פרופיל עבודה במכשיר בבעלות אישית

ערכת הפתרונות פרופיל עבודה במכשיר בבעלות אישית מיועדת למכשירים בבעלות אישית. האפליקציות, הנתונים וכללי המדיניות לניהול של הארגון מוגבלים לפרופיל העבודה. פרופיל עבודה מאפשר להשתמש באותו מכשיר באופן מאובטח ופרטי גם לצורכי עבודה וגם למטרות אישיות.

חשוב: עכשיו יש שתי קבוצות פתרונות נפרדות לפרופילי עבודה במכשירים בבעלות אישית ובמכשירים בבעלות החברה. בקישור הזה מפורטות הדרישות לגבי פרופיל עבודה במכשיר בבעלות החברה.

רשימת התכונות

הדרישה היא

מספר השאלות האופציונליות:

‫ מתקדם

‫ לא נתמכת

1. הקצאת מכשירים
1.1. הקצאת פרופיל עבודה שמתחילה ב-DPC	‫Android מגרסה 5.1 ומעלה		אפשר להקצות פרופיל עבודה אחרי שמורידים את ה-DPC של ה-EMM מ-Google Play.
1.5. שיוך אוטומטי לארגון	לא רלוונטי		הדרישה הזו הוחלפה בדרישה 1.6.
‫1.6.הקצאה ידנית	‫Android מגרסה 8.0 ואילך (Pixel: ‏Android מגרסה 7.1 ואילך)		אדמינים ממחלקת IT יכולים להפוך חלק גדול מתהליך רישום המכשירים לאוטומטי על ידי פריסת פרטי הרישום של ה-DPC באמצעות שיוך אוטומטי לארגון.
1.7. הקצאת פרופיל עבודה בחשבון Google	לא רלוונטי		הדרישה הזו הוסרה והוחלפה בדרישה 3.23.
1.9. הגדרה ישירה של שיוך אוטומטי לארגון	‫Android מגרסה 7.0 ואילך		אדמינים ממחלקת IT יכולים להשתמש במסוף של ה-EMM כדי להגדיר מכשירים להרשמה דרך הארגון באמצעות iframe של ההרשמה דרך הארגון.
1.10. פרופילי עבודה במכשירים בבעלות החברה	‫Android מגרסה 8.0 ומעלה		ספקי EMM יכולים לרשום מכשירים בבעלות החברה שיש להם פרופיל עבודה.
2. אבטחת המכשיר
2.1. מבחן אבטחה במכשיר	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים להגדיר ולאכוף אתגר אבטחה במכשיר (כמו קוד אימות, קו ביטול נעילה או סיסמה) מסוג מסוים וברמת מורכבות מסוימת במכשירים מנוהלים.
2.2. מבחן אבטחה בעבודה	‫Android מגרסה 7.0 ואילך		אדמינים ממחלקת IT יכולים להגדיר ולאכוף אתגר אבטחה לאפליקציות ולנתונים בפרופיל העבודה, שהוא נפרד מאתגר האבטחה של המכשיר ויש לו דרישות שונות.
2.3. ניהול מתקדם של קודי גישה	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים לקבוע הגדרות סיסמה מתקדמות במכשירים.
2.4. ניהול Smart Lock	‫Android מגרסה 6.0 ואילך		אדמינים ממחלקת IT יכולים לנהל את סוכני האמון בתכונה Smart Lock של Android שמותר להם לבטל את הנעילה של המכשירים.
2.5. מחיקה ונעילה	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים להשתמש במסוף של ה-EMM כדי לנעול מרחוק את נתוני העבודה במכשיר מנוהל ולמחוק אותם.
2.6. אכיפת הציות	‫Android מגרסה 5.0 ואילך		ה-EMM מגביל את השימוש בנתונים ובאפליקציות של העבודה במכשירים שלא עומדים בדרישות של מדיניות האבטחה.
2.7. כללי מדיניות ברירת המחדל לאבטחה	‫Android מגרסה 5.0 ואילך		ספקי EMM חייבים לאכוף את מדיניות האבטחה שצוינה במכשירים כברירת מחדל, בלי לדרוש מאדמינים ממחלקת IT להגדיר או להתאים אישית הגדרות כלשהן במסוף של ספק ה-EMM.
