本頁列出 Android Enterprise 的完整功能。
如果您打算管理超過 500 部裝置，EMM 解決方案必須支援至少一組解決方案的所有標準功能 ()，才能正式推出。EMM 開發人員如果希望自己的解決方案列在 Android 的企業解決方案目錄中，並提供標準管理組合，就必須通過標準功能驗證，並加入 Android Enterprise 合作夥伴計畫。
每個解決方案組合都提供一組額外的進階功能。每個解決方案集頁面都會標示這些功能：個人裝置上的工作資料夾、公司裝置上的工作資料夾、全代管裝置和專用裝置。如果 EMM 開發人員是 AE 合作夥伴計畫成員，且其解決方案通過進階功能驗證，則會列在 Android 的企業解決方案目錄中，並標示為提供進階管理組合。
鍵
| 標準功能 | 項進階功能 | 選用功能 | 不適用 |
1. 裝置佈建
1.1. DPC 優先的工作資料夾佈建
從 Google Play 下載 EMM 的 DPC 後，您可以佈建工作資料夾。
1.1.1. EMM 的 DPC 必須在 Google Play 上公開提供，使用者才能在裝置的個人端安裝 DPC。
1.1.2. 安裝完成後，DPC 必須引導使用者完成工作資料夾佈建程序。
1.1.3. 佈建完成後，裝置的個人端不得保留任何管理功能。
- 佈建期間實施的所有政策都必須移除。
- 必須撤銷應用程式權限。
- EMM 的 DPC 至少必須在裝置的個人端關閉。
1.2. DPC ID 裝置佈建
IT 管理員可以根據 Play EMM API 開發人員說明文件中定義的實作指南，使用 DPC 識別碼 (「afw#」) 佈建全代管或專用裝置。
1.2.1. EMM 的 DPC 必須在 Google Play 公開發布。DPC 必須可透過裝置設定精靈安裝，方法是輸入 DPC 專屬 ID。
1.2.2. 安裝完成後，EMM 的 DPC 必須引導使用者完成全代管或專用裝置的佈建程序。
1.3. NFC 裝置佈建
IT 管理員可以根據 Play EMM API 開發人員說明文件中定義的實作指南，使用 NFC 標記佈建全新或恢復原廠設定的裝置。
1.3.1. EMM 必須使用 NFC Forum Type 2 標記，且記憶體至少要有 888 個位元組。佈建作業必須使用佈建額外資訊，將伺服器 ID 和註冊 ID 等非機密註冊詳細資料傳遞至裝置。註冊詳細資料不應包含密碼或憑證等機密資訊。
1.3.2. EMM 的 DPC 將自身設為裝置擁有者後，DPC 必須立即開啟並鎖定在螢幕上，直到裝置完全佈建為止。1.3.3. 由於 NFC Beam (也稱為 NFC Bump) 已淘汰，建議您在 Android 10 以上版本使用 NFC 標記。
1.4. QR code 裝置佈建
IT 管理員可以使用全新或恢復原廠設定的裝置，掃描 EMM 控制台產生的 QR code 來佈建裝置，詳情請參閱 Play EMM API 開發人員說明文件中的實作指南。
1.4.1. QR code 必須使用佈建額外資訊，將非機密註冊詳細資料 (例如伺服器 ID 和註冊 ID) 傳遞至裝置。註冊詳細資料不得包含密碼或憑證等機密資訊。
1.4.2. EMM 的 DPC 設定裝置後，DPC 必須立即開啟並鎖定在螢幕上，直到裝置完全佈建為止。
1.5. 零接觸註冊機制
這項規定已由規定 1.6 取代。
1.6. 零接觸佈建
IT 管理員可以透過零接觸註冊機制部署 DPC 註冊詳細資料，自動完成大部分的裝置註冊程序。EMM 的 DPC 支援根據 EMM 提供的設定選項，限制特定帳戶或網域註冊。
1.6.1. IT 管理員可以使用零接觸註冊機制佈建公司擁有的裝置，詳情請參閱「適用於 IT 管理員的零接觸註冊機制」。
1.6.2. EMM 的 DPC 設定裝置後，必須立即開啟並鎖定在螢幕上，直到裝置完全佈建為止。
- 如果裝置使用零接觸註冊機制註冊詳細資料，在背景完成完整佈建 (例如在專用裝置部署作業中)，則不適用這項規定。
1.6.3. EMM 的 DPC 必須使用註冊詳細資料，確保未經授權的使用者在叫用 DPC 後無法繼續啟用。啟用作業至少必須鎖定特定企業的使用者。
1.6.4. EMM 的 DPC 必須使用註冊詳細資料，讓 IT 管理員預先填入註冊詳細資料 (例如伺服器 ID、註冊 ID)，以及不重複的使用者或裝置資訊 (例如使用者名稱/密碼、啟用權杖)，這樣使用者就不必在啟用裝置時輸入詳細資料。
- EMM 不得在零接觸註冊機制的設定中加入機密資訊，例如密碼或憑證。
1.7. Google 帳戶工作資料夾佈建
這項規定已移除，並由規定 3.23 取代。
1.8. Google 帳戶裝置佈建
這項規定已移除，並由規定 3.23 取代。
1.9. 直接零接觸設定
IT 管理員可以使用 EMM 控制台，透過零接觸 iframe 設定零接觸裝置。
1.10. 公司自有裝置上的工作資料夾
EMM 可註冊設有工作資料夾的公司裝置。
1.10.1. 刻意留白。
1.10.2. IT 管理員可以為公司裝置上的工作資料夾設定法規遵循動作。
1.10.3. IT 管理員可以停用工作資料夾或整部裝置中的相機。
1.10.4. IT 管理員可以在工作資料夾或整個裝置上停用螢幕畫面擷取功能。
1.10.5. IT 管理員可以設定封鎖清單，禁止在個人資料夾中安裝特定應用程式。
1.10.6. IT 管理員可以移除工作資料夾或抹除整個裝置，放棄管理公司擁有的裝置。
1.11. 專用裝置佈建
IT 管理員可以註冊專用裝置，而不會提示使用者使用 Google 帳戶進行驗證。
2. 裝置安全性
2.1. 裝置安全驗證問題
IT 管理員可以從預先定義的 3 種複雜度等級中，設定並強制執行受管理裝置的裝置安全性驗證 (PIN 碼/圖案/密碼)。
2.1.1. 政策必須強制執行管理裝置安全性驗證問題的設定 (工作資料夾為 parentProfilePasswordRequirements，全代管和專用裝置為 passwordRequirements)。
2.1.2. 密碼複雜度必須對應至下列密碼複雜度：
- PASSWORD_COMPLEXITY_LOW：圖案或 PIN 碼，包含重複 (4444) 或有順序 (1234、4321、2468) 的序列。
- PASSWORD_COMPLEXITY_MEDIUM：PIN 碼不得是重複 (4444) 或有順序 (1234、4321、2468) 的序列，或長度至少為 4 的英文字母或英數字元密碼
- PASSWORD_COMPLEXITY_HIGH：PIN 碼不得包含重複 (4444) 或有順序 (1234、4321、2468) 的序列，且長度至少為 8 個字元，或英文字母/英數字元密碼長度至少為 6 個字元。
2.1.3. 您也可以在公司擁有的裝置上，強制執行其他密碼限制，做為舊版設定。
2.2. 工作安全驗證問題
IT 管理員可以為工作資料夾中的應用程式和資料設定及強制執行安全驗證，這與裝置安全驗證 (2.1.) 相互獨立，且要求不同。
2.2.1. 政策必須強制執行工作資料夾的安全驗證問題。 根據預設，如果未指定範圍，IT 管理員應只為工作資料夾設定限制。IT 管理員可以指定範圍，在整個裝置上設定這項限制 (請參閱需求條件 2.1)
2.1.2. 密碼複雜度應對應至下列密碼複雜度：
- PASSWORD_COMPLEXITY_LOW - 圖案或 PIN 碼，包含重複 (4444) 或有順序 (1234、4321、2468) 的序列。
- PASSWORD_COMPLEXITY_MEDIUM - PIN 碼不得是重複 (4444) 或有順序 (1234、4321、2468) 的序列， 英文字母或英數字元組成的密碼長度至少為 4
- PASSWORD_COMPLEXITY_HIGH：PIN 碼不得包含重複 (4444) 或有順序 (1234、4321、2468) 的序列，且長度至少為 8 個字元，或英文字母/英數字元密碼長度至少為 6 個字元
