Tümüyle yönetilen cihaz

Tümüyle yönetilen cihaz çözüm grubu, şirkete ait cihazlar için tasarlanmıştır. Tümüyle yönetilen özellikler, BT yöneticilerine kişisel cihazdaki iş profilinde bulunmayan çeşitli cihaz ayarlarını ve ek politika kontrollerini yönetme imkanı sunar.

Özellik listesi

zorunlu tanesi isteğe bağlı ileri düzey desteklenmiyor


1. Cihaz temel hazırlığı
1.2. DPC tanımlayıcı cihaz temel hazırlığı Android 6.0 ve sonraki sürümler
BT yöneticileri, bir DPC tanımlayıcısı ("afw#") kullanarak tümüyle yönetilen bir cihazın temel hazırlığını yapabilir.
1.3. NFC cihaz temel hazırlığı Android 6.0 ve sonraki sürümler
BT yöneticileri, bir cihazın temel hazırlığını yapmak için yeni veya fabrika ayarlarına sıfırlanmış cihazları EMM'nin NFC temel hazırlık uygulamasına "dokundurabilir".
1.4. QR koduyla cihaz temel hazırlığı Android 7.0 ve sonraki sürümler
BT yöneticileri, cihazın temel hazırlığını yapmak için EMM konsolu tarafından oluşturulan QR kodunu taramak üzere yeni veya fabrika ayarlarına sıfırlanmış bir cihaz kullanabilir.
1.5. El değmeden kayıt Android 8.0 ve sonraki sürümler (Pixel: Android 7.1 ve sonraki sürümler)
Bu şartın yerini 1.6 numaralı şart almıştır.
1.6. El değmeden temel hazırlık Android 8.0 ve sonraki sürümler (Pixel: Android 7.1 ve sonraki sürümler)
BT yöneticileri, el değmeden kayıt süreciyle DPC kayıt ayrıntılarını dağıtarak cihaz kayıt sürecinin büyük bir kısmını otomatikleştirebilir.
1.8. Google Hesabı cihaz temel hazırlığı Yok
Bu şart kaldırılmış ve yerine 3.23 şartı getirilmiştir.
1.9. Doğrudan el değmeden konfigürasyon Android 7.0 ve sonraki sürümler
BT yöneticileri, el değmeden kayıt iframe'ini kullanarak el değmeden kayıt cihazlarını ayarlamak için EMM konsolunu kullanabilir.

2. Cihaz güvenliği
2.1. Cihaz güvenlik doğrulaması Android 5.0 ve sonraki sürümler
BT yöneticileri, yönetilen cihazlarda belirli bir tür ve karmaşıklıkta cihaz güvenlik doğrulaması (ör. PIN/desen/şifre) ayarlayabilir ve zorunlu kılabilir.
2.3. Gelişmiş şifre kodu yönetimi Android 5.0 ve sonraki sürümler
BT yöneticileri, cihazlarda gelişmiş şifre ayarları yapabilir.
2.4. Smart Lock yönetimi Android 6.0 ve sonraki sürümler
BT yöneticileri, Android'in Smart Lock özelliğindeki hangi güven aracılarına cihazların kilidini açma izni verileceğini yönetebilir.
2.5. Temizleme ve kilitleme Android 5.0 ve sonraki sürümler
BT yöneticileri, yönetilen bir cihazdaki iş verilerini uzaktan kilitlemek ve silmek için EMM konsolunu kullanabilir.
2.6. Uygunluk yaptırımı Android 5.0 ve sonraki sürümler
EMM, güvenlik politikalarına uygun olmayan cihazlarda iş verilerine ve uygulamalarına erişimi kısıtlar.
2.7. Varsayılan güvenlik politikaları Android 5.0 ve sonraki sürümler
EMM'ler, BT yöneticilerinin EMM konsolunda herhangi bir ayar yapmasını veya özelleştirmesini gerektirmeden, belirtilen güvenlik politikalarını cihazlarda varsayılan olarak uygulamalıdır.
2.9. Google Play Integrity desteği Yok
EMM, cihazların geçerli Android cihazlar olduğundan emin olmak için Google Play Integrity API'yi kullanır.
2.10. Uygulama Doğrulama'yı zorunlu kılma Android 5.0 ve sonraki sürümler
BT yöneticileri, cihazlarda Uygulama Doğrulama'yı etkinleştirebilir.
2.11. Doğrudan Başlatma desteği Android 7.0 ve sonraki sürümler
Doğrudan Başlatma desteği, Android 7.0 ve sonraki sürümlerin yüklü olduğu bir cihazın kilidi açılmamış olsa bile EMM'nin DPC'sinin etkin olmasını ve politikayı uygulayabilmesini sağlar.
2.12. Donanım güvenliği yönetimi Android 5.1 ve sonraki sürümler
BT yöneticileri, veri kaybını önlemek için cihazın donanım öğelerini kilitleyebilir.
2.13. Enterprise güvenlik günlük kaydı Android 7.0 ve sonraki sürümler
BT yöneticileri, cihazlardan kullanım verileri toplayabilir. Bu veriler ayrıştırılabilir ve kötü amaçlı veya riskli davranışlar açısından programatik olarak değerlendirilebilir.

