מכשיר מנוהל במלואו

ערכת הפתרונות מכשיר בניהול מלא מיועדת למכשירים שבבעלות החברה. תכונות של ניהול מלא מאפשרות לאדמינים ממחלקת ה-IT לנהל מגוון רחב יותר של הגדרות מכשיר ואמצעי בקרה נוספים על מדיניות, שלא זמינים בפרופיל העבודה במכשיר בבעלות אישית.

רשימת התכונות

הדרישה היא

מספר השאלות האופציונליות:

‫ מתקדם

‫ לא נתמכת

1. הקצאת מכשירים
1.2. הקצאת מכשירים באמצעות מזהה DPC	‫Android מגרסה 6.0 ואילך		אדמינים ממחלקת IT יכולים להקצות מכשיר בניהול מלא באמצעות מזהה DPC‏ ("afw#").
1.3. הקצאת מכשיר NFC	‫Android מגרסה 6.0 ואילך		אדמינים ממחלקת IT יכולים "להצמיד" מכשירים חדשים או מכשירים שאופסו להגדרות המקוריות לאפליקציית הניהול של EMM NFC כדי להקצות מכשיר.
1.4. הקצאת מכשירים באמצעות קוד QR	‫Android מגרסה 7.0 ואילך		אדמינים ממחלקת IT יכולים להשתמש במכשיר חדש או במכשיר שאופס להגדרות המקוריות כדי לסרוק קוד QR שנוצר במסוף של ה-EMM, וכך להקצות את המכשיר.
1.5. שיוך אוטומטי לארגון	‫Android מגרסה 8.0 ואילך (Pixel: ‏Android מגרסה 7.1 ואילך)		הדרישה הזו הוחלפה בדרישה 1.6.
1.6. הקצאה ללא מגע יד אדם (ZTP)	‫Android מגרסה 8.0 ואילך (Pixel: ‏Android מגרסה 7.1 ואילך)		אדמינים ממחלקת IT יכולים להפוך חלק גדול מתהליך רישום המכשירים לאוטומטי על ידי פריסת פרטי הרישום של ה-DPC באמצעות שיוך אוטומטי לארגון.
1.8. הקצאת מכשירים בחשבון Google	לא רלוונטי		הדרישה הזו הוסרה והוחלפה בדרישה 3.23.
1.9. הגדרה ישירה של שיוך אוטומטי לארגון	‫Android מגרסה 7.0 ואילך		אדמינים ממחלקת IT יכולים להשתמש במסוף של ה-EMM כדי להגדיר מכשירים בהרשמה דרך הארגון באמצעות ה-iframe של ההרשמה דרך הארגון.
2. אבטחת המכשיר
2.1. מבחן אבטחה במכשיר	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים להגדיר ולאכוף אתגר אבטחה במכשיר (כמו קוד אימות, קו ביטול נעילה או סיסמה) מסוג מסוים וברמת מורכבות מסוימת במכשירים מנוהלים.
2.3. ניהול מתקדם של קודי גישה	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים לקבוע הגדרות סיסמה מתקדמות במכשירים.
2.4. ניהול Smart Lock	‫Android מגרסה 6.0 ואילך		אדמינים ממחלקת IT יכולים לנהל את סוכני האמון בתכונה Smart Lock של Android שמורשים לבטל את הנעילה של מכשירים.
2.5. מחיקה ונעילה	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים להשתמש במסוף של ה-EMM כדי לנעול מרחוק את נתוני העבודה במכשיר מנוהל ולמחוק אותם.
2.6. אכיפת הציות	‫Android מגרסה 5.0 ואילך		ה-EMM מגביל את הגישה לנתונים ולאפליקציות של העבודה במכשירים שלא עומדים בדרישות של מדיניות האבטחה.
2.7. כללי מדיניות ברירת המחדל לאבטחה	‫Android מגרסה 5.0 ואילך		ספקי EMM חייבים לאכוף את מדיניות האבטחה שצוינה במכשירים כברירת מחדל, בלי לדרוש מאדמינים ממחלקת IT להגדיר או להתאים אישית הגדרות כלשהן במסוף של ספק ה-EMM.
2.9. תמיכה ב-Play Integrity	לא רלוונטי		ה-EMM משתמש ב-Play Integrity API כדי לוודא שהמכשירים הם מכשירי Android תקינים.
