এই পৃষ্ঠায় Android Enterprise ফিচারের সম্পূর্ণ সেট তালিকাভুক্ত করা আছে।
আপনি ৫০০টির বেশি ডিভাইস ম্যানেজ করতে চাইলে, আপনার EMM সলিউশনকে অবশ্যই অন্তত একটি সলিউশন সেটের সব স্ট্যান্ডার্ড ফিচার () সমর্থন করতে হবে, যাতে এটি বাণিজ্যিকভাবে উপলভ্য করা যায়। যেসব EMM ডেভেলপার Android-এর এন্টারপ্রাইজ সলিউশন ডিরেক্টরি-তে স্ট্যান্ডার্ড ম্যানেজমেন্ট সেট অফার করার জন্য তাদের সমাধান তালিকাভুক্ত করতে চান, তাদের অবশ্যই স্ট্যান্ডার্ড ফিচার যাচাইকরণে পাস করতে হবে এবং আমাদের Android Enterprise পার্টনার প্রোগ্রাম-এর সদস্য হতে হবে।
প্রতিটি সমাধান সেটের জন্য উন্নত ফিচারের অতিরিক্ত সেট উপলভ্য। এইসব ফিচার প্রতিটি সমাধান সেট পৃষ্ঠায় উল্লেখ করা আছে: ব্যক্তিগত মালিকানাধীন ডিভাইসে অফিস প্রোফাইল, কোম্পানির মালিকানাধীন ডিভাইসে অফিস প্রোফাইল, সম্পূর্ণরূপে ম্যানেজ করা ডিভাইস এবং ডেডিকেটেড ডিভাইস। EMM ডেভেলপার যারা AE পার্টনার প্রোগ্রাম-এর মেম্বার এবং যাদের সমাধান উন্নত ফিচার যাচাইকরণে পাস করে, তাদের Android-এর Enterprise Solutions Directory-তে উন্নত ম্যানেজমেন্ট সেট অফারকারী হিসেবে তালিকাভুক্ত করা হয়।
কী
| টি স্ট্যান্ডার্ড ফিচার | উন্নত ফিচার | ঐচ্ছিক ফিচার | প্রযোজ্য নয় |
১. ডিভাইস প্রভিশনিং
১.১. DPC-ফার্স্ট অফিস প্রোফাইল প্রভিশনিং
Google Play থেকে Android Device Policy ডাউনলোড করার পরে, ব্যবহারকারীরা একটি অফিস প্রোফাইল সেট-আপ করতে পারবেন।
1.1.1. এই প্রভিশনিং পদ্ধতিতে সাহায্য করার জন্য EMM, আইটি অ্যাডমিনকে QR কোড বা অ্যাক্টিভেশন কোড প্রদান করে ( ডিভাইস এনরোল ও প্রভিশন করা লিঙ্কে যান)।
১.২. DPC-আইডেন্টিফায়ার ডিভাইস প্রভিশনিং
ডিভাইসের সেট-আপ উইজার্ডে "afw#" লিখলে সম্পূর্ণ ম্যানেজ করা বা ডেডিকেটেড ডিভাইস প্রোভিশন করা হয়।
1.2.1. EMM, আইটি অ্যাডমিনকে QR কোড বা অ্যাক্টিভেশন কোড প্রদান করে যাতে এই প্রভিশনিং পদ্ধতি কাজ করে (ডিভাইস এনরোল ও প্রভিশন করা বিকল্পে যান)।
১.৩. NFC ডিভাইস প্রভিশনিং
Play EMM API ডেভেলপার ডকুমেন্টেশনে উল্লেখ করা প্রয়োগ সংক্রান্ত নির্দেশিকা অনুযায়ী, নতুন বা ফ্যাক্টরি রিসেট করা ডিভাইসের জন্য আইটি অ্যাডমিনরা NFC ট্যাগ ব্যবহার করতে পারেন।
1.3.1. EMM-কে অবশ্যই কমপক্ষে ৮৮৮ বাইট মেমরি সহ NFC ফোরাম টাইপ ২ ট্যাগ ব্যবহার করতে হবে। প্রভিশনিংকে অবশ্যই প্রভিশনিং এক্সট্রা ব্যবহার করতে হবে যাতে কোনও ডিভাইসে সার্ভার আইডি এবং এনরোলমেন্ট আইডির মতো সংবেদনশীল নয় এমন রেজিস্ট্রেশনের বিবরণ পাস করা যায়। রেজিস্ট্রেশনের বিবরণে পাসওয়ার্ড বা সার্টিফিকেটের মতো সংবেদনশীল তথ্য অন্তর্ভুক্ত করা উচিত নয়।
1.3.2. NFC বিম (NFC বাম্প নামেও পরিচিত) বন্ধ হয়ে যাওয়ার কারণে, Android 10 ও তার পরবর্তী ভার্সনের জন্য আমরা NFC ট্যাগ ব্যবহার করার সাজেশন দিই।
1.4. QR কোড ডিভাইস প্রোভিশনিং
EMM-এর কনসোল একটি QR কোড তৈরি করতে পারে যা আইটি অ্যাডমিনরা স্ক্যান করে একটি সম্পূর্ণ-ম্যানেজ করা বা ডেডিকেটেড ডিভাইস প্রভিশন করতে পারেন, যা Android Management API ডেভেলপার ডকুমেন্টেশনে সংজ্ঞায়িত বাস্তবায়ন নির্দেশিকা অনুযায়ী।
1.4.1. QR কোডকে অবশ্যই ডিভাইসে সংবেদনশীল নয় এমন রেজিস্ট্রেশনের বিবরণ (যেমন সার্ভার আইডি, এনরোলমেন্ট আইডি) পাস করার জন্য প্রভিশনিং এক্সট্রা ব্যবহার করতে হবে। রেজিস্ট্রেশনের বিবরণে পাসওয়ার্ড বা সার্টিফিকেটের মতো সংবেদনশীল তথ্য অন্তর্ভুক্ত করা যাবে না।
1.5. জিরো-টাচ এনরোলমেন্ট
এই প্রয়োজনীয়তা ১.৬ প্রয়োজনীয়তা দ্বারা পরিবর্তন করা হয়েছে।
১.৬. জিরো-টাচ প্রভিশনিং
আইটি অ্যাডমিনরা জিরো-টাচ এনরোলমেন্টের মাধ্যমে ডিভাইস এনরোলমেন্ট প্রসেসের বেশিরভাগ অংশ অটোমেট করতে পারেন। সাইন-ইন URL-এর সাথে, EMM-এর অফার করা কনফিগারেশন বিকল্প অনুযায়ী, আইটি অ্যাডমিন নির্দিষ্ট অ্যাকাউন্ট বা ডোমেনে এনরোলমেন্ট সীমিত করতে পারেন।
1.6.1. আইটি অ্যাডমিন জিরো-টাচ এনরোলমেন্ট পদ্ধতি ব্যবহার করে কোম্পানির মালিকানাধীন ডিভাইস প্রভিশন করতে পারবেন।
1.6.2. এই প্রয়োজনীয়তা বন্ধ করে দেওয়া হয়েছে।
1.6.3. সাইন-ইন URL ব্যবহার করে, EMM-কে অবশ্যই নিশ্চিত করতে হবে যে অননুমোদিত ব্যবহারকারীরা অ্যাক্টিভেশন চালিয়ে যেতে পারবেন না। কমপক্ষে, কোনও নির্দিষ্ট এন্টারপ্রাইজের ব্যবহারকারীদের জন্য অ্যাক্টিভেশন লক ডাউন করতে হবে।
1.6.4. সাইন-ইন URL ব্যবহার করে, EMM-কে অবশ্যই আইটি অ্যাডমিনদের জন্য অনন্য ব্যবহারকারী বা ডিভাইসের তথ্য (যেমন ব্যবহারকারীর নাম/পাসওয়ার্ড, অ্যাক্টিভেশন টোকেন) ছাড়াও রেজিস্ট্রেশনের বিবরণ (যেমন সার্ভার আইডি, এনরোলমেন্ট আইডি) অটো-ফিল করার সুবিধা দিতে হবে, যাতে ব্যবহারকারীদের ডিভাইস অ্যাক্টিভেট করার সময় বিবরণ লিখতে না হয়।
- জিরো-টাচ এনরোলমেন্টের কনফিগারেশনে EMM-এ পাসওয়ার্ড বা সার্টিফিকেটের মতো সংবেদনশীল তথ্য অন্তর্ভুক্ত করা যাবে না।
১.৭. Google অ্যাকাউন্ট অফিস প্রোফাইল প্রভিশনিং
এই প্রয়োজনীয়তা সরিয়ে দেওয়া হয়েছে এবং এর পরিবর্তে প্রয়োজনীয়তা ৩.২৩ যোগ করা হয়েছে।
১.৮. Google অ্যাকাউন্ট ডিভাইস প্রভিশনিং
এই প্রয়োজনীয়তা সরিয়ে দেওয়া হয়েছে এবং এর পরিবর্তে প্রয়োজনীয়তা ৩.২৩ যোগ করা হয়েছে।
১.৯. সরাসরি জিরো-টাচ কনফিগারেশন
আইটি অ্যাডমিনরা EMM-এর কনসোল ব্যবহার করে জিরো-টাচ ডিভাইস সেট-আপ করতে পারেন, এর জন্য জিরো-টাচ iframe ব্যবহার করা হয়।
১.১০. কোম্পানির মালিকানাধীন ডিভাইসে অফিস প্রোফাইল
EMM, AllowPersonalUsage সেট করার মাধ্যমে কোম্পানির মালিকানাধীন ডিভাইস এনরোল করতে পারে, যেগুলিতে অফিস প্রোফাইল আছে।
1.10.1. ইচ্ছাকৃতভাবে ফাঁকা রাখা হয়েছে।
1.10.2. আইটি অ্যাডমিনরা PersonalUsagePolicies-এর মাধ্যমে কোম্পানির মালিকানাধীন ডিভাইসে অফিস প্রোফাইলের জন্য কমপ্লায়েন্স অ্যাকশন সেট করতে পারেন।
1.10.3. আইটি অ্যাডমিন PersonalUsagePolicies-এর মাধ্যমে অফিস প্রোফাইল বা সম্পূর্ণ ডিভাইসে ক্যামেরা বন্ধ করতে পারবেন।
1.10.4. আইটি অ্যাডমিন PersonalUsagePolicies-এর মাধ্যমে অফিস প্রোফাইল বা সম্পূর্ণ ডিভাইসে স্ক্রিন ক্যাপচার করার সুবিধা বন্ধ করতে পারবেন।
1.10.5. আইটি অ্যাডমিন PersonalApplicationPolicy-এর মাধ্যমে ব্যক্তিগত প্রোফাইলে ইনস্টল করা যাবে না এমন অ্যাপ্লিকেশনের ব্লকলিস্ট সেট করতে পারবেন।
1.10.6. আইটি অ্যাডমিন AMAPI-তে রিলিংকুইশ কমান্ড ব্যবহার করে কোম্পানির মালিকানাধীন ডিভাইসের ম্যানেজমেন্ট ছেড়ে দিতে পারেন।
১.১১. ডেডিকেটেড ডিভাইস প্রভিশনিং
আইটি অ্যাডমিনরা ডেডিকেটেড ডিভাইস এনরোল করতে পারেন, যেখানে ব্যবহারকারীকে Google অ্যাকাউন্টের মাধ্যমে যাচাইকরণের জন্য প্রম্পট করা হয় না।
২. ডিভাইস নিরাপত্তা
2.1. ডিভাইস নিরাপত্তা সংক্রান্ত চ্যালেঞ্জ
আইটি অ্যাডমিন ম্যানেজ করা ডিভাইসে ৩টি জটিলতার লেভেলের পূর্বনির্ধারিত নির্বাচন থেকে ডিভাইস নিরাপত্তা চ্যালেঞ্জ (পিন/প্যাটার্ন/পাসওয়ার্ড) সেট ও এনফোর্স করতে পারবেন।
২.১.১. নীতি ডিভাইসের নিরাপত্তা সংক্রান্ত চ্যালেঞ্জ ম্যানেজ করার সেটিংস অবশ্যই এনফোর্স করতে হবে (অফিস প্রোফাইলের জন্য parentProfilePasswordRequirements, সম্পূর্ণ ম্যানেজ করা ও ডেডিকেটেড ডিভাইসের জন্য passwordRequirements)।
২.১.২. পাসওয়ার্ডের জটিলতা নিম্নলিখিত পাসওয়ার্ডের জটিলতার সাথে ম্যাপ করা উচিত:
- PASSWORD_COMPLEXITY_LOW - প্যাটার্ন বা পিন যাতে রিপিট করা (৪৪৪৪) বা ক্রমিক (১২৩৪, ৪৩২১, ২৪৬৮) সিকোয়েন্স আছে।
