Na tej stronie znajdziesz pełny zestaw funkcji Androida Enterprise.
Jeśli chcesz zarządzać ponad 500 urządzeniami, Twoje rozwiązanie EMM musi obsługiwać wszystkie funkcje standardowe () co najmniej jednego zestawu rozwiązań, zanim będzie można je udostępnić komercyjnie. Deweloperzy usług EMM, którzy chcą, aby ich rozwiązania były wymienione w katalogu rozwiązań Android Enterprise jako oferujące standardowy zestaw funkcji zarządzania, muszą przejść weryfikację funkcji standardowych i dołączyć do programu partnerskiego Android Enterprise.
Dla każdego zestawu rozwiązań dostępny jest dodatkowy zestaw funkcji zaawansowanych. Te funkcje są oznaczone na każdej stronie zestawu rozwiązań: profil służbowy na urządzeniu należącym do użytkownika, profil służbowy na urządzeniu należącym do firmy, urządzenie w pełni zarządzane i urządzenie specjalne. Deweloperzy usług EMM, którzy są członkami programu partnerskiego AE i oferują rozwiązania, które przeszły weryfikację funkcji zaawansowanych, są wymienieni w katalogu rozwiązań Android Enterprise jako oferujący zaawansowany zestaw funkcji zarządzania.
Klucz
| funkcja standardowa | funkcja zaawansowana | funkcja opcjonalna | nie dotyczy |
1. Obsługa administracyjna urządzenia
1.1. Obsługa administracyjna profilu służbowego z użyciem kontrolera zasad urządzeń
Możesz udostępnić profil służbowy po pobraniu kontrolera zasad urządzeń dostawcy usług EMM z Google Play.
1.1.1. Kontroler zasad dotyczących urządzeń EMM musi być publicznie dostępny w Google Play, aby użytkownicy mogli go zainstalować w osobistej części urządzenia.
1.1.2. Po zainstalowaniu kontroler zasad urządzenia musi przeprowadzić użytkownika przez proces udostępniania profilu służbowego.
1.1.3. Po zakończeniu obsługi administracyjnej w osobistej części urządzenia nie mogą pozostać żadne elementy zarządzania.
- Wszystkie zasady wprowadzone podczas obsługi administracyjnej muszą zostać usunięte.
- Uprawnienia aplikacji muszą zostać unieważnione.
- Kontroler zasad urządzenia EMM musi być co najmniej wyłączony w osobistej części urządzenia.
1.2. Obsługa administracyjna urządzenia z identyfikatorem DPC
Administratorzy IT mogą udostępniać w pełni zarządzane lub specjalne urządzenia za pomocą identyfikatora DPC („afw#”) zgodnie ze wskazówkami dotyczącymi wdrażania określonymi w dokumentacji dla deweloperów interfejsu Play EMM API.
1.2.1. Kontroler zasad urządzenia dostawcy usług EMM musi być publicznie dostępny w Google Play. Kontroler zasad dotyczących urządzeń musi być możliwy do zainstalowania z poziomu kreatora konfiguracji urządzenia po wpisaniu identyfikatora kontrolera.
1.2.2. Po zainstalowaniu kontroler zasad urządzenia EMM musi przeprowadzić użytkownika przez proces udostępniania w pełni zarządzanego lub specjalnego urządzenia.
1.3. Obsługa administracyjna urządzenia NFC
Tagi NFC mogą być używane przez administratorów IT do obsługi nowych urządzeń lub urządzeń, na których przywrócono ustawienia fabryczne, zgodnie z wytycznymi dotyczącymi implementacji określonymi w dokumentacji dla deweloperów interfejsu Play EMM API.
1.3.1. Platformy EMM muszą używać tagów NFC Forum typu 2 z co najmniej 888 bajtami pamięci. Udostępnianie musi używać dodatków do udostępniania, aby przekazywać na urządzenie niewrażliwe dane rejestracyjne, takie jak identyfikatory serwerów i identyfikatory rejestracji. Dane rejestracyjne nie powinny zawierać informacji poufnych, takich jak hasła czy certyfikaty.
1.3.2. Gdy kontroler zasad urządzeń EMM ustawi się jako właściciel urządzenia, musi natychmiast się otworzyć i zablokować na ekranie, dopóki urządzenie nie zostanie w pełni udostępnione. 1.3.3. Zalecamy używanie tagów NFC w przypadku Androida 10 i nowszych wersji, ponieważ funkcja NFC Beam (znana też jako NFC Bump) została wycofana.
1.4. Obsługa administracyjna urządzenia za pomocą kodu QR
Administratorzy IT mogą używać nowego lub przywróconego do ustawień fabrycznych urządzenia do zeskanowania kodu QR wygenerowanego przez konsolę EMM, aby udostępnić urządzenie zgodnie ze wskazówkami dotyczącymi implementacji określonymi w dokumentacji dla deweloperów interfejsu Play EMM API.
1.4.1. Kod QR musi używać dodatków do obsługi administracyjnej, aby przekazywać na urządzenie niepoufne informacje o rejestracji, takie jak identyfikatory serwerów i identyfikatory rejestracji. Dane rejestracyjne nie mogą zawierać informacji poufnych, takich jak hasła czy certyfikaty.
1.4.2. Po skonfigurowaniu urządzenia przez kontroler zasad dotyczących urządzeń EMM musi on natychmiast się otworzyć i zablokować na ekranie, dopóki urządzenie nie zostanie w pełni udostępnione.
1.5. Rejestracja typu zero-touch
To wymaganie zostało zastąpione wymaganiem 1.6.
1.6. Obsługa administracyjna typu zero-touch
Administratorzy IT mogą zautomatyzować znaczną część procesu rejestracji urządzeń, wdrażając szczegóły rejestracji kontrolera zasad urządzeń za pomocą rejestracji typu zero-touch. Kontroler zasad urządzeń EMM obsługuje ograniczanie rejestracji do określonych kont lub domen zgodnie z opcjami konfiguracji oferowanymi przez EMM.
1.6.1. Administratorzy IT mogą udostępniać urządzenia należące do firmy za pomocą metody rejestracji typu zero-touch, która została opisana w artykule Rejestracja typu zero-touch dla administratorów IT.
1.6.2. Po skonfigurowaniu urządzenia przez kontroler DPC dostawcy usług EMM musi on natychmiast się otworzyć i zablokować na ekranie, dopóki urządzenie nie zostanie w pełni udostępnione.
- To wymaganie nie dotyczy urządzeń, które używają danych rejestracji typu zero-touch do pełnej, cichej obsługi administracyjnej (np. w przypadku wdrażania urządzeń specjalnych).
1.6.3. Korzystając z informacji o rejestracji, kontroler zasad urządzeń EMM musi uniemożliwić nieautoryzowanym użytkownikom kontynuowanie aktywacji po wywołaniu kontrolera zasad urządzeń. Aktywacja musi być ograniczona co najmniej do użytkowników danej firmy.
1.6.4. Korzystając z informacji o rejestracji, kontroler zasad urządzeń EMM musi umożliwiać administratorom IT wstępne wypełnianie informacji o rejestracji (np. identyfikatorów serwerów, identyfikatorów rejestracji) oprócz unikalnych informacji o użytkowniku lub urządzeniu (np. nazwy użytkownika i hasła, tokena aktywacji), aby użytkownicy nie musieli wpisywać tych informacji podczas aktywowania urządzenia.
- Dostawcy usług EMM nie mogą uwzględniać w konfiguracji rejestracji typu zero-touch informacji poufnych, takich jak hasła czy certyfikaty.
1.7. Udostępnianie profilu służbowego na koncie Google
Ten wymóg został usunięty i zastąpiony wymogiem 3.23.
1.8. Obsługa administracyjna urządzeń na koncie Google
Ten wymóg został usunięty i zastąpiony wymogiem 3.23.
1.9. Bezpośrednia konfiguracja typu zero-touch
Administratorzy IT mogą używać konsoli EMM do konfigurowania urządzeń obsługujących rejestrację typu zero-touch za pomocą elementu iframe do rejestracji typu zero-touch.
1.10. Profile służbowe na urządzeniach należących do firmy
Usługi EMM mogą rejestrować urządzenia należące do firmy, które mają profil służbowy.
1.10.1. Deliberately blank.
1.10.2. Administratorzy IT mogą ustawiać działania związane ze zgodnością dla profili służbowych na urządzeniach należących do firmy.
1.10.3. Administratorzy IT mogą wyłączyć aparat w profilu służbowym lub na całym urządzeniu.
1.10.4. Administratorzy IT mogą wyłączyć zrzuty ekranu w profilu służbowym lub na całym urządzeniu.
1.10.5. Administratorzy IT mogą utworzyć listę zablokowanych aplikacji, których nie można instalować na profilu osobistym.
1.10.6. Administratorzy IT mogą zrezygnować z zarządzania urządzeniem należącym do firmy, usuwając profil służbowy lub czyszcząc całe urządzenie.
1.11. Obsługa administracyjna urządzeń specjalnych
Administratorzy IT mogą rejestrować urządzenia specjalne bez konieczności uwierzytelniania użytkownika za pomocą konta Google.
2. Zabezpieczenia urządzeń
2.1. Dodatkowa weryfikacja urządzenia
Administratorzy IT mogą ustawiać i egzekwować zabezpieczenia urządzenia (kod PIN, wzór lub hasło) z wstępnie zdefiniowanego wyboru 3 poziomów złożoności na zarządzanych urządzeniach.
2.1.1. Zasady muszą wymuszać ustawienia zarządzające wyzwaniami związanymi z bezpieczeństwem urządzenia (parentProfilePasswordRequirements w przypadku profilu służbowego, passwordRequirements w przypadku urządzeń w pełni zarządzanych i urządzeń specjalnych).
2.1.2. Złożoność hasła musi odpowiadać tym poziomom złożoności:
- PASSWORD_COMPLEXITY_LOW – wzór lub kod PIN z sekwencjami znaków powtarzających się (4444) lub uporządkowanych (1234, 4321, 2468).
