این صفحه مجموعه کامل ویژگی‌های Android Enterprise را فهرست می‌کند.
اگر قصد دارید بیش‌از ۵۰۰ دستگاه را مدیریت کنید، راهکار «مدیریت دستگاه همراه سازمانی» شما باید از همه ویژگی‌های استاندارد () حداقل یک مجموعه راهکار پشتیبانی کند تا بتواند به‌صورت تجاری دردسترس قرار گیرد. توسعه‌دهندگان EMM که می‌خواهند راه‌حل‌هایشان در فهرست راهنمای راه‌حل‌های سازمانی Android به‌عنوان ارائه‌دهنده مجموعه مدیریت استاندارد فهرست شود باید درستی‌سنجی ویژگی استاندارد را بگذرانند و عضو برنامه شریک Android Enterprise ما شوند.
مجموعه اضافه‌ای از ویژگی‌های پیشرفته برای هر مجموعه راه‌حل دردسترس است. این ویژگی‌ها در هر صفحه مجموعه راه‌حل نشان داده شده است: نمایه کاری در دستگاه شخصی، نمایه کاری در دستگاه متعلق به شرکت، دستگاه کاملاً مدیریت‌شده، و دستگاه اختصاصی. توسعه‌دهندگان EMM که عضو برنامه شریک AE هستند و راهکارهای آن‌ها درستی‌سنجی ویژگی‌های پیشرفته را می‌گذراند، در فهرست راهکارهای Enterprise Android به‌عنوان ارائه‌دهنده مجموعه مدیریت پیشرفته فهرست می‌شوند.
کلید
| ویژگی استاندارد | ویژگی پیشرفته | ویژگی اختیاری | نامربوط |
۱. آماده کردن دستگاه برای مدیریت شخص ثالث
۱-۱. تأمین نمایه کاری ابتدا با DPC
پس‌از بارگیری Android Device Policy از Google Play، کاربران می‌توانند نمایه کاری را راه‌اندازی کنند.
1.1.1. EMM برای پشتیبانی از این روش آماده‌سازی، رمزینه پاسخ‌سریع یا کد فعال‌سازی را دراختیار سرپرست فناوری اطلاعات قرار می‌دهد (به ثبت‌نام و آماده‌سازی دستگاه بروید).
۱.۲. آماده‌سازی دستگاه با شناسه DPC
وارد کردن «afw#» در دستیار راه‌اندازی دستگاه، دستگاهی کاملاً مدیریت‌شده یا اختصاصی را آماده‌سازی می‌کند.
1.2.1. EMM برای پشتیبانی از این روش آماده‌سازی، رمزینه پاسخ‌سریع یا کد فعال‌سازی را دراختیار سرپرست فناوری اطلاعات قرار می‌دهد (به ثبت‌نام و آماده‌سازی دستگاه بروید).
۳-۱. آماده‌سازی دستگاه NFC
سرپرستان فناوری اطلاعات می‌توانند از برچسب‌های NFC برای آماده‌سازی دستگاه‌های جدید یا بازنشانی‌شده به تنظیمات کارخانه استفاده کنند، طبق دستورالعمل‌های پیاده‌سازی تعریف‌شده در Play EMM API مستندات توسعه‌دهنده.
1.3.1. EMM باید از برچسب‌های NFC Forum Type 2 با حداقل ۸۸۸ بایت حافظه استفاده کند. تدارک‌سازی باید از موارد اضافی تدارک‌سازی برای ارسال جزئیات ثبت غیرحساس مانند شناسه‌های سرور و شناسه‌های ثبت‌نام به دستگاه استفاده کند. جزئیات ثبت‌نام نباید حاوی اطلاعات حساس، مثل گذرواژه یا گواهی، باشد.
1.3.2. توصیه می‌کنیم برای Android نسخه ۱۰ به بعد از برچسب‌های NFC استفاده کنید زیرا NFC Beam (که با نام NFC Bump نیز شناخته می‌شود) منسوخ شده است.
۱.۴. آماده کردن دستگاه برای مدیریت شخص ثالث با رمزینه پاسخ‌سریع
کنسول EMM می‌تواند رمزینه پاسخ‌سریع تولید کند که سرپرستان فناوری اطلاعات می‌توانند آن را اسکن کنند تا دستگاهی کاملاً مدیریت‌شده یا اختصاصی را طبق دستورالعمل‌های پیاده‌سازی تعریف‌شده در مستندات توسعه‌دهنده Android Management API آماده‌سازی کنند.
1.4.1. رمزینه پاسخ‌سریع باید از موارد اضافی تدارک استفاده کند تا جزئیات ثبت غیرحساس (مثل شناسه‌های سرور، شناسه‌های ثبت‌نام) را به دستگاه منتقل کند. جزئیات ثبت‌نام نباید حاوی اطلاعات حساس، مانند گذرواژه یا گواهی باشد.
۱.۵. ثبت‌نام تمام‌خودکار
این الزام با الزام ۱.۶ جایگزین شده است.
۱.۶. تأمین تمام‌خودکار
سرپرستان فناوری اطلاعات می‌توانند با ثبت‌نام تمام‌خودکار، بخش زیادی از فرایند ثبت‌نام دستگاه را خودکار کنند. در ترکیب با نشانی‌های وب ورود به سیستم، سرپرستان فناوری اطلاعات می‌توانند ثبت‌نام را به حساب‌ها یا دامنه‌های خاصی محدود کنند، که این کار براساس گزینه‌های پیکربندی ارائه‌شده توسط EMM انجام می‌شود.
1.6.1. سرپرستان فناوری اطلاعات می‌توانند دستگاه تحت مالکیت شرکت را بااستفاده از روش ثبت‌نام تمام‌خودکار آماده‌سازی کنند.
1.6.2. این الزام منسوخ شده است.
1.6.3. بااستفاده از نشانی وب ورود به سیستم، «مدیریت دستگاه همراه سازمانی» باید اطمینان حاصل کند که کاربران غیرمجاز نمی‌توانند فعال‌سازی را ادامه دهند. حداقل، فعال‌سازی باید برای کاربران یک سازمان خاص قفل شود.
1.6.4. بااستفاده از نشانی وب ورود به سیستم، EMM باید این امکان را برای سرپرستان فناوری اطلاعات فراهم کند که جزئیات ثبت‌نام (برای مثال شناسه‌های سرور، شناسه‌های ثبت‌نام) را علاوه‌بر اطلاعات منحصربه‌فرد کاربر یا دستگاه (برای مثال نام کاربری/گذرواژه، کد فعال‌سازی) ازپیش تکمیل کنند تا کاربران مجبور نباشند هنگام فعال‌سازی دستگاه جزئیات را وارد کنند.
- مدیریت دستگاه‌های همراه سازمانی نباید اطلاعات حساس، مانند گذرواژه‌ها یا گواهی‌ها، را در پیکربندی ثبت‌نام تمام خودکار لحاظ کند.
۱.۷. تدارک نمایه کاری «حساب Google»
این الزام برداشته شده و الزام ۳.۲۳ جایگزین آن شده است.
۱.۸. آماده‌سازی دستگاه «حساب Google»
این الزام برداشته شده و الزام ۳.۲۳ جایگزین آن شده است.
۱.۹. پیکربندی مستقیم تمام‌خودکار
سرپرستان فناوری اطلاعات می‌توانند از کنسول EMM برای راه‌اندازی دستگاه‌های تمام‌خودکار بااستفاده از iframe تمام‌خودکار استفاده کنند.
۱.۱۰. نمایه‌های کاری در دستگاه‌های متعلق به شرکت
مدیریت دستگاه‌های همراه سازمانی می‌تواند با تنظیم AllowPersonalUsage، دستگاه‌های تحت مالکیت شرکت را که نمایه کاری دارند ثبت‌نام کند.
1.10.1. عمداً سفید گذاشته شده است.
1.10.2. سرپرستان فناوری اطلاعات می‌توانند ازطریق PersonalUsagePolicies، اقدامات رعایت خط‌مشی را برای نمایه‌های کاری در دستگاه‌های متعلق به شرکت تنظیم کنند.
1.10.3. سرپرستان فناوری اطلاعات می‌توانند دوربین را در نمایه کاری یا کل دستگاه ازطریق PersonalUsagePolicies غیرفعال کنند.
1.10.4. سرپرستان فناوری اطلاعات می‌توانند ضبط صفحه‌نمایش را در نمایه کاری یا کل دستگاه ازطریق PersonalUsagePolicies غیرفعال کنند.
1.10.5. سرپرستان فناوری اطلاعات می‌توانند ازطریق PersonalApplicationPolicy فهرست غیرمجازهایی برای برنامه‌هایی که نمی‌توانند در نمایه شخصی نصب شوند تنظیم کنند.
1.10.6. سرپرستان فناوری اطلاعات می‌توانند بااستفاده از فرمان واگذاری در AMAPI، مدیریت دستگاه تحت مالکیت شرکت را واگذار کنند.
۱-۱۱. آماده‌سازی دستگاه اختصاصی
سرپرستان فناوری اطلاعات می‌توانند دستگاه‌های اختصاصی را بدون اینکه از کاربر خواسته شود با «حساب Google» اصالت‌سنجی کند ثبت‌نام کنند.
۲. امنیت دستگاه
۲.۱. چالش امنیتی دستگاه
سرپرستان فناوری اطلاعات می‌توانند چالش امنیتی دستگاه (پین/الگو/گذرواژه) را از میان ۳ سطح پیچیدگی ازپیش‌تعریف‌شده در دستگاه‌های مدیریت‌شده تنظیم و اعمال کنند.
2.1.1. خط‌مشی باید تنظیمات مدیریت چالش‌های امنیتی دستگاه را اعمال کند (parentProfilePasswordRequirements برای نمایه کاری، passwordRequirements برای دستگاه‌های کاملاً مدیریت‌شده و اختصاصی).
2.1.2. پیچیدگی گذرواژه باید با پیچیدگی‌های گذرواژه زیر مطابقت داشته باشد:
- PASSWORD_COMPLEXITY_LOW - الگو یا پین با دنباله‌های تکراری (۴۴۴۴) یا ترتیبی (۱۲۳۴، ۴۳۲۱، ۲۴۶۸).
- PASSWORD_COMPLEXITY_MEDIUM - پین بدون توالی تکراری (۴۴۴۴) یا ترتیبی (۱۲۳۴، ۴۳۲۱، ۲۴۶۸)، گذرواژه الفبایی یا الفباعددی با حداقل طول ۴ نویسه
- PASSWORD_COMPLEXITY_HIGH - پین بدون توالی تکراری (۴۴۴۴) یا ترتیبی (۱۲۳۴، ۴۳۲۱، ۲۴۶۸) و با طول حداقل ۸، یا گذرواژه الفبایی یا الفباعددی با طول حداقل ۶
2.1.3. محدودیت‌های گذرواژه اضافی را نیز می‌توان به‌عنوان تنظیمات قدیمی در دستگاه‌های متعلق به شرکت اعمال کرد.