- PASSWORD_COMPLEXITY_MEDIUM - পিন যাতে কোনও রিপিট করা (৪৪৪৪) বা ক্রমিক (১২৩৪, ৪৩২১, ২৪৬৮) সিকোয়েন্স নেই, অন্তত ৪টি অক্ষর বা বর্ণসাংখ্যিক পাসওয়ার্ড
- PASSWORD_COMPLEXITY_HIGH - পিনে কোনও রিপিট করা (৪৪৪৪) বা ক্রমিক (১২৩৪, ৪৩২১, ২৪৬৮) সিকোয়েন্স থাকবে না এবং দৈর্ঘ্য কমপক্ষে ৮ হতে হবে অথবা বর্ণানুক্রমিক বা বর্ণসাংখ্যিক পাসওয়ার্ডের দৈর্ঘ্য কমপক্ষে ৬ হতে হবে
২.১.৩. এছাড়াও, কোম্পানির মালিকানাধীন ডিভাইসে লিগ্যাসি সেটিংস হিসেবে পাসওয়ার্ড সংক্রান্ত অতিরিক্ত বিধিনিষেধ প্রয়োগ করা যেতে পারে।
2.2. অফিস সংক্রান্ত নিরাপত্তা চ্যালেঞ্জ
আইটি অ্যাডমিন, অ্যাপ ও ডেটার জন্য অফিস প্রোফাইলে নিরাপত্তা চ্যালেঞ্জ সেট ও এনফোর্স করতে পারবেন যা আলাদা এবং ডিভাইস নিরাপত্তা চ্যালেঞ্জ (২.১.) থেকে আলাদা প্রয়োজনীয়তা আছে।
২.২.১. নীতি অফিস প্রোফাইলের জন্য অবশ্যই নিরাপত্তা সংক্রান্ত চ্যালেঞ্জ এনফোর্স করতে হবে।
- ডিফল্ট হিসেবে, কোনও স্কোপ নির্দিষ্ট করা না থাকলে, আইটি অ্যাডমিনকে শুধুমাত্র অফিস প্রোফাইলের জন্য বিধিনিষেধ সেট করতে হবে
- আইটি অ্যাডমিনরা স্কোপ নির্দিষ্ট করে এই ডিভাইস-ব্যাপী সেট করতে পারেন (দেখুন প্রয়োজনীয়তা ২.১)
২.২.২. পাসওয়ার্ডের জটিলতা আগে থেকে নির্ধারিত নিম্নলিখিত পাসওয়ার্ডের জটিলতার সাথে ম্যাচ করতে হবে:
- PASSWORD_COMPLEXITY_LOW - প্যাটার্ন বা পিন যাতে একই সংখ্যা বারবার (৪৪৪৪) বা ক্রমিক (১২৩৪, ৪৩২১, ২৪৬৮) সংখ্যা থাকে।
- PASSWORD_COMPLEXITY_MEDIUM - পিন যাতে কোনও রিপিট করা (৪৪৪৪) বা ক্রমিক (১২৩৪, ৪৩২১, ২৪৬৮) সিকোয়েন্স নেই, অন্তত ৪টি অক্ষর বা বর্ণসাংখ্যিক পাসওয়ার্ড
- PASSWORD_COMPLEXITY_HIGH - পিনে কোনও রিপিট করা (৪৪৪৪) বা ক্রমিক (১২৩৪, ৪৩২১, ২৪৬৮) সিকোয়েন্স থাকবে না এবং দৈর্ঘ্য কমপক্ষে ৮ হতে হবে অথবা বর্ণানুক্রমিক বা বর্ণসাংখ্যিক পাসওয়ার্ডের দৈর্ঘ্য কমপক্ষে ৬ হতে হবে
2.2.3. এছাড়াও, পাসওয়ার্ড সংক্রান্ত অতিরিক্ত বিধিনিষেধ লিগ্যাসি সেটিংস হিসেবে প্রয়োগ করা যেতে পারে
2.3. উন্নত পাসকোড ম্যানেজমেন্ট
আইটি অ্যাডমিন ডিভাইসে উন্নত পাসওয়ার্ড সেটিংস সেট-আপ করতে পারবেন।
2.3.1. ইচ্ছাকৃতভাবে ফাঁকা রাখা হয়েছে।
2.3.2. ইচ্ছাকৃতভাবে ফাঁকা রাখা হয়েছে।
২.৩.৩. ডিভাইসে উপলভ্য প্রতিটি লক স্ক্রিনের জন্য নিম্নলিখিত পাসওয়ার্ড লাইফসাইকেল সেটিংস সেট করা যেতে পারে:
- ইচ্ছাকৃতভাবে ফাঁকা রাখা হয়েছে
- ইচ্ছাকৃতভাবে ফাঁকা রাখা হয়েছে
- ওয়াইপ করার আগে সর্বাধিক কতবার ভুল পাসওয়ার্ড দেওয়া যাবে: ডিভাইস থেকে কর্পোরেট ডেটা ওয়াইপ করার আগে ব্যবহারকারী কতবার ভুল পাসওয়ার্ড দিতে পারবেন তা নির্দিষ্ট করে। আইটি অ্যাডমিনদের এই ফিচার বন্ধ করার সুবিধা থাকতে হবে।
2.3.4. (Android 8.0+) শক্তিশালী যাচাইকরণ প্রয়োজন টাইমআউট: আইটি অ্যাডমিনের সেট করা টাইমআউট পিরিয়ড শেষ হওয়ার পরে শক্তিশালী যাচাইকরণ পাসকোড (যেমন পিন বা পাসওয়ার্ড) ইনপুট করতে হবে। টাইম-আউট পিরিয়ডের পরে, শক্তিশালী নয় এমন যাচাইকরণ পদ্ধতি (যেমন ফিঙ্গারপ্রিন্ট, ফেস আনলক) বন্ধ হয়ে যায়, যতক্ষণ না ডিভাইসটি শক্তিশালী যাচাইকরণ পাসকোড দিয়ে আনলক করা হয়।
2.4. স্মার্ট লক ম্যানেজমেন্ট
Android-এর Smart Lock ফিচারে ট্রাস্ট এজেন্টকে চার ঘণ্টা পর্যন্ত ডিভাইস আনলক করার অনুমতি দেওয়া হবে কিনা তা আইটি অ্যাডমিন ম্যানেজ করতে পারবেন।
2.4.1. আইটি অ্যাডমিন ডিভাইসে বিশ্বস্ত এজেন্ট বন্ধ করতে পারবেন।
2.5. ওয়াইপ ও লক করুন
আইটি অ্যাডমিন EMM-এর কনসোল ব্যবহার করে ম্যানেজ করা ডিভাইস থেকে দূরবর্তীভাবে অফিসের ডেটা লক ও মুছে দিতে পারবেন।
২.৫.১. Android Management API ব্যবহার করে ডিভাইস লক করতে হবে .
2.5.2. Android Management API ব্যবহার করে ডিভাইস ওয়াইপ করতে হবে .
2.6. নীতি প্রয়োগ করা
কোনও ডিভাইস নিরাপত্তা নীতি মেনে না চললে, Android Management API-এর মাধ্যমে সেট করা মেনে চলার নিয়ম অফিসের ডেটার ব্যবহার অটোমেটিক সীমিত করে দেয়।
2.6.1. কোনও ডিভাইসে প্রয়োগ করা নিরাপত্তা নীতিতে কমপক্ষে পাসওয়ার্ড নীতি থাকতেই হবে।
2.7. ডিফল্ট নিরাপত্তা নীতি
EMM-কে অবশ্যই ডিভাইসে নির্দিষ্ট নিরাপত্তা নীতি ডিফল্ট হিসেবে প্রয়োগ করতে হবে, আইটি অ্যাডমিনদের EMM-এর কনসোলে কোনও সেটিংস সেট-আপ বা কাস্টমাইজ করার প্রয়োজন ছাড়াই। EMM-কে উৎসাহিত করা হয় (তবে এটি বাধ্যতামূলক নয়) যাতে আইটি অ্যাডমিনকে এই নিরাপত্তা ফিচারের ডিফল্ট স্ট্যাটাস পরিবর্তন করার অনুমতি না দেওয়া হয়।
2.7.1. অজানা সোর্স থেকে অ্যাপ ইনস্টল করা অবশ্যই ব্লক করতে হবে, এর মধ্যে অফিস প্রোফাইল সহ যেকোনও Android 8.0+ ডিভাইসের ব্যক্তিগত প্রোফাইলে ইনস্টল করা অ্যাপও অন্তর্ভুক্ত। এই সাবফিচার ডিফল্ট হিসেবে কাজ করে।
2.7.2. ডিবাগিং ফিচার অবশ্যই ব্লক করতে হবে। এই সাবফিচার ডিফল্ট হিসেবে কাজ করে।
২.৮. নির্দিষ্ট ডিভাইসের জন্য নিরাপত্তা নীতি
লক ডাউন করা ডেডিকেটেড ডিভাইসের জন্য অন্য কোনও অ্যাকশন অনুমোদিত নয়।
2.8.1. নীতি ব্যবহার করে ডিফল্ট হিসেবে নিরাপদ মোডে বুট করা বন্ধ করতে হবে
(safeBootDisabled-এ যান)।
২.৯. Play Integrity সহায়তা
Play Integrity চেক ডিফল্ট হিসেবে করা হয়। অতিরিক্ত কিছু প্রয়োগ করার প্রয়োজন নেই।
2.9.1. ইচ্ছাকৃতভাবে ফাঁকা রাখা হয়েছে।
2.9.2. ইচ্ছাকৃতভাবে ফাঁকা রাখা হয়েছে।
2.9.3. আইটি অ্যাডমিন ডিভাইসের SecurityRisk-এর ভ্যালুর উপর ভিত্তি করে বিভিন্ন নীতি সংক্রান্ত উত্তর সেট-আপ করতে পারেন, যার মধ্যে রয়েছে প্রভিশনিং ব্লক করা, কর্পোরেট ডেটা মুছে ফেলা এবং এনরোলমেন্টের প্রসেস চালিয়ে যাওয়ার অনুমতি দেওয়া।
- EMM পরিষেবা প্রতিটি ইন্টিগ্রিটি চেক করার ফলাফলের জন্য এই নীতি সংক্রান্ত উত্তর প্রয়োগ করবে।
2.9.4. ইচ্ছাকৃতভাবে ফাঁকা রাখা হয়েছে।
২.১০. অ্যাপ যাচাইকরণ এনফোর্সমেন্ট
আইটি অ্যাডমিন ডিভাইসে অ্যাপ যাচাই করুন বিকল্প চালু করতে পারবেন। Verify Apps, Android ডিভাইসে ইনস্টল করা অ্যাপে ক্ষতিকারক সফ্টওয়্যার আছে কিনা তা ইনস্টল করার আগে ও পরে স্ক্যান করে দেখে। এর ফলে, ক্ষতিকারক অ্যাপ কর্পোরেট ডেটার ক্ষতি করতে পারে না।
2.10.1. নীতি ব্যবহার করে ডিফল্ট হিসেবে অ্যাপ যাচাই করার সুবিধা চালু করতে হবে
(ensureVerifyAppsEnabled-এ যান)।
২.১১. Direct Boot সংক্রান্ত সহায়তা
Android Management API-তে এই ফিচার ডিফল্ট হিসেবে কাজ করে। অতিরিক্ত কোনও প্রয়োগের প্রয়োজন নেই।
২.১২. হার্ডওয়্যার নিরাপত্তা ম্যানেজমেন্ট
ডেটা-লস প্রতিরোধ নিশ্চিত করতে আইটি অ্যাডমিন কোম্পানির মালিকানাধীন ডিভাইসের হার্ডওয়্যার এলিমেন্ট লক ডাউন করতে পারেন।
2.12.1. আইটি অ্যাডমিনরা
নীতি (mountPhysicalMediaDisabled-এ যান) ব্যবহার করে ব্যবহারকারীদের ফিজিক্যাল এক্সটার্নাল মিডিয়া মাউন্ট করা থেকে ব্লক করতে পারেন।
2.12.2. আইটি অ্যাডমিনরা নীতি ব্যবহার করে NFC বিম ব্যবহার করে ব্যবহারকারীদের তাদের ডিভাইস থেকে ডেটা শেয়ার করা ব্লক করতে পারেন
(outgoingBeamDisabled-এ যান)। এই সাবফিচারটি ঐচ্ছিক কারণ NFC বিম
ফাংশনটি Android 10 এবং তার পরবর্তী ভার্সনে আর কাজ করে না।
2.12.3. আইটি অ্যাডমিনরা
নীতি (usbFileTransferDisabled-এ যান)
ব্যবহার করে USB-এর মাধ্যমে ফাইল ট্রান্সফার করা থেকে ব্যবহারকারীদের ব্লক করতে পারেন।
২.১৩. এন্টারপ্রাইজ নিরাপত্তা লগিং
Android Management API-তে এই ফিচার কাজ করে না।
৩. অ্যাকাউন্ট ও অ্যাপ ম্যানেজমেন্ট
3.1. এন্টারপ্রাইজ বাইন্ডিং