2.3. 進階密碼管理
2.3.1. Deliberately blank.
2.3.2. 刻意留白。
2.3.3. 您可以為裝置上的每個螢幕鎖定設定下列密碼生命週期設定：
- 刻意留白
- 刻意留白
- 抹除資料前可輸入錯誤密碼的次數上限：指定使用者可輸入錯誤密碼的次數，超過這個次數後，系統就會抹除裝置上的公司資料。IT 管理員必須能夠關閉這項功能。
2.4. Smart Lock 管理
IT 管理員可以管理 Android Smart Lock 功能中的信任代理程式，決定哪些代理程式可以解鎖裝置。IT 管理員可以關閉特定解鎖方法，例如信任的藍牙裝置、臉部辨識和語音辨識，也可以選擇完全關閉這項功能。
2.4.1. IT 管理員可以針對裝置上的每個螢幕鎖定，分別停用 Smart Lock 信任代理。
2.4.2. IT 管理員可以選擇性允許及設定 Smart Lock 信任代理，並為裝置上可用的每個螢幕鎖定功能分別設定以下信任代理：藍牙、NFC、地點、臉孔、人體感測和語音。
- IT 管理員可以修改可用的信任代理程式設定參數。
2.5. 抹除與鎖定
IT 管理員可以使用 EMM 控制台，從遠端鎖定及抹除受管理裝置上的工作資料。
2.5.1. EMM 的 DPC 必須鎖定裝置。
2.5.2. EMM 的 DPC 必須抹除裝置資料。
2.6. 強制執行政策
如果裝置不符合安全防護政策，系統會自動限制工作資料。
2.6.1. 裝置上強制執行的安全性政策至少必須包含密碼政策。
2.7. 預設安全政策
EMM 必須預設在裝置上強制執行指定的安全性政策，IT 管理員不需在 EMM 控制台中設定或自訂任何設定。我們建議 (但非強制要求) EMM 不允許 IT 管理員變更這些安全防護功能的預設狀態。
2.7.1. EMM 的 DPC 必須禁止安裝來源不明的應用程式，包括在任何搭載 Android 8.0 以上版本且設有工作資料夾的裝置上，安裝在個人端的應用程式。
2.7.2. EMM 的 DPC 必須封鎖偵錯功能。
2.8. 專用裝置安全政策
專用裝置會鎖定，無法退出執行其他操作。
2.8.1. EMM 的 DPC 預設必須關閉安全模式開機功能。
2.8.2. 在佈建期間，EMM 的 DPC 必須在首次啟動時立即開啟並鎖定在螢幕上，確保不會以任何其他方式與裝置互動。
2.8.3. 根據定義的實作指南，EMM 的 DPC 必須設為預設啟動器，確保允許的應用程式在啟動時鎖定在螢幕上。
2.9. Play Integrity 支援
EMM 會使用 Play Integrity API，確保裝置是有效的 Android 裝置。
2.9.1. EMM 的 DPC 會在佈建期間實作 Play Integrity API。
2.9.2. 每當裝置向 EMM 伺服器簽到時，EMM 的 DPC 都會再次執行 Play Integrity 檢查，IT 管理員可設定這項功能。EMM 伺服器會先驗證完整性檢查回應中的 APK 資訊和回應本身，然後才更新裝置上的企業政策。
2.9.3. IT 管理員可以根據 Play Integrity 檢查結果，設定不同的政策回應，包括封鎖佈建、抹除企業資料，以及允許繼續註冊。
- EMM 服務會針對每次完整性檢查的結果，強制執行這項政策回應。
2.9.4. 如果初始 Play Integrity 檢查失敗，或傳回的結果不符合強完整性，且 EMM 的 DPC 尚未呼叫 ensureWorkingEnvironment，則必須在佈建完成前呼叫該方法並重複檢查。
2.10. 強制執行「驗證應用程式」
IT 管理員可以開啟裝置上的「驗證應用程式」。「驗證應用程式」功能會在 Android 裝置安裝應用程式前後，掃描應用程式是否含有有害軟體，確保惡意應用程式不會危害企業資料。
2.10.1. EMM 的 DPC 必須預設啟用「驗證應用程式」。
2.11. 直接啟動支援
在搭載 Android 7.0 以上版本的裝置上，應用程式必須等到裝置首次解鎖後才能執行。直接啟動支援可確保 EMM 的 DPC 始終處於啟用狀態，並能強制執行政策，即使裝置尚未解鎖也一樣。
2.11.1. EMM 的 DPC 會利用裝置加密儲存空間，在 DPC 的憑證加密儲存空間解密前，執行重要的管理功能。在直接啟動模式下可用的管理功能必須包括 (但不限於)：
- 企業抹除，包括視情況抹除恢復原廠設定保護機制資料。
2.11.2. EMM 的 DPC 不得在裝置加密儲存空間中公開公司資料。
2.11.3. EMM 可以設定並啟用權杖，在工作資料夾的螢幕鎖定畫面上顯示「忘記密碼」按鈕。這個按鈕用於要求 IT 管理員安全地重設工作資料夾密碼。
2.12. 硬體安全管理
IT 管理員可以鎖定公司裝置的硬體元素，確保資料不會遺失。
2.12.1. IT 管理員可以禁止使用者在裝置上掛接實體外部媒體。
2.12.2. IT 管理員可以禁止使用者透過 NFC Beam 分享裝置資料。由於 Android 10 以上版本不再支援 NFC Beam 功能，因此這項子功能為選用。
2.12.3. IT 管理員可以禁止使用者透過 USB 從裝置傳輸檔案。
2.13. 企業安全記錄
IT 管理員可以從裝置收集使用資料，並透過程式剖析及評估是否有惡意或危險行為。記錄的活動包括 Android Debug Bridge (adb) 活動、應用程式開啟和螢幕解鎖。
2.13.1. IT 管理員可以為特定裝置啟用安全性記錄，且 EMM 的 DPC 必須能夠自動擷取安全性記錄和重新啟動前的安全性記錄。
2.13.2. IT 管理員可以在 EMM 控制台中，查看特定裝置和可設定時間範圍的企業安全性記錄。
2.13.3. IT 管理員可以從 EMM 控制台匯出企業安全性記錄。
3. 帳戶和應用程式管理
3.1. 企業繫結
IT 管理員可以將 EMM 繫結至機構，讓 EMM 使用 Google Play 管理版將應用程式發布至裝置。
3.1.1. 如果管理員已有受管理 Google 網域，可以將網域繫結至 EMM。
3.1.2. EMM 控制台必須為每個企業自動佈建及設定專屬 ESA。
3.1.3. 使用 Play EMM API 取消註冊企業。
