Autoryzowany sprzedawca · Lauchringen
Blog

Android Enterprise w wytrzymałych tabletach: zarządzanie, aktualizacje, ograniczenia

Wytrzymały tablet z Androidem to przede wszystkim sprzęt z systemem operacyjnym. To, czy dziesięć lub dwieście sztuk można sterować centralnie, wyposażyć w te same aplikacje i latami zaopatrywać w aktualizacje zabezpieczeń, zależy od ram zarządzania. W Androidzie nazywają się one Android Enterprise. Ten artykuł zakłada, że wybór Androida jest już dokonany. Pytanie o Windows czy Android omawia artykuł Windows czy Android w wytrzymałym tablecie, którego sekcję o zarządzaniu urządzeniami tu pogłębiamy. Informacje o Android Enterprise pochodzą od Google (android.com/enterprise, developers.google.com i androidenterprisepartners.withgoogle.com), pobrane 20.10.2026. Wartości urządzeń pochodzą z naszych kart katalogowych. Czego Google lub producent nie podaje, tu zaznaczamy jako niepodane.

Android Enterprise zna cztery scenariusze wdrożenia

W dokumentacji Android Management API Google opisuje cztery scenariusze: profil służbowy na urządzeniu prywatnym, profil służbowy na urządzeniu firmowym, urządzenie w pełni zarządzane i urządzenie dedykowane. O tym, który scenariusz obowiązuje, decyduje rejestracja urządzenia. Określa ona, do kogo należy urządzenie i jak daleko sięga zarządzanie.

Profil służbowy na urządzeniu prywatnym (Work Profile)

Właścicielem urządzenia jest pracownik. Aplikacje i dane służbowe znajdują się w odrębnym obszarze obok profilu prywatnego. Organizacja ma pełną kontrolę nad profilem służbowym, ale według Google nie ma wglądu w profil prywatny. Dla wytrzymałego tabletu należącego do firmy ten scenariusz odpada. Zero-touch również go nie dotyczy.

Profil służbowy na urządzeniu firmowym (Work Profile)

Firma jest właścicielem urządzenia i dopuszcza użytkowanie mieszane. Organizacja zarządza profilem służbowym i może dodatkowo wymuszać zasady dla całego urządzenia. Strona prywatna pozostaje dla niej niewidoczna. Kto nie chce dopuszczać prywatnego użytku tabletu służbowego, nie potrzebuje tego scenariusza.

Urządzenie w pełni zarządzane (Fully Managed Device)

Firma jest właścicielem urządzenia, które przeznaczone jest wyłącznie do pracy. Ponieważ nie ma profilu prywatnego, organizacja może według Google stosować pełną gamę zasad, także takie, które nie są dostępne dla profili służbowych.

Urządzenie dedykowane (Dedicated Device)

Urządzenie dedykowane, dawniej nazywane COSU (company-owned single-use), to podzbiór urządzeń w pełni zarządzanych o określonym przeznaczeniu. Zwykle jest zablokowane na jednej aplikacji lub kilku aplikacjach. Więcej w sekcji o trybie kiosku.

Tablety na wózku do kompletacji, w pojeździe lub w warsztacie należą zwykle do firmy i często przechodzą z rąk do rąk między zmianami. Zostają więc dwa oczywiste scenariusze: urządzenie w pełni zarządzane i urządzenie dedykowane.

Rejestracja zero-touch: urządzenie konfiguruje się samo przy pierwszym uruchomieniu

Według Google zero-touch przebiega przez sprzedawcę. Przy sprzedaży zakłada on dla klienta konto zero-touch i przypisuje urządzenia za pomocą numeru seryjnego, identyfikatora sprzętowego i innych identyfikatorów. Klient łączy urządzenia z konfiguracją. Przy pierwszym uruchomieniu urządzenie pobiera aplikację wybranego Device Policy Controller (DPC) i konfiguruje się z jej pomocą. Dział IT nie musi dotykać każdego urządzenia z osobna.

Jako wersję minimalną Google podaje Androida 8.0, a dla urządzeń Pixel Androida 7.1. Zero-touch obowiązuje dla urządzeń firmowych z profilem służbowym, dla urządzeń w pełni zarządzanych i dla urządzeń dedykowanych, nie dla profilu służbowego na urządzeniach prywatnych. Wszystkie urządzenia z naszej tabeli poniżej działają na Androidzie od 12 do 15 i leżą więc powyżej tej granicy.

Wynika z tego kolejność działań: rejestracja należy do zakupu, nie do uruchomienia. Kto zamawia u sprzedawcy, który nie obsługuje zero-touch, ma alternatywy z tabeli metod rejestracji Google: kod QR od Androida 7.0, NFC od Androida 6.0 (tylko dla pełnego zarządzania urządzeniem) i identyfikator DPC. Kod QR i NFC konfigurują nowe lub przywrócone do ustawień fabrycznych urządzenie pojedynczo.

