Bu sayfada Android Enterprise özelliklerinin tam listesi yer alır.
500'den fazla cihazı yönetmeyi planlıyorsanız EMM çözümünüzün ticari olarak kullanıma sunulmadan önce en az bir çözüm grubunun tüm standart özelliklerini () desteklemesi gerekir. Çözümlerinin Android'in Enterprise Çözümleri Dizini'nde Standart Yönetim Seti sunan çözümler olarak listelenmesini isteyen EMM geliştiricileri, standart özellik doğrulamasını geçmeli ve Android Enterprise İş Ortağı Programı'na üye olmalıdır.
Her çözüm grubu için ek bir ileri seviye özellik seti mevcuttur. Bu özellikler her çözüm grubu sayfasında belirtilir: kişisel cihazda iş profili, şirkete ait cihazda iş profili, tümüyle yönetilen cihaz ve bir amaca özel ayrılmış cihaz. AE İş Ortağı Programı üyesi olan ve ileri seviye özellik doğrulamasını geçen çözümlere sahip EMM geliştiricileri, Android'in Kurumsal Çözümler Dizini'nde Gelişmiş Yönetim Seti sunanlar olarak listelenir.
Anahtar
| standart özellik | ileri seviye özellik | isteğe bağlı özellik | geçerli değil |
1. Cihaz temel hazırlığı
1.1. DPC odaklı iş profili temel hazırlığı
EMM'nin DPC'sini Google Play'den indirdikten sonra iş profili temel hazırlığı yapabilirsiniz.
1.1.1. Kullanıcıların DPC'yi cihazın kişisel tarafına yükleyebilmesi için EMM'nin DPC'si Google Play'de herkese açık olmalıdır.
1.1.2. Yüklendikten sonra DPC, kullanıcıya iş profili temel hazırlığı sürecinde rehberlik etmelidir.
1.1.3. Temel hazırlık tamamlandıktan sonra cihazın kişisel tarafında hiçbir yönetim varlığı kalmaz.
- Temel hazırlık sırasında uygulanan tüm politikalar kaldırılmalıdır.
- Uygulama ayrıcalıkları iptal edilmelidir.
- EMM'nin DPC'si, cihazın kişisel tarafında en azından devre dışı bırakılmış olmalıdır.
1.2. DPC tanımlayıcı cihaz temel hazırlığı
BT yöneticileri, Play EMM API geliştirici belgelerinde tanımlanan uygulama yönergelerine göre bir DPC tanımlayıcısı ("afw#") kullanarak tümüyle yönetilen veya bir amaca özel ayrılmış cihazın temel hazırlığını yapabilir.
1.2.1. EMM'nin DPC'si Google Play'de herkese açık olmalıdır. DPC, DPC'ye özel bir tanımlayıcı girilerek cihaz kurulum sihirbazından yüklenebilir olmalıdır.
1.2.2. Yüklendikten sonra EMM'nin DPC'si, kullanıcıya tümüyle yönetilen veya bir amaca özel ayrılmış cihazın temel hazırlığını yapma sürecinde rehberlik etmelidir.
1.3. NFC cihaz temel hazırlığı
NFC etiketleri, BT yöneticileri tarafından yeni veya fabrika ayarlarına sıfırlanmış cihazları Play EMM API geliştirici belgelerinde tanımlanan uygulama yönergelerine göre temel hazırlık yapmak için kullanılabilir.
1.3.1. EMM'ler, en az 888 bayt belleğe sahip NFC Forum Tip 2 Etiketleri kullanmalıdır. Temel hazırlık, sunucu kimlikleri ve kayıt kimlikleri gibi hassas olmayan kayıt ayrıntılarını bir cihaza iletmek için temel hazırlık ekstralarını kullanmalıdır. Kayıt ayrıntıları, şifreler veya sertifikalar gibi hassas bilgiler içermemelidir.
1.3.2. EMM'nin DPC'si kendisini cihaz sahibi olarak ayarladıktan sonra DPC hemen açılmalı ve cihazın temel hazırlığı tamamen yapılana kadar kendisini ekrana kilitlemelidir. 1.3.3. NFC Beam (NFC Bump olarak da bilinir) desteği sonlandırıldığı için Android 10 ve sonraki sürümlerde NFC etiketlerini kullanmanızı öneririz.
1.4. QR koduyla cihaz temel hazırlığı
BT yöneticileri, Play EMM API geliştirici belgelerinde tanımlanan uygulama yönergelerine göre cihazın temel hazırlığını yapmak için EMM'nin konsolu tarafından oluşturulan QR kodunu yeni veya fabrika ayarlarına sıfırlanmış cihazla tarayabilir.
1.4.1. QR kodu, sunucu kimlikleri ve kayıt kimlikleri gibi hassas olmayan kayıt ayrıntılarını bir cihaza iletmek için temel hazırlık ekstralarını kullanmalıdır. Kayıt ayrıntıları, şifreler veya sertifikalar gibi hassas bilgiler içermemelidir.
1.4.2. EMM'nin DPC'si cihazı kurduktan sonra DPC hemen açılmalı ve cihazın temel hazırlığı tamamen yapılana kadar kendisini ekrana kilitlemelidir.
1.5. El değmeden kayıt
Bu şartın yerini 1.6 numaralı şart almıştır.
1.6. El değmeden temel hazırlık
BT yöneticileri, DPC kayıt ayrıntılarını el değmeden kayıt süreciyle dağıtarak cihaz kayıt sürecinin büyük bir kısmını otomatik hale getirebilir. EMM'nin DPC'si, EMM tarafından sunulan yapılandırma seçeneklerine göre kaydı belirli hesaplar veya alanlarla sınırlamayı destekler.
1.6.1. BT yöneticileri, BT yöneticileri için el değmeden kayıt başlıklı makalede açıklanan el değmeden kayıt yöntemini kullanarak şirkete ait bir cihazın temel hazırlığını yapabilir.
1.6.2. EMM'nin DPC'si cihazı kurduktan sonra, EMM'nin DPC'si hemen açılmalı ve cihazın temel hazırlığı tamamen yapılana kadar kendisini ekrana kilitlemelidir.
- Bu şart, kendilerini sessizce tam olarak temel hazırlamak için el değmeden kayıt ayrıntılarını kullanan cihazlar (ör. bir amaca özel ayrılmış cihaz dağıtımında) için geçerli değildir.
1.6.3. EMM'nin DPC'si, kayıt ayrıntılarını kullanarak DPC çağrıldıktan sonra yetkisiz kullanıcıların etkinleştirme işlemine devam edememesini sağlamalıdır. Etkinleştirme, en azından belirli bir kuruluşun kullanıcılarıyla sınırlandırılmalıdır.
1.6.4. EMM'nin DPC'si, kayıt ayrıntılarını kullanarak BT yöneticilerinin benzersiz kullanıcı veya cihaz bilgilerinin (ör. kullanıcı adı/şifre, etkinleştirme jetonu) yanı sıra kayıt ayrıntılarını (ör. sunucu kimlikleri, kayıt kimlikleri) önceden doldurmasını mümkün kılmalıdır. Böylece kullanıcıların bir cihazı etkinleştirirken ayrıntıları girmesi gerekmez.
- EMM'ler, el değmeden kayıt yapılandırmasına şifreler veya sertifikalar gibi hassas bilgiler eklememelidir.
1.7. Google Hesabı iş profili temel hazırlığı
Bu şart kaldırılmış ve yerine 3.23 şartı getirilmiştir.
1.8. Google Hesabı cihaz temel hazırlığı
Bu şart kaldırılmış ve yerine 3.23 şartı getirilmiştir.
1.9. Doğrudan el değmeden konfigürasyon
BT yöneticileri, el değmeden kayıt iframe'ini kullanarak el değmeden kayıt cihazlarını ayarlamak için EMM konsolunu kullanabilir.
1.10. Şirkete ait cihazlardaki iş profilleri
EMM'ler, iş profili olan, şirkete ait cihazları kaydettirebilir.
1.10.1. Kasıtlı olarak boş bırakılmıştır.
1.10.2. BT yöneticileri, şirkete ait cihazlardaki iş profilleri için uygunluk işlemleri ayarlayabilir.
1.10.3. BT yöneticileri, iş profilinde veya cihazın tamamında kamerayı devre dışı bırakabilir.
1.10.4. BT yöneticileri, iş profilinde veya cihazın tamamında ekran görüntüsü alma özelliğini devre dışı bırakabilir.
1.10.5. BT yöneticileri, kişisel profile yüklenemeyecek uygulamaların engellenenler listesini oluşturabilir.
1.10.6. BT yöneticileri, iş profilini kaldırarak veya cihazı tamamen silerek şirkete ait bir cihazın yönetimini bırakabilir.
1.11. Bir amaca özel ayrılmış cihaz temel hazırlığı
BT yöneticileri, kullanıcıdan Google Hesabı ile kimlik doğrulaması yapması istenmeden özel cihazları kaydettirebilir.
2. Cihaz güvenliği
2.1. Cihaz güvenlik doğrulaması
BT yöneticileri, yönetilen cihazlarda önceden tanımlanmış 3 karmaşıklık seviyesi arasından seçim yaparak cihaz güvenlik doğrulaması (PIN/desen/şifre) ayarlayabilir ve zorunlu kılabilir.
2.1.1. Politika, cihaz güvenliği sorunlarını yöneten ayarları zorunlu kılmalıdır (iş profili için parentProfilePasswordRequirements, tümüyle yönetilen ve bir amaca özel ayrılmış cihazlar için passwordRequirements).
2.1.2. Şifre karmaşıklığı, aşağıdaki şifre karmaşıklıklarıyla eşleşmelidir:
- PASSWORD_COMPLEXITY_LOW: Tekrar eden (4444) veya sıralı (1234, 4321, 2468) diziler içeren desen ya da PIN.
- PASSWORD_COMPLEXITY_MEDIUM: Tekrar eden (4444) veya sıralı (1234, 4321, 2468) diziler içermeyen PIN, alfabetik veya alfanümerik şifre (en az 4 karakter uzunluğunda)
- PASSWORD_COMPLEXITY_HIGH: Tekrar eden (4444) veya sıralı (1234, 4321, 2468) diziler içermeyen ve en az 8 karakter uzunluğunda olan PIN ya da en az 6 karakter uzunluğunda olan alfabetik veya alfanümerik şifreler.
