หน้านี้แสดงรายการฟีเจอร์ทั้งหมดของ Android Enterprise
หากคุณตั้งใจจะจัดการอุปกรณ์มากกว่า 500 เครื่อง โซลูชัน EMM ของคุณต้องรองรับฟีเจอร์มาตรฐานทั้งหมด () ของชุดโซลูชันอย่างน้อย 1 ชุดก่อนจึงจะวางจำหน่ายในเชิงพาณิชย์ได้ นักพัฒนาซอฟต์แวร์ EMM ที่ต้องการให้โซลูชันของตนแสดงอยู่ในไดเรกทอรี Enterprise Solutions ของ Android ว่ามีชุดการจัดการมาตรฐานจะต้องผ่านการยืนยันฟีเจอร์มาตรฐานและเป็นสมาชิกของโปรแกรมพาร์ทเนอร์ Android Enterprise
ฟีเจอร์ขั้นสูงชุดเพิ่มเติมพร้อมใช้งานสำหรับโซลูชันแต่ละชุด ฟีเจอร์เหล่านี้จะแสดงอยู่ในหน้าชุดโซลูชันแต่ละหน้า ได้แก่ โปรไฟล์งานในอุปกรณ์ส่วนตัว, โปรไฟล์งานในอุปกรณ์ของบริษัท, อุปกรณ์ที่มีการจัดการครบวงจร และอุปกรณ์เฉพาะ นักพัฒนาซอฟต์แวร์ EMM ที่เป็นสมาชิกโปรแกรมพาร์ทเนอร์ AE ซึ่งมีโซลูชันที่ผ่านการยืนยันฟีเจอร์ขั้นสูงจะแสดงอยู่ในไดเรกทอรี Enterprise Solutions ของ Android ว่ามีชุดการจัดการขั้นสูง
คีย์
| ฟีเจอร์มาตรฐาน รายการ | ฟีเจอร์ขั้นสูง รายการ | ฟีเจอร์ที่ไม่บังคับ | ไม่เกี่ยวข้อง |
1. การจัดเตรียมอุปกรณ์
1.1 การจัดสรรโปรไฟล์งานที่ใช้ DPC เป็นหลัก
คุณจัดสรรโปรไฟล์งานได้หลังจากดาวน์โหลด DPC ของ EMM จาก Google Play
1.1.1. DPC ของ EMM ต้องเผยแพร่ต่อสาธารณะใน Google Play เพื่อให้ผู้ใช้ติดตั้ง DPC ในฝั่งส่วนตัวของอุปกรณ์ได้
1.1.2. เมื่อติดตั้งแล้ว DPC ต้องแนะนำผู้ใช้ตลอดกระบวนการจัดสรรโปรไฟล์งาน
1.1.3. หลังจากจัดสรรเสร็จแล้ว จะไม่มีการจัดการใดๆ เหลืออยู่ในฝั่งส่วนตัวของอุปกรณ์
- คุณต้องนำนโยบายที่กำหนดไว้ในระหว่างการจัดสรรออก
- ต้องเพิกถอนสิทธิ์ของแอป
- DPC ของ EMM ต้องปิดอยู่อย่างน้อยในฝั่งส่วนตัวของอุปกรณ์
1.2 การจัดเตรียมอุปกรณ์โดยใช้ตัวระบุ DPC
ผู้ดูแลระบบไอทีสามารถจัดสรรอุปกรณ์ที่มีการจัดการครบวงจรหรืออุปกรณ์เฉพาะได้โดยใช้ตัวระบุ DPC ("afw#") ตามหลักเกณฑ์การใช้งานที่ระบุไว้ในเอกสารประกอบสำหรับนักพัฒนาซอฟต์แวร์ Play EMM API
1.2.1. DPC ของ EMM ต้องเผยแพร่ต่อสาธารณะใน Google Play DPC ต้องติดตั้งได้จากวิซาร์ดการตั้งค่าอุปกรณ์โดยการป้อนตัวระบุเฉพาะ DPC
1.2.2. เมื่อติดตั้งแล้ว DPC ของ EMM จะต้องแนะนำผู้ใช้ตลอดขั้นตอนการจัดสรรอุปกรณ์ที่มีการจัดการครบวงจรหรืออุปกรณ์เฉพาะ
1.3 การจัดเตรียมอุปกรณ์ NFC
ผู้ดูแลระบบไอทีสามารถใช้แท็ก NFC เพื่อจัดสรรอุปกรณ์ใหม่หรืออุปกรณ์ที่รีเซ็ตเป็นค่าเริ่มต้นตามหลักเกณฑ์การติดตั้งใช้งานที่ระบุไว้ในเอกสารประกอบสำหรับนักพัฒนาซอฟต์แวร์ Play EMM API
1.3.1. EMM ต้องใช้แท็ก NFC Forum Type 2 ที่มีหน่วยความจำอย่างน้อย 888 ไบต์ การจัดสรรต้องใช้ข้อมูลเพิ่มเติมในการจัดสรรเพื่อส่งรายละเอียดการลงทะเบียนที่ไม่ละเอียดอ่อน เช่น รหัสเซิร์ฟเวอร์และรหัสการลงทะเบียนไปยังอุปกรณ์ รายละเอียดการลงทะเบียนไม่ควรมีข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านหรือใบรับรอง
1.3.2. หลังจากที่ DPC ของ EMM ตั้งค่าตัวเองเป็นเจ้าของอุปกรณ์แล้ว DPC จะต้องเปิดขึ้นทันทีและล็อกตัวเองไว้ที่หน้าจอจนกว่าอุปกรณ์จะได้รับการจัดสรรอย่างสมบูรณ์ 1.3.3. เราขอแนะนำให้ใช้แท็ก NFC สำหรับ Android 10 ขึ้นไปเนื่องจากมีการเลิกใช้งาน NFC Beam (หรือที่เรียกว่า NFC Bump)
1.4. การจัดเตรียมอุปกรณ์ด้วยคิวอาร์โค้ด
ผู้ดูแลระบบไอทีสามารถใช้อุปกรณ์ใหม่หรืออุปกรณ์ที่รีเซ็ตเป็นค่าเริ่มต้นเพื่อสแกนคิวอาร์โค้ดที่สร้างโดยคอนโซลของ EMM เพื่อจัดสรรอุปกรณ์ตามหลักเกณฑ์การติดตั้งใช้งานที่ระบุไว้ใน เอกสารประกอบสำหรับนักพัฒนาซอฟต์แวร์ Play EMM API
1.4.1. คิวอาร์โค้ดต้องใช้ข้อมูลเพิ่มเติมในการจัดสรรเพื่อส่งรายละเอียดการลงทะเบียนที่ไม่ละเอียดอ่อน เช่น รหัสเซิร์ฟเวอร์และรหัสการลงทะเบียนไปยังอุปกรณ์ รายละเอียดการลงทะเบียนต้องไม่มีข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านหรือใบรับรอง
1.4.2. หลังจาก DPC ของ EMM ตั้งค่าอุปกรณ์แล้ว DPC จะต้องเปิดทันทีและล็อกตัวเองไว้ที่หน้าจอจนกว่าจะมีการจัดสรรอุปกรณ์อย่างสมบูรณ์
1.5. การตั้งค่าอุปกรณ์พร้อมใช้แบบรวมกลุ่ม
ข้อกำหนดนี้ถูกแทนที่ด้วยข้อกำหนด 1.6
1.6. การจัดสรรอุปกรณ์พร้อมใช้แบบรวมกลุ่ม
ผู้ดูแลระบบไอทีสามารถทำให้กระบวนการลงทะเบียนอุปกรณ์ส่วนใหญ่เป็นแบบอัตโนมัติได้โดยการติดตั้งใช้งานรายละเอียดการลงทะเบียน DPC ผ่านการตั้งค่าอุปกรณ์พร้อมใช้แบบรวมกลุ่ม DPC ของ EMM รองรับการจำกัดการลงทะเบียนเฉพาะบัญชีหรือโดเมนที่เจาะจง โดยขึ้นอยู่กับตัวเลือกการกำหนดค่าที่ EMM มีให้
1.6.1. ผู้ดูแลระบบไอทีสามารถจัดสรรอุปกรณ์ของบริษัทได้โดยใช้วิธีการตั้งค่าอุปกรณ์พร้อมใช้แบบรวมกลุ่มตามที่ระบุไว้ในการตั้งค่าอุปกรณ์พร้อมใช้แบบรวมกลุ่มสำหรับผู้ดูแลระบบไอที
1.6.2. หลังจาก DPC ของ EMM ตั้งค่าอุปกรณ์แล้ว DPC ของ EMM ต้องเปิดทันทีและล็อกตัวเองไว้ที่หน้าจอจนกว่าอุปกรณ์จะได้รับการจัดสรรอย่างสมบูรณ์
- ข้อกำหนดนี้ได้รับการยกเว้นสำหรับอุปกรณ์ที่ใช้รายละเอียดการลงทะเบียนการตั้งค่าอุปกรณ์พร้อมใช้แบบรวมกลุ่มเพื่อจัดสรรอุปกรณ์อย่างเต็มรูปแบบโดยไม่มีการแจ้งเตือน (เช่น ในการติดตั้งใช้งานอุปกรณ์เฉพาะ)
1.6.3. DPC ของ EMM ต้องใช้รายละเอียดการลงทะเบียนเพื่อตรวจสอบว่าผู้ใช้ที่ไม่ได้รับอนุญาตจะไม่สามารถดำเนินการเปิดใช้งานต่อได้เมื่อมีการเรียกใช้ DPC อย่างน้อยที่สุด การเปิดใช้งานต้องจำกัดไว้สำหรับผู้ใช้ขององค์กรที่ระบุเท่านั้น
1.6.4. เมื่อใช้รายละเอียดการลงทะเบียน DPC ของ EMM ต้องช่วยให้ผู้ดูแลระบบไอทีสามารถป้อนข้อมูลล่วงหน้าสำหรับรายละเอียดการลงทะเบียนได้ (เช่น รหัสเซิร์ฟเวอร์ รหัสการลงทะเบียน) นอกเหนือจากข้อมูลผู้ใช้ที่ไม่ซ้ำกันหรือข้อมูลอุปกรณ์ (เช่น ชื่อผู้ใช้/รหัสผ่าน โทเค็นการเปิดใช้งาน) เพื่อให้ผู้ใช้ไม่ต้องป้อนรายละเอียดเมื่อเปิดใช้งานอุปกรณ์
- EMM ต้องไม่ใส่ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านหรือใบรับรอง ในการกำหนดค่าของการตั้งค่าอุปกรณ์พร้อมใช้แบบรวมกลุ่ม
1.7 การจัดสรรโปรไฟล์งานของบัญชี Google
ข้อกำหนดนี้ถูกนำออกและแทนที่ด้วยข้อกำหนด 3.23
1.8. การจัดเตรียมอุปกรณ์ที่เชื่อมโยงกับบัญชี Google
ข้อกำหนดนี้ถูกนำออกและแทนที่ด้วยข้อกำหนด 3.23
1.9. การกำหนดค่าอุปกรณ์พร้อมใช้แบบรวมกลุ่มโดยตรง
ผู้ดูแลระบบไอทีสามารถใช้คอนโซลของ EMM เพื่อตั้งค่าอุปกรณ์พร้อมใช้แบบรวมกลุ่มโดยใช้ iframe อุปกรณ์พร้อมใช้แบบรวมกลุ่ม
1.10. โปรไฟล์งานในอุปกรณ์ของบริษัท
EMM สามารถลงทะเบียนอุปกรณ์ของบริษัทที่มีโปรไฟล์งานได้
1.10.1. เว้นว่างไว้โดยเจตนา
1.10.2. ผู้ดูแลระบบไอทีสามารถตั้งค่าการดำเนินการด้านการปฏิบัติตามข้อกำหนดสำหรับโปรไฟล์งานในอุปกรณ์ของบริษัทได้
1.10.3. ผู้ดูแลระบบไอทีสามารถปิดใช้งานกล้องในโปรไฟล์งานหรือทั้งอุปกรณ์ได้
1.10.4. ผู้ดูแลระบบไอทีสามารถปิดใช้งานการจับภาพหน้าจอในโปรไฟล์งานหรือทั้งอุปกรณ์ได้
1.10.5. ผู้ดูแลระบบไอทีสามารถตั้งค่ารายการที่บล็อกของแอปพลิเคชันที่ไม่สามารถติดตั้งในโปรไฟล์ส่วนตัวได้
1.10.6. ผู้ดูแลระบบไอทีสามารถยกเลิกการจัดการอุปกรณ์ของบริษัทได้โดยการนำโปรไฟล์งานออกหรือล้างข้อมูลทั้งหมดในอุปกรณ์
1.11. การจัดเตรียมอุปกรณ์เฉพาะ
ผู้ดูแลระบบไอทีสามารถลงทะเบียนอุปกรณ์เฉพาะได้โดยที่ผู้ใช้ไม่ต้องรับข้อความแจ้งให้ตรวจสอบสิทธิ์ด้วยบัญชี Google
2. ความปลอดภัยของอุปกรณ์
2.1 มาตรการรักษาความปลอดภัยของอุปกรณ์
ผู้ดูแลระบบไอทีสามารถตั้งค่าและบังคับใช้การถามคำถามเพื่อความปลอดภัยของอุปกรณ์ (PIN/รูปแบบ/รหัสผ่าน) จากระดับความซับซ้อน 3 ระดับที่กำหนดไว้ล่วงหน้าในอุปกรณ์ที่มีการจัดการ
2.1.1. นโยบายต้องบังคับใช้การตั้งค่าที่จัดการการตรวจสอบความปลอดภัยของอุปกรณ์ (parentProfilePasswordRequirements สำหรับโปรไฟล์งาน, passwordRequirements สำหรับอุปกรณ์ที่มีการจัดการครบวงจรและอุปกรณ์เฉพาะ)
2.1.2. ความซับซ้อนของรหัสผ่านต้องสอดคล้องกับความซับซ้อนของรหัสผ่านต่อไปนี้
- PASSWORD_COMPLEXITY_LOW - รูปแบบหรือ PIN ที่มีตัวเลขซ้ำ (4444) หรือเป็นลําดับตัวเลข (1234, 4321, 2468)
- PASSWORD_COMPLEXITY_MEDIUM - PIN ที่ไม่มีตัวเลขซ้ำ (4444) หรือเป็นลําดับตัวเลข (1234, 4321, 2468) รหัสผ่านที่เป็นตัวอักษรหรือรหัสผ่านที่เป็นตัวอักษรและตัวเลขคละกันที่มีความยาวอย่างน้อย 4 ตัว
- PASSWORD_COMPLEXITY_HIGH - PIN ที่ไม่มีตัวเลขซ้ำ (4444) หรือเป็นลําดับตัวเลข (1234, 4321, 2468) และมีความยาวอย่างน้อย 8 ตัว หรือรหัสผ่านที่เป็นตัวอักษรหรือตัวอักษรและตัวเลขคละกันที่มีความยาวอย่างน้อย 6 ตัว
2.1.3. นอกจากนี้ คุณยังบังคับใช้ข้อจำกัดรหัสผ่านเพิ่มเติมเป็นการตั้งค่าเดิมในอุปกรณ์ของบริษัทได้ด้วย
2.2 มาตรการรักษาความปลอดภัยของงาน
ผู้ดูแลระบบไอทีสามารถตั้งค่าและบังคับใช้การถามคำถามเพื่อรักษาความปลอดภัยสำหรับแอปและข้อมูลในโปรไฟล์งานซึ่งแยกต่างหากและมีข้อกำหนดที่แตกต่างจากการถามคำถามเพื่อรักษาความปลอดภัยของอุปกรณ์ (2.1.)
