این صفحه مجموعه کامل ویژگی‌های Android Enterprise را فهرست می‌کند.
اگر قصد دارید بیش‌از ۵۰۰ دستگاه را مدیریت کنید، راهکار EMM شما باید از همه ویژگی‌های استاندارد () حداقل یک مجموعه راهکار پشتیبانی کند تا بتواند به‌صورت تجاری دردسترس قرار گیرد. توسعه‌دهندگان EMM که می‌خواهند راه‌حل‌هایشان در فهرست راهنمای راه‌حل‌های سازمانی Android به‌عنوان ارائه‌دهنده مجموعه مدیریت استاندارد فهرست شود، باید درستی‌سنجی ویژگی استاندارد را بگذرانند و عضو برنامه شریک Android Enterprise ما شوند.
مجموعه اضافه‌ای از ویژگی‌های پیشرفته برای هر مجموعه راه‌حل دردسترس است. این ویژگی‌ها در هر صفحه مجموعه راه‌حل نشان داده شده است: نمایه کاری در دستگاه شخصی، نمایه کاری در دستگاه شرکتی، دستگاه کاملاً مدیریت‌شده، و دستگاه اختصاصی. توسعه‌دهندگان EMM که عضو برنامه شریک AE هستند و راه‌حل‌هایشان درستی‌سنجی ویژگی پیشرفته را می‌گذراند در فهرست راهنمای راه‌حل‌های سازمانی Android به‌عنوان ارائه‌دهنده مجموعه مدیریت پیشرفته فهرست می‌شوند.
کلید
| ویژگی استاندارد | ویژگی پیشرفته | ویژگی اختیاری | نامربوط |
۱. آماده کردن دستگاه برای مدیریت شخص ثالث
۱-۱. تأمین نمایه کاری ابتدا با DPC
می‌توانید نمایه کاری را پس‌از بارگیری DPC مربوط به EMM از Google Play آماده‌سازی کنید.
1.1.1. DPC مربوط به EMM باید به‌طور عمومی در Google Play دردسترس باشد تا کاربران بتوانند DPC را در بخش شخصی دستگاه نصب کنند.
۱.۱.۲. پس‌از نصب، DPC باید کاربر را در فرایند تأمین نمایه کاری راهنمایی کند.
1.1.3. پس‌از تکمیل آماده‌سازی، هیچ حضور مدیریتی نمی‌تواند در بخش شخصی دستگاه باقی بماند.
- هر خط‌مشی‌ای که درطول آماده‌سازی اعمال شده است باید برداشته شود.
- امتیازات برنامه باید لغو شود.
- DPC مربوط به EMM باید حداقل در بخش شخصی دستگاه خاموش باشد.
۱.۲. آماده‌سازی دستگاه با شناسه DPC
سرپرستان فناوری اطلاعات می‌توانند دستگاهی کاملاً مدیریت‌شده یا اختصاصی را بااستفاده از شناسه DPC («afw#») و طبق دستورالعمل‌های پیاده‌سازی تعریف‌شده در مستندات توسعه‌دهنده Play EMM API فراهم کنند.
1.2.1. DPC مربوط به EMM باید به‌طور عمومی در Google Play دردسترس باشد. DPC باید با وارد کردن شناسه مختص DPC از دستیار راه‌اندازی دستگاه نصب‌شدنی باشد.
1.2.2. پس‌از نصب، DPC مربوط به EMM باید کاربر را در فرایند تأمین دستگاه کاملاً مدیریت‌شده یا اختصاصی راهنمایی کند.
۳-۱. آماده‌سازی دستگاه NFC
سرپرستان فناوری اطلاعات می‌توانند از برچسب‌های NFC برای آماده‌سازی دستگاه‌های جدید یا بازنشانی‌شده به تنظیمات کارخانه مطابق با دستورالعمل‌های پیاده‌سازی تعریف‌شده در اسناد توسعه‌دهنده Play EMM API استفاده کنند.
1.3.1. EMM باید از برچسب‌های NFC Forum Type 2 با حداقل ۸۸۸ بایت حافظه استفاده کند. تدارک‌سازی باید از موارد اضافی تدارک‌سازی برای ارسال جزئیات ثبت غیرحساس مانند شناسه‌های سرور و شناسه‌های ثبت‌نام به دستگاه استفاده کند. جزئیات ثبت‌نام نباید حاوی اطلاعات حساس، مثل گذرواژه یا گواهی، باشد.
1.3.2. پس‌از اینکه DPC مربوط به EMM خودش را به‌عنوان مالک دستگاه تنظیم کرد، DPC باید فوراً باز شود و خودش را به صفحه قفل کند تا دستگاه کاملاً آماده‌سازی شود. 1.3.3. توصیه می‌کنیم برای Android نسخه ۱۰ به بعد از برچسب‌های NFC استفاده کنید زیرا NFC Beam (که با نام NFC Bump نیز شناخته می‌شود) منسوخ شده است.
۱.۴. آماده کردن دستگاه برای مدیریت شخص ثالث با رمزینه پاسخ‌سریع
سرپرستان فناوری اطلاعات می‌توانند از دستگاه جدید یا بازنشانی‌شده به تنظیمات کارخانه برای اسکن کردن رمزینه پاسخ‌سریع تولیدشده توسط کنسول EMM برای آماده‌سازی دستگاه استفاده کنند، طبق دستورالعمل‌های پیاده‌سازی تعریف‌شده در سند توسعه‌دهنده Play EMM API.
1.4.1. رمزینه پاسخ‌سریع باید از موارد اضافی تدارک استفاده کند تا جزئیات ثبت غیرحساس مانند شناسه‌های سرور و شناسه‌های ثبت‌نام را به دستگاه منتقل کند. جزئیات ثبت‌نام نباید شامل اطلاعات حساس، مانند گذرواژه یا گواهی باشد.
1.4.2. پس‌از اینکه DPC مربوط به EMM دستگاه را راه‌اندازی کرد، DPC باید فوراً باز شود و تا زمانی که دستگاه کاملاً آماده‌سازی نشده است، خودش را روی صفحه قفل کند.
۱.۵. ثبت‌نام تمام‌خودکار
این الزام با الزام ۱.۶ جایگزین شده است.
۱.۶. تأمین تمام‌خودکار
سرپرستان فناوری اطلاعات می‌توانند بخش زیادی از فرایند ثبت‌نام دستگاه را با به‌کارگیری جزئیات ثبت‌نام DPC ازطریق ثبت‌نام تمام خودکار خودکارسازی کنند. DPC مربوط به EMM از محدود کردن ثبت‌نام به حساب‌ها یا دامنه‌های خاص، براساس گزینه‌های پیکربندی ارائه‌شده توسط EMM، پشتیبانی می‌کند.
1.6.1. سرپرستان فناوری اطلاعات می‌توانند دستگاه تحت مالکیت شرکت را بااستفاده از روش ثبت‌نام تمام‌خودکار که در ثبت‌نام تمام‌خودکار برای سرپرستان فناوری اطلاعات توضیح داده شده است آماده‌سازی کنند.
1.6.2. پس‌از اینکه DPC مربوط به EMM دستگاه را راه‌اندازی کرد، DPC مربوط به EMM باید فوراً باز شود و تا زمانی که دستگاه کاملاً آماده‌سازی نشده است، خودش را روی صفحه قفل کند.
- این الزام برای دستگاه‌هایی که از جزئیات ثبت‌نام تمام خودکار برای آماده‌سازی کامل خود به‌صورت بی‌صدا استفاده می‌کنند (برای مثال، در استقرار دستگاه اختصاصی) لغو می‌شود.
1.6.3. بااستفاده از جزئیات ثبت‌نام، «کنترل‌کننده خط‌مشی دستگاه» EMM باید اطمینان حاصل کند که کاربران غیرمجاز نمی‌توانند پس‌از فراخوانی «کنترل‌کننده خط‌مشی دستگاه» به فعال‌سازی ادامه دهند. حداقل، فعال‌سازی باید برای کاربران یک سازمان خاص قفل شود.
1.6.4. بااستفاده از جزئیات ثبت‌نام، «کنترل‌کننده خط‌مشی دستگاه» EMM باید این امکان را برای سرپرستان فناوری اطلاعات فراهم کند که جزئیات ثبت‌نام (برای مثال شناسه‌های سرور، شناسه‌های ثبت‌نام) را علاوه‌بر اطلاعات یکتای کاربر یا دستگاه (برای مثال نام کاربری/گذرواژه، کد فعال‌سازی) ازپیش تکمیل کنند تا کاربران مجبور نباشند هنگام فعال‌سازی دستگاه جزئیات را وارد کنند.
- مدیریت دستگاه‌های همراه سازمانی نباید اطلاعات حساس، مانند گذرواژه‌ها یا گواهی‌ها، را در پیکربندی ثبت‌نام تمام خودکار لحاظ کند.
۱.۷. تدارک نمایه کاری «حساب Google»
این الزام برداشته شده و الزام ۳.۲۳ جایگزین آن شده است.
۱.۸. آماده‌سازی دستگاه «حساب Google»
این الزام برداشته شده و الزام ۳.۲۳ جایگزین آن شده است.
۱.۹. پیکربندی مستقیم تمام‌خودکار
سرپرستان فناوری اطلاعات می‌توانند از کنسول EMM برای راه‌اندازی دستگاه‌های تمام‌خودکار بااستفاده از iframe تمام‌خودکار استفاده کنند.
۱.۱۰. نمایه‌های کاری در دستگاه‌های متعلق به شرکت
«مدیریت دستگاه‌های همراه سازمانی» می‌تواند دستگاه‌های تحت مالکیت شرکت را که نمایه کاری دارند ثبت‌نام کند.
1.10.1. عمداً سفید گذاشته شده است.
1.10.2. سرپرستان فناوری اطلاعات می‌توانند برای نمایه‌های کاری در دستگاه‌های تحت مالکیت شرکت، کنش‌های رعایت مقررات تنظیم کنند.
1.10.3. سرپرستان فناوری اطلاعات می‌توانند دوربین را در نمایه کاری یا کل دستگاه غیرفعال کنند.
1.10.4. سرپرستان فناوری اطلاعات می‌توانند ضبط صفحه را در نمایه کاری یا کل دستگاه غیرفعال کنند.
1.10.5. سرپرست فناوری اطلاعات می‌تواند فهرست غیرمجازها را برای برنامه‌هایی که نمی‌توانند در نمایه شخصی نصب شوند تنظیم کند.
1.10.6. سرپرستان فناوری اطلاعات می‌توانند با برداشتن نمایه کاری یا پاک کردن کل دستگاه، مدیریت دستگاه تحت مالکیت شرکت را واگذار کنند.
۱-۱۱. آماده‌سازی دستگاه اختصاصی
سرپرستان فناوری اطلاعات می‌توانند دستگاه‌های اختصاصی را بدون اینکه از کاربر خواسته شود با «حساب Google» اصالت‌سنجی کند ثبت‌نام کنند.
۲. امنیت دستگاه
۲.۱. چالش امنیتی دستگاه
سرپرستان فناوری اطلاعات می‌توانند چالش امنیتی دستگاه (پین/الگو/گذرواژه) را از میان ۳ سطح پیچیدگی ازپیش‌تعریف‌شده در دستگاه‌های مدیریت‌شده تنظیم و اعمال کنند.
2.1.1. خط‌مشی باید تنظیمات مدیریت چالش‌های امنیتی دستگاه را اعمال کند (parentProfilePasswordRequirements برای نمایه کاری، passwordRequirements برای دستگاه‌های کاملاً مدیریت‌شده و اختصاصی).
2.1.2. پیچیدگی گذرواژه باید با پیچیدگی‌های گذرواژه زیر مطابقت داشته باشد:
- PASSWORD_COMPLEXITY_LOW - الگو یا پین با توالی‌های تکراری (۴۴۴۴) یا مرتب‌شده (۱۲۳۴، ۴۳۲۱، ۲۴۶۸).
- PASSWORD_COMPLEXITY_MEDIUM - پین بدون توالی‌های تکراری (۴۴۴۴) یا ترتیبی (۱۲۳۴، ۴۳۲۱، ۲۴۶۸)، گذرواژه الفبایی یا حرفی-عددی با حداقل طول ۴
- PASSWORD_COMPLEXITY_HIGH - پین بدون توالی‌های تکراری (۴۴۴۴) یا ترتیبی (۱۲۳۴، ۴۳۲۱، ۲۴۶۸) و با طول حداقل ۸، یا گذرواژه‌های الفبایی یا الفباعددی با طول حداقل ۶.
2.1.3. محدودیت‌های گذرواژه اضافی را نیز می‌توان به‌عنوان تنظیمات قدیمی در دستگاه‌های متعلق به شرکت اعمال کرد.
