Выделенное устройство

Набор решений для специализированных устройств предназначен для корпоративных устройств, которые используются для одной цели, например для цифровой наружной рекламы, печати билетов или управления инвентарем. Этот набор решений позволяет системным администраторам ограничить использование устройства одним приложением или небольшим набором приложений. Системные администраторы могут запретить запуск других приложений и выполнение других действий на устройстве.

Список функций

(обязательно) Необязательных вопросов: advanced не поддерживается


1. Подготовка устройства
1.2. Подготовка устройства с помощью идентификатора контроллера политик Android 6.0 или более поздней версии
Вы можете инициализировать полностью управляемое устройство с помощью идентификатора DPC ("afw#").
1.3. Подготовка устройства с помощью NFC Android 5.0 и более поздних версий;
Системные администраторы могут использовать NFC-метку для инициализации устройств или сброса их настроек в соответствии с рекомендациями по реализации.
1.4. Подготовка устройства с помощью QR-кода Android 7.0 и более поздние версии
Системные администраторы могут использовать новое устройство или устройство со сброшенными настройками, чтобы отсканировать QR-код, сгенерированный в консоли EMM, и инициализировать устройство.
1.5. Автоматическая настройка Н/Д
Это требование заменено требованием 1.6.
1.6. Автоматическая инициализация Android 8.0 или более поздней версии (Pixel: Android 7.1 или более поздней версии)
Системные администраторы могут автоматизировать большую часть процесса регистрации устройств, развернув регистрационные данные DPC с помощью автоматической настройки.
1.9. Прямая автоматическая настройка Android 7.0 и более поздние версии
Системные администраторы могут использовать консоль EMM для настройки устройств с автоматической настройкой с помощью окна iframe.
1.11. Подготовка специализированного устройства Android 8.0 и более поздние версии
Системные администраторы могут регистрировать специализированные устройства без запроса аутентификации аккаунта Google.

2. Безопасность устройств
2.1. Контрольная проверка на устройстве Android 5.0 и более поздних версий;
Администраторы могут устанавливать и применять проверку безопасности устройства (например, PIN-код, графический ключ или пароль) определенного типа и сложности на управляемых устройствах.
2.3. Расширенное управление кодами доступа Android 5.0 и более поздних версий;
Системные администраторы могут задавать расширенные настройки паролей на устройствах.
2.4. Управление умными замками Android 6.0 или более поздней версии
Системные администраторы могут выбирать, какие агенты доверия в функции Smart Lock на Android могут разблокировать устройства.
2.5. Очистка и блокировка Android 5.0 и более поздних версий;
Системные администраторы могут использовать консоль EMM, чтобы удаленно блокировать управляемые устройства и стирать с них рабочие данные.
2.6. Принудительное применение правил Android 5.0 и более поздних версий;
Решение EMM ограничивает доступ к рабочим данным и приложениям на устройствах, которые не соответствуют правилам безопасности.
2.7. Правила безопасности по умолчанию Android 5.0 и более поздних версий;
Поставщики EMM должны по умолчанию применять указанные правила безопасности на устройствах, не требуя от системных администраторов настраивать или изменять какие-либо параметры в консоли EMM.
2.8. Правила безопасности для специализированных устройств Android 6.0 или более поздней версии
Пользователи не могут перейти из разрешенных приложений к другим функциям на специализированном устройстве.
2.9. Поддержка Play Integrity Н/Д
Решение EMM использует Play Integrity API, чтобы проверять, являются ли устройства действительными устройствами Android.
2.10. Принудительная проверка приложений Android 5.0 и более поздних версий;
Системные администраторы могут включить проверку приложений на устройствах.
2.11. Поддержка режима Direct Boot Android 7.0 и более поздние версии
Поддержка прямого запуска гарантирует, что контроллер политики устройств EMM активен и может применять правила, даже если устройство Android 7.0 или более поздней версии не разблокировано.
2.12. Управление аппаратной защитой Android 5.1 или более поздней версии
Системные администраторы могут блокировать аппаратные элементы устройства, чтобы предотвратить потерю данных.
2.13. Ведение корпоративных журналов безопасности Android 7.0 и более поздние версии
Системные администраторы могут собирать с устройств данные об использовании, которые можно анализировать и программно оценивать на предмет вредоносного или опасного поведения.

