Profil służbowy na prywatnym urządzeniu

Zestaw rozwiązań profil służbowy na urządzeniu należącym do użytkownika jest przeznaczony dla urządzeń należących do użytkowników. Aplikacje firmowe, dane i zasady zarządzania są ograniczone do profilu służbowego. Dzięki profilowi służbowemu możesz bezpiecznie i z zachowaniem poufności używać tego samego urządzenia do celów służbowych oraz osobistych.

Lista funkcji

Wymagana liczba:  Opcjonalne:  zaawansowany Język nie jest dostępny


1. Obsługa administracyjna urządzenia
1.1. Obsługa administracyjna profilu służbowego z wykorzystaniem kontrolera zasad urządzeń Android 5.1 lub nowszy
Profil służbowy możesz udostępnić po pobraniu kontrolera zasad urządzeń dostawcy usług EMM z Google Play.
1.5. Rejestracja typu zero-touch Nie dotyczy
Ten wymóg został zastąpiony wymogiem 1.6.
1.6.Udostępnianie typu zero-touch Android 8.0 lub nowszy (Pixel: Android 7.1 lub nowszy)
Administratorzy IT mogą zautomatyzować znaczną część procesu rejestracji urządzeń, wdrażając szczegóły rejestracji kontrolera zasad urządzeń za pomocą rejestracji typu zero-touch.
1.7. Udostępnianie profilu służbowego na koncie Google Nie dotyczy
To wymaganie zostało usunięte i zastąpione wymaganiem 3.23.
1.9. Bezpośrednia konfiguracja typu zero-touch Android 7.0 lub nowszy
Administratorzy IT mogą używać konsoli EMM do konfigurowania urządzeń z rejestracją zero-touch za pomocą elementu iframe do tego typu rejestracji.
1.10. Profile służbowe na urządzeniach należących do firmy Android 8.0+
Usługi EMM mogą rejestrować urządzenia należące do firmy, które mają profil służbowy.

2. Zabezpieczenia urządzenia
2.1. dodatkowa weryfikacja na urządzeniu Android 5.0 lub nowszy,
Administratorzy IT mogą ustawiać i wymuszać na urządzeniach zarządzanych zabezpieczenia (np. kod PIN, wzór lub hasło) o określonym typie i złożoności.
2.2. dodatkowa weryfikacja w profilu służbowym Android 7.0 lub nowszy
Administratorzy IT mogą ustawiać i egzekwować test zabezpieczający dla aplikacji i danych w profilu służbowym, który jest oddzielny i ma inne wymagania niż test zabezpieczający urządzenia.
2.3. Zaawansowane zarządzanie hasłami Android 5.0 lub nowszy,
Administratorzy IT mogą skonfigurować zaawansowane ustawienia haseł na urządzeniach.
2.4. Zarządzanie funkcją Smart Lock Android 6.0 lub nowszy,
Administratorzy IT mogą zarządzać tym, które agenty zaufania w funkcji Smart Lock na Androidzie mogą odblokowywać urządzenia.
2.5. Czyszczenie i blokowanie Android 5.0 lub nowszy,
Administratorzy IT mogą używać konsoli EMM do zdalnego blokowania i czyszczenia danych służbowych na urządzeniu zarządzanym.
2.6. Egzekwowanie zgodności Android 5.0 lub nowszy,
Usługa EMM ogranicza korzystanie z danych i aplikacji służbowych na urządzeniach, które nie spełniają zasad dotyczących zabezpieczeń.
2.7. Domyślne zasady zabezpieczeń Android 5.0 lub nowszy,
Dostawcy usług EMM muszą domyślnie egzekwować określone zasady bezpieczeństwa na urządzeniach, bez konieczności konfigurowania lub dostosowywania ustawień w konsoli EMM przez administratorów IT.
2.9. Pomoc dotycząca Play Integrity Nie dotyczy
EMM używa interfejsu Play Integrity API, aby sprawdzać, czy urządzenia są prawidłowo działającymi urządzeniami z Androidem.
2.10. Wymuszanie weryfikowania aplikacji Android 5.0 lub nowszy,
Administratorzy IT mogą włączyć funkcję Weryfikacja aplikacji na urządzeniach.
2.11. Obsługa trybu Direct Boot Android 7.0 lub nowszy
Obsługa bezpośredniego uruchamiania zapewnia, że kontroler zasad urządzeń EMM jest aktywny i może egzekwować zasady, nawet jeśli urządzenie z Androidem 7.0 lub nowszym nie zostało odblokowane.
2.12. Zarządzanie zabezpieczeniami sprzętowymi Android 5.1 lub nowszy
Administratorzy IT mogą blokować elementy sprzętowe urządzenia należącego do firmy, aby zapobiegać utracie danych.