2.2.1. นโยบายต้องบังคับใช้มาตรการรักษาความปลอดภัยสำหรับโปรไฟล์งาน โดยค่าเริ่มต้น ผู้ดูแลระบบไอทีควรตั้งค่าข้อจำกัดสำหรับโปรไฟล์งานเท่านั้น หากไม่ได้ระบุขอบเขต ผู้ดูแลระบบไอทีจะตั้งค่านี้ได้ทั้งอุปกรณ์โดยระบุขอบเขต (ดูข้อกำหนด 2.1)
2.1.2. ความซับซ้อนของรหัสผ่านควรสอดคล้องกับความซับซ้อนของรหัสผ่านต่อไปนี้
- PASSWORD_COMPLEXITY_LOW - รูปแบบหรือ PIN ที่มีตัวเลขซ้ำ (4444) หรือเป็นลําดับตัวเลข (1234, 4321, 2468)
- PASSWORD_COMPLEXITY_MEDIUM - PIN ที่ไม่มีตัวเลขซ้ำ (4444) หรือเป็นลําดับตัวเลข (1234, 4321, 2468) รหัสผ่านที่เป็นตัวอักษร หรือรหัสผ่านที่เป็นตัวอักษรและตัวเลขคละกันที่มีความยาวอย่างน้อย 4 ตัว
- PASSWORD_COMPLEXITY_HIGH - PIN ที่ไม่มีตัวเลขซ้ำ (4444) หรือเป็นลําดับตัวเลข (1234, 4321, 2468) และมีความยาวอย่างน้อย 8 ตัว หรือรหัสผ่านที่เป็นตัวอักษรหรือตัวอักษรและตัวเลขคละกันที่มีความยาวอย่างน้อย 6 ตัว
2.3 การจัดการรหัสผ่านขั้นสูง
2.3.1. เว้นว่างไว้โดยเจตนา
2.3.2. เว้นว่างไว้โดยเจตนา
2.3.3. คุณสามารถตั้งค่าวงจรของรหัสผ่านต่อไปนี้สำหรับหน้าจอล็อกแต่ละหน้าจอที่มีในอุปกรณ์
- เว้นว่างโดยเจตนา
- เว้นว่างโดยเจตนา
- จำนวนครั้งสูงสุดที่ป้อนรหัสผ่านไม่ถูกต้องก่อนล้างข้อมูล: ระบุจำนวนครั้งที่ผู้ใช้สามารถป้อนรหัสผ่านไม่ถูกต้องก่อนที่ระบบจะล้างข้อมูลบริษัทออกจากอุปกรณ์ ผู้ดูแลระบบไอทีต้องปิดฟีเจอร์นี้ได้
2.4 การจัดการ Smart Lock
ผู้ดูแลระบบไอทีสามารถจัดการได้ว่าตัวแทนความน่าเชื่อถือในฟีเจอร์ Smart Lock ของ Android จะได้รับอนุญาตให้ปลดล็อกอุปกรณ์หรือไม่ ผู้ดูแลระบบไอทีสามารถปิดวิธีการปลดล็อกบางอย่าง เช่น อุปกรณ์บลูทูธที่เชื่อถือได้ การจดจำใบหน้า และการจดจำเสียงพูด หรือจะเลือกปิดฟีเจอร์นี้ทั้งหมดก็ได้
2.4.1. ผู้ดูแลระบบไอทีสามารถปิดใช้ เอเจนต์ความน่าเชื่อถือของ Smart Lock ได้อย่างอิสระสำหรับหน้าจอล็อกแต่ละหน้าจอที่มีในอุปกรณ์
2.4.2. ผู้ดูแลระบบไอทีสามารถเลือกอนุญาตและตั้งค่าตัวแทนความน่าเชื่อถือของ Smart Lock ได้อย่างอิสระสำหรับหน้าจอล็อกแต่ละหน้าจอที่มีในอุปกรณ์ โดยตัวแทนความน่าเชื่อถือมีดังนี้ บลูทูธ, NFC, สถานที่, ใบหน้า, ร่างกาย และเสียง
- ผู้ดูแลระบบไอทีสามารถแก้ไขพารามิเตอร์การกำหนดค่าตัวแทนความน่าเชื่อถือที่มีอยู่ได้
2.5 ล้างข้อมูลและล็อก
ผู้ดูแลระบบไอทีสามารถใช้คอนโซลของ EMM เพื่อล็อกและล้างข้อมูลงานจากอุปกรณ์ที่มีการจัดการจากระยะไกลได้
2.5.1. DPC ของ EMM ต้องล็อกอุปกรณ์
2.5.2. DPC ของ EMM ต้องล้างข้อมูลในอุปกรณ์
2.6 การบังคับใช้เพื่อให้เป็นไปตามข้อกำหนด
หากอุปกรณ์ไม่เป็นไปตามนโยบายความปลอดภัย ระบบจะจำกัดข้อมูลงานโดยอัตโนมัติ
2.6.1. นโยบายความปลอดภัยที่บังคับใช้ในอุปกรณ์ต้องมีนโยบายรหัสผ่านเป็นอย่างน้อย
2.7 นโยบายความปลอดภัยเริ่มต้น
EMM ต้องบังคับใช้นโยบายความปลอดภัยที่ระบุในอุปกรณ์โดยค่าเริ่มต้น โดยไม่ต้องให้ผู้ดูแลระบบไอทีตั้งค่าหรือปรับแต่งการตั้งค่าใดๆ ในคอนโซลของ EMM เราขอแนะนำ (แต่ไม่บังคับ) ให้ EMM ไม่อนุญาตให้ผู้ดูแลระบบไอทีเปลี่ยนสถานะเริ่มต้นของฟีเจอร์ความปลอดภัยเหล่านี้
2.7.1. DPC ของ EMM ต้องบล็อกการติดตั้งแอปจากแหล่งที่มาที่ไม่รู้จัก ซึ่งรวมถึงแอปที่ติดตั้งในฝั่งส่วนตัวของอุปกรณ์ Android 8.0 ขึ้นไปที่มีโปรไฟล์งาน
2.7.2. DPC ของ EMM ต้องบล็อกฟีเจอร์การแก้ไขข้อบกพร่อง
2.8. นโยบายความปลอดภัยสำหรับอุปกรณ์เฉพาะ
อุปกรณ์เฉพาะจะถูกล็อกไว้โดยไม่มีทางให้ผู้ใช้แอบเข้าไปเปิดใช้การดำเนินการอื่นๆ
2.8.1. DPC ของ EMM ต้องปิดการเปิดเครื่องเข้าสู่โหมดปลอดภัยโดยค่าเริ่มต้น
2.8.2. ต้องเปิด DPC ของ EMM และล็อกไว้ที่หน้าจอทันทีเมื่อเปิดเครื่องครั้งแรกในระหว่างการจัดสรร เพื่อให้แน่ใจว่าจะไม่มีการโต้ตอบกับอุปกรณ์ในลักษณะอื่นใด
2.8.3. ต้องตั้งค่า DPC ของ EMM เป็น Launcher เริ่มต้นเพื่อให้มั่นใจว่าแอปที่อนุญาตจะล็อกอยู่บนหน้าจอเมื่อเปิดเครื่องตามหลักเกณฑ์การใช้งานที่กำหนดไว้
2.9. การสนับสนุน Play Integrity
EMM ใช้ Play Integrity API เพื่อตรวจสอบว่าอุปกรณ์เป็นอุปกรณ์ Android ที่ถูกต้อง
2.9.1. DPC ของ EMM จะใช้ Play Integrity API ในระหว่างการจัดสรร
2.9.2. DPC ของ EMM จะตรวจสอบ Play Integrity อีกครั้งทุกครั้งที่อุปกรณ์เช็คอินกับเซิร์ฟเวอร์ของ EMM ซึ่งผู้ดูแลระบบไอทีสามารถกำหนดค่าได้ เซิร์ฟเวอร์ EMM จะยืนยันข้อมูล APK ในการตอบกลับการตรวจสอบความสมบูรณ์และการตอบกลับก่อนที่จะอัปเดตนโยบายองค์กรในอุปกรณ์
2.9.3. ผู้ดูแลระบบไอทีสามารถตั้งค่าการตอบสนองต่อนโยบายที่แตกต่างกันตามผลลัพธ์ของการตรวจสอบ Play Integrity ซึ่งรวมถึงการบล็อกการจัดสรร การล้างข้อมูลองค์กร และการอนุญาตให้ลงทะเบียนต่อได้
- บริการ EMM จะบังคับใช้การตอบสนองต่อนโยบายนี้สำหรับผลลัพธ์ของการตรวจสอบความสมบูรณ์แต่ละครั้ง
2.9.4. หากการตรวจสอบ Play Integrity ครั้งแรกไม่สำเร็จหรือแสดงผลลัพธ์ที่ไม่ตรงตามความสมบูรณ์ระดับสูง หาก DPC ของ EMM ยังไม่ได้เรียกใช้ ensureWorkingEnvironment ก็จะต้องเรียกใช้และทำการตรวจสอบซ้ำก่อนที่การจัดสรรจะเสร็จสมบูรณ์
2.10. การบังคับใช้การตรวจสอบแอป
ผู้ดูแลระบบไอทีสามารถเปิดยืนยันแอปในอุปกรณ์ได้ ฟีเจอร์ยืนยันแอปจะสแกนแอปที่ติดตั้งในอุปกรณ์ Android เพื่อหาซอฟต์แวร์ที่เป็นอันตรายทั้งก่อนและหลังการติดตั้ง ซึ่งช่วยให้มั่นใจได้ว่าแอปที่เป็นอันตรายจะไม่สามารถบุกรุกข้อมูลของบริษัทได้
2.10.1. DPC ของ EMM ต้องเปิดฟีเจอร์ตรวจสอบแอปโดยค่าเริ่มต้น
2.11. การรองรับ Direct Boot
แอปจะทำงานในอุปกรณ์ Android 7.0 ขึ้นไปที่เพิ่งเปิดเครื่องไม่ได้จนกว่าจะมีการปลดล็อกอุปกรณ์เป็นครั้งแรก การรองรับการบูตโดยตรงช่วยให้มั่นใจได้ว่า DPC ของ EMM จะทำงานอยู่เสมอและสามารถบังคับใช้นโยบายได้ แม้ว่าอุปกรณ์จะยังไม่ได้ปลดล็อกก็ตาม
2.11.1. DPC ของ EMM ใช้ประโยชน์จากพื้นที่เก็บข้อมูลที่เข้ารหัสของอุปกรณ์เพื่อดำเนินการฟังก์ชันการจัดการที่สำคัญก่อนที่จะถอดรหัสพื้นที่เก็บข้อมูลที่เข้ารหัสข้อมูลเข้าสู่ระบบของ DPC ฟังก์ชันการจัดการที่พร้อมใช้งานระหว่างการเปิดเครื่องโดยตรงต้องรวมถึง (แต่ไม่จำกัดเพียง) สิ่งต่อไปนี้
- ล้างข้อมูลระดับองค์กร ซึ่งรวมถึงความสามารถในการล้างข้อมูลการป้องกันการรีเซ็ตเป็นค่าเริ่มต้นตามความเหมาะสม
2.11.2. DPC ของ EMM ต้องไม่เปิดเผยข้อมูลบริษัทภายในพื้นที่เก็บข้อมูลที่เข้ารหัสของอุปกรณ์
2.11.3. EMM สามารถตั้งค่าและเปิดใช้งานโทเค็นเพื่อเปิดปุ่มลืมรหัสผ่านในหน้าจอล็อกของโปรไฟล์งานได้ ปุ่มนี้ใช้เพื่อขอให้ผู้ดูแลระบบไอทีรีเซ็ตรหัสผ่านโปรไฟล์งานอย่างปลอดภัย
2.12. การจัดการความปลอดภัยของฮาร์ดแวร์
ผู้ดูแลระบบไอทีสามารถล็อกองค์ประกอบฮาร์ดแวร์ของอุปกรณ์ที่บริษัทเป็นเจ้าของเพื่อป้องกันข้อมูลรั่วไหล
2.12.1. ผู้ดูแลระบบไอทีสามารถบล็อกผู้ใช้ไม่ให้ต่อเชื่อมสื่อภายนอกที่เป็นอุปกรณ์ฮาร์ดแวร์กับอุปกรณ์ของตนได้
2.12.2. ผู้ดูแลระบบไอทีสามารถบล็อกไม่ให้ผู้ใช้แชร์ข้อมูลจากอุปกรณ์โดยใช้ NFC Beam ได้ ฟีเจอร์ย่อยนี้เป็นฟีเจอร์ที่ไม่บังคับ เนื่องจาก Android 10 ขึ้นไปไม่รองรับฟังก์ชัน NFC Beam อีกต่อไป
2.12.3. ผู้ดูแลระบบไอทีสามารถบล็อกไม่ให้ผู้ใช้โอนไฟล์ผ่าน USB จากอุปกรณ์ของตนได้
2.13. การบันทึกความปลอดภัยขององค์กร
ผู้ดูแลระบบไอทีสามารถรวบรวมข้อมูลการใช้งานจากอุปกรณ์ที่สามารถแยกวิเคราะห์และประเมินพฤติกรรมที่เป็นอันตรายหรือมีความเสี่ยงแบบเป็นโปรแกรมได้ กิจกรรมที่บันทึกไว้รวมถึงกิจกรรม Android Debug Bridge (adb) การเปิดแอป และการปลดล็อกหน้าจอ
2.13.1. ผู้ดูแลระบบไอทีสามารถเปิดใช้การบันทึกความปลอดภัยสำหรับอุปกรณ์ที่เฉพาะเจาะจง และ DPC ของ EMM ต้องสามารถดึงข้อมูลทั้งบันทึกความปลอดภัยและบันทึกความปลอดภัยก่อนการรีบูตได้โดยอัตโนมัติ
2.13.2. ผู้ดูแลระบบไอทีสามารถตรวจสอบบันทึกความปลอดภัยขององค์กรสำหรับอุปกรณ์หนึ่งๆ และกรอบเวลาที่กำหนดค่าได้ในคอนโซลของ EMM
