Hồ sơ công việc trên thiết bị do công ty sở hữu

Bộ giải pháp hồ sơ công việc trên thiết bị do công ty sở hữu dành cho thiết bị do công ty sở hữu cho mục đích công việc và cá nhân. Các ứng dụng, dữ liệu và chính sách quản lý của công ty chỉ áp dụng cho hồ sơ công việc. Khi có hồ sơ công việc, bạn có thể sử dụng cùng một thiết bị một cách an toàn và riêng tư cho cả mục đích công việc lẫn mục đích cá nhân.

Danh sách tính năng

Cần có câu hỏi không bắt buộc nâng cao chưa được hỗ trợ


1. Cấp phép thiết bị
1.1. Cấp phép hồ sơ công việc ưu tiên DPC Android 5.1 trở lên
Bạn có thể cấp phép hồ sơ công việc sau khi tải DPC của EMM xuống từ Google Play.
1.2. Cấp phép thiết bị bằng giá trị nhận dạng DPC Android 12.0 trở lên
Khi nhập ("afw") vào trình hướng dẫn thiết lập của thiết bị, bạn sẽ cấp phép cho một thiết bị được quản lý hoàn toàn hoặc thiết bị chuyên dụng.
1.3. Cấp phép thiết bị NFC Android 12.0 trở lên
Quản trị viên CNTT có thể sử dụng thẻ NFC để cấp phép cho các thiết bị mới hoặc thiết bị đã đặt lại về trạng thái ban đầu theo hướng dẫn triển khai được xác định trong tài liệu dành cho nhà phát triển API EMM của Play.
1.4. Cấp phép thiết bị bằng mã QR Android 7.0 trở lên
Bảng điều khiển của EMM có thể tạo mã QR mà quản trị viên CNTT có thể quét để cấp phép cho thiết bị chuyên dụng hoặc được quản lý hoàn toàn, theo nguyên tắc triển khai được xác định trong tài liệu dành cho nhà phát triển API Quản lý Android.
1.5. Thiết lập tự động Không áp dụng
Yêu cầu này đã được thay thế bằng yêu cầu 1.6.
1.6. Cung cấp tự động Android 8.0 trở lên (Pixel: Android 7.1 trở lên)
Quản trị viên CNTT có thể tự động hoá phần lớn quy trình đăng ký thiết bị bằng cách triển khai thông tin đăng ký DPC thông qua quy trình thiết lập tự động.
1.7 Cấp phép hồ sơ công việc cho Tài khoản Google Không áp dụng
Yêu cầu này đã bị xoá và được thay thế bằng yêu cầu 3.23.
1.8. Cấp phép thiết bị cho Tài khoản Google Không áp dụng
Yêu cầu này đã bị xoá và được thay thế bằng yêu cầu 3.23.
1.9. Cấu hình thiết lập tự động trực tiếp Android 7.0 trở lên
Quản trị viên CNTT có thể sử dụng bảng điều khiển của EMM để thiết lập thiết bị tự động đăng ký bằng iframe tự động đăng ký.
1.10. Hồ sơ công việc trên thiết bị do công ty sở hữu Android 8.0 trở lên
EMM có thể đăng ký cho những thiết bị do công ty sở hữu mà có hồ sơ công việc.

2. Bảo mật thiết bị
2.1. Thử thách bảo mật thiết bị Android 5.0 trở lên
Quản trị viên CNTT có thể đặt và thực thi phương thức xác thực bảo mật thiết bị (chẳng hạn như mã PIN/hình mở khoá/mật khẩu) thuộc một loại và độ phức tạp nhất định trên các thiết bị được quản lý.
2.2. Thử thách bảo mật cho công việc Android 7.0 trở lên
Quản trị viên CNTT có thể đặt và thực thi một thử thách bảo mật cho các ứng dụng và dữ liệu trong hồ sơ công việc tách biệt và có các yêu cầu khác với thử thách bảo mật của thiết bị.
