Пилот ГК Триол / АММА — чеклист настройки
Release v0.2.6 · tenant_id 3ab4b9cc · admin bodbych@yandex.ru
Страница для IT-админа Триола (Макс Бодб). Показывает что уже готово на нашей стороне и что осталось сделать вам для полного запуска пилота на 10 устройств.
Что у вас уже готово
✓ Тенант создан, вы назначены администратором (bodbych@yandex.ru).
✓ 5 политик заведены и готовы к редактированию: Склад ТСД, Водитель-экспедитор, Старший склада, Розница (кассир), Офис, Мерчендайзер.
✓ Один APK уже загружен в тенант как пример (ru.komendant.dpc) — можете удалить или использовать как образец.
✓ Политика «Мерчендайзер (draft)» уже содержит пример install_apks — покажет как работает автоустановка.
Что нужно сделать вам — 5 шагов
Шаг 1. Загрузить APK 4 корпоративных приложений
Зайдите на admin.komendant-mdm.ru/settings/apks и загрузите 4 APK. Заодно впишите правильные package_name — вы их знаете из своих установок.
| Приложение | package_name | Где взять APK |
|---|
| Akitorg | (узнать у поставщика или adb shell pm list packages | grep akitorg) | От Akitorg / с одного из ваших рабочих устройств: adb pull $(adb shell pm path ru.xxx.akitorg) |
| MST Lab | (узнать аналогично) | От поставщика MST Lab |
| Яндекс Навигатор | ru.yandex.yandexnavi | RuStore → кнопка «Скачать APK» или apk.yandex.ru |
| Яндекс Браузер | com.yandex.browser | Аналогично |
Шаг 2. Привязать APK к политикам
Для каждой из 5 ваших политик открыть редактор (/policies → ...), добавить нужные APK в поле install_apks. Рекомендация по ролям:
| Политика | Что ставить автоматически |
|---|
| Склад ТСД (Urovo RT40) | MST Lab |
| Старший склада | MST Lab, Яндекс Браузер |
| Водитель-экспедитор | Яндекс Навигатор, Akitorg |
| Мерчендайзер | Akitorg, Яндекс Навигатор, Яндекс Браузер |
| Розница (кассир) | (по согласованию — возможно Akitorg в kiosk-mode) |
| Офис | Яндекс Браузер |
Шаг 3. Опубликовать политики (Publish)
После редактирования нужно нажать «Опубликовать». Только published-политика может быть назначена устройству.
Шаг 4. Подготовить 1 тестовое устройство
Откройте Устройства → Добавить в Chrome или Edge на ноутбуке с USB-портом, выберите «Корпоративное устройство (Device Owner)», создайте enrollment.
Дальше один вопрос «есть ли Google Play на устройстве», UI сам подскажет путь:
- Samsung Galaxy A09 / Tab 9-11 (Google Play есть): factory reset → не добавляйте Google-аккаунт в setup-wizard → включите отладку по USB (Настройки → О телефоне → 7 тапов по «Номер сборки» → Для разработчиков → Отладка по USB) → подключите кабелем → нажмите кнопку «Подключить телефон по USB» в ЛК. ~2 минуты.
- Urovo RT40 и другие AOSP-устройства без Google Play: factory reset → на welcome-экране 6 тапов по логотипу → откроется QR-сканер → покажите QR из ЛК. Wi-Fi и DPC подцепляются автоматически. ~2 минуты, кабель не нужен.
- Fallback (если кнопка из ЛК не пошла, например WebUSB заблокирован системным adb на Windows): скачайте komendant-enroll-usb.zip, запустите
enroll-windows.ps1, вставьте deeplink из ЛК.
Шаг 5. Проверить результат
- Устройство появится в /devices через несколько секунд после enrollment.
- Через 3-10 минут (в зависимости от скорости интернета на устройстве) корпоративные приложения должны появиться в списке установленных (видно в админке в карточке устройства → Приложения).
- При проблемах — в /audit ищите события
policy.apply и apk_asset.install.
Что в работе на нашей стороне
- UI для привязки APK к политике прямо в редакторе policies (сейчас работает только через API — можем помочь).
- Автоматическая верификация подписи APK при загрузке (проверка что APK реально APK, а не произвольный zip).
- Статус автоустановки в карточке устройства (сейчас — только через лог).
- Polling прогресса установки APK прямо в USB-enroll скрипте (сейчас показывает только количество установленных сторонних пакетов).
Техническая поддержка на время пилота
Если любой шаг упрётся — скрин ошибки в Telegram или email.