Seit Android 10 ist Android Enterprise der einzige offiziell unterstützte Weg, Android-Geräte professionell zu verwalten. Der alte Device-Administrator-API-Ansatz ist faktisch abgekündigt — jedes moderne MDM setzt heute auf Android Enterprise auf, direkt oder über Samsung Knox.
Was Android Enterprise leistet
Android Enterprise ist weniger ein Produkt als ein Framework: standardisierte APIs, definierte Management-Modi, ein Managed Google Play Store und Zero-Touch-Enrolment. Jedes zertifizierte Android-Gerät (Android 8+ mit Google Mobile Services) bringt Android Enterprise mit. Die eigentliche Verwaltung passiert über ein beliebiges AE-kompatibles MDM.
Die vier Management-Modi
- Work Profile: beruflich und privat strikt getrennt auf einem ansonsten privaten Gerät.
- Fully Managed (Device Owner): Vollmanagement eines firmeneigenen Geräts — kein privater Bereich.
- Fully Managed with Work Profile: Firmengerät mit optionalem privatem Container.
- Dedicated Device (COSU, Corporate-Owned Single-Use): Kiosk-Modus für spezifische Einsätze — Kasse, Pflege-Tablet, Führungsterminal.
Android Enterprise in der Schweiz
Für die meisten Schweizer Einsatzszenarien — von Spitex bis Baustelle — ist Fully Managed der passende Modus. Das Gerät gehört dem Unternehmen, wird zentral verwaltet und kennt keine privaten Apps. In Organisationen mit BYOD-Elementen kommt der Work Profile zum Einsatz. Konkrete Einsatzmuster zeigen unser Ratgeber MDM-Auswahl für Spitex und unsere Branche Gesundheitswesen.
Managed Google Play
Ein zentraler Baustein von Android Enterprise ist der Managed Google Play Store. Unternehmen kuratieren dort die für ihre Flotte zugelassenen Apps — öffentliche Play-Store-Apps sowie intern entwickelte (privat gehostete) Apps. Auf dem Gerät sieht der Nutzende nur den Managed Play Store; der öffentliche ist im Fully-Managed-Modus nicht sichtbar.
Häufige Fehler
- Mit Device Administrator arbeiten wollen: seit Android 10 nur noch rudimentär unterstützt, in neuen Versionen defekt.
- Managed Google Play ignorieren und Apps manuell per APK verteilen — administrativ teuer und unsicher.
- Geräte ohne Google Mobile Services einplanen (einzelne rugged-Modelle aus China) — Android Enterprise funktioniert dort nicht.
Aus unseren Projekten
In Schweizer Healthcare-Organisationen ist das Samsung Galaxy XCover in Verbindung mit Knox und Android Enterprise Fully-Managed der klare Standard geworden. Der Grund: robuste Hardware, langes OS-Update-Versprechen (Samsung garantiert mittlerweile vier bis fünf Jahre Sicherheitsupdates für Enterprise-Geräte), und die enge Integration mit Alarmierungssystemen wie Novalink. Wer Android Enterprise neu einführt und noch keine Präferenz hat, fährt mit dieser Kombination typischerweise am stabilsten — auch weil der Schweizer Reparatur- und Ersatzteilmarkt für XCover deutlich breiter ist als für die meisten Alternativen.
Weiterlesen
Tiefer einsteigen in den Samsung-Zweig: Samsung Knox Lösung. Oder direkt unsere MDM-Übersicht. Verwandte Begriffe: Samsung Knox, Zero-Touch Provisioning, COBO.