Appareil dédié

L'ensemble de solutions dédiés aux appareils est conçu pour les appareils détenus par l'entreprise. qui répondent à un seul cas d'utilisation : signalétique numérique, impression de billets la gestion de l'inventaire. Cet ensemble de solutions permet aux administrateurs informatiques l'utilisation d'un appareil à une seule application ou à un petit ensemble d'applications. Les administrateurs informatiques peuvent empêcher le démarrage d'autres applications et d'autres actions effectuées sur le appareil.

Liste des caractéristiques

Minimum requis : facultatif avancé non compatible


1. Provisionnement des appareils
1.2. Provisionnement des appareils permettant d'identifier l'outil DPC Android 6.0 et versions supérieures
Vous pouvez provisionner un appareil entièrement géré à l'aide d'un identifiant DPC. ("afw#").
1.3. Provisionnement d'appareils NFC Android 6.0 et versions supérieures
Les administrateurs informatiques peuvent "provoquer" les appareils nouveaux ou dont la configuration d'usine a été rétablie avec la technologie EMM NFC. le provisionnement d'une application pour provisionner un appareil.
1.4. Provisionnement de l'appareil par code QR Android 7.0
Les administrateurs informatiques peuvent utiliser un appareil neuf ou réinitialisé pour scanner un code QR généré par la console EMM pour provisionner l'appareil.
1.5. Enregistrement sans contact Android 8.0 et versions ultérieures (Pixel 7.1 et versions ultérieures)
Les administrateurs informatiques peuvent préconfigurer les appareils achetés auprès de revendeurs autorisés. et les gérer à l'aide de votre console EMM.
1.6. Provisionnement sans contact avancé Android 8.0 et versions ultérieures (Pixel 7.1 et versions ultérieures)
Les administrateurs informatiques peuvent automatiser une grande partie du processus d'enregistrement des appareils en déployant Détails de l'enregistrement DPC via l'enregistrement sans contact.
1.9. Configuration d'enregistrement sans contact direct Android 7.0
Les administrateurs informatiques peuvent utiliser la console EMM pour configurer des appareils sans contact à l'aide de l'iFrame d'enregistrement sans contact.
1.11. Provisionnement d'appareils dédiés Android 8.0 ou version ultérieure
Les EMM peuvent enregistrer des appareils dédiés sans que l'utilisateur ne soit invité à s'authentifier avec un compte Google.

2. Sécurité de l'appareil
2.1. Question d'authentification via l'appareil Android 5.0 et versions ultérieures
Les administrateurs informatiques peuvent définir et appliquer une question d'authentification à la sécurité de l'appareil (code, schéma ou mot de passe, par exemple) d'un certain type et d'une certaine complexité appareils.
2.3. Gestion avancée des codes secrets Android 5.0 et versions ultérieures
Les administrateurs informatiques peuvent configurer des paramètres de mot de passe avancés sur les appareils.
2.4. Gestion Smart Lock Android 6.0 et versions supérieures
Les administrateurs informatiques peuvent gérer les agents de confiance autorisés par la fonctionnalité Smart Lock d'Android à déverrouiller des appareils.
2.5. Effacer les données et verrouiller Android 5.0 et versions ultérieures
Les administrateurs informatiques peuvent utiliser la console EMM pour verrouiller effacer les données professionnelles d'un appareil géré ;
2.6. Application de la conformité Android 5.0 et versions ultérieures
L'EMM limite l'accès aux données et aux applications professionnelles sur les appareils qui ne sont pas conformes aux règles de sécurité.
2.7. Règles de sécurité par défaut Android 5.0 et versions ultérieures
Les EMM doivent appliquer les règles de sécurité spécifiées sur sans que les administrateurs informatiques aient à configurer ou personnaliser tous les paramètres de la console EMM.
2.8. Règles de sécurité pour les appareils dédiés Android 6.0 et versions supérieures
Les utilisateurs ne peuvent pas quitter un appareil dédié verrouillé pour autoriser d'autres actions.
2.9. Assistance SafetyNet N/A
L'EMM utilise l'API SafetyNet Attestation pour s'assurer que les appareils sont des appareils Android valides.
2.10. Application forcée de la validation des applications Android 5.0 et versions ultérieures
Les administrateurs informatiques peuvent activer la fonctionnalité Vérifier les applications sur les appareils.
2.11. Compatibilité avec le démarrage direct Android 7.0
la prise en charge du démarrage direct assure que le DPC de l'EMM est actif et pour appliquer des règles, même si un appareil Android 7.0 ou version ultérieure n'a pas été déverrouillé.
2.12. Matériel gestion de la sécurité Android 5.1 ou version ultérieure
Les administrateurs informatiques peuvent verrouiller les éléments matériels d'un appareil afin de s'assurer contre la perte de données.
2.13. Journalisation de sécurité d'entreprise Android 7.0
Les administrateurs informatiques peuvent collecter des données d'utilisation à partir d'appareils, qui peuvent être analysées et évalués de manière programmatique pour détecter les comportements malveillants ou risqués.

