פרופיל עבודה במכשיר בבעלות החברה

ערכת הפתרונות פרופיל עבודה במכשיר בבעלות החברה מיועדת למכשירים בבעלות החברה לשימוש בעבודה ולשימוש אישי. האפליקציות, הנתונים וכללי המדיניות לניהול של הארגון מוגבלים לפרופיל העבודה. פרופיל עבודה מאפשר להשתמש באותו מכשיר באופן מאובטח ופרטי גם לצורכי עבודה וגם למטרות אישיות.

חשוב: עכשיו יש שתי קבוצות פתרונות נפרדות לפרופילי עבודה במכשירים בבעלות אישית ובמכשירים בבעלות החברה. בקישור הזה

מפורטות הדרישות לגבי פרופיל עבודה במכשיר בבעלות אישית.

רשימת התכונות

הדרישה היא

מספר השאלות האופציונליות:

‫ מתקדם

‫ לא נתמכת

1. הקצאת מכשירים
1.1. הקצאת פרופיל עבודה שמתחילה ב-DPC	‫Android מגרסה 5.1 ומעלה		אפשר להקצות פרופיל עבודה אחרי שמורידים את ה-DPC של ה-EMM מ-Google Play.
1.2. הקצאת מכשירים באמצעות מזהה DPC	‫Android מגרסה 12.0 ומעלה		הזנת ("afw") באשף ההגדרה של המכשיר מקצה מכשיר מנוהל באופן מלא או מכשיר ייעודי.
1.3. הקצאת מכשיר NFC	‫Android מגרסה 12.0 ומעלה		אדמינים ממחלקת IT יכולים להשתמש בתגי NFC כדי להקצות מכשירים חדשים או מכשירים שעברו איפוס להגדרות המקוריות, בהתאם להנחיות ההטמעה שמוגדרות במאמרי העזרה למפתחים של Play EMM API.
1.4. הקצאת מכשירים באמצעות קוד QR	‫Android מגרסה 7.0 ואילך		מסוף ה-EMM יכול ליצור קוד QR שאדמינים ממחלקת IT יכולים לסרוק כדי להקצות מכשיר ייעודי או מכשיר בניהול מלא, בהתאם להנחיות ההטמעה שמוגדרות במאמרי העזרה למפתחים של Android Management API.
1.5. שיוך אוטומטי לארגון	לא רלוונטי		הדרישה הזו הוחלפה בדרישה 1.6.
1.6. הקצאה ללא מגע יד אדם (ZTP)	‫Android מגרסה 8.0 ואילך (Pixel: ‏Android מגרסה 7.1 ואילך)		אדמינים ממחלקת IT יכולים להפוך חלק גדול מתהליך רישום המכשירים לאוטומטי על ידי פריסת פרטי הרישום של ה-DPC באמצעות שיוך אוטומטי לארגון.
‫1.7 הקצאת פרופיל עבודה בחשבון Google	לא רלוונטי		הדרישה הזו הוסרה והוחלפה בדרישה 3.23.
1.8. הקצאת מכשירים בחשבון Google	לא רלוונטי		הדרישה הזו הוסרה והוחלפה בדרישה 3.23.
1.9. הגדרה ישירה של שיוך אוטומטי לארגון	‫Android מגרסה 7.0 ואילך		אדמינים ממחלקת IT יכולים להשתמש במסוף של ה-EMM כדי להגדיר מכשירים להרשמה דרך הארגון באמצעות iframe של ההרשמה דרך הארגון.
1.10. פרופיל עבודה במכשירים בבעלות החברה	‫Android מגרסה 8.0 ומעלה		ספקי EMM יכולים לרשום מכשירים בבעלות החברה שיש להם פרופיל עבודה.
2. אבטחת המכשיר
2.1. מבחן אבטחה במכשיר	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים להגדיר ולאכוף אתגר אבטחה במכשיר (כמו קוד אימות, קו ביטול נעילה או סיסמה) מסוג מסוים וברמת מורכבות מסוימת במכשירים מנוהלים.
