نمایه کاری در دستگاه شخصی

مجموعه راه‌حل نمایه کاری در دستگاه تحت مالکیت شخصی برای دستگاه‌های تحت مالکیت شخصی درنظر گرفته شده است. برنامه‌ها، داده‌ها، و خط‌مشی‌های مدیریت شرکتی به نمایه کاری محدود شده است. با نمایه کاری، می‌توان از یک دستگاه به‌صورت ایمن و خصوصی برای اهداف کاری و شخصی استفاده کرد.

مهم: نمایه‌های کاری در دستگاه‌های شخصی و دستگاه‌های متعلق به شرکت اکنون دو مجموعه راهکار متمایز دارند. برای اطلاعات دقیق درباره الزامات نمایه کاری در دستگاه تحت مالکیت شرکت، به پیوند زیر مراجعه کنید.

فهرست ویژگی‌ها

الزامی است

‫ پرسش اختیاری

‫ پیشرفته

از پشتیبانی نمی‌شود

۱. آماده کردن دستگاه
‫۱.۱. تأمین نمایه کاری با اولویت DPC	Android 5.1+		پس‌از بارگیری DPC مربوط به EMM از Google Play، می‌توانید نمایه کاری را تدارک ببینید.
‫۱.۵. ثبت‌نام تمام‌خودکار	موجود نیست		این الزام با الزام ۱.۶ جایگزین شده است.
۱.۶.تدارک تمام‌خودکار	Android نسخه ۸.۰ و بالاتر (Pixel: ‏Android نسخه ۷.۱ و بالاتر)		سرپرستان فناوری اطلاعات می‌توانند با به‌کارگیری جزئیات ثبت‌نام DPC ازطریق ثبت‌نام تمام خودکار، بخش زیادی از فرایند ثبت‌نام دستگاه را خودکار کنند.
‫۱.۷. تدارک نمایه کاری «حساب Google»	موجود نیست		این الزام برداشته شده و الزام ۳.۲۳ جایگزین آن شده است.
‫۱.۹. پیکربندی تمام‌خودکار مستقیم	Android نسخه ۷.۰ و بالاتر		سرپرستان فناوری اطلاعات می‌توانند از کنسول EMM برای راه‌اندازی دستگاه‌های تمام‌خودکار بااستفاده از iframe تمام‌خودکار استفاده کنند.
‫۱.۱۰. نمایه‌های کاری در دستگاه‌های متعلق به شرکت	Android نسخه ۸.۰ و بالاتر		مدیریت دستگاه‌های سیار سازمانی می‌تواند دستگاه‌های تحت مالکیت شرکت را که نمایه کاری دارند ثبت‌نام کند.
۲. امنیت دستگاه
۲.۱. چالش امنیتی دستگاه	Android نسخه ۵.۰ و بالاتر		سرپرستان فناوری اطلاعات می‌توانند چالش امنیتی دستگاه (مثل پین/الگو/گذرواژه) با نوع و پیچیدگی خاصی را در دستگاه‌های تحت‌مدیریت تنظیم و اعمال کنند.
۲.۲. چالش امنیتی کاری	Android نسخه ۷.۰ و بالاتر		سرپرستان فناوری اطلاعات می‌توانند برای برنامه‌ها و داده‌های موجود در نمایه کاری، چالش امنیتی تنظیم و اعمال کنند که جدا از چالش امنیتی دستگاه است و الزامات متفاوتی دارد.
۲.۳. مدیریت پیشرفته گذرنویسه	Android نسخه ۵.۰ و بالاتر		سرپرستان فناوری اطلاعات می‌توانند تنظیمات پیشرفته گذرواژه را در دستگاه‌ها راه‌اندازی کنند.
‫۲.۴. مدیریت Smart Lock	Android نسخه ۶.۰ و بالاتر		سرپرستان فناوری اطلاعات می‌توانند مدیریت کنند که کدام‌یک از عوامل اعتماد در ویژگی Smart Lock Android مجاز به باز کردن قفل دستگاه‌ها هستند.
۲.۵. پاک کردن و قفل کردن	Android نسخه ۵.۰ و بالاتر		سرپرستان فناوری اطلاعات می‌توانند از کنسول EMM برای قفل کردن از راه دور و پاک کردن داده‌های کاری از دستگاه مدیریت‌شده استفاده کنند.