2.10. אכיפה של אימות אפליקציות	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים להפעיל את התכונה "אימות אפליקציות" במכשירים.
2.11. תמיכה ב-Direct Boot	‫Android מגרסה 7.0 ואילך		התמיכה בהפעלה ישירה מבטיחה שה-DPC של ה-EMM פעיל ויכול לאכוף את המדיניות, גם אם מכשיר Android מגרסה 7.0 ומעלה לא פתוח.
2.12. ניהול אבטחת חומרה	‫Android מגרסה 5.1 ומעלה		אדמינים ממחלקת IT יכולים לנעול רכיבי חומרה של מכשיר כדי למנוע אובדן נתונים.
2.13. רישום של פעולות שמשפיעות על אבטחת החשבון בארגון	‫Android מגרסה 7.0 ואילך		אדמינים ממחלקת IT יכולים לאסוף נתוני שימוש ממכשירים, לנתח אותם ולהעריך באופן פרוגרמטי אם יש התנהגות זדונית או מסוכנת.
3. ניהול החשבון והאפליקציות
3.1. קישור לארגון	לא רלוונטי		אדמינים ממחלקת IT יכולים לקשר את ה-EMM לארגון שלהם, וכך לאפשר ל-EMM להשתמש ב-"Google Play לארגונים" כדי להפיץ אפליקציות למכשירים.
‫3.2. הקצאת חשבון Google Play לארגונים	‫Android מגרסה 5.0 ואילך		ה-EMM יכול להקצות באופן שקט חשבונות משתמשים בגרסה הארגונית, שנקראים חשבונות Google Play לארגונים.
3.5. הפצת אפליקציות שקטה	לא רלוונטי		אדמינים ממחלקת IT יכולים להפיץ אפליקציות לעבודה למכשירים בהתקנה שקטה, בלי אינטראקציה מצד המשתמשים.
3.6. ניהול הגדרות מנוהלות	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים לראות ולהגדיר הגדרות אישיות מנוהלות לכל אפליקציה שתומכת בהגדרות אישיות מנוהלות, בלי שהמשתמשים ישימו לב.
3.7. ניהול קטלוג האפליקציות	לא רלוונטי		אדמינים ממחלקת IT יכולים לייבא רשימה של האפליקציות שאושרו לארגון שלהם מ-Google Play לארגונים (play.google.com/work).
3.8. אישור אפליקציות באופן פרוגרמטי	לא רלוונטי		מסוף ה-EMM משתמש ב-iframe של Google Play לארגונים כדי לתמוך ביכולות של Google Play לגילוי אפליקציות ואישורן
3.9. ניהול בסיסי של פריסת החנות	לא רלוונטי		אפשר להשתמש באפליקציה של חנות Google Play לארגונים במכשירים כדי להתקין ולעדכן אפליקציות לעבודה.
3.10. הגדרות מתקדמות של פריסת החנות	לא רלוונטי		אדמינים ממחלקת IT יכולים להתאים אישית את פריסת החנות שמוצגת באפליקציית חנות Google Play לארגונים במכשירים.
3.11. ניהול רישיונות לאפליקציות	לא רלוונטי		התכונה הזו הוצאה משימוש.
3.12. ניהול אפליקציות פרטיות שמתארחות ב-Google	לא רלוונטי		אדמינים ממחלקת IT יכולים לעדכן אפליקציות פרטיות שמתארחות ב-Google דרך מסוף ה-EMM במקום דרך Google Play Console.
3.13. ניהול אפליקציות פרטיות באירוח עצמי	לא רלוונטי		התכונה הזו הוצאה משימוש.
3.14. התראות במשיכה ב-EMM	לא רלוונטי		הדרישה הזו לא רלוונטית ל-Android Management API.
3.15. דרישות לשימוש ב-API	לא רלוונטי		ספק ה-EMM מטמיע את ממשקי ה-API של Google בקנה מידה נרחב, תוך הימנעות מדפוסי תנועה שעלולים להשפיע לרעה על היכולת של ארגונים לנהל אפליקציות בסביבות ייצור.
3.16. ניהול מתקדם של הגדרות מנוהלות	‫Android מגרסה 5.0 ואילך		ה-EMM תומך בהגדרות אישיות מנוהלות עם עד ארבע רמות של הגדרות מוטמעות, ויכול לאחזר ולהציג כל משוב שנשלח מאפליקציית Play.
