Google এন্ডপয়েন্ট ম্যানেজমেন্ট (GEM) আপনার প্রতিষ্ঠানের ডিভাইসগুলি একই Google অ্যাডমিন কনসোলে পরিচালনা করার একটি সুবিধাজনক উপায় প্রদান করে যেখানে আপনি Google Workspace নিরাপত্তা, পরিষেবা এবং অ্যাকাউন্ট পরিচালনা করেন। Android ডিভাইসের জন্য আপনার কাছে উপলব্ধ পরিচালনার বিকল্পগুলি নিম্নলিখিতগুলির উপর নির্ভর করে:
- ডিভাইসগুলি কীভাবে সেট আপ করা হয়
- যদি ডিভাইস ব্যবহারকারী মৌলিক বা উন্নত মোবাইল ব্যবস্থাপনার অধীনে থাকে
- যদি আপনি কোম্পানির মালিকানাধীন ইনভেন্টরিতে ডিভাইসগুলি যোগ করেন
- ডিভাইস ব্যবহারকারীকে অ্যাসাইন করা Google Workspace লাইসেন্স
আমরা এখানে অনেক ডিভাইস পরিচালনার শব্দের সাথে পরিচয় করিয়ে দেব। যদি আপনি হারিয়ে যান, তাহলে এই পৃষ্ঠার শেষে একটি শব্দ তালিকা রয়েছে।
গুগল এন্ডপয়েন্ট ম্যানেজমেন্ট বনাম অ্যান্ড্রয়েড এন্টারপ্রাইজ
অ্যান্ড্রয়েড এন্টারপ্রাইজ হল API, ডেভেলপার টুল এবং অ্যাডমিনিস্ট্রেটর বৈশিষ্ট্যের একটি স্যুট যা এন্টারপ্রাইজ মোবিলিটি ম্যানেজমেন্ট (EMM) প্রদানকারীদের অ্যান্ড্রয়েড ডিভাইস পরিচালনা করার অনুমতি দেয়। অ্যান্ড্রয়েড এন্টারপ্রাইজ সম্পর্কে আরও জানুন ।
GEM হল একটি EMM প্রদানকারী যা Android Enterprise-এর মাধ্যমে উপলব্ধ অনেক বৈশিষ্ট্য অফার করে। তবে, দুটি আলাদা। GEM-তে উপলব্ধ বৈশিষ্ট্যগুলির চেয়ে Android Enterprise-এর EMM-এর দ্বারা প্রয়োগ করার জন্য আরও বেশি বৈশিষ্ট্য থাকতে পারে। GEM-এর নতুন বৈশিষ্ট্যগুলির সাথে আপ-টু-ডেট থাকতে, Google এন্ডপয়েন্ট ম্যানেজমেন্টে নতুন কী আছে তা দেখুন।
অ্যান্ড্রয়েড পরিচালনার সুবিধা
আপনার EMM প্রোভাইডারে Android ডিভাইস পরিচালনা করার জন্য কী কী বিকল্প আছে এবং আপনি সেই ডিভাইসগুলি সম্পর্কে কী তথ্য পান তা নির্ভর করে ডিভাইসগুলি কীভাবে সেট আপ করা হয়েছে তার উপর। সেটআপ আপনার পরিচালনার বিশেষাধিকারকে সংজ্ঞায়িত করে। আপনার প্রতিষ্ঠানের একটি ডিভাইসে নিম্নলিখিত বিশেষাধিকারগুলির মধ্যে একটি থাকতে পারে:
ডিভাইসের মালিক - ডিভাইসটি কেবল কাজের জন্য সেট আপ করা হয়েছে এবং আপনার ডিভাইসের সম্পূর্ণ নিয়ন্ত্রণ রয়েছে। এই মোডটি আপনাকে ডিভাইসের ডেটা এবং অ্যাপগুলির উপর সর্বাধিক নিয়ন্ত্রণ দেয় এবং উচ্চ সুরক্ষা প্রয়োজনীয়তা সম্পন্ন সংস্থাগুলির জন্য এটি সেরা।
