Bu sayfada, Android Enterprise özelliklerinin tamamı listelenmiştir.
500'den fazla cihazı yönetmeyi planlıyorsanız EMM çözümünüz, ticari olarak kullanıma sunulabilmesi için en az bir çözüm setinin tüm standart özelliklerini () desteklemelidir. Standart özellik doğrulamasını geçen EMM çözümleri, Android'in Enterprise Çözümleri Dizini'nde Standart Yönetim Seti sunduğu belirtilerek listelenir.
Her çözüm seti için ek bir gelişmiş özellik seti mevcuttur. Bu özellikler her çözüm grubu sayfasında belirtilir: Kişisel cihaza iş profili, şirkete ait cihaza iş profili, tümüyle yönetilen cihaz ve özel amaçlı cihaz. Gelişmiş özellik doğrulamasını geçen EMM çözümleri, Android'in Kurumsal Çözümler Dizini'nde Gelişmiş Yönetim Seti sunduğu belirtilerek listelenir.
Anahtar
| standart özellik | ileri seviye özellik | isteğe bağlı özellik | geçerli değil |
1. Cihaz temel hazırlığı
1.1. DPC öncelikli iş profili sağlama
EMM'nin DPC'sini Google Play'den indirdikten sonra iş profili sağlayabilirsiniz.
1.1.1. EMM'nin DPC'si, Google Play'de herkese açık olarak sunulmalıdır. Böylece kullanıcılar, DPC'yi cihazın kişisel tarafına yükleyebilir.
1.1.2. Yüklendikten sonra DPC, iş profili sağlama sürecinde kullanıcıya rehberlik etmelidir.
1.1.3. Hazırlama işlemi tamamlandıktan sonra cihazın kişisel tarafında yönetim varlığı kalmaz.
- Hazırlama sırasında uygulanan tüm politikalar kaldırılmalıdır.
- Uygulama ayrıcalıkları iptal edilmelidir.
- EMM'nin DPC'si, cihazın kişisel tarafında en azından devre dışı bırakılmalıdır.
1.2. DPC tanımlayıcısıyla cihaz temel hazırlığı
BT yöneticileri, Play EMM API geliştirici belgelerinde tanımlanan uygulama yönergelerine göre bir DPC tanımlayıcısı ("afw#") kullanarak tümüyle yönetilen veya özel bir cihaz sağlayabilir.
1.2.1. EMM'nin DPC'si Google Play'de herkese açık olmalıdır. DPC, cihaza özel bir tanımlayıcı girilerek cihaz kurulum sihirbazından yüklenebilmelidir.
1.2.2. Yüklendikten sonra EMM'nin DPC'si, kullanıcıya tümüyle yönetilen veya özel amaçlı bir cihaz sağlama sürecinde rehberlik etmelidir.
1.3. NFC cihaz temel hazırlığı
BT yöneticileri, yeni veya fabrika ayarlarına sıfırlanmış cihazları Play EMM API geliştirici dokümanlarında tanımlanan uygulama yönergelerine göre sağlamak için NFC etiketlerini kullanabilir.
1.3.1. EMM'ler, en az 888 bayt belleğe sahip NFC Forum Type 2 Etiketleri kullanmalıdır. Sağlama, sunucu kimlikleri ve kayıt kimlikleri gibi hassas olmayan kayıt ayrıntılarını cihaza aktarmak için sağlama ekstralarını kullanmalıdır. Kayıt ayrıntıları, şifreler veya sertifikalar gibi hassas bilgiler içermemelidir.
1.3.2. EMM'nin DPC'si kendisini cihaz sahibi olarak ayarladıktan sonra DPC'nin hemen açılması ve cihaz tamamen sağlanan kadar ekrana kilitlenmesi gerekir. 1.3.3. NFC Beam (NFC Bump olarak da bilinir) desteği sonlandırıldığından Android 10 ve sonraki sürümlerde NFC etiketlerinin kullanılmasını öneririz.
1.4. QR koduyla cihaz temel hazırlığı
BT yöneticileri, cihazın temel hazırlığını yapmak için yeni veya fabrika ayarlarına sıfırlanmış bir cihazı kullanarak EMM'nin konsolu tarafından oluşturulan bir QR kodunu tarayabilir. Bu işlem, Play EMM API geliştirici belgelerinde tanımlanan uygulama yönergelerine uygun olarak yapılır.
1.4.1. QR kodu, sunucu kimlikleri ve kayıt kimlikleri gibi hassas olmayan kayıt ayrıntılarını bir cihaza iletmek için sağlama ekstralarını kullanmalıdır. Kayıt ayrıntıları, şifreler veya sertifikalar gibi hassas bilgiler içermemelidir.
1.4.2. EMM'nin DPC'si cihazı kurduktan sonra DPC hemen açılmalı ve cihaz tamamen sağlananana kadar kendini ekrana kilitlemelidir.
1.5. El değmeden kayıt
BT yöneticileri, yetkili bayilerden satın alınan cihazları önceden yapılandırabilir ve EMM konsolunuzu kullanarak yönetebilir.
1.5.1. BT yöneticileri, BT yöneticileri için el değmeden kayıt başlıklı makalede açıklanan el değmeden kayıt yöntemini kullanarak şirkete ait cihazları hazırlayabilir.
1.5.2. Bir cihaz ilk kez açıldığında, BT yöneticisi tarafından tanımlanan ayarlar otomatik olarak zorunlu kılınır.
1.6. Gelişmiş el değmeden sağlama
BT yöneticileri, el değmeden kayıt aracılığıyla DPC kayıt ayrıntılarını dağıtarak cihaz kaydı sürecinin büyük bir kısmını otomatik hale getirebilir. EMM'nin DPC'si, EMM'nin sunduğu yapılandırma seçeneklerine göre kaydı belirli hesaplarla veya alanlarla sınırlamayı destekler.
1.6.1. BT yöneticileri, BT yöneticileri için el değmeden kayıt başlıklı makalede açıklanan el değmeden kayıt yöntemini kullanarak şirkete ait bir cihazı hazırlayabilir.
1.6.2. EMM'nin DPC'si cihazı kurduktan sonra hemen açılmalı ve cihaz tamamen hazırlanana kadar ekrana kilitlenmelidir.
- Bu şart, kendilerini tamamen sessizce temel hazırlığı yapmak için el değmeden kayıt tescil ayrıntılarını kullanan cihazlar (ör. özel bir cihaz dağıtımında) için geçerli değildir.
1.6.3. EMM'nin DPC'si, kayıt ayrıntılarını kullanarak DPC çağrıldıktan sonra yetkisiz kullanıcıların etkinleştirme işlemine devam edememesini sağlamalıdır. En azından etkinleştirme, belirli bir işletmenin kullanıcılarıyla sınırlandırılmalıdır.
1.6.4. EMM'nin DPC'si, kayıt ayrıntılarını kullanarak BT yöneticilerinin benzersiz kullanıcı veya cihaz bilgileri (ör. kullanıcı adı/şifre, etkinleştirme jetonu) dışında kayıt ayrıntılarını (ör. sunucu kimlikleri, kayıt kimlikleri) önceden doldurmasına olanak tanımalıdır. Böylece kullanıcılar, cihazı etkinleştirirken ayrıntı girmek zorunda kalmaz.
- EMM'ler, sıfır dokunmayla kayıt yapılandırmasına şifre veya sertifika gibi hassas bilgiler eklememelidir.
1.7. Google Hesabı iş profili temel hazırlığı
Yönetilen Google alanı kullanan işletmelerde, bu özellik, cihaz kurulumu sırasında veya zaten etkinleştirilmiş bir cihazda kurumsal Workspace kimlik bilgilerini girdikten sonra kullanıcıları iş profili kurulumu sürecinde yönlendirir. Her iki durumda da kurumsal Workspace kimliği iş profiline taşınır.
1.7.1. Google Hesabı sağlama yöntemi, tanımlanan uygulama kurallarına göre bir iş profili sağlar.
1.8. Google Hesabı cihaz temel hazırlığı
Workspace kullanan işletmelerde bu özellik, ilk cihaz kurulumu sırasında kurumsal Workspace kimlik bilgilerini girdikten sonra EMM'nin DPC'sinin yüklenmesi konusunda kullanıcılara rehberlik eder. Yüklendikten sonra DPC, şirkete ait cihazın kurulumunu tamamlar.
1.8.1. Google Hesabı sağlama yöntemi, tanımlanan uygulama yönergelerine göre şirkete ait bir cihazı sağlar.
1.8.2. EMM, cihazı kesin olarak kurumsal varlık olarak tanımlayamadığı sürece, hazırlama işlemi sırasında istem olmadan cihaz hazırlayamaz. Bu istem, onay kutusunu işaretleme veya varsayılan olmayan bir menü seçeneğini belirleme gibi varsayılan olmayan bir işlem yapmalıdır. İstem gerekmemesi için EMM'nin cihazı kurumsal bir varlık olarak tanımlayabilmesi önerilir.
1.9. Doğrudan el değmeden kayıt yapılandırması
BT yöneticileri, el değmeden kayıt iframe'ini kullanarak EMM'nin konsolunu el değmeden kayıt özellikli cihazları ayarlamak için kullanabilir.
1.10. Şirkete ait cihazlarda iş profilleri
EMM'ler, iş profili olan şirkete ait cihazları kaydedebilir.
1.10.1. Bilerek boş bırakılmıştır.
1.10.2. BT yöneticileri, şirkete ait cihazlardaki iş profilleri için uygunluk işlemleri ayarlayabilir.
1.10.3. BT yöneticileri, kamerayı iş profilinde veya cihazın tamamında devre dışı bırakabilir.
1.10.4. BT yöneticileri, ekran görüntüsü işlevini iş profilinde veya cihazın tamamında devre dışı bırakabilir.
1.10.5. BT yöneticileri, kişisel profile yüklenemeyen uygulamaların engelleme listesini ayarlayabilir.
1.10.6. BT yöneticileri, iş profilini kaldırarak veya cihazın tamamını silerek şirkete ait bir cihazın yönetimini bırakabilir.
1.11. Bir amaca özel ayrılmış cihaz temel hazırlığı
BT yöneticileri, kullanıcıdan Google Hesabı ile kimlik doğrulaması yapması istenmeden özel cihazları kaydedebilir.
2. Cihaz güvenliği
2.1. Cihaz güvenliği doğrulaması
BT yöneticileri, yönetilen cihazlarda 3 karmaşıklık düzeyinden oluşan önceden tanımlanmış bir seçimden cihaz güvenlik zorluğu (PIN/desen/şifre) belirleyip zorunlu kılabilir.
