Profil służbowy na urządzeniu należącym do firmy

Zestaw rozwiązań profil służbowy na urządzeniu należącym do firmy jest przeznaczony dla urządzeń należących do firmy, które są używane do celów służbowych i osobistych. Aplikacje firmowe, dane i zasady zarządzania są ograniczone do profilu służbowego. Dzięki profilowi służbowemu możesz bezpiecznie i z zachowaniem poufności używać tego samego urządzenia do celów służbowych oraz osobistych.

Lista funkcji

Wymagana liczba:  Opcjonalne:  zaawansowany Język nie jest dostępny


1. Obsługa administracyjna urządzenia
1.1. Obsługa administracyjna profilu służbowego z wykorzystaniem kontrolera zasad urządzeń Android 5.1 lub nowszy
Profil służbowy możesz udostępnić po pobraniu kontrolera zasad urządzeń dostawcy usług EMM z Google Play.
1.2. Obsługa administracyjna urządzenia za pomocą identyfikatora DPC Android 12.0 lub nowszy
Wpisanie („afw”) w kreatorze konfiguracji urządzenia umożliwia udostępnienie w pełni zarządzanego lub specjalnego urządzenia.
1.3. Obsługa administracyjna urządzeń z NFC Android 12.0 lub nowszy
Administratorzy IT mogą używać tagów NFC do obsługi nowych urządzeń lub urządzeń, na których przywrócono ustawienia fabryczne, zgodnie ze wskazówkami dotyczącymi implementacji określonymi w dokumentacji dla deweloperów interfejsu Play EMM API.
1.4. Obsługa administracyjna urządzenia za pomocą kodu QR Android 7.0 lub nowszy
Konsola EMM może wygenerować kod QR, który administratorzy IT mogą zeskanować, aby udostępnić w pełni zarządzane lub specjalne urządzenie zgodnie ze wskazówkami dotyczącymi implementacji określonymi w dokumentacji dla deweloperów interfejsu Android Management API.
1.5. Rejestracja typu zero-touch Nie dotyczy
Ten wymóg został zastąpiony wymogiem 1.6.
1.6. Obsługa administracyjna typu zero-touch Android 8.0 lub nowszy (Pixel: Android 7.1 lub nowszy)
Administratorzy IT mogą zautomatyzować znaczną część procesu rejestracji urządzeń, wdrażając szczegóły rejestracji kontrolera zasad urządzeń za pomocą rejestracji typu zero-touch.
1.7. Udostępnianie profilu służbowego na koncie Google Nie dotyczy
To wymaganie zostało usunięte i zastąpione wymaganiem 3.23.
1.8. Obsługa administracyjna urządzenia na koncie Google Nie dotyczy
To wymaganie zostało usunięte i zastąpione wymaganiem 3.23.
1.9. Bezpośrednia konfiguracja typu zero-touch Android 7.0 lub nowszy
Administratorzy IT mogą używać konsoli EMM do konfigurowania urządzeń z rejestracją zero-touch za pomocą elementu iframe do tego typu rejestracji.
1.10. Profil służbowy na urządzeniach należących do firmy Android 8.0+
Usługi EMM mogą rejestrować urządzenia należące do firmy, które mają profil służbowy.

