इस पेज पर, Android Enterprise की सभी सुविधाओं की सूची दी गई है.
अगर आपको 500 से ज़्यादा डिवाइसों को मैनेज करना है, तो आपके ईएमएम सलूशन में कम से कम एक सलूशन सेट की सभी सामान्य सुविधाएं () होनी चाहिए. इसके बाद ही, इसे व्यावसायिक तौर पर उपलब्ध कराया जा सकता है. ईएमएम डेवलपर को अपने समाधानों को Android की Enterprise Solutions Directory में स्टैंडर्ड मैनेजमेंट सेट के तौर पर शामिल करने के लिए, सामान्य सुविधाओं की पुष्टि की प्रक्रिया पूरी करनी होगी. साथ ही, उन्हें हमारे Android Enterprise Partner Program में शामिल होना होगा.
हर समाधान सेट के लिए, ऐडवांस सुविधाओं का एक अतिरिक्त सेट उपलब्ध है. इन सुविधाओं के बारे में, हर सलूशन सेट पेज पर बताया गया है: निजी डिवाइस पर वर्क प्रोफ़ाइल, कंपनी के मालिकाना हक वाले डिवाइस पर वर्क प्रोफ़ाइल, पूरी तरह से मैनेज किया जा रहा डिवाइस, और खास तरह का डिवाइस. ईएमएम की सेवा देने वाले ऐसे डेवलपर जो AE पार्टनर प्रोग्राम के सदस्य हैं और जिनके समाधान, ऐडवांस सुविधाओं की पुष्टि की प्रक्रिया को पास कर लेते हैं उन्हें Android की Enterprise Solutions Directory में शामिल किया जाता है. इससे पता चलता है कि वे ऐडवांस मैनेजमेंट सेट उपलब्ध कराते हैं.
कुंजी
| स्टैंडर्ड सुविधा | ऐडवांस सुविधा | वैकल्पिक सुविधा | लागू नहीं |
1. डिवाइस प्रॉविज़निंग
1.1. डीपीसी-फ़र्स्ट वर्क प्रोफ़ाइल प्रोविज़निंग
Google Play से ईएमएम का डीपीसी डाउनलोड करने के बाद, वर्क प्रोफ़ाइल को सेट अप किया जा सकता है.
1.1.1. ईएमएम का डीपीसी, Google Play पर सार्वजनिक तौर पर उपलब्ध होना चाहिए, ताकि उपयोगकर्ता डिवाइस के निजी हिस्से पर डीपीसी इंस्टॉल कर सकें.
1.1.2. इंस्टॉल होने के बाद, डीपीसी को उपयोगकर्ता को वर्क प्रोफ़ाइल सेट अप करने की प्रोसेस के बारे में बताना चाहिए.
1.1.3. प्रोविज़निंग की प्रोसेस पूरी होने के बाद, डिवाइस के निजी हिस्से पर मैनेजमेंट की कोई मौजूदगी नहीं रह सकती.
- प्रोविज़निंग के दौरान लागू की गई सभी नीतियां हटानी होंगी.
- ऐप्लिकेशन के खास अधिकार वापस लिए जाने चाहिए.
- ईएमएम के डीपीसी को डिवाइस के निजी हिस्से पर कम से कम बंद किया जाना चाहिए.
1.2. डीपीसी-आइडेंटिफ़ायर डिवाइस प्रॉविज़निंग
आईटी एडमिन, Play EMM API के डेवलपर दस्तावेज़ में दिए गए दिशा-निर्देशों के मुताबिक, डीपीसी आइडेंटिफ़ायर ("afw#") का इस्तेमाल करके, पूरी तरह से मैनेज किए जा रहे डिवाइस या खास तरह के डिवाइस को सेट अप कर सकते हैं.
1.2.1. ईएमएम का डीपीसी, Google Play पर सार्वजनिक तौर पर उपलब्ध होना चाहिए. डीपीसी को डिवाइस सेटअप विज़र्ड से इंस्टॉल किया जा सकता है. इसके लिए, डीपीसी का आइडेंटिफ़ायर डालना होगा.
1.2.2. इंस्टॉल होने के बाद, ईएमएम के डीपीसी को उपयोगकर्ता को पूरी तरह से मैनेज किए जा रहे या खास तरह के डिवाइस को सेट अप करने की प्रोसेस के बारे में बताना चाहिए.
1.3. एनएफ़सी डिवाइस प्रॉविज़निंग
आईटी एडमिन, एनएफ़सी टैग का इस्तेमाल करके नए या फ़ैक्ट्री रीसेट किए गए डिवाइसों को सेट अप कर सकते हैं. इसके लिए, उन्हें Play EMM API के डेवलपर दस्तावेज़ में दिए गए दिशा-निर्देशों का पालन करना होगा.
1.3.1. ईएमएम को एनएफ़सी फ़ोरम टाइप 2 टैग का इस्तेमाल करना चाहिए. साथ ही, मेमोरी कम से कम 888 बाइट होनी चाहिए. डिवाइस को रजिस्टर करने के लिए, प्रोविज़निंग एक्स्ट्रा का इस्तेमाल करना ज़रूरी है. इससे डिवाइस को सर्वर आईडी और रजिस्ट्रेशन आईडी जैसी सामान्य जानकारी पास की जा सकती है. रजिस्ट्रेशन की जानकारी में, पासवर्ड या सर्टिफ़िकेट जैसी संवेदनशील जानकारी शामिल नहीं होनी चाहिए.
1.3.2. ईएमएम का डीपीसी, खुद को डिवाइस के मालिक के तौर पर सेट करने के बाद, तुरंत खुलना चाहिए. साथ ही, जब तक डिवाइस पूरी तरह से सेट अप नहीं हो जाता, तब तक उसे स्क्रीन पर लॉक रहना चाहिए. 1.3.3. हमारा सुझाव है कि Android 10 और इसके बाद के वर्शन के लिए, एनएफ़सी टैग का इस्तेमाल करें. ऐसा इसलिए, क्योंकि एनएफ़सी बीम (इसे एनएफ़सी बंप भी कहा जाता है) की सुविधा अब काम नहीं करती.
1.4. क्यूआर कोड की मदद से डिवाइस प्रॉविज़निंग
आईटी एडमिन, नए या फ़ैक्ट्री रीसेट किए गए डिवाइस का इस्तेमाल करके, ईएमएम के कंसोल से जनरेट किए गए क्यूआर कोड को स्कैन कर सकते हैं. इससे डिवाइस को सेट अप किया जा सकता है. इसके लिए, उन्हें Play EMM API डेवलपर दस्तावेज़ में दिए गए दिशा-निर्देशों का पालन करना होगा.
1.4.1. क्यूआर कोड में प्रोविज़निंग एक्स्ट्रा का इस्तेमाल करना ज़रूरी है, ताकि डिवाइस को सर्वर आईडी और रजिस्ट्रेशन आईडी जैसी सामान्य जानकारी भेजी जा सके. रजिस्ट्रेशन की जानकारी में, पासवर्ड या सर्टिफ़िकेट जैसी संवेदनशील जानकारी शामिल नहीं होनी चाहिए.
1.4.2. ईएमएम के डीपीसी से डिवाइस सेट अप होने के बाद, डीपीसी को तुरंत खुलना चाहिए. साथ ही, जब तक डिवाइस पूरी तरह से सेट अप नहीं हो जाता, तब तक उसे स्क्रीन पर लॉक रहना चाहिए.
1.5. ज़ीरो-टच रजिस्ट्रेशन की सुविधा
इस ज़रूरी शर्त को 1.6 ज़रूरी शर्त से बदल दिया गया है.
1.6. ज़ीरो-टच प्रोविज़निंग
आईटी एडमिन, डिवाइस रजिस्टर करने की ज़्यादातर प्रोसेस को ऑटोमेट कर सकते हैं. इसके लिए, उन्हें ज़ीरो-टच रजिस्ट्रेशन की सुविधा का इस्तेमाल करके, डीपीसी रजिस्ट्रेशन की जानकारी डिप्लॉय करनी होगी. ईएमएम का डीपीसी, ईएमएम के कॉन्फ़िगरेशन विकल्पों के हिसाब से, रजिस्ट्रेशन को कुछ खास खातों या डोमेन तक सीमित करने की सुविधा देता है.
1.6.1. आईटी एडमिन, ज़ीरो-टच रजिस्ट्रेशन की सुविधा का इस्तेमाल करके, कंपनी के मालिकाना हक वाले डिवाइस को सेट अप कर सकते हैं. इसके बारे में आईटी एडमिन के लिए ज़ीरो-टच रजिस्ट्रेशन की सुविधा में बताया गया है.
1.6.2. ईएमएम का डीपीसी, डिवाइस को सेट अप करने के बाद तुरंत खुलना चाहिए. साथ ही, जब तक डिवाइस पूरी तरह से सेट अप नहीं हो जाता, तब तक उसे स्क्रीन पर लॉक रहना चाहिए.
- यह शर्त उन डिवाइसों पर लागू नहीं होती जो ज़ीरो-टच रजिस्ट्रेशन की सुविधा की जानकारी का इस्तेमाल करके, बैकग्राउंड में खुद को पूरी तरह से सेट अप कर लेते हैं. उदाहरण के लिए, खास तरह के डिवाइस को डिप्लॉय करने के दौरान.
1.6.3. रजिस्ट्रेशन की जानकारी का इस्तेमाल करके, ईएमएम के डीपीसी को यह पक्का करना होगा कि डीपीसी चालू होने के बाद, बिना अनुमति वाले उपयोगकर्ता डिवाइस को चालू न कर पाएं. कम से कम, ऐक्टिवेशन को किसी एंटरप्राइज़ के उपयोगकर्ताओं के लिए लॉक किया जाना चाहिए.
1.6.4. रजिस्ट्रेशन की जानकारी का इस्तेमाल करके, ईएमएम के डीपीसी को आईटी एडमिन के लिए, रजिस्ट्रेशन की जानकारी (उदाहरण के लिए, सर्वर आईडी, रजिस्ट्रेशन आईडी) को पहले से भरने की सुविधा उपलब्ध करानी चाहिए. यह सुविधा, उपयोगकर्ता या डिवाइस की यूनीक जानकारी (उदाहरण के लिए, उपयोगकर्ता नाम/पासवर्ड, ऐक्टिवेशन टोकन) के अलावा होनी चाहिए, ताकि डिवाइस को चालू करते समय उपयोगकर्ताओं को जानकारी न डालनी पड़े.
- ईएमएम को ज़ीरो-टच रजिस्ट्रेशन की सुविधा के कॉन्फ़िगरेशन में, पासवर्ड या सर्टिफ़िकेट जैसी संवेदनशील जानकारी शामिल नहीं करनी चाहिए.
1.7. Google खाते की वर्क प्रोफ़ाइल को सेट अप करना
इस ज़रूरी शर्त को हटा दिया गया है और इसकी जगह 3.23 को शामिल किया गया है.
1.8. Google खाते के लिए डिवाइस प्रॉविज़निंग
इस ज़रूरी शर्त को हटा दिया गया है और इसकी जगह 3.23 को शामिल किया गया है.
1.9. ज़ीरो-टच रजिस्ट्रेशन की सुविधा को सीधे तौर पर कॉन्फ़िगर करना
आईटी एडमिन, ईएमएम के कंसोल का इस्तेमाल करके, ज़ीरो-टच iframe की मदद से ज़ीरो-टच डिवाइसों को सेट अप कर सकते हैं.
1.10. कंपनी के मालिकाना हक वाले डिवाइसों पर वर्क प्रोफ़ाइल
ईएमएम, कंपनी के मालिकाना हक वाले ऐसे डिवाइसों को रजिस्टर कर सकते हैं जिनमें वर्क प्रोफ़ाइल मौजूद हो.
1.10.1. जान-बूझकर खाली छोड़ा गया.
1.10.2. आईटी एडमिन, कंपनी के मालिकाना हक वाले डिवाइसों पर वर्क प्रोफ़ाइलों के लिए, नीति का पालन करने से जुड़ी कार्रवाइयां सेट कर सकते हैं.
1.10.3. आईटी एडमिन, वर्क प्रोफ़ाइल या पूरे डिवाइस में कैमरे को बंद कर सकते हैं.
1.10.4. आईटी एडमिन, वर्क प्रोफ़ाइल या पूरे डिवाइस पर स्क्रीन कैप्चर करने की सुविधा को बंद कर सकते हैं.
1.10.5. आईटी एडमिन, निजी प्रोफ़ाइल में इंस्टॉल न किए जा सकने वाले ऐप्लिकेशन की ब्लॉकलिस्ट सेट कर सकते हैं.
1.10.6. आईटी एडमिन, कंपनी के मालिकाना हक वाले डिवाइस से वर्क प्रोफ़ाइल को हटाकर या डिवाइस का पूरा डेटा मिटाकर, उसे मैनेज करने का अधिकार छोड़ सकते हैं.
1.11. खास तरह के डिवाइस की प्रॉविज़निंग
आईटी एडमिन, खास तरह के डिवाइसों को रजिस्टर कर सकते हैं. इसके लिए, उपयोगकर्ता को Google खाते से पुष्टि करने की ज़रूरत नहीं होती.
2. डिवाइस सुरक्षा
2.1. डिवाइस की सुरक्षा से जुड़ी चुनौती
आईटी एडमिन, मैनेज किए जा रहे डिवाइसों पर, डिवाइस की सुरक्षा से जुड़ी चुनौती (पिन/पैटर्न/पासवर्ड) सेट और लागू कर सकते हैं. इसके लिए, उन्हें पहले से तय किए गए तीन लेवल में से कोई एक लेवल चुनना होगा.
2.1.1. नीति में ऐसी सेटिंग लागू होनी चाहिए जिनसे डिवाइस की सुरक्षा से जुड़ी समस्याओं को मैनेज किया जा सके. जैसे, वर्क प्रोफ़ाइल के लिए parentProfilePasswordRequirements और पूरी तरह से मैनेज किए जा रहे और खास तरह के डिवाइसों के लिए passwordRequirements.
2.1.2. पासवर्ड की जटिलता, पासवर्ड की इन जटिलताओं से मेल खानी चाहिए:
- PASSWORD_COMPLEXITY_LOW - दोहराए जाने वाले (4444) या क्रम में (1234, 4321, 2468) आने वाले पैटर्न या पिन.
- PASSWORD_COMPLEXITY_MEDIUM - ऐसा पिन जिसमें अंकों का दोहराव (4444) या क्रम (1234, 4321, 2468) न हो. इसके अलावा, ऐसा पासवर्ड जिसमें कम से कम चार अक्षर या अक्षर और अंक शामिल हों
- PASSWORD_COMPLEXITY_HIGH - पिन में कम से कम आठ अंक होने चाहिए. साथ ही, उनमें एक ही अंक का दोहराव (4444) या अंकों का क्रम (1234, 4321, 2468) शामिल नहीं होना चाहिए. इसके अलावा, पासवर्ड में कम से कम छह वर्ण होने चाहिए. साथ ही, उनमें सिर्फ़ अक्षर या अक्षर और अंक शामिल होने चाहिए.
