个人所有设备上的工作资料

个人自带设备上的工作资料解决方案集适用于个人自带设备。企业应用、数据和管理政策仅限于工作资料。借助工作资料，用户可以安全且私密地将同一设备用于工作和个人用途。

功能列表

必须 可选的 高级 不支持


1. 设备配置
1.1. DPC 优先的工作资料配置 Android 5.1+
从 Google Play 下载 EMM 的 DPC 后，您可以配置工作资料。
1.5. 零触摸注册 不适用
此要求已被要求 1.6 取代。
1.6.零触摸配置 Android 8.0 及更高版本（Pixel：Android 7.1 及更高版本）
IT 管理员可以通过零触摸注册部署 DPC 注册详细信息，从而自动执行大部分设备注册流程。
1.7. Google 账号工作资料配置 不适用
此要求已被移除，并替换为要求 3.23。
1.9. 直接零触摸配置 Android 7.0 及更高版本
IT 管理员可以使用 EMM 的控制台，通过零触摸 iframe 设置零触摸设备。
1.10. 公司自有设备上的工作资料 Android 8.0 及更高版本
EMM 可以注册启用了工作资料的公司自有设备。

2. 设备安全
2.1. 设备安全验证 Android 5.0+
IT 管理员可以在受管理设备上设置和强制执行特定类型和复杂度的设备安全验证（例如 PIN 码/解锁图案/密码）。
2.2. 工作安全验证 Android 7.0 及更高版本
IT 管理员可以为工作资料中的应用和数据设置并强制执行安全验证，该验证与设备安全验证相互独立，且具有不同的要求。
2.3. 高级密码管理 Android 5.0+
IT 管理员可以在设备上设置高级密码设置。
2.4. Smart Lock 管理 Android 6.0 及更高版本
IT 管理员可以管理 Android 的 Smart Lock 功能中的哪些可信代理可以解锁设备。
2.5. 擦除和锁定 Android 5.0+
IT 管理员可以使用 EMM 控制台远程锁定受管设备并擦除其中的工作数据。
2.6. 违规处置 Android 5.0+
EMM 会限制在不符合安全政策的设备上使用工作数据和应用。
2.7. 默认安全政策 Android 5.0+
EMM 必须默认在设备上强制执行指定的安全政策，而无需 IT 管理员在 EMM 控制台中设置或自定义任何设置。
2.9. Play Integrity 支持 不适用
EMM 使用 Play Integrity API 确保设备是有效的 Android 设备。
2.10. 强制执行“验证应用” Android 5.0+
IT 管理员可以在设备上开启“验证应用”功能。
2.11. 直接启动支持 Android 7.0 及更高版本
直接启动支持可确保 EMM 的 DPC 处于活跃状态并能够强制执行政策，即使 Android 7.0+ 设备尚未解锁也是如此。
2.12. 硬件安全管理 Android 5.1+
IT 管理员可以锁定公司自有设备的硬件元素，以确保数据泄露防护。