2.9. תמיכה ב-Play Integrity	לא רלוונטי		ה-EMM משתמש ב-Play Integrity API כדי לוודא שהמכשירים הם מכשירי Android תקינים.
2.10. אכיפה של אימות אפליקציות	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים להפעיל את התכונה "אימות אפליקציות" במכשירים.
2.11. תמיכה ב-Direct Boot	‫Android מגרסה 7.0 ואילך		התמיכה בהפעלה ישירה מבטיחה שה-DPC של ה-EMM פעיל ויכול לאכוף את המדיניות, גם אם מכשיר Android מגרסה 7.0 ומעלה לא פתוח.
2.12. ניהול אבטחת חומרה	‫Android מגרסה 5.1 ומעלה		אדמינים ממחלקת IT יכולים לנעול רכיבי חומרה של מכשיר בבעלות החברה כדי למנוע אובדן נתונים.
3. ניהול החשבון והאפליקציות
3.1. קישור לארגון	לא רלוונטי		אדמינים ממחלקת IT יכולים לקשר את ה-EMM לארגון שלהם, וכך לאפשר ל-EMM להשתמש ב-"Google Play לארגונים" כדי להפיץ אפליקציות למכשירים.
‫3.2. הקצאת חשבון Google Play לארגונים	‫Android מגרסה 5.0 ואילך		ה-EMM יכול להקצות באופן שקט חשבונות משתמשים בגרסה הארגונית, שנקראים חשבונות Managed Google Play.
3.5. הפצת אפליקציות שקטה	לא רלוונטי		אדמינים ממחלקת IT יכולים להפיץ אפליקציות לעבודה למכשירים בהתקנה שקטה, בלי אינטראקציה מצד המשתמשים.
3.6. ניהול הגדרות מנוהלות	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים לראות ולהגדיר הגדרות אישיות מנוהלות לכל אפליקציה שתומכת בהגדרות אישיות מנוהלות, בלי שהמשתמשים ישימו לב.
3.7. ניהול קטלוג האפליקציות	לא רלוונטי		אדמינים ממחלקת IT יכולים לייבא רשימה של האפליקציות שאושרו לארגון שלהם מ-Google Play לארגונים (play.google.com/work).
3.8. אישור אפליקציות באופן פרוגרמטי	לא רלוונטי		מסוף ה-EMM משתמש ב-iframe של Google Play לארגונים כדי לתמוך ביכולות של Google Play לגילוי אפליקציות ואישורן
3.9. ניהול בסיסי של פריסת החנות	לא רלוונטי		אפשר להשתמש באפליקציה של חנות Google Play לארגונים במכשירים כדי להתקין ולעדכן אפליקציות לעבודה.
3.10. הגדרה מתקדמת של פריסת החנות	לא רלוונטי		אדמינים ממחלקת IT יכולים להתאים אישית את פריסת החנות שמוצגת באפליקציית חנות Google Play לארגונים במכשירים.
3.11. ניהול רישיונות לשימוש באפליקציות	לא רלוונטי		התכונה הזאת יצאה משימוש.
3.12. ניהול אפליקציות פרטיות שמתארחות ב-Google	לא רלוונטי		אדמינים ממחלקת IT יכולים לעדכן אפליקציות פרטיות שמתארחות ב-Google דרך מסוף ה-EMM במקום דרך Google Play Console.
3.13. ניהול אפליקציות פרטיות באירוח עצמי	לא רלוונטי		התכונה הזאת יצאה משימוש.
3.14. התראות במשיכה ב-EMM	לא רלוונטי		ה-EMM משתמש בהתראות משיכה כדי לקבל התראות לגבי אירועים ב-Play בזמן אמת
3.15. דרישות לשימוש ב-API	לא רלוונטי		ספק ה-EMM מטמיע את ממשקי ה-API של Google בקנה מידה נרחב, תוך הימנעות מדפוסי תנועה שעלולים להשפיע לרעה על היכולת של ארגונים לנהל אפליקציות בסביבות ייצור.
