Perangkat yang sepenuhnya dikelola

Kumpulan solusi perangkat yang terkelola sepenuhnya ditujukan untuk perangkat milik perusahaan. Fitur yang terkelola sepenuhnya memberi admin IT pengelolaan berbagai setelan perangkat dan kontrol kebijakan tambahan yang tidak tersedia di kumpulan solusi profil kerja.

Daftar fitur

Perlu opsional lanjutan tidak didukung


1. Penyediaan perangkat
1.2. Penyediaan perangkat ID DPC Android 6.0 dan yang lebih baru
Anda dapat menyediakan perangkat yang terkelola sepenuhnya menggunakan ID DPC ("afw#").
1.3. Penyediaan perangkat NFC Android 6.0 dan yang lebih baru
Admin IT dapat "menekan" perangkat baru atau perangkat yang direset ke setelan pabrik dengan aplikasi penyediaan NFC EMM untuk menyediakan perangkat.
1.4. Penyediaan perangkat kode QR Android 7.0 dan yang lebih tinggi
Admin IT dapat menggunakan perangkat baru atau perangkat yang direset ke setelan pabrik untuk memindai kode QR yang dibuat oleh konsol EMM untuk menyediakan perangkat.
1.5. Pendaftaran zero-touch Android 8.0+ (Pixel 7.1+)
Admin IT dapat melakukan prakonfigurasi perangkat yang dibeli dari reseller resmi dan mengelolanya menggunakan konsol EMM Anda.
1.6. Penyediaan zero-touch lanjutan Android 7.0 dan yang lebih tinggi
Admin IT dapat mengotomatiskan sebagian besar proses pendaftaran perangkat dengan men-deploy detail pendaftaran DPC melalui pendaftaran zero-touch.
1.8 Penyediaan perangkat Akun Google Android 5.0 dan yang lebih baru
Untuk perusahaan yang menggunakan Workspace, fitur ini memandu pengguna melalui penginstalan DPC EMM setelah memasukkan kredensial Workspace perusahaan selama penyiapan perangkat.
1.9. Konfigurasi zero-touch langsung Android 7.0 dan yang lebih tinggi
Admin IT dapat menggunakan konsol EMM untuk menyiapkan perangkat zero-touch menggunakan iframe zero-touch.

2. Keamanan perangkat
2.1. Tantangan keamanan perangkat Android 5.0 dan yang lebih baru
Admin IT dapat menetapkan dan menerapkan tantangan keamanan perangkat (seperti PIN/pola/sandi) jenis dan kompleksitas tertentu pada perangkat terkelola.
2.3. Pengelolaan kode sandi lanjutan Android 5.0 dan yang lebih baru
Admin IT dapat menyiapkan setelan sandi lanjutan di perangkat.
2.4. Pengelolaan Smart Lock Android 6.0 dan yang lebih baru
Admin IT dapat mengelola agen tepercaya di fitur Smart Lock Android yang diizinkan untuk membuka kunci perangkat.
2.5. Hapus dan kunci Android 5.0 dan yang lebih baru
Admin IT dapat menggunakan konsol EMM untuk mengunci dan menghapus total data kerja dari jarak jauh dari perangkat terkelola.
2.6. Penerapan kepatuhan Android 5.0 dan yang lebih baru
EMM membatasi akses ke data dan aplikasi kerja di perangkat yang tidak mematuhi kebijakan keamanan.
2.7. Kebijakan keamanan default Android 5.0 dan yang lebih baru
EMM harus menerapkan kebijakan keamanan yang ditentukan di perangkat secara default, tanpa mengharuskan admin IT menyiapkan atau menyesuaikan setelan apa pun di konsol EMM.
2.9. Dukungan SafetyNet T/A
EMM menggunakan SafetyNet Attestation API untuk memastikan perangkat adalah perangkat Android yang valid.
2.10. Verifikasi Penerapan aplikasi Android 5.0 dan yang lebih baru
Admin IT dapat mengaktifkan Verifikasi Aplikasi di perangkat.
2.11. Dukungan Booting Langsung Android 7.0 dan yang lebih tinggi
Dukungan Direct Boot memastikan bahwa DPC EMM aktif dan dapat memberlakukan kebijakan, meskipun perangkat Android 7.0+ tidak dikunci.
2.12. Pengelolaan keamanan hardware Android 5.1 dan yang lebih baru
Admin IT dapat mengunci elemen hardware perangkat untuk memastikan pencegahan kehilangan data.
2.13. Logging keamanan perusahaan Android 7.0 dan yang lebih tinggi
Admin IT dapat mengumpulkan data penggunaan dari perangkat yang dapat diuraikan dan dievaluasi secara terprogram untuk mengetahui perilaku berbahaya atau berisiko.