2. Zabezpieczenia urządzenia
2.1. dodatkowa weryfikacja na urządzeniu Android 5.0 lub nowszy,
Administratorzy IT mogą ustawiać i wymuszać na urządzeniach zarządzanych zabezpieczenia (np. kod PIN, wzór lub hasło) o określonym typie i złożoności.
2.2. dodatkowa weryfikacja w profilu służbowym Android 7.0 lub nowszy
Administratorzy IT mogą ustawiać i egzekwować test zabezpieczający dla aplikacji i danych w profilu służbowym, który jest oddzielny i ma inne wymagania niż test zabezpieczający urządzenia.
2.3. Zaawansowane zarządzanie hasłami Android 5.0 lub nowszy,
Administratorzy IT mogą skonfigurować zaawansowane ustawienia haseł na urządzeniach.
2.4. Zarządzanie funkcją Smart Lock Android 6.0 lub nowszy,
Administratorzy IT mogą zarządzać tym, które agenty zaufania w funkcji Smart Lock na Androidzie mogą odblokowywać urządzenia.
2.5. Czyszczenie i blokowanie Android 5.0 lub nowszy,
Administratorzy IT mogą używać konsoli EMM do zdalnego blokowania i czyszczenia danych służbowych na urządzeniu zarządzanym.
2.6. Egzekwowanie zgodności Android 5.0 lub nowszy,
Usługa EMM ogranicza korzystanie z danych i aplikacji służbowych na urządzeniach, które nie spełniają zasad dotyczących zabezpieczeń.
2.7. Domyślne zasady zabezpieczeń Android 5.0 lub nowszy,
Dostawcy usług EMM muszą domyślnie egzekwować określone zasady bezpieczeństwa na urządzeniach, bez konieczności konfigurowania lub dostosowywania ustawień w konsoli EMM przez administratorów IT.
2.9. Pomoc dotycząca Play Integrity Nie dotyczy
Platforma EMM używa interfejsu Play Integrity API, aby sprawdzać, czy urządzenia są oryginalnymi urządzeniami z Androidem.
2.10. Wymuszanie weryfikowania aplikacji Android 5.0 lub nowszy,
Administratorzy IT mogą włączyć funkcję Weryfikacja aplikacji na urządzeniach.
2.11. Obsługa trybu Direct Boot Android 7.0 lub nowszy
Obsługa bezpośredniego uruchamiania zapewnia, że kontroler zasad urządzeń EMM jest aktywny i może egzekwować zasady, nawet jeśli urządzenie z Androidem 7.0 lub nowszym nie zostało odblokowane.
2.12. Zarządzanie zabezpieczeniami sprzętowymi Android 5.1 lub nowszy
Administratorzy IT mogą blokować elementy sprzętowe urządzenia, aby zapobiegać utracie danych.

3. Zarządzanie kontem i aplikacjami
3.1. Enterprise binding Nie dotyczy
Administratorzy IT mogą powiązać dostawcę usług EMM ze swoją organizacją, co pozwoli mu na używanie zarządzanego Sklepu Google Play do rozpowszechniania aplikacji na urządzeniach.
3.2 Udostępnianie kont zarządzanego Sklepu Google Play Android 5.0 lub nowszy,
Usługa EMM może bez powiadamiania użytkowników udostępniać konta użytkowników firmowych, nazywane kontami zarządzanego Sklepu Google Play.
3.5. Dyskretne rozpowszechnianie aplikacji Nie dotyczy
Administratorzy IT mogą dyskretnie rozpowszechniać aplikacje służbowe na urządzeniach bez interakcji ze strony użytkownika.
3.6. Zarządzanie konfiguracją zarządzaną Android 5.0 lub nowszy,
Administratorzy IT mogą wyświetlać i ustawiać konfiguracje zarządzane w przypadku dowolnej aplikacji, która je obsługuje.
3.7. Zarządzanie katalogiem aplikacji Nie dotyczy
Administratorzy IT mogą importować listę aplikacji zatwierdzonych dla ich firmy z zarządzanego Sklepu Google Play (play.google.com/work).
3.8. Automatyczne zatwierdzanie aplikacji Nie dotyczy
Konsola EMM używa elementu iframe zarządzanego Sklepu Google Play, aby obsługiwać funkcje odkrywania i zatwierdzania aplikacji w Google Play.
