Kişiye ait cihazda iş profili

Kişisel cihazda iş profili çözüm grubu, kişisel cihazlar için tasarlanmıştır. Kurumsal uygulamalar, veriler ve yönetim politikaları iş profiliyle sınırlıdır. İş profili sayesinde aynı cihaz hem iş hem de kişisel amaçlarla güvenli ve gizli bir şekilde kullanılabilir.

Özellik listesi

zorunlu tanesi isteğe bağlı ileri düzey desteklenmiyor


1. Cihaz temel hazırlığı
1.1. DPC odaklı iş profili temel hazırlığı Android 5.1 ve sonraki sürümler
EMM'nin DPC'sini Google Play'den indirdikten sonra iş profili temel hazırlığı yapabilirsiniz.
1.5. El değmeden kayıt Yok
Bu şartın yerini 1.6 numaralı şart almıştır.
1.6.El değmeden temel hazırlık Android 8.0 ve sonraki sürümler (Pixel: Android 7.1 ve sonraki sürümler)
BT yöneticileri, el değmeden kayıt süreciyle DPC kayıt ayrıntılarını dağıtarak cihaz kayıt sürecinin büyük bir kısmını otomatikleştirebilir.
1.7. Google Hesabı iş profili temel hazırlığı Yok
Bu şart kaldırılmış ve yerine 3.23 numaralı şart getirilmiştir.
1.9. Doğrudan el değmeden konfigürasyon Android 7.0 ve sonraki sürümler
BT yöneticileri, el değmeden kayıt iframe'ini kullanarak el değmeden kayıt cihazlarını ayarlamak için EMM konsolunu kullanabilir.
1.10. Şirkete ait cihazlardaki iş profilleri Android 8.0 ve sonraki sürümler
EMM'ler, iş profili olan, şirkete ait cihazları kaydettirebilir.

2. Cihaz güvenliği
2.1. Cihaz güvenlik doğrulaması Android 5.0 ve sonraki sürümler
BT yöneticileri, yönetilen cihazlarda belirli bir tür ve karmaşıklıkta cihaz güvenlik doğrulaması (ör. PIN/desen/şifre) ayarlayabilir ve zorunlu kılabilir.
2.2. İş profili güvenlik doğrulaması Android 7.0 ve sonraki sürümler
BT yöneticileri, iş profilindeki uygulamalar ve veriler için cihaz güvenlik sorgulamasından ayrı ve farklı şartları olan bir güvenlik sorgulaması ayarlayıp zorunlu kılabilir.
2.3. Gelişmiş şifre kodu yönetimi Android 5.0 ve sonraki sürümler
BT yöneticileri, cihazlarda gelişmiş şifre ayarları yapabilir.
2.4. Smart Lock yönetimi Android 6.0 ve sonraki sürümler
BT yöneticileri, Android'in Smart Lock özelliğindeki hangi güven aracılarına cihazların kilidini açma izni verileceğini yönetebilir.
2.5. Temizleme ve kilitleme Android 5.0 ve sonraki sürümler
BT yöneticileri, yönetilen bir cihazdaki iş verilerini uzaktan kilitlemek ve silmek için EMM konsolunu kullanabilir.
2.6. Uygunluk yaptırımı Android 5.0 ve sonraki sürümler
EMM, güvenlik politikalarına uymayan cihazlarda iş verilerinin ve uygulamalarının kullanımını kısıtlar.
2.7. Varsayılan güvenlik politikaları Android 5.0 ve sonraki sürümler
EMM'ler, BT yöneticilerinin EMM konsolunda herhangi bir ayar yapmasını veya özelleştirmesini gerektirmeden, belirtilen güvenlik politikalarını cihazlarda varsayılan olarak uygulamalıdır.
2.9. Google Play Integrity desteği Yok
EMM, cihazların geçerli Android cihazlar olduğundan emin olmak için Play Integrity API'yi kullanır.
2.10. Uygulama Doğrulama'yı zorunlu kılma Android 5.0 ve sonraki sürümler
BT yöneticileri, cihazlarda Uygulama Doğrulama'yı etkinleştirebilir.
2.11. Doğrudan Başlatma desteği Android 7.0 ve sonraki sürümler
Doğrudan Başlatma desteği, Android 7.0 ve sonraki sürümlerin yüklü olduğu bir cihazın kilidi açılmamış olsa bile EMM'nin DPC'sinin etkin olmasını ve politikayı uygulayabilmesini sağlar.
2.12. Donanım güvenliği yönetimi Android 5.1 ve sonraki sürümler
BT yöneticileri, veri kaybını önlemek için şirkete ait bir cihazın donanım öğelerini kilitleyebilir.

