Trang này liệt kê toàn bộ các tính năng của Android Enterprise.
Nếu bạn dự định quản lý hơn 500 thiết bị, thì giải pháp EMM của bạn phải hỗ trợ tất cả các tính năng tiêu chuẩn () của ít nhất một bộ giải pháp trước khi có thể được cung cấp trên thị trường. Những nhà phát triển EMM muốn giải pháp của họ được liệt kê trong Danh mục giải pháp doanh nghiệp của Android là có cung cấp Bộ tính năng quản lý tiêu chuẩn phải vượt qua quy trình xác minh tính năng tiêu chuẩn và trở thành thành viên của Chương trình đối tác Android Enterprise.
Mỗi bộ giải pháp đều có một bộ tính năng nâng cao bổ sung. Các tính năng này được biểu thị trong mỗi trang của bộ giải pháp: hồ sơ công việc trên thiết bị thuộc sở hữu cá nhân, hồ sơ công việc trên thiết bị thuộc sở hữu của công ty, thiết bị được quản lý toàn diện và thiết bị chuyên dụng. Những nhà phát triển EMM là thành viên của chương trình đối tác AE có giải pháp vượt qua quy trình xác minh tính năng nâng cao sẽ được liệt kê trong Danh bạ giải pháp doanh nghiệp của Android là có cung cấp Bộ tính năng quản lý nâng cao.
Khoá
| tính năng tiêu chuẩn | tính năng nâng cao | tính năng không bắt buộc | không áp dụng |
1. Cấp phép thiết bị
1.1. Cấp phép hồ sơ công việc ưu tiên DPC
Bạn có thể cấp phép hồ sơ công việc sau khi tải DPC của EMM xuống từ Google Play.
1.1.1. DPC của EMM phải được cung cấp công khai trên Google Play để người dùng có thể cài đặt DPC trên phần cá nhân của thiết bị.
1.1.2. Sau khi cài đặt, DPC phải hướng dẫn người dùng thực hiện quy trình cấp phép hồ sơ công việc.
1.1.3. Sau khi quá trình cấp phép hoàn tất, không được có sự hiện diện của hoạt động quản lý ở phía cá nhân của thiết bị.
- Bạn phải xoá mọi chính sách được áp dụng trong quá trình cấp phép.
- Bạn phải thu hồi các đặc quyền của ứng dụng.
- DPC của EMM phải được tắt ít nhất là ở phía cá nhân của thiết bị.
1.2. Cấp phép thiết bị bằng giá trị nhận dạng DPC
Quản trị viên CNTT có thể cấp phép cho một thiết bị chuyên dụng hoặc được quản lý toàn diện bằng cách sử dụng giá trị nhận dạng DPC ("afw#"), theo hướng dẫn triển khai được xác định trong tài liệu dành cho nhà phát triển Play EMM API.
1.2.1. DPC của EMM phải được cung cấp công khai trên Google Play. DPC phải cài đặt được từ trình hướng dẫn thiết lập thiết bị bằng cách nhập giá trị nhận dạng dành riêng cho DPC.
1.2.2. Sau khi cài đặt, DPC của EMM phải hướng dẫn người dùng thực hiện quy trình cung cấp thiết bị chuyên dụng hoặc được quản lý toàn diện.
1.3. Cấp phép thiết bị NFC
Quản trị viên CNTT có thể sử dụng thẻ NFC để cấp phép cho các thiết bị mới hoặc thiết bị đã đặt lại về trạng thái ban đầu theo hướng dẫn triển khai được xác định trong tài liệu dành cho nhà phát triển API Play EMM.
1.3.1. EMM phải sử dụng Thẻ loại 2 của Diễn đàn NFC có bộ nhớ ít nhất 888 byte. Quá trình cấp phép phải sử dụng các tính năng bổ sung để chuyển thông tin đăng ký không nhạy cảm (chẳng hạn như mã máy chủ và mã đăng ký) đến một thiết bị. Thông tin đăng ký không được chứa thông tin nhạy cảm, chẳng hạn như mật khẩu hoặc chứng chỉ.
1.3.2. Sau khi DPC của EMM tự đặt mình làm chủ sở hữu thiết bị, DPC phải mở ngay lập tức và tự khoá vào màn hình cho đến khi thiết bị được cấp phép đầy đủ. 1.3.3. Bạn nên sử dụng thẻ NFC cho Android 10 trở lên do NFC Beam (còn gọi là NFC Bump) không còn được dùng nữa.
1.4. Cấp phép thiết bị bằng mã QR
Quản trị viên CNTT có thể dùng thiết bị mới hoặc thiết bị đã đặt lại về trạng thái ban đầu để quét mã QR do bảng điều khiển của EMM tạo ra nhằm cấp phép cho thiết bị, theo hướng dẫn triển khai được nêu trong tài liệu dành cho nhà phát triển về Play EMM API.
1.4.1. Mã QR phải sử dụng các thành phần bổ sung của quá trình cấp phép để chuyển thông tin đăng ký không nhạy cảm (chẳng hạn như mã nhận dạng máy chủ và mã nhận dạng đăng ký) đến một thiết bị. Thông tin đăng ký không được chứa thông tin nhạy cảm, chẳng hạn như mật khẩu hoặc chứng chỉ.
1.4.2. Sau khi DPC của EMM thiết lập thiết bị, DPC phải mở ngay lập tức và tự khoá vào màn hình cho đến khi thiết bị được cấp phép đầy đủ.