"ডিভাইস মালিকানা" সম্পর্কে দ্রষ্টব্য: আপনার যে ডিভাইসে ডিভাইস মালিকের বিশেষাধিকার রয়েছে তা আপনার সংস্থা কিনে ব্যবহারকারীকে সরবরাহ করতে পারে, যেমন জিরো-টাচ এনরোলমেন্ট সহ কেবল-কাজের জন্য সেট আপ করা। অথবা, এটি কোনও ব্যবহারকারীর ব্যক্তিগত ডিভাইস হতে পারে যা তারা কেবল-কাজের জন্য সেট আপ করে। GEM-তে, "কোম্পানির মালিকানাধীন ডিভাইস" আপনার পরিচালনার বিশেষাধিকার দ্বারা সংজ্ঞায়িত করা হয় না। কোম্পানির মালিকানাধীন ডিভাইস হল এমন যেকোনো ডিভাইস যার সিরিয়াল নম্বর আপনি কোম্পানির মালিকানাধীন ইনভেন্টরিতে যোগ করেন। সাধারণত, এগুলি হল এমন ডিভাইস যা আপনার সংস্থা কিনেছে এবং ডিভাইস মালিকের বিশেষাধিকার রয়েছে।
প্রোফাইল মালিক - ডিভাইসটির একটি পরিচালিত কর্ম প্রোফাইল রয়েছে যা ব্যবহারকারীর ব্যক্তিগত স্থান থেকে আলাদা (পরবর্তী বিভাগে কর্ম প্রোফাইল সম্পর্কে আরও জানুন)। কর্ম প্রোফাইলে থাকা অ্যাপ এবং ডেটার নিয়ন্ত্রণ আপনার আছে, কিন্তু ব্যক্তিগত স্থানে নয়। যদি আপনার প্রতিষ্ঠান একটি আন-ইওর-ওন ডিভাইস (BYOD) পরিবেশ চায় তবে এই মোডটি ব্যবহার করুন।
ডিভাইস অ্যাডমিন –( অবচিত , অ্যান্ড্রয়েড ১০ এবং তার পরবর্তী সংস্করণের জন্য উপলব্ধ নয়, GEM উন্নত মোবাইল ব্যবস্থাপনার অধীনে থাকা ডিভাইসগুলির জন্য সমর্থিত নয়) ব্যবহারকারীর ডিভাইসের ব্যক্তিগত স্থানে একটি পরিচালিত অ্যাকাউন্ট রয়েছে।
কিছু GEM টুল এবং সেটিংস ডিভাইসে আপনার সুবিধার উপর নির্ভর করে। উদাহরণস্বরূপ, যদি আপনার কোনও ডিভাইসের জন্য প্রোফাইল মালিকের সুবিধা থাকে, তাহলে আপনি ডিভাইস থেকে কাজের অ্যাকাউন্টটি মুছে ফেলতে পারেন, কিন্তু আপনি পুরো ডিভাইসটি মুছে ফেলতে পারবেন না।
আপনার ডিভাইসের জন্য যে ব্যবস্থাপনা সুবিধা রয়েছে তা পর্যালোচনা করতে, অ্যাডমিন কনসোলে ডিভাইসের বিবরণ পৃষ্ঠাটি খুলুন। বিস্তারিত জানার জন্য, মোবাইল ডিভাইসের বিবরণ দেখুন দেখুন।
অ্যান্ড্রয়েড ওয়ার্ক প্রোফাইল
অ্যান্ড্রয়েড ওয়ার্ক প্রোফাইল ব্যবহারকারীদের তাদের ব্যক্তিগত ডেটা এবং অ্যাপের জন্য গোপনীয়তা প্রদান করে, যা তারা কাজের জন্যও ব্যবহার করে। ওয়ার্ক প্রোফাইল তাদের পরিচালিত অ্যাকাউন্ট এবং অ্যাপগুলিকে একটি পৃথক স্থানে থাকতে দেয় যেখানে ডিভাইস ম্যানেজমেন্ট অ্যাক্সেস করতে পারে না। আপনার প্রতিষ্ঠানের ম্যানেজমেন্টের অধিকার হল প্রোফাইল মালিক ।