3.1.4. EMM 控制台會引導管理員在 Android 註冊流程中輸入公司電子郵件地址，並建議不要使用 Gmail 帳戶。
3.1.5. EMM 會在 Android 註冊流程中預填管理員的電子郵件地址。
3.2. 佈建 Google Play 管理版帳戶
EMM 可在背景自動佈建企業使用者帳戶，也就是 Google Play 管理版帳戶。這類帳戶可識別受管理使用者，並允許為每位使用者設定專屬的應用程式發布規則。
3.2.1. EMM 的 DPC 可根據定義的導入指南，在背景自動佈建及啟用 Google Play 管理版帳戶。方法如下：
- 系統已將
userAccount類型的 Google Play 管理版帳戶新增至裝置。 userAccount類型的 Google Play 管理版帳戶必須與 EMM 控制台中的實際使用者一對一對應。
3.3. 佈建 Google Play 管理版裝置帳戶
EMM 可建立並佈建 Google Play 管理版裝置帳戶。裝置帳戶支援從 Google Play 管理版商店自動安裝應用程式，且不與單一使用者綁定。而是用於識別單一裝置，以便在專用裝置情境中支援個別裝置的應用程式發布規則。
3.3.1. EMM 的 DPC 可根據定義的導入指南，在背景自動佈建及啟用 Google Play 管理版帳戶。為此，必須在裝置上新增 deviceAccount 類型的受管理 Google Play 帳戶。
3.4. 為舊版裝置佈建 Google Play 管理版帳戶
EMM 可在背景自動佈建企業版使用者帳戶，稱為 Google Play 管理版帳戶。這類帳戶可識別受管理使用者，並允許為每位使用者設定專屬的應用程式發布規則。
3.4.1. EMM 的 DPC 可根據定義的導入指南，在背景自動佈建及啟用 Google Play 管理版帳戶。方法如下：
- 系統已將
userAccount類型的 Google Play 管理版帳戶新增至裝置。 userAccount類型的 Google Play 管理版帳戶必須與 EMM 控制台中的實際使用者一對一對應。
3.5. 在背景中發布應用程式
IT 管理員可以在使用者的裝置上自動發布工作應用程式，使用者無須進行任何操作。
3.5.1. EMM 控制台必須使用 Play EMM API，IT 管理員才能在受管理裝置上安裝工作應用程式。
3.5.2. EMM 控制台必須使用 Play EMM API，IT 管理員才能更新受管理裝置上的工作應用程式。
3.5.3. EMM 控制台必須使用 Play EMM API，IT 管理員才能解除安裝受管理裝置上的應用程式。
3.6. 受管理設定管理
IT 管理員可以查看並自動設定受管理的設定，或任何支援受管理設定的應用程式。
3.6.1. EMM 控制台必須能夠擷取及顯示任何 Play 應用程式的受管理設定。
- EMM 可以呼叫
Products.getAppRestrictionsSchema擷取應用程式的受管理設定結構定義，或在 EMM 控制台中嵌入受管理設定框架。
3.6.2. EMM 控制台必須允許 IT 管理員使用 Play EMM API，為任何 Play 應用程式設定任何設定類型 (由 Android 架構定義)。
3.6.3. EMM 控制台必須允許 IT 管理員設定萬用字元 (例如 $username$ 或 %emailAddress%)，以便將 Gmail 等應用程式的單一設定套用至多位使用者。受管理設定 iframe 會自動支援這項規定。
3.7. 應用程式目錄管理
IT 管理員可以從 Google Play 管理版 (play.google.com/work) 匯入企業核准的應用程式清單。
3.7.1. EMM 控制台可以顯示核准發布的應用程式清單，包括：
- 在 Google Play 管理版購買的應用程式
- IT 管理員可查看私人應用程式
- 透過程式輔助方式核准的應用程式
3.8. 核准程式輔助應用程式
EMM 控制台使用 Google Play 管理版 iframe，支援 Google Play 的應用程式探索和核准功能。IT 管理員不必離開 EMM 控制台，就能搜尋及核准應用程式，以及核准新的應用程式權限。
3.8.1. IT 管理員可以使用 Google Play 管理版 iframe，在 EMM 控制台中搜尋及核准應用程式。
3.9. 基本商店版面配置管理
您可以在裝置上使用 Google Play 管理版商店應用程式，安裝及更新工作應用程式。系統預設會顯示基本商店版面配置，並列出企業核准的應用程式，EMM 會根據政策篩選每位使用者。
3.9.1. IT 管理員可以 [管理使用者可用的產品組合]/android/work/play/emm-api/samples#grant_a_user_access_to_apps)，允許使用者在 Google Play 管理版商店的「商店首頁」部分查看及安裝應用程式。
3.10. 進階商店版面配置設定
IT 管理員可以自訂裝置上 Google Play 管理版商店應用程式顯示的商店版面配置。
3.10.1. IT 管理員可以在 EMM 控制台中執行下列操作，自訂 Google Play 管理版商店版面配置：
- 最多可建立 100 個商店版面配置頁面。頁面可以有任意數量的本地化頁面名稱。
- 每個頁面最多可建立 30 個叢集。叢集可以有任意數量的本地化叢集名稱。
- 每個叢集最多可指派 100 個應用程式。
- 每個頁面最多可新增 10 個快速連結。
- 指定叢集內應用程式和頁面內叢集的排列順序。
3.11. 應用程式授權管理
這項功能已淘汰。
3.12. 管理由 Google 代管的私人應用程式
IT 管理員可以透過 EMM 控制台更新 Google 代管的私人應用程式，而不必透過 Google Play 管理中心。
3.12.1. IT 管理員可以上傳已在企業中私下發布的新版應用程式，方法如下：
3.13. 管理自行代管的私人應用程式
這項功能已淘汰。
3.14. EMM 提取通知
