Profilo di lavoro su dispositivo di proprietà personale

Il set di soluzioni Profilo di lavoro su dispositivo di proprietà personale è destinato ai dispositivi di proprietà personale. Le app, i dati e i criteri di gestione aziendali sono limitati al profilo di lavoro. Con un profilo di lavoro, lo stesso dispositivo può essere utilizzato in modo sicuro e privato per scopi personali e lavorativi.

Elenco delle funzionalità

obbligatorio facoltative avanzato Lingua non supportata


1. Provisioning dispositivo
1.1. Provisioning del profilo di lavoro tramite DPC (controller di policy dei dispositivi) Android 5.1 e versioni successive
Puoi eseguire il provisioning di un profilo di lavoro dopo aver scaricato il DPC dell'EMM da Google Play.
1.5. Registrazione zero-touch N/D
Questo requisito è stato sostituito dal requisito 1.6.
1.6.Provisioning zero-touch Android 8.0 e versioni successive (Pixel: Android 7.1 e versioni successive)
Gli amministratori IT possono automatizzare gran parte del processo di registrazione dei dispositivi distribuendo i dettagli di registrazione del DPC tramite la registrazione zero-touch.
1.7. Provisioning del profilo di lavoro tramite Account Google N/D
Questo requisito è stato rimosso e sostituito dal requisito 3.23.
1.9. Configurazione zero-touch diretta Android 7.0 e versioni successive
Gli amministratori IT possono utilizzare la console EMM per configurare i dispositivi zero-touch tramite l'iframe zero-touch.
1.10. Profili di lavoro sui dispositivi di proprietà dell'azienda Android 8.0 e versioni successive
I provider EMM possono registrare i dispositivi di proprietà dell'azienda che hanno un profilo di lavoro.

2. Sicurezza del dispositivo
2.1. Verifica di sicurezza del dispositivo Android 5.0 e versioni successive
Gli amministratori IT possono impostare e applicare una verifica di sicurezza del dispositivo (ad esempio PIN/sequenza/password) di un determinato tipo e complessità sui dispositivi gestiti.
2.2. Verifica di sicurezza del profilo di lavoro Android 7.0 e versioni successive
Gli amministratori IT possono impostare e applicare una verifica di sicurezza per app e dati nel profilo di lavoro, che è separata e ha requisiti diversi rispetto alla verifica di sicurezza del dispositivo.
2.3. Gestione avanzata dei passcode Android 5.0 e versioni successive
Gli amministratori IT possono configurare impostazioni avanzate per le password sui dispositivi.
2.4. Gestione di Smart Lock Android 6.0 e versioni successive
Gli amministratori IT possono gestire quali agenti di attendibilità nella funzionalità Smart Lock di Android sono autorizzati a sbloccare i dispositivi.
2.5. Cancellazione e blocco Android 5.0 e versioni successive
Gli amministratori IT possono utilizzare la console EMM per bloccare e cancellare da remoto i dati di lavoro da un dispositivo gestito.
2.6. Applicazione della conformità Android 5.0 e versioni successive
Il provider EMM limita l'utilizzo di dati e app di lavoro su dispositivi non conformi alle norme di sicurezza.
2.7. Policy di sicurezza predefinite Android 5.0 e versioni successive
Per impostazione predefinita, gli EMM devono applicare le policy di sicurezza specificate sui dispositivi, senza richiedere agli amministratori IT di configurare o personalizzare alcuna impostazione nella console dell'EMM.
2.9. Assistenza di Play Integrity N/D
La soluzione EMM utilizza l'API Play Integrity per garantire che i dispositivi siano dispositivi Android validi.
2.10. Applicazione forzata di Verifica app Android 5.0 e versioni successive
Gli amministratori IT possono attivare Verifica app sui dispositivi.
2.11. Supporto di Avvio diretto Android 7.0 e versioni successive
Il supporto dell'avvio diretto garantisce che il DPC dell'EMM sia attivo e in grado di applicare le norme, anche se un dispositivo Android 7.0 o versioni successive non è stato sbloccato.
2.12. Gestione della sicurezza hardware Android 5.1 e versioni successive
Gli amministratori IT possono bloccare gli elementi hardware di un dispositivo di proprietà aziendale per garantire la prevenzione della perdita di dati.