- PASSWORD_COMPLEXITY_MEDIUM – kod PIN bez powtarzających się (4444) lub uporządkowanych (1234, 4321, 2468) sekwencji, hasło alfabetyczne lub alfanumeryczne o długości co najmniej 4 znaków.
- PASSWORD_COMPLEXITY_HIGH – kod PIN bez powtarzających się (4444) lub uporządkowanych (1234, 4321, 2468) sekwencji o długości co najmniej 8 znaków albo hasła alfabetyczne lub alfanumeryczne o długości co najmniej 6 znaków.
2.1.3. Na urządzeniach należących do firmy można też wymusić dodatkowe ograniczenia dotyczące haseł jako ustawienia starszego typu.
2.2. Test zabezpieczeń w pracy
Administratorzy IT mogą ustawić i wymusić test zabezpieczeń dla aplikacji i danych w profilu służbowym, który jest oddzielny i ma inne wymagania niż test zabezpieczeń urządzenia (2.1).
2.2.1. Zasada musi wymuszać test zabezpieczeń w profilu służbowym. Domyślnie administratorzy IT powinni ustawiać ograniczenia tylko dla profilu służbowego, jeśli nie określono zakresu. Administratorzy IT mogą ustawić to na całym urządzeniu, określając zakres (patrz wymaganie 2.1).
2.1.2. Złożoność hasła powinna odpowiadać tym poziomom złożoności:
- PASSWORD_COMPLEXITY_LOW – wzór lub kod PIN z sekwencjami znaków powtarzających się (4444) lub uporządkowanych (1234, 4321, 2468).
- PASSWORD_COMPLEXITY_MEDIUM – kod PIN bez powtarzających się (4444) lub uporządkowanych (1234, 4321, 2468) sekwencji, hasło alfabetyczne lub alfanumeryczne o długości co najmniej 4 znaków.
- PASSWORD_COMPLEXITY_HIGH – kod PIN bez powtarzających się (4444) lub uporządkowanych (1234, 4321, 2468) sekwencji o długości co najmniej 8 znaków albo hasło alfabetyczne lub alfanumeryczne o długości co najmniej 6 znaków.
2.3. Zaawansowane zarządzanie kodami dostępu
2.3.1. Deliberately blank.
2.3.2. Deliberately blank.
2.3.3. W przypadku każdego ekranu blokady dostępnego na urządzeniu można skonfigurować te ustawienia cyklu życia hasła:
- Deliberately blank
- Deliberately blank
- Maksymalna liczba nieudanych prób wpisania hasła przed wyczyszczeniem pamięci: określa, ile razy użytkownicy mogą wpisać nieprawidłowe hasło, zanim dane firmowe zostaną usunięte z urządzenia. Administratorzy IT muszą mieć możliwość wyłączenia tej funkcji.
2.4. Zarządzanie inteligentnymi zamkami
Administratorzy IT mogą zarządzać tym, które agenty zaufania w funkcji Smart Lock na Androidzie mogą odblokowywać urządzenia. Administratorzy IT mogą wyłączyć określone metody odblokowywania, takie jak zaufane urządzenia Bluetooth, rozpoznawanie twarzy i rozpoznawanie głosu, lub całkowicie wyłączyć tę funkcję.
2.4.1. Administratorzy IT mogą wyłączyć agenty zaufania Smart Lock niezależnie dla każdego ekranu blokady dostępnego na urządzeniu.
2.4.2. Administratorzy IT mogą wybiórczo zezwalać na korzystanie z agentów zaufania Smart Lock i konfigurować ich niezależnie dla każdego ekranu blokady dostępnego na urządzeniu. Dotyczy to tych agentów zaufania: Bluetooth, NFC, miejsca, twarz, wykrywanie kontaktu z ciałem i głos.
- Administratorzy IT mogą modyfikować dostępne parametry konfiguracji agenta zaufania.
2.5. Czyszczenie i blokowanie
Administratorzy IT mogą używać konsoli EMM do zdalnego blokowania i usuwania danych służbowych z zarządzanego urządzenia.
2.5.1. Kontroler zasad dotyczących urządzeń EMM musi blokować urządzenia.
2.5.2. Kontroler zasad dotyczących urządzeń EMM musi wyczyścić urządzenia.
2.6. egzekwowanie zgodności,
Jeśli urządzenie nie spełnia zasad dotyczących zabezpieczeń, dostęp do danych służbowych jest automatycznie ograniczany.
2.6.1. Zasady zabezpieczeń egzekwowane na urządzeniu muszą obejmować co najmniej zasady dotyczące haseł.
2.7. Domyślne zasady zabezpieczeń
Dostawcy usług EMM muszą domyślnie wymuszać określone zasady bezpieczeństwa na urządzeniach, bez konieczności konfigurowania lub dostosowywania ustawień w konsoli EMM przez administratorów IT. Zachęcamy dostawców usług EMM, aby nie zezwalali administratorom IT na zmianę domyślnego stanu tych funkcji zabezpieczeń (nie jest to jednak wymagane).
2.7.1. Kontroler zasad urządzenia dostawcy usług EMM musi blokować instalowanie aplikacji z nieznanych źródeł, w tym aplikacji zainstalowanych w profilu osobistym na dowolnym urządzeniu z Androidem 8.0 lub nowszym z profilem służbowym.
2.7.2. Kontroler zasad urządzeń EMM musi blokować funkcje debugowania.
2.8. Zasady zabezpieczeń dotyczące urządzeń specjalnych
Urządzenia specjalne są zablokowane i nie można na nich wykonywać innych działań.
2.8.1. Kontroler zasad urządzeń dostawcy usług EMM musi domyślnie wyłączać uruchamianie w trybie awaryjnym.
2.8.2. Kontroler zasad urządzeń dostawcy usług EMM musi zostać otwarty i zablokowany na ekranie natychmiast po pierwszym uruchomieniu podczas udostępniania, aby uniemożliwić interakcję z urządzeniem w jakikolwiek inny sposób.
2.8.3. Kontroler zasad urządzeń dostawcy usług EMM musi być ustawiony jako domyślny program uruchamiający, aby dozwolone aplikacje były blokowane na ekranie podczas uruchamiania zgodnie ze zdefiniowanymi wytycznymi dotyczącymi implementacji.
2.9. Pomoc dotycząca Play Integrity
EMM używa interfejsu Play Integrity API, aby sprawdzać, czy urządzenia są prawidłowo działającymi urządzeniami z Androidem.
2.9.1. Kontroler zasad urządzeń dostawcy usług EMM implementuje Play Integrity API podczas obsługi administracyjnej.
2.9.2. Kontroler zasad dotyczących urządzeń EMM będzie przeprowadzać kolejny test Play Integrity za każdym razem, gdy urządzenie połączy się z serwerem EMM. Administrator IT może to skonfigurować. Serwer EMM zweryfikuje informacje o pakiecie APK w odpowiedzi na sprawdzenie integralności oraz samą odpowiedź, zanim zaktualizuje zasady firmowe na urządzeniu.
2.9.3. Administratorzy IT mogą skonfigurować różne odpowiedzi na zasady na podstawie wyniku testu Play Integrity, w tym blokowanie udostępniania, czyszczenie danych firmowych i zezwalanie na rejestrację.
- Usługa EMM będzie egzekwować tę odpowiedź dotyczącą zasad w przypadku wyniku każdej kontroli integralności.
2.9.4. Jeśli początkowa weryfikacja Play Integrity nie powiedzie się lub zwróci wynik, który nie spełnia wymagań silnej integralności, a kontroler zasad urządzeń EMM nie wywołał jeszcze metody ensureWorkingEnvironment, musi to zrobić i powtórzyć weryfikację przed zakończeniem obsługi administracyjnej.
2.10. Wymuszanie weryfikowania aplikacji
Administratorzy IT mogą włączyć Weryfikację aplikacji na urządzeniach. Weryfikacja aplikacji skanuje aplikacje zainstalowane na urządzeniach z Androidem pod kątem szkodliwego oprogramowania przed instalacją i po niej, co pomaga zapobiegać naruszeniu bezpieczeństwa danych firmowych przez złośliwe aplikacje.
2.10.1. Kontroler zasad urządzeń dostawcy usług EMM musi domyślnie włączać funkcję Weryfikacja aplikacji.
2.11. Obsługa bezpośredniego uruchamiania
Aplikacje nie mogą działać na urządzeniach z Androidem 7.0 lub nowszym, które zostały właśnie włączone, dopóki urządzenie nie zostanie odblokowane po raz pierwszy. Direct Boot zapewnia, że kontroler zasad urządzeń EMM jest zawsze aktywny i może egzekwować zasady, nawet jeśli urządzenie nie zostało odblokowane.
2.11.1. Kontroler zasad urządzeń dostawcy usług EMM wykorzystuje pamięć urządzenia zaszyfrowaną na poziomie urządzenia do wykonywania najważniejszych funkcji zarządzania, zanim pamięć kontrolera zasad urządzeń zaszyfrowana na poziomie danych logowania zostanie odszyfrowana. Funkcje zarządzania dostępne podczas bezpośredniego uruchamiania muszą obejmować (ale nie tylko):
- Czyszczenie danych firmowych, w tym możliwość wyczyszczenia danych ochrony przed przywróceniem do ustawień fabrycznych.
2.11.2. Kontroler zasad urządzeń dostawcy usług EMM nie może ujawniać danych firmowych w zaszyfrowanej pamięci urządzenia.
2.11.3. Dostawcy usług EMM mogą ustawić i aktywować token, aby włączyć przycisk Nie pamiętam hasła na ekranie blokady profilu służbowego. Ten przycisk służy do wysyłania do administratorów IT prośby o bezpieczne zresetowanie hasła do profilu służbowego.
2.12. Zarządzanie zabezpieczeniami sprzętowymi
Administratorzy IT mogą blokować elementy sprzętowe urządzenia należącego do firmy, aby zapobiegać utracie danych.
2.12.1. Administratorzy IT mogą blokować użytkownikom możliwość podłączania fizycznych nośników zewnętrznych do urządzeń.