EMM 提取通知會主動即時通知 EMM 這類事件，讓 EMM 採取自動化動作，並根據這些事件提供自訂管理通知，而不是定期查詢 Play 來識別過去的事件，例如包含新權限或受管理設定的應用程式更新。
3.14.1. EMM 必須使用 Play 的 EMM 通知來提取通知集。
3.14.2. EMM 必須自動通知 IT 管理員 (例如透過自動電子郵件) 下列通知事件：
newPermissionEvent：IT 管理員必須先核准新的應用程式權限，才能在使用者裝置上無訊息安裝或更新應用程式。appRestrictionsSchemaChangeEvent：可能需要 IT 管理員更新應用程式的受管理設定，才能維持預期效率。appUpdateEvent：如果 IT 管理員想確認核心工作流程效能不受應用程式更新影響，可能會對這項功能感興趣。productAvailabilityChangeEvent：可能會影響安裝應用程式或取得應用程式更新的能力。installFailureEvent：Play 無法在裝置上無訊息安裝應用程式，這表示裝置設定可能阻止安裝。收到這則通知後，EMM 不應立即再次嘗試無訊息安裝，因為 Play 的重試邏輯已經失敗。
3.14.3. EMM 會根據下列通知事件自動採取適當行動：
newDeviceEvent：在裝置佈建期間，EMM 必須等待newDeviceEvent，才能為新裝置發出後續的 Play EMM API 呼叫，包括自動安裝應用程式和設定受管理的設定。productApprovalEvent：收到productApprovalEvent通知後，如果 IT 管理員工作階段處於有效狀態，或核准應用程式清單未在每個 IT 管理員工作階段開始時自動重新載入，EMM 必須自動更新匯入 EMM 控制台的核准應用程式清單，以便發行至裝置。
3.15. API 使用規定
EMM 大規模導入 Google API，避免流量模式影響 IT 管理員在正式環境管理應用程式。
3.15.1. EMM 必須遵守 Play EMM API 用量限制。如果未修正超出這些規範的行為，Google 可自行決定是否暫停 API 使用權。
3.15.2. EMM 應全天分散不同企業的流量，而非在特定或類似時間整合企業流量。如果行為符合這種流量模式，例如為每部註冊裝置排定批次作業，Google 可能會自行決定暫停 API 使用。
3.15.3. EMM 不應持續提出不完整或刻意錯誤的要求，而不嘗試擷取或管理實際的企業資料。如果行為符合這種流量模式，Google 有權暫停 API 使用權。
3.16. 進階受管理設定管理
3.16.1. EMM 控制台必須能夠擷取及顯示任何 Play 應用程式的受管理設定 (最多可巢狀四層)，方法如下：
- Google Play 管理版 iframe，或
- 自訂 UI。
3.16.2. IT 管理員設定完成後，EMM 控制台必須能夠擷取並顯示應用程式意見回饋管道傳回的任何意見回饋。
- EMM 控制台必須允許 IT 管理員將特定意見回饋項目，與來源裝置和應用程式建立關聯。
- EMM 控制台必須允許 IT 管理員訂閱特定訊息類型 (例如錯誤訊息) 的快訊或報告。
3.16.3. EMM 控制台只能傳送預設值或由管理員手動設定的值，方法如下：
- 受管理設定 iframe，或
- 自訂 UI。
3.17. 管理網頁應用程式
IT 管理員可以在 EMM 控制台中建立及發布網頁應用程式。
3.17.1. IT 管理員可以使用 EMM 控制台，透過下列方式發布網頁應用程式捷徑：
3.18. Google Play 管理版帳戶生命週期管理
EMM 可代表 IT 管理員建立、更新及刪除 Google Play 管理版帳戶。
3.18.1. EMM 可根據 Play EMM API 開發人員說明文件定義的實作指南，管理 Google Play 管理版帳戶的生命週期。
3.18.2. EMM 可重新驗證 Google Play 管理版帳戶，不需使用者互動。
3.19. 應用程式測試群組管理
3.19.1. IT 管理員可以提取開發人員為特定應用程式設定的追蹤 ID 清單。
3.19.2. IT 管理員可以設定裝置，讓應用程式使用特定開發測試群組。
3.20. 進階應用程式更新管理
3.20.1. IT 管理員可以允許應用程式使用高優先順序應用程式更新，在更新準備就緒時進行更新。
3.20.2. IT 管理員可以允許應用程式應用程式更新延後 90 天。
3.21. 管理佈建方法
EMM 可產生佈建設定，並以可發布給使用者的形式 (例如 QR code、零接觸設定、Play 商店網址) 呈現給 IT 管理員。
3.22. 升級 Enterprise 繫結
IT 管理員可以將企業繫結類型升級為受管理的 Google 網域企業，讓組織在註冊裝置上存取 Google 帳戶服務和功能。
3.22.1. IT 管理員可透過 EMM 控制台，使用必要 API 觸發升級，將現有的 Google Play 管理版帳戶企業升級為受管理 Google 網域企業。
3.22.2. EMM 應使用 Pub/Sub 接收 IT 管理員啟動升級事件的通知 (即使事件發生在 EMM 控制台外)，並更新 UI 以反映這些變更。
3.23. 佈建受管理 Google 帳戶
EMM 可使用企業使用者帳戶 (稱為 Google Play 管理版帳戶) 佈建裝置。 這類帳戶可識別受管理使用者、允許應用程式發布規則，以及允許存取 Google 服務。IT 管理員也可以設定政策，要求在註冊期間或之後，驗證受管理 Google 帳戶。
3.23.1. EMM 的 DPC 可根據定義的實作指南佈建受管理 Google 帳戶。
具體做法如下：
- 裝置上已新增受管理 Google 帳戶。
- 受管理 Google 帳戶必須與 EMM 控制台中的實際使用者一對一對應。
3.23.2. IT 管理員可以使用這項政策，讓使用者選擇登入受管理的 Google 帳戶進行註冊。
3.23.3. IT 管理員可以使用這項政策，控管使用者是否必須登入受管理的 Google 帳戶，才能完成註冊。
3.23.4. IT 管理員可以選擇將升級流程限制在特定裝置的特定帳戶 ID (電子郵件地址)。