3.9. Podstawowe zarządzanie układem sklepu Nie dotyczy
Aplikacja zarządzanego Sklepu Google Play może być używana na urządzeniach do instalowania i aktualizowania aplikacji służbowych.
3.10. Zaawansowana konfiguracja układu sklepu Nie dotyczy
Administratorzy IT mogą dostosowywać układ sklepu widoczny w aplikacji zarządzanego Sklepu Google Play na urządzeniach.
3.11. Zarządzanie licencjami aplikacji Nie dotyczy
Ta funkcja została wycofana.
3.12. Zarządzanie aplikacjami prywatnymi hostowanymi przez Google Nie dotyczy
Administratorzy IT mogą aktualizować aplikacje prywatne hostowane przez Google w konsoli EMM zamiast w Konsoli Google Play.
3.13. Zarządzanie aplikacjami prywatnymi hostowanymi samodzielnie Nie dotyczy
Ta funkcja została wycofana.
3.14. Powiadomienia pull EMM Nie dotyczy
EMM używa powiadomień typu pull, aby otrzymywać powiadomienia o zdarzeniach w Google Play w czasie rzeczywistym.
3.15. Wymagania dotyczące korzystania z interfejsu API Nie dotyczy
EMM wdraża interfejsy API Google na dużą skalę, unikając wzorców ruchu, które mogłyby negatywnie wpłynąć na możliwość zarządzania aplikacjami w środowiskach produkcyjnych przez przedsiębiorstwa.
3.16. Zaawansowane zarządzanie konfiguracją zarządzaną Android 5.0 lub nowszy,
EMM obsługuje konfiguracje zarządzane z maksymalnie 4 poziomami zagnieżdżonych ustawień i może pobierać oraz wyświetlać wszelkie opinie wysyłane z aplikacji Google Play.
3.17. Zarządzanie aplikacjami internetowymi Nie dotyczy
Administratorzy IT mogą tworzyć i rozpowszechniać aplikacje internetowe w konsoli EMM.
3.18. Zarządzanie cyklem życia kont zarządzanego Sklepu Google Play Android 5.0 lub nowszy,
Usługi EMM mogą tworzyć, aktualizować i usuwać konta w zarządzanym Sklepie Google Play w imieniu administratorów IT.
3.19. Zarządzanie ścieżkami aplikacji Android 5.0 lub nowszy,
Administratorzy IT mogą skonfigurować zestaw ścieżek programistycznych dla konkretnych aplikacji.
3.20. Zaawansowane zarządzanie aktualizacjami aplikacji Android 5.0 lub nowszy,
Administratorzy IT mogą zezwolić na natychmiastowe aktualizowanie aplikacji lub odłożyć aktualizacje na 90 dni.
3.21. Zarządzanie metodami obsługi administracyjnej Nie dotyczy
Dostawca usług EMM może generować konfiguracje obsługi administracyjnej i udostępniać je administratorowi IT w formie gotowej do rozpowszechnienia wśród użytkowników (np. jako kod QR, konfiguracja typu zero-touch czy adres URL Sklepu Play).
3.22. Uaktualnij powiązanie Enterprise Nie dotyczy
Administratorzy IT mogą zmienić typ powiązania grupy kont na zarządzaną domenę Google, co pozwoli organizacji na dostęp do usług i funkcji konta Google na zarejestrowanych urządzeniach.
3.23. Obsługa administracyjna zarządzanego konta Google Nie dotyczy
EMM może udostępniać urządzenia z zarządzanymi kontami Google, aby identyfikować użytkowników, kontrolować aplikacje i zarządzać dostępem do usług Google.
3.24. Przejście na konto zarządzanego Sklepu Google Play Nie dotyczy
Administratorzy IT mogą zmienić typ konta użytkownika na zarządzane konto Google, co umożliwi dostęp do usług i funkcji konta Google na zarejestrowanych urządzeniach.
3.25. Role w aplikacji Android 11.0 lub nowszy,
Usługa EMM obsługuje przyznawanie specjalnych uprawnień, określonych przez dostępne typy ról, aplikacji wybranej przez administratora IT.