3. Gestione di account e app
3.1. Associazione aziendale N/D
Gli amministratori IT possono associare l'EMM alla propria organizzazione, consentendo all'EMM di utilizzare la versione gestita di Google Play per distribuire le app ai dispositivi.
3.2. Provisioning degli account della versione gestita di Google Play Android 5.0 e versioni successive
Il provider EMM può fare il provisioning degli account utente aziendali, chiamati account Google Play gestiti, in background.
3.5. Distribuzione di app in modo invisibile all'utente N/D
Gli amministratori IT possono distribuire le app di lavoro ai dispositivi in modalità invisibile senza alcuna interazione da parte dell'utente.
3.6. Gestione delle configurazioni gestita Android 5.0 e versioni successive
Gli amministratori IT possono visualizzare e impostare in modo invisibile le configurazioni gestite per qualsiasi app che le supporta.
3.7. Gestione del catalogo delle app N/D
Gli amministratori IT possono importare un elenco delle app approvate per la loro azienda dalla versione gestita di Google Play (play.google.com/work).
3.8. Approvazione programmatica delle app N/D
La console EMM utilizza l'iframe della versione gestita di Google Play per supportare le funzionalità di rilevamento e approvazione delle app di Google Play
3.9. Gestione di base del layout dello store N/D
L'app della versione gestita di Google Play Store può essere utilizzata sui dispositivi per installare e aggiornare le app di lavoro.
3.10. Configurazione avanzata del layout dello store N/D
Gli amministratori IT possono personalizzare il layout dello store visualizzato nella versione gestita dell'app Google Play Store sui dispositivi.
3.11. Gestione delle licenze delle app N/D
Questa funzionalità è stata ritirata.
3.12. Gestione di app private ospitate da Google N/D
Gli amministratori IT possono aggiornare le app private ospitate da Google tramite la console EMM anziché tramite Google Play Console.
3.13. Gestione di app private in self-hosting N/D
Questa funzionalità è stata ritirata.
3.14. Notifiche pull EMM N/D
L'EMM utilizza le notifiche pull per ricevere notifiche degli eventi di Google Play in tempo reale
3.15. Requisiti di utilizzo delle API N/D
Il provider EMM implementa le API di Google su larga scala, evitando modelli di traffico che potrebbero influire negativamente sulla capacità delle aziende di gestire le app negli ambienti di produzione.
3.16. Gestione delle configurazioni gestita avanzata Android 5.0 e versioni successive
La soluzione EMM supporta le configurazioni gestite con un massimo di quattro livelli di impostazioni nidificate e può recuperare e visualizzare qualsiasi feedback inviato da un'app Play.
3.17. Gestione delle app web N/D
Gli amministratori IT possono creare e distribuire app web nella console EMM.
3.18. Gestione del ciclo di vita degli account della versione gestita di Google Play Android 5.0 e versioni successive
L'EMM può creare, aggiornare ed eliminare gli account Google Play gestiti per conto degli amministratori IT.
3.19. Gestione dei canali delle applicazioni Android 5.0 e versioni successive
Gli amministratori IT possono configurare un insieme di canali di sviluppo per applicazioni specifiche.
3.20. Gestione avanzata degli aggiornamenti delle applicazioni Android 5.0 e versioni successive
Gli amministratori IT possono consentire l'aggiornamento immediato delle app o posticiparlo di 90 giorni.
3.21. Gestione dei metodi di provisioning N/D
L'EMM può generare configurazioni di provisioning e presentarle all'amministratore IT in un formato pronto per la distribuzione agli utenti finali (ad esempio codice QR, configurazione zero-touch, URL del Play Store).
3.22. Esegui l'upgrade dell'associazione Enterprise N/D
Gli amministratori IT possono eseguire l'upgrade del tipo di associazione aziendale a un'azienda con dominio Google gestito, consentendo all'organizzazione di accedere ai servizi e alle funzionalità dell'Account Google sui dispositivi registrati.
3.23. Provisioning degli Account Google gestiti N/D
La soluzione EMM può eseguire il provisioning dei dispositivi con Account Google gestiti per identificare gli utenti, controllare le app e gestire l'accesso ai servizi Google.
3.24. Upgrade dell'account della versione gestita di Google Play N/D
Gli amministratori IT possono eseguire l'upgrade del tipo di account utente a un Account Google gestito, consentendo al dispositivo di accedere ai servizi e alle funzionalità dell'Account Google sui dispositivi registrati.

