Короткий ответ. Google анонсировала 23 сентября 2026 года автоматизацию действий между приложениями на корпоративных Android-устройствах и управление ею через политики. Но её текущая справка для администраторов проводит важную границу: агентным службам запрещено открывать и автоматизировать приложения рабочего профиля. Описанный контроль автоматизации относится к полностью управляемым устройствам и личному профилю корпоративных устройств со смешанным использованием; в справке он помечен как функция Android 17 и новее. Поэтому обещание «агент сам выполнит действия в рабочих приложениях профиля» нельзя считать подтверждённым этим анонсом.
Материал для ИТ-руководителей, администраторов EMM и команд, планирующих мобильные ИИ-сценарии. Ниже — что именно сказано в источниках, как отличаются режимы управления и что проверить перед пилотом. Доступность конкретной функции, модели устройства, EMM, подписки и региона нужно подтвердить в своей среде.
Что Google объявила 23 сентября
В блоге Android Enterprise Google описала Gemini, который использует контекст экрана, календаря, почты и браузера для многошаговых действий между приложениями. Там же названы три защитных принципа: разделение рабочего и личного профилей, возможность ИТ-команды настроить или отключить автоматизацию для парка устройств и сохранение действующих правил управления устройствами. Анонс объединяет уже существующие средства и планы на 2026 год; он не содержит матрицы доступности по странам, EMM и моделям.
Важен глагол «объявила». Публикация демонстрирует направление продукта, но сама по себе не подтверждает, что нужный сценарий уже работает на любом телефоне компании. В той же статье Google отдельно помечает некоторые другие возможности как ожидаемые позже в 2026 году. Для решения о внедрении нужна текущая документация и проверка на устройстве, а не только новостной пост.
Рабочий профиль, личный профиль и полностью управляемый телефон
Рабочий профиль — отдельное пространство для корпоративных приложений и данных на устройстве Android. На личном телефоне сотрудника организация управляет рабочим профилем, но не видит личный; на корпоративном устройстве со смешанным использованием она может дополнительно применять часть правил ко всему устройству. Полностью управляемое устройство предназначено для работы и управляется организацией целиком. Такое разделение описано в документации Android Enterprise.
| Режим | Где находятся приложения | Что говорит справка Google об агентной автоматизации |
|---|---|---|
| Личный телефон с рабочим профилем (BYOD) | Рабочие приложения изолированы от личных | Агентные службы не могут автоматизировать приложения рабочего профиля |
| Корпоративный телефон с рабочим и личным профилями (COPE) | Оба профиля существуют на одном устройстве | Политика для автоматизации может относиться к личному профилю; рабочий профиль для агентных служб закрыт |
| Полностью управляемое корпоративное устройство | Корпоративные приложения работают в управляемой среде всего устройства | Справка указывает на возможность контроля агентной автоматизации политикой; фактическую доступность нужно проверять |
Это пересказ таблицы административных контролей Google, а не обещание того, что каждый EMM уже показывает новый переключатель. В справке названа политика NearbyAppStreamingPolicy для полностью управляемых устройств и личного профиля COPE; там же прямо сказано, что агентная автоматизация не должна обращаться к приложениям рабочего профиля. Сноска относит эти функции и контроли к Android 17+.
Gemini в рабочем профиле: доступ к веб-версии не равен автоматизации приложений
Есть ещё одно различие, которое легко потерять в обсуждении. Справка Android Enterprise рекомендует для рабочего профиля открыть Gemini через поддерживаемый браузер и войти рабочим аккаунтом. Она же уточняет, что мобильное приложение Gemini недоступно внутри рабочего профиля. На полностью управляемом устройстве справка, напротив, предлагает установить приложение Gemini и войти рабочим аккаунтом, если администратор предоставил доступ и выполнены требования к подписке.
Пользователь может читать ответ Gemini в браузере рабочего профиля, но из этого не следует разрешение агенту управлять соседними рабочими приложениями. Это разные возможности и разные контуры доступа. Команде, которой нужен помощник для поиска и черновиков, может быть достаточно веб-доступа. Команде, которая хочет автоматическое изменение заявки в корпоративном приложении, нужна отдельная проверка разрешённого пути действия, включая права приложения, подтверждение человеком и журнал результата.
Какие настройки проверит ИТ-команда
Google перечисляет несколько классов административных контролей: доступ Gemini через Google Admin, список разрешённых приложений в Managed Google Play, доступ помощника к содержимому экрана, запрет снимков экрана, браузерные ограничения и политику агентной автоматизации для подходящих режимов устройства. Справка отдельно предупреждает, что это не исчерпывающий список и что часть способов зависит от версии Android и производителя.