3.24. 升級 Google Play 管理版帳戶
IT 管理員可以將使用者帳戶類型升級為受管理 Google 帳戶，讓裝置存取已註冊裝置上的 Google 帳戶服務和功能。
3.24.1. IT 管理員可以將裝置上現有的 Google Play 管理版帳戶升級為受管理 Google 帳戶。
3.24.2. IT 管理員可以選擇將升級流程限制在特定裝置的特定帳戶 ID (電子郵件地址)。
3.25. 應用程式角色
自訂 DPC 不支援這項功能。
3.26. 裝置資料轉移和還原
IT 管理員可以為全代管裝置啟用裝置資料移轉和還原功能，前提是裝置上已安裝受管理 Google 帳戶和 Google 還原應用程式。這是全代管裝置的平台。這項功能不支援工作資料夾，包括 COPE 和 BYOD。
3.26.1. 在全代管裝置上，備份服務預設為停用，IT 管理員可透過 EMM 控制台啟用 setBackupServiceEnabled，開啟備份服務。
4. 裝置管理
4.1. 執行階段權限政策管理
IT 管理員可以為工作應用程式提出的執行階段權限要求，設定預設回應，且不顯示提示。
4.1.1. IT 管理員為機構設定預設執行階段權限政策時，必須能從下列選項中選擇：
- 提示 (允許使用者選擇)
- allow
- deny
EMM 應使用 EMM 的 DPC 強制執行這些設定。
4.2. 執行階段權限授予狀態管理
設定預設執行階段權限政策後 (請參閱 4.1)，IT 管理員可以為任何以 API 23 以上版本建構的工作應用程式，自動設定特定權限的回應。
4.2.1. IT 管理員必須能設定任何工作應用程式 (以 API 23 以上版本建構) 所要求權限的授予狀態 (預設、授予或拒絕)。EMM 應使用 EMM 的 DPC 強制執行這些設定。
4.3. Wi-Fi 設定管理
IT 管理員可以在受管理的裝置上，自動佈建企業 Wi-Fi 設定，包括：
4.3.1. SSID，使用 EMM 的 DPC。
4.3.2. 密碼，使用 EMM 的 DPC。
4.4. Wi-Fi 安全管理
IT 管理員可以在受管理裝置上佈建企業 Wi-Fi 設定，包括下列進階安全防護功能：
4.4.1. 身分，使用 EMM 的 DPC。
4.4.2. 使用 EMM 的 DPC 授權用戶端的憑證。
4.4.3. CA 憑證，使用 EMM 的 DPC。
4.5. 進階 Wi-Fi 管理
IT 管理員可以鎖定受管理裝置上的 Wi-Fi 設定，防止使用者建立設定或修改公司設定。
4.5.1. IT 管理員可以透過下列任一設定，鎖定公司 Wi-Fi 設定：
- 使用者無法修改 EMM 佈建的任何 Wi-Fi 設定，但可以新增及修改自己的使用者可設定網路 (例如個人網路)。
- 使用者無法在裝置上新增或修改任何 Wi-Fi 網路，只能連線至 EMM 佈建的 Wi-Fi 網路。
4.6. 帳戶管理
IT 管理員可以確認未經授權的公司帳戶無法與公司資料互動，例如 SaaS 儲存空間和效率提升應用程式，或電子郵件。如果沒有這項功能，個人帳戶可以新增至同時支援消費者帳戶的企業應用程式，並與這些個人帳戶共用企業資料。
4.6.1. IT 管理員可以禁止新增或修改帳戶。
- 在裝置上強制執行這項政策時，EMM 必須在佈建完成前設定這項限制，確保您無法在政策生效前新增帳戶，藉此規避這項政策。
4.7. Workspace 帳戶管理
這項功能已淘汰。如需替換規定，請參閱 3.23。
4.8. 憑證管理
允許 IT 管理員將識別憑證和憑證授權單位部署到裝置，開通公司資源的存取權。
4.8.1. IT 管理員可以為每位使用者安裝 PKI 產生的使用者身分憑證。EMM 控制台必須與至少一個 PKI 整合，並發布從該基礎架構產生的憑證。
4.8.2. IT 管理員可以在受管理的 KeyStore 中安裝憑證授權單位。
4.9. 進階憑證管理
允許 IT 管理員在背景選取特定受管理應用程式應使用的憑證。IT 管理員也能透過這項功能，從使用中的裝置移除 CA 和身分憑證。這項功能可防止使用者修改儲存在受管理 KeyStore 中的憑證。
4.9.1. 對於發布到裝置的任何應用程式，IT 管理員可以指定應用程式在執行階段自動取得存取權的憑證。
- 憑證選取範圍必須夠廣泛，才能讓單一設定套用至所有使用者，而每位使用者可能都有專屬的身分憑證。
4.9.2. IT 管理員可以從受管理的 KeyStore 中，自動移除憑證。
4.9.3. IT 管理員可以解除安裝 CA 憑證，或解除安裝所有非系統 CA 憑證，而不會向使用者顯示任何提示。
4.9.4. IT 管理員可以禁止使用者在受管理的 KeyStore 中設定憑證。
4.9.5. IT 管理員可以為工作應用程式預先授予憑證。
4.10. 委派憑證管理
IT 管理員可以將第三方憑證管理應用程式發布到裝置，並授權該應用程式在受管理的 KeyStore 中安裝憑證。
4.10.1. IT 管理員會指定憑證管理套件，由 DPC 設為委派憑證管理應用程式。
- 管理控制台可視需要建議已知的憑證管理套件，但必須允許 IT 管理員從可安裝的應用程式清單中，為適用使用者選擇。
4.11. 進階 VPN 管理
允許 IT 管理員指定永久連線 VPN，確認指定受管理應用程式的資料一律透過設定的 VPN 傳輸。
4.11.1. IT 管理員可以指定任意 VPN 套件，將其設為永久連線 VPN。
- EMM 控制台可視需要建議支援永久連線 VPN 的已知 VPN 套件，但無法將可用於永久連線設定的 VPN 限制在任何任意清單中。
4.11.2. IT 管理員可以使用受管理設定，指定應用程式的 VPN 設定。
4.12. IME 管理
IT 管理員可以管理裝置可設定的輸入法 (IME)。由於 IME 是在工作和個人資料夾之間共用，因此封鎖 IME 也會禁止個人使用這些 IME。不過，IT 管理員不得封鎖工作資料夾中的系統 IME (詳情請參閱進階 IME 管理)。
4.12.1. IT 管理員可以設定任意長度的 IME 許可清單 (包括空白清單，可封鎖非系統 IME)，其中可能包含任何任意 IME 套件。