2.13.3. ผู้ดูแลระบบไอทีสามารถส่งออกบันทึกความปลอดภัยขององค์กรจากคอนโซลของ EMM ได้
3. การจัดการบัญชีและแอป
3.1 การเชื่อมโยงองค์กร
ผู้ดูแลระบบไอทีสามารถเชื่อมโยง EMM กับองค์กรของตนได้ ซึ่งจะช่วยให้ EMM ใช้ Managed Google Play เพื่อเผยแพร่แอปไปยังอุปกรณ์ต่างๆ ได้
3.1.1. ผู้ดูแลระบบที่มี Managed Google Domains อยู่แล้วสามารถเชื่อมโยงโดเมนกับ EMM ได้
3.1.2. คอนโซลของ EMM ต้องจัดสรรและตั้งค่า ESA ที่ไม่ซ้ำกันโดยอัตโนมัติสำหรับแต่ละองค์กร
3.1.3. ยกเลิกการลงทะเบียนองค์กรโดยใช้ Play EMM API
3.1.4. คอนโซล EMM จะแนะนำให้ผู้ดูแลระบบป้อนอีเมลที่ทำงานในขั้นตอนการลงชื่อสมัครใช้ Android และไม่แนะนำให้ใช้บัญชี Gmail
3.1.5. EMM จะกรอกอีเมลของผู้ดูแลระบบล่วงหน้าในขั้นตอนการลงชื่อสมัครใช้ Android
3.2 การจัดสรรบัญชี Managed Google Play
EMM สามารถจัดสรรบัญชีผู้ใช้ขององค์กรได้โดยไม่ต้องแจ้งให้ทราบ ซึ่งเรียกว่าบัญชี Managed Google Play บัญชีเหล่านี้จะระบุผู้ใช้ที่มีการจัดการและอนุญาตให้ใช้กฎการเผยแพร่แอปที่ไม่ซ้ำกันสำหรับผู้ใช้แต่ละราย
3.2.1. DPC ของ EMM สามารถจัดสรรและเปิดใช้งานบัญชี Managed Google Play ได้โดยไม่ต้องแจ้งให้ทราบตามหลักเกณฑ์การใช้งานที่กำหนดไว้ โดยการดำเนินการดังกล่าวมีรายละเอียดดังนี้
- เพิ่มบัญชี Managed Google Play ประเภท
userAccountลงในอุปกรณ์แล้ว - บัญชี Managed Google Play ประเภท
userAccountต้องมีการแมปแบบ 1 ต่อ 1 กับผู้ใช้จริงในคอนโซลของ EMM
3.3. การจัดสรรบัญชีอุปกรณ์ Managed Google Play
EMM สามารถสร้างและจัดสรรบัญชีอุปกรณ์ Managed Google Play ได้ บัญชีอุปกรณ์รองรับการติดตั้งแอปแบบเงียบจาก Managed Google Play Store และไม่ได้เชื่อมโยงกับผู้ใช้รายเดียว แต่จะใช้บัญชีอุปกรณ์เพื่อระบุอุปกรณ์เครื่องเดียวเพื่อรองรับกฎการเผยแพร่แอปต่ออุปกรณ์ในสถานการณ์อุปกรณ์เฉพาะ
3.3.1. DPC ของ EMM สามารถจัดสรรและเปิดใช้งานบัญชี Managed Google Play ได้โดยไม่ต้องแจ้งให้ทราบตามหลักเกณฑ์การใช้งานที่กำหนดไว้
ในการดำเนินการดังกล่าว คุณต้องเพิ่มบัญชี Managed Google Play ประเภท deviceAccount ลงในอุปกรณ์
3.4. การจัดสรรบัญชี Managed Google Play สำหรับอุปกรณ์เดิม
EMM สามารถจัดสรรบัญชีผู้ใช้ระดับองค์กรที่เรียกว่าบัญชี Managed Google Play ได้โดยไม่ต้องแจ้งให้ทราบ บัญชีเหล่านี้จะระบุผู้ใช้ที่มีการจัดการและอนุญาตให้ใช้กฎการเผยแพร่แอปที่ไม่ซ้ำกันสำหรับผู้ใช้แต่ละราย
3.4.1. DPC ของ EMM สามารถจัดสรรและเปิดใช้งานบัญชี Managed Google Play ได้โดยไม่ต้องแจ้งให้ทราบตามหลักเกณฑ์การใช้งานที่กำหนดไว้ โดยการดำเนินการดังกล่าวมีรายละเอียดดังนี้
- เพิ่มบัญชี Managed Google Play ประเภท
userAccountลงในอุปกรณ์แล้ว - บัญชี Managed Google Play ประเภท
userAccountต้องมีการแมปแบบ 1 ต่อ 1 กับผู้ใช้จริงในคอนโซลของ EMM
3.5. การเผยแพร่แอปแบบเงียบ
ผู้ดูแลระบบไอทีสามารถเผยแพร่แอปงานในอุปกรณ์ของผู้ใช้แบบเงียบๆ โดยไม่ต้องมีการโต้ตอบจากผู้ใช้
3.5.1. คอนโซล EMM ต้องใช้ Play EMM API เพื่ออนุญาตให้ผู้ดูแลระบบไอทีติดตั้งแอปงานในอุปกรณ์ที่มีการจัดการ
3.5.2. คอนโซล EMM ต้องใช้ Play EMM API เพื่ออนุญาตให้ผู้ดูแลระบบไอทีอัปเดตแอปงานในอุปกรณ์ที่มีการจัดการ
3.5.3. คอนโซล EMM ต้องใช้ Play EMM API เพื่ออนุญาตให้ผู้ดูแลระบบไอทีถอนการติดตั้งแอปในอุปกรณ์ที่มีการจัดการ
3.6. การจัดการการกำหนดค่าที่มีการจัดการ
ผู้ดูแลระบบไอทีสามารถดูและตั้งค่าการกำหนดค่าที่มีการจัดการหรือแอปใดก็ตามที่รองรับการกำหนดค่าที่มีการจัดการได้โดยไม่ต้องแจ้งให้ผู้ใช้ทราบ
3.6.1. คอนโซลของ EMM ต้องสามารถดึงข้อมูลและแสดงการตั้งค่าการกำหนดค่าที่มีการจัดการของแอป Play ใดก็ได้
- EMM สามารถเรียกใช้
Products.getAppRestrictionsSchemaเพื่อดึงสคีมาการกำหนดค่าที่มีการจัดการของแอปหรือฝังเฟรมการกำหนดค่าที่มีการจัดการในคอนโซล EMM ของตนเองได้
3.6.2. คอนโซลของ EMM ต้องอนุญาตให้ผู้ดูแลระบบไอทีตั้งค่าการกำหนดค่าประเภทใดก็ได้ (ตามที่เฟรมเวิร์ก Android กำหนด) สำหรับแอป Play โดยใช้ Play EMM API
3.6.3. คอนโซลของ EMM ต้องอนุญาตให้ผู้ดูแลระบบไอทีตั้งค่าไวลด์การ์ด (เช่น $username$ หรือ %emailAddress%) เพื่อให้สามารถใช้การกำหนดค่าเดียวสำหรับแอป เช่น Gmail กับผู้ใช้หลายคนได้ iframe การกำหนดค่าที่มีการจัดการจะรองรับข้อกำหนดนี้โดยอัตโนมัติ
3.7. การจัดการแคตตาล็อกแอป
ผู้ดูแลระบบไอทีสามารถนำเข้ารายการแอปที่ได้รับอนุมัติสำหรับองค์กรจาก Managed Google Play (play.google.com/work)
3.7.1. คอนโซลของ EMM จะแสดงรายการแอปที่ได้รับอนุมัติให้เผยแพร่ได้ ซึ่งรวมถึงรายการต่อไปนี้
- แอปที่ซื้อใน Managed Google Play
- แอปส่วนตัวที่ผู้ดูแลระบบไอทีมองเห็น
- แอปที่ได้รับอนุมัติโดยอัตโนมัติ
3.8. การอนุมัติแอปแบบเป็นโปรแกรม
คอนโซลของ EMM ใช้ iframe ของ Managed Google Play เพื่อรองรับความสามารถในการค้นหาและอนุมัติแอปของ Google Play ผู้ดูแลระบบไอทีสามารถค้นหาแอป อนุมัติแอป และอนุมัติสิทธิ์ของแอปใหม่ได้โดยไม่ต้องออกจากคอนโซลของ EMM
3.8.1. ผู้ดูแลระบบไอทีสามารถค้นหาแอปและอนุมัติแอปภายในคอนโซลของ EMM โดยใช้ iframe ของ Managed Google Play
3.9. การจัดการเลย์เอาต์ร้านค้าขั้นพื้นฐาน
คุณสามารถใช้แอป Managed Google Play Store ในอุปกรณ์เพื่อติดตั้งและอัปเดตแอปงานได้ เลย์เอาต์พื้นฐานของ Store จะแสดงโดยค่าเริ่มต้นและแสดงรายการแอปที่ได้รับอนุมัติสำหรับองค์กร ซึ่ง EMM จะกรองตามผู้ใช้ตามนโยบาย
3.9.1. ผู้ดูแลระบบไอทีสามารถ[จัดการชุดผลิตภัณฑ์ที่ผู้ใช้เข้าถึงได้]/android/work/play/emm-api/samples#grant_a_user_access_to_apps) เพื่ออนุญาตให้ดูและติดตั้งแอปพลิเคชันจาก Managed Google Play Store ในส่วน "หน้าแรกของ Store"
3.10. การกำหนดค่าเลย์เอาต์ร้านค้าขั้นสูง
ผู้ดูแลระบบไอทีสามารถปรับแต่งเลย์เอาต์ของ Store ที่เห็นในแอป Managed Google Play Store ในอุปกรณ์ได้
3.10.1. ผู้ดูแลระบบไอทีสามารถดำเนินการต่อไปนี้ในคอนโซลของ EMM เพื่อปรับแต่งเลย์เอาต์ของ Managed Google Play Store
- สร้างหน้าเลย์เอาต์ร้านค้าได้สูงสุด 100 หน้า หน้าเว็บสามารถมีชื่อหน้าเว็บที่แปลแล้วได้ไม่จำกัดจำนวน
- สร้างคลัสเตอร์ได้สูงสุด 30 รายการสำหรับแต่ละหน้า คลัสเตอร์สามารถมีชื่อคลัสเตอร์ที่แปลแล้วได้หลายชื่อ
- กำหนดแอปให้กับแต่ละคลัสเตอร์ได้สูงสุด 100 แอป
- เพิ่มลิงก์ด่วนได้สูงสุด 10 รายการในแต่ละหน้า
- ระบุลำดับการจัดเรียงแอปภายในคลัสเตอร์และคลัสเตอร์ภายในหน้าเว็บ
3.11. การจัดการใบอนุญาตแอป
เราเลิกใช้งานฟีเจอร์นี้แล้ว
3.12. การจัดการแอปส่วนตัวที่โฮสต์โดย Google
ผู้ดูแลระบบไอทีสามารถอัปเดตแอปส่วนตัวที่โฮสต์โดย Google ผ่านคอนโซล EMM แทนการอัปเดตผ่าน Google Play Console
3.12.1. ผู้ดูแลระบบไอทีสามารถอัปโหลดแอปเวอร์ชันใหม่ที่เผยแพร่แบบส่วนตัวไปยังองค์กรแล้วได้โดยใช้สิ่งต่อไปนี้
3.13. การจัดการแอปส่วนตัวที่โฮสต์เอง
เราเลิกใช้งานฟีเจอร์นี้แล้ว
3.14. การแจ้งเตือนแบบพุลของ EMM
แทนที่จะค้นหา Play เป็นระยะๆ เพื่อระบุเหตุการณ์ที่ผ่านมา เช่น การอัปเดตแอปที่มีสิทธิ์ใหม่หรือการกำหนดค่าที่มีการจัดการ การแจ้งเตือนแบบพุลของ EMM จะแจ้งเตือน EMM เกี่ยวกับเหตุการณ์ดังกล่าวในแบบเรียลไทม์ในเชิงรุก ซึ่งช่วยให้ EMM ดำเนินการอัตโนมัติและส่งการแจ้งเตือนด้านการดูแลระบบที่กำหนดเองตามเหตุการณ์เหล่านี้ได้
3.14.1. EMM ต้องใช้การแจ้งเตือน EMM ของ Play เพื่อดึงชุดการแจ้งเตือน
3.14.2. EMM ต้องแจ้งเตือนผู้ดูแลระบบไอทีโดยอัตโนมัติ (เช่น ทางอีเมลอัตโนมัติ) เกี่ยวกับเหตุการณ์การแจ้งเตือนต่อไปนี้
