Tamamen yönetilen cihaz çözüm grubu, şirkete ait cihazlar için tasarlanmıştır. Tümüyle yönetilen özellikler, BT yöneticilerine kişisel cihazdaki iş profilinde kullanılamayan daha geniş bir cihaz ayarı yelpazesini ve ek politika denetimlerini yönetme olanağı sunar.
1. Cihaz temel hazırlığı |
|||
| 1.2. DPC tanımlayıcısı için cihaz temel hazırlığı | Android 6.0 ve sonraki sürümler | DPC tanımlayıcısı ("afw#") kullanarak tümüyle yönetilen bir cihazın temel hazırlığını yapabilirsiniz. | |
| 1.3. NFC cihaz temel hazırlığı | Android 6.0 ve sonraki sürümler | BT yöneticileri, cihaz temel hazırlığı yapmak için yeni veya fabrika ayarlarına sıfırlanmış cihazlara EMM'nin NFC temel hazırlığı uygulamasıyla "dokundurabilir". | |
| 1.4. QR koduyla cihaz temel hazırlığı | Android 7.0 ve sonraki sürümler | BT yöneticileri, cihazın temel hazırlığını yapmak için EMM'nin konsolu tarafından oluşturulan QR kodunu taramak üzere yeni veya fabrika ayarlarına sıfırlanmış bir cihaz kullanabilir. | |
| 1.5. El değmeden kayıt | Android 8.0 ve sonraki sürümler (Pixel: Android 7.1 ve sonraki sürümler) | BT yöneticileri, yetkili bayilerden satın alınan cihazları önceden yapılandırabilir ve EMM konsolunuzu kullanarak yönetebilir. | |
| 1.6. Gelişmiş el değmeden temel hazırlama | Android 8.0 ve sonraki sürümler (Pixel: Android 7.1 ve sonraki sürümler) | BT yöneticileri, DPC kayıt ayrıntılarını el değmeden kayıt üzerinden dağıtarak cihaz kaydı sürecinin büyük bir kısmını otomatikleştirebilir. | |
| 1.8. Google Hesabı cihaz temel hazırlığı | Android 5.0 ve sonraki sürümler | Workspace kullanan kuruluşlar için bu özellik, cihaz kurulumu sırasında kurumsal Workspace kimlik bilgilerini girdikten sonra kullanıcılara EMM'lerinin DPC'sini yükleme konusunda yol gösterir. | |
| 1.9. Doğrudan el değmeden yapılandırma | Android 7.0 ve sonraki sürümler | BT yöneticileri, el değmeden kayıt iframe'ini kullanarak el değmeden kayıt özellikli cihazları ayarlamak için EMM'nin konsolunu kullanabilir. | |
2. Cihaz güvenliği |
|||
| 2.1. Cihaz güvenliği doğrulaması | Android 5.0 ve sonraki sürümler | BT yöneticileri, yönetilen cihazlarda belirli türde ve karmaşıklıkta bir cihaz güvenlik sorgulaması (PIN/desen/şifre gibi) ayarlayıp zorunlu kılabilir. | |
| 2.3. Gelişmiş şifre kodu yönetimi | Android 5.0 ve sonraki sürümler | BT yöneticileri cihazlarda gelişmiş şifre ayarları yapabilir. | |
| 2.4. Smart Lock yönetimi | Android 6.0 ve sonraki sürümler | BT yöneticileri, Android'in Smart Lock özelliğinde hangi güven aracılarının cihazların kilidini açmasına izin verileceğini yönetebilir. | |
| 2.5. Sil ve kilitle | Android 5.0 ve sonraki sürümler | BT yöneticileri, yönetilen bir cihazı uzaktan kilitlemek ve iş verilerini silmek için EMM'nin konsolunu kullanabilir. | |
| 2.6. Uyumluluk yaptırımı | Android 5.0 ve sonraki sürümler | EMM, güvenlik politikalarına uymayan cihazlarda iş verilerine ve uygulamalarına erişimi kısıtlar. | |
| 2.7. Varsayılan güvenlik politikaları | Android 5.0 ve sonraki sürümler | EMM'ler, BT yöneticilerinin EMM konsolunda herhangi bir ayar oluşturmasını veya özelleştirmesini gerektirmeden, belirtilen güvenlik politikalarını varsayılan olarak cihazlara uygulamalıdır. | |