2.3. Quản lý mật mã nâng cao Android 5.0 trở lên
Quản trị viên CNTT có thể thiết lập các chế độ cài đặt mật khẩu nâng cao trên thiết bị.
2.4. Quản lý Smart Lock Android 6.0 trở lên
Quản trị viên CNTT có thể quản lý những tác nhân tin cậy nào trong tính năng Smart Lock của Android được phép mở khoá thiết bị.
2.5. Xoá và khoá Android 5.0 trở lên
Quản trị viên CNTT có thể sử dụng bảng điều khiển của EMM để khoá từ xa và xoá dữ liệu công việc khỏi một thiết bị được quản lý.
2.6. Thực thi việc tuân thủ Android 5.0 trở lên
EMM hạn chế việc sử dụng dữ liệu và ứng dụng công việc trên các thiết bị không tuân thủ chính sách bảo mật.
2.7. Chính sách bảo mật mặc định Android 5.0 trở lên
Theo mặc định, EMM phải thực thi các chính sách bảo mật được chỉ định trên thiết bị mà không yêu cầu quản trị viên CNTT thiết lập hoặc tuỳ chỉnh bất kỳ chế độ cài đặt nào trong bảng điều khiển của EMM.
2.9. Hỗ trợ về Play Integrity Không áp dụng
EMM sử dụng Play Integrity API để đảm bảo thiết bị là thiết bị Android hợp lệ.
2.10. Thực thi tính năng Xác minh ứng dụng Android 5.0 trở lên
Quản trị viên CNTT có thể bật tính năng Xác minh ứng dụng trên thiết bị.
2.11. Hỗ trợ Khởi động trực tiếp Android 7.0 trở lên
Tính năng hỗ trợ Khởi động trực tiếp đảm bảo rằng DPC của EMM đang hoạt động và có thể thực thi chính sách, ngay cả khi thiết bị Android 7.0 trở lên chưa được mở khoá.
2.12. Quản lý bảo mật phần cứng Android 5.1 trở lên
Quản trị viên CNTT có thể khoá các thành phần phần cứng của thiết bị để đảm bảo ngăn chặn mất dữ liệu.

3. Quản lý tài khoản và ứng dụng
3.1. Mối liên kết doanh nghiệp Không áp dụng
Quản trị viên CNTT có thể liên kết EMM với tổ chức của họ, cho phép EMM sử dụng Managed Google Play để phân phối ứng dụng đến các thiết bị.
3.2. Cấp phép Tài khoản Managed Google Play Android 5.0 trở lên
EMM có thể tự động cấp phép tài khoản người dùng doanh nghiệp, được gọi là Tài khoản Google Play được quản lý.
3.5. Phân phối ứng dụng không can thiệp Không áp dụng
Quản trị viên CNTT có thể tự động phân phối ứng dụng công việc đến các thiết bị mà không cần người dùng can thiệp.
3.6. Quản lý cấu hình được quản lý Android 5.0 trở lên
Quản trị viên CNTT có thể xem và tự động đặt cấu hình được quản lý cho mọi ứng dụng hỗ trợ cấu hình được quản lý.
3.7. Quản lý danh mục ứng dụng Không áp dụng
Quản trị viên CNTT có thể nhập danh sách ứng dụng được phê duyệt cho doanh nghiệp của họ từ Google Play được quản lý (play.google.com/work).
3.8. Phê duyệt ứng dụng có lập trình Không áp dụng
Bảng điều khiển của EMM sử dụng iframe Managed Google Play để hỗ trợ các tính năng khám phá và phê duyệt ứng dụng của Google Play
3.9. Quản lý bố cục cơ bản của cửa hàng Không áp dụng
Bạn có thể dùng ứng dụng Cửa hàng Google Play được quản lý trên các thiết bị để cài đặt và cập nhật ứng dụng công việc.