- EMM 控制台可視需要建議要加入許可清單的已知或建議 IME，但必須允許 IT 管理員從可安裝的應用程式清單中，為適用使用者選擇。
4.12.2. EMM 必須告知 IT 管理員，在設有工作資料夾的裝置上，系統 IME 不在管理範圍內。
4.13. 進階 IME 管理
IT 管理員可以管理裝置可設定的輸入法 (IME)。進階 IME 管理功能則進一步擴充基本功能，讓 IT 管理員也能管理系統 IME 的使用，這類 IME 通常由裝置製造商或裝置電信業者提供。
4.13.1. IT 管理員可以設定任意長度的 IME 許可清單 (不含空白清單，因為空白清單會封鎖所有 IME，包括系統 IME)，其中可包含任何 IME 套件。
- EMM 控制台可視需要建議要加入許可清單的已知或建議 IME，但必須允許 IT 管理員從可安裝的應用程式清單中，為適用使用者選擇。
4.13.2. EMM 必須防止 IT 管理員設定空白許可清單，因為這項設定會禁止在裝置上設定所有 IME，包括系統 IME。
4.13.3. EMM 必須確認，如果輸入法編輯器許可清單不含系統輸入法編輯器，則在裝置上套用許可清單之前，第三方輸入法編輯器會無訊息安裝。
4.14. 無障礙服務管理
IT 管理員可以管理使用者裝置上允許的無障礙服務。無障礙服務是強大的工具，可協助身心障礙或暫時無法與裝置完整互動的使用者，但這類服務與公司資料互動的方式，可能不符合公司政策。這項功能可讓 IT 管理員關閉任何非系統無障礙服務。
4.14.1. IT 管理員可以設定任意長度的無障礙服務許可清單 (包括空白清單，這會封鎖非系統無障礙服務)，其中可能包含任何無障礙服務套件。如果套用至工作資料夾，則會同時影響個人資料夾和工作資料夾。
- 控制台可視需要建議將已知或推薦的無障礙服務加入許可清單，但必須允許 IT 管理員從可安裝的應用程式清單中，為適用使用者選擇。
4.15. 位置資訊分享設定管理
IT 管理員可以禁止使用者與工作資料夾中的應用程式分享位置資料。否則，您可以在「設定」中調整工作資料夾的位置資訊設定。
4.15.1. IT 管理員可以停用工作資料夾中的定位服務。
4.16. 進階位置資訊分享設定管理
IT 管理員可以對受管理裝置強制套用指定的位置資訊分享設定。 這項功能可確保企業應用程式一律能存取高精確度的位置資料。這項功能還可將位置資訊設定限制為節約耗電量模式，確保不會消耗額外電量。
4.16.1. IT 管理員可以將裝置定位服務設為下列任一模式：
- 。
- 僅限感應器 (例如 GPS)，但不包括網路提供的位置資訊。
- 節約耗電量，會限制更新頻率。
- 關閉。
4.17. 恢復原廠設定保護機制管理
IT 管理員可確保未經授權的使用者無法將裝置恢復原廠設定，保護公司擁有的裝置不被竊取。如果裝置歸還給 IT 部門時，恢復原廠設定保護機制會增加作業複雜度，IT 管理員也可以完全關閉這項機制。
4.17.1. IT 管理員可以禁止使用者透過「設定」將裝置恢復原廠設定。
4.17.2. IT 管理員可以指定有權在恢復原廠設定後佈建裝置的公司解鎖帳戶。
- 這個帳戶可以與個人綁定，也可以由整個企業用來解鎖裝置。
4.17.3. IT 管理員可以為指定裝置停用恢復原廠設定保護機制。
4.17.4. IT 管理員可以啟動遠端裝置抹除程序，並選擇抹除重設保護資料，藉此移除重設裝置上的恢復原廠設定保護機制。
4.18. 進階應用程式控制項
IT 管理員可以禁止使用者透過「設定」解除安裝或修改受管理應用程式，例如強制關閉應用程式或清除應用程式的資料快取。
4.18.1. IT 管理員可以禁止解除安裝任何受管理應用程式，或所有受管理應用程式。
4.18.2. IT 管理員可以禁止使用者透過「設定」修改應用程式資料。
4.19. 螢幕畫面擷取管理
IT 管理員可以禁止使用者在使用受管理應用程式時擷取螢幕截圖。這項設定會封鎖分享螢幕畫面應用程式，以及使用系統螢幕截圖功能的類似應用程式 (例如 Google 助理)。
4.19.1. IT 管理員可以禁止使用者擷取螢幕截圖。
4.20. 停用相機
IT 管理員可以禁止受管理應用程式使用裝置相機。
4.20.1. IT 管理員可以禁止受管理應用程式使用裝置相機。
4.21. 網路統計資料收集
IT 管理員可以從裝置的工作資料夾查詢網路使用統計資料。收集到的統計資料會反映在「設定」的「資料用量」部分中與使用者分享的使用資料。收集到的統計資料適用於工作資料夾中的應用程式使用情形。
4.21.1. IT 管理員可以查詢工作資料夾的網路統計資料摘要，並在 EMM 控制台中查看這些詳細資料。
4.21.2. IT 管理員可以查詢工作資料夾網路使用統計資料中的應用程式摘要，並在 EMM 控制台中查看依 UID 整理的詳細資料。
4.21.3. IT 管理員可以查詢工作資料夾的網路使用歷來資料，並在 EMM 控制台中查看依 UID 整理的詳細資料。
4.22. 進階網路統計資料收集
IT 管理員可以查詢整部受管理裝置的網路使用統計資料。收集到的統計資料會反映在「設定」的「資料用量」部分中，與使用者分享的使用資料。收集的統計資料適用於裝置上的應用程式使用情形。
4.22.1. IT 管理員可以查詢整個裝置的網路統計資料摘要，並在 EMM 控制台中查看這些詳細資料。
4.22.2. IT 管理員可以查詢應用程式網路使用統計資料摘要，瞭解特定裝置和可設定時間範圍，並在 EMM 控制台中查看依 UID 整理的詳細資料。
4.22.3. IT 管理員可以查詢指定裝置和可設定時間範圍的網路使用歷來資料，並在 EMM 控制台中查看依 UID 整理的詳細資料。
4.23. 重新啟動裝置
IT 管理員可以從遠端重新啟動受管理裝置。
4.23.1. IT 管理員可以遠端重新啟動受管理的裝置。
4.24. 系統無線通訊管理
允許 IT 管理員精細管理系統網路無線電和相關使用政策。
4.24.1. IT 管理員可以停用服務供應商傳送的區域廣播 (例如安珀警報)。
4.24.2. IT 管理員可以禁止使用者在「設定」中修改行動網路設定。