3. Pengelolaan akun dan aplikasi
3.1. Pendaftaran perusahaan Akun Google Play terkelola T/A
Admin IT dapat membuat perusahaan Akun Google Play terkelola—sebuah entitas yang memungkinkan Google Play terkelola untuk mendistribusikan aplikasi ke perangkat.
3.2. Penyediaan Akun Google Play terkelola Android 5.0 dan yang lebih baru
EMM dapat diam-diam menyediakan akun pengguna perusahaan, yang disebut Akun Google Play terkelola.
3.5. Distribusi aplikasi senyap T/A
Admin IT dapat mendistribusikan aplikasi kerja ke perangkat tanpa perlu berinteraksi dengan pengguna.
3.6. Pengelolaan konfigurasi terkelola Android 5.0 dan yang lebih baru
Admin IT dapat melihat dan menyetel konfigurasi terkelola secara otomatis untuk aplikasi apa pun yang mendukung konfigurasi terkelola.
3.7. Pengelolaan katalog aplikasi T/A
Admin IT dapat mengimpor daftar aplikasi yang disetujui untuk perusahaan mereka dari Google Play terkelola (play.google.com/work).
3.8. Persetujuan aplikasi terprogram T/A
Konsol EMM menggunakan iframe Google Play terkelola untuk mendukung kemampuan penemuan dan persetujuan aplikasi Google Play
3.9. Pengelolaan tata letak toko dasar T/A
Aplikasi Google Play Store terkelola dapat digunakan di perangkat untuk menginstal dan mengupdate aplikasi kerja.
3.11. Konfigurasi tata letak toko lanjutan T/A
Admin IT dapat menyesuaikan tata letak toko yang terlihat di aplikasi Google Play Store terkelola di perangkat.
3.11. Pengelolaan lisensi aplikasi T/A
Admin IT dapat melihat dan mengelola lisensi aplikasi yang dibeli di Google Play terkelola dari konsol EMM.
3.12. Pengelolaan aplikasi pribadi yang dihosting Google T/A
Admin IT dapat mengupdate aplikasi pribadi yang dihosting Google melalui konsol EMM, bukan melalui Konsol Google Play.
3.13. Pengelolaan aplikasi pribadi yang dihosting sendiri T/A
Admin IT dapat menyiapkan dan memublikasikan aplikasi pribadi yang dihosting sendiri.
3.14. Notifikasi pull EMM T/A
Persyaratan ini tidak berlaku untuk Android Management API.
3.15. Persyaratan penggunaan API T/A
EMM menerapkan API Google dalam skala besar, menghindari pola traffic yang dapat berdampak negatif pada kemampuan perusahaan untuk mengelola aplikasi di lingkungan produksi.
3.16. Pengelolaan konfigurasi terkelola lanjutan Android 5.0 dan yang lebih baru
EMM mendukung konfigurasi terkelola dengan hingga empat tingkat setelan bertingkat dan dapat mengambil dan menampilkan masukan yang dikirim dari aplikasi Play.
3.17. Pengelolaan aplikasi web T/A
Admin IT dapat membuat dan mendistribusikan aplikasi web di konsol EMM.
3.18. Pengelolaan siklus proses Akun Google Play terkelola Android 5.0 dan yang lebih baru
EMM dapat membuat, memperbarui, dan menghapus Akun Google Play terkelola atas nama admin IT.
3.19. Pengelolaan jalur aplikasi Android 5.0 dan yang lebih baru
Admin IT dapat mengonfigurasi serangkaian jalur pengembangan untuk aplikasi tertentu.
3.20. Pengelolaan update aplikasi lanjutan Android 5.0 dan yang lebih baru
Admin IT dapat mengizinkan aplikasi untuk segera diupdate atau menundanya untuk diperbarui selama 90 hari.

