MDM en Android Enterprise: een vloot chauffeurstablets centraal beheren

Waarom MDM onmisbaar is vanaf het eerste professionele toestel

Een chauffeursapp uitrollen op een tabblet-vloot zonder gecentraliseerde beheeroplossing betekent blootstelling aan een opeenstapeling van kleine problemen: een mislukte update op drie toestellen, een chauffeur die de app per ongeluk verwijdert, een Wi-Fi-wachtwoord dat veranderd is maar niet doorgevoerd op het terrein. Elk incident is op zich onbeduidend; bij elkaar over een week ritten worden het echte operationele wrijvingspunten.

MDM (Mobile Device Management) beantwoordt aan die behoefte aan gecentraliseerde controle. In het Android-ecosysteem steunt het op het programma Android Enterprise en meer bepaald op de Android Management API voor moderne uitrollingsscenario's.

Android Enterprise: het referentiekader

Android Enterprise is het officiële Google-programma voor professioneel gebruik van Android-toestellen. Het definieert verschillende uitrollingsprofielen naargelang het gebruik:

• Work profile: op een persoonlijk toestel wordt een geïsoleerde professionele ruimte aangemaakt naast de persoonlijke ruimte. IT beheert alleen het professionele deel.
• Fully managed device: bedrijfstoestel, volledig beheerd door IT. De medewerker kan het binnen de grenzen van het beleid ook voor persoonlijk gebruik aanwenden.
• Dedicated device (COSU): bedrijfstoestel, vergrendeld voor enkelvoudig gebruik. Dit is de referentiemodus voor bezorgingstablets.

Voor een logistieke vloot is de dedicated device-modus — ook COSU (Corporate-Owned, Single-Use) genoemd — het meest geschikt. Het toestel is volledig beheerd, de chauffeursapp is het enige toegangspunt, en de chauffeur heeft geen toegang tot systeeminstellingen of andere apps.

De Android Management API: inschrijving en beleid via server-API

Tot voor kort verliep het beheer van Android-toestellen in een bedrijfscontext via de Device Admin API. Deze API is inmiddels verouderd verklaard door Google, aldus de officiële Android Developers-documentatie: kritieke Device Admin-functies werden stapsgewijs verwijderd in opeenvolgende Android-versies.

Het moderne alternatief is de Android Management API: een server-side REST-API waarmee toestellen worden ingeschreven, beleid wordt gedefinieerd (toegestane apps, netwerkinstellingen, systeembeperkingen) en op afstand naar de volledige vloot wordt uitgerold — zonder elk toestel fysiek aan te raken.

Het inschrijvingsproces verloopt als volgt:

• De beheerder maakt een beleid aan in de MDM-console (of rechtstreeks via de API).
• Een inschrijvingstoken wordt gegenereerd en aan het toestel doorgegeven (via QR-code, NFC-link of handmatige invoer).
• Het toestel configureert zichzelf automatisch: installatie van toegestane apps, toepassing van beperkingen, verbinding met het bedrijfs-Wi-Fi of -VPN.
• Elke beleidswijziging wordt daarna op afstand doorgestuurd, zonder tussenkomst op het terrein.

Wat u op afstand kunt beheren

• Lijst van geïnstalleerde apps (via Managed Google Play) en hun stille configuratie
• Networkbeperkingen: toegestaan Wi-Fi, verplichte VPN, beperkt mobiel dataverbruik
• Wachtwoord- en schermvergrendelingsbeleid
• Hardwarebeperkingen: uitschakelen van camera, Bluetooth, USB-opslag
• Systeemupdates: een Android-update forceren binnen een bepaald tijdvenster
• Wissen op afstand bij verlies of diefstal

Managed Google Play: distribueren zonder de publieke Play Store

Binnen Android Enterprise worden apps gedistribueerd via Managed Google Play. Dit laat toe om:

• Een app stil op alle ingeschreven toestellen te pushen, zonder actie van de gebruiker
• Een privé-app (niet gepubliceerd op de publieke Play Store) alleen aan uw vloot te distribueren
• Versies en updates centraal te beheren

Voor een PWA-chauffeursapp zoals dropfleet kan de distributie rechtstreeks via de beheerde browser verlopen — zonder Managed Google Play — wat het updateproces nog verder vereenvoudigt.

Welke MDM-oplossing kiezen?

Verschillende uitgevers bieden MDM-consoles aan die compatibel zijn met Android Enterprise: VMware Workspace ONE, Microsoft Intune, Google Endpoint Management, Jamf of open-source oplossingen. De keuze hangt af van het bestaande ecosysteem, de vlootomvang en de beschikbare IT-competenties.

Voor logistieke kmo's zonder dedicated IT-team bestaan lichte oplossingen — soms aangeboden door de hardwarefabrikant zelf — waarmee u kunt starten zonder gevorderde expertise.

Integratie met dropfleet

dropfleet is ontworpen om te werken in een beheerde Android Enterprise-omgeving. De PWA-chauffeursapp draait in de beheerde browser, de routedata worden real-time gesynchroniseerd met de dispatchconsole, en app-updates zijn onmiddellijk beschikbaar — zonder actie van de chauffeurs of passage via een store.

Rolt u een chauffeursapp uit op een beheerde vloot? Probeer dropfleet 14 dagen gratis — zonder bankkaart, klaar in 5 minuten.