3.16. ניהול מתקדם של הגדרות מנוהלות	‫Android מגרסה 5.0 ואילך		ה-EMM תומך בהגדרות אישיות מנוהלות עם עד ארבע רמות של הגדרות מוטמעות, ויכול לאחזר ולהציג כל משוב שנשלח מאפליקציית Play.
3.17. ניהול אפליקציות אינטרנט	לא רלוונטי		אדמינים ממחלקת IT יכולים ליצור ולהפיץ אפליקציות אינטרנט במסוף ה-EMM.
3.18. ניהול מחזור החיים של חשבון Google Play לארגונים	‫Android מגרסה 5.0 ואילך		ה-EMM יכול ליצור, לעדכן ולמחוק חשבונות Google Play לארגונים בשם אדמינים ממחלקת IT.
3.19. ניהול מסלולי אפליקציות	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים להגדיר קבוצה של מסלולי פיתוח לאפליקציות מסוימות.
3.20. ניהול מתקדם של עדכוני אפליקציות	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים לאפשר עדכון מיידי של אפליקציות או לדחות את העדכון שלהן ב-90 יום.
3.21. ניהול שיטות הקצאת ההרשאות	לא רלוונטי		מערכת ה-EMM יכולה ליצור הגדרות אישיות להקצאת הרשאות ולהציג אותן לאדמין ממחלקת ה-IT בפורמט שמוכן להפצה למשתמשי הקצה (למשל, קוד QR, הגדרה ללא מגע ידני, כתובת URL של חנות Play).
3.22. שדרוג הקישור של Enterprise	לא רלוונטי		אדמינים ממחלקת IT יכולים לשדרג את סוג הקישור של הארגון לדומיין מנוהל ב-Google, כדי לאפשר לארגון לגשת לשירותים ולתכונות של חשבון Google במכשירים רשומים.
3.23. הקצאת חשבון Google מנוהל	לא רלוונטי		ה-EMM יכול להקצות מכשירים עם חשבונות Google מנוהלים כדי לזהות משתמשים, לשלוט באפליקציות ולנהל את הגישה לשירותי Google.
‫3.24. שדרוג חשבון Google Play לארגונים	לא רלוונטי		אדמינים ממחלקת IT יכולים לשדרג את סוג חשבון המשתמש לחשבון Google מנוהל, וכך לאפשר למכשיר לגשת לשירותים ולתכונות של חשבון Google במכשירים רשומים.
4. ניהול מכשירים
4.1. ניהול המדיניות בנושא הרשאות בתחילת ההפעלה	‫Android מגרסה 6.0 ואילך		אדמינים ממחלקת ה-IT יכולים להגדיר תגובה כברירת מחדל לבקשות הרשאה בתחילת ההפעלה שנשלחות מאפליקציות לעבודה, בלי שהמשתמשים יקבלו על כך הודעה.
‫4.2. ניהול מצב ההרשאות בתחילת ההפעלה	‫Android מגרסה 6.0 ואילך		אחרי שמגדירים מדיניות ברירת מחדל להרשאות בתחילת ההפעלה, אדמינים ממחלקת IT יכולים להגדיר תגובות להרשאות ספציפיות בלי להציג הודעה למשתמשים, בכל אפליקציה לעבודה שמבוססת על API 23 ואילך.
4.3. ניהול הגדרות ה-Wi-Fi	‫Android מגרסה 6.0 ואילך		אדמינים ממחלקת IT יכולים להקצות הגדרות Wi-Fi ארגוניות במכשירים מנוהלים בלי שהמשתמשים יבחינו בכך.
4.4. ניהול אבטחת Wi-Fi	‫Android מגרסה 6.0 ואילך		אדמינים ממחלקת IT יכולים להקצות הגדרות Wi-Fi ארגוניות במכשירים מנוהלים.
4.6. ניהול החשבון	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים לוודא שחשבונות ארגוניים לא מורשים לא יכולים לקיים אינטראקציה עם נתונים ארגוניים בשירותים כמו אחסון SaaS, אפליקציות פרודוקטיביות או אימייל.