4. Pengelolaan perangkat
4.1. Pengelolaan kebijakan izin runtime Android 6.0 dan yang lebih baru
Admin IT dapat otomatis menyetel respons default ke permintaan izin runtime yang dibuat oleh aplikasi kerja.
4.2. Pengelolaan status pemberian izin runtime Android 6.0 dan yang lebih baru
Setelah menetapkan kebijakan izin runtime default, admin IT dapat otomatis menetapkan respons untuk izin tertentu dari aplikasi kerja apa pun yang dibuat menggunakan API 23 atau yang lebih baru.
4.3. Pengelolaan konfigurasi Wi-Fi Android 6.0 dan yang lebih baru
Admin IT dapat secara diam-diam menyediakan konfigurasi Wi-Fi perusahaan pada perangkat terkelola.
4.4. Pengelolaan keamanan Wi-Fi Android 6.0 dan yang lebih baru
Admin IT dapat menyediakan konfigurasi Wi-Fi perusahaan di perangkat terkelola.
4.5. Pengelolaan Wi-Fi lanjutan Android 6.0 dan yang lebih baru
Admin IT dapat mengunci konfigurasi Wi-Fi di perangkat terkelola, untuk mencegah pengguna membuat konfigurasi baru atau mengubah konfigurasi perusahaan.
4.6. Pengelolaan akun Android 5.0 dan yang lebih baru
Admin IT dapat memastikan bahwa akun perusahaan yang tidak sah tidak dapat berinteraksi dengan data perusahaan untuk layanan seperti aplikasi penyimpanan dan produktivitas SaaS, atau email.
4.7. Pengelolaan akun Workspace Android 5.0 dan yang lebih baru
Admin IT dapat memastikan bahwa akun Workspace yang tidak diotorisasi tidak dapat berinteraksi dengan data perusahaan.
4.8. Pengelolaan sertifikat Android 5.0 dan yang lebih baru
Memungkinkan admin IT men-deploy sertifikat identitas dan certificate authority ke perangkat untuk mengizinkan akses ke resource perusahaan.
4.9. Pengelolaan sertifikat lanjutan Android 7.0 dan yang lebih tinggi
Memungkinkan admin IT memilih sertifikat secara otomatis yang harus digunakan oleh aplikasi terkelola tertentu
4.10. Pengelolaan sertifikat yang didelegasikan Android 6.0 dan yang lebih baru
Admin IT dapat mendistribusikan aplikasi pengelolaan sertifikat pihak ketiga ke perangkat dan memberi aplikasi tersebut hak istimewa untuk menginstal sertifikat ke keystore terkelola.
4.11. Pengelolaan VPN lanjutan Android 7.0 dan yang lebih tinggi
Memungkinkan admin IT menentukan VPN Selalu Aktif untuk memastikan bahwa data dari aplikasi terkelola yang ditentukan akan melalui VPN penyiapan.
4.13. Pengelolaan IME lanjutan Android 5.0 dan yang lebih baru
Admin IT dapat mengelola metode input (IME) yang diizinkan di perangkat.
4.14. Pengelolaan layanan aksesibilitas Android 5.0 dan yang lebih baru
Admin IT dapat mengelola layanan aksesibilitas yang diizinkan di perangkat.
4.16. Pengelolaan Berbagi Lokasi Lanjutan Android 5.0 dan yang lebih baru
Admin IT dapat menerapkan setelan Berbagi Lokasi tertentu di perangkat terkelola.
4.17. Pengelolaan perlindungan reset ke setelan pabrik Android 5.1 dan yang lebih baru
Memungkinkan admin IT melindungi perangkat milik perusahaan dari pencurian dengan memastikan individu yang tidak sah tidak dapat mereset perangkat ke setelan pabrik.
4.18. Kontrol aplikasi lanjutan Android 5.0 dan yang lebih baru
Admin IT dapat mencegah pengguna agar tidak meng-uninstal atau mengubah aplikasi terkelola melalui Setelan.
4.19. Pengelolaan screenshot Android 5.0 dan yang lebih baru
Admin IT dapat memblokir pengguna agar tidak mengambil screenshot saat menggunakan aplikasi terkelola.
4.20. Nonaktifkan kamera Android 5.0 dan yang lebih baru
Admin IT dapat menonaktifkan penggunaan kamera perangkat oleh aplikasi terkelola.
4.22. Pengumpulan statistik jaringan lanjutan Android 6.0 dan yang lebih baru
Admin IT dapat mengkueri statistik penggunaan jaringan untuk seluruh perangkat terkelola.
4.23. Mulai ulang perangkat Android 7.0 dan yang lebih tinggi
Admin IT dapat memulai ulang perangkat yang dikelola dari jarak jauh.
4.24. Pengelolaan radio sistem Android 7.0 dan yang lebih tinggi
Memungkinkan admin IT mengelola radio jaringan sistem dan kebijakan penggunaan terkait secara terperinci.
4.25. Pengelolaan audio sistem Android 5.0 dan yang lebih baru
Admin IT dapat mengelola fitur audio perangkat secara otomatis.
4.26. Pengelolaan jam sistem Android 5.0 dan yang lebih baru
Admin IT dapat mengelola setelan jam dan zona waktu perangkat, serta mencegah modifikasi setelan perangkat otomatis.
4.28. Pengelolaan cakupan yang didelegasikan Android 8.0+
Admin IT dapat mendelegasikan hak istimewa tambahan ke setiap paket.