newPermissionEvent: กำหนดให้ผู้ดูแลระบบไอทีต้องอนุมัติสิทธิ์ของแอปใหม่ก่อนที่แอปจะติดตั้งหรืออัปเดตแบบเงียบในอุปกรณ์ของผู้ใช้ได้appRestrictionsSchemaChangeEvent: อาจต้องให้ผู้ดูแลระบบไอทีอัปเดตการกำหนดค่าที่มีการจัดการของแอปเพื่อรักษาประสิทธิภาพที่ต้องการappUpdateEvent: อาจเป็นประโยชน์สำหรับผู้ดูแลระบบไอทีที่ต้องการตรวจสอบว่าประสิทธิภาพของเวิร์กโฟลว์หลักไม่ได้รับผลกระทบจากการอัปเดตแอปproductAvailabilityChangeEvent: อาจส่งผลต่อความสามารถในการติดตั้งแอปหรืออัปเดตแอปinstallFailureEvent: Play ไม่สามารถติดตั้งแอปแบบเงียบในอุปกรณ์ได้ ซึ่งบ่งชี้ว่าอาจมีการกำหนดค่าอุปกรณ์บางอย่างที่ป้องกันการติดตั้ง EMM ไม่ควรพยายามติดตั้งแบบเงียบอีกครั้งทันทีหลังจากได้รับการแจ้งเตือนนี้ เนื่องจากตรรกะการลองใหม่ของ Play เองจะล้มเหลวไปแล้ว
3.14.3. EMM จะดำเนินการที่เหมาะสมโดยอัตโนมัติตามเหตุการณ์การแจ้งเตือนต่อไปนี้
newDeviceEvent: ในระหว่างการจัดเตรียมอุปกรณ์ EMM ต้องรอให้newDeviceEventก่อนที่จะเรียกใช้ Play EMM API ในภายหลังสำหรับอุปกรณ์ใหม่ ซึ่งรวมถึงการติดตั้งแอปแบบไม่แสดงข้อความแจ้งและการตั้งค่าการกำหนดค่าที่มีการจัดการproductApprovalEvent: เมื่อได้รับการแจ้งเตือนproductApprovalEventEMM ต้องอัปเดตรายการแอปที่ได้รับอนุมัติซึ่งนำเข้าสู่คอนโซล EMM โดยอัตโนมัติเพื่อเผยแพร่ไปยังอุปกรณ์หากมีเซสชันผู้ดูแลระบบไอทีที่ใช้งานอยู่ หรือหากรายการแอปที่ได้รับอนุมัติไม่โหลดซ้ำโดยอัตโนมัติเมื่อเริ่มต้นเซสชันผู้ดูแลระบบไอทีแต่ละเซสชัน
3.15. ข้อกำหนดในการใช้งาน API
EMM จะใช้ API ของ Google ในวงกว้างเพื่อหลีกเลี่ยงรูปแบบการเข้าชมที่อาจส่งผลเสียต่อความสามารถของผู้ดูแลระบบไอทีในการจัดการแอปในสภาพแวดล้อมเวอร์ชันที่ใช้งานจริง
3.15.1. EMM ต้องปฏิบัติตามขีดจำกัดการใช้งาน Play EMM API การไม่แก้ไขลักษณะการทำงานที่เกินหลักเกณฑ์เหล่านี้อาจส่งผลให้มีการระงับการใช้ API ตามที่ Google พิจารณาเห็นสมควร
3.15.2. EMM ควรกระจายการเข้าชมจากองค์กรต่างๆ ตลอดทั้งวัน แทนที่จะรวมการเข้าชมขององค์กรไว้ในช่วงเวลาที่เจาะจงหรือใกล้เคียงกัน พฤติกรรมที่สอดคล้องกับรูปแบบการเข้าชมนี้ เช่น การดำเนินการแบบกลุ่มที่กำหนดเวลาไว้สำหรับอุปกรณ์แต่ละเครื่องที่ลงทะเบียน อาจส่งผลให้มีการระงับการใช้ API ตามดุลยพินิจของ Google
3.15.3. EMM ไม่ควรส่งคำขอที่ไม่สมบูรณ์หรือคำขอที่ไม่ถูกต้องโดยเจตนาอย่างต่อเนื่อง ซึ่งไม่ได้พยายามดึงข้อมูลหรือจัดการข้อมูลจริงขององค์กร พฤติกรรมที่สอดคล้องกับรูปแบบการเข้าชมนี้อาจส่งผลให้มีการระงับการใช้ API ตามที่ Google เห็นสมควร
3.16. การจัดการการกำหนดค่าที่มีการจัดการขั้นสูง
3.16.1. คอนโซลของ EMM ต้องสามารถดึงข้อมูลและแสดงการตั้งค่าการกำหนดค่าที่มีการจัดการ (ซ้อนกันได้สูงสุด 4 ระดับ) ของแอป Play ใดก็ได้ โดยใช้
- iframe ของ Managed Google Play หรือ
- UI ที่กำหนดเอง
3.16.2. คอนโซลของ EMM ต้องสามารถเรียกข้อมูลและแสดงความคิดเห็นที่ส่งกลับมาจากช่องทางแสดงความคิดเห็นของแอปได้เมื่อผู้ดูแลระบบไอทีตั้งค่าไว้
- คอนโซลของ EMM ต้องอนุญาตให้ผู้ดูแลระบบไอทีเชื่อมโยงรายการความคิดเห็นที่เฉพาะเจาะจงกับอุปกรณ์และแอปที่สร้างความคิดเห็นนั้น
- คอนโซลของ EMM ต้องอนุญาตให้ผู้ดูแลระบบไอทีสมัครรับการแจ้งเตือนหรือรายงานของข้อความบางประเภท (เช่น ข้อความแสดงข้อผิดพลาด)
3.16.3. คอนโซลของ EMM ต้องส่งเฉพาะค่าที่มีค่าเริ่มต้นหรือค่าที่ผู้ดูแลระบบตั้งค่าด้วยตนเองโดยใช้สิ่งต่อไปนี้
- iframe การกำหนดค่าที่มีการจัดการ หรือ
- UI ที่กำหนดเอง
3.17. การจัดการเว็บแอป
ผู้ดูแลระบบไอทีสามารถสร้างและเผยแพร่เว็บแอปในคอนโซล EMM ได้
3.17.1. ผู้ดูแลระบบไอทีสามารถใช้คอนโซลของ EMM เพื่อเผยแพร่ทางลัดไปยังเว็บแอปโดยใช้สิ่งต่อไปนี้
3.18. การจัดการวงจรของบัญชี Managed Google Play
EMM สามารถสร้าง อัปเดต และลบบัญชี Managed Google Play ในนามของผู้ดูแลระบบไอทีได้
3.18.1. EMM สามารถจัดการวงจรของบัญชี Managed Google Play ตามหลักเกณฑ์การใช้งานที่ระบุไว้ในเอกสารประกอบสำหรับนักพัฒนาซอฟต์แวร์ Play EMM API
3.18.2. EMM สามารถตรวจสอบสิทธิ์บัญชี Managed Google Play อีกครั้งได้โดยไม่ต้องมีการโต้ตอบจากผู้ใช้
3.19. การจัดการแทร็กแอปพลิเคชัน
3.19.1. ผู้ดูแลระบบไอทีสามารถดึงรายการรหัสติดตามที่นักพัฒนาแอปกำหนดไว้สำหรับแอปหนึ่งๆ ได้
3.19.2. ผู้ดูแลระบบไอทีสามารถตั้งค่าอุปกรณ์ให้ใช้แทร็กการพัฒนาที่เฉพาะเจาะจงสำหรับแอปพลิเคชันได้
3.20. การจัดการการอัปเดตแอปพลิเคชันขั้นสูง
3.20.1. ผู้ดูแลระบบไอทีสามารถอนุญาตให้แอปใช้การอัปเดตแอปที่มีลำดับความสำคัญสูงเพื่ออัปเดตเมื่อการอัปเดตพร้อมใช้งาน
3.20.2. ผู้ดูแลระบบไอทีสามารถอนุญาตให้แอปเลื่อนการอัปเดตแอปออกไปเป็นเวลา 90 วันได้
3.21. การจัดการวิธีการจัดสรร
EMM สามารถสร้างการกำหนดค่าการจัดสรรและแสดงให้ผู้ดูแลระบบไอทีเห็นในรูปแบบที่พร้อมสำหรับการเผยแพร่ไปยังผู้ใช้ปลายทาง (เช่น คิวอาร์โค้ด, การกำหนดค่าแบบ Zero-Touch, URL ของ Play Store)
3.22. อัปเกรดการเชื่อมโยงองค์กร
ผู้ดูแลระบบไอทีสามารถอัปเกรดประเภทการเชื่อมโยงระดับองค์กรเป็นองค์กรที่ใช้โดเมน Google ที่มีการจัดการ ซึ่งจะช่วยให้องค์กรเข้าถึงบริการและฟีเจอร์ของบัญชี Google ในอุปกรณ์ที่ลงทะเบียนได้
3.22.1. คอนโซล EMM ช่วยให้ผู้ดูแลระบบไอทีเรียกใช้การอัปเกรดกลุ่มบัญชี Managed Google Play สำหรับองค์กรที่มีอยู่เป็นกลุ่มโดเมน Google ที่มีการจัดการสำหรับองค์กรได้โดยใช้ API ที่จำเป็น
3.22.2. EMM ควรใช้ Pub/Sub เพื่อรับการแจ้งเตือนเกี่ยวกับเหตุการณ์การอัปเกรดที่ผู้ดูแลระบบไอทีเป็นผู้เริ่ม (แม้แต่เหตุการณ์ที่เกิดขึ้นนอกคอนโซล EMM) และอัปเดต UI เพื่อแสดงการเปลี่ยนแปลงเหล่านี้
3.23. การจัดสรรบัญชี Google ที่มีการจัดการ
EMM สามารถจัดสรรอุปกรณ์ด้วยบัญชีผู้ใช้ระดับองค์กร ซึ่งเรียกว่าบัญชี Google ที่มีการจัดการ บัญชีเหล่านี้จะระบุผู้ใช้ที่มีการจัดการและอนุญาตให้ใช้กฎการเผยแพร่แอป รวมถึงอนุญาตให้เข้าถึงบริการของ Google นอกจากนี้ ผู้ดูแลระบบไอทียังสามารถกำหนดนโยบายเพื่อกำหนดให้มีการตรวจสอบสิทธิ์บัญชี Google ที่มีการจัดการในระหว่างหรือหลังการลงทะเบียน
3.23.1. DPC ของ EMM สามารถจัดสรรบัญชี Google ที่มีการจัดการตามหลักเกณฑ์การติดตั้งใช้งานที่กำหนดไว้
โดยการดำเนินการดังกล่าวมีรายละเอียดดังนี้
- มีการเพิ่มบัญชี Google ที่มีการจัดการลงในอุปกรณ์
- บัญชี Google ที่มีการจัดการต้องมีการแมปแบบ 1 ต่อ 1 กับผู้ใช้จริงในคอนโซลของ EMM
3.23.2. ผู้ดูแลระบบไอทีสามารถใช้นโยบายนี้เพื่อให้ผู้ใช้มีตัวเลือกในการลงชื่อเข้าใช้บัญชี Google ที่มีการจัดการเพื่อลงทะเบียน
3.23.3. ผู้ดูแลระบบไอทีสามารถใช้นโยบายเพื่อควบคุมว่าผู้ใช้จำเป็นต้องลงชื่อเข้าใช้บัญชี Google ที่มีการจัดการเพื่อลงทะเบียนให้เสร็จสมบูรณ์หรือไม่
3.23.4. ผู้ดูแลระบบไอทีสามารถเลือกจำกัดขั้นตอนการอัปเกรดให้ใช้ได้เฉพาะกับตัวระบุบัญชี (อีเมล) ที่เฉพาะเจาะจงสำหรับอุปกรณ์ที่กำหนดได้
3.24. การอัปเกรดบัญชี Managed Google Play
ผู้ดูแลระบบไอทีสามารถอัปเกรดประเภทบัญชีผู้ใช้เป็นบัญชี Google ที่มีการจัดการ ซึ่งจะช่วยให้อุปกรณ์เข้าถึงบริการและฟีเจอร์ของบัญชี Google ในอุปกรณ์ที่ลงทะเบียนได้
3.24.1. ผู้ดูแลระบบไอทีสามารถอัปเกรดบัญชี Managed Google Play ที่มีอยู่ในอุปกรณ์เป็นบัญชี Google ที่มีการจัดการได้
3.24.2. ผู้ดูแลระบบไอทีสามารถเลือกจำกัดขั้นตอนการอัปเกรดให้ใช้ได้เฉพาะกับตัวระบุบัญชี (อีเมล) ที่เฉพาะเจาะจงสำหรับอุปกรณ์ที่กำหนดได้
3.25. บทบาทของแอป
DPC ที่กำหนดเองไม่รองรับฟีเจอร์นี้
3.26. การโอนและการกู้คืนข้อมูลในอุปกรณ์
ผู้ดูแลระบบไอทีสามารถเปิดใช้การโอนข้อมูลและการกู้คืนอุปกรณ์สำหรับอุปกรณ์ที่มีการจัดการครบวงจรซึ่งติดตั้งบัญชี Google ที่มีการจัดการและมีแอป Google Restore ในอุปกรณ์ ซึ่งเป็นข้อเสนอแพลตฟอร์มสำหรับอุปกรณ์ที่มีการจัดการครบวงจร ฟังก์ชันนี้ไม่รองรับโปรไฟล์งาน ซึ่งรวมถึงทั้ง COPE และ BYOD
