এই পৃষ্ঠায় Android Enterprise ফিচারের সম্পূর্ণ সেট তালিকাভুক্ত করা আছে।
আপনি ৫০০টির বেশি ডিভাইস ম্যানেজ করতে চাইলে, আপনার EMM সলিউশনকে অবশ্যই কমপক্ষে একটি সলিউশন সেটের সব স্ট্যান্ডার্ড ফিচার () সাপোর্ট করতে হবে, যাতে এটি বাণিজ্যিকভাবে উপলভ্য করা যায়। EMM ডেভেলপাররা যদি চান যে তাদের সমাধান Android-এর Enterprise Solutions Directory-তে স্ট্যান্ডার্ড ম্যানেজমেন্ট সেট অফার করার জন্য তালিকাভুক্ত হোক, তাহলে তাদের স্ট্যান্ডার্ড ফিচার যাচাইকরণে পাস করতে হবে এবং আমাদের Android Enterprise Partner Program-এর সদস্য হতে হবে।
প্রতিটি সমাধান সেটের জন্য উন্নত ফিচারের অতিরিক্ত সেট উপলভ্য। এইসব ফিচার প্রতিটি সমাধান সেট পৃষ্ঠায় উল্লেখ করা আছে: ব্যক্তিগত মালিকানাধীন ডিভাইসে অফিস প্রোফাইল, কোম্পানির মালিকানাধীন ডিভাইসে অফিস প্রোফাইল, সম্পূর্ণরূপে ম্যানেজ করা ডিভাইস, এবং ডেডিকেটেড ডিভাইস। যেসব EMM ডেভেলপার AE পার্টনার প্রোগ্রামের মেম্বার এবং যাদের সমাধান উন্নত ফিচার যাচাইকরণে পাস করে, তাদের Android-এর Enterprise Solutions Directory-তে উন্নত ম্যানেজমেন্ট সেট অফারকারী হিসেবে তালিকাভুক্ত করা হয়।
কী
| টি স্ট্যান্ডার্ড ফিচার | উন্নত ফিচার | ঐচ্ছিক ফিচার | প্রযোজ্য নয় |
১. ডিভাইস প্রভিশনিং
১.১. DPC-ফার্স্ট অফিস প্রোফাইল প্রভিশনিং
Google Play থেকে EMM-এর DPC ডাউনলোড করার পরে আপনি অফিস প্রোফাইল প্রভিশন করতে পারবেন।
১.১.১. EMM-এর DPC অবশ্যই Google Play-তে সর্বজনীনভাবে উপলভ্য হতে হবে যাতে ব্যবহারকারীরা ডিভাইসের ব্যক্তিগত সাইডে DPC ইনস্টল করতে পারেন।
১.১.২. ইনস্টল করার পরে, DPC-কে অবশ্যই ব্যবহারকারীকে ওয়ার্ক প্রোফাইল প্রভিশন করার প্রসেসের মাধ্যমে গাইড করতে হবে।
1.1.3. প্রভিশনিং সম্পূর্ণ হওয়ার পরে, ডিভাইসের ব্যক্তিগত প্রোফাইলে কোনও ম্যানেজমেন্টের উপস্থিতি থাকতে পারবে না।
- প্রভিশনিংয়ের সময় কোনও নীতি প্রয়োগ করা হলে তা সরিয়ে দিতে হবে।
- অ্যাপের বিশেষাধিকার প্রত্যাহার করতে হবে।
- EMM-এর DPC, ডিভাইসের ব্যক্তিগত প্রোফাইলে অন্তত বন্ধ থাকতে হবে।
১.২. DPC-আইডেন্টিফায়ার ডিভাইস প্রভিশনিং
আইটি অ্যাডমিন Play EMM API ডেভেলপার ডকুমেন্টেশনে উল্লেখ করা প্রয়োগ সংক্রান্ত নির্দেশিকা অনুযায়ী DPC আইডেন্টিফায়ার ("afw#") ব্যবহার করে সম্পূর্ণভাবে ম্যানেজ করা বা ডেডিকেটেড ডিভাইস প্রোভিশন করতে পারবেন।
1.2.1. EMM-এর DPC অবশ্যই Google Play-তে সর্বজনীনভাবে উপলভ্য হতে হবে। DPC-নির্দিষ্ট শনাক্তকারী লিখে ডিভাইস সেট-আপ উইজার্ড থেকে DPC ইনস্টল করতে হবে।
1.2.2. ইনস্টল করা হয়ে গেলে, EMM-এর DPC-কে অবশ্যই সম্পূর্ণভাবে ম্যানেজ করা বা ডেডিকেটেড ডিভাইস প্রভিশন করার প্রসেসের মাধ্যমে ব্যবহারকারীকে গাইড করতে হবে।
১.৩. NFC ডিভাইস প্রভিশনিং
Play EMM API ডেভেলপার ডকুমেন্টেশনে উল্লেখ করা প্রয়োগ সংক্রান্ত নির্দেশিকা অনুযায়ী নতুন বা ফ্যাক্টরি রিসেট করা ডিভাইস প্রভিশন করার জন্য আইটি অ্যাডমিন NFC ট্যাগ ব্যবহার করতে পারবেন।
1.3.1. EMM-কে অবশ্যই কমপক্ষে ৮৮৮ বাইট মেমরি সহ NFC ফোরাম টাইপ ২ ট্যাগ ব্যবহার করতে হবে। প্রভিশনিংকে অবশ্যই প্রভিশনিং এক্সট্রা ব্যবহার করতে হবে যাতে কোনও ডিভাইসে সার্ভার আইডি এবং এনরোলমেন্ট আইডির মতো সংবেদনশীল নয় এমন রেজিস্ট্রেশনের বিবরণ পাস করা যায়। রেজিস্ট্রেশনের বিবরণে পাসওয়ার্ড বা সার্টিফিকেটের মতো সংবেদনশীল তথ্য অন্তর্ভুক্ত করা উচিত নয়।
1.3.2. EMM-এর DPC নিজেকে ডিভাইসের মালিক হিসেবে সেট করার পরে, DPC-কে অবিলম্বে খুলতে হবে এবং ডিভাইসটি সম্পূর্ণভাবে প্রোভিশন না হওয়া পর্যন্ত নিজেকে স্ক্রিনে লক করতে হবে। 1.3.3. NFC বিম (NFC বাম্প নামেও পরিচিত) বন্ধ হয়ে যাওয়ার কারণে, Android 10 ও তার পরবর্তী ভার্সনের জন্য আমরা NFC ট্যাগ ব্যবহার করার সাজেশন দিই।
1.4. QR কোড ডিভাইস প্রোভিশনিং
আইটি অ্যাডমিন নতুন বা ফ্যাক্টরি রিসেট করা ডিভাইস ব্যবহার করে EMM-এর কনসোল দ্বারা জেনারেট করা QR কোড স্ক্যান করতে পারেন, যাতে Play EMM API ডেভেলপার ডকুমেন্টেশনে উল্লেখ করা প্রয়োগ সংক্রান্ত নির্দেশিকা অনুযায়ী ডিভাইসটি প্রোভিশন করা যায়।
1.4.1. QR কোডকে অবশ্যই ডিভাইসে সার্ভার আইডি এবং এনরোলমেন্ট আইডির মতো সংবেদনশীল নয় এমন রেজিস্ট্রেশনের বিবরণ পাস করার জন্য প্রভিশনিং এক্সট্রা ব্যবহার করতে হবে। রেজিস্ট্রেশনের বিবরণে পাসওয়ার্ড বা সার্টিফিকেটের মতো সংবেদনশীল তথ্য অন্তর্ভুক্ত করা যাবে না।
1.4.2. EMM-এর DPC ডিভাইস সেট-আপ করার পরে, DPC-কে অবিলম্বে খুলতে হবে এবং ডিভাইসটি সম্পূর্ণভাবে সেট-আপ না হওয়া পর্যন্ত স্ক্রিনে নিজেকে লক করতে হবে।
1.5. জিরো-টাচ এনরোলমেন্ট
এই প্রয়োজনীয়তা ১.৬ প্রয়োজনীয়তা দ্বারা পরিবর্তন করা হয়েছে।
১.৬. জিরো-টাচ প্রভিশনিং
আইটি অ্যাডমিনরা জিরো-টাচ এনরোলমেন্টের মাধ্যমে DPC রেজিস্ট্রেশনের বিবরণ ডিপ্লয় করে ডিভাইস এনরোলমেন্ট প্রসেসের বেশিরভাগ অংশ অটোমেট করতে পারেন। EMM-এর DPC, EMM-এর দেওয়া কনফিগারেশন বিকল্প অনুযায়ী নির্দিষ্ট অ্যাকাউন্ট বা ডোমেনে এনরোলমেন্ট সীমিত করার সুবিধা দেয়।
1.6.1. আইটি অ্যাডমিনরা জিরো-টাচ এনরোলমেন্ট পদ্ধতি ব্যবহার করে কোম্পানির মালিকানাধীন ডিভাইস প্রভিশন করতে পারেন, যা আইটি অ্যাডমিনদের জন্য জিরো-টাচ এনরোলমেন্ট-এ উল্লেখ করা আছে।
1.6.2. EMM-এর DPC ডিভাইস সেট-আপ করার পরে, EMM-এর DPC অবিলম্বে খুলতে হবে এবং ডিভাইসটি সম্পূর্ণভাবে প্রোভিশন না হওয়া পর্যন্ত স্ক্রিনে নিজেকে লক করতে হবে।
- যেসব ডিভাইস জিরো-টাচ এনরোলমেন্ট রেজিস্ট্রেশনের বিবরণ ব্যবহার করে সম্পূর্ণভাবে সাইলেন্ট মোডে নিজেদের প্রোভিশন করে (যেমন, ডেডিকেটেড ডিভাইস ডেপ্লয়মেন্টের ক্ষেত্রে), সেগুলির জন্য এই প্রয়োজনীয়তা প্রযোজ্য নয়।
1.6.3. রেজিস্ট্রেশনের বিবরণ ব্যবহার করে, EMM-এর DPC-কে অবশ্যই নিশ্চিত করতে হবে যে DPC চালু হওয়ার পরে অননুমোদিত ব্যবহারকারীরা অ্যাক্টিভেশন চালিয়ে যেতে পারবেন না। কমপক্ষে, কোনও নির্দিষ্ট এন্টারপ্রাইজের ব্যবহারকারীদের জন্য অ্যাক্টিভেশন লক ডাউন করতে হবে।
1.6.4. রেজিস্ট্রেশনের বিবরণ ব্যবহার করে, EMM-এর DPC-কে অবশ্যই আইটি অ্যাডমিনদের জন্য অনন্য ব্যবহারকারী বা ডিভাইসের তথ্য (যেমন ইউজারনেম/পাসওয়ার্ড, অ্যাক্টিভেশন টোকেন) ছাড়াও রেজিস্ট্রেশনের বিবরণ (যেমন সার্ভার আইডি, এনরোলমেন্ট আইডি) অটো-ফিল করার সুবিধা দিতে হবে, যাতে ব্যবহারকারীদের ডিভাইস অ্যাক্টিভেট করার সময় বিবরণ লিখতে না হয়।
- জিরো-টাচ এনরোলমেন্টের কনফিগারেশনে EMM-এ পাসওয়ার্ড বা সার্টিফিকেটের মতো সংবেদনশীল তথ্য অন্তর্ভুক্ত করা যাবে না।
১.৭. Google অ্যাকাউন্ট অফিস প্রোফাইল প্রভিশনিং
এই প্রয়োজনীয়তা সরিয়ে দেওয়া হয়েছে এবং এর পরিবর্তে প্রয়োজনীয়তা ৩.২৩ যোগ করা হয়েছে।
১.৮. Google অ্যাকাউন্ট ডিভাইস প্রভিশনিং
এই প্রয়োজনীয়তা সরিয়ে দেওয়া হয়েছে এবং এর পরিবর্তে প্রয়োজনীয়তা ৩.২৩ যোগ করা হয়েছে।
১.৯. সরাসরি জিরো-টাচ কনফিগারেশন
আইটি অ্যাডমিনরা জিরো-টাচ আইফ্রেম ব্যবহার করে জিরো-টাচ ডিভাইস সেট-আপ করতে EMM-এর কনসোল ব্যবহার করতে পারেন।
১.১০. কোম্পানির মালিকানাধীন ডিভাইসে অফিস প্রোফাইল
EMM, অফিস প্রোফাইল আছে এমন কোম্পানির মালিকানাধীন ডিভাইস এনরোল করতে পারে।
1.10.1. ইচ্ছাকৃতভাবে ফাঁকা রাখা হয়েছে।
1.10.2. আইটি অ্যাডমিন কোম্পানির মালিকানাধীন ডিভাইসে অফিস প্রোফাইলের জন্য কমপ্লায়েন্স অ্যাকশন সেট করতে পারবেন।
1.10.3. আইটি অ্যাডমিন অফিস প্রোফাইল বা সম্পূর্ণ ডিভাইসে ক্যামেরা বন্ধ করে দিতে পারেন।
1.10.4. আইটি অ্যাডমিন অফিস প্রোফাইল বা সম্পূর্ণ ডিভাইসে স্ক্রিন ক্যাপচার করার সুবিধা বন্ধ করে দিতে পারেন।
1.10.5. আইটি অ্যাডমিন ব্যক্তিগত প্রোফাইলে ইনস্টল করা যাবে না এমন অ্যাপ্লিকেশনের ব্লকলিস্ট সেট করতে পারবেন।
1.10.6. আইটি অ্যাডমিন, অফিস প্রোফাইল সরিয়ে দিয়ে বা সম্পূর্ণ ডিভাইস ওয়াইপ করে দিয়ে কোম্পানির মালিকানাধীন ডিভাইসের ম্যানেজমেন্ট ছেড়ে দিতে পারেন।
১.১১. ডেডিকেটেড ডিভাইস প্রভিশনিং
আইটি অ্যাডমিনরা Google অ্যাকাউন্টের মাধ্যমে যাচাই করার জন্য ব্যবহারকারীকে প্রম্পট না করেই ডেডিকেটেড ডিভাইস এনরোল করতে পারেন।
২. ডিভাইস নিরাপত্তা
2.1. ডিভাইস নিরাপত্তা সংক্রান্ত চ্যালেঞ্জ
আইটি অ্যাডমিন ম্যানেজ করা ডিভাইসে ৩টি জটিলতার লেভেলের পূর্বনির্ধারিত নির্বাচন থেকে ডিভাইস নিরাপত্তা চ্যালেঞ্জ (পিন/প্যাটার্ন/পাসওয়ার্ড) সেট ও এনফোর্স করতে পারবেন।
২.১.১. ডিভাইসের নিরাপত্তা সংক্রান্ত চ্যালেঞ্জ ম্যানেজ করার জন্য নীতিতে অবশ্যই সেটিংস এনফোর্স করতে হবে (অফিস প্রোফাইলের জন্য parentProfilePasswordRequirements, সম্পূর্ণভাবে ম্যানেজ করা এবং ডেডিকেটেড ডিভাইসের জন্য passwordRequirements)।
২.১.২. পাসওয়ার্ডের জটিলতা অবশ্যই নিম্নলিখিত পাসওয়ার্ডের জটিলতার সাথে ম্যাপ করতে হবে:
- PASSWORD_COMPLEXITY_LOW - পুনরাবৃত্তি (৪৪৪৪) বা ক্রম (১২৩৪, ৪৩২১, ২৪৬৮) সহ প্যাটার্ন বা পিন।
- PASSWORD_COMPLEXITY_MEDIUM - পিন যাতে কোনও সংখ্যা বা ক্রম রিপিট (৪৪৪৪) বা অর্ডার (১২৩৪, ৪৩২১, ২৪৬৮) করা নেই, কমপক্ষে ৪টি অক্ষর বা অক্ষর ও সংখ্যা মিলিয়ে পাসওয়ার্ড
- PASSWORD_COMPLEXITY_HIGH - পিন যাতে কোনও সংখ্যা বা ক্রম রিপিট (৪৪৪৪) বা অর্ডার (১২৩৪, ৪৩২১, ২৪৬৮) করা নেই এবং দৈর্ঘ্য অন্তত ৮ বা বর্ণমালা বা বর্ণসাংখ্যিক পাসওয়ার্ড যার দৈর্ঘ্য অন্তত ৬।
২.১.৩. এছাড়াও, কোম্পানির মালিকানাধীন ডিভাইসে লিগ্যাসি সেটিংস হিসেবে পাসওয়ার্ড সংক্রান্ত অতিরিক্ত বিধিনিষেধ প্রয়োগ করা যেতে পারে।
2.2. অফিস সংক্রান্ত নিরাপত্তা চ্যালেঞ্জ
