個人裝置上的工作資料夾

個人裝置上的工作資料夾解決方案組合適用於員工擁有的裝置。公司應用程式、資料和管理政策僅限於工作資料夾。有了工作資料夾，即可安全使用同一部裝置處理公事和私事。

功能清單

必須填寫「」 個選答題 進階 不支援


1. 裝置佈建
1.1. DPC 優先的工作資料夾佈建 Android 5.1 以上版本
從 Google Play 下載 EMM 的 DPC 後，即可佈建工作資料夾。
1.5. 零接觸註冊機制 不適用
這項規定已由規定 1.6 取代。
1.6. 零接觸佈建 Android 8.0 以上版本 (Pixel：Android 7.1 以上版本)
IT 管理員可以透過零接觸註冊機制部署 DPC 註冊詳細資料，自動完成大部分的裝置註冊程序。
1.7. Google 帳戶工作資料夾佈建 不適用
這項規定已移除，並由規定 3.23s 取代。
1.9. 直接零接觸設定 Android 7.0 以上版本
IT 管理員可以使用 EMM 控制台，透過零接觸 iframe 設定零接觸裝置。
1.10. 公司裝置上的工作資料夾 Android 8.0 以上版本
EMM 可註冊設有工作資料夾的公司裝置。

2. 裝置安全性
2.1. 裝置安全驗證問題 Android 5.0 以上版本
IT 管理員可以針對受管理裝置，設定並強制執行特定類型和複雜度的裝置安全性驗證 (例如 PIN 碼/圖案/密碼)。
2.2. 工作安全驗證問題 Android 7.0 以上版本
IT 管理員可以為工作資料夾中的應用程式和資料設定及強制執行安全性驗證，這與裝置安全性驗證不同，且有不同的要求。
2.3. 進階密碼管理 Android 5.0 以上版本
IT 管理員可以設定裝置的進階密碼設定。
2.4. Smart Lock 管理 Android 6.0 以上版本
IT 管理員可以管理 Android Smart Lock 功能中的信任代理程式，決定哪些代理程式可以解鎖裝置。
2.5. 抹除與鎖定 Android 5.0 以上版本
IT 管理員可以使用 EMM 控制台，從遠端鎖定及抹除受管理裝置上的工作資料。
2.6. 違規處置 Android 5.0 以上版本
如果裝置不符合安全防護政策，EMM 會限制裝置使用工作資料和應用程式。
2.7. 預設安全政策 Android 5.0 以上版本
EMM 必須預設在裝置上強制執行指定的安全性政策，IT 管理員不需在 EMM 控制台中設定或自訂任何設定。
2.9. Play Integrity 支援 不適用
EMM 會使用 Play Integrity API，確保裝置是有效的 Android 裝置。
2.10. 強制執行「驗證應用程式」 Android 5.0 以上版本
IT 管理員可以開啟裝置上的「驗證應用程式」功能。
2.11. 支援直接啟動 Android 7.0 以上版本
直接啟動支援可確保 EMM 的 DPC 處於啟用狀態，並能強制執行政策，即使 Android 7.0 以上版本的裝置尚未解鎖也一樣。
2.12. 硬體安全管理 Android 5.1 以上版本
IT 管理員可以鎖定裝置的硬體元素，確保資料不會遺失。

