Dispositivo dedicado

O conjunto de soluções de dispositivo dedicado foi projetado para dispositivos da empresa que atendem a um único caso de uso, como sinalização digital, impressão de ingressos ou gerenciamento de inventário. Esse conjunto de soluções permite que os administradores de TI bloqueiem ainda mais o uso de um dispositivo para um único app ou um pequeno conjunto de apps. Os administradores de TI podem impedir que outros apps sejam iniciados e que outras ações sejam realizadas no dispositivo.

Lista de recursos

: obrigatório opcional avançado indisponível


1. Provisionamento de dispositivos

1.2. Provisionamento de dispositivos com identificador de DPC Android 6.0 ou mais recente
Você pode provisionar um dispositivo totalmente gerenciado usando um identificador de DPC ("afw#").
1.3. Provisionamento de dispositivos NFC Android 6.0 ou mais recente
Os administradores de TI podem "encostar" dispositivos novos ou redefinidos para a configuração original com o app de provisionamento NFC do EMM para provisionar um dispositivo.
1.4. Provisionamento de dispositivos por QR code Android 7.0 ou posteriores
Os administradores de TI podem usar um dispositivo novo ou redefinido para a configuração original para ler um QR code gerado pelo console do EMM e provisionar o dispositivo.
1.5. Registro sem toque Android 8.0 ou mais recente (Pixel: Android 7.1 ou mais recente)
Os administradores de TI podem pré-configurar dispositivos comprados de revendedores autorizados e gerenciá-los usando o console de EMM.
1.6. Provisionamento avançado sem toque Android 8.0 ou mais recente (Pixel: Android 7.1 ou mais recente)
Os administradores de TI podem automatizar grande parte do processo de registro de dispositivos implantando detalhes de registro do DPC com o registro sem toque.
1.9. Configuração direta sem toque Android 7.0 ou posteriores
Os administradores de TI podem usar o console do EMM para configurar dispositivos sem toque usando o iframe sem toque.
1.11. Provisionamento de dispositivos dedicados Android 8.0 ou posterior
Os administradores de TI podem registrar dispositivos dedicados sem que o usuário precise fazer a autenticação com uma Conta do Google.

2. Segurança do dispositivo

2.1. Comprovação de segurança do dispositivo Android 5.0 ou mais recente
Os administradores de TI podem definir e aplicar um desafio de segurança do dispositivo (como PIN/padrão/senha) de um determinado tipo e complexidade em dispositivos gerenciados.
2.3. Gerenciamento avançado de senhas Android 5.0 ou mais recente
Os administradores de TI podem configurar configurações avançadas de senha nos dispositivos.
2.4. Gerenciamento do Smart Lock Android 6.0 ou mais recente
Os administradores de TI podem gerenciar o que os agentes de confiança no recurso Smart Lock do Android podem desbloquear.
2.5. Excluir permanentemente e bloquear Android 5.0 ou mais recente
Os administradores de TI podem usar o console do EMM para bloquear e excluir remotamente os dados de trabalho de um dispositivo gerenciado.
2.6. Aplicação de compliance Android 5.0 ou mais recente
A EMM restringe o acesso a dados e apps de trabalho em dispositivos que não estão em conformidade com as políticas de segurança.
2.7. Políticas de segurança padrão Android 5.0 ou mais recente
Os EMMs precisam aplicar as políticas de segurança especificadas nos dispositivos por padrão, sem exigir que os admins de TI configurem ou personalizem qualquer configuração no console do EMM.
2.8. Políticas de segurança para dispositivos dedicados Android 6.0 ou mais recente
Os usuários não podem sair de um dispositivo dedicado bloqueado para permitir outras ações.
2.9. Suporte do SafetyNet N/A
O EMM usa a API SafetyNet Attestation para garantir que os dispositivos sejam válidos.
2.10. Verificar a aplicação de apps Android 5.0 ou mais recente
Os administradores de TI podem ativar a opção "Verificar apps" nos dispositivos.
2.11. Suporte para inicialização direta Android 7.0 ou posteriores
O suporte à inicialização direta garante que o DPC do EMM esteja ativo e possa aplicar a política, mesmo que um dispositivo Android 7.0 ou mais recente não tenha sido desbloqueado.
2.12. Gerenciamento de segurança de hardware Android 5.1 ou mais recente
Os administradores de TI podem bloquear elementos de hardware de um dispositivo para garantir a prevenção contra perda de dados.
2.13. Geração de registros de segurança do Enterprise Android 7.0 ou posteriores
Os administradores de TI podem coletar dados de uso de dispositivos que podem ser analisados e avaliados programaticamente em busca de comportamentos nocivos ou de risco.

