Profil kerja

Kumpulan solusi profil kerja ditujukan untuk perangkat milik karyawan dan perangkat milik perusahaan untuk penggunaan kerja dan pribadi. Kebijakan pengelolaan, data, dan aplikasi perusahaan dibatasi untuk profil kerja. Dengan profil kerja, perangkat yang sama dapat digunakan secara aman dan pribadi untuk tujuan kerja dan pribadi.

Daftar fitur

Perlu opsional lanjutan tidak didukung


1. Penyediaan perangkat

1.1. Penyediaan profil kerja DPC Android 5.1 dan yang lebih baru
Anda dapat menyediakan profil kerja setelah mendownload DPC EMM dari Google Play.
1.5 Pendaftaran zero-touch Android 8.0+ (Pixel 7.1+)
Admin IT dapat melakukan prakonfigurasi perangkat yang dibeli dari reseller resmi dan mengelolanya menggunakan konsol EMM.
1.6. Penyediaan zero-touch lanjutan Android 7.0 dan yang lebih tinggi
Admin IT dapat mengotomatiskan banyak proses pendaftaran perangkat dengan men-deploy detail pendaftaran DPC melalui pendaftaran zero-touch.
1.7 Penyediaan profil kerja Akun Google Android 5.0 dan yang lebih baru
Perusahaan yang menggunakan Akun Google atau cloud Identity dapat menyiapkan profil kerja dengan akun perusahaan mereka.
1.9 Konfigurasi zero-touch langsung Android 7.0 dan yang lebih tinggi
Admin IT dapat menggunakan konsol EMM untuk menyiapkan perangkat zero-touch menggunakan iframe zero-touch.
1.10. Profil kerja di perangkat milik perusahaan Android 8.0+
EMM dapat mendaftarkan perangkat milik perusahaan yang memiliki profil kerja.

2. Keamanan perangkat

2.1. Tantangan keamanan perangkat Android 5.0 dan yang lebih baru
Admin IT dapat menetapkan dan menerapkan tantangan keamanan perangkat (seperti PIN/pola/sandi) dengan jenis dan kompleksitas tertentu di perangkat terkelola.
2.2. Tantangan keamanan kerja Android 7.0 dan yang lebih tinggi
Admin IT dapat menetapkan dan menerapkan tantangan keamanan untuk aplikasi dan data di profil kerja yang terpisah dan memiliki persyaratan yang berbeda dari tantangan keamanan perangkat.
2.3. Pengelolaan kode sandi lanjutan Android 5.0 dan yang lebih baru
Admin IT dapat menyiapkan setelan sandi lanjutan di perangkat.
2.4. Pengelolaan Smart Lock Android 6.0 dan yang lebih baru
Admin IT dapat mengelola agen tepercaya di fitur Smart Lock Android yang diizinkan untuk membuka kunci perangkat.
2.5. Hapus total dan kunci Android 5.0 dan yang lebih baru
Admin IT dapat menggunakan konsol EMM untuk mengunci dan menghapus total data kerja dari perangkat terkelola dari jarak jauh.
2.6. Penegakan kepatuhan Android 5.0 dan yang lebih baru
EMM membatasi penggunaan data kerja dan aplikasi pada perangkat yang tidak mematuhi kebijakan keamanan.
2.7. Kebijakan keamanan default Android 5.0 dan yang lebih baru
EMM harus menerapkan kebijakan keamanan yang ditentukan di perangkat secara default, tanpa mengharuskan admin IT untuk menyiapkan atau menyesuaikan setelan apa pun di konsol EMM.
2.9 Dukungan SafetyNet T/A
EMM menggunakan SafetyNet Attestation API untuk memastikan perangkat merupakan perangkat Android yang valid.
2.10. Penerapan Verifikasi Aplikasi Android 5.0 dan yang lebih baru
Admin IT dapat mengaktifkan Verifikasi Aplikasi di perangkat.
2.11. Dukungan Direct Boot Android 7.0 dan yang lebih tinggi
Dukungan Booting Langsung memastikan bahwa DPC EMM aktif dan dapat menerapkan kebijakan, meskipun perangkat Android 7.0+ belum dibuka kuncinya.
2.12. Pengelolaan keamanan hardware Android 5.1 dan yang lebih baru
Admin IT dapat mengunci elemen hardware perangkat untuk memastikan pencegahan kebocoran data.