2.1.3. Şirkete ait cihazlarda eski ayarlar olarak ek şifre kısıtlamaları da uygulanabilir.
2.2. İş profili güvenlik doğrulaması
BT yöneticileri, iş profilindeki uygulamalar ve veriler için cihaz güvenlik sorgulamasından (2.1.) ayrı ve farklı şartları olan bir güvenlik sorgulaması ayarlayıp zorunlu kılabilir.
2.2.1. Politika, iş profili için güvenlik doğrulamasını zorunlu kılmalıdır. Varsayılan olarak, BT yöneticileri yalnızca iş profili için kısıtlamalar belirlemelidir. Kapsam belirtilmemişse BT yöneticileri, kapsamı belirterek bu kısıtlamaları cihaz genelinde ayarlayabilir (bkz. şart 2.1).
2.1.2. Şifre karmaşıklığı, aşağıdaki şifre karmaşıklıklarıyla eşleşmelidir:
- PASSWORD_COMPLEXITY_LOW - Tekrar eden (4444) veya sıralı (1234, 4321, 2468) diziler içeren desen ya da PIN.
- PASSWORD_COMPLEXITY_MEDIUM - Tekrar eden (4444) veya sıralı (1234, 4321, 2468) diziler içermeyen PIN, en az 4 karakter uzunluğunda alfabetik veya alfanümerik şifre
- PASSWORD_COMPLEXITY_HIGH - Tekrar eden (4444) veya sıralı (1234, 4321, 2468) diziler içermeyen ve en az 8 karakter uzunluğunda olan PIN'ler ya da en az 6 karakter uzunluğunda olan alfabetik veya alfanümerik şifreler
2.3. Gelişmiş şifre kodu yönetimi
2.3.1. Kasıtlı olarak boş bırakılmıştır.
2.3.2. Kasıtlı olarak boş bırakılmıştır.
2.3.3. Cihazdaki her kilit ekranı için aşağıdaki şifre yaşam döngüsü ayarları yapılabilir:
- Deliberately blank
- Deliberately blank
- Verileri silmek için maksimum başarısız şifre denemesi sayısı : Kurumsal veriler cihazdan silinmeden önce kullanıcıların kaç kez yanlış şifre girebileceğini belirtir. BT yöneticileri bu özelliği devre dışı bırakabilmelidir.
2.4. Akıllı kilit yönetimi
BT yöneticileri, Android'in Smart Lock özelliğindeki hangi güven aracılarına cihazların kilidini açma izni verileceğini yönetebilir. BT yöneticileri; güvenilen Bluetooth cihazlar, yüz tanıma ve ses tanıma gibi belirli kilit açma yöntemlerini devre dışı bırakabilir veya isteğe bağlı olarak özelliği tamamen kapatabilir.
2.4.1. BT yöneticileri, cihazda bulunan her kilit ekranı için bağımsız olarak Smart Lock güven aracılarını devre dışı bırakabilir.
2.4.2. BT yöneticileri, cihazda bulunan her kilit ekranı için bağımsız olarak Smart Lock güven aracılarına seçerek izin verebilir ve bunları ayarlayabilir. Bu güven aracılarından bazıları Bluetooth, NFC, yerler, yüz, üstte taşıma ve sestir.
- BT yöneticileri, kullanılabilir Trust Agent yapılandırma parametrelerini değiştirebilir.
2.5. Temizleme ve kilitleme
BT yöneticileri, yönetilen bir cihazdaki iş verilerini uzaktan kilitlemek ve silmek için EMM konsolunu kullanabilir.
2.5.1. EMM'nin DPC'si cihazları kilitlemelidir.
2.5.2. EMM'nin DPC'si cihazları silmelidir.
2.6. Uyumluluk zorunluluğu
Bir cihaz güvenlik politikalarına uymuyorsa iş verileri otomatik olarak kısıtlanır.
2.6.1. Cihazda uygulanan güvenlik politikaları en azından şifre politikasını içermelidir.
2.7. Varsayılan güvenlik politikaları
EMM'ler, BT yöneticilerinin EMM konsolunda herhangi bir ayar yapmasını veya özelleştirmesini gerektirmeden, belirtilen güvenlik politikalarını cihazlarda varsayılan olarak uygulamalıdır. EMM'lerin, BT yöneticilerinin bu güvenlik özelliklerinin varsayılan durumunu değiştirmesine izin vermemesi önerilir (ancak zorunlu değildir).
2.7.1. EMM'nin DPC'si, iş profili olan tüm Android 8.0 ve sonraki sürüm cihazların kişisel tarafına yüklenen uygulamalar da dahil olmak üzere bilinmeyen kaynaklardan uygulama yüklenmesini engellemelidir.
2.7.2. EMM'nin DPC'si hata ayıklama özelliklerini engellemelidir.
2.8. Bir amaca özel ayrılmış cihazlar için güvenlik politikaları
Bir amaca özel ayrılmış cihazlar, diğer işlemlere izin verecek şekilde çıkış yapılmadan kilitlenir.
2.8.1. EMM'nin DPC'si, varsayılan olarak güvenli modda başlatmayı devre dışı bırakmalıdır.
2.8.2. EMM'nin DPC'si, temel hazırlık sırasında ilk başlatmada hemen açılmalı ve ekrana kilitlenmelidir. Böylece cihazla başka bir şekilde etkileşim kurulması engellenir.
2.8.3. Tanımlanan uygulama yönergelerine göre, izin verilen uygulamaların başlatma sırasında ekrana kilitlenmesini sağlamak için EMM'nin DPC'si varsayılan başlatıcı olarak ayarlanmalıdır.
2.9. Google Play Integrity Desteği
EMM, cihazların geçerli Android cihazlar olduğundan emin olmak için Play Integrity API'yi kullanır.
2.9.1. EMM'nin DPC'si, temel hazırlık sırasında Play Integrity API'yi uygular.
2.9.2. EMM'nin DPC'si, bir cihaz EMM'nin sunucusuna her bağlandığında başka bir Play Integrity kontrolü gerçekleştirir. Bu kontrol, BT yöneticisi tarafından yapılandırılabilir. EMM sunucusu, cihazdaki kurumsal politikayı güncellemeden önce bütünlük kontrolü yanıtındaki APK bilgilerini ve yanıtın kendisini doğrular.
2.9.3. BT yöneticileri, Play Integrity kontrolünün sonucuna göre farklı politika yanıtları ayarlayabilir. Örneğin, temel hazırlığı engelleme, kurumsal verileri silme ve kaydın devam etmesine izin verme gibi işlemler yapılabilir.
- EMM hizmeti, her bütünlük kontrolünün sonucu için bu politika yanıtını uygular.
2.9.4. İlk Play Integrity kontrolü başarısız olursa veya güçlü bütünlük şartını karşılamayan bir sonuç döndürürse ve EMM'nin DPC'si henüz ensureWorkingEnvironment'ı çağırmadıysa bunu yapması ve temel hazırlık tamamlanmadan önce kontrolü tekrarlaması gerekir.
2.10. Uygulama Doğrulama'yı zorunlu kılma
BT yöneticileri, cihazlarda Uygulama Doğrulama'yı etkinleştirebilir. Uygulama Doğrulama, Android cihazlara yüklenen uygulamaları, yükleme öncesinde ve sonrasında zararlı yazılımlara karşı tarayarak kötü amaçlı uygulamaların kurumsal verileri tehlikeye atmasını önlemeye yardımcı olur.
2.10.1. EMM'nin DPC'si, Uygulama Doğrulama'yı varsayılan olarak etkinleştirmelidir.
2.11. Doğrudan Başlatma desteği
Uygulamalar, yeni açılmış Android 7.0 ve sonraki sürümleri çalıştıran cihazlarda, cihazın kilidi ilk kez açılana kadar çalışamaz. Doğrudan Başlatma desteği, cihazın kilidi açılmamış olsa bile EMM'nin DPC'sinin her zaman etkin olmasını ve politikayı uygulayabilmesini sağlar.
2.11.1. EMM'nin DPC'si, DPC'nin kimlik bilgileriyle şifrelenmiş depolama alanının şifresi çözülmeden önce kritik yönetim işlevlerini gerçekleştirmek için cihazın şifrelenmiş depolama alanını kullanır. Doğrudan başlatma sırasında kullanılabilen yönetim işlevleri şunları içermelidir (ancak bunlarla sınırlı değildir):
- Uygun şekilde fabrika ayarlarına sıfırlama koruması verilerini silme özelliği de dahil olmak üzere kurumsal silme.
2.11.2. EMM'nin DPC'si, cihazın şifrelenmiş depolama alanındaki kurumsal verileri açığa çıkarmamalıdır.
2.11.3. EMM'ler, iş profilinin kilit ekranında Şifremi unuttum düğmesini etkinleştirmek için bir jeton ayarlayıp etkinleştirebilir. Bu düğme, BT yöneticilerinden iş profili şifresini güvenli bir şekilde sıfırlamalarını istemek için kullanılır.
2.12. Donanım güvenliği yönetimi
BT yöneticileri, veri kaybını önlemek için şirkete ait bir cihazın donanım öğelerini kilitleyebilir.
2.12.1. BT yöneticileri, kullanıcıların cihazlarına fiziksel harici medya bağlamasını engelleyebilir.
2.12.2. BT yöneticileri, kullanıcıların NFC Beam kullanarak cihazlarından paylaşılan verileri paylaşmasını engelleyebilir. NFC Beam işlevi Android 10 ve sonraki sürümlerde artık desteklenmediğinden bu alt özellik isteğe bağlıdır.
2.12.3. BT yöneticileri, kullanıcıların cihazlarından USB üzerinden dosya aktarmasını engelleyebilir.
2.13. Enterprise güvenlik günlük kaydı
BT yöneticileri, cihazlardan kullanım verileri toplayabilir. Bu veriler ayrıştırılabilir ve kötü amaçlı veya riskli davranışlar açısından programatik olarak değerlendirilebilir. Günlüğe kaydedilen etkinlikler arasında Android Debug Bridge (adb) etkinliği, uygulama açma ve ekran kilidi açma işlemleri yer alır.