| 2.9. SafetyNet desteği | Yok | EMM, cihazların geçerli Android cihazlar olduğundan emin olmak için SafetyNet Attestation API'yi kullanır. | |
| 2.10. Uygulama Doğrulama'yı zorunlu kılma | Android 5.0 ve sonraki sürümler | BT yöneticileri, cihazlarda Uygulama Doğrulama'yı etkinleştirebilir. | |
| 2.11. Doğrudan Başlatma desteği | Android 7.0 ve sonraki sürümler | Doğrudan başlatma desteği, Android 7.0 ve sonraki sürümlerin yüklü olduğu bir cihazın kilidi açılmamış olsa bile EMM'nin DPC'sinin etkin olmasını ve politikayı uygulayabilmesini sağlar. | |
| 2.12. Donanım güvenlik yönetimi | Android 5.1 ve sonraki sürümler | BT yöneticileri, veri kaybını önlemek için bir cihazın donanım öğelerini kilitleyebilir. | |
| 2.13. Enterprise güvenlik günlük kaydı | Android 7.0 ve sonraki sürümler | BT yöneticileri, cihazlardan ayrıştırılabilen ve kötü amaçlı veya riskli davranış açısından programatik olarak değerlendirilebilen kullanım verileri toplayabilir. | |
3. Hesap ve uygulama yönetimi |
|||
| 3.1. Kurumsal bağlama | Yok | BT yöneticileri, EMM'yi kuruluşlarına bağlayarak EMM'nin cihazlara uygulama dağıtmak için Managed Google Play'i kullanmasına izin verebilir. | |
| 3.2. Managed Google Play Hesabı temel hazırlığı | Android 5.0 ve sonraki sürümler | EMM, Managed Google Play Hesapları olarak adlandırılan kurumsal kullanıcı hesaplarını sessizce sağlayabilir. | |
| 3.5. Sessiz uygulama dağıtımı | Yok | BT yöneticileri, herhangi bir kullanıcı etkileşimi olmadan iş uygulamalarını cihazlara sessizce dağıtabilir. | |
| 3.6. Yönetilen yapılandırma yönetimi | Android 5.0 ve sonraki sürümler | BT yöneticileri, yönetilen yapılandırmaları destekleyen tüm uygulamalar için yönetilen yapılandırmaları görüntüleyebilir ve sessizce ayarlayabilir. | |
| 3.7. Uygulama kataloğu yönetimi | Yok | BT yöneticileri, kuruluşları için onaylanan uygulamaların listesini Managed Google Play'den (play.google.com/work) içe aktarabilir. | |
| 3.8. Programatik uygulama onayı | Yok | EMM'nin konsolu, Google Play'in uygulama keşif ve onay özelliklerini desteklemek için Managed Google Play iFrame'ini kullanır | |
| 3.9. Temel mağaza düzeni yönetimi | Yok | Yönetilen Google Play Store uygulaması, iş uygulamalarını yüklemek ve güncellemek için cihazlarda kullanılabilir. | |
| 3.10. Gelişmiş mağaza düzeni yapılandırması | Yok | BT yöneticileri, cihazlardaki Managed Google Play Store uygulamasında görülen mağaza düzenini özelleştirebilir. | |
| 3.11. Uygulama lisansı yönetimi | Yok | BT yöneticileri, Managed Google Play'de satın alınan uygulama lisanslarını EMM konsolundan görüntüleyebilir ve yönetebilir. | |
| 3.12. Google tarafından barındırılan gizli uygulama yönetimi | Yok | BT yöneticileri, Google tarafından barındırılan özel uygulamaları Google Play Console yerine EMM konsolundan güncelleyebilir. | |
| 3.13. Kendi bünyesinde barındırılan özel uygulama yönetimi | Yok | BT yöneticileri, kendi bünyesinde barındırılan özel uygulamalar oluşturabilir ve yayınlayabilir. | |
