Kurumsal Android cihazlarını nasıl yapılandırılır: Device Admin'den Android Enterprise'a

Kerem Aydın·8 Temmuz 2026·⏱4 dk

Kısa cevap: Device Admin eskidi — Android Enterprise (AE)'ye geçin: BYOD için Çalışma Profilini, kurumsal cihazlar için Tam Yönetimli veya Özel Amaçlı modları ve otomatik provisioning için Zero‑Touch/QR/NFC'yi kullanın. Aşağıda hemen uygulayabileceğiniz somut adımlar ve ayarlar yer almaktadır.

İçindekiler {{TOC_AUTOMATIC}}

Device Admin nedir ve neden Android Enterprise'a geçilmeli

Device Admin, temel MDM işlevleri (kilitleme, zorunlu PIN, veri silme) için eski bir yönetim API'sidir (Android 5.0'dan itibaren). Sorunlar şunlardır: iş ve kişisel verilerin izolasyonu yoktur, uygulama kontrolü sınırlıdır, bypass güvenlik açıkları vardır ve granular politikalar eksiktir. Google, Android 14'te Device Admin'in kullanım dışı bırakıldığını duyurdu ve 2025–2026 yılları itibarıyla AE yeni kurumsal cihazlar için zorunlu hale geldi. Pratik sonuç: Device Admin üzerinde uzun vadeli projeler planlamayın — migrasyona şimdi başlayın.

Android Enterprise'ta provisioning modları ve seçim rehberi

Provisioning, cihazın kurumsal politikalara göre ilk kez yapılandırılması işlemidir. Modu kullanım senaryosuna göre seçin.

Modların kısa özeti

Çalışma Profili (BYOD): Ayrı bir çalışma profili oluşturulur. Kişisel uygulamalar ve veriler dokunulmadan kalır.
Tam Yönetimli (Kurumsal mülkiyetli, tek kullanıcı): Cihaz üzerinde tam kontrol sağlanır, kişisel hesaplar kaldırılır.
Özel Amaçlı Cihaz (kiosk): Cihaz sınırlı sayıda uygulamayı çalıştırır (kiosk modu).
Kurumsal Mülkiyetli, Çalışma Profili (CO‑WPR): İzole edilmiş çalışma profiline sahip kurumsal cihaz.

Kayıt yöntemleri (provisioning)

Zero‑Touch Enrollment: Toplu dağıtım için önerilir (100+ cihaz için tavsiye edilir). Üretici/bayii IMEI/seri numaralarını kaydeder — cihazlar aktivasyon sırasında DPC'yi otomatik olarak çeker.
QR / NFC / DPC Kısayolu: Küçük ve orta ölçekli rollout'lar için uygundur; fabrika ayarlarına sıfırlama ve ilk açılışta QR kodunun taranmasını gerektirir.
Managed Google Play ve DPC: EMM aracısının kurulması ve özel uygulamaların managed Google Play üzerinden yayınlanması.

Dağıtım modlarının karşılaştırılması

Deployment modlarının karşılaştırılması

Mod	Temel özellik	Ne zaman kullanılır
Çalışma Profili	Kişisel cihazda iş verilerinin izolasyonu	BYOD, hibrit çalışanlar
Tam Yönetimli	Tam kontrol ve kısıtlamalar	Kurumsal akıllı telefonlar, POS
Özel Amaçlı Cihaz	Kiosk/sınırlı uygulama seti	Kiosklar, terminaller, taksi tabletleri
Zero‑Touch Enrollment	Aktivasyon sırasında otomatik kayıt	Toplu dağıtımlar (100+)

Hızlı test için AE provisioning'i destekleyen imajlara sahip Android Emulator'ü kullanın, ancak nihai testi gerçek cihazlarda gerçekleştirin.

En iyi cihaz yönetimi uygulamaları ve adım adım migrasyon

Denetim: Device Admin kullanan cihaz ve uygulamaların listesini oluşturun (DevicePolicyManager API çağrıları). Hangi politikaların kritik olduğunu değerlendirin.
Politika eşlemesi: Mevcut Device Admin politikalarını AE yetenekleriyle (çalışma profili, yönetilen konfigürasyonlar, uygulama kısıtlamaları) eşleştirin.
EMM/UMM seçimi: Tedarikçinizin gerekli modları desteklediğinden emin olun (Intune, Workspace ONE, Hexnode veya Android Management API).
Test etme: Sandbox ortamında pilot dağıtım yapın (10–50 cihaz), otomatik güncellemeleri, uzaktan silmeyi ve uyumluluk raporlarını kontrol edin.
Provisioning: Toplu rollout için Zero‑Touch veya kurumsal portalı hazırlayın; BYOD için QR/NFC kullanın.
Dağıtım ve izleme: Kurumsal uygulamaları managed Google Play üzerinden yayınlayın, şifreleme politikalarını ayarlayın, root/yükleyici kilidi açma engellemelerini yapılandırın, logları toplayın ve SIEM'e entegre edin (örneğin denetim ve uyarılar için).
Rollout stratejileri: Aşamalı rollout kullanın — fonksiyon/coğrafya bazlı gruplar oluşturun; cihazların hızlıca değiştirilemediği durumlarda Device Admin'i yalnızca geçici fallback olarak bırakın.
Dokümantasyon ve eğitim: Kullanıcılar için talimatlar hazırlayın (çalışma profilini nasıl bağlayacakları, sıfırlama sonrası kurtarma) ve BT desteği için kılavuzlar oluşturun.

Migrasyonu ertelerseniz, Android 14+ yüklü yeni cihazlar Device Admin altında düzgün çalışmayacaktır — uyumluluk sorunları ve yönetim kaybı yaşanabilir.

Sık yapılan hatalar

Device Admin'in tamamen kaldırılmasını beklemek yerine aşamalı migrasyon yapmamak.
Gerçek modellerde (Knox, Pixel vb.) yetersiz test yapmak.
Zero‑Touch için IMEI'nin yanlış kaydedilmesi — cihazların profili çekmemesi.
Kişisel ve iş verilerinin ayrımının göz ardı edilmesi — yasal/gizlilik risklerine yol açar.
Özel APK'ların managed Google Play dışında yayınlanması — güncelleme yönetimi kaybedilir.

SSS

Device Admin'i hemen tamamen kaldırmak gerekiyor mu?
Aşamalı kaldırma önerilir: Mümkün olduğunda cihazları değiştirin ve politikaları AE'ye taşıyın; DA'yı yalnızca legacy cihazlar için geçici fallback olarak bırakın.
Provisioning'i nasıl hızlı test edebilirim?
EMM'de küçük bir profil yapılandırın, QR provisioning kullanın ve farklı OEM'lere sahip bir iki gerçek cihazla test edin.
Özel kurumsal uygulamaları neyle yönetmeliyim?
Managed Google Play ile — otomatik güncellemeler ve yönetilen konfigürasyonlar sağlar.
Binlerce cihaza nasıl ölçeklendiririm?
Zero‑Touch + Kurumsal mobilite yönetimi (EMM) + aşamalı rollout. Cihazları tedarikçiye kaydedin ve otomatik enrollments kullanın.

Bu adımlar sızıntı risklerini en aza indirir, gerekliliklere uyumu sağlar ve yüzlerce hatta binlerce cihazın yönetimini ölçeklendirmeyi kolaylaştırır.