5. Kegunaan perangkat
5.1. Penyesuaian penyediaan terkelola Android 7.0 dan yang lebih tinggi
Admin IT dapat mengubah UX alur penyediaan terkelola default untuk menyertakan fitur khusus perusahaan.
5.3. Penyesuaian perusahaan lanjutan Android 7.0 dan yang lebih tinggi
Admin IT dapat menyesuaikan perangkat terkelola dengan branding perusahaan.
5.4. Pesan layar kunci Android 7.0 dan yang lebih tinggi
Admin IT dapat menyetel pesan khusus yang ditampilkan di layar kunci perangkat, dan tidak memerlukan pembukaan kunci perangkat.
5.5. Pengelolaan transparansi kebijakan Android 7.0 dan yang lebih tinggi
Admin IT dapat menyesuaikan teks bantuan yang diberikan kepada pengguna saat mereka mencoba mengubah setelan terkelola di perangkat mereka, atau men-deploy pesan dukungan umum yang disediakan EMM.
5.8. Kebijakan update sistem Android 6.0 dan yang lebih baru
Admin IT dapat menyiapkan dan menerapkan update sistem over the air (OTA) untuk perangkat.
5.10. Pengelolaan aktivitas pilihan persisten Android 5.0 dan yang lebih baru
Memungkinkan admin IT menetapkan aplikasi sebagai pengendali intent default untuk intent yang cocok dengan filter intent tertentu.
5.12. Pengelolaan fitur keyguard lanjutan Android 5.0 dan yang lebih baru
Admin IT dapat mengontrol fitur keyguard perangkat (layar kunci) lanjutan.
5.13. Debugging jarak jauh Android 7.0 dan yang lebih tinggi
Admin IT dapat mengambil resource proses debug dari perangkat tanpa memerlukan langkah tambahan.
5.14. Pengambilan alamat MAC Android 7.0 dan yang lebih tinggi
EMM dapat mengambil alamat MAC perangkat secara otomatis, untuk digunakan dalam mengidentifikasi perangkat di bagian lain dari infrastruktur perusahaan.

6. Penghentian admin perangkat
6. Penghentian admin perangkat Android 5.0 dan yang lebih baru
EMM diwajibkan untuk memposting paket pada akhir tahun 2021 yang akan menghentikan dukungan pelanggan untuk Device Admin di perangkat GMS pada akhir tahun 2022.