| 3.14. EMM'nin çekme bildirimleri | Yok | Bu şart, Android Management API için geçerli değildir. | |
| 3:15. API kullanım şartları | Yok | EMM, Google'ın API'lerini geniş ölçekte uygulayarak işletmelerin üretim ortamlarındaki uygulamaları yönetme becerisini olumsuz yönde etkileyebilecek trafik kalıplarından kaçınır. | |
| 3.16. Gelişmiş yönetilen yapılandırma yönetimi | Android 5.0 ve sonraki sürümler | EMM, dört düzeye kadar iç içe yerleştirilmiş ayar içeren yönetilen yapılandırmaları destekler ve Play uygulamasından gönderilen tüm geri bildirimleri alıp görüntüleyebilir. | |
| 3:17. Web uygulaması yönetimi | Yok | BT yöneticileri, EMM konsolunda web uygulamaları oluşturup dağıtabilir. | |
| 3.18. Managed Google Play Hesabı yaşam döngüsü yönetimi | Android 5.0 ve sonraki sürümler | EMM, BT yöneticileri adına Managed Google Play Hesapları oluşturabilir, güncelleyebilir ve silebilir. | |
| 3.19. Uygulama kanalı yönetimi | Android 5.0 ve sonraki sürümler | BT yöneticileri, belirli uygulamalar için bir dizi geliştirme yolu yapılandırabilir. | |
| 3.20. Gelişmiş uygulama güncelleme yönetimi | Android 5.0 ve sonraki sürümler | BT yöneticileri, uygulamaların hemen güncellenmesine izin verebilir veya güncellemelerini 90 gün erteleyebilir. | |
| 3:21. Temel hazırlık yöntemleri yönetimi | Yok | EMM, temel hazırlık yapılandırmaları oluşturabilir ve bunları son kullanıcılara dağıtılmaya hazır bir biçimde (ör. QR kodu, el değmeden kayıt yapılandırması, Play Store URL'si) BT yöneticisine sunabilir. | |
4. Cihaz yönetimi |
|||
| 4.1. Çalışma zamanı izni politikası yönetimi | Android 6.0 ve sonraki sürümler | BT yöneticileri, iş uygulamaları tarafından yapılan çalışma zamanı izni isteklerine sessizce varsayılan bir yanıt ayarlayabilir. | |
| 4.2. Çalışma zamanı izin verme durumu yönetimi | Android 6.0 ve sonraki sürümler | Varsayılan bir çalışma zamanı izni politikası belirledikten sonra BT yöneticileri, API 23 veya sonraki sürümlerde oluşturulan tüm iş uygulamalarından belirli izinlere yönelik yanıtları sessizce ayarlayabilir. | |
| 4.3. Kablosuz yapılandırma yönetimi | Android 6.0 ve sonraki sürümler | BT yöneticileri, yönetilen cihazlarda kurumsal kablosuz ağ yapılandırmalarını sessizce hazırlayabilir. | |
| 4.4. Kablosuz ağ güvenlik yönetimi | Android 6.0 ve sonraki sürümler | BT yöneticileri, yönetilen cihazlarda kurumsal kablosuz ağ yapılandırmaları sağlayabilir. | |
| 4.5. Gelişmiş kablosuz yönetimi | Android 6.0 ve sonraki sürümler | BT yöneticileri, kullanıcıların yeni yapılandırmalar oluşturmasını veya şirket yapılandırmalarını değiştirmesini engellemek için yönetilen cihazlardaki kablosuz ağ yapılandırmalarını kilitleyebilir. | |
| 4.6. Hesap yönetimi | Android 5.0 ve sonraki sürümler | BT yöneticileri, yetkisiz kurumsal hesapların SaaS depolama alanı, üretkenlik uygulamaları veya e-posta gibi hizmetlerdeki kurumsal verileriyle etkileşime geçememesini sağlayabilir. | |
| 4.7. Workspace hesabı yönetimi | Android 5.0 ve sonraki sürümler | BT yöneticileri, yetkisiz Workspace hesaplarının kurumsal verilerle etkileşimde bulunmasını engelleyebilir. | |