2.13.1. BT yöneticileri belirli cihazlar için güvenlik günlüğünü etkinleştirebilir. EMM'nin DPC'si hem güvenlik günlüklerini hem de yeniden başlatma öncesi güvenlik günlüklerini otomatik olarak alabilmelidir.
2.13.2. BT yöneticileri, belirli bir cihaz ve yapılandırılabilir zaman aralığı için kurumsal güvenlik günlüklerini EMM konsolunda inceleyebilir.
2.13.3. BT yöneticileri, kurumsal güvenlik günlüklerini EMM konsolundan dışa aktarabilir.
3. Hesap ve uygulama yönetimi
3.1. Kurumsal bağlama
BT yöneticileri, EMM'yi kuruluşlarına bağlayarak EMM'nin uygulamaları cihazlara dağıtmak için Managed Google Play'i kullanmasına izin verebilir.
3.1.1. Mevcut bir yönetilen Google alanına sahip olan yöneticiler, alanlarını EMM'ye bağlayabilir.
3.1.2. EMM'nin konsolu, her kuruluş için benzersiz bir ESA'yı sessizce temel hazırlıkla oluşturmalı ve ayarlamalıdır.
3.1.3. Play EMM API'yi kullanarak bir kuruluşun kaydını iptal etme
3.1.4. EMM konsolu, yöneticiyi Android kayıt akışında iş e-posta adresini girmeye yönlendirir ve Gmail hesabı kullanmaktan vazgeçirir.
3.1.5. EMM, Android kayıt akışında yöneticinin e-posta adresini önceden doldurur.
3.2. Managed Google Play hesapları temel hazırlığı
EMM, Managed Google Play Accounts olarak adlandırılan kurumsal kullanıcı hesapları için sessiz temel hazırlık yapabilir. Bu hesaplar, yönetilen kullanıcıları tanımlar ve kullanıcı başına benzersiz App Distribution kurallarına olanak tanır.
3.2.1. EMM'nin DPC'si, tanımlanan uygulama yönergelerine göre bir Managed Google Play hesabının temel hazırlığını yapabilir ve hesabı sessizce etkinleştirebilir. Bunu yaparken:
- Cihaza
userAccounttüründe bir Managed Google Play Hesabı eklenir. userAccounttüründeki Managed Google Play Hesabı, EMM konsolundaki gerçek kullanıcılarla bire bir eşlenmelidir.
3.3. Managed Google Play cihaz hesabı temel hazırlığı
EMM, Managed Google Play cihaz hesapları oluşturup temel hazırlığını yapabilir. . Cihaz hesapları, Managed Google Play Store'dan uygulamaların sessiz yüklenmesini destekler ve tek bir kullanıcıya bağlı değildir. Bunun yerine, bir amaca özel ayrılmış cihaz senaryolarında cihaz başına uygulama dağıtım kurallarını desteklemek için tek bir cihazı tanımlamak üzere cihaz hesabı kullanılır.
3.3.1. EMM'nin DPC'si, tanımlanan uygulama yönergelerine göre bir Managed Google Play hesabının temel hazırlığını yapabilir ve hesabı sessizce etkinleştirebilir.
Bunu yaparken cihaza deviceAccount türünde bir Managed Google Play hesabı eklenmelidir.
3.4. Eski cihazlar için Managed Google Play hesabı temel hazırlığı
EMM, Managed Google Play hesapları olarak adlandırılan kurumsal kullanıcı hesapları için sessiz temel hazırlık yapabilir. Bu hesaplar, yönetilen kullanıcıları tanımlar ve kullanıcı başına benzersiz App Distribution kurallarına olanak tanır.
3.4.1. EMM'nin DPC'si, tanımlanan uygulama yönergelerine göre Managed Google Play hesabının temel hazırlığını yapabilir ve hesabı etkinleştirebilir. Bunu yaparken:
- Cihaza
userAccounttüründe bir Managed Google Play Hesabı eklenir. userAccounttüründeki Managed Google Play Hesabı, EMM konsolundaki gerçek kullanıcılarla bire bir eşlenmelidir.
3.5. Sessiz App Distribution
BT yöneticileri, iş uygulamalarını kullanıcıların cihazlarına herhangi bir kullanıcı etkileşimi olmadan sessizce dağıtabilir.
3.5.1. BT yöneticilerinin yönetilen cihazlara iş uygulamaları yüklemesine izin vermek için EMM konsolunun Play EMM API'yi kullanması gerekir.
3.5.2. BT yöneticilerinin yönetilen cihazlardaki iş uygulamalarını güncelleyebilmesi için EMM konsolunun Play EMM API'yi kullanması gerekir.
3.5.3. BT yöneticilerinin yönetilen cihazlardaki uygulamaları kaldırabilmesi için EMM konsolunun Play EMM API'yi kullanması gerekir.
3.6. Yönetilen konfigürasyon yönetimi
BT yöneticileri, yönetilen yapılandırmaları veya yönetilen yapılandırmaları destekleyen tüm uygulamaları görüntüleyebilir ve sessizce ayarlayabilir.
3.6.1. EMM'nin konsolu, herhangi bir Google Play uygulamasının yönetilen yapılandırma ayarlarını alabilmeli ve görüntüleyebilmelidir.
- EMM'ler, bir uygulamanın yönetilen yapılandırma şemasını almak için
Products.getAppRestrictionsSchemayöntemini çağırabilir veya EMM konsollarına yönetilen yapılandırma çerçevesini yerleştirebilir.
3.6.2. EMM'nin konsolu, BT yöneticilerinin Play EMM API'yi kullanarak herhangi bir Play uygulaması için herhangi bir yapılandırma türünü (Android çerçevesi tarafından tanımlandığı şekilde) ayarlamasına izin vermelidir.
3.6.3. EMM'nin konsolu, BT yöneticilerinin joker karakterler (ör. $username$ veya %emailAddress%) ayarlamasına izin vermelidir. Böylece, Gmail gibi bir uygulama için tek bir yapılandırma birden fazla kullanıcıya uygulanabilir. Yönetilen yapılandırma iframe'i bu şartı otomatik olarak destekler.
3.7. Uygulama kataloğu yönetimi
BT yöneticileri, Managed Google Play'den (play.google.com/work) kuruluşları için onaylanan uygulamaların listesini içe aktarabilir.
3.7.1. EMM konsolu, dağıtım için onaylanan uygulamaların listesini gösterebilir. Bu listeye şunlar dahildir:
- Managed Google Play'de satın alınan uygulamalar
- BT yöneticileri tarafından görülebilen özel uygulamalar
- Programatik olarak onaylanan uygulamalar
3.8. Programatik uygulama onayı
EMM konsolu, Google Play'in uygulama keşfetme ve onaylama özelliklerini desteklemek için Managed Google Play iFrame'i kullanır. BT yöneticileri, EMM konsolundan ayrılmadan uygulama arayabilir, uygulamaları onaylayabilir ve yeni uygulama izinlerini onaylayabilir.
3.8.1. BT yöneticileri, Managed Google Play iFrame'i kullanarak EMM konsolunda uygulamaları arayabilir ve onaylayabilir.
3.9. Temel mağaza düzeni yönetimi
Managed Google Play Store uygulaması, cihazlarda iş uygulamalarını yüklemek ve güncellemek için kullanılabilir. Temel mağaza düzeni varsayılan olarak gösterilir ve kuruluş için onaylanan uygulamaları listeler. EMM'ler bu uygulamaları politikaya göre kullanıcı bazında filtreler.
3.9.1. BT yöneticileri, "Mağaza ana sayfası" bölümünde Managed Google Play Store'daki uygulamaların görüntülenmesine ve yüklenmesine izin vermek için [kullanıcıların mevcut ürün gruplarını yönetebilir]/android/work/play/emm-api/samples#grant_a_user_access_to_apps).
3.10. Gelişmiş mağaza düzeni konfigürasyonu
BT yöneticileri, cihazlardaki Managed Google Play Store uygulamasında görülen mağaza düzenini özelleştirebilir.
3.10.1. BT yöneticileri, Managed Google Play Store düzenini özelleştirmek için EMM konsolunda aşağıdaki işlemleri gerçekleştirebilir:
- 100 adede kadar mağaza düzeni sayfası oluşturabilirsiniz. Sayfaların dilediğiniz sayıda yerelleştirilmiş sayfa adı olabilir.
- Her sayfa için en fazla 30 küme oluşturabilirsiniz. Kümelerin dilediğiniz sayıda yerelleştirilmiş küme adı olabilir.
- Her kümeye en fazla 100 uygulama atayabilirsiniz.
- Her sayfaya en fazla 10 hızlı bağlantı ekleyebilirsiniz.
- Bir kümedeki uygulamaların ve bir sayfadaki kümelerin sıralama ölçütünü belirtin.
3.11. Uygulama lisansı yönetimi
Bu özelliğin desteği sonlandırıldı.
3.12. Google tarafından barındırılan özel uygulama yönetimi
BT yöneticileri, Google tarafından barındırılan özel uygulamaları Google Play Console yerine EMM konsolu üzerinden güncelleyebilir.
3.12.1. BT yöneticileri, özel olarak işletmeye yayınlanmış uygulamaların yeni sürümlerini şunları kullanarak yükleyebilir:
3.13. Kendi bünyesinde barındırılan özel uygulama yönetimi
Bu özelliğin desteği sonlandırıldı.
3.14. EMM pull bildirimleri
EMM pull bildirimleri, yeni izinler veya yönetilen yapılandırmalar içeren bir uygulama güncellemesi gibi geçmiş etkinlikleri belirlemek için Google Play'i düzenli olarak sorgulamak yerine, EMM'leri bu tür etkinlikler hakkında gerçek zamanlı olarak proaktif bir şekilde bilgilendirir. Böylece EMM'ler otomatik işlemler gerçekleştirebilir ve bu etkinliklere dayalı özel yönetim bildirimleri sağlayabilir.