4. Gestione dispositivi
4.1. Gestione delle policy di autorizzazione di runtime Android 6.0 e versioni successive
Gli amministratori IT possono impostare in modalità invisibile una risposta predefinita alle richieste di autorizzazione di runtime effettuate dalle app di lavoro.
4.2. Gestione dello stato di concessione delle autorizzazioni di runtime Android 6.0 e versioni successive
Dopo aver impostato un criterio di autorizzazione di runtime predefinito, gli amministratori IT possono impostare silenziosamente le risposte per autorizzazioni specifiche da qualsiasi app di lavoro basata sull'API 23 o versioni successive.
4.3. Gestione della configurazione Wi-Fi Android 6.0 e versioni successive
Gli amministratori IT possono eseguire il provisioning delle configurazioni Wi-Fi aziendali sui dispositivi gestiti in modalità invisibile.
4.4. Gestione della sicurezza Wi-Fi Android 6.0 e versioni successive
Gli amministratori IT possono eseguire il provisioning delle configurazioni Wi-Fi aziendali sui dispositivi gestiti.
4.6. Gestione dell'account Android 5.0 e versioni successive
Gli amministratori IT possono assicurarsi che gli account aziendali non autorizzati non possano interagire con i dati aziendali per servizi come lo spazio di archiviazione SaaS e le app di produttività o l'email.
4.7. Gestione dell'account Workspace Android 5.0 e versioni successive
Questa funzionalità è stata ritirata. Consulta la sezione 3.23 per i requisiti di sostituzione.
4.8. Gestione dei certificati Android 5.0 e versioni successive
Consente agli amministratori IT di eseguire il deployment dei certificati di identità e delle autorità di certificazione sui dispositivi per consentire l'accesso alle risorse aziendali.
4.9. Gestione avanzata dei certificati Android 7.0 e versioni successive
Consente agli amministratori IT di selezionare in modo invisibile i certificati che devono essere utilizzati da app gestite specifiche.
4.10. Gestione dei certificati delegata Android 6.0 e versioni successive
Gli amministratori IT possono distribuire un'app di gestione dei certificati di terze parti sui dispositivi e concedere all'app l'accesso privilegiato per installare i certificati nell'archivio chiavi gestito.
4.11. Gestione VPN avanzata Android 7.0 e versioni successive
Consente agli amministratori IT di specificare una VPN sempre attiva per garantire che i dati delle app gestite specificate passino attraverso una VPN configurata.
4.12. Gestione IME Android 5.0 e versioni successive
Gli amministratori IT possono gestire i metodi di immissione (IME) consentiti sui dispositivi.
4.14. Gestione dei servizi di accessibilità Android 5.0 e versioni successive
Gli amministratori IT possono gestire i servizi di accessibilità consentiti sui dispositivi.
4.15. Gestione della condivisione della posizione Android 5.0 e versioni successive
Gli amministratori IT possono impedire la condivisione dei dati sulla posizione con le app nel profilo di lavoro.
4.17. Gestione della protezione del ripristino dei dati di fabbrica Android 5.1 e versioni successive
Consente agli amministratori IT di proteggere i dispositivi di proprietà dell'azienda dai furti, assicurando che le persone non autorizzate non possano ripristinare i dati di fabbrica dei dispositivi.
4.19. Gestione dell'acquisizione schermo Android 5.0 e versioni successive
Gli amministratori IT possono impedire agli utenti di acquisire screenshot quando utilizzano app gestite.
4.21. Raccolta di statistiche di rete Android 6.0 e versioni successive
Gli amministratori IT possono eseguire query sulle statistiche sull'utilizzo della rete dal profilo di lavoro di un dispositivo.
4.28. Gestione delegata degli ambiti Android 8.0 e versioni successive
Gli amministratori IT possono delegare privilegi aggiuntivi a singoli pacchetti.
4.29. Supporto di ID specifici per la registrazione Android 12.0 o versioni successive
Gli amministratori IT possono impostare un ID specifico della registrazione che persiste dopo il ripristino dei dati di fabbrica per un profilo di lavoro.
4.30. Policy per gestori delle credenziali Android 15.0 e versioni successive
Gli amministratori IT possono gestire le applicazioni di gestione delle credenziali consentite o bloccate utilizzando la policy.
4.31. Gestione di base delle eSIM Android 15.0 e versioni successive
Consente agli amministratori IT di eseguire il provisioning di un dispositivo con un profilo eSIM e di gestirne il ciclo di vita sul dispositivo.