۲.۲. چالش امنیتی کاری
سرپرستان فناوری اطلاعات می‌توانند برای برنامه‌ها و داده‌های موجود در نمایه کاری، چالش امنیتی تنظیم و اعمال کنند که جدا از چالش امنیتی دستگاه است و الزامات متفاوتی دارد (۲.۱.).
۲.۲.۱. خط‌مشی باید چالش امنیتی را برای نمایه کاری اعمال کند. به‌طور پیش‌فرض، سرپرستان فناوری اطلاعات باید محدودیت‌ها را فقط برای نمایه کاری تنظیم کنند، اگر هیچ دامنه‌ای مشخص نشده باشد، سرپرستان فناوری اطلاعات می‌توانند این محدودیت‌ها را با مشخص کردن دامنه برای کل دستگاه تنظیم کنند (الزامات ۲.۱ را ببینید)
2.1.2. پیچیدگی گذرواژه باید با پیچیدگی‌های گذرواژه زیر مطابقت داشته باشد:
- PASSWORD_COMPLEXITY_LOW - الگو یا پین با توالی‌های تکراری (۴۴۴۴) یا مرتب‌شده (۱۲۳۴، ۴۳۲۱، ۲۴۶۸).
- PASSWORD_COMPLEXITY_MEDIUM - پین بدون توالی‌های تکراری (۴۴۴۴) یا ترتیبی (۱۲۳۴، ۴۳۲۱، ۲۴۶۸)، گذرواژه الفبایی یا حرفی-عددی با حداقل طول ۴
- PASSWORD_COMPLEXITY_HIGH - پین بدون توالی‌های تکراری (۴۴۴۴) یا ترتیبی (۱۲۳۴، ۴۳۲۱، ۲۴۶۸) و با طول حداقل ۸، یا گذرواژه‌های الفبایی یا الفباعددی با طول حداقل ۶
۲.۳. مدیریت پیشرفته گذرنویسه
2.3.1. عمداً خالی است.
۲.۳.۲. عمداً سفید گذاشته شده است.
2.3.3. تنظیمات چرخه حیات گذرواژه زیر را می‌توان برای هر صفحه قفل موجود در دستگاه تنظیم کرد:
- Deliberately blank
- Deliberately blank
- حداکثر گذرواژه‌های نادرست برای پاک کردن : تعداد دفعاتی را که کاربران می‌توانند گذرواژه نادرست وارد کنند قبل‌از اینکه داده‌های شرکتی از دستگاه پاک شود مشخص می‌کند. سرپرستان فناوری اطلاعات باید بتوانند این ویژگی را خاموش کنند.
۲.۴. مدیریت قفل هوشمند
سرپرستان فناوری اطلاعات می‌توانند مدیریت کنند که کدام‌یک از عامل‌های اعتماد در ویژگی Smart Lock Android مجاز به باز کردن قفل دستگاه‌ها هستند. سرپرستان فناوری اطلاعات می‌توانند روش‌های باز کردن قفل خاصی مثل دستگاه‌های بلوتوث مطمئن، تشخیص چهره، و تشخیص صدا را خاموش کنند، یا درصورت تمایل، کل ویژگی را خاموش کنند.
2.4.1. سرپرستان فناوری اطلاعات می‌توانند عوامل معتمد Smart Lock را به‌طور مستقل برای هر صفحه قفل موجود در دستگاه غیرفعال کنند.
2.4.2. سرپرستان فناوری اطلاعات می‌توانند عوامل معتمد Smart Lock را به‌طور انتخابی مجاز و راه‌اندازی کنند، به‌طور مستقل برای هر صفحه قفل موجود در دستگاه، برای عوامل معتمد زیر: بلوتوث، NFC، مکان‌ها، چهره، تشخیص بدن، و صدا.
- سرپرستان فناوری اطلاعات می‌توانند پارامترهای پیکربندی «عامل اعتماد» دردسترس را تغییر دهند.
۲.۵. پاک کردن و قفل کردن
سرپرستان فناوری اطلاعات می‌توانند از کنسول EMM برای قفل کردن و پاک کردن داده‌های کاری از راه دور در دستگاه مدیریت‌شده استفاده کنند.
۲.۵.۱. DPC EMM باید دستگاه‌ها را قفل کند.
2.5.2. DPC EMM باید دستگاه‌ها را پاک‌سازی کند.
۲.۶. اجرای رعایت استانداردها
اگر دستگاهی با خط‌مشی‌های امنیتی مطابقت نداشته باشد، داده‌های کاری به‌طور خودکار محدود می‌شود.
2.6.1. حداقل خط‌مشی‌های امنیتی اعمال‌شده در دستگاه باید شامل خط‌مشی گذرواژه باشد.
۲.۷. خط‌مشی‌های امنیتی پیش‌فرض
«مدیریت سیار شرکت‌ها» (EMM) باید خط‌مشی‌های امنیتی مشخص‌شده را به‌طور پیش‌فرض در دستگاه‌ها اعمال کند، بدون اینکه لازم باشد سرپرستان فناوری اطلاعات تنظیماتی را در کنسول «مدیریت سیار شرکت‌ها» (EMM) راه‌اندازی یا سفارشی‌سازی کنند. به «مدیریت دستگاه همراه سازمانی» توصیه می‌شود (اما الزامی نیست) که به سرپرستان فناوری اطلاعات اجازه ندهد وضعیت پیش‌فرض این ویژگی‌های امنیتی را تغییر دهند.
۲.۷.۱. DPC مربوط به EMM باید نصب برنامه‌ها از منابع ناشناخته را مسدود کند، ازجمله برنامه‌های نصب‌شده در بخش شخصی هر دستگاه Android نسخه ۸.۰ یا بالاتر با نمایه کاری.
2.7.2. DPC EMM باید ویژگی‌های اشکال‌زدایی را مسدود کند.
۲.۸. خط‌مشی‌های امنیتی برای دستگاه‌های اختصاص‌یافته
دستگاه‌های اختصاصی قفل می‌شوند و راهی برای انجام کنش‌های دیگر وجود ندارد.
2.8.1. EMM DPC باید به‌طور پیش‌فرض راه‌اندازی در حالت ایمن را خاموش کند.
2.8.2. DPC مربوط به EMM باید بلافاصله در اولین راه‌اندازی درطول تدارک باز شود و به صفحه قفل شود تا اطمینان حاصل شود که هیچ تعاملی با دستگاه به هیچ روش دیگری وجود ندارد.
2.8.3. طبق دستورالعمل‌های پیاده‌سازی تعریف‌شده، DPC مربوط به EMM باید به‌عنوان راه‌انداز پیش‌فرض تنظیم شود تا اطمینان حاصل شود که برنامه‌های مجاز هنگام راه‌اندازی روی صفحه قفل می‌شوند.
۲.۹. پشتیبانی Play Integrity
EMM از Play Integrity API استفاده می‌کند تا مطمئن شود دستگاه‌ها دستگاه‌های Android معتبری هستند.
2.9.1. DPC مربوط به EMM، Play Integrity API را درطول راه‌اندازی اجرا می‌کند.
2.9.2. هر بار که دستگاهی با سرور EMM اعلام حضور می‌کند، «کنترل‌کننده خط‌مشی دستگاه» EMM بررسی «یکپارچگی Play» دیگری را انجام می‌دهد که توسط سرپرست فناوری اطلاعات قابل‌پیکربندی است. سرور EMM اطلاعات APK را در پاسخ بررسی تمامیت و خود پاسخ قبل‌از به‌روزرسانی خط‌مشی سازمانی در دستگاه درستی‌سنجی می‌کند.
2.9.3. سرپرستان فناوری اطلاعات می‌توانند براساس نتیجه بررسی Play Integrity، پاسخ‌های خط‌مشی متفاوتی را تنظیم کنند، ازجمله مسدود کردن تدارک، پاک کردن داده‌های شرکتی، و اجازه دادن به ادامه ثبت‌نام.
- سرویس EMM این پاسخ خط‌مشی را برای نتیجه هر بررسی یکپارچگی اعمال خواهد کرد.
2.9.4. اگر بررسی اولیه Play Integrity ناموفق باشد یا نتیجه‌ای برگرداند که تمامیت قوی را برآورده نکند، اگر DPC مربوط به EMM قبلاً ensureWorkingEnvironment را فراخوانی نکرده باشد، باید این کار را انجام دهد و بررسی را قبل‌از تکمیل آماده‌سازی تکرار کند.
۲.۱۰. اجرای «درستی‌سنجی برنامه‌ها»
سرپرستان فناوری اطلاعات می‌توانند درستی‌سنجی برنامه‌ها را در دستگاه‌ها روشن کنند. «درستی‌سنجی برنامه‌ها» برنامه‌های نصب‌شده در دستگاه‌های Android را قبل و بعداز نصب ازنظر وجود نرم‌افزارهای مضر اسکن می‌کند و کمک می‌کند مطمئن شوید برنامه‌های مخرب نمی‌توانند داده‌های شرکتی را به‌خطر بیندازند.
2.10.1. DPC مربوط به EMM باید «درستی‌سنجی برنامه‌ها» را به‌طور پیش‌فرض روشن کند.
۲.۱۱. پشتیبانی از «راه‌اندازی مستقیم»
برنامه‌ها نمی‌توانند در دستگاه‌های دارای Android نسخه ۷.۰ و بالاتر که تازه روشن شده‌اند اجرا شوند تا زمانی که قفل دستگاه برای اولین‌بار باز شود. پشتیبانی از راه‌اندازی مستقیم تضمین می‌کند که DPC مربوط به EMM همیشه فعال است و می‌تواند خط‌مشی را اجرا کند، حتی اگر قفل دستگاه باز نشده باشد.
2.11.1. DPC مربوط به EMM از فضای ذخیره‌سازی رمزگذاری‌شده دستگاه برای انجام عملکردهای مدیریتی مهم قبل‌از رمزگشایی فضای ذخیره‌سازی رمزگذاری‌شده اطلاعات اعتباری DPC استفاده می‌کند. عملکردهای مدیریتی دردسترس درطول «راه‌اندازی مستقیم» باید شامل موارد زیر باشد (اما محدود به آن‌ها نیست):
- پاک کردن سازمانی، ازجمله توانایی پاک کردن داده‌های محافظت پس‌از بازنشانی کارخانه‌ای درصورت لزوم.
2.11.2. DPC مربوط به EMM نباید داده‌های شرکتی را در فضای ذخیره‌سازی رمزگذاری‌شده دستگاه افشا کند.
2.11.3. مدیران دستگاه‌های همراه سازمانی می‌توانند یک کد تنظیم و فعال کنند تا دکمه گذرواژه‌ام را فراموش کرده‌ام را در صفحه قفل نمایه کاری فعال کنند. از این دکمه برای درخواست از سرپرستان فناوری اطلاعات برای بازنشانی ایمن گذرواژه نمایه کاری استفاده می‌شود.
۲.۱۲. مدیریت امنیت سخت‌افزار
سرپرستان فناوری اطلاعات می‌توانند عناصر سخت‌افزاری دستگاه تحت مالکیت شرکت را قفل کنند تا از ازبین رفتن داده‌ها جلوگیری کنند.
2.12.1. سرپرستان فناوری اطلاعات می‌توانند کاربران را از سوار کردن رسانه‌های خارجی فیزیکی در دستگاهشان منع کنند.
2.12.2. سرپرستان فناوری اطلاعات می‌توانند کاربران را از هم‌رسانی داده‌ها از دستگاهشان بااستفاده از NFC beam مسدود کنند. این زیرویژگی اختیاری است زیرا عملکرد NFC beam دیگر در Android 10 و بالاتر پشتیبانی نمی‌شود.
2.12.3. سرپرستان فناوری اطلاعات می‌توانند کاربران را از انتقال فایل ازطریق USB از دستگاهشان مسدود کنند.
۲.۱۳. ثبت گزارش امنیتی سازمانی
سرپرستان فناوری اطلاعات می‌توانند داده‌های استفاده را از دستگاه‌ها جمع‌آوری کنند تا این داده‌ها تجزیه شوند و ازنظر رفتار مخرب یا پرخطر به‌صورت برنامه‌نویسی‌شده ارزیابی شوند. فعالیت‌های ثبت‌شده شامل فعالیت «پل اشکال‌زدایی Android» (adb)، باز شدن برنامه‌ها، و باز شدن قفل صفحه‌نمایش است.
2.13.1. سرپرستان فناوری اطلاعات می‌توانند ثبت گزارش امنیتی را برای دستگاه‌های خاصی فعال کنند و «کنترل‌کننده خط‌مشی دستگاه» در «مدیریت دستگاه همراه سازمانی» باید بتواند هم گزارش‌های امنیتی و هم گزارش‌های امنیتی پیش‌از بازراه‌اندازی را به‌طور خودکار بازیابی کند.
