Рабочий профиль на корпоративном устройстве

Набор решений Рабочий профиль на корпоративном устройстве предназначен для корпоративных устройств, используемых в рабочих и личных целях. Корпоративные приложения, данные и правила управления ограничены рабочим профилем. Рабочий профиль позволяет безопасно и конфиденциально использовать одно и то же устройство для работы и личных целей.

.

Список функций

(обязательно) Необязательных вопросов: advanced не поддерживается


1. Подготовка устройства
1.1. Подготовка рабочего профиля с помощью контроллера политик на устройствах Android 5.1 или более поздней версии
Вы можете настроить рабочий профиль после скачивания контроллера политики устройств EMM из Google Play.
1.2. Подготовка устройства с помощью идентификатора контроллера политик Android 12.0 и более поздних версий;
Ввод "afw" в мастере настройки устройства позволяет подготовить полностью управляемое или специализированное устройство.
1.3. Подготовка устройства с помощью NFC Android 12.0 и более поздних версий;
Системные администраторы могут использовать NFC-метки для подготовки новых устройств или устройств со сброшенными настройками в соответствии с рекомендациями по реализации, приведенными в документации для разработчиков Play EMM API.
1.4. Подготовка устройства с помощью QR-кода Android 7.0 и более поздние версии
В консоли EMM можно сгенерировать QR-код, который системные администраторы могут отсканировать, чтобы настроить полностью управляемое или специализированное устройство в соответствии с инструкциями по внедрению, приведенными в документации для разработчиков Android Management API.
1.5. Автоматическая настройка Н/Д
Это требование заменено требованием 1.6.
1.6. Автоматическая инициализация Android 8.0 или более поздней версии (Pixel: Android 7.1 или более поздней версии)
Системные администраторы могут автоматизировать большую часть процесса регистрации устройств, развернув регистрационные данные DPC с помощью автоматической настройки.
1.7. Подготовка рабочего профиля с помощью аккаунта Google Н/Д
Это требование удалено и заменено требованием 3.23.
1.8. Подготовка устройства с помощью аккаунта Google Н/Д
Это требование удалено и заменено требованием 3.23.
1.9. Прямая автоматическая настройка Android 7.0 и более поздние версии
Системные администраторы могут использовать консоль EMM для настройки устройств с автоматической настройкой с помощью окна iframe.
1.10. Рабочий профиль на корпоративных устройствах Android 8.0 и более поздние версии
EMM-решения могут регистрировать корпоративные устройства с рабочим профилем.

2. Безопасность устройств
2.1. Контрольная проверка на устройстве Android 5.0 и более поздних версий;
Администраторы могут устанавливать и применять проверку безопасности устройства (например, PIN-код, графический ключ или пароль) определенного типа и сложности на управляемых устройствах.
2.2. Контрольная проверка в рабочем профиле Android 7.0 и более поздние версии
Администраторы могут настраивать и применять проверку безопасности для приложений и данных в рабочем профиле. Она не зависит от проверки безопасности устройства и может иметь другие требования.
2.3. Продвинутые функции управления кодами доступа Android 5.0 и более поздних версий;
Системные администраторы могут задавать расширенные настройки паролей на устройствах.
2.4. Управление Smart Lock Android 6.0 или более поздней версии
Системные администраторы могут выбирать, какие агенты доверия в функции Smart Lock на Android могут разблокировать устройства.
2.5. Очистка и блокировка Android 5.0 и более поздних версий;
Системные администраторы могут использовать консоль EMM, чтобы удаленно блокировать управляемые устройства и стирать с них рабочие данные.
2.6. Принудительное применение правил Android 5.0 и более поздних версий;
EMM-решение ограничивает использование рабочих данных и приложений на устройствах, которые не соответствуют правилам безопасности.
2.7. Правила безопасности по умолчанию Android 5.0 и более поздних версий;
Поставщики EMM должны по умолчанию применять указанные правила безопасности на устройствах, не требуя от системных администраторов настраивать или изменять какие-либо параметры в консоли EMM.
2.9. Поддержка Play Integrity Н/Д
Решение EMM использует Play Integrity API, чтобы проверять, являются ли устройства действительными устройствами Android.
2.10. Принудительная проверка приложений Android 5.0 и более поздних версий;
Системные администраторы могут включить проверку приложений на устройствах.
2.11. Поддержка режима Direct Boot Android 7.0 и более поздние версии
Поддержка прямого запуска гарантирует, что контроллер политики устройств EMM активен и может применять правила, даже если устройство Android 7.0 или более поздней версии не разблокировано.
2.12. Управление аппаратной защитой Android 5.1 или более поздней версии
Системные администраторы могут блокировать аппаратные элементы устройства, чтобы предотвратить потерю данных.

