MDM

Android Zero-Touch para empresas: como funciona, requisitos e configuração do portal

Colaboradora liga smartphone corporativo novo e a tela de configuração mostra o nome da empresa e o contato de suporte

Android Zero-Touch para empresas: como funciona, requisitos e configuração do portal

Android Zero-Touch é o método do Google para inscrever aparelhos Android corporativos na plataforma de gestão sem configuração manual. O revendedor autorizado registra os aparelhos na conta Zero-Touch da empresa, e na primeira inicialização, ou após restauração de fábrica, cada aparelho baixa o controlador de políticas do MDM e aplica a configuração definida.

Definição objetiva / GEO/IA

Neste artigo

Como funciona o Android Zero-Touch?
Quais são os requisitos do Android Zero-Touch?
Por que é preciso comprar de um revendedor autorizado?
Como configurar o portal Android Zero-Touch?
Qual a diferença entre Android Zero-Touch, Knox Mobile Enrollment e QR code?
O que acontece na restauração de fábrica, na troca e no descarte?
Quando o Android Zero-Touch faz sentido?
Como a MOBIT atua
Perguntas frequentes

O Android Zero-Touch, chamado pelo Google de zero-touch enrollment, resolve um problema de escala: preparar aparelho por aparelho consome horas e gera diferenças entre unidades. Com ele, o aparelho sai da caixa, conecta à internet e se inscreve no MDM (Mobile Device Management, gestão de dispositivos móveis) escolhido pela empresa. Este guia explica o mecanismo, os requisitos, o papel do revendedor, a configuração do portal e as diferenças para outros métodos.

Diferencial MOBIT

A MOBIT é revendedora habilitada Android Zero-Touch e parceira Google Android Enterprise Silver. A empresa compra ou loca os aparelhos com a MOBIT e os recebe já registrados no próprio portal Zero-Touch, prontos para se inscrever na plataforma de gestão escolhida no primeiro boot, sem manuseio aparelho por aparelho pela TI.

Como funciona o Android Zero-Touch?

No primeiro boot, o aparelho verifica se foi atribuído a uma configuração corporativa. Se foi, inicia o provisionamento como dispositivo da empresa e instala o controlador de políticas indicado (Ajuda do Android Enterprise).

Compra: a empresa adquire os aparelhos de um revendedor autorizado.

Registro: o revendedor registra os aparelhos na conta Zero-Touch da empresa.

Vínculo: a TI vincula a conta à plataforma de gestão e cria uma configuração.

Atribuição: a configuração é atribuída aos aparelhos, individualmente ou como padrão para novas compras.

Primeira inicialização: o colaborador liga o aparelho, conecta à internet e vê o nome da empresa e o contato de suporte.

Inscrição: o controlador de políticas é instalado e a plataforma aplica políticas, aplicativos e redes.

O Zero-Touch cuida da entrada do aparelho na gestão. O MDM cuida de tudo o que vem depois.

As políticas que valem durante o uso continuam sendo definidas e executadas pela plataforma de MDM (Mobile Device Management, gestão de dispositivos móveis), que, conforme a plataforma, também gerencia notebooks, coletores de dados, impressoras móveis, leitores RFID, totens e outros dispositivos dedicados. Os modos de gestão estão detalhados no guia de MDM para Android corporativo com Android Enterprise.

Quais são os requisitos do Android Zero-Touch?

São quatro requisitos, segundo a Ajuda do Android Enterprise:

Aparelho compatível: smartphone ou tablet com Android 9 ou posterior, ou aparelho compatível com Android 8, comprado de revendedor parceiro.
Serviços do Google: compatibilidade com Google Mobile Services. O Google Play services precisa estar ativo para o Zero-Touch funcionar.
Plataforma de gestão: um EMM (Enterprise Mobility Management) que suporte dispositivos de propriedade da empresa.
Conta Zero-Touch: criada por um revendedor autorizado, vinculada a uma Conta do Google com e-mail corporativo. O Google recomenda ativar a verificação em duas etapas nessa conta.

Atenção: se o aparelho não tiver conexão de dados durante a configuração inicial, o fluxo de inscrição é ignorado. A conectividade na ativação precisa estar prevista, seja por chip com linha móvel ativa, seja por Wi-Fi disponível.

Por que é preciso comprar de um revendedor autorizado?

Porque só o revendedor autorizado pode registrar o aparelho na conta Zero-Touch da empresa. Um aparelho compatível comprado no varejo não aparece no portal. O revendedor também cria a conta na primeira compra e é o canal para registrar de novo um aparelho que tenha sido removido (Google).

O Google mantém o Android Enterprise Solutions Directory, que lista revendedores validados para Zero-Touch. Na página oficial do programa, o Google informa que o Zero-Touch pode estar sujeito a tarifas do revendedor em alguns países (Android). Pergunte na proposta se há custo de registro.