3. Hesap ve uygulama yönetimi
3.1. Kurumsal bağlama Yok
BT yöneticileri, EMM'yi kuruluşlarına bağlayarak EMM'nin uygulamaları cihazlara dağıtmak için Managed Google Play'i kullanmasına izin verebilir.
3.2. Managed Google Play hesapları temel hazırlığı Android 5.0 ve sonraki sürümler
EMM, Managed Google Play Hesapları olarak adlandırılan kurumsal kullanıcı hesapları için sessiz temel hazırlık yapabilir.
3.5. Sessiz App Distribution Yok
BT yöneticileri, iş uygulamalarını herhangi bir kullanıcı etkileşimi olmadan cihazlara sessizce dağıtabilir.
3.6. Yönetilen konfigürasyon yönetimi Android 5.0 ve sonraki sürümler
BT yöneticileri, yönetilen yapılandırmaları destekleyen tüm uygulamalar için yönetilen yapılandırmaları görüntüleyebilir ve sessizce ayarlayabilir.
3.7. Uygulama kataloğu yönetimi Yok
BT yöneticileri, Managed Google Play'den (play.google.com/work) kuruluşları için onaylanan uygulamaların listesini içe aktarabilir.
3.8. Programatik uygulama onayı Yok
EMM konsolu, Google Play'in uygulama keşfi ve onaylama özelliklerini desteklemek için Managed Google Play iFrame'i kullanır.
3.9. Temel mağaza düzeni yönetimi Yok
Managed Google Play Store uygulaması, cihazlarda iş uygulamalarını yüklemek ve güncellemek için kullanılabilir.
3.10. Gelişmiş mağaza düzeni konfigürasyonu Yok
BT yöneticileri, cihazlardaki Managed Google Play Store uygulamasında görünen mağaza düzenini özelleştirebilir.
3.11. Uygulama lisansı yönetimi Yok
Bu özelliğin desteği sonlandırıldı.
3.12. Google tarafından barındırılan özel uygulama yönetimi Yok
BT yöneticileri, Google tarafından barındırılan özel uygulamaları Google Play Console yerine EMM konsolu üzerinden güncelleyebilir.
3.13. Kendi bünyesinde barındırılan özel uygulama yönetimi Yok
Bu özelliğin desteği sonlandırıldı.
3.14. EMM pull bildirimleri Yok
Bu şart, Android Management API için geçerli değildir.
3.15. API kullanım şartları Yok
EMM, Google'ın API'lerini geniş ölçekte uygulayarak işletmelerin üretim ortamlarında uygulamaları yönetme becerisini olumsuz etkileyebilecek trafik kalıplarını önler.
3.16. Gelişmiş yönetilen konfigürasyon yönetimi Android 5.0 ve sonraki sürümler
EMM, dört seviyeye kadar iç içe yerleştirilmiş ayarlar içeren yönetilen yapılandırmaları destekler ve Google Play uygulamalarından gönderilen tüm geri bildirimleri alıp görüntüleyebilir.
3.17. Web uygulaması yönetimi Yok
BT yöneticileri, EMM konsolunda web uygulamaları oluşturup dağıtabilir.
3.18. Managed Google Play hesabı yaşam döngüsü yönetimi Android 5.0 ve sonraki sürümler
EMM, BT yöneticileri adına Managed Google Play Hesapları oluşturabilir, güncelleyebilir ve silebilir.
3.19. Uygulama kanalı yönetimi Android 5.0 ve sonraki sürümler
BT yöneticileri, belirli uygulamalar için bir dizi geliştirme kanalı yapılandırabilir.
3.20. Gelişmiş uygulama güncelleme yönetimi Android 5.0 ve sonraki sürümler
BT yöneticileri, uygulamaların hemen güncellenmesine izin verebilir veya güncellemeleri 90 gün erteleyebilir.
3.21. Temel hazırlık yöntemleri yönetimi Yok
EMM, temel hazırlık yapılandırmaları oluşturabilir ve bunları BT yöneticisine son kullanıcılara dağıtıma hazır bir biçimde (ör. QR kodu, el değmeden yapılandırma, Play Store URL'si) sunabilir.
3.22. Kurumsal bağlamayı yükseltme Yok
BT yöneticileri, kurumsal bağlama türünü yönetilen bir Google alanı kuruluşuna yükselterek kuruluşun, kayıtlı cihazlarda Google Hesabı hizmetlerine ve özelliklerine erişmesine olanak tanıyabilir.
3.23. Yönetilen Google Hesabı temel hazırlığı Yok
EMM, kullanıcıları tanımlamak, uygulamaları kontrol etmek ve Google hizmetlerine erişimi yönetmek için cihazlara yönetilen Google Hesapları ile temel hazırlık yapabilir.
3.24. Managed Google Play Hesabı yükseltmesi Yok
BT yöneticileri, kullanıcı hesabı türünü yönetilen bir Google Hesabı'na yükselterek cihazın, kayıtlı cihazlardaki Google Hesabı hizmetlerine ve özelliklerine erişmesine izin verebilir.
3.25. Uygulama rolleri Android 11.0+
EMM, BT yöneticisi tarafından seçilen bir uygulamaya, mevcut rol türleriyle belirtilen özel ayrıcalıklar verilmesini destekler.
3.26. Cihaz verilerini aktarma ve geri yükleme Android 8.0 ve sonraki sürümler
BT yöneticileri, yönetilen Google Hesapları'nın yüklü olduğu ve cihazda Google Geri Yükleme uygulamasının bulunduğu, tümüyle yönetilen cihazlar için cihaz verisi aktarımını ve geri yüklemeyi etkinleştirebilir.