2.13.2. سرپرستان فناوری اطلاعات می‌توانند گزارش‌های امنیتی سازمانی را برای دستگاهی مشخص و پنجره زمانی قابل‌پیکربندی در کنسول EMM مرور کنند.
2.13.3. سرپرستان فناوری اطلاعات می‌توانند گزارش‌های امنیتی سازمانی را از کنسول EMM صادر کنند.
۳. مدیریت حساب و برنامه
۳.۱. اتصال سازمانی
سرپرستان فناوری اطلاعات می‌توانند EMM را به سازمانشان متصل کنند و به EMM اجازه دهند از Google Play مدیریت‌شده برای توزیع برنامه‌ها در دستگاه‌ها استفاده کند.
۳.۱.۱. سرپرستی که «دامنه Google» مدیریت‌شده موجودی دارد می‌تواند دامنه‌اش را به EMM متصل کند.
۳.۱.۲. کنسول EMM باید بی‌صدا یک ESA منحصربه‌فرد را برای هر سازمان آماده‌سازی و راه‌اندازی کند.
3.1.3. لغو ثبت‌نام سازمان بااستفاده از Play EMM API.
3.1.4. کنسول EMM سرپرست را راهنمایی می‌کند تا نشانی ایمیل کاری خود را در جریان ثبت‌نام Android وارد کند و او را از استفاده از حساب Gmail منصرف می‌کند.
3.1.5. EMM نشانی ایمیل سرپرست را در جریان ثبت‌نام Android ازقبل تکمیل می‌کند.
۳.۲. تدارک حساب Google Play مدیریت‌شده
EMM می‌تواند به‌طور بی‌صدا حساب‌های کاربری سازمانی را که «حساب‌های Google Play مدیریت‌شده» نامیده می‌شوند، فراهم کند. این حساب‌ها کاربران مدیریت‌شده را شناسایی می‌کنند و اجازه می‌دهند قوانین توزیع برنامه منحصربه‌فردی برای هر کاربر وجود داشته باشد.
۳.۲.۱. DPC مربوط به EMM می‌تواند طبق دستورالعمل‌های پیاده‌سازی تعریف‌شده، حساب Google Play مدیریت‌شده را به‌طور بی‌صدا آماده‌سازی و فعال کند. با انجام این کار:
- «حساب Google Play» مدیریت‌شده از نوع
userAccountبه دستگاه اضافه شده است. - «حساب Google Play» مدیریت‌شده از نوع
userAccountباید نگاشت ۱ به ۱ با کاربران واقعی در کنسول EMM داشته باشد.
۳.۳. تأمین حساب دستگاه Google Play مدیریت‌شده
EMM می‌تواند حساب‌های دستگاه Google Play مدیریت‌شده را ایجاد و آماده‌سازی کند. حساب‌های دستگاه از نصب بی‌صدای برنامه‌ها از فروشگاه Google Play مدیریت‌شده پشتیبانی می‌کنند و به یک کاربر خاص مرتبط نیستند. درعوض، از حساب دستگاه برای شناسایی یک دستگاه واحد استفاده می‌شود تا از قوانین توزیع برنامه برای هر دستگاه در سناریوهای دستگاه اختصاصی پشتیبانی شود.
3.3.1. DPC مربوط به EMM می‌تواند طبق دستورالعمل‌های پیاده‌سازی تعریف‌شده، حساب Google Play مدیریت‌شده را به‌طور بی‌صدا آماده‌سازی و فعال کند.
در این صورت، حساب Google Play مدیریت‌شده از نوع deviceAccount باید به دستگاه اضافه شود.
۳.۴. تأمین حساب Google Play مدیریت‌شده برای دستگاه‌های قدیمی
EMM می‌تواند حساب‌های کاربری سازمانی را که حساب‌های Google Play مدیریت‌شده نامیده می‌شوند، به‌طور بی‌صدا فراهم کند. این حساب‌ها کاربران مدیریت‌شده را شناسایی می‌کنند و امکان اعمال قوانین توزیع برنامه منحصربه‌فرد برای هر کاربر را فراهم می‌کنند.
۳.۴.۱. DPC مربوط به EMM می‌تواند طبق دستورالعمل‌های پیاده‌سازی تعریف‌شده حساب Google Play مدیریت‌شده را به‌طور بی‌صدا آماده‌سازی و فعال کند. با انجام این کار:
- «حساب Google Play» مدیریت‌شده از نوع
userAccountبه دستگاه اضافه شده است. - «حساب Google Play» مدیریت‌شده از نوع
userAccountباید نگاشت ۱ به ۱ با کاربران واقعی در کنسول EMM داشته باشد.
۳.۵. توزیع بی‌صدا برنامه
سرپرستان فناوری اطلاعات می‌توانند برنامه‌های کاری را بدون هیچ‌گونه تعامل کاربر، به‌طور بی‌صدا در دستگاه‌های کاربران توزیع کنند.
۳.۵.۱. کنسول EMM باید از Play EMM API استفاده کند تا سرپرستان فناوری اطلاعات بتوانند برنامه‌های کاری را در دستگاه‌های مدیریت‌شده نصب کنند.
۳.۵.۲. کنسول EMM باید از Play EMM API استفاده کند تا به سرپرستان فناوری اطلاعات اجازه دهد برنامه‌های کاری را در دستگاه‌های مدیریت‌شده به‌روز کنند.
3.5.3. کنسول EMM باید از Play EMM API استفاده کند تا به سرپرستان فناوری اطلاعات اجازه دهد برنامه‌ها را در دستگاه‌های مدیریت‌شده حذف نصب کنند.
۳.۶. مدیریت پیکربندی مدیریت‌شده
سرپرستان فناوری اطلاعات می‌توانند پیکربندی‌های مدیریت‌شده یا هر برنامه‌ای را که از پیکربندی‌های مدیریت‌شده پشتیبانی می‌کند مشاهده و به‌طور بی‌صدا تنظیم کنند.
3.6.1. کنسول EMM باید بتواند تنظیمات پیکربندی مدیریت‌شده هر برنامه Play را بازیابی و نمایش دهد.
- EMMها می‌توانند
Products.getAppRestrictionsSchemaرا فراخوانی کنند تا طرح‌واره پیکربندی‌های مدیریت‌شده برنامه را بازیابی کنند یا قاب پیکربندی‌های مدیریت‌شده را در کنسول EMM خود جاسازی کنند.
3.6.2. کنسول EMM باید به سرپرستان فناوری اطلاعات اجازه دهد هر نوع پیکربندی را (همان‌طور که توسط چارچوب Android تعریف شده است) برای هر برنامه Play بااستفاده از Play EMM API تنظیم کنند.
3.6.3. کنسول EMM باید به سرپرستان فناوری اطلاعات اجازه دهد تا نویسه‌های عام (مانند $username$ یا %emailAddress%) را تنظیم کنند تا یک پیکربندی واحد برای برنامه‌ای مانند Gmail بتواند برای چندین کاربر اعمال شود. iframe پیکربندی مدیریت‌شده به‌طور خودکار از این الزام پشتیبانی می‌کند.
۳.۷. مدیریت کاتالوگ برنامه
سرپرستان فناوری اطلاعات می‌توانند فهرست برنامه‌های تأییدشده برای شرکتشان را از Google Play مدیریت‌شده (play.google.com/work) وارد کنند.
3.7.1. کنسول EMM می‌تواند فهرستی از برنامه‌های تأییدشده برای توزیع را نمایش دهد، ازجمله:
- برنامه‌های خریداری‌شده در Google Play مدیریت‌شده
- برنامه‌های خصوصی برای سرپرستان فناوری اطلاعات قابل‌مشاهده است
- برنامه‌های تأییدشده به‌صورت برنامه‌ای
۳.۸. تأیید برنامه‌ای برنامه
کنسول EMM از iframe مربوط به Google Play مدیریت‌شده برای پشتیبانی از قابلیت‌های تأیید و کاوش برنامه Google Play استفاده می‌کند. سرپرستان فناوری اطلاعات می‌توانند بدون ترک کردن کنسول EMM، برنامه‌ها را جستجو کنند، برنامه‌ها را تأیید کنند، و اجازه‌های جدید برنامه را تأیید کنند.
3.8.1. سرپرستان فناوری اطلاعات می‌توانند بااستفاده از iframe مربوط به Google Play مدیریت‌شده، برنامه‌ها را در کنسول EMM جستجو و تأیید کنند.
۳.۹. مدیریت چیدمان پایه فروشگاه
از برنامه «فروشگاه Google Play» تحت مدیریت می‌توان در دستگاه‌ها برای نصب و به‌روزرسانی برنامه‌های کاری استفاده کرد. چیدمان پایه فروشگاه به‌طور پیش‌فرض نمایش داده می‌شود و برنامه‌های تأییدشده برای سازمان را فهرست می‌کند، که EMMها براساس خط‌مشی آن‌ها را برای هر کاربر فیلتر می‌کنند.
3.9.1. سرپرستان فناوری اطلاعات می‌توانند [مجموعه محصولات دردسترس کاربران را مدیریت کنند]/android/work/play/emm-api/samples#grant_a_user_access_to_apps) تا به کاربران اجازه دهند برنامه‌های کاربردی را از فروشگاه Google Play مدیریت‌شده در بخش «صفحه اصلی فروشگاه» مشاهده و نصب کنند.
۳.۱۰. پیکربندی پیشرفته چیدمان فروشگاه
سرپرستان فناوری اطلاعات می‌توانند چیدمان فروشگاه را که در برنامه فروشگاه Google Play مدیریت‌شده در دستگاه‌ها دیده می‌شود سفارشی‌سازی کنند.
3.10.1. سرپرستان فناوری اطلاعات می‌توانند اقدامات زیر را در کنسول EMM برای سفارشی‌سازی طرح‌بندی فروشگاه Google Play مدیریت‌شده انجام دهند:
- تا ۱۰۰ صفحه چیدمان فروشگاه ایجاد کنید. صفحه‌ها می‌توانند تعداد دلخواهی نام صفحه بومی‌سازی‌شده داشته باشند.
- برای هر صفحه حداکثر ۳۰ خوشه ایجاد کنید. خوشه‌ها می‌توانند تعداد دلخواهی نام خوشه بومی‌سازی‌شده داشته باشند.
- به هر خوشه تا ۱۰۰ برنامه اختصاص دهید.
- به هر صفحه حداکثر ۱۰ پیوند سریع اضافه کنید.
- ترتیب مرتب‌سازی برنامه‌ها را در خوشه و خوشه‌ها را در صفحه مشخص کنید.
۳.۱۱. مدیریت پروانه برنامه
این ویژگی منسوخ شده است.
۳.۱۲. مدیریت برنامه خصوصی میزبانی‌شده در Google
سرپرستان فناوری اطلاعات می‌توانند برنامه‌های خصوصی میزبانی‌شده در Google را به‌جای Google Play Console ازطریق کنسول EMM به‌روز کنند.
3.12.1. سرپرستان فناوری اطلاعات می‌توانند نسخه‌های جدید برنامه‌هایی را که قبلاً به‌طور خصوصی در سازمان منتشر شده‌اند بااستفاده از موارد زیر بارگذاری کنند:
۳.۱۳. مدیریت برنامه خصوصی خودمیزبان
این ویژگی منسوخ شده است.
۳.۱۴. اعلان‌های کششی EMM
به‌جای پرس‌وجوی دوره‌ای از Play برای شناسایی رویدادهای گذشته مانند به‌روزرسانی برنامه که حاوی اجازه‌های جدید یا پیکربندی‌های مدیریت‌شده است، اعلان‌های کششی EMM به‌طور پیش‌کنشی چنین رویدادهایی را به‌صورت هم‌زمان به EMMها اطلاع می‌دهند و به EMMها اجازه می‌دهند اقدامات خودکار انجام دهند و اعلان‌های اداری سفارشی براساس این رویدادها ارائه دهند.
3.14.1. EMM باید از اعلان‌های EMM در Play برای دریافت مجموعه‌های اعلان استفاده کند.
3.14.2. EMM باید به‌طور خودکار سرپرست فناوری اطلاعات را (برای مثال ازطریق ایمیل خودکار) از رویدادهای اعلان زیر مطلع کند:
newPermissionEvent: سرپرست فناوری اطلاعات باید اجازه‌های برنامه جدید را تأیید کند تا برنامه بتواند به‌طور بی‌صدا در دستگاه‌های کاربران نصب یا به‌روز شود.appRestrictionsSchemaChangeEvent: ممکن است لازم باشد سرپرست فناوری اطلاعات پیکربندی مدیریت‌شده برنامه را به‌روز کند تا کارایی موردنظر حفظ شود.appUpdateEvent: ممکن است برای سرپرستان فناوری اطلاعات که می‌خواهند تأیید کنند عملکرد گردش کار اصلی تحت‌تأثیر به‌روزرسانی برنامه قرار نمی‌گیرد جالب باشد.productAvailabilityChangeEvent: ممکن است بر توانایی نصب برنامه یا دریافت به‌روزرسانی‌های برنامه تأثیر بگذارد.installFailureEvent: Play نمی‌تواند برنامه را به‌طور بی‌صدا در دستگاه نصب کند، که نشان می‌دهد ممکن است چیزی در پیکربندی دستگاه وجود داشته باشد که مانع نصب می‌شود. EMMها نباید بلافاصله پس‌از دریافت این اعلان، دوباره نصب بی‌صدا را امتحان کنند، زیرا منطق تکرار مجدد خود Play قبلاً ناموفق بوده است.