2.2. מבחן אבטחה בעבודה	‫Android מגרסה 7.0 ואילך		אדמינים ממחלקת IT יכולים להגדיר ולאכוף אתגר אבטחה לאפליקציות ולנתונים בפרופיל העבודה, שהוא נפרד מאתגר האבטחה של המכשיר ויש לו דרישות שונות.
2.3. ניהול מתקדם של קודי גישה	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים לקבוע הגדרות סיסמה מתקדמות במכשירים.
2.4. ניהול Smart Lock	‫Android מגרסה 6.0 ואילך		אדמינים ממחלקת IT יכולים לנהל את סוכני האמון בתכונה Smart Lock של Android שמורשים לבטל את הנעילה של מכשירים.
2.5. מחיקה ונעילה	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים להשתמש במסוף של ה-EMM כדי לנעול מרחוק את נתוני העבודה במכשיר מנוהל ולמחוק אותם.
2.6. אכיפת הציות	‫Android מגרסה 5.0 ואילך		ה-EMM מגביל את השימוש בנתונים ובאפליקציות של העבודה במכשירים שלא עומדים בדרישות של מדיניות האבטחה.
2.7. כללי מדיניות ברירת המחדל לאבטחה	‫Android מגרסה 5.0 ואילך		ספקי EMM חייבים לאכוף את מדיניות האבטחה שצוינה במכשירים כברירת מחדל, בלי לדרוש מאדמינים ממחלקת IT להגדיר או להתאים אישית הגדרות כלשהן במסוף של ספק ה-EMM.
2.9. תמיכה ב-Play Integrity	לא רלוונטי		ה-EMM משתמש ב-Play Integrity API כדי לוודא שהמכשירים הם מכשירי Android תקינים.
2.10. אכיפה של אימות אפליקציות	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים להפעיל את התכונה "אימות אפליקציות" במכשירים.
2.11. תמיכה ב-Direct Boot	‫Android מגרסה 7.0 ואילך		התמיכה בהפעלה ישירה מבטיחה שה-DPC של ה-EMM פעיל ויכול לאכוף את המדיניות, גם אם מכשיר Android מגרסה 7.0 ומעלה לא נפתח.
2.12. ניהול אבטחת חומרה	‫Android מגרסה 5.1 ומעלה		אדמינים ממחלקת IT יכולים לנעול רכיבי חומרה של מכשיר כדי למנוע אובדן נתונים.
3. ניהול החשבון והאפליקציות
3.1. קישור לארגון	לא רלוונטי		אדמינים ממחלקת IT יכולים לקשר את ה-EMM לארגון שלהם, וכך לאפשר ל-EMM להשתמש ב-"Google Play לארגונים" כדי להפיץ אפליקציות למכשירים.
‫3.2. הקצאת חשבון Google Play לארגונים	‫Android מגרסה 5.0 ואילך		ה-EMM יכול להקצות באופן שקט חשבונות משתמשים בגרסה הארגונית, שנקראים חשבונות Google Play לארגונים.
3.5. הפצת אפליקציות שקטה	לא רלוונטי		אדמינים ממחלקת IT יכולים להפיץ אפליקציות לעבודה למכשירים בהתקנה שקטה, בלי אינטראקציה מצד המשתמשים.
3.6. ניהול הגדרות מנוהלות	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים לראות ולהגדיר הגדרות אישיות מנוהלות לכל אפליקציה שתומכת בהגדרות אישיות מנוהלות, בלי שהמשתמשים ישימו לב.
3.7. ניהול קטלוג האפליקציות	לא רלוונטי		אדמינים ממחלקת IT יכולים לייבא רשימה של אפליקציות שאושרו לארגון שלהם מ-Google Play לארגונים (play.google.com/work).
3.8. אישור אפליקציות באופן פרוגרמטי	לא רלוונטי		מסוף ה-EMM משתמש ב-iframe של Google Play לארגונים כדי לתמוך ביכולות של Google Play לגילוי אפליקציות ואישורן
3.9. ניהול בסיסי של פריסת החנות	לא רלוונטי		אפשר להשתמש באפליקציה של חנות Google Play לארגונים במכשירים כדי להתקין ולעדכן אפליקציות לעבודה.