যখন আপনি GEM-এ উন্নত মোবাইল ব্যবস্থাপনা চালু করেন, তখন ব্যবহারকারীরা তাদের পরিচালিত অ্যাকাউন্টটি একটি ব্যক্তিগত (BYOD) Android ডিভাইসে যোগ করার সময় একটি কর্ম প্রোফাইল সেট আপ করতে অনুরোধ করা হয়। একজন ব্যবহারকারী কীভাবে একটি কর্ম প্রোফাইল সেট আপ করেন সে সম্পর্কে আরও তথ্যের জন্য, একটি Android ডিভাইসে Google Workspace সেট আপ করুন এবং একটি কর্ম প্রোফাইল কী? দেখুন।
একটি ডিভাইসে শুধুমাত্র একটি কর্মস্থলের প্রোফাইল অনুমোদিত।
- যদি আপনি ব্যবহারকারীদের জন্য কাজের প্রোফাইলের প্রয়োজন না চান, তাহলে তাদের সাংগঠনিক ইউনিটের জন্য বেসিক মোবাইল ম্যানেজমেন্ট সেট করুন । যদি আপনি ইতিমধ্যেই অ্যাডভান্সড মোবাইল ম্যানেজমেন্ট চালু করে থাকেন, তাহলে আপনি বেসিক মোবাইল ম্যানেজমেন্টে স্যুইচ করতে পারেন। বেসিক মোবাইল ম্যানেজমেন্টের মতো এত ম্যানেজমেন্ট বৈশিষ্ট্য আপনার কাছে থাকবে না। পরবর্তী বিভাগে পার্থক্যগুলি সম্পর্কে আরও জানুন।
- যদি কোনও ব্যবহারকারীর একটি ডিভাইসে একাধিক পরিচালিত অ্যাকাউন্টের প্রয়োজন হয়, যেমন এমন কোনও ব্যবহারকারী যার একটি "নিয়মিত" কাজের অ্যাকাউন্ট এবং একটি অ্যাডমিন অ্যাকাউন্ট আছে, তাহলে সেগুলিকে একটি সাংগঠনিক ইউনিটে রাখুন যা মৌলিক মোবাইল পরিচালনার জন্য সেট করা আছে।
দ্রষ্টব্য: GEM ডিভাইস মালিকের অধিকার সহ ডিভাইসগুলিকে সমর্থন করে না, যদিও এই সেটআপটি এখন অ্যান্ড্রয়েড এন্টারপ্রাইজে একটি বিকল্প।
অ্যান্ড্রয়েড ডিভাইসের জন্য বেসিক বনাম অ্যাডভান্সড মোবাইল ম্যানেজমেন্ট
গুগল এন্ডপয়েন্ট ম্যানেজমেন্টে মোবাইল ম্যানেজমেন্টের ৩টি স্তর রয়েছে: বেসিক, অ্যাডভান্সড, অথবা আনম্যানেজড। আপনি সাংগঠনিক ইউনিট অনুসারে ব্যবহারকারীদের জন্য মোবাইল ম্যানেজমেন্ট লেভেল সেট করতে পারেন। কাস্টম বিকল্প ব্যবহার করে আপনি শুধুমাত্র সাংগঠনিক ইউনিটের ব্যবহারকারীদের দ্বারা ব্যবহৃত নির্দিষ্ট ধরণের ডিভাইসের ক্ষেত্রেই এই সেটিং প্রয়োগ করতে পারেন। উদাহরণস্বরূপ, আপনি তাদের অ্যান্ড্রয়েড ডিভাইসগুলিকে অ্যাডভান্সড মোবাইল ম্যানেজমেন্টের অধীনে, আইফোন এবং আইপ্যাড (iOS) কে বেসিক মোবাইল ম্যানেজমেন্টের অধীনে এবং গুগল সিঙ্ক ব্যবহার করে এমন যেকোনো iOS ডিভাইসকে বেসিক মোবাইল ম্যানেজমেন্টের অধীনে রাখতে পারেন।