3.14.1. EMM, bildirim gruplarını almak için Google Play'in EMM bildirimlerini kullanmalıdır.
3.14.2. EMM, aşağıdaki bildirim etkinliklerini bir BT yöneticisine otomatik olarak (ör. otomatik bir e-posta ile) bildirmelidir:
newPermissionEvent: Uygulamanın kullanıcıların cihazlarına sessizce yüklenmesi veya güncellenmesi için BT yöneticisinin yeni uygulama izinlerini onaylaması gerekir.appRestrictionsSchemaChangeEvent: BT yöneticisinin, istenen verimliliği sürdürmek için bir uygulamanın yönetilen yapılandırmasını güncellemesi gerekebilir.appUpdateEvent: Temel iş akışı performansının uygulama güncellemesinden etkilenmediğini doğrulamak isteyen BT yöneticilerinin ilgisini çekebilir.productAvailabilityChangeEvent: Uygulamayı yükleme veya uygulama güncellemelerini alma imkanını etkileyebilir.installFailureEvent: Google Play, bir uygulamayı cihaza sessiz yükleyemiyor. Bu durum, cihaz yapılandırmasında yüklemeyi engelleyen bir sorun olabileceğini gösterir. EMM'ler bu bildirimi aldıktan sonra hemen sessiz yüklemeyi tekrar denememelidir. Çünkü Play'in kendi yeniden deneme mantığı zaten başarısız olmuştur.
3.14.3. EMM, aşağıdaki bildirim etkinliklerine göre otomatik olarak uygun işlemleri yapar:
newDeviceEvent: Cihaz temel hazırlığı sırasında EMM'ler, yeni cihaz için sessiz uygulama yüklemeleri ve yönetilen yapılandırmaları ayarlama dahil olmak üzere sonraki Google Play EMM API çağrılarını yapmadan öncenewDeviceEventişleminin tamamlanmasını beklemelidir.productApprovalEvent: EMM,productApprovalEventbildirimi aldığında, etkin bir BT yöneticisi oturumu varsa veya onaylı uygulamalar listesi her BT yöneticisi oturumunun başında otomatik olarak yeniden yüklenmiyorsa cihazlara dağıtım için EMM konsoluna aktarılan onaylı uygulamalar listesini otomatik olarak güncellemelidir.
3.15. API kullanım şartları
EMM, Google'ın API'lerini geniş ölçekte uygulayarak BT yöneticilerinin üretim ortamlarında uygulamaları yönetme becerisini olumsuz etkileyebilecek trafik kalıplarını önler.
3.15.1. EMM, Play EMM API kullanım sınırlarına uymalıdır. Bu yönergeleri aşan davranışların düzeltilmemesi, Google'ın takdirine bağlı olarak API kullanımının askıya alınmasına neden olabilir.
3.15.2. EMM, kurumsal trafiği belirli veya benzer zamanlarda birleştirmek yerine farklı kuruluşlardan gelen trafiği gün boyunca dağıtmalıdır. Kayıtlı her cihaz için planlanmış toplu işlemler gibi bu trafik kalıbına uyan davranışlar, Google'ın takdirine bağlı olarak API kullanımının askıya alınmasına neden olabilir.
3.15.3. EMM, gerçek kurumsal verileri alma veya yönetme girişimi olmayan tutarlı, eksik veya kasıtlı olarak yanlış isteklerde bulunmamalıdır. Bu trafik kalıbına uyan davranışlar, Google'ın takdirine bağlı olarak API kullanımının askıya alınmasına neden olabilir.
3.16. Gelişmiş yönetilen konfigürasyon yönetimi
3.16.1. EMM konsolu, herhangi bir Play uygulamasının yönetilen yapılandırma ayarlarını (dört seviyeye kadar iç içe yerleştirilmiş) aşağıdakileri kullanarak alıp görüntüleyebilmelidir:
- Managed Google Play iFrame veya
- özel bir kullanıcı arayüzü oluşturabilirsiniz.
3.16.2. EMM'nin konsolu, bir BT yöneticisi tarafından ayarlandığında uygulamanın geri bildirim kanalı tarafından döndürülen geri bildirimleri alabilmeli ve görüntüleyebilmelidir.
- EMM konsolu, BT yöneticilerinin belirli bir geri bildirim öğesini, kaynaklandığı cihaz ve uygulamayla ilişkilendirmesine izin vermelidir.
- EMM'nin konsolu, BT yöneticilerinin belirli mesaj türlerinin (hata mesajları gibi) uyarılarına veya raporlarına abone olmasına izin vermelidir.
3.16.3. EMM'nin konsolu yalnızca varsayılan değeri olan veya yönetici tarafından manuel olarak ayarlanan değerleri göndermelidir. Bunun için şunlar kullanılır:
- Yönetilen yapılandırmalar iframe'i veya
- Özel kullanıcı arayüzü
3.17. Web uygulaması yönetimi
BT yöneticileri, EMM konsolunda web uygulamaları oluşturup dağıtabilir.
3.17.1. BT yöneticileri, web uygulamalarının kısayollarını dağıtmak için EMM konsolunu kullanabilir. Bunun için aşağıdaki yöntemlerden yararlanılabilir:
3.18. Managed Google Play hesabı yaşam döngüsü yönetimi
EMM, BT yöneticileri adına Managed Google Play hesapları oluşturabilir, güncelleyebilir ve silebilir.
3.18.1. EMM'ler, Play EMM API geliştirici belgelerinde tanımlanan uygulama yönergelerine göre Managed Google Play Hesabı'nın yaşam döngüsünü yönetebilir.
3.18.2. EMM'ler, Managed Google Play Hesapları'nın kimliğini kullanıcı etkileşimi olmadan yeniden doğrulayabilir.
3.19. Uygulama kanalı yönetimi
3.19.1. BT yöneticileri, bir geliştirici tarafından belirli bir uygulama için ayarlanan izleme kimliklerinin listesini alabilir.
3.19.2. BT yöneticileri, cihazları bir uygulama için belirli bir geliştirme kanalını kullanacak şekilde ayarlayabilir.
3.20. Gelişmiş uygulama güncelleme yönetimi
3.20.1. BT yöneticileri, uygulamaların yüksek öncelikli uygulama güncellemelerini kullanarak güncelleme hazır olduğunda güncellenmesine izin verebilir.
3.20.2. BT yöneticileri, uygulamaların uygulama güncellemelerinin 90 gün ertelenmesine izin verebilir.
3.21. Temel hazırlık yöntemlerinin yönetimi
EMM, temel hazırlık yapılandırmaları oluşturabilir ve bunları son kullanıcılara dağıtıma hazır bir biçimde (ör. QR kodu, sıfır dokunuş yapılandırması, Play Store URL'si) BT yöneticisine sunabilir.
3.22. Kurumsal bağlamayı yükseltme
BT yöneticileri, kurumsal bağlama türünü yönetilen bir Google alanı grubuna yükselterek kuruluşun, kayıtlı cihazlarda Google Hesabı hizmetlerine ve özelliklerine erişmesine olanak tanıyabilir.
3.22.1. EMM konsolu, BT yöneticisinin gerekli API'leri kullanarak mevcut bir Managed Google Play Accounts grubunu yönetilen Google alanı grubuna yükseltmesini sağlar.
3.22.2. EMM'ler, BT yöneticisi tarafından başlatılan yükseltme etkinlikleriyle ilgili bildirimleri almak (EMM konsolu dışında gerçekleşenler dahil) ve kullanıcı arayüzlerini bu değişiklikleri yansıtacak şekilde güncellemek için Pub/Sub'ı kullanmalıdır.
3.23. Yönetilen Google Hesabı temel hazırlığı
EMM, yönetilen Google Hesapları olarak adlandırılan kurumsal kullanıcı hesapları ile bir cihazın temel hazırlığını yapabilir. Bu hesaplar, yönetilen kullanıcıları tanımlar, App Distribution kurallarına izin verir ve Google hizmetlerine erişim sağlar. BT yöneticileri, kayıt sırasında veya sonrasında yönetilen Google Hesabı kimlik doğrulamasını zorunlu kılan bir politika da belirleyebilir.
3.23.1. EMM'nin DPC'si, tanımlanan uygulama yönergelerine göre yönetilen bir Google Hesabı'nın temel hazırlığını yapabilir.
Bunu yaparken:
- Cihaza yönetilen bir Google Hesabı eklenir.
- Yönetilen Google Hesabı, EMM konsolundaki gerçek kullanıcılarla 1:1 eşlemeye sahip olmalıdır.
3.23.2. BT yöneticisi, kullanıcılara kayıt için yönetilen bir Google Hesabı'nda oturum açma seçeneği sunmak üzere bu politikayı kullanabilir.
3.23.3. BT yöneticisi, kaydı tamamlamak için kullanıcının yönetilen bir Google Hesabı'nda oturum açması gerekip gerekmediğini kontrol etmek amacıyla bu politikayı kullanabilir.
3.23.4. BT yöneticileri, yükseltme akışını belirli bir cihaz için belirli bir hesap tanımlayıcısıyla (e-posta adresi) isteğe bağlı olarak kısıtlayabilir.
3.24. Managed Google Play hesabı yükseltme
BT yöneticileri, kullanıcı hesabı türünü yönetilen Google Hesabı'na yükseltebilir. Böylece cihaz, kayıtlı cihazlardaki Google Hesabı hizmetlerine ve özelliklerine erişebilir.
3.24.1. BT yöneticileri, cihazdaki mevcut bir Managed Google Play Hesabı'nı yönetilen Google Hesabı'na yükseltebilir.
3.24.2. BT yöneticileri, yükseltme akışını belirli bir cihaz için belirli bir hesap tanımlayıcısıyla (e-posta adresi) isteğe bağlı olarak kısıtlayabilir.
3.25. Uygulama Rolleri
Özel DPC bu özelliği desteklemiyor.
