1. 裝置佈建 |
| 1.2. DPC ID 裝置佈建 |
Android 6.0 以上版本 |
star_border |
IT 管理員可以使用 DPC 識別碼 (「afw#」) 佈建全代管裝置。 |
| 1.3. NFC 裝置佈建 |
Android 5.0 以上版本 |
star_border |
IT 管理員可以按照實作指南,使用 NFC 標記佈建裝置或將裝置恢復原廠設定。 |
| 1.4. QR code 裝置佈建 |
Android 7.0 以上版本 |
star |
IT 管理員可以使用全新或恢復原廠設定的裝置,掃描 EMM 控制台產生的 QR code,佈建裝置。 |
| 1.5. 零接觸註冊機制 |
不適用 |
remove_circle_outline |
這項規定已由規定 1.6 取代。 |
| 1.6. 零接觸佈建 |
Android 8.0 以上版本 (Pixel:Android 7.1 以上版本) |
star |
IT 管理員可以透過零接觸註冊機制部署 DPC 註冊詳細資料,自動完成大部分的裝置註冊程序。 |
| 1.8. Google 帳戶裝置佈建 |
不適用 |
remove_circle_outline |
這項規定已移除,並由規定 3.23 取代。 |
| 1.9. 直接零接觸設定 |
Android 7.0 以上版本 |
star |
IT 管理員可以使用 EMM 控制台,透過零接觸 iframe 設定零接觸裝置。 |
2. 裝置安全性 |
| 2.1. 裝置安全驗證問題 |
Android 5.0 以上版本 |
star |
IT 管理員可以針對受管理裝置,設定並強制執行特定類型和複雜度的裝置安全性驗證 (例如 PIN 碼/圖案/密碼)。 |
| 2.3. 進階密碼管理 |
Android 5.0 以上版本 |
star |
IT 管理員可以設定裝置的進階密碼設定。 |
| 2.4. Smart Lock 管理 |
Android 6.0 以上版本 |
star_border |
IT 管理員可以管理 Android Smart Lock 功能中的信任代理程式,決定哪些代理程式可以解鎖裝置。 |
| 2.5. 抹除與鎖定 |
Android 5.0 以上版本 |
star |
IT 管理員可以使用 EMM 控制台,從遠端鎖定及抹除受管理裝置上的工作資料。 |
| 2.6. 違規處置 |
Android 5.0 以上版本 |
star |
如果裝置不符合安全防護政策,EMM 會限制對裝置工作資料和應用程式的存取權。 |
| 2.7. 預設安全政策 |
Android 5.0 以上版本 |
star |
EMM 必須預設在裝置上強制執行指定的安全性政策,IT 管理員不需在 EMM 控制台中設定或自訂任何設定。 |
| 2.9. Play Integrity 支援 |
不適用 |
star |
EMM 會使用 Play Integrity API,確保裝置是有效的 Android 裝置。 |
| 2.10. 強制執行「驗證應用程式」 |
Android 5.0 以上版本 |
star |
IT 管理員可以開啟裝置上的「驗證應用程式」功能。 |
| 2.11. 支援直接啟動 |
Android 7.0 以上版本 |
star |
直接啟動支援可確保 EMM 的 DPC 處於啟用狀態,並能強制執行政策,即使 Android 7.0 以上版本的裝置尚未解鎖也一樣。 |
| 2.12. 硬體安全管理 |
Android 5.1 以上版本 |
star |
IT 管理員可以鎖定裝置的硬體元素,確保資料不會遺失。 |
| 2.13. 企業安全記錄 |
Android 7.0 以上版本 |
star_border |
IT 管理員可以從裝置收集使用資料,並透過程式輔助方式剖析及評估資料,找出惡意或危險行為。 |
3. 帳戶和應用程式管理 |
| 3.1. 企業繫結 |
不適用 |
star |
IT 管理員可以將 EMM 繫結至機構,讓 EMM 使用 Google Play 管理版將應用程式發布至裝置。 |
| 3.2. 佈建 Google Play 管理版帳戶 |
Android 5.0 以上版本 |