আইটি অ্যাডমিনরা তাদের প্রতিষ্ঠানের সাথে EMM বাইন্ড করতে পারেন, যার ফলে EMM ম্যানেজ করা Google Play ব্যবহার করে ডিভাইসে অ্যাপ ডিস্ট্রিবিউট করতে পারে।
৩.১.১. আগে থেকে ম্যানেজ করা Google Domain আছে এমন অ্যাডমিন তার ডোমেনকে EMM-এর সাথে বাইন্ড করতে পারবেন।
৩.১.২. ইচ্ছাকৃতভাবে ফাঁকা রাখা হয়েছে।
৩.১.৩. ইচ্ছাকৃতভাবে ফাঁকা রাখা হয়েছে।
৩.১.৪. EMM কনসোল অ্যাডমিনকে Android সাইন-আপ ফ্লোতে তার অফিসের ইমেল আইডি লিখতে নির্দেশ দেয় এবং Gmail অ্যাকাউন্ট ব্যবহার করতে নিরুৎসাহিত করে।
3.1.5. EMM, Android সাইন-আপ ফ্লোতে অ্যাডমিনের ইমেল আইডি আগে থেকে পূরণ করে।
3.2. ম্যানেজ করা Google Play অ্যাকাউন্ট প্রভিশনিং
EMM, এন্টারপ্রাইজ ব্যবহারকারীর অ্যাকাউন্ট সাইলেন্টলি প্রোভিশন করতে পারে, যাকে ম্যানেজ করা Google Play অ্যাকাউন্ট বলা হয়। এইসব অ্যাকাউন্ট ম্যানেজ করা ব্যবহারকারীদের শনাক্ত করে এবং অনন্য, ব্যবহারকারী প্রতি অ্যাপ ডিস্ট্রিবিউশন সংক্রান্ত নিয়মের অনুমতি দেয়।
৩.২.১. ডিভাইস প্রোভিশন করা হলে ম্যানেজ করা Google Play অ্যাকাউন্ট (ব্যবহারকারীর অ্যাকাউন্ট) অটোমেটিক তৈরি হয়ে যায়।
Android Management API-তে এই ফিচার ডিফল্ট হিসেবে কাজ করে। অতিরিক্ত কোনও প্রয়োগের প্রয়োজন নেই।
3.3. ম্যানেজ করা Google Play ডিভাইস অ্যাকাউন্ট প্রভিশনিং
EMM, ম্যানেজ করা Google Play ডিভাইস অ্যাকাউন্ট তৈরি ও প্রোভিশন করতে পারে। ডিভাইস অ্যাকাউন্ট ম্যানেজ করা Google Play Store থেকে অ্যাপের সাইলেন্ট ইনস্টলেশন সমর্থন করে, এবং কোনও একক ব্যবহারকারীর সাথে যুক্ত নয়। পরিবর্তে, ডেডিকেটেড ডিভাইসের ক্ষেত্রে ডিভাইস প্রতি অ্যাপ ডিস্ট্রিবিউশন নিয়মকে সমর্থন করার জন্য একটি ডিভাইস শনাক্ত করতে ডিভাইস অ্যাকাউন্ট ব্যবহার করা হয়।
3.3.1. ডিভাইস প্রভিশন করা হলে ম্যানেজ করা Google Play অ্যাকাউন্ট অটোমেটিক তৈরি হয়ে যায়।
Android Management API-তে ডিফল্ট হিসেবে এই ফিচার কাজ করে। অতিরিক্ত কোনও প্রয়োগের প্রয়োজন নেই।
3.4. পুরনো ডিভাইসের জন্য ম্যানেজ করা Google Play অ্যাকাউন্ট প্রোভিশনিং
এই ফিচারটি বন্ধ করা হয়েছে।
3.5. সাইলেন্ট অ্যাপ ডিস্ট্রিবিউশন
আইটি অ্যাডমিনরা ব্যবহারকারীর কোনও ইন্টার্যাকশন ছাড়াই ডিভাইসে অফিসের অ্যাপ বিতরণ করতে পারেন।
৩.৫.১. ম্যানেজ করা ডিভাইসে আইটি অ্যাডমিনকে অফিসের অ্যাপ ইনস্টল করার অনুমতি দিতে, EMM-এর কনসোলকে অবশ্যই Android Management API ব্যবহার করতে হবে।
3.5.2. ম্যানেজ করা ডিভাইসে আইটি অ্যাডমিনকে অফিসের অ্যাপ আপডেট করার অনুমতি দিতে, EMM-এর কনসোলকে অবশ্যই Android Management API ব্যবহার করতে হবে।
3.5.3. ম্যানেজ করা ডিভাইসে আইটি অ্যাডমিনকে অ্যাপ আনইনস্টল করার অনুমতি দিতে, EMM-এর কনসোলকে অবশ্যই Android Management API ব্যবহার করতে হবে।
3.6. ম্যানেজ করা কনফিগারেশন ম্যানেজমেন্ট
আইটি অ্যাডমিনরা ম্যানেজ করা কনফিগারেশন সমর্থন করে এমন যেকোনও অ্যাপের জন্য ম্যানেজ করা কনফিগারেশন দেখতে এবং সাইলেন্টলি সেট করতে পারেন।
3.6.1. EMM-এর কনসোলকে যেকোনও Play অ্যাপের ম্যানেজ করা কনফিগারেশন সেটিংস উদ্ধার ও দেখাতে পারতে হবে।
3.6.2. EMM-এর কনসোলকে অবশ্যই আইটি অ্যাডমিনদের Android Management API ব্যবহার করে যেকোনও Play অ্যাপের জন্য যেকোনও কনফিগারেশনের ধরন (Android Enterprise ফ্রেমওয়ার্ক দ্বারা সংজ্ঞায়িত) সেট করার অনুমতি দিতে হবে।
3.6.3. EMM-এর কনসোল থেকে আইটি অ্যাডমিনকে ওয়াইল্ডকার্ড (যেমন, $username$ বা %emailAddress%) সেট করার অনুমতি দিতে হবে যাতে Gmail-এর মতো অ্যাপের জন্য একটি কনফিগারেশন একাধিক ব্যবহারকারীর ক্ষেত্রে প্রয়োগ করা যায়।
3.7. অ্যাপ ক্যাটালগ ম্যানেজমেন্ট
Android Management API-তে এই ফিচার ডিফল্ট হিসেবে কাজ করে। অতিরিক্ত কিছু প্রয়োগ করতে হবে না।
3.8. প্রোগ্র্যামাটিক অ্যাপ অনুমোদন
EMM-এর কনসোল, Google Play-এর অ্যাপ খোঁজা ও অনুমোদন করার ক্ষমতাকে সাপোর্ট করতে, ম্যানেজ করা Google Play iframe ব্যবহার করে। আইটি অ্যাডমিনরা EMM-এর কনসোল থেকে না বেরিয়েই অ্যাপ সার্চ করতে, অ্যাপ অনুমোদন করতে এবং নতুন অ্যাপের অনুমতি অনুমোদন করতে পারেন।
3.8.1. আইটি অ্যাডমিনরা EMM-এর কনসোলের মধ্যে ম্যানেজ করা Google Play iframe ব্যবহার করে অ্যাপ সার্চ করতে এবং অনুমোদন করতে পারেন।
3.9. বেসিক স্টোর লেআউট ম্যানেজমেন্ট
ম্যানেজ করা Google Play Store অ্যাপ ব্যবহার করে অফিসের অ্যাপ ইনস্টল ও আপডেট করা যাবে। ডিফল্ট হিসেবে, ম্যানেজ করা Google Play Store-এ ব্যবহারকারীর জন্য অনুমোদিত অ্যাপগুলি একটি তালিকায় দেখানো হয়। এই লেআউটকে বেসিক স্টোর লেআউট বলা হয়।
৩.৯.১. EMM-এর কনসোল থেকে আইটি অ্যাডমিনকে ব্যবহারকারীর বেসিক স্টোর লেআউটে দৃশ্যমান অ্যাপ ম্যানেজ করার অনুমতি দিতে হবে।
৩.১০. উন্নত স্টোর লেআউট কনফিগারেশন
3.10.1. আইটি অ্যাডমিন ম্যানেজ করা Google Play Store অ্যাপে দেখা যায় এমন স্টোর লেআউট কাস্টমাইজ করতে পারবেন।
৩.১১. অ্যাপ লাইসেন্স ম্যানেজমেন্ট
এই ফিচারটি বন্ধ করা হয়েছে।
৩.১২. Google-এর হোস্ট করা ব্যক্তিগত অ্যাপ ম্যানেজমেন্ট
আইটি অ্যাডমিনরা Google Play Console-এর পরিবর্তে EMM কনসোলের মাধ্যমে Google-হোস্ট করা ব্যক্তিগত অ্যাপ আপডেট করতে পারবেন।
3.12.1. আইটি অ্যাডমিনরা এন্টারপ্রাইজে আগে থেকেই ব্যক্তিগতভাবে প্রকাশিত অ্যাপের নতুন ভার্সন আপলোড করতে পারেন:
৩.১৩. সেল্ফ-হোস্টেড ব্যক্তিগত অ্যাপ ম্যানেজমেন্ট
এই ফিচারটি বন্ধ করা হয়েছে।
৩.১৪. EMM পুল বিজ্ঞপ্তি
এই ফিচার Android Management API-এর ক্ষেত্রে প্রযোজ্য নয়। পরিবর্তে Pub/Sub বিজ্ঞপ্তি সেট-আপ করুন।
৩.১৫. API ব্যবহার সংক্রান্ত প্রয়োজনীয়তা
EMM, Android Management API স্কেলে প্রয়োগ করে, ট্রাফিক প্যাটার্ন এড়িয়ে যায় যা প্রোডাকশন এনভায়রনমেন্টে অ্যাপ ম্যানেজ করার জন্য এন্টারপ্রাইজের ক্ষমতার উপর নেতিবাচক প্রভাব ফেলতে পারে।
3.15.1. EMM-কে অবশ্যই Android Management API ব্যবহারের সীমা মেনে চলতে হবে। এইসব নির্দেশিকা লঙ্ঘন করে এমন আচরণ সংশোধন না করলে, Google-এর বিবেচনার ভিত্তিতে API ব্যবহার সাসপেন্ড করা হতে পারে।
3.15.2. EMM-এর উচিত সারাদিন ধরে বিভিন্ন এন্টারপ্রাইজ থেকে ট্রাফিক ডিস্ট্রিবিউট করা, নির্দিষ্ট বা একই সময়ে এন্টারপ্রাইজ ট্রাফিক একত্রিত করার পরিবর্তে। এই ট্রাফিক প্যাটার্নের সাথে মানানসই আচরণ, যেমন নথিভুক্ত প্রতিটি ডিভাইসের জন্য শিডিউল করা ব্যাচ অপারেশন, Google-এর বিবেচনার ভিত্তিতে API ব্যবহার সাসপেন্ড করার কারণ হতে পারে।
3.15.3. EMM-এর উচিত নয় ক্রমাগত, অসম্পূর্ণ বা ইচ্ছাকৃতভাবে ভুল অনুরোধ করা, যা প্রকৃত এন্টারপ্রাইজ ডেটা ফিরিয়ে আনা বা ম্যানেজ করার কোনও চেষ্টা করে না। এই ট্রাফিক প্যাটার্নের সাথে মিলে যায় এমন আচরণ করলে, Google-এর বিবেচনার ভিত্তিতে API ব্যবহার সাসপেন্ড করা হতে পারে।
৩.১৬. উন্নত ম্যানেজ করা কনফিগারেশন ম্যানেজমেন্ট
EMM-এ নিম্নলিখিত উন্নত ম্যানেজ করা কনফিগারেশন ম্যানেজমেন্ট ফিচার কাজ করে:
3.16.1. EMM-এর কনসোলকে অবশ্যই যেকোনও Play অ্যাপের সর্বাধিক চার লেভেলের নেস্টেড ম্যানেজ করা কনফিগারেশন সেটিংস পুনরুদ্ধার করতে এবং দেখাতে সক্ষম হতে হবে, এগুলি ব্যবহার করে:
- ম্যানেজ করা Google Play iframe , অথবা
- একটি কাস্টম UI।
3.16.2. আইটি অ্যাডমিন সেট-আপ করলে, EMM-এর কনসোলকে অবশ্যই অ্যাপের ফিডব্যাক চ্যানেল থেকে পাওয়া যেকোনও ফিডব্যাক ফিরিয়ে আনতে এবং দেখাতে পারতে হবে।