আইটি অ্যাডমিন, অ্যাপ ও ডেটার জন্য অফিস প্রোফাইলে নিরাপত্তা চ্যালেঞ্জ সেট ও এনফোর্স করতে পারবেন যা আলাদা এবং ডিভাইস নিরাপত্তা চ্যালেঞ্জ (২.১.) থেকে আলাদা প্রয়োজনীয়তা আছে।
২.২.১. নীতি অনুযায়ী অফিস প্রোফাইলের জন্য নিরাপত্তা সংক্রান্ত চ্যালেঞ্জ প্রয়োগ করতে হবে। ডিফল্ট হিসেবে, আইটি অ্যাডমিনদের শুধুমাত্র অফিস প্রোফাইলের জন্য বিধিনিষেধ সেট করা উচিত, যদি কোনও স্কোপ নির্দিষ্ট করা না থাকে, তাহলে আইটি অ্যাডমিনরা স্কোপ নির্দিষ্ট করে এই ডিভাইস-ব্যাপী সেট করতে পারেন (প্রয়োজনীয়তা ২.১ দেখুন)
২.১.২. পাসওয়ার্ডের জটিলতা নিম্নলিখিত পাসওয়ার্ডের জটিলতার সাথে ম্যাপ করা উচিত:
- PASSWORD_COMPLEXITY_LOW - প্যাটার্ন বা পিন যাতে পুনরাবৃত্তি (৪৪৪৪) বা ক্রম (১২৩৪, ৪৩২১, ২৪৬৮) আছে।
- PASSWORD_COMPLEXITY_MEDIUM - পিন যাতে কোনও সংখ্যা বা ক্রম রিপিট (৪৪৪৪) বা অর্ডার (১২৩৪, ৪৩২১, ২৪৬৮) করা নেই, অন্তত ৪টি অক্ষর বা সংখ্যা ও অক্ষর মিলিয়ে পাসওয়ার্ড
- PASSWORD_COMPLEXITY_HIGH - পিন যাতে কোনও সংখ্যা বা ক্রম রিপিট (৪৪৪৪) বা অর্ডার (১২৩৪, ৪৩২১, ২৪৬৮) করা নেই এবং দৈর্ঘ্য অন্তত ৮ বা বর্ণানুক্রমিক বা বর্ণসাংখ্যিক পাসওয়ার্ড যার দৈর্ঘ্য অন্তত ৬
2.3. উন্নত পাসকোড ম্যানেজমেন্ট
2.3.1. ইচ্ছাকৃতভাবে ফাঁকা রাখা হয়েছে।
2.3.2. ইচ্ছাকৃতভাবে ফাঁকা রাখা হয়েছে।
২.৩.৩. ডিভাইসে উপলভ্য প্রতিটি লক স্ক্রিনের জন্য নিম্নলিখিত পাসওয়ার্ড লাইফসাইকেল সেটিংস সেট করা যেতে পারে:
- ইচ্ছাকৃতভাবে ফাঁকা রাখা হয়েছে
- ইচ্ছাকৃতভাবে ফাঁকা রাখা হয়েছে
- ডেটা মুছে দেওয়ার আগে সর্বাধিক কতবার ভুল পাসওয়ার্ড দেওয়া যাবে : ডিভাইস থেকে কর্পোরেট ডেটা মুছে দেওয়ার আগে ব্যবহারকারী কতবার ভুল পাসওয়ার্ড দিতে পারবেন তা নির্দিষ্ট করে। আইটি অ্যাডমিনদের এই ফিচার বন্ধ করার সুবিধা থাকতে হবে।
2.4. স্মার্ট লক ম্যানেজমেন্ট
Android-এর Smart Lock ফিচারে কোন ট্রাস্ট এজেন্ট ডিভাইস আনলক করার অনুমতি পাবে তা আইটি অ্যাডমিন ম্যানেজ করতে পারবেন। আইটি অ্যাডমিন বিশ্বস্ত ব্লুটুথ ডিভাইস, ফেস রেকগনিশন ও ভয়েস রেকগনিশনের মতো নির্দিষ্ট আনলক করার পদ্ধতি বন্ধ করতে পারেন অথবা বিকল্প হিসেবে ফিচারটি সম্পূর্ণভাবে বন্ধ করতে পারেন।
2.4.1. আইটি অ্যাডমিন ডিভাইসে উপলভ্য প্রতিটি লক স্ক্রিনের জন্য আলাদাভাবে Smart Lock ট্রাস্ট এজেন্ট বন্ধ করতে পারবেন।
2.4.2. আইটি অ্যাডমিনরা ডিভাইসে উপলভ্য প্রতিটি লক স্ক্রিনের জন্য আলাদাভাবে নিম্নলিখিত ট্রাস্ট এজেন্টের জন্য Smart Lock ট্রাস্ট এজেন্ট বেছে নিয়ে অনুমতি দিতে এবং সেট-আপ করতে পারবেন: ব্লুটুথ, NFC, জায়গা, ফেস, অন-বডি এবং ভয়েস।
- আইটি অ্যাডমিন উপলভ্য বিশ্বস্ত এজেন্ট কনফিগারেশন প্যারামিটার পরিবর্তন করতে পারবেন।
2.5. ওয়াইপ ও লক করুন
আইটি অ্যাডমিন EMM-এর কনসোল ব্যবহার করে ম্যানেজ করা ডিভাইস থেকে দূরবর্তীভাবে অফিসের ডেটা লক ও মুছে দিতে পারবেন।
২.৫.১. EMM-এর DPC অবশ্যই ডিভাইস লক করবে।
2.5.2. EMM-এর DPC অবশ্যই ডিভাইস ওয়াইপ করবে।
2.6. নীতি প্রয়োগ করা
কোনও ডিভাইস নিরাপত্তা নীতি মেনে না চললে, অফিসের ডেটা অটোমেটিক সীমাবদ্ধ করা হয়।
2.6.1. কোনও ডিভাইসে প্রয়োগ করা নিরাপত্তা নীতিতে কমপক্ষে পাসওয়ার্ড নীতি থাকতেই হবে।
2.7. ডিফল্ট নিরাপত্তা নীতি
EMM-কে অবশ্যই ডিভাইসে নির্দিষ্ট নিরাপত্তা নীতি ডিফল্ট হিসেবে প্রয়োগ করতে হবে, আইটি অ্যাডমিনদের EMM-এর কনসোলে কোনও সেটিংস সেট-আপ বা কাস্টমাইজ করার প্রয়োজন ছাড়াই। EMM-কে উৎসাহিত করা হয় (তবে এটি বাধ্যতামূলক নয়) যাতে আইটি অ্যাডমিনকে এই নিরাপত্তা ফিচারের ডিফল্ট স্ট্যাটাস পরিবর্তন করার অনুমতি না দেওয়া হয়।
2.7.1. EMM-এর DPC অজানা সোর্স থেকে অ্যাপ ইনস্টল করা ব্লক করতে হবে, এর মধ্যে অফিস প্রোফাইল সহ যেকোনও Android 8.0+ ডিভাইসের ব্যক্তিগত প্রোফাইলে ইনস্টল করা অ্যাপ অন্তর্ভুক্ত।
2.7.2. EMM-এর DPC অবশ্যই ডিবাগিং ফিচার ব্লক করবে।
২.৮. নির্দিষ্ট ডিভাইসের জন্য নিরাপত্তা নীতি
ডেডিকেটেড ডিভাইস লক করা থাকে এবং অন্য কোনও অ্যাকশন করার জন্য তা থেকে বেরিয়ে আসা যায় না।
2.8.1. EMM-এর DPC ডিফল্ট হিসেবে নিরাপদ মোডে বুট করা বন্ধ করতে হবে।
2.8.2. ডিভাইসের সাথে অন্য কোনও উপায়ে যাতে ইন্টার্যাক্ট করা না যায় তা নিশ্চিত করতে, প্রভিশনিংয়ের সময় প্রথম বুট করার সাথে সাথেই EMM-এর DPC খুলতে হবে এবং স্ক্রিনে লক করতে হবে।
2.8.3. নির্দিষ্ট করা প্রয়োগের নির্দেশিকা অনুযায়ী, বুট করার সময় অনুমোদিত অ্যাপ স্ক্রিনে লক করা আছে কিনা তা নিশ্চিত করতে, EMM-এর DPC-কে ডিফল্ট লঞ্চার হিসেবে সেট করতে হবে।
২.৯. Play Integrity সহায়তা
ডিভাইসটি সঠিক Android ডিভাইস কিনা তা নিশ্চিত করতে EMM Play Integrity API ব্যবহার করে।
2.9.1. প্রভিশনিংয়ের সময় EMM-এর DPC Play Integrity API প্রয়োগ করে।
2.9.2. EMM-এর DPC, প্রতিবার ডিভাইস EMM-এর সার্ভারে চেক-ইন করার সময়, আরেকটি Play Integrity চেক করবে, যা আইটি অ্যাডমিন কনফিগার করতে পারবেন। EMM সার্ভার ডিভাইসে কর্পোরেট নীতি আপডেট করার আগে ইন্টিগ্রিটি চেক রেসপন্সে APK তথ্য এবং রেসপন্স যাচাই করবে।
2.9.3. Play Integrity চেক করার ফলাফলের উপর ভিত্তি করে আইটি অ্যাডমিন বিভিন্ন নীতি সংক্রান্ত উত্তর সেট-আপ করতে পারেন, যার মধ্যে রয়েছে প্রভিশনিং ব্লক করা, কর্পোরেট ডেটা মুছে ফেলা এবং এনরোলমেন্টের অনুমতি দেওয়া।
- EMM পরিষেবা প্রতিটি ইন্টিগ্রিটি চেক করার ফলাফলের জন্য এই নীতি সংক্রান্ত উত্তর প্রয়োগ করবে।
2.9.4. প্রাথমিক Play Integrity চেক ব্যর্থ হলে বা এমন ফলাফল প্রদান করলে যা শক্তিশালী ইন্টিগ্রিটি পূরণ করে না, যদি EMM-এর DPC আগে থেকেই ensureWorkingEnvironment কল না করে থাকে, তাহলে এটি অবশ্যই করতে হবে এবং প্রভিশনিং সম্পূর্ণ হওয়ার আগে চেকটি পুনরাবৃত্তি করতে হবে।
২.১০. অ্যাপ যাচাইকরণ এনফোর্সমেন্ট
আইটি অ্যাডমিন ডিভাইসে অ্যাপ যাচাই করুন বিকল্প চালু করতে পারবেন। Verify Apps, Android ডিভাইসে ইনস্টল করা অ্যাপে ক্ষতিকর সফ্টওয়্যার আছে কিনা তা ইনস্টল করার আগে ও পরে স্ক্যান করে, যাতে ক্ষতিকর অ্যাপ কর্পোরেট ডেটার ক্ষতি করতে না পারে।
2.10.1. EMM-এর DPC ডিফল্ট হিসেবে অ্যাপ যাচাইকরণ চালু করতে হবে।
২.১১. Direct Boot সংক্রান্ত সহায়তা
Android 7.0+ ডিভাইসে অ্যাপ রান করতে পারে না, যেগুলি সবেমাত্র চালু করা হয়েছে, যতক্ষণ না ডিভাইসটি প্রথমে আনলক করা হচ্ছে। Direct Boot সাপোর্ট নিশ্চিত করে যে EMM-এর DPC সবসময় অ্যাক্টিভ থাকে এবং নীতি প্রয়োগ করতে পারে, এমনকি ডিভাইস আনলক করা না থাকলেও।
2.11.1. DPC-এর ক্রেডেনশিয়াল এনক্রিপ্ট করা স্টোরেজ ডিক্রিপ্ট করার আগে, গুরুত্বপূর্ণ ম্যানেজমেন্ট ফাংশন সম্পাদন করতে, EMM-এর DPC ডিভাইস এনক্রিপ্ট করা স্টোরেজ ব্যবহার করে। ডাইরেক্ট বুট চলাকালীন উপলভ্য ম্যানেজমেন্ট ফাংশনে অবশ্যই (তবে এর মধ্যেই সীমাবদ্ধ নয়) এগুলি অন্তর্ভুক্ত থাকতে হবে:
- এন্টারপ্রাইজ ওয়াইপ, যার মধ্যে উপযুক্ত হিসেবে ফ্যাক্টরি রিসেট প্রোটেকশন ডেটা ওয়াইপ করার ক্ষমতা অন্তর্ভুক্ত।
2.11.2. EMM-এর DPC-কে ডিভাইসের এনক্রিপ্ট করা স্টোরেজে কর্পোরেট ডেটা প্রকাশ করলে চলবে না।
2.11.3. EMM টোকেন সেট ও অ্যাক্টিভেট করতে পারে যাতে অফিস প্রোফাইলের লক স্ক্রিনে পাসওয়ার্ড ভুলে গেছি বোতাম চালু করা যায়। এই বোতামটি আইটি অ্যাডমিনকে নিরাপদে কাজের প্রোফাইলের পাসওয়ার্ড রিসেট করার অনুরোধ করতে ব্যবহৃত হয়।
২.১২. হার্ডওয়্যার নিরাপত্তা ম্যানেজমেন্ট
ডেটা-লস প্রতিরোধ নিশ্চিত করতে আইটি অ্যাডমিন কোম্পানির মালিকানাধীন ডিভাইসের হার্ডওয়্যার এলিমেন্ট লক ডাউন করতে পারেন।
2.12.1. আইটি অ্যাডমিনরা ব্যবহারকারীদের তাদের ডিভাইসে ফিজিক্যাল এক্সটার্নাল মিডিয়া মাউন্ট করা থেকে ব্লক করতে পারেন।
2.12.2. আইটি অ্যাডমিন NFC বিম ব্যবহার করে ব্যবহারকারীদের তাদের ডিভাইস থেকে ডেটা শেয়ার করা ব্লক করতে পারেন। এই সাবফিচারটি ঐচ্ছিক কারণ NFC বিম ফাংশন Android 10 এবং তার পরবর্তী ভার্সনে আর কাজ করে না।
2.12.3. আইটি অ্যাডমিনরা ব্যবহারকারীদের তাদের ডিভাইস থেকে USB-এর মাধ্যমে ফাইল ট্রান্সফার করা থেকে ব্লক করতে পারেন।
২.১৩. এন্টারপ্রাইজ নিরাপত্তা লগিং
আইটি অ্যাডমিনরা ডিভাইস থেকে ব্যবহারের ডেটা সংগ্রহ করতে পারেন যা পার্স করা যায় এবং ক্ষতিকর বা ঝুঁকিপূর্ণ আচরণের জন্য প্রোগ্রাম্যাটিকভাবে মূল্যায়ন করা যায়। লগ করা অ্যাক্টিভিটির মধ্যে Android ডিবাগ ব্রিজ (adb) অ্যাক্টিভিটি, অ্যাপ খোলা ও স্ক্রিন আনলক করা অন্তর্ভুক্ত।
2.13.1. আইটি অ্যাডমিন নির্দিষ্ট ডিভাইসের জন্য নিরাপত্তা লগিং চালু করতে পারবেন এবং EMM-এর DPC-কে অবশ্যই নিরাপত্তা লগ এবং রিবুট করার আগের নিরাপত্তা লগ অটোমেটিক পুনরুদ্ধার করতে হবে।
2.13.2. আইটি অ্যাডমিন, EMM-এর কনসোলে, নির্দিষ্ট ডিভাইস ও কনফিগার করা যায় এমন টাইম উইন্ডোর জন্য এন্টারপ্রাইজ নিরাপত্তা লগ পর্যালোচনা করতে পারবেন।
2.13.3. আইটি অ্যাডমিন EMM-এর কনসোল থেকে এন্টারপ্রাইজ নিরাপত্তা লগ এক্সপোর্ট করতে পারবেন।
৩. অ্যাকাউন্ট ও অ্যাপ ম্যানেজমেন্ট
3.1. এন্টারপ্রাইজ বাইন্ডিং
আইটি অ্যাডমিনরা তাদের প্রতিষ্ঠানের সাথে EMM বাইন্ড করতে পারেন, যার ফলে EMM ম্যানেজ করা Google Play ব্যবহার করে ডিভাইসে অ্যাপ ডিস্ট্রিবিউট করতে পারে।
৩.১.১. আগে থেকে ম্যানেজ করা Google Domain আছে এমন অ্যাডমিন তার ডোমেনকে EMM-এর সাথে বাইন্ড করতে পারবেন।
৩.১.২. EMM-এর কনসোলকে অবশ্যই প্রতিটি এন্টারপ্রাইজের জন্য নীরবে একটি অনন্য ESA প্রভিশন এবং সেট-আপ করতে হবে।
৩.১.৩. Play EMM API ব্যবহার করে কোনও এন্টারপ্রাইজকে আনএনরোল করুন।