1.5. Thiết lập tự động
Yêu cầu này đã được thay thế bằng yêu cầu 1.6.
1.6. Cung cấp tự động
Quản trị viên CNTT có thể tự động hoá phần lớn quy trình đăng ký thiết bị bằng cách triển khai thông tin đăng ký DPC thông qua tính năng thiết lập tự động. DPC của EMM hỗ trợ việc giới hạn đăng ký cho các tài khoản hoặc miền cụ thể, theo các tuỳ chọn cấu hình do EMM cung cấp.
1.6.1. Quản trị viên CNTT có thể cấp phép cho thiết bị do công ty sở hữu bằng phương thức thiết lập tự động, được nêu trong bài viết Thiết lập tự động cho quản trị viên CNTT.
1.6.2. Sau khi DPC của EMM thiết lập thiết bị, DPC của EMM phải mở ngay lập tức và tự khoá vào màn hình cho đến khi thiết bị được cấp phép đầy đủ.
- Yêu cầu này được miễn cho những thiết bị sử dụng thông tin đăng ký thiết lập tự động để tự cấp phép đầy đủ mà không cần thông báo (ví dụ: trong quá trình triển khai thiết bị chuyên dụng).
1.6.3. Bằng cách sử dụng thông tin đăng ký, DPC của EMM phải đảm bảo rằng người dùng trái phép không thể tiếp tục kích hoạt sau khi DPC được gọi. Ở mức tối thiểu, bạn phải khoá tính năng kích hoạt đối với người dùng của một doanh nghiệp nhất định.
1.6.4. Khi sử dụng thông tin đăng ký, DPC của EMM phải cho phép quản trị viên CNTT điền sẵn thông tin đăng ký (ví dụ: mã máy chủ, mã đăng ký) ngoài thông tin riêng biệt về người dùng hoặc thiết bị (ví dụ: tên người dùng/mật khẩu, mã kích hoạt) để người dùng không phải nhập thông tin khi kích hoạt thiết bị.
- EMM không được đưa thông tin nhạy cảm (chẳng hạn như mật khẩu hoặc chứng chỉ) vào cấu hình của tính năng thiết lập tự động.
1.7. Cấp phép hồ sơ công việc cho Tài khoản Google
Yêu cầu này đã bị xoá và thay thế bằng yêu cầu 3.23.
1.8. Cấp phép thiết bị cho Tài khoản Google
Yêu cầu này đã bị xoá và thay thế bằng yêu cầu 3.23.
1.9. Cấu hình thiết lập tự động trực tiếp
Quản trị viên CNTT có thể dùng bảng điều khiển của EMM để thiết lập thiết bị không chạm bằng iframe không chạm.
1.10. Hồ sơ công việc trên thiết bị do công ty sở hữu
EMM có thể đăng ký cho những thiết bị do công ty sở hữu mà có hồ sơ công việc.
1.10.1. Cố ý để trống.
1.10.2. Quản trị viên CNTT có thể đặt các hành động tuân thủ cho hồ sơ công việc trên thiết bị do công ty sở hữu.
1.10.3. Quản trị viên CNTT có thể tắt camera trong hồ sơ công việc hoặc trên toàn bộ thiết bị.
1.10.4. Quản trị viên CNTT có thể tắt tính năng chụp ảnh màn hình trong hồ sơ công việc hoặc trên toàn bộ thiết bị.
1.10.5. Quản trị viên CNTT có thể thiết lập danh sách chặn các ứng dụng không được phép cài đặt trong hồ sơ cá nhân.
1.10.6. Quản trị viên CNTT có thể từ bỏ quyền quản lý thiết bị thuộc sở hữu của công ty bằng cách xoá hồ sơ công việc hoặc xoá sạch toàn bộ thiết bị.
1.11. Cấp phép thiết bị chuyên dụng
Quản trị viên CNTT có thể đăng ký thiết bị chuyên dụng mà không cần người dùng phải xác thực bằng Tài khoản Google.
2. Bảo mật thiết bị
2.1. Thử thách bảo mật thiết bị
Quản trị viên CNTT có thể đặt và thực thi phương thức xác thực bảo mật thiết bị (mã PIN/hình mở khoá/mật khẩu) từ một lựa chọn được xác định trước gồm 3 mức độ phức tạp trên các thiết bị được quản lý.
2.1.1. Chính sách phải thực thi các chế độ cài đặt quản lý thử thách bảo mật thiết bị (parentProfilePasswordRequirements cho hồ sơ công việc, passwordRequirements cho thiết bị được quản lý toàn diện và thiết bị chuyên dụng).
2.1.2. Độ phức tạp của mật khẩu phải tương ứng với các mức độ phức tạp sau đây:
- PASSWORD_COMPLEXITY_LOW – hình mở khoá hoặc mã PIN có trình tự lặp lại (4444) hoặc có thứ tự (1234, 4321, 2468).
- PASSWORD_COMPLEXITY_MEDIUM – Mã PIN không có chuỗi lặp lại (4444) hoặc chuỗi liên tiếp (1234, 4321, 2468), mật khẩu gồm chữ cái hoặc chữ và số có độ dài ít nhất là 4
- PASSWORD_COMPLEXITY_HIGH – Mã PIN không có chuỗi lặp lại (4444) hoặc chuỗi liên tiếp (1234, 4321, 2468) và có độ dài ít nhất là 8, hoặc mật khẩu gồm chữ cái hoặc chữ và số có độ dài ít nhất là 6.