۲.۲. چالش امنیتی کاری
سرپرستان فناوری اطلاعات می‌توانند برای برنامه‌ها و داده‌های موجود در نمایه کاری، چالش امنیتی تنظیم و اعمال کنند که جدا از چالش امنیتی دستگاه است و الزامات متفاوتی دارد (۲.۱.).
۲.۲.۱. خط‌مشی باید چالش امنیتی را برای نمایه کاری اعمال کند.
- به‌طور پیش‌فرض، اگر دامنه‌ای مشخص نشده باشد، سرپرستان فناوری اطلاعات باید محدودیت‌ها را فقط برای نمایه کاری تنظیم کنند
- سرپرستان فناوری اطلاعات می‌توانند این مورد را با مشخص کردن دامنه در سراسر دستگاه تنظیم کنند (به الزام ۲.۱ مراجعه کنید)
2.2.2. پیچیدگی گذرواژه باید با پیچیدگی‌های ازپیش تعریف‌شده زیر برای گذرواژه مطابقت داشته باشد:
- PASSWORD_COMPLEXITY_LOW - الگو یا پین با دنباله‌های تکراری (۴۴۴۴) یا ترتیبی (۱۲۳۴، ۴۳۲۱، ۲۴۶۸).
- PASSWORD_COMPLEXITY_MEDIUM - پین بدون توالی تکراری (۴۴۴۴) یا ترتیبی (۱۲۳۴، ۴۳۲۱، ۲۴۶۸)، گذرواژه الفبایی یا الفباعددی با حداقل طول ۴ نویسه
- PASSWORD_COMPLEXITY_HIGH - پین بدون توالی تکراری (۴۴۴۴) یا ترتیبی (۱۲۳۴، ۴۳۲۱، ۲۴۶۸) و با طول حداقل ۸، یا گذرواژه الفبایی یا الفباعددی با طول حداقل ۶
2.2.3. محدودیت‌های گذرواژه اضافی را نیز می‌توان به‌عنوان تنظیمات قدیمی اعمال کرد
۲.۳. مدیریت پیشرفته گذرنویسه
سرپرستان فناوری اطلاعات می‌توانند تنظیمات پیشرفته گذرواژه را در دستگاه‌ها راه‌اندازی کنند.
۲.۳.۱. عمداً سفید گذاشته شده است.
۲.۳.۲. عمداً سفید گذاشته شده است.
2.3.3. تنظیمات چرخه حیات گذرواژه زیر را می‌توان برای هر صفحه قفل موجود در دستگاه تنظیم کرد:
- Deliberately blank
- Deliberately blank
- حداکثر گذرواژه‌های نادرست برای پاک کردن: تعداد دفعاتی را که کاربران می‌توانند گذرواژه نادرست وارد کنند قبل‌از اینکه داده‌های شرکتی از دستگاه پاک شود مشخص می‌کند. سرپرستان فناوری اطلاعات باید بتوانند این ویژگی را خاموش کنند.
2.3.4. (Android 8.0+) مهلت اصالت‌سنجی قوی الزامی: گذرنویسه اصالت‌سنجی قوی (مثل پین یا گذرواژه) باید پس‌از مهلت تعیین‌شده توسط سرپرست فناوری اطلاعات وارد شود. پس‌از دوره وقفه، روش‌های اصالت‌سنجی غیرقوی (مانند اثر انگشت، قفل‌گشایی با چهره) خاموش می‌شوند تا زمانی که قفل دستگاه با گذرنویسه اصالت‌سنجی قوی باز شود.
۲.۴. مدیریت قفل هوشمند
سرپرستان فناوری اطلاعات می‌توانند مدیریت کنند که آیا عوامل مورداعتماد در ویژگی Smart Lock Android مجاز هستند باز کردن قفل دستگاه را تا چهار ساعت تمدید کنند یا نه.
2.4.1. سرپرستان فناوری اطلاعات می‌توانند عامل‌های اعتماد را در دستگاه غیرفعال کنند.
۲.۵. پاک کردن و قفل کردن
سرپرستان فناوری اطلاعات می‌توانند از کنسول EMM برای قفل کردن و پاک کردن داده‌های کاری از راه دور در دستگاه مدیریت‌شده استفاده کنند.
۲.۵.۱. دستگاه‌ها باید بااستفاده از Android Management API قفل شوند.
2.5.2. دستگاه‌ها باید بااستفاده از Android Management API پاک‌سازی شوند.
۲.۶. اجرای رعایت استانداردها
اگر دستگاهی با خط‌مشی‌های امنیتی مطابقت نداشته باشد، قوانین مطابقت که توسط Android Management API وضع شده‌اند به‌طور خودکار استفاده از داده‌های کاری را محدود می‌کنند.
2.6.1. حداقل خط‌مشی‌های امنیتی اعمال‌شده در دستگاه باید شامل خط‌مشی گذرواژه باشد.
۲.۷. خط‌مشی‌های امنیتی پیش‌فرض
«مدیریت سیار شرکت‌ها» (EMM) باید خط‌مشی‌های امنیتی مشخص‌شده را به‌طور پیش‌فرض در دستگاه‌ها اعمال کند، بدون اینکه لازم باشد سرپرستان فناوری اطلاعات تنظیماتی را در کنسول «مدیریت سیار شرکت‌ها» (EMM) راه‌اندازی یا سفارشی‌سازی کنند. به «مدیریت دستگاه همراه سازمانی» توصیه می‌شود (اما الزامی نیست) که به سرپرستان فناوری اطلاعات اجازه ندهد وضعیت پیش‌فرض این ویژگی‌های امنیتی را تغییر دهند.
۲.۷.۱. نصب برنامه‌ها از منابع ناشناخته باید مسدود شود، ازجمله برنامه‌های نصب‌شده در بخش شخصی هر دستگاه Android نسخه ۸.۰ یا بالاتر با نمایه کاری. این زیرویژگی به‌طور پیش‌فرض پشتیبانی می‌شود.
2.7.2. ویژگی‌های اشکال‌زدایی باید مسدود شود. این زیرویژگی به‌طور پیش‌فرض پشتیبانی می‌شود.
۲.۸. خط‌مشی‌های امنیتی برای دستگاه‌های اختصاص‌یافته
هیچ کنش دیگری برای دستگاه اختصاصی قفل‌شده مجاز نیست.
2.8.1. راه‌اندازی در حالت ایمن باید به‌طور پیش‌فرض بااستفاده از خط‌مشی خاموش شود
(به safeBootDisabled بروید).
۲.۹. پشتیبانی Play Integrity
بررسی‌های Play Integrity به‌طور پیش‌فرض انجام می‌شود. به پیاده‌سازی اضافی نیاز نیست.
2.9.1. عمداً سفید گذاشته شده است.
2.9.2. عمداً سفید گذاشته شده است.
2.9.3. سرپرستان فناوری اطلاعات می‌توانند براساس مقدار SecurityRisk دستگاه، پاسخ‌های خط‌مشی متفاوتی را تنظیم کنند، ازجمله مسدود کردن تدارک، پاک کردن داده‌های شرکتی، و اجازه دادن به ادامه ثبت‌نام.
- سرویس EMM این پاسخ خط‌مشی را برای نتیجه هر بررسی یکپارچگی اعمال خواهد کرد.
2.9.4. عمداً سفید گذاشته شده است.
۲.۱۰. اجرای «درستی‌سنجی برنامه‌ها»
سرپرستان فناوری اطلاعات می‌توانند درستی‌سنجی برنامه‌ها را در دستگاه‌ها روشن کنند. «درستی‌سنجی برنامه‌ها» برنامه‌های نصب‌شده در دستگاه‌های Android را قبل و بعداز نصب ازنظر وجود نرم‌افزارهای مضر اسکن می‌کند و کمک می‌کند مطمئن شوید برنامه‌های مخرب نمی‌توانند داده‌های شرکتی را به‌خطر بیندازند.
2.10.1. «درستی‌سنجی برنامه‌ها» باید به‌طور پیش‌فرض بااستفاده از خط‌مشی روشن باشد
(به ensureVerifyAppsEnabled بروید).
۲.۱۱. پشتیبانی از «راه‌اندازی مستقیم»
Android Management API به‌طور پیش‌فرض از این ویژگی پشتیبانی می‌کند. به پیاده‌سازی اضافی نیاز نیست.
۲.۱۲. مدیریت امنیت سخت‌افزار
سرپرستان فناوری اطلاعات می‌توانند عناصر سخت‌افزاری دستگاه تحت مالکیت شرکت را قفل کنند تا از ازبین رفتن داده‌ها جلوگیری کنند.
2.12.1. سرپرستان فناوری اطلاعات می‌توانند بااستفاده از
خط‌مشی (به
mountPhysicalMediaDisabled بروید) کاربران را از سوار کردن رسانه‌های فیزیکی خارجی مسدود کنند.
2.12.2. سرپرستان فناوری اطلاعات می‌توانند بااستفاده از خط‌مشی (به outgoingBeamDisabled بروید) کاربران را از هم‌رسانی داده‌ها از دستگاهشان بااستفاده از NFC beam مسدود کنند. این زیرویژگی اختیاری است زیرا عملکرد NFC beam دیگر در Android 10 و بالاتر پشتیبانی نمی‌شود.
2.12.3. سرپرستان فناوری اطلاعات می‌توانند بااستفاده از
خط‌مشی (به
usbFileTransferDisabled بروید)
کاربران را از انتقال فایل ازطریق USB مسدود کنند.
۲.۱۳. ثبت گزارش امنیتی سازمانی
Android Management API از این ویژگی پشتیبانی نمی‌کند.
۳. مدیریت حساب و برنامه
۳.۱. اتصال سازمانی
سرپرستان فناوری اطلاعات می‌توانند EMM را به سازمانشان متصل کنند و به EMM اجازه دهند از Google Play مدیریت‌شده برای توزیع برنامه‌ها در دستگاه‌ها استفاده کند.
۳.۱.۱. سرپرستی که «دامنه Google» مدیریت‌شده موجودی دارد می‌تواند دامنه‌اش را به EMM متصل کند.
۳.۱.۲. عمداً سفید گذاشته شده است.
3.1.3. عمداً سفید گذاشته شده است.
3.1.4. کنسول EMM سرپرست را راهنمایی می‌کند تا نشانی ایمیل کاری خود را در جریان ثبت‌نام Android وارد کند و او را از استفاده از حساب Gmail منصرف می‌کند.