3.26.1. คอนโซล EMM ช่วยให้ผู้ดูแลระบบไอทีเปิดใช้บริการสำรองข้อมูลได้โดยเปิดใช้ setBackupServiceEnabled เนื่องจากฟีเจอร์นี้จะปิดอยู่โดยค่าเริ่มต้นในอุปกรณ์ที่มีการจัดการครบวงจร
4. การจัดการอุปกรณ์
4.1 การจัดการนโยบายสิทธิ์รันไทม์
ผู้ดูแลระบบไอทีสามารถตั้งค่าการตอบกลับเริ่มต้นสำหรับคำขอสิทธิ์รันไทม์ที่แอปงานส่งมาได้โดยไม่ต้องแจ้งให้ผู้ใช้ทราบ
4.1.1. ผู้ดูแลระบบไอทีต้องเลือกจากตัวเลือกต่อไปนี้ได้เมื่อตั้งค่านโยบายสิทธิ์รันไทม์เริ่มต้นสำหรับองค์กร
- ข้อความแจ้ง (อนุญาตให้ผู้ใช้เลือก)
- allow
- ปฏิเสธ
EMM ควรบังคับใช้การตั้งค่าเหล่านี้โดยใช้ DPC ของ EMM
4.2 การจัดการสถานะการให้สิทธิ์รันไทม์
หลังจากตั้งค่านโยบายสิทธิ์รันไทม์เริ่มต้น (ไปที่ 4.1) ผู้ดูแลระบบไอทีสามารถตั้งค่าการตอบกลับสำหรับสิทธิ์ที่เฉพาะเจาะจงจากแอปงานที่สร้างขึ้นใน API 23 ขึ้นไปได้โดยไม่ต้องแจ้งให้ผู้ใช้ทราบ
4.2.1. ผู้ดูแลระบบไอทีต้องสามารถตั้งค่าสถานะการให้สิทธิ์ (ค่าเริ่มต้น ให้สิทธิ์ หรือปฏิเสธ) ของคำขอสิทธิ์ใดๆ จากแอปงานที่สร้างบน API 23 ขึ้นไป EMM ควรบังคับใช้การตั้งค่าเหล่านี้โดยใช้ DPC ของ EMM
4.3 การจัดการการกำหนดค่า Wi-Fi
ผู้ดูแลระบบไอทีสามารถจัดสรรการกำหนดค่า Wi-Fi ขององค์กรในอุปกรณ์ที่มีการจัดการได้โดยไม่ต้องแจ้งให้ผู้ใช้ทราบ ซึ่งรวมถึง
4.3.1. SSID โดยใช้ DPC ของ EMM
4.3.2. รหัสผ่าน โดยใช้ DPC ของ EMM
4.4 การจัดการความปลอดภัยของ Wi-Fi
ผู้ดูแลระบบไอทีสามารถจัดสรรการกำหนดค่า Wi-Fi ระดับองค์กรในอุปกรณ์ที่มีการจัดการซึ่งมีฟีเจอร์ความปลอดภัยขั้นสูงต่อไปนี้
4.4.1. ข้อมูลประจำตัว โดยใช้ DPC ของ EMM
4.4.2. ใบรับรองสำหรับการให้สิทธิ์ไคลเอ็นต์ โดยใช้ DPC ของ EMM
4.4.3. ใบรับรอง CA โดยใช้ DPC ของ EMM
4.5 การจัดการ Wi-Fi ขั้นสูง
ผู้ดูแลระบบไอทีสามารถล็อกการกำหนดค่า Wi-Fi ในอุปกรณ์ที่มีการจัดการเพื่อป้องกันไม่ให้ผู้ใช้สร้างการกำหนดค่าหรือแก้ไขการกำหนดค่าขององค์กร
4.5.1. ผู้ดูแลระบบไอทีสามารถล็อกการกำหนดค่า Wi-Fi ขององค์กรได้ในการกำหนดค่าอย่างใดอย่างหนึ่งต่อไปนี้
- ผู้ใช้ไม่สามารถแก้ไขการกำหนดค่า Wi-Fi ที่จัดสรรโดย EMM แต่สามารถเพิ่มและแก้ไขเครือข่ายที่ผู้ใช้กำหนดค่าเองได้ (เช่น เครือข่ายส่วนตัว)
- ผู้ใช้ไม่สามารถเพิ่มหรือแก้ไขเครือข่าย Wi-Fi ในอุปกรณ์ ซึ่งจะจำกัดการเชื่อมต่อ Wi-Fi ไว้เฉพาะเครือข่ายที่ EMM จัดสรรไว้เท่านั้น
4.6 การจัดการบัญชี
ผู้ดูแลระบบไอทีสามารถยืนยันได้ว่าบัญชีของบริษัทที่ไม่ได้รับอนุญาตจะไม่สามารถโต้ตอบกับข้อมูลของบริษัทสำหรับบริการต่างๆ เช่น พื้นที่เก็บข้อมูล SaaS และแอปเพื่อการทำงาน หรืออีเมล หากไม่มีฟีเจอร์นี้ ผู้ใช้จะเพิ่มบัญชีส่วนตัวลงในแอปขององค์กรที่รองรับบัญชีผู้ใช้ทั่วไปได้ด้วย ซึ่งจะทำให้ผู้ใช้แชร์ข้อมูลขององค์กรกับบัญชีส่วนตัวเหล่านั้นได้
4.6.1. ผู้ดูแลระบบไอทีสามารถป้องกันไม่ให้เพิ่มหรือแก้ไขบัญชีได้
- เมื่อบังคับใช้นโยบายนี้ในอุปกรณ์ EMM ต้องตั้งค่าข้อจำกัดนี้ก่อนที่การจัดสรรจะเสร็จสมบูรณ์ เพื่อให้มั่นใจว่าคุณจะไม่สามารถหลีกเลี่ยงนโยบายนี้โดยการเพิ่มบัญชีก่อนที่นโยบายจะมีผลบังคับใช้
4.7 การจัดการบัญชี Workspace
เราเลิกใช้งานฟีเจอร์นี้แล้ว ดูข้อกำหนดในการเปลี่ยนทดแทนได้ที่ข้อ 3.23
4.8. การจัดการใบรับรอง
ช่วยให้ผู้ดูแลระบบไอทีกำหนดค่าใบรับรองข้อมูลประจำตัวและผู้ออกใบรับรองบนอุปกรณ์เพื่อให้เข้าถึงข้อมูลต่างๆ ของบริษัทได้
4.8.1. ผู้ดูแลระบบไอทีสามารถติดตั้งใบรับรองข้อมูลประจำตัวของผู้ใช้ที่สร้างโดย PKI ของตนเองเป็นรายผู้ใช้ได้ คอนโซลของ EMM ต้องผสานรวมกับ PKI อย่างน้อย 1 รายการและแจกจ่ายใบรับรองที่สร้างจากโครงสร้างพื้นฐานนั้น
4.8.2. ผู้ดูแลระบบไอทีสามารถติดตั้งผู้ออกใบรับรองในคีย์สโตร์ที่มีการจัดการได้
4.9. การจัดการใบรับรองขั้นสูง
ช่วยให้ผู้ดูแลระบบไอทีเลือกใบรับรองที่แอปที่มีการจัดการบางแอปควรใช้ได้โดยไม่ต้องแจ้งให้ผู้ใช้ทราบ นอกจากนี้ ฟีเจอร์นี้ยังช่วยให้ผู้ดูแลระบบไอทีสามารถนำ CA และใบรับรองข้อมูลประจำตัวออกจากอุปกรณ์ที่ใช้งานอยู่ได้ ฟีเจอร์นี้จะป้องกันไม่ให้ผู้ใช้แก้ไขข้อมูลเข้าสู่ระบบที่จัดเก็บไว้ใน Keystore ที่มีการจัดการ
4.9.1. สำหรับแอปที่เผยแพร่ไปยังอุปกรณ์ ผู้ดูแลระบบไอทีสามารถระบุใบรับรองที่แอปจะได้รับสิทธิ์เข้าถึงโดยอัตโนมัติในระหว่างรันไทม์
- การเลือกใบรับรองต้องเป็นแบบทั่วไปมากพอที่จะอนุญาตให้มีการกำหนดค่าเดียวที่ใช้กับผู้ใช้ทั้งหมด ซึ่งแต่ละรายอาจมีใบรับรองข้อมูลประจำตัวเฉพาะผู้ใช้
4.9.2. ผู้ดูแลระบบไอทีสามารถนำใบรับรองออกจาก Keystore ที่มีการจัดการได้โดยไม่ต้องแจ้งให้ทราบ
4.9.3. ผู้ดูแลระบบไอทีสามารถถอนการติดตั้งใบรับรอง CA หรือใบรับรอง CA ที่ไม่ใช่ของระบบทั้งหมดได้โดยไม่มีการแจ้งเตือน
4.9.4. ผู้ดูแลระบบไอทีสามารถป้องกันไม่ให้ผู้ใช้กำหนดค่าข้อมูลเข้าสู่ระบบใน Keystore ที่มีการจัดการได้
4.9.5. ผู้ดูแลระบบไอทีสามารถให้สิทธิ์ใบรับรองล่วงหน้าสำหรับแอปงานได้
4.10. การจัดการใบรับรองที่ได้รับมอบ
ผู้ดูแลระบบไอทีสามารถเผยแพร่แอปการจัดการใบรับรองของบุคคลที่สามไปยังอุปกรณ์และให้สิทธิพิเศษแก่แอปนั้นในการติดตั้งใบรับรองในคีย์สโตร์ที่มีการจัดการ
4.10.1. ผู้ดูแลระบบไอทีจะระบุแพ็กเกจการจัดการใบรับรองเพื่อตั้งค่าเป็นแอปการจัดการใบรับรองที่ได้รับมอบสิทธิ์โดย DPC
- คอนโซลอาจแนะนำแพ็กเกจการจัดการใบรับรองที่รู้จัก (ไม่บังคับ) แต่ต้องอนุญาตให้ผู้ดูแลระบบไอทีเลือกจากรายการแอปที่พร้อมให้ติดตั้งสำหรับผู้ใช้ที่เกี่ยวข้อง
4.11. การจัดการ VPN ขั้นสูง
ช่วยให้ผู้ดูแลระบบไอทีระบุ VPN แบบเปิดตลอดเวลาเพื่อยืนยันว่าข้อมูลจากแอปที่มีการจัดการที่ระบุจะผ่าน VPN ที่ตั้งค่าไว้เสมอ
4.11.1. ผู้ดูแลระบบไอทีสามารถระบุแพ็กเกจ VPN ใดก็ได้เพื่อตั้งค่าเป็น VPN แบบเปิดตลอดเวลา
- คอนโซลของ EMM อาจแนะนำแพ็กเกจ VPN ที่รู้จักซึ่งรองรับ VPN ที่เปิดตลอดเวลา แต่จะจำกัด VPN ที่ใช้ได้สำหรับการกำหนดค่า VPN ที่เปิดตลอดเวลาให้เป็นรายการที่กำหนดเองไม่ได้
4.11.2. ผู้ดูแลระบบไอทีสามารถใช้การกำหนดค่าที่มีการจัดการเพื่อระบุการตั้งค่า VPN สำหรับแอปได้
4.12. การจัดการ IME
ผู้ดูแลระบบไอทีสามารถจัดการวิธีการป้อนข้อมูล (IME) ที่ตั้งค่าสำหรับอุปกรณ์ได้ เนื่องจากมีการแชร์ IME ทั้งในโปรไฟล์งานและโปรไฟล์ส่วนตัว การบล็อกการใช้ IME จะป้องกันไม่ให้ใช้ IME เหล่านั้นเพื่อการใช้งานส่วนตัวด้วย อย่างไรก็ตาม ผู้ดูแลระบบไอทีไม่สามารถบล็อก IME ของระบบในโปรไฟล์งานได้ (ดูรายละเอียดเพิ่มเติมได้ที่การจัดการ IME ขั้นสูง)
4.12.1. ผู้ดูแลระบบไอทีสามารถตั้งค่ารายการที่อนุญาตของ IME ที่มีความยาวตามต้องการ (รวมถึงรายการว่างเปล่า ซึ่งจะบล็อก IME ที่ไม่ใช่ของระบบ) ซึ่งอาจมีแพ็กเกจ IME ใดก็ได้ตามต้องการ
- คอนโซลของ EMM อาจแนะนำ IME ที่รู้จักหรือแนะนำให้รวมไว้ในรายการที่อนุญาต (ไม่บังคับ) แต่ต้องอนุญาตให้ผู้ดูแลระบบไอทีเลือกจากรายการแอปที่พร้อมให้ติดตั้งสำหรับผู้ใช้ที่เกี่ยวข้อง
4.12.2. EMM ต้องแจ้งให้ผู้ดูแลระบบไอทีทราบว่า IME ของระบบจะไม่รวมอยู่ในการจัดการในอุปกรณ์ที่มีโปรไฟล์งาน
4.13. การจัดการ IME ขั้นสูง
ผู้ดูแลระบบไอทีสามารถจัดการวิธีการป้อนข้อมูล (IME) ที่ตั้งค่าสำหรับอุปกรณ์ได้ การจัดการ IME ขั้นสูงจะขยายฟีเจอร์พื้นฐานโดยอนุญาตให้ผู้ดูแลระบบไอทีจัดการการใช้ IME ของระบบด้วย ซึ่งโดยปกติแล้วผู้ผลิตอุปกรณ์หรือผู้ให้บริการของอุปกรณ์จะเป็นผู้จัดหาให้
4.13.1. ผู้ดูแลระบบไอทีสามารถตั้งค่ารายการที่อนุญาตของ IME ที่มีความยาวเท่าใดก็ได้ (ยกเว้นรายการที่ว่างเปล่า ซึ่งจะบล็อก IME ทั้งหมด รวมถึง IME ของระบบ) ซึ่งอาจมีแพ็กเกจ IME ใดก็ได้
- คอนโซลของ EMM อาจแนะนำ IME ที่รู้จักหรือแนะนำให้รวมไว้ในรายการที่อนุญาต (ไม่บังคับ) แต่ต้องอนุญาตให้ผู้ดูแลระบบไอทีเลือกจากรายการแอปที่พร้อมให้ติดตั้งสำหรับผู้ใช้ที่เกี่ยวข้อง