4. Zarządzanie urządzeniami
4.1. Zarządzanie zasadami uprawnień w czasie działania aplikacji Android 6.0 lub nowszy,
Administratorzy IT mogą w tle ustawić domyślną odpowiedź na prośby o uprawnienia w czasie działania wysyłane przez aplikacje służbowe.
4.2. Zarządzanie stanem przyznawania uprawnień w czasie działania aplikacji Android 6.0 lub nowszy,
Po ustawieniu domyślnych zasad uprawnień w czasie działania administratorzy IT mogą bez powiadamiania ustawiać odpowiedzi na prośby o określone uprawnienia wysyłane przez dowolną aplikację służbową utworzoną za pomocą interfejsu API 23 lub nowszego.
4.3. Zarządzanie konfiguracją Wi-Fi Android 6.0 lub nowszy,
Administratorzy IT mogą bez powiadamiania użytkowników udostępniać konfiguracje Wi-Fi dla firm na urządzeniach zarządzanych.
4.4. Zarządzanie zabezpieczeniami Wi-Fi Android 6.0 lub nowszy,
Administratorzy IT mogą udostępniać konfiguracje Wi-Fi dla firm na urządzeniach zarządzanych.
4.5. Zaawansowane zarządzanie siecią Wi-Fi Android 6.0 lub nowszy,
Administratorzy IT mogą blokować konfiguracje Wi-Fi na urządzeniach zarządzanych, aby uniemożliwić użytkownikom tworzenie konfiguracji lub modyfikowanie konfiguracji firmowych.
4.6. Zarządzanie kontem Android 5.0 lub nowszy,
Administratorzy IT mogą zadbać o to, aby nieautoryzowane konta firmowe nie miały dostępu do danych firmowych w usługach takich jak pamięć masowa SaaS, aplikacje zwiększające produktywność czy poczta e-mail.
4.7. Zarządzanie kontem Workspace Android 5.0 lub nowszy,
Ta funkcja została wycofana. Wymagania dotyczące wymiany znajdziesz w sekcji 3.23.
4.8. Zarządzanie certyfikatami Android 5.0 lub nowszy,
Umożliwia administratorom IT wdrażanie certyfikatów tożsamości i urzędów certyfikacji na urządzeniach, aby umożliwić dostęp do zasobów firmowych.
4.9. Zaawansowane zarządzanie certyfikatami Android 7.0 lub nowszy
Umożliwia administratorom IT dyskretne wybieranie certyfikatów, których powinny używać określone aplikacje zarządzane.
4.10. Delegowane zarządzanie certyfikatami Android 6.0 lub nowszy,
Administratorzy IT mogą rozpowszechniać na urządzeniach aplikację do zarządzania certyfikatami innych firm i przyznawać jej uprawnienia do instalowania certyfikatów w zarządzanym magazynie kluczy.
4.11. Zaawansowane zarządzanie siecią VPN Android 7.0 lub nowszy
Umożliwia administratorom IT określenie stałego połączenia VPN, aby dane z określonych aplikacji zarządzanych były przesyłane przez skonfigurowaną sieć VPN.
4.12. Zarządzanie metodami wprowadzania Android 5.0 lub nowszy,
Administratorzy IT mogą zarządzać metodami wprowadzania (IME) dozwolonymi na urządzeniach.
4.14. Zarządzanie usługami ułatwień dostępu Android 5.0 lub nowszy,
Administratorzy IT mogą zarządzać ułatwieniami dostępu dozwolonymi na urządzeniach.
4.15. Zarządzanie udostępnianiem lokalizacji Android 5.0 lub nowszy,
Administratorzy IT mogą uniemożliwić udostępnianie danych o lokalizacji aplikacjom w profilu służbowym.
4.17. Zarządzanie ochroną przed przywróceniem do ustawień fabrycznych Android 5.1 lub nowszy
Umożliwia administratorom IT ochronę urządzeń należących do firmy przed kradzieżą przez uniemożliwienie nieupoważnionym osobom przywrócenia urządzeń do ustawień fabrycznych.
4.19. Zarządzanie zrzutami ekranu Android 5.0 lub nowszy,
Administratorzy IT mogą uniemożliwić użytkownikom robienie zrzutów ekranu podczas korzystania z aplikacji zarządzanych.
4.20. Wyłączanie aparatów Android 11.0 lub nowszy,
Administratorzy IT mogą wyłączyć możliwość korzystania z aparatu urządzenia przez zarządzane aplikacje.
4.21. Zbieranie statystyk sieci Android 6.0 lub nowszy,
Administratorzy IT mogą sprawdzać statystyki użytkowania sieci w profilu służbowym na urządzeniu.
4.24. Zarządzanie systemem radiowym Android 7.0 lub nowszy
Zapewnia administratorom IT szczegółowe zarządzanie systemowymi sieciami radiowymi i powiązanymi zasadami użytkowania za pomocą zasad.
4.26. Zarządzanie zegarem systemowym Android 11.0 lub nowszy,
Administratorzy IT mogą zarządzać ustawieniami zegara i strefy czasowej urządzenia oraz uniemożliwiać użytkownikom modyfikowanie automatycznych ustawień urządzenia.
4.28. Zarządzanie przekazanym zakresem Android 8.0+
Administratorzy IT mogą przekazywać dodatkowe uprawnienia poszczególnym pakietom.
4.29. Obsługa identyfikatorów związanych z rejestracją Android 12.0 lub nowszy
Administratorzy IT mogą ustawić identyfikator rejestracji, który nie zostanie usunięty po przywróceniu ustawień fabrycznych profilu służbowego.
4.30. Zasady dotyczące Credential Manager Android 15.0 lub nowszy,
Administratorzy IT mogą zarządzać tym, które aplikacje Credential Manager są dozwolone lub blokowane, za pomocą domyślnych zasad dostawcy danych logowania lub zasad dostawcy danych logowania.
4.31. Podstawowe zarządzanie kartami eSIM Android 15.0 lub nowszy,
Umożliwia administratorom IT obsługę administracyjną urządzenia z profilem eSIM i zarządzanie jego cyklem życia na urządzeniu.