۳.۱.۵. EMM نشانی ایمیل سرپرست را در جریان ثبت‌نام Android ازقبل تکمیل می‌کند.
۳.۲. تدارک حساب Google Play مدیریت‌شده
EMM می‌تواند حساب‌های کاربری سازمانی را که حساب‌های Google Play مدیریت‌شده نامیده می‌شوند، به‌طور بی‌صدا فراهم کند. این حساب‌ها کاربران مدیریت‌شده را شناسایی می‌کنند و امکان اعمال قوانین توزیع برنامه منحصربه‌فرد برای هر کاربر را فراهم می‌کنند.
۳.۲.۱. «حساب‌های Google Play مدیریت‌شده» (حساب‌های کاربری) به‌طور خودکار هنگام آماده‌سازی دستگاه‌ها ایجاد می‌شوند.
Android Management API به‌طور پیش‌فرض از این ویژگی پشتیبانی می‌کند. به پیاده‌سازی اضافی نیاز نیست.
۳.۳. تأمین حساب دستگاه Google Play مدیریت‌شده
EMM می‌تواند حساب‌های دستگاه Google Play مدیریت‌شده را ایجاد و آماده‌سازی کند. حساب‌های دستگاه از نصب بی‌صدای برنامه‌ها از «فروشگاه Google Play» مدیریت‌شده پشتیبانی می‌کنند و به یک کاربر خاص محدود نیستند. درعوض، از حساب دستگاه برای شناسایی یک دستگاه واحد استفاده می‌شود تا از قوانین توزیع برنامه برای هر دستگاه در سناریوهای دستگاه اختصاصی پشتیبانی شود.
3.3.1. «حساب‌های Google Play مدیریت‌شده» به‌طور خودکار هنگام آماده‌سازی دستگاه‌ها ایجاد می‌شوند.
Android Management API به‌طور پیش‌فرض از این ویژگی پشتیبانی می‌کند. به پیاده‌سازی اضافی نیاز نیست.
۳.۴. تأمین حساب Google Play مدیریت‌شده برای دستگاه‌های قدیمی
این ویژگی منسوخ شده است.
۳.۵. توزیع بی‌صدای برنامه
سرپرستان فناوری اطلاعات می‌توانند برنامه‌های کاری را بدون هیچ‌گونه تعامل کاربر به‌طور بی‌صدا در دستگاه‌ها توزیع کنند.
۳.۵.۱. کنسول EMM باید از Android Management API استفاده کند تا به سرپرستان فناوری اطلاعات اجازه دهد برنامه‌های کاری را در دستگاه‌های مدیریت‌شده نصب کنند.
۳.۵.۲. کنسول EMM باید از میانای برنامه‌سازی کاربردی مدیریت Android استفاده کند تا به سرپرستان فناوری اطلاعات اجازه دهد برنامه‌های کاری را در دستگاه‌های مدیریت‌شده به‌روز کنند.
3.5.3. کنسول EMM باید از Android Management API استفاده کند تا سرپرستان فناوری اطلاعات بتوانند برنامه‌ها را در دستگاه‌های مدیریت‌شده حذف نصب کنند.
۳.۶. مدیریت پیکربندی مدیریت‌شده
سرپرستان فناوری اطلاعات می‌توانند پیکربندی‌های مدیریت‌شده را برای هر برنامه‌ای که از پیکربندی‌های مدیریت‌شده پشتیبانی می‌کند مشاهده و به‌طور بی‌صدا تنظیم کنند.
3.6.1. کنسول EMM باید بتواند تنظیمات پیکربندی مدیریت‌شده هر برنامه Play را بازیابی و نمایش دهد.
3.6.2. کنسول EMM باید به سرپرستان فناوری اطلاعات اجازه دهد هر نوع پیکربندی را (همان‌طور که توسط چارچوب Android Enterprise تعریف شده است) برای هر برنامه Play بااستفاده از Android Management API تنظیم کنند.
3.6.3. کنسول EMM باید به سرپرستان فناوری اطلاعات اجازه دهد تا نویسه‌های عام (مانند $username$ یا %emailAddress%) را تنظیم کنند تا یک پیکربندی واحد برای برنامه‌ای مانند Gmail بتواند برای چندین کاربر اعمال شود.
۳.۷. مدیریت کاتالوگ برنامه
Android Management API به‌طور پیش‌فرض از این ویژگی پشتیبانی می‌کند. به پیاده‌سازی بیشتری نیاز نیست.
۳.۸. تأیید برنامه‌ای برنامه
کنسول EMM از iframe مربوط به Google Play مدیریت‌شده برای پشتیبانی از قابلیت‌های تأیید و کاوش برنامه Google Play استفاده می‌کند. سرپرستان فناوری اطلاعات می‌توانند بدون ترک کردن کنسول EMM، برنامه‌ها را جستجو کنند، برنامه‌ها را تأیید کنند، و اجازه‌های جدید برنامه را تأیید کنند.
3.8.1. سرپرستان فناوری اطلاعات می‌توانند بااستفاده از iframe مربوط به Google Play مدیریت‌شده، برنامه‌ها را در کنسول EMM جستجو و تأیید کنند.
۳.۹. مدیریت چیدمان پایه فروشگاه
از برنامه مدیریت‌شده «فروشگاه Google Play» می‌توان برای نصب و به‌روزرسانی برنامه‌های کاری استفاده کرد. به‌طور پیش‌فرض، «فروشگاه Google Play» مدیریت‌شده برنامه‌های تأییدشده برای کاربر را در یک فهرست نمایش می‌دهد. این چیدمان چیدمان فروشگاه پایه نامیده می‌شود.
۳.۹.۱. کنسول EMM باید به سرپرستان فناوری اطلاعات اجازه دهد برنامه‌های قابل‌مشاهده در طرح‌بندی فروشگاه پایه کاربر نهایی را مدیریت کنند.
۳.۱۰. پیکربندی پیشرفته چیدمان فروشگاه
3.10.1. سرپرستان فناوری اطلاعات می‌توانند چیدمان فروشگاه را سفارشی‌سازی کنند که در برنامه «فروشگاه Google Play» مدیریت‌شده دیده می‌شود.
۳.۱۱. مدیریت پروانه برنامه
این ویژگی منسوخ شده است.
۳.۱۲. مدیریت برنامه خصوصی میزبانی‌شده در Google
سرپرستان فناوری اطلاعات می‌توانند برنامه‌های خصوصی میزبانی‌شده در Google را به‌جای Google Play Console ازطریق کنسول EMM به‌روز کنند.
3.12.1. سرپرستان فناوری اطلاعات می‌توانند نسخه‌های جدید برنامه‌هایی را که قبلاً به‌طور خصوصی در سازمان منتشر شده‌اند بااستفاده از موارد زیر بارگذاری کنند:
۳.۱۳. مدیریت برنامه خصوصی خودمیزبان
این ویژگی منسوخ شده است.
۳.۱۴. اعلان‌های کششی EMM
این ویژگی برای Android Management API قابل‌اجرا نیست. اعلان‌های Pub/Sub را راه‌اندازی کنید.
۳.۱۵. الزامات استفاده از میانای برنامه‌سازی کاربردی
EMM میاناهای برنامه‌سازی کاربردی «مدیریت Android» را در مقیاس بزرگ پیاده‌سازی می‌کند و از الگوهای ترافیکی که می‌تواند بر توانایی شرکت‌ها برای مدیریت برنامه‌ها در محیط‌های تولید تأثیر منفی بگذارد اجتناب می‌کند.
3.15.1. EMM باید از محدودیت‌های استفاده از Android Management API پیروی کند. عدم اصلاح رفتاری که از این دستورالعمل‌ها فراتر می‌رود ممکن است به‌صلاحدید Google منجر به تعلیق استفاده از API شود.
3.15.2. EMM باید ترافیک شرکت‌های مختلف را درطول روز توزیع کند، نه اینکه ترافیک شرکت را در زمان‌های خاص یا مشابهی ادغام کند. رفتاری که با این الگوی ترافیک مطابقت داشته باشد، مانند عملیات دسته‌ای زمان‌بندی‌شده برای هر دستگاه ثبت‌شده، ممکن است به صلاحدید Google منجر به تعلیق استفاده از API شود.
3.15.3. EMM نباید درخواست‌های مداوم، ناقص، یا عمداً نادرست ارسال کند که هیچ تلاشی برای بازیابی یا مدیریت داده‌های واقعی سازمانی نمی‌کنند. رفتاری که با این الگوی ترافیک مطابقت داشته باشد ممکن است به تعلیق استفاده از میانای برنامه‌سازی کاربردی منجر شود، به تشخیص Google.
۳.۱۶. مدیریت پیکربندی مدیریت‌شده پیشرفته
EMM از ویژگی‌های مدیریت پیکربندی مدیریت‌شده پیشرفته زیر پشتیبانی می‌کند:
3.16.1. کنسول EMM باید بتواند حداکثر چهار سطح تودرتو از تنظیمات پیکربندی مدیریت‌شده هر برنامه Play را بااستفاده از موارد زیر بازیابی و نمایش دهد:
- iframe مربوط به Google Play مدیریت‌شده ، یا
- میانای کاربر سفارشی.
3.16.2. کنسول EMM باید بتواند هرگونه بازخوردی را که توسط کانال بازخورد برنامه برگردانده می‌شود بازیابی و نمایش دهد، وقتی که توسط سرپرست فناوری اطلاعات راه‌اندازی شده باشد.
- کنسول EMM باید به سرپرستان فناوری اطلاعات اجازه دهد تا یک مورد بازخورد خاص را با دستگاه و برنامه‌ای که از آن منشأ گرفته است مرتبط کنند.
- کنسول EMM باید به سرپرستان فناوری اطلاعات اجازه دهد در هشدارها یا گزارش‌های انواع پیام‌های خاص (مانند پیام‌های خطا) مشترک شوند.
3.16.3. کنسول EMM باید فقط مقادیری را ارسال کند که یا مقدار پیش‌فرض دارند یا به‌صورت دستی توسط سرپرست تنظیم شده‌اند بااستفاده از:
- iframe پیکربندی‌های مدیریت‌شده، یا
- واسط کاربر سفارشی.
۳.۱۷. مدیریت برنامه وب
سرپرستان فناوری اطلاعات می‌توانند برنامه‌های وب را در کنسول EMM ایجاد و توزیع کنند.
3.17.1. کنسول EMM به سرپرستان فناوری اطلاعات اجازه می‌دهد میان‌برهای برنامه‌های وب را بااستفاده از موارد زیر توزیع کنند:
۳.۱۸. مدیریت چرخه حیات «حساب Google Play مدیریت‌شده»
EMM می‌تواند ازطرف سرپرستان فناوری اطلاعات، «حساب‌های Google Play» مدیریت‌شده را ایجاد، به‌روزرسانی، و حذف کند و به‌طور خودکار از انقضای حساب بازیابی کند.
این ویژگی به‌طور پیش‌فرض پشتیبانی می‌شود. به پیاده‌سازی EMM اضافی نیازی نیست.