৩.১.৪. EMM কনসোল অ্যাডমিনকে Android সাইন-আপ ফ্লোতে তার অফিসের ইমেল আইডি লিখতে নির্দেশ দেয় এবং Gmail অ্যাকাউন্ট ব্যবহার করতে নিরুৎসাহিত করে।
3.1.5. EMM, Android সাইন-আপ ফ্লোতে অ্যাডমিনের ইমেল আইডি আগে থেকে পূরণ করে।
3.2. ম্যানেজ করা Google Play অ্যাকাউন্ট প্রভিশনিং
EMM, এন্টারপ্রাইজ ব্যবহারকারীর অ্যাকাউন্ট, যা ম্যানেজ করা Google Play অ্যাকাউন্ট নামে পরিচিত, তা নিঃশব্দে প্রভিশন করতে পারে। এইসব অ্যাকাউন্ট ম্যানেজ করা ব্যবহারকারীদের শনাক্ত করে এবং প্রতি ব্যবহারকারী অনুযায়ী অনন্য অ্যাপ ডিস্ট্রিবিউশন সংক্রান্ত নিয়ম মেনে চলার অনুমতি দেয়।
৩.২.১. EMM-এর DPC নির্দিষ্ট করা প্রয়োগের নির্দেশিকা অনুযায়ী ম্যানেজ করা Google Play অ্যাকাউন্ট নীরবে প্রভিশন ও অ্যাক্টিভেট করতে পারে। এটি করার সময়:
userAccountধরনের একটি ম্যানেজ করা Google Play অ্যাকাউন্ট ডিভাইসে যোগ করা হয়েছে।userAccountধরনের ম্যানেজ করা Google Play অ্যাকাউন্টের সাথে EMM কনসোলে আসল ব্যবহারকারীর ১-টু-১ ম্যাপিং থাকতে হবে।
3.3. ম্যানেজ করা Google Play ডিভাইস অ্যাকাউন্ট প্রভিশনিং
EMM, ম্যানেজ করা Google Play ডিভাইস অ্যাকাউন্ট তৈরি ও প্রভিশন করতে পারে . ডিভাইস অ্যাকাউন্ট ম্যানেজ করা Google Play স্টোর থেকে অ্যাপের নীরব ইনস্টলেশনকে সমর্থন করে এবং এটি কোনও একক ব্যবহারকারীর সাথে যুক্ত নয়। পরিবর্তে, ডেডিকেটেড ডিভাইসের ক্ষেত্রে প্রতিটি ডিভাইসে অ্যাপ ডিস্ট্রিবিউশন সংক্রান্ত নিয়ম মেনে চলার জন্য, একটি ডিভাইস শনাক্ত করতে ডিভাইস অ্যাকাউন্ট ব্যবহার করা হয়।
3.3.1. EMM-এর DPC নির্দিষ্ট করা প্রয়োগের নির্দেশিকা অনুযায়ী ম্যানেজ করা Google Play অ্যাকাউন্ট
নীরবে প্রভিশন ও অ্যাক্টিভেট করতে পারে।
এটি করার জন্য, ডিভাইসে deviceAccount ধরনের ম্যানেজ করা Google Play অ্যাকাউন্ট যোগ করতে
হবে।
3.4. পুরনো ডিভাইসের জন্য ম্যানেজ করা Google Play অ্যাকাউন্ট প্রোভিশনিং
EMM, এন্টারপ্রাইজ ব্যবহারকারীর অ্যাকাউন্ট সাইলেন্টলি প্রোভিশন করতে পারে, যাকে ম্যানেজ করা Google Play অ্যাকাউন্ট বলা হয়। এইসব অ্যাকাউন্ট ম্যানেজ করা ব্যবহারকারীদের শনাক্ত করে এবং অনন্য, ব্যবহারকারী প্রতি অ্যাপ ডিস্ট্রিবিউশন সংক্রান্ত নিয়মের অনুমতি দেয়।
৩.৪.১. EMM-এর DPC নির্দিষ্ট করা প্রয়োগ সংক্রান্ত নির্দেশিকা অনুযায়ী ম্যানেজ করা Google Play অ্যাকাউন্ট নিঃশব্দে প্রভিশন ও অ্যাক্টিভেট করতে পারে . এটি করার সময়:
userAccountধরনের একটি ম্যানেজ করা Google Play অ্যাকাউন্ট ডিভাইসে যোগ করা হয়েছে।userAccountধরনের ম্যানেজ করা Google Play অ্যাকাউন্টের সাথে EMM কনসোলে আসল ব্যবহারকারীর ১-টু-১ ম্যাপিং থাকতে হবে।
3.5. সাইলেন্ট অ্যাপ ডিস্ট্রিবিউশন
আইটি অ্যাডমিন ব্যবহারকারীর কোনও ইন্টার্যাকশন ছাড়াই ব্যবহারকারীর ডিভাইসে অফিসের অ্যাপ ডিস্ট্রিবিউট করতে পারেন।
৩.৫.১. ম্যানেজ করা ডিভাইসে আইটি অ্যাডমিনকে অফিসের অ্যাপ ইনস্টল করার অনুমতি দিতে, EMMs কনসোলকে অবশ্যই Play EMM API ব্যবহার করতে হবে।
3.5.2. ম্যানেজ করা ডিভাইসে আইটি অ্যাডমিনকে অফিসের অ্যাপ আপডেট করার অনুমতি দিতে, EMMs কনসোলকে অবশ্যই Play EMM API ব্যবহার করতে হবে।
3.5.3. ম্যানেজ করা ডিভাইসে আইটি অ্যাডমিনদের অ্যাপ আনইনস্টল করার অনুমতি দিতে EMMs কনসোলকে অবশ্যই Play EMM API ব্যবহার করতে হবে।
3.6. ম্যানেজ করা কনফিগারেশন ম্যানেজমেন্ট
আইটি অ্যাডমিন ম্যানেজ করা কনফিগারেশন বা ম্যানেজ করা কনফিগারেশন সাপোর্ট করে এমন যেকোনও অ্যাপ দেখতে ও সাইলেন্টলি সেট করতে পারবেন।
3.6.1. EMM-এর কনসোলকে যেকোনও Play অ্যাপের ম্যানেজ করা কনফিগারেশন সেটিংস উদ্ধার ও ডিসপ্লে করতে পারতে হবে।
- EMM, অ্যাপের ম্যানেজ করা কনফিগারেশন স্কিমা ফিরিয়ে আনতে
Products.getAppRestrictionsSchemaকল করতে পারে অথবা EMM কনসোলে ম্যানেজ করা কনফিগারেশন ফ্রেম এম্বেড করতে পারে।
3.6.2. EMM কনসোলকে অবশ্যই আইটি অ্যাডমিনদের Play EMM API ব্যবহার করে যেকোনও Play অ্যাপের জন্য যেকোনও কনফিগারেশনের ধরন (Android ফ্রেমওয়ার্ক দ্বারা সংজ্ঞায়িত) সেট করার অনুমতি দিতে হবে।
3.6.3. EMM-এর কনসোল অবশ্যই আইটি অ্যাডমিনদের ওয়াইল্ডকার্ড (যেমন $username$ বা %emailAddress%) সেট করার অনুমতি দেবে যাতে Gmail-এর মতো কোনও অ্যাপের জন্য একটি কনফিগারেশন একাধিক ব্যবহারকারীর জন্য প্রয়োগ করা যেতে পারে। ম্যানেজ করা কনফিগারেশন iframe অটোমেটিক এই প্রয়োজনীয়তা পূরণ করে।
3.7. অ্যাপ ক্যাটালগ ম্যানেজমেন্ট
আইটি অ্যাডমিনরা ম্যানেজ করা Google Play (play.google.com/work) থেকে তাদের এন্টারপ্রাইজের জন্য অনুমোদিত অ্যাপের তালিকা ইমপোর্ট করতে পারবেন।
3.7.1. EMM-এর কনসোল ডিস্ট্রিবিউশনের জন্য অনুমোদিত অ্যাপের তালিকা দেখাতে পারে, যার মধ্যে রয়েছে:
- ম্যানেজ করা Google Play থেকে কেনা অ্যাপ
- আইটি অ্যাডমিন ব্যক্তিগত অ্যাপ দেখতে পাবেন
- প্রোগ্রাম্যাটিক্যালি অনুমোদিত অ্যাপ
3.8. প্রোগ্র্যামাটিক অ্যাপ অনুমোদন
EMM-এর কনসোল, Google Play-এর অ্যাপ খোঁজা ও অনুমোদন করার ক্ষমতাকে সাপোর্ট করতে, ম্যানেজ করা Google Play iframe ব্যবহার করে। আইটি অ্যাডমিনরা EMM-এর কনসোল থেকে না বেরিয়েই অ্যাপ সার্চ করতে, অ্যাপ অনুমোদন করতে এবং নতুন অ্যাপের অনুমতি অনুমোদন করতে পারেন।
3.8.1. আইটি অ্যাডমিনরা EMM-এর কনসোলের মধ্যে ম্যানেজ করা Google Play iframe ব্যবহার করে অ্যাপ সার্চ করতে এবং অনুমোদন করতে পারেন।
3.9. বেসিক স্টোর লেআউট ম্যানেজমেন্ট
ম্যানেজ করা Google Play Store অ্যাপ ডিভাইসে ব্যবহার করে অফিসের অ্যাপ ইনস্টল ও আপডেট করা যেতে পারে। বেসিক স্টোর লেআউট ডিফল্ট হিসেবে দেখানো হয় এবং এতে এন্টারপ্রাইজের জন্য অনুমোদিত অ্যাপের তালিকা থাকে, যা EMM নীতি অনুযায়ী প্রতি ব্যবহারকারীর ভিত্তিতে ফিল্টার করে।
3.9.1. আইটি অ্যাডমিনরা [ব্যবহারকারীর উপলভ্য প্রোডাক্ট সেট ম্যানেজ করতে পারবেন]/android/work/play/emm-api/samples#grant_a_user_access_to_apps) যাতে 'স্টোর হোম' বিভাগের অধীনে ম্যানেজ করা Google Play স্টোর থেকে অ্যাপ্লিকেশন দেখা এবং ইনস্টল করার অনুমতি দেওয়া যায়।
৩.১০. উন্নত স্টোর লেআউট কনফিগারেশন
আইটি অ্যাডমিন ডিভাইসে ম্যানেজ করা Google Play Store অ্যাপে দেখা স্টোর লেআউট কাস্টমাইজ করতে পারবেন।
3.10.1. ম্যানেজ করা Google Play Store লেআউট কাস্টমাইজ করতে আইটি অ্যাডমিন EMM-এর কনসোলে নিম্নলিখিত অ্যাকশনগুলি করতে পারেন:
- সর্বাধিক ১০০টি স্টোর লেআউট পৃষ্ঠা তৈরি করুন। পৃষ্ঠায় যেকোনও সংখ্যক লোকালাইজ করা পৃষ্ঠার নাম থাকতে পারে।
- প্রতিটি পৃষ্ঠার জন্য সর্বাধিক ৩০টি ক্লাস্টার তৈরি করুন। ক্লাস্টারে যেকোনও সংখ্যক লোকালাইজ করা ক্লাস্টারের নাম থাকতে পারে।
- প্রতিটি ক্লাস্টারে সর্বাধিক ১০০টি অ্যাপ অ্যাসাইন করুন।
- প্রতিটি পৃষ্ঠায় সর্বাধিক ১০টি দ্রুত লিঙ্ক যোগ করুন।
- একটি ক্লাস্টারের মধ্যে অ্যাপের ক্রমানুসারে সাজানোর সেটিং এবং একটি পৃষ্ঠার মধ্যে ক্লাস্টার নির্দিষ্ট করুন।
৩.১১. অ্যাপ লাইসেন্স ম্যানেজমেন্ট
এই ফিচারটি বন্ধ করা হয়েছে।
৩.১২. Google-এর হোস্ট করা ব্যক্তিগত অ্যাপ ম্যানেজমেন্ট
আইটি অ্যাডমিনরা Google Play Console-এর পরিবর্তে EMM কনসোলের মাধ্যমে Google-হোস্ট করা ব্যক্তিগত অ্যাপ আপডেট করতে পারবেন।
3.12.1. আইটি অ্যাডমিনরা এন্টারপ্রাইজে আগে থেকেই ব্যক্তিগতভাবে প্রকাশিত অ্যাপের নতুন ভার্সন আপলোড করতে পারেন:
৩.১৩. সেল্ফ-হোস্টেড ব্যক্তিগত অ্যাপ ম্যানেজমেন্ট
এই ফিচারটি বন্ধ করা হয়েছে।
৩.১৪. EMM পুল বিজ্ঞপ্তি
নতুন অনুমতি বা ম্যানেজ করা কনফিগারেশন সহ অ্যাপ আপডেট করার মতো পুরনো ইভেন্ট শনাক্ত করতে Play-তে নির্দিষ্ট সময় অন্তর কোয়েরি করার পরিবর্তে, EMM পুল বিজ্ঞপ্তি রিয়েল-টাইমে এই ধরনের ইভেন্ট সম্পর্কে EMM-কে আগাম বিজ্ঞপ্তি দেয়, যার ফলে EMM অটোমেটিক অ্যাকশন নিতে পারে এবং এইসব ইভেন্টের ভিত্তিতে কাস্টম অ্যাডমিনিস্ট্রেটিভ বিজ্ঞপ্তি প্রদান করতে পারে।
3.14.1. বিজ্ঞপ্তি সেট পুল করতে EMM-কে অবশ্যই Play-এর EMM বিজ্ঞপ্তি ব্যবহার করতে হবে।
3.14.2. EMM-কে অবশ্যই অটোমেটিক কোনও আইটি অ্যাডমিনকে (যেমন, অটোমেটিক ইমেলের মাধ্যমে) নিম্নলিখিত বিজ্ঞপ্তি ইভেন্ট সম্পর্কে জানাতে হবে:
newPermissionEvent: ব্যবহারকারীর ডিভাইসে অ্যাপটি নীরবে ইনস্টল বা আপডেট করার আগে নতুন অ্যাপের অনুমতি অনুমোদন করার জন্য একজন আইটি অ্যাডমিনের প্রয়োজন।appRestrictionsSchemaChangeEvent: অ্যাপের ম্যানেজ করা কনফিগারেশন আপডেট করার জন্য আইটি অ্যাডমিনের প্রয়োজন হতে পারে যাতে অ্যাপটি তার উদ্দেশ্য অনুযায়ী কাজ করতে পারে।appUpdateEvent: আইটি অ্যাডমিনদের জন্য এটি গুরুত্বপূর্ণ হতে পারে, যারা অ্যাপ আপডেট করার ফলে মূল ওয়ার্কফ্লো পারফর্ম্যান্স প্রভাবিত হয়নি তা যাচাই করতে চান।productAvailabilityChangeEvent: অ্যাপ ইনস্টল করা বা অ্যাপ আপডেট করার ক্ষমতার উপর প্রভাব ফেলতে পারে।installFailureEvent: Play কোনও ডিভাইসে নীরবে অ্যাপ ইনস্টল করতে পারছে না, এর থেকে বোঝা যায় যে ডিভাইস কনফিগারেশনে এমন কিছু আছে যা ইনস্টল করতে বাধা দিচ্ছে। এই বিজ্ঞপ্তি পাওয়ার পরে EMM-এর অবিলম্বে আবার সাইলেন্ট ইনস্টল করার চেষ্টা করা উচিত নয়, কারণ Play-এর নিজস্ব আবার চেষ্টা করার লজিক ইতিমধ্যেই ব্যর্থ হয়ে যাবে।
3.14.3. EMM অটোমেটিক নিম্নলিখিত বিজ্ঞপ্তি ইভেন্টের উপর ভিত্তি করে উপযুক্ত অ্যাকশন নেয়:
newDeviceEvent: ডিভাইস প্রোভিশনিংয়ের সময়, নতুন ডিভাইসের জন্য পরবর্তী Play EMM API কল করার আগে EMM-কে অবশ্যইnewDeviceEvent-এর জন্য অপেক্ষা করতে হবে, যার মধ্যে সাইলেন্ট অ্যাপ ইনস্টল করা এবং ম্যানেজ করা কনফিগারেশন সেট করা অন্তর্ভুক্ত।productApprovalEvent:productApprovalEventবিজ্ঞপ্তি পাওয়ার পরে, ডিভাইসে ডিস্ট্রিবিউট করার জন্য EMM কনসোলে ইমপোর্ট করা অনুমোদিত অ্যাপের তালিকা EMM-কে অটোমেটিক আপডেট করতে হবে। তবে, এটি তখনই প্রযোজ্য হবে যখন কোনও অ্যাক্টিভ আইটি অ্যাডমিন সেশন থাকবে অথবা প্রতিটি আইটি অ্যাডমিন সেশন শুরু হওয়ার সময় অনুমোদিত অ্যাপের তালিকা অটোমেটিক রিলোড না হবে।
৩.১৫. API ব্যবহার সংক্রান্ত প্রয়োজনীয়তা
EMM, Google-এর API স্কেলে প্রয়োগ করে, ট্রাফিক প্যাটার্ন এড়িয়ে যায় যা প্রোডাকশন এনভায়রনমেন্টে অ্যাপ ম্যানেজ করার জন্য আইটি অ্যাডমিনের ক্ষমতাকে নেতিবাচকভাবে প্রভাবিত করতে পারে।
3.15.1. EMM-কে অবশ্যই Play EMM API ব্যবহারের সীমা মেনে চলতে হবে। এইসব নির্দেশিকা লঙ্ঘন করে এমন আচরণ সংশোধন না করলে, Google-এর বিবেচনার ভিত্তিতে API ব্যবহার সাসপেন্ড করা হতে পারে।
3.15.2. EMM-এর উচিত সারাদিন ধরে বিভিন্ন এন্টারপ্রাইজ থেকে ট্রাফিক ডিস্ট্রিবিউট করা, নির্দিষ্ট বা একই সময়ে এন্টারপ্রাইজ ট্রাফিক একত্রিত করার পরিবর্তে। এই ট্রাফিক প্যাটার্নের সাথে মানানসই আচরণ, যেমন নথিভুক্ত প্রতিটি ডিভাইসের জন্য শিডিউল করা ব্যাচ অপারেশন, Google-এর বিবেচনার ভিত্তিতে API ব্যবহার সাসপেন্ড করার কারণ হতে পারে।
3.15.3. EMM-এর উচিত নয় ক্রমাগত, অসম্পূর্ণ বা ইচ্ছাকৃতভাবে ভুল অনুরোধ করা, যা আসল এন্টারপ্রাইজ ডেটা ফিরিয়ে আনা বা ম্যানেজ করার কোনও চেষ্টা করে না। এই ট্রাফিক প্যাটার্নের সাথে মিলে যায় এমন আচরণ করলে, Google-এর বিবেচনার ভিত্তিতে API ব্যবহার সাসপেন্ড করা হতে পারে।
৩.১৬. উন্নত ম্যানেজ করা কনফিগারেশন ম্যানেজমেন্ট
3.16.1. EMM-এর কনসোলকে অবশ্যই যেকোনও Play অ্যাপের ম্যানেজ করা কনফিগারেশন সেটিংস (চারটি লেভেল পর্যন্ত নেস্ট করা) পুনরুদ্ধার এবং প্রদর্শন করতে সক্ষম হতে হবে, এর মাধ্যমে:
- ম্যানেজ করা Google Play iFrame , অথবা
- একটি কাস্টম UI।
3.16.2. আইটি অ্যাডমিন সেট-আপ করলে, EMM-এর কনসোলকে অবশ্যই অ্যাপের ফিডব্যাক চ্যানেল থেকে পাওয়া যেকোনও ফিডব্যাক ফিরিয়ে আনতে এবং দেখাতে পারতে হবে।
- EMM-এর কনসোলকে অবশ্যই আইটি অ্যাডমিনদের একটি নির্দিষ্ট ফিডব্যাক আইটেমকে যে ডিভাইস এবং অ্যাপ থেকে এটি তৈরি হয়েছে তার সাথে যুক্ত করার অনুমতি দিতে হবে।
- EMM কনসোল থেকে আইটি অ্যাডমিনকে নির্দিষ্ট ধরনের মেসেজের (যেমন, ত্রুটি মেসেজ) অ্যালার্ট বা রিপোর্টে সাবস্ক্রাইব করার অনুমতি দিতে হবে।
3.16.3. EMM-এর কনসোলকে অবশ্যই এমন মান পাঠাতে হবে যার ডিফল্ট মান আছে বা অ্যাডমিন ম্যানুয়ালি সেট করেছেন ব্যবহার করে:
- ম্যানেজ করা কনফিগারেশন iframe, অথবা
- একটি কাস্টম UI।
৩.১৭. ওয়েব অ্যাপ ম্যানেজমেন্ট
আইটি অ্যাডমিন EMM কনসোলে ওয়েব অ্যাপ তৈরি ও ডিস্ট্রিবিউট করতে পারবেন।
3.17.1. আইটি অ্যাডমিনরা EMM-এর কনসোল ব্যবহার করে ওয়েব অ্যাপের শর্টকাট ডিস্ট্রিবিউট করতে পারেন এগুলি ব্যবহার করে:
৩.১৮. ম্যানেজ করা Google Play অ্যাকাউন্ট লাইফসাইকেল ম্যানেজমেন্ট
EMM, আইটি অ্যাডমিনের হয়ে ম্যানেজ করা Google Play অ্যাকাউন্ট তৈরি, আপডেট ও মুছে দিতে পারে।
3.18.1. Play EMM API ডেভেলপার ডকুমেন্টেশনে উল্লেখ করা প্রয়োগ সংক্রান্ত নির্দেশিকা অনুযায়ী EMM, ম্যানেজ করা Google Play অ্যাকাউন্টের লাইফসাইকেল ম্যানেজ করতে পারে।
3.18.2. EMM, ব্যবহারকারীর ইন্টার্যাকশন ছাড়াই ম্যানেজ করা Google Play অ্যাকাউন্ট আবার যাচাই করতে পারে।
৩.১৯. অ্যাপ্লিকেশন ট্র্যাক ম্যানেজমেন্ট
3.19.1. আইটি অ্যাডমিন কোনও নির্দিষ্ট অ্যাপের জন্য ডেভেলপারের সেট করা ট্র্যাক আইডির তালিকা বের করতে পারবেন।
3.19.2. আইটি অ্যাডমিনরা কোনও অ্যাপ্লিকেশনের জন্য নির্দিষ্ট ডেভেলপমেন্ট ট্র্যাক ব্যবহার করার জন্য ডিভাইস সেট করতে পারেন।
৩.২০. উন্নত অ্যাপ্লিকেশন আপডেট ম্যানেজমেন্ট
3.20.1. অ্যাপের জন্য অত্যন্ত গুরুত্বপূর্ণ আপডেট ব্যবহার করার জন্য আইটি অ্যাডমিন অ্যাপকে অনুমতি দিতে পারেন যাতে আপডেট রেডি হলেই তা আপডেট করা যায়।
3.20.2. আইটি অ্যাডমিনরা অ্যাপগুলিকে ৯০ দিনের জন্য তাদের অ্যাপ আপডেট স্থগিত করার অনুমতি দিতে পারেন।
৩.২১. প্রভিশনিং পদ্ধতি ম্যানেজমেন্ট
EMM প্রভিশনিং কনফিগারেশন তৈরি করতে পারে এবং এগুলি আইটি অ্যাডমিনের কাছে এমন ফর্মে উপস্থাপন করতে পারে যা ব্যবহারকারীদের (যেমন QR কোড, জিরো-টাচ কনফিগারেশন, Play Store URL) বিতরণ করার জন্য প্রস্তুত।
৩.২২. Enterprise বাইন্ডিং আপগ্রেড করুন
আইটি অ্যাডমিন এন্টারপ্রাইজ বাইন্ডিংয়ের ধরন ম্যানেজ করা Google Domain এন্টারপ্রাইজে আপগ্রেড করতে পারবেন, যার ফলে সংস্থা নথিভুক্ত ডিভাইসে Google অ্যাকাউন্ট পরিষেবা ও ফিচার অ্যাক্সেস করতে পারবে।
3.22.1. EMM কনসোল আইটি অ্যাডমিনকে প্রয়োজনীয় API ব্যবহার করে আগে থেকে থাকা ম্যানেজ করা Google Play অ্যাকাউন্ট এন্টারপ্রাইজকে ম্যানেজ করা Google Domain এন্টারপ্রাইজে আপগ্রেড করার অনুমতি দেয়।
3.22.2. আইটি অ্যাডমিন-চালিত আপগ্রেড ইভেন্ট (এমনকি EMM কনসোলের বাইরে ঘটে যাওয়া ইভেন্টগুলিও) সম্পর্কে বিজ্ঞপ্তি পেতে EMM-এর Pub/Sub ব্যবহার করা উচিত এবং এই পরিবর্তনগুলি দেখানোর জন্য তাদের UI আপডেট করা উচিত।
৩.২৩. ম্যানেজ করা Google অ্যাকাউন্ট প্রভিশনিং
EMM, এন্টারপ্রাইজ ব্যবহারকারীর অ্যাকাউন্ট সহ কোনও ডিভাইসকে প্রভিশন করতে পারে, যাকে ম্যানেজ করা Google অ্যাকাউন্ট বলা হয়। এইসব অ্যাকাউন্ট ম্যানেজ করা ব্যবহারকারীদের শনাক্ত করে এবং অ্যাপ ডিস্ট্রিবিউশন সংক্রান্ত নিয়ম ও Google পরিষেবায় অ্যাক্সেসের অনুমতি দেয়। এছাড়াও, আইটি অ্যাডমিনরা এনরোলমেন্টের সময় বা পরে ম্যানেজ করা Google অ্যাকাউন্ট যাচাইকরণের জন্য প্রয়োজনীয় নীতি সেট করতে পারেন।
3.23.1. EMM-এর DPC, নির্দিষ্ট করা প্রয়োগের নির্দেশিকা অনুযায়ী, ম্যানেজ করা Google অ্যাকাউন্ট প্রভিশন করতে পারে।
এটি করার সময়:
- ডিভাইসে একটি ম্যানেজ করা Google অ্যাকাউন্ট যোগ করা হয়েছে।
- ম্যানেজ করা Google অ্যাকাউন্টে EMM কনসোলের প্রকৃত ব্যবহারকারীর সাথে ১ থেকে ১ ম্যাপিং থাকতে হবে।
3.23.2. আইটি অ্যাডমিন এই নীতি ব্যবহার করে ব্যবহারকারীদের নথিভুক্ত করার জন্য ম্যানেজ করা Google অ্যাকাউন্টে সাইন-ইন করার বিকল্প দিতে পারেন।
3.23.3. ব্যবহারকারীকে এনরোলমেন্ট সম্পূর্ণ করার জন্য ম্যানেজ করা Google অ্যাকাউন্টে সাইন-ইন করতে হবে কিনা তা নিয়ন্ত্রণ করতে, আইটি অ্যাডমিন নীতি ব্যবহার করতে পারেন।
3.23.4. আইটি অ্যাডমিন কোনও ডিভাইসের জন্য নির্দিষ্ট অ্যাকাউন্ট আইডেন্টিফায়ারে (ইমেল আইডি) আপগ্রেড ফ্লো ঐচ্ছিকভাবে সীমাবদ্ধ করতে পারেন।
৩.২৪. ম্যানেজ করা Google Play অ্যাকাউন্ট আপগ্রেড
আইটি অ্যাডমিন ব্যবহারকারীর অ্যাকাউন্ট ম্যানেজ করা Google অ্যাকাউন্টে আপগ্রেড করতে পারেন, যার ফলে নথিভুক্ত ডিভাইসে Google অ্যাকাউন্ট পরিষেবা ও ফিচার অ্যাক্সেস করা যায়।
3.24.1. আইটি অ্যাডমিন কোনও ডিভাইসে আগে থেকে থাকা ম্যানেজ করা Google Play অ্যাকাউন্টকে ম্যানেজ করা Google অ্যাকাউন্টে আপগ্রেড করতে পারবেন।
3.24.2. আইটি অ্যাডমিন কোনও ডিভাইসের জন্য নির্দিষ্ট অ্যাকাউন্ট আইডেন্টিফায়ারে (ইমেল আইডি) আপগ্রেড ফ্লো ঐচ্ছিকভাবে সীমাবদ্ধ করতে পারেন।
৩.২৫. অ্যাপের ভূমিকা
কাস্টম DPC-তে এই ফিচার কাজ করে না।
৩.২৬. ডিভাইস ডেটা ট্রান্সফার ও রিস্টোর করা
আইটি অ্যাডমিনরা ডিভাইস ডেটা ট্রান্সফার এবং রিস্টোর করার সুবিধা চালু করতে পারেন, সম্পূর্ণ ম্যানেজ করা ডিভাইসের জন্য যেখানে ম্যানেজ করা Google অ্যাকাউন্ট ইনস্টল করা আছে এবং ডিভাইসে Google Restore অ্যাপ আছে। এটি সম্পূর্ণ ম্যানেজ করা ডিভাইসের জন্য একটি প্ল্যাটফর্ম অফার। COPE এবং BYOD সহ অফিস প্রোফাইল, এই কার্যকারিতা দ্বারা সমর্থিত নয়।
3.26.1. EMM কনসোল আইটি অ্যাডমিনদের setBackupServiceEnabled চালু করার মাধ্যমে ব্যাক-আপ পরিষেবা চালু করার অনুমতি দেয়,
কারণ সম্পূর্ণভাবে ম্যানেজ করা ডিভাইসে ফিচারটি ডিফল্ট হিসেবে বন্ধ করা থাকে।
৪. ডিভাইস ম্যানেজমেন্ট
৪.১. রানটাইম অনুমতি সংক্রান্ত নীতি ম্যানেজমেন্ট
অফিসের অ্যাপের মাধ্যমে করা রানটাইম অনুমতির অনুরোধের জন্য আইটি অ্যাডমিন ডিফল্ট উত্তর সেট করতে পারবেন।
4.1.1. আইটি অ্যাডমিনদের অবশ্যই নিম্নলিখিত বিকল্পগুলি থেকে বেছে নিতে হবে যখন তাদের প্রতিষ্ঠানের জন্য একটি ডিফল্ট রানটাইম অনুমতি নীতি সেট করা হবে:
- প্রম্পট (ব্যবহারকারীদের বেছে নেওয়ার অনুমতি দেয়)
- allow
- প্রত্যাখ্যান করুন
EMM-এর উচিত EMM-এর DPC ব্যবহার করে এইসব সেটিংস এনফোর্স করা।
4.2. রানটাইম অনুমতি মঞ্জুর করার স্ট্যাটাস ম্যানেজমেন্ট
ডিফল্ট রানটাইম অনুমতি সংক্রান্ত নীতি সেট করার পরে (৪.১-এ যান), আইটি অ্যাডমিনরা API 23 বা তার পরবর্তী যেকোনও ভার্সনে তৈরি যেকোনও অফিসের অ্যাপ থেকে নির্দিষ্ট অনুমতির জন্য নিঃশব্দে উত্তর সেট করতে পারেন।
4.2.1. আইটি অ্যাডমিনকে অবশ্যই API 23 বা তার পরবর্তী যেকোনও ভার্সনে তৈরি যেকোনও অফিসের অ্যাপের মাধ্যমে অনুরোধ করা যেকোনও অনুমতির অনুমোদনের স্ট্যাটাস (ডিফল্ট, অনুমোদন বা প্রত্যাখ্যান) সেট করতে পারতে হবে। EMM-কে EMM-এর DPC ব্যবহার করে এইসব সেটিংস এনফোর্স করতে হবে ।
৪.৩. ওয়াই-ফাই কনফিগারেশন ম্যানেজমেন্ট
আইটি অ্যাডমিন ম্যানেজ করা ডিভাইসে এন্টারপ্রাইজ ওয়াই-ফাই কনফিগারেশন সাইলেন্টলি প্রভিশন করতে পারবেন, যার মধ্যে রয়েছে:
4.3.1. EMM-এর DPC ব্যবহার করে SSID।
4.3.2. EMM-এর DPC ব্যবহার করে পাসওয়ার্ড।
৪.৪. ওয়াই-ফাই নিরাপত্তা ম্যানেজমেন্ট
আইটি অ্যাডমিন ম্যানেজ করা ডিভাইসে এন্টারপ্রাইজ ওয়াই-ফাই কনফিগারেশন প্রভিশন করতে পারেন, যার মধ্যে নিম্নলিখিত উন্নত নিরাপত্তা ফিচার অন্তর্ভুক্ত থাকে:
4.4.1. EMM-এর DPC ব্যবহার করে পরিচয়।
4.4.2. EMM-এর DPC ব্যবহার করে ক্লায়েন্ট অনুমোদনের জন্য সার্টিফিকেট .
4.4.3. EMM-এর DPC ব্যবহার করে CA সার্টিফিকেট।
৪.৫. উন্নত ওয়াই-ফাই ম্যানেজমেন্ট
আইটি অ্যাডমিনরা ম্যানেজ করা ডিভাইসে ওয়াই-ফাই কনফিগারেশন লক করতে পারেন, যাতে ব্যবহারকারীরা কনফিগারেশন তৈরি করতে বা কর্পোরেট কনফিগারেশন পরিবর্তন করতে না পারেন।
4.5.1. আইটি অ্যাডমিন নিম্নলিখিত কনফিগারেশনের যেকোনও একটিতে কর্পোরেট ওয়াই-ফাই কনফিগারেশন লক ডাউন করতে পারবেন:
- ব্যবহারকারীরা EMM দ্বারা প্রদত্ত কোনও ওয়াই-ফাই কনফিগারেশন পরিবর্তন করতে পারবেন না, তবে তারা নিজেদের ব্যবহারকারী-কনফিগারযোগ্য নেটওয়ার্ক (যেমন ব্যক্তিগত নেটওয়ার্ক) যোগ এবং পরিবর্তন করতে পারবেন।
- ব্যবহারকারীরা ডিভাইসে কোনও ওয়াই-ফাই নেটওয়ার্ক যোগ বা পরিবর্তন করতে পারবেন না, ওয়াই-ফাই কানেক্টিভিটি শুধুমাত্র EMM-এর মাধ্যমে প্রভিশন করা নেটওয়ার্কে সীমাবদ্ধ থাকবে।
৪.৬. অ্যাকাউন্ট ম্যানেজমেন্ট
আইটি অ্যাডমিনরা যাচাই করতে পারেন যে অননুমোদিত কর্পোরেট অ্যাকাউন্টগুলি কর্পোরেট ডেটার সাথে ইন্টার্যাক্ট করতে পারে না, যেমন SaaS স্টোরেজ এবং প্রোডাক্টিভিটি অ্যাপ বা ইমেলের মতো পরিষেবার জন্য। এই ফিচার না থাকলে, ব্যক্তিগত অ্যাকাউন্টগুলি সেইসব কর্পোরেট অ্যাপে যোগ করা যেতে পারে যেগুলি গ্রাহক অ্যাকাউন্টকেও সমর্থন করে, যার ফলে তারা সেইসব ব্যক্তিগত অ্যাকাউন্টের সাথে কর্পোরেট ডেটা শেয়ার করতে পারে।
4.6.1. আইটি অ্যাডমিন অ্যাকাউন্ট যোগ বা পরিবর্তন করা আটকাতে পারবেন।
- কোনও ডিভাইসে এই নীতি এনফোর্স করার সময়, EMM-কে অবশ্যই এই বিধিনিষেধ সেট করতে হবে যাতে প্রভিশনিং সম্পূর্ণ হওয়ার আগে, আপনি নীতি কার্যকর হওয়ার আগে অ্যাকাউন্ট যোগ করে এই নীতি এড়িয়ে যেতে না পারেন।
৪.৭. Workspace অ্যাকাউন্ট ম্যানেজমেন্ট
এই ফিচারটি বন্ধ করা হয়েছে। রিপ্লেসমেন্ট সংক্রান্ত প্রয়োজনীয়তার জন্য ৩.২৩ দেখুন।
৪.৮. সার্টিফিকেট ম্যানেজমেন্ট
আইটি অ্যাডমিনদের কর্পোরেট রিসোর্স অ্যাক্সেস করার অনুমতি দিতে ডিভাইসে পরিচয় সার্টিফিকেট এবং সার্টিফিকেট কর্তৃপক্ষকে ডিপ্লয় করার অনুমতি দেয়।
4.8.1. আইটি অ্যাডমিনরা তাদের PKI দ্বারা তৈরি করা ব্যবহারকারীর পরিচয় সার্টিফিকেট ইনস্টল করতে পারবেন। এটি প্রতি ব্যবহারকারীর ভিত্তিতে করা যাবে। EMM-এর কনসোলকে অবশ্যই অন্তত একটি PKI-এর সাথে ইন্টিগ্রেট করতে হবে এবং সেই ইনফ্রাস্ট্রাকচার থেকে জেনারেট করা সার্টিফিকেট ডিস্ট্রিবিউট করতে হবে।
4.8.2. আইটি অ্যাডমিনরা ম্যানেজ করা কীস্টোরে সার্টিফিকেট অথরিটি ইনস্টল করতে পারবেন।
৪.৯. উন্নত সার্টিফিকেট ম্যানেজমেন্ট
আইটি অ্যাডমিনকে সেইসব সার্টিফিকেট বেছে নেওয়ার অনুমতি দেয় যা নির্দিষ্ট ম্যানেজ করা অ্যাপের ব্যবহার করা উচিত। এছাড়াও, এই ফিচার আইটি অ্যাডমিনকে অ্যাক্টিভ ডিভাইস থেকে CA ও পরিচয় সার্টিফিকেট সরানোর অনুমতি দেয়। এই ফিচার ব্যবহারকারীদের ম্যানেজ করা কীস্টোরে সেভ করা ক্রেডেনশিয়াল পরিবর্তন করতে বাধা দেয়।
4.9.1. ডিভাইসে ডিস্ট্রিবিউট করা যেকোনও অ্যাপের জন্য, আইটি অ্যাডমিন একটি সার্টিফিকেট নির্দিষ্ট করতে পারেন রানটাইমের সময় অ্যাপটিকে নীরবে অ্যাক্সেস দেওয়া হবে ।
- সার্টিফিকেট বেছে নেওয়ার পদ্ধতিটি যথেষ্ট সাধারণ হতে হবে যাতে একটি কনফিগারেশনই সব ব্যবহারকারীর ক্ষেত্রে প্রযোজ্য হয়, যাদের প্রত্যেকের কাছে ব্যবহারকারী-নির্দিষ্ট পরিচয় সার্টিফিকেট থাকতে পারে।
4.9.2. আইটি অ্যাডমিন ম্যানেজ করা কীস্টোর থেকে সার্টিফিকেট সরিয়ে দিতে পারবেন।
4.9.3. আইটি অ্যাডমিন কোনও বিজ্ঞপ্তি না পাঠিয়েই CA সার্টিফিকেট আনইনস্টল করতে, অথবা সিস্টেমের নয় এমন সব CA সার্টিফিকেট আনইনস্টল করতে পারবেন।
4.9.4. আইটি অ্যাডমিনরা ব্যবহারকারীদের ম্যানেজ করা কীস্টোরে ক্রেডেনশিয়াল কনফিগার করা থেকে আটকাতে পারেন।
4.9.5. আইটি অ্যাডমিন অফিসের অ্যাপের জন্য সার্টিফিকেট আগে থেকে মঞ্জুর করতে পারবেন।
৪.১০. প্রতিনিযুক্তির মাধ্যমে সার্টিফিকেট ম্যানেজমেন্ট
আইটি অ্যাডমিন ডিভাইসে থার্ড-পার্টি সার্টিফিকেট ম্যানেজমেন্ট অ্যাপ ডিস্ট্রিবিউট করতে পারেন এবং ম্যানেজ করা কীস্টোরে সার্টিফিকেট ইনস্টল করার জন্য সেই অ্যাপকে বিশেষ অ্যাক্সেস দিতে পারেন।
4.10.1. আইটি অ্যাডমিনরা DPC-এর মাধ্যমে প্রতিনিধি হিসেবে সেট করা সার্টিফিকেট ম্যানেজমেন্ট অ্যাপে সার্টিফিকেট ম্যানেজমেন্ট প্যাকেজ নির্দিষ্ট করেন।
- Console, পরিচিত সার্টিফিকেট ম্যানেজমেন্ট প্যাকেজ সাজেস্ট করতে পারে, তবে প্রযোজ্য ব্যবহারকারীদের জন্য ইনস্টল করার জন্য উপলভ্য অ্যাপের তালিকা থেকে আইটি অ্যাডমিনকে বেছে নেওয়ার অনুমতি দিতে হবে।
৪.১১. উন্নত VPN ম্যানেজমেন্ট
আইটি অ্যাডমিনকে 'সবসময় চালু' VPN নির্দিষ্ট করার অনুমতি দেয় যাতে যাচাই করা যায় যে নির্দিষ্ট ম্যানেজ করা অ্যাপ থেকে ডেটা সবসময় সেট-আপ করা VPN-এর মাধ্যমে যাবে।
4.11.1. আইটি অ্যাডমিন যেকোনও VPN প্যাকেজ নির্দিষ্ট করতে পারেন যা সবসময় চালু থাকা VPN হিসেবে সেট করা হবে।
- EMM-এর কনসোল, বিকল্প হিসেবে, পরিচিত VPN প্যাকেজের সাজেশন দিতে পারে যা সবসময় চালু VPN-কে সাপোর্ট করে, কিন্তু সবসময় চালু কনফিগারেশনের জন্য উপলভ্য VPN-কে কোনও ইচ্ছামতো তালিকায় সীমাবদ্ধ করতে পারে না।
4.11.2. আইটি অ্যাডমিনরা কোনও অ্যাপের জন্য VPN সেটিংস নির্দিষ্ট করতে ম্যানেজ করা কনফিগারেশন ব্যবহার করতে পারেন।
৪.১২. IME ম্যানেজমেন্ট
আইটি অ্যাডমিনরা ডিভাইসের জন্য কোন ইনপুট পদ্ধতি (IME) সেট-আপ করা যাবে তা ম্যানেজ করতে পারবেন। যেহেতু IME অফিস ও ব্যক্তিগত প্রোফাইল, দুটিতেই শেয়ার করা হয়, তাই IME-এর ব্যবহার ব্লক করলে ব্যক্তিগত ব্যবহারের জন্যও সেইসব IME-কে অনুমতি দেওয়া যাবে না। তবে, আইটি অ্যাডমিন অফিস প্রোফাইলে সিস্টেম IME ব্লক করতে পারবেন না (আরও বিবরণের জন্য উন্নত IME ম্যানেজমেন্টে যান)।
4.12.1. আইটি অ্যাডমিন যেকোনও দৈর্ঘ্যের (খালি তালিকা সহ, যা নন-সিস্টেম IME ব্লক করে) IME-এর অনুমোদিত তালিকা সেট-আপ করতে পারবেন, যার মধ্যে যেকোনও IME প্যাকেজ থাকতে পারে।
- EMM-এর কনসোল, সাদাতালিকায় অন্তর্ভুক্ত করার জন্য পরিচিত বা সাজেস্ট করা IME ঐচ্ছিকভাবে সাজেস্ট করতে পারে, তবে প্রযোজ্য ব্যবহারকারীদের জন্য ইনস্টল করার জন্য উপলভ্য অ্যাপের তালিকা থেকে আইটি অ্যাডমিনকে বেছে নেওয়ার অনুমতি দিতে হবে।
4.12.2. EMM-কে অবশ্যই আইটি অ্যাডমিনদের জানাতে হবে যে সিস্টেম IME-গুলি অফিস প্রোফাইল সহ ডিভাইসে ম্যানেজমেন্ট থেকে বাদ দেওয়া হয়েছে।
৪.১৩. উন্নত IME ম্যানেজমেন্ট
আইটি অ্যাডমিনরা ডিভাইসের জন্য কোন ইনপুট পদ্ধতি (IME) সেট-আপ করা যাবে তা ম্যানেজ করতে পারবেন। উন্নত IME ম্যানেজমেন্ট আইটি অ্যাডমিনদের সিস্টেম IME-এর ব্যবহারও ম্যানেজ করার অনুমতি দিয়ে মৌলিক ফিচারকে প্রসারিত করে, যা সাধারণত ডিভাইস প্রস্তুতকারক বা ডিভাইসের ক্যারিয়ার দ্বারা প্রদান করা হয়।
4.13.1. আইটি অ্যাডমিন যেকোনও দৈর্ঘ্যের (খালি তালিকা বাদে, যা সিস্টেম IME সহ সব IME ব্লক করে) IME-এর অনুমোদিত তালিকা সেট-আপ করতে পারবেন, যাতে যেকোনও IME প্যাকেজ থাকতে পারে।
- EMM-এর কনসোল, সাদাতালিকায় অন্তর্ভুক্ত করার জন্য পরিচিত বা সাজেস্ট করা IME ঐচ্ছিকভাবে সাজেস্ট করতে পারে, তবে প্রযোজ্য ব্যবহারকারীদের জন্য ইনস্টল করার জন্য উপলভ্য অ্যাপের তালিকা থেকে আইটি অ্যাডমিনকে বেছে নেওয়ার অনুমতি দিতে হবে।
4.13.2. EMM-কে অবশ্যই আইটি অ্যাডমিনদের একটি খালি অনুমোদিত তালিকা সেট-আপ করা থেকে বিরত রাখতে হবে, কারণ এই সেটিংটি ডিভাইসে সিস্টেম IME সহ সমস্ত IME সেট-আপ করা থেকে ব্লক করবে।
4.13.3. EMM-কে অবশ্যই যাচাই করতে হবে যে IME সাদাতালিকায় সিস্টেম IME না থাকলে, ডিভাইসে সাদাতালিকা প্রয়োগ করার আগে থার্ড-পার্টি IME নীরবে ইনস্টল করা হয়েছে কিনা।
৪.১৪. অ্যাক্সেসিবিলিটি পরিষেবা ম্যানেজমেন্ট