3.10. Cấu hình bố cục cửa hàng nâng cao Không áp dụng
Quản trị viên CNTT có thể tuỳ chỉnh bố cục cửa hàng mà người dùng nhìn thấy trong ứng dụng Cửa hàng Google Play được quản lý trên thiết bị của họ.
3.11. Quản lý cấp phép ứng dụng Không áp dụng
Tính năng này không được dùng nữa.
3.12. Quản lý ứng dụng riêng tư do Google lưu trữ Không áp dụng
Quản trị viên CNTT có thể cập nhật ứng dụng riêng tư do Google lưu trữ thông qua bảng điều khiển EMM thay vì thông qua Google Play Console.
3.13. Quản lý ứng dụng riêng tư tự lưu trữ Không áp dụng
Tính năng này không được dùng nữa.
3.14. Thông báo kéo EMM Không áp dụng
EMM sử dụng thông báo kéo để nhận thông báo sự kiện trên Play theo thời gian thực
3.15. Yêu cầu về việc sử dụng API Không áp dụng
EMM triển khai các API của Google trên quy mô lớn, tránh các mẫu lưu lượng truy cập có thể ảnh hưởng tiêu cực đến khả năng quản lý ứng dụng của doanh nghiệp trong môi trường thực tế.
3.16. Quản lý cấu hình được quản lý nâng cao Android 5.0 trở lên
EMM hỗ trợ cấu hình được quản lý với tối đa 4 cấp độ cài đặt lồng nhau, đồng thời có thể truy xuất và hiển thị mọi ý kiến phản hồi được gửi từ một ứng dụng Play.
3.17. Quản lý ứng dụng web Không áp dụng
Quản trị viên CNTT có thể tạo và phân phối ứng dụng web trong bảng điều khiển EMM.
3.18. Quản lý vòng đời của Tài khoản Google Play được quản lý Android 5.0 trở lên
EMM có thể tạo, cập nhật và xoá Tài khoản Google Play được quản lý thay mặt cho quản trị viên CNTT.
3.19. Quản lý kênh phát hành ứng dụng Android 5.0 trở lên
Quản trị viên CNTT có thể thiết lập một nhóm kênh phát triển cho các ứng dụng cụ thể.
3.20. Quản lý bản cập nhật ứng dụng nâng cao Android 5.0 trở lên
Quản trị viên CNTT có thể cho phép cập nhật ứng dụng ngay lập tức hoặc hoãn cập nhật ứng dụng trong 90 ngày.
3.21. Quản lý phương thức cấp phép Không áp dụng
EMM có thể tạo cấu hình cấp phép và trình bày các cấu hình này cho quản trị viên CNTT dưới dạng sẵn sàng phân phối cho người dùng cuối (chẳng hạn như mã QR, cấu hình không chạm, URL của Cửa hàng Play).
3.22. Nâng cấp mối liên kết Enterprise Không áp dụng
Quản trị viên CNTT có thể nâng cấp loại liên kết doanh nghiệp lên một miền mua qua Google được quản lý, cho phép tổ chức truy cập vào các dịch vụ và tính năng của Tài khoản Google trên các thiết bị đã đăng ký.
3.23. Cấp phép Tài khoản Google được quản lý Không áp dụng
EMM có thể cung cấp thiết bị có Tài khoản Google được quản lý để xác định người dùng, kiểm soát ứng dụng và quản lý quyền truy cập vào các dịch vụ của Google.
3.24. Nâng cấp Tài khoản Managed Google Play Không áp dụng
Quản trị viên CNTT có thể nâng cấp loại tài khoản người dùng lên Tài khoản Google được quản lý, cho phép thiết bị truy cập vào các dịch vụ và tính năng của Tài khoản Google trên thiết bị đã đăng ký.
3.25. Vai trò trong ứng dụng Android 11.0 trở lên
EMM hỗ trợ cấp đặc quyền (được chỉ định theo các loại vai trò có sẵn) cho một ứng dụng do quản trị viên CNTT chọn.