3. Zarządzanie kontem i aplikacjami
3.1. Enterprise binding Nie dotyczy
Administratorzy IT mogą powiązać dostawcę usług EMM ze swoją organizacją, co pozwoli mu na używanie zarządzanego Sklepu Google Play do rozpowszechniania aplikacji na urządzeniach.
3.2 Udostępnianie kont zarządzanego Sklepu Google Play Android 5.0 lub nowszy,
Usługa EMM może bez powiadamiania użytkowników udostępniać konta użytkowników firmowych, zwane kontami zarządzanego Sklepu Google Play.
3.5. Dyskretne rozpowszechnianie aplikacji Nie dotyczy
Administratorzy IT mogą dyskretnie rozpowszechniać aplikacje służbowe na urządzeniach bez interakcji ze strony użytkownika.
3.6. Zarządzanie konfiguracją zarządzaną Android 5.0 lub nowszy,
Administratorzy IT mogą wyświetlać i ustawiać konfiguracje zarządzane w przypadku dowolnej aplikacji, która je obsługuje.
3.7. Zarządzanie katalogiem aplikacji Nie dotyczy
Administratorzy IT mogą importować listę aplikacji zatwierdzonych dla ich firmy z zarządzanego Sklepu Google Play (play.google.com/work).
3.8. Automatyczne zatwierdzanie aplikacji Nie dotyczy
Konsola EMM używa elementu iframe zarządzanego Sklepu Google Play, aby obsługiwać funkcje odkrywania i zatwierdzania aplikacji w Google Play.
3.9. Podstawowe zarządzanie układem sklepu Nie dotyczy
Aplikacja zarządzanego Sklepu Google Play może być używana na urządzeniach do instalowania i aktualizowania aplikacji służbowych.
3.10. Zaawansowana konfiguracja układu sklepu Nie dotyczy
Administratorzy IT mogą dostosowywać układ sklepu widoczny w aplikacji zarządzanego Sklepu Google Play na urządzeniach.
3.11. Zarządzanie licencjami aplikacji Nie dotyczy
Ta funkcja została wycofana.
3.12. Zarządzanie aplikacjami prywatnymi hostowanymi przez Google Nie dotyczy
Administratorzy IT mogą aktualizować aplikacje prywatne hostowane przez Google w konsoli EMM zamiast w Konsoli Google Play.
3.13. Zarządzanie aplikacjami prywatnymi hostowanymi samodzielnie Nie dotyczy
Ta funkcja została wycofana.
3.14. Powiadomienia pull EMM Nie dotyczy
EMM używa powiadomień typu pull, aby otrzymywać powiadomienia o zdarzeniach w Google Play w czasie rzeczywistym.
3.15. Wymagania dotyczące korzystania z interfejsu API Nie dotyczy
EMM wdraża interfejsy API Google na dużą skalę, unikając wzorców ruchu, które mogłyby negatywnie wpłynąć na możliwość zarządzania aplikacjami w środowiskach produkcyjnych przez przedsiębiorstwa.
3.16. Zaawansowane zarządzanie konfiguracją zarządzaną Android 5.0 lub nowszy,
EMM obsługuje konfiguracje zarządzane z maksymalnie 4 poziomami zagnieżdżonych ustawień i może pobierać oraz wyświetlać wszelkie opinie wysyłane z aplikacji Google Play.
3.17. Zarządzanie aplikacjami internetowymi Nie dotyczy
Administratorzy IT mogą tworzyć i rozpowszechniać aplikacje internetowe w konsoli EMM.
3.18. Zarządzanie cyklem życia kont zarządzanego Sklepu Google Play Android 5.0 lub nowszy,
Usługi EMM mogą tworzyć, aktualizować i usuwać konta w zarządzanym Sklepie Google Play w imieniu administratorów IT.
3.19. Zarządzanie ścieżkami aplikacji Android 5.0 lub nowszy,
Administratorzy IT mogą skonfigurować zestaw ścieżek programistycznych dla konkretnych aplikacji.
3.20. Zaawansowane zarządzanie aktualizacjami aplikacji Android 5.0 lub nowszy,
Administratorzy IT mogą zezwolić na natychmiastowe aktualizowanie aplikacji lub odłożyć aktualizacje na 90 dni.
3.21. Zarządzanie metodami obsługi administracyjnej Nie dotyczy
Dostawca usług EMM może generować konfiguracje obsługi administracyjnej i udostępniać je administratorowi IT w formie gotowej do rozpowszechnienia wśród użytkowników (np. jako kod QR, konfiguracja typu zero-touch czy adres URL Sklepu Play).
3.22. Uaktualnij powiązanie Enterprise Nie dotyczy
Administratorzy IT mogą zmienić typ powiązania grupy kont na zarządzaną domenę Google, co pozwoli organizacji na dostęp do usług i funkcji konta Google na zarejestrowanych urządzeniach.
3.23. Obsługa administracyjna zarządzanego konta Google Nie dotyczy
EMM może udostępniać urządzenia z zarządzanymi kontami Google, aby identyfikować użytkowników, kontrolować aplikacje i zarządzać dostępem do usług Google.
3.24. Przejście na konto zarządzanego Sklepu Google Play Nie dotyczy
Administratorzy IT mogą zmienić typ konta użytkownika na zarządzane konto Google, co umożliwi dostęp do usług i funkcji konta Google na zarejestrowanych urządzeniach.