2.12.2. Administratorzy IT mogą blokować użytkownikom możliwość udostępniania danych z urządzenia za pomocą funkcji NFC Beam. Ta funkcja podrzędna jest opcjonalna, ponieważ funkcja NFC Beam nie jest już obsługiwana w Androidzie 10 i nowszych.
2.12.3. Administratorzy IT mogą blokować użytkownikom możliwość przesyłania plików przez USB z ich urządzeń.
2.13. Rejestrowanie zdarzeń związanych z bezpieczeństwem w firmie
Administratorzy IT mogą zbierać dane o użyciu z urządzeń, które można analizować i oceniać programowo pod kątem szkodliwych lub ryzykownych zachowań. Rejestrowane działania obejmują aktywność Android Debug Bridge (adb), otwieranie aplikacji i odblokowywanie ekranu.
2.13.1. Administratorzy IT mogą włączyć rejestrowanie zdarzeń związanych z bezpieczeństwem na określonych urządzeniach, a kontroler zasad urządzeń EMM musi mieć możliwość automatycznego pobierania zarówno dzienników zabezpieczeń, jak i dzienników zabezpieczeń sprzed ponownego uruchomienia.
2.13.2. Administratorzy IT mogą przeglądać dzienniki zabezpieczeń przedsiębiorstwa dla danego urządzenia i konfigurowalnego przedziału czasu w konsoli EMM.
2.13.3. Administratorzy IT mogą eksportować dzienniki zabezpieczeń firmowych z konsoli EMM.
3. Zarządzanie kontem i aplikacjami
3.1. Powiązanie z grupą użytkowników
Administratorzy IT mogą powiązać usługę EMM ze swoją organizacją, co pozwoli jej na korzystanie z zarządzanego Sklepu Google Play do rozpowszechniania aplikacji na urządzeniach.
3.1.1. Administrator, który ma już zarządzaną domenę w Google Domains, może powiązać ją z usługami EMM.
3.1.2. Konsola EMM musi w sposób niezauważalny dla użytkownika udostępniać i konfigurować unikalne konto ESA dla każdej organizacji.
3.1.3. Wyrejestruj firmę za pomocą interfejsu Play EMM API.
3.1.4. Konsola EMM zawiera instrukcje dla administratora, jak wpisać służbowy adres e-mail w procesie rejestracji na Androidzie, i odradza używanie konta Gmail.
3.1.5. Dostawca EMM wstępnie wypełnia adres e-mail administratora w procesie rejestracji Androida.
3.2. Obsługa administracyjna kont zarządzanego Sklepu Google Play
Usługa EMM może bez powiadamiania użytkowników udostępniać firmowe konta użytkowników, nazywane kontami w zarządzanym Sklepie Google Play. Te konta identyfikują zarządzanych użytkowników i umożliwiają stosowanie unikalnych reguł rozpowszechniania aplikacji dla poszczególnych użytkowników.
3.2.1. Kontroler zasad urządzeń EMM może w tle udostępniać i aktywować zarządzane konto Google Play zgodnie ze zdefiniowanymi wytycznymi dotyczącymi implementacji. W tym celu:
- Do urządzenia zostanie dodane zarządzane konto Google Play typu
userAccount. - Konto zarządzanego Sklepu Google Play typu
userAccountmusi być mapowane 1:1 z rzeczywistymi użytkownikami w konsoli EMM.
3.3 Obsługa administracyjna kont urządzeń w zarządzanym Sklepie Google Play
Usługi EMM mogą tworzyć i udostępniać konta urządzeń w zarządzanym Sklepie Google Play. Konta urządzeń obsługują dyskretną instalację aplikacji z zarządzanego Sklepu Google Play i nie są powiązane z jednym użytkownikiem. Zamiast tego konto urządzenia jest używane do identyfikowania pojedynczego urządzenia, aby obsługiwać reguły dystrybucji aplikacji na urządzenie w scenariuszach urządzeń specjalnych.
3.3.1. Kontroler zasad urządzeń EMM może w tle udostępniać i aktywować zarządzane konto Google Play zgodnie ze zdefiniowanymi wytycznymi dotyczącymi implementacji.
W tym celu na urządzeniu należy dodać zarządzane konto Google Play typu deviceAccount.
3.4. Obsługa kont zarządzanego Sklepu Google Play na starszych urządzeniach
Usługa EMM może bez powiadamiania użytkowników udostępniać konta użytkowników firmowych, nazywane kontami zarządzanego Sklepu Google Play. Te konta identyfikują zarządzanych użytkowników i umożliwiają stosowanie unikalnych reguł rozpowszechniania aplikacji dla poszczególnych użytkowników.
3.4.1. Kontroler zasad urządzeń EMM może automatycznie udostępniać i aktywować zarządzane konto Google Play zgodnie ze zdefiniowanymi wytycznymi dotyczącymi implementacji. W tym celu:
- Do urządzenia zostanie dodane zarządzane konto Google Play typu
userAccount. - Konto zarządzanego Sklepu Google Play typu
userAccountmusi być mapowane 1:1 z rzeczywistymi użytkownikami w konsoli EMM.
3.5 Dyskretne rozpowszechnianie aplikacji
Administratorzy IT mogą dyskretnie rozpowszechniać aplikacje służbowe na urządzeniach użytkowników bez interakcji z ich strony.
3.5.1. Konsola EMM musi używać interfejsu Play EMM API, aby administratorzy IT mogli instalować aplikacje służbowe na urządzeniach zarządzanych.
3.5.2. Konsola EMM musi używać interfejsu Play EMM API, aby administratorzy IT mogli aktualizować aplikacje służbowe na zarządzanych urządzeniach.
3.5.3. Konsola EMM musi używać interfejsu Play EMM API, aby administratorzy IT mogli odinstalowywać aplikacje na urządzeniach zarządzanych.
3.6 Zarządzanie konfiguracją zarządzaną
Administratorzy IT mogą wyświetlać i ustawiać konfiguracje zarządzane w przypadku dowolnej aplikacji, która je obsługuje.
3.6.1. Konsola EMM musi mieć możliwość pobierania i wyświetlania ustawień konfiguracji zarządzanej dowolnej aplikacji z Google Play.
- Dostawcy usług EMM mogą wywołać metodę
Products.getAppRestrictionsSchema, aby pobrać schemat konfiguracji zarządzanych aplikacji, lub umieścić ramkę konfiguracji zarządzanych w konsoli EMM.
3.6.2. Konsola EMM musi umożliwiać administratorom IT ustawianie dowolnego typu konfiguracji (zgodnie z definicją w platformie Android) dla dowolnej aplikacji z Google Play za pomocą interfejsu Play EMM API.
3.6.3. Konsola EMM musi umożliwiać administratorom IT ustawianie symboli wieloznacznych (takich jak $username$ lub %emailAddress%), aby można było zastosować jedną konfigurację aplikacji, np. Gmaila, do wielu użytkowników. Element iframe konfiguracji zarządzanej automatycznie spełnia to wymaganie.
3.7. Zarządzanie katalogiem aplikacji
Administratorzy IT mogą importować listę aplikacji zatwierdzonych dla ich firmy z zarządzanego Sklepu Google Play (play.google.com/work).
3.7.1. Konsola EMM może wyświetlać listę aplikacji zatwierdzonych do rozpowszechniania, w tym:
- aplikacje kupione w zarządzanym Sklepie Google Play,
- Aplikacje prywatne widoczne dla administratorów IT
- Aplikacje zatwierdzone automatycznie
3.8. Automatyczne zatwierdzanie aplikacji
Konsola EMM używa elementu iframe zarządzanego Sklepu Google Play do obsługi funkcji odkrywania i zatwierdzania aplikacji w Google Play. Administratorzy IT mogą wyszukiwać i zatwierdzać aplikacje oraz nowe uprawnienia aplikacji bez opuszczania konsoli EMM.
3.8.1. Administratorzy IT mogą wyszukiwać i zatwierdzać aplikacje w konsoli EMM za pomocą elementu iframe zarządzanego Sklepu Google Play.
3.9. Podstawowe zarządzanie układem sklepu
Aplikacja zarządzanego Sklepu Google Play może być używana na urządzeniach do instalowania i aktualizowania aplikacji służbowych. Domyślnie wyświetlany jest podstawowy układ sklepu, który zawiera listę aplikacji zatwierdzonych dla przedsiębiorstwa. Dostawcy EMM filtrują te aplikacje dla poszczególnych użytkowników zgodnie z zasadami.
3.9.1. Administratorzy IT mogą [zarządzać zestawami usług dostępnymi dla użytkowników]/android/work/play/emm-api/samples#grant_a_user_access_to_apps), aby umożliwić im wyświetlanie i instalowanie aplikacji z zarządzanego Sklepu Google Play w sekcji „Strona główna Sklepu”.
3.10. Zaawansowana konfiguracja układu sklepu
Administratorzy IT mogą dostosowywać układ sklepu widoczny w aplikacji zarządzanego Sklepu Google Play na urządzeniach.
3.10.1. Administratorzy IT mogą wykonywać te czynności w konsoli EMM, aby dostosować układ zarządzanego Sklepu Google Play:
- Możesz utworzyć do 100 stron układu sklepu. Strony mogą mieć dowolną liczbę zlokalizowanych nazw.
- Możesz utworzyć maksymalnie 30 grup na każdej stronie. Klastry mogą mieć dowolną liczbę zlokalizowanych nazw.
- Do każdego klastra możesz przypisać maksymalnie 100 aplikacji.
- Na każdej stronie możesz dodać maksymalnie 10 szybkich linków.
- Określ kolejność sortowania aplikacji w klastrze i klastrów na stronie.
3.11. Zarządzanie licencjami aplikacji
Ta funkcja została wycofana.
3.12. Zarządzanie aplikacjami prywatnymi hostowanymi przez Google
Administratorzy IT mogą aktualizować aplikacje prywatne hostowane przez Google w konsoli EMM zamiast w Konsoli Google Play.
3.12.1. Administratorzy IT mogą przesyłać nowe wersje aplikacji, które zostały już opublikowane prywatnie w firmie, za pomocą:
3.13. Zarządzanie aplikacjami prywatnymi hostowanymi samodzielnie
Ta funkcja została wycofana.
