완전히 관리되는 기기

완전 관리형 기기 솔루션 세트는 회사 소유 기기를 대상으로 합니다. 완전 관리형 기능을 사용하면 IT 관리자가 개인 소유 기기의 직장 프로필에서 사용할 수 없는 광범위한 기기 설정과 추가 정책 제어를 관리할 수 있습니다.

기능 목록

이 필요함 선택 개 고급 지원되지 않음


1. 기기 프로비저닝
1.2. DPC 식별자 기기 프로비저닝 Android 6.0 이상
IT 관리자는 DPC 식별자('afw#')를 사용하여 완전 관리형 기기를 프로비저닝할 수 있습니다.
1.3. NFC 기기 프로비저닝 Android 5.0 이상
IT 관리자는 구현 가이드라인에 따라 NFC 태그를 사용하여 기기를 프로비저닝하거나 초기화할 수 있습니다.
1.4. QR 코드 기기 프로비저닝 Android 7.0 이상
IT 관리자는 새 기기 또는 초기화된 기기를 사용하여 EMM 콘솔에서 생성된 QR 코드를 스캔하여 기기를 프로비저닝할 수 있습니다.
1.5. 제로터치 등록 해당 사항 없음
이 요구사항은 요구사항 1.6으로 대체되었습니다.
1.6. 제로터치 프로비저닝 Android 8.0 이상 (Pixel: Android 7.1 이상)
IT 관리자는 제로터치 등록을 통해 DPC 등록 세부정보를 배포하여 기기 등록 프로세스의 대부분을 자동화할 수 있습니다.
1.8. Google 계정 기기 프로비저닝 해당 사항 없음
이 요구사항은 삭제되고 요구사항 3.23으로 대체됩니다.
1.9. 직접 제로터치 구성 Android 7.0 이상
IT 관리자는 EMM 콘솔에서 제로터치 iframe을 사용하여 제로터치 기기를 설정할 수 있습니다.

2. 기기 보안
2.1. 기기 보안 테스트 Android 5.0 이상
IT 관리자는 관리 기기에서 특정 유형 및 복잡성의 기기 보안 확인(예: PIN/패턴/비밀번호)을 설정하고 시행할 수 있습니다.
2.3. 고급 비밀번호 관리 Android 5.0 이상
IT 관리자는 기기에서 고급 비밀번호 설정을 구성할 수 있습니다.
2.4. 스마트 도어락 관리 Android 6.0 이상
IT 관리자는 Android의 Smart Lock 기능에서 기기를 잠금 해제할 수 있는 신뢰할 수 있는 에이전트를 관리할 수 있습니다.
2.5. 완전 삭제 및 잠금 Android 5.0 이상
IT 관리자는 EMM 콘솔을 사용하여 관리 기기에서 원격 잠금 및 업무 데이터를 완전 삭제할 수 있습니다.
2.6. 규정 준수 시정 조치 Android 5.0 이상
EMM은 보안 정책을 준수하지 않는 기기에서 직장 데이터 및 앱에 대한 액세스를 제한합니다.
2.7. 기본 보안 정책 Android 5.0 이상
EMM은 IT 관리자가 EMM 콘솔에서 설정을 구성하거나 맞춤설정할 필요 없이 기본적으로 기기에 지정된 보안 정책을 적용해야 합니다.
2.9. Play Integrity 지원 해당 사항 없음
EMM은 Play Integrity API를 사용하여 기기가 유효한 Android 기기인지 확인합니다.
2.10. 앱 인증 시행 Android 5.0 이상
IT 관리자는 기기에서 앱 인증을 사용 설정할 수 있습니다.
2.11. 직접 부팅 지원 Android 7.0 이상
직접 부팅 지원을 통해 Android 7.0 이상 기기가 잠금 해제되지 않은 경우에도 EMM의 DPC가 활성 상태로 유지되고 정책을 시행할 수 있습니다.
2.12. 하드웨어 보안 관리 Android 5.1 이상
IT 관리자는 기기의 하드웨어 요소를 잠가 데이터 손실을 방지할 수 있습니다.
2.13. 엔터프라이즈 보안 로깅 Android 7.0 이상
IT 관리자는 기기에서 사용 데이터를 수집하여 악의적이거나 위험한 동작을 파싱하고 프로그래매틱 방식으로 평가할 수 있습니다.