‫۲.۶. اجرای مطابقت	Android نسخه ۵.۰ و بالاتر		EMM استفاده از داده‌ها و برنامه‌های کاری را در دستگاه‌هایی که با خط‌مشی‌های امنیتی مطابقت ندارند محدود می‌کند.
‫۲.۷. خط‌مشی‌های امنیتی پیش‌فرض	Android نسخه ۵.۰ و بالاتر		«مدیریت سیار شرکت‌ها» (EMM) باید به‌طور پیش‌فرض خط‌مشی‌های امنیتی مشخص‌شده را در دستگاه‌ها اعمال کند، بدون اینکه نیازی باشد سرپرستان فناوری اطلاعات تنظیماتی را در کنسول EMM راه‌اندازی یا سفارشی‌سازی کنند.
۲.۹. پشتیبانی Play Integrity	موجود نیست		‫EMM از Play Integrity API استفاده می‌کند تا مطمئن شود دستگاه‌ها دستگاه‌های Android معتبری هستند.
۲.۱۰. اجرای «درستی‌سنجی برنامه‌ها»	Android نسخه ۵.۰ و بالاتر		سرپرستان فناوری اطلاعات می‌توانند «درستی‌سنجی برنامه‌ها» را در دستگاه‌ها روشن کنند.
۲.۱۱. پشتیبانی از «راه‌اندازی مستقیم»	Android نسخه ۷.۰ و بالاتر		پشتیبانی از «راه‌اندازی مستقیم» تضمین می‌کند که DPC مربوط به EMM فعال است و می‌تواند خط‌مشی را اعمال کند، حتی اگر قفل دستگاه Android 7.0+‎ باز نشده باشد.
۲.۱۲. مدیریت امنیت سخت‌افزار	Android 5.1+		سرپرستان فناوری اطلاعات می‌توانند عناصر سخت‌افزاری دستگاه تحت مالکیت شرکت را قفل کنند تا از ازدست رفتن داده‌ها جلوگیری کنند.
۳. مدیریت حساب و برنامه
۳.۱. اتصال سازمانی	موجود نیست		سرپرستان فناوری اطلاعات می‌توانند EMM را به سازمانشان متصل کنند، و به EMM اجازه دهند از Google Play مدیریت‌شده برای توزیع برنامه‌ها در دستگاه‌ها استفاده کند.
۳.۲. تدارک حساب Google Play مدیریت‌شده	Android نسخه ۵.۰ و بالاتر		EMM می‌تواند حساب‌های کاربری سازمانی را که «حساب‌های Google Play مدیریت‌شده» نامیده می‌شوند، به‌طور نامحسوس آماده‌سازی کند.
‫۳.۵. توزیع بی‌صدای برنامه	موجود نیست		سرپرستان فناوری اطلاعات می‌توانند برنامه‌های کاری را بدون هیچ‌گونه تعامل کاربر، به‌طور بی‌صدا در دستگاه‌ها توزیع کنند.
‫۳.۶. مدیریت پیکربندی مدیریت‌شده	Android نسخه ۵.۰ و بالاتر		سرپرستان فناوری اطلاعات می‌توانند پیکربندی‌های مدیریت‌شده را برای هر برنامه‌ای که از پیکربندی‌های مدیریت‌شده پشتیبانی می‌کند مشاهده و به‌طور بی‌صدا تنظیم کنند.
‫۳.۷. مدیریت کاتالوگ برنامه	موجود نیست		سرپرستان فناوری اطلاعات می‌توانند فهرستی از برنامه‌های تأییدشده برای شرکتشان را از Google Play مدیریت‌شده (play.google.com/work) وارد کنند.
‫۳.۸. تأیید برنامه برنامه‌ریزی‌شده	موجود نیست		کنسول EMM از iframe مربوط به Google Play مدیریت‌شده برای پشتیبانی از قابلیت‌های تأیید و کاوش برنامه Google Play استفاده می‌کند
۳.۹. مدیریت چیدمان فروشگاه پایه	موجود نیست		از برنامه «فروشگاه Google Play» مدیریت‌شده می‌توان در دستگاه‌ها برای نصب و به‌روزرسانی برنامه‌های کاری استفاده کرد.