3.14.3. «مدیریت سیار شرکت‌ها» (EMM) به‌طور خودکار براساس رویدادهای اعلان زیر اقدامات مناسب را انجام می‌دهد:
newDeviceEvent: درطول آماده‌سازی دستگاه، EMMها باید منتظرnewDeviceEventبمانند و سپس تماس‌های بعدی Play EMM API را برای دستگاه جدید برقرار کنند، ازجمله نصب بی‌صدای برنامه و تنظیم پیکربندی‌های مدیریت‌شده.productApprovalEvent: پس‌از دریافت اعلانproductApprovalEvent، اگر جلسه سرپرست فناوری اطلاعات فعالی وجود داشته باشد یا اگر فهرست برنامه‌های تأییدشده به‌طور خودکار در شروع هر جلسه سرپرست فناوری اطلاعات مجدداً بار نشود، EMM باید به‌طور خودکار فهرست برنامه‌های تأییدشده واردشده به کنسول EMM را برای توزیع در دستگاه‌ها به‌روز کند.
۳.۱۵. الزامات استفاده از میانای برنامه‌سازی کاربردی
«مدیریت دستگاه همراه سازمانی» میاناهای برنامه‌سازی کاربردی Google را در مقیاس بزرگ پیاده‌سازی می‌کند و از الگوهای ترافیکی که می‌تواند بر توانایی سرپرستان فناوری اطلاعات برای مدیریت برنامه‌ها در محیط‌های تولید تأثیر منفی بگذارد اجتناب می‌کند.
3.15.1. EMM باید از محدودیت‌های استفاده از Play EMM API پیروی کند. عدم اصلاح رفتاری که از این دستورالعمل‌ها فراتر می‌رود ممکن است به‌صلاحدید Google منجر به تعلیق استفاده از API شود.
3.15.2. EMM باید ترافیک شرکت‌های مختلف را درطول روز توزیع کند، نه اینکه ترافیک شرکت را در زمان‌های خاص یا مشابهی ادغام کند. رفتاری که با این الگوی ترافیک مطابقت داشته باشد، مانند عملیات دسته‌ای زمان‌بندی‌شده برای هر دستگاه ثبت‌شده، ممکن است به صلاحدید Google منجر به تعلیق استفاده از API شود.
3.15.3. EMM نباید درخواست‌های مداوم، ناقص، یا عمداً نادرستی ارسال کند که هیچ تلاشی برای بازیابی یا مدیریت داده‌های واقعی سازمانی نمی‌کنند. رفتاری که با این الگوی ترافیک مطابقت داشته باشد ممکن است به تعلیق استفاده از میانای برنامه‌سازی کاربردی منجر شود، به صلاحدید Google.
۳.۱۶. مدیریت پیکربندی مدیریت‌شده پیشرفته
3.16.1. کنسول EMM باید بتواند تنظیمات پیکربندی مدیریت‌شده (تودرتو تا چهار سطح) هر برنامه Play را بااستفاده از موارد زیر بازیابی و نمایش دهد:
- Managed Google Play iFrame ، یا
- میانای کاربر سفارشی.
3.16.2. کنسول EMM باید بتواند هرگونه بازخوردی را که ازطریق کانال بازخورد برنامه برگردانده می‌شود بازیابی و نمایش دهد، وقتی که توسط سرپرست فناوری اطلاعات راه‌اندازی شده باشد.
- کنسول EMM باید به سرپرستان فناوری اطلاعات اجازه دهد تا یک مورد بازخورد خاص را با دستگاه و برنامه‌ای که از آن منشأ گرفته است مرتبط کنند.
- کنسول EMM باید به سرپرستان فناوری اطلاعات اجازه دهد در هشدارها یا گزارش‌های انواع پیام‌های خاص (مانند پیام‌های خطا) مشترک شوند.
3.16.3. کنسول EMM باید فقط مقادیری را ارسال کند که یا مقدار پیش‌فرض دارند یا به‌صورت دستی توسط سرپرست تنظیم شده‌اند بااستفاده از:
- iframe پیکربندی‌های مدیریت‌شده، یا
- واسط کاربر سفارشی.
۳.۱۷. مدیریت برنامه وب
سرپرستان فناوری اطلاعات می‌توانند برنامه‌های وب را در کنسول EMM ایجاد و توزیع کنند.
3.17.1. سرپرستان فناوری اطلاعات می‌توانند از کنسول EMM برای توزیع میان‌برهای برنامه‌های وب بااستفاده از موارد زیر استفاده کنند:
۳.۱۸. مدیریت چرخه حیات حساب Google Play مدیریت‌شده
EMM می‌تواند ازطرف سرپرستان فناوری اطلاعات، «حساب‌های Google Play» مدیریت‌شده را ایجاد، به‌روزرسانی، و حذف کند.
3.18.1. مدیریت دستگاه‌های همراه سازمانی می‌تواند چرخه حیات «حساب Google Play» مدیریت‌شده را مطابق با دستورالعمل‌های پیاده‌سازی تعریف‌شده در مستندات توسعه‌دهنده Play EMM API مدیریت کند.
3.18.2. «مدیریت دستگاه‌های همراه در شرکت» (EMM) می‌تواند «حساب‌های Google Play» مدیریت‌شده را بدون تعامل کاربر دوباره اصالت‌سنجی کند.
۳.۱۹. مدیریت دسته هدف برنامه
3.19.1. سرپرستان فناوری اطلاعات می‌توانند فهرستی از شناسه‌های دسته‌ای را که توسعه‌دهنده برای برنامه خاصی تنظیم کرده است دریافت کنند.
3.19.2. سرپرستان فناوری اطلاعات می‌توانند دستگاه‌ها را طوری تنظیم کنند که از مسیر توسعه خاصی برای برنامه استفاده کنند.
۳.۲۰. مدیریت پیشرفته به‌روزرسانی برنامه
3.20.1. سرپرستان فناوری اطلاعات می‌توانند به برنامه‌ها اجازه دهند از به‌روزرسانی‌های برنامه با اولویت بالا استفاده کنند تا وقتی به‌روزرسانی آماده شد، به‌روز شوند.
3.20.2. سرپرستان فناوری اطلاعات می‌توانند به برنامه‌ها اجازه دهند به‌روزرسانی‌های برنامه را به‌مدت ۹۰ روز به‌تعویق بیندازند.
۳.۲۱. مدیریت روش‌های ارائه دسترسی
EMM می‌تواند پیکربندی‌های تدارک را تولید کند و آن‌ها را به‌شکلی آماده برای توزیع به کاربران نهایی (مانند رمزینه پاسخ‌سریع، پیکربندی بدون لمس، نشانی وب «فروشگاه Play») به سرپرست فناوری اطلاعات ارائه دهد.
۳.۲۲. ارتقا دادن اتصال Enterprise
سرپرستان فناوری اطلاعات می‌توانند نوع اتصال سازمانی را به سازمان «دامنه Google» تحت‌مدیریت ارتقا دهند تا سازمان بتواند به سرویس‌ها و ویژگی‌های «حساب Google» در دستگاه‌های ثبت‌شده دسترسی پیدا کند.
3.22.1. کنسول EMM به سرپرست فناوری اطلاعات اجازه می‌دهد بااستفاده از میاناهای برنامه‌سازی کاربردی لازم ارتقای «حساب‌های Google Play مدیریت‌شده» سازمانی موجود را به «دامنه Google» مدیریت‌شده سازمانی راه‌اندازی کند.
3.22.2. EMMها باید از Pub/Sub برای دریافت اعلان‌های مربوط به رویدادهای ارتقای آغازشده توسط سرپرست فناوری اطلاعات (حتی آن‌هایی که خارج از کنسول EMM رخ می‌دهند) استفاده کنند و واسط کاربر خود را برای بازتاب این تغییرات به‌روز کنند.
۳.۲۳. تأمین «حساب Google» مدیریت‌شده
EMM می‌تواند دستگاهی را با حساب‌های کاربری سازمانی، که «حساب‌های Google» مدیریت‌شده نامیده می‌شود، آماده‌سازی کند. این حساب‌ها کاربران مدیریت‌شده را شناسایی می‌کنند و قوانین توزیع برنامه را مجاز می‌کنند، و دسترسی به سرویس‌های Google را مجاز می‌کنند. سرپرستان فناوری اطلاعات همچنین می‌توانند خط‌مشی‌ای تنظیم کنند که الزام کند اصالت‌سنجی «حساب Google» مدیریت‌شده درطول یا پس‌از ثبت‌نام انجام شود.
3.23.1. DPC مربوط به EMM می‌تواند «حساب Google» مدیریت‌شده را طبق رهنمودهای پیاده‌سازی تعریف‌شده آماده‌سازی کند.
با انجام این کار:
- «حساب Google» مدیریت‌شده‌ای به دستگاه اضافه شده باشد.
- «حساب Google» تحت‌مدیریت باید نگاشت ۱ به ۱ با کاربران واقعی در کنسول EMM داشته باشد.
3.23.2. سرپرست فناوری اطلاعات می‌تواند از این خط‌مشی استفاده کند تا به کاربران این گزینه را بدهد که برای ثبت‌نام به سیستم «حساب Google» تحت‌مدیریت وارد شوند.
3.23.3. سرپرست فناوری اطلاعات می‌تواند از این خط‌مشی برای کنترل اینکه آیا کاربر برای تکمیل ثبت‌نام باید به سیستم «حساب Google» مدیریت‌شده وارد شود یا نه استفاده کند.
3.23.4. سرپرستان فناوری اطلاعات می‌توانند به‌طور اختیاری جریان ارتقا را به شناسه حساب خاصی (نشانی ایمیل) برای دستگاهی مشخص محدود کنند.
۳.۲۴. ارتقای حساب Google Play مدیریت‌شده
سرپرستان فناوری اطلاعات می‌توانند نوع حساب کاربر را به حساب Google مدیریت‌شده ارتقا دهند، که به دستگاه اجازه می‌دهد به سرویس‌ها و ویژگی‌های «حساب Google» در دستگاه‌های ثبت‌شده دسترسی داشته باشد.
3.24.1. سرپرستان فناوری اطلاعات می‌توانند «حساب Google Play» مدیریت‌شده موجود در دستگاه را به «حساب Google» مدیریت‌شده ارتقا دهند.
3.24.2. سرپرستان فناوری اطلاعات می‌توانند به‌طور اختیاری جریان ارتقا را به شناسه حساب خاصی (نشانی ایمیل) برای دستگاهی مشخص محدود کنند.
۳.۲۵. نقش‌های برنامه
«کنترل‌کننده خط‌مشی دستگاه» سفارشی از این ویژگی پشتیبانی نمی‌کند.
۳.۲۶. انتقال و بازیابی داده‌های دستگاه
سرپرستان فناوری اطلاعات می‌توانند انتقال و بازیابی داده‌های دستگاه را برای دستگاه‌های کاملاً مدیریت‌شده‌ای که «حساب‌های Google» مدیریت‌شده در آن‌ها نصب شده است و برنامه «بازیابی Google» را در دستگاه دارند فعال کنند. این پلاتفرم برای دستگاه‌های کاملاً مدیریت‌شده ارائه می‌شود. نمایه‌های کاری، ازجمله COPE و BYOD، از این عملکرد پشتیبانی نمی‌کنند.
3.26.1. کنسول EMM به سرپرستان فناوری اطلاعات اجازه می‌دهد سرویس پشتیبان‌گیری را با
فعال کردن setBackupServiceEnabled فعال کنند،
زیرا این ویژگی به‌طور پیش‌فرض در دستگاه‌های کاملاً مدیریت‌شده غیرفعال است.
۴. مدیریت دستگاه
۴.۱. مدیریت خط‌مشی اجازه زمان اجرا
سرپرستان فناوری اطلاعات می‌توانند به‌طور بی‌صدا پاسخ پیش‌فرضی برای درخواست‌های اجازه زمان اجرا که توسط برنامه‌های کاری ارائه می‌شود تنظیم کنند.
4.1.1. سرپرستان فناوری اطلاعات باید بتوانند هنگام تنظیم خط‌مشی اجازه زمان اجرای پیش‌فرض برای سازمانشان، از بین گزینه‌های زیر انتخاب کنند:
- پیام‌واره (به کاربران اجازه می‌دهد انتخاب کنند)
- مجاز کردن
- رد کردن
EMM باید این تنظیمات را بااستفاده از DPC مربوط به EMM اعمال کند.