3.17. ניהול אפליקציות אינטרנט	לא רלוונטי		אדמינים ממחלקת IT יכולים ליצור ולהפיץ אפליקציות אינטרנט במסוף ה-EMM.
3.18. ניהול מחזור החיים של חשבון Google Play לארגונים	‫Android מגרסה 5.0 ואילך		ה-EMM יכול ליצור, לעדכן ולמחוק חשבונות Google Play לארגונים בשם אדמינים ממחלקת IT.
3.19. ניהול מסלולי אפליקציות	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים להגדיר קבוצה של מסלולי פיתוח לאפליקציות מסוימות.
3.20. ניהול מתקדם של עדכוני אפליקציות	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים לאפשר עדכון מיידי של אפליקציות או לדחות את העדכון שלהן ב-90 יום.
3.21. ניהול שיטות הקצאת ההרשאות	לא רלוונטי		מערכת ה-EMM יכולה ליצור הגדרות אישיות להקצאת הרשאות ולהציג אותן לאדמין ממחלקת ה-IT בפורמט שמוכן להפצה למשתמשי הקצה (למשל, קוד QR, הגדרה ללא מגע ידני, כתובת URL של חנות Play).
3.22. שדרוג הקישור של Enterprise	לא רלוונטי		אדמינים ממחלקת IT יכולים לשדרג את סוג הקישור של הארגון לדומיין מנוהל ב-Google, כדי לאפשר לארגון לגשת לשירותים ולתכונות של חשבון Google במכשירים רשומים.
3.23. הקצאת חשבון Google מנוהל	לא רלוונטי		ה-EMM יכול להקצות מכשירים עם חשבונות Google מנוהלים כדי לזהות משתמשים, לשלוט באפליקציות ולנהל את הגישה לשירותי Google.
‫3.24. שדרוג חשבון Google Play לארגונים	לא רלוונטי		אדמינים ממחלקת IT יכולים לשדרג את סוג חשבון המשתמש לחשבון Google מנוהל, וכך לאפשר למכשיר לגשת לשירותים ולתכונות של חשבון Google במכשירים רשומים.
3.25. תפקידים באפליקציה	‫Android מגרסה 11.0 ומעלה		ה-EMM תומך בהענקת הרשאות מיוחדות, שצוינו על ידי סוגי התפקידים הזמינים, לאפליקציה שנבחרה על ידי האדמין ממחלקת ה-IT.
3.26. העברה ושחזור של נתונים במכשיר	‫Android מגרסה 8.0 ומעלה		אדמינים ממחלקת IT יכולים להפעיל העברת נתונים ושחזור נתונים במכשירים בניהול מלא שמותקנים בהם חשבונות Google מנוהלים, ושאפליקציית Google Restore מותקנת בהם.
4. ניהול מכשירים
4.1. ניהול המדיניות בנושא הרשאות בתחילת ההפעלה	‫Android מגרסה 6.0 ואילך		אדמינים ממחלקת ה-IT יכולים להגדיר תגובה כברירת מחדל לבקשות הרשאה בתחילת ההפעלה שנשלחות מאפליקציות לעבודה, בלי שהמשתמשים יקבלו על כך הודעה.
‫4.2. ניהול מצב ההרשאות בתחילת ההפעלה	‫Android מגרסה 6.0 ואילך		אחרי שמגדירים מדיניות ברירת מחדל להרשאות בתחילת ההפעלה, אדמינים ממחלקת IT יכולים להגדיר תגובות להרשאות ספציפיות בלי להציג הודעה למשתמשים, בכל אפליקציה לעבודה שמבוססת על API 23 ואילך.
4.3. ניהול הגדרות ה-Wi-Fi	‫Android מגרסה 6.0 ואילך		אדמינים ממחלקת IT יכולים להקצות הגדרות Wi-Fi ארגוניות במכשירים מנוהלים בלי שהמשתמשים יבחינו בכך.
4.4. ניהול אבטחת Wi-Fi	‫Android מגרסה 6.0 ואילך		אדמינים ממחלקת IT יכולים להקצות הגדרות Wi-Fi ארגוניות במכשירים מנוהלים.
4.5. ניהול מתקדם של Wi-Fi	‫Android מגרסה 6.0 ואילך		אדמינים ממחלקת IT יכולים לנעול את הגדרות ה-Wi-Fi במכשירים מנוהלים, כדי למנוע מהמשתמשים ליצור הגדרות חדשות או לשנות את ההגדרות של הארגון.