‫۳.۱۰. پیکربندی پیشرفته چیدمان فروشگاه	موجود نیست		سرپرستان فناوری اطلاعات می‌توانند چیدمان فروشگاه را که در برنامه «فروشگاه Google Play» مدیریت‌شده در دستگاه‌ها دیده می‌شود سفارشی‌سازی کنند.
۳.۱۱. مدیریت پروانه برنامه	موجود نیست		این ویژگی منسوخ شده است.
۳.۱۲. مدیریت برنامه خصوصی به‌میزبانی Google	موجود نیست		سرپرستان فناوری اطلاعات می‌توانند برنامه‌های خصوصی میزبانی‌شده در Google را ازطریق کنسول EMM به‌جای Google Play Console به‌روز کنند.
۳.۱۳. مدیریت برنامه خصوصی خودمیزبان	موجود نیست		این ویژگی منسوخ شده است.
۳.۱۴. اعلان‌های کششی EMM	موجود نیست		EMM از اعلان‌های کششی برای دریافت اعلان‌های رویداد Play به‌صورت هم‌زمان استفاده می‌کند
3.15. الزامات استفاده از میانای برنامه‌سازی کاربردی	موجود نیست		‫EMM میاناهای برنامه‌سازی کاربردی Google را در مقیاس بزرگ پیاده‌سازی می‌کند و از الگوهای ترافیکی که می‌تواند بر توانایی شرکت‌ها برای مدیریت برنامه‌ها در محیط‌های تولید تأثیر منفی بگذارد اجتناب می‌کند.
۳.۱۶. مدیریت پیکربندی مدیریت‌شده پیشرفته	Android نسخه ۵.۰ و بالاتر		EMM از پیکربندی‌های مدیریت‌شده با حداکثر چهار سطح تنظیمات تودرتو پشتیبانی می‌کند و می‌تواند هر بازخوردی را که از برنامه Play ارسال می‌شود بازیابی و نمایش دهد.
۳.۱۷. مدیریت برنامه وب	موجود نیست		سرپرستان فناوری اطلاعات می‌توانند برنامه‌های وب را در کنسول EMM ایجاد و توزیع کنند.
۳.۱۸. مدیریت چرخه حیات «حساب Google Play مدیریت‌شده»	Android نسخه ۵.۰ و بالاتر		EMM می‌تواند ازطرف سرپرستان فناوری اطلاعات، «حساب‌های Google Play» مدیریت‌شده را ایجاد، به‌روزرسانی، و حذف کند.
3.19. مدیریت دسته هدف برنامه	Android نسخه ۵.۰ و بالاتر		سرپرستان فناوری اطلاعات می‌توانند مجموعه‌ای از دسته‌های توسعه را برای برنامه‌های خاصی راه‌اندازی کنند.
‫۳.۲۰. مدیریت پیشرفته به‌روزرسانی برنامه	Android نسخه ۵.۰ و بالاتر		سرپرستان فناوری اطلاعات می‌توانند اجازه دهند برنامه‌ها فوراً به‌روزرسانی شوند یا به‌روزرسانی آن‌ها را ۹۰ روز به‌تعویق بیندازند.
۳.۲۱. مدیریت روش‌های تدارک	موجود نیست		EMM می‌تواند پیکربندی‌های تدارک را تولید کند و آن‌ها را در قالبی آماده برای توزیع به کاربران نهایی (مانند رمزینه پاسخ‌سریع، پیکربندی بدون لمس، نشانی وب «فروشگاه Play») به سرپرست فناوری اطلاعات ارائه دهد.
۳.۲۲. ارتقا دادن اتصال Enterprise	موجود نیست		سرپرستان فناوری اطلاعات می‌توانند نوع اتصال سازمانی را به دامنه Google تحت‌مدیریت ارتقا دهند تا سازمان بتواند به سرویس‌ها و ویژگی‌های «حساب Google» در دستگاه‌های ثبت‌شده دسترسی پیدا کند.
3.23. تأمین «حساب Google» مدیریت‌شده	موجود نیست		EMM می‌تواند دستگاه‌ها را با «حساب‌های Google» مدیریت‌شده برای شناسایی کاربران، کنترل برنامه‌ها، و مدیریت دسترسی به سرویس‌های Google آماده‌سازی کند.