۴.۲. مدیریت وضعیت اعطای اجازه زمان اجرا
پس‌از تنظیم خط‌مشی پیش‌فرض اجازه زمان اجرا (به ۴.۱ بروید)، سرپرستان فناوری اطلاعات می‌توانند پاسخ‌های مربوط به اجازه‌های خاص را برای هر برنامه کاری ساخته‌شده در میانای برنامه‌سازی کاربردی نسخه ۲۳ یا بالاتر به‌طور بی‌صدا تنظیم کنند.
4.2.1. سرپرستان فناوری اطلاعات باید بتوانند وضعیت اعطای (پیش‌فرض، اعطا، یا رد) هر اجازه‌ای را که توسط هر برنامه کاری ساخته‌شده در میانای برنامه‌سازی کاربردی ۲۳ یا بالاتر درخواست شده است تنظیم کنند. EMM باید این تنظیمات را بااستفاده از DPC مربوط به EMM اعمال کند .
۴.۳. مدیریت پیکربندی Wi-Fi
سرپرستان فناوری اطلاعات می‌توانند پیکربندی‌های Wi-Fi سازمانی را به‌طور بی‌صدا در دستگاه‌های مدیریت‌شده تأمین کنند، ازجمله:
4.3.1. SSID، بااستفاده از DPC مربوط به EMM.
4.3.2. گذرواژه، بااستفاده از DPC مربوط به EMM.
۴.۴. مدیریت امنیت Wi-Fi
سرپرستان فناوری اطلاعات می‌توانند پیکربندی‌های Wi-Fi سازمانی را در دستگاه‌های مدیریت‌شده‌ای که ویژگی‌های امنیتی پیشرفته زیر را دارند فراهم کنند:
4.4.1. هویت، بااستفاده از DPC مربوط به EMM.
4.4.2. گواهی برای مجوز کارخواه‌ها، بااستفاده از DPC EMM .
4.4.3. گواهینامه(های) CA، بااستفاده از DPC مربوط به EMM.
۴.۵. مدیریت پیشرفته Wi-Fi
سرپرستان فناوری اطلاعات می‌توانند پیکربندی‌های Wi-Fi را در دستگاه‌های مدیریت‌شده قفل کنند تا کاربران نتوانند پیکربندی ایجاد کنند یا پیکربندی‌های شرکتی را تغییر دهند.
4.5.1. سرپرستان فناوری اطلاعات می‌توانند پیکربندی‌های Wi-Fi شرکتی را در هریک از پیکربندی‌های زیر قفل کنند:
- کاربران نمی‌توانند هیچ‌کدام از پیکربندی‌های Wi-Fi ارائه‌شده توسط EMM را تغییر دهند، اما می‌توانند شبکه‌های قابل‌پیکربندی توسط کاربر (مثلاً شبکه‌های شخصی) را اضافه و اصلاح کنند.
- کاربران نمی‌توانند هیچ شبکه Wi-Fi را در دستگاه اضافه یا اصلاح کنند، و اتصال Wi-Fi فقط به شبکه‌هایی محدود می‌شود که توسط «مدیریت دستگاه‌های همراه در شرکت» (EMM) تأمین شده‌اند.
۴.۶. مدیریت حساب
سرپرستان فناوری اطلاعات می‌توانند تأیید کنند که حساب‌های شرکتی غیرمجاز نمی‌توانند با داده‌های شرکتی برای سرویس‌هایی مثل فضای ذخیره‌سازی SaaS و برنامه‌های بهره‌وری، یا ایمیل تعامل داشته باشند. بدون این ویژگی، حساب‌های شخصی را می‌توان به آن دسته از برنامه‌های شرکتی که از حساب‌های مصرف‌کننده نیز پشتیبانی می‌کنند اضافه کرد و به آن‌ها اجازه داد داده‌های شرکتی را با آن حساب‌های شخصی هم‌رسانی کنند.
4.6.1. سرپرستان فناوری اطلاعات می‌توانند از افزودن یا اصلاح حساب‌ها جلوگیری کنند.
- هنگام اعمال این خط‌مشی در دستگاه، «مدیریت سیار شرکت‌ها» (EMM) باید این محدودیت را قبل‌از تکمیل تدارک تنظیم کند تا مطمئن شود نمی‌توانید با افزودن حساب‌ها قبل‌از تصویب خط‌مشی، این خط‌مشی را دور بزنید.
۴.۷. مدیریت حساب Workspace
این ویژگی منسوخ شده است. برای شرایط لازم تعویض، به 3.23. مراجعه کنید.
۴.۸. مدیریت گواهی
به سرپرستان فناوری اطلاعات اجازه می‌دهد گواهینامه‌های هویت و مراجع صدور گواهینامه را در دستگاه‌ها مستقر کنند تا دسترسی به منابع شرکتی امکان‌پذیر شود.
4.8.1. سرپرستان فناوری اطلاعات می‌توانند گواهی‌های هویت کاربر تولیدشده توسط PKI خود را به‌صورت کاربربه‌کاربر نصب کنند. کنسول EMM باید با حداقل یک PKI ادغام شود و گواهی‌های تولیدشده از آن زیرساخت را توزیع کند.
4.8.2. سرپرستان فناوری اطلاعات می‌توانند مراجع صدور گواهی را در keystore مدیریت‌شده نصب کنند.
۴.۹. مدیریت پیشرفته گواهینامه
به سرپرستان فناوری اطلاعات اجازه می‌دهد گواهینامه‌هایی را که برنامه‌های مدیریت‌شده خاصی باید استفاده کنند بدون اطلاع کاربر انتخاب کنند. این ویژگی همچنین به سرپرستان فناوری اطلاعات امکان می‌دهد CA و گواهی‌های هویت را از دستگاه‌های فعال بردارند. این ویژگی مانع از آن می‌شود که کاربران اعتبارنامه‌های ذخیره‌شده در keystore مدیریت‌شده را تغییر دهند.
4.9.1. برای هر برنامه‌ای که در دستگاه‌ها توزیع می‌شود، سرپرستان فناوری اطلاعات می‌توانند گواهی‌ای را مشخص کنند که برنامه درطول زمان اجرا بدون اطلاع کاربر به آن دسترسی داشته باشد.
- انتخاب گواهینامه باید به‌اندازه کافی عمومی باشد تا امکان پیکربندی واحدی را فراهم کند که برای همه کاربران اعمال می‌شود، و هرکدام از آن‌ها ممکن است گواهینامه هویتی مختص کاربر داشته باشند.
4.9.2. سرپرستان فناوری اطلاعات می‌توانند بدون اطلاع کاربر گواهی‌ها را از keystore مدیریت‌شده بردارند.
4.9.3. سرپرستان فناوری اطلاعات می‌توانند بدون اطلاع کاربر گواهینامه CA را حذف نصب کنند، یا همه گواهینامه‌های CA غیرسیستمی را حذف نصب کنند.
4.9.4. سرپرستان فناوری اطلاعات می‌توانند از پیکربندی اطلاعات کاربری توسط کاربران در keystore مدیریت‌شده جلوگیری کنند.
4.9.5. سرپرستان فناوری اطلاعات می‌توانند گواهینامه‌ها را ازقبل برای برنامه‌های کاری اعطا کنند.
۴.۱۰. مدیریت گواهینامه واگذارشده
سرپرستان فناوری اطلاعات می‌توانند برنامه مدیریت گواهی شخص ثالث را در دستگاه‌ها توزیع کنند و به آن برنامه دسترسی ممتاز برای نصب گواهی‌ها در keystore مدیریت‌شده اعطا کنند.
4.10.1. سرپرست‌های فناوری اطلاعات بسته مدیریت گواهینامه را مشخص می‌کنند تا توسط DPC به‌عنوان برنامه مدیریت گواهینامه واگذارشده تنظیم شود.
- کنسول می‌تواند به‌طور اختیاری بسته‌های مدیریت گواهی شناخته‌شده را پیشنهاد دهد، اما باید به سرپرست فناوری اطلاعات اجازه دهد از فهرست برنامه‌های دردسترس برای نصب، برای کاربران واجدشرایط انتخاب کند.
۴.۱۱. مدیریت پیشرفته VPN
به سرپرستان فناوری اطلاعات اجازه می‌دهد «VPN همیشه روشن» را مشخص کنند تا تأیید شود داده‌های برنامه‌های مدیریت‌شده مشخص‌شده همیشه ازطریق VPN راه‌اندازی‌شده منتقل می‌شود.
4.11.1. سرپرستان فناوری اطلاعات می‌توانند بسته VPN دلخواهی را مشخص کنند تا به‌عنوان «وی‌پی‌ان همیشه روشن» تنظیم شود.
- کنسول EMM ممکن است به‌صورت اختیاری بسته‌های VPN شناخته‌شده‌ای را که از Always On VPN پشتیبانی می‌کنند پیشنهاد دهد، اما نمی‌تواند VPNهای دردسترس برای پیکربندی Always On را به فهرست دلخواهی محدود کند.
4.11.2. سرپرستان فناوری اطلاعات می‌توانند از پیکربندی‌های مدیریت‌شده برای مشخص کردن تنظیمات VPN برای برنامه استفاده کنند.
۴.۱۲. مدیریت IME
سرپرستان فناوری اطلاعات می‌توانند مدیریت کنند که چه روش‌های ورودی (IME) برای دستگاه‌ها راه‌اندازی شود. ازآنجایی‌که IME بین نمایه‌های کاری و شخصی مشترک است، مسدود کردن استفاده از IMEها مانع از مجاز کردن آن IMEها برای استفاده شخصی نیز می‌شود. بااین‌حال، سرپرستان فناوری اطلاعات نمی‌توانند IMEهای سیستم را در نمایه‌های کاری مسدود کنند (برای جزئیات بیشتر، به مدیریت پیشرفته IME بروید).
4.12.1. سرپرستان فناوری اطلاعات می‌توانند فهرست مجاز IME با طول دلخواه (ازجمله فهرست خالی که IMEهای غیرسیستمی را مسدود می‌کند) راه‌اندازی کنند، که می‌تواند حاوی هر بسته IME دلخواهی باشد.
- کنسول EMM می‌تواند به‌طور اختیاری IMEهای شناخته‌شده یا توصیه‌شده را برای گنجاندن در فهرست مجاز پیشنهاد دهد، اما باید به سرپرستان فناوری اطلاعات اجازه دهد از فهرست برنامه‌های دردسترس برای نصب، برای کاربران مربوطه انتخاب کنند.
4.12.2. EMM باید به سرپرستان فناوری اطلاعات اطلاع دهد که IMEهای سیستم از مدیریت در دستگاه‌های دارای نمایه کاری مستثنی هستند.
۴.۱۳. مدیریت پیشرفته IME
سرپرستان فناوری اطلاعات می‌توانند مدیریت کنند که چه روش‌های ورودی (IME) برای دستگاه‌ها راه‌اندازی شود. مدیریت IME پیشرفته ویژگی پایه را گسترش می‌دهد و به سرپرستان فناوری اطلاعات اجازه می‌دهد استفاده از IMEهای سیستم را نیز مدیریت کنند، که معمولاً توسط سازنده دستگاه یا شرکت مخابراتی دستگاه ارائه می‌شود.
4.13.1. سرپرستان فناوری اطلاعات می‌توانند فهرست مجاز IME با طول دلخواه (به‌جز فهرست خالی که همه IMEها ازجمله IMEهای سیستم را مسدود می‌کند) راه‌اندازی کنند که می‌تواند شامل هر بسته IME دلخواهی باشد.
- کنسول EMM می‌تواند به‌طور اختیاری IMEهای شناخته‌شده یا توصیه‌شده را برای گنجاندن در فهرست مجاز پیشنهاد دهد، اما باید به سرپرستان فناوری اطلاعات اجازه دهد از فهرست برنامه‌های دردسترس برای نصب، برای کاربران مربوطه انتخاب کنند.
4.13.2. EMMها باید از تنظیم فهرست مجاز خالی توسط سرپرستان فناوری اطلاعات جلوگیری کنند، زیرا این تنظیم مانع از راه‌اندازی همه IMEها، ازجمله IMEهای سیستم، در دستگاه می‌شود.
4.13.3. EMMها باید تأیید کنند که اگر فهرست مجاز IME حاوی IMEهای سیستم نباشد، IMEهای شخص ثالث قبل‌از اعمال فهرست مجاز در دستگاه، به‌طور بی‌صدا نصب می‌شوند.