3. Hesap ve uygulama yönetimi
3.1. Kurumsal bağlama Yok
BT yöneticileri, EMM'yi kuruluşlarına bağlayarak EMM'nin uygulamaları cihazlara dağıtmak için Managed Google Play'i kullanmasına izin verebilir.
3.2. Managed Google Play hesapları temel hazırlığı Android 5.0 ve sonraki sürümler
EMM, Managed Google Play hesapları olarak adlandırılan kurumsal kullanıcı hesapları için sessiz temel hazırlık yapabilir.
3.5. Sessiz App Distribution Yok
BT yöneticileri, iş uygulamalarını herhangi bir kullanıcı etkileşimi olmadan cihazlara sessizce dağıtabilir.
3.6. Yönetilen konfigürasyon yönetimi Android 5.0 ve sonraki sürümler
BT yöneticileri, yönetilen yapılandırmaları destekleyen tüm uygulamalar için yönetilen yapılandırmaları görüntüleyebilir ve sessizce ayarlayabilir.
3.7. Uygulama kataloğu yönetimi Yok
BT yöneticileri, Managed Google Play'den (play.google.com/work) kuruluşları için onaylanan uygulamaların listesini içe aktarabilir.
3.8. Programatik uygulama onayı Yok
EMM konsolu, Google Play'in uygulama keşfi ve onaylama özelliklerini desteklemek için Managed Google Play iFrame'i kullanır.
3.9. Temel mağaza düzeni yönetimi Yok
Managed Google Play Store uygulaması, cihazlarda iş uygulamalarını yüklemek ve güncellemek için kullanılabilir.
3.10. Gelişmiş mağaza düzeni konfigürasyonu Yok
BT yöneticileri, cihazlardaki Managed Google Play Store uygulamasında görünen mağaza düzenini özelleştirebilir.
3.11. Uygulama lisanslama yönetimi Yok
Bu özelliğin desteği sonlandırıldı.
3.12. Google tarafından barındırılan özel uygulama yönetimi Yok
BT yöneticileri, Google tarafından barındırılan özel uygulamaları Google Play Console yerine EMM konsolu üzerinden güncelleyebilir.
3.13. Kendi bünyesinde barındırılan özel uygulama yönetimi Yok
Bu özelliğin desteği sonlandırıldı.
3.14. EMM pull bildirimleri Yok
EMM, Play etkinlik bildirimlerini gerçek zamanlı olarak almak için çekme bildirimlerini kullanır.
3.15. API kullanım şartları Yok
EMM, Google'ın API'lerini geniş ölçekte uygulayarak işletmelerin üretim ortamlarında uygulamaları yönetme becerisini olumsuz etkileyebilecek trafik kalıplarını önler.
3.16. Gelişmiş yönetilen konfigürasyon yönetimi Android 5.0 ve sonraki sürümler
EMM, dört seviyeye kadar iç içe yerleştirilmiş ayarlar içeren yönetilen yapılandırmaları destekler ve Google Play uygulamalarından gönderilen tüm geri bildirimleri alıp görüntüleyebilir.
3.17. Web uygulaması yönetimi Yok
BT yöneticileri, EMM konsolunda web uygulamaları oluşturup dağıtabilir.
3.18. Managed Google Play hesabı yaşam döngüsü yönetimi Android 5.0 ve sonraki sürümler
EMM, BT yöneticileri adına Managed Google Play Hesapları oluşturabilir, güncelleyebilir ve silebilir.
3.19. Uygulama kanalı yönetimi Android 5.0 ve sonraki sürümler
BT yöneticileri, belirli uygulamalar için bir dizi geliştirme kanalı oluşturabilir.
3.20. Gelişmiş uygulama güncelleme yönetimi Android 5.0 ve sonraki sürümler
BT yöneticileri, uygulamaların hemen güncellenmesine izin verebilir veya güncellemeleri 90 gün erteleyebilir.
3.21. Temel hazırlık yöntemleri yönetimi Yok
EMM, temel hazırlık yapılandırmaları oluşturabilir ve bunları BT yöneticisine son kullanıcılara dağıtıma hazır bir biçimde (ör. QR kodu, el değmeden yapılandırma, Play Store URL'si) sunabilir.
3.22. Kurumsal bağlamayı yükseltme Yok
BT yöneticileri, kurumsal bağlama türünü yönetilen bir Google alanı kuruluşuna yükselterek kuruluşun, kayıtlı cihazlarda Google Hesabı hizmetlerine ve özelliklerine erişmesine olanak tanıyabilir.
3.23. Yönetilen Google Hesabı temel hazırlığı Yok
EMM, kullanıcıları tanımlamak, uygulamaları kontrol etmek ve Google hizmetlerine erişimi yönetmek için cihazlara yönetilen Google Hesapları ile temel hazırlık yapabilir.
3.24. Managed Google Play Hesabı yükseltmesi Yok
BT yöneticileri, kullanıcı hesabı türünü yönetilen bir Google Hesabı'na yükselterek cihazın, kayıtlı cihazlardaki Google Hesabı hizmetlerine ve özelliklerine erişmesine izin verebilir.