2.1.1. Politika, cihaz güvenliğiyle ilgili sorunları yöneten ayarları zorunlu kılmalıdır (iş profili için parentProfilePasswordRequirements, tümüyle yönetilen ve özel amaçlı cihazlar için passwordRequirements).
2.1.2. Şifre karmaşıklığı, aşağıdaki şifre karmaşıklıklarıyla eşlenmelidir:
- PASSWORD_COMPLEXITY_LOW - Tekrarlanan (4444) veya sıralı (1234, 4321, 2468) sayılardan oluşan desen veya PIN.
- PASSWORD_COMPLEXITY_MEDIUM - Tekrarlanmayan (4444) veya sıralı (1234, 4321, 2468) olmayan sayılardan oluşan PIN, en az 4 karakter uzunluğunda alfabetik veya alfanümerik şifre
- PASSWORD_COMPLEXITY_HIGH - Tekrarlanmayan (4444) veya sıralı (1234, 4321, 2468) olmayan sayılardan oluşan ve uzunluğu en az 8 olan PIN ya da uzunluğu en az 6 olan alfabetik veya alfanümerik şifreler
2.2. İş için güvenlik doğrulaması
BT yöneticileri, iş profilindeki uygulamalar ve veriler için cihaz güvenliği sorusundan ayrı ve farklı gereksinimlere sahip bir güvenlik sorusu ayarlayıp zorunlu kılabilir (2.1.).
2.2.1. Politika, iş profili için güvenlik sorusunu zorunlu kılmalıdır. Varsayılan olarak, kapsam belirtilmemişse BT yöneticileri yalnızca iş profili için kısıtlamalar ayarlamalıdır. BT yöneticileri, kapsamı belirterek bu kısıtlamaları cihaz genelinde ayarlayabilir (2.1 numaralı şartı inceleyin).
2.1.2. Şifre karmaşıklığı, aşağıdaki şifre karmaşıklıklarıyla eşlenmelidir:
- PASSWORD_COMPLEXITY_LOW - Tekrarlanan (4444) veya sıralı (1234, 4321, 2468) sayılardan oluşan desen veya PIN.
- PASSWORD_COMPLEXITY_MEDIUM - Tekrarlanmayan (4444) veya sıralı (1234, 4321, 2468) olmayan sayılardan oluşan PIN, en az 4 karakter uzunluğunda alfabetik veya alfanümerik şifre
- PASSWORD_COMPLEXITY_HIGH - Tekrarlanmayan (4444) veya sıralı (1234, 4321, 2468) olmayan sayılardan oluşan ve uzunluğu en az 8 olan PIN ya da uzunluğu en az 6 olan alfabetik veya alfanümerik şifreler
2.3. Gelişmiş şifre kodu yönetimi
2.3.1. Kasıtlı olarak boş bırakılmış.
2.3.2. Bilerek boş bırakılmıştır.
2.3.3. Bir cihazda bulunan her kilit ekranı için aşağıdaki şifre yaşam döngüsü ayarları belirlenebilir:
- Kasıtlı olarak boş bırakılmış
- Kasıtlı olarak boş bırakılmış
- Temizleme için maksimum başarısız şifre sayısı : Kullanıcıların, cihazdaki kurumsal veriler temizlenmeden önce yanlış şifre girebileceği sayısıdır. BT yöneticileri bu özelliği devre dışı bırakabilmelidir.
2.4. Akıllı kilit yönetimi
BT yöneticileri, Android'in Smart Lock özelliğindeki güven aracılarına cihazların kilidini açma izni verip vermeyeceklerini yönetebilir. BT yöneticileri, güvenilen Bluetooth cihazlar, yüz tanıma ve ses tanıma gibi belirli kilit açma yöntemlerini devre dışı bırakabilir veya isteğe bağlı olarak özelliği tamamen devre dışı bırakabilir.
2.4.1. BT yöneticileri, cihazda bulunan her kilit ekranı için Smart Lock güven aracılarını bağımsız olarak devre dışı bırakabilir.
2.4.2. BT yöneticileri, Smart Lock güven aracılarını seçerek etkinleştirebilir ve ayarlayabilir . Bluetooth, NFC, yerler, yüz, vücuda takılı ve ses güven aracıları için bu işlem, cihazda bulunan her kilit ekranı için ayrı ayrı yapılabilir.
- BT yöneticileri, mevcut Trust Agent yapılandırma parametrelerini değiştirebilir.
2.5. Silme ve kilitleme
BT yöneticileri, EMM'nin konsolunu kullanarak yönetilen bir cihazı uzaktan kilitleyebilir ve cihazdaki iş verilerini silebilir.
2.5.1. EMM'nin DPC'si cihazları kilitlemelidir.
2.5.2. EMM'nin DPC'si cihazları temizlemelidir.
2.6. Uyumluluk zorunluluğu
Bir cihaz güvenlik politikalarına uymuyorsa iş verileri otomatik olarak kısıtlanır.
2.6.1. Bir cihazda uygulanan güvenlik politikaları en azından şifre politikasını içermelidir.
2.7. Varsayılan güvenlik politikaları
EMM'ler, BT yöneticilerinin EMM'nin konsolunda herhangi bir ayarı yapılandırmasını veya özelleştirmesini gerektirmeden, belirtilen güvenlik politikalarını cihazlarda varsayılan olarak zorunlu kılmalıdır. EMM'lerin, BT yöneticilerinin bu güvenlik özelliklerinin varsayılan durumunu değiştirmesine izin vermemesi önerilir (ancak zorunlu değildir).
2.7.1. EMM'nin DPC'si, iş profili bulunan Android 8.0 veya sonraki sürümlerdeki cihazların kişisel tarafına yüklenen uygulamalar da dahil olmak üzere bilinmeyen kaynaklardan uygulama yüklenmesini engellemelidir.
2.7.2. EMM'nin DPC'si hata ayıklama özelliklerini engellemelidir.
2.8. Bir amaca özel ayrılmış cihazlarla ilgili güvenlik politikaları
Özel cihazlar, diğer işlemlere izin vermek için çıkış yapılmadan kilitlenir.
2.8.1. EMM'nin DPC'si, güvenli modda başlatmayı varsayılan olarak devre dışı bırakmalıdır.
2.8.2. EMM'nin DPC'si, cihazla başka bir şekilde etkileşim olmaması için sağlama sırasında ilk başlatmada hemen açılmalı ve ekrana kilitlenmelidir.
2.8.3. İzin verilen uygulamaların başlatma sırasında ekrana kilitlenmesini sağlamak için EMM'nin DPC'si, tanımlanan uygulama yönergelerine göre varsayılan başlatıcı olarak ayarlanmalıdır.
2.9. Play Integrity desteği
EMM, cihazların geçerli Android cihazlar olduğundan emin olmak için Play Integrity API'yi kullanır.
2.9.1. EMM'nin DPC'si, sağlama sırasında Play Integrity API'yi uygular ve varsayılan olarak yalnızca cihaz bütünlüğü MEETS_STRONG_INTEGRITY olarak döndürüldüğünde cihazın kurumsal verilerle sağlanmasını tamamlar.
2.9.2. EMM'nin DPC'si, bir cihaz EMM'nin sunucusuna her giriş yaptığında başka bir Play Integrity kontrolü gerçekleştirir. Bu kontrol, BT yöneticisi tarafından yapılandırılabilir. EMM sunucusu, cihazdaki kurumsal politikayı güncellemeden önce bütünlük kontrolü yanıtındaki APK bilgilerini ve yanıtın kendisini doğrular.
2.9.3. BT yöneticileri, Play Integrity denetiminin sonucuna göre farklı politika yanıtları ayarlayabilir. Örneğin, sağlama işlemini engelleyebilir, kurumsal verileri silebilir ve kaydın devam etmesine izin verebilir.
- EMM hizmeti, her bütünlük kontrolünün sonucu için bu politika yanıtını zorunlu kılar.
2.9.4. İlk Play Bütünlüğü kontrolü başarısız olursa veya güçlü bütünlüğü karşılamayan bir sonuç döndürürse ve EMM'nin DPC'si henüz ensureWorkingEnvironment'ı çağırmamışsa, bu işlevi çağırmalı ve sağlama tamamlanmadan önce kontrolü tekrarlamalıdır.
2.10. Uygulama Doğrulama'yı zorunlu kılma
BT yöneticileri cihazlarda Uygulama Doğrulama'yı etkinleştirebilir. Uygulama Doğrulama, Android cihazlara yüklenen uygulamaları yüklenmeden önce ve sonra zararlı yazılımlar açısından tarayarak kötü amaçlı uygulamaların şirket verilerini tehlikeye atmasını önlemeye yardımcı olur.
2.10.1. EMM'nin DPC'si Uygulama Doğrulama'yı varsayılan olarak etkinleştirmelidir.
2.11. Doğrudan başlatma desteği
Uygulamalar, cihazın kilidi ilk kez açılana kadar yeni açılan Android 7.0 ve sonraki sürümlerde çalışamaz. Doğrudan başlatma desteği, cihazın kilidi açılmamış olsa bile EMM'nin DPC'sinin her zaman etkin olmasını ve politikayı uygulayabilmesini sağlar.
2.11.1. EMM'nin DPC'si, DPC'nin kimlik bilgisi şifreli depolama alanı şifresi çözülmeden önce kritik yönetim işlevlerini gerçekleştirmek için cihazda şifrelenmiş depolama alanından yararlanır. Doğrudan başlatma sırasında kullanılabilen yönetim işlevleri şunları içermelidir (ancak bunlarla sınırlı değildir):
- Gerekirse fabrika ayarlarına sıfırlama koruması verilerini silme özelliği de dahil olmak üzere kurumsal silme.
2.11.2. EMM'nin DPC'si, cihazda şifrelenmiş depolama alanındaki kurumsal verileri açığa çıkarmamalıdır.
2.11.3. EMM'ler, iş profilinin kilit ekranında şifremi unuttum düğmesini etkinleştirmek için bir jeton ayarlayıp etkinleştirebilir. Bu düğme, BT yöneticilerinden iş profili şifresini güvenli bir şekilde sıfırlamalarını istemek için kullanılır.
2.12. Donanım güvenliği yönetimi
BT yöneticileri, veri kaybını önlemek için şirkete ait bir cihazın donanım öğelerini kilitleyebilir.