2.1.3. कंपनी के मालिकाना हक वाले डिवाइसों पर, लेगसी सेटिंग के तौर पर पासवर्ड से जुड़ी अन्य पाबंदियां भी लागू की जा सकती हैं.
2.2. काम से जुड़ी सुरक्षा चुनौती
आईटी एडमिन, वर्क प्रोफ़ाइल में मौजूद ऐप्लिकेशन और डेटा के लिए, सुरक्षा से जुड़ी चुनौती सेट और लागू कर सकते हैं. यह चुनौती, डिवाइस की सुरक्षा से जुड़ी चुनौती (2.1.) से अलग होती है और इसकी ज़रूरी शर्तें भी अलग होती हैं.
2.2.1. नीति के तहत, वर्क प्रोफ़ाइल के लिए सुरक्षा से जुड़े सवाल का जवाब देना ज़रूरी होना चाहिए. डिफ़ॉल्ट रूप से, आईटी एडमिन को सिर्फ़ वर्क प्रोफ़ाइल के लिए पाबंदियां सेट करनी चाहिए. अगर कोई स्कोप तय नहीं किया गया है, तो आईटी एडमिन स्कोप तय करके, इसे पूरे डिवाइस के लिए सेट कर सकते हैं. इसके बारे में ज़्यादा जानने के लिए, ज़रूरी शर्त 2.1 देखें
2.1.2. पासवर्ड की जटिलता, पासवर्ड की इन जटिलताओं से मेल खानी चाहिए:
- PASSWORD_COMPLEXITY_LOW - पैटर्न या पिन में दोहराए जाने वाले (4444) या क्रम से आने वाले (1234, 4321, 2468) सीक्वेंस.
- PASSWORD_COMPLEXITY_MEDIUM - ऐसा पिन जिसमें अंकों का दोहराव (4444) या क्रम (1234, 4321, 2468) न हो. इसके अलावा, ऐसा पासवर्ड जिसमें कम से कम चार अक्षर या अक्षर और अंक शामिल हों
- PASSWORD_COMPLEXITY_HIGH - पिन में कम से कम आठ अंक होने चाहिए. साथ ही, उनमें एक ही अंक का दोहराव (4444) या अंकों का क्रम (1234, 4321, 2468) शामिल नहीं होना चाहिए. इसके अलावा, पासवर्ड में कम से कम छह वर्ण होने चाहिए. इनमें अक्षर या अक्षर और अंक, दोनों शामिल हो सकते हैं
2.3. पासवर्ड मैनेज करने की बेहतर सुविधा
2.3.1. जान-बूझकर खाली छोड़ा गया है.
2.3.2. जान-बूझकर खाली छोड़ा गया.
2.3.3. किसी डिवाइस पर उपलब्ध हर लॉक स्क्रीन के लिए, पासवर्ड की लाइफ़साइकल से जुड़ी ये सेटिंग सेट की जा सकती हैं:
- जान-बूझकर खाली छोड़ा गया
- जान-बूझकर खाली छोड़ा गया
- डेटा वाइप होने से पहले, गलत पासवर्ड डालने की ज़्यादा से ज़्यादा संख्या : इससे यह तय होता है कि डिवाइस से कॉर्पोरेट डेटा वाइप होने से पहले, उपयोगकर्ता कितनी बार गलत पासवर्ड डाल सकते हैं. आईटी एडमिन के पास इस सुविधा को बंद करने का विकल्प होना चाहिए.
2.4. स्मार्ट लॉक मैनेजमेंट
आईटी एडमिन यह मैनेज कर सकते हैं कि Android की Smart Lock सुविधा में मौजूद किन ट्रस्ट एजेंट को डिवाइसों को अनलॉक करने की अनुमति दी जाए. आईटी एडमिन, डिवाइस को अनलॉक करने के कुछ खास तरीके बंद कर सकते हैं. जैसे, भरोसेमंद ब्लूटूथ डिवाइस, चेहरे की पहचान, और आवाज़ पहचानने की सुविधा. इसके अलावा, वे चाहें, तो इस सुविधा को पूरी तरह से बंद कर सकते हैं.
2.4.1. आईटी एडमिन, डिवाइस पर उपलब्ध हर लॉक स्क्रीन के लिए, Smart Lock के ट्रस्ट एजेंट को अलग से बंद कर सकते हैं.
2.4.2. आईटी एडमिन, डिवाइस पर उपलब्ध हर लॉक स्क्रीन के लिए, Smart Lock के ट्रस्ट एजेंट को अलग-अलग अनुमति दे सकते हैं और उन्हें सेट अप कर सकते हैं. ये ट्रस्ट एजेंट हैं: ब्लूटूथ, एनएफ़सी, जगहें, चेहरा, शरीर पर होने का पता लगाना, और आवाज़.
- आईटी एडमिन, ट्रस्ट एजेंट के उपलब्ध कॉन्फ़िगरेशन पैरामीटर में बदलाव कर सकते हैं.
2.5. वाइप और लॉक करना
आईटी एडमिन, ईएमएम कंसोल का इस्तेमाल करके, मैनेज किए जा रहे डिवाइस को कहीं से भी लॉक कर सकते हैं. साथ ही, उस पर मौजूद काम से जुड़े डेटा को मिटा सकते हैं.
2.5.1. ईएमएम के डीपीसी को डिवाइसों को लॉक करना होगा.
2.5.2. ईएमएम के डीपीसी को डिवाइसों का डेटा मिटाना होगा.
2.6. नीति उल्लंघन ठीक करने का तरीका
अगर कोई डिवाइस सुरक्षा से जुड़ी नीतियों का पालन नहीं करता है, तो ऑफ़िस के डेटा को ऐक्सेस करने पर अपने-आप पाबंदी लग जाती है.
2.6.1. डिवाइस पर लागू की गई सुरक्षा नीतियों में, कम से कम पासवर्ड नीति शामिल होनी चाहिए.
2.7. सुरक्षा से जुड़ी डिफ़ॉल्ट नीतियां
ईएमएम को डिफ़ॉल्ट रूप से, डिवाइसों पर सुरक्षा से जुड़ी बताई गई नीतियां लागू करनी होंगी. इसके लिए, आईटी एडमिन को ईएमएम के कंसोल में कोई सेटिंग सेट अप या पसंद के मुताबिक बनाने की ज़रूरत नहीं होगी. ईएमएम को बढ़ावा दिया जाता है कि वे आईटी एडमिन को इन सुरक्षा से जुड़ी सुविधाओं की डिफ़ॉल्ट स्थिति बदलने की अनुमति न दें. हालांकि, ऐसा करना ज़रूरी नहीं है.
2.7.1. ईएमएम के डीपीसी को अज्ञात सोर्स से ऐप्लिकेशन इंस्टॉल करने पर रोक लगानी चाहिए. इसमें, Android 8.0 या इसके बाद के वर्शन वाले किसी भी डिवाइस पर, निजी प्रोफ़ाइल में इंस्टॉल किए गए ऐप्लिकेशन भी शामिल हैं.
2.7.2. ईएमएम के डीपीसी को डीबग करने की सुविधाओं को ब्लॉक करना चाहिए.
2.8. खास तरह के डिवाइसों के लिए सुरक्षा नीतियां
खास तरह के डिवाइसों को लॉक कर दिया जाता है. साथ ही, उन पर कोई अन्य कार्रवाई नहीं की जा सकती.
2.8.1. ईएमएम के डीपीसी को डिफ़ॉल्ट रूप से, सुरक्षित मोड में बूट करने की सुविधा बंद करनी होगी.
2.8.2. प्रोविज़निंग के दौरान पहली बार बूट होने पर, ईएमएम का डीपीसी तुरंत खुलना चाहिए और स्क्रीन पर लॉक हो जाना चाहिए. इससे यह पक्का किया जा सकेगा कि डिवाइस के साथ किसी और तरीके से इंटरैक्शन न किया जा सके.
2.8.3. ईएमएम के डीपीसी को डिफ़ॉल्ट लॉन्चर के तौर पर सेट करना ज़रूरी है. इससे यह पक्का किया जा सकेगा कि डिवाइस के चालू होने पर, अनुमति वाले ऐप्लिकेशन स्क्रीन पर लॉक हो जाएं. ऐसा लागू करने के लिए तय किए गए दिशा-निर्देशों के मुताबिक किया जाता है.
2.9. Play Integrity की सहायता टीम
ईएमएम, Play Integrity API का इस्तेमाल करता है, ताकि यह पक्का किया जा सके कि डिवाइस, मान्य Android डिवाइस हैं.
2.9.1. ईएमएम का डीपीसी, डिवाइस सेट अप करने के दौरान Play Integrity API को लागू करता है.
2.9.2. जब भी कोई डिवाइस ईएमएम के सर्वर में चेक इन करेगा, तब ईएमएम का डीपीसी, Play Integrity की एक और जांच करेगा. आईटी एडमिन, इस जांच को कॉन्फ़िगर कर सकता है. डिवाइस पर कॉर्पोरेट नीति को अपडेट करने से पहले, ईएमएम सर्वर, इंटिग्रिटी चेक के रिस्पॉन्स में मौजूद APK की जानकारी और रिस्पॉन्स की पुष्टि करेगा.
2.9.3. आईटी एडमिन, Play Integrity की जांच के नतीजे के आधार पर, नीति के अलग-अलग जवाब सेट अप कर सकते हैं. जैसे, डिवाइस को सेट अप करने से रोकना, कॉर्पोरेट डेटा मिटाना, और रजिस्टर करने की अनुमति देना.
- ईएमएम सेवा, इंटिग्रिटी की हर जांच के नतीजे के लिए, नीति के इस रिस्पॉन्स को लागू करेगी.
2.9.4. अगर Play Integrity की शुरुआती जांच पूरी नहीं हो पाती है या ऐसा नतीजा मिलता है जो मज़बूत इंटिग्रिटी की ज़रूरी शर्तों को पूरा नहीं करता है, तो ईएमएम के डीपीसी को ensureWorkingEnvironment को कॉल करना होगा. ऐसा तब करना होगा, जब उसने पहले से इसे कॉल न किया हो. साथ ही, प्रोविज़निंग की प्रोसेस पूरी होने से पहले, जांच को दोहराना होगा.
2.10. ऐप्लिकेशन की पुष्टि करने की सुविधा लागू करना
आईटी एडमिन, डिवाइसों पर ऐप्लिकेशन की पुष्टि करें सुविधा को चालू कर सकते हैं. Verify Apps, Android डिवाइसों पर इंस्टॉल किए गए ऐप्लिकेशन को स्कैन करता है, ताकि नुकसान पहुंचाने वाले सॉफ़्टवेयर का पता लगाया जा सके. यह स्कैन, ऐप्लिकेशन इंस्टॉल करने से पहले और बाद में किया जाता है. इससे यह पक्का करने में मदद मिलती है कि नुकसान पहुंचाने वाले ऐप्लिकेशन, कॉर्पोरेट डेटा को हैक न कर सकें.
2.10.1. ईएमएम के डीपीसी को डिफ़ॉल्ट रूप से, 'ऐप्लिकेशन की पुष्टि करें' सुविधा चालू करनी होगी.
2.11. डायरेक्ट बूट की सुविधा
Android 7.0 और इसके बाद के वर्शन वाले डिवाइसों पर, ऐप्लिकेशन तब तक नहीं चल सकते, जब तक डिवाइस को पहली बार अनलॉक न किया जाए. डायरेक्ट बूट की सुविधा से यह पक्का होता है कि ईएमएम का डीपीसी हमेशा चालू रहे और नीति को लागू कर सके. भले ही, डिवाइस अनलॉक न किया गया हो.
2.11.1. ईएमएम का डीपीसी, डिवाइस के एन्क्रिप्ट किए गए स्टोरेज का इस्तेमाल करके, मैनेजमेंट से जुड़े ज़रूरी काम करता है. ऐसा डीपीसी के क्रेडेंशियल वाले एन्क्रिप्ट किए गए स्टोरेज को डिक्रिप्ट करने से पहले किया जाता है. डायरेक्ट बूट के दौरान उपलब्ध मैनेजमेंट फ़ंक्शन में, ये शामिल होने चाहिए. हालांकि, इनके अलावा और भी फ़ंक्शन शामिल हो सकते हैं:
- एंटरप्राइज़ वाइप. इसमें ज़रूरत के हिसाब से, फ़ैक्ट्री रीसेट करने से जुड़ी सुरक्षा का डेटा वाइप करने की सुविधा भी शामिल है.
2.11.2. ईएमएम के डीपीसी को डिवाइस के एन्क्रिप्ट किए गए स्टोरेज में मौजूद कॉर्पोरेट डेटा को सार्वजनिक नहीं करना चाहिए.
2.11.3. ईएमएम, वर्क प्रोफ़ाइल की लॉक स्क्रीन पर मुझे अपना पासवर्ड याद नहीं है बटन चालू करने के लिए, टोकन सेट और चालू कर सकते हैं. इस बटन का इस्तेमाल, आईटी एडमिन से वर्क प्रोफ़ाइल के पासवर्ड को सुरक्षित तरीके से रीसेट करने का अनुरोध करने के लिए किया जाता है.
2.12. हार्डवेयर सुरक्षा मैनेजमेंट
आईटी एडमिन, कंपनी के मालिकाना हक वाले डिवाइस के हार्डवेयर एलिमेंट को लॉक कर सकते हैं, ताकि डेटा को खोने से बचाया जा सके.
2.12.1. आईटी एडमिन, उपयोगकर्ताओं को उनके डिवाइस पर फ़िज़िकल एक्सटर्नल मीडिया माउंट करने से रोक सकते हैं.
2.12.2. आईटी एडमिन, उपयोगकर्ताओं को एनएफ़सी बीम का इस्तेमाल करके, अपने डिवाइस से डेटा शेयर करने से रोक सकते हैं. यह सब-फ़ंक्शन ज़रूरी नहीं है, क्योंकि Android 10 और इसके बाद के वर्शन में एनएफ़सी बीम फ़ंक्शन काम नहीं करता.
2.12.3. आईटी एडमिन, उपयोगकर्ताओं को उनके डिवाइस से यूएसबी के ज़रिए फ़ाइलें ट्रांसफ़र करने से रोक सकते हैं.
2.13. एंटरप्राइज़ के लिए सुरक्षा से जुड़ी गतिविधियों को लॉग करना
आईटी एडमिन, डिवाइसों से इस्तेमाल का डेटा इकट्ठा कर सकते हैं. इस डेटा को पार्स किया जा सकता है और प्रोग्राम के हिसाब से इसका आकलन किया जा सकता है, ताकि नुकसान पहुंचाने वाले या जोखिम भरे व्यवहार का पता लगाया जा सके. लॉग की गई गतिविधियों में, Android डीबग ब्रिज (एडीबी) की गतिविधि, ऐप्लिकेशन खोलने, और स्क्रीन अनलॉक करने की जानकारी शामिल होती है.