3. 계정 및 앱 관리
3.1. 엔터프라이즈 바인딩 해당 사항 없음
IT 관리자는 EMM을 조직에 결합하여 EMM이 관리 Google Play를 사용하여 기기에 앱을 배포하도록 허용할 수 있습니다.
3.2. 관리 Google Play 계정 프로비저닝 Android 5.0 이상
EMM은 관리 Google Play 계정이라는 기업 사용자 계정을 자동으로 프로비저닝할 수 있습니다.
3.5. 자동 앱 배포 해당 사항 없음
IT 관리자는 사용자 상호작용 없이 기기에 업무용 앱을 자동으로 배포할 수 있습니다.
3.6. 관리 구성 관리 Android 5.0 이상
IT 관리자는 관리 구성을 지원하는 모든 앱의 관리 구성을 확인하고 자동으로 설정할 수 있습니다.
3.7. 앱 카탈로그 관리 해당 사항 없음 IT 관리자는 관리 Google Play (play.google.com/work)에서 기업용으로 승인된 앱 목록을 가져올 수 있습니다.
3.8. 프로그래매틱 앱 승인 해당 사항 없음
EMM 콘솔은 관리 Google Play iframe을 사용하여 Google Play 앱 검색 및 승인 기능을 지원합니다.
3.9. 기본 스토어 레이아웃 관리 해당 사항 없음
관리 Google Play 스토어 앱을 기기에서 사용하여 업무용 앱을 설치하고 업데이트할 수 있습니다.
3.10. 고급 스토어 레이아웃 구성 해당 사항 없음
IT 관리자는 기기의 관리 Google Play 스토어 앱에 표시되는 스토어 레이아웃을 맞춤설정할 수 있습니다.
3.11. 앱 라이선스 관리 해당 사항 없음
이 기능은 지원이 중단되었습니다.
3.12. Google 호스팅 비공개 앱 관리 해당 사항 없음
IT 관리자는 Google Play Console이 아닌 EMM 콘솔을 통해 Google 호스팅 비공개 앱을 업데이트할 수 있습니다.
3.13. 자체 호스팅 비공개 앱 관리 해당 사항 없음
이 기능은 지원이 중단되었습니다.
3.14. EMM 풀 알림 해당 사항 없음
EMM은 가져오기 알림을 사용하여 Play 이벤트 알림을 실시간으로 수신합니다.
3.15. Play EMM API 사용 요구사항 해당 사항 없음
EMM은 Google API를 대규모로 구현하여 프로덕션 환경에서 앱을 관리하는 기업의 능력에 부정적인 영향을 미칠 수 있는 트래픽 패턴을 방지합니다.
3.16. 고급 관리 구성 관리 Android 5.0 이상
EMM은 최대 4단계의 중첩된 설정으로 관리 구성을 지원하며 Play 앱에서 전송된 모든 의견을 검색하고 표시할 수 있습니다.
3.17. 웹 앱 관리 해당 사항 없음
IT 관리자는 EMM 콘솔에서 웹 앱을 만들고 배포할 수 있습니다.
3.18. 관리 Google Play 계정 수명 주기 관리 Android 5.0 이상
EMM은 IT 관리자를 대신하여 관리 Google Play 계정을 생성, 업데이트, 삭제할 수 있습니다.
3.19. 애플리케이션 트랙 관리 Android 5.0 이상
IT 관리자는 특정 애플리케이션에 대한 개발 트랙을 설정할 수 있습니다.
3.20. 고급 애플리케이션 업데이트 관리 Android 5.0 이상
IT 관리자는 앱이 즉시 업데이트되도록 허용하거나 90일 동안 업데이트를 연기할 수 있습니다.
3.21. 프로비저닝 방법 관리 해당 사항 없음
EMM은 프로비저닝 구성을 생성하고 최종 사용자에게 배포할 수 있는 형식 (예: QR 코드, 제로터치 구성, Play 스토어 URL)으로 IT 관리자에게 제공할 수 있습니다.
3.22. 엔터프라이즈 바인딩 업그레이드 해당 사항 없음
IT 관리자는 엔터프라이즈 바인딩 유형을 관리 Google 도메인 엔터프라이즈로 업그레이드하여 조직이 등록된 기기에서 Google 계정 서비스 및 기능에 액세스할 수 있도록 할 수 있습니다.
3.23. 관리 Google 계정 프로비저닝 해당 사항 없음
EMM은 관리 Google 계정으로 기기를 프로비저닝하여 사용자를 식별하고 앱을 제어하며 Google 서비스에 대한 액세스를 관리할 수 있습니다.
3.24. 관리 Google Play 계정 업그레이드 해당 사항 없음
IT 관리자는 사용자 계정 유형을 관리 Google 계정으로 업그레이드하여 기기가 등록된 기기에서 Google 계정 서비스 및 기능에 액세스할 수 있도록 허용할 수 있습니다.
3.25. 앱 역할 해당 사항 없음
맞춤 DPC는 이 기능을 지원하지 않습니다.
3.26. 기기 데이터 전송 및 복원 Android 8.0 이상
IT 관리자는 관리 Google 계정이 설치되어 있고 기기에 Google 복원 앱이 있는 완전 관리형 기기에 대해 기기 데이터 전송 및 복원을 사용 설정할 수 있습니다.