4.13.2. EMM ต้องป้องกันไม่ให้ผู้ดูแลระบบไอทีตั้งค่ารายการที่อนุญาตที่ว่างเปล่า เนื่องจากการตั้งค่านี้จะบล็อก IME ทั้งหมด รวมถึง IME ของระบบไม่ให้ตั้งค่าในอุปกรณ์
4.13.3. EMM ต้องยืนยันว่าหากรายการที่อนุญาตของ IME ไม่มี IME ของระบบ ระบบจะติดตั้ง IME ของบุคคลที่สามแบบเงียบก่อนที่จะใช้รายการที่อนุญาตในอุปกรณ์
4.14. การจัดการบริการการช่วยเหลือพิเศษ
ผู้ดูแลระบบไอทีสามารถจัดการบริการการช่วยเหลือพิเศษที่อนุญาตในอุปกรณ์ของผู้ใช้ได้ แม้ว่าบริการการช่วยเหลือพิเศษจะเป็นเครื่องมือที่มีประสิทธิภาพสำหรับผู้ใช้ที่มีความพิการหรือผู้ที่ไม่สามารถโต้ตอบกับอุปกรณ์ได้อย่างเต็มที่ชั่วคราว แต่บริการเหล่านี้อาจโต้ตอบกับข้อมูลขององค์กรในลักษณะที่ไม่เป็นไปตามนโยบายขององค์กร ฟีเจอร์นี้ช่วยให้ผู้ดูแลระบบไอทีปิดบริการการช่วยเหลือพิเศษที่ไม่ใช่ของระบบได้
4.14.1. ผู้ดูแลระบบไอทีสามารถตั้งค่ารายการที่อนุญาตสำหรับบริการการช่วยเหลือพิเศษที่มีความยาวเท่าใดก็ได้ (รวมถึงรายการที่ว่างเปล่า ซึ่งจะบล็อกบริการการช่วยเหลือพิเศษที่ไม่ใช่ของระบบ) ซึ่งอาจมีแพ็กเกจบริการการช่วยเหลือพิเศษใดๆ ก็ได้ เมื่อใช้กับโปรไฟล์งาน การดำเนินการนี้จะส่งผลต่อทั้งโปรไฟล์ส่วนตัวและโปรไฟล์งาน
- คอนโซลอาจแนะนำบริการการช่วยเหลือพิเศษที่รู้จักหรือแนะนำให้รวมไว้ในรายการที่อนุญาต แต่ต้องอนุญาตให้ผู้ดูแลระบบไอทีเลือกจากรายการแอปที่พร้อมให้ติดตั้งสำหรับผู้ใช้ที่เกี่ยวข้อง
4.15. การจัดการการแชร์ตำแหน่ง
ผู้ดูแลระบบไอทีสามารถป้องกันไม่ให้ผู้ใช้แชร์ข้อมูลตำแหน่งกับแอปในโปรไฟล์งานได้ มิเช่นนั้น คุณจะกำหนดค่าการตั้งค่าตำแหน่งสำหรับโปรไฟล์งานได้ในการตั้งค่า
4.15.1. ผู้ดูแลระบบไอทีสามารถปิดใช้บริการตำแหน่งภายในโปรไฟล์งานได้
4.16. การจัดการการแชร์ตำแหน่งขั้นสูง
ผู้ดูแลระบบไอทีสามารถบังคับใช้การตั้งค่าการแชร์ตำแหน่งที่กำหนดในอุปกรณ์ที่มีการจัดการได้ ฟีเจอร์นี้ช่วยให้มั่นใจได้ว่าแอปขององค์กรจะเข้าถึงข้อมูลตำแหน่งที่มีความแม่นยำสูงได้เสมอ นอกจากนี้ ฟีเจอร์นี้ยังช่วยให้มั่นใจได้ว่าจะไม่มีการใช้แบตเตอรี่เพิ่มเติมโดยการจำกัดการตั้งค่าตำแหน่งให้อยู่ในโหมดประหยัดแบตเตอรี่
4.16.1. ผู้ดูแลระบบไอทีสามารถตั้งค่าบริการตำแหน่งของอุปกรณ์เป็นโหมดต่อไปนี้แต่ละโหมดได้
- ความแม่นยำสูง
- เซ็นเซอร์เท่านั้น เช่น GPS แต่ไม่รวมตำแหน่งที่เครือข่ายระบุ
- ประหยัดแบตเตอรี่ ซึ่งจะจำกัดความถี่ในการอัปเดต
- ปิด
4.17. การจัดการการป้องกันการรีเซ็ตเป็นค่าเริ่มต้น
ช่วยให้ผู้ดูแลระบบไอทีปกป้องอุปกรณ์ของบริษัทจากการขโมยได้โดยตรวจสอบว่าผู้ใช้ที่ไม่ได้รับอนุญาตจะไม่สามารถรีเซ็ตอุปกรณ์เป็นค่าเริ่มต้นได้ หากการป้องกันการรีเซ็ตเป็นค่าเริ่มต้นทำให้เกิดความซับซ้อนในการดำเนินการเมื่อมีการส่งคืนอุปกรณ์ให้ฝ่ายไอที ผู้ดูแลระบบไอทีก็สามารถปิดการป้องกันการรีเซ็ตเป็นค่าเริ่มต้นทั้งหมดได้เช่นกัน
4.17.1. ผู้ดูแลระบบไอทีสามารถป้องกันไม่ให้ผู้ใช้รีเซ็ตอุปกรณ์เป็นค่าเริ่มต้นจากการตั้งค่าได้
4.17.2. ผู้ดูแลระบบไอทีสามารถระบุบัญชีปลดล็อกขององค์กรที่ได้รับอนุญาตให้จัดสรรอุปกรณ์หลังจากรีเซ็ตเป็นค่าเริ่มต้น
- บัญชีนี้สามารถเชื่อมโยงกับบุคคลธรรมดา หรือใช้โดยทั้งองค์กรเพื่อปลดล็อกอุปกรณ์
4.17.3. ผู้ดูแลระบบไอทีสามารถปิดใช้การป้องกันการรีเซ็ตเป็นค่าเริ่มต้นสำหรับอุปกรณ์ที่ระบุได้
4.17.4. ผู้ดูแลระบบไอทีสามารถเริ่มการล้างข้อมูลในอุปกรณ์ระยะไกลซึ่งจะล้างข้อมูลการป้องกันการรีเซ็ตด้วย (ไม่บังคับ) ซึ่งจะนำการป้องกันการรีเซ็ตเป็นค่าเริ่มต้นในอุปกรณ์ที่รีเซ็ตออก
4.18. การควบคุมแอปขั้นสูง
ผู้ดูแลระบบไอทีสามารถป้องกันไม่ให้ผู้ใช้ถอนการติดตั้งหรือแก้ไขแอปที่มีการจัดการผ่านการตั้งค่า เช่น บังคับปิดแอปหรือล้างแคชข้อมูลของแอป
4.18.1. ผู้ดูแลระบบไอทีสามารถบล็อกการถอนการติดตั้งแอปที่มีการจัดการที่กำหนดเองหรือแอปที่มีการจัดการทั้งหมดได้
4.18.2. ผู้ดูแลระบบไอทีสามารถป้องกันไม่ให้ผู้ใช้แก้ไขข้อมูลแอปพลิเคชันจากการตั้งค่าได้
4.19. การจัดการการจับภาพหน้าจอ
ผู้ดูแลระบบไอทีสามารถบล็อกไม่ให้ผู้ใช้จับภาพหน้าจอเมื่อใช้แอปที่มีการจัดการได้ การตั้งค่านี้รวมถึงการบล็อกแอปการแชร์หน้าจอและแอปที่คล้ายกัน (เช่น Google Assistant) ที่ใช้ความสามารถในการจับภาพหน้าจอของระบบ
4.19.1. ผู้ดูแลระบบไอทีสามารถป้องกันไม่ให้ผู้ใช้จับภาพหน้าจอได้
4.20. ปิดใช้งานกล้องถ่ายรูป
ผู้ดูแลระบบไอทีสามารถปิดการใช้กล้องของอุปกรณ์โดยแอปที่มีการจัดการได้
4.20.1. ผู้ดูแลระบบไอทีสามารถปิดการใช้กล้องของอุปกรณ์โดยแอปที่มีการจัดการได้
4.21. การเก็บรวบรวมสถิติด้านเครือข่าย
ผู้ดูแลระบบไอทีสามารถค้นหาสถิติการใช้งานเครือข่ายจากโปรไฟล์งานของอุปกรณ์ได้ สถิติที่รวบรวมจะแสดงข้อมูลการใช้งานที่แชร์กับผู้ใช้ในส่วนปริมาณการใช้อินเทอร์เน็ตของการตั้งค่า สถิติที่รวบรวมจะใช้กับการใช้งานแอปภายในโปรไฟล์งาน
4.21.1. ผู้ดูแลระบบไอทีสามารถค้นหาสรุปสถิติเครือข่ายสำหรับโปรไฟล์งานสำหรับอุปกรณ์ที่ระบุและกรอบเวลาที่กำหนดค่าได้ และดูรายละเอียดเหล่านี้ในคอนโซลของ EMM
4.21.2. ผู้ดูแลระบบไอทีสามารถค้นหาสรุปสถิติการใช้งานเครือข่ายของแอปในโปรไฟล์งานสำหรับอุปกรณ์ที่ระบุและกรอบเวลาที่กำหนดค่าได้ และดูรายละเอียดเหล่านี้ที่จัดระเบียบตาม UID ในคอนโซลของ EMM
4.21.3. ผู้ดูแลระบบไอทีสามารถค้นหาข้อมูลย้อนหลังเกี่ยวกับการใช้งานเครือข่ายของโปรไฟล์งานสำหรับอุปกรณ์ที่ระบุและกรอบเวลาที่กำหนดค่าได้ และดูรายละเอียดเหล่านี้ที่จัดระเบียบตาม UID ในคอนโซลของ EMM
4.22. การเก็บรวบรวมสถิติด้านเครือข่ายขั้นสูง
ผู้ดูแลระบบไอทีสามารถค้นหาสถิติการใช้งานเครือข่ายสำหรับอุปกรณ์ที่มีการจัดการทั้งหมดได้ สถิติที่รวบรวมจะแสดงข้อมูลการใช้งานที่แชร์กับผู้ใช้ในส่วนการใช้ข้อมูลของการตั้งค่า สถิติที่รวบรวมจะใช้กับการใช้แอปในอุปกรณ์
4.22.1. ผู้ดูแลระบบไอทีสามารถค้นหาสรุปสถิติเครือข่ายสำหรับอุปกรณ์ทั้งหมดสำหรับอุปกรณ์หนึ่งๆ และกรอบเวลาที่กำหนดค่าได้ และดูรายละเอียดเหล่านี้ในคอนโซลของ EMM
4.22.2. ผู้ดูแลระบบไอทีสามารถค้นหาสรุปสถิติการใช้เครือข่ายของแอปสำหรับอุปกรณ์ที่ระบุและกรอบเวลาที่กำหนดค่าได้ และดูรายละเอียดเหล่านี้ที่จัดระเบียบตาม UID ในคอนโซลของ EMM
4.22.3. ผู้ดูแลระบบไอทีสามารถค้นหาข้อมูลย้อนหลังเกี่ยวกับการใช้งานเครือข่ายสำหรับอุปกรณ์หนึ่งๆ และกรอบเวลาที่กำหนดค่าได้ รวมถึงดูรายละเอียดเหล่านี้ซึ่งจัดระเบียบตาม UID ในคอนโซลของ EMM
4.23. รีบูตอุปกรณ์
ผู้ดูแลระบบไอทีสามารถรีสตาร์ทอุปกรณ์ที่มีการจัดการจากระยะไกลได้
4.23.1. ผู้ดูแลระบบไอทีสามารถรีบูตจากระยะไกลในอุปกรณ์ที่มีการจัดการได้
4.24. การจัดการวิทยุของระบบ
ช่วยให้ผู้ดูแลระบบไอทีสามารถจัดการวิทยุเครือข่ายระบบและนโยบายการใช้งานที่เกี่ยวข้องได้อย่างละเอียด
4.24.1. ผู้ดูแลระบบไอทีสามารถปิดใช้การส่งข้อมูลเตือนภัยทางมือถือ (CB) ที่ผู้ให้บริการส่งมา (เช่น การแจ้งเตือนเด็กหาย Amber Alert)
4.24.2. ผู้ดูแลระบบไอทีสามารถป้องกันไม่ให้ผู้ใช้แก้ไขการตั้งค่าเครือข่ายมือถือในการตั้งค่าได้
4.24.3. ผู้ดูแลระบบไอทีสามารถป้องกันไม่ให้ผู้ใช้รีเซ็ตการตั้งค่าเครือข่ายในการตั้งค่าได้
4.24.4. ผู้ดูแลระบบไอทีสามารถอนุญาตหรือไม่อนุญาตอินเทอร์เน็ตมือถือขณะโรมมิ่งได้
4.24.5. ผู้ดูแลระบบไอทีสามารถตั้งค่าว่าอุปกรณ์จะโทรออกได้หรือไม่ ยกเว้นการโทรฉุกเฉิน
4.24.6. ผู้ดูแลระบบไอทีสามารถตั้งค่าว่าอุปกรณ์จะส่งและรับ SMS ได้หรือไม่
4.24.7. ผู้ดูแลระบบไอทีสามารถป้องกันไม่ให้ผู้ใช้ใช้อุปกรณ์เป็นฮอตสปอตแบบพกพาโดยการปล่อยสัญญาณอินเทอร์เน็ต
4.24.8. ผู้ดูแลระบบไอทีสามารถตั้งค่าระยะหมดเวลาของ Wi-Fi เป็นค่าเริ่มต้น, เฉพาะขณะเสียบปลั๊ก หรือไม่เลย
4.24.9. ผู้ดูแลระบบไอทีสามารถป้องกันไม่ให้ผู้ใช้ตั้งค่าหรือแก้ไขการเชื่อมต่อบลูทูธที่มีอยู่ได้