3. Управление аккаунтом и приложениями
3.1. Привязка к организации Н/Д
Администраторы могут привязать EMM к своей организации, чтобы использовать корпоративный Google Play для распространения приложений на устройства.
3.3. Подготовка аккаунтов на устройствах в корпоративном Google Play Android 5.0 и более поздних версий;
Решение EMM может создавать и подготавливать аккаунты на устройствах в корпоративном Google Play.
3.5. Автоматическая установка приложений Н/Д
Системные администраторы могут распространять рабочие приложения на устройства без участия пользователей.
3.6. Контроль над управляемыми конфигурациями Android 5.0 и более поздних версий;
Администраторы могут просматривать и настраивать управляемые конфигурации для любого приложения, которое их поддерживает.
3.7. Управление каталогом приложений Н/Д
Администраторы могут импортировать список приложений, одобренных для организации, из корпоративного Google Play (play.google.com/work).
3.8. Автоматизированное одобрение приложений Н/Д
Консоль EMM использует окно iframe корпоративного Google Play для поддержки функций поиска и одобрения приложений в Google Play.
3.11. Управление лицензиями приложений Н/Д
Эта функция больше не поддерживается.
3.12. Управление частными приложениями, размещенными в Google Н/Д
Системные администраторы могут обновлять частные приложения, размещенные в Google, через консоль EMM, а не через Google Play Console.
3.13. Управление частными приложениями, размещенными в организации Н/Д
Эта функция больше не поддерживается.
3.14. Уведомления EMM pull Н/Д
EMM-поставщик использует pull-уведомления, чтобы получать уведомления о событиях Google Play в реальном времени.
3.15. Требования к использованию Play EMM API Н/Д
EMM-решение реализует API Google в масштабе, избегая шаблонов трафика, которые могут негативно повлиять на способность предприятий управлять приложениями в рабочих средах.
3.16. Расширенный контроль над управляемыми конфигурациями Android 5.0 и более поздних версий;
Решение EMM поддерживает управляемые конфигурации с четырьмя уровнями вложенных настроек, а также может получать и показывать отзывы, отправленные из приложения Google Play.
3.17. Управление веб-приложениями Н/Д
Системные администраторы могут создавать и распространять веб-приложения в консоли EMM.
3.18. Управление жизненным циклом аккаунтов корпоративного Google Play Android 5.0 и более поздних версий;
EMM может создавать, обновлять и удалять аккаунты корпоративного Google Play от имени администраторов.
3.19. Управление версиями приложений Android 5.0 и более поздних версий;
Системные администраторы могут настраивать версии для определенных приложений.
3.20. Расширенное управление обновлением приложений Android 5.0 и более поздних версий;
Системные администраторы могут разрешить немедленное обновление приложений или отложить его на 90 дней.
3.21. Управление способами инициализации Н/Д
EMM может генерировать конфигурации инициализации и предоставлять их системному администратору в форме, готовой для распространения среди конечных пользователей (например, QR-код, автоматическая настройка, URL-адрес Google Play).
3.22. Обновить привязку к организации Н/Д
Администраторы могут преобразовать тип привязки предприятия в управляемый домен Google, чтобы предоставить организации доступ к сервисам и функциям аккаунта Google на зарегистрированных устройствах.
3.24. Переход на аккаунт корпоративного Google Play Н/Д
ИТ-администраторы могут преобразовать тип аккаунта пользователя в управляемый аккаунт Google, чтобы предоставить доступ к сервисам и функциям аккаунта Google на зарегистрированных устройствах.