3.10. הגדרות מתקדמות של פריסת החנות	לא רלוונטי		אדמינים ממחלקת IT יכולים להתאים אישית את פריסת החנות שמוצגת באפליקציית חנות Google Play לארגונים במכשירים שלהם.
3.11. ניהול רישיונות לאפליקציות	לא רלוונטי		התכונה הזו הוצאה משימוש.
3.12. ניהול אפליקציות פרטיות שמתארחות ב-Google	לא רלוונטי		אדמינים ממחלקת IT יכולים לעדכן אפליקציות פרטיות שמתארחות ב-Google דרך מסוף ה-EMM במקום דרך Google Play Console.
3.13. ניהול אפליקציות פרטיות באירוח עצמי	לא רלוונטי		התכונה הזו הוצאה משימוש.
3.14. התראות במשיכה ב-EMM	לא רלוונטי		ה-EMM משתמש בהתראות משיכה כדי לקבל התראות לגבי אירועים ב-Play בזמן אמת
3.15. דרישות לשימוש ב-API	לא רלוונטי		ספק ה-EMM מטמיע את ממשקי ה-API של Google בקנה מידה נרחב, תוך הימנעות מדפוסי תנועה שעלולים להשפיע לרעה על היכולת של ארגונים לנהל אפליקציות בסביבות ייצור.
3.16. ניהול מתקדם של הגדרות מנוהלות	‫Android מגרסה 5.0 ואילך		ה-EMM תומך בהגדרות אישיות מנוהלות עם עד ארבע רמות של הגדרות מוטמעות, ויכול לאחזר ולהציג כל משוב שנשלח מאפליקציית Play.
3.17. ניהול אפליקציות אינטרנט	לא רלוונטי		אדמינים ממחלקת IT יכולים ליצור ולהפיץ אפליקציות אינטרנט במסוף ה-EMM.
3.18. ניהול מחזור החיים של חשבון Google Play לארגונים	‫Android מגרסה 5.0 ואילך		ה-EMM יכול ליצור, לעדכן ולמחוק חשבונות Google Play לארגונים בשם האדמינים ממחלקת ה-IT.
3.19. ניהול מסלולי אפליקציות	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים להגדיר קבוצה של מסלולי פיתוח לאפליקציות מסוימות.
3.20. ניהול מתקדם של עדכוני אפליקציות	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים לאפשר עדכון מיידי של אפליקציות או לדחות את העדכון שלהן ב-90 ימים.
3.21. ניהול שיטות הקצאת ההרשאות	לא רלוונטי		מערכת ה-EMM יכולה ליצור הגדרות אישיות להקצאת הרשאות ולהציג אותן לאדמין ממחלקת ה-IT בפורמט שמוכן להפצה למשתמשי הקצה (למשל, קוד QR, הגדרה ללא מגע ידני, כתובת URL של חנות Play).
3.22. שדרוג הקישור של Enterprise	לא רלוונטי		אדמינים ממחלקת IT יכולים לשדרג את סוג הקישור של הארגון לדומיין מנוהל ב-Google, כדי לאפשר לארגון לגשת לשירותים ולתכונות של חשבון Google במכשירים רשומים.
3.23. הקצאת חשבון Google מנוהל	לא רלוונטי		ה-EMM יכול להקצות מכשירים עם חשבונות Google מנוהלים כדי לזהות משתמשים, לשלוט באפליקציות ולנהל את הגישה לשירותי Google.
‫3.24. שדרוג חשבון Google Play לארגונים	לא רלוונטי		אדמינים ממחלקת IT יכולים לשדרג את סוג חשבון המשתמש לחשבון Google מנוהל, וכך לאפשר למכשיר לגשת לשירותים ולתכונות של חשבון Google במכשירים רשומים.