3. 帳戶和應用程式管理
3.1. 企業繫結 不適用
IT 管理員可以將 EMM 繫結至機構，讓 EMM 使用 Google Play 管理版將應用程式發布至裝置。
3.2. 佈建 Google Play 管理版帳戶 Android 5.0 以上版本
EMM 可在背景自動佈建企業版使用者帳戶，稱為 Google Play 管理版帳戶。
3.5. 無訊息應用程式發布 不適用
IT 管理員可以自動將工作應用程式發布到裝置，使用者無須進行任何操作。
3.6. 受管理設定管理 Android 5.0 以上版本
IT 管理員可以查看及設定任何支援受管理設定的應用程式。
3.7. 應用程式目錄管理 不適用
IT 管理員可以從 Google Play 管理版 (play.google.com/work) 匯入企業核准的應用程式清單。
3.8. 核准程式輔助應用程式 不適用
EMM 控制台使用 Google Play 管理版 iframe，支援 Google Play 的應用程式探索和核准功能
3.9. 基本商店版面配置管理 不適用
您可以在裝置上使用 Google Play 管理版商店應用程式，安裝及更新工作應用程式。
3.10. 進階商店版面配置設定 不適用
IT 管理員可以自訂裝置上 Google Play 管理版商店應用程式顯示的商店版面配置。
3.11. 應用程式授權管理 不適用
這項功能已淘汰。
3.12. 管理由 Google 代管的私人應用程式 不適用
IT 管理員可以透過 EMM 控制台更新 Google 代管的私人應用程式，不必使用 Google Play 管理中心。
3.13. 管理自行代管的私人應用程式 不適用
這項功能已淘汰。
3.14. EMM 提取通知 不適用
EMM 會使用提取通知，即時接收 Play 事件通知
3.15. API 使用規定 不適用
EMM 會大規模導入 Google 的 API，避免流量模式影響企業在正式環境管理應用程式。
3.16. 進階受管理設定管理 Android 5.0 以上版本
EMM 支援最多四層巢狀設定的受管理設定，並可擷取及顯示從 Play 應用程式傳送的任何意見回饋。
3.17. 管理網頁應用程式 不適用
IT 管理員可以在 EMM 控制台中建立及發布網頁應用程式。
3.18. Google Play 管理版帳戶生命週期管理 Android 5.0 以上版本
EMM 可代表 IT 管理員建立、更新及刪除 Google Play 管理版帳戶。
3.19. 應用程式測試群組管理 Android 5.0 以上版本
IT 管理員可以為特定應用程式設定一組開發測試群組。
3.20. 進階應用程式更新管理 Android 5.0 以上版本
IT 管理員可以允許立即更新應用程式，或延後 90 天再更新。
3.21. 佈建方法管理 不適用
EMM 可產生佈建設定，並以可發布給使用者的形式 (例如 QR code、零接觸設定、Play 商店網址) 呈現給 IT 管理員。
3.22. 升級 Enterprise 繫結 不適用
IT 管理員可以將企業繫結類型升級為受管理的 Google 網域企業，讓機構在註冊裝置上存取 Google 帳戶服務和功能。
3.23. 佈建受管理 Google 帳戶 不適用
EMM 可為裝置佈建受管理 Google 帳戶，以便識別使用者、控管應用程式，以及管理 Google 服務的存取權。
3.24. 升級 Google Play 管理版帳戶 不適用
IT 管理員可以將使用者帳戶類型升級為受管理 Google 帳戶，讓裝置在註冊後存取 Google 帳戶服務和功能。
3.25. 應用程式角色 Android 11.0 以上版本
EMM 支援將可用角色類型指定的特殊權限，授予 IT 管理員選擇的應用程式。
3.26. 裝置資料移轉和還原 Android 8.0 以上版本
IT 管理員可以為全代管裝置啟用 [裝置資料移轉和還原](https://support.google.com/work/android/answer/16713206)功能，前提是裝置上已安裝受管理 Google 帳戶，且有 Google Restore 應用程式。

4. 裝置管理
4.1. 執行階段權限政策管理 Android 6.0 以上版本
IT 管理員可以默默為工作應用程式提出的執行階段權限要求設定預設回應。
4.2. 執行階段權限授予狀態管理 Android 6.0 以上版本
設定預設執行階段權限政策後，IT 管理員可以針對以 API 23 以上版本建構的任何工作應用程式，自動設定特定權限的回應。
4.3. Wi-Fi 設定管理 Android 6.0 以上版本
IT 管理員可以在受管理裝置上，自動佈建企業 Wi-Fi 設定。
4.4. Wi-Fi 安全管理 Android 6.0 以上版本
IT 管理員可以在受管理裝置上佈建企業 Wi-Fi 設定。
4.6. 帳戶管理 Android 5.0 以上版本
IT 管理員可以確保未經授權的公司帳戶無法與公司資料互動，例如 SaaS 儲存空間和效率提升應用程式，或電子郵件。
4.7. Workspace 帳戶管理 Android 5.0 以上版本
這項功能已不適用，如需替換規定，請參閱 3.23。
4.8. 憑證管理 Android 5.0 以上版本
允許 IT 管理員將識別憑證和憑證授權單位部署到裝置，開通公司資源的存取權。
4.9. 進階憑證管理 Android 7.0 以上版本
允許 IT 管理員在背景選取特定受管理應用程式應使用的憑證。
4.10. 委派憑證管理 Android 6.0 以上版本
IT 管理員可以將第三方憑證管理應用程式發布到裝置，並授權該應用程式在受管理的 KeyStore 中安裝憑證。
4.11. 進階 VPN 管理 Android 7.0 以上版本
允許 IT 管理員指定永久連線 VPN，確保指定受管理應用程式的資料會透過設定的 VPN 傳輸。
4.12. IME 管理 Android 5.0 以上版本
IT 管理員可以管理裝置允許使用的輸入法 (IME)。
4.14. 無障礙服務管理 Android 5.0 以上版本
IT 管理員可以管理裝置上允許使用的無障礙服務。
4.15. 位置資訊分享設定管理 Android 5.0 以上版本
IT 管理員可以禁止與工作資料夾中的應用程式分享位置資料。
4.17. 恢復原廠設定保護機制管理 Android 5.1 以上版本
允許 IT 管理員保護公司擁有的裝置，避免遭竊，確保未經授權的人員無法將裝置恢復原廠設定。
4.19. 螢幕畫面擷取管理 Android 5.0 以上版本
IT 管理員可以禁止使用者在使用受管理應用程式時擷取螢幕截圖。
4.21. 網路統計資料收集 Android 6.0 以上版本
IT 管理員可以從裝置的工作資料夾查詢網路使用統計資料。
4.26. 系統時鐘管理 Android 8.0 以上版本
IT 管理員可以管理裝置時鐘和時區設定，並防止使用者修改自動裝置設定。
4.28. 委派管理範圍 Android 8.0 以上版本
IT 管理員可以將額外權限委派給個別套件。
4.29. 註冊專屬 ID 支援 Android 12.0 以上版本
IT 管理員可以設定註冊專用 ID，即使工作資料夾恢復原廠設定，該 ID 仍會保留。
4.30. Credential Manager 政策 Android 15.0 以上版本
IT 管理員可以使用預設憑證提供者政策或憑證提供者政策，管理要允許或封鎖哪些 Credential Manager 應用程式。
4.31. 基本 eSIM 管理 Android 15.0 以上版本
允許 IT 管理員為裝置佈建 eSIM 設定檔，並管理裝置上的生命週期。