4.25. การจัดการเสียงของระบบ
ผู้ดูแลระบบไอทีสามารถจัดการฟีเจอร์เสียงของอุปกรณ์ได้โดยไม่ต้องแจ้งให้ผู้ใช้ทราบ ซึ่งรวมถึงการปิดเสียงอุปกรณ์ การป้องกันไม่ให้ผู้ใช้เปลี่ยนการตั้งค่าระดับเสียง และการป้องกันไม่ให้ผู้ใช้เปิดเสียงไมโครโฟนของอุปกรณ์
4.25.1. ผู้ดูแลระบบไอทีสามารถปิดเสียงอุปกรณ์ที่มีการจัดการได้โดยไม่ส่งเสียงแจ้งเตือน
4.25.2. ผู้ดูแลระบบไอทีสามารถป้องกันไม่ให้ผู้ใช้แก้ไขการตั้งค่าระดับเสียงของอุปกรณ์ได้
4.25.3. ผู้ดูแลระบบไอทีสามารถป้องกันไม่ให้ผู้ใช้เปิดเสียงไมโครโฟนของอุปกรณ์ได้
4.26. การจัดการนาฬิกาของระบบ
ผู้ดูแลระบบไอทีสามารถจัดการการตั้งค่านาฬิกาและการตั้งค่าเขตเวลาของอุปกรณ์ และป้องกันไม่ให้ผู้ใช้แก้ไขการตั้งค่าอุปกรณ์อัตโนมัติได้
4.26.1. ผู้ดูแลระบบไอทีสามารถบังคับใช้เวลาอัตโนมัติของระบบเพื่อป้องกันไม่ให้ผู้ใช้ตั้งค่าวันที่และเวลาของอุปกรณ์ได้
4.26.2. ผู้ดูแลระบบไอทีสามารถปิดหรือเปิดทั้งเวลาอัตโนมัติและเขตเวลาอัตโนมัติได้โดยไม่แจ้งให้ทราบ
4.27. ฟีเจอร์ขั้นสูงสำหรับอุปกรณ์ที่ใช้เพื่อวัตถุประสงค์เฉพาะ
ช่วยให้ผู้ดูแลระบบไอทีสามารถจัดการฟีเจอร์ของอุปกรณ์เฉพาะได้ละเอียดยิ่งขึ้นเพื่อรองรับกรณีการใช้งานคีออสก์ที่หลากหลาย
4.27.1. ผู้ดูแลระบบไอทีสามารถปิดใช้การล็อกหน้าจออุปกรณ์ได้
4.27.2. ผู้ดูแลระบบไอทีสามารถปิดแถบสถานะของอุปกรณ์ ซึ่งจะบล็อกการแจ้งเตือนและการตั้งค่าด่วน
4.27.3. ผู้ดูแลระบบไอทีสามารถบังคับให้หน้าจออุปกรณ์เปิดอยู่ขณะที่เสียบปลั๊กอุปกรณ์
4.27.4. ผู้ดูแลระบบไอทีสามารถป้องกันไม่ให้UI ของระบบต่อไปนี้แสดงได้
- Toast
- การซ้อนทับแอปพลิเคชัน
4.27.5. ผู้ดูแลระบบไอทีสามารถอนุญาตให้ใช้คำแนะนำของระบบสำหรับแอปเพื่อข้ามบทแนะนำผู้ใช้และคำแนะนำเบื้องต้นอื่นๆ ในการเริ่มต้นใช้งานครั้งแรกได้
4.28. การจัดการขอบเขตที่ได้รับมอบสิทธิ์
ผู้ดูแลระบบไอทีสามารถมอบสิทธิ์เพิ่มเติมให้กับแพ็กเกจแต่ละรายการได้
4.28.1. ผู้ดูแลระบบไอทีสามารถจัดการขอบเขตต่อไปนี้ได้
- การติดตั้งและการจัดการใบรับรอง
- เว้นว่างโดยเจตนา
- การบันทึกเครือข่าย
- การบันทึกด้านความปลอดภัย (ไม่รองรับโปรไฟล์งานในอุปกรณ์ส่วนตัว)
4.29. การรองรับรหัสเฉพาะสำหรับการลงทะเบียน
ตั้งแต่ Android 12 เป็นต้นไป โปรไฟล์งานจะไม่มีสิทธิ์เข้าถึงตัวระบุเฉพาะฮาร์ดแวร์อีกต่อไป ผู้ดูแลระบบไอทีสามารถติดตามวงจรการใช้งานของอุปกรณ์ที่มีโปรไฟล์งานผ่านรหัสเฉพาะสำหรับการลงทะเบียน ซึ่งจะยังคงอยู่แม้จะรีเซ็ตเป็นค่าเริ่มต้น
4.29.1. ผู้ดูแลระบบไอทีสามารถตั้งค่าและรับรหัสเฉพาะสำหรับการลงทะเบียนได้
4.29.2. รหัสเฉพาะสำหรับการลงทะเบียนนี้ต้องคงอยู่แม้จะรีเซ็ตเป็นค่าเริ่มต้น
4.30. นโยบาย Credential Manager
ผู้ดูแลระบบไอทีสามารถจัดการแอปพลิเคชัน Credential Manager ที่อนุญาตหรือบล็อกได้โดยใช้นโยบาย
4.30.1 ผู้ดูแลระบบไอทีสามารถเลือกบล็อก Credential Manager ทั้งหมดในอุปกรณ์ (หรือภายในโปรไฟล์งาน) ได้
4.30.2 เว้นว่างไว้โดยเจตนา
4.30.3 ผู้ดูแลระบบไอทีสามารถระบุรายการชื่อแพ็กเกจที่ได้รับอนุญาตให้เสนอ Credential Manager
4.31. การจัดการ eSIM ขั้นพื้นฐาน
ช่วยให้ผู้ดูแลระบบไอทีจัดสรรอุปกรณ์ที่มีโปรไฟล์ eSIM และจัดการวงจรของ eSIM ในอุปกรณ์ได้
4.31.1 ผู้ดูแลระบบไอทีสามารถจัดสรรโปรไฟล์ eSIM ลงในอุปกรณ์ได้โดยไม่แจ้งให้ผู้ใช้ทราบ
4.31.2 ผู้ดูแลระบบไอทีสามารถลบ eSIM ที่มีการจัดการออกจากอุปกรณ์ได้
4.31.3 ผู้ดูแลระบบไอทีสามารถป้องกันไม่ให้ผู้ใช้แก้ไขการตั้งค่าเครือข่ายมือถือในการตั้งค่า (ไปที่ mobileNetworksConfigDisabled)
4.31.4 เมื่อผู้ดูแลระบบไอทีล้างข้อมูลจากระยะไกลในอุปกรณ์หรือโปรไฟล์งาน ผู้ดูแลระบบไอทีจะมีตัวเลือกในการนำ eSIM ที่มีการจัดการออกจากอุปกรณ์ด้วย โดยค่าเริ่มต้น ระบบจะนำ eSIM ที่มีการจัดการออกจากโปรไฟล์งานในอุปกรณ์ส่วนตัว แต่จะเก็บไว้ในอุปกรณ์ของบริษัท
4.31.5 (ไม่บังคับ) ผู้ดูแลระบบไอทีสามารถดึงข้อมูลตัวระบุ EID (เอกสารระบุตัวตนแบบฝัง) ของอุปกรณ์ได้โดยใช้ UI ของคอนโซล EMM (หรือวิธีการที่เทียบเท่า) และส่งออกค่าเหล่านี้
5. ความสามารถในการใช้งานอุปกรณ์
5.1 การปรับแต่งการจัดสรรที่มีการจัดการ
ผู้ดูแลระบบไอทีสามารถแก้ไข UX ของขั้นตอนการตั้งค่าเริ่มต้นให้รวมฟีเจอร์เฉพาะขององค์กรได้ ผู้ดูแลระบบไอทีสามารถเลือกแสดงการสร้างแบรนด์ที่ EMM มีให้ในระหว่างการจัดสรรได้
5.1.1. ผู้ดูแลระบบไอทีสามารถปรับแต่งกระบวนการจัดสรรได้โดยระบุรายละเอียดเฉพาะขององค์กรต่อไปนี้ สีขององค์กร โลโก้ขององค์กร ข้อกำหนดในการให้บริการขององค์กรและข้อจำกัดความรับผิดอื่นๆ
5.1.2. ผู้ดูแลระบบไอทีสามารถติดตั้งใช้งานการปรับแต่งเฉพาะ EMM ที่กำหนดค่าไม่ได้ ซึ่งมีรายละเอียดดังนี้ สีของ EMM, โลโก้ EMM, ข้อกำหนดในการให้บริการของ EMM และข้อจำกัดความรับผิดอื่นๆ
5.1.3 [primaryColor] เลิกใช้งานแล้วสำหรับทรัพยากรขององค์กรใน Android 10 ขึ้นไป
- EMM ต้องระบุข้อกำหนดในการให้บริการสำหรับการจัดสรรและข้อจำกัดความรับผิดอื่นๆ สำหรับขั้นตอนการจัดสรรในแพ็กเกจข้อจำกัดความรับผิดสำหรับการจัดสรรระบบ แม้ว่าจะไม่ได้ใช้การปรับแต่งเฉพาะ EMM ก็ตาม
- EMM อาจตั้งค่าการปรับแต่งเฉพาะ EMM ที่กำหนดค่าไม่ได้เป็นค่าเริ่มต้นสำหรับการติดตั้งใช้งานทั้งหมด แต่ต้องอนุญาตให้ผู้ดูแลระบบไอทีตั้งค่าการปรับแต่งของตนเองได้
5.2 การปรับแต่งสำหรับองค์กร
ผู้ดูแลระบบไอทีสามารถปรับแต่งแง่มุมต่างๆ ของโปรไฟล์งานด้วยการแสดงแบรนด์ของบริษัท เช่น ผู้ดูแลระบบไอทีสามารถตั้งค่าไอคอนผู้ใช้ในโปรไฟล์งานเป็นโลโก้ของบริษัทได้ อีกตัวอย่างหนึ่งคือการตั้งค่าสีพื้นหลังของชาเลนจ์การทำงาน
5.2.1. ผู้ดูแลระบบไอทีสามารถตั้งค่าสีขององค์กรเพื่อใช้เป็นสีพื้นหลังของการถามเพื่อเข้าถึงโปรไฟล์งานได้
5.2.2. ผู้ดูแลระบบไอทีสามารถตั้งชื่อที่แสดงของโปรไฟล์งานได้
5.2.3. ผู้ดูแลระบบไอทีสามารถตั้งค่าไอคอนผู้ใช้ของโปรไฟล์งานได้
5.2.4. ผู้ดูแลระบบไอทีสามารถป้องกันไม่ให้ผู้ใช้แก้ไขไอคอนผู้ใช้โปรไฟล์งานได้
5.3 การปรับแต่งขั้นสูงสำหรับองค์กร
ผู้ดูแลระบบไอทีสามารถปรับแต่งอุปกรณ์ที่มีการจัดการด้วยการแสดงแบรนด์ของบริษัท ตัวอย่างเช่น ผู้ดูแลระบบไอทีสามารถตั้งค่าไอคอนผู้ใช้หลักเป็นโลโก้บริษัท หรือตั้งค่าวอลเปเปอร์ของอุปกรณ์ได้
5.3.1. ผู้ดูแลระบบไอทีสามารถตั้งชื่อที่แสดงสำหรับอุปกรณ์ที่มีการจัดการได้
5.3.2. ผู้ดูแลระบบไอทีสามารถตั้งค่าไอคอนผู้ใช้ของอุปกรณ์ที่มีการจัดการได้
5.3.3. ผู้ดูแลระบบไอทีสามารถป้องกันไม่ให้ผู้ใช้แก้ไขไอคอนผู้ใช้อุปกรณ์ได้
5.3.4. ผู้ดูแลระบบไอทีสามารถตั้งค่าวอลเปเปอร์ของอุปกรณ์ได้
5.3.5. ผู้ดูแลระบบไอทีสามารถป้องกันไม่ให้ผู้ใช้แก้ไขวอลเปเปอร์ของอุปกรณ์ได้
5.4. ข้อความบนหน้าจอล็อก
ผู้ดูแลระบบไอทีสามารถตั้งค่าข้อความที่กำหนดเองซึ่งจะแสดงบนหน้าจอล็อกของอุปกรณ์เสมอ และไม่จำเป็นต้องปลดล็อกอุปกรณ์เพื่อดู
5.4.1. ผู้ดูแลระบบไอทีสามารถตั้งค่าข้อความในหน้าจอล็อกที่กำหนดเองได้
5.5. การจัดการความโปร่งใสของนโยบาย
ผู้ดูแลระบบไอทีสามารถปรับแต่งข้อความช่วยเหลือที่แสดงต่อผู้ใช้เมื่อผู้ใช้แก้ไขการตั้งค่าที่มีการจัดการในอุปกรณ์ หรือติดตั้งใช้งานข้อความสนับสนุนทั่วไปที่ EMM มีให้ คุณปรับแต่งข้อความสนับสนุนได้ทั้งแบบสั้นและแบบยาว ข้อความเหล่านี้จะแสดงในกรณีต่างๆ เช่น การพยายามถอนการติดตั้งแอปที่มีการจัดการซึ่งผู้ดูแลระบบไอทีบล็อกการถอนการติดตั้งไว้
5.5.1. ผู้ดูแลระบบไอทีจะปรับแต่งข้อความสนับสนุนทั้งแบบสั้นและยาว
5.5.2. ผู้ดูแลระบบไอทีสามารถติดตั้งใช้งานข้อความสนับสนุนแบบสั้นและแบบยาวที่กำหนดค่าไม่ได้และเจาะจงสำหรับ EMM
- EMM อาจตั้งค่าข้อความสนับสนุนเฉพาะ EMM ที่กำหนดค่าไม่ได้เป็นค่าเริ่มต้นสำหรับการติดตั้งใช้งานทั้งหมด แต่ต้องอนุญาตให้ผู้ดูแลระบบไอทีตั้งค่าข้อความของตนเองได้
5.6. การจัดการรายชื่อติดต่อข้ามโปรไฟล์