۳.۱۹. مدیریت دسته هدف برنامه
3.19.1. سرپرستان فناوری اطلاعات می‌توانند فهرستی از شناسه‌های دسته را که توسعه‌دهنده برای برنامه خاصی تنظیم کرده است استخراج کنند.
3.19.2. سرپرستان فناوری اطلاعات می‌توانند دستگاه‌ها را طوری تنظیم کنند که از یک دسته توسعه خاص برای یک برنامه استفاده کنند.
۳.۲۰. مدیریت پیشرفته به‌روزرسانی برنامه
سرپرستان فناوری اطلاعات می‌توانند به برنامه‌ها اجازه دهند فوراً به‌روز شوند یا به‌روزرسانی آن‌ها را تا ۹۰ روز به‌تعویق بیندازند.
3.20.1. سرپرستان فناوری اطلاعات می‌توانند به برنامه‌ها اجازه دهند از به‌روزرسانی‌های برنامه با اولویت بالا استفاده کنند تا وقتی به‌روزرسانی آماده شد، به‌روز شوند.
3.20.2. سرپرستان فناوری اطلاعات می‌توانند به برنامه‌ها اجازه دهند به‌روزرسانی‌های برنامه را به‌مدت ۹۰ روز به‌تعویق بیندازند.
۳.۲۱. مدیریت روش‌های ارائه دسترسی
EMM می‌تواند پیکربندی‌های تدارک را تولید کند و آن‌ها را به‌شکلی آماده برای توزیع به کاربران نهایی (مانند رمزینه پاسخ‌سریع، پیکربندی بدون لمس، نشانی وب «فروشگاه Play») به سرپرست فناوری اطلاعات ارائه دهد.
۳.۲۲. ارتقا دادن اتصال Enterprise
سرپرستان فناوری اطلاعات می‌توانند نوع اتصال سازمانی را به سازمان «دامنه Google» تحت‌مدیریت ارتقا دهند تا سازمان بتواند به سرویس‌ها و ویژگی‌های «حساب Google» در دستگاه‌های ثبت‌شده دسترسی پیدا کند.
3.22.1. کنسول EMM به سرپرست فناوری اطلاعات اجازه می‌دهد بااستفاده از میاناهای برنامه‌سازی کاربردی لازم ارتقای «حساب‌های Google Play مدیریت‌شده» سازمانی موجود را به «دامنه Google» مدیریت‌شده سازمانی راه‌اندازی کند.
3.22.2. EMMها باید از Pub/Sub برای دریافت اعلان‌های مربوط به رویدادهای ارتقای آغازشده توسط سرپرست فناوری اطلاعات (حتی آن‌هایی که خارج از کنسول EMM رخ می‌دهند) استفاده کنند و واسط کاربر خود را برای بازتاب این تغییرات به‌روز کنند.
۳.۲۳. تأمین «حساب Google» مدیریت‌شده
EMM می‌تواند دستگاهی را با حساب‌های کاربری سازمانی، که «حساب‌های Google» مدیریت‌شده نامیده می‌شود، آماده‌سازی کند. این حساب‌ها کاربران مدیریت‌شده را شناسایی می‌کنند و قوانین توزیع برنامه را مجاز می‌کنند، و دسترسی به سرویس‌های Google را مجاز می‌کنند. سرپرستان فناوری اطلاعات همچنین می‌توانند خط‌مشی را طوری تنظیم کنند که درطول یا پس‌از ثبت‌نام، اصالت‌سنجی «حساب Google» مدیریت‌شده الزامی باشد.
3.23.1. EMM می‌تواند «حساب Google» مدیریت‌شده را طبق دستورالعمل‌های پیاده‌سازی تعریف‌شده تأمین کند.
با انجام این کار:
- «حساب Google» مدیریت‌شده‌ای به دستگاه اضافه شده باشد.
- «حساب Google» تحت‌مدیریت باید نگاشت ۱ به ۱ با کاربران واقعی در کنسول EMM داشته باشد.
3.23.2. سرپرست فناوری اطلاعات می‌تواند از این خط‌مشی استفاده کند تا به کاربران این گزینه را بدهد که برای ثبت‌نام به سیستم «حساب Google» تحت‌مدیریت وارد شوند.
3.23.3. سرپرست فناوری اطلاعات می‌تواند از این خط‌مشی برای کنترل اینکه آیا کاربر برای تکمیل ثبت‌نام باید به سیستم «حساب Google» مدیریت‌شده وارد شود یا نه استفاده کند.
3.23.4. سرپرستان فناوری اطلاعات می‌توانند به‌طور اختیاری جریان ارتقا را به شناسه حساب خاصی (نشانی ایمیل) برای دستگاهی مشخص محدود کنند.
۳.۲۴. ارتقای حساب Google Play مدیریت‌شده
سرپرستان فناوری اطلاعات می‌توانند نوع حساب کاربر را به «حساب Google» مدیریت‌شده ارتقا دهند تا دستگاه بتواند به سرویس‌ها و ویژگی‌های «حساب Google» در دستگاه‌های ثبت‌شده دسترسی پیدا کند.
3.24.1. سرپرستان فناوری اطلاعات می‌توانند «حساب‌های Google Play» مدیریت‌شده موجود در دستگاه را به «حساب Google» مدیریت‌شده ارتقا دهند.
3.24.2. سرپرستان فناوری اطلاعات می‌توانند به‌طور اختیاری جریان ارتقا را به شناسه حساب خاصی (نشانی ایمیل) برای دستگاهی مشخص محدود کنند.
۳.۲۵. نقش‌های برنامه
EMM از اعطای امتیازات ویژه، که با انواع نقش موجود مشخص می‌شود، به برنامه‌ای که سرپرست فناوری اطلاعات انتخاب کرده است پشتیبانی می‌کند. این امتیازهای اضافی شامل توانایی عملکرد بدون وقفه ناشی از محدودیت‌های مصرف برق یا پس‌زمینه، تعلیق، خواب زمستانی، و کنترل‌های کاربر است.
3.25.1. برنامه‌های همراه اختیاری هستند و به EMM اجازه می‌دهند تا عملکردهای مدیریتی را بااستفاده از کلاینت محلی خود در دستگاه گسترش دهد. اگر راهکار شما شامل برنامه همراه است، باید به‌طور خودکار (یعنی بدون ورودی سرپرست فناوری اطلاعات) نقش Companion_App صحیح را به برنامه‌تان اختصاص دهید. این نقش نباید توسط سرپرست فناوری اطلاعات قابل‌پیکربندی باشد
3.25.2. کنسول EMM به سرپرست فناوری اطلاعات اجازه می‌دهد هرکدام از نقش‌های
مشخص‌شده در RoleType را به‌جز Companion_APP که توسط EMM اختصاص داده می‌شود، اختصاص دهد.
۳.۲۵.۳ EMM می‌تواند برنامه‌های مناسب را برای هر نقش پیشنهاد دهد، اما نباید انتخاب‌های برنامه را به فهرست دلخواه محدود کند.
۳.۲۶. انتقال و بازیابی داده‌های دستگاه
سرپرستان فناوری اطلاعات می‌توانند انتقال و بازیابی داده‌های دستگاه را برای دستگاه‌های کاملاً مدیریت‌شده‌ای که «حساب‌های Google» مدیریت‌شده در آن‌ها نصب شده است و برنامه «بازیابی Google» را در دستگاه دارند فعال کنند. این پلاتفرم برای دستگاه‌های کاملاً مدیریت‌شده ارائه می‌شود. نمایه‌های کاری، ازجمله COPE و BYOD، از این عملکرد پشتیبانی نمی‌کنند.
3.26.1. کنسول EMM به سرپرستان فناوری اطلاعات اجازه می‌دهد سرویس پشتیبان‌گیری را با تنظیم backupService روی BACKUP_SERVICE_USER_CHOICE در AMAPI فعال کنند، زیرا این ویژگی به‌طور پیش‌فرض در دستگاه‌های کاملاً مدیریت‌شده غیرفعال است.
۴. مدیریت دستگاه
۴.۱. مدیریت خط‌مشی اجازه زمان اجرا
سرپرستان فناوری اطلاعات می‌توانند به‌طور بی‌صدا پاسخ پیش‌فرضی برای درخواست‌های اجازه زمان اجرا که توسط برنامه‌های کاری ارائه می‌شود تنظیم کنند.
4.1.1. سرپرستان فناوری اطلاعات باید بتوانند هنگام تنظیم خط‌مشی اجازه زمان اجرای پیش‌فرض برای سازمانشان، از بین گزینه‌های زیر انتخاب کنند:
- پیام‌واره (به کاربران اجازه می‌دهد انتخاب کنند)
- مجاز کردن
- رد کردن
EMM باید این تنظیمات را بااستفاده از خط‌مشی اعمال کند .
۴.۲. مدیریت وضعیت اعطای اجازه زمان اجرا
پس‌از تنظیم خط‌مشی پیش‌فرض اجازه زمان اجرا (به ۴.۱ بروید)، سرپرستان فناوری اطلاعات می‌توانند پاسخ‌های مربوط به اجازه‌های خاص را برای هر برنامه کاری ساخته‌شده در میانای برنامه‌سازی کاربردی نسخه ۲۳ یا بالاتر به‌طور بی‌صدا تنظیم کنند.
4.2.1. سرپرستان فناوری اطلاعات باید بتوانند وضعیت اعطای (پیش‌فرض، اعطا، یا رد) هر اجازه‌ای را که توسط هر برنامه کاری ساخته‌شده در میانای برنامه‌سازی کاربردی ۲۳ یا بالاتر درخواست شده است تنظیم کنند. مدیریت دستگاه همراه سازمانی باید این تنظیمات را بااستفاده از خط‌مشی اعمال کند.
۴.۳. مدیریت پیکربندی Wi-Fi
سرپرستان فناوری اطلاعات می‌توانند پیکربندی‌های Wi-Fi سازمانی را به‌طور بی‌صدا در دستگاه‌های مدیریت‌شده تأمین کنند، ازجمله:
4.3.1. SSID، بااستفاده از خط‌مشی.
4.3.2. گذرواژه، بااستفاده از خط‌مشی.
۴.۴. مدیریت امنیت Wi-Fi
سرپرستان فناوری اطلاعات می‌توانند پیکربندی‌های Wi-Fi سازمانی را در دستگاه‌هایی که شامل ویژگی‌های امنیتی پیشرفته زیر هستند فراهم کنند:
4.4.1. شناسه
4.4.2. گواهینامه‌های مربوط به مجوز کارخواه
4.4.3. گواهینامه‌های مرکز صدور گواهی
۴.۵. مدیریت پیشرفته Wi-Fi
سرپرستان فناوری اطلاعات می‌توانند پیکربندی‌های Wi-Fi را در دستگاه‌های مدیریت‌شده قفل کنند تا کاربران نتوانند پیکربندی ایجاد کنند یا پیکربندی‌های شرکتی را تغییر دهند.
