Een robuuste tablet met Android is in de eerste plaats hardware met een besturingssysteem. Of tien of tweehonderd exemplaren centraal kunnen worden aangestuurd, met dezelfde apps kunnen worden uitgerust en jarenlang beveiligingsupdates kunnen krijgen, hangt af van het beheerkader. Bij Android heet dat Android Enterprise. Dit artikel gaat ervan uit dat u al voor Android heeft gekozen. De vraag Windows of Android wordt beantwoord in het artikel Windows of Android op de robuuste tablet, waarvan we de sectie over apparaatbeheer hier verdiepen. De uitspraken over Android Enterprise komen van Google (android.com/enterprise, developers.google.com en androidenterprisepartners.withgoogle.com), geraadpleegd op 20.10.2026. De apparaatwaarden komen uit onze datasheets. Wat Google of een fabrikant niet vermeldt, staat hier als niet vermeld.
In de documentatie van de Android Management API beschrijft Google vier scenario's: werkprofiel op een privéapparaat, werkprofiel op een bedrijfsapparaat, volledig beheerd apparaat en dedicated apparaat. Welk scenario geldt, legt de registratie van het apparaat vast. Die bepaalt van wie het apparaat is en hoe ver het beheer reikt.
De medewerker is eigenaar van het apparaat. Werk-apps en werkgegevens staan in een afgescheiden ruimte naast het privéprofiel. De organisatie heeft volledige controle over het werkprofiel maar volgens Google geen inzicht in het privéprofiel. Voor een robuuste tablet die van het bedrijf is, valt dit scenario af. Zero-touch is hier ook niet van toepassing.
Het bedrijf is eigenaar van het apparaat en staat gemengd gebruik toe. De organisatie beheert het werkprofiel en kan daarnaast regels voor het hele apparaat afdwingen. De privékant blijft voor haar onzichtbaar. Wie privégebruik van een werktablet niet wil toestaan, heeft dit scenario niet nodig.
Het bedrijf is eigenaar van het apparaat en het is uitsluitend voor werk bedoeld. Omdat er geen privéprofiel is, kan de organisatie volgens Google het volledige scala aan regels toepassen, ook regels die voor werkprofielen niet beschikbaar zijn.
Een dedicated apparaat, vroeger COSU (company-owned single-use) genoemd, is een deelverzameling van de volledig beheerde apparaten met één bepaald doel. Het is doorgaans vergrendeld op één app of enkele apps. Meer hierover in de sectie over kioskmodus.
Tablets op een orderpickkar, in een voertuig of in een werkplaats zijn meestal van het bedrijf en wisselen vaak van hand tussen ploegen. Zo blijven het volledig beheerde apparaat en het dedicated apparaat over als de twee voor de hand liggende scenario's.
Volgens Google loopt zero-touch via de reseller. Bij de verkoop maakt die een zero-touch-account voor de klant aan en wijst de apparaten toe via serienummer, hardware-ID en andere kenmerken. De klant koppelt de apparaten aan een configuratie. Bij de eerste start downloadt het apparaat de app van de gekozen Device Policy Controller (DPC) en configureert zichzelf daarmee. De IT-afdeling hoeft geen enkel apparaat afzonderlijk aan te raken.
Als minimumversie noemt Google Android 8.0, en Android 7.1 voor Pixel-apparaten. Zero-touch geldt voor bedrijfsapparaten met werkprofiel, voor volledig beheerde apparaten en voor dedicated apparaten, niet voor het werkprofiel op privéapparaten. Alle apparaten in onze tabel verderop draaien op Android 12 tot 15 en liggen dus boven deze grens.
Daaruit volgt een volgorde: de registratie hoort bij de aankoop, niet bij de ingebruikname. Wie bestelt bij een reseller die zero-touch niet ondersteunt, heeft alternatieven uit Googles tabel met registratiemethoden: QR-code vanaf Android 7.0, NFC vanaf Android 6.0 (alleen voor volledig apparaatbeheer) en de DPC-identifier. QR-code en NFC configureren een nieuw of naar fabrieksinstellingen teruggezet apparaat één voor één.