2.1.3. Bạn cũng có thể thực thi các quy định hạn chế khác về mật khẩu dưới dạng chế độ cài đặt cũ trên các thiết bị do công ty sở hữu.
2.2. Thử thách bảo mật công việc
Quản trị viên CNTT có thể đặt và thực thi phương thức xác thực bảo mật cho các ứng dụng và dữ liệu trong hồ sơ công việc. Phương thức này tách biệt và có các yêu cầu khác với phương thức xác thực bảo mật của thiết bị (2.1.).
2.2.1. Chính sách phải thực thi thử thách bảo mật cho hồ sơ công việc. Theo mặc định, quản trị viên CNTT chỉ nên đặt quy định hạn chế cho hồ sơ công việc nếu không có phạm vi nào được chỉ định. Quản trị viên CNTT có thể đặt quy định hạn chế này trên toàn thiết bị bằng cách chỉ định phạm vi (xem yêu cầu 2.1)
2.1.2. Độ phức tạp của mật khẩu phải tương ứng với các mức độ phức tạp sau đây của mật khẩu:
- PASSWORD_COMPLEXITY_LOW – hình mở khoá hoặc mã PIN có trình tự lặp lại (4444) hoặc có thứ tự (1234, 4321, 2468).
- PASSWORD_COMPLEXITY_MEDIUM – Mã PIN không có chuỗi lặp lại (4444) hoặc chuỗi liên tiếp (1234, 4321, 2468), mật khẩu gồm chữ cái hoặc chữ và số có độ dài ít nhất là 4
- PASSWORD_COMPLEXITY_HIGH – Mã PIN không có chuỗi lặp lại (4444) hoặc chuỗi liên tiếp (1234, 4321, 2468) và có độ dài ít nhất là 8, hoặc mật khẩu gồm chữ cái hoặc chữ và số có độ dài ít nhất là 6
2.3. Quản lý mật mã nâng cao
2.3.1. Cố ý để trống.
2.3.2. Cố ý để trống.
2.3.3. Bạn có thể đặt các chế độ cài đặt vòng đời mật khẩu sau đây cho từng màn hình khoá có trên thiết bị:
- Cố ý để trống
- Cố ý để trống
- Số lần nhập sai mật khẩu tối đa trước khi xoá dữ liệu : Chỉ định số lần người dùng có thể nhập sai mật khẩu trước khi dữ liệu công ty bị xoá khỏi thiết bị. Quản trị viên CNTT phải có thể tắt tính năng này.
2.4. Quản lý khoá thông minh
Quản trị viên CNTT có thể quản lý những tác nhân tin cậy nào trong tính năng Smart Lock của Android được phép mở khoá thiết bị. Quản trị viên CNTT có thể tắt một số phương thức mở khoá cụ thể như thiết bị Bluetooth đáng tin cậy, nhận dạng khuôn mặt và nhận dạng giọng nói, hoặc tắt hoàn toàn tính năng này nếu muốn.
2.4.1. Quản trị viên CNTT có thể tắt tác nhân tin cậy của Smart Lock, độc lập cho từng màn hình khoá có trên thiết bị.
2.4.2. Quản trị viên CNTT có thể chọn cho phép và thiết lập các tác nhân tin cậy của Smart Lock, độc lập cho từng màn hình khoá có trên thiết bị, đối với các tác nhân tin cậy sau: Bluetooth, NFC, địa điểm, khuôn mặt, phát hiện trên cơ thể và giọng nói.
- Quản trị viên CNTT có thể sửa đổi các tham số cấu hình hiện có của Tác nhân tin cậy.
2.5. Xoá và khoá
Quản trị viên CNTT có thể sử dụng bảng điều khiển của EMM để khoá và xoá dữ liệu công việc từ xa khỏi một thiết bị được quản lý.
2.5.1. DPC của EMM phải khoá thiết bị.
2.5.2. DPC của EMM phải xoá sạch dữ liệu trên thiết bị.
2.6. Thực thi việc tuân thủ
Nếu một thiết bị không tuân thủ các chính sách bảo mật, thì dữ liệu công việc sẽ tự động bị hạn chế.
2.6.1. Tối thiểu, các chính sách bảo mật được thực thi trên thiết bị phải bao gồm chính sách mật khẩu.
2.7. Chính sách bảo mật mặc định
EMM phải thực thi các chính sách bảo mật được chỉ định trên thiết bị theo mặc định mà không yêu cầu quản trị viên CNTT thiết lập hoặc tuỳ chỉnh bất kỳ chế độ cài đặt nào trong bảng điều khiển của EMM. EMM được khuyến khích (nhưng không bắt buộc) không cho phép quản trị viên CNTT thay đổi trạng thái mặc định của các tính năng bảo mật này.
2.7.1. DPC của EMM phải chặn việc cài đặt ứng dụng không rõ nguồn gốc, bao gồm cả ứng dụng cần cài đặt ở phía cá nhân của mọi thiết bị Android 8.0 trở lên có hồ sơ công việc.
2.7.2. DPC của EMM phải chặn các tính năng gỡ lỗi.
2.8. Chính sách bảo mật cho thiết bị chuyên dụng
Thiết bị chuyên dụng bị khoá và không có cách nào để thực hiện các thao tác khác.