2.12.1. BT yöneticileri, kullanıcıların cihazlarına fiziksel harici medya bağlamasını engelleyebilir.
2.12.2. BT yöneticileri, kullanıcıların NFC beam kullanarak cihazlarındaki verileri paylaşmasını engelleyebilir . NFC ışınlama işlevi Android 10 ve sonraki sürümlerde artık desteklenmediğinden bu alt özellik isteğe bağlıdır.
2.12.3. BT yöneticileri, kullanıcıların cihazlarından USB üzerinden dosya aktarmasını engelleyebilir.
2.13. Kurumsal güvenlik günlük kaydı
BT yöneticileri, cihazlardan ayrıştırılabilen ve kötü amaçlı veya riskli davranışlar açısından programatik olarak değerlendirilebilen kullanım verilerini toplayabilir. Günlüğe kaydedilen etkinlikler arasında Android Debug Bridge (adb) etkinliği, uygulama açma işlemleri ve ekran kilidi açma işlemleri yer alır.
2.13.1. BT yöneticileri belirli cihazlar için güvenlik günlük kaydını etkinleştirebilir. EMM'nin DPC'si hem güvenlik günlüklerini hem de yeniden başlatma öncesi güvenlik günlüklerini otomatik olarak alabilmelidir.
2.13.2. BT yöneticileri, EMM'nin konsolunda belirli bir cihaz ve yapılandırılabilir zaman aralığı için kurumsal güvenlik günlüklerini inceleyebilir.
2.13.3. BT yöneticileri, EMM'nin konsolundan kurumsal güvenlik günlüklerini dışa aktarabilir.
3. Hesap ve uygulama yönetimi
3.1. Kurumsal bağlama
BT yöneticileri, EMM'yi kuruluşlarına bağlayabilir. Böylece EMM, uygulamaları cihazlara dağıtmak için Managed Google Play'i kullanabilir.
3.1.1. Mevcut bir yönetilen Google alanına sahip olan bir yönetici, alanını EMM'ye bağlayabilir.
3.1.2. EMM'nin konsolu, her işletme için benzersiz bir ESA'yı sessizce sağlamalı ve ayarlamalıdır.
3.1.3. Play EMM API'yi kullanarak bir kuruluşun kaydını silin.
3.1.4. EMM konsolu, yöneticiyi Android kayıt akışında iş e-posta adresini girmeye yönlendirir ve Gmail hesabı kullanmasını engeller.
3.1.5. EMM, Android kayıt akışında yöneticinin e-posta adresini önceden doldurur.
3.2. Managed Google Play Accounts temel hazırlığı
EMM, Managed Google Play Accounts olarak adlandırılan kurumsal kullanıcı hesaplarını sessizce sağlayabilir. Bu hesaplar, yönetilen kullanıcıları tanımlar ve kullanıcı başına benzersiz uygulama dağıtım kurallarına izin verir.
3.2.1. EMM'nin DPC'si, belirlenen uygulama kurallarına göre yönetilen bir Google Play hesabını sessizce sağlayıp etkinleştirebilir. Bu durumda:
- Cihaza
userAccounttüründe bir yönetilen Google Play hesabı eklenir. userAccounttüründeki Managed Google Play hesabı, EMM'nin konsolundaki gerçek kullanıcılarla bire bir eşlenmelidir.
3.3. Managed Google Play cihaz hesabı temel hazırlığı
EMM, Managed Google Play cihaz hesapları oluşturup sağlayabilir. Cihaz hesapları, uygulamaların Managed Google Play Store'dan sessizce yüklenmesini destekler ve tek bir kullanıcıya bağlı değildir. Bunun yerine, özel cihaz senaryolarında cihaz başına uygulama dağıtım kurallarını desteklemek için tek bir cihazı tanımlamak üzere cihaz hesabı kullanılır.
3.3.1. EMM'nin DPC'si, belirlenen uygulama kurallarına göre yönetilen bir Google Play hesabını sessizce sağlayıp etkinleştirebilir.
Bu işlemi yaparken cihaza deviceAccount türünde bir yönetilen Google Play hesabı eklenmelidir.
3.4. Eski cihazlar için Managed Google Play Accounts sağlama
EMM, Managed Google Play hesapları olarak adlandırılan kurumsal kullanıcı hesaplarını sessizce sağlayabilir. Bu hesaplar, yönetilen kullanıcıları tanımlar ve kullanıcı başına benzersiz uygulama dağıtım kurallarına izin verir.
3.4.1. EMM'nin DPC'si, tanımlanan uygulama kurallarına göre yönetilen bir Google Play hesabını sessizce sağlayıp etkinleştirebilir . Bu durumda:
- Cihaza
userAccounttüründe bir yönetilen Google Play hesabı eklenir. userAccounttüründeki Managed Google Play hesabı, EMM'nin konsolundaki gerçek kullanıcılarla bire bir eşlenmelidir.
3.5. Uygulamaları sessiz dağıtma
BT yöneticileri, kullanıcı etkileşimi olmadan iş uygulamalarını kullanıcıların cihazlarına sessizce dağıtabilir.
3.5.1. EMM'lerin konsolu, BT yöneticilerinin yönetilen cihazlara iş uygulamaları yüklemesine izin vermek için Play EMM API'yi kullanmalıdır.
3.5.2. EMM'lerin konsolu, BT yöneticilerinin yönetilen cihazlardaki iş uygulamalarını güncellemelerine izin vermek için Play EMM API'yi kullanmalıdır.
3.5.3. EMM'lerin konsolu, BT yöneticilerinin yönetilen cihazlardaki uygulamaları kaldırmasına izin vermek için Play EMM API'yi kullanmalıdır.
3.6. Yönetilen yapılandırma yönetimi
BT yöneticileri, yönetilen yapılandırmaları veya yönetilen yapılandırmaları destekleyen tüm uygulamaları görüntüleyebilir ve sessizce ayarlayabilir.
3.6.1. EMM'nin konsolu, herhangi bir Play uygulamasının yönetilen yapılandırma ayarlarını alıp görüntüleyebilmelidir.
- EMM'ler, bir uygulamanın yönetilen yapılandırma şemasını almak için
Products.getAppRestrictionsSchemaişlevini çağırabilir veya yönetilen yapılandırma çerçevesini EMM konsollarına yerleştirebilirler.
3.6.2. EMM'nin konsolu, BT yöneticilerinin Play EMM API'yi kullanarak herhangi bir Play uygulaması için herhangi bir yapılandırma türünü (Android çerçevesi tarafından tanımlandığı şekilde) ayarlamasına izin vermelidir.
3.6.3. EMM'nin konsolu, BT yöneticilerinin joker karakterler (ör. $username$ veya %emailAddress%) ayarlamasına izin vermelidir. Böylece Gmail gibi bir uygulama için tek bir yapılandırma birden fazla kullanıcıya uygulanabilir. Yönetilen yapılandırma iFrame'i bu şartı otomatik olarak destekler.
3.7. Uygulama kataloğu yönetimi
BT yöneticileri, işletmeleri için onaylanan uygulamaların listesini Managed Google Play'den (play.google.com/work) içe aktarabilir.
3.7.1. EMM'nin konsolunda, dağıtım için onaylanan uygulamaların listesi gösterilebilir. Bu uygulamalar arasında şunlar yer alır:
- Managed Google Play'de satın alınan uygulamalar
- BT yöneticilerinin görebileceği özel uygulamalar
- Programatik olarak onaylanan uygulamalar
3.8. Programatik uygulama onayı
EMM'nin konsolu, Google Play'in uygulama keşfi ve onaylama özelliklerini desteklemek için Managed Google Play iFrame'ini kullanır. BT yöneticileri, EMM'nin konsolundan ayrılmadan uygulamaları arayabilir, uygulamaları onaylayabilir ve yeni uygulama izinlerini onaylayabilir.
3.8.1. BT yöneticileri, Managed Google Play iFrame'i kullanarak EMM konsolunda uygulamaları arayabilir ve onaylayabilir.
3.9. Temel mağaza düzeni yönetimi
Managed Google Play Store uygulaması, cihazlarda iş uygulamalarını yüklemek ve güncellemek için kullanılabilir. Varsayılan olarak temel mağaza düzeni gösterilir ve EMM'lerin politikaya göre kullanıcı bazında filtrelediği, kuruluş için onaylanmış uygulamalar listelenir.
3.9.1. BT yöneticileri, [kullanıcıların kullanabileceği ürün gruplarını yönetebilir]/android/work/play/emm-api/samples#grant_a_user_access_to_apps) ve Managed Google Play Store'daki uygulamaların "Mağaza ana sayfası" bölümünde görüntülenmesine ve yüklenmesine izin verebilir.
3.10. Gelişmiş mağaza düzeni yapılandırması
BT yöneticileri, cihazlardaki Managed Google Play Store uygulamasında görünen mağaza düzenini özelleştirebilir.
3.10.1. BT yöneticileri, yönetilen Google Play Store düzenini özelleştirmek için EMM'nin konsolunda aşağıdaki işlemleri gerçekleştirebilir:
- 100 adede kadar mağaza düzeni sayfası oluşturabilirsiniz. Sayfalarda istenen sayıda yerelleştirilmiş sayfa adı olabilir.
- Her sayfa için en fazla 30 küme oluşturun. Kümelerde rastgele sayıda yerelleştirilmiş küme adı olabilir.
- Her kümeye en fazla 100 uygulama atayın.
- Her sayfaya 10 adede kadar hızlı bağlantı ekleyin.
- Bir kümedeki uygulamaların ve bir sayfadaki kümelerin sıralama düzenini belirtin.
3.11. Uygulama lisansı yönetimi
BT yöneticileri, Managed Google Play'de satın alınan uygulama lisanslarını EMM'nin konsolundan görüntüleyip yönetebilir.
3.11.1. Bir işletme için onaylanan ücretli uygulamalarda EMM'nin konsolunda:
- Satın alınan lisans sayısı.
- Kullanılan lisans sayısı ve lisansları kullanan kullanıcılar.
- Dağıtıma sunulan lisans sayısı.
3.11.2. BT yöneticileri, kullanıcıların cihazlarına uygulamayı yüklemeye zorlamadan kullanıcılara sessizce lisans atayabilir.
3.11.3. BT yöneticileri, bir kullanıcıdan uygulama lisansının atamasını kaldırabilir.
3.12. Google tarafından barındırılan özel uygulama yönetimi
BT yöneticileri, Google tarafından barındırılan özel uygulamaları Google Play Console yerine EMM konsolu üzerinden güncelleyebilir.