۴.۱۴. مدیریت خدمات دسترس‌پذیری
سرپرستان فناوری اطلاعات می‌توانند مدیریت کنند که چه سرویس‌های دسترسی‌پذیری در دستگاه‌های کاربران مجاز باشد. درحالی‌که سرویس‌های دسترس‌پذیری ابزارهای قدرتمندی برای کاربران دارای ناتوانی یا افرادی هستند که به‌طور موقت نمی‌توانند به‌طور کامل با دستگاهشان تعامل داشته باشند، ممکن است این سرویس‌ها با داده‌های شرکتی به‌گونه‌ای تعامل داشته باشند که با خط‌مشی شرکت مطابقت نداشته باشد. این ویژگی به سرپرستان فناوری اطلاعات اجازه می‌دهد هر سرویس دسترس‌پذیری غیرسیستمی را خاموش کنند.
4.14.1. سرپرستان فناوری اطلاعات می‌توانند فهرست مجاز سرویس دسترس‌پذیری با طول دلخواه (ازجمله فهرست خالی که سرویس‌های دسترس‌پذیری غیرسیستمی را مسدود می‌کند) راه‌اندازی کنند که می‌تواند حاوی هر بسته سرویس دسترس‌پذیری دلخواهی باشد. وقتی برای نمایه کاری اعمال شود، هم بر نمایه شخصی و هم بر نمایه کاری تأثیر می‌گذارد.
- «کنسول» می‌تواند به‌طور اختیاری سرویس‌های دسترس‌پذیری شناخته‌شده یا توصیه‌شده را برای گنجاندن در فهرست مجاز پیشنهاد دهد، اما باید به سرپرستان فناوری اطلاعات اجازه دهد از فهرست برنامه‌های دردسترس برای نصب برای کاربران واجدشرایط انتخاب کنند.
۴٫۱۵. مدیریت «هم‌رسانی مکان»
سرپرستان فناوری اطلاعات می‌توانند مانع از هم‌رسانی داده‌های مکان با برنامه‌ها در نمایه کاری شوند. درغیراین‌صورت، تنظیم مکان برای نمایه‌های کاری در «تنظیمات» قابل‌پیکربندی است.
4.15.1. سرپرست‌های فناوری اطلاعات می‌توانند خدمات مکان را در نمایه کاری غیرفعال کنند.
۴.۱۶. مدیریت پیشرفته «هم‌رسانی مکان»
سرپرستان فناوری اطلاعات می‌توانند تنظیمات «هم‌رسانی مکان» خاصی را در دستگاه تحت‌مدیریت اعمال کنند. این ویژگی می‌تواند اطمینان حاصل کند که برنامه‌های سازمانی همیشه به داده‌های مکان با دقت بالا دسترسی دارند. این ویژگی همچنین می‌تواند با محدود کردن تنظیمات مکان به حالت صرفه‌جویی در باتری، اطمینان حاصل کند که باتری اضافی مصرف نمی‌شود.
4.16.1. سرپرستان فناوری اطلاعات می‌توانند خدمات مکان دستگاه را روی هرکدام از حالت‌های زیر تنظیم کنند:
- دقت بالا.
- فقط حسگرها، برای مثال GPS، اما شامل مکان ارائه‌شده توسط شبکه نمی‌شود.
- صرفه‌جویی در باتری، که فواصل تجدید نظر را محدود می‌کند.
- خاموش است
۴.۱۷. مدیریت محافظت پس‌از بازنشانی کارخانه‌ای
به سرپرستان فناوری اطلاعات اجازه می‌دهد با اطمینان از اینکه کاربران غیرمجاز نمی‌توانند دستگاه‌ها را بازنشانی کارخانه‌ای کنند، از دستگاه‌های متعلق به شرکت دربرابر سرقت محافظت کنند. اگر محافظت دربرابر بازنشانی کارخانه‌ای هنگام بازگرداندن دستگاه‌ها به بخش فناوری اطلاعات پیچیدگی‌های عملیاتی ایجاد می‌کند، سرپرستان فناوری اطلاعات می‌توانند محافظت دربرابر بازنشانی کارخانه‌ای را به‌طور کامل خاموش کنند.
4.17.1. سرپرستان فناوری اطلاعات می‌توانند از بازنشانی کارخانه‌ای دستگاه توسط کاربران ازطریق «تنظیمات» جلوگیری کنند.
4.17.2. سرپرستان فناوری اطلاعات می‌توانند حساب‌های باز کردن قفل شرکتی را که برای آماده‌سازی دستگاه‌ها مجاز هستند مشخص کنند تا پس‌از بازنشانی کارخانه‌ای استفاده شوند.
- این حساب می‌تواند به یک فرد مرتبط باشد یا توسط کل سازمان برای باز کردن قفل دستگاه‌ها استفاده شود.
4.17.3. سرپرستان فناوری اطلاعات می‌توانند محافظت دربرابر بازنشانی کارخانه‌ای را برای دستگاه‌های مشخص‌شده غیرفعال کنند.
4.17.4. سرپرستان فناوری اطلاعات می‌توانند پاک‌سازی دستگاه از راه دور را شروع کنند که به‌طور اختیاری داده‌های محافظت دربرابر بازنشانی را پاک می‌کند، بنابراین محافظت دربرابر بازنشانی کارخانه‌ای را در دستگاه بازنشانی‌شده برمی‌دارد.
۴.۱۸. کنترل پیشرفته برنامه
سرپرستان فناوری اطلاعات می‌توانند از حذف نصب یا تغییر برنامه‌های مدیریت‌شده توسط کاربر ازطریق «تنظیمات» جلوگیری کنند، برای مثال بستن اجباری برنامه یا پاک کردن حافظه نهان داده‌های برنامه.
4.18.1. سرپرستان فناوری اطلاعات می‌توانند حذف نصب هر برنامه مدیریت‌شده دلخواه یا همه برنامه‌های مدیریت‌شده را مسدود کنند.
4.18.2. سرپرست‌های فناوری اطلاعات می‌توانند از اصلاح داده‌های برنامه توسط کاربران ازطریق «تنظیمات» جلوگیری کنند.
۴.۱۹. مدیریت ضبط صفحه‌نمایش
سرپرستان فناوری اطلاعات می‌توانند کاربران را از گرفتن نماگرفت هنگام استفاده از برنامه‌های مدیریت‌شده منع کنند. این تنظیم شامل مسدود کردن برنامه‌های هم‌رسانی صفحه‌نمایش و برنامه‌های مشابه (مانند «دستیار Google») می‌شود که از قابلیت‌های سیستم برای گرفتن نماگرفت استفاده می‌کنند.
4.19.1. سرپرستان فناوری اطلاعات می‌توانند مانع از گرفتن نماگرفت توسط کاربران شوند.
۴.۲۰. غیرفعال کردن دوربین‌ها
سرپرستان فناوری اطلاعات می‌توانند استفاده از دوربین‌های دستگاه را توسط برنامه‌های تحت‌مدیریت خاموش کنند.
4.20.1. سرپرستان فناوری اطلاعات می‌توانند استفاده از دوربین‌های دستگاه توسط برنامه‌های مدیریت‌شده را خاموش کنند.
۴.۲۱. جمع‌آوری آمار شبکه
سرپرستان فناوری اطلاعات می‌توانند آمار استفاده از شبکه را از نمایه کاری دستگاه درخواست کنند. آمار جمع‌آوری‌شده نشان‌دهنده داده‌های استفاده هم‌رسانی‌شده با کاربران در بخش مصرف داده در «تنظیمات» است. آمار جمع‌آوری‌شده برای استفاده از برنامه‌ها در نمایه کاری قابل‌اعمال است.
4.21.1. سرپرستان فناوری اطلاعات می‌توانند خلاصه آمار شبکه را برای نمایه کاری، برای دستگاهی مشخص و پنجره زمانی قابل‌پیکربندی، جستجو کنند و این جزئیات را در کنسول EMM مشاهده کنند.
4.21.2. سرپرستان فناوری اطلاعات می‌توانند خلاصه‌ای از آمار مصرف شبکه برنامه در نمایه کاری را برای دستگاهی خاص و در بازه زمانی قابل‌پیکربندی درخواست کنند و این جزئیات را به‌صورت سازمان‌دهی‌شده براساس شناسه کاربری در کنسول EMM مشاهده کنند.
4.21.3. سرپرستان فناوری اطلاعات می‌توانند داده‌های سابقه استفاده از شبکه نمایه کاری را برای دستگاهی مشخص و در بازه زمانی قابل‌پیکربندی پُرسمان کنند و این جزئیات را به‌صورت سازمان‌دهی‌شده براساس شناسه کاربری در کنسول EMM مشاهده کنند.
۴.۲۲. جمع‌آوری آمار پیشرفته شبکه
سرپرستان فناوری اطلاعات می‌توانند آمار استفاده از شبکه را برای کل دستگاه تحت‌مدیریت جستجو کنند. آمار جمع‌آوری‌شده نشان‌دهنده داده‌های استفاده هم‌رسانی‌شده با کاربران در بخش استفاده از داده در «تنظیمات» است. آمار جمع‌آوری‌شده برای استفاده از برنامه‌ها در دستگاه قابل‌اجرا است.
4.22.1. سرپرست‌های فناوری اطلاعات می‌توانند خلاصه آمار شبکه را برای کل دستگاه، برای دستگاهی مشخص و پنجره زمانی قابل‌پیکربندی، پُرسمان کنند و این جزئیات را در کنسول «مدیریت دستگاه‌های همراه در شرکت» مشاهده کنند.
4.22.2. سرپرستان فناوری اطلاعات می‌توانند خلاصه‌ای از آمار استفاده از شبکه برنامه را برای دستگاهی خاص و پنجره زمانی قابل‌پیکربندی جستجو کنند و این جزئیات را که براساس شناسه کاربری در کنسول EMM سازمان‌دهی شده است مشاهده کنند.
4.22.3. سرپرستان فناوری اطلاعات می‌توانند داده‌های قدیمی استفاده از شبکه را برای دستگاهی مشخص و پنجره زمانی قابل‌پیکربندی جستجو کنند و این جزئیات را به‌صورت سازمان‌دهی‌شده براساس شناسه کاربری در کنسول EMM مشاهده کنند.
۴.۲۳. بازراه‌اندازی دستگاه
سرپرستان فناوری اطلاعات می‌توانند دستگاه‌های مدیریت‌شده را از راه دور بازراه‌اندازی کنند.
4.23.1. سرپرستان فناوری اطلاعات می‌توانند دستگاه مدیریت‌شده را از راه دور بازراه‌اندازی کنند.
۴.۲۴. مدیریت رادیویی سیستم
به سرپرستان فناوری اطلاعات اجازه می‌دهد مدیریت دقیقی بر رادیوهای شبکه سیستم و خط‌مشی‌های استفاده مرتبط داشته باشند.
4.24.1. سرپرست‌های فناوری اطلاعات می‌توانند همه‌فرستی سلولی ارسال‌شده توسط رسانندگان خدمات (برای مثال، هشدارهای AMBER) را غیرفعال کنند.
4.24.2. سرپرستان فناوری اطلاعات می‌توانند از تغییر تنظیمات شبکه تلفن همراه توسط کاربران در «تنظیمات» جلوگیری کنند .
4.24.3. سرپرستان فناوری اطلاعات می‌توانند از بازنشانی تنظیمات شبکه توسط کاربران در «تنظیمات» جلوگیری کنند .
4.24.4. سرپرستان فناوری اطلاعات می‌توانند داده تلفن همراه را درحین گشت شبکه مجاز یا غیرمجاز کنند .
4.24.5. سرپرستان فناوری اطلاعات می‌توانند تنظیم کنند که دستگاه بتواند تماس‌های تلفنی خروجی برقرار کند یا نه ، به‌استثنای تماس‌های اضطراری.
4.24.6. سرپرستان فناوری اطلاعات می‌توانند تنظیم کنند که دستگاه بتواند پیامک ارسال و دریافت کند یا نه .
4.24.7. سرپرستان فناوری اطلاعات می‌توانند با اتصال اینترنت، مانع از استفاده کاربران از دستگاهشان به‌عنوان نقطه اتصال قابل‌حمل شوند .
4.24.8. سرپرستان فناوری اطلاعات می‌توانند زمان اتمام Wi-Fi را روی پیش‌فرض ، فقط هنگام اتصال به برق ، یا هرگز تنظیم کنند.
4.24.9. سرپرستان فناوری اطلاعات می‌توانند از راه‌اندازی یا اصلاح اتصالات بلوتوث موجود توسط کاربران جلوگیری کنند .
۴٫۲۵. مدیریت صدای سیستم
سرپرستان فناوری اطلاعات می‌توانند ویژگی‌های صوتی دستگاه را به‌طور پنهانی مدیریت کنند، ازجمله بی‌صدا کردن دستگاه، جلوگیری از تغییر تنظیمات میزان صدا توسط کاربران، و جلوگیری از صدادار کردن میکروفون دستگاه توسط کاربران.