Wat onze datasheets zeggen: de Fieldbook N101 met Android 9.0 staat daar als Google Zero Touch compatible. Voor de Getac ZX80 en ZX10 G2 vermeldt de AER-gids (zie hieronder) ondersteuning van zero-touch. Voor Fieldbook N101 G2, Fieldbook N80 G2, RuggON Viking II 07A en RuggON Vulcan 10A noemen de datasheets zero-touch niet. Dat betekent niet dat het ontbreekt. We kunnen het alleen niet aantonen.
Google beschrijft dedicated apparaten als bedrijfsapparaten voor één enkel doel, zoals digitale signage of voorraadbeheer. Een beheerder kan ze beperken tot één app of een kleine groep apps en andere apps en handelingen blokkeren. Gebruikers mogen niet uit het vergrendelde apparaat kunnen breken.
De kioskmodus stelt u in de Android Management API in via het installatietype KIOSK van een app. Die app start automatisch bij het opstarten, draait op volledig scherm en is vastgezet, zodat gebruikers haar niet kunnen verlaten. Een apparaat heeft maar één kiosk-app, aan die app kunnen wel andere apps worden gekoppeld. Voor webtoepassingen legt u een web-app vast als kiosk-app en verplicht u Chrome als vereiste app. Een lijst met toegestane en een lijst met geblokkeerde URL's beperken Chrome tot de doelpagina. Moeten gebruikers vanaf het startscherm meerdere apps kunnen bereiken, dan activeert u de kiosk-launcher.
De Lock Task Mode, die een app op het scherm vastzet, is beschikbaar vanaf Android 6.0. Uitgebreide besturing, bijvoorbeeld van de startknop en de meldingen, vereist volgens Google Android 9.0.
Kijk bij updates goed uit. In het voorbeeldbeleid voor dedicated apparaten adviseert Google systeemupdates in een dagelijks onderhoudsvenster van 120 tot 240 minuten. Alleen voor dedicated apparaten neemt Googles functielijst voor beheertools bovendien een bevriezingsperiode op als standaardfunctie, waarin systeemupdates worden geblokkeerd (vanaf Android 9.0). Beheertools moeten systeemupdates tot 30 dagen kunnen uitstellen, en volgens Google laat dat beveiligingspatches onverlet.
Een onderhoudsvenster werkt alleen als het apparaat op dat moment aan staat. Volgens de datasheet hebben de RuggON-voertuigcomputers Viking II 07A en Vulcan 10A een contactbeheer. De datasheet zegt niet hoe dat samengaat met een nachtelijk venster. Dat hoort in de test.
Volgens Google is Android Enterprise Recommended (AER) een selectie van zakelijke apparaten en oplossingen die aan Googles eisen voldoen. De eisenpagina heeft aparte secties voor knowledge-worker-apparaten en voor robuuste apparaten. Voor robuuste apparaten met Android 15 en 16 noemt ze:
Deze pagina stelt geen vaste minimale duur voor beveiligingsupdates vast. Google eist transparantie: einddatum en frequentie moeten worden gepubliceerd. Hoe lang de toezegging loopt, bepaalt de fabrikant.
De tabel toont de Android-apparaten uit onze datasheets met de Android-versie en de beschermingsgraad volgens de datasheet. Of een apparaat in de AER-gids (androidenterprisepartners.withgoogle.com) staat, hebben we op 20.10.2026 gecontroleerd met de zoekfunctie van de gids, op naam van fabrikant en apparaat. Geen vermelding betekent: niet gevonden. Het betekent niet dat het apparaat niet aan de eisen voldoet.
| Apparaat | Android volgens datasheet | Beschermingsgraad | In de AER-gids | Beveiligingsupdates tot, volgens de gids |
|---|---|---|---|---|
| Getac ZX80 | Android 15.0 | IP67 | Ja, robuust, gevalideerd voor Android 13 en 15 | 02/2029, per kwartaal |
| Getac ZX10 G2 | Android 15.0 | IP66 | Ja, robuust, gevalideerd voor Android 13 en 15 | 12/2029, frequentie niet vermeld |
| Fieldbook N101 G2 | Android 14 met Google-diensten (GMS) | IP65 | Geen vermelding gevonden | niet vermeld |
| Fieldbook N80 G2 | Android 12 met Google-diensten (GMS) | IP67 | Geen vermelding gevonden | niet vermeld |
| RuggON Viking II 07A | Android 14 met Google-diensten (GMS) | IP65 | Geen vermelding gevonden | niet vermeld |
| RuggON Vulcan 10A | Android 14 met Google-diensten (GMS) | IP66 | Geen vermelding gevonden | niet vermeld |
Beide Getac-tablets staan in de gids. Volgens de gids krijgt de ZX80 beveiligingsupdates tot 02/2029 met een frequentie per kwartaal, en voor details verwijst de gids naar het ondersteuningsportaal van de fabrikant. Voor de ZX10 G2 vermeldt de gids 12/2029, en de vermelding noemt de frequentie niet.