3. Управление аккаунтом и приложениями
3.1. Привязка к организации Н/Д
Администраторы могут привязать EMM к своей организации, чтобы использовать корпоративный Google Play для распространения приложений на устройства.
3.2. Подготовка аккаунтов корпоративного Google Play Android 5.0 и более поздних версий;
Решение EMM может в фоновом режиме подготавливать корпоративные аккаунты пользователей, которые называются аккаунтами корпоративного Google Play.
3.5. Автоматическая установка приложений Н/Д
Системные администраторы могут распространять рабочие приложения на устройства без участия пользователей.
3.6. Контроль над управляемыми конфигурациями Android 5.0 и более поздних версий;
Администраторы могут просматривать и настраивать управляемые конфигурации для любого приложения, которое их поддерживает.
3.7. Управление каталогом приложений Н/Д
Администраторы могут импортировать список приложений, одобренных для организации, из корпоративного Google Play (play.google.com/work).
3.8. Автоматизированное одобрение приложений Н/Д
Консоль EMM использует окно iframe корпоративного Google Play для поддержки функций поиска и одобрения приложений в Google Play.
3.9. Базовые настройки дизайна магазина Н/Д
Корпоративный Google Play можно использовать на устройствах для установки и обновления рабочих приложений.
3.10. Расширенные настройки дизайна магазина Н/Д
Системные администраторы могут настраивать дизайн магазина, который показывается в корпоративном Google Play на устройствах.
3.11. Управление лицензиями приложений Н/Д
Эта функция больше не поддерживается.
3.12. Управление частными приложениями, размещенными в Google Н/Д
Системные администраторы могут обновлять частные приложения, размещенные в Google, через консоль EMM, а не через Google Play Console.
3.13. Управление частными приложениями, размещенными в организации Н/Д
Эта функция больше не поддерживается.
3.14. Уведомления EMM, получаемые по запросу Н/Д
EMM-поставщик использует pull-уведомления, чтобы получать уведомления о событиях Google Play в реальном времени.
3.15. Требования к использованию API Н/Д
Поставщик EMM реализует API Google в масштабе, избегая шаблонов трафика, которые могут негативно повлиять на способность предприятий управлять приложениями в рабочих средах.
3.16. Расширенный контроль над управляемыми конфигурациями Android 5.0 и более поздних версий;
Решение EMM поддерживает управляемые конфигурации с четырьмя уровнями вложенных настроек, а также может получать и показывать отзывы, отправленные из приложения Google Play.
3.17. Управление веб-приложениями Н/Д
Системные администраторы могут создавать и распространять веб-приложения в консоли EMM.
3.18. Управление жизненным циклом аккаунтов корпоративного Google Play Android 5.0 и более поздних версий;
EMM может создавать, обновлять и удалять корпоративные аккаунты Google Play от имени администраторов.
3.19. Управление версиями приложений Android 5.0 и более поздних версий;
Администраторы могут настроить несколько версий для определенных приложений.
3.20. Расширенное управление обновлением приложений Android 5.0 и более поздних версий;
Системные администраторы могут разрешить немедленное обновление приложений или отложить его на 90 дней.
3.21. Управление способами инициализации Н/Д
EMM может генерировать конфигурации инициализации и предоставлять их системному администратору в форме, готовой для распространения среди конечных пользователей (например, QR-код, автоматическая настройка, URL-адрес Google Play).
3.22. Обновить привязку к организации Н/Д
Администраторы могут преобразовать предприятие с привязкой к управляемому домену Google, чтобы организация могла использовать сервисы и функции аккаунта Google на зарегистрированных устройствах.
3.23. Подготовка управляемых аккаунтов Google Н/Д
Решение EMM может настраивать устройства с корпоративными аккаунтами Google, чтобы идентифицировать пользователей, контролировать приложения и управлять доступом к сервисам Google.
3.24. Переход на аккаунт корпоративного Google Play Н/Д
ИТ-администраторы могут преобразовать тип аккаунта пользователя в управляемый аккаунт Google, чтобы предоставить доступ к сервисам и функциям аккаунта Google на зарегистрированных устройствах.
3.25. Роли в приложении Android 11.0 и более поздних версий;
Решение EMM поддерживает предоставление специальных прав, определяемых доступными типами ролей, приложению, выбранному ИТ-администратором.