3.26. Cihaz verilerini aktarma ve geri yükleme
BT yöneticileri, yönetilen Google Hesapları'nın yüklü olduğu ve cihazda Google Geri Yükleme uygulamasının bulunduğu, tümüyle yönetilen cihazlar için cihaz verilerini aktarma ve geri yükleme özelliğini etkinleştirebilir. Bu, tümüyle yönetilen cihazlar için sunulan bir platformdur. COPE ve KCG dahil olmak üzere iş profilleri bu işlev tarafından desteklenmez.
3.26.1. EMM konsolu, BT yöneticilerinin setBackupServiceEnabled ayarını etkinleştirerek yedekleme hizmetini etkinleştirmesine olanak tanır. Bu özellik, tümüyle yönetilen cihazlarda varsayılan olarak devre dışıdır.
4. Cihaz yönetimi
4.1. Çalışma zamanında istenen izin politika yönetimi
BT yöneticileri, iş uygulamaları tarafından çalışma zamanında istenen izinlere verilecek varsayılan yanıtı sessizce ayarlayabilir.
4.1.1. BT yöneticileri, kuruluşları için varsayılan bir çalışma zamanında istenen izin politikası belirlerken aşağıdaki seçenekler arasından seçim yapabilmelidir:
- prompt (kullanıcıların seçmesine izin verir)
- izin ver
- deny
EMM, bu ayarları EMM'nin DPC'sini kullanarak uygulamalıdır.
4.2. Çalışma zamanında istenen izin verme durumu yönetimi
Varsayılan çalışma zamanında istenen izin politikasını ayarladıktan sonra (4.1. adıma gidin), BT yöneticileri, API 23 veya daha yeni sürümlerle geliştirilen tüm iş uygulamalarından gelen belirli izinler için yanıtları sessizce ayarlayabilir.
4.2.1. BT yöneticileri, API 23 veya sonraki sürümlerde geliştirilen tüm iş uygulamalarının istediği izinlerin verilme durumunu (varsayılan, izin ver veya reddet) ayarlayabilmelidir. EMM, EMM'nin DPC'sini kullanarak bu ayarları zorunlu kılmalıdır.
4.3. Kablosuz ağ konfigürasyon yönetimi
BT yöneticileri, yönetilen cihazlarda kurumsal kablosuz ağ yapılandırmalarını sessizce temel hazırlayabilir. Bu yapılandırmalar şunları içerir:
4.3.1. SSID, EMM'nin DPC'sini kullanır.
4.3.2. Şifre, EMM'nin DPC'sini kullanarak.
4.4 Kablosuz ağ güvenliği yönetimi
BT yöneticileri, yönetilen cihazlarda aşağıdaki gelişmiş güvenlik özelliklerini içeren kurumsal kablosuz ağ yapılandırmaları sağlayabilir:
4.4.1. EMM'nin DPC'sini kullanarak kimlik oluşturma.
4.4.2. EMM'nin DPC'sini kullanarak istemci yetkilendirmesi için sertifika .
4.4.3. EMM'nin DPC'sini kullanarak CA sertifikaları.
4.5. Gelişmiş kablosuz ağ yönetimi
BT yöneticileri, kullanıcıların yapılandırma oluşturmasını veya kurumsal yapılandırmaları değiştirmesini önlemek için yönetilen cihazlardaki kablosuz ağ yapılandırmalarını kilitleyebilir.
4.5.1. BT yöneticileri, kurumsal kablosuz ağ yapılandırmalarını aşağıdaki yapılandırmalardan birinde kilitleyebilir:
- Kullanıcılar EMM tarafından sağlanan kablosuz ağ yapılandırmalarını değiştiremez ancak kullanıcı tarafından yapılandırılabilen kendi ağlarını (ör. kişisel ağlar) ekleyip değiştirebilir.
- Kullanıcılar cihazda kablosuz ağ ekleyemez veya değiştiremez. Kablosuz bağlantı yalnızca EMM tarafından sağlanan ağlarla sınırlıdır.
4.6. Hesap yönetimi
BT yöneticileri, yetkisiz kurumsal hesapların SaaS depolama alanı ve üretkenlik uygulamaları veya e-posta gibi hizmetlerde kurumsal verilerle etkileşim kuramayacağını doğrulayabilir. Bu özellik olmadan, tüketici hesaplarını da destekleyen kurumsal uygulamalara kişisel hesaplar eklenebilir ve bu kişisel hesaplarla kurumsal veriler paylaşılabilir.
4.6.1. BT yöneticileri, hesap eklenmesini veya değiştirilmesini engelleyebilir.
- EMM'ler, bu politikayı bir cihazda uygularken temel hazırlık tamamlanmadan önce bu kısıtlamayı ayarlamalıdır. Böylece, politika yürürlüğe girmeden önce hesap ekleyerek bu politikayı atlamanız engellenir.
4.7. Workspace hesap yönetimi
Bu özelliğin desteği sonlandırıldı. Değiştirme koşulları için 3.23. maddesine bakın.
4.8. Sertifika yönetimi
BT yöneticilerinin, kurumsal kaynaklara erişim sağlamak için cihazlara kimlik sertifikaları ve sertifika yetkilileri dağıtmasına olanak tanır.
4.8.1. BT yöneticileri, PKI'ları tarafından oluşturulan kullanıcı kimlik sertifikalarını kullanıcı bazında yükleyebilir. EMM'nin konsolu en az bir PKI ile entegre olmalı ve bu altyapıdan oluşturulan sertifikaları dağıtmalıdır.
4.8.2. BT yöneticileri, yönetilen anahtar deposuna sertifika yetkilileri yükleyebilir .
4.9. Gelişmiş sertifika yönetimi
BT yöneticilerinin, belirli yönetilen uygulamaların kullanması gereken sertifikaları sessizce seçmesine olanak tanır. Bu özellik, BT yöneticilerine CA'ları ve kimlik sertifikalarını etkin cihazlardan kaldırma olanağı da sağlar. Bu özellik, kullanıcıların yönetilen kimlik bilgileri deposunda saklanan kimlik bilgilerini değiştirmesini engeller.
4.9.1. BT yöneticileri, cihazlara dağıtılan tüm uygulamalar için uygulamanın çalışma zamanında sessizce erişim izni alacağı bir sertifika belirtebilir.
- Sertifika seçimi, her biri kullanıcıya özel bir kimlik sertifikasına sahip olabilecek tüm kullanıcılar için geçerli olan tek bir yapılandırmaya izin verecek kadar genel olmalıdır.
4.9.2. BT yöneticileri, yönetilen anahtar deposundan sertifikaları sessizce kaldırabilir.
4.9.3. BT yöneticileri, bir CA sertifikasını veya sistem dışı tüm CA sertifikalarını sessizce kaldırabilir.
4.9.4. BT yöneticileri, kullanıcıların yönetilen anahtar deposunda kimlik bilgilerini yapılandırmasını engelleyebilir.
4.9.5. BT yöneticileri, iş uygulamaları için önceden sertifika verebilir.
4.10. Yetki verilmiş sertifika yönetimi
BT yöneticileri, cihazlara üçüncü taraf sertifika yönetimi uygulaması dağıtabilir ve bu uygulamaya, yönetilen anahtar deposuna sertifika yüklemek için ayrıcalıklı erişim izni verebilir.
4.10.1. BT yöneticileri, DPC tarafından yetki verilmiş sertifika yönetimi uygulaması olarak ayarlanacak bir sertifika yönetimi paketi belirtir.
- Console, bilinen sertifika yönetimi paketlerini önerebilir ancak BT yöneticisinin, geçerli kullanıcılar için yüklenebilecek uygulamalar listesinden seçim yapmasına izin vermelidir.
4.11. Gelişmiş VPN yönetimi
BT yöneticilerinin, belirtilen yönetilen uygulamalardan gelen verilerin her zaman ayarlanmış bir VPN'den geçeceğini doğrulamak için Her Zaman Açık VPN belirtmesine olanak tanır.
4.11.1. BT yöneticileri, Her Zaman Açık VPN olarak ayarlanacak rastgele bir VPN paketi belirtebilir.
- EMM'nin konsolu, isteğe bağlı olarak Her Zaman Açık VPN'yi destekleyen bilinen VPN paketleri önerebilir ancak Her Zaman Açık yapılandırması için kullanılabilen VPN'leri herhangi bir listeyle kısıtlayamaz.
4.11.2. BT yöneticileri, bir uygulamanın VPN ayarlarını belirtmek için yönetilen yapılandırmaları kullanabilir.
4.12. IME yönetimi
BT yöneticileri, cihazlar için hangi giriş yöntemlerinin (IME'ler) ayarlanabileceğini yönetebilir. IME hem iş hem de kişisel profillerde paylaşıldığından, IME'lerin kullanımının engellenmesi bu IME'lerin kişisel kullanımına da izin verilmesini engeller. Ancak BT yöneticileri, iş profillerinde sistem IME'lerini engelleyemez (daha fazla bilgi için gelişmiş IME yönetimi bölümüne bakın).
4.12.1. BT yöneticileri, herhangi bir uzunlukta (sistem dışı IME'leri engelleyen boş bir liste dahil) ve herhangi bir IME paketi içerebilen bir IME izin verilenler listesi oluşturabilir.
- EMM'nin konsolu, isteğe bağlı olarak izin verilenler listesine dahil edilecek bilinen veya önerilen IME'leri önerebilir ancak BT yöneticilerinin, geçerli kullanıcılar için yüklenebilecek uygulamalar listesinden seçim yapmasına izin vermelidir.
4.12.2. EMM, BT yöneticilerini sistem IME'lerinin iş profili olan cihazlarda yönetimden hariç tutulduğu konusunda bilgilendirmelidir.
4.13. Gelişmiş IME yönetimi
BT yöneticileri, cihazlar için hangi giriş yöntemlerinin (IME'ler) ayarlanabileceğini yönetebilir. Gelişmiş IME yönetimi, BT yöneticilerinin genellikle cihaz üreticisi veya cihazın operatörü tarafından sağlanan sistem IME'lerinin kullanımını da yönetmesine olanak tanıyarak temel özelliği genişletir.
4.13.1. BT yöneticileri, herhangi bir uzunlukta (sistem IME'leri de dahil olmak üzere tüm IME'leri engelleyen boş bir liste hariç) ve herhangi bir IME paketi içerebilen bir IME izin verilenler listesi oluşturabilir.