2.8.1. Theo mặc định, DPC của EMM phải tắt chế độ khởi động vào chế độ an toàn.
2.8.2. DPC của EMM phải được mở và khoá vào màn hình ngay trong lần khởi động đầu tiên trong quá trình cấp phép, để đảm bảo không có hoạt động tương tác nào khác với thiết bị.
2.8.3. DPC của EMM phải được đặt làm trình chạy mặc định để đảm bảo các ứng dụng được phép sẽ bị khoá vào màn hình khi khởi động, theo nguyên tắc triển khai đã xác định.
2.9. Hỗ trợ về Play Integrity
EMM sử dụng Play Integrity API để đảm bảo thiết bị là thiết bị Android hợp lệ.
2.9.1. DPC của EMM triển khai Play Integrity API trong quá trình cấp phép.
2.9.2. DPC của EMM sẽ thực hiện một quy trình kiểm tra khác về tính toàn vẹn của Play mỗi khi thiết bị đăng nhập vào máy chủ của EMM. Quản trị viên CNTT có thể định cấu hình quy trình này. Máy chủ EMM sẽ xác minh thông tin APK trong phản hồi kiểm tra tính toàn vẹn và chính phản hồi đó trước khi cập nhật chính sách của công ty trên thiết bị.
2.9.3. Quản trị viên CNTT có thể thiết lập nhiều phản hồi chính sách dựa trên kết quả kiểm tra của Play Integrity, bao gồm cả việc chặn cấp phép, xoá dữ liệu công ty và cho phép tiếp tục đăng ký.
- Dịch vụ EMM sẽ thực thi phản hồi chính sách này cho kết quả của mỗi lần kiểm tra tính toàn vẹn.
2.9.4. Nếu lần kiểm tra Play Integrity đầu tiên không thành công hoặc trả về kết quả không đáp ứng được tính toàn vẹn cao, thì DPC của EMM phải gọi ensureWorkingEnvironment (nếu chưa gọi) rồi lặp lại quy trình kiểm tra trước khi hoàn tất quá trình cấp phép.
2.10. Thực thi tính năng Xác minh ứng dụng
Quản trị viên CNTT có thể bật tính năng Xác minh ứng dụng trên thiết bị. Tính năng Xác minh ứng dụng quét các ứng dụng được cài đặt trên thiết bị Android để tìm phần mềm gây hại trước và sau khi cài đặt, giúp đảm bảo rằng các ứng dụng độc hại không thể xâm phạm dữ liệu của công ty.
2.10.1. DPC của EMM phải bật tính năng Xác minh ứng dụng theo mặc định.
2.11. Hỗ trợ Khởi động trực tiếp
Ứng dụng không thể chạy trên các thiết bị Android 7.0 trở lên vừa được bật nguồn cho đến khi thiết bị được mở khoá lần đầu. Tính năng hỗ trợ Khởi động trực tiếp đảm bảo rằng DPC của EMM luôn hoạt động và có thể thực thi chính sách, ngay cả khi thiết bị chưa được mở khoá.
2.11.1. DPC của EMM tận dụng bộ nhớ đã mã hoá của thiết bị để thực hiện các chức năng quản lý quan trọng trước khi bộ nhớ đã mã hoá thông tin xác thực của DPC được giải mã. Các chức năng quản lý có sẵn trong quá trình Khởi động trực tiếp phải bao gồm (nhưng không giới hạn ở):
- Xoá dữ liệu doanh nghiệp, bao gồm cả khả năng xoá dữ liệu bảo vệ khi đặt lại về trạng thái ban đầu nếu thích hợp.
2.11.2. DPC của EMM không được làm lộ dữ liệu của công ty trong bộ nhớ đã mã hoá của thiết bị.
2.11.3. EMM có thể thiết lập và kích hoạt mã thông báo để bật nút quên mật khẩu trên màn hình khoá của hồ sơ công việc. Nút này dùng để yêu cầu quản trị viên CNTT đặt lại mật khẩu hồ sơ công việc một cách an toàn.
2.12. Quản lý bảo mật phần cứng
Quản trị viên CNTT có thể khoá các thành phần phần cứng của thiết bị thuộc sở hữu của công ty để đảm bảo ngăn chặn mất dữ liệu.
2.12.1. Quản trị viên CNTT có thể chặn người dùng kết nối thiết bị lưu trữ vật lý bên ngoài với thiết bị của họ.
2.12.2. Quản trị viên CNTT có thể chặn người dùng chia sẻ dữ liệu từ thiết bị của họ bằng tính năng truyền dữ liệu qua NFC. Tính năng phụ này là không bắt buộc vì chức năng truyền dữ liệu qua NFC không còn được hỗ trợ trong Android 10 trở lên.
2.12.3. Quản trị viên CNTT có thể chặn người dùng chuyển tệp qua USB từ thiết bị của họ.
2.13. Ghi nhật ký bảo mật cho doanh nghiệp
Quản trị viên CNTT có thể thu thập dữ liệu sử dụng từ các thiết bị có thể được phân tích cú pháp và đánh giá theo chương trình để phát hiện hành vi độc hại hoặc rủi ro. Các hoạt động được ghi lại bao gồm hoạt động của Cầu gỡ lỗi Android (adb), số lần mở ứng dụng và số lần mở khoá màn hình.