4.25.1. سرپرستان فناوری اطلاعات می‌توانند دستگاه‌های مدیریت‌شده را بی‌صدا کنند.
4.25.2. سرپرستان فناوری اطلاعات می‌توانند از تغییر تنظیمات میزان صدای دستگاه توسط کاربران جلوگیری کنند.
4.25.3. سرپرستان فناوری اطلاعات می‌توانند مانع از باصدا کردن میکروفون دستگاه توسط کاربران شوند.
۴.۲۶. مدیریت ساعت سیستم
سرپرستان فناوری اطلاعات می‌توانند تنظیمات ساعت و منطقه زمانی دستگاه را مدیریت کنند و مانع از اصلاح تنظیمات خودکار دستگاه توسط کاربران شوند.
4.26.1. سرپرستان فناوری اطلاعات می‌توانند زمان خودکار سیستم را اجباری کنند، و مانع از تنظیم تاریخ و زمان دستگاه توسط کاربر شوند.
4.26.2. سرپرستان فناوری اطلاعات می‌توانند زمان خودکار و منطقه زمانی خودکار را بدون اطلاع کاربر خاموش یا روشن کنند.
۴.۲۷. ویژگی‌های پیشرفته دستگاه اختصاصی
به سرپرستان فناوری اطلاعات امکان می‌دهد ویژگی‌های دستگاه اختصاصی را به‌صورت جزئی‌تر مدیریت کنند تا از موارد استفاده مختلف کیوسک پشتیبانی کنند.
4.27.1. سرپرستان فناوری اطلاعات می‌توانند محافظ صفحه‌کلید دستگاه را غیرفعال کنند.
4.27.2. سرپرستان فناوری اطلاعات می‌توانند نوار وضعیت دستگاه را خاموش کنند، اعلان‌ها و «تنظیمات فوری» را مسدود کنند.
4.27.3. سرپرستان فناوری اطلاعات می‌توانند صفحه دستگاه را مجبور کنند که روشن بماند درحالی‌که دستگاه به برق وصل است.
4.27.4. سرپرستان فناوری اطلاعات می‌توانند از نمایش واسط‌های کاربر سیستم زیر جلوگیری کنند:
- نان برشته
- رونهادهای برنامه.
4.27.5. سرپرستان فناوری اطلاعات می‌توانند به توصیه سیستم برای برنامه‌ها اجازه دهند آموزش کاربر و دیگر نکات مقدماتی را در اولین راه‌اندازی رد کنند.
۴.۲۸. مدیریت گستره واگذارشده
سرپرستان فناوری اطلاعات می‌توانند امتیازهای اضافی را به بسته‌های جداگانه واگذار کنند.
4.28.1. سرپرستان فناوری اطلاعات می‌توانند دامنه‌های زیر را مدیریت کنند:
- نصب و مدیریت گواهینامه
- Deliberately blank
- گزارش‌گیری شبکه
- ثبت گزارش امنیتی (برای نمایه کاری در دستگاه شخصی پشتیبانی نمی‌شود)
۴.۲۹. پشتیبانی از شناسه مختص ثبت‌نام
از Android 12، نمایه‌های کاری دیگر به شناسه‌های مختص سخت‌افزار دسترسی نخواهند داشت. سرپرستان فناوری اطلاعات می‌توانند چرخه حیات دستگاهی را که نمایه کاری دارد ازطریق شناسه مختص ثبت‌نام دنبال کنند. این شناسه پس‌از بازنشانی کارخانه‌ای نیز حفظ می‌شود.
4.29.1. سرپرستان فناوری اطلاعات می‌توانند شناسه مختص ثبت‌نام را تنظیم و دریافت کنند
4.29.2. این شناسه مختص ثبت‌نام باید پس‌از بازنشانی کارخانه‌ای حفظ شود
۴.۳۰. خط‌مشی مدیر اعتبارنامه‌ها
سرپرستان فناوری اطلاعات می‌توانند بااستفاده از خط‌مشی، برنامه‌های مدیر اطلاعات کاربری مجاز یا مسدودشده را مدیریت کنند.
۴.۳۰.۱ سرپرستان فناوری اطلاعات می‌توانند به‌طور اختیاری همه مدیران اطلاعات کاربری را در دستگاه (یا در نمایه کاری) مسدود کنند.
۴.۳۰.۲ عمداً خالی گذاشته شده است.
۴.۳۰.۳ سرپرستان فناوری اطلاعات می‌توانند فهرستی از نام بسته‌هایی را که مجاز به ارائه عملکرد Credential Manager هستند مشخص کنند.
۴.۳۱. مدیریت پایه سیم‌کارت داخلی
به سرپرستان فناوری اطلاعات اجازه می‌دهد دستگاهی را با نمایه سیم‌کارت داخلی آماده‌سازی کنند و چرخه حیات آن را در دستگاه مدیریت کنند.
4.31.1 سرپرستان فناوری اطلاعات می‌توانند نمایه سیم‌کارت داخلی را به‌صورت بی‌صدا در دستگاه آماده‌سازی کنند.
۴.۳۱.۲ سرپرستان فناوری اطلاعات می‌توانند سیم‌کارت‌های داخلی مدیریت‌شده را از دستگاه حذف کنند.
۴.۳۱.۳ سرپرستان فناوری اطلاعات می‌توانند از تغییر تنظیمات شبکه تلفن همراه توسط کاربران در «تنظیمات» جلوگیری کنند (به mobileNetworksConfigDisabled بروید).
۴.۳۱.۴ وقتی سرپرست فناوری اطلاعات محو کردن داده از راه دور را در دستگاه یا نمایه کاری انجام می‌دهد، این گزینه را دارد که سیم‌کارت‌های داخلی مدیریت‌شده را نیز از دستگاه بردارد. به‌طور پیش‌فرض، سیم‌کارت‌های داخلی مدیریت‌شده از نمایه کاری در دستگاه‌های شخصی برداشته می‌شوند، اما در دستگاه‌های متعلق به شرکت حفظ می‌شوند.
۴.۳۱.۵ (اختیاری) سرپرستان فناوری اطلاعات می‌توانند شناسه EID (سند هویت جاسازی‌شده) دستگاه را بااستفاده از واسط کاربر کنسول EMM (یا روش معادل) بازیابی کنند و این مقادیر را صادر کنند.
۵. قابلیت استفاده دستگاه
۵.۱. سفارشی‌سازی تأمین مدیریت‌شده
سرپرستان فناوری اطلاعات می‌توانند تجربه کاربری جریان راه‌اندازی پیش‌فرض را تغییر دهند تا ویژگی‌های مختص سازمان را دربرگیرد. درصورت تمایل، سرپرستان فناوری اطلاعات می‌توانند نمانام‌سازی ارائه‌شده توسط EMM را درطول آماده‌سازی نمایش دهند.
5.1.1. سرپرستان فناوری اطلاعات می‌توانند با مشخص کردن جزئیات خاص سازمانی زیر، فرایند تدارک را سفارشی‌سازی کنند: رنگ سازمانی، نشان‌واره سازمانی، شرایط خدمات سازمانی و سایر بیانیه‌های سلب مسئولیت.
5.1.2. سرپرستان فناوری اطلاعات می‌توانند سفارشی‌سازی غیرقابل‌پیکربندی و مختص EMM را که شامل جزئیات زیر است مستقر کنند: رنگ EMM، نشان‌واره EMM، شرایط خدمات EMM و سایر بیانیه‌های سلب مسئولیت.
5.1.3 [primaryColor] برای منبع سازمانی در Android 10 و بالاتر منسوخ شده است.
- EMMها باید «شرایط خدمات» آماده‌سازی و سایر بیانیه‌های سلب مسئولیت را برای جریان آماده‌سازی خود در بسته بیانیه‌های سلب مسئولیت آماده‌سازی سیستم بگنجانند، حتی اگر از سفارشی‌سازی مختص EMM استفاده نشود.
- «مدیریت سیار شرکت‌ها» (EMM) ممکن است سفارشی‌سازی غیرقابل‌پیکربندی و مختص EMM را به‌عنوان پیش‌فرض برای همه استقرارها تنظیم کند، اما باید به سرپرستان فناوری اطلاعات اجازه دهد سفارشی‌سازی خودشان را راه‌اندازی کنند.
۵.۲. سفارشی‌سازی سازمانی
سرپرستان فناوری اطلاعات می‌توانند جنبه‌هایی از نمایه کاری را با نمانام‌سازی شرکتی سفارشی‌سازی کنند. برای مثال، سرپرستان فناوری اطلاعات می‌توانند نماد کاربر در نمایه کاری را روی نشان‌واره شرکت تنظیم کنند. مثال دیگر تنظیم رنگ پس‌زمینه چالش کاری است.
5.2.1. سرپرستان فناوری اطلاعات می‌توانند رنگ سازمان را تنظیم کنند، تا به‌عنوان رنگ پس‌زمینه چالش کاری استفاده شود.
5.2.2. سرپرستان فناوری اطلاعات می‌توانند نام نمایشی نمایه کاری را تنظیم کنند .
۵.۲.۳. سرپرستان فناوری اطلاعات می‌توانند نماد کاربر نمایه کاری را تنظیم کنند .
۵.۲.۴. سرپرستان فناوری اطلاعات می‌توانند مانع از تغییر نماد کاربر نمایه کاری توسط کاربر شوند.
۵.۳. سفارشی‌سازی پیشرفته سازمانی
سرپرستان فناوری اطلاعات می‌توانند دستگاه‌های تحت‌مدیریت را با نمانام شرکتی سفارشی‌سازی کنند. برای مثال، سرپرستان فناوری اطلاعات می‌توانند نماد کاربر اصلی را روی نشان‌واره شرکت تنظیم کنند، یا کاغذدیواری دستگاه را تنظیم کنند.
۵.۳.۱. سرپرستان فناوری اطلاعات می‌توانند نام نمایشی دستگاه مدیریت‌شده را تنظیم کنند .
۵.۳.۲. سرپرستان فناوری اطلاعات می‌توانند نماد کاربر دستگاه تحت‌مدیریت را تنظیم کنند .
۵.۳.۳. سرپرستان فناوری اطلاعات می‌توانند مانع از تغییر نماد کاربر دستگاه توسط کاربر شوند.
۵.۳.۴. سرپرستان فناوری اطلاعات می‌توانند کاغذدیواری دستگاه را تنظیم کنند .
5.3.5. سرپرستان فناوری اطلاعات می‌توانند مانع از تغییر کاغذدیواری دستگاه توسط کاربر شوند.
۵.۴. پیام‌های صفحه قفل
سرپرستان فناوری اطلاعات می‌توانند پیام سفارشی‌ای تنظیم کنند که همیشه در صفحه قفل دستگاه نمایش داده شود و برای مشاهده آن نیازی به باز کردن قفل دستگاه نباشد.
5.4.1. سرپرستان فناوری اطلاعات می‌توانند پیام صفحه قفل سفارشی تنظیم کنند.
۵.۵. مدیریت شفاف‌سازی خط‌مشی
سرپرستان فناوری اطلاعات می‌توانند نوشتار راهنمایی را که هنگام اصلاح تنظیمات مدیریت‌شده در دستگاه به کاربران ارائه می‌شود سفارشی‌سازی کنند، یا پیام پشتیبانی عمومی ارائه‌شده توسط EMM را مستقر کنند. پیام‌های پشتیبانی کوتاه و بلند را می‌توان سفارشی‌سازی کرد. این پیام‌ها در مواردی مثل تلاش برای حذف نصب برنامه مدیریت‌شده‌ای که سرپرست فناوری اطلاعات قبلاً حذف نصب آن را مسدود کرده است نمایش داده می‌شود.
۵.۵.۱. سرپرستان فناوری اطلاعات هم پیام پشتیبانی کوتاه و هم پیام پشتیبانی بلند را سفارشی‌سازی می‌کنند.
۵.۵.۲. سرپرست‌های فناوری اطلاعات می‌توانند پیام‌های پشتیبانی کوتاه و طولانی غیرقابل‌پیکربندی و مختص EMM را مستقر کنند.
- «مدیریت سیار شرکت‌ها» (EMM) ممکن است پیام‌های پشتیبانی غیرقابل‌پیکربندی و مختص EMM را به‌عنوان پیش‌فرض برای همه استقرارها تنظیم کند، اما باید به سرپرستان فناوری اطلاعات اجازه دهد پیام‌های خودشان را راه‌اندازی کنند.
۵.۶. مدیریت مخاطب بین‌نمایه‌ای
سرپرستان فناوری اطلاعات می‌توانند کنترل کنند که چه داده‌های مخاطبی می‌تواند از نمایه کاری خارج شود. هر دو برنامه تلفن و پیام‌رسانی (پیامک) باید در نمایه شخصی اجرا شوند و برای ارائه کارایی برای مخاطبین کاری، به دسترسی به داده‌های مخاطبین نمایه کاری نیاز دارند، اما سرپرستان ممکن است برای محافظت از داده‌های کاری، این ویژگی‌ها را غیرفعال کنند.