- EMM'nin konsolu, isteğe bağlı olarak izin verilenler listesine dahil edilecek bilinen veya önerilen IME'leri önerebilir ancak BT yöneticilerinin, geçerli kullanıcılar için yüklenebilecek uygulamalar listesinden seçim yapmasına izin vermelidir.
4.13.2. EMM'ler, BT yöneticilerinin boş bir izin verilenler listesi oluşturmasını engellemelidir. Bu ayar, sistem IME'leri de dahil olmak üzere tüm IME'lerin cihazda ayarlanmasını engeller.
4.13.3. EMM'ler, IME izin verilenler listesinde sistem IME'leri yoksa üçüncü taraf IME'lerin, izin verilenler listesi cihaza uygulanmadan önce sessizce yüklendiğini doğrulamalıdır.
4.14. Erişilebilirlik hizmetleri yönetimi
BT yöneticileri, kullanıcıların cihazlarında hangi erişilebilirlik hizmetlerine izin verileceğini yönetebilir. Erişilebilirlik hizmetleri, engelli veya geçici olarak cihazlarıyla tam etkileşim kuramayan kullanıcılar için güçlü araçlar olsa da kurumsal verilerle kurumsal politikaya uygun olmayan şekillerde etkileşim kurabilirler. Bu özellik, BT yöneticilerinin sistem dışı erişilebilirlik hizmetlerini devre dışı bırakmasına olanak tanır.
4.14.1. BT yöneticileri, herhangi bir erişilebilirlik hizmeti paketi içerebilen, rastgele uzunlukta (sistem dışı erişilebilirlik hizmetlerini engelleyen boş bir liste dahil) bir erişilebilirlik hizmeti izin verilenler listesi oluşturabilir. Bir iş profiline uygulandığında bu, hem kişisel profili hem de iş profilini etkiler.
- Konsol, izin verilenler listesine dahil edilecek bilinen veya önerilen erişilebilirlik hizmetlerini isteğe bağlı olarak önerebilir ancak BT yöneticilerinin, geçerli kullanıcılar için yüklenebilecek uygulamalar listesinden seçim yapmasına izin vermelidir.
4.15. Konum Paylaşımı yönetimi
BT yöneticileri, kullanıcıların iş profilindeki uygulamalarla konum verilerini paylaşmasını engelleyebilir. Aksi takdirde, iş profillerinin konum ayarı Ayarlar'dan yapılandırılabilir.
4.15.1. BT yöneticileri, iş profilinde konum hizmetlerini devre dışı bırakabilir.
4.16. Gelişmiş Konum Paylaşımı yönetimi
BT yöneticileri, yönetilen bir cihazda belirli bir Konum Paylaşımı ayarını zorunlu kılabilir. Bu özellik, kurumsal uygulamaların her zaman yüksek doğruluklu konum verilerine erişebilmesini sağlar. Bu özellik, konum ayarlarını pil tasarrufu moduyla kısıtlayarak ekstra pil tüketilmemesini de sağlayabilir.
4.16.1. BT yöneticileri, cihaz konum hizmetlerini aşağıdaki modlardan birine ayarlayabilir:
- Yüksek doğruluk'a dokunun.
- Yalnızca sensörler (ör. GPS) kullanılır, ağ tarafından sağlanan konum kullanılmaz.
- Pil tasarrufu: Güncelleme sıklığını sınırlar.
- Kapalı.
4.17. Fabrika ayarlarına sıfırlama koruması yönetimi
BT yöneticilerinin, yetkisiz kullanıcıların cihazları fabrika ayarlarına sıfırlayamamasını sağlayarak şirkete ait cihazları hırsızlığa karşı korumasına olanak tanır. Cihazlar BT'ye iade edildiğinde fabrika ayarlarına sıfırlama koruması operasyonel karmaşıklıklara neden oluyorsa BT yöneticileri fabrika ayarlarına sıfırlama korumasını tamamen devre dışı bırakabilir.
4.17.1. BT yöneticileri, kullanıcıların cihazlarını Ayarlar'dan fabrika ayarlarına sıfırlamasını engelleyebilir.
4.17.2. BT yöneticileri, fabrika ayarlarına sıfırlama işleminden sonra cihazların temel hazırlığını yapma yetkisine sahip kurumsal kilit açma hesaplarını belirtebilir.
- Bu hesap bir kişiye bağlanabilir veya cihazların kilidini açmak için tüm kuruluş tarafından kullanılabilir.
4.17.3. BT yöneticileri, belirli cihazlar için fabrika ayarlarına sıfırlama korumasını devre dışı bırakabilir.
4.17.4. BT yöneticileri, isteğe bağlı olarak sıfırlama koruması verilerini silen uzaktan cihaz silme işlemi başlatabilir. Böylece, sıfırlanan cihazda fabrika ayarlarına sıfırlama koruması kaldırılır.
4.18. Gelişmiş uygulama kontrolü
BT yöneticileri, kullanıcıların Ayarlar üzerinden yönetilen uygulamaları kaldırmasını veya başka bir şekilde değiştirmesini (ör. uygulamayı zorla kapatma veya uygulamanın veri önbelleğini temizleme) engelleyebilir.
4.18.1. BT yöneticileri, yönetilen herhangi bir uygulamanın veya yönetilen tüm uygulamaların kaldırılmasını engelleyebilir.
4.18.2. BT yöneticileri, kullanıcıların Ayarlar'dan uygulama verilerini değiştirmesini engelleyebilir.
4.19. Ekran görüntüsü yönetimi
BT yöneticileri, kullanıcıların yönetilen uygulamaları kullanırken ekran görüntüsü almasını engelleyebilir. Bu ayar, ekran paylaşımı uygulamalarının ve sistemin ekran görüntüsü özelliklerini kullanan benzer uygulamaların (ör. Google Asistan) engellenmesini içerir.
4.19.1. BT yöneticileri, kullanıcıların ekran görüntüsü almasını engelleyebilir. .
4.20. Kameraları devre dışı bırak
BT yöneticileri, yönetilen uygulamaların cihaz kameralarını kullanmasını devre dışı bırakabilir.
4.20.1. BT yöneticileri, yönetilen uygulamaların cihaz kameralarını kullanmasını devre dışı bırakabilir.
4.21. Ağ istatistikleri toplama
BT yöneticileri, bir cihazın iş profilinden ağ kullanım istatistiklerini sorgulayabilir. Toplanan istatistikler, Ayarlar'ın Veri kullanımı bölümünde kullanıcılarla paylaşılan kullanım verilerini yansıtır. Toplanan istatistikler, iş profilindeki uygulamaların kullanımı için geçerlidir.
4.21.1. BT yöneticileri, belirli bir cihaz ve yapılandırılabilir zaman aralığı için iş profilinin ağ istatistikleri özetini sorgulayabilir ve bu ayrıntıları EMM konsolunda görüntüleyebilir.
4.21.2. BT yöneticileri, belirli bir cihaz ve yapılandırılabilir zaman aralığı için iş profilinin ağ kullanım istatistiklerinde bir uygulamanın özetini sorgulayabilir ve bu ayrıntıları EMM konsolunda UID'ye göre düzenlenmiş olarak görüntüleyebilir.
4.21.3. BT yöneticileri, belirli bir cihaz ve yapılandırılabilir zaman aralığı için iş profilinin ağ kullanımı geçmiş verilerini sorgulayabilir ve bu ayrıntıları EMM konsolunda UID'ye göre düzenlenmiş olarak görüntüleyebilir.
4.22. Gelişmiş ağ istatistikleri toplama
BT yöneticileri, yönetilen bir cihazın tamamı için ağ kullanım istatistiklerini sorgulayabilir. Toplanan istatistikler, Ayarlar'ın Veri Kullanımı bölümünde kullanıcılarla paylaşılan kullanım verilerini yansıtır. Toplanan istatistikler, cihazdaki uygulamaların kullanımı için geçerlidir.
4.22.1. BT yöneticileri, belirli bir cihaz ve yapılandırılabilir zaman aralığı için cihazın tamamına ait ağ istatistikleri özetini sorgulayabilir ve bu ayrıntıları EMM'nin konsolunda görüntüleyebilir.
4.22.2. BT yöneticileri, belirli bir cihaz ve yapılandırılabilir zaman aralığı için uygulama ağı kullanım istatistiklerinin özetini sorgulayabilir ve bu ayrıntıları EMM konsolunda UID'ye göre düzenlenmiş olarak görüntüleyebilir.
4.22.3. BT yöneticileri, belirli bir cihaz ve yapılandırılabilir zaman aralığı için ağ kullanımı geçmiş verilerini sorgulayabilir ve bu ayrıntıları EMM konsolunda UID'ye göre düzenlenmiş olarak görüntüleyebilir.
4.23. Cihazı yeniden başlat
BT yöneticileri, yönetilen cihazları uzaktan yeniden başlatabilir.
4.23.1. BT yöneticileri, yönetilen bir cihazı uzaktan yeniden başlatabilir.
4.24. Sistem radyo yönetimi
BT yöneticilerinin sistem ağı radyoları ve ilişkili kullanım politikaları üzerinde ayrıntılı yönetim yapmasına olanak tanır.
4.24.1. BT yöneticileri, servis sağlayıcılar tarafından gönderilen hücre yayınlarını devre dışı bırakabilir (ör. AMBER kayıp çocuk alarmları).
4.24.2. BT yöneticileri, kullanıcıların Ayarlar'da mobil ağ ayarlarını değiştirmesini engelleyebilir.
4.24.3. BT yöneticileri, kullanıcıların Ayarlar'da ağ ayarlarını sıfırlamasını engelleyebilir.
4.24.4. BT yöneticileri, dolaşım sırasında mobil veriye izin verebilir veya vermeyebilir.
4.24.5. BT yöneticileri, acil durum aramaları hariç olmak üzere cihazın giden telefon aramaları yapıp yapamayacağını ayarlayabilir.
4.24.6. BT yöneticileri, cihazın kısa mesaj gönderip alamayacağını ayarlayabilir.
4.24.7. BT yöneticileri, kullanıcıların cihazlarını tethering yoluyla taşınabilir hotspot olarak kullanmasını engelleyebilir.