3. 账号和应用管理
3.1. 企业绑定 不适用
IT 管理员可以将 EMM 绑定到其组织，从而允许 EMM 使用 Google Play 企业版向设备分发应用。
3.2. Google Play 企业版账号配置 Android 5.0+
EMM 可以静默配置企业用户账号（称为 Google Play 企业版账号）。
3.5. 静默应用分发 不适用
IT 管理员可以静默地将工作应用分发到设备，而无需任何用户互动。
3.6. 受管配置管理 Android 5.0+
IT 管理员可以查看和静默设置任何支持受管理配置的应用的受管理配置。
3.7. 应用目录管理 不适用
IT 管理员可以从 Google Play 企业版 (play.google.com/work) 导入其企业批准的应用列表。
3.8. 程序化应用审批 不适用
EMM 控制台使用 Google Play 企业版 iframe 来支持 Google Play 的应用发现和审批功能
3.9. 基本商店布局管理 不适用
您可以在设备上使用 Google Play 商店应用来安装和更新工作应用。
3.10. 高级商店布局配置 不适用
IT 管理员可以自定义设备上的 Google Play 商店应用中显示的商店布局。
3.11. 应用许可管理 不适用
此功能已弃用。
3.12. Google 托管的专用应用管理 不适用
IT 管理员可以通过 EMM 控制台（而非 Google Play 管理中心）更新 Google 托管的专用应用。
3.13. 自托管专用应用管理 不适用
此功能已弃用。
3.14. EMM 拉取通知 不适用
EMM 使用拉取通知实时接收 Play 事件通知
3.15. API 使用要求 不适用
EMM 会大规模实现 Google 的 API，避免出现可能对企业在生产环境中管理应用的能力产生负面影响的流量模式。
3.16. 高级受管配置管理 Android 5.0+
EMM 支持最多包含四个嵌套设置级别的受管理配置，并且可以检索和显示从 Play 应用发送的任何反馈。
3.17. Web 应用管理 不适用
IT 管理员可以在 EMM 控制台中创建和分发 Web 应用。
3.18. Google Play 企业版账号生命周期管理 Android 5.0+
EMM 可以代表 IT 管理员创建、更新和删除 Google Play 企业版账号。
3.19. 应用轨道管理 Android 5.0+
IT 管理员可以为特定应用设置一组开发轨道。
3.20. 高级应用更新管理 Android 5.0+
IT 管理员可以允许立即更新应用，也可以将应用更新推迟 90 天。
3.21. 配置方法管理 不适用
EMM 可以生成配置，并以可分发给最终用户的形式（例如二维码、零触摸配置、Play 商店网址）向 IT 管理员展示这些配置。
3.22. 升级企业绑定 不适用
IT 管理员可以将企业绑定类型升级为 Google 企业版网域，从而允许组织在已注册的设备上访问 Google 账号服务和功能。
3.23. 受管理的 Google 账号配置 不适用
EMM 可以为设备配置受管理的 Google 账号，以识别用户、控制应用和管理对 Google 服务的访问权限。
3.24. Google Play 企业版账号升级 不适用
IT 管理员可以将用户账号类型升级为受管理的 Google 账号，从而允许设备在已注册的设备上访问 Google 账号服务和功能。

4. 设备管理
4.1. 运行时权限政策管理 Android 6.0 及更高版本
IT 管理员可以静默设置对工作应用发出的运行时权限请求的默认响应。
4.2. 运行时权限授予状态管理 Android 6.0 及更高版本
设置默认运行时权限政策后，IT 管理员可以为基于 API 23 或更高级别构建的任何工作应用中的特定权限静默设置响应。
4.3. Wi-Fi 配置管理 Android 6.0 及更高版本
IT 管理员可以在受管设备上静默配置企业 Wi-Fi 配置。
4.4. Wi-Fi 安全管理 Android 6.0 及更高版本
IT 管理员可以在受管设备上预配企业 Wi-Fi 配置。
4.6. 账号管理 Android 5.0+
IT 管理员可以确保未经授权的公司账号无法与 SaaS 存储和效率提升应用或电子邮件等服务的公司数据进行交互。
4.7. Workspace 账号管理 Android 5.0+
此功能已弃用。如需了解更换要求，请参阅 3.23。
4.8. 证书管理 Android 5.0+
允许 IT 管理员将身份证书和证书授权机构部署到设备，以便允许访问企业资源。
4.9. 高级证书管理 Android 7.0 及更高版本
允许 IT 管理员静默选择特定受管理应用应使用的证书。
4.10. 委托式证书管理 Android 6.0 及更高版本
IT 管理员可以将第三方证书管理应用分发到设备，并向该应用授予特权访问权限，以便将证书安装到受管理的密钥库中。
4.11. 高级 VPN 管理 Android 7.0 及更高版本
允许 IT 管理员指定始终开启的 VPN，以确保来自指定受管理应用的数据将通过设置的 VPN 传输。
4.12. IME 管理 Android 5.0+
IT 管理员可以管理设备上允许使用的输入法 (IME)。
4.14. 无障碍服务管理 Android 5.0+
IT 管理员可以管理设备上允许使用的无障碍服务。
4.15. 位置信息共享管理 Android 5.0+
IT 管理员可以禁止与工作资料中的应用共享位置数据。
4.17. 恢复出厂设置保护机制管理 Android 5.1+
允许 IT 管理员确保未经授权的人员无法将设备恢复出厂设置，从而保护公司自有设备免遭盗窃。
4.19. 屏幕截图管理 Android 5.0+
IT 管理员可以阻止用户在使用受管理的应用时截取屏幕截图。
4.21. 网络统计信息收集 Android 6.0 及更高版本
IT 管理员可以从设备的工作资料中查询网络使用情况统计信息。
4.28. 委托范围管理 Android 8.0 及更高版本
IT 管理员可以向各个软件包授予额外权限。
4.29. 支持注册专用 ID Android 12.0 及更高版本
IT 管理员可以为工作资料设置一个注册专用 ID，该 ID 在恢复出厂设置后仍会保留。
4.30. Credential Manager 政策 Android 15.0 及更高版本
IT 管理员可以使用政策管理允许或禁止哪些 Credential Manager 应用。
4.31. 基本 eSIM 卡管理 Android 15.0 及更高版本
允许 IT 管理员为设备预配 eSIM 卡配置文件，并在设备上管理其生命周期。