গুরুত্বপূর্ণ: আপনি ব্যবহারকারীর দ্বারা মোবাইল পরিচালনার সেটিং কনফিগার করেন - ডিভাইসে যোগ করা অ্যাকাউন্ট - এবং ঐচ্ছিকভাবে, ডিভাইসের ধরণ। আপনি ব্যবহারকারীর অ্যাকাউন্টের উপর নির্ভর করে নির্দিষ্ট ডিভাইসের জন্য মোবাইল পরিচালনার স্তর সেট করতে পারবেন না।
বেসিক মোবাইল ব্যবস্থাপনা
বেসিক মোবাইল ম্যানেজমেন্ট ডিফল্টভাবে চালু থাকে। এটি আপনাকে বেসিক পাসকোড প্রয়োজনীয়তা সেট করতে, অ্যাপগুলি পরিচালনা করতে (শুধুমাত্র অ্যান্ড্রয়েড) এবং কাজের অ্যাকাউন্ট সহ ডিভাইসগুলির বিশদ জানতে দেয়। এর জন্য ব্যবহারকারীকে তাদের ডিভাইসে কোনও ম্যানেজমেন্ট অ্যাপ ইনস্টল করতে বা কোনও ওয়ার্ক প্রোফাইল সেট আপ করতে হয় না এবং এটি কিছু তৃতীয় পক্ষের EMM প্রদানকারীর সাথে সহাবস্থান করতে পারে। আপনি যদি আপনার EMM প্রদানকারী হিসাবে GEM ব্যবহার করতে চান, তাহলে বেসিক মোবাইল ম্যানেজমেন্টে কেবলমাত্র সীমিত সুরক্ষা বিকল্প রয়েছে। বিস্তারিত জানার জন্য, মোবাইল ম্যানেজমেন্ট বৈশিষ্ট্যগুলির তুলনা দেখুন।
উন্নত মোবাইল ব্যবস্থাপনা
উন্নত এন্ডপয়েন্ট বৈশিষ্ট্য এবং এন্টারপ্রাইজ এন্ডপয়েন্ট বৈশিষ্ট্যের সমস্ত বৈশিষ্ট্য ব্যবহার করার জন্য উন্নত মোবাইল ব্যবস্থাপনা প্রয়োজন। নিরাপত্তা নীতি প্রয়োগের জন্য, ব্যবহারকারীকে তাদের ডিভাইসে একটি ব্যবস্থাপনা ক্লায়েন্ট সেট আপ করতে হবে এবং ব্যক্তিগত ডিভাইসের জন্য, একটি কর্ম প্রোফাইল ইনস্টল করতে হবে।
দ্রষ্টব্য: উন্নত মোবাইল ব্যবস্থাপনা অন্যান্য EMM-এর সাথে একসাথে থাকতে পারে না, শুধুমাত্র GEM-এর সাথে।
কোনও মোবাইল ব্যবস্থাপনা নেই (অব্যবস্থাপিত)
যখন অ্যান্ড্রয়েড ডিভাইসের জন্য মোবাইল ম্যানেজমেন্ট বন্ধ থাকে, তখনও আপনি ব্যবহারকারীদের তাদের কাজের অ্যাকাউন্ট ডিভাইসে যোগ করতে এবং তাদের কাজের ডেটা অ্যাক্সেস করতে দিতে পারেন। তবে, আপনার কাছে কোনও পরিচালনার বিকল্প নেই। ডিভাইসটি হারিয়ে গেলে বা চুরি হয়ে গেলে আপনি ডিভাইস থেকে কাজের অ্যাকাউন্টটি মুছে ফেলতে পারবেন না, আপনার পাসওয়ার্ড প্রয়োজন হবে না এবং আপনি অ্যাডমিন কনসোলে ডিভাইসের তালিকায় ডিভাইসগুলি দেখতে পাবেন না।
ডিভাইসের মালিকানা