| 4.8. Sertifika yönetimi | Android 5.0 ve sonraki sürümler | BT yöneticilerinin, kurumsal kaynaklara erişim sağlamak için cihazlara kimlik sertifikaları ve sertifika yetkilileri dağıtmasına olanak tanır. | |
| 4.9. Gelişmiş sertifika yönetimi | Android 7.0 ve sonraki sürümler | BT yöneticilerinin, belirli yönetilen uygulamaların kullanması gereken sertifikaları sessizce seçmesine olanak tanır | |
| 4.10. Yetki verilmiş sertifika yönetimi | Android 6.0 ve sonraki sürümler | BT yöneticileri, cihazlara üçüncü taraf sertifika yönetimi uygulaması dağıtabilir ve bu uygulamaya yönetilen anahtar deposuna sertifika yüklemek için ayrıcalıklı erişim izni verebilir. | |
| 4.11. Gelişmiş VPN yönetimi | Android 7.0 ve sonraki sürümler | BT yöneticilerinin, belirtilen yönetilen uygulamalardan gelen verilerin ayarlanmış bir VPN'den geçtiğinden emin olmak için Her Zaman Açık VPN belirtmesine olanak tanır. | |
| 4.13. Gelişmiş IME yönetimi | Android 5.0 ve sonraki sürümler | BT yöneticileri, cihazlarda hangi giriş yöntemlerine (IME'ler) izin verileceğini yönetebilir. | |
| 4.14. Erişilebilirlik hizmetleri yönetimi | Android 5.0 ve sonraki sürümler | BT yöneticileri, cihazlarda hangi erişilebilirlik hizmetlerine izin verileceğini yönetebilir. | |
| 4.16. Gelişmiş Konum Paylaşımı yönetimi | Android 5.0 ve sonraki sürümler | BT yöneticileri, yönetilen bir cihazda belirli bir konum paylaşımı ayarını zorunlu kılabilir. | |
| 4.17. Fabrika ayarlarına sıfırlama koruması yönetimi | Android 5.1 ve sonraki sürümler | BT yöneticilerinin, yetkisiz kişilerin cihazları fabrika ayarlarına sıfırlamasını önleyerek şirkete ait cihazları hırsızlığa karşı korumasına olanak tanır. | |
| 4.18. Gelişmiş uygulama denetimi | Android 5.0 ve sonraki sürümler | BT yöneticileri, kullanıcının Ayarlar üzerinden yönetilen uygulamaları kaldırmasını veya başka bir şekilde değiştirmesini engelleyebilir. | |
| 4.19. Ekran görüntüsü yönetimi | Android 5.0 ve sonraki sürümler | BT yöneticileri, kullanıcıların yönetilen uygulamaları kullanırken ekran görüntüsü almasını engelleyebilir. | |
| 4.20. Kameraları devre dışı bırakma | Android 5.0 ve sonraki sürümler | BT yöneticileri, yönetilen uygulamaların cihaz kameralarının kullanımını devre dışı bırakabilir. | |
| 4:22. Gelişmiş ağ istatistikleri toplama | Android 6.0 ve sonraki sürümler | BT yöneticileri, yönetilen bir cihazın tamamı için ağ kullanım istatistiklerini sorgulayabilir. | |
| 4.23. Cihazı yeniden başlatın | Android 7.0 ve sonraki sürümler | BT yöneticileri, yönetilen cihazları uzaktan yeniden başlatabilir. | |
| 4.24. Sistem radyosu yönetimi | Android 7.0 ve sonraki sürümler | BT yöneticilerinin sistem ağ radyolarını ve ilişkili kullanım politikalarını ayrıntılı bir şekilde yönetmesini sağlar. | |
| 4.25. Sistem ses yönetimi | Android 5.0 ve sonraki sürümler | BT yöneticileri, cihaz ses özelliklerini sessizce yönetebilir. | |
| 4.26. Sistem saati yönetimi | Android 5.0 ve sonraki sürümler | BT yöneticileri, cihaz saati ve saat dilimi ayarlarını yönetebilir ve otomatik cihaz ayarlarının değiştirilmesini önleyebilir. | |