2.13.1. Quản trị viên CNTT có thể bật tính năng ghi nhật ký bảo mật cho các thiết bị cụ thể và DPC của EMM phải có thể tự động truy xuất cả nhật ký bảo mật và nhật ký bảo mật trước khi khởi động lại.
2.13.2. Quản trị viên CNTT có thể xem nhật ký bảo mật của doanh nghiệp cho một thiết bị nhất định và khoảng thời gian có thể định cấu hình trong bảng điều khiển của EMM.
2.13.3. Quản trị viên CNTT có thể xuất nhật ký bảo mật của doanh nghiệp từ bảng điều khiển của EMM.
3. Quản lý tài khoản và ứng dụng
3.1. Mối liên kết doanh nghiệp
Quản trị viên CNTT có thể liên kết EMM với tổ chức của họ, cho phép EMM sử dụng Managed Google Play để phân phối ứng dụng đến các thiết bị.
3.1.1. Quản trị viên có miền Google được quản lý hiện tại có thể liên kết miền của họ với EMM.
3.1.2. Bảng điều khiển của EMM phải cung cấp và thiết lập một ESA riêng biệt cho mỗi doanh nghiệp mà không cần người dùng can thiệp.
3.1.3. Huỷ đăng ký doanh nghiệp bằng Play EMM API.
3.1.4. Bảng điều khiển EMM hướng dẫn quản trị viên nhập địa chỉ email công việc của họ trong quy trình đăng ký Android và không khuyến khích họ sử dụng tài khoản Gmail.
3.1.5. EMM tự động điền trước địa chỉ email của quản trị viên trong quy trình đăng ký Android.
3.2. Cấp phép Tài khoản Google Play được quản lý
EMM có thể tự động cấp tài khoản người dùng doanh nghiệp, gọi là Tài khoản Google Play được quản lý. Những tài khoản này xác định người dùng được quản lý và cho phép các quy tắc App Distribution riêng biệt cho mỗi người dùng.
3.2.1. DPC của EMM có thể tự động cấp phép và kích hoạt tài khoản Google Play được quản lý theo nguyên tắc triển khai đã xác định. Khi làm như vậy:
- Một Tài khoản Google Play được quản lý thuộc loại
userAccountđược thêm vào thiết bị. - Tài khoản Google Play được quản lý thuộc loại
userAccountphải có mối liên kết 1-1 với người dùng thực tế trong bảng điều khiển của EMM.
3.3. Cấp phép tài khoản thiết bị trên Google Play được quản lý
EMM có thể tạo và cấp phép tài khoản thiết bị trên Google Play được quản lý. Tài khoản thiết bị hỗ trợ cài đặt thầm lặng ứng dụng từ Cửa hàng Google Play được quản lý và không liên kết với một người dùng duy nhất. Thay vào đó, tài khoản thiết bị được dùng để xác định một thiết bị duy nhất nhằm hỗ trợ các quy tắc phân phối ứng dụng theo thiết bị trong các trường hợp thiết bị chuyên dụng.
3.3.1. DPC của EMM có thể tự động cấp phép và kích hoạt tài khoản Google Play được quản lý theo nguyên tắc triển khai đã xác định.
Khi làm như vậy, bạn phải thêm một tài khoản Google Play được quản lý thuộc loại deviceAccount vào thiết bị.
3.4. Cấp phép Tài khoản Google Play được quản lý cho các thiết bị cũ
EMM có thể tự động cấp phép tài khoản người dùng doanh nghiệp, được gọi là tài khoản Google Play được quản lý. Những tài khoản này xác định người dùng được quản lý và cho phép các quy tắc phân phối ứng dụng riêng biệt cho từng người dùng.
3.4.1. DPC của EMM có thể tự động cấp phép và kích hoạt tài khoản Google Play được quản lý theo nguyên tắc triển khai đã xác định. Khi làm như vậy:
- Một Tài khoản Google Play được quản lý thuộc loại
userAccountđược thêm vào thiết bị. - Tài khoản Google Play được quản lý thuộc loại
userAccountphải có mối liên kết 1-1 với người dùng thực tế trong bảng điều khiển của EMM.
3.5. Phân phối ứng dụng ngầm
Quản trị viên CNTT có thể phân phối ngầm ứng dụng công việc trên thiết bị của người dùng mà không cần người dùng thao tác.
3.5.1. Bảng điều khiển EMM phải sử dụng Play EMM API để cho phép quản trị viên CNTT cài đặt ứng dụng công việc trên các thiết bị được quản lý.
3.5.2. Bảng điều khiển EMM phải sử dụng Play EMM API để cho phép quản trị viên CNTT cập nhật ứng dụng công việc trên các thiết bị được quản lý.
3.5.3. Bảng điều khiển EMM phải sử dụng Play EMM API để cho phép quản trị viên CNTT gỡ cài đặt ứng dụng trên các thiết bị được quản lý.
3.6. Quản lý cấu hình được quản lý
Quản trị viên CNTT có thể xem và tự động đặt cấu hình được quản lý hoặc bất kỳ ứng dụng nào hỗ trợ cấu hình được quản lý.
3.6.1. Bảng điều khiển của EMM phải có thể truy xuất và hiển thị các chế độ cài đặt cấu hình được quản lý của mọi ứng dụng Play.
- EMM có thể gọi
Products.getAppRestrictionsSchemađể truy xuất giản đồ cấu hình được quản lý của ứng dụng hoặc nhúng khung cấu hình được quản lý vào bảng điều khiển EMM.