3. Gerenciamento de contas e apps

3.1. Vinculação empresarial N/A
Os administradores de TI podem vincular o EMM à organização, permitindo que ele use o Google Play gerenciado para distribuir apps aos dispositivos.
3.3. Provisionamento de contas de dispositivos do Google Play gerenciado Android 5.0 ou mais recente
O EMM pode criar e provisionar contas de dispositivo do Google Play gerenciado.
3.5. Distribuição silenciosa de apps N/A
Os administradores de TI podem distribuir apps de trabalho silenciosamente para dispositivos sem interação do usuário.
3.6. Gerenciamento de configurações gerenciadas Android 5.0 ou mais recente
Os administradores de TI podem ver e definir silenciosamente configurações gerenciadas para qualquer app que seja compatível com esse recurso.
3.7. Gerenciamento do catálogo de apps N/A
Os administradores de TI podem importar uma lista dos apps aprovados para a empresa na Google Play gerenciada (play.google.com/work).
3.8. Aprovação programática de apps N/A
O console do EMM usa o iframe do Google Play gerenciado para oferecer suporte aos recursos de descoberta e aprovação de apps do Google Play.
3.11. Gerenciamento de licenças de apps N/A
Os administradores de TI podem ver e gerenciar as licenças de apps compradas no Google Play gerenciado pelo console do EMM.
3.12. Gerenciamento de apps particulares hospedados pelo Google N/A
Os administradores de TI podem atualizar apps particulares hospedados no Google pelo console de EMM em vez do Google Play Console.
3.13. Gerenciamento de apps particulares auto-hospedados N/A
Os administradores de TI podem configurar e publicar apps particulares auto-hospedados.
3.14. Notificações de solicitação de EMM N/A
Esse requisito não se aplica à API Android Management.
3.15. Requisitos de uso da API N/A
O EMM implementa as APIs do Google em grande escala, evitando padrões de tráfego que podem afetar negativamente a capacidade das empresas de gerenciar apps em ambientes de produção.
3.16. Gerenciamento avançado de configurações gerenciadas Android 5.0 ou mais recente
O EMM oferece suporte a configurações gerenciadas com até quatro níveis de configurações aninhadas e pode recuperar e mostrar qualquer feedback enviado de um app do Google Play.
3.17. Gerenciamento de apps da Web N/A
Os administradores de TI podem criar e distribuir apps da Web no console de EMM.
3.18. Gerenciamento do ciclo de vida da conta do Google Play gerenciado Android 5.0 ou mais recente
O EMM pode criar, atualizar e excluir contas do Google Play gerenciado em nome dos admins de TI.
3.19. Gerenciamento de faixas de aplicativos Android 5.0 ou mais recente
Os administradores de TI podem configurar um conjunto de faixas de desenvolvimento para aplicativos específicos.
3.20. Gerenciamento avançado de atualizações de aplicativos Android 5.0 ou mais recente
Os administradores de TI podem permitir que os apps sejam atualizados imediatamente ou adiar a atualização por 90 dias.
3.21. Gerenciamento de métodos de provisionamento N/A
O EMM pode gerar configurações de provisionamento e apresentá-las ao admin de TI em um formato pronto para distribuição aos usuários finais (como QR code, configuração sem toque, URL da Play Store).
3.22. Fazer upgrade da vinculação do Enterprise N/A
Os administradores de TI podem fazer upgrade do tipo de vinculação empresarial para um Managed Google Domain empresarial, permitindo que a organização acesse os serviços e recursos da Conta do Google em dispositivos inscritos.
3.24. Upgrade da conta do Google Play gerenciado N/A
Os administradores de TI podem fazer upgrade do tipo de conta de usuário para uma Conta do Google gerenciada, permitindo que o dispositivo acesse os serviços e recursos da Conta do Google em dispositivos registrados.