۳.۲۴. ارتقای حساب Managed Google Play	موجود نیست		سرپرستان فناوری اطلاعات می‌توانند نوع حساب کاربری را به «حساب Google» مدیریت‌شده ارتقا دهند، که به دستگاه اجازه می‌دهد به سرویس‌ها و ویژگی‌های «حساب Google» در دستگاه‌های ثبت‌شده دسترسی داشته باشد.
۴. مدیریت دستگاه
‫۴.۱. مدیریت خط‌مشی اجازه زمان اجرا	Android نسخه ۶.۰ و بالاتر		سرپرستان فناوری اطلاعات می‌توانند به‌طور پنهانی پاسخ پیش‌فرضی برای درخواست‌های اجازه زمان اجرا که توسط برنامه‌های کاری ایجاد شده است تنظیم کنند.
۴.۲. مدیریت وضعیت اعطای اجازه زمان اجرا	Android نسخه ۶.۰ و بالاتر		پس‌از تنظیم خط‌مشی اجازه زمان اجرای پیش‌فرض، سرپرستان فناوری اطلاعات می‌توانند پاسخ‌های مربوط به اجازه‌های خاص را برای هر برنامه کاری ساخته‌شده در میانای برنامه‌سازی کاربردی ۲۳ یا بالاتر به‌طور بی‌صدا تنظیم کنند.
‫۴.۳. مدیریت پیکربندی Wi-Fi	Android نسخه ۶.۰ و بالاتر		سرپرستان فناوری اطلاعات می‌توانند پیکربندی‌های Wi-Fi سازمانی را به‌طور نامحسوس در دستگاه‌های تحت‌مدیریت فراهم کنند.
۴.۴. مدیریت امنیت Wi-Fi	Android نسخه ۶.۰ و بالاتر		سرپرستان فناوری اطلاعات می‌توانند پیکربندی‌های Wi-Fi سازمانی را در دستگاه‌های مدیریت‌شده فراهم کنند.
‫۴.۶. مدیریت حساب	Android نسخه ۵.۰ و بالاتر		سرپرستان فناوری اطلاعات می‌توانند مطمئن شوند که حساب‌های شرکتی غیرمجاز نمی‌توانند با داده‌های شرکتی برای سرویس‌هایی مثل فضای ذخیره‌سازی SaaS و برنامه‌های بهره‌وری، یا ایمیل تعامل داشته باشند.
‫۴.۷. مدیریت حساب Workspace	Android نسخه ۵.۰ و بالاتر		این ویژگی منسوخ شده است. برای شرایط لازم جایگزینی، به ۳.۲۳ مراجعه کنید.
‫۴.۸. مدیریت گواهینامه	Android نسخه ۵.۰ و بالاتر		به سرپرستان فناوری اطلاعات اجازه می‌دهد گواهینامه‌های هویت و مراجع صدور گواهینامه را در دستگاه‌ها مستقر کنند تا دسترسی به منابع شرکتی امکان‌پذیر شود.
۴.۹. مدیریت پیشرفته گواهی	Android نسخه ۷.۰ و بالاتر		به سرپرستان فناوری اطلاعات اجازه می‌دهد گواهینامه‌هایی را که برنامه‌های مدیریت‌شده خاصی باید استفاده کنند، بدون اطلاع کاربر انتخاب کنند.
‫۴.۱۰. مدیریت گواهینامه واگذارشده	Android نسخه ۶.۰ و بالاتر		سرپرستان فناوری اطلاعات می‌توانند برنامه مدیریت گواهی شخص ثالث را در دستگاه‌ها توزیع کنند و به آن برنامه دسترسی ممتاز برای نصب گواهی‌ها در keystore مدیریت‌شده اعطا کنند.
۴.۱۱. مدیریت پیشرفته VPN	Android نسخه ۷.۰ و بالاتر		به سرپرستان فناوری اطلاعات اجازه می‌دهد تا VPN همیشه روشن را مشخص کنند تا مطمئن شوند که داده‌های برنامه‌های مدیریت‌شده مشخص‌شده ازطریق VPN راه‌اندازی‌شده منتقل می‌شود.