3.14. Powiadomienia pull EMM
Zamiast okresowo wysyłać zapytania do Google Play w celu zidentyfikowania przeszłych zdarzeń, takich jak aktualizacja aplikacji zawierająca nowe uprawnienia lub konfiguracje zarządzane, powiadomienia pull EMM proaktywnie powiadamiają dostawców EMM o takich zdarzeniach w czasie rzeczywistym. Dzięki temu dostawcy EMM mogą podejmować zautomatyzowane działania i wysyłać niestandardowe powiadomienia administracyjne na podstawie tych zdarzeń.
3.14.1. EMM musi używać powiadomień EMM Google Play do pobierania zestawów powiadomień.
3.14.2. EMM musi automatycznie powiadamiać administratora IT (np. za pomocą automatycznego e-maila) o tych zdarzeniach:
newPermissionEvent: wymaga, aby administrator IT zatwierdził nowe uprawnienia aplikacji, zanim będzie można ją zainstalować lub zaktualizować na urządzeniach użytkowników.appRestrictionsSchemaChangeEvent: może wymagać od administratora IT zaktualizowania konfiguracji zarządzanej aplikacji w celu utrzymania zamierzonej wydajności.appUpdateEvent: może zainteresować administratorów IT, którzy chcą sprawdzić, czy aktualizacja aplikacji nie wpływa na wydajność podstawowych procesów.productAvailabilityChangeEvent: może mieć wpływ na możliwość instalowania aplikacji lub jej aktualizowania.installFailureEvent: Google Play nie może dyskretnie zainstalować aplikacji na urządzeniu, co sugeruje, że konfiguracja urządzenia może uniemożliwiać instalację. Po otrzymaniu tego powiadomienia dostawcy usług EMM nie powinni od razu próbować ponownie przeprowadzić instalacji dyskretnej, ponieważ logika ponawiania prób w Google Play już zawiodła.
3.14.3. EMM automatycznie podejmuje odpowiednie działania na podstawie tych zdarzeń powiadomień:
newDeviceEvent: podczas obsługi administracyjnej urządzenia dostawcy usług EMM muszą poczekać nanewDeviceEvent, zanim wykonają kolejne wywołania interfejsu Play EMM API dla nowego urządzenia, w tym ciche instalacje aplikacji i ustawianie konfiguracji zarządzanych.productApprovalEvent: po otrzymaniu powiadomieniaproductApprovalEventdostawca usług EMM musi automatycznie zaktualizować listę zatwierdzonych aplikacji zaimportowanych do konsoli EMM w celu rozpowszechniania na urządzeniach, jeśli sesja administratora IT jest aktywna lub jeśli lista zatwierdzonych aplikacji nie jest automatycznie ponownie wczytywana na początku każdej sesji administratora IT.
3.15. Wymagania dotyczące korzystania z interfejsu API
EMM wdraża interfejsy API Google na dużą skalę, unikając wzorców ruchu, które mogłyby negatywnie wpłynąć na możliwość zarządzania aplikacjami w środowiskach produkcyjnych przez administratorów IT.
3.15.1. Dostawca usług EMM musi przestrzegać limitów wykorzystania interfejsu Play EMM API. Jeśli nie skorygujesz zachowania, które wykracza poza te wytyczne, Google może według własnego uznania zawiesić korzystanie z interfejsu API.
3.15.2. EMM powinien rozdzielać ruch z różnych firm w ciągu dnia, a nie konsolidować go w określonych lub podobnych godzinach. Zachowanie, które pasuje do tego wzorca ruchu, takie jak zaplanowane operacje zbiorcze na każdym zarejestrowanym urządzeniu, może skutkować zawieszeniem korzystania z interfejsu API według uznania Google.
3.15.3. Dostawca usług EMM nie powinien wysyłać powtarzających się, niekompletnych lub celowo nieprawidłowych żądań, które nie mają na celu pobrania rzeczywistych danych przedsiębiorstwa ani zarządzania nimi. Zachowanie, które pasuje do tego wzorca ruchu, może skutkować zawieszeniem korzystania z interfejsu API według uznania Google.
3.16. Zaawansowane zarządzanie konfiguracją zarządzaną
3.16.1. Konsola EMM musi umożliwiać pobieranie i wyświetlanie ustawień konfiguracji zarządzanej (zagnieżdżonych do 4 poziomów) dowolnej aplikacji z Google Play za pomocą:
- Element iframe zarządzanego Sklepu Google Play lub
- niestandardowy interfejs.
3.16.2. Konsola EMM musi mieć możliwość pobierania i wyświetlania wszelkich opinii zwracanych przez kanał opinii o aplikacji, gdy zostanie on skonfigurowany przez administratora IT.
- Konsola EMM musi umożliwiać administratorom IT powiązanie konkretnej opinii z urządzeniem i aplikacją, z których pochodzi.
- Konsola EMM musi umożliwiać administratorom IT subskrybowanie alertów lub raportów dotyczących określonych typów wiadomości (np. komunikatów o błędach).
3.16.3. Konsola EMM może wysyłać tylko wartości, które mają wartość domyślną lub są ustawiane ręcznie przez administratora za pomocą:
- element iframe konfiguracji zarządzanych,
- Niestandardowy interfejs.
3.17. Zarządzanie aplikacjami internetowymi
Administratorzy IT mogą tworzyć i rozpowszechniać aplikacje internetowe w konsoli EMM.
3.17.1. Administratorzy IT mogą używać konsoli EMM do rozpowszechniania skrótów do aplikacji internetowych za pomocą:
3.18. Zarządzanie cyklem życia konta zarządzanego Sklepu Google Play
Usługi EMM mogą tworzyć, aktualizować i usuwać konta w zarządzanym Sklepie Google Play w imieniu administratorów IT.
3.18.1. Dostawcy usług EMM mogą zarządzać cyklem życia zarządzanego konta Google Play zgodnie ze wskazówkami dotyczącymi implementacji, które są opisane w dokumentacji dla deweloperów interfejsu Play EMM API.
3.18.2. Usługi EMM mogą ponownie uwierzytelniać konta w zarządzanym Sklepie Google Play bez interakcji użytkownika.
3.19. Zarządzanie ścieżkami aplikacji
3.19.1. Administratorzy IT mogą pobrać listę identyfikatorów śledzenia ustawionych przez dewelopera dla konkretnej aplikacji.
3.19.2. Administratorzy IT mogą ustawić urządzenia tak, aby korzystały z określonej ścieżki programistycznej aplikacji.
3.20. Zaawansowane zarządzanie aktualizacjami aplikacji
3.20.1. Administratorzy IT mogą zezwolić aplikacjom na korzystanie z aktualizacji aplikacji o wysokim priorytecie, aby były aktualizowane, gdy tylko aktualizacja będzie gotowa.
3.20.2. Administratorzy IT mogą zezwolić na odłożenie aktualizacji aplikacji na 90 dni.
3.21. Zarządzanie metodami obsługi administracyjnej
Dostawca usług EMM może generować konfiguracje obsługi administracyjnej i udostępniać je administratorowi IT w formie gotowej do rozpowszechnienia wśród użytkowników (np. jako kod QR, konfiguracja typu zero-touch, adres URL Sklepu Play).
3.22. Uaktualnianie powiązania Enterprise
Administratorzy IT mogą uaktualnić typ powiązania grupy kont do grupy kont zarządzanej domeny Google, co pozwoli organizacji na dostęp do usług i funkcji konta Google na zarejestrowanych urządzeniach.
3.22.1. Konsola EMM umożliwia administratorowi IT wywołanie uaktualnienia istniejącej grupy kont zarządzanego Sklepu Google Play do grupy kont zarządzanej domeny w Google Domains za pomocą wymaganych interfejsów API.
3.22.2. Dostawcy usług EMM powinni używać Pub/Sub do otrzymywania powiadomień o zdarzeniach przejścia na wyższą opcję zainicjowanych przez administratora IT (nawet tych, które mają miejsce poza konsolą EMM) i aktualizować interfejs, aby odzwierciedlić te zmiany.
3.23. Obsługa administracyjna zarządzanych kont Google
Usługa EMM może udostępniać urządzenie z firmowymi kontami użytkowników, czyli zarządzanymi kontami Google. Te konta identyfikują zarządzanych użytkowników i umożliwiają stosowanie reguł rozpowszechniania aplikacji oraz dostęp do usług Google. Administratorzy IT mogą dodatkowo skonfigurować zasadę, która wymaga uwierzytelniania zarządzanego konta Google podczas rejestracji lub po jej zakończeniu.
3.23.1. Kontroler zasad urządzeń dostawcy usług EMM może udostępnić zarządzane konto Google zgodnie ze zdefiniowanymi wytycznymi dotyczącymi implementacji.
W tym celu:
- Na urządzeniu zostanie dodane zarządzane konto Google.
- Zarządzane konto Google musi być zmapowane 1:1 z rzeczywistymi użytkownikami w konsoli EMM.
3.23.2. Administrator IT może użyć tej zasady, aby umożliwić użytkownikom logowanie się na zarządzane konto Google w celu rejestracji.
3.23.3. Administrator IT może użyć tej zasady, aby określić, czy użytkownik musi zalogować się na zarządzane konto Google, aby dokończyć rejestrację.
3.23.4. Administratorzy IT mogą opcjonalnie ograniczyć proces uaktualniania do określonego identyfikatora konta (adresu e-mail) na danym urządzeniu.
3.24. Uaktualnienie konta zarządzanego Sklepu Google Play
Administratorzy IT mogą zmienić typ konta użytkownika na zarządzane konto Google, co pozwoli urządzeniu na dostęp do usług i funkcji konta Google na zarejestrowanych urządzeniach.
3.24.1. Administratorzy IT mogą przekształcić istniejące zarządzane konto Sklepu Google Play na urządzeniu w zarządzane konto Google.
3.24.2. Administratorzy IT mogą opcjonalnie ograniczyć proces uaktualniania do określonego identyfikatora konta (adresu e-mail) na danym urządzeniu.