4.7. ניהול חשבון Workspace	‫Android מגרסה 5.0 ואילך		התכונה הזו הוצאה משימוש. בסעיף 3.23 מפורטות הדרישות להחלפה.
4.8. ניהול אישורים	‫Android מגרסה 5.0 ואילך		מאפשרת לאדמינים ממחלקת ה-IT לפרוס אישורי זהות ורשויות אישורים במכשירים כדי לאפשר גישה למשאבים של הארגון.
4.9. ניהול אישורים מתקדם	‫Android מגרסה 7.0 ואילך		מאפשרת לאדמינים ממחלקת ה-IT לבחור באופן שקט את האישורים שבהם אפליקציות מנוהלות ספציפיות צריכות להשתמש.
4.10. ניהול אישורים שהועבר	‫Android מגרסה 6.0 ואילך		אדמינים ממחלקת IT יכולים להפיץ למכשירים אפליקציה של צד שלישי לניהול אישורים, ולתת לאפליקציה הזו גישה עם הרשאות להתקנת אישורים במאגר המפתחות המנוהל.
4.11. ניהול מתקדם של VPN	‫Android מגרסה 7.0 ואילך		מאפשרת לאדמינים ממחלקת ה-IT לציין VPN שפועל כל הזמן כדי לוודא שהנתונים מאפליקציות מנוהלות מסוימות יעברו דרך VPN מוגדר.
4.12. ניהול IME	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים לנהל את שיטות הקלט (IME) שמותרות במכשירים.
4.14. ניהול שירותי נגישות	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים לנהל את שירותי הנגישות שמותר להשתמש בהם במכשירים.
4.15. ניהול של שיתוף המיקום	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים למנוע שיתוף של נתוני מיקום עם אפליקציות בפרופיל העבודה.
4.17. ניהול ההגנה למכשיר אחרי איפוס	‫Android מגרסה 5.1 ומעלה		מאפשרת לאדמינים ממחלקת IT להגן על מכשירים שבבעלות החברה מפני גניבה, על ידי מניעת איפוס להגדרות המקוריות של המכשירים על ידי אנשים לא מורשים.
4.19. ניהול צילומי מסך	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים לחסום משתמשים מלצלם צילומי מסך כשהם משתמשים באפליקציות מנוהלות.
4.21. איסוף נתונים סטטיסטיים של הרשת	‫Android מגרסה 6.0 ואילך		אדמינים ממחלקת ה-IT יכולים לשלוח שאילתות לגבי נתוני השימוש ברשת מפרופיל העבודה של המכשיר.
4.28. ניהול היקף ההרשאות שהוענקו	‫Android מגרסה 8.0 ומעלה		אדמינים ממחלקת ה-IT יכולים להקצות הרשאות נוספות לחבילות ספציפיות.
4.29. תמיכה במזהה ספציפי להרשמה	‫Android מגרסה 12.0 ומעלה		אדמינים ממחלקת IT יכולים להגדיר מזהה ספציפי להרשמה שנשמר גם אחרי איפוס להגדרות המקוריות של פרופיל העבודה.
4.30. המדיניות בנושא Credential Manager	‫Android בגרסה 15.0 ואילך		אדמינים ממחלקת IT יכולים לנהל את האפליקציות של Credential Manager שמותרות או חסומות באמצעות מדיניות.
4.31. ניהול בסיסי של eSIM	‫Android בגרסה 15.0 ואילך		מאפשר לאדמינים ממחלקת IT להקצות למכשיר פרופיל eSIM ולנהל את מחזור החיים שלו במכשיר.
5. נוחות השימוש במכשיר
5.1. התאמה אישית של הקצאת הרשאות מנוהלת	‫Android מגרסה 7.0 ואילך		אדמינים ממחלקת IT יכולים לשנות את חוויית המשתמש בתהליך ההגדרה שמוגדר כברירת מחדל, כדי לכלול תכונות ספציפיות לארגון.