3.6.2. Bảng điều khiển của EMM phải cho phép quản trị viên CNTT đặt mọi loại cấu hình (theo định nghĩa của khung Android) cho mọi ứng dụng Play bằng Play EMM API.
3.6.3. Bảng điều khiển của EMM phải cho phép quản trị viên CNTT đặt ký tự đại diện (chẳng hạn như $username$ hoặc %emailAddress%) để có thể áp dụng một cấu hình duy nhất cho một ứng dụng (chẳng hạn như Gmail) cho nhiều người dùng. Iframe cấu hình được quản lý tự động hỗ trợ yêu cầu này.
3.7. Quản lý danh mục ứng dụng
Quản trị viên CNTT có thể nhập danh sách ứng dụng được phê duyệt cho doanh nghiệp của họ từ Managed Google Play (play.google.com/work).
3.7.1. Bảng điều khiển của EMM có thể hiển thị danh sách các ứng dụng được phê duyệt để phân phối, bao gồm:
- Ứng dụng đã mua trong Google Play được quản lý
- Quản trị viên CNTT có thể xem các ứng dụng riêng tư
- Ứng dụng được phê duyệt theo chương trình
3.8. Phê duyệt ứng dụng có lập trình
Bảng điều khiển của EMM sử dụng iframe Managed Google Play để hỗ trợ các tính năng khám phá và phê duyệt ứng dụng của Google Play. Quản trị viên CNTT có thể tìm kiếm ứng dụng, phê duyệt ứng dụng và phê duyệt quyền cho ứng dụng mới mà không cần rời khỏi bảng điều khiển của EMM.
3.8.1. Quản trị viên CNTT có thể tìm ứng dụng và phê duyệt ứng dụng trong bảng điều khiển của EMM bằng cách sử dụng iframe Managed Google Play.
3.9. Quản lý bố cục cơ bản của cửa hàng
Bạn có thể dùng ứng dụng Cửa hàng Google Play được quản lý trên các thiết bị để cài đặt và cập nhật ứng dụng công việc. Bố cục cơ bản của cửa hàng được hiển thị theo mặc định và liệt kê các ứng dụng được phê duyệt cho doanh nghiệp, mà EMM lọc theo từng người dùng theo chính sách.
3.9.1. Quản trị viên CNTT có thể [quản lý các nhóm sản phẩm có sẵn của người dùng]/android/work/play/emm-api/samples#grant_a_user_access_to_apps) để cho phép xem và cài đặt ứng dụng từ Cửa hàng Google Play được quản lý trong phần "Trang chủ cửa hàng".
3.10. Cấu hình bố cục cửa hàng nâng cao
Quản trị viên CNTT có thể tuỳ chỉnh bố cục cửa hàng mà người dùng nhìn thấy trong ứng dụng Cửa hàng Google Play được quản lý trên thiết bị.
3.10.1. Quản trị viên CNTT có thể thực hiện các thao tác sau trong bảng điều khiển của EMM để tuỳ chỉnh bố cục của Cửa hàng Managed Google Play:
- Tạo tối đa 100 trang bố cục cửa hàng. Các trang có thể có số lượng tên trang được bản địa hoá tuỳ ý.
- Tạo tối đa 30 cụm cho mỗi trang. Cụm có thể có số lượng tên cụm được bản địa hoá tuỳ ý.
- Chỉ định tối đa 100 ứng dụng cho mỗi cụm.
- Thêm tối đa 10 đường liên kết nhanh vào mỗi trang.
- Chỉ định thứ tự sắp xếp của các ứng dụng trong một cụm và các cụm trong một trang.
3.11. Quản lý cấp phép ứng dụng
Tính năng này không còn được dùng nữa.
3.12. Quản lý ứng dụng riêng tư do Google lưu trữ
Quản trị viên CNTT có thể cập nhật ứng dụng riêng tư do Google lưu trữ thông qua bảng điều khiển EMM thay vì thông qua Google Play Console.
3.12.1. Quản trị viên CNTT có thể tải phiên bản mới của các ứng dụng đã được phát hành riêng tư cho doanh nghiệp lên bằng cách sử dụng:
3.13. Quản lý ứng dụng riêng tư tự lưu trữ
Tính năng này không còn được dùng nữa.
3.14. Thông báo kéo EMM
Thay vì định kỳ truy vấn Play để xác định các sự kiện trong quá khứ, chẳng hạn như bản cập nhật ứng dụng chứa quyền mới hoặc cấu hình được quản lý, thông báo kéo EMM sẽ chủ động thông báo cho EMM về các sự kiện đó theo thời gian thực, cho phép EMM thực hiện các hành động tự động và cung cấp thông báo quản trị tuỳ chỉnh dựa trên các sự kiện này.
