Dispositivo totalmente gerenciado

O conjunto de soluções de dispositivo totalmente gerenciado é destinado a dispositivos da empresa. Os recursos totalmente gerenciados permitem que os admins de TI gerenciem uma variedade maior de configurações do dispositivo e controles de política extras que não estão disponíveis no perfil de trabalho em dispositivos pessoais.

Lista de recursos

: obrigatório Opcionais: avançado indisponível


1. Provisionamento de dispositivo
1.2. Provisionamento de dispositivo com identificador de DPC Android 6.0 ou mais recente
Os admins de TI podem provisionar um dispositivo totalmente gerenciado usando um identificador de DPC ("afw#").
1.3. Provisionamento de dispositivo NFC Android 6.0 ou mais recente
Os administradores de TI podem "encostar" dispositivos novos ou redefinidos para a configuração original com o app de provisionamento NFC do EMM para provisionar um dispositivo.
1.4. Provisionamento de dispositivo com QR code Android 7.0 ou posteriores
Os admins de TI podem usar um dispositivo novo ou com redefinição de fábrica para ler um QR code gerado pelo console do EMM para provisionar o dispositivo.
1.5. Registro sem toque Android 8.0 ou mais recente (Pixel: Android 7.1 ou mais recente)
Esse requisito foi substituído pelo requisito 1.6.
1.6. Provisionamento sem toque Android 8.0 ou mais recente (Pixel: Android 7.1 ou mais recente)
Os admins de TI podem automatizar grande parte do processo de registro de dispositivos implantando detalhes de registro do DPC usando o registro sem toque.
1.8. Provisionamento de dispositivos da Conta do Google N/A
Esse requisito foi removido e substituído pelo requisito 3.23.
1.9. Configuração direta sem toque Android 7.0 ou posteriores
Os admins de TI podem usar o console do EMM para configurar dispositivos sem toque usando o iframe sem toque.

2. Segurança do dispositivo
2.1. Comprovação de segurança do dispositivo Android 5.0 ou mais recente
Os admins de TI podem definir e aplicar um desafio de segurança de dispositivo (como PIN/padrão/senha) de um determinado tipo e complexidade em dispositivos gerenciados.
2.3. Gerenciamento avançado de senhas Android 5.0 ou mais recente
Os admins de TI podem definir configurações avançadas de senha nos dispositivos.
2.4. Gerenciamento de fechaduras inteligentes Android 6.0 ou mais recente
Os admins de TI podem gerenciar quais agentes de confiança no recurso Smart Lock do Android têm permissão para desbloquear dispositivos.
2.5. Exclusão permanente e bloqueio Android 5.0 ou mais recente
Os administradores de TI podem usar o console do EMM para bloquear e excluir remotamente os dados de trabalho de um dispositivo gerenciado.
2.6. Aplicação de restrição Android 5.0 ou mais recente
O EMM restringe o acesso a dados e apps de trabalho em dispositivos que não estão em conformidade com as políticas de segurança.
2.7. Políticas de segurança padrão Android 5.0 ou mais recente
Os EMMs precisam aplicar as políticas de segurança especificadas nos dispositivos por padrão, sem exigir que os admins de TI definam ou personalizem as configurações no console do EMM.
2.9. Suporte da Play Integrity N/A
A EMM usa a API Play Integrity para garantir que os dispositivos Android sejam válidos.
2.10. Aplicação da verificação de apps Android 5.0 ou mais recente
Os admins de TI podem ativar a opção "Verificar apps" nos dispositivos.
2.11. Suporte à inicialização direta Android 7.0 ou posteriores
O suporte à Inicialização Direta garante que o DPC do EMM esteja ativo e possa aplicar a política, mesmo que um dispositivo Android 7.0 ou mais recente não tenha sido desbloqueado.
2.12. Gerenciamento de segurança de hardware Android 5.1+
Os admins de TI podem bloquear elementos de hardware de um dispositivo para garantir a prevenção contra perda de dados.
2.13. Geração de registros de segurança corporativa Android 7.0 ou posteriores
Os admins de TI podem coletar dados de uso de dispositivos que podem ser analisados e avaliados de forma programática para identificar comportamentos maliciosos ou de risco.