4.24.8. BT yöneticileri, kablosuz zaman aşımını varsayılan , yalnızca prize takılıyken veya hiçbir zaman olarak ayarlayabilir.
4.24.9. BT yöneticileri, kullanıcıların mevcut Bluetooth bağlantılarını kurmasını veya değiştirmesini engelleyebilir.
4,25. Sistem sesi yönetimi
BT yöneticileri; cihazın sesini kapatma, kullanıcıların ses seviyesi ayarlarını değiştirmesini engelleme ve kullanıcıların cihaz mikrofonunun sesini açmasını engelleme gibi cihaz ses özelliklerini sessizce yönetebilir.
4.25.1. BT yöneticileri, yönetilen cihazları sessize alabilir.
4.25.2. BT yöneticileri, kullanıcıların cihaz ses düzeyi ayarlarını değiştirmesini engelleyebilir.
4.25.3. BT yöneticileri, kullanıcıların cihaz mikrofonunun sesini açmasını engelleyebilir.
4.26. Sistem saati yönetimi
BT yöneticileri, cihaz saati ve saat dilimi ayarlarını yönetebilir ve kullanıcıların otomatik cihaz ayarlarını değiştirmesini engelleyebilir.
4.26.1. BT yöneticileri, sistem otomatik saatini zorunlu kılarak kullanıcının cihazın tarih ve saatini ayarlamasını engelleyebilir.
4.26.2. BT yöneticileri, otomatik saat ve otomatik saat dilimi ayarlarını sessizce kapatabilir veya açabilir.
4.27. Gelişmiş bir amaca özel ayrılmış cihaz özellikleri
BT yöneticilerine, çeşitli kiosk kullanım alanlarını desteklemek için daha ayrıntılı bir amaca özel ayrılmış cihaz özelliklerini yönetme olanağı sağlar.
4.27.1. BT yöneticileri cihaz tuş kilidini devre dışı bırakabilir.
4.27.2. BT yöneticileri, bildirimleri ve Hızlı Ayarlar'ı engelleyerek cihaz durum çubuğunu kapatabilir.
4.27.3. BT yöneticileri, cihaz prize takılıyken cihaz ekranının açık kalmasını zorunlu kılabilir.
4.27.4. BT yöneticileri, aşağıdaki sistem kullanıcı arayüzlerinin gösterilmesini engelleyebilir:
- Kadeh kaldırma
- Uygulama yer paylaşımları.
4.27.5. BT yöneticileri, uygulamaların ilk kez kullanım sırasında kullanıcı eğitimlerini ve diğer tanıtım ipuçlarını atlaması için sistem önerisine izin verebilir.
4.28. Yetki verilmiş kapsam yönetimi
BT yöneticileri, ayrı paketlere ek ayrıcalıklar verebilir.
4.28.1. BT yöneticileri aşağıdaki kapsamları yönetebilir:
- Sertifika yükleme ve yönetimi
- Deliberately blank
- Ağ günlüğü
- Güvenlik günlüğü (Kişisel cihazlardaki iş profillerinde desteklenmez.)
4.29. Kayda özel kimlik desteği
Android 12'den itibaren iş profilleri artık donanıma özel tanımlayıcılara erişemeyecek. BT yöneticileri, fabrika ayarlarına sıfırlama işlemlerinden sonra da geçerliliğini koruyan kayıt işlemine özel kimlik aracılığıyla iş profili olan bir cihazın yaşam döngüsünü takip edebilir.
4.29.1. BT yöneticileri, kayda özel bir kimlik ayarlayabilir ve alabilir.
4.29.2. Kayda özel bu kimlik, fabrika ayarlarına sıfırlama işleminden sonra da kalıcı olmalıdır.
4.30. Kimlik bilgisi yöneticisi politikası
BT yöneticileri, politika kullanarak hangi kimlik bilgisi yöneticisi uygulamalarına izin verileceğini veya engelleneceğini yönetebilir.
4.30.1 BT yöneticileri, isteğe bağlı olarak cihazdaki (veya iş profilindeki) tüm kimlik bilgisi yöneticilerini engelleyebilir.
4.30.2 Kasıtlı olarak boş bırakılmıştır.
4.30.3 BT yöneticileri, kimlik bilgisi yöneticisi işlevini sunmasına izin verilen paket adlarının listesini belirtebilir.
4.31. Temel eSIM yönetimi
BT yöneticilerinin bir cihazı eSIM profiliyle temel hazırlık yapmasına ve cihazdaki yaşam döngüsünü yönetmesine olanak tanır.
4.31.1 BT yöneticileri, bir cihaza sessizce eSIM profili temel hazırlığı yapabilir.
4.31.2 BT yöneticileri, yönetilen eSIM'leri cihazdan silebilir.
4.31.3 BT yöneticileri, kullanıcıların Ayarlar'da mobil ağ ayarlarını değiştirmesini engelleyebilir (mobileNetworksConfigDisabled adresine gidin).
4.31.4 BT yöneticileri, bir cihazı veya iş profilini uzaktan sildiğinde yönetilen eSIM'leri de cihazdan kaldırabilir. Varsayılan olarak, yönetilen eSIM'ler kişisel cihazlardaki iş profillerinden kaldırılır ancak şirkete ait cihazlarda tutulur.
4.31.5 (İSTEĞE BAĞLI) BT yöneticileri, EMM konsolu kullanıcı arayüzünü (veya eşdeğer bir yöntemi) kullanarak bir cihazın EID (Yerleşik Kimlik Belgesi) tanımlayıcısını alabilir ve bu değerleri dışa aktarabilir.
5. Cihaz kullanılabilirliği
5.1. Yönetilen temel hazırlık özelleştirmesi
BT yöneticileri, varsayılan kurulum akışı kullanıcı deneyimini kuruma özel özellikler içerecek şekilde değiştirebilir. İsteğe bağlı olarak BT yöneticileri, temel hazırlık sırasında EMM tarafından sağlanan marka öğelerini gösterebilir.
5.1.1. BT yöneticileri, şu kurumsal ayrıntıları belirterek temel hazırlık sürecini özelleştirebilir: kurumsal renk, kurumsal logo, kurumsal hizmet şartları ve diğer sorumluluk reddi beyanları.
5.1.2. BT yöneticileri, şu ayrıntıları içeren yapılandırılamayan, EMM'ye özel bir özelleştirme dağıtabilir: EMM rengi, EMM logosu, EMM Hizmet Şartları ve diğer sorumluluk reddi beyanları.
5.1.3 [primaryColor], Android 10 ve sonraki sürümlerde kurumsal kaynak için kullanımdan kaldırıldı.
- EMM'ler, EMM'ye özel özelleştirme kullanılmasa bile temel hazırlık akışları için temel hazırlık Hizmet Şartları'nı ve diğer sorumluluk reddi beyanlarını sistem temel hazırlık sorumluluk reddi beyanları paketine dahil etmelidir.
- EMM'ler, yapılandırılamayan, EMM'ye özel özelleştirmelerini tüm dağıtımlar için varsayılan olarak ayarlayabilir ancak BT yöneticilerinin kendi özelleştirmelerini ayarlamasına izin vermelidir.
5.2. Kurumsal özelleştirme
BT yöneticileri, iş profilinin bazı yönlerini kurumsal marka öğeleriyle özelleştirebilir. Örneğin, BT yöneticileri iş profilindeki kullanıcı simgesini şirket logosu olarak ayarlayabilir. Başka bir örnek de iş yarışmasının arka plan rengini ayarlamaktır.
5.2.1. BT yöneticileri, iş sorgulamasının arka plan rengi olarak kullanılacak kuruluş rengini ayarlayabilir.
5.2.2. BT yöneticileri iş profilinin görünen adını ayarlayabilir .
5.2.3. BT yöneticileri, iş profilinin kullanıcı simgesini ayarlayabilir.
5.2.4. BT yöneticileri, kullanıcının iş profili kullanıcı simgesini değiştirmesini engelleyebilir.
5.3. Gelişmiş kurumsal özelleştirme
BT yöneticileri, yönetilen cihazları kurumsal marka öğeleriyle özelleştirebilir. Örneğin, BT yöneticileri birincil kullanıcı simgesini şirket logosu olarak ayarlayabilir veya cihaz duvar kağıdını belirleyebilir.
5.3.1. BT yöneticileri, yönetilen cihazın görünen adını ayarlayabilir.
5.3.2. BT yöneticileri, yönetilen cihazın kullanıcı simgesini ayarlayabilir.
5.3.3. BT yöneticileri, kullanıcının cihaz kullanıcı simgesini değiştirmesini engelleyebilir.
5.3.4. BT yöneticileri cihaz duvar kağıdını ayarlayabilir .
5.3.5. BT yöneticileri, kullanıcının cihaz duvar kağıdını değiştirmesini engelleyebilir.
5.4. Kilit ekranı mesajları
BT yöneticileri, cihaz kilit ekranında her zaman gösterilen ve görüntülenmesi için cihaz kilidinin açılmasını gerektirmeyen özel bir mesaj ayarlayabilir.
5.4.1. BT yöneticileri özel bir kilit ekranı mesajı ayarlayabilir.
5.5. Politika şeffaflığı yönetimi
BT yöneticileri, kullanıcılar cihazlarındaki yönetilen ayarları değiştirdiğinde onlara gösterilen yardım metnini özelleştirebilir veya EMM tarafından sağlanan genel bir destek mesajı dağıtabilir. Hem kısa hem de uzun destek mesajları özelleştirilebilir. Bu mesajlar, BT yöneticisinin kaldırma işlemini engellediği yönetilen bir uygulamayı kaldırmaya çalışmak gibi durumlarda gösterilir.
5.5.1. BT yöneticileri hem kısa hem de uzun destek mesajlarını özelleştirir.
5.5.2. BT yöneticileri, yapılandırılamayan, EMM'ye özel kısa ve uzun destek mesajları dağıtabilir.
- EMM, yapılandırılamayan, EMM'ye özel destek mesajlarını tüm dağıtımlar için varsayılan olarak ayarlayabilir ancak BT yöneticilerinin kendi mesajlarını oluşturmasına izin vermelidir.