4. Управление устройствами
4.1. Управление политиками динамических разрешений Android 6.0 или более поздней версии
Администраторы могут без уведомления пользователей задавать стандартный ответ на запросы динамических разрешений от рабочих приложений.
4.2. Управление статусом предоставления динамических разрешений Android 6.0 или более поздней версии
После настройки стандартных правил динамических разрешений системные администраторы могут без уведомления задавать ответы на запросы определенных разрешений от любого рабочего приложения, созданного на основе API 23 или более поздней версии.
4.3. Управление конфигурацией Wi-Fi Android 6.0 или более поздней версии
Системные администраторы могут настраивать корпоративные сети Wi-Fi на управляемых устройствах в фоновом режиме.
4.4. Управление безопасностью Wi-Fi Android 6.0 или более поздней версии
Системные администраторы могут настраивать корпоративные сети Wi-Fi на управляемых устройствах.
4.5. Продвинутые функции управления Wi-Fi Android 6.0 или более поздней версии
Системные администраторы могут блокировать конфигурации Wi-Fi на управляемых устройствах, чтобы пользователи не могли создавать новые конфигурации или изменять корпоративные.
4.6. Управление аккаунтом Android 5.0 и более поздних версий;
Системные администраторы могут запретить неавторизованным корпоративным аккаунтам взаимодействовать с корпоративными данными для таких сервисов, как хранилище SaaS, приложения для эффективной работы и электронная почта.
4.7. Управление аккаунтом Workspace Android 5.0 и более поздних версий;
Эта функция больше не поддерживается. Требования к замене приведены в разделе 3.23.
4.8. Управление сертификатами Android 5.0 и более поздних версий;
Позволяет системным администраторам развертывать на устройствах сертификаты ЦС и идентификационные сертификаты, чтобы обеспечить доступ к корпоративным ресурсам.
4.9. Продвинутые функции управления сертификатами Android 7.0 и более поздние версии
Позволяет администраторам выбирать сертификаты, которые должны использовать определенные управляемые приложения.
4.10. Делегированное управление сертификатами Android 6.0 или более поздней версии
Администраторы могут распространять сторонние приложения для управления сертификатами на устройствах и предоставлять им привилегированный доступ для установки сертификатов в управляемом хранилище ключей.
4.11. Продвинутые функции управления VPN Android 7.0 и более поздние версии
Позволяет системным администраторам указать постоянную сеть VPN, чтобы данные из определенных управляемых приложений передавались через нее.
4.12. Управление IME Android 5.0 и более поздних версий;
Системные администраторы могут управлять тем, какие способы ввода (IME) разрешены на устройствах.
4.14. Управление сервисами специальных возможностей Android 5.0 и более поздних версий;
Системные администраторы могут управлять тем, какие сервисы специальных возможностей разрешены на устройствах.
4.15. Управление передачей геоданных Android 5.0 и более поздних версий;
Системные администраторы могут запретить передачу данных о местоположении приложениям в рабочем профиле.
4.17. Управление защитой после сброса настроек Android 5.1 или более поздней версии
Позволяет системным администраторам защищать принадлежащие компании устройства от кражи, не позволяя посторонним лицам сбрасывать настройки.
4.19. Управление записью экрана Android 5.0 и более поздних версий;
Администраторы могут запретить пользователям делать скриншоты при работе с управляемыми приложениями.
4.20. Отключение камер Android 11.0 и более поздних версий;
Системные администраторы могут запретить управляемым приложениям использовать камеры устройств.
4.21. Сбор статистики сети Android 6.0 или более поздней версии
Системные администраторы могут запрашивать статистику использования сети из рабочего профиля устройства.
4.24. Управление системным приемопередатчиком Android 7.0 и более поздние версии
Предоставляет системным администраторам детальный контроль над сетевыми радиомодулями и связанными с ними правилами использования с помощью правил.
4.26. Управление системными часами Android 11.0 и более поздних версий;
Системные администраторы могут управлять настройками часов и часового пояса на устройстве и запрещать пользователям изменять автоматические настройки устройства.
4.28. Управление делегированными областями действия Android 8.0 и более поздние версии
Администраторы могут делегировать дополнительные права отдельным пакетам.
4.29. Поддержка идентификаторов, привязанных к регистрации Android 12.0 и более поздних версий;
Системные администраторы могут задать для рабочего профиля идентификатор регистрации, который сохраняется после сброса настроек.
4.30. Правила для менеджеров учетных данных Android 15.0 и более поздних версий
Системные администраторы могут разрешать или запрещать использование приложений Менеджера учетных данных с помощью правила по умолчанию для поставщика учетных данных или правила для поставщика учетных данных.
4.31. Базовое управление eSIM Android 15.0 и более поздних версий
Позволяет системным администраторам настраивать профиль eSIM на устройстве и управлять его жизненным циклом.