4.5.1. سرپرستان فناوری اطلاعات می‌توانند پیکربندی‌های Wi-Fi شرکتی را بااستفاده از خط‌مشی در هریک از پیکربندی‌های زیر قفل کنند:
- کاربران نمی‌توانند هیچ‌کدام از پیکربندی‌های Wi-Fi ارائه‌شده توسط EMM را تغییر دهند (به
wifiConfigsLockdownEnabledبروید)، اما می‌توانند شبکه‌های قابل‌پیکربندی توسط کاربر (مثلاً شبکه‌های شخصی) را اضافه و اصلاح کنند. - کاربران نمی‌توانند هیچ شبکه Wi-Fi را در دستگاه اضافه یا اصلاح کنند
(به
wifiConfigDisabledبروید)، اتصال Wi-Fi فقط به شبکه‌هایی محدود می‌شود که توسط EMM فراهم شده است.
۴.۶. مدیریت حساب
سرپرستان فناوری اطلاعات می‌توانند مطمئن شوند که فقط حساب‌های شرکتی مجاز می‌توانند با داده‌های شرکتی برای سرویس‌هایی مثل فضای ذخیره‌سازی SaaS و برنامه‌های بهره‌وری، یا ایمیل تعامل داشته باشند. بدون این ویژگی، کاربران می‌توانند حساب‌های شخصی را به آن برنامه‌های شرکتی که از حساب‌های مصرف‌کننده نیز پشتیبانی می‌کنند اضافه کنند و به آن‌ها امکان دهند داده‌های شرکتی را با آن حساب‌های شخصی هم‌رسانی کنند.
4.6.1. سرپرستان فناوری اطلاعات می‌توانند از افزودن یا اصلاح حساب‌ها توسط کاربران جلوگیری کنند (modifyAccountsDisabled را ببینید).
- هنگام اعمال این خط‌مشی در دستگاه، «مدیریت دستگاه‌های همراه در شرکت» (EMM) باید این محدودیت را قبل‌از تکمیل تدارک تنظیم کند تا مطمئن شود کاربران نمی‌توانند با افزودن حساب‌ها قبل‌از اجرای خط‌مشی، این خط‌مشی را دور بزنند.
۴.۷. مدیریت حساب Workspace
این ویژگی منسوخ شده است. برای شرایط لازم تعویض، به 3.23. مراجعه کنید.
۴.۸. مدیریت گواهی
به سرپرستان فناوری اطلاعات اجازه می‌دهد گواهینامه‌های هویتی و مراجع صدور گواهینامه را در دستگاه‌ها مستقر کنند تا امکان استفاده از منابع شرکتی فراهم شود.
4.8.1. سرپرستان فناوری اطلاعات می‌توانند گواهی‌های هویت کاربر تولیدشده توسط PKI خود را به‌صورت کاربربه‌کاربر نصب کنند. کنسول EMM باید با حداقل یک PKI ادغام شود و گواهینامه‌های تولیدشده از آن زیرساخت را توزیع کند.
4.8.2. سرپرستان فناوری اطلاعات می‌توانند مرجع صدور گواهی نصب کنند
(caCerts را ببینید) در مخزن کلید مدیریت‌شده. بااین‌حال، این زیرویژگی پشتیبانی نمی‌شود
.
۴.۹. مدیریت پیشرفته گواهینامه
به سرپرستان فناوری اطلاعات اجازه می‌دهد گواهینامه‌هایی را که برنامه‌های مدیریت‌شده خاصی باید استفاده کنند بدون اطلاع کاربر انتخاب کنند. این ویژگی همچنین به سرپرستان فناوری اطلاعات امکان می‌دهد مرجع صدور گواهی و گواهی‌های هویت را از دستگاه‌های فعال بردارند و مانع از اصلاح اعتبارنامه‌های ذخیره‌شده در keystore مدیریت‌شده توسط کاربران شوند.
4.9.1. برای هر برنامه‌ای که در دستگاه‌ها توزیع می‌شود، سرپرستان فناوری اطلاعات می‌توانند گواهینامه‌ای را مشخص کنند که درطول زمان اجرا، دسترسی به برنامه به‌طور بی‌صدا اعطا شود. (این زیرویژگی پشتیبانی نمی‌شود)
- انتخاب گواهینامه باید به‌اندازه کافی عمومی باشد تا امکان پیکربندی واحدی را فراهم کند که برای همه کاربران اعمال می‌شود، و هرکدام از آن‌ها ممکن است گواهینامه هویتی مختص کاربر داشته باشند.
4.9.2. سرپرستان فناوری اطلاعات می‌توانند گواهی‌ها را بدون اطلاع کاربر از keystore مدیریت‌شده بردارند.
4.9.3. سرپرستان فناوری اطلاعات می‌توانند گواهینامه CA را بی‌صدا حذف نصب کنند. (این زیرویژگی پشتیبانی نمی‌شود)
4.9.4. سرپرستان فناوری اطلاعات می‌توانند از پیکربندی اطلاعات کاربری توسط کاربران
(به credentialsConfigDisabled بروید) در keystore مدیریت‌شده جلوگیری کنند.
4.9.5. سرپرستان فناوری اطلاعات می‌توانند بااستفاده از ChoosePrivateKeyRule، گواهی‌ها را ازقبل برای برنامه‌های کاری اعطا کنند.
۴.۱۰. مدیریت گواهینامه واگذارشده
سرپرستان فناوری اطلاعات می‌توانند برنامه مدیریت گواهی شخص ثالث را در دستگاه‌ها توزیع کنند و به آن برنامه دسترسی ممتاز برای نصب گواهی‌ها در کی‌استور مدیریت‌شده اعطا کنند.
4.10.1. سرپرستان فناوری اطلاعات می‌توانند بسته مدیریت گواهینامه را مشخص کنند
(به CERT_INSTALL DelegatedScope بروید) تا به‌عنوان برنامه مدیریت گواهینامه واگذارشده تنظیم شود.
- EMM می‌تواند به‌طور اختیاری بسته‌های مدیریت گواهینامه شناخته‌شده را پیشنهاد دهد، اما باید به سرپرست فناوری اطلاعات اجازه دهد از فهرست برنامه‌های دردسترس برای نصب، برای کاربران مربوطه انتخاب کند.
۴.۱۱. مدیریت پیشرفته VPN
به سرپرستان فناوری اطلاعات اجازه می‌دهد VPN «همیشه روشن» را مشخص کنند تا مطمئن شوند داده‌های برنامه‌های مدیریت‌شده مشخص‌شده همیشه ازطریق راه‌اندازی VPN منتقل می‌شود.
4.11.1. سرپرستان فناوری اطلاعات می‌توانند بسته VPN دلخواهی را مشخص کنند تا به‌عنوان «وی‌پی‌ان همیشه روشن» تنظیم شود.
- کنسول EMM ممکن است به‌صورت اختیاری بسته‌های VPN شناخته‌شده‌ای را که از Always On VPN پشتیبانی می‌کنند پیشنهاد دهد، اما نمی‌تواند VPNهای دردسترس برای پیکربندی Always On را به فهرست دلخواهی محدود کند.
4.11.2. سرپرستان فناوری اطلاعات می‌توانند از پیکربندی‌های مدیریت‌شده برای مشخص کردن تنظیمات VPN برای برنامه استفاده کنند.
۴.۱۲. مدیریت IME
سرپرستان فناوری اطلاعات می‌توانند مدیریت کنند که چه روش‌های ورودی (IME) برای دستگاه‌ها راه‌اندازی شود. ازآنجایی‌که IME بین نمایه‌های کاری و شخصی هم‌رسانی می‌شود، مسدود کردن استفاده از IMEها مانع از این می‌شود که کاربران بتوانند از آن IMEها برای استفاده شخصی نیز استفاده کنند. بااین‌حال، سرپرستان فناوری اطلاعات نمی‌توانند استفاده از IMEهای سیستم را در نمایه‌های کاری مسدود کنند (برای جزئیات بیشتر، به مدیریت پیشرفته IME بروید).
4.12.1. سرپرستان فناوری اطلاعات می‌توانند فهرست مجاز IME
(به permitted_input_methods بروید) با طول دلخواه (ازجمله فهرست خالی،
که IMEهای غیرسیستمی را مسدود می‌کند) تنظیم کنند که می‌تواند حاوی هر بسته IME دلخواهی باشد.
- کنسول EMM می‌تواند به‌طور اختیاری IMEهای شناخته‌شده یا توصیه‌شده را برای گنجاندن در فهرست مجاز پیشنهاد دهد، اما باید به سرپرستان فناوری اطلاعات اجازه دهد از فهرست برنامه‌های دردسترس برای نصب، برای کاربران مربوطه انتخاب کنند.
4.12.2. EMM باید به سرپرستان فناوری اطلاعات اطلاع دهد که IMEهای سیستم از مدیریت در دستگاه‌های دارای نمایه کاری مستثنی هستند.
۴.۱۳. مدیریت پیشرفته IME
سرپرستان فناوری اطلاعات می‌توانند روش‌های ورودی (IME) را که کاربران می‌توانند در دستگاه راه‌اندازی کنند مدیریت کنند. مدیریت پیشرفته IME با اجازه دادن به سرپرستان فناوری اطلاعات برای مدیریت استفاده از IMEهای سیستم، که معمولاً سازنده یا شرکت مخابراتی دستگاه ارائه می‌دهد، ویژگی پایه را گسترش می‌دهد.
4.13.1. سرپرستان فناوری اطلاعات می‌توانند فهرست مجاز IME
(به permitted_input_methods بروید) با طول دلخواه (به‌استثنای فهرست خالی،
که همه IMEها ازجمله IMEهای سیستم را مسدود می‌کند) راه‌اندازی کنند که می‌تواند شامل هر بسته IME
دلخواهی باشد.
- کنسول EMM می‌تواند به‌طور اختیاری IMEهای شناخته‌شده یا توصیه‌شده را برای گنجاندن در فهرست مجاز پیشنهاد دهد، اما باید به سرپرستان فناوری اطلاعات اجازه دهد از فهرست برنامه‌های دردسترس برای نصب، برای کاربران مربوطه انتخاب کنند.
4.13.2. «مدیریت دستگاه‌های همراه در شرکت» (EMM) باید از راه‌اندازی فهرست مجاز خالی توسط سرپرستان فناوری اطلاعات جلوگیری کند، زیرا این تنظیم مانع از راه‌اندازی همه ویرایشگرهای روش ورودی (IME)، ازجمله ویرایشگرهای روش ورودی سیستم، در دستگاه می‌شود.
4.13.3. EMM باید اطمینان حاصل کند که اگر فهرست مجاز IME حاوی IMEهای سیستم نباشد، IMEهای شخص ثالث قبل‌از اعمال فهرست مجاز در دستگاه، به‌طور بی‌صدا نصب می‌شوند.