2.13.1. आईटी एडमिन, चुनिंदा डिवाइसों के लिए सुरक्षा लॉगिंग की सुविधा चालू कर सकते हैं. साथ ही, ईएमएम के डीपीसी को सुरक्षा लॉग और रीबूट करने से पहले के सुरक्षा लॉग, दोनों को अपने-आप वापस पाने की सुविधा देनी होगी.
2.13.2. आईटी एडमिन, ईएमएम के कंसोल में जाकर, किसी डिवाइस के लिए एंटरप्राइज़ के सुरक्षा लॉग देख सकते हैं. साथ ही, वे कॉन्फ़िगर की जा सकने वाली समयावधि के लिए भी ये लॉग देख सकते हैं.
2.13.3. आईटी एडमिन, ईएमएम के कंसोल से एंटरप्राइज़ के सुरक्षा लॉग एक्सपोर्ट कर सकते हैं.
3. खाता और ऐप्लिकेशन मैनेज करना
3.1. एंटरप्राइज़ बाइंडिंग
आईटी एडमिन, ईएमएम को अपने संगठन से जोड़ सकते हैं. इससे ईएमएम, डिवाइसों पर ऐप्लिकेशन उपलब्ध कराने के लिए, Managed Google Play का इस्तेमाल कर सकता है.
3.1.1. जिस एडमिन के पास पहले से मैनेज किया जा रहा Google डोमेन है वह अपने डोमेन को ईएमएम से बाइंड कर सकता है.
3.1.2. ईएमएम के कंसोल को हर एंटरप्राइज़ के लिए, एक यूनीक ईएसए को बैकग्राउंड में सेट अप करना होगा.
3.1.3. Play EMM API का इस्तेमाल करके, किसी एंटरप्राइज़ को अनरजिस्टर करना.
3.1.4. ईएमएम कंसोल, एडमिन को Android साइनअप फ़्लो में ऑफ़िस वाला ईमेल पता डालने के लिए गाइड करता है. साथ ही, Gmail खाते का इस्तेमाल करने से रोकता है.
3.1.5. ईएमएम, Android साइनअप फ़्लो में एडमिन का ईमेल पता पहले से भर देता है.
3.2. मैनेज किए जा रहे Google Play खाते का प्रावधान
ईएमएम, एंटरप्राइज़ उपयोगकर्ता खातों को बिना किसी सूचना के सेट अप कर सकता है. इन्हें मैनेज किए जा रहे Google Play खाते कहा जाता है. इन खातों से, मैनेज किए जा रहे उपयोगकर्ताओं की पहचान की जाती है. साथ ही, हर उपयोगकर्ता के लिए ऐप्लिकेशन डिस्ट्रिब्यूशन के यूनीक नियम तय किए जा सकते हैं.
3.2.1. ईएमएम का डीपीसी, लागू करने के लिए तय किए गए दिशा-निर्देशों के मुताबिक, मैनेज किए जा रहे Google Play खाते को बिना किसी सूचना के सेट अप और चालू कर सकता है. ऐसा करने पर:
- डिवाइस में,
userAccountटाइप का मैनेज किया जा रहा Google Play खाता जोड़ा गया है. userAccountटाइप के मैनेज किए जा रहे Google Play खाते की, ईएमएम कंसोल में असल उपयोगकर्ताओं के साथ 1-टू-1 मैपिंग होनी चाहिए.
3.3. Managed Google Play डिवाइस खाते का प्रावधान
ईएमएम, मैनेज किए जा रहे Google Play डिवाइस खाते बना सकता है और उन्हें सेट अप कर सकता है . डिवाइस खातों की मदद से, मैनेज किए जा रहे Google Play Store से ऐप्लिकेशन को साइलेंट तरीके से इंस्टॉल किया जा सकता है. ये खाते किसी एक उपयोगकर्ता से नहीं जुड़े होते हैं. इसके बजाय, डिवाइस खाते का इस्तेमाल करके किसी एक डिवाइस की पहचान की जाती है. इससे, खास तरह के डिवाइसों के मामलों में, हर डिवाइस के लिए ऐप्लिकेशन डिस्ट्रिब्यूशन के नियमों को लागू करने में मदद मिलती है.
3.3.1. ईएमएम का डीपीसी, लागू करने के लिए तय किए गए दिशा-निर्देशों के मुताबिक, मैनेज किए जा रहे Google Play खाते को बिना किसी सूचना के प्रावधान और चालू कर सकता है.
ऐसा करने के लिए, डिवाइस में deviceAccount टाइप का मैनेज किया जा रहा Google Play खाता जोड़ना ज़रूरी है.
3.4. पुराने डिवाइसों के लिए, Managed Google Play खाते का प्रावधान करना
ईएमएम, एंटरप्राइज़ उपयोगकर्ता खातों को चुपचाप प्रावधान कर सकता है. इन्हें मैनेज किए जा रहे Google Play खाते कहा जाता है. इन खातों से, मैनेज किए जा रहे उपयोगकर्ताओं की पहचान की जाती है. साथ ही, हर उपयोगकर्ता के लिए ऐप्लिकेशन डिस्ट्रिब्यूशन के यूनीक नियम तय किए जा सकते हैं.
3.4.1. ईएमएम का डीपीसी, लागू करने के लिए तय किए गए दिशा-निर्देशों के मुताबिक, मैनेज किए जा रहे Google Play खाते को बिना किसी सूचना के सेट अप और चालू कर सकता है. ऐसा करने पर:
- डिवाइस में,
userAccountटाइप का मैनेज किया जा रहा Google Play खाता जोड़ा गया है. userAccountटाइप के मैनेज किए जा रहे Google Play खाते की मैपिंग, ईएमएम कंसोल में मौजूद असल उपयोगकर्ताओं के साथ 1-टू-1 होनी चाहिए.
3.5. साइलेंट ऐप्लिकेशन डिस्ट्रिब्यूशन
आईटी एडमिन, उपयोगकर्ताओं के डिवाइसों पर वर्क ऐप्लिकेशन को चुपचाप इंस्टॉल कर सकते हैं. इसके लिए, उपयोगकर्ताओं को कुछ करने की ज़रूरत नहीं होती.
3.5.1. ईएमएम कंसोल को Play EMM API का इस्तेमाल करना चाहिए, ताकि आईटी एडमिन, मैनेज किए जा रहे डिवाइसों पर वर्क ऐप्लिकेशन इंस्टॉल कर सकें.
3.5.2. ईएमएम कंसोल को Play EMM API का इस्तेमाल करना चाहिए, ताकि आईटी एडमिन, मैनेज किए जा रहे डिवाइसों पर वर्क ऐप्लिकेशन अपडेट कर सकें.
3.5.3. ईएमएम कंसोल को Play EMM API का इस्तेमाल करना होगा, ताकि आईटी एडमिन, मैनेज किए जा रहे डिवाइसों पर ऐप्लिकेशन अनइंस्टॉल कर सकें.
3.6. मैनेज किए जा रहे कॉन्फ़िगरेशन का मैनेजमेंट
आईटी एडमिन, मैनेज किए जा रहे कॉन्फ़िगरेशन या मैनेज किए जा रहे कॉन्फ़िगरेशन के साथ काम करने वाले किसी भी ऐप्लिकेशन को देख सकते हैं और उसे चुपचाप सेट कर सकते हैं.
3.6.1. ईएमएम कंसोल, किसी भी Play ऐप्लिकेशन की मैनेज की गई कॉन्फ़िगरेशन सेटिंग को वापस पा सकता है और दिखा सकता है.
- ईएमएम,
Products.getAppRestrictionsSchemaको कॉल करके, किसी ऐप्लिकेशन के मैनेज किए जा रहे कॉन्फ़िगरेशन स्कीमा को वापस पा सकते हैं या अपने ईएमएम कंसोल में मैनेज किए जा रहे कॉन्फ़िगरेशन फ़्रेम को एम्बेड कर सकते हैं.
3.6.2. ईएमएम के कंसोल में, आईटी एडमिन को Play EMM API का इस्तेमाल करके, Google Play पर मौजूद किसी भी ऐप्लिकेशन के लिए, किसी भी तरह का कॉन्फ़िगरेशन सेट करने की अनुमति होनी चाहिए. यह कॉन्फ़िगरेशन, Android फ़्रेमवर्क के मुताबिक होना चाहिए.
3.6.3. ईएमएम के कंसोल में, आईटी एडमिन को वाइल्डकार्ड (जैसे, $username$ या %emailAddress%) सेट करने की अनुमति होनी चाहिए. इससे Gmail जैसे किसी ऐप्लिकेशन के लिए, एक ही कॉन्फ़िगरेशन को कई उपयोगकर्ताओं पर लागू किया जा सकता है. मैनेज किए गए कॉन्फ़िगरेशन का iframe, इस ज़रूरी शर्त को अपने-आप पूरा करता है.
3.7. ऐप्लिकेशन कैटलॉग मैनेज करना
आईटी एडमिन, Managed Google Play (play.google.com/work) से अपने एंटरप्राइज़ के लिए मंज़ूर किए गए ऐप्लिकेशन की सूची इंपोर्ट कर सकते हैं.
3.7.1. ईएमएम कंसोल, डिस्ट्रिब्यूशन के लिए मंज़ूरी पा चुके ऐप्लिकेशन की सूची दिखा सकता है. इसमें ये ऐप्लिकेशन शामिल हैं:
- Managed Google Play से खरीदे गए ऐप्लिकेशन
- आईटी एडमिन को दिखने वाले निजी ऐप्लिकेशन
- प्रोग्राम के हिसाब से मंज़ूरी पा चुके ऐप्लिकेशन
3.8. प्रोग्राम के हिसाब से ऐप्लिकेशन को मंज़ूरी देना
ईएमएम का कंसोल, 'कारोबार के लिए Google Play' iframe का इस्तेमाल करता है. इससे Google Play पर ऐप्लिकेशन खोजने और उन्हें मंज़ूरी देने की सुविधाओं को सपोर्ट मिलता है. आईटी एडमिन, ईएमएम कंसोल को छोड़े बिना ही ऐप्लिकेशन खोज सकते हैं, ऐप्लिकेशन को मंज़ूरी दे सकते हैं, और ऐप्लिकेशन की नई अनुमतियों को मंज़ूरी दे सकते हैं.
3.8.1. आईटी एडमिन, कारोबार के लिए Google Play iframe का इस्तेमाल करके, ईएमएम कंसोल में ऐप्लिकेशन खोज सकते हैं और उन्हें मंज़ूरी दे सकते हैं.
3.9. स्टोर के लेआउट को मैनेज करने की बुनियादी सुविधा
मैनेज किए जा रहे Google Play Store ऐप्लिकेशन का इस्तेमाल, डिवाइसों पर वर्क ऐप्लिकेशन इंस्टॉल और अपडेट करने के लिए किया जा सकता है. बेसिक स्टोर लेआउट डिफ़ॉल्ट रूप से दिखता है. इसमें एंटरप्राइज़ के लिए मंज़ूरी पा चुके ऐप्लिकेशन की सूची होती है. ईएमएम, नीति के मुताबिक हर उपयोगकर्ता के हिसाब से ऐप्लिकेशन फ़िल्टर करते हैं.
3.9.1. आईटी एडमिन, [उपयोगकर्ताओं के लिए उपलब्ध प्रॉडक्ट सेट मैनेज कर सकते हैं]/android/work/play/emm-api/samples#grant_a_user_access_to_apps). इससे उपयोगकर्ताओं को 'स्टोर का होम पेज' सेक्शन में, मैनेज किए जा रहे Google Play Store से ऐप्लिकेशन देखने और इंस्टॉल करने की अनुमति मिलती है.
3.10. स्टोर के लेआउट का ऐडवांस कॉन्फ़िगरेशन
आईटी एडमिन, डिवाइसों पर 'कारोबार के लिए Google Play' स्टोर ऐप्लिकेशन में दिखने वाले स्टोर के लेआउट को पसंद के मुताबिक बना सकते हैं.
3.10.1. आईटी एडमिन, ईएमएम के कंसोल में जाकर ये कार्रवाइयां कर सकते हैं, ताकि कारोबार के लिए Google Play Store के लेआउट को पसंद के मुताबिक बनाया जा सके:
- ज़्यादा से ज़्यादा 100 स्टोर लेआउट पेज बनाएं. पेजों के लिए, स्थानीय भाषा में कितने भी नाम रखे जा सकते हैं.
- हर पेज के लिए ज़्यादा से ज़्यादा 30 क्लस्टर बनाएं. क्लस्टर में, स्थानीय भाषा में क्लस्टर के नाम की संख्या कुछ भी हो सकती है.
- हर क्लस्टर में ज़्यादा से ज़्यादा 100 ऐप्लिकेशन असाइन करें.
- हर पेज पर ज़्यादा से ज़्यादा 10 क्विक लिंक जोड़ें.
- किसी क्लस्टर में मौजूद ऐप्लिकेशन और किसी पेज में मौजूद क्लस्टर को क्रम से लगाने का तरीका तय करें.
3.11. ऐप्लिकेशन के लाइसेंस मैनेज करना
यह सुविधा बंद कर दी गई है.
3.12. Google पर होस्ट किए गए निजी ऐप्लिकेशन को मैनेज करना
आईटी एडमिन, Google Play Console के बजाय ईएमएम कंसोल से, Google पर होस्ट किए गए निजी ऐप्लिकेशन अपडेट कर सकते हैं.
3.12.1. आईटी एडमिन, पहले से पब्लिश किए गए ऐप्लिकेशन के नए वर्शन अपलोड कर सकते हैं. ये ऐप्लिकेशन, संगठन के लिए निजी तौर पर पब्लिश किए जाते हैं. इसके लिए, इनका इस्तेमाल किया जाता है:
3.13. खुद होस्ट किए गए निजी ऐप्लिकेशन का मैनेजमेंट
यह सुविधा बंद कर दी गई है.
3.14. ईएमएम पुल नोटिफ़िकेशन
ईएमएम पुल नोटिफ़िकेशन, ईएमएम को रीयल टाइम में ऐसे इवेंट की सूचनाएं देते हैं. इससे ईएमएम को, Play से समय-समय पर क्वेरी करके, पिछले इवेंट की पहचान करने की ज़रूरत नहीं पड़ती. जैसे, ऐप्लिकेशन का ऐसा अपडेट जिसमें नई अनुमतियां या मैनेज किए गए कॉन्फ़िगरेशन शामिल हों. इससे ईएमएम, अपने-आप होने वाली कार्रवाइयां कर सकते हैं और इन इवेंट के आधार पर, पसंद के मुताबिक एडमिन सूचनाएं दे सकते हैं.
3.14.1. ईएमएम को सूचना सेट पाने के लिए, Play की ईएमएम सूचनाओं का इस्तेमाल करना होगा.