Co mówią nasze karty katalogowe: Fieldbook N101 z Androidem 9.0 jest w nich opisany jako zgodny z Google Zero Touch. Dla Getac ZX80 i ZX10 G2 katalog AER (patrz niżej) podaje obsługę zero-touch. Dla Fieldbook N101 G2, Fieldbook N80 G2, RuggON Viking II 07A i RuggON Vulcan 10A karty katalogowe zero-touch nie wymieniają. To nie znaczy, że go brakuje. Po prostu nie potrafimy tego udokumentować.

Urządzenie dedykowane w trybie kiosku: jeden tablet, jedno zadanie

Google opisuje urządzenia dedykowane jako urządzenia firmowe do jednego celu, na przykład cyfrowego oznakowania lub zarządzania zapasami. Administrator może ograniczyć je do jednej aplikacji lub małej grupy aplikacji i zablokować inne aplikacje oraz działania. Użytkownicy nie powinni mieć możliwości wyjścia z zablokowanego urządzenia.

Tryb kiosku ustawia się w Android Management API przez typ instalacji KIOSK aplikacji. Aplikacja ta uruchamia się automatycznie przy starcie, działa na pełnym ekranie i jest przypięta, tak że użytkownicy nie mogą jej opuścić. Urządzenie ma tylko jedną aplikację kiosku, ale można z nią powiązać dalsze aplikacje. Dla aplikacji webowych wyznacza się web app jako aplikację kiosku i wymaga się Chrome jako aplikacji obowiązkowej. Lista dozwolonych i lista zablokowanych adresów URL ogranicza Chrome do strony docelowej. Jeśli użytkownicy mają z ekranu głównego docierać do kilku aplikacji, włącza się launcher kiosku.

Lock Task Mode, który przypina aplikację do ekranu, jest dostępny od Androida 6.0. Według Google rozszerzona kontrola, na przykład nad przyciskiem ekranu głównego i powiadomieniami, wymaga Androida 9.0.

Przy aktualizacjach warto przyjrzeć się szczegółom. W przykładowej polityce dla urządzeń dedykowanych Google zaleca aktualizacje systemu w codziennym oknie serwisowym od 120 do 240 minut. Tylko dla urządzeń dedykowanych lista funkcji Google dla narzędzi do zarządzania przewiduje ponadto okres blokady jako funkcję standardową, w którym aktualizacje systemu są blokowane (od Androida 9.0). Narzędzia do zarządzania muszą umieć odroczyć aktualizacje systemu o maksymalnie 30 dni, a według Google nie wpływa to na poprawki zabezpieczeń.

Okno serwisowe działa tylko wtedy, gdy urządzenie w tym czasie pracuje. Według karty katalogowej komputery pojazdowe RuggON Viking II 07A i Vulcan 10A mają zarządzanie zapłonem. Karta katalogowa nie mówi, jak to się łączy z oknem nocnym. Należy to sprawdzić w teście.

Android Enterprise Recommended: czego Google wymaga od producenta

Według Google Android Enterprise Recommended (AER) to wybór urządzeń i rozwiązań biznesowych, które spełniają wymagania Google. Strona z wymaganiami ma osobne sekcje dla urządzeń knowledge worker i dla urządzeń wytrzymałych. Dla urządzeń wytrzymałych z Androidem 15 i 16 podaje:

Ta strona nie ustala stałego minimalnego czasu aktualizacji zabezpieczeń. Google wymaga przejrzystości: data końcowa i częstotliwość muszą być opublikowane. Jak długo trwa zobowiązanie, decyduje producent.

Nasze tablety z Androidem na tle katalogu AER

Tabela pokazuje urządzenia z Androidem z naszych kart katalogowych z wersją Androida i stopniem ochrony według karty. Czy urządzenie figuruje w katalogu AER (androidenterprisepartners.withgoogle.com), sprawdziliśmy 20.10.2026 wyszukiwarką katalogu, według nazwy producenta i urządzenia. Brak wpisu oznacza: nie znaleziono. Nie oznacza, że urządzenie nie spełnia wymagań.

Urządzenie Android według karty katalogowej Stopień ochrony W katalogu AER Aktualizacje zabezpieczeń do, według katalogu
Getac ZX80Android 15.0IP67Tak, wytrzymałe, zatwierdzone dla Androida 13 i 1502/2029, co kwartał
Getac ZX10 G2Android 15.0IP66Tak, wytrzymałe, zatwierdzone dla Androida 13 i 1512/2029, częstotliwość niepodana
Fieldbook N101 G2Android 14 z usługami Google (GMS)IP65Nie znaleziono wpisuniepodane
Fieldbook N80 G2Android 12 z usługami Google (GMS)IP67Nie znaleziono wpisuniepodane
RuggON Viking II 07AAndroid 14 z usługami Google (GMS)IP65Nie znaleziono wpisuniepodane
RuggON Vulcan 10AAndroid 14 z usługami Google (GMS)IP66Nie znaleziono wpisuniepodane

Oba tablety Getac są w katalogu. Według katalogu ZX80 otrzymuje aktualizacje zabezpieczeń do 02/2029 w rytmie kwartalnym, a po szczegóły katalog odsyła do portalu wsparcia producenta. Dla ZX10 G2 katalog podaje 12/2029, a wpis nie wymienia częstotliwości.