۴.۱۲. مدیریت IME	Android نسخه ۵.۰ و بالاتر		سرپرستان فناوری اطلاعات می‌توانند روش‌های ورودی (IME) مجاز در دستگاه‌ها را مدیریت کنند.
۴.۱۴. مدیریت خدمات دسترس‌پذیری	Android نسخه ۵.۰ و بالاتر		سرپرستان فناوری اطلاعات می‌توانند سرویس‌های دسترس‌پذیری مجاز در دستگاه‌ها را مدیریت کنند.
۴.۱۵. مدیریت «هم‌رسانی مکان»	Android نسخه ۵.۰ و بالاتر		سرپرستان فناوری اطلاعات می‌توانند از هم‌رسانی داده‌های مکان با برنامه‌های موجود در نمایه کاری جلوگیری کنند.
۴.۱۷. مدیریت محافظت پس‌از بازنشانی کارخانه‌ای	Android 5.1+		به سرپرستان فناوری اطلاعات امکان می‌دهد با اطمینان از اینکه افراد غیرمجاز نمی‌توانند دستگاه‌ها را بازنشانی کارخانه‌ای کنند، از دستگاه‌های متعلق به شرکت دربرابر سرقت محافظت کنند.
۴.۱۹. مدیریت ضبط صفحه‌نمایش	Android نسخه ۵.۰ و بالاتر		سرپرست‌های فناوری اطلاعات می‌توانند کاربران را از گرفتن نماگرفت هنگام استفاده از برنامه‌های مدیریت‌شده منع کنند.
۴.۲۱. جمع‌آوری آمار شبکه	Android نسخه ۶.۰ و بالاتر		سرپرست‌های فناوری اطلاعات می‌توانند آمار استفاده از شبکه را از نمایه کاری دستگاه درخواست کنند.
4.28. مدیریت دامنه واگذارشده	Android نسخه ۸.۰ و بالاتر		سرپرستان فناوری اطلاعات می‌توانند امتیازهای اضافی را به بسته‌های جداگانه واگذار کنند.
۴.۲۹. پشتیبانی از شناسه مختص ثبت‌نام	Android 12.0+‎		سرپرست‌های فناوری اطلاعات می‌توانند شناسه مختص ثبت‌نامی را تنظیم کنند که در بازنشانی‌های کارخانه‌ای برای نمایه کاری باقی می‌ماند.
۴.۳۰. خط‌مشی مدیر اعتبارنامه	Android 15.0+‎		سرپرستان فناوری اطلاعات می‌توانند بااستفاده از خط‌مشی مدیریت کنند که کدام برنامه‌های مدیر اطلاعات کاربری مجاز یا مسدود شوند.
۴.۳۱. مدیریت پایه سیم‌کارت داخلی	Android 15.0+‎		به سرپرستان فناوری اطلاعات اجازه می‌دهد دستگاهی را با نمایه سیم‌کارت داخلی آماده‌سازی کنند و چرخه حیات آن را در دستگاه مدیریت کنند.
‫۵. قابلیت استفاده دستگاه
‫۵.۱. سفارشی‌سازی تدارک مدیریت‌شده	Android نسخه ۷.۰ و بالاتر		سرپرستان فناوری اطلاعات می‌توانند تجربه کاربری جریان راه‌اندازی پیش‌فرض را تغییر دهند تا ویژگی‌های مختص سازمان را دربرگیرد.
‫۵.۲. سفارشی‌سازی سازمانی	Android نسخه ۷.۰ و بالاتر		سرپرستان فناوری اطلاعات می‌توانند جنبه‌هایی از نمایه کاری را با نمانام‌سازی شرکتی سفارشی‌سازی کنند، برای مثال با تنظیم نماد کاربر نمایه کاری روی نشان‌واره شرکتی، یا تنظیم رنگ پس‌زمینه چالش کاری.
‫۵.۵. مدیریت شفاف‌سازی خط‌مشی	Android نسخه ۷.۰ و بالاتر		سرپرستان فناوری اطلاعات می‌توانند متن راهنمایی را که هنگام اصلاح تنظیمات مدیریت‌شده در دستگاه به کاربران ارائه می‌شود سفارشی‌سازی کنند، یا پیام پشتیبانی عمومی ارائه‌شده توسط EMM را اجرا کنند. پیام‌های پشتیبانی کوتاه و بلند را می‌توان سفارشی‌سازی کرد. این پیام‌ها در مواردی مثل تلاش برای حذف نصب برنامه مدیریت‌شده‌ای که سرپرست فناوری اطلاعات قبلاً حذف نصب آن را مسدود کرده است نمایش داده می‌شود.