কিছু GEM বৈশিষ্ট্য শুধুমাত্র সেই ডিভাইসগুলিতে প্রযোজ্য যা আপনি অ্যাডমিন কনসোলে কোম্পানির মালিকানাধীন হিসাবে সেট করেছেন। কোম্পানির মালিকানাধীন হিসাবে সেট করতে, আপনি কোম্পানির মালিকানাধীন ইনভেন্টরিতে ডিভাইসগুলি যুক্ত করেন । উদাহরণস্বরূপ, GEM এবং সংশ্লিষ্ট সুরক্ষা বৈশিষ্ট্যগুলি, যেমন Context-Aware Access, একটি ডিভাইসকে কোম্পানির মালিকানাধীন হিসাবে স্বীকৃতি দিতে, আপনাকে এটি কোম্পানির মালিকানাধীন ইনভেন্টরিতে যুক্ত করতে হবে।
এই কোম্পানির মালিকানা ডিভাইস মালিক ব্যবস্থাপনার অধিকার থেকে এবং আপনার প্রতিষ্ঠান ডিভাইসটি কিনেছে (ভৌতভাবে মালিকানা পেয়েছে) কিনা তা থেকে আলাদা।
জিরো-টাচ এনরোলমেন্ট
জিরো-টাচ এনরোলমেন্ট (ZTE) হল একটি অ্যান্ড্রয়েড এন্টারপ্রাইজ বৈশিষ্ট্য যা প্রতিষ্ঠানগুলিকে ব্যবহারকারীদের জন্য সম্পূর্ণরূপে পরিচালিত ডিভাইসগুলি স্বয়ংক্রিয়ভাবে সেট আপ করতে দেয়। এটি গুগল এন্ডপয়েন্ট ম্যানেজমেন্ট থেকে আলাদা, তবে আপনি এইভাবে সেট আপ করা ডিভাইসগুলি পরিচালনা করতে গুগল এন্ডপয়েন্ট ম্যানেজমেন্ট ব্যবহার করতে পারেন।
ZTE-এর মাধ্যমে, আপনার প্রতিষ্ঠান সমর্থিত রিসেলারদের কাছ থেকে ডিভাইস কিনে এবং একটি কনফিগারেশন সেট আপ করে যা ব্যবহারকারী যখন ডিভাইসে তাদের অ্যাকাউন্ট যোগ করে তখন স্বয়ংক্রিয়ভাবে প্রয়োগ হয়।
GEM দিয়ে ZTE ডিভাইস পরিচালনা করার জন্য, এই ডিভাইসগুলির ব্যবহারকারীদের অবশ্যই উন্নত মোবাইল ব্যবস্থাপনা চালু থাকা সাংগঠনিক ইউনিটে থাকতে হবে (অন্তত Android ডিভাইসের জন্য)। আপনার প্রতিষ্ঠানের ডিভাইস মালিক ব্যবস্থাপনার সুবিধা থাকবে, কিন্তু GEM এগুলিকে কোম্পানির মালিকানাধীন হিসাবে গণ্য করবে না যদি না আপনি কোম্পানির মালিকানাধীন ইনভেন্টরিতে ডিভাইসগুলি যোগ করেন। বিস্তারিত জানার জন্য, জিরো-টাচ এনরোলমেন্ট সহ ডিপ্লোয় অ্যান্ড্রয়েড ডিভাইসগুলি দেখুন।
সাধারণভাবে ZTE সম্পর্কে আরও তথ্যের জন্য, IT অ্যাডমিনদের জন্য Zero-touch এনরোলমেন্ট দেখুন।
শব্দ তালিকা
গুগল এন্ডপয়েন্ট ম্যানেজমেন্টের শর্তাবলী
- উন্নত মোবাইল ব্যবস্থাপনা – মোবাইল ব্যবস্থাপনা সেটিংস যা আপনাকে ব্যবহারকারীদের ডিভাইসের উপর আরও নিয়ন্ত্রণ দেয়, যেমন নেটওয়ার্ক এবং অ্যাপ এবং নিরাপত্তা সেটিংসে অ্যাক্সেস নিয়ন্ত্রণ করা এবং সেই ডিভাইসগুলি সম্পর্কে আরও তথ্য।
- বেসিক মোবাইল ম্যানেজমেন্ট - মোবাইল ম্যানেজমেন্ট সেটিং যা আপনাকে ব্যবহারকারীর ডিভাইসের উপর ন্যূনতম নিয়ন্ত্রণ দেয়।