আইটি অ্যাডমিনরা ব্যবহারকারীর ডিভাইসে কোন অ্যাক্সেসিবিলিটি পরিষেবা অনুমতি দেওয়া যেতে পারে তা ম্যানেজ করতে পারেন। অ্যাক্সেসিবিলিটি পরিষেবা প্রতিবন্ধী বা সাময়িকভাবে ডিভাইসের সাথে সম্পূর্ণভাবে ইন্টার্যাক্ট করতে অক্ষম ব্যবহারকারীদের জন্য শক্তিশালী টুল হলেও, এটি কর্পোরেট ডেটার সাথে এমনভাবে ইন্টার্যাক্ট করতে পারে যা কর্পোরেট নীতির সাথে সামঞ্জস্যপূর্ণ নয়। এই ফিচারের সাহায্যে আইটি অ্যাডমিন সিস্টেমের অংশ নয় এমন যেকোনও অ্যাক্সেসিবিলিটি পরিষেবা বন্ধ করতে পারবেন।
4.14.1. আইটি অ্যাডমিনরা যেকোনও দৈর্ঘ্যের (খালি তালিকা সহ, যা সিস্টেম-বহির্ভূত অ্যাক্সেসিবিলিটি পরিষেবা ব্লক করে) অ্যাক্সেসিবিলিটি পরিষেবার অনুমোদিত তালিকা সেট-আপ করতে পারেন, যাতে যেকোনও অ্যাক্সেসিবিলিটি পরিষেবা প্যাকেজ থাকতে পারে। অফিস প্রোফাইলে প্রয়োগ করা হলে, এটি ব্যক্তিগত প্রোফাইল এবং অফিস প্রোফাইল, দুটির উপরেই প্রভাব ফেলে।
- Console, পরিচিত বা সাজেস্ট করা অ্যাক্সেসিবিলিটি পরিষেবা, সাদা তালিকায় অন্তর্ভুক্ত করার জন্য সাজেস্ট করতে পারে, তবে প্রযোজ্য ব্যবহারকারীদের জন্য, ইনস্টল করার জন্য উপলভ্য অ্যাপের তালিকা থেকে আইটি অ্যাডমিনকে বেছে নেওয়ার অনুমতি দিতে হবে।
৪.১৫. লোকেশন শেয়ারিং ম্যানেজমেন্ট
আইটি অ্যাডমিনরা ব্যবহারকারীদের অফিস প্রোফাইলে থাকা অ্যাপের সাথে লোকেশন ডেটা শেয়ার করা থেকে বিরত রাখতে পারেন। অন্যথায়, অফিস প্রোফাইলের জন্য লোকেশন সেটিং সেটিংস থেকে কনফিগার করা যাবে।
4.15.1. আইটি অ্যাডমিন অফিস প্রোফাইলে লোকেশন পরিষেবা বন্ধ করতে পারবেন।
৪.১৬. উন্নত লোকেশন শেয়ারিং ম্যানেজমেন্ট
আইটি অ্যাডমিন ম্যানেজ করা ডিভাইসে নির্দিষ্ট লোকেশন শেয়ারিং সেটিং এনফোর্স করতে পারেন। এই ফিচার কর্পোরেট অ্যাপের কাছে যাতে সবসময় উচ্চ পর্যায়ের যথার্থতা সহ লোকেশন ডেটার অ্যাক্সেস থাকে তা নিশ্চিত করতে পারে। এছাড়াও, এই ফিচার লোকেশন সেটিংসকে ব্যাটারি সেভিং মোডে সীমাবদ্ধ করে অতিরিক্ত ব্যাটারি খরচ হওয়া আটকায়।
4.16.1. আইটি অ্যাডমিন ডিভাইসের লোকেশন পরিষেবা নিম্নলিখিত প্রতিটি মোডে সেট করতে পারবেন:
- উচ্চ পর্যায়ের যথার্থতাতে ট্যাপ করুন।
- শুধুমাত্র সেন্সর, যেমন জিপিএস, তবে নেটওয়ার্কের মাধ্যমে প্রদান করা লোকেশন এর মধ্যে অন্তর্ভুক্ত নয়।
- ব্যাটারি সাশ্রয়, যা আপডেট করার ফ্রিকোয়েন্সি সীমিত করে।
- বন্ধ।
৪.১৭. ফ্যাক্টরি রিসেট প্রোটেকশন ম্যানেজমেন্ট
অননুমোদিত ব্যবহারকারীরা যাতে ফ্যাক্টরি রিসেট ডিভাইস করতে না পারে তা নিশ্চিত করে আইটি অ্যাডমিনদের কোম্পানির মালিকানাধীন ডিভাইসগুলিকে চুরি থেকে রক্ষা করার অনুমতি দেয়। ফ্যাক্টরি রিসেট প্রোটেকশন যদি ডিভাইস আইটি-তে ফেরত দেওয়ার সময় অপারেশনাল জটিলতা তৈরি করে, তাহলে আইটি অ্যাডমিনরা ফ্যাক্টরি রিসেট প্রোটেকশন সম্পূর্ণরূপে বন্ধ করতে পারেন।
4.17.1. আইটি অ্যাডমিনরা সেটিংস থেকে ব্যবহারকারীদের ফ্যাক্টরি রিসেট করা থেকে বিরত রাখতে পারবেন।
4.17.2. ফ্যাক্টরি রিসেট করার পরে, আইটি অ্যাডমিন ডিভাইস প্রভিশন করার জন্য অনুমোদিত কর্পোরেট আনলক অ্যাকাউন্ট নির্দিষ্ট করতে পারবেন।
- এই অ্যাকাউন্টটি কোনও ব্যক্তির সাথে যুক্ত হতে পারে বা ডিভাইস আনলক করতে পুরো এন্টারপ্রাইজ ব্যবহার করতে পারে।
4.17.3. আইটি অ্যাডমিন নির্দিষ্ট ডিভাইসের জন্য ফ্যাক্টরি রিসেট প্রোটেকশন বন্ধ করতে পারবেন।
4.17.4. আইটি অ্যাডমিন রিমোট ডিভাইস ওয়াইপ শুরু করতে পারেন যা বিকল্প হিসেবে রিসেট প্রোটেকশন ডেটা ওয়াইপ করে, যার ফলে রিসেট করা ডিভাইসে ফ্যাক্টরি রিসেট প্রোটেকশন সরিয়ে দেওয়া হয়।
৪.১৮. উন্নত অ্যাপ কন্ট্রোল
আইটি অ্যাডমিন, ব্যবহারকারীকে সেটিংসের মাধ্যমে ম্যানেজ করা অ্যাপ আনইনস্টল বা অন্য কোনওভাবে পরিবর্তন করা থেকে আটকাতে পারেন, যেমন, অ্যাপ জোর করে বন্ধ করা বা অ্যাপের ডেটা ক্যাশে মুছে ফেলা।
4.18.1. আইটি অ্যাডমিন যেকোনও ম্যানেজ করা অ্যাপ বা ম্যানেজ করা সব অ্যাপ আনইনস্টল করা ব্লক করতে পারবেন।
4.18.2. আইটি অ্যাডমিনরা সেটিংস থেকে ব্যবহারকারীদের অ্যাপ্লিকেশন ডেটা পরিবর্তন করা থেকে আটকাতে পারেন।
৪.১৯. স্ক্রিন ক্যাপচার ম্যানেজমেন্ট
ম্যানেজ করা অ্যাপ ব্যবহার করার সময় আইটি অ্যাডমিন ব্যবহারকারীদের স্ক্রিনশট নেওয়া থেকে ব্লক করতে পারেন। এই সেটিংয়ের মধ্যে স্ক্রিন শেয়ারিং অ্যাপ ও একই ধরনের অ্যাপ (যেমন Google Assistant) ব্লক করা অন্তর্ভুক্ত যা সিস্টেম স্ক্রিনশট নেওয়ার ক্ষমতা ব্যবহার করে।
4.19.1. আইটি অ্যাডমিনরা ব্যবহারকারীদের স্ক্রিনশট ক্যাপচার করা থেকে আটকাতে পারেন .
৪.২০. ক্যামেরাগুলি অক্ষম করে
আইটি অ্যাডমিন ম্যানেজ করা অ্যাপের মাধ্যমে ডিভাইসের ক্যামেরা ব্যবহার করার সুবিধা বন্ধ করতে পারবেন।
4.20.1. আইটি অ্যাডমিন ম্যানেজ করা অ্যাপের মাধ্যমে ডিভাইসের ক্যামেরা ব্যবহার বন্ধ করতে পারেন।
৪.২১. নেটওয়ার্ক পরিসংখ্যান সংগ্রহ
আইটি অ্যাডমিন ডিভাইসের অফিস প্রোফাইল থেকে নেটওয়ার্ক ব্যবহার সংক্রান্ত পরিসংখ্যান কোয়েরি করতে পারবেন। সংগৃহীত পরিসংখ্যান, সেটিংসের ডেটা ব্যবহার বিভাগে ব্যবহারকারীদের সাথে শেয়ার করা ব্যবহারের ডেটা দেখায়। সংগৃহীত পরিসংখ্যান অফিস প্রোফাইলের মধ্যে অ্যাপ ব্যবহারের ক্ষেত্রে প্রযোজ্য।
4.21.1. আইটি অ্যাডমিনরা নির্দিষ্ট ডিভাইস এবং কনফিগার করা যায় এমন সময়সীমার জন্য অফিস প্রোফাইলের নেটওয়ার্ক পরিসংখ্যানের সারসংক্ষেপ কোয়েরি করতে এবং EMM-এর কনসোলে এইসব বিবরণ দেখতে পারবেন।
4.21.2. আইটি অ্যাডমিনরা নির্দিষ্ট ডিভাইস এবং কনফিগার করা যায় এমন সময়সীমার জন্য অফিস প্রোফাইলের নেটওয়ার্ক ব্যবহারের পরিসংখ্যান থেকে কোনও অ্যাপের সারসংক্ষেপ কোয়েরি করতে এবং EMM-এর কনসোলে UID অনুযায়ী সাজানো এইসব বিবরণ দেখতে পারবেন।
4.21.3. আইটি অ্যাডমিনরা কোনও নির্দিষ্ট ডিভাইস এবং কনফিগার করা যায় এমন টাইম উইন্ডোর জন্য অফিস প্রোফাইলের নেটওয়ার্ক ব্যবহারের পুরনো ডেটা কোয়েরি করতে এবং EMM-এর কনসোলে UID দ্বারা সাজানো এইসব বিবরণ দেখতে পারবেন।
৪.২২. উন্নত নেটওয়ার্ক স্ট্যাটিসটিক্স সংগ্রহ
আইটি অ্যাডমিনরা সম্পূর্ণ ম্যানেজ করা ডিভাইসের জন্য নেটওয়ার্ক ব্যবহারের পরিসংখ্যান কোয়েরি করতে পারেন। সংগৃহীত পরিসংখ্যান, সেটিংসের ডেটা ব্যবহার বিভাগে ব্যবহারকারীদের সাথে শেয়ার করা ডেটার ব্যবহারকে প্রতিফলিত করে। সংগৃহীত পরিসংখ্যান ডিভাইসে অ্যাপ ব্যবহারের ক্ষেত্রে প্রযোজ্য।
4.22.1. আইটি অ্যাডমিনরা পুরো ডিভাইসের জন্য নেটওয়ার্ক পরিসংখ্যানের সারাংশ কোয়েরি করতে পারবেন , নির্দিষ্ট ডিভাইস এবং কনফিগারযোগ্য সময়সীমার জন্য এবং এই বিবরণগুলি EMM-এর কনসোলে দেখতে পারবেন।
4.22.2. আইটি অ্যাডমিনরা কোনও নির্দিষ্ট ডিভাইস এবং কনফিগার করা যায় এমন টাইম উইন্ডোর জন্য অ্যাপ নেটওয়ার্ক ব্যবহারের পরিসংখ্যানের সারসংক্ষেপ কোয়েরি করতে এবং EMM-এর কনসোলে UID অনুযায়ী সাজানো এইসব বিবরণ দেখতে পারবেন।
4.22.3. আইটি অ্যাডমিনরা নির্দিষ্ট ডিভাইস এবং কনফিগার করা যায় এমন টাইম উইন্ডোর জন্য নেটওয়ার্ক ব্যবহারের ঐতিহাসিক ডেটা কোয়েরি করতে এবং EMM-এর কনসোলে UID অনুযায়ী সাজানো এইসব বিবরণ দেখতে পারবেন।
৪.২৩. ডিভাইস রিবুট করুন
আইটি অ্যাডমিন রিমোট লোকেশন থেকে ম্যানেজ করা ডিভাইস রিস্টার্ট করতে পারবেন।
4.23.1. আইটি অ্যাডমিন ম্যানেজ করা ডিভাইস রিমোট লোকেশন থেকে রিবুট করতে পারবেন।
৪.২৪. সিস্টেম রেডিও ম্যানেজমেন্ট
আইটি অ্যাডমিনদের সিস্টেম নেটওয়ার্ক রেডিও এবং সংশ্লিষ্ট ব্যবহারের নীতিগুলির উপর গ্র্যানুলার ম্যানেজমেন্টের অনুমতি দেয়।
4.24.1. আইটি অ্যাডমিনরা পরিষেবা প্রদানকারীর পাঠানো সেল ব্রডকাস্ট বন্ধ করতে পারবেন (যেমন, AMBER অ্যালার্ট)।
4.24.2. আইটি অ্যাডমিন সেটিংস থেকে ব্যবহারকারীদের মোবাইল নেটওয়ার্ক সেটিংস পরিবর্তন করা থেকে আটকাতে পারবেন।
4.24.3. আইটি অ্যাডমিন সেটিংস থেকে ব্যবহারকারীদের নেটওয়ার্ক সেটিংস রিসেট করা আটকাতে পারবেন।
4.24.4. আইটি অ্যাডমিন রোমিংয়ের সময় মোবাইল ডেটা ব্যবহারের অনুমতি দিতে বা বাতিল করতে পারবেন।
4.24.5. আইটি অ্যাডমিন ডিভাইস থেকে আউটগোয়িং ফোন কল করা যাবে কিনা তা সেট-আপ করতে পারবেন , জরুরি কল এর মধ্যে পড়ে না।