- EMM-এর কনসোলকে অবশ্যই আইটি অ্যাডমিনদের একটি নির্দিষ্ট ফিডব্যাক আইটেমকে যে ডিভাইস এবং অ্যাপ থেকে এটি তৈরি হয়েছে তার সাথে যুক্ত করার অনুমতি দিতে হবে।
- EMM কনসোল থেকে আইটি অ্যাডমিনকে নির্দিষ্ট ধরনের মেসেজের (যেমন, ত্রুটি মেসেজ) অ্যালার্ট বা রিপোর্টে সাবস্ক্রাইব করার অনুমতি দিতে হবে।
3.16.3. EMM-এর কনসোলকে অবশ্যই এমন মান পাঠাতে হবে যার ডিফল্ট মান আছে বা অ্যাডমিন ম্যানুয়ালি সেট করেছেন ব্যবহার করে:
- ম্যানেজ করা কনফিগারেশন iframe, অথবা
- একটি কাস্টম UI।
৩.১৭. ওয়েব অ্যাপ ম্যানেজমেন্ট
আইটি অ্যাডমিন EMM কনসোলে ওয়েব অ্যাপ তৈরি ও ডিস্ট্রিবিউট করতে পারবেন।
3.17.1. EMM কনসোল আইটি অ্যাডমিনদের ওয়েব অ্যাপের শর্টকাট ডিস্ট্রিবিউট করার অনুমতি দেয় এগুলি ব্যবহার করে:
৩.১৮. ম্যানেজ করা Google Play অ্যাকাউন্ট লাইফসাইকেল ম্যানেজমেন্ট
EMM, আইটি অ্যাডমিনের হয়ে ম্যানেজ করা Google Play অ্যাকাউন্ট তৈরি, আপডেট ও মুছে দিতে পারে এবং অ্যাকাউন্টের মেয়াদ শেষ হয়ে গেলে অটোমেটিক তা ফিরিয়ে আনতে পারে।
এই ফিচার সাধারণত কাজ করে। অতিরিক্ত EMM প্রয়োগ করার প্রয়োজন নেই।
৩.১৯. অ্যাপ্লিকেশন ট্র্যাক ম্যানেজমেন্ট
3.19.1. আইটি অ্যাডমিন কোনও নির্দিষ্ট অ্যাপের জন্য ডেভেলপারের সেট করা ট্র্যাক আইডির তালিকা বের করতে পারবেন।
3.19.2. আইটি অ্যাডমিনরা কোনও অ্যাপ্লিকেশনের জন্য নির্দিষ্ট ডেভেলপমেন্ট ট্র্যাক ব্যবহার করতে ডিভাইস সেট করতে পারেন।
৩.২০. উন্নত অ্যাপ্লিকেশন আপডেট ম্যানেজমেন্ট
আইটি অ্যাডমিনরা অ্যাপগুলিকে অবিলম্বে আপডেট করার অনুমতি দিতে পারেন বা ৯০ দিনের জন্য আপডেট করা স্থগিত করতে পারেন।
৩.২০.১. আইটি অ্যাডমিনরা অ্যাপকে উচ্চ-অগ্রাধিকার অ্যাপ আপডেট ব্যবহার করার অনুমতি দিতে পারেন যাতে আপডেট রেডি হলে আপডেট করা যায়।
3.20.2. আইটি অ্যাডমিনরা অ্যাপগুলিকে ৯০ দিনের জন্য তাদের অ্যাপ আপডেট স্থগিত করার অনুমতি দিতে পারেন।
৩.২১. প্রভিশনিং পদ্ধতি ম্যানেজমেন্ট
EMM প্রভিশনিং কনফিগারেশন তৈরি করতে পারে এবং এগুলি আইটি অ্যাডমিনের কাছে এমন ফর্মে উপস্থাপন করতে পারে যা ব্যবহারকারীদের (যেমন QR কোড, জিরো-টাচ কনফিগারেশন, Play Store URL) বিতরণ করার জন্য প্রস্তুত।
৩.২২. Enterprise বাইন্ডিং আপগ্রেড করুন
আইটি অ্যাডমিন এন্টারপ্রাইজ বাইন্ডিংয়ের ধরন ম্যানেজ করা Google Domain এন্টারপ্রাইজে আপগ্রেড করতে পারবেন, যার ফলে সংস্থা নথিভুক্ত ডিভাইসে Google অ্যাকাউন্ট পরিষেবা ও ফিচার অ্যাক্সেস করতে পারবে।
3.22.1. EMM কনসোল আইটি অ্যাডমিনকে প্রয়োজনীয় API ব্যবহার করে আগে থেকে থাকা ম্যানেজ করা Google Play অ্যাকাউন্ট এন্টারপ্রাইজকে ম্যানেজ করা Google Domain এন্টারপ্রাইজে আপগ্রেড করার ট্রিগার সেট করতে দেয়।
3.22.2. আইটি অ্যাডমিন-চালিত আপগ্রেড ইভেন্ট (এমনকি EMM কনসোলের বাইরে ঘটে যাওয়া ইভেন্টগুলিও) সম্পর্কে বিজ্ঞপ্তি পেতে EMM-এর Pub/Sub ব্যবহার করা উচিত এবং এই পরিবর্তনগুলি দেখানোর জন্য তাদের UI আপডেট করা উচিত।
৩.২৩. ম্যানেজ করা Google অ্যাকাউন্ট প্রভিশনিং
EMM, এন্টারপ্রাইজ ব্যবহারকারীর অ্যাকাউন্ট সহ কোনও ডিভাইসকে প্রভিশন করতে পারে, যাকে ম্যানেজ করা Google অ্যাকাউন্ট বলা হয়। এইসব অ্যাকাউন্ট ম্যানেজ করা ব্যবহারকারীদের শনাক্ত করে এবং অ্যাপ ডিস্ট্রিবিউশন সংক্রান্ত নিয়ম ও Google পরিষেবায় অ্যাক্সেসের অনুমতি দেয়। এছাড়াও, আইটি অ্যাডমিনরা এনরোলমেন্টের সময় বা পরে ম্যানেজ করা Google অ্যাকাউন্ট যাচাইকরণের জন্য প্রয়োজনীয় নীতি সেট করতে পারেন।
3.23.1. EMM, নির্দিষ্ট করা প্রয়োগ সংক্রান্ত নির্দেশিকা অনুযায়ী ম্যানেজ করা Google অ্যাকাউন্ট প্রভিশন করতে পারে।
এটি করার সময়:
- ডিভাইসে একটি ম্যানেজ করা Google অ্যাকাউন্ট যোগ করা হয়েছে।
- ম্যানেজ করা Google অ্যাকাউন্টে EMM কনসোলের প্রকৃত ব্যবহারকারীর সাথে ১ থেকে ১ ম্যাপিং থাকতে হবে।
3.23.2. আইটি অ্যাডমিন এই নীতি ব্যবহার করে ব্যবহারকারীদের নথিভুক্ত করার জন্য ম্যানেজ করা Google অ্যাকাউন্টে সাইন-ইন করার বিকল্প দিতে পারেন।
3.23.3. ব্যবহারকারীকে এনরোলমেন্ট সম্পূর্ণ করার জন্য ম্যানেজ করা Google অ্যাকাউন্টে সাইন-ইন করতে হবে কিনা তা নিয়ন্ত্রণ করতে, আইটি অ্যাডমিন নীতি ব্যবহার করতে পারেন।
3.23.4. আইটি অ্যাডমিন কোনও ডিভাইসের জন্য নির্দিষ্ট অ্যাকাউন্ট আইডেন্টিফায়ারে (ইমেল আইডি) আপগ্রেড ফ্লো ঐচ্ছিকভাবে সীমাবদ্ধ করতে পারেন।
৩.২৪. ম্যানেজ করা Google Play অ্যাকাউন্ট আপগ্রেড
আইটি অ্যাডমিনরা ব্যবহারকারীর অ্যাকাউন্ট ম্যানেজ করা Google অ্যাকাউন্টে আপগ্রেড করতে পারেন, যার ফলে ডিভাইসটি এনরোল করা ডিভাইসে Google অ্যাকাউন্ট পরিষেবা এবং ফিচার অ্যাক্সেস করতে পারে।
3.24.1. আইটি অ্যাডমিন ডিভাইসে আগে থেকে থাকা ম্যানেজ করা Google Play অ্যাকাউন্টকে ম্যানেজ করা Google অ্যাকাউন্টে আপগ্রেড করতে পারবেন।
3.24.2. আইটি অ্যাডমিন কোনও ডিভাইসের জন্য নির্দিষ্ট অ্যাকাউন্ট আইডেন্টিফায়ারে (ইমেল আইডি) আপগ্রেড ফ্লো ঐচ্ছিকভাবে সীমাবদ্ধ করতে পারেন।
৩.২৫. অ্যাপের ভূমিকা
EMM, আইটি অ্যাডমিনের বেছে নেওয়া অ্যাপকে বিশেষ সুবিধা প্রদান করতে সাহায্য করে, যা উপলভ্য ভূমিকার ধরন দ্বারা নির্দিষ্ট করা হয়। এইসব অতিরিক্ত বিশেষাধিকারের মধ্যে রয়েছে পাওয়ার বা ব্যাকগ্রাউন্ড সংক্রান্ত বিধিনিষেধ, সাসপেনশন, হাইবারনেশন এবং ব্যবহারকারীর কন্ট্রোল থেকে কোনও বাধা ছাড়াই কাজ করার ক্ষমতা।
3.25.1. কম্প্যানিয়ন অ্যাপগুলি ঐচ্ছিক এবং EMM-কে ডিভাইসে নিজস্ব লোকাল ক্লায়েন্ট ব্যবহার করে ম্যানেজমেন্ট ফাংশন বাড়ানোর অনুমতি দেয়। আপনার সমাধানে কম্প্যানিয়ন অ্যাপ অন্তর্ভুক্ত থাকলে, আপনাকে অবশ্যই অটোমেটিক (অর্থাৎ, আইটি অ্যাডমিনের ইনপুট ছাড়াই) আপনার অ্যাপে সঠিক Companion_App ভূমিকা অ্যাসাইন করতে হবে। আইটি অ্যাডমিনের এই ভূমিকা কনফিগার করা উচিত নয়
3.25.2. EMM-এর কনসোল, আইটি অ্যাডমিনকে RoleType-এ উল্লেখ করা যেকোনও ভূমিকা অ্যাসাইন করার অনুমতি দেয়,
তবে Companion_APP ভূমিকাটি EMM অ্যাসাইন করে।
৩.২৫.৩ EMM প্রতিটি ভূমিকার জন্য উপযুক্ত অ্যাপ সাজেস্ট করতে পারে, তবে অ্যাপের পছন্দকে কোনও ইচ্ছামতো তালিকায় সীমাবদ্ধ করা যাবে না।
৩.২৬. ডিভাইস ডেটা ট্রান্সফার ও রিস্টোর করা
আইটি অ্যাডমিনরা সম্পূর্ণ ম্যানেজ করা ডিভাইসের জন্য ডিভাইস ডেটা ট্রান্সফার এবং রিস্টোর ফিচার চালু করতে পারেন, যেগুলিতে ম্যানেজ করা Google অ্যাকাউন্ট ইনস্টল করা আছে এবং ডিভাইসে Google Restore অ্যাপ আছে। এটি সম্পূর্ণভাবে ম্যানেজ করা ডিভাইসের জন্য প্ল্যাটফর্ম অফার। COPE এবং BYOD সহ অফিস প্রোফাইল এই কার্যকারিতা দ্বারা সমর্থিত নয়।
3.26.1. EMM কনসোল আইটি অ্যাডমিনদের AMAPI-তে backupService-কে BACKUP_SERVICE_USER_CHOICE-এ সেট করে ব্যাকআপ পরিষেবা চালু করার অনুমতি দেয়, কারণ সম্পূর্ণ ম্যানেজ করা ডিভাইসে ফিচারটি ডিফল্ট হিসেবে বন্ধ থাকে।
৪. ডিভাইস ম্যানেজমেন্ট
৪.১. রানটাইম অনুমতি সংক্রান্ত নীতি ম্যানেজমেন্ট
অফিসের অ্যাপের মাধ্যমে করা রানটাইম অনুমতির অনুরোধের জন্য আইটি অ্যাডমিন ডিফল্ট উত্তর সেট করতে পারবেন।
4.1.1. আইটি অ্যাডমিনদের অবশ্যই নিম্নলিখিত বিকল্পগুলি থেকে বেছে নিতে হবে যখন তাদের প্রতিষ্ঠানের জন্য একটি ডিফল্ট রানটাইম অনুমতি নীতি সেট করা হবে:
- প্রম্পট (ব্যবহারকারীদের বেছে নেওয়ার অনুমতি দেয়)
- allow
- প্রত্যাখ্যান করুন
EMM-এর উচিত নীতি ব্যবহার করে এইসব সেটিংস প্রয়োগ করা ।
4.2. রানটাইম অনুমতি মঞ্জুর করার স্ট্যাটাস ম্যানেজমেন্ট