4. Cihaz yönetimi
4.1. Çalışma zamanında istenen izin politika yönetimi Android 6.0 ve sonraki sürümler
BT yöneticileri, iş uygulamaları tarafından çalışma zamanında istenen izinlere verilecek varsayılan yanıtı sessizce ayarlayabilir.
4.2. Çalışma zamanında istenen izin verme durumu yönetimi Android 6.0+
BT yöneticileri, varsayılan bir çalışma zamanında istenen izin politikası belirledikten sonra, API 23 veya daha yeni sürümler üzerine geliştirilmiş herhangi bir iş uygulamasından gelen belirli izinler için yanıtları sessizce ayarlayabilir.
4.3. Kablosuz ağ konfigürasyon yönetimi Android 6.0 ve sonraki sürümler
BT yöneticileri, yönetilen cihazlarda kurumsal kablosuz ağ yapılandırmalarını sessizce temel hazırlayabilir.
4.4. Kablosuz ağ güvenliği yönetimi Android 6.0 ve sonraki sürümler
BT yöneticileri, yönetilen cihazlarda kurumsal kablosuz ağ yapılandırmaları oluşturabilir.
4.5. Gelişmiş kablosuz ağ yönetimi Android 6.0+
BT yöneticileri, kullanıcıların yeni yapılandırmalar oluşturmasını veya kurumsal yapılandırmaları değiştirmesini önlemek için yönetilen cihazlardaki kablosuz ağ yapılandırmalarını kilitleyebilir.
4.6. Hesap yönetimi Android 5.0 ve sonraki sürümler
BT yöneticileri, yetkisiz kurumsal hesapların SaaS depolama alanı ve üretkenlik uygulamaları veya e-posta gibi hizmetlere ait kurumsal verilerle etkileşimde bulunmamasını sağlayabilir.
4.7. Workspace hesap yönetimi Android 5.0 ve sonraki sürümler
Bu özelliğin desteği sonlandırıldı. Değiştirme koşulları için 3.23. bölümüne bakın.
4.8. Sertifika yönetimi Android 5.0 ve sonraki sürümler
BT yöneticilerinin, kurumsal kaynaklara erişim sağlamak için cihazlara kimlik sertifikaları ve sertifika yetkilileri dağıtmasına olanak tanır.
4.9. Gelişmiş sertifika yönetimi Android 7.0 ve sonraki sürümler
BT yöneticilerinin, belirli yönetilen uygulamaların kullanması gereken sertifikaları sessizce seçmesine olanak tanır.
4.10. Yetki verilmiş sertifika yönetimi Android 6.0 ve sonraki sürümler
BT yöneticileri, cihazlara üçüncü taraf sertifika yönetimi uygulaması dağıtabilir ve yönetilen anahtar deposuna sertifika yüklemek için bu uygulamaya özel erişim izni verebilir.
4.11. Gelişmiş VPN yönetimi Android 7.0 ve sonraki sürümler
BT yöneticilerinin, belirtilen yönetilen uygulamalardaki verilerin ayarlanmış bir VPN'den geçmesini sağlamak için Her Zaman Açık VPN belirtmesine olanak tanır.
4.13. Gelişmiş IME yönetimi Android 5.0 ve sonraki sürümler
BT yöneticileri, cihazlarda hangi giriş yöntemlerine (IME'ler) izin verileceğini yönetebilir.
