Полностью управляемое устройство

Набор решений для полностью управляемых устройств предназначен для устройств, принадлежащих компании. Функции полного управления предоставляют системным администраторам расширенный набор настроек устройства и дополнительные правила, недоступные в рабочем профиле на личном устройстве.

Список функций

(обязательно) Необязательных вопросов: advanced не поддерживается


1. Подготовка устройства
1.2. Подготовка устройства с помощью идентификатора контроллера политик Android 6.0 или более поздней версии
Системные администраторы могут инициализировать полностью управляемое устройство с помощью идентификатора DPC ("afw#").
1.3. Подготовка устройства с помощью NFC Android 6.0 или более поздней версии
Системные администраторы могут поднести новое устройство или устройство со сброшенными настройками к NFC-метке, которая содержит сведения о настройке, предоставленные поставщиком услуг EMM.
1.4. Подготовка устройства с помощью QR-кода Android 7.0 и более поздние версии
Системные администраторы могут использовать новое устройство или устройство со сброшенными настройками, чтобы отсканировать QR-код, сгенерированный в консоли EMM, и инициализировать устройство.
1.5. Автоматическая настройка Android 8.0 или более поздней версии (Pixel: Android 7.1 или более поздней версии)
Это требование заменено требованием 1.6.
1.6. Автоматическая инициализация Android 8.0 или более поздней версии (Pixel: Android 7.1 или более поздней версии)
Системные администраторы могут автоматизировать большую часть процесса регистрации устройств, развернув регистрационные данные DPC с помощью автоматической настройки.
1.8. Подготовка устройства с помощью аккаунта Google Н/Д
Это требование удалено и заменено требованием 3.23.
1.9. Прямая автоматическая настройка Android 7.0 и более поздние версии
Системные администраторы могут использовать консоль EMM для настройки устройств с автоматической настройкой с помощью окна iframe.

2. Безопасность устройств
2.1. Контрольная проверка на устройстве Android 5.0 и более поздних версий;
Администраторы могут устанавливать и применять проверку безопасности устройства (например, PIN-код, графический ключ или пароль) определенного типа и сложности на управляемых устройствах.
2.3. Продвинутые функции управления кодами доступа Android 5.0 и более поздних версий;
Системные администраторы могут задавать расширенные настройки паролей на устройствах.
2.4. Управление Smart Lock Android 6.0 или более поздней версии
Системные администраторы могут выбирать, какие агенты доверия в функции Smart Lock на Android могут разблокировать устройства.
2.5. Очистка и блокировка Android 5.0 и более поздних версий;
Системные администраторы могут использовать консоль EMM, чтобы удаленно блокировать управляемые устройства и стирать с них рабочие данные.
2.6. Принудительное применение правил Android 5.0 и более поздних версий;
Решение EMM ограничивает доступ к рабочим данным и приложениям на устройствах, которые не соответствуют правилам безопасности.
2.7. Правила безопасности по умолчанию Android 5.0 и более поздних версий;
Поставщики EMM должны по умолчанию применять указанные правила безопасности на устройствах, не требуя от системных администраторов настраивать или изменять какие-либо параметры в консоли EMM.
2.9. Поддержка Play Integrity Н/Д
Решение EMM использует Play Integrity API, чтобы проверять, являются ли устройства действительными устройствами Android.
2.10. Принудительная проверка приложений Android 5.0 и более поздних версий;
Системные администраторы могут включить проверку приложений на устройствах.
2.11. Поддержка режима Direct Boot Android 7.0 и более поздние версии
Поддержка прямого запуска гарантирует, что контроллер политики устройств EMM активен и может применять правила, даже если устройство Android 7.0 или более поздней версии не разблокировано.
2.12. Управление аппаратной защитой Android 5.1 или более поздней версии
Системные администраторы могут блокировать аппаратные элементы устройства, чтобы предотвратить потерю данных.
2.13. Ведение корпоративных журналов безопасности Android 7.0 и более поздние версии
Системные администраторы могут собирать с устройств данные об использовании, которые можно анализировать и программно оценивать на предмет вредоносного или опасного поведения.