4.24.6. আইটি অ্যাডমিন ডিভাইসটি টেক্সট মেসেজ পাঠাতে এবং গ্রহণ করতে পারবে কিনা তা সেট-আপ করতে পারবেন।
4.24.7. আইটি অ্যাডমিনরা ব্যবহারকারীদের টিথারিংয়ের মাধ্যমে তাদের ডিভাইস পোর্টেবল হটস্পট হিসেবে ব্যবহার করা থেকে বিরত রাখতে পারেন ।
4.24.8. আইটি অ্যাডমিন ওয়াই-ফাই টাইমআউট সেট করতে পারবেন ডিফল্ট , শুধুমাত্র প্লাগ-ইন করা থাকাকালীন অথবা কখনও নয় বিকল্পে।
4.24.9. আইটি অ্যাডমিনরা ব্যবহারকারীদের আগে থেকে থাকা ব্লুটুথ কানেকশন সেট-আপ বা পরিবর্তন করা থেকে আটকাতে পারবেন।
৪.২৫. সিস্টেম অডিও ম্যানেজমেন্ট
আইটি অ্যাডমিনরা ডিভাইসের অডিও ফিচার ম্যানেজ করতে পারেন, যার মধ্যে রয়েছে ডিভাইস মিউট করা, ব্যবহারকারীদের ভলিউম সেটিংস পরিবর্তন করা থেকে বিরত রাখা এবং ব্যবহারকারীদের ডিভাইসের মাইক্রোফোন আনমিউট করা থেকে বিরত রাখা।
4.25.1. আইটি অ্যাডমিনরা ম্যানেজ করা ডিভাইস সাইলেন্টলি মিউট করতে পারেন।
4.25.2. আইটি অ্যাডমিনরা ব্যবহারকারীদের ডিভাইসের ভলিউম সেটিংস পরিবর্তন করা থেকে আটকাতে পারেন।
4.25.3. আইটি অ্যাডমিনরা ব্যবহারকারীদের ডিভাইসের মাইক্রোফোন আনমিউট করা থেকে আটকাতে পারেন।
৪.২৬. সিস্টেম ক্লক ম্যানেজমেন্ট
আইটি অ্যাডমিন ডিভাইসের ঘড়ি ও টাইম জোন সেটিংস ম্যানেজ করতে এবং ব্যবহারকারীদের অটোমেটিক ডিভাইস সেটিংস পরিবর্তন করা থেকে আটকাতে পারবেন।
4.26.1. আইটি অ্যাডমিনরা সিস্টেম অটো টাইম এনফোর্স করতে পারেন, যা ব্যবহারকারীকে ডিভাইসের তারিখ ও সময় সেট করা থেকে বিরত রাখে।
4.26.2. আইটি অ্যাডমিন অটোমেটিক সময় এবং অটোমেটিক টাইমজোন দুটিই সাইলেন্টলি বন্ধ বা চালু করতে পারবেন।
৪.২৭. উন্নত ডেডিকেটেড ডিভাইস ফিচার
বিভিন্ন কিয়স্ক ব্যবহারের ক্ষেত্রে সহায়তা করার জন্য আইটি অ্যাডমিনদের আরও গ্রানুলার ডেডিকেটেড ডিভাইস ফিচার ম্যানেজ করার ক্ষমতা প্রদান করে।
4.27.1. আইটি অ্যাডমিন ডিভাইস কীগার্ড বন্ধ করতে পারবেন।
4.27.2. আইটি অ্যাডমিন ডিভাইসের স্ট্যাটাস বার বন্ধ করতে, বিজ্ঞপ্তি ও দ্রুত সেটিংস ব্লক করতে পারবেন।
4.27.3. ডিভাইস প্লাগ-ইন করা থাকাকালীন আইটি অ্যাডমিন ডিভাইসের স্ক্রিন চালু রাখতে বাধ্য করতে পারেন।
4.27.4. আইটি অ্যাডমিন নিম্নলিখিত সিস্টেম UI দেখানো বন্ধ করতে পারবেন:
- টোস্ট
- অ্যাপ্লিকেশন ওভারলে।
4.27.5. আইটি অ্যাডমিন, অ্যাপের জন্য সিস্টেম সাজেশনকে প্রথমবার চালু করার সময় ব্যবহারকারীর টিউটোরিয়াল এবং অন্যান্য প্রাথমিক ইঙ্গিত এড়িয়ে যাওয়ার অনুমতি দিতে পারেন।
৪.২৮. ডেলিগেট করা স্কোপ ম্যানেজমেন্ট
আইটি অ্যাডমিনরা স্বতন্ত্র প্যাকেজে অতিরিক্ত বিশেষ অধিকার ডেলিগেট করতে পারেন।
4.28.1. আইটি অ্যাডমিন নিম্নলিখিত স্কোপ ম্যানেজ করতে পারবেন:
- সার্টিফিকেট ইনস্টল ও ম্যানেজ করা
- ইচ্ছাকৃতভাবে ফাঁকা রাখা হয়েছে
- নেটওয়ার্ক লগিং
- নিরাপত্তা লগিং (ব্যক্তিগত মালিকানাধীন ডিভাইসে অফিস প্রোফাইলের জন্য কাজ করে না)
৪.২৯. এনরোলমেন্ট-নির্দিষ্ট আইডি সংক্রান্ত সহায়তা
Android 12 থেকে শুরু করে, অফিস প্রোফাইলে আর হার্ডওয়্যার-নির্দিষ্ট শনাক্তকারী অ্যাক্সেস করা যাবে না। আইটি অ্যাডমিনরা এনরোলমেন্ট-নির্দিষ্ট আইডির মাধ্যমে অফিস প্রোফাইল সহ ডিভাইসের লাইফসাইকেল ফলো করতে পারেন, যা ফ্যাক্টরি রিসেটের মাধ্যমেও বজায় থাকবে।
4.29.1. আইটি অ্যাডমিন এনরোলমেন্ট-নির্দিষ্ট আইডি সেট ও পেতে পারবেন
4.29.2. এই এনরোলমেন্ট-নির্দিষ্ট আইডিটি অবশ্যই ফ্যাক্টরি রিসেটের মাধ্যমে বজায় রাখতে হবে
৪.৩০. ক্রেডেনশিয়াল ম্যানেজার নীতি
আইটি অ্যাডমিন নীতি ব্যবহার করে কোন ক্রেডেনশিয়াল ম্যানেজার অ্যাপ্লিকেশনকে অনুমতি দেওয়া হবে বা ব্লক করা হবে তা ম্যানেজ করতে পারবেন।
4.30.1 আইটি অ্যাডমিন ডিভাইসে (বা অফিস প্রোফাইলের মধ্যে) সব ক্রেডেনশিয়াল ম্যানেজারকে ঐচ্ছিকভাবে ব্লক করতে পারেন।
৪.৩০.২ ইচ্ছাকৃতভাবে ফাঁকা রাখা হয়েছে।
৪.৩০.৩ আইটি অ্যাডমিনরা প্যাকেজের নামের একটি তালিকা নির্দিষ্ট করতে পারেন যা ক্রেডেনশিয়াল ম্যানেজার কার্যকারিতা অফার করার জন্য অনুমোদিত।
৪.৩১. প্রাথমিক ই-সিম ম্যানেজমেন্ট
আইটি অ্যাডমিনকে ই-সিম প্রোফাইল সহ ডিভাইস প্রোভিশন করতে এবং ডিভাইসে এর লাইফসাইকেল ম্যানেজ করতে দেয়।
4.31.1 আইটি অ্যাডমিন কোনও ডিভাইসে ই-সিম প্রোফাইল সাইলেন্টলি প্রোভিশন করতে পারেন।
4.31.2 আইটি অ্যাডমিন কোনও ডিভাইস থেকে ম্যানেজ করা ই-সিম মুছে দিতে পারবেন।
4.31.3 আইটি অ্যাডমিনরা ব্যবহারকারীদের সেটিংস থেকে মোবাইল নেটওয়ার্ক সেটিংস পরিবর্তন করা থেকে বিরত রাখতে পারেন (mobileNetworksConfigDisabled-এ যান)।
৪.৩১.৪ কোনও আইটি অ্যাডমিন কোনও ডিভাইস বা অফিস প্রোফাইলে রিমোট ওয়াইপ করলে, তার কাছে ডিভাইস থেকে ম্যানেজ করা eSIM সরানোর বিকল্পও থাকে। ডিফল্ট হিসেবে, ব্যক্তিগত মালিকানাধীন ডিভাইসে অফিস প্রোফাইল থেকে ম্যানেজ করা eSIM সরিয়ে দেওয়া হয়, কিন্তু কোম্পানির মালিকানাধীন ডিভাইসে রেখে দেওয়া হয়।
৪.৩১.৫ (ঐচ্ছিক) আইটি অ্যাডমিন EMM কনসোল UI (বা সমতুল্য পদ্ধতি) ব্যবহার করে ডিভাইসের EID (এম্বেড করা পরিচয় ডকুমেন্ট) শনাক্তকারী পুনরুদ্ধার করতে এবং এইসব ভ্যালু এক্সপোর্ট করতে পারবেন।
৫. ডিভাইসের ব্যবহারযোগ্যতা
৫.১. ম্যানেজ করা প্রভিশনিং কাস্টমাইজেশন
আইটি অ্যাডমিন ডিফল্ট সেট-আপ ফ্লো UX পরিবর্তন করে এন্টারপ্রাইজ-নির্দিষ্ট ফিচার যোগ করতে পারবেন। প্রভিশনিংয়ের সময় আইটি অ্যাডমিনরা চাইলে EMM-এর দেওয়া ব্র্যান্ডিং দেখাতে পারেন।
5.1.1. আইটি অ্যাডমিন নিম্নলিখিত এন্টারপ্রাইজ-নির্দিষ্ট বিবরণ উল্লেখ করে প্রভিশনিং প্রসেস কাস্টমাইজ করতে পারবেন: এন্টারপ্রাইজ কালার, এন্টারপ্রাইজ লোগো, এন্টারপ্রাইজ পরিষেবার শর্তাবলী এবং অন্যান্য ডিসক্লেমার।
5.1.2. আইটি অ্যাডমিন কনফিগার করা যায় না এমন EMM-নির্দিষ্ট কাস্টমাইজেশন ডিপ্লয় করতে পারেন, যার মধ্যে এইসব বিবরণ থাকে: EMM-এর রঙ, EMM-এর লোগো, EMM-এর পরিষেবার শর্তাবলী ও অন্যান্য ডিসক্লেমার।
Android 10 ও তার পরবর্তী যেকোনও ভার্সনে এন্টারপ্রাইজ রিসোর্সের জন্য 5.1.3 [primaryColor] বন্ধ করে দেওয়া হয়েছে।
- EMM-এর জন্য নির্দিষ্ট কাস্টমাইজেশন ব্যবহার না করা হলেও, EMM-কে অবশ্যই সিস্টেম প্রভিশনিং ডিসক্লেমার বান্ডেল-এ তাদের প্রভিশনিং ফ্লোর জন্য প্রভিশনিং পরিষেবার শর্তাবলী এবং অন্যান্য ডিসক্লেমার অন্তর্ভুক্ত করতে হবে।
- EMM-গুলি তাদের কনফিগার করা যায় না এমন, EMM-নির্দিষ্ট কাস্টমাইজেশনকে সমস্ত ডেপ্লয়মেন্টের জন্য ডিফল্ট হিসাবে সেট করতে পারে, তবে আইটি অ্যাডমিনদের অবশ্যই তাদের নিজস্ব কাস্টমাইজেশন সেট আপ করার অনুমতি দিতে হবে।
৫.২. Enterprise কাস্টমাইজেশন
আইটি অ্যাডমিন কর্পোরেট ব্র্যান্ডিংয়ের মাধ্যমে অফিস প্রোফাইলের বিভিন্ন দিক কাস্টমাইজ করতে পারবেন। যেমন, আইটি অ্যাডমিনরা অফিস প্রোফাইলে ব্যবহারকারীর আইকন কর্পোরেট লোগোতে সেট করতে পারেন। আরেকটি উদাহরণ হল, ওয়ার্ক চ্যালেঞ্জের ব্যাকগ্রাউন্ডের রঙ সেট-আপ করা।
5.2.1. আইটি অ্যাডমিন প্রতিষ্ঠানের রঙ সেট করতে পারবেন, যা কাজের চ্যালেঞ্জের ব্যাকগ্রাউন্ড রঙ হিসেবে ব্যবহার করা হবে।
5.2.2. আইটি অ্যাডমিন অফিস প্রোফাইলের ডিসপ্লে নাম সেট করতে পারবেন।
৫.২.৩. আইটি অ্যাডমিন অফিস প্রোফাইলের ব্যবহারকারী আইকন সেট করতে পারবেন।
৫.২.৪. আইটি অ্যাডমিন ব্যবহারকারীকে অফিস প্রোফাইল ব্যবহারকারীর আইকন পরিবর্তন করা থেকে আটকাতে পারেন ।
৫.৩. উন্নত এন্টারপ্রাইজ কাস্টমাইজেশন
আইটি অ্যাডমিন কর্পোরেট ব্র্যান্ডিংয়ের মাধ্যমে ম্যানেজ করা ডিভাইস কাস্টমাইজ করতে পারবেন। যেমন, আইটি অ্যাডমিন কর্পোরেট লোগোকে প্রাইমারি ব্যবহারকারীর আইকন হিসেবে সেট করতে পারেন অথবা ডিভাইসের ওয়ালপেপার সেট করতে পারেন।
৫.৩.১. আইটি অ্যাডমিন ম্যানেজ করা ডিভাইসের জন্য ডিসপ্লে নাম সেট করতে পারবেন।
৫.৩.২. আইটি অ্যাডমিন ম্যানেজ করা ডিভাইসের ব্যবহারকারী আইকন সেট করতে পারবেন।
৫.৩.৩. আইটি অ্যাডমিন ব্যবহারকারীকে ডিভাইসের ব্যবহারকারী আইকন পরিবর্তন করা থেকে আটকাতে পারবেন ।
৫.৩.৪. আইটি অ্যাডমিন ডিভাইসের ওয়ালপেপার সেট করতে পারবেন .