5.2. התאמה אישית לארגונים	‫Android מגרסה 7.0 ואילך		אדמינים ממחלקת IT יכולים להתאים אישית היבטים של פרופיל העבודה באמצעות מיתוג ארגוני, למשל על ידי הגדרת סמל המשתמש של פרופיל העבודה ללוגו הארגוני, או הגדרת צבע הרקע של אתגר העבודה.
5.5. ניהול השקיפות של המדיניות	‫Android מגרסה 7.0 ואילך		אדמינים ממחלקת IT יכולים להתאים אישית את טקסט העזרה שמוצג למשתמשים כשהם משנים הגדרות מנוהלות במכשיר שלהם, או לפרוס הודעת תמיכה כללית שסופקה על ידי EMM. אפשר להתאים אישית גם את הודעות התמיכה הקצרות וגם את הודעות התמיכה הארוכות. ההודעות האלה מוצגות במקרים כמו ניסיון להסיר אפליקציה מנוהלת שאדמין ממחלקת ה-IT כבר חסם את האפשרות להסיר אותה.
5.6. ניהול אנשי קשר בפרופילים שונים	‫Android מגרסה 7.0 ואילך		אדמינים ממחלקת IT יכולים לנהל את נתוני אנשי הקשר שאפשר להעביר מפרופיל העבודה.
5.7. ניהול נתונים בפרופילים שונים	‫Android מגרסה 6.0 ואילך		האדמינים ממחלקת ה-IT יכולים לקבוע אילו נתונים אפשר להעביר מפרופיל העבודה, מעבר לאמצעי האבטחה שמוגדרים כברירת מחדל בפרופיל העבודה.
5.10. ניהול פעילות מועדפת קבועה	‫Android מגרסה 5.0 ואילך		מאפשרת לאדמינים ממחלקת ה-IT להגדיר אפליקציה כ-intent handler שמוגדר כברירת מחדל ל-intent שתואמים למסנן intent מסוים.
5.11. ניהול התכונות של נעילת המסך	‫Android מגרסה 7.0 ואילך		אדמינים ממחלקת IT יכולים לנהל את התכונות שזמינות לפני פתיחת הנעילה של המכשיר (מסך הנעילה) ושל אימות הזהות בעבודה (מסך הנעילה).
5.12. ניהול מתקדם של תכונות נעילת המקשים	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים לנהל תכונות מתקדמות של נעילת מקשים (מסך נעילה) במכשיר.
5.17. ניהול השקיפות של המדיניות בפרופיל העבודה	‫Android מגרסה 9.0 ומעלה		אדמינים ממחלקת IT יכולים להתאים אישית את ההודעה שמוצגת כשמסירים את פרופיל העבודה מהמכשיר.
5.18. תמיכה באפליקציות מקושרות	‫Android מגרסה 9.0 ומעלה		אדמינים ממחלקת IT יכולים להגדיר רשימה של חבילות שיכולות לתקשר מעבר לגבולות של פרופיל העבודה.
6. הוצאה משימוש של הרשאות אדמין במכשיר
7. שימוש ב-API
7.1. בקר מדיניות רגיל לקישורים חדשים	‫Android מגרסה 5.0 ואילך		כברירת מחדל, צריך לנהל את המכשירים באמצעות מדיניות מכשיר Android לכל קישור חדש. ספקי EMM עשויים לספק את האפשרות לנהל מכשירים באמצעות DPC בהתאמה אישית באזור ההגדרות, תחת הכותרת "מתקדם" או מונח דומה. אסור לחשוף לקוחות חדשים לבחירה שרירותית בין סטאקים של תוכנות במהלך תהליכי עבודה של הכשרת עובדים חדשים או הגדרה.
7.2. בקר מדיניות רגיל למכשירים חדשים	‫Android מגרסה 5.0 ואילך		כברירת מחדל, צריך לנהל את המכשירים באמצעות מדיניות מכשיר Android בכל רישומי המכשירים החדשים, גם בקישורים קיימים וגם בקישורים חדשים. ספקי EMM עשויים לספק את האפשרות לנהל מכשירים באמצעות DPC בהתאמה אישית באזור ההגדרות, תחת הכותרת "מתקדם" או מונח דומה.