Uma vez criado o seu ambiente, o próximo passo é identificar os grupos de dispositivos que existirão no mesmo. Um grupo contém dispositivos aos quais será aplicado um mesmo conjunto de regras, através de perfis. Por exemplo, num caso de uso de uma equipe de vendas, posso ter um grupo com os dispositivos dos vendedores, outro com os dispositivos dos supervisores de venda. e um terceiro com os dispositivos dos gerentes de venda. Grupos são organizados em forma hierárquica, podendo ter subgrupos. Por exemplo, cada um dos grupos acima pode ter subgrupos conforme região ou filial. 

Definidos os grupos, devem ser definidos os perfis que se aplicam aos dispositivos de cada um deles. Perfis são conjuntos de regras. Cada perfil é associado a um ou mais grupos. Existem diversos tipos de perfis, cada um para um tipo específico de regras. A figura abaixo mostra os tipos de perfis existentes no cloud4mobile.

Um grupo só pode ter um único perfil de um determinado tipo. Os perfis de um grupo se aplicam a todos os seus subgrupos, num esquema de ‘fall back’. Ou seja, se um subgrupo não possui um perfil de um determinado tipo, mas o seu grupo ‘pai’ possui um perfil deste tipo, o perfil do grupo se aplica ao subgrupo.

 Como se pode ver acima, os tipos de perfis podem pertencer a uma das categorias abaixo:

• Android: utiliza apenas a API (biblioteca) de MDM nativa do Android, que denominamos de ‘Android Legacy’
• Android com Samsung Knox: somente para aparelhos Samsung com Knox; além da API Android Legacy, utiliza também a API Samsung Knox
• Android com LG Gate: somente para aparelhos LG com LG Gate; além da API Android Legacy, utiliza também a API LG Gate
• Android Enterprise: para aparelhos de qualquer fabricante, que tenham Android 6 ou superior e o Google Play Services; além da API Android Legacy utiliza também a API Android Enterprise

A categoria que oferece o gerenciamento mais robusto é a Android Enterprise. Recomenda-se que seja a usada, sempre que possível. 

No Android Enterprise, são possíveis três diferentes ‘modos de uso’ do dispositivo:

• modo ‘Device Owner’: o dispositivo pertence à Empresa e é totalmente controlado por ela, através do cloud4mobile; é o modo mais comum para equipes de campo onde o usuário deve usar o dispositivo para executar um processo específico e normalmente restrito;
• modo BYOD (‘Bring Your Own Device’): o dispositivo pertence ao usuário, que tem controle total sobre o mesmo; porém o usuário permite que a Empresa tenha um perfil de trabalho no dispositivo (‘work profile’), sobre o qual a Empresa tem controle, através do cloud4mobile; o usuário pode, a qualquer momento, remover o perfil de trabalho do dispositivo; neste modo de uso, não deve ser aplicado perfil de Launcher ao dispositivo;
• modo COPE (‘Corporate Owned, Personally Enabled’): o dispositivo pertence à Empresa, mas o usuário pode ter um perfil pessoal no dispositivo (‘personal profile’); o usuário tem controle total sobre o seu perfil pessoal, ao qual o cloud4mobile não tem acesso; os perfis cloud4mobile definidos para o dispositivo são todos aplicados ao Perfil de Trabalho; neste modo de uso, não deve ser aplicado perfil de Launcher ao dispositivo;

Uma última observação sobre perfis: perfis de diferentes categorias podem se aplicar a um mesmo grupo de dispositivos. As combinações permitidas são:

• Android com todas as outras categorias
• Android Enterprise com Android Knox