5. Użyteczność urządzenia
5.1. Dostosowywanie udostępniania zarządzanego Android 7.0 lub nowszy
Administratorzy IT mogą zmodyfikować domyślny proces konfiguracji, aby uwzględnić funkcje specyficzne dla przedsiębiorstwa.
5.2. Dostosowywanie ustawień dla firm Android 7.0 lub nowszy
Administratorzy IT mogą dostosowywać elementy profilu służbowego, dodając firmowe logotypy, na przykład ustawiając logo firmy jako ikonę użytkownika profilu służbowego lub konfigurując kolor tła wyzwania biznesowego.
5.4. Wiadomości na ekranie blokady Android 7.0 lub nowszy
Administratorzy IT mogą ustawić niestandardowy komunikat, który będzie zawsze wyświetlany na ekranie blokady urządzenia i nie będzie wymagał odblokowania urządzenia, aby go wyświetlić.
5.5. Zarządzanie przejrzystością zasad Android 7.0 lub nowszy
Administratorzy IT mogą dostosować tekst pomocy wyświetlany użytkownikom, gdy próbują oni zmodyfikować ustawienia zarządzane na urządzeniu, lub wdrożyć ogólny komunikat pomocy dostarczony przez EMM. Zarówno krótkie, jak i długie komunikaty pomocy można dostosować. Są one wyświetlane w przypadkach takich jak próba odinstalowania aplikacji zarządzanej, której odinstalowanie zostało już zablokowane przez administratora IT.
5.6. Zarządzanie kontaktami na różnych profilach Android 7.0 lub nowszy
Administratorzy IT mogą zarządzać tym, jakie dane kontaktowe mogą opuścić profil służbowy.
5.7. Zarządzanie danymi między profilami Android 6.0 lub nowszy,
Zapewnia administratorom IT kontrolę nad tym, jakie dane mogą opuścić profil służbowy, wykraczając poza domyślne funkcje zabezpieczeń profilu służbowego.
5.8. Zasady aktualizacji systemu Android 6.0 lub nowszy,
Administratorzy IT mogą konfigurować i stosować aktualizacje systemu bezprzewodowe (OTA) na urządzeniach.
5.10. Trwałe zarządzanie preferowanymi działaniami Android 5.0 lub nowszy,
Umożliwia administratorom IT ustawienie aplikacji jako domyślnego modułu obsługi intencji, które pasują do określonego filtra intencji.
5.11. Zarządzanie funkcjami blokady ekranu Android 7.0 lub nowszy
Administratorzy IT mogą zarządzać funkcjami dostępnymi przed odblokowaniem blokady urządzenia (ekranu blokady) i blokady obszaru służbowego (ekranu blokady).
5.12. Zaawansowane zarządzanie funkcjami blokady ekranu Android 5.0 lub nowszy,
Administratorzy IT mogą zarządzać zaawansowanymi funkcjami blokady ekranu urządzenia.
5.14. pobieranie adresów MAC Android 7.0 lub nowszy
Dostawcy usług EMM mogą dyskretnie pobierać adres MAC urządzenia, aby używać go do identyfikowania urządzeń w innych częściach infrastruktury przedsiębiorstwa (np. podczas identyfikowania urządzeń na potrzeby kontroli dostępu do sieci).
5.17. Zarządzanie przejrzystością zasad profilu służbowego Android 9.0 lub nowszy,
Administratorzy IT mogą dostosować komunikat wyświetlany podczas usuwania profilu służbowego z urządzenia.
5.18. Pomoc dotycząca połączonych aplikacji Android 9.0 lub nowszy,
Administratorzy IT mogą ustawić listę pakietów, które mogą komunikować się poza granicami profilu służbowego.

6. Wycofanie aplikacji do zarządzania urządzeniem

7. Korzystanie z interfejsów API
7.1. Standardowy kontroler zasad dla nowych powiązań Android 5.0 lub nowszy,
Domyślnie urządzenia muszą być zarządzane za pomocą zasad dotyczących urządzeń z Androidem w przypadku wszystkich nowych powiązań. Dostawcy usług EMM mogą udostępniać opcję zarządzania urządzeniami za pomocą niestandardowego kontrolera DPC w ustawieniach w sekcji „Zaawansowane” lub podobnej. Nowi klienci nie mogą być zmuszani do dokonywania arbitralnego wyboru między stosami technologicznymi podczas procesów wprowadzania lub konfiguracji.
7.2. Standardowy kontroler zasad dla nowych urządzeń Android 5.0 lub nowszy,
Domyślnie urządzenia muszą być zarządzane za pomocą Android Device Policy w przypadku wszystkich nowych rejestracji urządzeń, zarówno w przypadku istniejących, jak i nowych powiązań. Dostawcy usług EMM mogą udostępniać opcję zarządzania urządzeniami za pomocą niestandardowego kontrolera zasad urządzeń w ustawieniach w sekcji „Zaawansowane” lub podobnej.