3. Gestion des comptes et des applications
3.1. Liaison d'entreprise N/A
Les administrateurs informatiques peuvent lier l'EMM à leur organisation, ce qui leur permet utilisent Google Play d'entreprise pour distribuer des applications sur les appareils.
3.3. Provisionnement des comptes des appareils Google Play d'entreprise Android 5.0 et versions ultérieures
L'EMM peut créer et provisionner des comptes d'appareils Google Play d'entreprise.
3.5. Distribution silencieuse d'applications N/A
Les administrateurs informatiques peuvent distribuer des applications professionnelles sur des appareils de façon silencieuse toute interaction de l'utilisateur.
3.6. Gestion des configurations gérées Android 5.0 et versions ultérieures
Les administrateurs informatiques peuvent afficher et définir silencieusement les configurations gérées pour n'importe quelle application. compatible avec les configurations gérées.
3.7. Gestion du catalogue d'applications N/A
Les administrateurs informatiques peuvent importer une liste des applications approuvées Enterprise depuis Google Play d'entreprise (play.google.com/work).
3.8. Approbation programmatique d'applications N/A
La console EMM utilise l'iFrame Google Play d'entreprise pour prendre en charge Fonctionnalités de découverte et d'approbation d'applications de Play
3.11. Gestion des licences d'application N/A
Les administrateurs informatiques peuvent afficher et gérer les licences d'application achetées dans le Google Play depuis la console EMM.
3.12. Gestion des applications privées hébergées par Google N/A
Les administrateurs informatiques peuvent mettre à jour les applications privées hébergées par Google via la console EMM au lieu de passer par la Google Play Console.
3.13. Gestion des applications privées auto-hébergées N/A
Les administrateurs informatiques peuvent configurer et publier des applications privées auto-hébergées.
3.14. Notifications d'extraction EMM N/A
Cette exigence ne s'applique pas à l'API Android Management.
3.15. Conditions d'utilisation de l'API N/A
L'EMM implémente les API de Google à grande échelle, en évitant les modèles de trafic. susceptibles d'avoir un impact négatif sur les performances la possibilité de gérer les applications dans environnements de production.
3.16. Gestion avancée des configurations gérées Android 5.0 et versions ultérieures
L'EMM est compatible avec les configurations gérées comportant jusqu'à quatre niveaux d'imbrication et peut récupérer et afficher tous les commentaires envoyés l'application.
3.17. Gestion des applications Web N/A
Les administrateurs informatiques peuvent créer et distribuer des applications Web dans la console EMM.
3.18. Gestion du cycle de vie des comptes Google Play d'entreprise Android 5.0 et versions ultérieures
L'EMM peut créer, mettre à jour et supprimer des comptes Google Play d'entreprise pour le compte des administrateurs informatiques.
3.19. Gestion du canal d'application Android 5.0 et versions ultérieures
Les administrateurs informatiques peuvent configurer un ensemble de canaux de développement pour des applications particulières.
3.20. Gestion avancée des mises à jour des applications Android 5.0 et versions ultérieures
Les administrateurs informatiques peuvent autoriser la mise à jour immédiate des applications ou reporter leur mise à jour de 90 jours.