4. Quản lý thiết bị
4.1. Quản lý chính sách về quyền khi bắt đầu chạy Android 6.0 trở lên
Quản trị viên CNTT có thể tự động đặt phản hồi mặc định cho các yêu cầu cấp quyền khi bắt đầu chạy do ứng dụng công việc đưa ra.
4.2. Quản lý trạng thái cấp quyền khi bắt đầu chạy Android 6.0 trở lên
Sau khi đặt chính sách quyền khi bắt đầu chạy mặc định, quản trị viên CNTT có thể âm thầm đặt phản hồi cho các quyền cụ thể từ bất kỳ ứng dụng công việc nào được xây dựng trên API 23 trở lên.
4.3. Quản lý cấu hình Wi-Fi Android 6.0 trở lên
Quản trị viên CNTT có thể tự động cấp phép cấu hình Wi-Fi của doanh nghiệp trên các thiết bị được quản lý.
4.4. Quản lý bảo mật Wi-Fi Android 6.0 trở lên
Quản trị viên CNTT có thể cung cấp cấu hình Wi-Fi doanh nghiệp trên các thiết bị được quản lý.
4.5. Quản lý Wi-Fi nâng cao Android 6.0 trở lên
Quản trị viên CNTT có thể khoá cấu hình Wi-Fi trên các thiết bị được quản lý để ngăn người dùng tạo cấu hình hoặc sửa đổi cấu hình của công ty.
4.6. Quản lý tài khoản Android 5.0 trở lên
Quản trị viên CNTT có thể đảm bảo rằng các tài khoản công ty trái phép không thể tương tác với dữ liệu công ty cho các dịch vụ như bộ nhớ SaaS và ứng dụng cải thiện năng suất hoặc email.
4.7. Quản lý tài khoản Workspace Android 5.0 trở lên
Tính năng này không được dùng nữa. Hãy xem 3.23. để biết các yêu cầu thay thế.
4.8. Quản lý chứng chỉ Android 5.0 trở lên
Cho phép quản trị viên CNTT triển khai chứng chỉ danh tính và tổ chức phát hành chứng chỉ cho các thiết bị để cho phép truy cập vào tài nguyên của công ty.
4.9. Quản lý chứng chỉ nâng cao Android 7.0 trở lên
Cho phép quản trị viên CNTT tự động chọn chứng chỉ mà các ứng dụng được quản lý cụ thể nên sử dụng.
4.10. Quản lý chứng chỉ được uỷ quyền Android 6.0 trở lên
Quản trị viên CNTT có thể phân phối ứng dụng quản lý chứng chỉ của bên thứ ba đến các thiết bị và cấp cho ứng dụng đó quyền truy cập đặc quyền để cài đặt chứng chỉ vào kho khoá được quản lý.
4.11. Quản lý VPN nâng cao Android 7.0 trở lên
Cho phép quản trị viên CNTT chỉ định một VPN luôn bật để đảm bảo rằng dữ liệu từ các ứng dụng được quản lý cụ thể sẽ đi qua một VPN được thiết lập.
4.12. Quản lý IME Android 5.0 trở lên
Quản trị viên CNTT có thể quản lý những phương thức nhập (IME) được phép dùng trên thiết bị.
4.14. Quản lý dịch vụ hỗ trợ tiếp cận Android 5.0 trở lên
Quản trị viên CNTT có thể quản lý những dịch vụ hỗ trợ tiếp cận được phép dùng trên thiết bị.
4.15. Quản lý tính năng Chia sẻ vị trí Android 5.0 trở lên
Quản trị viên CNTT có thể ngăn việc chia sẻ dữ liệu vị trí với các ứng dụng trong hồ sơ công việc.
4.17. Quản lý chế độ bảo vệ khi đặt lại về trạng thái ban đầu Android 5.1 trở lên
Cho phép quản trị viên CNTT bảo vệ thiết bị của công ty khỏi bị đánh cắp bằng cách đảm bảo rằng những cá nhân không được uỷ quyền không thể đặt lại thiết bị về trạng thái ban đầu.
