Выделенное устройство

Специализированный набор решений для устройств предназначен для корпоративных устройств, предназначенных для решения одной конкретной задачи, например, для цифровых вывесок, печати билетов или управления запасами. Этот набор решений позволяет ИТ-администраторам дополнительно ограничить использование устройства одним приложением или небольшим набором приложений. ИТ-администраторы могут запретить запуск других приложений и выполнение других действий на устройстве.

Список функций

требуется необязательно продвинутая не поддерживается


1. Подготовка устройства

1.2. Предоставление идентификатора DPC-устройству Android 6.0+
 Вы можете подготовить полностью управляемое устройство, используя идентификатор DPC («afw#»).
1.3. Подготовка NFC-устройства Android 6.0+
 ИТ-администраторы могут «подключить» новые или сброшенные до заводских настроек устройства с помощью приложения NFC-подготовки EMM для подготовки устройства к работе.
1.4. Подготовка устройства с помощью QR-кода Android 7.0+
 ИТ-администраторы могут использовать новое или сброшенное до заводских настроек устройство для сканирования QR-кода, сгенерированного консолью EMM, для подготовки устройства к работе.
1.5. Регистрация без участия пользователя Android 8.0+ (Pixel: Android 7.1+)
 ИТ-администраторы могут предварительно настраивать устройства, приобретенные у авторизованных реселлеров, и управлять ими с помощью консоли EMM.
1.6. Расширенная автоматическая настройка Android 8.0+ (Pixel: Android 7.1+)
 ИТ-администраторы могут автоматизировать большую часть процесса регистрации устройств, используя регистрационные данные DPC с помощью автоматической регистрации.
1.9. Прямая конфигурация с нулевым уровнем прикосновения Android 7.0+
 ИТ-администраторы могут использовать консоль EMM для настройки устройств с нулевым уровнем сенсорного ввода с помощью iframe с нулевым уровнем сенсорного ввода.
1.11. Выделенное устройство для подготовки Android 8.0+
 ИТ-администраторы могут регистрировать выделенные устройства без необходимости аутентификации пользователя с помощью учетной записи Google.

2. Безопасность устройства

2.1. Проблема безопасности устройства Android 5.0+
 ИТ-администраторы могут устанавливать и применять меры безопасности устройства (например, PIN-код/шаблон/пароль) определенного типа и сложности на управляемых устройствах.
2.3. Расширенное управление паролем Android 5.0+
 ИТ-администраторы могут настраивать расширенные параметры паролей на устройствах.
2.4. Управление Smart Lock Android 6.0+
 ИТ-администраторы могут управлять тем, каким доверенным агентам в функции Smart Lock Android разрешено разблокировать устройства.
2.5. Протирание и блокировка Android 5.0+
 ИТ-администраторы могут использовать консоль EMM для удаленной блокировки и удаления рабочих данных с управляемого устройства.
2.6. Обеспечение соблюдения требований Android 5.0+
 EMM ограничивает доступ к рабочим данным и приложениям на устройствах, которые не соответствуют политикам безопасности.
2.7 Политики безопасности по умолчанию Android 5.0+
 EMM должны по умолчанию применять указанные политики безопасности на устройствах, не требуя от ИТ-администраторов установки или настройки каких-либо параметров в консоли EMM.
2.8 Политики безопасности для выделенных устройств Android 6.0+
 Пользователи не могут выйти из заблокированного выделенного устройства, чтобы выполнить другие действия.
2.9 Поддержка SafetyNet Н/Д
 EMM использует API-интерфейс SafetyNet Attestation для подтверждения того, что устройства являются допустимыми устройствами Android.
2.10. Проверка соблюдения правил приложений Android 5.0+
 ИТ-администраторы могут включить проверку приложений на устройствах.
2.11 Поддержка прямой загрузки Android 7.0+
 Поддержка Direct Boot гарантирует, что DPC EMM активен и способен применять политику, даже если устройство Android 7.0+ не разблокировано.
2.12 Управление безопасностью оборудования Android 5.1+
 ИТ-администраторы могут заблокировать аппаратные элементы устройства, чтобы предотвратить потерю данных.
2.13. Ведение журнала безопасности предприятия Android 7.0+
 ИТ-администраторы могут собирать данные об использовании устройств, которые затем можно анализировать и программно оценивать на предмет вредоносного или рискованного поведения.