3.12.1. BT yöneticileri, halihazırda kuruluşa özel olarak yayınlanmış uygulamaların yeni sürümlerini aşağıdaki yöntemlerle yükleyebilir:
3.13. Kendi bünyesinde barındırılan özel uygulama yönetimi
BT yöneticileri, kendi bünyesinde barındırılan özel uygulamaları oluşturup yayınlayabilir. Google tarafından barındırılan gizli uygulamaların aksine, Google Play APK'ları barındırmaz. Bunun yerine EMM, BT yöneticilerinin APK'ları kendilerinin barındırmasına yardımcı olur ve yönetilen Google Play tarafından yetkilendirildiklerinde yüklenebildiklerini doğrulayarak kendi kendine barındırılan uygulamaların korunmasına yardımcı olur.
BT yöneticileri ayrıntılı bilgi için Özel uygulamaları destekleme başlıklı makaleyi inceleyebilir.
3.13.1. EMM'nin konsolu, BT yöneticilerinin uygulama APK'sını barındırmasına yardımcı olmalıdır. Bu amaçla aşağıdaki seçeneklerin her ikisini de sunmalıdır:
- APK'yı EMM'nin sunucusunda barındırma. Sunucu şirket içi veya bulut tabanlı olabilir.
- APK'yı EMM'nin sunucusu dışında, BT yöneticisinin takdirine bağlı olarak barındırma. BT yöneticisi, EMM konsolunda APK'nın nerede barındırıldığını belirtmelidir.
3.13.2. EMM'nin konsolu, sağlanan APK'yı kullanarak uygun bir APK tanım dosyası oluşturmalı ve BT yöneticilerine yayınlama sürecinde rehberlik etmelidir.
3.13.3. BT yöneticileri, kendi kendine barındırılan özel uygulamaları güncelleyebilir ve EMM'nin konsolu, Google Play Developer Publishing API'yi kullanarak güncellenen APK tanım dosyalarını sessizce yayınlayabilir.
3.13.4. EMM'nin sunucusu yalnızca isteğin çerezinde geçerli bir JWT içeren, özel uygulamanın ortak anahtarıyla doğrulanan, kendinden barındırılan APK'nın indirme isteklerine hizmet verir.
- Bu süreci kolaylaştırmak için EMM'nin sunucusu, BT yöneticilerini Play Console'dan kendi kendine barındırılan uygulamanın lisans genel anahtarını indirmeye ve bu anahtarı EMM konsoluna yüklemeye yönlendirmelidir.
3.14. EMM çekme bildirimleri
EMM'ler, yeni izinler veya yönetilen yapılandırmalar içeren bir uygulama güncellemesi gibi geçmiş etkinlikleri belirlemek için Play'e düzenli olarak sorgu göndermek yerine EMM çekme bildirimlerini kullanarak bu tür etkinlikler hakkında proaktif olarak bilgilendirilir. Bu sayede EMM'ler, bu etkinliklere dayalı olarak otomatik işlemler gerçekleştirebilir ve özel yönetim bildirimleri sağlayabilir.
3.14.1. EMM'nin bildirim kümelerini çekmek için Play'in EMM bildirimlerini kullanması gerekir.
3.14.2. EMM, aşağıdaki bildirim etkinlikleri hakkında bir BT yöneticisini (örneğin, otomatik bir e-posta ile) otomatik olarak bilgilendirmelidir:
newPermissionEvent: Uygulamanın kullanıcılara ait cihazlara sessizce yüklenmesi veya güncellenmesi için BT yöneticisinin yeni uygulama izinlerini onaylaması gerekir.appRestrictionsSchemaChangeEvent: Amaçlanan verimliliği korumak için BT yöneticisinin bir uygulamanın yönetilen yapılandırmasını güncellemesi gerekebilir.appUpdateEvent: Temel iş akışı performansının uygulama güncellemesinden etkilenmediğini doğrulamak isteyen BT yöneticilerinin ilgisini çekebilir.productAvailabilityChangeEvent: Uygulamanın yüklenmesini veya uygulama güncellemelerinin alınmasını etkileyebilir.installFailureEvent: Play, bir uygulamayı cihaza sessizce yükleyemiyor. Bu durum, cihaz yapılandırmasıyla ilgili bir sorunun yüklemeyi engellediğini gösteriyor olabilir. Play'in kendi yeniden deneme mantığı zaten başarısız olacağından, EMM'ler bu bildirimi aldıktan sonra hemen sessiz yüklemeyi tekrar denememelidir.
3.14.3. EMM, aşağıdaki bildirim etkinliklerine göre otomatik olarak uygun işlemleri yapar:
newDeviceEvent: EMM'ler, cihaz sağlama sırasında yeni cihaz için sonraki Play EMM API çağrılarını yapmadan öncenewDeviceEventbeklemelidir. Bu çağrılar arasında sessiz uygulama yüklemeleri ve yönetilen yapılandırmaları ayarlama yer alır.productApprovalEvent:productApprovalEventbildirimi alındığında, EMM'nin etkin bir BT yöneticisi oturumu varsa veya onaylı uygulamalar listesi her BT yöneticisi oturumunun başında otomatik olarak yeniden yüklenmiyorsa cihazlara dağıtım için EMM konsoluna aktarılan onaylı uygulamalar listesini otomatik olarak güncellemesi gerekir.
3.15. API kullanım şartları
EMM, Google'ın API'lerini büyük ölçekte uygulayarak BT yöneticilerinin üretim ortamlarındaki uygulamaları yönetme becerisini olumsuz etkileyebilecek trafik kalıplarını önler.
3.15.1. EMM, Play EMM API kullanım sınırlarına uymalıdır. Bu kuralları aşan davranışların düzeltilmemesi, Google'ın takdirine bağlı olarak API kullanımının askıya alınmasına neden olabilir.
3.15.2. EMM, işletme trafiğini belirli veya benzer zamanlarda birleştirmek yerine gün boyunca farklı işletmelerden gelen trafiği dağıtmalıdır. Bu trafik kalıbına uyan davranışlar (ör. kayıtlı her cihaz için planlanmış toplu işlemler), Google'ın takdirine bağlı olarak API kullanımının askıya alınmasına neden olabilir.
3.15.3. EMM, gerçek kurumsal verileri almayı veya yönetmeyi denemeyen, tutarlı, eksik ya da kasıtlı olarak yanlış isteklerde bulunmamalıdır. Bu trafik kalıbına uyan davranışlar, Google'ın takdirine bağlı olarak API kullanımının askıya alınmasına neden olabilir.
3.16. Gelişmiş yönetilen yapılandırma yönetimi
3.16.1. EMM'nin konsolu, aşağıdaki yöntemleri kullanarak herhangi bir Play uygulamasının yönetilen yapılandırma ayarlarını (dört düzeye kadar iç içe) alıp görüntüleyebilmelidir:
- Managed Google Play iFrame , veya
- özel bir kullanıcı arayüzü.
3.16.2. EMM'nin konsolu, bir BT yöneticisi tarafından ayarlandığında uygulamanın geri bildirim kanalı tarafından döndürülen tüm geri bildirimleri alıp gösterebilmelidir.
- EMM'nin konsolu, BT yöneticilerinin belirli bir geri bildirim öğesini, geldiği cihaz ve uygulamayla ilişkilendirmesine izin vermelidir.
- EMM'nin konsolu, BT yöneticilerinin belirli mesaj türleriyle (ör. hata mesajları) ilgili uyarı veya raporlara abone olmasına izin vermelidir.
3.16.3. EMM'nin konsolu yalnızca aşağıdaki yöntemler kullanılarak varsayılan değeri olan veya yönetici tarafından manuel olarak ayarlanan değerleri göndermelidir:
- Yönetilen yapılandırma iframe'i veya
- Özel bir kullanıcı arayüzü.
3.17. Web uygulaması yönetimi
BT yöneticileri, EMM konsolunda web uygulamaları oluşturup dağıtabilir.
3.17.1. BT yöneticileri, EMM'nin konsolunu kullanarak web uygulamalarına yönelik kısayolları dağıtabilir. Bu işlem için şunları kullanabilirler:
3.18. Managed Google Play Accounts yaşam döngüsü yönetimi
EMM, BT yöneticileri adına Managed Google Play Accounts hesapları oluşturabilir, güncelleyebilir ve silebilir.
3.18.1. EMM'ler, Play EMM API geliştirici dokümanında tanımlanan uygulama yönergelerine göre Managed Google Play Hesabı'nın yaşam döngüsünü yönetebilir.
3.18.2. EMM'ler, kullanıcı etkileşimi olmadan Managed Google Play Accounts hesaplarının yeniden kimliğini doğrulayabilir.
3.19. Uygulama kanalı yönetimi
3.19.1. BT yöneticileri, bir geliştirici tarafından belirli bir uygulama için ayarlanan parça kimliklerinin listesini alabilir.
3.19.2. BT yöneticileri, cihazları bir uygulama için belirli bir geliştirme kanalını kullanacak şekilde ayarlayabilir.
3.20. Gelişmiş uygulama güncelleme yönetimi
3.20.1. BT yöneticileri, uygulamaların güncelleme hazır olduğunda güncellenmesi için yüksek öncelikli uygulama güncellemelerini kullanmasına izin verebilir.
3.20.2. BT yöneticileri, uygulamaların uygulama güncellemelerinin 90 gün ertelenmesine izin verebilir.
3.21. Temel hazırlık yöntemleri yönetimi
EMM, temel hazırlık yapılandırmaları oluşturabilir ve bunları BT yöneticisine son kullanıcılara dağıtılmaya hazır bir biçimde (ör. QR kodu, el değmeden kayıt yapılandırması, Play Store URL'si) sunabilir.
3.22. Enterprise bağlamasını yükseltme
BT yöneticileri, kuruluş bağlama türünü yönetilen bir Google alanı kuruluşuna yükseltebilir. Böylece kuruluş, kayıtlı cihazlarda Google Hesabı hizmetlerine ve özelliklerine erişebilir.
3.22.1. EMM konsolu, BT yöneticisinin gerekli API'leri kullanarak mevcut bir Managed Google Play Accounts grubunun yönetilen Google alanı grubuna yükseltilmesini tetiklemesine olanak tanır.
3.22.2. EMM'ler, BT yöneticisi tarafından başlatılan yükseltme etkinlikleriyle (EMM konsolunun dışında gerçekleşenler dahil) ilgili bildirimleri almak için Pub/Sub'ı kullanmalı ve kullanıcı arayüzlerini bu değişiklikleri yansıtacak şekilde güncellemelidir.