۴.۱۴. مدیریت خدمات دسترس‌پذیری
سرپرستان فناوری اطلاعات می‌توانند مدیریت کنند که کاربران چه سرویس‌های دسترس‌پذیری را می‌توانند در دستگاه‌ها مجاز کنند. سرویس‌های دسترس‌پذیری ابزارهای قدرتمندی برای کاربران دارای ناتوانی یا افرادی هستند که موقتاً نمی‌توانند به‌طور کامل با دستگاه تعامل داشته باشند. اما ممکن است با داده‌های شرکتی به‌گونه‌ای تعامل داشته باشند که با خط‌مشی شرکتی مطابقت نداشته باشد. این ویژگی به سرپرستان فناوری اطلاعات اجازه می‌دهد هر سرویس دسترس‌پذیری غیرسیستمی را خاموش کنند.
4.14.1. سرپرست‌های فناوری اطلاعات می‌توانند فهرست مجاز سرویس دسترس‌پذیری
(به permittedAccessibilityServices بروید) با طول دلخواه (ازجمله فهرست خالی،
که سرویس‌های دسترس‌پذیری غیرسیستمی را مسدود می‌کند) راه‌اندازی کنند، که می‌تواند حاوی هر بسته سرویس دسترس‌پذیری دلخواهی باشد. وقتی برای نمایه کاری اعمال شود،
هم بر نمایه شخصی و هم بر نمایه کاری تأثیر می‌گذارد.
- «کنسول» می‌تواند به‌طور اختیاری سرویس‌های دسترس‌پذیری شناخته‌شده یا توصیه‌شده را برای گنجاندن در فهرست مجاز پیشنهاد دهد، اما باید به سرپرست فناوری اطلاعات اجازه دهد از فهرست برنامه‌های دردسترس برای نصب برای کاربران واجدشرایط انتخاب کند.
۴٫۱۵. مدیریت «هم‌رسانی مکان»
سرپرستان فناوری اطلاعات می‌توانند مانع از هم‌رسانی داده‌های مکان با برنامه‌ها در نمایه کاری شوند. درغیراین‌صورت، تنظیم مکان در نمایه کاری در «تنظیمات» قابل‌پیکربندی است.
4.15.1. سرپرستان فناوری اطلاعات می‌توانند خدمات مکان را غیرفعال کنند
(به shareLocationDisabled بروید) در نمایه کاری.
۴.۱۶. مدیریت پیشرفته «هم‌رسانی مکان»
سرپرستان فناوری اطلاعات می‌توانند تنظیمات «هم‌رسانی مکان» خاصی را در دستگاه تحت‌مدیریت اعمال کنند. این ویژگی می‌تواند اطمینان حاصل کند که برنامه‌های شرکتی همیشه داده‌های مکان با دقت بالا داشته باشند. این ویژگی همچنین می‌تواند با محدود کردن تنظیمات مکان به حالت صرفه‌جویی در باتری، اطمینان حاصل کند که باتری اضافی مصرف نمی‌شود.
4.16.1. سرپرستان فناوری اطلاعات می‌توانند خدمات مکان دستگاه را روی هرکدام از حالت‌های زیر تنظیم کنند:
- دقت بالا.
- فقط حسگرها، برای مثال GPS، اما شامل مکان ارائه‌شده توسط شبکه نمی‌شود.
- صرفه‌جویی در باتری، که فواصل تجدید نظر را محدود می‌کند.
- خاموش است
۴.۱۷. مدیریت محافظت پس‌از بازنشانی کارخانه‌ای
به سرپرستان فناوری اطلاعات اجازه می‌دهد با اطمینان از اینکه کاربران غیرمجاز نمی‌توانند دستگاه‌ها را بازنشانی کارخانه‌ای کنند، از دستگاه‌های متعلق به شرکت دربرابر سرقت محافظت کنند. اگر محافظت پس‌از بازنشانی کارخانه‌ای هنگام بازگرداندن دستگاه‌ها به بخش فناوری اطلاعات پیچیدگی‌های عملیاتی ایجاد کند، سرپرستان فناوری اطلاعات می‌توانند محافظت پس‌از بازنشانی کارخانه‌ای را کاملاً خاموش کنند.
4.17.1. سرپرستان فناوری اطلاعات می‌توانند مانع از بازنشانی کارخانه‌ای دستگاه توسط کاربران
(به factoryResetDisabled بروید) ازطریق «تنظیمات» شوند.
4.17.2. سرپرستان فناوری اطلاعات می‌توانند حساب(های) باز کردن قفل شرکتی را که برای آماده‌سازی دستگاه‌ها مجاز هستند مشخص کنند (به frpAdminEmails بروید) تا پس‌از بازنشانی کارخانه‌ای از آن‌ها استفاده شود.
- این حساب می‌تواند به یک فرد مرتبط باشد یا توسط کل سازمان برای باز کردن قفل دستگاه‌ها استفاده شود.
4.17.3. سرپرست‌های فناوری اطلاعات می‌توانند محافظت دربرابر بازنشانی کارخانه‌ای را غیرفعال کنند
(به factoryResetDisabled بروید) برای دستگاه‌های مشخص‌شده.
4.17.4. سرپرست‌های فناوری اطلاعات می‌توانند پاک‌سازی دستگاه از راه دور را شروع کنند که به‌طور اختیاری داده‌های محافظت دربرابر بازنشانی را پاک می‌کند، درنتیجه محافظت دربرابر بازنشانی کارخانه‌ای را در دستگاه بازنشانی‌شده برمی‌دارد.
۴.۱۸. کنترل پیشرفته برنامه
سرپرستان فناوری اطلاعات می‌توانند از حذف نصب یا تغییر دادن برنامه‌های مدیریت‌شده توسط کاربر ازطریق «تنظیمات» جلوگیری کنند. برای مثال، جلوگیری از بستن اجباری برنامه یا پاک کردن حافظه نهان داده‌های برنامه.
4.18.1. سرپرستان فناوری اطلاعات می‌توانند حذف نصب هر برنامه مدیریت‌شده دلخواه یا همه برنامه‌های مدیریت‌شده را مسدود کنند (به uninstallAppsDisabled بروید).
4.18.2. سرپرست‌های فناوری اطلاعات می‌توانند مانع از اصلاح داده‌های برنامه توسط کاربران ازطریق «تنظیمات» شوند. (Android Management API از این زیرویژگی پشتیبانی نمی‌کند)
۴.۱۹. مدیریت ضبط صفحه‌نمایش
سرپرستان فناوری اطلاعات می‌توانند کاربران را از گرفتن نماگرفت هنگام استفاده از برنامه‌های مدیریت‌شده منع کنند. این تنظیم شامل مسدود کردن برنامه‌های هم‌رسانی صفحه‌نمایش و برنامه‌های مشابه (مانند «دستیار Google») می‌شود که از قابلیت‌های نماگرفت سیستم استفاده می‌کنند.
4.19.1. سرپرستان فناوری اطلاعات می‌توانند از گرفتن نماگرفت توسط کاربران جلوگیری کنند
(به screenCaptureDisabled بروید).
۴.۲۰. غیرفعال کردن دوربین‌ها
سرپرستان فناوری اطلاعات می‌توانند استفاده از دوربین‌های دستگاه را توسط برنامه‌های تحت‌مدیریت خاموش کنند.
4.20.1. سرپرست‌های فناوری اطلاعات می‌توانند استفاده از دوربین‌های دستگاه را
(به cameraDisabled بروید) توسط برنامه‌های تحت مدیریت غیرفعال کنند.
۴.۲۱. جمع‌آوری آمار شبکه
Android Management API از این ویژگی پشتیبانی نمی‌کند.
۴.۲۲. جمع‌آوری آمار پیشرفته شبکه
Android Management API از این ویژگی پشتیبانی نمی‌کند.
۴.۲۳. بازراه‌اندازی دستگاه
سرپرستان فناوری اطلاعات می‌توانند دستگاه‌های مدیریت‌شده را از راه دور بازراه‌اندازی کنند.
4.23.1. سرپرستان فناوری اطلاعات می‌توانند دستگاه مدیریت‌شده را از راه دور بازراه‌اندازی کنند.
۴.۲۴. مدیریت رادیویی سیستم
بااستفاده از خط‌مشی، به سرپرستان فناوری اطلاعات امکان می‌دهد مدیریت دقیقی بر رادیوهای شبکه سیستم و خط‌مشی‌های استفاده مرتبط داشته باشند.
4.24.1. سرپرستان فناوری اطلاعات می‌توانند پخش سلولی ارسال‌شده توسط رسانندگان خدمات را خاموش کنند (به cellBroadcastsConfigDisabled بروید).
4.24.2. سرپرستان فناوری اطلاعات می‌توانند از تغییر تنظیمات شبکه تلفن همراه توسط کاربران در «تنظیمات» (به mobileNetworksConfigDisabled بروید) جلوگیری کنند.
4.24.3. سرپرستان فناوری اطلاعات می‌توانند از بازنشانی همه تنظیمات شبکه توسط کاربران در «تنظیمات» جلوگیری کنند. (به networkResetDisabled بروید).
4.24.4. سرپرستان فناوری اطلاعات می‌توانند تنظیم کنند که آیا دستگاه اجازه استفاده از داده تلفن همراه را درحین فراگردی می‌دهد یا نه (به dataRoamingDisabled بروید).
4.24.5. سرپرستان فناوری اطلاعات می‌توانند تنظیم کنند که آیا دستگاه می‌تواند تماس‌های تلفنی خروجی برقرار کند یا نه، به‌استثنای تماس‌های اضطراری (به outGoingCallsDisabled بروید).
4.24.6. سرپرستان فناوری اطلاعات می‌توانند تنظیم کنند که آیا دستگاه می‌تواند پیامک ارسال و دریافت کند یا نه (به smsDisabled بروید).
4.24.7. سرپرستان فناوری اطلاعات می‌توانند با اتصال اینترنت (به tetheringConfigDisabled بروید) مانع از استفاده کاربران از دستگاهشان به‌عنوان نقطه اتصال قابل‌حمل شوند.
4.24.8. سرپرستان فناوری اطلاعات می‌توانند زمان اتمام Wi-Fi را روی پیش‌فرض، هنگام اتصال به برق، یا هرگز تنظیم کنند. (Android Management API از این زیرویژگی پشتیبانی نمی‌کند)
4.24.9. سرپرستان فناوری اطلاعات می‌توانند از راه‌اندازی یا اصلاح اتصالات بلوتوث موجود توسط کاربران جلوگیری کنند (به bluetoothConfigDisabled بروید).
۴٫۲۵. مدیریت صدای سیستم
سرپرستان فناوری اطلاعات می‌توانند ویژگی‌های صوتی دستگاه را بی‌صدا کنترل کنند، ازجمله بی‌صدا کردن دستگاه، جلوگیری از تغییر تنظیمات میزان صدا توسط کاربران، و جلوگیری از صدادار کردن میکروفون دستگاه توسط کاربران.