3. Управление аккаунтами и приложениями

3.1. Корпоративная привязка Н/Д
 ИТ-администраторы могут привязать EMM к своей организации, разрешив EMM использовать управляемый Google Play для распространения приложений на устройства.
3.3. Подготовка учетной записи управляемого устройства Google Play Android 5.0+
 EMM может создавать и предоставлять управляемые учетные записи устройств Google Play.
3.5. Тихое распространение приложений Н/Д
 ИТ-администраторы могут незаметно распространять рабочие приложения на устройства без какого-либо взаимодействия с пользователем.
3.6. Управление конфигурацией Android 5.0+
 ИТ-администраторы могут просматривать и автоматически настраивать управляемые конфигурации для любого приложения, поддерживающего управляемые конфигурации.
3.7 Управление каталогом приложений Н/Д
 ИТ-администраторы могут импортировать список приложений, одобренных для их предприятия, из управляемого Google Play (play.google.com/work).
3.8. Программное одобрение приложений Н/Д
 Консоль EMM использует управляемый iframe Google Play для поддержки возможностей обнаружения и одобрения приложений Google Play.
3.11 Управление лицензиями приложений Н/Д
 ИТ-администраторы могут просматривать и управлять лицензиями приложений, приобретенными в управляемом Google Play, с консоли EMM.
3.12. Управление частными приложениями, размещенными на платформе Google Н/Д
 ИТ-администраторы могут обновлять частные приложения, размещенные Google, через консоль EMM, а не через консоль Google Play.
3.13. Управление собственными частными приложениями Н/Д
 ИТ-администраторы могут настраивать и публиковать собственные частные приложения.
3.14. Уведомления о получении EMM Н/Д
 Это требование не применимо к API управления Android.
3.15 Требования к использованию API Н/Д
 EMM масштабирует API Google, избегая моделей трафика, которые могут негативно повлиять на способность предприятий управлять приложениями в производственных средах.
3.16 Расширенное управление конфигурацией Android 5.0+
 EMM поддерживает управляемые конфигурации с четырьмя уровнями вложенных настроек и может извлекать и отображать любые отзывы, отправленные из приложения Play.
3.17 Управление веб-приложениями Н/Д
 ИТ-администраторы могут создавать и распространять веб-приложения в консоли EMM.
3.18. Управление жизненным циклом аккаунта Google Play Android 5.0+
 EMM может создавать, обновлять и удалять управляемые учетные записи Google Play от имени ИТ-администраторов.
3.19 Управление отслеживанием заявок Android 5.0+
 ИТ-администраторы могут настроить набор направлений разработки для определенных приложений.
3.20 Расширенное управление обновлениями приложений Android 5.0+
 ИТ-администраторы могут разрешить немедленное обновление приложений или отложить их обновление на 90 дней.
3.21 Управление методами обеспечения Н/Д
 EMM может генерировать конфигурации обеспечения и представлять их ИТ-администратору в форме, готовой для распространения среди конечных пользователей (например, QR-код, конфигурация с нулевым уровнем прикосновения, URL-адрес Play Store).
3.22. Обновление Enterprise-привязки Н/Д
 ИТ-администраторы могут обновить тип привязки предприятия до управляемого домена Google Enterprise, что позволит организации получать доступ к службам и функциям учетной записи Google на зарегистрированных устройствах.
3.24. Обновление управляемого аккаунта Google Play Н/Д
 ИТ-администраторы могут обновить тип учетной записи пользователя до управляемой учетной записи Google, что позволит устройству получать доступ к службам и функциям учетной записи Google на зарегистрированных устройствах.