3.25. תפקידים באפליקציה	‫Android מגרסה 11.0 ומעלה		מערכת ה-EMM תומכת בהענקת הרשאות מיוחדות, שצוינו לפי סוגי התפקידים הזמינים, לאפליקציה שנבחרה על ידי האדמין ממחלקת ה-IT.
4. ניהול מכשירים
4.1. ניהול המדיניות בנושא הרשאות בתחילת ההפעלה	‫Android מגרסה 6.0 ואילך		אדמינים ממחלקת ה-IT יכולים להגדיר תגובה כברירת מחדל לבקשות הרשאה בתחילת ההפעלה שנשלחות מאפליקציות לעבודה, בלי שהמשתמשים יקבלו על כך הודעה.
‫4.2. ניהול מצב ההרשאות בתחילת ההפעלה	‫Android מגרסה 6.0 ואילך		אחרי שמגדירים מדיניות ברירת מחדל להרשאות בתחילת ההפעלה, אדמינים ממחלקת IT יכולים להגדיר תגובות להרשאות ספציפיות בלי להציג הודעה למשתמשים, בכל אפליקציה לעבודה שמבוססת על API 23 ואילך.
4.3. ניהול הגדרות ה-Wi-Fi	‫Android מגרסה 6.0 ואילך		אדמינים ממחלקת IT יכולים להקצות הגדרות Wi-Fi ארגוניות במכשירים מנוהלים בלי שהמשתמשים יבחינו בכך.
4.4. ניהול אבטחת Wi-Fi	‫Android מגרסה 6.0 ואילך		אדמינים ממחלקת IT יכולים להקצות הגדרות Wi-Fi ארגוניות במכשירים מנוהלים.
4.5. ניהול מתקדם של Wi-Fi	‫Android מגרסה 6.0 ואילך		אדמינים ממחלקת IT יכולים לנעול את הגדרות ה-Wi-Fi במכשירים מנוהלים, כדי למנוע מהמשתמשים ליצור הגדרות או לשנות את ההגדרות של הארגון.
4.6. ניהול החשבון	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים לוודא שחשבונות ארגוניים לא מורשים לא יכולים לקיים אינטראקציה עם נתונים ארגוניים בשירותים כמו אחסון SaaS, אפליקציות פרודוקטיביות או אימייל.
4.7. ניהול חשבון Workspace	‫Android מגרסה 5.0 ואילך		התכונה הזו הוצאה משימוש. לדרישות ההחלפה, ראו 3.23.
4.8. ניהול אישורים	‫Android מגרסה 5.0 ואילך		מאפשרת לאדמינים ממחלקת ה-IT לפרוס אישורי זהות ורשויות אישורים במכשירים כדי לאפשר גישה למשאבים של הארגון.
4.9. ניהול אישורים מתקדם	‫Android מגרסה 7.0 ואילך		מאפשרת לאדמינים ממחלקת ה-IT לבחור באופן שקט את האישורים שבהם אפליקציות מנוהלות ספציפיות צריכות להשתמש.
4.10. ניהול אישורים שהועבר	‫Android מגרסה 6.0 ואילך		אדמינים ממחלקת IT יכולים להפיץ למכשירים אפליקציה של צד שלישי לניהול אישורים, ולתת לאפליקציה הזו גישה עם הרשאות להתקנת אישורים במאגר המפתחות המנוהל.
4.11. ניהול מתקדם של VPN	‫Android מגרסה 7.0 ואילך		מאפשרת לאדמינים ממחלקת ה-IT לציין VPN שפועל כל הזמן כדי לוודא שהנתונים מאפליקציות מנוהלות מסוימות יעברו דרך VPN מוגדר.
4.12. ניהול IME	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים לנהל את שיטות הקלט (IME) שמותרות במכשירים.
4.14. ניהול שירותי נגישות	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים לנהל את שירותי הנגישות שמותר להשתמש בהם במכשירים.
4.15. ניהול של שיתוף המיקום	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים למנוע שיתוף של נתוני מיקום עם אפליקציות בפרופיל העבודה.