4.14. Erişilebilirlik hizmetleri yönetimi Android 5.0 ve sonraki sürümler
BT yöneticileri, cihazlarda hangi erişilebilirlik hizmetlerine izin verileceğini yönetebilir.
4.16. Gelişmiş Konum Paylaşımı yönetimi Android 5.0 ve sonraki sürümler
BT yöneticileri, yönetilen bir cihazda belirli bir Konum Paylaşımı ayarını zorunlu kılabilir.
4.17. Fabrika ayarlarına sıfırlama koruması yönetimi Android 5.1 ve sonraki sürümler
BT yöneticilerinin, yetkisiz kişilerin cihazları fabrika ayarlarına sıfırlamasını engelleyerek şirkete ait cihazları hırsızlığa karşı korumasına olanak tanır.
4.18. Gelişmiş uygulama kontrolü Android 5.0 ve sonraki sürümler
BT yöneticileri, kullanıcıların Ayarlar üzerinden yönetilen uygulamaları kaldırmasını veya değiştirmesini engelleyebilir.
4.19. Ekran görüntüsü yönetimi Android 5.0 ve sonraki sürümler
BT yöneticileri, kullanıcıların yönetilen uygulamaları kullanırken ekran görüntüsü almasını engelleyebilir.
4.20. Kameraları devre dışı bırak Android 5.0 ve sonraki sürümler
BT yöneticileri, yönetilen uygulamaların cihaz kameralarını kullanmasını devre dışı bırakabilir.
4.22. Gelişmiş ağ istatistikleri toplama Android 6.0 ve sonraki sürümler
BT yöneticileri, yönetilen bir cihazın tamamı için ağ kullanım istatistiklerini sorgulayabilir.
4.23. Cihazı yeniden başlat Android 7.0 ve sonraki sürümler
BT yöneticileri, yönetilen cihazları uzaktan yeniden başlatabilir.
4.24. Sistem radyo yönetimi Android 7.0 ve sonraki sürümler
BT yöneticilerinin sistem ağı radyolarını ve ilgili kullanım politikalarını ayrıntılı bir şekilde yönetmesine olanak tanır.
4.25. Sistem sesi yönetimi Android 5.0 ve sonraki sürümler
BT yöneticileri, cihaz ses özelliklerini sessizce yönetebilir.
4.26. Sistem saati yönetimi Android 5.0 ve sonraki sürümler
BT yöneticileri, cihaz saati ve saat dilimi ayarlarını yönetebilir ve otomatik cihaz ayarlarının değiştirilmesini engelleyebilir.
4.28. Yetki verilmiş kapsam yönetimi Android 8.0 ve sonraki sürümler
BT yöneticileri, ayrı paketlere ek ayrıcalıklar verebilir.
4.30. Kimlik bilgisi yöneticisi politikası Android 15.0 ve sonraki sürümler
BT yöneticileri, kimlik bilgisi sağlayıcı politikası varsayılanı veya kimlik bilgisi sağlayıcı politikası'nı kullanarak hangi kimlik bilgisi yöneticisi uygulamalarına izin verileceğini veya engelleneceğini yönetebilir.
4.31. Temel eSIM yönetimi Android 15.0 ve sonraki sürümler
BT yöneticilerinin bir cihazı eSIM profiliyle temel hazırlığını yapmasına ve cihazdaki yaşam döngüsünü yönetmesine olanak tanır.