4. Управление устройствами

4.1. Управление политикой разрешений во время выполнения Android 6.0+
 ИТ-администраторы могут автоматически устанавливать ответ по умолчанию на запросы разрешений во время выполнения, сделанные рабочими приложениями.
4.2. Управление состоянием предоставления разрешений во время выполнения Android 6.0+
 После установки политики разрешений среды выполнения по умолчанию ИТ-администраторы могут в фоновом режиме настраивать ответы для определенных разрешений из любого рабочего приложения, созданного на основе API 23 или выше.
4.3. Управление конфигурацией Wi-Fi Android 6.0+
 ИТ-администраторы могут незаметно настраивать корпоративные конфигурации Wi-Fi на управляемых устройствах.
4.4 Управление безопасностью Wi-Fi Android 6.0+
 ИТ-администраторы могут настраивать корпоративные конфигурации Wi-Fi на управляемых устройствах.
4.5. Расширенное управление Wi-Fi Android 6.0+
 ИТ-администраторы могут заблокировать конфигурации Wi-Fi на управляемых устройствах, чтобы пользователи не могли создавать новые конфигурации или изменять корпоративные конфигурации.
4.6 Управление аккаунтом Android 5.0+
 ИТ-администраторы могут гарантировать, что неавторизованные корпоративные учетные записи не смогут взаимодействовать с корпоративными данными для таких служб, как хранилище SaaS и приложения для повышения производительности, а также электронная почта.
4.8 Управление сертификатами Android 5.0+
 Позволяет ИТ-администраторам развертывать сертификаты удостоверений и центры сертификации на устройствах для обеспечения доступа к корпоративным ресурсам.
4.9 Расширенное управление сертификатами Android 7.0+
 Позволяет ИТ-администраторам в фоновом режиме выбирать сертификаты, которые должны использовать определенные управляемые приложения.
4.10. Делегированное управление сертификатами Android 6.0+
 ИТ-администраторы могут распространять стороннее приложение по управлению сертификатами на устройствах и предоставлять этому приложению привилегированный доступ для установки сертификатов в управляемое хранилище ключей.
4.11 Расширенное управление VPN Android 7.0+
 Позволяет ИТ-администраторам указывать Always On VPN, чтобы гарантировать, что данные из указанных управляемых приложений будут проходить через настроенную VPN.
4.13 Расширенное управление IME Android 5.0+
 ИТ-администраторы могут управлять тем, какие специальные возможности разрешены на устройствах.
4.14 Управление службами доступности Android 5.0+
 ИТ-администраторы могут управлять тем, какие специальные возможности разрешены на устройствах.
4.16 Расширенное управление местоположением Android 5.0+
 ИТ-администраторы могут принудительно применять заданные настройки совместного использования местоположения на управляемом устройстве.
4.17. Управление защитой от сброса к заводским настройкам Android 5.1+
 Позволяет ИТ-администраторам защищать принадлежащие компании устройства от кражи, гарантируя, что неавторизованные лица не смогут сбросить настройки устройств до заводских.
4.18 Расширенное управление приложениями Android 5.0+
 ИТ-администраторы могут запретить пользователю удалять или иным образом изменять управляемые приложения через настройки.
4.19 Управление снимками экрана Android 5.0+
 ИТ-администраторы могут запретить пользователям делать снимки экрана при использовании управляемых приложений.
4.20 Отключить камеры Android 5.0+
 ИТ-администраторы могут отключить использование камер устройств управляемыми приложениями.
4.22. Расширенный сбор сетевой статистики Android 6.0+
 ИТ-администраторы могут запрашивать статистику использования сети для всего управляемого устройства.
4.23 Перезагрузите устройство. Android 7.0+
 ИТ-администраторы могут удаленно перезапускать управляемые устройства.
4.24. Управление радиосистемой Android 7.0+
 Предоставляет ИТ-администраторам возможность детального управления системными сетевыми радиоустройствами и связанными с ними политиками использования.
4.25. Управление аудиосистемой Android 5.0+
 ИТ-администраторы могут незаметно управлять звуковыми функциями устройства.
4.26 Управление системными часами Android 5.0+
 ИТ-администраторы могут управлять настройками часов и часового пояса устройства, а также запрещать изменение автоматических настроек устройства.
4.27 Расширенные функции специализированного устройства Android 6.0+
 Предоставляет ИТ-администраторам возможность управлять более детальными функциями выделенных устройств для поддержки различных вариантов использования киосков.
4.28. Делегированное управление областью деятельности Android 8.0+
 ИТ-администраторы могут делегировать дополнительные привилегии отдельным пакетам.
4.30 Политика управления учетными данными Android 14.0+
 ИТ-администраторы могут управлять тем, какие приложения диспетчера учетных данных разрешены или заблокированы, используя политику поставщика учетных данных по умолчанию или политику поставщика учетных данных .
4.31. Базовое управление eSIM Android 15.0+
 Позволяет ИТ-администраторам предоставлять устройству профиль eSIM и управлять его жизненным циклом на устройстве.