3.14.2. ईएमएम को आईटी एडमिन को अपने-आप सूचना देनी होगी. उदाहरण के लिए, अपने-आप भेजे जाने वाले ईमेल से, इन सूचना इवेंट के बारे में जानकारी दी जा सकती है:
newPermissionEvent: उपयोगकर्ताओं के डिवाइसों पर, ऐप्लिकेशन को साइलेंट तरीके से इंस्टॉल या अपडेट करने से पहले, आईटी एडमिन को ऐप्लिकेशन की नई अनुमतियों को मंज़ूरी देनी होगी.appRestrictionsSchemaChangeEvent: ऐप्लिकेशन की परफ़ॉर्मेंस को बेहतर बनाए रखने के लिए, आईटी एडमिन को ऐप्लिकेशन के मैनेज किए जा रहे कॉन्फ़िगरेशन को अपडेट करना पड़ सकता है.appUpdateEvent: यह उन आईटी एडमिन के लिए काम का हो सकता है जो यह पुष्टि करना चाहते हैं कि ऐप्लिकेशन के अपडेट से, मुख्य वर्कफ़्लो की परफ़ॉर्मेंस पर कोई असर न पड़े.productAvailabilityChangeEvent: इससे ऐप्लिकेशन को इंस्टॉल करने या ऐप्लिकेशन के अपडेट पाने की सुविधा पर असर पड़ सकता है.installFailureEvent: Play, किसी डिवाइस पर साइलेंट तरीके से ऐप्लिकेशन इंस्टॉल नहीं कर पा रहा है. इससे पता चलता है कि डिवाइस के कॉन्फ़िगरेशन में कोई ऐसी समस्या हो सकती है जिसकी वजह से ऐप्लिकेशन इंस्टॉल नहीं हो पा रहा है. यह सूचना मिलने के बाद, ईएमएम को साइलेंट इंस्टॉलेशन की कोशिश तुरंत नहीं करनी चाहिए. ऐसा इसलिए, क्योंकि Play का फिर से कोशिश करने वाला लॉजिक पहले ही काम नहीं कर रहा होगा.
3.14.3. ईएमएम, सूचना के इन इवेंट के आधार पर अपने-आप सही कार्रवाइयां करता है:
newDeviceEvent: डिवाइस प्रॉविज़निंग के दौरान, ईएमएम को नए डिवाइस के लिए, Google Play EMM API के अगले एपीआई कॉल करने से पहले,newDeviceEventका इंतज़ार करना होगा. इसमें, बैकग्राउंड में ऐप्लिकेशन इंस्टॉल करना और मैनेज किए जा रहे कॉन्फ़िगरेशन सेट करना शामिल है.productApprovalEvent:productApprovalEventसूचना मिलने पर, ईएमएम को मंज़ूरी पा चुके ऐप्लिकेशन की सूची को अपने-आप अपडेट करना होगा. यह सूची, डिवाइसों पर डिस्ट्रिब्यूट करने के लिए ईएमएम कंसोल में इंपोर्ट की जाती है. ऐसा तब होता है, जब आईटी एडमिन का सेशन चालू हो या मंज़ूरी पा चुके ऐप्लिकेशन की सूची, आईटी एडमिन के हर सेशन की शुरुआत में अपने-आप फिर से लोड न हो.
3.15. एपीआई के इस्तेमाल से जुड़ी ज़रूरी शर्तें
ईएमएम, Google के एपीआई को बड़े पैमाने पर लागू करता है. इससे ट्रैफ़िक के ऐसे पैटर्न से बचा जा सकता है जो प्रोडक्शन एनवायरमेंट में ऐप्लिकेशन मैनेज करने की आईटी एडमिन की क्षमता पर बुरा असर डाल सकते हैं.
3.15.1. ईएमएम को Play EMM API के इस्तेमाल की सीमाओं का पालन करना होगा. इन दिशा-निर्देशों का उल्लंघन करने वाले व्यवहार को ठीक न करने पर, Google अपने विवेक से एपीआई के इस्तेमाल को निलंबित कर सकता है.
3.15.2. ईएमएम को अलग-अलग एंटरप्राइज़ के ट्रैफ़िक को पूरे दिन के दौरान बांटना चाहिए. ऐसा करने से, एंटरप्राइज़ के ट्रैफ़िक को एक ही समय पर या एक जैसे समय पर इकट्ठा करने की ज़रूरत नहीं पड़ती. इस ट्रैफ़िक पैटर्न से मेल खाने वाली गतिविधि की वजह से, एपीआई के इस्तेमाल पर रोक लगाई जा सकती है. जैसे, रजिस्टर किए गए हर डिवाइस के लिए, शेड्यूल किए गए बैच ऑपरेशन. हालांकि, ऐसा Google के विवेक के आधार पर किया जाता है.
3.15.3. ईएमएम को लगातार, अधूरे या जान-बूझकर गलत अनुरोध नहीं करने चाहिए. ऐसे अनुरोधों से, एंटरप्राइज़ के असल डेटा को वापस पाने या मैनेज करने की कोशिश नहीं की जाती. इस ट्रैफ़िक पैटर्न से मेल खाने वाले व्यवहार की वजह से, Google अपने विवेक से एपीआई के इस्तेमाल को निलंबित कर सकता है.
3.16. मैनेज किए जा रहे कॉन्फ़िगरेशन को मैनेज करने की ऐडवांस सुविधा
3.16.1. ईएमएम के कंसोल में, Play पर मौजूद किसी भी ऐप्लिकेशन की मैनेज की गई कॉन्फ़िगरेशन सेटिंग (चार लेवल तक नेस्ट की गई) को वापस पाने और दिखाने की सुविधा होनी चाहिए. इसके लिए, इनका इस्तेमाल किया जा सकता है:
- Managed Google Play iFrame या
- कस्टम यूज़र इंटरफ़ेस (यूआई).
3.16.2. ईएमएम के कंसोल में, ऐप्लिकेशन के सुझाव/राय देने वाले चैनल से मिले सुझाव/राय को वापस पाने और दिखाने की सुविधा होनी चाहिए. ऐसा तब होना चाहिए, जब इसे किसी आईटी एडमिन ने सेट अप किया हो.
- ईएमएम के कंसोल में, आईटी एडमिन को सुझाव/राय देने या शिकायत करने वाले किसी खास आइटम को उस डिवाइस और ऐप्लिकेशन से जोड़ने की अनुमति होनी चाहिए जिससे वह आइटम जनरेट हुआ है.
- ईएमएम के कंसोल में, आईटी एडमिन को खास तरह के मैसेज (जैसे, गड़बड़ी के मैसेज) की सूचनाओं या रिपोर्ट की सदस्यता लेने की अनुमति होनी चाहिए.
3.16.3. ईएमएम के कंसोल को सिर्फ़ ऐसी वैल्यू भेजनी चाहिए जिनकी डिफ़ॉल्ट वैल्यू हो या जिन्हें एडमिन ने मैन्युअल तरीके से सेट किया हो. इसके लिए, इनका इस्तेमाल करें:
- मैनेज किए जा रहे कॉन्फ़िगरेशन का iframe या
- कस्टम यूज़र इंटरफ़ेस (यूआई).
3.17. वेब ऐप्लिकेशन मैनेजमेंट
आईटी एडमिन, ईएमएम कंसोल में वेब ऐप्लिकेशन बना सकते हैं और उन्हें डिस्ट्रिब्यूट कर सकते हैं.
3.17.1. आईटी एडमिन, ईएमएम कंसोल का इस्तेमाल करके, वेब ऐप्लिकेशन के शॉर्टकट डिस्ट्रिब्यूट कर सकते हैं. इसके लिए, वे इनका इस्तेमाल कर सकते हैं:
3.18. Managed Google Play खाते की लाइफ़साइकल को मैनेज करना
ईएमएम, आईटी एडमिन की ओर से मैनेज किए जा रहे Google Play खातों को बना सकता है, अपडेट कर सकता है, और मिटा सकता है.
3.18.1. ईएमएम, मैनेज किए जा रहे Google Play खाते की लाइफ़साइकल को मैनेज कर सकते हैं. इसके लिए, उन्हें Play EMM API के डेवलपर दस्तावेज़ में दिए गए दिशा-निर्देशों का पालन करना होगा.
3.18.2. ईएमएम, उपयोगकर्ता की मदद के बिना, मैनेज किए जा रहे Google Play खातों की फिर से पुष्टि कर सकते हैं.
3.19. ऐप्लिकेशन ट्रैक मैनेजमेंट
3.19.1. आईटी एडमिन, किसी ऐप्लिकेशन के लिए डेवलपर की ओर से सेट किए गए ट्रैक आईडी की सूची देख सकते हैं.
3.19.2. आईटी एडमिन, डिवाइसों को किसी ऐप्लिकेशन के लिए खास डेवलपमेंट ट्रैक का इस्तेमाल करने के लिए सेट कर सकते हैं.
3.20. ऐप्लिकेशन अपडेट को मैनेज करने की ऐडवांस सुविधा
3.20.1. आईटी एडमिन, ऐप्लिकेशन को ज़्यादा प्राथमिकता वाले ऐप्लिकेशन के अपडेट इस्तेमाल करने की अनुमति दे सकते हैं, ताकि अपडेट तैयार होने पर ऐप्लिकेशन अपडेट हो जाएं.
3.20.2. आईटी एडमिन, ऐप्लिकेशन के लिए ऐप्लिकेशन के अपडेट को 90 दिनों के लिए पोस्टपोन कर सकते हैं.
3.21. प्रोविज़निंग के तरीकों को मैनेज करना
ईएमएम, प्रोविज़निंग कॉन्फ़िगरेशन जनरेट कर सकता है. साथ ही, असली उपयोगकर्ताओं को डिस्ट्रिब्यूट करने के लिए, इन्हें आईटी एडमिन को उपलब्ध करा सकता है. जैसे, क्यूआर कोड, ज़ीरो-टच कॉन्फ़िगरेशन, Play Store का यूआरएल.
3.22. एंटरप्राइज़ बाइंडिंग को अपग्रेड करना
आईटी एडमिन, एंटरप्राइज़ बाइंडिंग टाइप को Managed Google Domain एंटरप्राइज़ में अपग्रेड कर सकते हैं. इससे संगठन, रजिस्टर किए गए डिवाइसों पर Google खाते की सेवाओं और सुविधाओं को ऐक्सेस कर सकता है.
3.22.1. ईएमएम कंसोल की मदद से, आईटी एडमिन ज़रूरी एपीआई का इस्तेमाल करके, कारोबार के लिए Google Play खाते वाले मौजूदा एंटरप्राइज़ को Managed Google Domains वाले एंटरप्राइज़ में अपग्रेड कर सकता है.
3.22.2. ईएमएम को Pub/Sub का इस्तेमाल करना चाहिए, ताकि उन्हें आईटी एडमिन की ओर से शुरू किए गए अपग्रेड इवेंट की सूचनाएं मिल सकें. भले ही, ये इवेंट ईएमएम कंसोल के बाहर हो रहे हों. साथ ही, इन बदलावों को दिखाने के लिए, अपने यूज़र इंटरफ़ेस (यूआई) को अपडेट करना चाहिए.
3.23. मैनेज किए जा रहे Google खाते का प्रावधान
ईएमएम, एंटरप्राइज़ उपयोगकर्ता खातों के साथ डिवाइस को सेट अप कर सकता है. इन्हें मैनेज किए जा रहे Google खाते कहा जाता है. इन खातों से, मैनेज किए जा रहे उपयोगकर्ताओं की पहचान की जाती है. साथ ही, ऐप्लिकेशन डिस्ट्रिब्यूशन के नियमों को लागू करने और Google की सेवाओं को ऐक्सेस करने की अनुमति दी जाती है. आईटी एडमिन, रजिस्ट्रेशन के दौरान या उसके बाद, मैनेज किए जा रहे Google खाते की पुष्टि को ज़रूरी बनाने के लिए भी नीति सेट कर सकते हैं.
3.23.1. ईएमएम का डीपीसी, लागू करने के लिए तय किए गए दिशा-निर्देशों के मुताबिक, मैनेज किए जा रहे Google खाते का प्रावधान कर सकता है.
ऐसा करने पर:
- डिवाइस में मैनेज किया जा रहा Google खाता जोड़ा गया हो.
- मैनेज किए जा रहे Google खाते की मैपिंग, ईएमएम के कंसोल में मौजूद असल उपयोगकर्ताओं के साथ 1-टू-1 होनी चाहिए.
3.23.2. आईटी एडमिन, इस नीति का इस्तेमाल करके उपयोगकर्ताओं को रजिस्टर करने के लिए, मैनेज किए जा रहे Google खाते में साइन इन करने का विकल्प दे सकता है.
3.23.3. आईटी एडमिन, इस नीति का इस्तेमाल करके यह कंट्रोल कर सकता है कि रजिस्ट्रेशन की प्रोसेस पूरी करने के लिए, उपयोगकर्ता को मैनेज किए जा रहे Google खाते में साइन इन करना ज़रूरी है या नहीं.
3.23.4. आईटी एडमिन, किसी डिवाइस के लिए अपग्रेड फ़्लो को किसी खास खाते के आइडेंटिफ़ायर (ईमेल पते) तक सीमित कर सकते हैं.
3.24. Managed Google Play खाते को अपग्रेड करना
आईटी एडमिन, उपयोगकर्ता खाते के टाइप को मैनेज किए जा रहे Google खाते में अपग्रेड कर सकते हैं. इससे, रजिस्टर किए गए डिवाइसों पर Google खाते की सेवाओं और सुविधाओं को ऐक्सेस किया जा सकता है.
3.24.1. आईटी एडमिन, किसी डिवाइस पर मैनेज किए जा रहे मौजूदा Google Play खाते को, मैनेज किए जा रहे Google खाते में अपग्रेड कर सकते हैं.
3.24.2. आईटी एडमिन, किसी डिवाइस के लिए अपग्रेड फ़्लो को किसी खास खाते के आइडेंटिफ़ायर (ईमेल पते) तक सीमित कर सकते हैं.
3.25. ऐप्लिकेशन की भूमिकाएं
कस्टम डीपीसी पर यह सुविधा काम नहीं करती.
3.26. डिवाइस का डेटा ट्रांसफ़र करना और उसे वापस लाना
आईटी एडमिन, पूरी तरह से मैनेज किए जा रहे डिवाइसों के लिए, डिवाइस का डेटा ट्रांसफ़र और रीस्टोर करने की सुविधा चालू कर सकते हैं. इसके लिए, यह ज़रूरी है कि उन डिवाइसों पर मैनेज किए जा रहे Google खाते इंस्टॉल हों और उनमें Google Restore ऐप्लिकेशन मौजूद हो. यह पूरी तरह से मैनेज किए जा रहे डिवाइसों के लिए उपलब्ध एक प्लैटफ़ॉर्म है. इस सुविधा का इस्तेमाल, वर्क प्रोफ़ाइलों के लिए नहीं किया जा सकता. इनमें COPE और BYOD, दोनों शामिल हैं.
3.26.1. ईएमएम कंसोल की मदद से, आईटी एडमिन बैकअप सेवा को चालू कर सकते हैं. इसके लिए, उन्हें setBackupServiceEnabled को चालू करना होगा. ऐसा इसलिए, क्योंकि पूरी तरह से मैनेज किए जा रहे डिवाइसों पर, यह सुविधा डिफ़ॉल्ट रूप से बंद होती है.