ผู้ดูแลระบบไอทีสามารถควบคุมข้อมูลติดต่อที่จะอนุญาตให้ออกจากโปรไฟล์งานได้ ทั้งแอปโทรศัพท์และแอปรับส่งข้อความ (SMS) ต้องทำงานในโปรไฟล์ส่วนตัว และต้องมีสิทธิ์เข้าถึงข้อมูลรายชื่อติดต่อในโปรไฟล์งานเพื่อเพิ่มประสิทธิภาพในการติดต่อเรื่องงาน แต่ผู้ดูแลระบบอาจเลือกปิดใช้ฟีเจอร์เหล่านี้เพื่อปกป้องข้อมูลงาน
5.6.1. ผู้ดูแลระบบไอทีสามารถปิดใช้การค้นหารายชื่อติดต่อข้ามโปรไฟล์สำหรับแอปส่วนตัวที่ใช้ Contacts Provider ของระบบได้
5.6.2. ผู้ดูแลระบบไอทีสามารถปิดใช้การแสดงข้อมูลจากโปรไฟล์การค้นหาบริการระบุตัวตนผู้โทรสำหรับแอปโทรศัพท์ส่วนตัวที่ใช้ Contacts Provider ของระบบได้
5.6.3. ผู้ดูแลระบบไอทีสามารถปิดใช้การแชร์รายชื่อติดต่อผ่านบลูทูธกับอุปกรณ์บลูทูธที่ใช้ Contacts Provider ของระบบ เช่น การโทรแบบแฮนด์ฟรีในรถยนต์หรือชุดหูฟัง
5.7. การจัดการข้อมูลข้ามโปรไฟล์
ให้สิทธิ์ผู้ดูแลระบบไอทีในการจัดการข้อมูลที่สามารถออกจากโปรไฟล์งานได้ นอกเหนือจากฟีเจอร์ความปลอดภัยเริ่มต้นของโปรไฟล์งาน ฟีเจอร์นี้ช่วยให้ผู้ดูแลระบบไอทีสามารถอนุญาตการแชร์ข้อมูลข้ามโปรไฟล์บางประเภทเพื่อปรับปรุงความสามารถในการใช้งานใน Use Case ที่สำคัญได้ นอกจากนี้ ผู้ดูแลระบบไอทียังปกป้องข้อมูลของบริษัทได้มากขึ้นด้วยการล็อกดาวน์เพิ่มเติม
5.7.1. ผู้ดูแลระบบไอทีสามารถกำหนดค่าตัวกรอง Intent ข้ามโปรไฟล์เพื่อให้แอปส่วนตัวสามารถแก้ไข Intent จากโปรไฟล์งาน เช่น การแชร์ Intent หรือเว็บลิงก์
- คอนโซลอาจแนะนำตัวกรอง Intent ที่รู้จักหรือแนะนำสำหรับการกำหนดค่า (ไม่บังคับ) แต่ไม่สามารถจำกัดตัวกรอง Intent ให้อยู่ในรายการที่กำหนดเองได้
5.7.2. ผู้ดูแลระบบไอทีสามารถอนุญาตแอปที่มีการจัดการซึ่งแสดงวิดเจ็ตได้ในหน้าจอหลัก
- คอนโซลของ EMM ต้องให้ผู้ดูแลระบบไอทีสามารถเลือกจากรายการแอปที่พร้อมให้ติดตั้งสำหรับผู้ใช้ที่เกี่ยวข้องได้
5.7.3. ผู้ดูแลระบบไอทีสามารถบล็อกการใช้ฟังก์ชันคัดลอก/วางระหว่างโปรไฟล์งานและโปรไฟล์ส่วนตัวได้
5.7.4. ผู้ดูแลระบบไอทีสามารถบล็อกไม่ให้ผู้ใช้แชร์ข้อมูลที่แชร์จากโปรไฟล์งานโดยใช้การบีม NFC ได้
5.7.5. ผู้ดูแลระบบไอทีสามารถอนุญาตให้แอปส่วนตัวเปิดเว็บลิงก์จากโปรไฟล์งานได้
5.8. นโยบายการอัปเดตระบบ
ผู้ดูแลระบบไอทีสามารถตั้งค่าและใช้การอัปเดตระบบผ่านอากาศ (OTA) กับอุปกรณ์ได้
5.8.1. คอนโซลของ EMM ช่วยให้ผู้ดูแลระบบไอทีตั้งค่าการกำหนดค่า OTA ต่อไปนี้ได้
- อัตโนมัติ: อุปกรณ์จะติดตั้งการอัปเดต OTA เมื่อพร้อมใช้งาน
- เลื่อน: ผู้ดูแลระบบไอทีต้องเลื่อนการอัปเดต OTA ได้สูงสุด 30 วัน นโยบายนี้ไม่มีผลต่อการอัปเดตความปลอดภัย (เช่น แพตช์ด้านความปลอดภัยรายเดือน)
- แบบกำหนดกรอบเวลา: ผู้ดูแลระบบไอทีต้องสามารถกำหนดเวลาการอัปเดต OTA ภายในช่วงเวลาบำรุงรักษาประจำวันได้
5.8.2. DPC ของ EMM จะใช้การกำหนดค่า OTA กับอุปกรณ์
5.9. การจัดการโหมดล็อกงาน
ผู้ดูแลระบบไอทีสามารถล็อกแอปหรือชุดแอปให้อยู่บนหน้าจอและไม่ให้ผู้ใช้ออกจากแอป
5.9.1. คอนโซลของ EMM ช่วยให้ผู้ดูแลระบบไอทีอนุญาตให้ติดตั้งและล็อกชุดแอปที่กำหนดเองในอุปกรณ์ได้โดยไม่ต้องแจ้งให้ผู้ใช้ทราบ DPC ของ EMM อนุญาตให้ใช้โหมดอุปกรณ์เฉพาะ
5.10. การจัดการกิจกรรมที่ต้องการอย่างต่อเนื่อง
ช่วยให้ผู้ดูแลระบบไอทีตั้งค่าแอปเป็นตัวแฮนเดิล Intent เริ่มต้นสำหรับ Intent ที่ตรงกับตัวกรอง Intent บางรายการได้ เช่น อนุญาตให้ผู้ดูแลระบบไอทีเลือกแอปเบราว์เซอร์ที่จะเปิดเว็บลิงก์โดยอัตโนมัติ หรือเลือกแอป Launcher ที่จะใช้เมื่อแตะปุ่มหน้าแรก
5.10.1. ผู้ดูแลระบบไอทีสามารถตั้งค่าแพ็กเกจใดก็ได้เป็นตัวแฮนเดิล Intent เริ่มต้นสำหรับตัวกรอง Intent ใดก็ได้ตามต้องการ
- คอนโซลของ EMM อาจแนะนำ Intent ที่รู้จักหรือแนะนำสำหรับการกำหนดค่า แต่จะจำกัด Intent ให้อยู่ในรายการที่กำหนดเองไม่ได้
- คอนโซลของ EMM ต้องอนุญาตให้ผู้ดูแลระบบไอทีเลือกจากรายการแอปที่พร้อมให้ติดตั้งสำหรับผู้ใช้ที่เกี่ยวข้อง
5.11. การจัดการฟีเจอร์ Keyguard
ผู้ดูแลระบบไอทีสามารถจัดการฟีเจอร์ที่ผู้ใช้เข้าถึงได้ก่อนปลดล็อกอุปกรณ์ (หน้าจอล็อก) และปลดล็อกการเข้าถึงโปรไฟล์งาน (หน้าจอล็อก)
5.11.1. DPC ของ EMM สามารถปิดฟีเจอร์ Keyguard ของอุปกรณ์ต่อไปนี้ได้
- เอเจนต์ความน่าเชื่อถือ
- การปลดล็อกด้วยลายนิ้วมือ
- การแจ้งเตือนที่ไม่ได้ปกปิด
5.11.2. DPC ของ EMM สามารถปิดฟีเจอร์ล็อกหน้าจอต่อไปนี้ในโปรไฟล์งานได้
- เอเจนต์ความน่าเชื่อถือ
- ปลดล็อกด้วยลายนิ้วมือ
5.12. การจัดการฟีเจอร์การล็อกหน้าจอขั้นสูง
ผู้ดูแลระบบไอทีสามารถจัดการฟีเจอร์หน้าจอล็อกขั้นสูงของอุปกรณ์ในอุปกรณ์ของบริษัทได้
5.12.1. ผู้ดูแลระบบไอทีสามารถปิดใช้ฟีเจอร์ Keyguard ของอุปกรณ์ต่อไปนี้ได้
- กล้องรักษาความปลอดภัย
- การแจ้งเตือนทั้งหมด
- การแจ้งเตือนที่ไม่ได้ปกปิดข้อมูล
- เอเจนต์ความน่าเชื่อถือ
- ปลดล็อกด้วยลายนิ้วมือ
- ฟีเจอร์ทั้งหมดของ Keyguard
5.13. การซ่อมแซมรีโมต
ผู้ดูแลระบบไอทีสามารถดึงข้อมูลทรัพยากรการแก้ไขข้อบกพร่องจากอุปกรณ์ได้โดยไม่ต้องทำตามขั้นตอนเพิ่มเติม
5.13.1. ผู้ดูแลระบบไอทีสามารถขอรายงานข้อบกพร่องจากระยะไกล ดูรายงานข้อบกพร่องจากคอนโซลของ EMM และดาวน์โหลดรายงานข้อบกพร่องจากคอนโซลของ EMM ได้
5.14. การเรียกข้อมูลที่อยู่ MAC
EMM สามารถดึงข้อมูลที่อยู่ MAC ของอุปกรณ์ได้โดยไม่แจ้งให้ทราบ ที่อยู่ MAC สามารถใช้เพื่อระบุอุปกรณ์ในส่วนอื่นๆ ของโครงสร้างพื้นฐานขององค์กร (เช่น เมื่อระบุอุปกรณ์สำหรับการควบคุมการเข้าถึงเครือข่าย)
5.14.1. EMM สามารถดึงข้อมูลที่อยู่ MAC ของอุปกรณ์โดยไม่แจ้งให้ทราบ และเชื่อมโยงที่อยู่ MAC กับอุปกรณ์ในคอนโซลของ EMM ได้
5.15. การจัดการโหมดล็อกงานขั้นสูง
เมื่อตั้งค่าอุปกรณ์เป็นอุปกรณ์เฉพาะ ผู้ดูแลระบบไอทีจะใช้คอนโซลของ EMM เพื่อทำงานต่อไปนี้ได้
5.15.1. อนุญาตให้แอปเดียวล็อกกับอุปกรณ์โดยใช้ DPC ของ EMM โดยไม่มีการแจ้งเตือน
5.15.2. เปิดหรือปิดฟีเจอร์ UI ของระบบต่อไปนี้โดยใช้ DPC ของ EMM :
- ปุ่มหน้าหลัก
- ภาพรวม
- การดำเนินการส่วนกลาง
- การแจ้งเตือน
- ข้อมูลระบบ / แถบสถานะ
- Keyguard (หน้าจอล็อก)
5.15.3. ปิดกล่องโต้ตอบข้อผิดพลาดของระบบโดยใช้ DPC ของ EMM
5.16. นโยบายการอัปเดตระบบขั้นสูง
ผู้ดูแลระบบไอทีสามารถบล็อกการอัปเดตระบบในอุปกรณ์ได้ตามระยะเวลาที่กำหนด
5.16.1. DPC ของ EMM สามารถใช้การอัปเดตระบบผ่านอากาศ (OTA) กับอุปกรณ์ในช่วงหยุดทำงานที่ระบุได้
5.17. การจัดการความโปร่งใสของนโยบายโปรไฟล์งาน
ผู้ดูแลระบบไอทีสามารถปรับแต่งข้อความที่แสดงต่อผู้ใช้เมื่อนำโปรไฟล์งานออกจากอุปกรณ์ได้
5.17.1. ผู้ดูแลระบบไอทีสามารถระบุข้อความที่กำหนดเองให้แสดงเมื่อล้างข้อมูลโปรไฟล์งานได้
5.18. การสนับสนุนแอปที่เชื่อมต่อ
ผู้ดูแลระบบไอทีสามารถกำหนดรายการแพ็กเกจที่สามารถสื่อสารข้ามขอบเขตโปรไฟล์งานได้
5.19. การอัปเดตระบบด้วยตนเอง
ผู้ดูแลระบบไอทีสามารถติดตั้งการอัปเดตระบบด้วยตนเองได้โดยระบุเส้นทาง
6. การเลิกใช้งานผู้ดูแลระบบอุปกรณ์
นำส่วนนี้ออกแล้ว
7. การใช้งาน API
7.1. ตัวควบคุมนโยบายมาตรฐานสำหรับการเชื่อมโยงใหม่
โดยค่าเริ่มต้น อุปกรณ์ต้องได้รับการจัดการโดยใช้ Android Device Policy สำหรับการเชื่อมโยงใหม่ๆ EMM อาจมีตัวเลือกในการจัดการอุปกรณ์โดยใช้ DPC ที่กำหนดเองในส่วนการตั้งค่าภายใต้หัวข้อ "ขั้นสูง" หรือคำศัพท์ที่คล้ายกัน ลูกค้าใหม่ต้องไม่เห็นตัวเลือกที่กำหนดเองระหว่าง Technology Stack ในระหว่างเวิร์กโฟลว์การเริ่มต้นใช้งานหรือการตั้งค่า
7.2. เครื่องมือควบคุมนโยบายมาตรฐานสำหรับอุปกรณ์ใหม่
โดยค่าเริ่มต้น อุปกรณ์ทั้งหมดที่ลงทะเบียนใหม่ต้องได้รับการจัดการโดยใช้ Android Device Policy สำหรับทั้งการเชื่อมโยงที่มีอยู่และการเชื่อมโยงใหม่ EMM อาจมีตัวเลือกในการจัดการอุปกรณ์โดยใช้ DPC ที่กำหนดเองในส่วนการตั้งค่าภายใต้หัวข้อ "ขั้นสูง" หรือคำศัพท์ที่คล้ายกัน