3. Gerenciamento de contas e apps
3.1. Vinculação empresarial N/A
Os admins de TI podem vincular o EMM à organização, permitindo que ele use o Google Play gerenciado para distribuir apps aos dispositivos.
3.2. Provisionamento de contas do Google Play gerenciado Android 5.0 ou mais recente
O EMM pode provisionar silenciosamente contas de usuário corporativo, chamadas de contas do Google Play gerenciado.
3.5. Distribuição silenciosa de apps N/A
Os admins de TI podem distribuir apps de trabalho para dispositivos de forma silenciosa, sem qualquer interação do usuário.
3.6. Gerenciamento de configuração gerenciado Android 5.0 ou mais recente
Os admins de TI podem visualizar e definir configurações gerenciadas para qualquer app compatível com esse recurso.
3.7. Gerenciamento do catálogo de apps N/A
Os admins de TI podem importar uma lista dos apps aprovados para a empresa no Google Play gerenciado (play.google.com/work).
3.8. Aprovação programática de apps N/A
O console do EMM usa o iframe do Google Play gerenciado para oferecer suporte aos recursos de descoberta e aprovação de apps do Google Play.
3.9. Gerenciamento básico do layout da loja N/A
O app Google Play Store gerenciado pode ser usado em dispositivos para instalar e atualizar apps de trabalho.
3.10. Configuração avançada do layout da loja N/A
Os admins de TI podem personalizar o layout da Google Play Store gerenciada nos dispositivos.
3.11. Gerenciamento de licenças de apps N/A
Este recurso está obsoleto.
3.12. Gerenciamento de apps particulares hospedados pelo Google N/A
Os admins de TI podem atualizar apps particulares hospedados no Google pelo console de EMM, em vez de usar o Google Play Console.
3.13. Gerenciamento de apps particulares auto-hospedados N/A
Este recurso está obsoleto.
3.14. Notificações pull de EMM N/A
Esse requisito não se aplica à API Android Management.
3.15. Requisitos de uso da API N/A
O EMM implementa as APIs do Google em escala, evitando padrões de tráfego que poderiam afetar negativamente a capacidade das empresas de gerenciar apps em ambientes de produção.
3.16. Gerenciamento avançado de configurações gerenciadas Android 5.0 ou mais recente
O EMM é compatível com configurações gerenciadas com até quatro níveis de configurações aninhadas e pode recuperar e exibir qualquer feedback enviado de um app do Google Play.
3.17. Gerenciamento de apps da Web N/A
Os admins de TI podem criar e distribuir apps da Web no console de EMM.
3.18. Gerenciamento do ciclo de vida da conta do Google Play gerenciado Android 5.0 ou mais recente
O EMM pode criar, atualizar e excluir contas do Google Play gerenciado em nome dos admins de TI.
3.19. Gerenciamento de faixas de aplicativos Android 5.0 ou mais recente
Os admins de TI podem configurar um conjunto de faixas de desenvolvimento para aplicativos específicos.
3.20. Gerenciamento avançado de atualizações de aplicativos Android 5.0 ou mais recente
Os admins de TI podem permitir que os apps sejam atualizados imediatamente ou adiar as atualizações por 90 dias.
3.21. Gerenciamento de métodos de provisionamento N/A
O EMM pode gerar configurações de provisionamento e apresentá-las ao admin de TI em um formato pronto para distribuição aos usuários finais (como QR code, configuração sem toque, URL da Google Play Store).
3.22. Fazer upgrade da vinculação empresarial N/A
Os admins de TI podem fazer upgrade do tipo de vinculação empresarial para um Managed Google Domain, permitindo que a organização acesse os serviços e recursos da Conta do Google em dispositivos registrados.
3.23. Provisionamento de contas do Google gerenciadas N/A
O EMM pode provisionar dispositivos com Contas do Google gerenciadas para identificar usuários, controlar apps e gerenciar o acesso aos Serviços do Google.
3.24. Upgrade da conta do Google Play gerenciado N/A
Os admins de TI podem fazer upgrade do tipo de conta de usuário para uma Conta do Google gerenciada, permitindo que o dispositivo acesse os serviços e recursos da Conta do Google em dispositivos registrados.
3.25. Papéis do app Android 11.0 ou mais recente
A EMM permite conceder privilégios especiais, especificados pelos tipos de função disponíveis, a um app escolhido pelo admin de TI.
3.26. Transferência e restauração de dados do dispositivo Android 8.0 ou posterior
Os admins de TI podem ativar a transferência e a restauração de dados para dispositivos totalmente gerenciados que tenham Contas do Google gerenciadas instaladas e o app Google Restore no dispositivo.