Не стоит превращать один переключатель в общий вывод «ИИ выключен» или «данные защищены». Спецификация Android Management API показывает, что обмен данными между профилями, копирование текста и доступ к контактам регулируются разными правилами. Даже когда прямое действие агента в рабочем профиле запрещено, проекту нужно отдельно определить, какие сведения сотрудник может вручную передать в личный профиль или внешний сервис и какие правила компании это разрешают. Политика управления агентом не заменяет проверку разрешений пользователя, приложений, браузера и источников данных.
Минимальная карта пилота
- Зафиксируйте устройство и режим. Запишите модель, версию Android, BYOD/COPE/полное управление, EMM и используемый аккаунт. Без этого тест разных телефонов невозможно сравнить.
- Назовите действие. Например: «найти письмо, составить черновик ответа, предложить изменение заявки». Разделите чтение, подготовку и фактическую запись в систему.
- Укажите профиль каждого приложения. Отметьте, где открыты почта, CRM, браузер и Gemini. Если целевое приложение внутри рабочего профиля, не закладывайте его автоматизацию в ожидаемый результат.
- Проверьте настройки на тестовом устройстве. Сверьте права в Google Admin и EMM, а затем реально повторите один допустимый и один запрещённый сценарий. Сохраните дату, версии, настройки и наблюдаемые результаты; текущая статья не заменяет такой тест.
- Ограничьте последствия. До подтверждения поведения используйте тестовые данные, черновики и ручное согласование действий, меняющих клиентские записи или отправляющих сообщения.
Это редакционный план проверки, выведенный из продуктовой документации. Он не является сертификацией безопасности и не обещает совместимость конкретной конфигурации.
Чего мы пока не знаем
Официальные материалы не дают проверенной таблицы доступности агентной функции по российским организациям, моделям устройств, EMM-провайдерам и тарифам. Нет опубликованных в этих источниках независимых измерений точности, времени выполнения, частоты ошибочных действий или экономического эффекта. Тексты Google описывают продуктовую возможность и ограничения, а не результаты пилота в российской компании.
Есть и временной риск: справка может уточняться быстрее, чем новостная публикация. На дату разбора, 24 сентября 2026 года, англоязычная версия справки содержит блок об агентных сценариях и ограничении рабочего профиля. Открытая русскоязычная версия справки в момент проверки этого блока не показывала. Для решения о закупке или запуске перепроверьте действующую англоязычную документацию и настройки своего парка устройств.
Частые вопросы
Может ли агент Gemini нажимать кнопки в приложениях рабочего профиля?
По текущей справке Google, агентным службам запрещено получать доступ к приложениям рабочего профиля и автоматизировать их. Не следует обещать такой сценарий на основании общего анонса.
Можно ли пользоваться Gemini с рабочим аккаунтом в рабочем профиле?
Да, справка описывает доступ через поддерживаемый браузер и веб-версию Gemini при подходящем рабочем аккаунте и разрешении администратора. Мобильное приложение Gemini внутри рабочего профиля она помечает как недоступное.
Достаточно ли Android 17 для запуска агента?
Нет. Android 17+ указан как предпосылка для описанных агентных функций и контролей. Нужны подходящий режим управления, политики, доступ к Gemini и подтверждение фактического поведения на устройстве; география и EMM также требуют проверки.
Может ли администратор отключить агентную автоматизацию?
Google описывает контроль через политику для полностью управляемых устройств и личного профиля COPE. Конкретное расположение настройки и её доступность в вашем EMM нужно проверить у поставщика и на тестовом устройстве.
Значит ли разделение профилей, что сотрудник не сможет передать рабочие данные наружу?
Нет. Правила для обмена данными, буфера обмена, браузера и приложений существуют отдельно. Организации нужно проверить всю цепочку передачи данных, а не только доступ агентной службы.
Как AIrassvet может помочь с таким пилотом
AIrassvet работает с аудитом процессов, корпоративными ИИ-системами и автоматизацией интерфейсов. Для мобильного сценария разумно начать с трёх конкретных действий: составить карту приложений и данных по профилям; описать один проверяемый рабочий процесс и права на каждом шаге; подготовить тест с критериями допуска и ручным подтверждением изменений. Это план исследования и интеграции, а не заявление о готовой поддержке Android Enterprise или конкретного EMM. Первый шаг — выбрать один процесс, его текущий порядок, источники данных и критерий приёмки. Обсудить задачу.
Вывод
Сентябрьский анонс Google расширяет разговор об ИИ-агентах на корпоративных телефонах, но границу доступа нужно читать по документации. Рабочий профиль остаётся отдельным контуром: пользоваться веб-версией Gemini с рабочим аккаунтом и поручить агенту автоматизировать рабочее приложение — разные сценарии. Пилот стоит строить вокруг конкретного устройства, версии Android, профиля приложения, административной политики и наблюдаемого результата.