Fieldbook N101 G2 i N80 G2 oraz RuggON Viking II 07A i Vulcan 10A nie znaleźliśmy pod żadną nazwą. Z RuggON katalog wymienia tylko dwa inne urządzenia, PA501 i PA501BGR, oba bez statusu Recommended. Nasze karty katalogowe nie podają dla żadnego z sześciu urządzeń daty końcowej aktualizacji zabezpieczeń.

Wszystkie sześć urządzeń ma wyższy stopień ochrony niż minimum IP54 z wymagań dla urządzeń wytrzymałych. Więcej to porównanie nie mówi, bo RAM, pamięć, test upadku i aktualizacje to osobne wymagania. Dalsze dane o tabletach znajdą Państwo w tabeli porównawczej tabletów.

Gdzie Android Enterprise nie wystarcza

Android Enterprise reguluje, jak zarządza się urządzeniem. Nie reguluje ani tego, czy Państwa aplikacja branżowa istnieje na Androida, ani tego, jak długo producent utrzymuje dany model.

Jeśli Państwa oprogramowanie działa tylko w Windows, sprawa jest przesądzona, zanim zarządzanie zacznie się liczyć. Dla zbierania danych skanerem zob. mobilny terminal danych czy wytrzymały tablet. Dane w katalogu AER pochodzą od producenta. Google wymaga ich publikacji, ale nie ustala minimalnego czasu. Dla urządzeń bez wpisu datę końcową i częstotliwość trzeba wyjaśnić u producenta lub sprzedawcy.

Które z czterech scenariuszy obsługuje Państwa narzędzie do zarządzania, sprawdzają Państwo u jego dostawcy. Ten artykuł nie porównuje narzędzi i nie omawia smartfonów ani urządzeń do stref zagrożonych wybuchem. Przed zamówieniem należy wyjaśnić na piśmie cztery punkty:

Najczęstsze pytania

Czy potrzebuję urządzenia AER, aby korzystać z Android Enterprise?

Dokumentacja rejestracji, którą przeczytaliśmy, wymienia wersje Androida i metody, ale nie podaje statusu AER jako warunku. Google opisuje AER jako wybór. Urządzenia bez wpisu nie można więc wykluczyć, ale gwarancję aktualizacji trzeba wtedy udokumentować inaczej.

Czym różni się urządzenie w pełni zarządzane od dedykowanego?

Oba należą do firmy i służą wyłącznie do pracy. Urządzenie dedykowane to podzbiór zablokowany na jednej aplikacji lub kilku aplikacjach, zwykle w trybie kiosku. Urządzenie w pełni zarządzane nie jest z góry ograniczone do pojedynczych aplikacji.

Czy mogę skonfigurować zero-touch później dla już kupionych tabletów?

Według Google sprzedawca przypisuje urządzenia do konta w ramach sprzedaży. Czy zrobi to później, należy ustalić z nim. Dla urządzeń już dostarczonych zostają kod QR i NFC, które konfigurują nowe lub przywrócone urządzenie pojedynczo.

Które tablety z Androidem z Państwa oferty są w katalogu AER?

Według naszego sprawdzenia z 20.10.2026 Getac ZX80 i Getac ZX10 G2. Dla Fieldbook N101 G2 i N80 G2 oraz dla RuggON Viking II 07A i Vulcan 10A nie znaleźliśmy wpisu.

Wnioski: scenariusz, rejestrację i gwarancję aktualizacji wyjaśnić przed zakupem

Jeśli potrzebny jest okres aktualizacji potwierdzony przez źródło Google, w naszej ofercie wpis w katalogu AER mają tylko Getac ZX80 (8 cali, 590 g) i Getac ZX10 G2 (10,1 cala). Dla wózka do kompletacji lub do ręki to dwa tablety, dla których zero-touch i datę końcową można odczytać ze źródła Google. Fieldbook N80 G2 i Fieldbook N101 G2 są alternatywą, jeśli ważniejsze od wpisu jest 600 g (N80 G2) lub wyświetlacz 10,1 cala (N101 G2). Datę końcową i częstotliwość trzeba wtedy wyjaśnić u sprzedawcy.

Do montażu w pojeździe wchodzą w grę RuggON Viking II 07A (7 cali) i Vulcan 10A (10,4 cala). Tam także brakuje wpisu, a według karty katalogowej Viking II 07A jest dostarczany z Androidem 14. Droga przez Android Enterprise nie pasuje, jeśli Państwa aplikacja branżowa działa tylko w Windows.

Zespół RobustBook chętnie pomoże ustalić przed zamówieniem, który tablet pasuje do Państwa scenariusza.