5. Удобство использования устройства

5.1. Настройка управляемого обеспечения Android 7.0+
 ИТ-администраторы могут изменять пользовательский интерфейс управляемого потока подготовки по умолчанию, чтобы включить специфичные для предприятия функции.
5.4. Сообщения на экране блокировки Android 7.0+
 ИТ-администраторы могут настроить пользовательское сообщение, которое будет отображаться на экране блокировки устройства и для просмотра которого не потребуется разблокировать устройство.
5.5. Управление прозрачностью политики Android 7.0+
 ИТ-администраторы могут настраивать текст справки, предоставляемый пользователям при попытке изменить управляемые настройки на их устройстве, или развернуть универсальное сообщение поддержки, предоставляемое EMM.
5.8 Политика обновления системы Android 6.0+
 ИТ-администраторы могут настраивать и применять беспроводные (OTA) обновления системы для устройств.
5.9 Управление режимом блокировки задач Android 6.0+
 ИТ-администраторы могут заблокировать приложение или набор приложений на экране и гарантировать, что из приложения невозможно будет выйти.
5.10. Постоянное управление предпочтительной деятельностью Android 5.0+
 Позволяет ИТ-администраторам устанавливать приложение в качестве обработчика намерений по умолчанию для намерений, соответствующих определенному фильтру намерений.
5.12 Расширенное управление функциями блокировки клавиатуры Android 5.0+
 ИТ-администраторы могут управлять расширенными функциями блокировки клавиатуры (экрана блокировки) устройства.
5.13 Удаленная отладка Android 7.0+
 ИТ-администраторы могут извлекать отладочные ресурсы из устройств, не выполняя дополнительных действий.
5.14. Получение MAC-адреса Android 7.0+
 Модули EMM могут незаметно извлекать MAC-адрес устройства, чтобы использовать его для идентификации устройств в других частях инфраструктуры предприятия.
5.15 Расширенное управление режимом задач блокировки Android 9.0+
 С помощью специального устройства ИТ-администраторы могут использовать консоль EMM для включения и выключения кнопки «Домой», уведомлений и других функций.
5.16 Расширенная политика обновления системы Android 9.0+
 ИТ-администраторы могут блокировать системные обновления на устройстве на определенный период времени.
5.19. Ручное обновление системы Android 11.0+
 API управления Android не поддерживает эту функцию.

6. Устаревание администратора устройства

6.1. Устаревание функции администратора устройства Android 5.0+
 Операторы EMM обязаны к концу 2022 года опубликовать план, предусматривающий прекращение поддержки клиентов Device Admin на устройствах GMS к концу первого квартала 2023 года.

7. Использование API

7.1 Стандартный контроллер политики для новых привязок Android 5.0+
 По умолчанию устройства должны управляться с помощью Android Device Policy для любых новых привязок. EMM-системы могут предоставлять возможность управления устройствами с помощью настраиваемого DPC в разделе настроек под заголовком «Дополнительно» или аналогичным термином. Новым клиентам не должно предоставляться произвольного выбора между технологическими стеками во время любых процессов подключения или настройки.
7.2 Стандартный контроллер политики для новых устройств Android 5.0+
 По умолчанию устройства должны управляться с помощью Android Device Policy для всех новых регистраций устройств, как для существующих, так и для новых привязок. EMM могут предоставлять возможность управления устройствами с помощью настраиваемого DPC в разделе настроек под заголовком «Дополнительно» или с аналогичным термином.