4.6. ניהול החשבון	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים לוודא שחשבונות ארגוניים לא מורשים לא יכולים לקיים אינטראקציה עם נתונים ארגוניים בשירותים כמו אחסון SaaS, אפליקציות פרודוקטיביות או אימייל.
4.7. ניהול חשבון Workspace	‫Android מגרסה 5.0 ואילך		התכונה הזו הוצאה משימוש. לדרישות ההחלפה, ראו 3.23.
4.8. ניהול אישורים	‫Android מגרסה 5.0 ואילך		מאפשרת לאדמינים ממחלקת ה-IT לפרוס אישורי זהות ורשויות אישורים במכשירים כדי לאפשר גישה למשאבים של הארגון.
4.9. ניהול אישורים מתקדם	‫Android מגרסה 7.0 ואילך		מאפשרת לאדמינים ממחלקת ה-IT לבחור באופן שקט את האישורים שבהם אפליקציות מנוהלות ספציפיות צריכות להשתמש
4.10. ניהול אישורים שהועבר	‫Android מגרסה 6.0 ואילך		אדמינים ממחלקת IT יכולים להפיץ למכשירים אפליקציה של צד שלישי לניהול אישורים, ולתת לאפליקציה הזו גישה עם הרשאות להתקנת אישורים במאגר המפתחות המנוהל.
4.11. ניהול מתקדם של VPN	‫Android מגרסה 7.0 ואילך		מאפשרת לאדמינים ממחלקת ה-IT לציין VPN שפועל כל הזמן כדי לוודא שהנתונים מאפליקציות מנוהלות מסוימות יעברו דרך VPN מוגדר.
4.13. ניהול מתקדם של IME	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים לנהל את שיטות הקלט (IME) שמותרות במכשירים.
4.14. ניהול שירותי נגישות	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים לנהל את שירותי הנגישות שמותר להשתמש בהם במכשירים.
4.16. ניהול מתקדם של שיתוף המיקום	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים לאכוף הגדרה מסוימת של שיתוף מיקום במכשיר מנוהל.
4.17. ניהול ההגנה למכשיר אחרי איפוס	‫Android מגרסה 5.1 ומעלה		מאפשרת לאדמינים ממחלקת IT להגן על מכשירים שבבעלות החברה מפני גניבה, על ידי מניעת איפוס להגדרות המקוריות של המכשירים על ידי אנשים לא מורשים.
4.18. אמצעי בקרה מתקדמים לאפליקציות	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים למנוע מהמשתמש להסיר אפליקציות מנוהלות או לשנות אותן בדרך אחרת דרך ההגדרות.
4.19. ניהול צילומי מסך	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים לחסום את האפשרות של משתמשים לצלם צילומי מסך כשהם משתמשים באפליקציות מנוהלות.
4.20. השבתת המצלמות	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים להשבית את השימוש במצלמות של המכשיר באפליקציות מנוהלות.
4.22. איסוף נתונים סטטיסטיים מתקדמים של הרשת	‫Android מגרסה 6.0 ואילך		אדמינים ממחלקת IT יכולים לשלוח שאילתות לגבי נתוני השימוש ברשת של מכשיר מנוהל שלם.
4.23. הפעלה מחדש של המכשיר	‫Android מגרסה 7.0 ואילך		אדמינים ממחלקת IT יכולים להפעיל מחדש מכשירים מנוהלים מרחוק.
4.24. ניהול הרדיו של המערכת	‫Android מגרסה 7.0 ואילך		מאפשרת לאדמינים ממחלקת ה-IT לנהל באופן פרטני את רכיבי הרדיו של רשת המערכת ואת כללי מדיניות השימוש המשויכים.
4.25. ניהול האודיו של המערכת	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים לנהל את תכונות האודיו של המכשיר בלי שהמשתמשים ישימו לב.
4.26. ניהול שעון המערכת	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים לנהל את הגדרות השעון והגדרות אזור הזמן במכשיר, ולמנוע שינויים בהגדרות האוטומטיות של המכשיר.
4.28. ניהול היקף ההרשאות שהוענקו	‫Android מגרסה 8.0 ומעלה		אדמינים ממחלקת ה-IT יכולים להקצות הרשאות נוספות לחבילות ספציפיות.