3.25. Role aplikacji
Niestandardowy kontroler DPC nie obsługuje tej funkcji.
3.26. Przenoszenie danych z urządzenia i przywracanie ich
Administratorzy IT mogą włączyć przenoszenie i przywracanie danych na urządzeniu w przypadku urządzeń w pełni zarządzanych, na których są zainstalowane zarządzane konta Google i aplikacja Google Restore. Jest to oferta platformy dla urządzeń w pełni zarządzanych. Ta funkcja nie obsługuje profili służbowych, w tym COPE i PWU.
3.26.1. Konsola EMM umożliwia administratorom IT włączenie usługi kopii zapasowej przez włączenie setBackupServiceEnabled, ponieważ ta funkcja jest domyślnie wyłączona na w pełni zarządzanych urządzeniach.
4. Zarządzanie urządzeniami
4.1. Zarządzanie zasadami uprawnień w czasie działania aplikacji
Administratorzy IT mogą w tle ustawić domyślną odpowiedź na prośby o uprawnienia w czasie działania wysyłane przez aplikacje służbowe.
4.1.1. Podczas konfigurowania domyślnych zasad uprawnień w czasie działania aplikacji w organizacji administratorzy IT muszą mieć do wyboru te opcje:
- prompt (pozwala użytkownikom wybrać),
- allow
- deny
Dostawca usług EMM powinien wymusić te ustawienia za pomocą kontrolera zasad urządzenia EMM.
4.2. Zarządzanie stanem przyznawania uprawnień w czasie działania aplikacji
Po ustawieniu domyślnych zasad dotyczących uprawnień w czasie działania (przejdź do sekcji 4.1) Administratorzy IT mogą bez powiadamiania użytkowników ustawiać odpowiedzi na prośby o określone uprawnienia wysyłane przez dowolną aplikację służbową utworzoną na poziomie API 23 lub wyższym.
4.2.1. Administratorzy IT muszą mieć możliwość ustawienia stanu przyznania (domyślny, przyznany lub odmowa) dowolnej prośby o uprawnienia, o którą prosi dowolna aplikacja służbowa utworzona na poziomie API 23 lub wyższym. Dostawca usług EMM powinien wymusić te ustawienia za pomocą kontrolera zasad urządzeń EMM.
4.3. Zarządzanie konfiguracją Wi-Fi
Administratorzy IT mogą bez powiadamiania użytkowników udostępniać konfiguracje firmowej sieci Wi-Fi na urządzeniach zarządzanych, w tym:
4.3.1. SSID przy użyciu kontrolera zasad urządzeń EMM.
4.3.2. hasło, za pomocą kontrolera zasad urządzeń EMM.
4.4. Zarządzanie zabezpieczeniami Wi-Fi
Administratorzy IT mogą udostępniać konfiguracje firmowej sieci Wi-Fi na zarządzanych urządzeniach, które obejmują te zaawansowane funkcje zabezpieczeń:
4.4.1. Identity, korzystając z kontrolera zasad urządzeń dostawcy usług EMM.
4.4.2. Certyfikat do autoryzacji klientów przy użyciu kontrolera zasad urządzeń EMM.
4.4.3. Certyfikaty CA przy użyciu kontrolera zasad urządzeń EMM.
4.5. Zaawansowane zarządzanie Wi-Fi
Administratorzy IT mogą zablokować konfiguracje Wi-Fi na urządzeniach zarządzanych, aby uniemożliwić użytkownikom tworzenie konfiguracji lub modyfikowanie konfiguracji firmowych.
4.5.1. Administratorzy IT mogą zablokować konfiguracje firmowej sieci Wi-Fi w jednej z tych konfiguracji:
- Użytkownicy nie mogą modyfikować żadnych konfiguracji Wi-Fi udostępnionych przez EMM, ale mogą dodawać i modyfikować własne sieci konfigurowane przez użytkownika (np. sieci osobiste).
- Użytkownicy nie mogą dodawać ani modyfikować żadnych sieci Wi-Fi na urządzeniu, co ogranicza łączność Wi-Fi tylko do sieci udostępnianych przez EMM.
4.6. Zarządzanie kontem
Administratorzy IT mogą sprawdzić, czy nieautoryzowane konta firmowe nie mogą wchodzić w interakcje z danymi firmowymi w usługach takich jak pamięć masowa SaaS i aplikacje zwiększające produktywność czy poczta e-mail. Bez tej funkcji konta osobiste można dodawać do aplikacji firmowych, które obsługują również konta konsumenckie, co umożliwia udostępnianie danych firmowych tym kontom osobistym.
4.6.1. Administratorzy IT mogą uniemożliwić dodawanie i modyfikowanie kont.
- Wymuszając tę zasadę na urządzeniu, dostawcy usług EMM muszą ustawić to ograniczenie przed zakończeniem obsługi administracyjnej, aby uniemożliwić obejście tej zasady przez dodanie kont przed jej wprowadzeniem.
4.7. Zarządzanie kontem Workspace
Ta funkcja została wycofana. Wymagania dotyczące wymiany znajdziesz w sekcji 3.23.
4.8. Zarządzanie certyfikatami
Umożliwia administratorom IT wdrażanie certyfikatów tożsamości i urzędów certyfikacji na urządzeniach, aby umożliwić dostęp do zasobów firmowych.
4.8.1. Administratorzy IT mogą instalować certyfikaty tożsamości użytkowników wygenerowane przez infrastrukturę PKI dla poszczególnych użytkowników. Konsola EMM musi być zintegrowana z co najmniej 1 infrastrukturą PKI i rozpowszechniać certyfikaty wygenerowane z tej infrastruktury.
4.8.2. Administratorzy IT mogą instalować urzędy certyfikacji w zarządzanym magazynie kluczy.
4.9. Zaawansowane zarządzanie certyfikatami
Umożliwia administratorom IT dyskretne wybieranie certyfikatów, których powinny używać określone aplikacje zarządzane. Ta funkcja umożliwia też administratorom IT usuwanie certyfikatów CA i certyfikatów tożsamości z aktywnych urządzeń. Ta funkcja uniemożliwia użytkownikom modyfikowanie danych logowania przechowywanych w zarządzanym magazynie kluczy.
4.9.1. W przypadku każdej aplikacji rozpowszechnianej na urządzeniach administratorzy IT mogą określić certyfikat, do którego aplikacja będzie miała automatycznie przyznawany dostęp podczas działania.
- Wybór certyfikatu musi być na tyle ogólny, aby umożliwić jedną konfigurację, która będzie dotyczyć wszystkich użytkowników, z których każdy może mieć certyfikat tożsamości specyficzny dla użytkownika.
4.9.2. Administratorzy IT mogą dyskretnie usuwać certyfikaty z zarządzanego magazynu kluczy.
4.9.3. Administratorzy IT mogą w trybie cichym odinstalować certyfikat CA lub wszystkie certyfikaty CA inne niż systemowe.
4.9.4. Administratorzy IT mogą uniemożliwić użytkownikom konfigurowanie danych logowania w zarządzanym magazynie kluczy.
4.9.5. Administratorzy IT mogą wstępnie przyznawać certyfikaty aplikacjom służbowym.
4.10. Zarządzanie przekazanymi certyfikatami
Administratorzy IT mogą rozpowszechniać na urządzeniach aplikację do zarządzania certyfikatami innych firm i przyznawać jej uprawnienia do instalowania certyfikatów w zarządzanym magazynie kluczy.
4.10.1. Administratorzy IT określają pakiet zarządzania certyfikatami, który ma zostać ustawiony jako przekazana aplikacja do zarządzania certyfikatami przez kontroler zasad urządzeń.
- Konsola może opcjonalnie sugerować znane pakiety zarządzania certyfikatami, ale musi umożliwiać administratorowi IT wybór z listy aplikacji dostępnych do zainstalowania dla odpowiednich użytkowników.
4.11. Zaawansowane zarządzanie siecią VPN
Umożliwia administratorom IT określenie stałego połączenia VPN, aby sprawdzić, czy dane z określonych aplikacji zarządzanych zawsze będą przesyłane przez skonfigurowaną sieć VPN.
4.11.1. Administratorzy IT mogą określić dowolny pakiet VPN, który ma być ustawiony jako stały VPN.
- Konsola EMM może opcjonalnie sugerować znane pakiety VPN, które obsługują stały VPN, ale nie może ograniczać sieci VPN dostępnych do konfiguracji stałego VPN do dowolnej listy.
4.11.2. Administratorzy IT mogą używać konfiguracji zarządzanych do określania ustawień sieci VPN dla aplikacji.
4.12. Zarządzanie IME
Administratorzy IT mogą zarządzać metodami wprowadzania (IME), które można skonfigurować na urządzeniach. Ponieważ edytor IME jest współdzielony przez profile służbowe i osobiste, zablokowanie korzystania z edytorów IME uniemożliwi ich używanie również do celów osobistych. Administratorzy IT nie mogą jednak blokować systemowych metod IME w profilach służbowych (więcej informacji znajdziesz w sekcji dotyczącej zaawansowanego zarządzania metodami IME).
4.12.1. Administratorzy IT mogą skonfigurować listę dozwolonych edytorów IME o dowolnej długości (w tym pustą listę, która blokuje niesystemowe edytory IME), która może zawierać dowolne pakiety edytorów IME.
- Konsola EMM może opcjonalnie sugerować znane lub zalecane metody IME, które można dodać do listy dozwolonych, ale musi umożliwiać administratorom IT wybór z listy aplikacji dostępnych do zainstalowania dla odpowiednich użytkowników.
4.12.2. Dostawca usług EMM musi poinformować administratorów IT, że systemowe metody IME są wykluczone z zarządzania na urządzeniach z profilami służbowymi.
4.13. Zaawansowane zarządzanie metodami wprowadzania
Administratorzy IT mogą zarządzać metodami wprowadzania (IME), które można skonfigurować na urządzeniach. Zaawansowane zarządzanie IME rozszerza podstawową funkcję, umożliwiając administratorom IT zarządzanie również korzystaniem z systemowych metod IME, które są zwykle dostarczane przez producenta urządzenia lub operatora.