4. Zarządzanie urządzeniami
4.1. Zarządzanie zasadami uprawnień w czasie działania aplikacji Android 6.0 lub nowszy,
Administratorzy IT mogą w tle ustawić domyślną odpowiedź na prośby o uprawnienia w czasie działania wysyłane przez aplikacje służbowe.
4.2. Zarządzanie stanem przyznawania uprawnień w czasie działania aplikacji Android 6.0 lub nowszy,
Po ustawieniu domyślnych zasad uprawnień w czasie działania administratorzy IT mogą bez powiadamiania ustawiać odpowiedzi na prośby o określone uprawnienia wysyłane przez dowolną aplikację służbową utworzoną za pomocą interfejsu API 23 lub nowszego.
4.3. Zarządzanie konfiguracją Wi-Fi Android 6.0 lub nowszy,
Administratorzy IT mogą bez powiadamiania użytkowników udostępniać konfiguracje Wi-Fi dla firm na urządzeniach zarządzanych.
4.4. Zarządzanie zabezpieczeniami Wi-Fi Android 6.0 lub nowszy,
Administratorzy IT mogą udostępniać konfiguracje Wi-Fi dla firm na urządzeniach zarządzanych.
4.6. Zarządzanie kontem Android 5.0 lub nowszy,
Administratorzy IT mogą zadbać o to, aby nieautoryzowane konta firmowe nie miały dostępu do danych firmowych w usługach takich jak pamięć masowa SaaS, aplikacje zwiększające produktywność czy poczta e-mail.
4.7. Zarządzanie kontem Workspace Android 5.0 lub nowszy,
Ta funkcja została wycofana. Wymagania dotyczące wymiany znajdziesz w sekcji 3.23.
4.8. Zarządzanie certyfikatami Android 5.0 lub nowszy,
Umożliwia administratorom IT wdrażanie certyfikatów tożsamości i urzędów certyfikacji na urządzeniach, aby umożliwić dostęp do zasobów firmowych.
4.9. Zaawansowane zarządzanie certyfikatami Android 7.0 lub nowszy
Umożliwia administratorom IT dyskretne wybieranie certyfikatów, których powinny używać określone aplikacje zarządzane.
4.10. Delegowane zarządzanie certyfikatami Android 6.0 lub nowszy,
Administratorzy IT mogą rozpowszechniać na urządzeniach aplikację do zarządzania certyfikatami innych firm i przyznawać jej uprawnienia do instalowania certyfikatów w zarządzanym magazynie kluczy.
4.11. Zaawansowane zarządzanie siecią VPN Android 7.0 lub nowszy
Umożliwia administratorom IT określenie stałego połączenia VPN, aby dane z określonych aplikacji zarządzanych były przesyłane przez skonfigurowaną sieć VPN.
4.12. Zarządzanie metodami wprowadzania Android 5.0 lub nowszy,
Administratorzy IT mogą zarządzać metodami wprowadzania (IME) dozwolonymi na urządzeniach.
4.14. Zarządzanie usługami ułatwień dostępu Android 5.0 lub nowszy,
Administratorzy IT mogą zarządzać ułatwieniami dostępu dozwolonymi na urządzeniach.
4.15. Zarządzanie udostępnianiem lokalizacji Android 5.0 lub nowszy,
Administratorzy IT mogą uniemożliwić udostępnianie danych o lokalizacji aplikacjom w profilu służbowym.
4.17. Zarządzanie ochroną przed przywróceniem do ustawień fabrycznych Android 5.1 lub nowszy
Umożliwia administratorom IT ochronę urządzeń należących do firmy przed kradzieżą przez uniemożliwienie nieupoważnionym osobom przywrócenia urządzeń do ustawień fabrycznych.
4.19. Zarządzanie zrzutami ekranu Android 5.0 lub nowszy,
Administratorzy IT mogą uniemożliwić użytkownikom robienie zrzutów ekranu podczas korzystania z aplikacji zarządzanych.
4.21. Zbieranie statystyk sieci Android 6.0 lub nowszy,
Administratorzy IT mogą sprawdzać statystyki użytkowania sieci w profilu służbowym na urządzeniu.
4.28. Zarządzanie przekazanym zakresem Android 8.0+
Administratorzy IT mogą przekazywać dodatkowe uprawnienia poszczególnym pakietom.
4.29. Obsługa identyfikatorów związanych z rejestracją Android 12.0 lub nowszy
Administratorzy IT mogą ustawić identyfikator rejestracji, który nie zostanie usunięty po przywróceniu ustawień fabrycznych profilu służbowego.
4.30. Zasady dotyczące Credential Manager Android 15.0 lub nowszy,
Administratorzy IT mogą zarządzać tym, które aplikacje Credential Manager są dozwolone lub blokowane, za pomocą zasad.
4.31. Podstawowe zarządzanie kartami eSIM Android 15.0 lub nowszy,
Umożliwia administratorom IT obsługę administracyjną urządzenia z profilem eSIM i zarządzanie jego cyklem życia na urządzeniu.