3. Управление аккаунтом и приложениями
3.1. Привязка к организации Н/Д
Администраторы могут привязать EMM к своей организации, чтобы использовать корпоративный Google Play для распространения приложений на устройства.
3.2. Подготовка аккаунтов корпоративного Google Play Android 5.0 и более поздних версий;
Решение EMM может в фоновом режиме подготавливать корпоративные аккаунты пользователей, которые называются аккаунтами корпоративного Google Play.
3.5. Автоматическая установка приложений Н/Д
Системные администраторы могут распространять рабочие приложения на устройства без участия пользователей.
3.6. Контроль над управляемыми конфигурациями Android 5.0 и более поздних версий;
Администраторы могут просматривать и настраивать управляемые конфигурации для любого приложения, которое их поддерживает.
3.7. Управление каталогом приложений Н/Д
Администраторы могут импортировать список приложений, одобренных для организации, из корпоративного Google Play (play.google.com/work).
3.8. Автоматизированное одобрение приложений Н/Д
Консоль EMM использует окно iframe корпоративного Google Play для поддержки функций поиска и одобрения приложений в Google Play.
3.9. Базовые настройки дизайна магазина Н/Д
С помощью корпоративного Google Play на устройствах можно устанавливать и обновлять рабочие приложения.
3.10. Расширенные настройки дизайна магазина Н/Д
Администраторы могут настраивать дизайн магазина, который показывается в корпоративном Google Play на устройствах.
3.11. Управление лицензиями приложений Н/Д
Эта функция больше не поддерживается.
3.12. Управление частными приложениями, размещенными в Google Н/Д
Системные администраторы могут обновлять частные приложения, размещенные в Google, через консоль EMM, а не через Google Play Console.
3.13. Управление частными приложениями, размещенными в организации Н/Д
Эта функция больше не поддерживается.
3.14. Уведомления EMM, получаемые по запросу Н/Д
Это требование неприменимо к Android Management API.
3.15. Требования к использованию API Н/Д
EMM-решение реализует API Google в масштабе, избегая шаблонов трафика, которые могут негативно повлиять на способность предприятий управлять приложениями в рабочих средах.
3.16. Расширенный контроль над управляемыми конфигурациями Android 5.0 и более поздних версий;
Решение EMM поддерживает управляемые конфигурации с четырьмя уровнями вложенных настроек, а также может получать и показывать отзывы, отправленные из приложения Google Play.
3.17. Управление веб-приложениями Н/Д
Системные администраторы могут создавать и распространять веб-приложения в консоли EMM.
3.18. Управление жизненным циклом аккаунтов корпоративного Google Play Android 5.0 и более поздних версий;
EMM может создавать, обновлять и удалять аккаунты корпоративного Google Play от имени администраторов.
3.19. Управление версиями приложений Android 5.0 и более поздних версий;
Системные администраторы могут настраивать наборы версий для определенных приложений.
3.20. Расширенное управление обновлением приложений Android 5.0 и более поздних версий;
Системные администраторы могут разрешить немедленное обновление приложений или отложить его на 90 дней.
3.21. Управление способами инициализации Н/Д
EMM может генерировать конфигурации инициализации и предоставлять их системному администратору в форме, готовой для распространения среди конечных пользователей (например, QR-код, автоматическая настройка, URL-адрес Google Play).
3.22. Обновить привязку к организации Н/Д
Администраторы могут преобразовать тип привязки предприятия в управляемый домен Google, чтобы предоставить организации доступ к сервисам и функциям аккаунта Google на зарегистрированных устройствах.
3.23. Подготовка управляемых аккаунтов Google Н/Д
EMM-решение может настраивать устройства с корпоративными аккаунтами Google, чтобы идентифицировать пользователей, контролировать приложения и управлять доступом к сервисам Google.
3.24. Переход на аккаунт корпоративного Google Play Н/Д
ИТ-администраторы могут преобразовать тип аккаунта пользователя в управляемый аккаунт Google, чтобы предоставить доступ к сервисам и функциям аккаунта Google на зарегистрированных устройствах.
3.25. Роли в приложении Android 11.0 и более поздних версий;
Решение EMM поддерживает предоставление специальных прав, указанных в доступных типах ролей, приложению, выбранному ИТ-администратором.
3.26. Перенос и восстановление данных устройства Android 8.0 и более поздние версии
Системные администраторы могут включить перенос и восстановление данных для полностью управляемых устройств, на которых установлены управляемые аккаунты Google и приложение Google Restore.