3.23. Yönetilen Google Hesabı temel hazırlığı
EMM, yönetilen Google Hesapları olarak adlandırılan kurumsal kullanıcı hesaplarıyla bir cihaz sağlayabilir. Bu hesaplar, yönetilen kullanıcıları tanımlar, uygulama dağıtım kurallarına izin verir ve Google hizmetlerine erişime olanak tanır. BT yöneticileri ayrıca kayıt sırasında veya sonrasında yönetilen Google Hesabı kimlik doğrulaması gerektiren bir politika da ayarlayabilir.
3.23.1. EMM'nin DPC'si, tanımlanan uygulama yönergelerine göre yönetilen bir Google Hesabı sağlayabilir.
Bu durumda:
- Cihaza yönetilen bir Google Hesabı eklenir.
- Yönetilen Google Hesabı, EMM'nin konsolundaki gerçek kullanıcılarla 1:1 eşlenmelidir.
3.23.2. BT yöneticisi, kullanıcıların kayıt için yönetilen bir Google Hesabı'nda oturum açma seçeneğini kullanabilmesi için bu politikayı kullanabilir.
3.23.3. BT yöneticisi, kullanıcının kaydı tamamlamak için yönetilen bir Google Hesabı'nda oturum açmasının gerekip gerekmediğini kontrol etmek için bu politikayı kullanabilir.
3.23.4. BT yöneticileri, yükseltme akışını belirli bir cihaz için isteğe bağlı olarak belirli bir hesap tanımlayıcısı (e-posta adresi) ile kısıtlayabilir.
3.24. Managed Google Play Accounts'u yükseltme
BT yöneticileri, kullanıcı hesabı türünü yönetilen Google Hesabı'na yükseltebilir. Bu sayede cihaz, kayıtlı cihazlarda Google Hesabı hizmetlerine ve özelliklerine erişebilir.
3.24.1. BT yöneticileri, bir cihazdaki mevcut Managed Google Play Accounts hesabını yönetilen Google Hesabı'na yükseltebilir.
3.24.2. BT yöneticileri, yükseltme akışını belirli bir cihaz için isteğe bağlı olarak belirli bir hesap tanımlayıcısı (e-posta adresi) ile kısıtlayabilir.
4. Cihaz yönetimi
4.1. Çalışma zamanında istenen izin politikası yönetimi
BT yöneticileri, iş uygulamaları tarafından yapılan çalışma zamanı izni isteklerine varsayılan yanıtı sessizce ayarlayabilir.
4.1.1. BT yöneticileri, kuruluşları için varsayılan bir çalışma zamanı izni politikası belirlerken aşağıdaki seçeneklerden birini tercih edebilmelidir:
- istem (kullanıcıların seçim yapmasına olanak tanır)
- izin ver
- deny
EMM, bu ayarları EMM'nin DPC'si aracılığıyla zorunlu kılmalıdır.
4.2. Çalışma zamanında istenen izin verme durumu yönetimi
Varsayılan çalışma zamanında istenen izin politikası ayarladıktan sonra (4.1. bölümüne gidin), BT yöneticileri, API 23 veya sonraki sürümlerde oluşturulan tüm iş uygulamalarından gelen belirli izinlere yanıtları sessizce ayarlayabilir.
4.2.1. BT yöneticileri, API 23 veya sonraki sürümlerde oluşturulan iş uygulamaları tarafından istenen izinlerin izin durumunu (varsayılan, izin ver veya reddet) ayarlayabilmelidir. EMM, bu ayarları EMM'nin DPC'si aracılığıyla zorunlu kılmalıdır.
4.3. Kablosuz yapılandırma yönetimi
BT yöneticileri, aşağıdakiler de dahil olmak üzere yönetilen cihazlarda kurumsal kablosuz ağ yapılandırmalarını sessizce sağlayabilir:
4.3.1. EMM'nin DPC'si kullanılarak SSID.
4.3.2. EMM'nin DPC'si kullanılarak şifre.
4.4 Wi-Fi güvenliği yönetimi
BT yöneticileri, yönetilen cihazlarda aşağıdaki gelişmiş güvenlik özelliklerini içeren kurumsal kablosuz yapılandırmaları sağlayabilir:
4.4.1. EMM'nin DPC'si kullanılarak kimlik.
4.4.2. EMM'nin DPC'si kullanılarak istemci yetkilendirmesi için sertifika .
4.4.3. EMM'nin DPC'si kullanılarak CA sertifikaları.
4.5. Gelişmiş kablosuz ağ yönetimi
BT yöneticileri, kullanıcıların yapılandırma oluşturmasını veya kurumsal yapılandırmaları değiştirmesini önlemek için yönetilen cihazlardaki Kablosuz yapılandırmalarını kilitleyebilir.
4.5.1. BT yöneticileri, kurumsal kablosuz ağ yapılandırmalarını aşağıdaki yapılandırmalardan birinde kilitleyebilir:
- Kullanıcılar, EMM tarafından sağlanan kablosuz yapılandırmaları değiştiremez ancak kendi yapılandırılabilir ağlarını (ör. kişisel ağlar) ekleyip değiştirebilir.
- Kullanıcılar cihaza kablosuz ağ ekleyemez veya cihazdaki kablosuz ağları değiştiremez. Bu nedenle, kablosuz bağlantı yalnızca EMM tarafından sağlanan ağlarla sınırlanır.
4.6. Hesap yönetimi
BT yöneticileri, yetkisiz kurumsal hesapların SaaS depolama ve üretkenlik uygulamaları gibi hizmetlerde veya e-postada kurumsal verilerle etkileşimde bulunamayacağını doğrulayabilir. Bu özellik olmadan kişisel hesaplar, tüketici hesaplarını da destekleyen kurumsal uygulamalara eklenebilir ve bu hesapların kurumsal verileri kişisel hesaplarla paylaşmasına izin verilir.
4.6.1. BT yöneticileri hesap eklenmesini veya değiştirilmesini engelleyebilir.
- EMM'ler, bu politikayı bir cihazda zorunlu kılarken bu kısıtlamayı, politikayı yürürlüğe koymadan önce hesap ekleyerek politikayı atlatamayacağınızdan emin olmak için hazırlık tamamlanmadan önce ayarlamalıdır.
4.7. Workspace hesabı yönetimi
Bu özellik kullanımdan kaldırılmıştır. Değiştirme koşulları için 3.23. bölümüne bakın.
4.8. Sertifika yönetimi
BT yöneticilerinin, kurumsal kaynaklara erişime izin vermek için cihazlara kimlik sertifikaları ve sertifika yetkilileri dağıtmasına olanak tanır.
4.8.1. BT yöneticileri, PKI'leri tarafından oluşturulan kullanıcı kimliği sertifikalarını kullanıcı bazında yükleyebilir. EMM'nin konsolu en az bir PKI ile entegre olmalı ve bu altyapıdan oluşturulan sertifikaları dağıtmalıdır.
4.8.2. BT yöneticileri, yönetilen anahtar deposuna sertifika yetkilileri yükleyebilir.
4.9. Gelişmiş sertifika yönetimi
BT yöneticilerinin, belirli yönetilen uygulamaların kullanması gereken sertifikaları sessizce seçmesine olanak tanır. Bu özellik, BT yöneticilerine etkin cihazlardan CA'ları ve kimlik sertifikalarını kaldırma olanağı da tanır. Bu özellik, kullanıcıların yönetilen anahtar deposunda depolanan kimlik bilgilerini değiştirmesini engeller.
4.9.1. Cihazlara dağıtılan tüm uygulamalar için BT yöneticileri, çalışma zamanında uygulamaya sessizce erişim izni verilecek bir sertifika belirtebilir.
- Sertifika seçimi, her biri kullanıcıya özel kimlik sertifikasına sahip olabilecek tüm kullanıcılar için geçerli olan tek bir yapılandırmaya izin verecek kadar genel olmalıdır.
4.9.2. BT yöneticileri, yönetilen anahtar deposundan sertifikaları sessizce kaldırabilir.
4.9.3. BT yöneticileri, CA sertifikalarını veya sistem dışı tüm CA sertifikalarını sessizce kaldırabilir.
4.9.4. BT yöneticileri, kullanıcıların yönetilen anahtar deposunda kimlik bilgileri yapılandırmasını engelleyebilir.
4.9.5. BT yöneticileri, iş uygulamaları için sertifikaları önceden verebilir.
4.10. Yetki verilmiş sertifika yönetimi
BT yöneticileri, cihazlara üçüncü taraf sertifika yönetimi uygulaması dağıtabilir ve bu uygulamaya, yönetilen anahtar deposuna sertifika yüklemek için ayrıcalıklı erişim izni verebilir.
4.10.1. BT yöneticileri, DPC tarafından yetkilendirilmiş sertifika yönetimi uygulaması olarak ayarlanacak bir sertifika yönetimi paketi belirtir.
- Konsol, bilinen sertifika yönetimi paketlerini isteğe bağlı olarak önerebilir. Ancak BT yöneticisinin, geçerli kullanıcılar için yüklenebilecek uygulamalar listesinden seçim yapmasına izin vermelidir.
4.11. Gelişmiş VPN yönetimi
BT yöneticilerinin, belirtilen yönetilen uygulamalardan gelen verilerin her zaman kurulu bir VPN'den geçeceğini doğrulamak için Her Zaman Açık VPN belirtmesine olanak tanır.
4.11.1. BT yöneticileri, Her Zaman Açık VPN olarak ayarlanacak rastgele bir VPN paketi belirtebilir.
- EMM'nin konsolu, isteğe bağlı olarak Her Zaman Açık VPN'yi destekleyen bilinen VPN paketlerini önerebilir ancak Her Zaman Açık yapılandırması için kullanılabilen VPN'leri herhangi bir rastgele listeyle sınırlayamaz.
4.11.2. BT yöneticileri, bir uygulamanın VPN ayarlarını belirtmek için yönetilen yapılandırmaları kullanabilir.
4.12. IME yönetimi
BT yöneticileri, cihazlarda hangi giriş yöntemlerinin (IME'ler) ayarlanabileceğini yönetebilir. IME hem iş hem de kişisel profillerde paylaşıldığından, IME kullanımının engellenmesi, bu IME'lerin kişisel kullanımına da izin verilmemesine neden olur. Ancak BT yöneticileri, iş profillerinde sistem IME'lerini engelleyemez (daha fazla bilgi için gelişmiş IME yönetimine gidin).
4.12.1. BT yöneticileri, rastgele uzunlukta bir IME izin verilenler listesi (boş liste dahil; bu liste, sistem dışı IME'leri engeller) oluşturabilir. Bu liste, rastgele IME paketleri içerebilir.