star |
EMM 可在背景自動佈建企業版使用者帳戶,稱為 Google Play 管理版帳戶。 |
| 3.5. 無訊息應用程式發布 |
不適用 |
star |
IT 管理員可以自動將工作應用程式發布到裝置,使用者無須進行任何操作。 |
| 3.6. 受管理設定管理 |
Android 5.0 以上版本 |
star |
IT 管理員可以查看及設定任何支援受管理設定的應用程式。 |
| 3.7. 應用程式目錄管理 |
不適用 |
remove_circle_outline |
IT 管理員可以從 Google Play 管理版 (play.google.com/work) 匯入企業核准的應用程式清單。 |
| 3.8. 核准程式輔助應用程式 |
不適用 |
star |
EMM 控制台使用 Google Play 管理版 iframe,支援 Google Play 應用程式探索和核准功能 |
| 3.9. 基本商店版面配置管理 |
不適用 |
star |
您可以使用 Google Play 管理版商店應用程式,在裝置上安裝及更新工作應用程式。 |
| 3.10. 進階商店版面配置設定 |
不適用 |
star_border |
IT 管理員可以自訂裝置上 Google Play 管理版商店應用程式顯示的商店版面配置。 |
| 3.11. 應用程式授權管理 |
不適用 |
remove_circle_outline |
這項功能已淘汰。 |
| 3.12. 管理由 Google 代管的私人應用程式 |
不適用 |
star |
IT 管理員可以透過 EMM 控制台更新 Google 代管的私人應用程式,不必使用 Google Play 管理中心。 |
| 3.13. 管理自行代管的私人應用程式 |
不適用 |
remove_circle_outline |
這項功能已淘汰。 |
| 3.14. EMM 提取通知 |
不適用 |
star_border |
EMM 會使用提取通知,即時接收 Play 事件通知 |
| 3.15. Play EMM API 使用規定 |
不適用 |
star |
EMM 會大規模導入 Google 的 API,避免流量模式影響企業在正式環境管理應用程式。 |
| 3.16. 進階受管理設定管理 |
Android 5.0 以上版本 |
star |
EMM 支援最多四層巢狀設定的受管理設定,並可擷取及顯示從 Play 應用程式傳送的任何意見回饋。 |
| 3.17. 管理網頁應用程式 |
不適用 |
star |
IT 管理員可以在 EMM 控制台中建立及發布網頁應用程式。 |
| 3.18. Google Play 管理版帳戶生命週期管理 |
Android 5.0 以上版本 |
star |
EMM 可代表 IT 管理員建立、更新及刪除 Google Play 管理版帳戶。 |
| 3.19. 應用程式測試群組管理 |
Android 5.0 以上版本 |
star |
IT 管理員可以為特定應用程式設定一組開發測試群組。 |
| 3.20. 進階應用程式更新管理 |
Android 5.0 以上版本 |
star |
IT 管理員可以允許立即更新應用程式,或延後 90 天再更新。 |
| 3.21. 佈建方法管理 |
不適用 |
star |
EMM 可產生佈建設定,並以可發布給使用者的形式 (例如 QR code、零接觸設定、Play 商店網址) 呈現給 IT 管理員。 |
| 3.22. 升級 Enterprise 繫結 |
不適用 |
star |
IT 管理員可以將企業繫結類型升級為受管理的 Google 網域企業,讓機構在註冊裝置上存取 Google 帳戶服務和功能。 |
| 3.23. 佈建受管理 Google 帳戶 |
不適用 |
star |
EMM 可為裝置佈建受管理 Google 帳戶,以便識別使用者、控管應用程式,以及管理 Google 服務的存取權。 |
| 3.24. 升級 Google Play 管理版帳戶 |
不適用 |
star |
IT 管理員可以將使用者帳戶類型升級為受管理 Google 帳戶,讓裝置在註冊後存取 Google 帳戶服務和功能。 |