| 4.28. Yetki verilmiş kapsam yönetimi | Android 8.0 ve sonraki sürümler | BT yöneticileri, paketlere ek ayrıcalıklar atayabilir. | |
5. Cihaz kullanılabilirliği |
|||
| 5.1. Yönetilen temel hazırlığı özelleştirme | Android 7.0 ve sonraki sürümler | BT yöneticileri, varsayılan yönetilen temel hazırlama akışı kullanıcı deneyimini kuruma özgü özellikleri içerecek şekilde değiştirebilir. | |
| 5.3. Gelişmiş kurumsal özelleştirme | Android 7.0 ve sonraki sürümler | BT yöneticileri, yönetilen cihazları kurumsal markalamayla özelleştirebilir. | |
| 5.4. Kilit ekranı mesajları | Android 7.0 ve sonraki sürümler | BT yöneticileri, cihaz kilit ekranında görüntülenen ve cihazın kilidinin açılmasını gerektirmeyen özel bir mesaj ayarlayabilir. | |
| 5.5. Politika şeffaflığı yönetimi | Android 7.0 ve sonraki sürümler | BT yöneticileri, cihazlarındaki yönetilen ayarları değiştirmeye çalıştıklarında kullanıcılara sağlanan yardım metnini özelleştirebilir veya EMM tarafından sağlanan genel bir destek mesajı dağıtabilir. | |
| 5.8. Sistem güncelleme politikası | Android 6.0 ve sonraki sürümler | BT yöneticileri, cihazlar için kablosuz olarak (OTA) sistem güncellemeleri oluşturabilir ve uygulayabilir. | |
| 5.10. Kalıcı tercih edilen etkinlik yönetimi | Android 5.0 ve sonraki sürümler | BT yöneticilerinin, belirli bir intent filtresiyle eşleşen amaçlar için bir uygulamayı varsayılan intent işleyici olarak belirlemesine olanak tanır. | |
| 5.12. Gelişmiş kilit ekranı özelliği yönetimi | Android 5.0 ve sonraki sürümler | BT yöneticileri, gelişmiş cihaz tuş kilidi (kilit ekranı) özelliklerini kontrol edebilir. | |
| 5.13. Uzaktan hata ayıklama | Android 7.0 ve sonraki sürümler | BT yöneticileri, ek adımlar gerekmeden cihazlardan hata ayıklama kaynaklarını alabilir. | |
| 5:14. MAC adresi alma | Android 7.0 ve sonraki sürümler | EMM'ler, kurumsal altyapının diğer bölümlerindeki cihazları tanımlamak için bir cihazın MAC adresini sessizce getirebilir. | |
6. Cihaz yöneticisi desteğinin sonlandırılması |
|||
| 6.1. Cihaz yöneticisi desteğinin sonlandırılması | Android 5.0 ve sonraki sürümler | EMM'lerin, 2022'nin sonuna kadar GMS cihazlarda Cihaz Yöneticisi için müşteri desteğini sonlandıracak bir planı 2021'in sonuna kadar yayınlaması gerekir. | |
7. API kullanımı |
|||
| 7.1. Yeni bağlamalar için standart politika denetleyici | Android 5.0 ve sonraki sürümler | Varsayılan olarak cihazlar, yeni bağlamalar için Android Device Policy kullanılarak yönetilmelidir. EMM'ler, "Gelişmiş" başlığı veya benzer bir terim altındaki bir ayar alanında özel bir DPC kullanarak cihazları yönetme seçeneği sunabilir. Yeni müşteriler, herhangi bir ilk katılım veya kurulum iş akışı sırasında teknoloji yığınları arasında rastgele bir seçime maruz kalmamalıdır. | |
| 7.2. Yeni cihazlar için standart politika denetleyici | Android 5.0 ve sonraki sürümler | Cihazlar, varsayılan olarak tüm yeni cihaz kayıtları için Android Device Policy kullanılarak yönetilmelidir. Bu, hem mevcut hem de yeni bağlamalar için geçerlidir. EMM'ler, "Gelişmiş" başlığı veya benzer bir terim altındaki bir ayar alanında özel bir DPC kullanarak cihazları yönetme seçeneği sunabilir. | |