- কোম্পানির মালিকানাধীন – একটি ডিভাইস যা আপনি আপনার অ্যাডমিন কনসোলে কোম্পানির মালিকানাধীন ইনভেন্টরিতে যোগ করেন।
- গুগল এন্ডপয়েন্ট ম্যানেজমেন্ট (GEM) – গুগল ওয়ার্কস্পেস এবং ক্লাউড আইডেন্টিটিতে অন্তর্ভুক্ত এন্টারপ্রাইজ মোবিলিটি ম্যানেজমেন্ট প্রোভাইডার, যা আপনার গুগল অ্যাডমিন কনসোলে উপলব্ধ।
অ্যান্ড্রয়েড শর্তাবলী
- অ্যান্ড্রয়েড এন্টারপ্রাইজ – এন্টারপ্রাইজ মোবিলিটি ম্যানেজমেন্ট (EMM) ডেভেলপাররা EMM এর মাধ্যমে অ্যান্ড্রয়েড ডিভাইস পরিচালনা সমর্থন করার জন্য যে বৈশিষ্ট্য এবং সরঞ্জামগুলি ব্যবহার করে।
- আপনার নিজের ডিভাইসটি আনুন (BYOD) -একটি ব্যক্তিগত ডিভাইস যেখানে একজন ব্যবহারকারী তার কাজের অ্যাকাউন্ট যোগ করেন।
- ডিভাইসের মালিক - ব্যবস্থাপনার সুবিধা যা এন্টারপ্রাইজ গতিশীলতা ব্যবস্থাপনা প্রদানকারীকে একটি ডিভাইসের উপর সম্পূর্ণ নিয়ন্ত্রণ দেয়। ব্যবহারকারী একটি ব্যক্তিগত অ্যাকাউন্ট যোগ করতে পারবেন না।
- এন্টারপ্রাইজ মোবিলিটি ম্যানেজমেন্ট (EMM) প্রদানকারী - এমন একটি পণ্য যা আপনার প্রতিষ্ঠানকে নিরাপত্তা নীতি নির্ধারণ করতে, ডেটা অ্যাক্সেস নিয়ন্ত্রণ করতে এবং ডিভাইসে অ্যাপ পরিচালনা করতে দেয়।
- সম্পূর্ণরূপে পরিচালিত ডিভাইস - একটি অ্যান্ড্রয়েড ডিভাইস যেখানে আপনার প্রতিষ্ঠানের ডিভাইস মালিকের বিশেষাধিকার রয়েছে।
- ব্যবস্থাপনার অধিকার – একটি ডিভাইসের উপর একটি এন্টারপ্রাইজ গতিশীলতা ব্যবস্থাপনা প্রদানকারীর নিয়ন্ত্রণের সুযোগ, হয় সম্পূর্ণ ডিভাইস (ডিভাইস মালিক) অথবা কর্মক্ষেত্রের প্রোফাইল (প্রোফাইলের মালিক)।
- প্রোফাইল মালিক - ব্যবস্থাপনার বিশেষাধিকার যা এন্টারপ্রাইজ গতিশীলতা ব্যবস্থাপনা প্রদানকারীকে শুধুমাত্র একটি ডিভাইসে কাজের প্রোফাইলের উপর নিয়ন্ত্রণ দেয়।
- কর্ম প্রোফাইল – ব্যবহারকারীর ব্যক্তিগত অ্যান্ড্রয়েড ডিভাইসে তাদের কর্মক্ষেত্রের অ্যাপ এবং ডেটার জন্য একটি পৃথক স্থান। আপনার প্রতিষ্ঠানের ডিভাইসে প্রোফাইল মালিকের অধিকার রয়েছে। ব্যবহারকারীর ব্যক্তিগত অ্যাপ এবং ডেটা আলাদা এবং আপনার প্রতিষ্ঠানের কাছে অ্যাক্সেসযোগ্য নয়।
- জিরো-টাচ এনরোলমেন্ট - একটি অ্যান্ড্রয়েড এন্টারপ্রাইজ বৈশিষ্ট্য যা প্রতিষ্ঠানগুলিকে স্বয়ংক্রিয়ভাবে ব্যবহারকারীদের জন্য সম্পূর্ণরূপে পরিচালিত ডিভাইস সেট আপ করতে দেয়।