4. Gerenciamento de dispositivos
4.1. Gerenciamento de políticas de permissão de execução Android 6.0 ou mais recente
Os admins de TI podem definir silenciosamente uma resposta padrão para solicitações de permissão de execução feitas por apps de trabalho.
4.2. Gerenciamento do estado de concessão de permissões de execução Android 6.0 ou mais recente
Depois de definir uma política padrão de permissão de execução, os admins de TI podem definir silenciosamente respostas para permissões específicas de qualquer app de trabalho criado na API 23 ou mais recente.
4.3. Gerenciamento de configuração do Wi-Fi Android 6.0 ou mais recente
Os admins de TI podem provisionar silenciosamente as configurações de Wi-Fi corporativo em dispositivos gerenciados.
4.4. Gerenciamento de segurança do Wi-Fi Android 6.0 ou mais recente
Os admins de TI podem provisionar configurações de Wi-Fi corporativas em dispositivos gerenciados.
4.5. Gerenciamento avançado de Wi-Fi Android 6.0 ou mais recente
Os admins de TI podem bloquear as configurações de Wi-Fi em dispositivos gerenciados para impedir que os usuários criem novas configurações ou modifiquem as configurações corporativas.
4.6. Gerenciamento de contas Android 5.0 ou mais recente
Os admins de TI podem garantir que contas corporativas não autorizadas não possam interagir com dados corporativos de serviços como armazenamento de SaaS e apps de produtividade ou e-mail.
4.7. Gerenciamento de contas do Workspace Android 5.0 ou mais recente
Este recurso está obsoleto. Consulte 3.23 para ver os requisitos de substituição.
4.8. Gerenciamento de certificados Android 5.0 ou mais recente
Permite que os admins de TI implantem certificados de identidade e autoridades de certificação em dispositivos para permitir o acesso a recursos corporativos.
4.9. Gerenciamento avançado de certificados Android 7.0 ou posteriores
Permite que os admins de TI selecionem silenciosamente os certificados que apps gerenciados específicos devem usar.
4.10. Gerenciamento de certificados delegado Android 6.0 ou mais recente
Os admins de TI podem distribuir um app de gerenciamento de certificados de terceiros para dispositivos e conceder a ele acesso privilegiado para instalar certificados no keystore gerenciado.
4.11. Gerenciamento avançado de VPN Android 7.0 ou posteriores
Permite que os admins de TI especifiquem uma VPN sempre ativa para garantir que os dados dos apps gerenciados especificados passem por uma VPN configurada.
4.13. Gerenciamento avançado de IME Android 5.0 ou mais recente
Os admins de TI podem gerenciar quais métodos de entrada (IMEs) são permitidos nos dispositivos.
4.14. Gerenciamento de serviços de acessibilidade Android 5.0 ou mais recente
Os admins de TI podem gerenciar quais serviços de acessibilidade são permitidos nos dispositivos.
4.16. Gerenciamento avançado de compartilhamento de local Android 5.0 ou mais recente
Os admins de TI podem aplicar uma determinada configuração de Compartilhamento de Local em um dispositivo gerenciado.
4.17. Gerenciamento da proteção contra redefinição de fábrica Android 5.1+
Permite que os admins de TI protejam os dispositivos da empresa contra roubo, garantindo que pessoas não autorizadas não possam fazer a redefinição de fábrica dos dispositivos.
4.18. Controle avançado de apps Android 5.0 ou mais recente
Os admins de TI podem impedir que o usuário desinstale ou modifique apps gerenciados em "Configurações".
4.19. Gerenciamento de captura de tela Android 5.0 ou mais recente
Os admins de TI podem impedir que os usuários façam capturas de tela ao usar apps gerenciados.
4.20. Desativar câmeras Android 5.0 ou mais recente
Os admins de TI podem desativar o uso de câmeras de dispositivos por apps gerenciados.
4.22. Coleta de estatísticas de rede avançada Android 6.0 ou mais recente
Os admins de TI podem consultar estatísticas de uso de rede para um dispositivo gerenciado inteiro.
4.23. Reinicializar o dispositivo Android 7.0 ou posteriores
Os admins de TI podem reiniciar dispositivos gerenciados remotamente.
4.24. Gerenciamento de rádio do sistema Android 7.0 ou posteriores
Permite que os administradores de TI gerenciem de forma granular os rádios de rede do sistema e as políticas de uso associadas.
4.25. Gerenciamento de áudio do sistema Android 5.0 ou mais recente
Os admins de TI podem gerenciar os recursos de áudio do dispositivo de forma silenciosa.
4.26. Gerenciamento do relógio do sistema Android 5.0 ou mais recente
Os admins de TI podem gerenciar as configurações de relógio e fuso horário do dispositivo e impedir a modificação das configurações automáticas do dispositivo.
4.28. Gerenciamento de escopo delegado Android 8.0 ou posterior
Os admins de TI podem delegar privilégios extras a pacotes individuais.
4.30. Política do Credential Manager Android 15.0+
Os admins de TI podem gerenciar quais apps de Credential Manager são permitidos ou bloqueados usando o padrão da política do provedor de credenciais ou a política do provedor de credenciais.
4.31. Gerenciamento básico de eSIM Android 15.0+
Permite que os admins de TI provisionem um dispositivo com um perfil de eSIM e gerenciem o ciclo de vida dele no dispositivo.