3. Pengelolaan akun dan aplikasi

3.1. Pendaftaran akun Google Play perusahaan terkelola T/A
Admin IT dapat membuat Akun Google Play perusahaan terkelola—sebuah entitas yang memungkinkan Google Play terkelola mendistribusikan aplikasi ke perangkat.
3.2. Penyediaan Akun Google Play Terkelola Android 5.0 dan yang lebih baru
EMM dapat menyediakan akun pengguna perusahaan secara diam-diam, yang disebut Akun Google Play terkelola.
3.5. Distribusi aplikasi senyap T/A
Admin IT dapat diam-diam mendistribusikan aplikasi kerja ke perangkat tanpa interaksi pengguna.
3.6. Pengelolaan konfigurasi terkelola Android 5.0 dan yang lebih baru
Admin IT dapat melihat dan menyetel konfigurasi terkelola tanpa pemberitahuan untuk aplikasi apa pun yang mendukung konfigurasi terkelola.
3.7. Pengelolaan katalog aplikasi T/A
Admin IT dapat mengimpor daftar aplikasi yang disetujui untuk perusahaan mereka dari Google Play terkelola (play.google.com/work).
3.8 Persetujuan aplikasi terprogram T/A
Konsol EMM menggunakan iframe Google Play terkelola untuk mendukung kemampuan penemuan dan persetujuan aplikasi di Google Play
3.9 Pengelolaan tata letak toko dasar T/A
Aplikasi Google Play Store terkelola dapat digunakan di perangkat untuk menginstal dan mengupdate aplikasi kerja.
3.10. Konfigurasi tata letak toko lanjutan T/A
Admin IT dapat menyesuaikan tata letak toko yang terlihat di aplikasi Google Play Store terkelola pada perangkat mereka.
3.11. Pengelolaan lisensi aplikasi T/A
Admin IT dapat melihat dan mengelola lisensi aplikasi yang dibeli di Google Play terkelola dari konsol EMM.
3.12. Pengelolaan aplikasi pribadi yang dihosting Google T/A
Admin IT dapat mengupdate aplikasi pribadi yang dihosting Google melalui konsol EMM, bukan melalui Konsol Google Play.
3.13. Pengelolaan aplikasi pribadi yang dihosting sendiri T/A
Admin IT dapat menyiapkan dan memublikasikan aplikasi pribadi yang dihosting sendiri.
3.14. Notifikasi pull EMM T/A
EMM menggunakan notifikasi pull untuk menerima notifikasi acara Play secara real time
3.15. Persyaratan penggunaan API T/A
EMM menerapkan API Google dalam skala besar, menghindari pola traffic yang dapat berdampak negatif terhadap kemampuan perusahaan untuk mengelola aplikasi di lingkungan produksi.
3.16. Pengelolaan konfigurasi terkelola lanjutan Android 5.0 dan yang lebih baru
EMM mendukung konfigurasi terkelola dengan hingga empat tingkat setelan bertingkat dan dapat mengambil serta menampilkan masukan apa pun yang dikirim dari aplikasi Play.
3.17. Pengelolaan aplikasi web T/A
Admin IT dapat membuat dan mendistribusikan aplikasi web di konsol EMM.
3.18 Pengelolaan siklus proses Akun Google Play Terkelola Android 5.0 dan yang lebih baru
EMM dapat membuat, memperbarui, dan menghapus Akun Google Play terkelola atas nama admin IT.
3.19. Pengelolaan jalur aplikasi Android 5.0 dan yang lebih baru
Admin IT dapat menyiapkan serangkaian jalur pengembangan untuk aplikasi tertentu.
3.20 Pengelolaan update aplikasi lanjutan Android 5.0 dan yang lebih baru
Admin IT dapat mengizinkan aplikasi diupdate langsung atau menunda update selama 90 hari.