4.24.3. IT 管理員可以禁止使用者在「設定」中重設網路設定。
4.24.4. IT 管理員可以允許或禁止在漫遊時使用行動數據。
4.24.5. IT 管理員可以設定裝置是否能撥打電話 (緊急電話除外)。
4.24.6. IT 管理員可以設定裝置是否能收發簡訊。
4.24.7. IT 管理員可以禁止使用者透過網路共用功能，將裝置做為可攜式無線基地台使用。
4.24.8. IT 管理員可以將 Wi-Fi 逾時設為預設、僅限接上電源時或一律不。
4.24.9. IT 管理員可以禁止使用者設定或修改現有的藍牙連線。
4.25。系統音訊管理
IT 管理員可以默默管理裝置音訊功能，包括將裝置靜音、防止使用者變更音量設定，以及防止使用者取消靜音裝置麥克風。
4.25.1. IT 管理員可以將受管理的裝置設為靜音，不讓使用者知道。
4.25.2. IT 管理員可以禁止使用者修改裝置音量設定。
4.25.3. IT 管理員可以禁止使用者取消裝置麥克風靜音。
4.26. 系統時鐘管理
IT 管理員可以管理裝置時鐘和時區設定，並防止使用者修改自動裝置設定。
4.26.1. IT 管理員可以強制執行系統自動時間，防止使用者設定裝置的日期和時間。
4.26.2. IT 管理員可以自動關閉或開啟自動時間和自動時區。
4.27. 進階專用裝置功能
IT 管理員可以管理更精細的專用裝置功能，支援各種資訊站用途。
4.27.1. IT 管理員可以停用裝置螢幕鎖定。
4.27.2. IT 管理員可以關閉裝置狀態列，封鎖通知和快速設定。
4.27.3. IT 管理員可以強制裝置螢幕在充電時保持開啟。
4.27.4. IT 管理員可以禁止顯示下列系統 UI：
- 浮動式訊息
- 應用程式重疊。
4.27.5. IT 管理員可以允許系統建議應用程式在首次啟動時，略過使用者教學課程和其他入門提示。
4.28. 委派管理範圍
IT 管理員可以將額外權限委派給個別套件。
4.28.1. IT 管理員可以管理下列範圍：
4.29. 註冊專屬 ID 支援
自 Android 12 起，工作資料夾將無法再存取硬體專屬 ID。IT 管理員可以透過註冊專用 ID 追蹤具有工作資料夾的裝置生命週期，即使恢復原廠設定，該 ID 仍會保留。
4.29.2. 即使恢復原廠設定，這個註冊專屬 ID 也必須保留
4.30. Credential Manager 政策
IT 管理員可以使用政策，管理允許或封鎖哪些 Credential Manager 應用程式。
4.30.1 IT 管理員可以選擇封鎖裝置 (或工作資料夾) 上的所有 Credential Manager。
4.30.2 刻意留白。
4.30.3 IT 管理員可以指定允許提供 Credential Manager 功能的套件名稱清單。
4.31. 基本 eSIM 管理
允許 IT 管理員使用 eSIM 設定檔佈建裝置，並管理裝置上的生命週期。
4.31.1 IT 管理員可以自動在裝置上佈建 eSIM 設定檔。
4.31.2 IT 管理員可以從裝置中刪除受管理的 eSIM。
4.31.3 IT 管理員可以禁止使用者在「設定」中修改行動網路設定 (前往 mobileNetworksConfigDisabled)。
4.31.4 IT 管理員對裝置或工作資料夾執行遠端清除時，可以選擇一併移除裝置上受管理的 eSIM。根據預設，受管理的 eSIM 會從個人裝置的工作資料夾中移除，但會保留在公司裝置上。
4.31.5 (選用) IT 管理員可以使用 EMM 控制台 UI (或同等方法) 擷取裝置的 EID (嵌入式身分文件) 識別碼，並匯出這些值。
5. 裝置可用性
5.1. 受管理佈建自訂
IT 管理員可以修改預設設定流程的使用者體驗，加入企業專屬功能。IT 管理員也可以選擇在佈建期間顯示 EMM 提供的品牌宣傳。
5.1.1. IT 管理員可以指定下列企業專屬詳細資料，自訂佈建程序：企業顏色、企業標誌、企業服務條款和其他免責事項。
5.1.2. IT 管理員可以部署 EMM 專屬的自訂設定，其中包含下列詳細資料：EMM 顏色、EMM 標誌、EMM 服務條款和其他免責事項。
5.1.3 在 Android 10 以上版本中，企業資源已淘汰 [primaryColor]。
- EMM 必須在系統佈建免責事項套件中，加入佈建服務條款和其他免責事項，即使未使用 EMM 專屬自訂功能也一樣。
- EMM 可將不可設定、EMM 專屬的自訂設定設為所有部署作業的預設值，但必須允許 IT 管理員自行設定。
5.2. 企業自訂
IT 管理員可以使用企業品牌宣傳訊息，自訂工作資料夾。 舉例來說，IT 管理員可以將工作資料夾中的使用者圖示設為公司標誌。另一個例子是設定工作挑戰的背景顏色。
5.2.1. IT 管理員可以設定組織顏色，做為工作驗證的背景顏色。
5.2.2. IT 管理員可以設定工作資料夾的顯示名稱。
5.2.3. IT 管理員可以設定工作資料夾的使用者圖示。
5.2.4. IT 管理員可以禁止使用者修改工作資料夾使用者圖示。
5.3. 進階企業自訂
IT 管理員可以自訂受管理裝置，加入企業品牌宣傳訊息。例如，IT 管理員可以將主要使用者圖示設為公司標誌，或設定裝置桌布。
5.3.1. IT 管理員可以設定受管理裝置的顯示名稱。
5.3.2. IT 管理員可以設定受管理裝置的使用者圖示。
5.3.3. IT 管理員可以禁止使用者修改裝置使用者圖示。
5.3.4. IT 管理員可以設定裝置桌布。
5.3.5. IT 管理員可以禁止使用者修改裝置桌布。
5.4. 螢幕鎖定訊息
IT 管理員可以設定自訂訊息，一律顯示在裝置螢幕鎖定畫面上，不需解鎖裝置即可查看。
5.4.1. IT 管理員可以設定自訂螢幕鎖定訊息。
5.5. 政策透明度管理
IT 管理員可以自訂使用者修改裝置上的受管理設定時，系統提供的說明文字，或部署 EMM 提供的通用支援訊息。簡短和詳細支援訊息皆可自訂。舉例來說，如果使用者嘗試解除安裝 IT 管理員已禁止解除安裝的受管理應用程式，系統就會顯示這些訊息。
5.5.2. IT 管理員可以部署無法設定、EMM 專屬的簡短和詳細支援訊息。
