kommen RuggON Viking II 07A (7 Zoll) und Vulcan 10A (10,4 Zoll) infrage. Auch dort fehlt der Eintrag, und der Viking II 07A wird laut Datenblatt mit Android 14 geliefert. Nicht passend ist der Weg über Android Enterprise, wenn Ihre Fachanwendung nur unter Windows läuft.
Welches Tablet zu Ihrem Szenario passt, klären Sie mit dem RobustBook-Team gerne vor der Bestellung.