| 3.25. 應用程式角色 |
不適用 |
remove_circle_outline |
自訂 DPC 不支援這項功能。 |
| 3.26. 裝置資料移轉和還原 |
Android 8.0 以上版本 |
star |
IT 管理員可以為全代管裝置啟用裝置資料移轉和還原功能,前提是裝置上已安裝 Google 帳戶管理版和 Google 還原應用程式。 |
4. 裝置管理 |
| 4.1. 執行階段權限政策管理 |
Android 6.0 以上版本 |
star |
IT 管理員可以默默為工作應用程式提出的執行階段權限要求設定預設回應。 |
| 4.2. 執行階段權限授予狀態管理 |
Android 6.0 以上版本 |
star |
設定預設執行階段權限政策後,IT 管理員可以針對以 API 23 以上版本建構的任何工作應用程式,自動設定特定權限的回應。 |
| 4.3. Wi-Fi 設定管理 |
Android 6.0 以上版本 |
star |
IT 管理員可以在受管理裝置上,自動佈建企業 Wi-Fi 設定。 |
| 4.4. Wi-Fi 安全管理 |
Android 6.0 以上版本 |
star |
IT 管理員可以在受管理裝置上佈建企業 Wi-Fi 設定。 |
| 4.5. 進階 Wi-Fi 管理 |
Android 6.0 以上版本 |
star_border |
IT 管理員可以鎖定受管理裝置上的 Wi-Fi 設定,防止使用者建立新設定或修改公司設定。 |
| 4.6. 帳戶管理 |
Android 5.0 以上版本 |
star |
IT 管理員可以確保未經授權的公司帳戶無法與公司資料互動,例如 SaaS 儲存空間和效率提升應用程式,或電子郵件。 |
| 4.7. Workspace 帳戶管理
|
Android 5.0 以上版本 |
star_border |
這項功能已不適用,如需瞭解更換規定,請參閱 3.23。 |
| 4.8. 憑證管理 |
Android 5.0 以上版本 |
star |
允許 IT 管理員將識別憑證和憑證授權單位部署到裝置,開通公司資源的存取權。 |
| 4.9. 進階憑證管理 |
Android 7.0 以上版本 |
star |
允許 IT 管理員在背景選取特定受管理應用程式應使用的憑證。 |
| 4.10. 委派憑證管理 |
Android 6.0 以上版本 |
star_border |
IT 管理員可以將第三方憑證管理應用程式發布到裝置,並授權該應用程式在受管理的 KeyStore 中安裝憑證。 |
| 4.11. 進階 VPN 管理 |
Android 7.0 以上版本 |
star |
允許 IT 管理員指定永久連線 VPN,確保指定受管理應用程式的資料會透過設定的 VPN 傳輸。 |
| 4.13. 進階 IME 管理 |
Android 5.0 以上版本 |
star_border |
IT 管理員可以管理裝置允許使用的輸入法 (IME)。 |
| 4.14. 無障礙服務管理 |
Android 5.0 以上版本 |
star_border |
IT 管理員可以管理裝置上允許使用的無障礙服務。 |
| 4.16. 進階位置資訊分享設定管理 |
Android 5.0 以上版本 |
star_border |
IT 管理員可以對受管理裝置強制套用指定的位置資訊分享設定。 |
| 4.17. 恢復原廠設定保護機制管理 |
Android 5.1 以上版本 |
star |
允許 IT 管理員保護公司擁有的裝置,避免遭竊,確保未經授權的人員無法將裝置恢復原廠設定。 |
| 4.18. 進階應用程式控制項 |
Android 5.0 以上版本 |
star_border |
IT 管理員可以禁止使用者透過「設定」解除安裝或修改受管理的應用程式。 |
| 4.19. 螢幕畫面擷取管理 |
Android 5.0 以上版本 |
star_border |
IT 管理員可以禁止使用者在使用受控管應用程式時擷取螢幕截圖。 |
| 4.20. 停用相機 |
Android 5.0 以上版本 |
star_border |
IT 管理員可以禁止受管理應用程式使用裝置相機。 |