4. Cihaz yönetimi
4.1. Çalışma zamanında istenen izin politika yönetimi Android 6.0 ve sonraki sürümler
BT yöneticileri, iş uygulamaları tarafından çalışma zamanında istenen izinlere verilecek varsayılan yanıtı sessizce ayarlayabilir.
4.2. Çalışma zamanında istenen izin verme durumu yönetimi Android 6.0 ve sonraki sürümler
BT yöneticileri, varsayılan bir çalışma zamanında istenen izin politikası belirledikten sonra, API 23 veya daha yeni sürümler üzerine geliştirilmiş herhangi bir iş uygulamasından gelen belirli izinler için yanıtları sessizce ayarlayabilir.
4.3. Kablosuz ağ konfigürasyon yönetimi Android 6.0 ve sonraki sürümler
BT yöneticileri, yönetilen cihazlarda kurumsal kablosuz ağ yapılandırmalarını sessizce temel hazırlayabilir.
4.4. Kablosuz ağ güvenliği yönetimi Android 6.0 ve sonraki sürümler
BT yöneticileri, yönetilen cihazlarda kurumsal kablosuz ağ yapılandırmaları oluşturabilir.
4.6. Hesap yönetimi Android 5.0 ve sonraki sürümler
BT yöneticileri, yetkisiz kurumsal hesapların SaaS depolama alanı ve üretkenlik uygulamaları veya e-posta gibi hizmetlere ait kurumsal verilerle etkileşimde bulunmamasını sağlayabilir.
4.7. Workspace hesap yönetimi Android 5.0 ve sonraki sürümler
Bu özelliğin desteği sonlandırıldı. Değiştirme koşulları için 3.23. maddesine bakın.
4.8. Sertifika yönetimi Android 5.0 ve sonraki sürümler
BT yöneticilerinin, kurumsal kaynaklara erişim sağlamak için cihazlara kimlik sertifikaları ve sertifika yetkilileri dağıtmasına olanak tanır.
4.9. Gelişmiş sertifika yönetimi Android 7.0 ve sonraki sürümler
BT yöneticilerinin, belirli yönetilen uygulamaların kullanması gereken sertifikaları sessizce seçmesine olanak tanır.
4.10. Yetki verilmiş sertifika yönetimi Android 6.0 ve sonraki sürümler
BT yöneticileri, cihazlara üçüncü taraf sertifika yönetimi uygulaması dağıtabilir ve yönetilen anahtar deposuna sertifika yüklemek için bu uygulamaya özel erişim izni verebilir.
4.11. Gelişmiş VPN yönetimi Android 7.0 ve sonraki sürümler
BT yöneticilerinin, belirtilen yönetilen uygulamalardaki verilerin ayarlanmış bir VPN'den geçmesini sağlamak için Her Zaman Açık VPN belirtmesine olanak tanır.
4.12. IME yönetimi Android 5.0 ve sonraki sürümler
BT yöneticileri, cihazlarda hangi giriş yöntemlerine (IME'ler) izin verileceğini yönetebilir.
4.14. Erişilebilirlik hizmetleri yönetimi Android 5.0 ve sonraki sürümler
BT yöneticileri, cihazlarda hangi erişilebilirlik hizmetlerine izin verileceğini yönetebilir.
4.15. Konum Paylaşımı yönetimi Android 5.0 ve sonraki sürümler
BT yöneticileri, konum verilerinin iş profilindeki uygulamalarla paylaşılmasını engelleyebilir.
4.17. Fabrika ayarlarına sıfırlama koruması yönetimi Android 5.1 ve sonraki sürümler
BT yöneticilerinin, yetkisiz kişilerin cihazları fabrika ayarlarına sıfırlayamamasını sağlayarak şirkete ait cihazları hırsızlığa karşı korumasına olanak tanır.
4.19. Ekran görüntüsü yönetimi Android 5.0 ve sonraki sürümler
BT yöneticileri, kullanıcıların yönetilen uygulamaları kullanırken ekran görüntüsü almasını engelleyebilir.
4.21. Ağ istatistikleri toplama Android 6.0 ve sonraki sürümler
BT yöneticileri, bir cihazın iş profilinden ağ kullanım istatistiklerini sorgulayabilir.
4.28. Yetki verilmiş kapsam yönetimi Android 8.0 ve sonraki sürümler
BT yöneticileri, ayrı paketlere ek ayrıcalıklar verebilir.
4.29. Kayda özel kimlik desteği Android 12.0+
BT yöneticileri, bir iş profili için fabrika ayarlarına sıfırlama işlemlerinden sonra da geçerli olan kayda özel bir kimlik ayarlayabilir.
4.30. Kimlik bilgisi yöneticisi politikası Android 15.0 ve sonraki sürümler
BT yöneticileri, politika kullanarak hangi kimlik bilgisi yöneticisi uygulamalarına izin verileceğini veya engelleneceğini yönetebilir.
4.31. Temel eSIM yönetimi Android 15.0 ve sonraki sürümler
BT yöneticilerinin bir cihazı eSIM profiliyle temel hazırlığını yapmasına ve cihazdaki yaşam döngüsünü yönetmesine olanak tanır.