3.14.1. EMM phải sử dụng thông báo EMM của Play để kéo các nhóm thông báo.
3.14.2. EMM phải tự động thông báo cho quản trị viên CNTT (ví dụ: bằng email tự động) về các sự kiện thông báo sau:
newPermissionEvent: Yêu cầu quản trị viên CNTT phê duyệt các quyền mới của ứng dụng trước khi ứng dụng có thể được cài đặt hoặc cập nhật thầm lặng trên thiết bị của người dùng.appRestrictionsSchemaChangeEvent: Có thể yêu cầu quản trị viên CNTT cập nhật cấu hình được quản lý của ứng dụng để duy trì hiệu quả như mong muốn.appUpdateEvent: Có thể được quản trị viên CNTT quan tâm, những người muốn xác thực rằng hiệu suất quy trình công việc cốt lõi không bị ảnh hưởng bởi bản cập nhật ứng dụng.productAvailabilityChangeEvent: Có thể ảnh hưởng đến khả năng cài đặt ứng dụng hoặc bản cập nhật ứng dụng.installFailureEvent: Play không thể cài đặt ứng dụng ở chế độ cài đặt thầm lặng trên một thiết bị, cho thấy có thể có vấn đề về cấu hình thiết bị khiến quá trình cài đặt không thể diễn ra. EMM không nên thử cài đặt thầm lặng ngay sau khi nhận được thông báo này, vì logic thử lại của Play đã không thành công.
3.14.3. EMM tự động thực hiện các hành động thích hợp dựa trên các sự kiện thông báo sau:
newDeviceEvent: Trong quá trình cấp phép thiết bị, EMM phải đợinewDeviceEventtrước khi thực hiện các lệnh gọi API Play EMM tiếp theo cho thiết bị mới, bao gồm cả việc cài đặt ứng dụng thầm lặng và thiết lập cấu hình được quản lý.productApprovalEvent: khi nhận được thông báoproductApprovalEvent, EMM phải tự động cập nhật danh sách ứng dụng được phê duyệt đã nhập vào bảng điều khiển EMM để phân phối đến các thiết bị nếu có phiên quản trị viên CNTT đang hoạt động hoặc nếu danh sách ứng dụng được phê duyệt không tự động tải lại khi bắt đầu mỗi phiên quản trị viên CNTT.
3.15. Yêu cầu về việc sử dụng API
EMM triển khai các API của Google trên quy mô lớn, tránh các mẫu lưu lượng truy cập có thể ảnh hưởng tiêu cực đến khả năng quản lý ứng dụng của quản trị viên CNTT trong môi trường thực tế.
3.15.1. EMM phải tuân thủ giới hạn sử dụng API EMM của Play. Nếu bạn không điều chỉnh hành vi vượt quá các nguyên tắc này, thì Google có thể tạm ngưng việc sử dụng API theo quyết định riêng của Google.
3.15.2. EMM nên phân phối lưu lượng truy cập từ nhiều doanh nghiệp trong suốt cả ngày, thay vì hợp nhất lưu lượng truy cập của doanh nghiệp vào những thời điểm cụ thể hoặc tương tự nhau. Hành vi phù hợp với mẫu lưu lượng truy cập này, chẳng hạn như các thao tác theo lô được lên lịch cho từng thiết bị đã đăng ký, có thể dẫn đến việc tạm ngưng sử dụng API, theo quyết định của Google.
3.15.3. EMM không được đưa ra các yêu cầu nhất quán, không đầy đủ hoặc cố ý không chính xác mà không cố gắng truy xuất hoặc quản lý dữ liệu thực tế của doanh nghiệp. Hành vi phù hợp với mẫu lưu lượng truy cập này có thể dẫn đến việc tạm ngưng sử dụng API, theo quyết định của Google.
3.16. Quản lý cấu hình được quản lý nâng cao
3.16.1. Bảng điều khiển của EMM phải có thể truy xuất và hiển thị các chế độ cài đặt cấu hình được quản lý (lồng tối đa bốn cấp) của bất kỳ ứng dụng Play nào, bằng cách sử dụng:
- iFrame của Managed Google Play hoặc
- giao diện người dùng tuỳ chỉnh.
3.16.2. Bảng điều khiển của EMM phải có thể truy xuất và hiển thị mọi ý kiến phản hồi do kênh phản hồi của ứng dụng trả về, khi được quản trị viên CNTT thiết lập.
- Bảng điều khiển của EMM phải cho phép quản trị viên CNTT liên kết một mục phản hồi cụ thể với thiết bị và ứng dụng mà mục đó bắt nguồn.
- Bảng điều khiển của EMM phải cho phép quản trị viên CNTT đăng ký nhận cảnh báo hoặc báo cáo về các loại thông báo cụ thể (chẳng hạn như thông báo lỗi).
3.16.3. Bảng điều khiển của EMM chỉ được gửi các giá trị có giá trị mặc định hoặc do quản trị viên đặt theo cách thủ công bằng cách sử dụng:
- Iframe cấu hình được quản lý hoặc
- Giao diện người dùng tuỳ chỉnh.
3.17. Quản lý ứng dụng web
Quản trị viên CNTT có thể tạo và phân phối ứng dụng web trong bảng điều khiển của EMM.
3.17.1. Quản trị viên CNTT có thể sử dụng bảng điều khiển của EMM để phân phối lối tắt đến các ứng dụng web bằng cách:
3.18. Quản lý vòng đời của tài khoản Google Play được quản lý
EMM có thể tạo, cập nhật và xoá Tài khoản Google Play được quản lý thay mặt cho quản trị viên CNTT.
3.18.1. EMM có thể quản lý vòng đời của Tài khoản Google Play được quản lý theo các nguyên tắc triển khai được xác định trong tài liệu dành cho nhà phát triển Play EMM API.