4. Gerenciamento de dispositivos

4.1. Gerenciamento de políticas de permissão de tempo de execução Android 6.0 ou mais recente
Os administradores de TI podem definir silenciosamente uma resposta padrão para solicitações de permissão de tempo de execução feitas por apps de trabalho.
4.2. Gerenciamento do estado de concessão de permissões de tempo de execução Android 6.0 ou mais recente
Depois de definir uma política padrão de permissão de tempo de execução, os administradores de TI podem definir respostas silenciosamente para permissões específicas de qualquer app de trabalho criado na API 23 ou mais recente.
4.3. Gerenciamento de configuração do Wi-Fi Android 6.0 ou mais recente
Os administradores de TI podem provisionar silenciosamente configurações de Wi-Fi corporativo em dispositivos gerenciados.
4.4. Gerenciamento de segurança do Wi-Fi Android 6.0 ou mais recente
Os administradores de TI podem provisionar configurações de Wi-Fi corporativo em dispositivos gerenciados.
4.5. Gerenciamento avançado de Wi-Fi Android 6.0 ou mais recente
Os administradores de TI podem bloquear as configurações de Wi-Fi em dispositivos gerenciados para impedir que os usuários criem novas configurações ou modifiquem as corporativas.
4.6. Gerenciamento da conta Android 5.0 ou mais recente
Os administradores de TI podem garantir que contas corporativas não autorizadas não interajam com dados corporativos de serviços como armazenamento de SaaS, apps de produtividade ou e-mail.
4.8. Gerenciamento de certificados Android 5.0 ou mais recente
Permite que os administradores de TI implantem certificados de identidade e autoridades de certificação em dispositivos para permitir o acesso a recursos corporativos.
4.9. Gerenciamento avançado de certificados Android 7.0 ou posteriores
Permite que os administradores de TI selecionem silenciosamente os certificados que apps gerenciados específicos devem usar.
4.10. Gerenciamento delegado de certificados Android 6.0 ou mais recente
Os administradores de TI podem distribuir um app de gerenciamento de certificados de terceiros para dispositivos e conceder a ele acesso privilegiado para instalar certificados no keystore gerenciado.
4.11. Gerenciamento avançado de VPN Android 7.0 ou posteriores
Permite que os administradores de TI especifiquem uma VPN sempre ativa para garantir que os dados dos apps gerenciados especificados passem por uma VPN configurada.
4.13. Gerenciamento avançado de IME Android 5.0 ou mais recente
Os administradores de TI podem gerenciar quais serviços de acessibilidade são permitidos nos dispositivos.
4.14. Gerenciamento de serviços de acessibilidade Android 5.0 ou mais recente
Os administradores de TI podem gerenciar quais serviços de acessibilidade são permitidos nos dispositivos.
4.16. Gerenciamento avançado do Compartilhamento de local Android 5.0 ou mais recente
Os administradores de TI podem aplicar uma determinada configuração de Compartilhamento de local em um dispositivo gerenciado.
4.17. Gerenciamento da proteção contra redefinição de fábrica Android 5.1 ou mais recente
Permite que os administradores de TI protejam os dispositivos corporativos contra roubo, garantindo que pessoas não autorizadas não possam redefinir os dispositivos para a configuração de fábrica.
4.18. Controle avançado de apps Android 5.0 ou mais recente
Os administradores de TI podem impedir que o usuário desinstale ou modifique apps gerenciados em "Configurações".
4.19. Gerenciamento de captura de tela Android 5.0 ou mais recente
Os administradores de TI podem impedir que os usuários façam capturas de tela ao usar apps gerenciados.
4.20. Desativar câmeras Android 5.0 ou mais recente
Os administradores de TI podem desativar o uso das câmeras do dispositivo por apps gerenciados.
4.22. Coleta avançada de estatísticas de rede Android 6.0 ou mais recente
Os administradores de TI podem consultar estatísticas de uso de rede para um dispositivo gerenciado inteiro.
4.23. Reiniciar dispositivo Android 7.0 ou posteriores
Os administradores de TI podem reiniciar remotamente os dispositivos gerenciados.
4.24. Gerenciamento de rádio do sistema Android 7.0 ou posteriores
Oferece aos administradores de TI gerenciamento granular de rádios de rede do sistema e políticas de uso associadas.
4.25. Gerenciamento de áudio do sistema Android 5.0 ou mais recente
Os administradores de TI podem gerenciar silenciosamente os recursos de áudio do dispositivo.
4.26. Gerenciamento do relógio do sistema Android 5.0 ou mais recente
Os administradores de TI podem gerenciar as configurações de relógio e fuso horário do dispositivo e impedir a modificação das configurações automáticas do dispositivo.
4.27. Recursos avançados de dispositivos dedicados Android 6.0 ou mais recente
Oferece aos administradores de TI a capacidade de gerenciar recursos mais granulares de dispositivos dedicados para oferecer suporte a vários casos de uso de quiosques.
4.28. Gerenciamento de escopo delegado Android 8.0 ou posterior
Os administradores de TI podem delegar privilégios extras a pacotes individuais.
4.30. Política do Gerenciador de credenciais Android 14.0 ou mais recente
Os administradores de TI podem gerenciar quais aplicativos de gerenciamento de credenciais são permitidos ou bloqueados usando o padrão da política de provedor de credenciais ou a política de provedor de credenciais.
4.31. Gerenciamento básico de eSIMs Android 15.0 ou mais recente
Permite que os administradores de TI provisionem um dispositivo com um perfil de eSIM e gerenciem o ciclo de vida dele no dispositivo.