- EMM'nin konsolu, izin verilenler listesine eklenecek bilinen veya önerilen IME'leri isteğe bağlı olarak önerebilir ancak BT yöneticilerinin, geçerli kullanıcılar için yüklenebilecek uygulamalar listesinden seçim yapmasına izin vermelidir.
4.12.2. EMM, BT yöneticilerini sistem IME'lerinin iş profili olan cihazlarda yönetim kapsamı dışında tutulduğu konusunda bilgilendirmelidir.
4.13. Gelişmiş IME yönetimi
BT yöneticileri, cihazlarda hangi giriş yöntemlerinin (IME'ler) ayarlanabileceğini yönetebilir. Gelişmiş IME yönetimi, BT yöneticilerinin genellikle cihaz üreticisi veya cihazın operatörü tarafından sağlanan sistem IME'lerinin kullanımını da yönetmesine olanak tanıyarak temel özelliği genişletir.
4.13.1. BT yöneticileri, herhangi bir IME paketini içerebilen, rastgele uzunlukta bir IME izin verilenler listesi (boş liste hariç) oluşturabilir. Boş liste, sistem IME'leri de dahil olmak üzere tüm IME'leri engeller.
- EMM'nin konsolu, izin verilenler listesine eklenecek bilinen veya önerilen IME'leri isteğe bağlı olarak önerebilir ancak BT yöneticilerinin, geçerli kullanıcılar için yüklenebilecek uygulamalar listesinden seçim yapmasına izin vermelidir.
4.13.2. EMM'ler, BT yöneticilerinin boş bir izin verilenler listesi oluşturmasını engellemelidir. Bu ayar, sistem IME'leri de dahil olmak üzere tüm IME'lerin cihazda kurulmasını engeller.
4.13.3. EMM'ler, bir IME izin verilenler listesinde sistem IME'leri yoksa izin verilenler listesi cihaza uygulanmadan önce üçüncü taraf IME'lerinin sessizce yüklendiğini doğrulamalıdır.
4.14. Erişilebilirlik hizmetleri yönetimi
BT yöneticileri, kullanıcıların cihazlarında hangi erişilebilirlik hizmetlerine izin verilebileceğini yönetebilir. Erişilebilirlik hizmetleri, engelli kullanıcılar veya cihazlarıyla geçici olarak tam etkileşim kuramayan kullanıcılar için güçlü araçlar olsa da kurumsal verilerle kurumsal politikaya uygun olmayan şekillerde etkileşim kurabilirler. Bu özellik, BT yöneticilerinin sistem dışı erişilebilirlik hizmetlerini devre dışı bırakmasına olanak tanır.
4.14.1. BT yöneticileri, herhangi bir uzunlukta (sistem dışı erişilebilirlik hizmetlerini engelleyen boş liste dahil) erişilebilirlik hizmeti izin verilenler listesi oluşturabilir. Bu liste, herhangi bir erişilebilirlik hizmeti paketini içerebilir. Bir iş profiline uygulandığında hem kişisel profili hem de iş profilini etkiler.
- Konsol, izin verilenler listesine eklenecek bilinen veya önerilen erişilebilirlik hizmetlerini isteğe bağlı olarak önerebilir ancak BT yöneticilerinin, geçerli kullanıcılar için yüklenebilecek uygulamalar listesinden seçim yapmasına izin vermelidir.
4.15. Konum Paylaşımı yönetimi
BT yöneticileri, kullanıcıların konum verilerini iş profilindeki uygulamalarla paylaşmasını engelleyebilir. Aksi takdirde, iş profillerinin konum ayarı Ayarlar'da yapılandırılabilir.
4.15.1. BT yöneticileri, iş profilinde konum hizmetlerini devre dışı bırakabilir.
4.16. Gelişmiş Konum Paylaşımı yönetimi
BT yöneticileri, yönetilen bir cihazda belirli bir konum paylaşımı ayarını zorunlu kılabilir. Bu özellik, kurumsal uygulamaların her zaman yüksek doğrulukta konum verilerine erişmesini sağlayabilir. Bu özellik, konum ayarlarını pil tasarrufu moduyla sınırlandırarak pilin gereksiz yere tüketilmesini de önleyebilir.
4.16.1. BT yöneticileri, cihaz konum hizmetlerini aşağıdaki modlardan birine ayarlayabilir:
- Yüksek doğruluk'a dokunun.
- Yalnızca sensörler (ör. GPS), ancak ağ tarafından sağlanan konum dahil değildir.
- Güncelleme sıklığını sınırlayan pil tasarrufu
- Kapalı.
4.17. Fabrika ayarlarına sıfırlama koruması yönetimi
BT yöneticilerinin, yetkisiz kullanıcıların cihazları fabrika ayarlarına sıfırlayamamasını sağlayarak şirkete ait cihazları hırsızlığa karşı korumasına olanak tanır. Fabrika ayarlarına sıfırlama koruması, cihazlar BT'ye iade edildiğinde operasyonel karmaşıklıklara neden oluyorsa BT yöneticileri fabrika ayarlarına sıfırlama korumasını tamamen devre dışı da bırakabilir.
4.17.1. BT yöneticileri, kullanıcıların cihazlarını Ayarlar'dan fabrika ayarlarına sıfırlamasını engelleyebilir.
4.17.2. BT yöneticileri, fabrika ayarlarına sıfırlama işleminden sonra cihazların temel hazırlığını yapmaya yetkili kurumsal kilit açma hesaplarını belirleyebilir.
- Bu hesap bir kişiye bağlanabilir veya cihazların kilidini açmak için tüm kuruluş tarafından kullanılabilir.
4.17.3. BT yöneticileri, belirli cihazlar için fabrika ayarlarına sıfırlama korumasını devre dışı bırakabilir.
4.17.4. BT yöneticileri, isteğe bağlı olarak sıfırlama koruması verilerini silen uzaktan cihaz temizleme işlemi başlatabilir. Bu işlem, sıfırlanan cihazdaki fabrika ayarlarına sıfırlama korumasını kaldırır.
4.18. Gelişmiş uygulama denetimi
BT yöneticileri, kullanıcının yönetilen uygulamaları Ayarlar üzerinden kaldırmasını veya başka bir şekilde değiştirmesini engelleyebilir. Örneğin, uygulamayı zorla kapatabilir veya uygulamanın veri önbelleğini temizleyebilir.
4.18.1. BT yöneticileri, rastgele yönetilen uygulamaların veya tüm yönetilen uygulamaların kaldırılmasını engelleyebilir.
4.18.2. BT yöneticileri, kullanıcıların Ayarlar'dan uygulama verilerini değiştirmesini engelleyebilir.
4.19. Ekran görüntüsü yönetimi
BT yöneticileri, kullanıcıların yönetilen uygulamaları kullanırken ekran görüntüsü almasını engelleyebilir. Bu ayar, ekran paylaşımı uygulamalarının ve sistemin ekran görüntüsü özelliklerini kullanan benzer uygulamaların (ör. Google Asistan) engellenmesini içerir.
4.19.1. BT yöneticileri, kullanıcıların ekran görüntüsü almasını engelleyebilir. .
4.20. Kameraları devre dışı bırak
BT yöneticileri, yönetilen uygulamaların cihaz kameralarını kullanmasını devre dışı bırakabilir.
4.20.1. BT yöneticileri, yönetilen uygulamaların cihaz kameralarını kullanmasını devre dışı bırakabilir.
4.21. Ağ istatistikleri toplama
BT yöneticileri, bir cihazın iş profilindeki ağ kullanım istatistiklerini sorgulayabilir. Toplanan istatistikler, Ayarlar'ın Veri kullanımı bölümünde kullanıcılarla paylaşılan kullanım verilerini yansıtır. Toplanan istatistikler, iş profilindeki uygulamaların kullanımı için geçerlidir.
4.21.1. BT yöneticileri, belirli bir cihaz ve yapılandırılabilir zaman aralığı için iş profilinin ağ istatistikleri özetini sorgulayabilir ve bu ayrıntıları EMM'nin konsolunda görüntüleyebilir.
4.21.2. BT yöneticileri, belirli bir cihaz ve yapılandırılabilir zaman aralığı için iş profilinin ağ kullanım istatistiklerindeki bir uygulamanın özetini sorgulayabilir ve bu ayrıntıları EMM'nin konsolunda UID'ye göre düzenlenmiş şekilde görüntüleyebilir.
4.21.3. BT yöneticileri, belirli bir cihaz ve yapılandırılabilir zaman aralığı için iş profilinin ağ kullanımına ilişkin geçmiş verileri sorgulayabilir ve bu ayrıntıları EMM'nin konsolunda UID'ye göre düzenlenmiş şekilde görüntüleyebilir.
4.22. Gelişmiş ağ istatistikleri toplama
BT yöneticileri, yönetilen bir cihazın tamamı için ağ kullanım istatistiklerini sorgulayabilir. Toplanan istatistikler, Ayarlar'ın Veri Kullanımı bölümünde kullanıcılarla paylaşılan kullanım verilerini yansıtır. Toplanan istatistikler, cihazdaki uygulamaların kullanımı için geçerlidir.
4.22.1. BT yöneticileri, belirli bir cihaz ve yapılandırılabilir zaman aralığı için cihazın tamamına ait ağ istatistikleri özetini sorgulayabilir ve bu ayrıntıları EMM'nin konsolunda görüntüleyebilir.
4.22.2. BT yöneticileri, belirli bir cihaz ve yapılandırılabilir zaman aralığı için uygulama ağı kullanım istatistiklerinin özetini sorgulayabilir ve bu ayrıntıları EMM'nin konsolunda UID'ye göre düzenlenmiş şekilde görüntüleyebilir.
4.22.3. BT yöneticileri, belirli bir cihaz ve yapılandırılabilir zaman aralığı için ağ kullanım geçmişi verilerini sorgulayabilir ve bu ayrıntıları EMM'nin konsolunda UID'ye göre düzenlenmiş şekilde görüntüleyebilir.
4.23. Cihazı yeniden başlat
BT yöneticileri, yönetilen cihazları uzaktan yeniden başlatabilir.
4.23.1. BT yöneticileri, yönetilen bir cihazı uzaktan yeniden başlatabilir.
4.24. Sistem radyo yönetimi
BT yöneticilerinin, sistem ağ radyoları ve ilişkili kullanım politikaları üzerinde ayrıntılı yönetim yapmasına olanak tanır.