5. Usabilità del dispositivo
5.1. Personalizzazione del provisioning gestito Android 7.0 e versioni successive
Gli amministratori IT possono modificare la UX del flusso di configurazione predefinito per includere funzionalità specifiche per l'azienda.
5.2. Personalizzazione aziendale Android 7.0 e versioni successive
Gli amministratori IT possono personalizzare alcuni aspetti del profilo di lavoro con il branding aziendale, ad esempio impostando l'icona utente del profilo di lavoro sul logo aziendale o impostando il colore di sfondo della verifica lavoro.
5.5. Gestione della trasparenza delle policy Android 7.0 e versioni successive
Gli amministratori IT possono personalizzare il testo guida fornito agli utenti quando modificano le impostazioni gestite sul proprio dispositivo o implementare un messaggio di assistenza generico fornito dall'EMM. È possibile personalizzare sia i messaggi di assistenza brevi che quelli lunghi. Questi messaggi vengono visualizzati in casi come il tentativo di disinstallare un'app gestita per la quale un amministratore IT ha già bloccato la disinstallazione.
5.6. Gestione dei contatti tra profili Android 7.0 e versioni successive
Gli amministratori IT possono gestire i dati di contatto che possono essere trasferiti dal profilo di lavoro.
5.7. Gestione dei dati tra profili Android 6.0 e versioni successive
Concede agli amministratori IT il controllo sui dati che possono uscire dal profilo di lavoro, oltre alle funzionalità di sicurezza predefinite del profilo di lavoro.
5.10. Gestione persistente delle attività preferite Android 5.0 e versioni successive
Consente agli amministratori IT di impostare un'app come gestore di intent predefinito per gli intent che corrispondono a un determinato filtro per intent.
5.11. Gestione delle funzionalità di keyguard Android 7.0 e versioni successive
Gli amministratori IT possono gestire le funzionalità disponibili prima di sbloccare il keyguard del dispositivo (schermata di blocco) e il keyguard della verifica di lavoro (schermata di blocco).
5.12. Gestione avanzata della funzionalità di keyguard Android 5.0 e versioni successive
Gli amministratori IT possono gestire le funzionalità avanzate di keyguard (schermata di blocco) del dispositivo.
5.17. Gestione della trasparenza delle policy per il profilo di lavoro Android 9.0 o versioni successive
Gli amministratori IT possono personalizzare il messaggio visualizzato quando rimuovono il profilo di lavoro da un dispositivo.
5.18. Supporto di app collegate Android 9.0 o versioni successive
Gli amministratori IT possono impostare un elenco di pacchetti che possono comunicare oltre il confine del profilo di lavoro.

6. Ritiro di Amministrazione dispositivo

7. Utilizzo delle API
7.1. Policy Controller standard per le nuove associazioni Android 5.0 e versioni successive
Per impostazione predefinita, i dispositivi devono essere gestiti utilizzando Android Device Policy per qualsiasi nuova associazione. Le soluzioni EMM possono offrire l'opzione di gestire i dispositivi utilizzando un DPC personalizzato in un'area delle impostazioni con l'intestazione "Avanzate" o una terminologia simile. I nuovi clienti non devono essere esposti a una scelta arbitraria tra stack tecnologici durante i workflow di onboarding o configurazione.
7.2. Controller di policy standard per i nuovi dispositivi Android 5.0 e versioni successive
Per impostazione predefinita, i dispositivi devono essere gestiti utilizzando Android Device Policy per tutte le nuove registrazioni di dispositivi, sia per le associazioni esistenti sia per quelle nuove. Le soluzioni EMM possono offrire l'opzione per gestire i dispositivi utilizzando un DPC personalizzato in un'area delle impostazioni sotto un'intestazione "Avanzate" o una terminologia simile.