5. Usabilidade do dispositivo
5.1. Personalização do provisionamento gerenciado Android 7.0 ou posteriores
Os admins de TI podem modificar a UX do fluxo de provisionamento gerenciado padrão para incluir recursos específicos da empresa.
5.3. Personalização empresarial avançada Android 7.0 ou posteriores
Os admins de TI podem personalizar dispositivos gerenciados com a marca corporativa.
5.4. Mensagens na tela de bloqueio Android 7.0 ou posteriores
Os admins de TI podem definir uma mensagem personalizada que aparece na tela de bloqueio do dispositivo e não exige o desbloqueio para ser visualizada.
5.5. Gerenciamento da transparência da política Android 7.0 ou posteriores
Os admins de TI podem personalizar o texto de ajuda fornecido aos usuários quando eles tentam modificar as configurações gerenciadas no dispositivo ou implantar uma mensagem de suporte genérica fornecida pelo EMM.
5.8. Política de atualização do sistema Android 6.0 ou mais recente
Os admins de TI podem configurar e aplicar atualizações over the air (OTA) do sistema para dispositivos.
5.10. Gerenciamento de atividades preferenciais persistentes Android 5.0 ou mais recente
Permite que os admins de TI definam um app como o gerenciador de intents padrão para intents que correspondem a um determinado filtro de intent.
5.12. Gerenciamento avançado de recursos de bloqueio de teclado Android 5.0 ou mais recente
Os admins de TI podem controlar recursos avançados de bloqueio de teclado (tela de bloqueio) do dispositivo.
5.13. Depuração remota Android 7.0 ou posteriores
Os admins de TI podem recuperar recursos de depuração de dispositivos sem precisar de etapas extras.
5.14. Recuperação de endereço MAC Android 7.0 ou posteriores
Os EMMs podem buscar silenciosamente o endereço MAC de um dispositivo para identificar dispositivos em outras partes da infraestrutura empresarial.

6. Descontinuação do administrador do dispositivo

7. Uso da API
7.1. Controlador de políticas padrão para novas vinculações Android 5.0 ou mais recente
Por padrão, os dispositivos precisam ser gerenciados usando o Android Device Policy para novas vinculações. Os EMMs podem oferecer a opção de gerenciar dispositivos usando um DPC personalizado em uma área de configurações em um cabeçalho "Avançado" ou terminologia semelhante. Os novos clientes não podem ser expostos a uma escolha arbitrária entre pilhas de tecnologia durante os fluxos de trabalho de integração ou configuração.
7.2. Controlador de política padrão para novos dispositivos Android 5.0 ou mais recente
Por padrão, os dispositivos precisam ser gerenciados usando o Android Device Policy para todos os novos registros de dispositivos, tanto para vinculações atuais quanto novas. Os EMMs podem oferecer a opção de gerenciar dispositivos usando um DPC personalizado em uma área de configurações em um título "Avançado" ou terminologia semelhante.