ডিফল্ট রানটাইম অনুমতি সংক্রান্ত নীতি সেট করার পরে (৪.১-এ যান), আইটি অ্যাডমিনরা API 23 বা তার পরবর্তী যেকোনও ভার্সনে তৈরি যেকোনও অফিসের অ্যাপ থেকে নির্দিষ্ট অনুমতির জন্য নিঃশব্দে উত্তর সেট করতে পারেন।
4.2.1. আইটি অ্যাডমিনকে অবশ্যই API 23 বা তার পরবর্তী যেকোনও ভার্সনে তৈরি যেকোনও অফিসের অ্যাপের মাধ্যমে অনুরোধ করা যেকোনও অনুমতির অনুমোদনের স্ট্যাটাস (ডিফল্ট, অনুমোদন বা প্রত্যাখ্যান) সেট করতে পারতে হবে। EMM-এর নীতি ব্যবহার করে এইসব সেটিংস এনফোর্স করা উচিত।
৪.৩. ওয়াই-ফাই কনফিগারেশন ম্যানেজমেন্ট
আইটি অ্যাডমিন ম্যানেজ করা ডিভাইসে এন্টারপ্রাইজ ওয়াই-ফাই কনফিগারেশন সাইলেন্টলি প্রভিশন করতে পারবেন, যার মধ্যে রয়েছে:
4.3.1. SSID, নীতি ব্যবহার করে।
4.3.2. নীতি ব্যবহার করে পাসওয়ার্ড।
৪.৪. ওয়াই-ফাই নিরাপত্তা ম্যানেজমেন্ট
আইটি অ্যাডমিনরা ডিভাইসে এন্টারপ্রাইজ Wi-Fi কনফিগারেশন প্রভিশন করতে পারেন, যার মধ্যে নিম্নলিখিত উন্নত নিরাপত্তা ফিচার অন্তর্ভুক্ত থাকে:
4.4.1. পরিচয়
4.4.2. ক্লায়েন্ট অনুমোদনের জন্য সার্টিফিকেট
4.4.3. CA সার্টিফিকেট
৪.৫. উন্নত ওয়াই-ফাই ম্যানেজমেন্ট
আইটি অ্যাডমিনরা ম্যানেজ করা ডিভাইসে ওয়াই-ফাই কনফিগারেশন লক করতে পারেন, যাতে ব্যবহারকারীরা কনফিগারেশন তৈরি করতে বা কর্পোরেট কনফিগারেশন পরিবর্তন করতে না পারেন।
4.5.1. আইটি অ্যাডমিনরা নিম্নলিখিত কনফিগারেশনের যেকোনও একটিতে নীতি ব্যবহার করে কর্পোরেট ওয়াই-ফাই কনফিগারেশন লক ডাউন করতে পারেন:
- EMM (
wifiConfigsLockdownEnabled-এ যান) দ্বারা প্রদত্ত কোনও ওয়াই-ফাই কনফিগারেশন ব্যবহারকারীরা পরিবর্তন করতে পারবেন না, তবে ব্যবহারকারী-কনফিগারযোগ্য নেটওয়ার্ক (যেমন ব্যক্তিগত নেটওয়ার্ক) যোগ ও পরিবর্তন করতে পারবেন। - ব্যবহারকারীরা ডিভাইসে কোনও ওয়াই-ফাই নেটওয়ার্ক যোগ বা পরিবর্তন করতে পারবেন না
(
wifiConfigDisabled-এ যান), ওয়াই-ফাই কানেক্টিভিটি শুধুমাত্র EMM-এর মাধ্যমে প্রভিশন করা নেটওয়ার্কে সীমাবদ্ধ থাকবে।
৪.৬. অ্যাকাউন্ট ম্যানেজমেন্ট
আইটি অ্যাডমিনরা নিশ্চিত করতে পারেন যে SaaS স্টোরেজ এবং প্রোডাক্টিভিটি অ্যাপ বা ইমেলের মতো পরিষেবার জন্য শুধুমাত্র অনুমোদিত কর্পোরেট অ্যাকাউন্টগুলি কর্পোরেট ডেটার সাথে ইন্টার্যাক্ট করতে পারে। এই ফিচার না থাকলে, ব্যবহারকারীরা সেইসব কর্পোরেট অ্যাপে ব্যক্তিগত অ্যাকাউন্ট যোগ করতে পারবেন যেগুলি গ্রাহক অ্যাকাউন্টও সাপোর্ট করে, এর ফলে তারা সেইসব ব্যক্তিগত অ্যাকাউন্টের সাথে কর্পোরেট ডেটা শেয়ার করতে পারবেন।
4.6.1. আইটি অ্যাডমিনরা ব্যবহারকারীদের অ্যাকাউন্ট যোগ বা পরিবর্তন
করা থেকে আটকাতে পারেন
(modifyAccountsDisabled দেখুন)।
- কোনও ডিভাইসে এই নীতি প্রয়োগ করার সময়, EMM-কে অবশ্যই প্রভিশনিং সম্পূর্ণ হওয়ার আগে এই বিধিনিষেধ সেট করতে হবে, যাতে নীতি কার্যকর হওয়ার আগে অ্যাকাউন্ট যোগ করে ব্যবহারকারীরা এই নীতি এড়িয়ে যেতে না পারেন।
৪.৭. Workspace অ্যাকাউন্ট ম্যানেজমেন্ট
এই ফিচারটি বন্ধ করা হয়েছে। রিপ্লেসমেন্ট সংক্রান্ত প্রয়োজনীয়তার জন্য ৩.২৩ দেখুন।
৪.৮. সার্টিফিকেট ম্যানেজমেন্ট
আইটি অ্যাডমিনকে ডিভাইসে পরিচয় সার্টিফিকেট ও সার্টিফিকেট অথরিটি ডেপ্লয় করার অনুমতি দেয় যাতে কর্পোরেট রিসোর্স ব্যবহার করা যায়।
4.8.1. আইটি অ্যাডমিনরা ব্যবহারকারী প্রতি তাদের PKI দ্বারা জেনারেট করা ব্যবহারকারীর পরিচয় সার্টিফিকেট ইনস্টল করতে পারবেন। EMM-এর কনসোলকে অন্তত একটি PKI-এর সাথে ইন্টিগ্রেট করতে হবে এবং সেই ইনফ্রাস্ট্রাকচার থেকে জেনারেট করা সার্টিফিকেট ডিস্ট্রিবিউট করতে হবে।
4.8.2. আইটি অ্যাডমিনরা ম্যানেজ করা কীস্টোরে সার্টিফিকেট অথরিটি ইনস্টল করতে
(caCerts দেখুন) পারবেন। তবে, এই সাবফিচার কাজ করে না
.
৪.৯. উন্নত সার্টিফিকেট ম্যানেজমেন্ট
আইটি অ্যাডমিনকে সেইসব সার্টিফিকেট বেছে নেওয়ার অনুমতি দেয় যা নির্দিষ্ট ম্যানেজ করা অ্যাপের ব্যবহার করা উচিত। এছাড়াও, এই ফিচার আইটি অ্যাডমিনদের অ্যাক্টিভ ডিভাইস থেকে CA এবং পরিচয় সার্টিফিকেট সরানোর এবং ম্যানেজ করা কীস্টোরে স্টোর করা ক্রেডেনশিয়াল ব্যবহারকারীদের পরিবর্তন করা থেকে আটকানোর ক্ষমতা দেয়।
4.9.1. ডিভাইসে ডিস্ট্রিবিউট করা যেকোনও অ্যাপের জন্য, আইটি অ্যাডমিন একটি সার্টিফিকেট নির্দিষ্ট করতে পারেন রানটাইমের সময় অ্যাপটিকে নীরবে অ্যাক্সেস দেওয়া হবে। (এই সাবফিচার কাজ করে না)
- সার্টিফিকেট বেছে নেওয়ার পদ্ধতিটি যথেষ্ট সাধারণ হতে হবে যাতে একটিই কনফিগারেশন সব ব্যবহারকারীর ক্ষেত্রে প্রযোজ্য হয়, যাদের প্রত্যেকের কাছে ব্যবহারকারী-নির্দিষ্ট পরিচয় সার্টিফিকেট থাকতে পারে।
4.9.2. আইটি অ্যাডমিন ম্যানেজ করা কীস্টোর থেকে সার্টিফিকেট সরাতে পারবেন।
4.9.3. আইটি অ্যাডমিন কোনও CA সার্টিফিকেট নীরবে আনইনস্টল করতে পারবেন। (এই সাবফিচার কাজ করে না)
4.9.4. আইটি অ্যাডমিনরা ব্যবহারকারীদের ম্যানেজ করা কীস্টোরে ক্রেডেনশিয়াল কনফিগার করা
(credentialsConfigDisabled-এ যান) থেকে আটকাতে পারেন।
4.9.5. আইটি অ্যাডমিন ChoosePrivateKeyRule ব্যবহার করে অফিসের অ্যাপের জন্য আগে থেকে সার্টিফিকেট মঞ্জুর করতে পারবেন।
৪.১০. প্রতিনিযুক্তির মাধ্যমে সার্টিফিকেট ম্যানেজমেন্ট
আইটি অ্যাডমিন ডিভাইসে থার্ড-পার্টি সার্টিফিকেট ম্যানেজমেন্ট অ্যাপ ডিস্ট্রিবিউট করতে এবং ম্যানেজ করা কীস্টোরে সার্টিফিকেট ইনস্টল করার জন্য সেই অ্যাপকে বিশেষ অ্যাক্সেস দিতে পারবেন।
4.10.1. আইটি অ্যাডমিনরা একটি সার্টিফিকেট ম্যানেজমেন্ট প্যাকেজ
(CERT_INSTALL DelegatedScope-এ যান) নির্দিষ্ট করতে পারেন যা ডেলিগেট করা সার্টিফিকেট
ম্যানেজমেন্ট অ্যাপ হিসেবে সেট করা হবে।
- EMM ঐচ্ছিকভাবে পরিচিত সার্টিফিকেট ম্যানেজমেন্ট প্যাকেজের সাজেশন দিতে পারে, তবে প্রযোজ্য ব্যবহারকারীদের জন্য ইনস্টল করার জন্য উপলভ্য অ্যাপের তালিকা থেকে আইটি অ্যাডমিনকে বেছে নেওয়ার অনুমতি দিতে হবে।
৪.১১. উন্নত VPN ম্যানেজমেন্ট
আইটি অ্যাডমিনকে 'সবসময় চালু থাকা VPN' নির্দিষ্ট করার অনুমতি দেয় যাতে নির্দিষ্ট ম্যানেজ করা অ্যাপ থেকে ডেটা সবসময় VPN-এর সেট-আপের মাধ্যমে যায়।
4.11.1. আইটি অ্যাডমিন যেকোনও VPN প্যাকেজ নির্দিষ্ট করতে পারেন যা সবসময় চালু থাকা VPN হিসেবে সেট করা হবে।
- EMM-এর কনসোল, বিকল্প হিসেবে, পরিচিত VPN প্যাকেজের সাজেশন দিতে পারে যা সবসময় চালু VPN-কে সাপোর্ট করে, কিন্তু সবসময় চালু কনফিগারেশনের জন্য উপলভ্য VPN-কে কোনও ইচ্ছামতো তালিকায় সীমাবদ্ধ করতে পারে না।
4.11.2. আইটি অ্যাডমিনরা কোনও অ্যাপের জন্য VPN সেটিংস নির্দিষ্ট করতে ম্যানেজ করা কনফিগারেশন ব্যবহার করতে পারেন।
৪.১২. IME ম্যানেজমেন্ট
আইটি অ্যাডমিনরা ডিভাইসের জন্য কোন ইনপুট পদ্ধতি (IME) সেট-আপ করা যাবে তা ম্যানেজ করতে পারবেন। যেহেতু IME অফিস ও ব্যক্তিগত প্রোফাইল, দুটিতেই শেয়ার করা হয়, তাই IME-এর ব্যবহার ব্লক করলে ব্যবহারকারীরা ব্যক্তিগত ব্যবহারের জন্যও সেইসব IME-কে অনুমতি দিতে পারবেন না। তবে, আইটি অ্যাডমিন অফিস প্রোফাইলে সিস্টেম IME-এর ব্যবহার ব্লক করতে পারবেন না (আরও বিবরণের জন্য উন্নত IME ম্যানেজমেন্টে যান)।
4.12.1. আইটি অ্যাডমিনরা যেকোনও দৈর্ঘ্যের (খালি তালিকা সহ,
যা নন-সিস্টেম IME ব্লক করে) IME অনুমোদিত তালিকা (permitted_input_methods-এ যান) সেট-আপ করতে পারেন, যাতে যেকোনও IME প্যাকেজ থাকতে পারে।
- EMM-এর কনসোল, সাদাতালিকায় অন্তর্ভুক্ত করার জন্য পরিচিত বা সাজেস্ট করা IME ঐচ্ছিকভাবে সাজেস্ট করতে পারে, তবে প্রযোজ্য ব্যবহারকারীদের জন্য ইনস্টল করার জন্য উপলভ্য অ্যাপের তালিকা থেকে আইটি অ্যাডমিনকে বেছে নেওয়ার অনুমতি দিতে হবে।