5. 设备易用性
5.1. 托管配置自定义 Android 7.0 及更高版本
IT 管理员可以修改默认设置流程用户体验，以添加企业专属功能。
5.2. 企业自定义 Android 7.0 及更高版本
IT 管理员可以使用企业品牌信息自定义工作资料的某些方面，例如将工作资料用户图标设置为企业徽标，或设置工作挑战的背景颜色。
5.5. 政策透明度管理 Android 7.0 及更高版本
IT 管理员可以自定义在用户修改其设备上的受管理设置时向其提供的帮助文本，也可以部署 EMM 提供的通用支持消息。简短和较长的支持消息均可自定义。这些消息会在特定情况下显示，例如尝试卸载 IT 管理员已禁止卸载的受管理应用。
5.6. 跨资料联系人管理 Android 7.0 及更高版本
IT 管理员可以管理哪些联系人数据可以离开工作资料。
5.7. 跨资料数据管理 Android 6.0 及更高版本
除了工作资料的默认安全功能之外，还允许 IT 管理员控制哪些数据可以离开工作资料。
5.10. 永久性首选 activity 管理 Android 5.0+
允许 IT 管理员将应用设置为与特定 intent 过滤器匹配的 intent 的默认 intent 处理程序。
5.11. Keyguard 功能管理 Android 7.0 及更高版本
IT 管理员可以管理在解锁设备锁定的屏幕（锁屏状态）和工作挑战锁定的屏幕（锁屏状态）之前可用的功能。
5.12. 高级键盘锁功能管理 Android 5.0+
IT 管理员可以管理高级设备键盘锁（锁屏）功能。
5.17. 工作资料政策透明度管理 Android 9.0 及更高版本
IT 管理员可以自定义从设备中移除工作资料时显示的消息。
5.18. 关联的应用支持 Android 9.0 及更高版本
IT 管理员可以设置一个软件包列表，其中的软件包可以跨工作资料边界进行通信。

6. 设备管理服务的弃用

7. API 用量
7.1. 新绑定的标准政策控制器 Android 5.0+
默认情况下，对于任何新绑定，设备都必须使用 Android 设备政策进行管理。EMM 可能会在标题为“高级”或类似术语的设置区域中提供使用自定义 DPC 管理设备的选项。 在任何新手入门或设置工作流期间，不得让新客户在技术栈之间随意选择。
7.2. 新设备的标准政策控制器 Android 5.0+
默认情况下，对于所有新设备注册（包括现有绑定和新绑定），都必须使用 Android 设备政策管理设备。EMM 可以在“高级”或类似术语标题下的设置区域中提供使用自定义 DPC 管理设备的选项。