| 4.22. 進階網路統計資料收集 |
Android 6.0 以上版本 |
star_border |
IT 管理員可以查詢整個受管理裝置的網路使用統計資料。 |
| 4.23. 重新啟動裝置 |
Android 7.0 以上版本 |
star_border |
IT 管理員可以從遠端重新啟動受管理裝置。 |
| 4.24. 系統無線通訊管理 |
Android 7.0 以上版本 |
star_border |
可讓 IT 管理員精細管理系統網路無線電和相關使用政策。 |
| 4.25. 系統音訊管理 |
Android 5.0 以上版本 |
star_border |
IT 管理員可以默默管理裝置音訊功能。 |
| 4.26. 系統時鐘管理 |
Android 5.0 以上版本 |
star_border |
IT 管理員可以管理裝置時鐘和時區設定,並防止修改自動裝置設定。 |
| 4.28. 委派管理範圍 |
Android 8.0 以上版本 |
star |
IT 管理員可以將額外權限委派給個別套件。 |
| 4.30. Credential Manager 政策 |
Android 15.0 以上版本 |
star |
IT 管理員可以使用政策,管理要允許或封鎖哪些 Credential Manager 應用程式。 |
| 4.31. 基本 eSIM 管理 |
Android 15.0 以上版本 |
star |
允許 IT 管理員為裝置佈建 eSIM 設定檔,並管理裝置上的生命週期。 |
5. 裝置可用性 |
| 5.1. 受管理佈建自訂 |
Android 7.0 以上版本 |
star_border |
IT 管理員可以修改預設的受管理佈建流程使用者體驗,加入企業專屬功能。 |
| 5.3. 進階企業自訂 |
Android 7.0 以上版本 |
star_border |
IT 管理員可以自訂受管理裝置,加入企業品牌宣傳訊息。 |
| 5.4. 螢幕鎖定訊息 |
Android 7.0 以上版本 |
star_border |
IT 管理員可以設定自訂訊息,顯示在裝置螢幕鎖定畫面上,不需解鎖裝置即可查看。 |
| 5.5. 政策透明度管理 |
Android 7.0 以上版本 |
star |
IT 管理員可以自訂使用者嘗試修改裝置上的受管理設定時,系統提供的說明文字,或部署 EMM 提供的通用支援訊息。 |
| 5.8. 系統更新政策 |
Android 6.0 以上版本 |
star |
IT 管理員可以設定及套用裝置的無線 (OTA) 系統更新。 |
| 5.10. 持續性偏好活動管理 |
Android 5.0 以上版本 |
star_border |
允許 IT 管理員將應用程式設為預設意圖處理常式,處理符合特定意圖篩選器的意圖。 |
| 5.12. 進階螢幕鎖定功能管理 |
Android 5.0 以上版本 |
star |
IT 管理員可以控管進階裝置螢幕鎖定功能。 |
| 5.13. 遠端偵錯 |
Android 7.0 以上版本 |
star |
IT 管理員可以從裝置擷取偵錯資源,不必執行額外步驟。 |
| 5.14. MAC 位址擷取 |
Android 7.0 以上版本 |
star_border |
EMM 可在背景擷取裝置的 MAC 位址,用於識別企業基礎架構其他部分的裝置。 |
6. 裝置管理員淘汰作業 |
7. API 使用情形 |
| 7.1.新繫結的標準政策控制器 |
Android 5.0 以上版本 |
star_border |
根據預設,任何新繫結都必須使用 Android Device Policy 管理裝置。EMM 可能會提供使用自訂 DPC 管理裝置的選項,位於「進階」或類似術語標題下的設定區域。在新客戶的任何新手上路或設定工作流程中,不得讓他們在技術堆疊之間任意選擇。 |
| 7.2.新裝置的標準政策控制器 |
Android 5.0 以上版本 |
star_border |
根據預設,無論是現有或新的繫結,所有新裝置註冊都必須使用 Android 裝置政策 管理。EMM 可能會提供使用自訂 DPC 管理裝置的選項,位於「進階」或類似術語標題下的設定區域。 |