4.12.2. EMM-কে অবশ্যই আইটি অ্যাডমিনদের জানাতে হবে যে সিস্টেম IME-গুলি অফিস প্রোফাইল সহ ডিভাইসে ম্যানেজমেন্ট থেকে বাদ দেওয়া হয়েছে।
৪.১৩. উন্নত IME ম্যানেজমেন্ট
আইটি অ্যাডমিনরা ম্যানেজ করতে পারবেন যে ব্যবহারকারীরা ডিভাইসে কোন ইনপুট পদ্ধতি (IME) সেট-আপ করতে পারবেন। উন্নত IME ম্যানেজমেন্ট, আইটি অ্যাডমিনদের সিস্টেম IME-এর ব্যবহার ম্যানেজ করার অনুমতি দিয়ে প্রাথমিক ফিচারকে আরও উন্নত করে, যা সাধারণত ডিভাইস প্রস্তুতকারক বা ডিভাইসের পরিষেবা প্রদানকারী দিয়ে থাকে।
4.13.1. আইটি অ্যাডমিন যেকোনও দৈর্ঘ্যের (খালি তালিকা বাদ দিয়ে,
যা সিস্টেম IME সহ সব IME ব্লক করে) IME অনুমোদিত তালিকা (permitted_input_methods-এ যান) সেট-আপ করতে পারবেন, যাতে যেকোনও
IME প্যাকেজ থাকতে পারে।
- EMM-এর কনসোল, সাদাতালিকায় অন্তর্ভুক্ত করার জন্য পরিচিত বা সাজেস্ট করা IME ঐচ্ছিকভাবে সাজেস্ট করতে পারে, তবে প্রযোজ্য ব্যবহারকারীদের জন্য ইনস্টল করার জন্য উপলভ্য অ্যাপের তালিকা থেকে আইটি অ্যাডমিনকে বেছে নেওয়ার অনুমতি দিতে হবে।
4.13.2. EMM-কে অবশ্যই আইটি অ্যাডমিনদের একটি খালি অনুমোদিত তালিকা সেট আপ করা থেকে বিরত রাখতে হবে, কারণ এই সেটিংটি সিস্টেম IME সহ সমস্ত IME-কে ডিভাইসে সেট আপ করা থেকে ব্লক করবে।
4.13.3. EMM-কে নিশ্চিত করতে হবে যে IME অনুমোদিত তালিকায় সিস্টেম IME না থাকলে, ডিভাইসে অনুমোদিত তালিকা প্রয়োগ করার আগে থার্ড-পার্টি IME নীরবে ইনস্টল করা হয়েছে।
৪.১৪. অ্যাক্সেসিবিলিটি পরিষেবা ম্যানেজমেন্ট
আইটি অ্যাডমিনরা ম্যানেজ করতে পারেন যে ব্যবহারকারীরা ডিভাইসে কোন অ্যাক্সেসিবিলিটি পরিষেবা অনুমতি দিতে পারবেন। অ্যাক্সেসিবিলিটি পরিষেবা হল এমন ব্যবহারকারীদের জন্য শক্তিশালী টুল যাদের শারীরিক প্রতিবন্ধকতা আছে অথবা যারা সাময়িকভাবে কোনও ডিভাইসের সাথে সম্পূর্ণভাবে ইন্টার্যাক্ট করতে পারছেন না। তবে, তারা কর্পোরেট ডেটার সাথে এমনভাবে ইন্টার্যাক্ট করতে পারে যা কর্পোরেট নীতি মেনে চলে না। এই ফিচার আইটি অ্যাডমিনকে সিস্টেমের নয় এমন যেকোনও অ্যাক্সেসিবিলিটি পরিষেবা বন্ধ করার অনুমতি দেয়।
4.14.1. আইটি অ্যাডমিনরা যেকোনও দৈর্ঘ্যের (খালি তালিকা সহ, যা সিস্টেমের নয় এমন অ্যাক্সেসিবিলিটি পরিষেবা ব্লক করে) অ্যাক্সেসিবিলিটি পরিষেবার অনুমোদিত তালিকা (permittedAccessibilityServices-এ যান) সেট-আপ করতে পারেন, যাতে যেকোনও
অ্যাক্সেসিবিলিটি পরিষেবা প্যাকেজ থাকতে পারে। অফিস প্রোফাইলে প্রয়োগ করা হলে, এটি
ব্যক্তিগত প্রোফাইল ও অফিস প্রোফাইল, দুটির উপরেই প্রভাব ফেলে।
- কনসোল বিকল্প হিসেবে পরিচিত বা সাজেস্ট করা অ্যাক্সেসিবিলিটি পরিষেবা সাদা তালিকায় অন্তর্ভুক্ত করার জন্য সাজেস্ট করতে পারে, তবে প্রযোজ্য ব্যবহারকারীদের জন্য ইনস্টল করার জন্য উপলভ্য অ্যাপের তালিকা থেকে আইটি অ্যাডমিনকে বেছে নেওয়ার অনুমতি দিতে হবে।
৪.১৫. লোকেশন শেয়ারিং ম্যানেজমেন্ট
আইটি অ্যাডমিনরা ব্যবহারকারীদের অফিস প্রোফাইলে থাকা অ্যাপের সাথে লোকেশন ডেটা শেয়ার করা থেকে বিরত রাখতে পারেন। অন্যথায়, অফিস প্রোফাইলে লোকেশন সেটিং সেটিংস থেকে কনফিগার করা যাবে।
4.15.1. আইটি অ্যাডমিন অফিস প্রোফাইলের মধ্যে লোকেশন পরিষেবা বন্ধ করতে
(shareLocationDisabled-এ যান) পারবেন।
৪.১৬. উন্নত লোকেশন শেয়ারিং ম্যানেজমেন্ট
আইটি অ্যাডমিন ম্যানেজ করা ডিভাইসে নির্দিষ্ট লোকেশন শেয়ারিং সেটিং এনফোর্স করতে পারেন। এই ফিচার নিশ্চিত করতে পারে যে কর্পোরেট অ্যাপের কাছে সবসময় উচ্চ পর্যায়ের যথার্থতা সহ লোকেশন ডেটা আছে। এছাড়াও, এই ফিচার লোকেশন সেটিংসকে ব্যাটারি সেভিং মোডে সীমাবদ্ধ করে অতিরিক্ত ব্যাটারি খরচ হওয়া আটকায়।
4.16.1. আইটি অ্যাডমিন ডিভাইসের লোকেশন পরিষেবা নিম্নলিখিত প্রতিটি মোডে সেট করতে পারবেন:
- উচ্চ পর্যায়ের যথার্থতাতে ট্যাপ করুন।
- শুধুমাত্র সেন্সর, যেমন জিপিএস, তবে নেটওয়ার্কের মাধ্যমে প্রদান করা লোকেশন এর মধ্যে অন্তর্ভুক্ত নয়।
- ব্যাটারি সাশ্রয়, যা আপডেট করার ফ্রিকোয়েন্সি সীমিত করে।
- বন্ধ।
৪.১৭. ফ্যাক্টরি রিসেট প্রোটেকশন ম্যানেজমেন্ট
অননুমোদিত ব্যবহারকারীরা যাতে ফ্যাক্টরি রিসেট করতে না পারেন তা নিশ্চিত করে আইটি অ্যাডমিনদের কোম্পানির মালিকানাধীন ডিভাইসগুলিকে চুরি থেকে রক্ষা করার অনুমতি দেয়। ডিভাইস আইটি টিমের কাছে ফেরত দেওয়ার সময় ফ্যাক্টরি রিসেট প্রোটেকশন অপারেশনাল জটিলতা তৈরি করলে, আইটি অ্যাডমিন ফ্যাক্টরি রিসেট প্রোটেকশন সম্পূর্ণভাবে বন্ধ করে দিতে পারেন।
4.17.1. আইটি অ্যাডমিনরা ব্যবহারকারীদের ফ্যাক্টরি রিসেট করা থেকে বিরত রাখতে পারেন
(factoryResetDisabled-এ যান) সেটিংস থেকে তাদের ডিভাইস।
4.17.2. আইটি অ্যাডমিন ডিভাইস প্রোভিশন করার জন্য অনুমোদিত কর্পোরেট আনলক অ্যাকাউন্ট নির্দিষ্ট করতে পারবেন
(frpAdminEmails-এ যান) ফ্যাক্টরি রিসেট করার পরে।
- এই অ্যাকাউন্টটি কোনও ব্যক্তির সাথে যুক্ত হতে পারে বা ডিভাইস আনলক করতে পুরো এন্টারপ্রাইজ ব্যবহার করতে পারে।
4.17.3. আইটি অ্যাডমিন নির্দিষ্ট ডিভাইসের জন্য ফ্যাক্টরি রিসেট প্রোটেকশন বন্ধ করতে
(factoryResetDisabled-এ যান) পারবেন।
4.17.4. আইটি অ্যাডমিন রিমোট ডিভাইস ওয়াইপ শুরু করতে পারেন যা বিকল্প হিসেবে রিসেট প্রোটেকশন ডেটা ওয়াইপ করে, যার ফলে রিসেট করা ডিভাইসে ফ্যাক্টরি রিসেট প্রোটেকশন সরিয়ে দেয়।
৪.১৮. উন্নত অ্যাপ কন্ট্রোল
আইটি অ্যাডমিনরা ব্যবহারকারীকে সেটিংসের মাধ্যমে ম্যানেজ করা অ্যাপ আনইনস্টল বা অন্য কোনওভাবে পরিবর্তন করা থেকে আটকাতে পারেন। যেমন, অ্যাপ জোর করে বন্ধ করা বা অ্যাপের ডেটা ক্যাশে মুছে ফেলা আটকানো।
4.18.1. আইটি অ্যাডমিন যেকোনও ম্যানেজ করা অ্যাপ বা ম্যানেজ করা সব
অ্যাপ আনইনস্টল করা ব্লক করতে পারবেন (uninstallAppsDisabled-এ
যান)।
4.18.2. আইটি অ্যাডমিনরা সেটিংস থেকে ব্যবহারকারীদের অ্যাপ্লিকেশন ডেটা পরিবর্তন করা থেকে আটকাতে পারেন। (Android Management API এই সাবফিচারকে সাপোর্ট করে না)
৪.১৯. স্ক্রিন ক্যাপচার ম্যানেজমেন্ট
ম্যানেজ করা অ্যাপ ব্যবহার করার সময় আইটি অ্যাডমিন ব্যবহারকারীদের স্ক্রিনশট নেওয়া থেকে ব্লক করতে পারেন। এই সেটিংয়ের মধ্যে স্ক্রিন শেয়ারিং অ্যাপ এবং একই ধরনের অ্যাপ (যেমন Google Assistant) ব্লক করা অন্তর্ভুক্ত যা সিস্টেম স্ক্রিনশট নেওয়ার ক্ষমতা ব্যবহার করে।
4.19.1. আইটি অ্যাডমিনরা ব্যবহারকারীদের স্ক্রিনশট ক্যাপচার করা থেকে আটকাতে পারেন
(screenCaptureDisabled-এ যান)।
৪.২০. ক্যামেরাগুলি অক্ষম করে
আইটি অ্যাডমিন ম্যানেজ করা অ্যাপের মাধ্যমে ডিভাইসের ক্যামেরা ব্যবহার করার সুবিধা বন্ধ করতে পারবেন।
4.20.1. আইটি অ্যাডমিনরা ম্যানেজ করা অ্যাপের মাধ্যমে ডিভাইসের ক্যামেরা ব্যবহার বন্ধ করতে
(cameraDisabled-এ যান) পারবেন।
৪.২১. নেটওয়ার্ক পরিসংখ্যান সংগ্রহ
Android Management API-তে এই ফিচার কাজ করে না।
৪.২২. উন্নত নেটওয়ার্ক স্ট্যাটিসটিক্স সংগ্রহ
Android Management API-তে এই ফিচার কাজ করে না।
৪.২৩. ডিভাইস রিবুট করুন
আইটি অ্যাডমিন রিমোট লোকেশন থেকে ম্যানেজ করা ডিভাইস রিস্টার্ট করতে পারবেন।
4.23.1. আইটি অ্যাডমিন ম্যানেজ করা ডিভাইস রিমোট লোকেশন থেকে রিবুট করতে পারবেন।
৪.২৪. সিস্টেম রেডিও ম্যানেজমেন্ট
নীতি ব্যবহার করে সিস্টেম নেটওয়ার্ক রেডিও এবং সংশ্লিষ্ট ব্যবহার সংক্রান্ত নীতির উপর আইটি অ্যাডমিনদের গ্র্যানুলার ম্যানেজমেন্ট প্রদান করে .