4. Pengelolaan perangkat

4.1. Pengelolaan kebijakan izin runtime Android 6.0 dan yang lebih baru
Admin IT dapat menyetel respons default secara otomatis untuk permintaan izin runtime yang dibuat oleh aplikasi kerja.
4.2. Pengelolaan status pemberian izin runtime Android 6.0 dan yang lebih baru
Setelah menetapkan kebijakan izin runtime default, admin IT dapat secara diam-diam menetapkan respons untuk izin tertentu dari aplikasi kerja apa pun yang di-build di API 23 atau yang lebih baru.
4.3. Pengelolaan konfigurasi Wi-Fi Android 6.0 dan yang lebih baru
Admin IT dapat menyediakan konfigurasi Wi-Fi perusahaan di perangkat terkelola tanpa pemberitahuan.
4.4. Pengelolaan keamanan Wi-Fi Android 6.0 dan yang lebih baru
Admin IT dapat menyediakan konfigurasi Wi-Fi perusahaan di perangkat terkelola.
4.6. Pengelolaan akun Android 5.0 dan yang lebih baru
Admin IT dapat memastikan bahwa akun perusahaan yang tidak sah tidak dapat berinteraksi dengan data perusahaan untuk layanan seperti penyimpanan SaaS dan aplikasi produktivitas, atau email.
4.7. Pengelolaan akun Workspace Android 5.0 dan yang lebih baru
Admin IT dapat memastikan bahwa akun Workspace yang tidak sah tidak dapat berinteraksi dengan data perusahaan.
4.8 Pengelolaan sertifikat Android 5.0 dan yang lebih baru
Memungkinkan admin IT men-deploy sertifikat identitas dan certificate authority ke perangkat untuk mengizinkan akses ke resource perusahaan.
4.9. Pengelolaan sertifikat lanjutan Android 7.0 dan yang lebih tinggi
Memungkinkan admin IT memilih sertifikat secara diam-diam yang harus digunakan aplikasi terkelola tertentu.
4.10. Pengelolaan sertifikat yang didelegasikan Android 6.0 dan yang lebih baru
Admin IT dapat mendistribusikan aplikasi pengelolaan sertifikat pihak ketiga ke perangkat dan memberi aplikasi tersebut akses istimewa untuk menginstal sertifikat ke dalam keystore terkelola.
4.11. Pengelolaan VPN lanjutan Android 7.0 dan yang lebih tinggi
Memungkinkan admin IT menentukan VPN yang Selalu Aktif untuk memastikan bahwa data dari aplikasi terkelola yang ditentukan akan melalui VPN yang sudah disiapkan.
4.12. Pengelolaan IME Android 5.0 dan yang lebih baru
Admin IT dapat mengelola metode input (IME) yang diizinkan di perangkat.
4.14. Pengelolaan layanan aksesibilitas Android 5.0 dan yang lebih baru
Admin IT dapat mengelola layanan aksesibilitas yang diizinkan di perangkat.
4.15. Pengelolaan Berbagi Lokasi Android 5.0 dan yang lebih baru
Admin IT dapat mencegah berbagi data lokasi dengan aplikasi di profil kerja.
4.17. Pengelolaan perlindungan reset ke setelan pabrik Android 5.1 dan yang lebih baru
Memungkinkan admin IT melindungi perangkat milik perusahaan dari pencurian dengan memastikan orang yang tidak berwenang tidak dapat mereset perangkat ke setelan pabrik.
4.19. Pengelolaan screenshot Android 5.0 dan yang lebih baru
Admin IT dapat memblokir pengguna agar tidak mengambil screenshot saat menggunakan aplikasi terkelola.
4.21. Kumpulan statistik jaringan Android 6.0 dan yang lebih baru
Admin IT dapat mengkueri statistik penggunaan jaringan dari profil kerja perangkat.
4.28. Pengelolaan cakupan yang didelegasikan Android 8.0+
Admin IT dapat mendelegasikan hak istimewa tambahan ke paket individual.
4.29. Dukungan ID khusus pendaftaran Android 12.0 dan yang lebih baru
Admin IT dapat menyetel ID khusus pendaftaran yang akan tetap ada setelah dilakukan reset ke setelan pabrik untuk profil kerja.

5. Kegunaan perangkat

5.1. Penyesuaian penyediaan terkelola Android 7.0 dan yang lebih tinggi
Admin IT dapat mengubah UX alur penyiapan default untuk menyertakan fitur khusus perusahaan.
5.2. Penyesuaian perusahaan Android 7.0 dan yang lebih tinggi
Admin IT dapat menyesuaikan aspek profil kerja dengan branding perusahaan, misalnya dengan menyetel ikon pengguna profil kerja ke logo perusahaan, atau menyiapkan warna latar belakang tantangan kerja.
5.6. Pengelolaan kontak antar-profil Android 7.0 dan yang lebih tinggi
Admin IT dapat mengelola data kontak yang dapat keluar dari profil kerja.
5.7. Pengelolaan data antar-profil Android 6.0 dan yang lebih baru
Memberi admin IT kontrol atas data yang dapat keluar dari profil kerja, selain fitur keamanan default profil kerja.
5.10. Pengelolaan aktivitas pilihan persisten Android 5.0 dan yang lebih baru
Memungkinkan admin IT menetapkan aplikasi sebagai pengendali intent default untuk intent yang cocok dengan filter intent tertentu.
5.11. Pengelolaan fitur keyguard Android 7.0 dan yang lebih tinggi
Admin IT dapat mengelola fitur yang tersedia sebelum membuka keyguard perangkat (layar kunci) dan keyguard tantangan kerja (layar kunci).
5.12. Pengelolaan fitur keyguard lanjutan Android 5.0 dan yang lebih baru
Admin IT dapat mengelola fitur keyguard perangkat (layar kunci) lanjutan.
5.17. Pengelolaan transparansi kebijakan profil kerja Android 9.0 dan yang lebih baru
Admin IT dapat menyesuaikan pesan yang ditampilkan saat menghapus profil kerja dari perangkat.
5.18. Dukungan aplikasi yang terhubung Android 9.0 dan yang lebih baru
Admin IT dapat menetapkan daftar paket yang dapat berkomunikasi melintasi batas profil kerja.

6. Penghentian admin perangkat

6. Penghentian admin perangkat Android 5.0 dan yang lebih baru
EMM wajib memposting rencana paling lambat akhir tahun 2022 yang mengakhiri dukungan pelanggan untuk [Admin Perangkat](https://developers.google.com/android/work/device-admin-deprecation) di perangkat GMS pada akhir K1 2023.