4.25.1. سرپرستان فناوری اطلاعات می‌توانند دستگاه‌های مدیریت‌شده را بی‌صدا کنند. (Android Management API از این زیرویژگی پشتیبانی نمی‌کند)
4.25.2. سرپرستان فناوری اطلاعات می‌توانند از تغییر تنظیمات میزان صدای دستگاه توسط کاربران جلوگیری کنند (به adjustVolumeDisabled بروید). این کار همچنین دستگاه‌ها را بی‌صدا می‌کند.
4.25.3. سرپرستان فناوری اطلاعات می‌توانند از صدادار کردن میکروفون دستگاه توسط کاربران جلوگیری کنند (به unmuteMicrophoneDisabled بروید).
۴.۲۶. مدیریت ساعت سیستم
سرپرستان فناوری اطلاعات می‌توانند تنظیمات ساعت و منطقه زمانی دستگاه را مدیریت کنند و مانع از اصلاح تنظیمات خودکار دستگاه توسط کاربران شوند.
4.26.1. سرپرست‌های فناوری اطلاعات می‌توانند زمان خودکار و منطقه زمانی خودکار سیستم را اعمال کنند، و از تنظیم تاریخ، زمان، و منطقه زمانی دستگاه توسط کاربر جلوگیری کنند.
۴.۲۷. ویژگی‌های پیشرفته دستگاه اختصاصی
برای دستگاه‌های اختصاصی، سرپرستان فناوری اطلاعات می‌توانند ویژگی‌های زیر را بااستفاده از خط‌مشی مدیریت کنند تا از موارد استفاده مختلف کیوسک پشتیبانی کنند.
4.27.1. سرپرستان فناوری اطلاعات می‌توانند محافظ کلید دستگاه را خاموش کنند (به keyguardDisabled بروید).
4.27.2. سرپرستان فناوری اطلاعات می‌توانند نوار وضعیت دستگاه را خاموش کنند و اعلان‌ها و «تنظیمات فوری» را مسدود کنند (به statusBarDisabled بروید).
4.27.3. سرپرستان فناوری اطلاعات می‌توانند صفحه‌نمایش دستگاه را مجبور کنند که وقتی دستگاه به برق وصل است روشن بماند (به stayOnPluggedModes بروید).
4.27.4. سرپرستان فناوری اطلاعات می‌توانند از نمایش رابط‌های کاربری سیستم زیر جلوگیری کنند (به createWindowsDisabled بروید):
- نان برشته
- رونهادهای برنامه.
4.27.5. سرپرستان فناوری اطلاعات می‌توانند به توصیه سیستم اجازه دهند برنامه‌ها در اولین راه‌اندازی، آموزش کاربر و دیگر نکات مقدماتی را رد کنند (به skip_first_use_hints بروید).
۴.۲۸. مدیریت گستره واگذارشده
سرپرستان فناوری اطلاعات می‌توانند امتیازهای اضافی را به بسته‌های جداگانه واگذار کنند.
4.28.1. سرپرستان فناوری اطلاعات می‌توانند دامنه‌های زیر را مدیریت کنند:
- نصب و مدیریت گواهینامه
- Deliberately blank
- گزارش‌گیری از شبکه
- ثبت گزارش امنیتی (برای نمایه کاری در دستگاه شخصی پشتیبانی نمی‌شود)
۴.۲۹. پشتیبانی شناسه مختص ثبت‌نام
از Android 12، نمایه‌های کاری دیگر به شناسه‌های مختص سخت‌افزار دسترسی نخواهند داشت. سرپرستان فناوری اطلاعات می‌توانند چرخه حیات دستگاهی را که نمایه کاری دارد ازطریق شناسه مختص ثبت‌نام دنبال کنند. این شناسه پس‌از بازنشانی کارخانه‌ای نیز حفظ می‌شود.
4.29.1. سرپرستان فناوری اطلاعات می‌توانند شناسه مختص ثبت‌نام دریافت کنند
4.29.2. این شناسه مختص ثبت‌نام باید پس‌از بازنشانی کارخانه‌ای حفظ شود
۴.۳۰. خط‌مشی مدیر اعتبارنامه‌ها
سرپرستان فناوری اطلاعات می‌توانند بااستفاده از پیش‌فرض خط‌مشی ارائه‌دهنده اطلاعات کاربری یا خط‌مشی ارائه‌دهنده اطلاعات کاربری، مدیریت کنند که کدام برنامه‌های مدیر اطلاعات کاربری مجاز یا مسدود شوند.
۴.۳۰.۱ سرپرستان فناوری اطلاعات می‌توانند بااستفاده از خط‌مشی، همه مدیران اطلاعات کاربری را در دستگاه (یا در نمایه کاری) مسدود کنند.
۴.۳۰.۲ سرپرستان فناوری اطلاعات می‌توانند به‌طور پیش‌فرض فقط به ارائه‌دهندگان اطلاعات کاربری سیستم اجازه دهند، همان‌طور که در خط‌مشی پیش‌فرض ارائه‌دهنده اطلاعات کاربری نشان داده شده است.
۴.۳۰.۳ سرپرستان فناوری اطلاعات می‌توانند فهرستی از نام بسته‌ها را برای فعال کردن عملکرد مدیر اطلاعات کاربری مشخص کنند.
۴.۳۱. مدیریت پایه سیم‌کارت داخلی
به سرپرستان فناوری اطلاعات اجازه می‌دهد دستگاهی را با نمایه سیم‌کارت داخلی آماده‌سازی کنند و چرخه حیات آن را در دستگاه مدیریت کنند.
۴.۳۱.۱ سرپرستان فناوری اطلاعات می‌توانند بااستفاده از خط‌مشی، نمایه سیم‌کارت داخلی را به‌طور بی‌صدا در دستگاه آماده‌سازی کنند.
۴.۳۱.۲ سرپرستان فناوری اطلاعات می‌توانند سیم‌کارت‌های داخلی مدیریت‌شده را بااستفاده از خط‌مشی از دستگاه حذف کنند.
۴.۳۱.۳ سرپرستان فناوری اطلاعات می‌توانند از تغییر تنظیمات شبکه تلفن همراه توسط کاربران در «تنظیمات» جلوگیری کنند (به mobileNetworksConfigDisabled بروید).
۴.۳۱.۴ سرپرستان فناوری اطلاعات می‌توانند از راه دور فرمان پاک‌سازی به دستگاه یا نمایه کاری ارسال کنند. این فرمان به‌طور اختیاری سیم‌کارت‌های داخلی مدیریت‌شده را از دستگاه برمی‌دارد. به‌طور پیش‌فرض، سیم‌کارت‌های داخلی مدیریت‌شده از نمایه کاری در دستگاه‌های تحت مالکیت شخصی برداشته می‌شوند، اما در دستگاه‌های تحت مالکیت شرکت حفظ می‌شوند.
۴.۳۱.۵ سرپرستان فناوری اطلاعات می‌توانند شناسه EID (سند هویت جاسازی‌شده) دستگاه را بااستفاده از میانای کاربری کنسول EMM (یا روشی معادل) بازیابی کنند.
۵. قابلیت استفاده دستگاه
۵.۱. سفارشی‌سازی تأمین مدیریت‌شده
سرپرستان فناوری اطلاعات می‌توانند تجربه کاربری جریان راه‌اندازی پیش‌فرض را تغییر دهند تا ویژگی‌های مختص سازمان را دربرگیرد. درصورت تمایل، سرپرستان فناوری اطلاعات می‌توانند نمانام‌سازی ارائه‌شده توسط EMM را درطول آماده‌سازی نمایش دهند.
5.1.1. سرپرستان فناوری اطلاعات می‌توانند فرایند آماده‌سازی را با مشخص کردن
«شرایط خدمات» مختص سازمان
و سایر بیانیه‌های سلب مسئولیت سفارشی‌سازی کنند (به termsAndConditions بروید).
5.1.2. سرپرستان فناوری اطلاعات می‌توانند «شرایط خدمات» غیرقابل‌پیکربندی و مختص «مدیریت سیار شرکت‌ها» (EMM) و سایر بیانیه‌های سلب مسئولیت را پیاده‌سازی کنند (به termsAndConditions بروید).
- مدیریت سیار شرکت‌ها (EMM) ممکن است سفارشی‌سازی غیرقابل‌پیکربندی و مختص EMM خود را به‌عنوان پیش‌فرض برای استقرارها تنظیم کند، اما باید به سرپرستان فناوری اطلاعات اجازه دهد سفارشی‌سازی خودشان را راه‌اندازی کنند.
5.1.3. primaryColor برای منبع سازمانی در Android نسخه ۱۰ و بالاتر منسوخ شده است.
۵.۲. سفارشی‌سازی سازمانی
Android Management API از این ویژگی پشتیبانی نمی‌کند.
۵.۳. سفارشی‌سازی پیشرفته سازمانی
Android Management API از این ویژگی پشتیبانی نمی‌کند.
۵.۴. پیام‌های صفحه قفل
سرپرستان فناوری اطلاعات می‌توانند پیام سفارشی‌ای تنظیم کنند که همیشه در صفحه قفل دستگاه نمایش داده شود و برای مشاهده آن نیازی به باز کردن قفل دستگاه نباشد.
5.4.1. سرپرستان فناوری اطلاعات می‌توانند پیام سفارشی برای صفحه قفل تنظیم کنند
(به deviceOwnerLockScreenInfo بروید).
۵.۵. مدیریت شفاف‌سازی خط‌مشی
سرپرستان فناوری اطلاعات می‌توانند نوشتار راهنمایی را که هنگام تلاش کاربران برای تغییر تنظیمات مدیریت‌شده در دستگاهشان ارائه می‌شود سفارشی‌سازی کنند، یا پیام پشتیبانی عمومی ارائه‌شده توسط EMM را اجرا کنند. پیام‌های پشتیبانی کوتاه و بلند را می‌توان سفارشی‌سازی کرد و این پیام‌ها در مواردی مثل تلاش برای حذف نصب برنامه مدیریت‌شده‌ای که سرپرست فناوری اطلاعات حذف نصب آن را ازقبل مسدود کرده است نمایش داده می‌شوند.
۵.۵.۱. سرپرستان فناوری اطلاعات می‌توانند پیام‌های پشتیبانی سَمت کاربر کوتاه و بلند را سفارشی‌سازی کنند.
۵.۵.۲. سرپرست‌های فناوری اطلاعات می‌توانند پیام‌های پشتیبانی کوتاه و بلند غیرقابل‌پیکربندی و مختص EMM را مستقر کنند (به shortSupportMessage و longSupportMessage در policies بروید).