4.24.1. আইটি অ্যাডমিনরা পরিষেবা প্রদানকারীর পাঠানো সেল ব্রডকাস্ট বন্ধ করতে পারবেন (cellBroadcastsConfigDisabled-এ যান)।
4.24.2. আইটি অ্যাডমিন, ব্যবহারকারীদের সেটিংস থেকে মোবাইল নেটওয়ার্ক সেটিংস পরিবর্তন করা থেকে আটকাতে পারবেন (mobileNetworksConfigDisabled-এ যান)।
4.24.3. আইটি অ্যাডমিনরা ব্যবহারকারীদের সেটিংস থেকে সমস্ত নেটওয়ার্ক সেটিংস রিসেট করা থেকে আটকাতে পারেন। networkResetDisabled-এ যান।
4.24.4. রোমিংয়ের সময় ডিভাইস মোবাইল ডেটা ব্যবহারের অনুমতি দেবে কিনা তা আইটি অ্যাডমিন সেট আপ করতে পারবেন (dataRoamingDisabled-এ যান)।
4.24.5. জরুরি কল বাদ দিয়ে ডিভাইস থেকে আউটগোয়িং ফোন কল করা যাবে কিনা তা আইটি অ্যাডমিন সেট-আপ করতে পারবেন (outGoingCallsDisabled-এ যান)।
4.24.6. ডিভাইস থেকে টেক্সট মেসেজ পাঠানো ও রিসিভ করা যাবে কিনা তা আইটি অ্যাডমিন সেট-আপ করতে পারবেন (smsDisabled-এ যান)।
4.24.7. আইটি অ্যাডমিনরা ব্যবহারকারীদের টেথারিংয়ের মাধ্যমে তাদের ডিভাইসকে পোর্টেবল হটস্পট হিসেবে ব্যবহার করা থেকে বিরত রাখতে পারেন (tetheringConfigDisabled-এ যান)।
4.24.8. আইটি অ্যাডমিন ওয়াই-ফাই টাইম-আউট ডিফল্ট, প্লাগ-ইন করা অবস্থায় বা কখনও নয় হিসেবে সেট করতে পারবেন। (Android Management API এই সাবফিচারকে সাপোর্ট করে না)
4.24.9. আইটি অ্যাডমিনরা ব্যবহারকারীদের আগে থেকে থাকা ব্লুটুথ কানেকশন সেট-আপ বা পরিবর্তন করা থেকে আটকাতে পারেন (bluetoothConfigDisabled-এ যান)।
৪.২৫. সিস্টেম অডিও ম্যানেজমেন্ট
আইটি অ্যাডমিনরা ডিভাইসের অডিও ফিচার সাইলেন্টলি কন্ট্রোল করতে পারবেন, যার মধ্যে ডিভাইস মিউট করা, ব্যবহারকারীদের ভলিউম সেটিংস পরিবর্তন করা থেকে আটকানো এবং ব্যবহারকারীদের ডিভাইসের মাইক্রোফোন আনমিউট করা থেকে আটকানো অন্তর্ভুক্ত।
4.25.1. আইটি অ্যাডমিন ম্যানেজ করা ডিভাইস সাইলেন্টলি মিউট করতে পারবেন। (Android Management API এই সাবফিচারকে সাপোর্ট করে না)
4.25.2. আইটি অ্যাডমিনরা ব্যবহারকারীদের ডিভাইসের ভলিউম সেটিংস পরিবর্তন করা থেকে আটকাতে পারেন (adjustVolumeDisabled-এ যান)। এটি ডিভাইসগুলিকে মিউটও করে।
4.25.3. আইটি অ্যাডমিনরা ব্যবহারকারীদের ডিভাইসের মাইক্রোফোন আনমিউট করা থেকে আটকাতে পারেন (unmuteMicrophoneDisabled-এ যান)।
৪.২৬. সিস্টেম ক্লক ম্যানেজমেন্ট
আইটি অ্যাডমিন ডিভাইসের ঘড়ি ও টাইম জোন সেটিংস ম্যানেজ করতে এবং ব্যবহারকারীদের অটোমেটিক ডিভাইস সেটিংস পরিবর্তন করা থেকে আটকাতে পারবেন।
4.26.1. আইটি অ্যাডমিন সিস্টেমের অটোমেটিক সময় ও অটোমেটিক টাইম জোন এনফোর্স করতে পারেন, যাতে ব্যবহারকারী ডিভাইসের তারিখ, সময় ও টাইম জোন সেট করতে না পারেন।
৪.২৭. উন্নত ডেডিকেটেড ডিভাইস ফিচার
ডেডিকেটেড ডিভাইসের জন্য, আইটি অ্যাডমিনরা বিভিন্ন কিয়স্ক ব্যবহারের ক্ষেত্রে সহায়তা করার জন্য নীতি ব্যবহার করে নিম্নলিখিত ফিচারগুলি ম্যানেজ করতে পারেন।
4.27.1. আইটি অ্যাডমিন ডিভাইসের কীগার্ড বন্ধ করতে পারবেন (keyguardDisabled-এ যান)।
4.27.2. আইটি অ্যাডমিন ডিভাইসের স্ট্যাটাস বার বন্ধ করে দিতে পারেন, যার ফলে বিজ্ঞপ্তি এবং
'দ্রুত সেটিংস' (statusBarDisabled-এ যান) ব্লক হয়ে যায়।
4.27.3. ডিভাইস প্লাগ-ইন করা থাকলে আইটি অ্যাডমিন ডিভাইসের স্ক্রিন চালু রাখতে বাধ্য করতে পারেন (stayOnPluggedModes-এ যান)।
4.27.4. আইটি অ্যাডমিন নিম্নলিখিত সিস্টেম UI
দেখানো বন্ধ করতে পারবেন (createWindowsDisabled-এ যান):
- টোস্ট
- অ্যাপ্লিকেশন ওভারলে।
4.27.5. আইটি অ্যাডমিনরা অ্যাপের জন্য সিস্টেম সাজেশনকে অনুমতি দিতে পারেন যাতে প্রথমবার চালু করার সময় ব্যবহারকারীর টিউটোরিয়াল এবং অন্যান্য প্রাথমিক ইঙ্গিতগুলি এড়িয়ে যাওয়া যায় (skip_first_use_hints-এ যান)।
৪.২৮. ডেলিগেট করা স্কোপ ম্যানেজমেন্ট
আইটি অ্যাডমিনরা স্বতন্ত্র প্যাকেজে অতিরিক্ত বিশেষ অধিকার ডেলিগেট করতে পারেন।
4.28.1. আইটি অ্যাডমিন নিম্নলিখিত স্কোপ ম্যানেজ করতে পারবেন:
- সার্টিফিকেট ইনস্টল ও ম্যানেজ করা
- ইচ্ছাকৃতভাবে ফাঁকা রাখা হয়েছে
- নেটওয়ার্ক লগিং
- নিরাপত্তা লগিং (ব্যক্তিগত মালিকানাধীন ডিভাইসে অফিস প্রোফাইলের জন্য কাজ করে না)
৪.২৯. এনরোলমেন্ট-নির্দিষ্ট আইডি সংক্রান্ত সহায়তা
Android 12 থেকে শুরু করে, অফিস প্রোফাইলে আর হার্ডওয়্যার-নির্দিষ্ট শনাক্তকারী অ্যাক্সেস করা যাবে না। আইটি অ্যাডমিনরা এনরোলমেন্ট-নির্দিষ্ট আইডির মাধ্যমে অফিস প্রোফাইল সহ ডিভাইসের লাইফসাইকেল ফলো করতে পারেন, যা ফ্যাক্টরি রিসেটের মাধ্যমেও বজায় থাকবে।
4.29.1. আইটি অ্যাডমিন এনরোলমেন্ট-নির্দিষ্ট আইডি পেতে পারেন
4.29.2. এই এনরোলমেন্ট-নির্দিষ্ট আইডি ফ্যাক্টরি রিসেটের মাধ্যমে অবশ্যই বজায় রাখতে হবে
৪.৩০. ক্রেডেনশিয়াল ম্যানেজার নীতি
আইটি অ্যাডমিন ক্রেডেনশিয়াল প্রোভাইডার নীতি ডিফল্ট বা ক্রেডেনশিয়াল প্রোভাইডার নীতি ব্যবহার করে কোন ক্রেডেনশিয়াল ম্যানেজার অ্যাপ্লিকেশনকে অনুমতি দেওয়া হবে বা ব্লক করা হবে তা ম্যানেজ করতে পারবেন।
4.30.1 আইটি অ্যাডমিন ডিভাইসে (বা কর্মক্ষেত্রের প্রোফাইলের মধ্যে) নীতি ব্যবহার করে সব ক্রেডেনশিয়াল ম্যানেজার ব্লক করতে পারবেন।
4.30.2 আইটি অ্যাডমিন ডিফল্ট হিসেবে শুধু সিস্টেম ক্রেডেনশিয়াল প্রোভাইডারকে অনুমতি দিতে পারেন, যেমনটি ক্রেডেনশিয়াল প্রোভাইডার নীতি ডিফল্ট-এ দেখানো হয়েছে।
৪.৩০.৩ আইটি অ্যাডমিন ক্রেডেনশিয়াল ম্যানেজার কার্যকারিতা চালু করার জন্য প্যাকেজের নামের একটি তালিকা নির্দিষ্ট করতে পারেন।
৪.৩১. প্রাথমিক ই-সিম ম্যানেজমেন্ট
আইটি অ্যাডমিনকে ই-সিম প্রোফাইল সহ ডিভাইস প্রোভিশন করতে এবং ডিভাইসে এর লাইফসাইকেল ম্যানেজ করতে দেয়।
4.31.1 আইটি অ্যাডমিনরা নীতি ব্যবহার করে কোনও ডিভাইসে ই-সিম প্রোফাইল সাইলেন্টলি প্রভিশন করতে পারেন।
4.31.2 আইটি অ্যাডমিনরা নীতি ব্যবহার করে কোনও ডিভাইস থেকে ম্যানেজ করা ই-সিম মুছে ফেলতে পারবেন।
4.31.3 আইটি অ্যাডমিনরা ব্যবহারকারীদের সেটিংস থেকে মোবাইল নেটওয়ার্ক সেটিংস পরিবর্তন করা থেকে বিরত রাখতে পারেন (mobileNetworksConfigDisabled-এ যান)।
4.31.4 আইটি অ্যাডমিন রিমোট পদ্ধতিতে কোনও ডিভাইস বা অফিস প্রোফাইলে ডেটা মুছে ফেলার কমান্ড পাঠাতে পারেন। এই কমান্ড ডিভাইস থেকে ম্যানেজ করা ই-সিম সরিয়ে দেয়। ডিফল্ট হিসেবে, ব্যক্তিগত মালিকানাধীন ডিভাইসে অফিস প্রোফাইল থেকে ম্যানেজ করা eSIM সরিয়ে দেওয়া হয়, কিন্তু কোম্পানির মালিকানাধীন ডিভাইসে রেখে দেওয়া হয়।
৪.৩১.৫ আইটি অ্যাডমিন EMM কনসোল UI (বা সমতুল্য পদ্ধতি) ব্যবহার করে ডিভাইসের EID (এম্বেড করা পরিচয় ডকুমেন্ট) শনাক্তকারী উদ্ধার করতে পারবেন।
৫. ডিভাইসের ব্যবহারযোগ্যতা
৫.১. ম্যানেজ করা প্রভিশনিং কাস্টমাইজেশন
আইটি অ্যাডমিন ডিফল্ট সেট-আপ ফ্লো UX পরিবর্তন করে এন্টারপ্রাইজ-নির্দিষ্ট ফিচার যোগ করতে পারবেন। প্রভিশনিংয়ের সময় আইটি অ্যাডমিনরা চাইলে EMM-এর দেওয়া ব্র্যান্ডিং দেখাতে পারেন।
5.1.1. আইটি অ্যাডমিনরা
এন্টারপ্রাইজ-নির্দিষ্ট
পরিষেবার শর্তাবলী এবং অন্যান্য ডিসক্লেমার (termsAndConditions-এ যান) উল্লেখ করে প্রভিশনিং প্রসেস কাস্টমাইজ করতে পারেন।
5.1.2. আইটি অ্যাডমিনরা
কনফিগার করা যায় না এমন, EMM-নির্দিষ্ট পরিষেবার শর্তাবলী এবং অন্যান্য ডিসক্লেমার ডেপ্লয় করতে পারবেন
(termsAndConditions-এ যান)।
- EMM-গুলি তাদের কনফিগার করা যায় না এমন, EMM-নির্দিষ্ট কাস্টমাইজেশনকে ডেপ্লয়মেন্টের জন্য ডিফল্ট হিসেবে সেট করতে পারে, তবে আইটি অ্যাডমিনদের অবশ্যই তাদের নিজস্ব কাস্টমাইজেশন সেট আপ করার অনুমতি দিতে হবে।
5.1.3. Android 10 ও তার পরবর্তী ভার্সনে এন্টারপ্রাইজ রিসোর্সের জন্য primaryColor বন্ধ করে দেওয়া হয়েছে।
৫.২. Enterprise কাস্টমাইজেশন
Android Management API-তে এই ফিচার কাজ করে না।
৫.৩. উন্নত এন্টারপ্রাইজ কাস্টমাইজেশন
Android Management API-তে এই ফিচার কাজ করে না।
৫.৪. লক স্ক্রিন মেসেজ
আইটি অ্যাডমিন কাস্টম মেসেজ সেট করতে পারেন যা ডিভাইসের লক স্ক্রিনে সবসময় দেখানো হয় এবং এটি দেখার জন্য ডিভাইস আনলক করতে হয় না।
5.4.1. আইটি অ্যাডমিন কাস্টম লক স্ক্রিন মেসেজ সেট করতে
(deviceOwnerLockScreenInfo-এ যান) পারবেন।
৫.৫. নীতি সংক্রান্ত স্বচ্ছতা ম্যানেজমেন্ট