4.17. ניהול ההגנה למכשיר אחרי איפוס	‫Android מגרסה 5.1 ומעלה		מאפשרת לאדמינים ממחלקת IT להגן על מכשירים שבבעלות החברה מפני גניבה, על ידי מניעת איפוס להגדרות המקוריות של המכשירים על ידי אנשים לא מורשים.
4.19. ניהול צילומי מסך	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים לחסום משתמשים מלצלם צילומי מסך כשהם משתמשים באפליקציות מנוהלות.
4.20. השבתת המצלמות	‫Android מגרסה 11.0 ומעלה		אדמינים ממחלקת IT יכולים להשבית את השימוש במצלמות של המכשיר באפליקציות מנוהלות.
4.21. איסוף נתונים סטטיסטיים של הרשת	‫Android מגרסה 6.0 ואילך		אדמינים ממחלקת ה-IT יכולים לשלוח שאילתות לגבי נתוני השימוש ברשת מפרופיל העבודה של המכשיר.
4.24. ניהול הרדיו של המערכת	‫Android מגרסה 7.0 ואילך		אדמינים ממחלקת IT יכולים לנהל באופן פרטני את רכיבי הרדיו של רשת המערכת ואת כללי המדיניות המשויכים לשימוש באמצעות מדיניות.
4.26. ניהול שעון המערכת	‫Android מגרסה 11.0 ומעלה		אדמינים ממחלקת IT יכולים לנהל את הגדרות השעון והגדרות אזור הזמן של המכשיר, ולמנוע ממשתמשים לשנות את ההגדרות האוטומטיות של המכשיר.
4.28. ניהול היקף ההרשאות שהוענקו	‫Android מגרסה 8.0 ומעלה		אדמינים ממחלקת ה-IT יכולים להקצות הרשאות נוספות לחבילות ספציפיות.
4.29. תמיכה במזהה ספציפי להרשמה	‫Android מגרסה 12.0 ומעלה		אדמינים ממחלקת IT יכולים להגדיר מזהה ספציפי להרשמה שנשמר גם אחרי איפוס להגדרות המקוריות של פרופיל העבודה.
4.30. המדיניות בנושא Credential Manager	‫Android בגרסה 15.0 ואילך		אדמינים ממחלקת IT יכולים לנהל את האפליקציות של Credential Manager שמותרות או חסומות באמצעות ברירת המחדל של המדיניות בנושא ספקי פרטי כניסה או המדיניות בנושא ספקי פרטי כניסה.
4.31. ניהול בסיסי של eSIM	‫Android בגרסה 15.0 ואילך		מאפשר לאדמינים ממחלקת IT להקצות למכשיר פרופיל eSIM ולנהל את מחזור החיים שלו במכשיר.
5. נוחות השימוש במכשיר
5.1. התאמה אישית של הקצאת הרשאות מנוהלת	‫Android מגרסה 7.0 ואילך		אדמינים ממחלקת IT יכולים לשנות את חוויית המשתמש בתהליך ההגדרה שמוגדר כברירת מחדל, כדי לכלול תכונות ספציפיות לארגון.
5.2. התאמה אישית לארגונים	‫Android מגרסה 7.0 ואילך		אדמינים ממחלקת IT יכולים להתאים אישית היבטים של פרופיל העבודה באמצעות מיתוג ארגוני, למשל על ידי הגדרת סמל המשתמש של פרופיל העבודה ללוגו הארגוני, או הגדרת צבע הרקע של אתגר העבודה.
5.4. הודעות במסך הנעילה	‫Android מגרסה 7.0 ואילך		אדמינים ממחלקת IT יכולים להגדיר הודעה בהתאמה אישית שמוצגת תמיד במסך הנעילה של המכשיר, ולא צריך לבטל את הנעילה של המכשיר כדי לראות אותה.
5.5. ניהול השקיפות של המדיניות	‫Android מגרסה 7.0 ואילך		אדמינים ממחלקת IT יכולים להתאים אישית את טקסט העזרה שמוצג למשתמשים כשהם מנסים לשנות הגדרות מנוהלות במכשיר שלהם, או לפרוס הודעת תמיכה כללית שסופקה על ידי EMM. אפשר להתאים אישית גם הודעות תמיכה קצרות וגם הודעות תמיכה ארוכות, והן מוצגות במקרים כמו ניסיון להסיר אפליקציה מנוהלת שאדמין ממחלקת IT כבר חסם את האפשרות להסיר אותה.