4. Управление устройствами
4.1. Управление политиками динамических разрешений Android 6.0 или более поздней версии
Администраторы могут без уведомления пользователей задавать стандартный ответ на запросы динамических разрешений от рабочих приложений.
4.2. Управление статусом предоставления динамических разрешений Android 6.0 или более поздней версии
После настройки стандартных правил динамических разрешений системные администраторы могут без уведомления задавать ответы на запросы определенных разрешений от любого рабочего приложения, созданного на основе API 23 или более поздней версии.
4.3. Управление конфигурацией Wi-Fi Android 6.0 или более поздней версии
Системные администраторы могут настраивать корпоративные сети Wi-Fi на управляемых устройствах в фоновом режиме.
4.4. Управление безопасностью Wi-Fi Android 6.0 или более поздней версии
Системные администраторы могут настраивать корпоративные сети Wi-Fi на управляемых устройствах.
4.5. Продвинутые функции управления Wi-Fi Android 6.0 или более поздней версии
Системные администраторы могут блокировать конфигурации Wi-Fi на управляемых устройствах, чтобы пользователи не могли создавать новые конфигурации или изменять корпоративные.
4.6. Управление аккаунтом Android 5.0 и более поздних версий;
Системные администраторы могут запретить неавторизованным корпоративным аккаунтам взаимодействовать с корпоративными данными для таких сервисов, как хранилище SaaS, приложения для эффективной работы и электронная почта.
4.7. Управление аккаунтом Workspace Android 5.0 и более поздних версий;
Эта функция больше не поддерживается. Требования к замене приведены в разделе 3.23.
4.8. Управление сертификатами Android 5.0 и более поздних версий;
Позволяет системным администраторам развертывать на устройствах сертификаты ЦС и идентификационные сертификаты, чтобы обеспечить доступ к корпоративным ресурсам.
4.9. Продвинутые функции управления сертификатами Android 7.0 и более поздние версии
Позволяет системным администраторам выбирать сертификаты, которые должны использовать определенные управляемые приложения.
4.10. Делегированное управление сертификатами Android 6.0 или более поздней версии
Администраторы могут распространять сторонние приложения для управления сертификатами на устройствах и предоставлять им привилегированный доступ для установки сертификатов в управляемом хранилище ключей.
4.11. Продвинутые функции управления VPN Android 7.0 и более поздние версии
Позволяет системным администраторам указать постоянную сеть VPN, чтобы данные из определенных управляемых приложений передавались через нее.
4.13. Продвинутые функции управления IME Android 5.0 и более поздних версий;
Системные администраторы могут управлять тем, какие способы ввода (IME) разрешены на устройствах.
4.14. Управление сервисами специальных возможностей Android 5.0 и более поздних версий;
Системные администраторы могут управлять тем, какие сервисы специальных возможностей разрешены на устройствах.
4.16. Продвинутые функции управления передачей геоданных Android 5.0 и более поздних версий;
Системные администраторы могут принудительно применять определенные настройки передачи геоданных на управляемых устройствах.
4.17. Управление защитой после сброса настроек Android 5.1 или более поздней версии
Позволяет системным администраторам защищать принадлежащие компании устройства от кражи, не позволяя посторонним лицам сбрасывать настройки.
4.18. Расширенные настройки приложений Android 5.0 и более поздних версий;
Системные администраторы могут запретить пользователям удалять или иным образом изменять управляемые приложения через настройки.
4.19. Управление записью экрана Android 5.0 и более поздних версий;
Администраторы могут запретить пользователям делать скриншоты при работе с управляемыми приложениями.
4.20. Отключение камер Android 5.0 и более поздних версий;
Системные администраторы могут запретить управляемым приложениям использовать камеры устройств.
4.22. Продвинутый сбор статистики сети Android 6.0 или более поздней версии
Администраторы могут запрашивать статистику использования сети для всего управляемого устройства.
4.23. Перезагрузка устройств Android 7.0 и более поздние версии
Системные администраторы могут удаленно перезапускать управляемые устройства.
4.24. Управление системным приемопередатчиком Android 7.0 и более поздние версии
Позволяет системным администраторам детально управлять радиомодулями и связанными с ними правилами использования.
4.25. Управление системным аудио Android 5.0 и более поздних версий;
Системные администраторы могут управлять аудиофункциями устройств в фоновом режиме.
4.26. Управление системными часами Android 5.0 и более поздних версий;
Системные администраторы могут управлять настройками часов и часового пояса на устройстве, а также запрещать изменять автоматические настройки устройства.
4.28. Управление делегированными областями действия Android 8.0 и более поздние версии
Администраторы могут делегировать дополнительные права отдельным пакетам.
4.30. Правила для менеджеров учетных данных Android 15.0 и более поздних версий
Системные администраторы могут разрешать или запрещать использование приложений Менеджера учетных данных с помощью правила по умолчанию для поставщика учетных данных или правила для поставщика учетных данных.
4.31. Базовое управление eSIM Android 15.0 и более поздних версий
Позволяет системным администраторам настраивать профиль eSIM на устройстве и управлять его жизненным циклом.