4. Управление устройствами
4.1. Управление политиками динамических разрешений Android 6.0 или более поздней версии
Администраторы могут без уведомления пользователей задавать стандартный ответ на запросы динамических разрешений от рабочих приложений.
4.2. Управление статусом предоставления динамических разрешений Android 6.0 или более поздней версии
После настройки стандартных правил динамических разрешений системные администраторы могут без уведомления задавать ответы на запросы определенных разрешений от любого рабочего приложения, созданного на основе API 23 или более поздней версии.
4.3. Управление конфигурацией Wi-Fi Android 6.0 или более поздней версии
Системные администраторы могут настраивать корпоративные сети Wi-Fi на управляемых устройствах в фоновом режиме.
4.4. Управление безопасностью Wi-Fi Android 6.0 или более поздней версии
Системные администраторы могут настраивать корпоративные сети Wi-Fi на управляемых устройствах.
4.5. Продвинутые функции управления Wi-Fi Android 6.0 или более поздней версии
Системные администраторы могут блокировать конфигурации Wi-Fi на управляемых устройствах, чтобы пользователи не могли создавать новые конфигурации или изменять корпоративные.
4.6. Управление аккаунтом Android 5.0 и более поздних версий;
Системные администраторы могут запретить неавторизованным корпоративным аккаунтам взаимодействовать с корпоративными данными для таких сервисов, как хранилище SaaS, приложения для эффективной работы и электронная почта.
4.8. Управление сертификатами Android 5.0 и более поздних версий;
Позволяет системным администраторам развертывать на устройствах сертификаты ЦС и идентификационные сертификаты, чтобы обеспечить доступ к корпоративным ресурсам.
4.9. Продвинутые функции управления сертификатами Android 7.0 и более поздние версии
Позволяет администраторам выбирать сертификаты, которые должны использовать определенные управляемые приложения.
4.10. Делегированное управление сертификатами Android 6.0 или более поздней версии
Администраторы могут распространять сторонние приложения для управления сертификатами на устройствах и предоставлять им привилегированный доступ для установки сертификатов в управляемом хранилище ключей.
4.11. Продвинутые функции управления VPN Android 7.0 и более поздние версии
Позволяет системным администраторам указать постоянную сеть VPN, чтобы данные из определенных управляемых приложений передавались через нее.
4.13. Продвинутые функции управления IME Android 5.0 и более поздних версий;
Системные администраторы могут управлять тем, какие способы ввода (IME) разрешены на устройствах.
4.14. Управление сервисами специальных возможностей Android 5.0 и более поздних версий;
Системные администраторы могут управлять тем, какие сервисы специальных возможностей разрешены на устройствах.
4.16. Продвинутые функции управления передачей геоданных Android 5.0 и более поздних версий;
Системные администраторы могут принудительно применять определенные настройки передачи геоданных на управляемых устройствах.
4.17. Управление защитой после сброса настроек Android 5.1 или более поздней версии
Позволяет системным администраторам защищать принадлежащие компании устройства от кражи, не позволяя посторонним лицам сбрасывать настройки.
4.18. Расширенные настройки приложений Android 5.0 и более поздних версий;
Системные администраторы могут запретить пользователям удалять или иным образом изменять управляемые приложения через настройки.
4.19. Управление записью экрана Android 5.0 и более поздних версий;
Администраторы могут запретить пользователям делать скриншоты при работе с управляемыми приложениями.
4.20. Отключение камер Android 5.0 и более поздних версий;
Системные администраторы могут запретить управляемым приложениям использовать камеры устройств.
4.22. Продвинутый сбор статистики сети Android 6.0 или более поздней версии
Администраторы могут запрашивать статистику использования сети для всего управляемого устройства.
4.23. Перезагрузка устройств Android 7.0 и более поздние версии
Системные администраторы могут удаленно перезапускать управляемые устройства.
4.24. Управление системным приемопередатчиком Android 7.0 и более поздние версии
Предоставляет системным администраторам детальный контроль над радиомодулями и связанными с ними политиками использования.
4.25. Управление системным аудио Android 5.0 и более поздних версий;
Системные администраторы могут управлять аудиофункциями устройств в фоновом режиме.
4.26. Управление системными часами Android 5.0 и более поздних версий;
Системные администраторы могут управлять настройками часов и часового пояса на устройстве, а также запрещать изменять автоматические настройки устройства.
4.27. Продвинутые функции специализированных устройств Android 6.0 или более поздней версии
Позволяет системным администраторам управлять более детализированными функциями специализированных устройств для поддержки различных сценариев использования киосков.
4.28. Управление делегированными областями действия Android 8.0 и более поздние версии
Администраторы могут делегировать дополнительные права отдельным пакетам.
4.30. Правила для менеджеров учетных данных Android 15.0 и более поздних версий
Системные администраторы могут разрешать или запрещать использование приложений для управления учетными данными с помощью правил.
4.31. Базовое управление eSIM Android 15.0 и более поздних версий
Позволяет системным администраторам настраивать профиль eSIM на устройстве и управлять его жизненным циклом.