4. डिवाइस मैनेजमेंट
4.1. रनटाइम की अनुमति से जुड़ी नीति को मैनेज करना
आईटी एडमिन, वर्क ऐप्लिकेशन से रनटाइम की अनुमति के अनुरोधों के लिए, डिफ़ॉल्ट जवाब सेट कर सकते हैं.
4.1.1. अपने संगठन के लिए रनटाइम की अनुमति की डिफ़ॉल्ट नीति सेट करते समय, आईटी एडमिन को इन विकल्पों में से चुनने की सुविधा मिलनी चाहिए:
- प्रॉम्प्ट (इससे उपयोगकर्ता अपनी पसंद का विकल्प चुन सकते हैं)
- अनुमति देना
- अस्वीकार करें
ईएमएम को ईएमएम के डीपीसी का इस्तेमाल करके, इन सेटिंग को लागू करना चाहिए.
4.2. रनटाइम की अनुमति देने की स्थिति को मैनेज करना
रनटाइम की अनुमति से जुड़ी डिफ़ॉल्ट नीति सेट करने के बाद (4.1 पर जाएं), आईटी एडमिन, एपीआई 23 या इसके बाद के वर्शन पर बने किसी भी वर्क ऐप्लिकेशन से, कुछ अनुमतियों के लिए जवाब सेट कर सकते हैं.
4.2.1. आईटी एडमिन के पास, एपीआई 23 या इसके बाद के वर्शन पर बनाए गए किसी भी वर्क ऐप्लिकेशन के लिए, अनुमति की स्थिति (डिफ़ॉल्ट, अनुमति दें या अनुमति न दें) सेट करने का विकल्प होना चाहिए. ईएमएम को ईएमएम के डीपीसी का इस्तेमाल करके, इन सेटिंग को लागू करना चाहिए.
4.3. वाई-फ़ाई कॉन्फ़िगरेशन मैनेजमेंट
आईटी एडमिन, मैनेज किए जा रहे डिवाइसों पर एंटरप्राइज़ वाई-फ़ाई कॉन्फ़िगरेशन को चुपचाप सेट अप कर सकते हैं. इनमें ये शामिल हैं:
4.3.1. एसएसआईडी. इसके लिए, ईएमएम के डीपीसी का इस्तेमाल किया जाता है.
4.3.2. पासवर्ड, ईएमएम के डीपीसी का इस्तेमाल करके.
4.4. वाई-फ़ाई की सुरक्षा से जुड़ी सेटिंग मैनेज करना
आईटी एडमिन, मैनेज किए जा रहे डिवाइसों पर एंटरप्राइज़ वाई-फ़ाई कॉन्फ़िगरेशन सेट अप कर सकते हैं. इनमें सुरक्षा से जुड़ी ये बेहतर सुविधाएं शामिल हैं:
4.4.1. ईएमएम के डीपीसी का इस्तेमाल करके, पहचान की पुष्टि करना.
4.4.2. ईएमएम के डीपीसी का इस्तेमाल करके, क्लाइंट को अनुमति देने के लिए सर्टिफ़िकेट .
4.4.3. ईएमएम के डीपीसी का इस्तेमाल करके, सीए सर्टिफ़िकेट.
4.5. वाई-फ़ाई मैनेज करने की ऐडवांस सुविधा
आईटी एडमिन, मैनेज किए जा रहे डिवाइसों पर वाई-फ़ाई कॉन्फ़िगरेशन को लॉक कर सकते हैं. इससे उपयोगकर्ता, कॉन्फ़िगरेशन नहीं बना पाएंगे या कॉर्पोरेट कॉन्फ़िगरेशन में बदलाव नहीं कर पाएंगे.
4.5.1. आईटी एडमिन, कॉर्पोरेट वाई-फ़ाई कॉन्फ़िगरेशन को इनमें से किसी भी कॉन्फ़िगरेशन में लॉक कर सकते हैं:
- उपयोगकर्ता, ईएमएम की ओर से उपलब्ध कराए गए किसी भी वाई-फ़ाई कॉन्फ़िगरेशन में बदलाव नहीं कर सकते. हालांकि, वे उपयोगकर्ता के हिसाब से कॉन्फ़िगर किए जा सकने वाले नेटवर्क (उदाहरण के लिए, निजी नेटवर्क) जोड़ सकते हैं और उनमें बदलाव कर सकते हैं.
- उपयोगकर्ता डिवाइस पर कोई भी वाई-फ़ाई नेटवर्क जोड़ या बदल नहीं सकते. इससे वाई-फ़ाई कनेक्टिविटी सिर्फ़ उन नेटवर्क तक सीमित हो जाती है जो ईएमएम ने उपलब्ध कराए हैं.
4.6. खाता प्रबंधन
आईटी एडमिन यह पुष्टि कर सकते हैं कि बिना अनुमति वाले कॉर्पोरेट खाते, कॉर्पोरेट डेटा को ऐक्सेस न कर पाएं. जैसे, SaaS स्टोरेज और बेहतर ढंग से काम करने में मदद करने वाले ऐप्लिकेशन या ईमेल जैसी सेवाओं के लिए. इस सुविधा के बिना, निजी खातों को उन कॉर्पोरेट ऐप्लिकेशन में जोड़ा जा सकता है जो उपभोक्ता खातों के साथ भी काम करते हैं. इससे, उन निजी खातों के साथ कॉर्पोरेट डेटा शेयर किया जा सकता है.
4.6.1. आईटी एडमिन, खाते जोड़ने या उनमें बदलाव करने से रोक सकते हैं.
- किसी डिवाइस पर इस नीति को लागू करते समय, ईएमएम को यह पाबंदी सेट करनी होगी. ऐसा डिवाइस का सेट अप पूरा होने से पहले करना होगा. इससे यह पक्का किया जा सकेगा कि नीति लागू होने से पहले खाते जोड़कर, इस नीति को बायपास न किया जा सके.
4.7. Workspace खाते का मैनेजमेंट
यह सुविधा बंद कर दी गई है. बैटरी बदलने से जुड़ी ज़रूरी शर्तों के लिए, 3.23. देखें.
4.8. सर्टिफ़िकेट मैनेजमेंट
आईटी एडमिन को डिवाइसों पर, पहचान की पुष्टि करने वाले सर्टिफ़िकेट और सर्टिफ़िकेट अथॉरिटी को डिप्लॉय करने की अनुमति देता है, ताकि कॉर्पोरेट संसाधनों को ऐक्सेस किया जा सके.
4.8.1. आईटी एडमिन, हर उपयोगकर्ता के लिए अपने पीकेआई से जनरेट किए गए उपयोगकर्ता की पहचान से जुड़े सर्टिफ़िकेट इंस्टॉल कर सकते हैं. ईएमएम के कंसोल को कम से कम एक पीकेआई के साथ इंटिग्रेट करना ज़रूरी है. साथ ही, उस इन्फ़्रास्ट्रक्चर से जनरेट किए गए सर्टिफ़िकेट को डिस्ट्रिब्यूट करना ज़रूरी है.
4.8.2. आईटी एडमिन, मैनेज किए जा रहे कीस्टोर में सर्टिफ़िकेट देने वाली संस्थाओं के सर्टिफ़िकेट इंस्टॉल कर सकते हैं.
4.9. ऐडवांस सर्टिफ़िकेट मैनेजमेंट
इससे आईटी एडमिन, उन सर्टिफ़िकेट को चुपचाप चुन सकते हैं जिनका इस्तेमाल, मैनेज किए जा रहे कुछ ऐप्लिकेशन को करना चाहिए. इस सुविधा की मदद से, आईटी एडमिन इस्तेमाल में मौजूद डिवाइसों से सीए और आइडेंटिटी सर्टिफ़िकेट हटा सकते हैं. इस सुविधा की मदद से, उपयोगकर्ताओं को मैनेज किए जा रहे कीस्टोर में सेव किए गए क्रेडेंशियल में बदलाव करने से रोका जा सकता है.
4.9.1. डिवाइसों पर डिस्ट्रिब्यूट किए गए किसी भी ऐप्लिकेशन के लिए, आईटी एडमिन कोई ऐसा सर्टिफ़िकेट तय कर सकते हैं जिसे ऐप्लिकेशन को रनटाइम के दौरान बिना किसी सूचना के ऐक्सेस करने की अनुमति मिल जाएगी.
- सर्टिफ़िकेट चुनने का तरीका इतना सामान्य होना चाहिए कि सभी उपयोगकर्ताओं पर लागू होने वाला एक ही कॉन्फ़िगरेशन इस्तेमाल किया जा सके. हर उपयोगकर्ता के पास, उपयोगकर्ता के हिसाब से पहचान का सर्टिफ़िकेट हो सकता है.
4.9.2. आईटी एडमिन, मैनेज किए जा रहे कीस्टोर से सर्टिफ़िकेट हटा सकते हैं. इसके लिए, उन्हें उपयोगकर्ता को सूचना देने की ज़रूरत नहीं होती.
4.9.3. आईटी एडमिन, किसी सीए सर्टिफ़िकेट या सिस्टम से बाहर के सभी सीए सर्टिफ़िकेट को बिना किसी सूचना के अनइंस्टॉल कर सकते हैं.
4.9.4. आईटी एडमिन, उपयोगकर्ताओं को मैनेज किए जा रहे कीस्टोर में क्रेडेंशियल कॉन्फ़िगर करने से रोक सकते हैं.
4.9.5. आईटी एडमिन, वर्क ऐप्लिकेशन के लिए सर्टिफ़िकेट पहले से ही दे सकते हैं.
4.10. डेलिगेटेड सर्टिफ़िकेट मैनेजमेंट
आईटी एडमिन, डिवाइसों पर तीसरे पक्ष का सर्टिफ़िकेट मैनेजमेंट ऐप्लिकेशन उपलब्ध करा सकते हैं. साथ ही, उस ऐप्लिकेशन को मैनेज किए जा रहे कीस्टोर में सर्टिफ़िकेट इंस्टॉल करने का खास ऐक्सेस दे सकते हैं.
4.10.1. आईटी एडमिन, सर्टिफ़िकेट मैनेजमेंट पैकेज की जानकारी देते हैं, ताकि उसे डीपीसी की ओर से डेलीगेट किए गए सर्टिफ़िकेट मैनेजमेंट ऐप्लिकेशन के तौर पर सेट किया जा सके.
- Console, सर्टिफ़िकेट मैनेज करने वाले जाने-माने पैकेज का सुझाव दे सकता है. हालांकि, यह ज़रूरी है कि वह आईटी एडमिन को, लागू होने वाले उपयोगकर्ताओं के लिए इंस्टॉल किए जा सकने वाले ऐप्लिकेशन की सूची में से चुनने की अनुमति दे.
4.11. वीपीएन मैनेजमेंट की ऐडवांस सुविधाएं
इससे आईटी एडमिन, वीपीएन को हमेशा चालू रखने की सुविधा सेट अप कर सकते हैं. इससे यह पुष्टि की जा सकती है कि मैनेज किए जा रहे ऐप्लिकेशन का डेटा, हमेशा सेट अप किए गए वीपीएन से ही भेजा जाएगा.
4.11.1. आईटी एडमिन, किसी भी वीपीएन पैकेज को हमेशा चालू रहने वाले वीपीएन के तौर पर सेट कर सकते हैं.
- ईएमएम का कंसोल, वीपीएन के ऐसे पैकेज का सुझाव दे सकता है जो हमेशा चालू रहने वाले वीपीएन की सुविधा के साथ काम करते हैं. हालांकि, यह हमेशा चालू रहने वाले वीपीएन के कॉन्फ़िगरेशन के लिए उपलब्ध वीपीएन को किसी भी सूची तक सीमित नहीं कर सकता.
4.11.2. आईटी एडमिन, मैनेज किए जा रहे कॉन्फ़िगरेशन का इस्तेमाल करके, किसी ऐप्लिकेशन के लिए वीपीएन की सेटिंग तय कर सकते हैं.
4.12. आईएमई मैनेजमेंट
आईटी एडमिन यह मैनेज कर सकते हैं कि डिवाइसों के लिए, इनपुट के कौनसे तरीके (आईएमई) सेट अप किए जा सकते हैं. आईएमई को वर्क और निजी प्रोफ़ाइल, दोनों के साथ शेयर किया जाता है. इसलिए, आईएमई के इस्तेमाल को ब्लॉक करने से, उन्हें निजी इस्तेमाल के लिए भी अनुमति नहीं दी जा सकेगी. हालांकि, आईटी एडमिन वर्क प्रोफ़ाइलों पर सिस्टम आईएमई को ब्लॉक नहीं कर सकते. ज़्यादा जानकारी के लिए, ऐडवांस आईएमई मैनेजमेंट पर जाएं.
4.12.1. आईटी एडमिन, आईएमई की अनुमति वाली सूची सेट अप कर सकते हैं. इस सूची में कितने भी आईएमई पैकेज शामिल किए जा सकते हैं. इसमें कोई भी आईएमई पैकेज शामिल न करने पर, सिस्टम से बाहर के आईएमई ब्लॉक हो जाते हैं.
- ईएमएम का कंसोल, अनुमति वाली सूची में शामिल करने के लिए, जाने-माने या सुझाए गए आईएमई का सुझाव दे सकता है. हालांकि, यह ज़रूरी है कि वह आईटी एडमिन को, इंस्टॉल करने के लिए उपलब्ध ऐप्लिकेशन की सूची में से, ज़रूरी शर्तें पूरी करने वाले उपयोगकर्ताओं के लिए ऐप्लिकेशन चुनने की अनुमति दे.
4.12.2. ईएमएम को आईटी एडमिन को यह बताना होगा कि वर्क प्रोफ़ाइल वाले डिवाइसों पर, सिस्टम आईएमई को मैनेज नहीं किया जा सकता.
4.13. बेहतर आईएमई मैनेजमेंट
आईटी एडमिन यह मैनेज कर सकते हैं कि डिवाइसों के लिए, इनपुट के कौनसे तरीके (आईएमई) सेट अप किए जा सकते हैं. आईएमई मैनेजमेंट की ऐडवांस सुविधा, बुनियादी सुविधा को बेहतर बनाती है. इससे आईटी एडमिन, सिस्टम आईएमई के इस्तेमाल को भी मैनेज कर सकते हैं. आम तौर पर, ये आईएमई, डिवाइस बनाने वाली कंपनी या मोबाइल और इंटरनेट सेवा देने वाली कंपनी उपलब्ध कराती है.
4.13.1. आईटी एडमिन, आईएमई की अनुमति वाली सूची सेट अप कर सकते हैं. इस सूची में कितने भी आईएमई पैकेज शामिल किए जा सकते हैं. हालांकि, सूची को खाली नहीं छोड़ा जा सकता. ऐसा करने पर, सिस्टम आईएमई के साथ-साथ सभी आईएमई ब्लॉक हो जाते हैं.
- ईएमएम का कंसोल, अनुमति वाली सूची में शामिल करने के लिए, जाने-पहचाने या सुझाए गए आईएमई का सुझाव दे सकता है. हालांकि, यह ज़रूरी है कि वह आईटी एडमिन को, इंस्टॉल करने के लिए उपलब्ध ऐप्लिकेशन की सूची में से, ज़रूरी शर्तें पूरी करने वाले उपयोगकर्ताओं के लिए ऐप्लिकेशन चुनने की अनुमति दे.