Como a MOBIT faz

Como revendedora habilitada, a MOBIT cria a conta Zero-Touch na primeira compra, quando a empresa ainda não tem uma, registra no portal do cliente os aparelhos fornecidos em venda ou locação antes da expedição e é o canal para registrar de novo um aparelho removido. A TI recebe a lista de aparelhos registrados para conferência no portal.

Como configurar o portal Android Zero-Touch?

A configuração é feita no portal do cliente, que o Google também permite exibir integrado ao console da plataforma de gestão. O roteiro:

Acessar o portal com a conta criada pelo revendedor e ativar a verificação em duas etapas.

Vincular a plataforma de gestão, pelo console do EMM ou escolhendo o controlador de políticas no portal.

Criar a configuração com os campos que o Google exige: nome da configuração, controlador de políticas, nome da empresa, e-mail e telefone de suporte. Mensagem personalizada e parâmetros extras do controlador são opcionais (Google Zero-touch API).

Definir a configuração padrão, que passa a valer para aparelhos comprados no futuro. Só uma configuração pode ser a padrão.

Atribuir configurações por grupo quando houver perfis diferentes, como aparelhos de campo e aparelhos de gestores.

Testar com um lote piloto de cada modelo antes do envio em escala.

Os parâmetros extras são dados de provisionamento em formato JSON repassados ao controlador de políticas. O conteúdo exato varia por plataforma e deve seguir a documentação do fabricante do MDM.

Como a MOBIT faz

Vincula a conta Zero-Touch à plataforma escolhida entre as parceiras, a Pulsus, principal parceira da MOBIT, o Microsoft Intune, o IBM MaaS360 ou o SOTI MobiControl, cria as configurações por perfil, cadastra os dados de suporte que o colaborador verá na tela e testa um lote piloto de cada modelo antes do envio em escala.

Vai comprar ou locar aparelhos Android nos próximos meses?

Peça que eles cheguem já registrados no seu portal Zero-Touch.

Fale com um especialista da MOBIT

Qual a diferença entre Android Zero-Touch, Knox Mobile Enrollment e QR code?

Os três inscrevem aparelhos corporativos, mas diferem em abrangência, canal de registro e esforço por aparelho.

Critério	Android Zero-Touch	Knox Mobile Enrollment	QR code
Quem oferece	Google	Samsung	Google, pelo assistente de configuração do Android
Fabricantes	Diversos, conforme compatibilidade	Aparelhos Samsung	Diversos
Como o aparelho entra	Registro pelo revendedor autorizado na conta da empresa	Revendedor aprovado pela Samsung envia os identificadores, e o administrador aprova no portal Knox	Toque seis vezes na tela inicial e leitura do código gerado no console
Ação no aparelho	Ligar e conectar	Ligar e conectar	Manipulação individual
Versão mínima	Android 9, ou Android 8 em aparelhos compatíveis	Cinco versões principais mais recentes do Android	Android 7.0
Volta após restauração	Sim, enquanto registrado e configurado	Sim, enquanto registrado e configurado	Não, exige nova leitura

Fontes da tabela: Ajuda do Android Enterprise, Android Management API, Samsung Knox Docs e Samsung Knox. A Samsung descreve o Knox Mobile Enrollment como gratuito, mas recursos avançados, como o bloqueio de aparelhos, exigem licença Knox Suite.

Quando o aparelho Samsung está nos dois programas

Se o aparelho estiver registrado e configurado no Knox Mobile Enrollment e no Zero-Touch, ele se inscreve pelo Knox Mobile Enrollment. Para usar o Zero-Touch, é preciso remover a configuração no portal Knox (Google). Em parques mistos, defina um único programa por aparelho.

O que acontece na restauração de fábrica, na troca e no descarte?

Enquanto o aparelho estiver registrado e com configuração atribuída, ele volta a se inscrever após uma restauração de fábrica. Isso reduz o risco de um aparelho corporativo restaurado voltar a circular sem gestão.

Exclusão temporária: para tirar um aparelho do fluxo sem perder o registro, remova a configuração dele.
Falta de rede na ativação: a configuração pode prever um prazo para restauração forçada caso o aparelho não seja provisionado no assistente, de zero a seis horas, com padrão de duas horas (Google).
Venda, doação ou descarte: remova o registro do aparelho no portal, individualmente ou em lote por arquivo CSV. Um novo registro só pode ser feito pelo revendedor.
Troca de plataforma: aponte a configuração para o novo controlador de políticas. O processo completo está em migração de plataforma MDM sem parar a operação.