5. Удобство использования устройства
5.1. Настройка управляемой инициализации Android 7.0 и более поздние версии
Администраторы могут изменить стандартный процесс настройки, чтобы включить в него корпоративные функции.
5.2. Настройка для организаций Android 7.0 и более поздние версии
Системные администраторы могут настраивать фирменное оформление в интерфейсе рабочих профилей, например устанавливать логотип компании в качестве значка пользователя или задавать цвет фона для запроса на доступ к рабочему профилю.
5.4. Сообщения на заблокированном экране Android 7.0 и более поздние версии
Администраторы могут задать специальное сообщение, которое будет всегда показываться на заблокированном экране устройства.
5.5. Управление прозрачностью правил Android 7.0 и более поздние версии
Администраторы могут настроить текст справки, который показывается пользователям при попытке изменить управляемые настройки на устройстве, или развернуть стандартное сообщение службы поддержки, предоставляемое EMM. Вы можете настроить как короткие, так и длинные сообщения. Они будут показываться, например, при попытке удалить управляемое приложение, для которого администратор заблокировал удаление.
5.6. Управление контактами в разных профилях Android 7.0 и более поздние версии
Системные администраторы могут управлять тем, какие контактные данные можно переносить из рабочего профиля.
5.7. Управление данными в разных профилях Android 6.0 или более поздней версии
Позволяет системным администраторам контролировать, какие данные могут быть переданы из рабочего профиля, помимо стандартных функций безопасности рабочего профиля.
5.8. Правила в отношении обновления системы Android 6.0 или более поздней версии
Администраторы могут настраивать и применять беспроводные обновления системы на устройствах.
5.10. Управление приоритетными действиями Android 5.0 и более поздних версий;
Позволяет системным администраторам назначать приложение обработчиком по умолчанию для интентов, соответствующих определенному фильтру интентов.
5.11. Управление функциями блокировки клавиатуры Android 7.0 и более поздние версии
Системные администраторы могут управлять функциями, доступными до разблокировки заблокированного экрана устройства и заблокированного экрана рабочего профиля.
5.12. Продвинутое управление функциями блокировки клавиатуры Android 5.0 и более поздних версий;
Системные администраторы могут управлять расширенными функциями блокировки клавиатуры (экрана блокировки).
5.14. Получение MAC-адресов Android 7.0 и более поздние версии
EMM-решения могут автоматически получать MAC-адрес устройства, чтобы идентифицировать его в других частях корпоративной инфраструктуры (например, при идентификации устройств для контроля доступа к сети).
5.17. Управление прозрачностью правил для рабочего профиля Android 9.0 или более поздней версии.
Системные администраторы могут настраивать сообщение, которое показывается при удалении рабочего профиля с устройства.
5.18. Поддержка подключенных приложений Android 9.0 или более поздней версии.
Администраторы могут указать список пакетов, которые могут обмениваться данными за пределами рабочего профиля.

6. Прекращение поддержки Device Admin

7. Использование API
7.1. Стандартный контроллер правил для новых привязок Android 5.0 и более поздних версий;
По умолчанию для управления устройствами с новыми привязками должно использоваться приложение Android Device Policy. В некоторых EMM-решениях есть возможность управлять устройствами с помощью собственного контроллера политики устройств. Эта функция может находиться в разделе "Расширенные настройки" или аналогичном. Новые клиенты не должны сталкиваться с произвольным выбором между стеками технологий во время регистрации или настройки.
7.2. Стандартный контроллер политик для новых устройств Android 5.0 и более поздних версий;
По умолчанию для управления всеми новыми зарегистрированными устройствами, как с существующими, так и с новыми привязками, должно использоваться приложение Android Device Policy. В некоторых EMM-решениях есть возможность управлять устройствами с помощью собственного контроллера политики устройств. Эта функция может находиться в разделе "Расширенные настройки" или аналогичном.