5. Cihaz kullanılabilirliği
5.1. Yönetilen temel hazırlık özelleştirmesi Android 7.0 ve sonraki sürümler
BT yöneticileri, varsayılan kurulum akışı kullanıcı deneyimini kuruma özel özellikler içerecek şekilde değiştirebilir.
5.2. Kurumsal özelleştirme Android 7.0 ve sonraki sürümler
BT yöneticileri, iş profilinin bazı yönlerini kurumsal marka öğeleriyle özelleştirebilir. Örneğin, iş profili kullanıcı simgesini şirket logosu olarak ayarlayabilir veya iş sorgulamasının arka plan rengini belirleyebilir.
5.5. Politika şeffaflığı yönetimi Android 7.0 ve sonraki sürümler
BT yöneticileri, kullanıcılar cihazlarındaki yönetilen ayarları değiştirdiğinde gösterilen yardım metnini özelleştirebilir veya EMM tarafından sağlanan genel bir destek mesajı dağıtabilir. Hem kısa hem de uzun destek mesajları özelleştirilebilir. Bu mesajlar, BT yöneticisinin kaldırma işlemini engellediği yönetilen bir uygulamayı kaldırmaya çalışmak gibi durumlarda gösterilir.
5.6. Profiller arası kişi yönetimi Android 7.0 ve sonraki sürümler
BT yöneticileri, iş profilinden hangi kişi verilerinin paylaşılabileceğini yönetebilir.
5.7. Profiller arası veri yönetimi Android 6.0 ve sonraki sürümler
BT yöneticilerine, iş profilinin varsayılan güvenlik özelliklerinin ötesinde, iş profilinden hangi verilerin çıkabileceği üzerinde kontrol sağlar.
5.10. Kalıcı tercih edilen etkinlik yönetimi Android 5.0 ve sonraki sürümler
BT yöneticilerinin, belirli bir intent filtresiyle eşleşen intent'ler için bir uygulamayı varsayılan intent işleyici olarak ayarlamasına olanak tanır.
5.11. Tuş koruyucu özellik yönetimi Android 7.0 ve sonraki sürümler
BT yöneticileri, cihaz tuş koruyucusunun (kilit ekranı) ve iş güvenlik sorgusu tuş koruyucusunun (kilit ekranı) kilidini açmadan önce kullanılabilen özellikleri yönetebilir.
5.12. Gelişmiş tuş koruyucu özellik yönetimi Android 5.0 ve sonraki sürümler
BT yöneticileri, gelişmiş cihaz tuş koruyucu (kilit ekranı) özelliklerini yönetebilir.
5.17. İş profili politikası şeffaflık yönetimi Android 9.0+
BT yöneticileri, iş profilini bir cihazdan kaldırırken gösterilen mesajı özelleştirebilir.
5.18. Bağlı uygulama desteği Android 9.0+
BT yöneticileri, iş profili sınırları içinde iletişim kurabilecek paketlerin listesini belirleyebilir.

6. Cihaz yöneticisi desteğinin sonlandırılması

7. API kullanımı
7.1. Yeni bağlamalar için standart politika denetleyici Android 5.0 ve sonraki sürümler
Varsayılan olarak, yeni bağlamalar için cihazların Android Cihaz Politikası kullanılarak yönetilmesi gerekir. EMM'ler, "Gelişmiş" veya benzer bir başlık altındaki ayarlar alanında özel bir DPC kullanarak cihazları yönetme seçeneği sunabilir. Yeni müşteriler, oryantasyon veya kurulum iş akışları sırasında teknoloji yığınları arasında rastgele bir seçime maruz bırakılmamalıdır.
7.2. Yeni cihazlar için standart politika denetleyici Android 5.0 ve sonraki sürümler
Varsayılan olarak, hem mevcut hem de yeni bağlamalar için tüm yeni cihaz kayıtlarında cihazların Android Cihaz Politikası kullanılarak yönetilmesi gerekir. EMM'ler, "Gelişmiş" veya benzer bir başlık altındaki ayarlar alanında özel bir DPC kullanarak cihazları yönetme seçeneği sunabilir.