- «مدیریت سیار شرکت‌ها» (EMM) ممکن است پیام‌های پشتیبانی غیرقابل‌پیکربندی و مختص EMM را به‌عنوان پیش‌فرض برای استقرارها تنظیم کند، اما باید به سرپرستان فناوری اطلاعات اجازه دهد پیام‌های خودشان را راه‌اندازی کنند.
۵.۶. مدیریت مخاطب بین‌نمایه‌ای
5.6.1. سرپرستان فناوری اطلاعات می‌توانند نمایش مخاطبین کاری را در جستجوهای مخاطب نمایه شخصی و تماس‌های ورودی غیرفعال کنند.
5.6.2. سرپرستان فناوری اطلاعات می‌توانند هم‌رسانی مخاطبین بلوتوث مخاطبین کاری را غیرفعال کنند، برای مثال تماس دست‌آزاد در خودرو یا هدست.
۵.۷. مدیریت داده‌های بین‌نمایه‌ای
به سرپرستان فناوری اطلاعات اجازه می‌دهد انواع داده‌هایی را که می‌توانند بین نمایه کاری و شخصی هم‌رسانی شوند مدیریت کنند، و به سرپرستان اجازه می‌دهد قابلیت استفاده و امنیت داده را براساس الزامات خود متعادل کنند.
5.7.1. سرپرستان فناوری اطلاعات می‌توانند خط‌مشی هم‌رسانی داده بین‌نمایه‌ای را پیکربندی کنند تا برنامه‌های شخصی بتوانند هدف‌های نمایه کاری را حل‌وفصل کنند، مثلاً هم‌رسانی هدف‌ها یا پیوندهای وب.
5.7.2. سرپرستان فناوری اطلاعات می‌توانند به برنامه‌های نمایه کاری اجازه دهند ابزاره‌هایی را در صفحه اصلی نمایه شخصی ایجاد و نمایش دهند. این قابلیت
به‌طور پیش‌فرض خاموش است، اما می‌توان آن را بااستفاده از فیلدهای workProfileWidgets و workProfileWidgetsDefault روی مجاز تنظیم کرد.
5.7.3. سرپرستان فناوری اطلاعات می‌توانند توانایی کپی/جای‌گذاری بین نمایه‌های کاری و شخصی را کنترل کنند.
۵.۸. خط‌مشی به‌روزرسانی سیستم
سرپرستان فناوری اطلاعات می‌توانند به‌روزرسانی‌های سیستم بارگیری‌شده ازطریق شبکه بی‌سیم (OTA) را برای دستگاه‌ها راه‌اندازی و اعمال کنند.
5.8.1. کنسول EMM به سرپرستان فناوری اطلاعات اجازه می‌دهد پیکربندی‌های OTA زیر را تنظیم کنند:
- خودکار: دستگاه‌ها به‌روزرسانی‌های OTA را وقتی دردسترس قرار می‌گیرند نصب می‌کنند.
- به‌تعویق انداختن: سرپرستان فناوری اطلاعات باید بتوانند به‌روزرسانی ازطریق هوا را تا ۳۰ روز به‌تعویق بیندازند. این خط‌مشی بر به‌روزرسانی‌های امنیتی (مثلاً وصله‌های امنیتی ماهانه) تأثیری ندارد.
- Windowed: IT admins must be able to schedule OTA updates within a daily maintenance window.
5.8.2. پیکربندی‌های OTA بااستفاده از خط‌مشی بر دستگاه‌ها اعمال می‌شود.
۵.۹. مدیریت حالت قفل وظایف
سرپرستان فناوری اطلاعات می‌توانند برنامه‌ای یا مجموعه‌ای از برنامه‌ها را در صفحه قفل کنند و مطمئن شوند که کاربران نمی‌توانند از برنامه خارج شوند.
5.9.1. کنسول EMM به سرپرستان فناوری اطلاعات اجازه می‌دهد تا به‌طور بی‌صدا به مجموعه‌ای دلخواه از برنامه‌ها اجازه نصب و قفل شدن در دستگاه را بدهند. خط‌مشی اجازه می‌دهد دستگاه‌های اختصاص‌یافته راه‌اندازی شود.
۵.۱۰. مدیریت فعالیت ترجیحی پایدار
به سرپرستان فناوری اطلاعات اجازه می‌دهد برنامه‌ای را به‌عنوان گرداننده هدف پیش‌فرض برای هدف‌هایی که با فیلتر هدف خاصی مطابقت دارند تنظیم کنند. برای مثال، این ویژگی به سرپرستان فناوری اطلاعات اجازه می‌دهد انتخاب کنند کدام برنامه مرورگر پیوندهای وب را به‌طور خودکار باز کند. این ویژگی می‌تواند مدیریت کند که هنگام تک‌ضرب زدن روی دکمه صفحه اصلی از کدام برنامه راه‌انداز استفاده شود.
5.10.1. سرپرستان فناوری اطلاعات می‌توانند هر بسته‌ای را به‌عنوان گرداننده قصد پیش‌فرض برای هر فیلتر قصد دلخواهی تنظیم کنند.
- کنسول EMM می‌تواند به‌طور اختیاری اهداف شناخته‌شده یا توصیه‌شده را برای پیکربندی پیشنهاد دهد، اما نمی‌تواند اهداف را به فهرست دلخواهی محدود کند.
- کنسول EMM باید به سرپرستان فناوری اطلاعات اجازه دهد از فهرست برنامه‌هایی که برای نصب برای کاربران مربوطه دردسترس است انتخاب کنند.
۵.۱۱. مدیریت ویژگی Keyguard
سرپرستان فناوری اطلاعات می‌توانند ویژگی‌های دردسترس کاربران را قبل‌از باز کردن قفل محافظ کلید دستگاه (صفحه قفل) و محافظ کلید چالش کاری (صفحه قفل) مدیریت کنند.
5.11.1. خط‌مشی می‌تواند ویژگی‌های محافظ صفحه‌کلید دستگاه زیر را خاموش کند:
- عامل‌های معتبر
- باز کردن قفل با اثر انگشت
- اعلان‌های ویرایش‌نشده
5.11.2. ویژگی‌های محافظ کلید زیر در نمایه کاری را می‌توان بااستفاده از خط‌مشی خاموش کرد:
- عامل‌های معتبر
- باز کردن قفل با اثر انگشت
۵.۱۲. مدیریت پیشرفته ویژگی محافظ کلید
- دوربین امن
- همه اعلان‌ها
- ویرایش‌نشده
- عامل‌های معتبر
- قفل‌گشایی با اثر انگشت
- همه ویژگی‌های محافظ صفحه‌کلید
۵.۱۳. رفع اشکال راه دور
Android Management API از این ویژگی پشتیبانی نمی‌کند.
۵.۱۴. بازیابی مک آدرس
EMMها می‌توانند مک آدرس دستگاه را بی‌صدا واکشی کنند تا برای شناسایی دستگاه‌ها در بخش‌های دیگر زیرساخت سازمانی استفاده شود (برای مثال هنگام شناسایی دستگاه‌ها برای کنترل دسترسی به شبکه).
5.14.1. EMM می‌تواند مک آدرس دستگاه را بدون اطلاع کاربر بازیابی کند و می‌تواند آن را با دستگاه در کنسول EMM مرتبط کند.
۵.۱۵. مدیریت پیشرفته حالت قفل وظایف
با دستگاه اختصاصی، سرپرستان فناوری اطلاعات می‌توانند از کنسول EMM برای انجام کارهای زیر استفاده کنند:
5.15.1. به‌طور بی‌صدا به یک برنامه اجازه دهید در دستگاهی نصب و قفل شود .
5.15.2. ویژگی‌های «واسط کاربر سیستم» زیر را روشن یا خاموش کنید:
- دکمه صفحه اصلی
- نمای کلی
- کنش‌های عمومی
- اعلان‌ها
- اطلاعات سیستم / نوار وضعیت
- Keyguard (صفحه قفل). این زیرویژگی به‌طور پیش‌فرض روشن است وقتی 5.15.1. اجرا می‌شود.
5.15.3. کادرهای گفتگوی خطای سیستم را خاموش کنید.
۵.۱۶. خط‌مشی به‌روزرسانی سیستم پیشرفته
سرپرستان فناوری اطلاعات می‌توانند دوره توقف مشخصی را برای مسدود کردن به‌روزرسانی‌های سیستم در دستگاه تنظیم کنند.
5.16.1. کنسول EMM باید به سرپرستان فناوری اطلاعات اجازه دهد به‌روزرسانی‌های سیستم بی‌سیم (OTA) را برای دوره توقف مشخصی مسدود کنند.
۵.۱۷. مدیریت شفافیت خط‌مشی نمایه کاری
سرپرستان فناوری اطلاعات می‌توانند پیامی را که هنگام برداشتن نمایه کاری از دستگاه به کاربران نشان داده می‌شود سفارشی‌سازی کنند.
5.17.1. سرپرستان فناوری اطلاعات می‌توانند نوشتار سفارشی برای نمایش
(به wipeReasonMessage بروید) ارائه دهند تا وقتی نمایه کاری پاک می‌شود نمایش داده شود.
۵.۱۸. پشتیبانی برنامه متصل‌شده
سرپرستان فناوری اطلاعات می‌توانند با تنظیم ConnectedWorkAndPersonalApp، فهرستی از بسته‌هایی را که می‌توانند در سراسر مرز نمایه کاری ارتباط برقرار کنند تنظیم کنند.
۵.۱۹. به‌روزرسانی دستی سیستم
Android Management API از این ویژگی پشتیبانی نمی‌کند.
۶. منسوخ شدن سرپرست دستگاه
این بخش برداشته شده است.
۷. استفاده از میانای برنامه‌سازی کاربردی
۷.۱. کنترل‌کننده خط‌مشی استاندارد برای اتصال‌های جدید
به‌طور پیش‌فرض، دستگاه‌ها باید بااستفاده از Android Device Policy برای هرگونه اتصال جدید مدیریت شوند. ممکن است EMMها گزینه‌ای برای مدیریت دستگاه‌ها بااستفاده از DPC سفارشی در بخش تنظیمات تحت عنوان «پیشرفته» یا اصطلاحات مشابه ارائه دهند. مشتریان جدید نباید درطول گردش‌های کاری آماده‌سازی یا راه‌اندازی درمعرض انتخاب دلخواه بین پشته‌های فناوری قرار گیرند.
۷.۲. کنترل‌کننده خط‌مشی استاندارد برای دستگاه‌های جدید
به‌طور پیش‌فرض، دستگاه‌ها باید بااستفاده از Android Device Policy برای همه ثبت‌نام‌های جدید دستگاه، هم برای اتصال‌های موجود و هم اتصال‌های جدید، مدیریت شوند. EMMها ممکن است گزینه‌ای برای مدیریت دستگاه‌ها بااستفاده از DPC سفارشی در بخش تنظیمات تحت عنوان «پیشرفته» یا اصطلاحات مشابه ارائه دهند.