4.24.1. BT yöneticileri, servis sağlayıcılar tarafından gönderilen hücre yayınlarını devre dışı bırakabilir (ör. AMBER uyarıları).
4.24.2. BT yöneticileri, kullanıcıların Ayarlar'da mobil ağ ayarlarını değiştirmesini engelleyebilir.
4.24.3. BT yöneticileri, kullanıcıların Ayarlar'da ağ ayarlarını sıfırlamasını engelleyebilir .
4.24.4. BT yöneticileri, dolaşım sırasında mobil veriye izin verebilir veya vermeyebilir .
4.24.5. BT yöneticileri, acil durum aramaları hariç olmak üzere cihazın giden telefon araması yapıp yapamayacağını ayarlayabilir.
4.24.6. BT yöneticileri, cihazın kısa mesaj gönderip gönderemeyeceğini ve alıp alamayacağını ayarlayabilir .
4.24.7. BT yöneticileri, kullanıcıların cihazlarını tethering yaparak taşınabilir hotspot olarak kullanmasını engelleyebilir .
4.24.8. BT yöneticileri, kablosuz ağ zaman aşımını varsayılan , yalnızca prize takılıyken veya hiçbir zaman olarak ayarlayabilir.
4.24.9. BT yöneticileri, kullanıcıların mevcut Bluetooth bağlantılarını ayarlamasını veya değiştirmesini engelleyebilir .
4.25. Sistem sesi yönetimi
BT yöneticileri, cihazın sesini kapatma, kullanıcıların ses ayarlarını değiştirmesini engelleme ve kullanıcıların cihaz mikrofonunun sesini açmasını engelleme gibi cihazın ses özelliklerini sessizce yönetebilir.
4.25.1. BT yöneticileri, yönetilen cihazların sesini sessizce kapatabilir.
4.25.2. BT yöneticileri, kullanıcıların cihazın ses ayarlarını değiştirmesini engelleyebilir.
4.25.3. BT yöneticileri, kullanıcıların cihaz mikrofonunun sesini açmasını engelleyebilir.
4.26. Sistem saati yönetimi
BT yöneticileri, cihaz saati ve saat dilimi ayarlarını yönetebilir ve kullanıcıların otomatik cihaz ayarlarını değiştirmesini engelleyebilir.
4.26.1. BT yöneticileri sistemde otomatik saati zorunlu kılabilir ve kullanıcının cihazın tarih ve saatini ayarlamasını engelleyebilir.
4.26.2. BT yöneticileri, otomatik saati ve otomatik saat dilimini sessizce devre dışı bırakabilir veya etkinleştirebilir.
4.27. Gelişmiş özel cihaz özellikleri
BT yöneticilerine, çeşitli kiosk kullanım alanlarını desteklemek için daha ayrıntılı özel cihaz özelliklerini yönetme olanağı sağlar.
4.27.1. BT yöneticileri cihazın tuş kilidini devre dışı bırakabilir.
4.27.2. BT yöneticileri, cihaz durum çubuğunu devre dışı bırakarak bildirimleri ve Hızlı Ayarlar'ı engelleyebilir.
4.27.3. BT yöneticileri, cihaz prize takılıyken cihaz ekranının açık kalmasını zorunlu kılabilir.
4.27.4. BT yöneticileri, aşağıdaki sistem kullanıcı arayüzlerinin gösterilmesini engelleyebilir:
- Durum mesajları
- Uygulama yer paylaşımları.
4.27.5. BT yöneticileri, uygulamalarla ilgili sistem önerisinin ilk başlatmada kullanıcı eğitimini ve diğer tanıtım ipuçlarını atlamasına izin verebilir.
4.28. Yetki verilmiş kapsam yönetimi
BT yöneticileri, ayrı ayrı paketlere ek ayrıcalıklar atayabilir.
4.28.1. BT yöneticileri aşağıdaki kapsamları yönetebilir:
- Sertifika yükleme ve yönetimi
- Kasıtlı olarak boş bırakılmış
- Ağ günlük kaydı
- Güvenlik günlüğü (Kişisel cihazlardaki iş profili için desteklenmez)
4.29. Kayda özel kimlik desteği
Android 12'den itibaren iş profilleri artık donanıma özel tanımlayıcılara erişemeyecek. BT yöneticileri, iş profili olan bir cihazın yaşam döngüsünü, fabrika ayarlarına sıfırlama işleminden sonra da geçerliliğini koruyacak olan kayda özel kimlik aracılığıyla takip edebilir.
4.29.1. BT yöneticileri, kayda özel bir kimlik ayarlayabilir ve edinebilir.
4.29.2. Bu kayda özel kimlik, fabrika ayarlarına sıfırlama işleminden sonra da geçerli olmalıdır.
4.30. Kimlik bilgisi yöneticisi politikası
BT yöneticileri, politikayı kullanarak hangi kimlik bilgisi yöneticisi uygulamalarına izin verileceğini veya hangilerinin engelleneceğini yönetebilir.
4.30.1 BT yöneticileri, cihazdaki (veya iş profilindeki) tüm kimlik bilgisi yöneticilerini isteğe bağlı olarak engelleyebilir.
4.30.2 BT yöneticileri, yalnızca önceden yüklenmiş (sistem uygulamaları) kimlik bilgisi yöneticilerine izin verilmesini belirtebilir.
4.30.3 BT yöneticileri, kimlik bilgisi yöneticisi işlevselliği sunmasına izin verilen paket adlarının listesini belirleyebilir.
4.31. Temel eSIM yönetimi
BT yöneticilerinin, eSIM profiliyle cihaz sağlama ve cihazdaki yaşam döngüsünü yönetmesine olanak tanır.
4.31.1 BT yöneticileri, bir cihaza eSIM profilini sessizce sağlayabilir.
4.31.2 BT yöneticileri, yönetilen eSIM'leri cihazlardan silebilir.
4.31.3 BT yöneticileri, kullanıcıların Ayarlar'da (mobileNetworksConfigDisabled) mobil ağ ayarlarını değiştirmesini engelleyebilir.
4.31.4 BT yöneticisi bir cihazda veya iş profilinde uzaktan silme işlemi gerçekleştirdiğinde yönetilen eSIM'leri de cihazdan kaldırma seçeneğine sahiptir. Yönetilen eSIM'ler, varsayılan olarak kişisel cihazlardaki iş profillerinden kaldırılır ancak şirkete ait cihazlarda korunur.
4.31.5 (İSTEĞE BAĞLI) BT yöneticileri, EMM konsolu kullanıcı arayüzünü (veya eşdeğer bir yöntemi) kullanarak bir cihazın EID (Yerleşik Kimlik Belgesi) tanımlayıcısını alabilir ve bu değerleri dışa aktarabilir.
5. Cihaz kullanılabilirliği
5.1. Yönetilen temel hazırlığı özelleştirme
BT yöneticileri, varsayılan kurulum akışı kullanıcı deneyimini değiştirerek işletmeye özel özellikleri ekleyebilir. BT yöneticileri, isteğe bağlı olarak sağlama sırasında EMM tarafından sağlanan markalamayı gösterebilir.
5.1.1. BT yöneticileri, aşağıdaki kuruluşa özel ayrıntıları belirterek hazırlama sürecini özelleştirebilir: kurumsal renk, kurumsal logo, kurumsal hizmet şartları ve diğer sorumluluk reddi beyanları.
5.1.2. BT yöneticileri, aşağıdaki ayrıntıları içeren, yapılandırılamayan ve EMM'ye özel bir özelleştirme dağıtabilir: EMM rengi, EMM logosu, EMM hizmet şartları ve diğer sorumluluk reddi beyanları.
5.1.3 [primaryColor] Android 10 ve sonraki sürümlerdeki kurumsal kaynak için desteği sonlandırıldı.
- EMM'ler, EMM'ye özgü özelleştirme kullanılmasa bile sistem sağlama sorumluluk reddi beyanları paketinde sağlama Hizmet Şartları'nı ve sağlama akışlarıyla ilgili diğer sorumluluk reddi beyanlarını içermelidir.
- EMM'ler, yapılandırılamayan ve EMM'ye özgü özelleştirmelerini tüm dağıtımlar için varsayılan olarak ayarlayabilir ancak BT yöneticilerinin kendi özelleştirmelerini ayarlamasına izin vermelidir.
5.2. Kurumsal özelleştirme
BT yöneticileri, iş profilinin bazı yönlerini kurumsal marka öğeleriyle özelleştirebilir. Örneğin, BT yöneticileri iş profilindeki kullanıcı simgesini şirket logosu olarak ayarlayabilir. Başka bir örnek ise iş yarışmasının arka plan rengini ayarlamaktır.
5.2.1. BT yöneticileri, iş yarışmasının arka plan rengi olarak kullanılacak kuruluş rengini ayarlayabilir.
5.2.2. BT yöneticileri, iş profilinin görünen adını ayarlayabilir .
5.2.3. BT yöneticileri, iş profilinin kullanıcı simgesini ayarlayabilir .
5.2.4. BT yöneticileri, kullanıcının iş profili kullanıcı simgesini değiştirmesini engelleyebilir .
5.3. Gelişmiş kurumsal özelleştirme
BT yöneticileri, yönetilen cihazları kurumsal markalama ile özelleştirebilir. Örneğin, BT yöneticileri birincil kullanıcı simgesini şirket logosu olarak ayarlayabilir veya cihaz duvar kağıdını belirleyebilir.
5.3.1. BT yöneticileri, yönetilen cihazın görünen adını ayarlayabilir .
5.3.2. BT yöneticileri, yönetilen cihazın kullanıcı simgesini ayarlayabilir .
5.3.3. BT yöneticileri, kullanıcının cihaz kullanıcı simgesini değiştirmesini engelleyebilir .
5.3.4. BT yöneticileri cihazın duvar kağıdını ayarlayabilir .
5.3.5. BT yöneticileri, kullanıcının cihazın duvar kağıdını değiştirmesini engelleyebilir .
5.4. Kilit ekranı mesajları
BT yöneticileri, cihazın kilit ekranında her zaman gösterilen ve görüntülemek için cihazın kilidinin açılmasını gerektirmeyen özel bir mesaj ayarlayabilir.
5.4.1. BT yöneticileri özel bir kilit ekranı mesajı ayarlayabilir.
5.5. Politika şeffaflığı yönetimi
BT yöneticileri, kullanıcılar cihazlarında yönetilen ayarları değiştirdiğinde gösterilen yardım metnini özelleştirebilir veya EMM tarafından sağlanan genel bir destek mesajı dağıtabilir. Hem kısa hem de uzun destek mesajları özelleştirilebilir. Bu mesajlar, BT yöneticisinin yüklemenin kaldırılmasını engellediği yönetilen bir uygulamayı kaldırmaya çalışmak gibi durumlarda gösterilir.