4.13.2. ईएमएम को आईटी एडमिन को अनुमति वाली सूची को खाली रखने से रोकना चाहिए. ऐसा इसलिए, क्योंकि इस सेटिंग की वजह से डिवाइस पर सिस्टम आईएमई के साथ-साथ सभी आईएमई को सेट अप करने से रोक दिया जाएगा.
4.13.3. ईएमएम को यह पुष्टि करनी होगी कि अगर आईएमई की अनुमति वाली सूची में सिस्टम आईएमई शामिल नहीं हैं, तो डिवाइस पर अनुमति वाली सूची लागू होने से पहले, तीसरे पक्ष के आईएमई साइलेंट तरीके से इंस्टॉल हो जाएं.
4.14. सुलभता सेवाओं का मैनेजमेंट
आईटी एडमिन यह मैनेज कर सकते हैं कि उपयोगकर्ताओं के डिवाइसों पर, सुलभता से जुड़ी कौनसी सेवाएं इस्तेमाल की जा सकती हैं. सुलभता सेवाएं, दिव्यांग लोगों या कुछ समय के लिए अपने डिवाइस का पूरी तरह से इस्तेमाल न कर पाने वाले लोगों के लिए बेहतरीन टूल हैं. हालांकि, ये सेवाएं कॉर्पोरेट डेटा के साथ इस तरह से इंटरैक्ट कर सकती हैं जो कॉर्पोरेट नीति के मुताबिक न हो. इस सुविधा की मदद से, आईटी एडमिन सुलभता से जुड़ी ऐसी किसी भी सेवा को बंद कर सकते हैं जो सिस्टम की नहीं है.
4.14.1. आईटी एडमिन, सुलभता सेवा की अनुमति वाली सूची सेट अप कर सकते हैं. इस सूची में कितने भी पैकेज शामिल किए जा सकते हैं. इसमें कोई पैकेज शामिल न करने का विकल्प भी होता है. ऐसा करने पर, सिस्टम से बाहर की सुलभता सेवाएं ब्लॉक हो जाती हैं. इस सूची में, सुलभता सेवा का कोई भी पैकेज शामिल किया जा सकता है. वर्क प्रोफ़ाइल पर लागू होने पर, यह निजी प्रोफ़ाइल और वर्क प्रोफ़ाइल, दोनों पर असर डालता है.
- Console, अनुमति वाली सूची में शामिल करने के लिए, सुलभता से जुड़ी जानी-पहचानी या सुझाई गई सेवाओं का सुझाव दे सकता है. हालांकि, आईटी एडमिन को यह अनुमति मिलनी चाहिए कि वे लागू होने वाले उपयोगकर्ताओं के लिए, इंस्टॉल किए जा सकने वाले ऐप्लिकेशन की सूची में से कोई ऐप्लिकेशन चुन सकें.
4.15. जगह की जानकारी शेयर करने की सुविधा को मैनेज करना
आईटी एडमिन, उपयोगकर्ताओं को वर्क प्रोफ़ाइल में मौजूद ऐप्लिकेशन के साथ जगह की जानकारी का डेटा शेयर करने से रोक सकते हैं. इसके अलावा, वर्क प्रोफ़ाइल के लिए जगह की जानकारी की सेटिंग को सेटिंग में जाकर कॉन्फ़िगर किया जा सकता है.
4.15.1. आईटी एडमिन, वर्क प्रोफ़ाइल में जगह की जानकारी का डेटा इस्तेमाल करने वाली सेवाएं बंद कर सकते हैं.
4.16. जगह की जानकारी शेयर करने की सुविधा को मैनेज करने के लिए बेहतर सेटिंग
आईटी एडमिन, मैनेज किए जा रहे डिवाइस पर जगह की जानकारी शेयर करने की सेटिंग लागू कर सकते हैं. इस सुविधा से यह पक्का किया जा सकता है कि कॉर्पोरेट ऐप्लिकेशन के पास, जगह की जानकारी के ज़्यादा सटीक डेटा का ऐक्सेस हमेशा रहे. इस सुविधा से यह भी पक्का किया जा सकता है कि जगह की जानकारी की सेटिंग को बैटरी की बचत मोड पर सेट करके, बैटरी ज़्यादा खर्च न हो.
4.16.1. आईटी एडमिन, डिवाइस की जगह की जानकारी की सेटिंग को इनमें से किसी भी मोड पर सेट कर सकते हैं:
- बहुत ज़्यादा सही पर टैप करें.
- सिर्फ़ सेंसर, जैसे कि जीपीएस. हालांकि, इसमें नेटवर्क से मिलने वाली जगह की जानकारी शामिल नहीं है.
- बैटरी की बचत, जिससे अपडेट का अंतराल सीमित हो जाता है.
- बंद.
4.17. फ़ैक्ट्री रीसेट करने से जुड़ी सुरक्षा को मैनेज करना
आईटी एडमिन, कंपनी के मालिकाना हक वाले डिवाइसों को चोरी होने से बचा सकते हैं. इसके लिए, उन्हें यह पक्का करना होगा कि जिन उपयोगकर्ताओं के पास अनुमति नहीं है वे डिवाइसों को फ़ैक्ट्री रीसेट न कर पाएं. अगर फ़ैक्ट्री रीसेट करने से जुड़ी सुरक्षा की सुविधा की वजह से, आईटी एडमिन को डिवाइस वापस मिलने पर उन्हें इस्तेमाल करने में परेशानी होती है, तो वे इस सुविधा को पूरी तरह से बंद भी कर सकते हैं.
4.17.1. आईटी एडमिन, उपयोगकर्ताओं को सेटिंग में जाकर, अपने डिवाइस को फ़ैक्ट्री रीसेट करने से रोक सकते हैं.
4.17.2. आईटी एडमिन, कॉर्पोरेट अनलॉक खातों की जानकारी दे सकते हैं. इन खातों को डिवाइसों को सेट अप करने की अनुमति होती है. यह अनुमति, फ़ैक्ट्री रीसेट करने के बाद मिलती है.
- इस खाते को किसी व्यक्ति से जोड़ा जा सकता है या डिवाइसों को अनलॉक करने के लिए, पूरा एंटरप्राइज़ इसका इस्तेमाल कर सकता है.
4.17.3. आईटी एडमिन, चुनिंदा डिवाइसों के लिए फ़ैक्ट्री रीसेट करने से जुड़ी सुरक्षा की सुविधा बंद कर सकते हैं.
4.17.4. आईटी एडमिन, रिमोट डिवाइस का डेटा मिटाने की प्रोसेस शुरू कर सकते हैं. इससे, रीसेट करने से जुड़ी सुरक्षा का डेटा भी मिटाया जा सकता है. इससे, रीसेट किए गए डिवाइस पर फ़ैक्ट्री रीसेट करने से जुड़ी सुरक्षा की सुविधा हट जाती है.
4.18. ऐप्लिकेशन कंट्रोल करने की ऐडवांस सुविधा
आईटी एडमिन, उपयोगकर्ता को सेटिंग में जाकर, मैनेज किए जा रहे ऐप्लिकेशन अनइंस्टॉल करने या उनमें बदलाव करने से रोक सकते हैं. उदाहरण के लिए, ऐप्लिकेशन को ज़बरदस्ती बंद करना या ऐप्लिकेशन का डेटा कैश मिटाना.
4.18.1. आईटी एडमिन, मैनेज किए जा रहे किसी भी ऐप्लिकेशन या मैनेज किए जा रहे सभी ऐप्लिकेशन को अनइंस्टॉल होने से रोक सकते हैं.
4.18.2. आईटी एडमिन, उपयोगकर्ताओं को सेटिंग में जाकर ऐप्लिकेशन के डेटा में बदलाव करने से रोक सकते हैं.
4.19. स्क्रीन कैप्चर को मैनेज करना
आईटी एडमिन, मैनेज किए जा रहे ऐप्लिकेशन इस्तेमाल करते समय, उपयोगकर्ताओं को स्क्रीनशॉट लेने से रोक सकते हैं. इस सेटिंग में, स्क्रीन शेयर करने वाले ऐप्लिकेशन और इसी तरह के अन्य ऐप्लिकेशन (जैसे, Google Assistant) को ब्लॉक करना शामिल है. ये ऐप्लिकेशन, सिस्टम के स्क्रीनशॉट लेने की सुविधाओं का इस्तेमाल करते हैं.
4.19.1. आईटी एडमिन, उपयोगकर्ताओं को स्क्रीनशॉट लेने से रोक सकते हैं.
4.20. कैमरों को अक्षम करें
आईटी एडमिन, मैनेज किए जा रहे ऐप्लिकेशन के लिए, डिवाइस के कैमरे का इस्तेमाल बंद कर सकते हैं.
4.20.1. आईटी एडमिन, मैनेज किए जा रहे ऐप्लिकेशन के लिए डिवाइस के कैमरे का इस्तेमाल बंद कर सकते हैं.
4.21. नेटवर्क के आंकड़ों का कलेक्शन
आईटी एडमिन, किसी डिवाइस की वर्क प्रोफ़ाइल से नेटवर्क के इस्तेमाल के आंकड़ों के बारे में क्वेरी कर सकते हैं. इकट्ठा किए गए आंकड़ों से, इस्तेमाल से जुड़े उस डेटा का पता चलता है जिसे सेटिंग के डेटा खर्च सेक्शन में उपयोगकर्ताओं के साथ शेयर किया जाता है. इकट्ठा किए गए आंकड़े, वर्क प्रोफ़ाइल में मौजूद ऐप्लिकेशन के इस्तेमाल पर लागू होते हैं.
4.21.1. आईटी एडमिन, किसी डिवाइस और कॉन्फ़िगर की जा सकने वाली समयावधि के लिए, वर्क प्रोफ़ाइल के नेटवर्क के आंकड़ों की खास जानकारी के बारे में क्वेरी कर सकते हैं. साथ ही, ईएमएम के कंसोल में यह जानकारी देख सकते हैं.
4.21.2. आईटी एडमिन, किसी डिवाइस और कॉन्फ़िगर की जा सकने वाली समयावधि के लिए, वर्क प्रोफ़ाइल के नेटवर्क के इस्तेमाल के आंकड़ों में किसी ऐप्लिकेशन की खास जानकारी के बारे में क्वेरी कर सकते हैं. साथ ही, ईएमएम के कंसोल में यूआईडी के हिसाब से व्यवस्थित की गई जानकारी देख सकते हैं.
4.21.3. आईटी एडमिन, किसी डिवाइस और कॉन्फ़िगर की जा सकने वाली समयावधि के लिए, वर्क प्रोफ़ाइल के नेटवर्क के इस्तेमाल से जुड़ा पुराना डेटा देख सकते हैं. साथ ही, ईएमएम के कंसोल में यूआईडी के हिसाब से व्यवस्थित की गई जानकारी देख सकते हैं.
4.22. नेटवर्क के आंकड़ों को बेहतर तरीके से इकट्ठा करना
आईटी एडमिन, मैनेज किए जा रहे पूरे डिवाइस के लिए, नेटवर्क के इस्तेमाल से जुड़े आंकड़ों के बारे में क्वेरी कर सकते हैं. इकट्ठा किए गए आंकड़ों से, इस्तेमाल किए गए डेटा की जानकारी मिलती है. इसे सेटिंग के डेटा खर्च सेक्शन में उपयोगकर्ताओं के साथ शेयर किया जाता है. इकट्ठा किए गए आंकड़े, डिवाइस पर ऐप्लिकेशन के इस्तेमाल से जुड़े होते हैं.
4.22.1. आईटी एडमिन, किसी डिवाइस और कॉन्फ़िगर की जा सकने वाली समयावधि के लिए, पूरे डिवाइस के नेटवर्क के आंकड़ों की खास जानकारी के बारे में क्वेरी कर सकते हैं. साथ ही, ईएमएम के कंसोल में यह जानकारी देख सकते हैं.
4.22.2. आईटी एडमिन, किसी डिवाइस और कॉन्फ़िगर की जा सकने वाली समयावधि के लिए, ऐप्लिकेशन के नेटवर्क के इस्तेमाल से जुड़े आंकड़ों की खास जानकारी के बारे में क्वेरी कर सकते हैं. साथ ही, ईएमएम के कंसोल में यूआईडी के हिसाब से व्यवस्थित की गई जानकारी देख सकते हैं.
4.22.3. आईटी एडमिन, किसी डिवाइस और कॉन्फ़िगर की जा सकने वाली समयावधि के लिए, नेटवर्क के इस्तेमाल से जुड़ा पुराना डेटा देख सकते हैं. साथ ही, ईएमएम के कंसोल में यूआईडी के हिसाब से व्यवस्थित की गई जानकारी देख सकते हैं.
4.23. डिवाइस को फिर चालू करें
आईटी एडमिन, मैनेज किए जा रहे डिवाइसों को रीमोटली रीस्टार्ट कर सकते हैं.
4.23.1. आईटी एडमिन, मैनेज किए जा रहे डिवाइस को रिमोटली रीबूट कर सकते हैं.
4.24. सिस्टम रेडियो मैनेजमेंट
इससे आईटी एडमिन को सिस्टम नेटवर्क रेडियो और उनसे जुड़ी नीतियों को बारीकी से मैनेज करने की सुविधा मिलती है.
4.24.1. आईटी एडमिन, सेवा देने वाली कंपनियों की ओर से भेजे गए सेल ब्रॉडकास्ट बंद कर सकते हैं. जैसे, ऐंबर अलर्ट.
4.24.2. आईटी एडमिन, उपयोगकर्ताओं को सेटिंग में जाकर मोबाइल नेटवर्क की सेटिंग में बदलाव करने से रोक सकते हैं .
4.24.3. आईटी एडमिन, उपयोगकर्ताओं को सेटिंग में जाकर नेटवर्क सेटिंग रीसेट करने से रोक सकते हैं .
4.24.4. आईटी एडमिन, रोमिंग के दौरान मोबाइल डेटा इस्तेमाल करने की अनुमति दे सकते हैं या रोक सकते हैं .
4.24.5. आईटी एडमिन यह सेट अप कर सकते हैं कि डिवाइस से आउटगोइंग फ़ोन कॉल किए जा सकते हैं या नहीं . हालांकि, आपातकालीन कॉल करने की सुविधा को बंद नहीं किया जा सकता.
4.24.6. आईटी एडमिन यह सेट अप कर सकते हैं कि डिवाइस से मैसेज भेजे और पाए जा सकते हैं या नहीं .
4.24.7. आईटी एडमिन, उपयोगकर्ताओं को टेदरिंग करके अपने डिवाइस को पोर्टेबल हॉटस्पॉट के तौर पर इस्तेमाल करने से रोक सकते हैं .
4.24.8. आईटी एडमिन, वाई-फ़ाई के टाइम आउट को सेट कर सकते हैं. इसके लिए, वे डिफ़ॉल्ट , सिर्फ़ प्लग इन होने पर या कभी नहीं विकल्प चुन सकते हैं.