ব্যবহারকারী তার ডিভাইসে ম্যানেজ করা সেটিংস পরিবর্তন করার চেষ্টা করলে, আইটি অ্যাডমিন তাকে দেওয়া সহায়তার টেক্সট কাস্টমাইজ করতে পারেন অথবা EMM-এর মাধ্যমে সরবরাহ করা সাধারণ সহায়তার মেসেজ ডিপ্লয় করতে পারেন। ছোট ও বড়, দুই ধরনের সহায়তা মেসেজই কাস্টমাইজ করা যায় এবং এগুলি এমন পরিস্থিতিতে দেখানো হয়, যেমন কোনও ম্যানেজ করা অ্যাপ আনইনস্টল করার চেষ্টা করা, যার আনইনস্টলেশন আইটি অ্যাডমিন আগেই ব্লক করে দিয়েছেন।
5.5.1. আইটি অ্যাডমিন ছোট ও বড় ব্যবহারকারী নিজে ইন্টার্যাক্ট করতে পারেন এমন সহায়তা মেসেজ কাস্টমাইজ করতে পারবেন।
৫.৫.২. আইটি অ্যাডমিন কনফিগার করা যায় না এমন, EMM-নির্দিষ্ট, ছোট ও বড়
সহায়তা মেসেজ ডিপ্লয় করতে পারবেন (shortSupportMessage এবং longSupportMessage-এ যান,
policies-এ)।
- EMM তাদের কনফিগার করা যায় না এমন, EMM-নির্দিষ্ট সহায়তা মেসেজকে ডেপ্লয়মেন্টের জন্য ডিফল্ট হিসেবে সেট করতে পারে, তবে আইটি অ্যাডমিনদের নিজস্ব মেসেজ সেট-আপ করার অনুমতি দিতে হবে।
৫.৬. ক্রস-প্রোফাইল পরিচিতি ম্যানেজমেন্ট
5.6.1. আইটি অ্যাডমিন ব্যক্তিগত প্রোফাইলে অফিসিয়াল পরিচিতি, পরিচিতি সার্চ ও ইনকামিং কল দেখানো বন্ধ করতে পারেন।
5.6.2. আইটি অ্যাডমিনরা অফিসের পরিচিতির ব্লুটুথ পরিচিতি শেয়ারিং বন্ধ করতে পারেন, যেমন গাড়িতে বা হেডসেটে হ্যান্ডস-ফ্রি কলিং।
৫.৭. ক্রস-প্রোফাইল ডেটা ম্যানেজমেন্ট
অফিস ও ব্যক্তিগত প্রোফাইলের মধ্যে শেয়ার করা যেতে পারে এমন ডেটার ধরন আইটি অ্যাডমিনকে ম্যানেজ করার অনুমতি দেয়, যার ফলে অ্যাডমিন তার প্রয়োজনীয়তা অনুযায়ী ব্যবহারযোগ্যতা ও ডেটা সুরক্ষার মধ্যে ভারসাম্য বজায় রাখতে পারেন।
5.7.1. আইটি অ্যাডমিন ক্রস-প্রোফাইল ডেটা শেয়ারিং নীতি কনফিগার করতে পারেন যাতে ব্যক্তিগত অ্যাপ অফিস প্রোফাইল থেকে ইনটেন্ট সমাধান করতে পারে, যেমন ইনটেন্ট বা ওয়েব লিঙ্ক শেয়ার করা।
5.7.2. আইটি অ্যাডমিনরা অফিস প্রোফাইল থেকে অ্যাপ্লিকেশনগুলিকে ব্যক্তিগত প্রোফাইলের হোম স্ক্রিনে উইজেট তৈরি এবং
প্রদর্শন করার অনুমতি দিতে পারেন। এই ক্ষমতা
ডিফল্ট হিসেবে বন্ধ করা থাকে, তবে workProfileWidgets এবং workProfileWidgetsDefault ফিল্ড ব্যবহার করে অনুমতি দেওয়ার জন্য সেট করা যেতে পারে।
5.7.3. আইটি অ্যাডমিন অফিস ও ব্যক্তিগত প্রোফাইলের মধ্যে কপি/পেস্ট করার ক্ষমতা নিয়ন্ত্রণ করতে পারবেন।
৫.৮. সিস্টেম আপডেট সংক্রান্ত নীতি
আইটি অ্যাডমিনরা ডিভাইসে ওভার-দ্য-এয়ার (OTA) সিস্টেম আপডেট সেট-আপ এবং প্রয়োগ করতে পারেন।
5.8.1. EMM-এর কনসোল আইটি অ্যাডমিনদের নিম্নলিখিত OTA কনফিগারেশন সেট করার অনুমতি দেয়:
- অটোমেটিক: OTA আপডেট উপলভ্য হলে ডিভাইস তা ইনস্টল করে।
- স্থগিত করা: আইটি অ্যাডমিনকে OTA আপডেট সর্বাধিক ৩০ দিন পর্যন্ত স্থগিত করার সুবিধা দিতে হবে। এই নীতি নিরাপত্তা আপডেটকে (যেমন, মাসিক নিরাপত্তা প্যাচ) প্রভাবিত করে না।
- উইন্ডো করা: আইটি অ্যাডমিনদের অবশ্যই দৈনিক রক্ষণাবেক্ষণ উইন্ডোর মধ্যে OTA আপডেট শিডিউল করতে সক্ষম হতে হবে।
5.8.2. নীতি ব্যবহার করে ডিভাইসে OTA কনফিগারেশন প্রয়োগ করা হয়।
৫.৯. লক টাস্ক মোড ম্যানেজমেন্ট
আইটি অ্যাডমিন স্ক্রিনে একটি অ্যাপ বা অ্যাপের সেট লক করতে পারেন এবং ব্যবহারকারী যাতে অ্যাপ থেকে বেরিয়ে যেতে না পারেন তা নিশ্চিত করতে পারেন।
5.9.1. EMM-এর কনসোল আইটি অ্যাডমিনদের কোনও ডিভাইসে অ্যাপের একটি ইচ্ছামতো সেট ইনস্টল এবং লক করার জন্য নীরবে অনুমতি দেওয়ার সুবিধা দেয়। নীতি ডেডিকেটেড ডিভাইস সেট-আপ করার অনুমতি দেয়।
৫.১০. পারসিস্টেন্ট প্রেফার্ড অ্যাক্টিভিটি ম্যানেজমেন্ট
আইটি অ্যাডমিনদের কোনও অ্যাপকে ডিফল্ট ইনটেন্ট হ্যান্ডলার হিসেবে সেট করার অনুমতি দেয়, যা নির্দিষ্ট ইনটেন্ট ফিল্টারের সাথে মেলে। যেমন, এই ফিচার আইটি অ্যাডমিনকে কোন ব্রাউজার অ্যাপ অটোমেটিক ওয়েব লিঙ্ক খুলবে তা বেছে নেওয়ার অনুমতি দেয়। হোম বোতামে ট্যাপ করার সময় কোন লঞ্চার অ্যাপ ব্যবহার করা হবে তা এই ফিচার ম্যানেজ করতে পারে।
5.10.1. আইটি অ্যাডমিনরা যেকোনও ইচ্ছাকৃত ইনটেন্ট ফিল্টারের জন্য যেকোনও প্যাকেজকে ডিফল্ট ইনটেন্ট হ্যান্ডলার হিসেবে সেট করতে পারেন।
- EMM-এর কনসোল কনফিগারেশনের জন্য পরিচিত বা সাজেস্ট করা ইনটেন্ট সাজেস্ট করতে পারে, তবে কোনও ইচ্ছামতো তালিকায় ইনটেন্ট সীমাবদ্ধ করতে পারে না।
- EMM-এর কনসোল থেকে আইটি অ্যাডমিনকে অবশ্যই অ্যাপের তালিকা থেকে বেছে নেওয়ার অনুমতি দিতে হবে যেগুলি প্রযোজ্য ব্যবহারকারীদের জন্য ইনস্টল করার জন্য উপলভ্য।
৫.১১. কীগার্ড ফিচার ম্যানেজমেন্ট
ডিভাইস কীগার্ড (লক স্ক্রিন) এবং অফিস চ্যালেঞ্জ কীগার্ড (লক স্ক্রিন) আনলক করার আগে ব্যবহারকারীদের জন্য উপলভ্য ফিচারগুলি আইটি অ্যাডমিনরা ম্যানেজ করতে পারেন।
5.11.1. নীতি নিম্নলিখিত ডিভাইস কীগার্ড ফিচার বন্ধ করতে পারে:
- বিশ্বস্ত এজেন্ট
- ফিঙ্গারপ্রিন্ট আনলক
- সম্পাদনা না করা বিজ্ঞপ্তি
5.11.2. নীতি ব্যবহার করে অফিস প্রোফাইলের নিম্নলিখিত কীগার্ড ফিচার বন্ধ করা যেতে পারে :
- বিশ্বস্ত এজেন্ট
- ফিঙ্গারপ্রিন্ট আনলক
৫.১২. উন্নত কীগার্ড ফিচার ম্যানেজমেন্ট
- নিরাপদ ক্যামেরা
- সব বিজ্ঞপ্তি
- সম্পাদনা করা হয়নি
- বিশ্বস্ত এজেন্ট
- ফিঙ্গারপ্রিন্ট আনলক
- সব Keyguard ফিচার
৫.১৩. রিমোট ডিবাগিং
Android Management API-তে এই ফিচার কাজ করে না।
৫.১৪. MAC অ্যাড্রেস ফিরিয়ে আনা
EMM কোনও ডিভাইসের MAC অ্যাড্রেস সাইলেন্টলি ফেচ করতে পারে, যা এন্টারপ্রাইজ ইনফ্রাস্ট্রাকচারের অন্যান্য অংশে ডিভাইস শনাক্ত করতে ব্যবহার করা হয় (যেমন নেটওয়ার্ক অ্যাক্সেস কন্ট্রোলের জন্য ডিভাইস শনাক্ত করার সময়)।
5.14.1. EMM কোনও ডিভাইসের MAC অ্যাড্রেস সাইলেন্টলি ফিরিয়ে আনতে পারে এবং EMM-এর কনসোলে ডিভাইসের সাথে এটি যুক্ত করতে পারে।
৫.১৫. উন্নত লক টাস্ক মোড ম্যানেজমেন্ট
ডেডিকেটেড ডিভাইসের ক্ষেত্রে, আইটি অ্যাডমিন EMM-এর কনসোল ব্যবহার করে নিম্নলিখিত কাজগুলি করতে পারেন:
5.15.1. কোনও ডিভাইসে একটি অ্যাপ ইনস্টল ও লক করার জন্য সাইলেন্টলি অনুমতি দিন .
5.15.2. নিম্নলিখিত সিস্টেম UI ফিচার চালু বা বন্ধ করুন:
- হোম বোতাম
- এক নজরে
- গ্লোবাল অ্যাকশন
- বিজ্ঞপ্তি
- সিস্টেম তথ্য / স্ট্যাটাস বার
- Keyguard (লক স্ক্রিন)। 5.15.1. প্রয়োগ করা হলে, ডিফল্ট হিসেবে এই সাবফিচার চালু করা হয়।
5.15.3. সিস্টেমের সমস্যা সংক্রান্ত ডায়ালগ বন্ধ করুন।
৫.১৬. উন্নত সিস্টেম আপডেট নীতি
আইটি অ্যাডমিন কোনও ডিভাইসে সিস্টেম আপডেট ব্লক করার জন্য নির্দিষ্ট ফ্রিজ পিরিয়ড সেট করতে পারবেন।
5.16.1. EMM-এর কনসোল থেকে আইটি অ্যাডমিনকে অবশ্যই নির্দিষ্ট ফ্রিজ পিরিয়ডের জন্য ওভার-দ্য-এয়ার (OTA) সিস্টেম আপডেট ব্লক করার অনুমতি দিতে হবে।
৫.১৭. অফিস প্রোফাইল নীতি সংক্রান্ত স্বচ্ছতা ম্যানেজমেন্ট
কোনও ডিভাইস থেকে অফিস প্রোফাইল সরানোর সময় ব্যবহারকারীদের দেখানো মেসেজ আইটি অ্যাডমিন কাস্টমাইজ করতে পারবেন।
5.17.1. অফিস প্রোফাইল মুছে দেওয়া হলে, আইটি অ্যাডমিন দেখানোর জন্য কাস্টম টেক্সট
(wipeReasonMessage-এ যান) প্রদান করতে পারবেন।
৫.১৮. কানেক্ট করা অ্যাপ সংক্রান্ত সহায়তা
আইটি অ্যাডমিনরা ConnectedWorkAndPersonalApp সেট করে এমন প্যাকেজের তালিকা সেট করতে পারেন যা অফিস প্রোফাইলের সীমানা জুড়ে যোগাযোগ করতে পারে।
৫.১৯. ম্যানুয়াল সিস্টেম আপডেট
Android Management API-তে এই ফিচার কাজ করে না।
৬. ডিভাইস অ্যাডমিন বন্ধ করা
এই বিভাগটি সরিয়ে দেওয়া হয়েছে।
৭. API ব্যবহার
7.1. নতুন বাইন্ডিংয়ের জন্য স্ট্যান্ডার্ড নীতি কন্ট্রোলার
ডিফল্ট হিসেবে, যেকোনও নতুন বাইন্ডিংয়ের জন্য Android ডিভাইস নীতি ব্যবহার করে ডিভাইস ম্যানেজ করতে হবে। EMM, 'উন্নত' বা একই ধরনের পরিভাষার অধীনে সেটিংসের একটি অংশে কাস্টম DPC ব্যবহার করে ডিভাইস ম্যানেজ করার বিকল্প প্রদান করতে পারে। নতুন গ্রাহকদের কোনও অনবোর্ডিং বা সেট-আপ ওয়ার্কফ্লো চলাকালীন টেকনোলজি স্ট্যাকের মধ্যে নির্বিচারে বেছে নেওয়ার সুযোগ দেওয়া যাবে না।
৭.২. নতুন ডিভাইসের জন্য স্ট্যান্ডার্ড নীতি কন্ট্রোলার
ডিফল্ট হিসেবে, আগে থেকে থাকা এবং নতুন বাইন্ডিং, দুটির ক্ষেত্রেই সব নতুন ডিভাইস এনরোলমেন্টের জন্য Android Device Policy ব্যবহার করে ডিভাইস ম্যানেজ করতে হবে। EMM-এর কাছে 'উন্নত' বা একই ধরনের পরিভাষার অধীনে সেটিংস বিভাগে কাস্টম DPC ব্যবহার করে ডিভাইস ম্যানেজ করার বিকল্প থাকতে পারে।