4. 기기 관리
4.1. 런타임 권한 정책 관리 Android 6.0 이상
IT 관리자는 업무용 앱이 런타임에 요청하는 권한에 대한 기본 응답을 자동으로 설정할 수 있습니다.
4.2. 런타임 권한 부여 상태 관리 Android 6.0 이상
기본 런타임 권한 정책을 설정한 후 IT 관리자는 API 23 이상을 기반으로 빌드된 모든 업무용 앱에서 특정 권한에 대한 응답을 자동으로 설정할 수 있습니다.
4.3. Wi-Fi 구성 관리 Android 6.0 이상
IT 관리자는 관리 기기에서 엔터프라이즈 Wi-Fi 구성을 자동으로 프로비저닝할 수 있습니다.
4.4. Wi-Fi 보안 관리 Android 6.0 이상
IT 관리자는 관리 기기에서 엔터프라이즈 Wi-Fi 구성을 프로비저닝할 수 있습니다.
4.5. 고급 Wi-Fi 관리 Android 6.0 이상
IT 관리자는 관리 기기에서 Wi-Fi 구성을 잠가 사용자가 새 구성을 만들거나 회사 구성을 수정하지 못하도록 할 수 있습니다.
4.6. 계정 관리 Android 5.0 이상
IT 관리자는 승인되지 않은 회사 계정이 SaaS 스토리지, 생산성 앱, 이메일과 같은 서비스의 회사 데이터와 상호작용할 수 없도록 할 수 있습니다.
4.7. Workspace 계정 관리 Android 5.0 이상
이 기능은 지원이 중단되었습니다. 교체 요구사항은 3.23을 참고하세요.
4.8. 인증서 관리 Android 5.0 이상
IT 관리자가 기기에 ID 인증서 및 인증 기관을 배포하여 회사 리소스 액세스를 허용할 수 있습니다.
4.9. 고급 인증서 관리 Android 7.0 이상
IT 관리자가 특정 관리 앱에서 사용해야 하는 인증서를 자동으로 선택할 수 있습니다.
4.10. 위임된 인증서 관리 Android 6.0 이상
IT 관리자는 서드 파티 인증서 관리 앱을 기기에 배포하고 관리형 키 저장소에 인증서를 설치할 권한을 앱에 부여할 수 있습니다.
4.11. 고급 VPN 관리 Android 7.0 이상
IT 관리자가 상시 사용 설정 VPN을 지정하여 지정된 관리 앱의 데이터가 설정된 VPN을 통해 전송되도록 할 수 있습니다.
4.13. 고급 IME 관리 Android 5.0 이상
IT 관리자는 기기에서 허용되는 입력 방식 (IME)을 관리할 수 있습니다.
4.14. 접근성 서비스 관리 Android 5.0 이상
IT 관리자는 기기에서 허용되는 접근성 서비스를 관리할 수 있습니다.
4.16. 고급 위치 공유 관리 Android 5.0 이상
IT 관리자는 관리 기기에 특정 위치 공유 설정을 적용할 수 있습니다.
4.17. 초기화 보호 관리 Android 5.1 이상
IT 관리자가 승인되지 않은 개인이 기기를 초기화할 수 없도록 하여 회사 소유 기기를 도난으로부터 보호할 수 있습니다.
4.18. 고급 앱 제어 Android 5.0 이상
IT 관리자는 사용자가 설정을 통해 관리 앱을 제거하거나 수정하지 못하도록 할 수 있습니다.
4.19. 화면 캡처 관리 Android 5.0 이상
IT 관리자는 사용자가 관리 앱을 사용할 때 스크린샷을 찍지 못하도록 차단할 수 있습니다.
4.20. 카메라 사용 중지 Android 5.0 이상
IT 관리자는 관리 앱에서 기기 카메라를 사용하지 못하도록 설정할 수 있습니다.
4.22. 고급 네트워크 통계 수집 Android 6.0 이상
IT 관리자는 전체 관리 기기의 네트워크 사용 통계를 쿼리할 수 있습니다.
4.23. 기기 재부팅 Android 7.0 이상
IT 관리자는 관리 기기를 원격으로 다시 시작할 수 있습니다.
4.24. 시스템 무선 관리 Android 7.0 이상
IT 관리자가 시스템 네트워크 무선 및 관련 사용 정책을 세부적으로 관리할 수 있습니다.
4.25. 시스템 오디오 관리 Android 5.0 이상
IT 관리자는 기기 오디오 기능을 자동으로 관리할 수 있습니다.
4.26. 시스템 시계 관리 Android 5.0 이상
IT 관리자는 기기의 시계 및 시간대 설정을 관리하고 자동 기기 설정 수정을 방지할 수 있습니다.
4.28. 위임된 범위 관리 Android 8.0 이상
IT 관리자는 개별 패키지에 추가 권한을 위임할 수 있습니다.
4.30. 인증 관리자 정책 Android 15.0 이상
IT 관리자는 정책을 사용하여 허용되거나 차단되는 인증 관리자 애플리케이션을 관리할 수 있습니다.
4.31. 기본 eSIM 관리 Android 15.0 이상
IT 관리자가 eSIM 프로필로 기기를 프로비저닝하고 기기에서 수명 주기를 관리할 수 있습니다.