4.13.1. Administratorzy IT mogą skonfigurować listę dozwolonych edytorów IME o dowolnej długości (z wyjątkiem pustej listy, która blokuje wszystkie edytory IME, w tym systemowe), która może zawierać dowolne pakiety edytorów IME.
- Konsola EMM może opcjonalnie sugerować znane lub zalecane metody IME, które można dodać do listy dozwolonych, ale musi umożliwiać administratorom IT wybór z listy aplikacji dostępnych do zainstalowania dla odpowiednich użytkowników.
4.13.2. Dostawcy usług EMM muszą uniemożliwić administratorom IT konfigurowanie pustej listy dozwolonych, ponieważ to ustawienie uniemożliwi skonfigurowanie na urządzeniu wszystkich metod IME, w tym systemowych.
4.13.3. Dostawcy usług EMM muszą sprawdzić, czy jeśli lista dozwolonych metod IME nie zawiera systemowych metod IME, metody IME innych firm są instalowane dyskretnie przed zastosowaniem listy dozwolonych na urządzeniu.
4.14. Zarządzanie usługami ułatwień dostępu
Administratorzy IT mogą zarządzać usługami ułatwień dostępu, które mogą być dozwolone na urządzeniach użytkowników. Chociaż usługi ułatwień dostępu są przydatnymi narzędziami dla użytkowników z niepełnosprawnościami lub osób, które tymczasowo nie mogą w pełni korzystać z urządzenia, mogą one wchodzić w interakcje z danymi firmowymi w sposób niezgodny z zasadami firmy. Ta funkcja umożliwia administratorom IT wyłączanie wszystkich usług ułatwień dostępu, które nie są usługami systemowymi.
4.14.1. Administratorzy IT mogą skonfigurować listę dozwolonych usług ułatwień dostępu o dowolnej długości (w tym pustą listę, która blokuje niesystemowe usługi ułatwień dostępu). Może ona zawierać dowolny pakiet usług ułatwień dostępu. Jeśli zostanie zastosowana do profilu służbowego, będzie miała wpływ zarówno na profil osobisty, jak i służbowy.
- Konsola może opcjonalnie sugerować znane lub zalecane usługi ułatwień dostępu, które można dodać do listy dozwolonych, ale musi umożliwiać administratorom IT wybór z listy aplikacji dostępnych do zainstalowania dla odpowiednich użytkowników.
4.15. Zarządzanie udostępnianiem lokalizacji
Administratorzy IT mogą uniemożliwić użytkownikom udostępnianie danych o lokalizacji aplikacjom w profilu służbowym. W przeciwnym razie ustawienie lokalizacji dla profili służbowych można skonfigurować w Ustawieniach.
4.15.1. Administratorzy IT mogą wyłączyć usługi lokalizacyjne w profilu służbowym.
4.16. Zaawansowane zarządzanie udostępnianiem lokalizacji
Administratorzy IT mogą wymusić określone ustawienie udostępniania lokalizacji na urządzeniu zarządzanym. Dzięki tej funkcji aplikacje firmowe zawsze mają dostęp do danych o lokalizacji o wysokiej dokładności. Ta funkcja może też zapobiegać nadmiernemu zużyciu baterii przez ograniczenie ustawień lokalizacji do trybu oszczędzania baterii.
4.16.1. Administratorzy IT mogą ustawić usługi lokalizacyjne na urządzeniu w jednym z tych trybów:
- Wysoka dokładność.
- Tylko czujniki, np. GPS, ale bez lokalizacji podawanej przez sieć.
- Oszczędzanie baterii, które ogranicza częstotliwość aktualizacji.
- Wyłączone.
4.17. Zarządzanie ochroną przed przywróceniem do ustawień fabrycznych
Umożliwia administratorom IT ochronę urządzeń należących do firmy przed kradzieżą, uniemożliwiając nieautoryzowanym użytkownikom resetowanie urządzeń. Jeśli ochrona przed przywróceniem do ustawień fabrycznych powoduje problemy operacyjne, gdy urządzenia są zwracane do działu IT, administratorzy IT mogą ją całkowicie wyłączyć.
4.17.1. Administratorzy IT mogą uniemożliwić użytkownikom przywracanie ustawień fabrycznych na urządzeniu w Ustawieniach.
4.17.2. Administratorzy IT mogą określić firmowe konta odblokowujące, które mogą udostępniać urządzenia po przywróceniu ustawień fabrycznych.
- To konto może być powiązane z osobą fizyczną lub używane przez całą firmę do odblokowywania urządzeń.
4.17.3. Administratorzy IT mogą wyłączyć ochronę przed przywróceniem do ustawień fabrycznych na określonych urządzeniach.
4.17.4. Administratorzy IT mogą rozpocząć zdalne czyszczenie urządzenia, które opcjonalnie czyści dane ochrony przed przywróceniem do ustawień fabrycznych, co powoduje usunięcie ochrony przed przywróceniem do ustawień fabrycznych na zresetowanym urządzeniu.
4.18. Zaawansowane ustawienia aplikacji
Administratorzy IT mogą uniemożliwić użytkownikowi odinstalowanie lub zmodyfikowanie zarządzanych aplikacji w Ustawieniach, na przykład wymuszenie zamknięcia aplikacji lub wyczyszczenie jej pamięci podręcznej.
4.18.1. Administratorzy IT mogą zablokować odinstalowywanie dowolnych zarządzanych aplikacji lub wszystkich zarządzanych aplikacji.
4.18.2. Administratorzy IT mogą uniemożliwić użytkownikom modyfikowanie danych aplikacji w Ustawieniach.
4.19. Zarządzanie zrzutami ekranu
Administratorzy IT mogą uniemożliwić użytkownikom robienie zrzutów ekranu podczas korzystania z aplikacji zarządzanych. To ustawienie obejmuje blokowanie aplikacji do udostępniania ekranu i podobnych aplikacji (takich jak Asystent Google), które korzystają z funkcji zrzutów ekranu systemu.
4.19.1. Administratorzy IT mogą uniemożliwić użytkownikom robienie zrzutów ekranu.
4.20. Wyłączanie aparatów
Administratorzy IT mogą wyłączyć korzystanie z aparatów urządzeń przez zarządzane aplikacje.
4.20.1. Administratorzy IT mogą wyłączyć możliwość korzystania z aparatu urządzenia przez zarządzane aplikacje.
4.21. Zbieranie statystyk sieci
Administratorzy IT mogą sprawdzać statystyki użytkowania sieci w profilu służbowym na urządzeniu. Zebrane statystyki odzwierciedlają dane o użyciu udostępnione użytkownikom w sekcji Użycie danych w Ustawieniach. Zbierane statystyki dotyczą korzystania z aplikacji w profilu służbowym.
4.21.1. Administratorzy IT mogą sprawdzać podsumowanie statystyk sieciowych profilu służbowego na danym urządzeniu i w konfigurowalnym przedziale czasu oraz wyświetlać te informacje w konsoli EMM.
4.21.2. Administratorzy IT mogą wyświetlić podsumowanie statystyk wykorzystania sieci przez aplikację w profilu służbowym na danym urządzeniu i w konfigurowalnym przedziale czasu, a także wyświetlić te szczegóły uporządkowane według identyfikatora UID w konsoli EMM.
4.21.3. Administratorzy IT mogą wysyłać zapytania o dane historyczne dotyczące korzystania z sieci przez profil służbowy na danym urządzeniu i w konfigurowalnym przedziale czasu, a następnie wyświetlać te informacje uporządkowane według identyfikatora UID w konsoli EMM.
4.22. Zbieranie zaawansowanych statystyk sieci
Administratorzy IT mogą sprawdzać statystyki użytkowania sieci na całym zarządzanym urządzeniu. Zbierane statystyki odzwierciedlają dane o użytkowaniu udostępniane użytkownikom w sekcji Wykorzystanie danych w Ustawieniach. Gromadzone statystyki dotyczą korzystania z aplikacji na urządzeniu.
4.22.1. Administratorzy IT mogą sprawdzać podsumowanie statystyk sieciowych dla całego urządzenia w przypadku danego urządzenia i konfigurowalnego przedziału czasu oraz wyświetlać te szczegóły w konsoli EMM.
4.22.2. Administratorzy IT mogą wyświetlać podsumowanie statystyk wykorzystania sieci przez aplikacje na danym urządzeniu i w konfigurowalnym przedziale czasu oraz przeglądać te informacje uporządkowane według identyfikatora UID w konsoli EMM.
4.22.3. Administratorzy IT mogą sprawdzać dane historyczne dotyczące korzystania z sieci na danym urządzeniu w konfigurowalnym przedziale czasu i wyświetlać te informacje uporządkowane według identyfikatora UID w konsoli EMM.
4.23. Zrestartuj urządzenie
Administratorzy IT mogą zdalnie ponownie uruchamiać zarządzane urządzenia.
4.23.1. Administratorzy IT mogą zdalnie uruchamiać ponownie zarządzane urządzenia.
4.24. Zarządzanie systemem radiowym
Umożliwia administratorom IT szczegółowe zarządzanie systemowymi modułami radiowymi i powiązanymi zasadami użytkowania.
4.24.1. Administratorzy IT mogą wyłączyć komunikaty z sieci komórkowej wysyłane przez dostawców usług (np. alerty AMBER).
4.24.2. Administratorzy IT mogą uniemożliwić użytkownikom modyfikowanie ustawień sieci komórkowej w Ustawieniach.
4.24.3. Administratorzy IT mogą uniemożliwić użytkownikom resetowanie ustawień sieci w Ustawieniach.
4.24.4. Administratorzy IT mogą zezwalać na mobilną transmisję danych w roamingu lub jej zabraniać.
4.24.5. Administratorzy IT mogą określić, czy urządzenie może wykonywać połączenia wychodzące, z wyjątkiem połączeń alarmowych.