4.24.9. आईटी एडमिन, उपयोगकर्ताओं को ब्लूटूथ कनेक्शन सेट अप करने या मौजूदा ब्लूटूथ कनेक्शन में बदलाव करने से रोक सकते हैं .
4.25. सिस्टम ऑडियो मैनेजमेंट
आईटी एडमिन, डिवाइस की ऑडियो सुविधाओं को चुपचाप मैनेज कर सकते हैं. जैसे, डिवाइस को म्यूट करना, उपयोगकर्ताओं को आवाज़ की सेटिंग बदलने से रोकना, और उपयोगकर्ताओं को डिवाइस के माइक्रोफ़ोन को अनम्यूट करने से रोकना.
4.25.1. आईटी एडमिन, मैनेज किए जा रहे डिवाइसों को म्यूट कर सकते हैं.
4.25.2. आईटी एडमिन, उपयोगकर्ताओं को डिवाइस की आवाज़ की सेटिंग में बदलाव करने से रोक सकते हैं.
4.25.3. आईटी एडमिन, उपयोगकर्ताओं को डिवाइस के माइक्रोफ़ोन को अनम्यूट करने से रोक सकते हैं.
4.26. सिस्टम क्लॉक मैनेजमेंट
आईटी एडमिन, डिवाइस की घड़ी और टाइम ज़ोन की सेटिंग मैनेज कर सकते हैं. साथ ही, उपयोगकर्ताओं को डिवाइस की अपने-आप लागू होने वाली सेटिंग में बदलाव करने से रोक सकते हैं.
4.26.1. आईटी एडमिन, सिस्टम के लिए अपने-आप समय सेट होने की सुविधा लागू कर सकते हैं. इससे उपयोगकर्ता, डिवाइस की तारीख और समय सेट नहीं कर पाएगा.
4.26.2. आईटी एडमिन, समय अपने-आप सेट होने और टाइमज़ोन अपने-आप सेट होने की सुविधा को बिना किसी सूचना के चालू या बंद कर सकते हैं.
4.27. खास तरह के डिवाइस के लिए ऐडवांस सुविधाएं
आईटी एडमिन को खास तरह के डिवाइस की सुविधाओं को ज़्यादा बारीकी से मैनेज करने की सुविधा मिलती है. इससे कीऑस्क के अलग-अलग इस्तेमाल के मामलों में मदद मिलती है.
4.27.1. आईटी एडमिन, डिवाइस के कीगार्ड को बंद कर सकते हैं.
4.27.2. आईटी एडमिन, डिवाइस के स्टेटस बार को बंद कर सकते हैं. इससे सूचनाएं और क्विक सेटिंग ब्लॉक हो जाती हैं.
4.27.3. आईटी एडमिन, डिवाइस के प्लग इन होने पर डिवाइस की स्क्रीन को चालू रखने की सेटिंग को लागू कर सकते हैं.
4.27.4. आईटी एडमिन, इन सिस्टम यूज़र इंटरफ़ेस (यूआई) को दिखने से रोक सकते हैं:
- टोस्ट
- ऐप्लिकेशन ओवरले.
4.27.5. आईटी एडमिन, ऐप्लिकेशन के लिए सिस्टम के सुझाव को अनुमति दे सकते हैं, ताकि पहली बार इस्तेमाल करने पर उपयोगकर्ता ट्यूटोरियल और अन्य शुरुआती सुझावों को स्किप किया जा सके.
4.28. डेलिगेट किए गए स्कोप को मैनेज करना
आईटी एडमिन, अलग-अलग पैकेज को अतिरिक्त अधिकार दे सकते हैं.
4.28.1. आईटी एडमिन, इन स्कोप को मैनेज कर सकते हैं:
- सर्टिफ़िकेट इंस्टॉल और मैनेज करना
- जान-बूझकर खाली छोड़ा गया
- नेटवर्क लॉगिंग
- सुरक्षा लॉगिंग (निजी डिवाइस पर वर्क प्रोफ़ाइल के लिए यह सुविधा काम नहीं करती)
4.29. रजिस्ट्रेशन के लिए खास आईडी से जुड़ी सहायता
Android 12 और इसके बाद के वर्शन में, वर्क प्रोफ़ाइलों के पास हार्डवेयर से जुड़े आइडेंटिफ़ायर का ऐक्सेस नहीं होगा. आईटी एडमिन, रजिस्ट्रेशन के लिए इस्तेमाल किए गए आईडी की मदद से, वर्क प्रोफ़ाइल वाले डिवाइस की लाइफ़साइकल को ट्रैक कर सकते हैं. यह आईडी, फ़ैक्ट्री रीसेट करने के बाद भी बना रहेगा.
4.29.1. आईटी एडमिन, रजिस्ट्रेशन के लिए खास आईडी सेट और हासिल कर सकते हैं
4.29.2. रजिस्ट्रेशन के लिए इस्तेमाल किया जाने वाला यह आईडी, फ़ैक्ट्री रीसेट के बाद भी बना रहना चाहिए
4.30. क्रेडेंशियल मैनेजर की नीति
आईटी एडमिन, नीति का इस्तेमाल करके यह मैनेज कर सकते हैं कि क्रेडेंशियल मैनेजर के किन ऐप्लिकेशन को अनुमति दी जाए या ब्लॉक किया जाए.
4.30.1 आईटी एडमिन, डिवाइस या वर्क प्रोफ़ाइल पर मौजूद सभी क्रेडेंशियल मैनेजर को ब्लॉक कर सकते हैं.
4.30.2 जान-बूझकर खाली छोड़ा गया.
4.30.3 आईटी एडमिन, पैकेज के नामों की एक सूची तय कर सकते हैं. इस सूची में शामिल पैकेज को क्रेडेंशियल मैनेजर की सुविधा देने की अनुमति होती है.
4.31. ई-सिम को मैनेज करने की बुनियादी सुविधा
आईटी एडमिन को किसी डिवाइस पर ई-सिम प्रोफ़ाइल उपलब्ध कराने और डिवाइस पर उसकी लाइफ़साइकल को मैनेज करने की अनुमति देता है.
4.31.1 आईटी एडमिन, किसी डिवाइस पर ई-सिम प्रोफ़ाइल को साइलेंट मोड में उपलब्ध करा सकते हैं.
4.31.2 आईटी एडमिन, किसी डिवाइस से मैनेज किए जा रहे ई-सिम मिटा सकते हैं.
4.31.3 आईटी एडमिन, उपयोगकर्ताओं को सेटिंग में जाकर मोबाइल नेटवर्क की सेटिंग में बदलाव करने से रोक सकते हैं. इसके लिए, mobileNetworksConfigDisabled पर जाएं.
4.31.4 जब कोई आईटी एडमिन किसी डिवाइस या वर्क प्रोफ़ाइल का डेटा दूर से मिटाता है, तो उसके पास डिवाइस से मैनेज किए जा रहे ई-सिम हटाने का विकल्प भी होता है. डिफ़ॉल्ट रूप से, मैनेज किए जा रहे ई-सिम, निजी डिवाइसों पर मौजूद वर्क प्रोफ़ाइलों से हटा दिए जाते हैं. हालांकि, कंपनी के मालिकाना हक वाले डिवाइसों पर ये बने रहते हैं.
4.31.5 (ज़रूरी नहीं) आईटी एडमिन, ईएमएम कंसोल यूज़र इंटरफ़ेस (या इसके जैसा कोई अन्य तरीका) का इस्तेमाल करके, किसी डिवाइस का ईआईडी (एम्बेड किया गया आइडेंटिटी दस्तावेज़) आइडेंटिफ़ायर हासिल कर सकते हैं. साथ ही, इन वैल्यू को एक्सपोर्ट कर सकते हैं.
5. डिवाइस की उपयोगिता
5.1. मैनेज किए जा रहे डिवाइसों को पसंद के मुताबिक बनाने की सुविधा
आईटी एडमिन, डिफ़ॉल्ट सेटअप फ़्लो के उपयोगकर्ता अनुभव में बदलाव करके, एंटरप्राइज़ के लिए खास सुविधाएं शामिल कर सकते हैं. आईटी एडमिन, डिवाइस सेट अप करने के दौरान, ईएमएम की ब्रैंडिंग दिखा सकते हैं. हालांकि, ऐसा करना ज़रूरी नहीं है.
5.1.1. आईटी एडमिन, डिवाइस सेट अप करने की प्रोसेस को पसंद के मुताबिक बना सकते हैं. इसके लिए, उन्हें एंटरप्राइज़ से जुड़ी यह जानकारी देनी होगी: एंटरप्राइज़ का रंग, एंटरप्राइज़ का लोगो, एंटरप्राइज़ की सेवा की शर्तें और अन्य डिसक्लेमर.
5.1.2. आईटी एडमिन, ईएमएम के हिसाब से कस्टमाइज़ेशन की सुविधा को डिप्लॉय कर सकते हैं. इसे कॉन्फ़िगर नहीं किया जा सकता. इसमें ये जानकारी शामिल होती है: ईएमएम का रंग, ईएमएम का लोगो, ईएमएम की सेवा की शर्तें और अन्य डिसक्लेमर.
Android 10 और इसके बाद के वर्शन पर, एंटरप्राइज़ रिसॉर्स के लिए 5.1.3 [primaryColor] को बंद कर दिया गया है.
- ईएमएम को अपने प्रोविज़निंग फ़्लो के लिए, सेवा की शर्तें और अन्य डिसक्लेमर, सिस्टम प्रोविज़निंग डिसक्लेमर बंडल में शामिल करने होंगे. भले ही, ईएमएम के हिसाब से कस्टमाइज़ेशन का इस्तेमाल न किया गया हो.
- ईएमएम, अपने हिसाब से कस्टमाइज़ किए गए ऐसे ईएमएम को सभी डिप्लॉयमेंट के लिए डिफ़ॉल्ट के तौर पर सेट कर सकते हैं जिन्हें कॉन्फ़िगर नहीं किया जा सकता. हालांकि, उन्हें आईटी एडमिन को अपने हिसाब से कस्टमाइज़ करने की अनुमति देनी होगी.
5.2. एंटरप्राइज़ के लिए, Gemini को पसंद के मुताबिक बनाना
आईटी एडमिन, कॉर्पोरेट ब्रैंडिंग के साथ वर्क प्रोफ़ाइल के अलग-अलग पहलुओं को अपनी ज़रूरत के मुताबिक बना सकते हैं. उदाहरण के लिए, आईटी एडमिन, वर्क प्रोफ़ाइल में उपयोगकर्ता के आइकॉन को कॉर्पोरेट लोगो पर सेट कर सकते हैं. एक और उदाहरण, वर्क चैलेंज के बैकग्राउंड का रंग सेट करना है.
5.2.1. आईटी एडमिन, संगठन के लिए रंग सेट कर सकते हैं. इसका इस्तेमाल, वर्क चैलेंज के बैकग्राउंड के रंग के तौर पर किया जाएगा.
5.2.2. आईटी एडमिन, वर्क प्रोफ़ाइल का डिसप्ले नेम सेट कर सकते हैं .
5.2.3. आईटी एडमिन, वर्क प्रोफ़ाइल के उपयोगकर्ता का आइकॉन सेट कर सकते हैं.
5.2.4. आईटी एडमिन, उपयोगकर्ता को वर्क प्रोफ़ाइल के उपयोगकर्ता आइकॉन में बदलाव करने से रोक सकते हैं.
5.3. एंटरप्राइज़ के लिए पसंद के मुताबिक बनाने की बेहतर सुविधा
आईटी एडमिन, मैनेज किए जा रहे डिवाइसों को कॉर्पोरेट ब्रैंडिंग के हिसाब से कस्टमाइज़ कर सकते हैं. उदाहरण के लिए, आईटी एडमिन, प्राइमरी उपयोगकर्ता के आइकॉन को कॉर्पोरेट लोगो पर सेट कर सकते हैं या डिवाइस का वॉलपेपर सेट कर सकते हैं.
5.3.1. आईटी एडमिन, मैनेज किए जा रहे डिवाइस के लिए डिसप्ले नेम सेट कर सकते हैं.
5.3.2. आईटी एडमिन, मैनेज किए जा रहे डिवाइस के उपयोगकर्ता का आइकॉन सेट कर सकते हैं.
5.3.3. आईटी एडमिन, उपयोगकर्ता को डिवाइस के उपयोगकर्ता आइकॉन में बदलाव करने से रोक सकते हैं.
5.3.4. आईटी एडमिन, डिवाइस का वॉलपेपर सेट कर सकते हैं.
5.3.5. आईटी एडमिन, उपयोगकर्ता को डिवाइस के वॉलपेपर में बदलाव करने से रोक सकते हैं.
5.4. लॉक स्क्रीन पर दिखने वाले मैसेज
आईटी एडमिन, पसंद के मुताबिक कोई मैसेज सेट कर सकते हैं. यह मैसेज, डिवाइस की लॉक स्क्रीन पर हमेशा दिखता है. इसे देखने के लिए, डिवाइस को अनलॉक करने की ज़रूरत नहीं होती.
5.4.1. आईटी एडमिन, लॉक स्क्रीन पर दिखने वाला मैसेज सेट कर सकते हैं.
5.5. नीति के पालन से जुड़ी जानकारी को मैनेज करना
आईटी एडमिन, उपयोगकर्ताओं को मिलने वाले सहायता टेक्स्ट को अपनी पसंद के मुताबिक बना सकते हैं. यह टेक्स्ट, उपयोगकर्ताओं को तब दिखता है, जब वे अपने डिवाइस पर मैनेज की जा रही सेटिंग में बदलाव करते हैं. इसके अलावा, वे ईएमएम से मिलने वाले सामान्य सहायता मैसेज को भी डिप्लॉय कर सकते हैं. छोटे और लंबे, दोनों तरह के सहायता मैसेज को पसंद के मुताबिक बनाया जा सकता है. ये मैसेज, मैनेज किए जा रहे किसी ऐसे ऐप्लिकेशन को अनइंस्टॉल करने की कोशिश करने पर दिखते हैं जिसे अनइंस्टॉल करने की अनुमति आईटी एडमिन ने पहले ही ब्लॉक कर दी है.
5.5.1. आईटी एडमिन, सहायता के लिए छोटे और लंबे, दोनों तरह के मैसेज को अपनी ज़रूरत के मुताबिक बना सकते हैं.
5.5.2. आईटी एडमिन, ईएमएम के लिए खास तौर पर बनाए गए छोटे और लंबे सहायता मैसेज डिप्लॉय कर सकते हैं. इन्हें कॉन्फ़िगर नहीं किया जा सकता.
- ईएमएम, अपने कॉन्फ़िगर न किए जा सकने वाले और ईएमएम के हिसाब से बनाए गए सहायता मैसेज को सभी डिप्लॉयमेंट के लिए डिफ़ॉल्ट के तौर पर सेट कर सकता है. हालांकि, उसे आईटी एडमिन को अपने मैसेज सेट अप करने की अनुमति देनी होगी.