5. Удобство использования устройства
5.1. Настройка управляемой инициализации Android 7.0 и более поздние версии
Системные администраторы могут изменять стандартный процесс управляемой инициализации, добавляя в него функции, необходимые для работы компании.
5.4. Сообщения на заблокированном экране Android 7.0 и более поздние версии
Администраторы могут задать специальное сообщение, которое будет показываться на заблокированном экране устройства.
5.5. Управление прозрачностью правил Android 7.0 и более поздние версии
Администраторы могут настраивать текст справки, который показывается пользователям при попытке изменить управляемые настройки на устройстве, или развертывать стандартное сообщение службы поддержки, предоставляемое EMM.
5.8. Правила в отношении обновления системы Android 6.0 или более поздней версии
Системные администраторы могут настраивать и применять беспроводные обновления системы на устройствах.
5.9. Управление режимом блокировки задач Android 6.0 или более поздней версии
Системные администраторы могут закрепить одно или несколько приложений на экране и запретить выход из них.
5.10. Управление приоритетными действиями Android 5.0 и более поздних версий;
Позволяет системным администраторам назначать приложение обработчиком по умолчанию для интентов, соответствующих определенному фильтру интентов.
5.12. Продвинутое управление функциями блокировки клавиатуры Android 5.0 и более поздних версий;
Системные администраторы могут управлять расширенными функциями блокировки клавиатуры (экрана блокировки).
5.13. Удаленная отладка Android 7.0 и более поздние версии
Системные администраторы могут получать ресурсы отладки с устройств без дополнительных действий.
5.14. Получение MAC-адресов Android 7.0 и более поздние версии
EMM-решения могут в фоновом режиме получать MAC-адрес устройства, чтобы использовать его для идентификации устройств в других частях корпоративной инфраструктуры.
5.15. Расширенные настройки режима блокировки задач Android 9.0 или более поздней версии.
Администраторы могут использовать консоль EMM, чтобы включать и отключать кнопку главного экрана, уведомления и другие функции на специализированных устройствах.
5.16. Расширенные правила в отношении обновления системы Android 9.0 или более поздней версии.
Системные администраторы могут блокировать обновления системы на устройстве на определенный период.
5.19. Обновление системы вручную Android 10.0 и более поздних версий;
Системные администраторы могут вручную устанавливать файлы обновления системы.

6. Прекращение поддержки Device Admin

7. Использование API
7.1. Стандартный контроллер правил для новых привязок Android 5.0 и более поздних версий;
По умолчанию для управления устройствами с новыми привязками должно использоваться приложение Android Device Policy. В некоторых EMM-решениях есть возможность управлять устройствами с помощью собственного контроллера политики устройств. Эта функция может находиться в разделе "Расширенные настройки" или аналогичном. Новые клиенты не должны сталкиваться с произвольным выбором между стеками технологий во время регистрации или настройки.
7.2. Стандартный контроллер политик для новых устройств Android 5.0 и более поздних версий;
По умолчанию для управления всеми новыми зарегистрированными устройствами, как с существующими, так и с новыми привязками, должно использоваться приложение Android Device Policy. В некоторых EMM-решениях есть возможность управлять устройствами с помощью собственного контроллера политики устройств. Эта функция может находиться в разделе "Расширенные настройки" или аналогичном.