5.6. ניהול אנשי קשר בין פרופילים שונים	‫Android מגרסה 7.0 ואילך		אדמינים ממחלקת IT יכולים לנהל את נתוני אנשי הקשר שאפשר להעביר מפרופיל העבודה.
5.7. ניהול נתונים בפרופילים שונים	‫Android מגרסה 6.0 ואילך		האדמינים ממחלקת ה-IT יכולים לקבוע אילו נתונים אפשר להעביר מפרופיל העבודה, מעבר לאמצעי האבטחה שמוגדרים כברירת מחדל בפרופיל העבודה.
5.8. מדיניות עדכוני המערכת	‫Android מגרסה 6.0 ואילך		אדמינים ממחלקת IT יכולים להגדיר ולהחיל עדכוני מערכת דרך האוויר (OTA) במכשירים.
5.10. ניהול פעילות מועדפת קבועה	‫Android מגרסה 5.0 ואילך		מאפשרת לאדמינים ממחלקת ה-IT להגדיר אפליקציה כ-intent handler שמוגדר כברירת מחדל ל-intent שתואמים למסנן intent מסוים.
5.11. ניהול התכונות של נעילת המסך	‫Android מגרסה 7.0 ואילך		אדמינים ממחלקת IT יכולים לנהל את התכונות שזמינות לפני פתיחת הנעילה של המכשיר (מסך הנעילה) ושל אימות הזהות בעבודה (מסך הנעילה).
5.12. ניהול מתקדם של תכונות נעילת המקשים	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים לנהל תכונות מתקדמות של נעילת מקשים (מסך נעילה) במכשיר.
5.14. אחזור כתובת MAC	‫Android מגרסה 7.0 ואילך		ספקי EMM יכולים לאחזר באופן שקט את כתובת ה-MAC של המכשיר, כדי לזהות מכשירים בחלקים אחרים של התשתית הארגונית (לדוגמה, כשמזהים מכשירים לצורך בקרת גישה לרשת).
5.17. ניהול השקיפות של המדיניות בפרופיל העבודה	‫Android מגרסה 9.0 ומעלה		אדמינים ממחלקת IT יכולים להתאים אישית את ההודעה שמוצגת כשמסירים את פרופיל העבודה מהמכשיר.
5.18. תמיכה באפליקציות מקושרות	‫Android מגרסה 9.0 ומעלה		אדמינים ממחלקת IT יכולים להגדיר רשימה של חבילות שיכולות לתקשר מעבר לגבולות של פרופיל העבודה.
6. הוצאה משימוש של הרשאות אדמין במכשיר
7. שימוש ב-API
7.1. בקר מדיניות רגיל לקישורים חדשים	‫Android מגרסה 5.0 ואילך		כברירת מחדל, צריך לנהל את המכשירים באמצעות מדיניות מכשיר Android לכל קישור חדש. ספקי EMM עשויים לספק את האפשרות לנהל מכשירים באמצעות DPC בהתאמה אישית באזור ההגדרות, תחת הכותרת "מתקדם" או מונח דומה. אסור לחשוף לקוחות חדשים לבחירה שרירותית בין סטאקים של תוכנות במהלך תהליכי עבודה של הכשרת עובדים חדשים או הגדרה.
7.2. בקר מדיניות רגיל למכשירים חדשים	‫Android מגרסה 5.0 ואילך		כברירת מחדל, צריך לנהל את המכשירים באמצעות מדיניות מכשיר Android בכל רישומי המכשירים החדשים, גם בקישורים קיימים וגם בקישורים חדשים. ספקי EMM עשויים לספק את האפשרות לנהל מכשירים באמצעות DPC בהתאמה אישית באזור ההגדרות, תחת הכותרת "מתקדם" או מונח דומה.