5. 기기 사용성
5.1. 관리 프로비저닝 맞춤설정 Android 7.0 이상
IT 관리자는 기본 관리 프로비저닝 흐름 UX를 수정하여 엔터프라이즈별 기능을 포함할 수 있습니다.
5.3. 고급 엔터프라이즈 맞춤설정 Android 7.0 이상
IT 관리자는 기업 브랜딩에 부합하도록 관리 기기를 맞춤설정할 수 있습니다.
5.4. 잠금 화면 메시지 Android 7.0 이상
IT 관리자는 기기 잠금 화면에 표시되는 맞춤 메시지를 설정할 수 있으며, 이 메시지는 기기를 잠금 해제하지 않아도 볼 수 있습니다.
5.5. 정책 투명성 관리 Android 7.0 이상
IT 관리자는 사용자가 기기에서 관리형 설정을 수정하려고 시도할 때 사용자에게 제공되는 도움말 텍스트를 맞춤설정하거나 EMM에서 제공하는 일반 지원 메시지를 배포할 수 있습니다.
5.8. 시스템 업데이트 정책 Android 6.0 이상
IT 관리자는 기기에 무선 업데이트 (OTA) 시스템 업데이트를 설정하고 적용할 수 있습니다.
5.10. 영구적인 기본 활동 관리 Android 5.0 이상
IT 관리자가 특정 인텐트 필터와 일치하는 인텐트의 기본 인텐트 핸들러로 앱을 설정할 수 있습니다.
5.12. 고급 키 가드 기능 관리 Android 5.0 이상
IT 관리자는 고급 기기 키가드 (잠금 화면) 기능을 제어할 수 있습니다.
5.13. 원격 디버깅 Android 7.0 이상
IT 관리자는 추가 단계 없이 기기에서 디버깅 리소스를 가져올 수 있습니다.
5.14. MAC 주소 가져오기 Android 7.0 이상
EMM은 기기의 MAC 주소를 자동으로 가져와 엔터프라이즈 인프라의 다른 부분에서 기기를 식별하는 데 사용할 수 있습니다.

6. 기기 관리자 지원 중단

7. API 사용량
7.1. 새 바인딩의 표준 정책 컨트롤러 Android 5.0 이상
기본적으로 기기는 새로운 바인딩에 Android 기기 정책을 사용하여 관리해야 합니다. EMM은 '고급' 또는 유사한 용어의 제목 아래에 있는 설정 영역에서 맞춤 DPC를 사용하여 기기를 관리하는 옵션을 제공할 수 있습니다. 신규 고객은 온보딩 또는 설정 워크플로 중에 기술 스택 간의 임의 선택에 노출되어서는 안 됩니다.
7.2. 새 기기용 표준 정책 컨트롤러 Android 5.0 이상
기본적으로 기기는 기존 및 새 바인딩 모두에 대해 모든 새 기기 등록에 Android 기기 정책을 사용하여 관리해야 합니다. EMM은 '고급' 또는 유사한 용어의 제목 아래에 있는 설정 영역에서 맞춤 DPC를 사용하여 기기를 관리하는 옵션을 제공할 수 있습니다.