4.24.6. Administratorzy IT mogą określić, czy urządzenie może wysyłać i odbierać SMS-y.
4.24.7. Administratorzy IT mogą uniemożliwić użytkownikom używanie urządzenia jako przenośnego hotspotu przez tethering.
4.24.8. Administratorzy IT mogą ustawić limit czasu Wi-Fi na domyślny, tylko po podłączeniu do zasilania lub nigdy.
4.24.9. Administratorzy IT mogą uniemożliwiać użytkownikom konfigurowanie i modyfikowanie istniejących połączeń Bluetooth.
4.25. Zarządzanie dźwiękiem systemowym
Administratorzy IT mogą dyskretnie zarządzać funkcjami audio urządzenia, w tym wyciszać urządzenie, uniemożliwiać użytkownikom zmianę ustawień głośności i uniemożliwiać użytkownikom wyłączanie wyciszenia mikrofonu urządzenia.
4.25.1. Administratorzy IT mogą wyciszać zarządzane urządzenia.
4.25.2. Administratorzy IT mogą uniemożliwić użytkownikom modyfikowanie ustawień głośności urządzenia.
4.25.3. Administratorzy IT mogą uniemożliwić użytkownikom wyłączanie wyciszenia mikrofonu urządzenia.
4.26. Zarządzanie zegarem systemowym
Administratorzy IT mogą zarządzać ustawieniami zegara i strefy czasowej urządzenia oraz uniemożliwiać użytkownikom modyfikowanie automatycznych ustawień urządzenia.
4.26.1. Administratorzy IT mogą wymusić automatyczne ustawianie czasu systemowego, uniemożliwiając użytkownikowi ustawianie daty i godziny na urządzeniu.
4.26.2. Administratorzy IT mogą bez powiadomienia włączać i wyłączać automatyczne ustawianie czasu i automatyczne ustawianie strefy czasowej.
4.27. Zaawansowane funkcje urządzeń specjalnych
Umożliwia administratorom IT zarządzanie bardziej szczegółowymi funkcjami urządzeń specjalnych, aby obsługiwać różne przypadki użycia kiosków.
4.27.1. Administratorzy IT mogą wyłączyć blokadę ekranu urządzenia.
4.27.2. Administratorzy IT mogą wyłączyć pasek stanu urządzenia, blokując powiadomienia i Szybkie ustawienia.
4.27.3. Administratorzy IT mogą wymusić, aby ekran urządzenia pozostawał włączony, gdy urządzenie jest podłączone do zasilania.
4.27.4. Administratorzy IT mogą uniemożliwić wyświetlanie tych interfejsów systemowych:
- Toasty
- nakładki aplikacji,
4.27.5. Administratorzy IT mogą zezwolić na to, aby aplikacje przy pierwszym uruchomieniu pomijały samouczek i inne wskazówki wprowadzające zgodnie z zaleceniem systemowym.
4.28. Zarządzanie przekazanymi zakresami
Administratorzy IT mogą przekazywać dodatkowe uprawnienia poszczególnym pakietom.
4.28.1. Administratorzy IT mogą zarządzać tymi zakresami:
- Instalowanie certyfikatów i zarządzanie nimi
- Deliberately blank
- Dziennik sieci
- Rejestrowanie zdarzeń związanych z bezpieczeństwem (nieobsługiwane w przypadku profilu służbowego na urządzeniu należącym do użytkownika)
4.29. Pomoc dotycząca identyfikatora rejestracji
Od Androida 12 profile służbowe nie będą już miały dostępu do identyfikatorów sprzętowych. Administratorzy IT mogą śledzić cykl życia urządzenia z profilem służbowym za pomocą identyfikatora rejestracji, który nie zostanie usunięty po przywróceniu ustawień fabrycznych.
4.29.1. Administratorzy IT mogą ustawiać i uzyskiwać identyfikator rejestracji.
4.29.2. Ten identyfikator rejestracji musi być zachowywany po przywróceniu ustawień fabrycznych.
4.30. Zasady dotyczące Credential Manager API
Administratorzy IT mogą zarządzać tym, które aplikacje Credential Manager są dozwolone lub blokowane, za pomocą zasad.
4.30.1 Administratorzy IT mogą opcjonalnie blokować wszystkie menedżery danych logowania na urządzeniu (lub w profilu służbowym).
4.30.2 Deliberately blank.
4.30.3 Administratorzy IT mogą określić listę nazw pakietów, które mogą oferować funkcje Credential Manager API.
4.31. Podstawowe zarządzanie kartami eSIM
Umożliwia administratorom IT udostępnianie urządzenia z profilem eSIM i zarządzanie jego cyklem życia na urządzeniu.
4.31.1 Administratorzy IT mogą zdalnie udostępniać profil eSIM na urządzeniu.
4.31.2 Administratorzy IT mogą usuwać zarządzane profile eSIM z urządzenia.
4.31.3 Administratorzy IT mogą uniemożliwić użytkownikom modyfikowanie ustawień sieci komórkowej w Ustawieniach (otwórz mobileNetworksConfigDisabled).
4.31.4 Gdy administrator IT zdalnie czyści urządzenie lub profil służbowy, może też usunąć z urządzenia zarządzane karty eSIM. Domyślnie zarządzane profile eSIM są usuwane z profili służbowych na urządzeniach należących do pracowników, ale zachowywane na urządzeniach należących do firmy.
4.31.5 (OPCJONALNIE) Administratorzy IT mogą pobrać identyfikator EID (Embedded Identity Document) urządzenia za pomocą interfejsu konsoli EMM (lub równoważnej metody) i wyeksportować te wartości.
5. Użyteczność urządzeń
5.1. Dostosowywanie zarządzanej obsługi administracyjnej
Administratorzy IT mogą zmodyfikować domyślny proces konfiguracji, aby uwzględnić funkcje specyficzne dla przedsiębiorstwa. Opcjonalnie administratorzy IT mogą wyświetlać podczas obsługi administracyjnej elementy marki dostarczone przez EMM.
5.1.1. Administratorzy IT mogą dostosować proces udostępniania, określając te szczegóły dotyczące firmy: kolor firmy, logo firmy, warunki korzystania z usługi i inne wyłączenia odpowiedzialności.
5.1.2. Administratorzy IT mogą wdrożyć niemożliwe do skonfigurowania dostosowanie specyficzne dla EMM, które obejmuje te szczegóły: kolor EMM, logo EMM, warunki korzystania z usługi EMM i inne wyłączenia odpowiedzialności.
5.1.3. Metoda [primaryColor] została wycofana w przypadku zasobu enterprise na urządzeniach z Androidem 10 lub nowszym.
- Dostawcy usług EMM muszą uwzględnić Warunki korzystania z usługi i inne wyłączenia odpowiedzialności dotyczące procesu udostępniania w pakiecie wyłączeń odpowiedzialności dotyczących udostępniania systemu, nawet jeśli nie korzystają z dostosowywania specyficznego dla EMM.
- Dostawcy usług EMM mogą ustawić swoje nieskonfigurowane, specyficzne dla EMM dostosowanie jako domyślne dla wszystkich wdrożeń, ale muszą zezwolić administratorom IT na skonfigurowanie własnego dostosowania.
5.2. Dostosowywanie ustawień dla firm
Administratorzy IT mogą dostosowywać elementy profilu służbowego, dodając firmowe logotypy. Administratorzy IT mogą na przykład ustawić logo firmy jako ikonę użytkownika w profilu służbowym. Innym przykładem jest ustawienie koloru tła wyzwania służbowego.
5.2.1. Administratorzy IT mogą ustawić kolor organizacji, który będzie używany jako kolor tła wyzwania służbowego.
5.2.2. Administratorzy IT mogą ustawić wyświetlaną nazwę profilu służbowego.
5.2.3. Administratorzy IT mogą ustawić ikonę użytkownika profilu służbowego.
5.2.4. Administratorzy IT mogą uniemożliwić użytkownikowi modyfikowanie ikony użytkownika profilu służbowego.
5.3. Zaawansowane dostosowywanie dla firm
Administratorzy IT mogą dostosowywać zarządzane urządzenia, dodając firmowe logotypy. Na przykład administratorzy IT mogą ustawić logo firmy jako ikonę głównego użytkownika lub ustawić tapetę urządzenia.
5.3.1. Administratorzy IT mogą ustawić wyświetlaną nazwę urządzenia zarządzanego.
5.3.2. Administratorzy IT mogą ustawić ikonę użytkownika na zarządzanym urządzeniu.
5.3.3. Administratorzy IT mogą uniemożliwić użytkownikowi modyfikowanie ikony użytkownika urządzenia.
5.3.4. Administratorzy IT mogą ustawić tapetę urządzenia.
5.3.5. Administratorzy IT mogą uniemożliwić użytkownikowi modyfikowanie tapety urządzenia.
5.4. Wiadomości na ekranie blokady
Administratorzy IT mogą ustawić niestandardowy komunikat, który jest zawsze wyświetlany na ekranie blokady urządzenia i nie wymaga odblokowania urządzenia, aby go wyświetlić.
5.4.1. Administratorzy IT mogą ustawić niestandardowy komunikat na ekranie blokady.
5.5. Zarządzanie przejrzystością zasad
Administratorzy IT mogą dostosować tekst pomocy wyświetlany użytkownikom, gdy modyfikują oni ustawienia zarządzane na urządzeniu, lub wdrożyć ogólny komunikat pomocy dostarczany przez EMM. Możesz dostosować zarówno krótkie, jak i długie komunikaty pomocy. Te komunikaty są wyświetlane na przykład wtedy, gdy użytkownik próbuje odinstalować aplikację zarządzaną, której odinstalowanie zostało już zablokowane przez administratora IT.
5.5.1. Administratorzy IT mogą dostosować zarówno krótkie, jak i długie komunikaty pomocy.
5.5.2. Administratorzy IT mogą wdrażać nieskonfigurowane, specyficzne dla EMM krótkie i długie komunikaty pomocy.
- Dostawca usług EMM może ustawić swoje nieskonfigurowane, specyficzne dla EMM komunikaty pomocy jako domyślne dla wszystkich wdrożeń, ale musi zezwolić administratorom IT na konfigurowanie własnych komunikatów.