5.5.1. BT yöneticileri hem kısa hem de uzun destek mesajlarını özelleştirir.
5.5.2. BT yöneticileri, yapılandırılamayan, EMM'ye özel kısa ve uzun destek mesajları dağıtabilir.
- EMM'ler, yapılandırılamayan ve EMM'ye özel destek mesajlarını tüm dağıtımlar için varsayılan olarak ayarlayabilir ancak BT yöneticilerinin kendi mesajlarını ayarlamasına izin vermelidir.
5.6. Profiller arası kişi yönetimi
BT yöneticileri, hangi iletişim verilerinin iş profilinden ayrılabileceğini kontrol edebilir. Hem telefon hem de mesajlaşma (SMS) uygulamalarının kişisel profilde çalışması ve iş kişileri için verimlilik sağlamak üzere iş profili kişi verilerine erişmesi gerekir. Ancak yöneticiler, iş verilerini korumak için bu özellikleri devre dışı bırakabilir.
5.6.1. BT yöneticileri, sistem kişileri sağlayıcısını kullanan kişisel uygulamalar için profiller arası kişi aramasını devre dışı bırakabilir.
5.6.2. BT yöneticileri, sistem kişileri sağlayıcısını kullanan kişisel çevirici uygulamaları için profiller arası arayan kimliği aramasını devre dışı bırakabilir.
5.6.3. BT yöneticileri, sistem kişileri sağlayıcısını kullanan Bluetooth cihazlarda Bluetooth ile kişi paylaşımını devre dışı bırakabilir. Örneğin, arabalarda eller serbest arama veya kulaklıklar.
5.7. Profiller arası veri yönetimi
BT yöneticilerine, iş profilinin varsayılan güvenlik özelliklerinin ötesinde, hangi verilerin iş profilinden ayrılabileceği konusunda yönetim olanağı tanır. Bu özellik sayesinde BT yöneticileri, önemli kullanım alanlarında kullanılabilirliği artırmak için belirli profil verileri paylaşım türlerine izin verebilir. BT yöneticileri, daha fazla kilitleme işlemi yaparak kurumsal verileri daha iyi koruyabilir.
5.7.1. BT yöneticileri, profiller arası amaç filtrelerini yapılandırabilir. Böylece kişisel uygulamalar, iş profilindeki amaçları (ör. paylaşım amaçları veya web bağlantıları) çözümleyebilir.
- Console, yapılandırma için bilinen veya önerilen amaç filtrelerini isteğe bağlı olarak önerebilir ancak amaç filtrelerini herhangi bir rastgele listeyle kısıtlayamaz.
5.7.2. BT yöneticileri, ana ekranda widget gösterebilen yönetilen uygulamalara izin verebilir.
- EMM'nin konsolu, BT yöneticilerine uygun kullanıcılara yüklenebilecek uygulamalar listesinden seçim yapma olanağı sunmalıdır.
5.7.3. BT yöneticileri, iş profili ile kişisel profil arasında kopyalama/yapıştırma işlemlerinin kullanılmasını engelleyebilir.
5.7.4. BT yöneticileri, kullanıcıların NFC ışını kullanarak iş profilinden veri paylaşmasını engelleyebilir.
5.7.5. BT yöneticileri, kişisel uygulamaların iş profilindeki web bağlantılarını açmasına izin verebilir.
5.8. Sistem güncelleme politikası
BT yöneticileri, cihazlar için kablosuz olarak (OTA) sistem güncellemeleri oluşturup uygulayabilir.
5.8.1. EMM'nin konsolu, BT yöneticilerinin aşağıdaki OTA yapılandırmalarını ayarlamasına olanak tanır:
- Otomatik: Cihazlar, kullanıma sunulduğunda OTA güncellemelerini yükler.
- Erteleme: BT yöneticileri, OTA güncellemelerini 30 güne kadar erteleyebilmelidir. Bu politika, güvenlik güncellemelerini (ör. aylık güvenlik yamaları) etkilemez.
- Pencereli: BT yöneticileri, OTA güncellemelerini günlük bakım dönemi içinde planlayabilmelidir.
5.8.2. EMM'nin DPC'si, cihazlara OTA yapılandırmaları uygular.
5.9. Görev kilitleme modu yönetimi
BT yöneticileri, bir uygulamayı veya uygulama grubunu ekrana kilitleyebilir ve kullanıcıların uygulamadan çıkamamasını sağlayabilir.
5.9.1. EMM'nin konsolu, BT yöneticilerinin rastgele bir uygulama grubunun cihaza sessizce yüklenmesine ve cihazda kilitlenmesine izin vermesine olanak tanır. EMM'nin DPC'si, özel cihaz moduna izin verir.
5.10. Kalıcı tercih edilen etkinlik yönetimi
BT yöneticilerinin, belirli bir amaç filtresiyle eşleşen amaçlar için bir uygulamayı varsayılan amaç işleyici olarak ayarlamasına olanak tanır. Örneğin, BT yöneticilerinin web bağlantılarını otomatik olarak açmak için hangi tarayıcı uygulamasının kullanılacağını veya ana sayfa düğmesine dokunulduğunda hangi başlatıcı uygulamasının kullanılacağını seçmesine izin verme.
5.10.1. BT yöneticileri, herhangi bir paketi herhangi bir rastgele amaç filtresi için varsayılan amaç işleyici olarak ayarlayabilir.
- EMM'nin konsolu, yapılandırma için bilinen veya önerilen amaçları isteğe bağlı olarak önerebilir ancak amaçları herhangi bir rastgele listeyle kısıtlayamaz.
- EMM'nin konsolu, BT yöneticilerinin geçerli kullanıcılar için yüklenebilecek uygulamalar listesinden seçim yapmasına izin vermelidir.
5.11. Keyguard özellik yönetimi
- güven aracıları
- parmak iziyle kilit açma
- redaksiyonsuz bildirimler
5.11.2. EMM'nin DPC'si, iş profilinde aşağıdaki kilit ekranı özelliklerini devre dışı bırakabilir:
- güven aracıları
- parmak iziyle kilit açma
5.12. Gelişmiş tuş kilidi özelliği yönetimi
- Güvenli kamera
- Tüm bildirimler
- Redaksiyonsuz bildirimler
- Güven aracıları
- Parmak iziyle kilit açma
- Tüm kilit ekranı özellikleri
5.13. Uzaktan hata ayıklama
BT yöneticileri, ek adımlar uygulamalarına gerek kalmadan cihazlardan hata ayıklama kaynaklarını alabilir.
5.13.1. BT yöneticileri uzaktan hata raporu isteyebilir, EMM'nin konsolundan hata raporlarını görüntüleyebilir ve EMM'nin konsolundan hata raporlarını indirebilir.
5.14. MAC adresi alma
EMM'ler, cihazın MAC adresini sessizce getirebilir. MAC adresi, kurumsal altyapının diğer bölümlerindeki cihazları tanımlamak için kullanılabilir (ör. ağ erişim kontrolü için cihazları tanımlarken).
5.14.1. EMM, cihazın MAC adresini sessizce alabilir ve EMM'nin konsolunda cihazla ilişkilendirebilir.
5.15. Gelişmiş görev kilitleme modu yönetimi
Bir cihaz özel cihaz olarak ayarlandığında BT yöneticileri, EMM'nin konsolunu kullanarak aşağıdaki görevleri gerçekleştirebilir:
5.15.1. EMM'nin DPC'sini kullanarak tek bir uygulamanın cihaza sessizce kilitlenmesine izin verin.
5.15.2. EMM'nin DPC'sini kullanarak aşağıdaki Sistem Kullanıcı Arayüzü özelliklerini etkinleştirin veya devre dışı bırakın:
- Ana ekran düğmesi
- Genel Bakış
- Genel işlemler
- Bildirimler
- Sistem bilgileri / Durum çubuğu
- Keyguard (kilit ekranı)
5.15.3. EMM'nin DPC'sini kullanarak sistem hatası iletişim kutularını devre dışı bırakın.
5.16. Gelişmiş sistem güncelleme politikası
BT yöneticileri, belirli bir dondurma dönemi boyunca cihazlarda sistem güncellemelerini engelleyebilir.
5.16.1. EMM'nin DPC'si, belirli bir dondurma dönemi için cihazlara kablosuz olarak (OTA) sistem güncellemeleri uygulayabilir.
5.17. İş profili politikası şeffaflık yönetimi
BT yöneticileri, iş profilini cihazdan kaldırırken kullanıcılara gösterilen mesajı özelleştirebilir.
5.17.1. BT yöneticileri, iş profili temizlendiğinde görüntülenecek özel metinler sağlayabilir.
5.18. Bağlı uygulama desteği
BT yöneticileri, iş profili sınırı içinde iletişim kurabilecek paketlerin listesini ayarlayabilir.
5.19. Manuel sistem güncellemeleri
BT yöneticileri, bir yol sağlayarak sistem güncellemesini manuel olarak yükleyebilir.
6. Cihaz yöneticisi desteğinin sonlandırılması
6.1. Cihaz yöneticisi desteğinin sonlandırılması
EMM'lerin, 2022'nin sonuna kadar Cihaz Yöneticisi için müşteri desteğini sonlandırma planı yayınlaması ve 2023'ün 1. çeyreğinin sonuna kadar GMS cihazlarında Cihaz Yöneticisi desteğini sonlandırması gerekmektedir.
7. API kullanımı
7.1. Yeni bağlamalar için standart politika denetleyicisi
Varsayılan olarak, yeni bağlamalar için cihazlar Android Device Policy kullanılarak yönetilmelidir. EMM'ler, "Gelişmiş" başlığı veya benzer bir terminoloji altındaki ayarlar alanında özel bir DPC kullanarak cihazları yönetme seçeneği sunabilir. Yeni müşteriler, herhangi bir oryantasyon veya kurulum iş akışı sırasında teknoloji yığınları arasında rastgele bir seçimle karşılaşmamalıdır.
7.2. Yeni cihazlar için standart politika denetleyici
Varsayılan olarak, hem mevcut hem de yeni bağlamalar için tüm yeni cihaz kayıtlarında cihazlar Android Device Policy kullanılarak yönetilmelidir. EMM'ler, "Gelişmiş" başlığı veya benzer bir terminoloji altındaki ayarlar alanında özel bir DPC kullanarak cihazları yönetme seçeneği sunabilir.