Android Enterprise è il framework di gestione di Google per distribuire e controllare i dispositivi Android utilizzati per il lavoro. Consente ai team IT di registrare telefoni e tablet, applicare criteri di sicurezza, separare i dati aziendali e personali con profili di lavoro, imporre liste consentite di app e bloccare o cancellare da remoto i dispositivi smarriti. Invece di trattare ogni telefono come un dispositivo consumer, Android Enterprise lo trasforma in un endpoint gestito.
Nella sicurezza informatica, questo controllo è importante perché i dispositivi mobili spesso contengono email, credenziali VPN, token di single sign-on e accesso ad app cloud. Se un dispositivo non è gestito o non è conforme alle policy, diventa un percorso semplice per phishing, malware, perdita di dati o accesso non autorizzato. I difensori usano Android Enterprise per richiedere la crittografia, mantenere aggiornati i dispositivi, limitare le app rischiose e preservare la proprietà dopo un ripristino. Gli aggressori, al contrario, spesso cercano dispositivi che non sono mai stati registrati o che sono usciti dalla gestione, poiché questi endpoint sono più difficili da monitorare e molto più facili da abusare.