5.3.5. আইটি অ্যাডমিন ব্যবহারকারীকে ডিভাইসের ওয়ালপেপার পরিবর্তন করা থেকে আটকাতে পারেন ।
৫.৪. লক স্ক্রিন মেসেজ
আইটি অ্যাডমিন কাস্টম মেসেজ সেট করতে পারেন যা ডিভাইসের লক স্ক্রিনে সবসময় দেখানো হয় এবং এটি দেখার জন্য ডিভাইস আনলক করতে হয় না।
5.4.1. আইটি অ্যাডমিন কাস্টম লক স্ক্রিন মেসেজ সেট করতে পারবেন।
৫.৫. নীতি সংক্রান্ত স্বচ্ছতা ম্যানেজমেন্ট
আইটি অ্যাডমিনরা তাদের ডিভাইসে ম্যানেজ করা সেটিংস পরিবর্তন করার সময় ব্যবহারকারীদের দেওয়া সহায়তা টেক্সট কাস্টমাইজ করতে পারেন, বা EMM-এর মাধ্যমে প্রদান করা সাধারণ সহায়তা মেসেজ ব্যবহার করতে পারেন। ছোট ও বড় দুই ধরনের সাপোর্ট মেসেজই কাস্টমাইজ করা যাবে। এইসব মেসেজ এমন পরিস্থিতিতে দেখানো হয়, যেমন কোনও ম্যানেজ করা অ্যাপ আনইনস্টল করার চেষ্টা করা, যেটির আনইনস্টলেশন আইটি অ্যাডমিন আগেই ব্লক করে দিয়েছেন।
5.5.1. আইটি অ্যাডমিন সংক্ষিপ্ত এবং দীর্ঘ সহায়তা মেসেজ, দুটিই কাস্টমাইজ করেন।
৫.৫.২. আইটি অ্যাডমিন কনফিগার করা যায় না এমন, EMM-নির্দিষ্ট সংক্ষিপ্ত এবং দীর্ঘ সহায়তা মেসেজ ডিপ্লয় করতে পারবেন।
- EMM তার কনফিগার করা যায় না এমন, EMM-নির্দিষ্ট সহায়তা মেসেজকে সব ডেপ্লয়মেন্টের জন্য ডিফল্ট হিসেবে সেট করতে পারে, তবে আইটি অ্যাডমিনকে অবশ্যই তার নিজস্ব মেসেজ সেট আপ করার অনুমতি দিতে হবে।
৫.৬. ক্রস-প্রোফাইল পরিচিতি ম্যানেজমেন্ট
অফিস প্রোফাইল থেকে কোন কোন পরিচিতি ডেটা সরানো যাবে তা আইটি অ্যাডমিন নিয়ন্ত্রণ করতে পারবেন। টেলিফোনি ও মেসেজিং (এসএমএস) অ্যাপ দুটিকেই ব্যক্তিগত প্রোফাইলে রান করতে হবে এবং অফিসের পরিচিতির জন্য দক্ষতা অফার করতে অফিসের প্রোফাইল পরিচিতি ডেটায় অ্যাক্সেস প্রয়োজন, তবে অফিসের ডেটা সুরক্ষিত রাখতে অ্যাডমিন এইসব ফিচার বন্ধ করার বিকল্প বেছে নিতে পারেন।
5.6.1. সিস্টেম পরিচিতি প্রদানকারী ব্যবহার করে এমন ব্যক্তিগত অ্যাপের জন্য আইটি অ্যাডমিন ক্রস-প্রোফাইল পরিচিতি সার্চ বন্ধ করতে পারবেন।
5.6.2. আইটি অ্যাডমিনরা সিস্টেম পরিচিতি প্রদানকারী ব্যবহার করে এমন ব্যক্তিগত ডায়ালার অ্যাপের জন্য ক্রস-প্রোফাইল কলার আইডি লুকআপ বন্ধ করতে পারেন।
5.6.3. আইটি অ্যাডমিনরা ব্লুটুথ ডিভাইসের সাথে ব্লুটুথ পরিচিতি শেয়ারিং বন্ধ করতে পারেন যা সিস্টেম পরিচিতি প্রদানকারী ব্যবহার করে, যেমন গাড়িতে হ্যান্ডস-ফ্রি কলিং বা হেডসেট।
৫.৭. ক্রস-প্রোফাইল ডেটা ম্যানেজমেন্ট
অফিস প্রোফাইলের ডিফল্ট নিরাপত্তা ফিচার ছাড়াও, অফিস প্রোফাইল থেকে কোন ডেটা সরানো যাবে তা আইটি অ্যাডমিনকে ম্যানেজ করার অনুমতি দেয়। এই ফিচারের মাধ্যমে, আইটি অ্যাডমিন গুরুত্বপূর্ণ ব্যবহারের ক্ষেত্রে ব্যবহারযোগ্যতা উন্নত করতে নির্দিষ্ট ধরনের ক্রস-প্রোফাইল ডেটা শেয়ার করার অনুমতি দিতে পারেন। এছাড়াও, আইটি অ্যাডমিন আরও লকডাউনের মাধ্যমে কর্পোরেট ডেটা আরও সুরক্ষিত করতে পারবেন।
5.7.1. আইটি অ্যাডমিন ক্রস-প্রোফাইল ইনটেন্ট ফিল্টার কনফিগার করতে পারেন যাতে ব্যক্তিগত অ্যাপ অফিস প্রোফাইল থেকে ইনটেন্ট সমাধান করতে পারে যেমন ইনটেন্ট বা ওয়েব লিঙ্ক শেয়ার করা।
- Console কনফিগারেশনের জন্য পরিচিত বা সাজেস্ট করা ইনটেন্ট ফিল্টার সাজেস্ট করতে পারে, তবে ইনটেন্ট ফিল্টারকে কোনও ইচ্ছামতো তালিকায় সীমাবদ্ধ করতে পারে না।
5.7.2. আইটি অ্যাডমিনরা হোম স্ক্রিনে উইজেট দেখাতে পারে এমন ম্যানেজ করা অ্যাপের অনুমতি দিতে পারেন।
- EMM-এর কনসোলে আইটি অ্যাডমিনদের জন্য এমন সুবিধা থাকতে হবে যাতে তারা উপযুক্ত ব্যবহারকারীদের জন্য ইনস্টল করার জন্য উপলভ্য অ্যাপের তালিকা থেকে বেছে নিতে পারেন।
5.7.3. আইটি অ্যাডমিন অফিস ও ব্যক্তিগত প্রোফাইলের মধ্যে কপি/পেস্ট করার সুবিধা ব্লক করতে পারবেন।
5.7.4. আইটি অ্যাডমিন NFC বিম ব্যবহার করে অফিস প্রোফাইল থেকে ব্যবহারকারীদের ডেটা শেয়ার করা ব্লক করতে পারবেন।
5.7.5. আইটি অ্যাডমিন অফিস প্রোফাইল থেকে ব্যক্তিগত অ্যাপকে ওয়েব লিঙ্ক খোলার অনুমতি দিতে পারেন।
৫.৮. সিস্টেম আপডেট সংক্রান্ত নীতি
আইটি অ্যাডমিন ডিভাইসের জন্য ওভার-দ্য-এয়ার (OTA) সিস্টেম আপডেট সেট-আপ ও প্রয়োগ করতে পারেন।
5.8.1. EMM-এর কনসোল আইটি অ্যাডমিনদের নিম্নলিখিত OTA কনফিগারেশন সেট করার অনুমতি দেয়:
- অটোমেটিক: OTA আপডেট উপলভ্য হলে ডিভাইস তা ইনস্টল করে।
- স্থগিত করা: আইটি অ্যাডমিনকে OTA আপডেট সর্বাধিক ৩০ দিন পর্যন্ত স্থগিত করার সুবিধা দিতে হবে। এই নীতি নিরাপত্তা আপডেটকে (যেমন, মাসিক নিরাপত্তা প্যাচ) প্রভাবিত করে না।
- উইন্ডো করা: আইটি অ্যাডমিনদের অবশ্যই দৈনিক রক্ষণাবেক্ষণ উইন্ডোর মধ্যে OTA আপডেট শিডিউল করতে সক্ষম হতে হবে।
5.8.2. EMM-এর DPC ডিভাইসে OTA কনফিগারেশন প্রয়োগ করে।
৫.৯. লক টাস্ক মোড ম্যানেজমেন্ট
আইটি অ্যাডমিন স্ক্রিনে একটি অ্যাপ বা অ্যাপের সেট লক করতে পারেন এবং ব্যবহারকারী যাতে অ্যাপ থেকে বেরিয়ে যেতে না পারেন তা নিশ্চিত করতে পারেন।
5.9.1. EMM-এর কনসোল আইটি অ্যাডমিনদের কোনও ডিভাইসে অ্যাপের একটি ইচ্ছামতো সেট ইনস্টল এবং লক করার জন্য নীরবে অনুমতি দেওয়ার সুবিধা দেয়। EMM-এর DPC ডেডিকেটেড ডিভাইস মোডের অনুমতি দেয়।
৫.১০. পারসিস্টেন্ট প্রেফার্ড অ্যাক্টিভিটি ম্যানেজমেন্ট
আইটি অ্যাডমিনকে কোনও অ্যাপকে ডিফল্ট ইনটেন্ট হ্যান্ডলার হিসেবে সেট করার অনুমতি দেয়, যা নির্দিষ্ট ইনটেন্ট ফিল্টারের সাথে ম্যাচ করে। যেমন, আইটি অ্যাডমিনকে বেছে নিতে দেওয়া যে কোন ব্রাউজার অ্যাপ অটোমেটিক ওয়েব লিঙ্ক খুলবে অথবা হোম বোতামে ট্যাপ করলে কোন লঞ্চার অ্যাপ ব্যবহার করা হবে।
5.10.1. আইটি অ্যাডমিনরা যেকোনও ইচ্ছাকৃত ইনটেন্ট ফিল্টারের জন্য যেকোনও প্যাকেজকে ডিফল্ট ইনটেন্ট হ্যান্ডলার হিসেবে সেট করতে পারেন।
- EMM-এর কনসোল কনফিগারেশনের জন্য পরিচিত বা সাজেস্ট করা ইনটেন্ট সাজেস্ট করতে পারে, তবে কোনও ইচ্ছামতো তালিকায় ইনটেন্ট সীমাবদ্ধ করতে পারে না।
- EMM-এর কনসোল থেকে আইটি অ্যাডমিনকে অবশ্যই উপযুক্ত ব্যবহারকারীদের জন্য ইনস্টল করার জন্য উপলভ্য অ্যাপের তালিকা থেকে বেছে নেওয়ার অনুমতি দিতে হবে।
৫.১১. কীগার্ড ফিচার ম্যানেজমেন্ট
ডিভাইস কীগার্ড (লক স্ক্রিন) এবং অফিস চ্যালেঞ্জ কীগার্ড (লক স্ক্রিন) আনলক করার আগে ব্যবহারকারীদের জন্য উপলভ্য ফিচারগুলি আইটি অ্যাডমিন ম্যানেজ করতে পারবেন।
5.11.1. EMM-এর DPC ডিভাইসের নিম্নলিখিত 'কীগার্ড' ফিচার বন্ধ করে দিতে পারে:
- বিশ্বস্ত এজেন্ট
- ফিঙ্গারপ্রিন্ট আনলক
- সম্পাদনা না করা বিজ্ঞপ্তি
5.11.2. EMM-এর DPC অফিস প্রোফাইলে নিম্নলিখিত কীগার্ড ফিচার বন্ধ করতে পারে:
- বিশ্বস্ত এজেন্ট
- ফিঙ্গারপ্রিন্ট আনলক
৫.১২. উন্নত কীগার্ড ফিচার ম্যানেজমেন্ট
আইটি অ্যাডমিন কোম্পানির মালিকানাধীন ডিভাইসে উন্নত ডিভাইস কীগার্ড (লক স্ক্রিন) ফিচার ম্যানেজ করতে পারবেন।
5.12.1. আইটি অ্যাডমিন নিম্নলিখিত ডিভাইস কীগার্ড ফিচার বন্ধ করতে পারবেন:
- Secure ক্যামেরা
- সব বিজ্ঞপ্তি
- আনরিড্যাক্টেড বিজ্ঞপ্তি
- বিশ্বস্ত এজেন্ট
- ফিঙ্গারপ্রিন্ট আনলক
- সব 'কীগার্ড' ফিচার
৫.১৩. রিমোট ডিবাগিং
আইটি অ্যাডমিনরা অতিরিক্ত পদক্ষেপের প্রয়োজন ছাড়াই ডিভাইস থেকে ডিবাগিং রিসোর্স পুনরুদ্ধার করতে পারেন।
5.13.1. আইটি অ্যাডমিন রিমোটলি ত্রুটির প্রতিবেদন পাঠানোর অনুরোধ করতে, EMM-এর কনসোল থেকে ত্রুটির প্রতিবেদন দেখতে এবং EMM-এর কনসোল থেকে ত্রুটির প্রতিবেদন ডাউনলোড করতে পারবেন।
৫.১৪. MAC অ্যাড্রেস ফিরিয়ে আনা
EMM কোনও ডিভাইসের MAC অ্যাড্রেস সাইলেন্টলি ফেচ করতে পারে। এন্টারপ্রাইজ ইনফ্রাস্ট্রাকচারের অন্যান্য অংশে ডিভাইস শনাক্ত করতে MAC অ্যাড্রেস ব্যবহার করা যেতে পারে (যেমন নেটওয়ার্ক অ্যাক্সেস কন্ট্রোলের জন্য ডিভাইস শনাক্ত করার সময়)।
5.14.1. EMM গোপনে ডিভাইসের MAC অ্যাড্রেস উদ্ধার করতে এবং EMM-এর কনসোলে ডিভাইসের সাথে এটি যুক্ত করতে পারে।
৫.১৫. উন্নত লক টাস্ক মোড ম্যানেজমেন্ট
কোনও ডিভাইসকে ডেডিকেটেড ডিভাইস হিসেবে সেট-আপ করা হলে, আইটি অ্যাডমিন EMM-এর কনসোল ব্যবহার করে নিম্নলিখিত কাজগুলি করতে পারেন:
5.15.1. EMM-এর DPC ব্যবহার করে কোনও ডিভাইসে একটি অ্যাপ লক করার জন্য সাইলেন্টলি অনুমতি দিন।
5.15.2. EMM-এর DPC ব্যবহার করে নিম্নলিখিত সিস্টেম UI ফিচার চালু বা বন্ধ করুন :
- হোম বোতাম
- এক নজরে
- গ্লোবাল অ্যাকশনগুলি
- বিজ্ঞপ্তি পান
- সিস্টেমের তথ্য / স্ট্যাটাস বার
- Keyguard (লক স্ক্রিন)
5.15.3. EMM-এর DPC ব্যবহার করে সিস্টেমের সমস্যা সংক্রান্ত ডায়ালগ বন্ধ করুন।
৫.১৬. উন্নত সিস্টেম আপডেট নীতি
আইটি অ্যাডমিনরা নির্দিষ্ট ফ্রিজ পিরিয়ডের জন্য ডিভাইসে সিস্টেম আপডেট ব্লক করতে পারেন।
5.16.1. EMM-এর DPC নির্দিষ্ট ফ্রিজ পিরিয়ডের জন্য ডিভাইসে ওভার-দ্য-এয়ার (OTA) সিস্টেম আপডেট প্রয়োগ করতে পারে।
৫.১৭. অফিস প্রোফাইল নীতি সংক্রান্ত স্বচ্ছতা ম্যানেজমেন্ট
কোনও ডিভাইস থেকে অফিস প্রোফাইল সরানোর সময় ব্যবহারকারীদের দেখানো মেসেজ আইটি অ্যাডমিন কাস্টমাইজ করতে পারবেন।
5.17.1. অফিস প্রোফাইল মুছে দেওয়া হলে আইটি অ্যাডমিন দেখানোর জন্য কাস্টম টেক্সট প্রদান করতে পারবেন।
৫.১৮. কানেক্ট করা অ্যাপ সংক্রান্ত সহায়তা
আইটি অ্যাডমিনরা প্যাকেজের একটি তালিকা সেট করতে পারেন যা অফিস প্রোফাইলের সীমানা জুড়ে যোগাযোগ করতে পারে।
৫.১৯. ম্যানুয়াল সিস্টেম আপডেট
আইটি অ্যাডমিনরা ম্যানুয়ালি সিস্টেম আপডেট ইনস্টল করতে পারবেন, এর জন্য তাদের একটি পাথ প্রদান করতে হবে।
৬. ডিভাইস অ্যাডমিন বন্ধ করা
এই বিভাগটি সরিয়ে দেওয়া হয়েছে।
৭. API ব্যবহার
7.1. নতুন বাইন্ডিংয়ের জন্য স্ট্যান্ডার্ড নীতি কন্ট্রোলার
ডিফল্ট হিসেবে, যেকোনও নতুন বাইন্ডিংয়ের জন্য Android ডিভাইস নীতি ব্যবহার করে ডিভাইস ম্যানেজ করতে হবে। EMM, 'উন্নত' বা এই ধরনের কোনও শব্দ ব্যবহার করে সেটিংসের কোনও বিভাগে কাস্টম DPC ব্যবহার করে ডিভাইস ম্যানেজ করার বিকল্প প্রদান করতে পারে। নতুন গ্রাহকদের কোনও অনবোর্ডিং বা সেট-আপ ওয়ার্কফ্লো চলাকালীন টেকনোলজি স্ট্যাকের মধ্যে থেকে কোনও একটি বেছে নেওয়ার জন্য বাধ্য করা যাবে না।
৭.২. নতুন ডিভাইসের জন্য স্ট্যান্ডার্ড নীতি কন্ট্রোলার
ডিফল্ট হিসেবে, সব নতুন ডিভাইস এনরোলমেন্টের জন্য Android Device Policy ব্যবহার করে ডিভাইস ম্যানেজ করতে হবে, এটি পুরনো ও নতুন উভয় বাইন্ডিংয়ের ক্ষেত্রেই প্রযোজ্য। EMM-এর সেটিংস বিভাগে 'উন্নত' বা এই ধরনের কোনও শিরোনামের অধীনে কাস্টম DPC ব্যবহার করে ডিভাইস ম্যানেজ করার বিকল্প থাকতে পারে।