Modalità lavoro Android (Android Enterprise)

Android Enterprise è il framework ufficiale di Google per la gestione professionale degli smartphone in azienda. Permette di creare un profilo lavoro (work profile) separato sul telefono personale del dipendente, garantendo separazione tra dati aziendali e personali, applicazione di policy di sicurezza, gestione centralizzata da MDM. In questa guida vediamo cos'è Android Enterprise, come configurare un work profile e gli usi tipici aziendali.

Cos'è il work profile

Il work profile è un container isolato sul telefono che ospita app, dati e configurazioni aziendali, completamente separati dal lato personale. Riconoscibile dalle icone con badge valigetta: ad esempio, vedi due Gmail (uno personale, uno con badge lavoro). I dati delle app personali non sono accessibili dalle app aziendali e viceversa; condivisione di clipboard, file, screenshot possono essere bloccate dalle policy.

Vantaggi per il dipendente: usa il proprio telefono personale anche per lavoro senza che l'azienda veda foto, WhatsApp privato, app personali. Privacy garantita: l'IT non può ispezionare nulla fuori dal profilo lavoro. Per l'azienda: applica policy di sicurezza sul lato lavoro, distribuisce app gestite, può fare wipe selettivo del solo profilo in caso di dimissioni o smarrimento.

Modalità di gestione

Android Enterprise offre diverse modalità di deployment. Profile Owner (BYOD): il dipendente porta il proprio telefono, l'azienda crea il profilo lavoro al suo interno. Modalità più comune e meno invasiva. Device Owner (COBO - Corporate Owned Business Only): il telefono è di proprietà dell'azienda, completamente gestito, niente lato personale. Modalità per dispositivi dedicati al lavoro.

Work Profile on Corporate Device (COPE): telefono aziendale ma con profilo personale opzionale per uso privato. Dedicated Device: kiosk mode per dispositivi single-purpose (POS retail, signage, scanner magazzino). La scelta dipende da policy aziendali, tipo di lavoro, normative settore.

Procedura passo-passo

1. L'IT crea un'account Google Workspace aziendale e abilita Android Enterprise.
2. Sceglie un MDM (Mobile Device Management): Google Workspace stesso, Intune, MaaS360, VMware, ManageEngine.
3. Configura policy: PIN obbligatorio, crittografia, app permesse, restrizioni.
4. Sul telefono del dipendente, apri Impostazioni > Account > Aggiungi account > Google.
5. Inserisci email Workspace aziendale.
6. Il sistema rileva Android Enterprise e propone di installare Android Device Policy.
7. Accetta l'installazione e segui setup del work profile.
8. Il telefono crea il profilo lavoro: vedi nuove icone con badge valigetta.
9. Le app aziendali vengono installate automaticamente.
10. Configura una password specifica per il work profile (può essere diversa dal blocco schermo principale).

Esperienza utente

Vivere con un work profile è abbastanza fluido. Apri Gmail e vedi entrambe le caselle (personale e lavoro), separate per account. Apri il drawer e vedi sezioni: app personali in alto, app lavoro in basso con tab "Lavoro" e badge. Le app possono comunicare solo se le policy lo permettono: WhatsApp personale non può accedere ai contatti Outlook aziendali, ma è una scelta dell'IT.

Il telefono ha un toggle "Pausa lavoro" per sospendere temporaneamente il profilo: le app lavoro diventano grigie, non ricevono notifiche. Utile per disconnessione weekend. In Impostazioni puoi vedere chiaramente cosa l'azienda può fare e non fare: lista delle policy attive, app gestite, capacità di wipe selettivo.

Policy comuni applicate

Le policy aziendali tipiche includono: PIN/biometria obbligatori con complessità minima; cifratura del dispositivo; versione Android minima (es. Android 13+); app obbligatorie automaticamente installate; blocco di app personali nel profilo lavoro; VPN sempre attiva per app aziendali; screenshot disabilitati nelle app gestite; copia/incolla limitata tra personale e lavoro; Bluetooth/USB tethering disabilitati.

Quando lasci l'azienda, l'IT esegue il wipe selettivo: rimuove account Workspace, app gestite, dati aziendali dal work profile. Il tuo lato personale (foto, WhatsApp, contatti privati) resta intatto, il telefono torna alla normalità. Procedura indolore e rispettosa della privacy del dipendente.

Errori comuni e come risolverli

• "Work profile non si crea": telefono non compatibile (servono Android 5.0+, meglio 9+); verifica con IT.
• "App lavoro non si avvia": profilo in pausa; vai in Impostazioni e riattiva il profilo.
• "Notifiche miste personali e lavoro": vai in Impostazioni > Notifiche > separa canali per profilo.
• "Cannot copy-paste tra app": policy IT lo blocca; questo è il design corretto, contatta IT per eccezioni.
• "Telefono lento dopo profilo lavoro": spazio occupato 2x per app duplicate; verifica spazio e rimuovi app non essenziali.

Domande frequenti

D: Il datore di lavoro può vedere le mie foto personali?
R: No, il profilo lavoro è isolato. L'IT non vede nulla fuori dal profilo gestito.

D: Posso disattivare il profilo lavoro al weekend?
R: Sì, con "Pausa profilo lavoro": app grigie, niente notifiche aziendali. Riattivi quando vuoi.

D: Cosa succede se l'IT fa wipe del profilo?
R: Solo dati aziendali cancellati. Le tue app personali, foto, contatti restano intatti al 100%.

D: Funziona su tutti i brand Android?
R: Sì, supporto standardizzato Android 5.0+. Brand mainstream (Samsung, Pixel, Xiaomi premium) hanno integrazione migliore.

Hai bisogno di aiuto?

Se vuoi supporto Android per la tua azienda, il team di G Tech Group può aiutarti. Contattaci tramite il modulo di contatto.