5.6.1. سرپرستان فناوری اطلاعات می‌توانند جستجوی مخاطب بین‌نمایه را برای برنامه‌های شخصی که از ارائه‌دهنده مخاطبین سیستم استفاده می‌کنند غیرفعال کنند.
5.6.2. سرپرستان فناوری اطلاعات می‌توانند جستجوی شناسه تماس‌گیرنده بین‌نمایه‌ای را برای برنامه‌های شماره‌گیر شخصی که از ارائه‌دهنده مخاطبین سیستم استفاده می‌کنند غیرفعال کنند.
5.6.3. سرپرستان فناوری اطلاعات می‌توانند هم‌رسانی مخاطبین بلوتوث با دستگاه‌های بلوتوث را غیرفعال کنند که از ارائه‌دهنده مخاطبین سیستم استفاده می‌کنند، برای مثال تماس دست‌آزاد در خودروها یا هدست‌ها.
۵.۷. مدیریت داده‌های بین‌نمایه‌ای
به سرپرستان فناوری اطلاعات اجازه می‌دهد تا علاوه‌بر ویژگی‌های امنیتی پیش‌فرض نمایه کاری، مدیریت کنند که چه داده‌هایی می‌توانند از نمایه کاری خارج شوند. با این ویژگی، سرپرستان فناوری اطلاعات می‌توانند به انواع خاصی از هم‌رسانی داده‌های بین‌نمایه اجازه دهند تا قابلیت استفاده را در موارد استفاده کلیدی بهبود بخشند. سرپرستان فناوری اطلاعات همچنین می‌توانند با قفل کردن بیشتر، از داده‌های شرکتی بیشتر محافظت کنند.
5.7.1. سرپرست‌های فناوری اطلاعات می‌توانند فیلترهای قصد بین‌نمایه‌ای را پیکربندی کنند تا برنامه‌های شخصی بتوانند قصد را از نمایه کاری حل کنند، مانند قصدهای هم‌رسانی یا پیوندهای وب.
- کنسول می‌تواند به‌طور اختیاری فیلترهای قصد شناخته‌شده یا توصیه‌شده را برای پیکربندی پیشنهاد دهد، اما نمی‌تواند فیلترهای قصد را به فهرست دلخواهی محدود کند.
5.7.2. سرپرستان فناوری اطلاعات می‌توانند به برنامه‌های مدیریت‌شده‌ای که می‌توانند ابزاره‌ها را در صفحه اصلی نمایش دهند اجازه دهند.
- کنسول EMM باید به سرپرستان فناوری اطلاعات امکان دهد از فهرست برنامه‌هایی که برای نصب برای کاربران واجدشرایط دردسترس است انتخاب کنند.
5.7.3. سرپرست‌های فناوری اطلاعات می‌توانند استفاده از کپی/جای‌گذاری بین نمایه‌های کاری و شخصی را مسدود کنند.
5.7.4. سرپرست‌های فناوری اطلاعات می‌توانند کاربران را از هم‌رسانی داده‌ها از نمایه کاری بااستفاده از NFC beam مسدود کنند.
5.7.5. سرپرستان فناوری اطلاعات می‌توانند به برنامه‌های شخصی اجازه دهند پیوندهای وب را از نمایه کاری باز کنند.
۵.۸. خط‌مشی به‌روزرسانی سیستم
سرپرستان فناوری اطلاعات می‌توانند به‌روزرسانی‌های سیستم را به‌صورت بی‌سیم (OTA) برای دستگاه‌ها راه‌اندازی و اعمال کنند.
5.8.1. کنسول EMM به سرپرستان فناوری اطلاعات اجازه می‌دهد پیکربندی‌های OTA زیر را تنظیم کنند:
- خودکار: دستگاه‌ها به‌روزرسانی‌های OTA را وقتی دردسترس قرار می‌گیرند نصب می‌کنند.
- به‌تعویق انداختن: سرپرستان فناوری اطلاعات باید بتوانند به‌روزرسانی ازطریق هوا را تا ۳۰ روز به‌تعویق بیندازند. این خط‌مشی بر به‌روزرسانی‌های امنیتی (مثلاً وصله‌های امنیتی ماهانه) تأثیری ندارد.
- Windowed: IT admins must be able to schedule OTA updates within a daily maintenance window.
5.8.2. DPC مربوط به EMM پیکربندی‌های OTA را بر دستگاه‌ها اعمال می‌کند.
۵.۹. مدیریت حالت قفل وظایف
سرپرستان فناوری اطلاعات می‌توانند برنامه‌ای یا مجموعه‌ای از برنامه‌ها را در صفحه قفل کنند و مطمئن شوند که کاربران نمی‌توانند از برنامه خارج شوند.
5.9.1. کنسول EMM به سرپرستان فناوری اطلاعات اجازه می‌دهد تا به‌طور بی‌صدا به مجموعه‌ای دلخواه از برنامه‌ها اجازه نصب و قفل شدن در دستگاه را بدهند. DPC EMM حالت دستگاه اختصاصی را مجاز می‌کند.
۵.۱۰. مدیریت فعالیت ترجیحی پایدار
به سرپرستان فناوری اطلاعات اجازه می‌دهد برنامه‌ای را به‌عنوان گرداننده هدف پیش‌فرض برای اهدافی که با فیلتر هدف خاصی مطابقت دارند تنظیم کنند. برای مثال، به سرپرستان فناوری اطلاعات اجازه می‌دهد انتخاب کنند کدام برنامه مرورگر به‌طور خودکار پیوندهای وب را باز کند، یا هنگام ضربه زدن روی دکمه صفحه اصلی از کدام برنامه راه‌انداز استفاده شود.
5.10.1. سرپرستان فناوری اطلاعات می‌توانند هر بسته‌ای را به‌عنوان گرداننده قصد پیش‌فرض برای هر فیلتر قصد دلخواهی تنظیم کنند.
- کنسول EMM می‌تواند به‌طور اختیاری اهداف شناخته‌شده یا توصیه‌شده را برای پیکربندی پیشنهاد دهد، اما نمی‌تواند اهداف را به فهرست دلخواهی محدود کند.
- کنسول EMM باید به سرپرستان فناوری اطلاعات اجازه دهد از فهرست برنامه‌هایی که برای نصب برای کاربران مربوطه دردسترس است انتخاب کنند.
۵.۱۱. مدیریت ویژگی Keyguard
سرپرستان فناوری اطلاعات می‌توانند ویژگی‌های دردسترس کاربران را قبل‌از باز کردن قفل محافظ کلید دستگاه (صفحه قفل) و محافظ کلید چالش کاری (صفحه قفل) مدیریت کنند.
5.11.1. DPC مربوط به EMM می‌تواند ویژگی‌های محافظ کلید دستگاه زیر را خاموش کند:
- عامل‌های معتبر
- باز کردن قفل با اثر انگشت
- اعلان‌های ویرایش‌نشده
5.11.2. DPC EMM می‌تواند ویژگی‌های محافظ کلید زیر را در نمایه کاری خاموش کند:
- عامل‌های معتبر
- قفل‌گشایی با اثر انگشت
۵.۱۲. مدیریت پیشرفته ویژگی محافظ کلید
سرپرستان فناوری اطلاعات می‌توانند ویژگی‌های پیشرفته محافظ کلید دستگاه (صفحه قفل) را در دستگاه‌های تحت مالکیت شرکت مدیریت کنند.
5.12.1. سرپرستان فناوری اطلاعات می‌توانند ویژگی‌های محافظ صفحه‌کلید دستگاه زیر را غیرفعال کنند:
- دوربین ایمن
- همه اعلان‌ها
- اعلان‌های ویرایش‌نشده
- عامل‌های معتبر
- قفل‌گشایی با اثر انگشت
- همه ویژگی‌های محافظ کلید
۵.۱۳. رفع اشکال راه دور
سرپرستان فناوری اطلاعات می‌توانند منابع اشکال‌زدایی را بدون نیاز به مراحل اضافی از دستگاه‌ها بازیابی کنند.
5.13.1. سرپرستان فناوری اطلاعات می‌توانند ازراه‌دور گزارش اشکال درخواست کنند، گزارش‌های اشکال را از کنسول EMM مشاهده کنند، و گزارش‌های اشکال را از کنسول EMM بارگیری کنند.
۵.۱۴. بازیابی مک آدرس
EMMها می‌توانند مک آدرس دستگاه را بی‌صدا واکشی کنند. از مک آدرس می‌توان برای شناسایی دستگاه‌ها در بخش‌های دیگر زیرساخت سازمانی استفاده کرد (برای مثال، هنگام شناسایی دستگاه‌ها برای کنترل دسترسی به شبکه).
5.14.1. EMM می‌تواند بدون اطلاع کاربر مک آدرس دستگاه را بازیابی کند و آن را با دستگاه در کنسول EMM مرتبط کند.
۵.۱۵. مدیریت پیشرفته حالت قفل وظایف
وقتی دستگاهی به‌عنوان دستگاه اختصاصی راه‌اندازی می‌شود، سرپرستان فناوری اطلاعات می‌توانند از کنسول «مدیریت دستگاه همراه سازمانی» برای انجام کارهای زیر استفاده کنند:
5.15.1. به یک برنامه اجازه می‌دهد بدون اطلاع کاربر بااستفاده از DPC مربوط به EMM در دستگاه قفل شود.
5.15.2. روشن یا خاموش کردن ویژگی‌های «واسط کاربر سیستم» زیر بااستفاده از DPC مربوط به EMM :
- دکمه صفحه اصلی
- نمای کلی
- اقدامات کلی
- اعلان‌ها
- اطلاعات سیستم / نوار وضعیت
- Keyguard (صفحه قفل)
5.15.3. کادرهای گفتگوی «خطای سیستم» را بااستفاده از DPC مربوط به EMM خاموش کنید.
۵.۱۶. خط‌مشی به‌روزرسانی سیستم پیشرفته
سرپرستان فناوری اطلاعات می‌توانند به‌روزرسانی‌های سیستم را در دستگاه برای دوره توقف مشخصی مسدود کنند.
5.16.1. DPC مربوط به EMM می‌تواند به‌روزرسانی‌های سیستم بی‌سیم (OTA) را برای دوره توقف مشخصی روی دستگاه‌ها اعمال کند.
۵.۱۷. مدیریت شفافیت خط‌مشی نمایه کاری
سرپرستان فناوری اطلاعات می‌توانند پیامی را که هنگام برداشتن نمایه کاری از دستگاه به کاربران نشان داده می‌شود سفارشی‌سازی کنند.
5.17.1. سرپرستان فناوری اطلاعات می‌توانند نوشتار سفارشی برای نمایش ارائه دهند تا وقتی نمایه کاری پاک می‌شود نشان داده شود.
۵.۱۸. پشتیبانی برنامه متصل‌شده
سرپرستان فناوری اطلاعات می‌توانند فهرستی از بسته‌ها را تنظیم کنند که می‌توانند در سراسر مرز نمایه کاری ارتباط برقرار کنند.
۵.۱۹. به‌روزرسانی‌های دستی سیستم
سرپرستان فناوری اطلاعات می‌توانند با ارائه مسیر، به‌روزرسانی سیستم را به‌طور دستی نصب کنند.
۶. منسوخ شدن سرپرست دستگاه
این بخش برداشته شده است.
۷. استفاده از میانای برنامه‌سازی کاربردی
۷.۱. کنترل‌کننده خط‌مشی استاندارد برای اتصال‌های جدید
به‌طور پیش‌فرض، دستگاه‌ها باید بااستفاده از Android Device Policy برای هرگونه اتصال جدید مدیریت شوند. «مدیریت دستگاه‌های همراه در شرکت» (EMM) ممکن است گزینه‌ای برای مدیریت دستگاه‌ها بااستفاده از «کنترل‌کننده خط‌مشی دستگاه» (DPC) سفارشی در بخش تنظیمات تحت عنوان «پیشرفته» یا اصطلاحات مشابه ارائه دهد. مشتریان جدید نباید درطول گردش‌های کاری آماده‌سازی یا راه‌اندازی درمعرض انتخاب دلخواه بین پشته‌های فناوری قرار گیرند.
۷.۲. کنترل‌کننده خط‌مشی استاندارد برای دستگاه‌های جدید
به‌طور پیش‌فرض، دستگاه‌ها باید بااستفاده از Android Device Policy برای همه نام‌نویسی‌های دستگاه جدید، هم برای اتصال‌های موجود و هم اتصال‌های جدید، مدیریت شوند. EMMها ممکن است گزینه مدیریت دستگاه‌ها بااستفاده از DPC سفارشی را در بخش تنظیمات تحت عنوان «پیشرفته» یا اصطلاحات مشابه ارائه دهند.