4. Gestion des appareils
4.1. Gestion des règles d'autorisation d'exécution Android 6.0 et versions supérieures
Les administrateurs informatiques peuvent définir silencieusement une réponse par défaut aux autorisations d'exécution les requêtes effectuées par les applications professionnelles.
4.2. Gestion de l'état des autorisations d'exécution Android 6.0 et versions supérieures
Après avoir défini une règle d'autorisation d'exécution par défaut, les administrateurs informatiques peuvent définir silencieusement des réponses pour des autorisations spécifiques à partir de n'importe quelle application professionnelle basée sur Niveau d'API 23 ou supérieur.
4.3. gestion de la configuration Wi-Fi Android 6.0 et versions supérieures
Les administrateurs informatiques peuvent provisionner en silence des configurations Wi-Fi d'entreprise appareils gérés.
4.4. Gestion de la sécurité Wi-Fi Android 6.0 et versions supérieures
Les administrateurs informatiques peuvent provisionner des configurations Wi-Fi d'entreprise sur des appareils.
4.5. Gestion Wi-Fi avancée Android 6.0 et versions supérieures
Les administrateurs informatiques peuvent verrouiller les configurations Wi-Fi sur les appareils gérés empêcher les utilisateurs de créer des configurations ou de modifier des de configuration.
4.6. Gestion des comptes Android 5.0 et versions ultérieures
Les administrateurs informatiques veillent à ce que les comptes professionnels non autorisés ne puissent pas interagissent avec des données d'entreprise pour des services tels que le stockage les applications de productivité ou la messagerie.
4.8. Gestion des certificats Android 5.0 et versions ultérieures
Permet aux administrateurs informatiques de déployer des certificats d'identité et des certificats aux appareils pour permettre l’accès aux ressources de l’entreprise.
4.9. Gestion avancée des certificats Android 7.0
Permet aux administrateurs informatiques de sélectionner silencieusement les certificats spécifiques que les applications gérées doivent utiliser.
4.10. Gestion déléguée des certificats Android 6.0 et versions supérieures
Les administrateurs informatiques peuvent distribuer une application tierce de gestion des certificats aux et lui accorder un accès privilégié pour installer des certificats le keystore géré.
4.11. Gestion VPN avancée Android 7.0
Permet aux administrateurs informatiques de spécifier un VPN permanent pour s'assurer que les données les applications gérées spécifiées passeront par un VPN de configuration.
4.13. Gestion avancée des IME Android 5.0 et versions ultérieures
Les administrateurs informatiques peuvent gérer les services d'accessibilité autorisés sur les appareils.
4.14. Gestion des services d'accessibilité Android 5.0 et versions ultérieures
Les administrateurs informatiques peuvent gérer les services d'accessibilité autorisés sur les appareils.
4.16. Gestion avancée du partage de position Android 5.0 et versions ultérieures
Les administrateurs informatiques peuvent appliquer un paramètre de partage de position donné à un réseau appareil.
4.17. Gestion de la protection après rétablissement de la configuration d'usine Android 5.1 ou version ultérieure
Permet aux administrateurs informatiques de protéger les appareils détenus par l'entreprise contre le vol en s'assurant que les personnes non autorisées ne peuvent pas rétablir la configuration d'usine des appareils.
4.18. Contrôle avancé des applications Android 5.0 et versions ultérieures
Les administrateurs informatiques peuvent empêcher l'utilisateur de désinstaller ou de modifier les applications gérées dans les paramètres.
4.19. Gestion des captures d'écran Android 5.0 et versions ultérieures
Les administrateurs informatiques peuvent empêcher les utilisateurs de prendre des captures d'écran lorsqu'ils utilisent des appareils gérés applications.
4.20. Désactivez les caméras Android 5.0 et versions ultérieures
Les administrateurs informatiques peuvent désactiver l'utilisation des appareils photo par les applications gérées.
4.22. Collecte des statistiques réseau avancées Android 6.0 et versions supérieures
Les administrateurs informatiques peuvent interroger les statistiques d'utilisation du réseau pour l'intégralité appareil.
4.23. Redémarrez l'appareil. Android 7.0
Les administrateurs informatiques peuvent redémarrer les appareils gérés à distance.
4.24. Gestion des signaux radio du système Android 7.0
Donne aux administrateurs informatiques une gestion précise des signaux radio et du règles d'utilisation associées.
4.25. Gestion audio du système Android 5.0 et versions ultérieures
Les administrateurs informatiques peuvent gérer silencieusement les fonctionnalités audio de l'appareil.
4.26. Gestion de l'horloge système Android 5.0 et versions ultérieures
Les administrateurs informatiques peuvent gérer les paramètres d'horloge et de fuseau horaire de l'appareil, et empêcher modifier les paramètres automatiques des appareils.
4.27. Fonctionnalités avancées pour les appareils dédiés Android 6.0 et versions supérieures
Permet aux administrateurs informatiques de gérer des fonctionnalités plus précises des appareils dédiés pour prendre en charge différents cas d'utilisation des kiosques.
4.28. Gestion déléguée des niveaux d'accès Android 8.0 ou version ultérieure
Les administrateurs informatiques peuvent déléguer des droits supplémentaires à des packages individuels.