5. Cihaz kullanılabilirliği
5.1. Yönetilen temel hazırlık özelleştirmesi Android 7.0 ve sonraki sürümler
BT yöneticileri, varsayılan yönetilen temel hazırlık akışı kullanıcı deneyimini, kuruluşa özel özellikleri içerecek şekilde değiştirebilir.
5.3. Gelişmiş kurumsal özelleştirme Android 7.0 ve sonraki sürümler
BT yöneticileri, yönetilen cihazları kurumsal marka öğeleriyle özelleştirebilir.
5.4. Kilit ekranı mesajları Android 7.0 ve sonraki sürümler
BT yöneticileri, cihazın kilit ekranında gösterilen ve görüntülenmesi için cihazın kilidinin açılmasını gerektirmeyen özel bir mesaj ayarlayabilir.
5.5. Politika şeffaflığı yönetimi Android 7.0 ve sonraki sürümler
BT yöneticileri, kullanıcılar cihazlarındaki yönetilen ayarları değiştirmeye çalıştığında gösterilen yardım metnini özelleştirebilir veya EMM tarafından sağlanan genel bir destek mesajı dağıtabilir.
5.8. Sistem güncelleme politikası Android 6.0 ve sonraki sürümler
BT yöneticileri, cihazlar için kablosuz olarak (OTA) sistem güncellemeleri oluşturup uygulayabilir.
5.10. Kalıcı tercih edilen etkinlik yönetimi Android 5.0 ve sonraki sürümler
BT yöneticilerinin, belirli bir intent filtresiyle eşleşen intent'ler için bir uygulamayı varsayılan intent işleyici olarak ayarlamasına olanak tanır.
5.12. Gelişmiş tuş koruyucu özellik yönetimi Android 5.0 ve sonraki sürümler
BT yöneticileri, gelişmiş cihaz tuş koruyucu (kilit ekranı) özelliklerini kontrol edebilir.
5.13. Uzaktan hata ayıklama Android 7.0 ve sonraki sürümler
BT yöneticileri, ek adımlara gerek kalmadan cihazlardan hata ayıklama kaynaklarını alabilir.
5.14. MAC adresi alma Android 7.0 ve sonraki sürümler
EMM'ler, kurumsal altyapının diğer bölümlerindeki cihazları tanımlamak için kullanılmak üzere bir cihazın MAC adresini sessizce alabilir.

6. Cihaz yöneticisi desteğinin sonlandırılması

7. API kullanımı
7.1. Yeni bağlamalar için standart politika denetleyici Android 5.0 ve sonraki sürümler
Varsayılan olarak, yeni bağlamalar için cihazların Android Cihaz Politikası kullanılarak yönetilmesi gerekir. EMM'ler, "Gelişmiş" veya benzer bir başlık altındaki ayarlar alanında özel bir DPC kullanarak cihazları yönetme seçeneği sunabilir. Yeni müşteriler, oryantasyon veya kurulum iş akışları sırasında teknoloji yığınları arasında rastgele bir seçime maruz bırakılmamalıdır.
7.2. Yeni cihazlar için standart politika denetleyici Android 5.0 ve sonraki sürümler
Varsayılan olarak, hem mevcut hem de yeni bağlamalar için tüm yeni cihaz kayıtlarında cihazların Android Cihaz Politikası kullanılarak yönetilmesi gerekir. EMM'ler, "Gelişmiş" veya benzer bir başlık altındaki ayarlar alanında özel bir DPC kullanarak cihazları yönetme seçeneği sunabilir.