5.6. Profiller arası kişi yönetimi
BT yöneticileri, iş profilinden hangi kişi verilerinin çıkabileceğini kontrol edebilir. Hem telefon hem de mesajlaşma (SMS) uygulamaları kişisel profilde çalışmalı ve iş kişileri için verimlilik sağlamak amacıyla iş profili kişi verilerine erişim gerektirmelidir. Ancak yöneticiler, iş verilerini korumak için bu özellikleri devre dışı bırakmayı seçebilir.
5.6.1. BT yöneticileri, sistemdeki Contacts Provider'ı kullanan kişisel uygulamalar için profiller arası kişi aramayı devre dışı bırakabilir.
5.6.2. BT yöneticileri, sistem Contacts Provider'ı kullanan kişisel çevirici uygulamaları için profiller arası arayan kimliği aramayı devre dışı bırakabilir.
5.6.3. BT yöneticileri, sistem kişileri sağlayıcısını kullanan Bluetooth cihazlarla (ör. arabalarda eller serbest arama veya kulaklıklar) Bluetooth kişi paylaşımını devre dışı bırakabilir.
5.7. Profiller arası veri yönetimi
BT yöneticilerine, iş profilinin varsayılan güvenlik özelliklerinin ötesinde, hangi verilerin iş profilinden çıkabileceği konusunda yönetim yetkisi verir. BT yöneticileri bu özellik sayesinde, önemli kullanım alanlarında kullanılabilirliği artırmak için belirli türde profiller arası veri paylaşımına izin verebilir. BT yöneticileri, daha fazla kilitleme seçeneğiyle kurumsal verileri daha iyi koruyabilir.
5.7.1. BT yöneticileri, kişisel uygulamaların iş profilinden gelen intent'leri (ör. paylaşım intent'leri veya web bağlantıları) çözebilmesi için profiller arası intent filtrelerini yapılandırabilir.
- Console, yapılandırma için bilinen veya önerilen intent filtrelerini önerebilir ancak intent filtrelerini rastgele bir listeyle kısıtlayamaz.
5.7.2. BT yöneticileri, ana ekranda widget gösterebilen yönetilen uygulamalara izin verebilir.
- EMM'nin konsolu, BT yöneticilerine uygun kullanıcılara yüklenebilecek uygulamalar listesinden seçim yapma olanağı sunmalıdır.
5.7.3. BT yöneticileri, iş ve kişisel profiller arasında kopyalama/yapıştırma özelliğinin kullanılmasını engelleyebilir.
5.7.4. BT yöneticileri, kullanıcıların NFC ışını kullanarak iş profilinden veri paylaşmasını engelleyebilir.
5.7.5. BT yöneticileri, kişisel uygulamaların iş profilindeki web bağlantılarını açmasına izin verebilir.
5.8. Sistem güncelleme politikası
BT yöneticileri, cihazlar için kablosuz olarak (OTA) sistem güncellemeleri oluşturup uygulayabilir.
5.8.1. EMM konsolu, BT yöneticilerinin aşağıdaki OTA yapılandırmalarını ayarlamasına olanak tanır:
- Otomatik: Cihazlar, OTA güncellemelerini kullanıma sunulduğunda yükler.
- Erteleme: BT yöneticileri, OTA güncellemesini 30 güne kadar erteleyebilmelidir. Bu politika, güvenlik güncellemelerini (ör. aylık güvenlik yamaları) etkilemez.
- Pencereli: BT yöneticileri, OTA güncellemelerini günlük bakım dönemi içinde planlayabilmelidir.
5.8.2. EMM'nin DPC'si, OTA yapılandırmalarını cihazlara uygular.
5.9. Görev kilitleme modu yönetimi
BT yöneticileri, bir uygulamayı veya uygulama grubunu ekrana kilitleyerek kullanıcıların uygulamadan çıkamamasını sağlayabilir.
5.9.1. EMM konsolu, BT yöneticilerinin rastgele bir uygulama grubunun bir cihaza sessizce yüklenmesine ve kilitlenmesine izin vermesini sağlar. EMM'nin DPC'si, bir amaca özel ayrılmış cihaz moduna izin verir.
5.10. Kalıcı tercih edilen etkinlik yönetimi
BT yöneticilerinin, belirli bir intent filtresiyle eşleşen intent'ler için bir uygulamayı varsayılan intent işleyici olarak ayarlamasına olanak tanır. Örneğin, BT yöneticilerinin web bağlantılarını otomatik olarak açacak tarayıcı uygulamasını veya ana sayfa düğmesine dokunulduğunda kullanılacak başlatıcı uygulamasını seçmesine olanak tanır.
5.10.1. BT yöneticileri, herhangi bir intent filtresi için herhangi bir paketi varsayılan intent işleyici olarak ayarlayabilir.
- EMM'nin konsolu, yapılandırma için bilinen veya önerilen amaçları isteğe bağlı olarak önerebilir ancak amaçları rastgele bir listeyle kısıtlayamaz.
- EMM konsolu, BT yöneticilerinin uygun kullanıcılar için yüklenebilecek uygulamalar listesinden seçim yapmasına izin vermelidir.
5.11. Tuş koruyucu özellik yönetimi
BT yöneticileri, cihaz tuş koruyucusunun (kilit ekranı) ve iş sınaması tuş koruyucusunun (kilit ekranı) kilidi açılmadan önce kullanıcıların erişebileceği özellikleri yönetebilir.
5.11.1. EMM'nin DPC'si aşağıdaki cihaz tuş koruyucu özelliklerini devre dışı bırakabilir:
- güven aracıları
- parmak iziyle kilit açma
- hassas içerikli bildirimler
5.11.2. EMM'nin DPC'si, iş profilinde aşağıdaki tuş kilidi özelliklerini devre dışı bırakabilir:
- güven aracıları
- parmak iziyle kilit açma
5.12. Gelişmiş tuş koruyucu özellik yönetimi
BT yöneticileri, şirkete ait cihazlarda gelişmiş cihaz tuş koruyucu (kilit ekranı) özelliklerini yönetebilir.
5.12.1. BT yöneticileri, aşağıdaki cihaz tuş koruyucu özelliklerini devre dışı bırakabilir:
- Güvenli kamera
- Tüm bildirimler
- Sansürlenmemiş bildirimler
- Güven aracıları
- Parmak iziyle kilit açma
- Tüm tuş kilidi özellikleri
5.13. Uzaktan hata ayıklama
BT yöneticileri, ek adımlara gerek kalmadan cihazlardan hata ayıklama kaynaklarını alabilir.
5.13.1. BT yöneticileri uzaktan hata raporu isteyebilir, EMM konsolundan hata raporlarını görüntüleyebilir ve indirebilir.
5.14. MAC adresi alma
EMM'ler, cihazın MAC adresini sessizce alabilir. MAC adresi, kurumsal altyapının diğer bölümlerindeki cihazları tanımlamak için kullanılabilir (ör. ağ erişim denetimi için cihazları tanımlarken).
5.14.1. EMM, bir cihazın MAC adresini sessizce alabilir ve EMM'nin konsolunda cihazla ilişkilendirebilir.
5.15. Gelişmiş görev kilitleme modu yönetimi
Bir cihaz, bir amaca özel ayrılmış cihaz olarak ayarlandığında BT yöneticileri, EMM'nin konsolunu kullanarak aşağıdaki görevleri gerçekleştirebilir:
5.15.1. EMM'nin DPC'sini kullanarak tek bir uygulamanın bir cihaza kilitlenmesine sessizce izin verin.
5.15.2. EMM'nin DPC'sini kullanarak aşağıdaki Sistem Kullanıcı Arayüzü özelliklerini etkinleştirme veya devre dışı bırakma:
- Ana ekran düğmesi
- Genel Bakış
- Genel işlemler
- Bildirimler
- Sistem bilgileri / Durum çubuğu
- Keyguard (kilit ekranı)
5.15.3. EMM'nin DPC'sini kullanarak sistem hatası iletişim kutularını devre dışı bırakın.
5.16. Gelişmiş sistem güncelleme politikası
BT yöneticileri, belirli bir dondurma dönemi için cihazdaki sistem güncellemelerini engelleyebilir.
5.16.1. EMM'nin DPC'si, belirli bir dondurma dönemi için cihazlara kablosuz olarak (OTA) sistem güncellemeleri uygulayabilir.
5.17. İş profili politikası şeffaflık yönetimi
BT yöneticileri, iş profilini bir cihazdan kaldırırken kullanıcılara gösterilen mesajı özelleştirebilir.
5.17.1. BT yöneticileri, iş profili temizlendiğinde gösterilecek özel metin sağlayabilir.
5.18. Bağlı uygulama desteği
BT yöneticileri, iş profili sınırları içinde iletişim kurabilecek paketlerin listesini belirleyebilir.
5.19. Manuel Sistem Güncellemeleri
BT yöneticileri, bir yol sağlayarak sistem güncellemesini manuel olarak yükleyebilir.
6. Cihaz Yöneticisi Desteğinin Sonlandırılması
Bu bölüm kaldırıldı.
7. API kullanımı
7.1. Yeni bağlamalar için standart politika denetleyicisi
Varsayılan olarak, yeni bağlamalar için cihazların Android Cihaz Politikası kullanılarak yönetilmesi gerekir. EMM'ler, "Gelişmiş" veya benzer bir başlık altındaki ayarlar alanında özel bir DPC kullanarak cihazları yönetme seçeneği sunabilir. Yeni müşteriler, oryantasyon veya kurulum iş akışları sırasında teknoloji yığınları arasında rastgele bir seçime maruz bırakılmamalıdır.
7.2. Yeni cihazlar için standart politika denetleyici
Varsayılan olarak, hem mevcut hem de yeni bağlamalar için tüm yeni cihaz kayıtlarında cihazların Android cihaz politikası kullanılarak yönetilmesi gerekir. EMM'ler, cihazları özel bir DPC kullanarak yönetme seçeneğini "Gelişmiş" veya benzer bir başlık altındaki ayarlar alanında sunabilir.