5. Usabilidade do dispositivo

5.1. Personalização do provisionamento gerenciado Android 7.0 ou posteriores
Os administradores de TI podem modificar o fluxo padrão de provisionamento gerenciado na UX para incluir recursos específicos da empresa.
5.4. Mensagens na tela de bloqueio Android 7.0 ou posteriores
Os administradores de TI podem definir uma mensagem personalizada que é exibida na tela de bloqueio do dispositivo e não exige desbloqueio para ser visualizada.
5.5. Gerenciamento da transparência da política Android 7.0 ou posteriores
Os administradores de TI podem personalizar o texto de ajuda fornecido aos usuários quando eles tentam modificar as configurações gerenciadas no dispositivo ou implantar uma mensagem de suporte genérica fornecida pelo EMM.
5.8. Política de atualização do sistema Android 6.0 ou mais recente
Os administradores de TI podem configurar e aplicar atualizações over the air (OTA) aos dispositivos.
5.9. Gerenciamento do modo de bloqueio de atividade Android 6.0 ou mais recente
Os administradores de TI podem bloquear um app ou um conjunto de apps na tela e garantir que não seja possível sair deles.
5.10. Gerenciamento persistente de atividades preferidas Android 5.0 ou mais recente
Permite que os administradores de TI definam um app como o manipulador de intent padrão para intents que correspondem a um determinado filtro de intent.
5.12. Gerenciamento avançado de recursos de proteção de tela Android 5.0 ou mais recente
Os administradores de TI podem gerenciar recursos avançados de proteção de teclado (tela de bloqueio) do dispositivo.
5.13. Depuração remota Android 7.0 ou posteriores
Os administradores de TI podem recuperar recursos de depuração dos dispositivos sem precisar de etapas extras.
5.14. Recuperação de endereço MAC Android 7.0 ou posteriores
Os EMMs podem buscar silenciosamente o endereço MAC de um dispositivo para identificar dispositivos em outras partes da infraestrutura empresarial.
5.15. Gerenciamento avançado do modo de bloqueio de atividade Android 9.0 ou mais recente
Com um dispositivo dedicado, os administradores de TI podem usar o console do EMM para ativar e desativar o botão home, as notificações e outros recursos.
5.16. Política avançada de atualização do sistema Android 9.0 ou mais recente
Os administradores de TI podem bloquear atualizações do sistema em um dispositivo por um período de congelamento especificado.
5.19. Atualização manual do sistema Android 11.0 ou mais recente
A API Android Management não é compatível com esse recurso.

6. Descontinuação do administrador do dispositivo

6.1. Descontinuação do administrador do dispositivo Android 5.0 ou mais recente
As EMMs precisam postar um plano até o final de 2022 para encerrar o suporte ao cliente para o administrador de dispositivos em dispositivos GMS até o final do primeiro trimestre de 2023.

7. Uso da API

7.1. Controlador de políticas padrão para novas vinculações Android 5.0 ou mais recente
Por padrão, os dispositivos precisam ser gerenciados com o Android Device Policy para novas vinculações. Os EMMs podem oferecer a opção de gerenciar dispositivos usando um DPC personalizado em uma área de configurações com o título "Avançado" ou terminologia semelhante. Os novos clientes não podem ser expostos a uma escolha arbitrária entre stacks de tecnologia durante os fluxos de trabalho de integração ou configuração.
7.2. Controlador de política padrão para novos dispositivos Android 5.0 ou mais recente
Por padrão, os dispositivos precisam ser gerenciados com o Android Device Policy em todos os registros de novos dispositivos, tanto para vinculações atuais quanto novas. Os EMMs podem oferecer a opção de gerenciar dispositivos usando um DPC personalizado em uma área de configurações com um título "Avançado" ou terminologia semelhante.