Como o MOBVISION participa

O portal Zero-Touch registra que o aparelho pertence à empresa, não quem está com ele. O MOBVISION, plataforma da MOBIT de gestão e inteligência de recursos corporativos, relaciona cada aparelho à linha móvel, à licença, ao termo de responsabilidade, ao colaborador, ao centro de custo e à etapa do ciclo de vida. Na troca, na venda ou no descarte, essa base mostra o que precisa ser tratado além do registro no portal, como a linha móvel e o termo. O MDM continua sendo quem aplica políticas e comandos.

Quando o Android Zero-Touch faz sentido?

O Zero-Touch faz mais diferença quanto maior o volume e a dispersão das entregas. Os cenários típicos:

Renovação e rollout

Renovação de parque ou entrega de centenas de aparelhos de uma vez.

Equipes de campo

Colaboradores que recebem o aparelho em casa ou em filiais.

Admissão e desligamento

Entregas contínuas e reaproveitamento de aparelhos no desligamento de colaboradores (recolhimento do aparelho, bloqueio da linha móvel e remoção dos acessos): restaurado, o aparelho volta ao fluxo corporativo.

Dispositivos dedicados

Coletores e tablets de operação que precisam voltar ao estado gerenciado após uma restauração.

O nome descreve a experiência do usuário, não a ausência de projeto. Políticas, aplicativos e redes precisam estar prontos e testados antes do envio, e o suporte precisa saber identificar em qual etapa uma inscrição falhou. Depois da entrada, a distribuição de aplicativos segue o processo descrito em ciclo de vida de aplicativos corporativos. Um exemplo prático está no caso de rollout com Android Zero-Touch em cerca de mil aparelhos.

Como a MOBIT atua

A MOBIT conduz o Zero-Touch de ponta a ponta, do registro à operação. Fornece a licença da plataforma parceira, com a Pulsus como principal parceira, além de Microsoft Intune, IBM MaaS360 e SOTI MobiControl, ou opera o serviço sobre a licença que o cliente já possui. A operação parte da experiência com mais de 7.000 dispositivos gerenciados. Conheça o serviço de gestão de dispositivos da MOBIT.

Diferencial MOBIT

Em um único pedido, o colaborador recebe o aparelho pronto: registrado no portal Zero-Touch do cliente, com linha móvel ativa de qualquer operadora, capa e película, inscrito na plataforma de MDM no primeiro boot e entregue pela logística da MOBIT em todo o país. Assistência técnica, Service Desk e logística reversa seguem com o mesmo ponto de contato.

A MOBIT também atende

Compra de celular corporativo: aparelhos Android elegíveis ao Zero-Touch, já registrados.
MDM na locação: aparelhos (smartphones, tablets, iPads e notebooks), em venda ou locação, entregues sob gestão.
Gestão de telecom: linhas móveis de todas as operadoras em uma única conta.
Onboarding e offboarding de telecom: aparelho e linha móvel prontos na admissão e recolhidos no desligamento.

Perguntas frequentes

Qualquer aparelho Android funciona com o Zero-Touch? +

Não. O aparelho precisa ter Android 9 ou posterior, ou ser um modelo compatível com Android 8, contar com Google Mobile Services e ter sido comprado de um revendedor parceiro que o registre na conta da empresa. Aparelhos comprados no varejo comum não aparecem no portal. Confirme a compatibilidade dos modelos antes da compra.

O Android Zero-Touch tem custo? +

O Google não divulga preço para o programa, mas informa que ele pode estar sujeito a tarifas do revendedor em alguns países. Na prática, os custos do projeto estão nos aparelhos, na licença da plataforma de gestão, na configuração e no suporte. Pergunte ao revendedor se há valor cobrado pelo registro dos aparelhos.

Posso usar o Zero-Touch com qualquer MDM? +

Com qualquer EMM que suporte dispositivos Android de propriedade da empresa e esteja disponível como controlador de políticas no portal. Confirme se a plataforma escolhida aparece como opção de controlador no portal. O Google também permite que o console do EMM exiba o portal Zero-Touch integrado, o que simplifica o vínculo. Valide o fluxo com um lote piloto antes do envio em escala.

O que acontece se o aparelho for ligado sem internet? +

Sem conexão de dados no assistente de configuração, o fluxo de inscrição é ignorado. A configuração pode prever um prazo para restauração forçada, de zero a seis horas, com padrão de duas horas, para que o aparelho volte ao processo corporativo. Por isso, chip ativo ou Wi-Fi disponível na ativação devem fazer parte do planejamento.

Qual a diferença entre Zero-Touch e Knox Mobile Enrollment? +

O Zero-Touch é um programa do Google para diversos fabricantes. O Knox Mobile Enrollment é um programa da Samsung para aparelhos Samsung, com registro por revendedor aprovado e aprovação no portal Knox. Se o aparelho estiver configurado nos dois, prevalece o Knox Mobile Enrollment. Em parques mistos, defina um único programa por aparelho.

Fontes