De Fieldbook N101 G2 en N80 G2 en de RuggON Viking II 07A en Vulcan 10A vonden we onder geen enkele naam. Van RuggON vermeldt de gids alleen twee andere apparaten, PA501 en PA501BGR, beide zonder Recommended-status. Onze datasheets geven voor geen van de zes apparaten een einddatum voor beveiligingsupdates.
Alle zes de apparaten hebben een hogere beschermingsgraad dan het minimum IP54 uit de eisen voor robuuste apparaten. Meer zegt deze vergelijking niet, want RAM, opslag, valtest en updates zijn aparte eisen. Meer gegevens over de tablets vindt u in de vergelijkingstabel tablets.
Android Enterprise regelt hoe een apparaat wordt beheerd. Het regelt niet of uw vakspecifieke applicatie voor Android bestaat en ook niet hoe lang de fabrikant het model onderhoudt.
Draait uw software alleen onder Windows, dan is de vraag beslist voordat het beheer meetelt. Voor gegevensregistratie met een scanner leest u mobiele dataterminal of robuuste tablet. De gegevens in de AER-gids komen van de fabrikant. Google eist dat ze worden gepubliceerd maar stelt geen minimale duur vast. Voor apparaten zonder vermelding moet u de einddatum en de frequentie navragen bij de fabrikant of reseller.
Welke van de vier scenario's uw beheertool ondersteunt, controleert u bij de leverancier ervan. Dit artikel vergelijkt geen tools en behandelt geen smartphones of apparaten voor explosiegevaarlijke ruimten. Leg vóór de bestelling vier punten schriftelijk vast:
De documentatie over registratie die we hebben gelezen noemt Android-versies en methoden, maar de AER-status niet als voorwaarde. Google beschrijft AER als een selectie. Een apparaat zonder vermelding is dus niet uit te sluiten, maar de updatetoezegging moet u dan op een andere manier aantonen.
Beide zijn van het bedrijf en uitsluitend voor werk. Het dedicated apparaat is de deelverzameling die is vergrendeld op één app of enkele apps, meestal in kioskmodus. Een volledig beheerd apparaat is niet vanaf het begin beperkt tot afzonderlijke apps.
Volgens Google wijst de reseller de apparaten bij de verkoop toe aan het account. Of hij dat achteraf doet, legt u bij hem voor. Voor al geleverde apparaten blijven QR-code en NFC over, die een nieuw of teruggezet apparaat één voor één configureren.
Volgens onze controle van 20.10.2026 de Getac ZX80 en de Getac ZX10 G2. Voor de Fieldbook N101 G2 en N80 G2 en voor de RuggON Viking II 07A en Vulcan 10A vonden we geen vermelding.
Heeft u een updateperiode nodig die door een Google-bron wordt gedekt, dan hebben in onze selectie alleen de Getac ZX80 (8 inch, 590 g) en de Getac ZX10 G2 (10,1 inch) een vermelding in de AER-gids. Voor de orderpickkar of de hand zijn dat de twee tablets waarvan zero-touch en einddatum in een Google-bron zijn terug te vinden. De Fieldbook N80 G2 en de Fieldbook N101 G2 zijn alternatieven als 600 g (N80 G2) of een scherm van 10,1 inch (N101 G2) voor u zwaarder weegt dan een vermelding. Einddatum en frequentie vraagt u dan bij de reseller na.
Voor inbouw in voertuigen komen de RuggON Viking II 07A (7 inch) en Vulcan 10A (10,4 inch) in aanmerking. Ook daar ontbreekt de vermelding, en volgens de datasheet wordt de Viking II 07A geleverd met Android 14. De route via Android Enterprise past niet als uw vakspecifieke applicatie alleen onder Windows draait.
Het RobustBook-team helpt u graag om vóór de bestelling te bepalen welke tablet bij uw scenario past.