4.19. Quản lý tính năng chụp ảnh màn hình Android 5.0 trở lên
Quản trị viên CNTT có thể chặn người dùng chụp ảnh màn hình khi sử dụng các ứng dụng được quản lý.
4.20. Tắt camera Android 11.0 trở lên
Quản trị viên CNTT có thể tắt quyền sử dụng camera của thiết bị đối với các ứng dụng được quản lý.
4.21. Thu thập số liệu thống kê về mạng Android 6.0 trở lên
Quản trị viên CNTT có thể truy vấn số liệu thống kê về việc sử dụng mạng từ hồ sơ công việc của thiết bị.
4.24. Quản lý sóng vô tuyến của hệ thống Android 7.0 trở lên
Cung cấp cho quản trị viên CNTT quyền quản lý chi tiết đối với các thiết bị vô tuyến mạng hệ thống và các chính sách sử dụng liên quan bằng cách sử dụng chính sách.
4.26. Quản lý đồng hồ hệ thống Android 11.0 trở lên
Quản trị viên CNTT có thể quản lý chế độ cài đặt đồng hồ và múi giờ của thiết bị, đồng thời ngăn người dùng sửa đổi chế độ cài đặt tự động của thiết bị.
4.28. Quản lý phạm vi được uỷ quyền Android 8.0 trở lên
Quản trị viên CNTT có thể uỷ quyền thêm đặc quyền cho từng gói.
4.29. Hỗ trợ mã nhận dạng dành riêng cho việc đăng ký Android 12.0 trở lên
Quản trị viên CNTT có thể đặt một mã nhận dạng dành riêng cho việc đăng ký. Mã này sẽ được giữ nguyên sau khi đặt lại về trạng thái ban đầu cho hồ sơ công việc.
4.30. Chính sách về trình quản lý thông tin xác thực Android 15.0 trở lên
Quản trị viên CNTT có thể quản lý những ứng dụng trình quản lý thông tin xác thực nào được phép hoặc bị chặn bằng chính sách mặc định của trình cung cấp thông tin xác thực hoặc chính sách của trình cung cấp thông tin xác thực.
4.31. Quản lý eSIM cơ bản Android 15.0 trở lên
Cho phép quản trị viên CNTT cung cấp thiết bị có hồ sơ eSIM và quản lý vòng đời của hồ sơ đó trên thiết bị.

5. Khả năng hữu dụng của thiết bị
5.1. Tuỳ chỉnh cấp phép được quản lý Android 7.0 trở lên
Quản trị viên CNTT có thể sửa đổi trải nghiệm người dùng trong quy trình thiết lập mặc định để thêm các tính năng dành riêng cho doanh nghiệp.
5.2. Tuỳ chỉnh cho doanh nghiệp Android 7.0 trở lên
Quản trị viên CNTT có thể tuỳ chỉnh các khía cạnh của hồ sơ công việc bằng thương hiệu của công ty, chẳng hạn như đặt biểu tượng người dùng của hồ sơ công việc thành biểu trưng của công ty hoặc thiết lập màu nền của thử thách công việc.
5.4. Tin nhắn trên màn hình khoá Android 7.0 trở lên
Quản trị viên CNTT có thể đặt một thông báo tuỳ chỉnh luôn hiển thị trên màn hình khoá của thiết bị và không yêu cầu mở khoá thiết bị để xem.
5.5. Quản lý tính minh bạch của chính sách Android 7.0 trở lên
Quản trị viên CNTT có thể tuỳ chỉnh văn bản trợ giúp cung cấp cho người dùng khi họ cố gắng sửa đổi chế độ cài đặt được quản lý trên thiết bị của họ hoặc triển khai thông báo hỗ trợ chung do EMM cung cấp. Bạn có thể tuỳ chỉnh cả thông báo hỗ trợ ngắn và dài, đồng thời các thông báo này sẽ xuất hiện trong những trường hợp như khi người dùng cố gắng gỡ cài đặt một ứng dụng được quản lý mà quản trị viên CNTT đã chặn gỡ cài đặt.