5.6. क्रॉस-प्रोफ़ाइल संपर्क मैनेजमेंट
आईटी एडमिन यह कंट्रोल कर सकते हैं कि वर्क प्रोफ़ाइल से संपर्क का कौनसा डेटा शेयर किया जा सकता है. टेलीफ़ोनी और मैसेजिंग (एसएमएस) ऐप्लिकेशन, दोनों को निजी प्रोफ़ाइल में चलाना ज़रूरी है. साथ ही, ऑफ़िस के संपर्कों को बेहतर तरीके से मैनेज करने के लिए, वर्क प्रोफ़ाइल में मौजूद संपर्क डेटा का ऐक्सेस ज़रूरी है. हालांकि, एडमिन चाहें, तो ऑफ़िस के डेटा को सुरक्षित रखने के लिए इन सुविधाओं को बंद कर सकते हैं.
5.6.1. आईटी एडमिन, सिस्टम की संपर्क सूची का इस्तेमाल करने वाले निजी ऐप्लिकेशन के लिए, क्रॉस प्रोफ़ाइल संपर्क खोजने की सुविधा बंद कर सकते हैं.
5.6.2. आईटी एडमिन, सिस्टम की संपर्क सूची का इस्तेमाल करने वाले निजी डायलर ऐप्लिकेशन के लिए, क्रॉस-प्रोफ़ाइल कॉलर आईडी लुकअप की सुविधा बंद कर सकते हैं.
5.6.3. आईटी एडमिन, सिस्टम की संपर्क सूची का इस्तेमाल करने वाले ब्लूटूथ डिवाइसों के साथ ब्लूटूथ से संपर्क शेयर करने की सुविधा बंद कर सकते हैं. उदाहरण के लिए, कार या हेडसेट में हैंड्स-फ़्री कॉलिंग की सुविधा.
5.7. अलग-अलग प्रोफ़ाइलों के बीच डेटा मैनेज करना
आईटी एडमिन को यह मैनेज करने की अनुमति मिलती है कि वर्क प्रोफ़ाइल से कौनसा डेटा शेयर किया जा सकता है. यह अनुमति, वर्क प्रोफ़ाइल की डिफ़ॉल्ट सुरक्षा से जुड़ी सुविधाओं के अलावा होती है. इस सुविधा की मदद से, आईटी एडमिन कुछ खास तरह के क्रॉस-प्रोफ़ाइल डेटा को शेयर करने की अनुमति दे सकते हैं. इससे, मुख्य इस्तेमाल के उदाहरणों में उपयोगिता को बेहतर बनाया जा सकता है. आईटी एडमिन, कॉर्पोरेट डेटा को और सुरक्षित रखने के लिए, उसे लॉक करने की अन्य सुविधाएं भी इस्तेमाल कर सकते हैं.
5.7.1. आईटी एडमिन, क्रॉस-प्रोफ़ाइल इंटेंट फ़िल्टर कॉन्फ़िगर कर सकते हैं, ताकि निजी ऐप्लिकेशन, वर्क प्रोफ़ाइल से इंटेंट को रिज़ॉल्व कर सकें. जैसे, इंटेंट या वेब लिंक शेयर करना.
- Console, कॉन्फ़िगरेशन के लिए जाने-पहचाने या सुझाए गए इंटेंट फ़िल्टर का सुझाव दे सकता है. हालांकि, यह इंटेंट फ़िल्टर को किसी भी सूची तक सीमित नहीं कर सकता.
5.7.2. आईटी एडमिन, मैनेज किए जा रहे उन ऐप्लिकेशन को अनुमति दे सकते हैं जो होमस्क्रीन पर विजेट दिखा सकते हैं.
- ईएमएम कंसोल में आईटी एडमिन को, लागू होने वाले उपयोगकर्ताओं के लिए इंस्टॉल किए जा सकने वाले ऐप्लिकेशन की सूची में से चुनने की सुविधा मिलनी चाहिए.
5.7.3. आईटी एडमिन, वर्क प्रोफ़ाइल और निजी प्रोफ़ाइल के बीच कॉपी/पेस्ट करने की सुविधा को ब्लॉक कर सकते हैं.
5.7.4. आईटी एडमिन, उपयोगकर्ताओं को एनएफ़सी बीम का इस्तेमाल करके, वर्क प्रोफ़ाइल से डेटा शेयर करने से रोक सकते हैं.
5.7.5. आईटी एडमिन, निजी ऐप्लिकेशन को वर्क प्रोफ़ाइल से वेब लिंक खोलने की अनुमति दे सकते हैं.
5.8. सिस्टम अपडेट से जुड़ी नीति
आईटी एडमिन, डिवाइसों के लिए ओवर-द-एयर (ओटीए) सिस्टम अपडेट सेट अप और लागू कर सकते हैं.
5.8.1. ईएमएम के कंसोल की मदद से, आईटी एडमिन ओटीए के ये कॉन्फ़िगरेशन सेट कर सकते हैं:
- अपने-आप: डिवाइसों पर ओटीए अपडेट उपलब्ध होने पर, वे अपने-आप इंस्टॉल हो जाते हैं.
- अपडेट को आगे बढ़ाना: आईटी एडमिन के पास ओटीए अपडेट को 30 दिनों तक आगे बढ़ाने का विकल्प होना चाहिए. इस नीति का असर, सुरक्षा से जुड़े अपडेट पर नहीं पड़ता. जैसे, हर महीने मिलने वाले सिक्योरिटी पैच.
- विंडो: आईटी एडमिन को हर दिन के मेंटेनेंस विंडो के दौरान, ओटीए अपडेट शेड्यूल करने की सुविधा मिलनी चाहिए.
5.8.2. ईएमएम का डीपीसी डिवाइसों पर ओटीए कॉन्फ़िगरेशन लागू करता है.
5.9. लॉक टास्क मोड मैनेजमेंट
आईटी एडमिन, स्क्रीन पर किसी ऐप्लिकेशन या ऐप्लिकेशन के सेट को लॉक कर सकते हैं. साथ ही, यह पक्का कर सकते हैं कि उपयोगकर्ता ऐप्लिकेशन से बाहर न निकल सकें.
5.9.1. ईएमएम के कंसोल की मदद से, आईटी एडमिन किसी डिवाइस पर ऐप्लिकेशन के सेट को इंस्टॉल और लॉक करने की अनुमति दे सकते हैं. इसके लिए, उन्हें उपयोगकर्ता को सूचना देने की ज़रूरत नहीं होती. ईएमएम के डीपीसी की मदद से, खास तरह के डिवाइस मोड का इस्तेमाल किया जा सकता है.
5.10. पसंदीदा गतिविधि को लगातार मैनेज करना
इस नीति की मदद से, आईटी एडमिन किसी ऐप्लिकेशन को उन इंटेंट के लिए डिफ़ॉल्ट इंटेंट हैंडलर के तौर पर सेट कर सकते हैं जो किसी खास इंटेंट फ़िल्टर से मैच करते हैं. उदाहरण के लिए, आईटी एडमिन को यह चुनने की अनुमति देना कि वेब लिंक अपने-आप किस ब्राउज़र ऐप्लिकेशन में खुलें या होम बटन पर टैप करने पर कौनसा लॉन्चर ऐप्लिकेशन इस्तेमाल किया जाए.
5.10.1. आईटी एडमिन, किसी भी इंटेंट फ़िल्टर के लिए, किसी भी पैकेज को डिफ़ॉल्ट इंटेंट हैंडलर के तौर पर सेट कर सकते हैं.
- ईएमएम का कंसोल, कॉन्फ़िगरेशन के लिए जाने-माने या सुझाए गए इंटेंट का सुझाव दे सकता है. हालांकि, वह इंटेंट को किसी भी सूची तक सीमित नहीं कर सकता.
- ईएमएम के कंसोल में, आईटी एडमिन को ऐप्लिकेशन की सूची में से ऐप्लिकेशन चुनने की अनुमति होनी चाहिए. ये ऐप्लिकेशन, उन उपयोगकर्ताओं के लिए उपलब्ध होते हैं जो इन्हें इंस्टॉल कर सकते हैं.
5.11. कीगार्ड की सुविधा को मैनेज करना
आईटी एडमिन, डिवाइस की लॉक स्क्रीन और वर्क चैलेंज की लॉक स्क्रीन को अनलॉक करने से पहले, उपयोगकर्ताओं के लिए उपलब्ध सुविधाओं को मैनेज कर सकते हैं.
5.11.1. ईएमएम का डीपीसी, डिवाइस के कीगार्ड की इन सुविधाओं को बंद कर सकता है:
- भरोसेमंद एजेंट
- फ़िंगरप्रिंट से अनलॉक करने की सुविधा
- संवेदनशील जानकारी वाली सूचनाएं
5.11.2. ईएमएम का डीपीसी, वर्क प्रोफ़ाइल में कीगार्ड की इन सुविधाओं को बंद कर सकता है:
- भरोसेमंद एजेंट
- फ़िंगरप्रिंट अनलॉक
5.12. कीगार्ड की ऐडवांस सुविधाओं को मैनेज करना
आईटी एडमिन, कंपनी के मालिकाना हक वाले डिवाइसों पर, डिवाइस की लॉक स्क्रीन की ऐडवांस सुविधाओं को मैनेज कर सकते हैं.
5.12.1. आईटी एडमिन, डिवाइस के कीगार्ड की इन सुविधाओं को बंद कर सकते हैं:
- सुरक्षित कैमरा
- सभी सूचनाएं
- पूरी जानकारी वाली सूचनाएं
- भरोसेमंद एजेंट
- फ़िंगरप्रिंट अनलॉक
- कीगार्ड की सभी सुविधाएं
5.13. दूरस्थ रूप से डीबग करना
आईटी एडमिन, डिवाइसों से डीबग करने के लिए ज़रूरी संसाधन हासिल कर सकते हैं. इसके लिए, उन्हें कोई अतिरिक्त कार्रवाई करने की ज़रूरत नहीं होती.
5.13.1. आईटी एडमिन, किसी दूसरे डिवाइस से गड़बड़ी की रिपोर्ट का अनुरोध कर सकते हैं. साथ ही, ईएमएम के कंसोल से गड़बड़ी की रिपोर्ट देख सकते हैं और उन्हें डाउनलोड कर सकते हैं.
5.14. मैक पता वापस पाना
ईएमएम, किसी डिवाइस के मैक पते को बिना किसी सूचना के फ़ेच कर सकते हैं. मैक पते का इस्तेमाल, एंटरप्राइज़ इन्फ़्रास्ट्रक्चर के अन्य हिस्सों में डिवाइसों की पहचान करने के लिए किया जा सकता है. उदाहरण के लिए, नेटवर्क ऐक्सेस कंट्रोल के लिए डिवाइसों की पहचान करते समय.
5.14.1. ईएमएम, डिवाइस के मैक पते को चुपचाप हासिल कर सकता है. साथ ही, इसे ईएमएम के कंसोल में डिवाइस से जोड़ सकता है.
5.15. लॉक टास्क मोड को मैनेज करने की बेहतर सुविधा
जब किसी डिवाइस को खास तरह के डिवाइस के तौर पर सेट अप किया जाता है, तो आईटी एडमिन ईएमएम कंसोल का इस्तेमाल करके ये काम कर सकते हैं:
5.15.1. ईएमएम के डीपीसी का इस्तेमाल करके, किसी एक ऐप्लिकेशन को डिवाइस पर लॉक करने की अनुमति दें.
5.15.2. ईएमएम के डीपीसी का इस्तेमाल करके, सिस्टम यूज़र इंटरफ़ेस (यूआई) की इन सुविधाओं को चालू या बंद करें:
- होम बटन
- खास जानकारी
- ग्लोबल कार्रवाइयां
- सूचनाएं
- सिस्टम की जानकारी / स्टेटस बार
- कीगार्ड (लॉक स्क्रीन)
5.15.3. ईएमएम के डीपीसी का इस्तेमाल करके, सिस्टम में गड़बड़ी के डायलॉग बंद करें.
5.16. सिस्टम अपडेट की ऐडवांस नीति
आईटी एडमिन, किसी डिवाइस पर सिस्टम अपडेट को कुछ समय के लिए ब्लॉक कर सकते हैं.
5.16.1. ईएमएम का डीपीसी, डिवाइसों पर ओवर-द-एयर (ओटीए) सिस्टम अपडेट लागू कर सकता है. ऐसा, फ़्रीज़ पीरियड के लिए किया जा सकता है.
5.17. वर्क प्रोफ़ाइल की नीति के पालन से जुड़ी जानकारी को मैनेज करना
आईटी एडमिन, किसी डिवाइस से वर्क प्रोफ़ाइल को हटाते समय उपयोगकर्ताओं को दिखने वाले मैसेज को अपनी पसंद के मुताबिक बना सकते हैं.
5.17.1. आईटी एडमिन, वर्क प्रोफ़ाइल वाइप होने पर दिखाने के लिए कस्टम टेक्स्ट उपलब्ध करा सकते हैं.
5.18. कनेक्ट किए गए ऐप्लिकेशन के लिए सहायता
आईटी एडमिन, पैकेज की ऐसी सूची सेट कर सकते हैं जो वर्क प्रोफ़ाइल की सीमा के बाहर भी कम्यूनिकेट कर सकते हैं.
5.19. सिस्टम को मैन्युअल तरीके से अपडेट करना
आईटी एडमिन, पाथ देकर सिस्टम अपडेट को मैन्युअल तरीके से इंस्टॉल कर सकते हैं.
6. डिवाइस एडमिन की सुविधा का समर्थन नहीं होना या रुकना
यह सेक्शन हटा दिया गया है.
7. एपीआई का इस्तेमाल
7.1. नई बाइंडिंग के लिए स्टैंडर्ड नीति कंट्रोलर
डिफ़ॉल्ट रूप से, किसी भी नए बाइंडिंग के लिए, डिवाइसों को Android डिवाइस से जुड़ी नीति का इस्तेमाल करके मैनेज किया जाना चाहिए. ईएमएम, 'बेहतर' या इससे मिलते-जुलते शीर्षक के तहत सेटिंग सेक्शन में, कस्टम डीपीसी का इस्तेमाल करके डिवाइसों को मैनेज करने का विकल्प दे सकते हैं. नए ग्राहकों को किसी भी ऑनबोर्डिंग या सेटअप वर्कफ़्लो के दौरान, टेक्नोलॉजी स्टैक के बीच अपनी मर्ज़ी से चुनने का विकल्प नहीं दिया जाना चाहिए.
7.2. नए डिवाइसों के लिए स्टैंडर्ड पॉलिसी कंट्रोलर
डिफ़ॉल्ट रूप से, रजिस्टर किए गए सभी नए डिवाइसों को Android डिवाइस से जुड़ी नीति का इस्तेमाल करके मैनेज किया जाना चाहिए. भले ही, वे मौजूदा बाइंडिंग वाले डिवाइस हों या नई बाइंडिंग वाले. ईएमएम, कस्टम डीपीसी का इस्तेमाल करके डिवाइसों को मैनेज करने का विकल्प दे सकते हैं. यह विकल्प, सेटिंग सेक्शन में 'बेहतर' या इससे मिलते-जुलते शीर्षक के तहत मौजूद होता है.