5. 裝置可用性
5.1. 受管理佈建自訂 Android 7.0 以上版本
IT 管理員可以修改預設設定流程使用者體驗，加入企業專屬功能。
5.2. 企業自訂 Android 7.0 以上版本
IT 管理員可以使用企業品牌宣傳訊息，自訂工作資料夾的各個層面，例如將工作資料夾使用者圖示設為企業標誌，或設定工作驗證的背景顏色。
5.5. 政策透明度管理 Android 7.0 以上版本
IT 管理員可以自訂使用者嘗試修改裝置上的受管理設定時，系統顯示的說明文字，也可以部署 EMM 提供的通用支援訊息。您可以自訂簡短和詳細的支援訊息，並在特定情況下顯示，例如使用者嘗試解除安裝 IT 管理員已禁止解除安裝的受管理應用程式。
5.6. 跨設定檔聯絡人管理 Android 7.0 以上版本
IT 管理員可以管理哪些聯絡人資料能移出工作資料夾。
5.7. 跨設定檔資料管理 Android 6.0 以上版本
除了工作資料夾的預設安全防護功能外，IT 管理員還能控管哪些資料可以離開工作資料夾。
5.10. 持續性偏好活動管理 Android 5.0 以上版本
允許 IT 管理員將應用程式設為預設意圖處理常式，用於處理符合特定意圖篩選器的意圖。
5.11. 鍵盤鎖功能管理 Android 7.0 以上版本
IT 管理員可以管理在解鎖裝置螢幕鎖定和工作資料夾螢幕鎖定前可使用的功能。
5.12. 進階螢幕鎖定功能管理 Android 5.0 以上版本
IT 管理員可以管理進階裝置螢幕鎖定功能。
5.17. 工作資料夾政策透明度管理 Android 9.0 以上版本
IT 管理員可以自訂從裝置移除工作資料夾時顯示的訊息。
5.18. 連結的應用程式支援 Android 9.0 以上版本
IT 管理員可以設定套件清單，允許套件在工作資料夾界線外通訊。

6. 裝置管理員淘汰作業

7. API 使用情形
7.1.新繫結的標準政策控制器 Android 5.0 以上版本
根據預設，任何新繫結都必須使用 Android Device Policy 管理裝置。EMM 可能會提供使用自訂 DPC 管理裝置的選項，位於「進階」或類似術語標題下的設定區域。在新客戶的任何新手上路或設定工作流程中，不得讓他們在技術堆疊之間任意選擇。
7.2.新裝置的標準政策控制器 Android 5.0 以上版本
根據預設，無論是現有或新的繫結，所有新裝置註冊都必須使用 Android 裝置政策 管理。EMM 可能會提供使用自訂 DPC 管理裝置的選項，位於「進階」或類似術語標題下的設定區域。