4.30. המדיניות בנושא Credential Manager	‫Android בגרסה 15.0 ואילך		אדמינים ממחלקת IT יכולים לנהל את האפליקציות של Credential Manager שמותרות או חסומות באמצעות ברירת המחדל של המדיניות בנושא ספקי פרטי כניסה או המדיניות בנושא ספקי פרטי כניסה.
4.31. ניהול בסיסי של eSIM	‫Android בגרסה 15.0 ואילך		מאפשר לאדמינים ממחלקת IT להקצות למכשיר פרופיל eSIM ולנהל את מחזור החיים שלו במכשיר.
5. נוחות השימוש במכשיר
5.1. התאמה אישית של הקצאת הרשאות מנוהלת	‫Android מגרסה 7.0 ואילך		אדמינים ממחלקת IT יכולים לשנות את חוויית המשתמש שמוגדרת כברירת מחדל בתהליך הקצאת ההרשאות המנוהל, כדי לכלול תכונות ספציפיות לארגון.
5.3. התאמה אישית מתקדמת לארגונים	‫Android מגרסה 7.0 ואילך		אדמינים ממחלקת ה-IT יכולים להתאים אישית מכשירים מנוהלים עם מיתוג של החברה.
5.4. הודעות במסך הנעילה	‫Android מגרסה 7.0 ואילך		אדמינים ממחלקת IT יכולים להגדיר הודעה בהתאמה אישית שמוצגת במסך הנעילה של המכשיר, ולא צריך לבטל את הנעילה של המכשיר כדי לראות אותה.
5.5. ניהול השקיפות של המדיניות	‫Android מגרסה 7.0 ואילך		אדמינים ממחלקת IT יכולים להתאים אישית את טקסט העזרה שמוצג למשתמשים כשהם מנסים לשנות הגדרות מנוהלות במכשיר שלהם, או לפרוס הודעת תמיכה כללית שסופקה על ידי EMM.
5.8. מדיניות עדכוני המערכת	‫Android מגרסה 6.0 ואילך		אדמינים ממחלקת IT יכולים להגדיר ולהחיל עדכוני מערכת דרך האוויר (OTA) במכשירים.
5.10. ניהול פעילות מועדפת קבועה	‫Android מגרסה 5.0 ואילך		מאפשרת לאדמינים ממחלקת ה-IT להגדיר אפליקציה כ-intent handler שמוגדר כברירת מחדל ל-intent שתואמים למסנן intent מסוים.
5.12. ניהול מתקדם של תכונות נעילת המקשים	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים לשלוט בתכונות מתקדמות של נעילת המקשים (מסך הנעילה) במכשיר.
5.13. ניקוי באגים מרחוק	‫Android מגרסה 7.0 ואילך		אדמינים ממחלקת ה-IT יכולים לאחזר משאבי ניפוי באגים ממכשירים בלי שלבים נוספים.
5.14. אחזור כתובת MAC	‫Android מגרסה 7.0 ואילך		ספקי EMM יכולים לאחזר באופן שקט את כתובת ה-MAC של המכשיר, כדי להשתמש בה לזיהוי מכשירים בחלקים אחרים של התשתית הארגונית.
6. הוצאה משימוש של הרשאות אדמין במכשיר
7. שימוש ב-API
7.1. בקר מדיניות רגיל לקישורים חדשים	‫Android מגרסה 5.0 ואילך		כברירת מחדל, צריך לנהל את המכשירים באמצעות מדיניות מכשיר Android לכל קישור חדש. ספקי EMM עשויים לספק את האפשרות לנהל מכשירים באמצעות DPC בהתאמה אישית באזור ההגדרות, תחת הכותרת "מתקדם" או מונח דומה. אסור לחשוף לקוחות חדשים לבחירה שרירותית בין סטאקים של תוכנות במהלך תהליכי עבודה של הכשרת עובדים חדשים או הגדרה.
7.2. בקר מדיניות רגיל למכשירים חדשים	‫Android מגרסה 5.0 ואילך		כברירת מחדל, צריך לנהל את המכשירים באמצעות מדיניות מכשיר Android בכל רישומי המכשירים החדשים, גם בקישורים קיימים וגם בקישורים חדשים. ספקי EMM עשויים לספק את האפשרות לנהל מכשירים באמצעות DPC בהתאמה אישית באזור ההגדרות, תחת הכותרת "מתקדם" או מונח דומה.