5. Удобство использования устройства
5.1. Настройка управляемой инициализации Android 7.0 и более поздние версии
Системные администраторы могут изменять стандартный интерфейс управляемой инициализации, добавляя в него функции, необходимые для работы предприятия.
5.3. Продвинутая настройка для организаций Android 7.0 и более поздние версии
Системные администраторы могут настраивать фирменное оформление на управляемых устройствах.
5.4. Сообщения на заблокированном экране Android 7.0 и более поздние версии
Администраторы могут задать специальное сообщение, которое будет показываться на заблокированном экране устройства.
5.5. Управление прозрачностью правил Android 7.0 и более поздние версии
Администраторы могут настраивать текст справки, который показывается пользователям при попытке изменить управляемые настройки на устройстве, или развертывать стандартное сообщение службы поддержки, предоставляемое EMM.
5.8. Правила в отношении обновления системы Android 6.0 или более поздней версии
Системные администраторы могут настраивать и применять беспроводные обновления системы на устройствах.
5.10. Управление приоритетными действиями Android 5.0 и более поздних версий;
Позволяет системным администраторам назначать приложение обработчиком по умолчанию для интентов, соответствующих определенному фильтру интентов.
5.12. Продвинутое управление функциями блокировки клавиатуры Android 5.0 и более поздних версий;
Системные администраторы могут управлять расширенными функциями блокировки клавиатуры (экрана блокировки).
5.13. Удаленная отладка Android 7.0 и более поздние версии
Системные администраторы могут получать ресурсы отладки с устройств без дополнительных действий.
5.14. Получение MAC-адресов Android 7.0 и более поздние версии
EMM-решения могут в фоновом режиме получать MAC-адрес устройства, чтобы использовать его для идентификации устройств в других частях корпоративной инфраструктуры.

6. Прекращение поддержки Device Admin

7. Использование API
7.1. Стандартный контроллер правил для новых привязок Android 5.0 и более поздних версий;
По умолчанию для управления устройствами с новыми привязками должно использоваться приложение Android Device Policy. В некоторых EMM-решениях есть возможность управлять устройствами с помощью собственного контроллера политики устройств. Эта функция может находиться в разделе "Расширенные настройки" или аналогичном. Новые клиенты не должны сталкиваться с произвольным выбором между стеками технологий во время регистрации или настройки.
7.2. Стандартный контроллер политик для новых устройств Android 5.0 и более поздних версий;
По умолчанию для управления всеми новыми зарегистрированными устройствами, как с существующими, так и с новыми привязками, должно использоваться приложение Android Device Policy. В некоторых EMM-решениях есть возможность управлять устройствами с помощью собственного контроллера политики устройств. Эта функция может находиться в разделе "Расширенные настройки" или аналогичном.