‫۵.۶. مدیریت مخاطب بین‌نمایه‌ای	Android نسخه ۷.۰ و بالاتر		سرپرستان فناوری اطلاعات می‌توانند مدیریت کنند که کدام داده‌های مخاطب می‌تواند از نمایه کاری خارج شود.
‫۵.۷. مدیریت داده‌های بین‌نمایه‌ای	Android نسخه ۶.۰ و بالاتر		به سرپرستان فناوری اطلاعات امکان می‌دهد کنترل کنند چه داده‌هایی می‌تواند از نمایه کاری خارج شود، فراتر از ویژگی‌های امنیتی پیش‌فرض نمایه کاری.
‫۵.۱۰. مدیریت فعالیت ترجیحی پایدار	Android نسخه ۵.۰ و بالاتر		به سرپرستان فناوری اطلاعات اجازه می‌دهد برنامه‌ای را به‌عنوان گرداننده قصد پیش‌فرض برای قصدهایی تنظیم کنند که با فیلتر قصد خاصی مطابقت دارد.
‫۵.۱۱. مدیریت ویژگی Keyguard	Android نسخه ۷.۰ و بالاتر		سرپرستان فناوری اطلاعات می‌توانند ویژگی‌های دردسترس را قبل‌از باز کردن قفل محافظ کلید دستگاه (صفحه قفل) و محافظ کلید چالش کاری (صفحه قفل) مدیریت کنند.
۵.۱۲. مدیریت پیشرفته ویژگی محافظ کلید	Android نسخه ۵.۰ و بالاتر		سرپرستان فناوری اطلاعات می‌توانند ویژگی‌های پیشرفته محافظ کلید دستگاه (صفحه قفل) را مدیریت کنند.
‫۵.۱۷. مدیریت شفاف‌سازی خط‌مشی نمایه کاری	Android 9.0+‎		سرپرستان فناوری اطلاعات می‌توانند پیامی را که هنگام برداشتن نمایه کاری از دستگاه نمایش داده می‌شود سفارشی‌سازی کنند.
‫۵.۱۸. پشتیبانی برنامه متصل‌شده	Android 9.0+‎		سرپرستان فناوری اطلاعات می‌توانند فهرستی از بسته‌هایی را تنظیم کنند که می‌توانند در سراسر مرز نمایه کاری ارتباط برقرار کنند.
۶. منسوخ شدن سرپرست دستگاه
۷. استفاده از میانای برنامه‌سازی کاربردی
‫۷.۱. کنترل‌کننده خط‌مشی استاندارد برای اتصال‌های جدید	Android نسخه ۵.۰ و بالاتر		به‌طور پیش‌فرض، دستگاه‌ها باید بااستفاده از Android Device Policy برای هرگونه اتصال جدید مدیریت شوند. ممکن است EMMها گزینه‌ای برای مدیریت دستگاه‌ها بااستفاده از DPC سفارشی در بخش تنظیمات تحت عنوان «پیشرفته» یا اصطلاحات مشابه ارائه دهند. مشتریان جدید نباید درطول هیچ‌کدام از گردش‌های کاری آماده‌سازی یا راه‌اندازی درمعرض انتخاب دلخواه بین پشته‌های فناوری قرار بگیرند.
‫۷.۲. کنترل‌کننده خط‌مشی استاندارد برای دستگاه‌های جدید	Android نسخه ۵.۰ و بالاتر		به‌طور پیش‌فرض، دستگاه‌ها باید بااستفاده از Android Device Policy برای همه ثبت‌نام‌های دستگاه جدید، هم برای اتصال‌های موجود و هم اتصال‌های جدید، مدیریت شوند. EMMها ممکن است گزینه مدیریت دستگاه‌ها بااستفاده از DPC سفارشی را در بخش تنظیمات تحت عنوان «پیشرفته» یا اصطلاحات مشابه ارائه دهند.