5.6. Zarządzanie kontaktami na różnych profilach
Administratorzy IT mogą kontrolować, jakie dane kontaktowe mogą opuszczać profil służbowy. Zarówno aplikacje do telefonii, jak i do obsługi wiadomości (SMS) muszą działać na profilu osobistym i wymagają dostępu do danych kontaktowych z profilu służbowego, aby zapewnić wydajność kontaktów służbowych. Administratorzy mogą jednak wyłączyć te funkcje, aby chronić dane służbowe.
5.6.1. Administratorzy IT mogą wyłączyć wyszukiwanie kontaktów w profilu połączonym w przypadku aplikacji osobistych, które korzystają z systemowego dostawcy kontaktów.
5.6.2. Administratorzy IT mogą wyłączyć wyszukiwanie identyfikatora rozmówcy w profilu połączonym w przypadku osobistych aplikacji do wybierania numerów, które korzystają z systemowego dostawcy kontaktów.
5.6.3. Administratorzy IT mogą wyłączyć udostępnianie kontaktów przez Bluetooth urządzeniom Bluetooth, które korzystają z systemowego dostawcy kontaktów, np. zestawom głośnomówiącym obsługiwanym bez użycia rąk w samochodach lub słuchawkom.
5.7. Zarządzanie danymi między profilami
Umożliwia administratorom IT zarządzanie danymi, które mogą opuścić profil służbowy, poza domyślnymi funkcjami zabezpieczeń profilu służbowego. Dzięki tej funkcji administratorzy IT mogą zezwolić na wybrane typy udostępniania danych między profilami, aby poprawić użyteczność w kluczowych przypadkach. Administratorzy IT mogą też dodatkowo chronić dane firmowe, stosując więcej blokad.
5.7.1. Administratorzy IT mogą skonfigurować filtry intencji między profilami, aby aplikacje osobiste mogły rozwiązywać intencje z profilu służbowego, takie jak intencje udostępniania lub linki internetowe.
- Konsola może opcjonalnie sugerować znane lub zalecane filtry intencji do konfiguracji, ale nie może ograniczać filtrów intencji do dowolnej listy.
5.7.2. Administratorzy IT mogą zezwalać na aplikacje zarządzane, które mogą wyświetlać widżety na ekranie głównym.
- Konsola EMM musi umożliwiać administratorom IT wybieranie z listy aplikacji, które mogą być instalowane przez odpowiednich użytkowników.
5.7.3. Administratorzy IT mogą blokować możliwość kopiowania i wklejania między profilem służbowym a profilem osobistym.
5.7.4. Administratorzy IT mogą uniemożliwić użytkownikom udostępnianie danych z profilu służbowego za pomocą modułu NFC.
5.7.5. Administratorzy IT mogą zezwalać aplikacjom osobistym na otwieranie linków internetowych z profilu służbowego.
5.8. Zasady aktualizacji systemu
Administratorzy IT mogą konfigurować i stosować bezprzewodowe aktualizacje systemu (OTA) na urządzeniach.
5.8.1. Konsola EMM umożliwia administratorom IT skonfigurowanie tych ustawień OTA:
- Automatycznie: urządzenia instalują aktualizacje OTA, gdy tylko są dostępne.
- Odrocz: administratorzy IT muszą mieć możliwość odroczenia aktualizacji OTA na okres do 30 dni. Ta zasada nie ma wpływu na aktualizacje zabezpieczeń (np. comiesięczne poprawki zabezpieczeń).
- W określonym przedziale czasu: administratorzy IT muszą mieć możliwość planowania aktualizacji OTA w codziennym okresie konserwacji.
5.8.2. Kontroler zasad dotyczących urządzeń EMM stosuje konfiguracje OTA na urządzeniach.
5.9. Zarządzanie trybem blokowania zadań
Administratorzy IT mogą zablokować aplikację lub zestaw aplikacji na ekranie, aby użytkownicy nie mogli ich zamknąć.
5.9.1. Konsola EMM umożliwia administratorom IT dyskretne zezwalanie na instalowanie i blokowanie na urządzeniu dowolnego zestawu aplikacji. Kontroler zasad urządzeń EMM umożliwia korzystanie z trybu urządzenia specjalnego.
5.10. Trwałe zarządzanie preferowanymi działaniami
Umożliwia administratorom IT ustawienie aplikacji jako domyślnego modułu obsługi intencji, które pasują do określonego filtra intencji. Możesz na przykład zezwolić administratorom IT na wybór aplikacji przeglądarki, która automatycznie otwiera linki internetowe, lub aplikacji programu uruchamiającego, która jest używana po kliknięciu przycisku ekranu głównego.
5.10.1. Administratorzy IT mogą ustawić dowolny pakiet jako domyślny moduł obsługi intencji dla dowolnego filtra intencji.
- Konsola EMM może opcjonalnie sugerować znane lub zalecane intencje do konfiguracji, ale nie może ograniczać intencji do dowolnej listy.
- Konsola EMM musi umożliwiać administratorom IT wybieranie aplikacji z listy aplikacji dostępnych do zainstalowania dla odpowiednich użytkowników.
5.11. Zarządzanie funkcjami blokady ekranu
Administratorzy IT mogą zarządzać funkcjami dostępnymi dla użytkowników przed odblokowaniem blokady urządzenia (ekranu blokady) i blokady wyzwania służbowego (ekranu blokady).
5.11.1. Kontroler zasad urządzeń dostawcy usług EMM może wyłączyć te funkcje blokady klawiatury urządzenia:
- agenty zaufania
- odblokowywanie odciskiem palca
- nieocenzurowane powiadomienia
5.11.2. Kontroler zasad urządzeń dostawcy usług EMM może wyłączyć te funkcje blokady klawiatury w profilu służbowym:
- agenty zaufania
- odblokowywanie odciskiem palca
5.12. Zaawansowane zarządzanie funkcjami blokady ekranu
Administratorzy IT mogą zarządzać zaawansowanymi funkcjami blokady ekranu na urządzeniach należących do firmy.
5.12.1. Administratorzy IT mogą wyłączyć te funkcje blokady ekranu urządzenia:
- Bezpieczny aparat
- Wszystkie powiadomienia
- Nieocenzurowane powiadomienia
- Agenty zaufania
- Odblokowywanie odciskiem palca
- Wszystkie funkcje blokady ekranu
5.13. Debugowanie zdalne
Administratorzy IT mogą pobierać zasoby debugowania z urządzeń bez konieczności wykonywania dodatkowych czynności.
5.13.1. Administratorzy IT mogą zdalnie prosić o raporty o błędach, wyświetlać je w konsoli EMM i pobierać z konsoli EMM.
5.14. Pobieranie adresów MAC
Usługi EMM mogą pobierać adres MAC urządzenia w tle. Adres MAC może służyć do identyfikowania urządzeń w innych częściach infrastruktury przedsiębiorstwa (na przykład podczas identyfikowania urządzeń na potrzeby kontroli dostępu do sieci).
5.14.1. Usługi EMM mogą pobierać adres MAC urządzenia w tle i powiązać go z urządzeniem w konsoli EMM.
5.15. Zaawansowane zarządzanie trybem blokowania zadań
Gdy urządzenie jest skonfigurowane jako urządzenie specjalne, administratorzy IT mogą używać konsoli EMM do wykonywania tych zadań:
5.15.1. Zezwalaj na blokowanie jednej aplikacji na urządzeniu za pomocą kontrolera zasad urządzeń EMM bez powiadamiania użytkownika.
5.15.2. Włącz lub wyłącz te funkcje interfejsu systemu za pomocą kontrolera zasad urządzeń EMM:
- Przycisk Ekran główny
- Przegląd
- Działania globalne
- Powiadomienia
- Informacje o systemie / pasek stanu
- Blokada klawiatury (ekran blokady)
5.15.3. Wyłącz okna błędów systemowych za pomocą kontrolera zasad urządzeń EMM.
5.16. Zaawansowane zasady aktualizacji systemu
Administratorzy IT mogą blokować aktualizacje systemu na urządzeniu przez określony czas.
5.16.1. Kontroler zasad urządzenia EMM może stosować aktualizacje systemu bezprzewodowo (OTA) na urządzeniach przez określony okres zamrożenia.
5.17. Zarządzanie przejrzystością zasad dotyczących profilu służbowego
Administratorzy IT mogą dostosować komunikat wyświetlany użytkownikom podczas usuwania profilu służbowego z urządzenia.
5.17.1. Administratorzy IT mogą podać niestandardowy tekst do wyświetlenia, gdy profil służbowy zostanie wyczyszczony.
5.18. Pomoc dotycząca połączonej aplikacji
Administratorzy IT mogą ustawić listę pakietów, które mogą komunikować się poza granicami profilu służbowego.
5.19. Ręczne aktualizacje systemu
Administratorzy IT mogą ręcznie zainstalować aktualizację systemu, podając ścieżkę.
6. Wycofanie aplikacji do zarządzania urządzeniem
Ta sekcja została usunięta.
7. Wykorzystanie interfejsu API
7.1. Standardowy kontroler zasad dla nowych powiązań
Domyślnie urządzenia muszą być zarządzane za pomocą zasad dotyczących urządzeń z Androidem w przypadku wszystkich nowych powiązań. Dostawcy usług EMM mogą udostępniać opcję zarządzania urządzeniami za pomocą niestandardowego kontrolera zasad urządzeń w ustawieniach w sekcji „Zaawansowane” lub podobnej. Nowi klienci nie mogą być zmuszani do dokonywania arbitralnego wyboru między stosami technologicznymi podczas procesów wprowadzania lub konfiguracji.
7.2. Standardowy kontroler zasad dotyczących nowych urządzeń
Domyślnie urządzenia muszą być zarządzane za pomocą Android Device Policy w przypadku wszystkich nowych rejestracji urządzeń, zarówno w przypadku istniejących, jak i nowych powiązań. Dostawcy usług EMM mogą udostępniać opcję zarządzania urządzeniami za pomocą niestandardowego kontrolera zasad urządzeń w sekcji ustawień pod nagłówkiem „Zaawansowane” lub podobnym.