- EMM 可將不可設定、EMM 專屬的支援訊息設為所有部署作業的預設訊息，但必須允許 IT 管理員設定自己的訊息。
5.6. 跨設定檔聯絡人管理
IT 管理員可以控管哪些聯絡人資料能從工作資料夾匯出。電話和訊息 (簡訊) 應用程式都必須在個人資料夾中執行，且需要存取工作資料夾聯絡人資料，才能有效率地處理工作聯絡人，但管理員可以選擇停用這些功能，保護工作資料。
5.6.1. IT 管理員可以為使用系統聯絡人供應程式的個人應用程式停用跨設定檔聯絡人搜尋。
5.6.2. IT 管理員可以為使用系統聯絡人供應程式的個人撥號應用程式，停用跨設定檔來電顯示查詢。
5.6.3. IT 管理員可以禁止與使用系統聯絡人供應程式的藍牙裝置共用藍牙聯絡人，例如車用免持通話或耳機。
5.7. 跨設定檔資料管理
除了工作資料夾的預設安全防護功能外，IT 管理員還能管理哪些資料可以離開工作資料夾。IT 管理員可透過這項功能，允許特定類型的跨設定檔資料共用，提升重要用途的可用性。IT 管理員也可以進一步鎖定裝置，保護公司資料。
5.7.1. IT 管理員可以設定跨設定檔意圖篩選器，讓個人應用程式可以解析工作設定檔的意圖，例如分享意圖或網頁連結。
- 管理中心可視需要建議已知或建議的意圖篩選器，但無法將意圖篩選器限制在任何任意清單中。
5.7.2. IT 管理員可以允許受管理應用程式在主畫面上顯示小工具。
- EMM 控制台必須提供 IT 管理員相關功能，讓他們能從可安裝的應用程式清單中，選擇要提供給適用使用者的應用程式。
5.7.3. IT 管理員可以禁止在工作資料夾和個人資料夾之間複製/貼上。
5.7.4. IT 管理員可以禁止使用者透過 NFC 傳輸分享工作資料夾中的資料。
5.7.5. IT 管理員可以允許個人應用程式開啟工作資料夾中的網頁連結。
5.8. 系統更新政策
IT 管理員可以設定並套用裝置的無線更新 (OTA) 系統更新。
5.8.1. IT 管理員可透過 EMM 控制台設定下列 OTA 設定：
- 自動：裝置會在 OTA 更新推出時安裝。
- 延後：IT 管理員必須能延後 OTA 更新，最長可延後 30 天。這項政策不會影響安全性更新 (例如每月安全性修補程式)。
- 時段：IT 管理員必須能夠在每日維護期間安排 OTA 更新。
5.8.2. EMM 的 DPC 會將 OTA 設定套用至裝置。
5.9. 鎖定任務模式管理
IT 管理員可以將一或多個應用程式鎖定在畫面上，確保使用者無法退出應用程式。
5.9.1. IT 管理員可透過 EMM 控制台，在背景允許安裝任意一組應用程式，並鎖定裝置。EMM 的 DPC 允許專用裝置模式。
5.10. 持續性偏好活動管理
允許 IT 管理員將應用程式設為預設意圖處理常式，處理符合特定意圖篩選器的意圖。例如，IT 管理員可以選擇要自動開啟網頁連結的瀏覽器應用程式，或輕觸主畫面按鈕時要使用的啟動器應用程式。
5.10.1. IT 管理員可以將任何套件設為預設意圖處理常式，用於任何意圖篩選器。
- EMM 控制台可選擇建議已知或建議的意圖進行設定，但無法將意圖限制在任何任意清單中。
- EMM 控制台必須允許 IT 管理員從應用程式清單中，選擇要為適用使用者安裝的應用程式。
5.11. 鍵盤鎖功能管理
IT 管理員可以管理使用者在解鎖裝置螢幕鎖定畫面和工作挑戰螢幕鎖定畫面之前可使用的功能。
5.11.1. EMM 的 DPC 可以關閉下列裝置螢幕鎖定功能：
- 信任代理
- 指紋解鎖
- 未遮蓋的通知
5.11.2. EMM 的 DPC 可關閉工作資料夾中的下列螢幕鎖定功能：
- 信任代理
- 指紋解鎖
5.12. 進階螢幕鎖定功能管理
IT 管理員可以管理公司裝置的進階螢幕鎖定功能。
5.12.1. IT 管理員可以停用下列裝置 Keyguard 功能：
5.13. 遠端偵錯
IT 管理員可以從裝置擷取偵錯資源，不需執行額外步驟。
5.13.1. IT 管理員可以遠端要求錯誤報告、透過 EMM 控制台查看錯誤報告，以及從 EMM 控制台下載錯誤報告。
5.14. MAC 位址擷取
EMM 可在背景擷取裝置的 MAC 位址。MAC 位址可用於識別企業基礎架構其他部分的裝置 (例如識別網路存取控管的裝置)。
5.14.1. EMM 可以在背景擷取裝置的 MAC 位址，並在 EMM 控制台中與裝置建立關聯。
5.15. 進階鎖定任務模式管理
將裝置設為專用裝置後，IT 管理員可以使用 EMM 控制台執行下列工作：
5.15.1. 使用 EMM 的 DPC，在不通知使用者的情況下，允許單一應用程式鎖定裝置。
5.15.2. 使用 EMM 的 DPC 開啟或關閉下列系統 UI 功能：
- [首頁] 按鈕
- 總覽
- 全域動作
- 通知
- 系統資訊 / 狀態列
- Keyguard (螢幕鎖定)
5.15.3. 使用 EMM 的 DPC 關閉系統錯誤對話方塊。
5.16. 進階系統更新政策
IT 管理員可以在指定凍結期間，封鎖裝置的系統更新。
5.16.1. EMM 的 DPC 可以在指定的凍結期內，對裝置套用無線 (OTA) 系統更新。
5.17. 工作資料夾政策透明度管理
IT 管理員可以自訂訊息，在使用者從裝置移除工作資料夾時顯示。
5.17.1. IT 管理員可以提供自訂文字，在工作資料夾抹除時顯示。
5.18. 連結的應用程式支援
IT 管理員可以設定套件清單，允許套件跨越工作資料夾邊界進行通訊。
5.19. 手動系統更新
IT 管理員可以提供路徑，手動安裝系統更新。
6. 裝置管理員淘汰作業
這個部分已移除。
7. API 使用量
7.1. 新繫結的標準政策控制器
根據預設，任何新繫結都必須使用 Android 裝置政策管理裝置。EMM 可能會提供使用自訂 DPC 管理裝置的選項，位於「進階」或類似術語標題下的設定區域。在新客戶的任何新手上路或設定工作流程中，不得讓他們任意選擇技術堆疊。
7.2. 新裝置的標準政策控制器
根據預設，所有新註冊的裝置 (無論是現有或新的繫結) 都必須使用 Android Device Policy 管理。EMM 可能會在「進階」或類似字詞的設定區域中，提供使用自訂 DPC 管理裝置的選項。