5. Facilité d'utilisation des appareils
5.1. Personnalisation du provisionnement géré Android 7.0
Les administrateurs informatiques peuvent modifier l'expérience utilisateur du flux de provisionnement géré par défaut pour incluent des fonctionnalités propres à l'entreprise.
5.4. Messages sur l'écran de verrouillage Android 7.0
Les administrateurs informatiques peuvent définir un message personnalisé à afficher sur l'appareil l'écran de verrouillage et ne nécessite pas l'affichage du déverrouillage de l'appareil.
5.5. Gestion de la transparence des règles Android 7.0
Les administrateurs informatiques peuvent personnaliser le texte d'aide fourni aux utilisateurs lorsqu'ils de modifier les paramètres gérés sur leur appareil ou de déployer une Message d'assistance générique fourni par l'EMM.
5.8. Règle de mise à jour du système Android 6.0 et versions supérieures
Les administrateurs informatiques peuvent configurer et appliquer des mises à jour du système Over The Air (OTA) pour appareils.
5.9. Verrouiller la gestion du mode tâche Android 6.0 et versions supérieures
Les administrateurs informatiques peuvent verrouiller une application ou un ensemble d'applications à l'écran, et s'assurer que l'application ne peut pas être fermée.
5.10. Gestion persistante des activités préférées Android 5.0 et versions ultérieures
Permet aux administrateurs informatiques de définir une application comme gestionnaire d'intent par défaut pour les intents qui correspondent à un filtre d'intent spécifique.
5.12. Gestion avancée des fonctionnalités de verrouillage du clavier Android 5.0 et versions ultérieures
Les administrateurs informatiques peuvent gérer la protection avancée du clavier de l'appareil (écran de verrouillage) caractéristiques.
5.13. Débogage à distance Android 7.0
Les administrateurs informatiques peuvent récupérer les ressources de débogage sur les appareils nécessitant des étapes supplémentaires.
5.14. Récupération des adresses MAC Android 7.0
Les EMM peuvent récupérer silencieusement l'adresse MAC d'un appareil afin d'identifier des appareils dans d'autres parties de l'infrastructure de l'entreprise.
5.15. Gestion avancée du mode tâches verrouillées Android 9.0 et +
Avec un appareil dédié, les administrateurs informatiques peuvent utiliser la console EMM pour activer et désactiver le bouton Accueil, les notifications et d'autres fonctionnalités.
5.16. Règle de mise à jour du système avancée Android 9.0 et +
Les administrateurs informatiques peuvent bloquer les mises à jour du système sur un appareil pendant une période spécifique. période.
5.19. Mise à jour manuelle du système Android 11.0 et versions ultérieures
L'API Android Management n'est pas compatible avec cette fonctionnalité.

6. Abandon de l'administration des appareils
6.1. Abandon de l'administration des appareils Android 5.0 et versions ultérieures
Les EMM doivent publier un plan d'ici la fin de l'année 2022, avant la fin du service client pour l'administration des appareils sur les appareils GMS d'ici la fin du 1er trimestre 2023.

7. Utilisation de l'API
7.1. Outil de contrôle de stratégie standard pour les nouvelles liaisons Android 5.0 et versions ultérieures
Par défaut, les appareils doivent être gérés à l'aide d'Android Device Policy pour ou de nouvelles liaisons. Les EMM peuvent offrir la possibilité de gérer les appareils à l'aide d'un DPC dans une zone de paramètres sous l'en-tête "Avancé" ou une terminologie similaire. Les nouveaux clients ne doivent pas être exposés à un choix arbitraire entre les technologies les piles lors des workflows d'intégration ou de configuration.
7.2. Outil de contrôle standard des règles pour les nouveaux appareils Android 5.0 et versions ultérieures
Par défaut, les appareils doivent être gérés à l'aide d'Android Device Policy pour tous les nouveaux enregistrements d'appareils, pour les liaisons existantes et nouvelles. Les EMM peuvent fournir la possibilité de gérer les appareils à l'aide d'un DPC personnalisé dans une zone de paramètres sous un titre 'Avancé' ou une terminologie similaire.