5. Użyteczność urządzenia
5.1. Dostosowywanie udostępniania zarządzanego Android 7.0 lub nowszy
Administratorzy IT mogą zmodyfikować domyślny proces konfiguracji, aby uwzględnić funkcje specyficzne dla przedsiębiorstwa.
5.2. Dostosowywanie dla firm Android 7.0 lub nowszy
Administratorzy IT mogą dostosowywać elementy profilu służbowego, dodając firmowe logotypy, na przykład ustawiając logo firmy jako ikonę użytkownika profilu służbowego lub konfigurując kolor tła wyzwania biznesowego.
5.5. Zarządzanie przejrzystością zasad Android 7.0 lub nowszy
Administratorzy IT mogą dostosować tekst pomocy wyświetlany użytkownikom, gdy modyfikują oni ustawienia zarządzane na urządzeniu, lub wdrożyć ogólny komunikat pomocy dostarczany przez EMM. Możesz dostosować zarówno krótkie, jak i długie komunikaty pomocy. Te komunikaty są wyświetlane na przykład podczas próby odinstalowania aplikacji zarządzanej, której odinstalowanie zostało już zablokowane przez administratora IT.
5.6. Zarządzanie kontaktami na różnych profilach Android 7.0 lub nowszy
Administratorzy IT mogą zarządzać tym, jakie dane kontaktowe mogą opuścić profil służbowy.
5.7. Zarządzanie danymi w różnych profilach Android 6.0 lub nowszy,
Zapewnia administratorom IT kontrolę nad tym, jakie dane mogą opuścić profil służbowy, poza domyślnymi funkcjami zabezpieczeń profilu służbowego.
5.10. Trwałe zarządzanie preferowanymi działaniami Android 5.0 lub nowszy,
Umożliwia administratorom IT ustawienie aplikacji jako domyślnego modułu obsługi intencji, które pasują do określonego filtra intencji.
5.11. Zarządzanie funkcjami blokady ekranu Android 7.0 lub nowszy
Administratorzy IT mogą zarządzać funkcjami dostępnymi przed odblokowaniem blokady urządzenia (ekranu blokady) i blokady obszaru służbowego (ekranu blokady).
5.12. Zaawansowane zarządzanie funkcjami blokady ekranu Android 5.0 lub nowszy,
Administratorzy IT mogą zarządzać zaawansowanymi funkcjami blokady ekranu urządzenia.
5.17. Zarządzanie przejrzystością zasad profilu służbowego Android 9.0 lub nowszy,
Administratorzy IT mogą dostosować komunikat wyświetlany podczas usuwania profilu służbowego z urządzenia.
5.18. Pomoc dotycząca połączonych aplikacji Android 9.0 lub nowszy,
Administratorzy IT mogą ustawić listę pakietów, które mogą komunikować się poza granicami profilu służbowego.

6. Wycofanie aplikacji do zarządzania urządzeniem

7. Korzystanie z interfejsów API
7.1. Standardowy kontroler zasad dla nowych powiązań Android 5.0 lub nowszy,
Domyślnie urządzenia muszą być zarządzane za pomocą zasad dotyczących urządzeń z Androidem w przypadku wszystkich nowych powiązań. Dostawcy usług EMM mogą udostępniać opcję zarządzania urządzeniami za pomocą niestandardowego kontrolera DPC w ustawieniach w sekcji „Zaawansowane” lub podobnej. Nowi klienci nie mogą być zmuszani do dokonywania arbitralnego wyboru między stosami technologicznymi podczas procesów wprowadzania lub konfiguracji.
7.2. Standardowy kontroler zasad dla nowych urządzeń Android 5.0 lub nowszy,
Domyślnie urządzenia muszą być zarządzane za pomocą Android Device Policy w przypadku wszystkich nowych rejestracji urządzeń, zarówno w przypadku istniejących, jak i nowych powiązań. Dostawcy usług EMM mogą udostępniać opcję zarządzania urządzeniami za pomocą niestandardowego kontrolera zasad urządzeń w ustawieniach w sekcji „Zaawansowane” lub podobnej.