5.6. Quản lý danh bạ giữa các hồ sơ Android 7.0 trở lên
Quản trị viên CNTT có thể quản lý dữ liệu danh bạ nào có thể được chuyển ra khỏi hồ sơ công việc.
5.7. Quản lý dữ liệu giữa các hồ sơ Android 6.0 trở lên
Cấp cho quản trị viên CNTT quyền kiểm soát đối với những dữ liệu có thể rời khỏi hồ sơ công việc, ngoài các tính năng bảo mật mặc định của hồ sơ công việc.
5.8. Chính sách cập nhật hệ thống Android 6.0 trở lên
Quản trị viên CNTT có thể thiết lập và áp dụng các bản cập nhật hệ thống qua mạng không dây (OTA) cho thiết bị.
5.10. Quản lý hoạt động ưu tiên liên tục Android 5.0 trở lên
Cho phép quản trị viên CNTT đặt một ứng dụng làm trình xử lý ý định mặc định cho các ý định khớp với một bộ lọc ý định nhất định.
5.11. Quản lý tính năng khoá màn hình Android 7.0 trở lên
Quản trị viên CNTT có thể quản lý các tính năng có sẵn trước khi mở khoá màn hình khoá của thiết bị và màn hình khoá của phương thức xác thực cho hồ sơ công việc.
5.12. Quản lý tính năng khoá phím nâng cao Android 5.0 trở lên
Quản trị viên CNTT có thể quản lý các tính năng nâng cao của trình bảo vệ khoá thiết bị (màn hình khoá).
5.14. Truy xuất địa chỉ MAC Android 7.0 trở lên
EMM có thể tự động tìm nạp địa chỉ MAC của thiết bị để dùng cho việc xác định thiết bị trong các phần khác của cơ sở hạ tầng doanh nghiệp (ví dụ: khi xác định thiết bị để kiểm soát quyền truy cập mạng).
5.17. Quản lý tính minh bạch của chính sách hồ sơ công việc Android 9.0 trở lên
Quản trị viên CNTT có thể tuỳ chỉnh thông báo hiển thị khi xoá hồ sơ công việc khỏi thiết bị.
5.18. Hỗ trợ ứng dụng đã kết nối Android 9.0 trở lên
Quản trị viên CNTT có thể đặt danh sách các gói có thể giao tiếp qua ranh giới hồ sơ công việc.

6. Ngừng sử dụng quyền quản trị thiết bị

7. Mức sử dụng API
7.1. Trình kiểm soát chính sách tiêu chuẩn cho các liên kết mới Android 5.0 trở lên
Theo mặc định, các thiết bị phải được quản lý bằng Android Device Policy cho mọi liên kết mới. EMM có thể cung cấp tuỳ chọn quản lý thiết bị bằng DPC tuỳ chỉnh trong phần cài đặt thuộc tiêu đề "Nâng cao" hoặc thuật ngữ tương tự. Khách hàng mới không được tiếp xúc với lựa chọn tuỳ ý giữa các ngăn xếp công nghệ trong bất kỳ quy trình làm quen hoặc thiết lập nào.
7.2. Trình kiểm soát chính sách tiêu chuẩn cho thiết bị mới Android 5.0 trở lên
Theo mặc định, các thiết bị phải được quản lý bằng Android Device Policy cho tất cả các lượt đăng ký thiết bị mới, cho cả các liên kết hiện có và liên kết mới. EMM có thể cung cấp tuỳ chọn quản lý thiết bị bằng DPC tuỳ chỉnh trong khu vực cài đặt thuộc tiêu đề "Nâng cao" hoặc thuật ngữ tương tự.