3.18.2. EMM có thể xác thực lại Tài khoản Google Play được quản lý mà không cần người dùng tương tác.
3.19. Quản lý kênh phát hành ứng dụng
3.19.1. Quản trị viên CNTT có thể lấy danh sách mã theo dõi do nhà phát triển đặt cho một ứng dụng cụ thể.
3.19.2. Quản trị viên CNTT có thể đặt thiết bị sử dụng một kênh phát triển cụ thể cho một ứng dụng.
3.20. Quản lý bản cập nhật ứng dụng nâng cao
3.20.1. Quản trị viên CNTT có thể cho phép ứng dụng sử dụng bản cập nhật ứng dụng có mức độ ưu tiên cao để cập nhật khi có bản cập nhật.
3.20.2. Quản trị viên CNTT có thể cho phép ứng dụng hoãn cập nhật trong 90 ngày.
3.21. Quản lý phương thức cấp phép
EMM có thể tạo cấu hình cấp phép và trình bày các cấu hình này cho quản trị viên CNTT dưới dạng sẵn sàng phân phối cho người dùng cuối (chẳng hạn như mã QR, cấu hình không chạm, URL của Cửa hàng Play).
3.22. Nâng cấp liên kết Enterprise
Quản trị viên CNTT có thể nâng cấp loại liên kết doanh nghiệp lên một miền mua qua Google được quản lý, cho phép tổ chức truy cập vào các dịch vụ và tính năng của Tài khoản Google trên các thiết bị đã đăng ký.
3.22.1. Bảng điều khiển EMM cho phép quản trị viên CNTT kích hoạt quy trình nâng cấp một tập hợp Tài khoản Google Play có quản lý hiện có lên một tập hợp miền mua qua Google được quản lý bằng cách sử dụng các API cần thiết .
3.22.2. EMM nên sử dụng Pub/Sub để nhận thông báo về các sự kiện nâng cấp do quản trị viên CNTT thực hiện (ngay cả những sự kiện xảy ra bên ngoài bảng điều khiển EMM) và cập nhật giao diện người dùng để phản ánh những thay đổi này.
3.23. Cấp phép Tài khoản Google được quản lý
EMM có thể cấp phép cho thiết bị bằng tài khoản người dùng doanh nghiệp, được gọi là Tài khoản Google được quản lý. Những tài khoản này xác định người dùng được quản lý, cho phép áp dụng các quy tắc App Distribution và cho phép truy cập vào các dịch vụ của Google. Ngoài ra, quản trị viên CNTT có thể đặt chính sách để yêu cầu xác thực Tài khoản Google được quản lý trong hoặc sau khi đăng ký.
3.23.1. DPC của EMM có thể cung cấp Tài khoản Google được quản lý theo nguyên tắc triển khai đã xác định.
Trong quá trình này:
- Một Tài khoản Google được quản lý đã được thêm vào thiết bị.
- Tài khoản Google được quản lý phải có mối liên kết 1-1 với người dùng thực tế trong bảng điều khiển của EMM.
3.23.2. Quản trị viên CNTT có thể sử dụng chính sách này để cho phép người dùng đăng nhập vào một Tài khoản Google được quản lý để đăng ký.
3.23.3. Quản trị viên CNTT có thể sử dụng chính sách này để kiểm soát việc người dùng có bắt buộc phải đăng nhập vào Tài khoản Google được quản lý để hoàn tất quy trình đăng ký hay không.
3.23.4. Quản trị viên CNTT có thể tuỳ ý hạn chế quy trình nâng cấp đối với một giá trị nhận dạng tài khoản cụ thể (địa chỉ email) cho một thiết bị nhất định.
3.24. Nâng cấp Tài khoản Google Play được quản lý
Quản trị viên CNTT có thể nâng cấp loại tài khoản người dùng thành Tài khoản Google được quản lý, cho phép thiết bị truy cập vào các dịch vụ và tính năng của Tài khoản Google trên các thiết bị đã đăng ký.
3.24.1. Quản trị viên CNTT có thể nâng cấp Tài khoản Google Play có quản lý hiện có trên một thiết bị lên Tài khoản Google được quản lý.
3.24.2. Quản trị viên CNTT có thể tuỳ ý hạn chế quy trình nâng cấp đối với một giá trị nhận dạng tài khoản cụ thể (địa chỉ email) cho một thiết bị nhất định.
3.25. Vai trò trong ứng dụng
DPC tuỳ chỉnh không hỗ trợ tính năng này.
3.26. Chuyển và khôi phục dữ liệu trên thiết bị
Quản trị viên CNTT có thể bật tính năng chuyển và khôi phục dữ liệu trên thiết bị cho những thiết bị được quản lý hoàn toàn, đã cài đặt Tài khoản Google được quản lý và có ứng dụng Khôi phục của Google trên thiết bị. Đây là một dịch vụ của nền tảng dành cho các thiết bị được quản lý hoàn toàn. Chức năng này không hỗ trợ hồ sơ công việc, bao gồm cả COPE và BYOD.
3.26.1. Bảng điều khiển EMM cho phép quản trị viên CNTT bật dịch vụ sao lưu bằng cách bật setBackupServiceEnabled, vì tính năng này bị tắt theo mặc định trên các thiết bị được quản lý hoàn toàn.
4. Quản lý thiết bị
4.1. Quản lý chính sách quyền khi bắt đầu chạy
Quản trị viên CNTT có thể tự động đặt phản hồi mặc định cho các yêu cầu cấp quyền khi bắt đầu chạy do ứng dụng công việc đưa ra.
4.1.1. Quản trị viên CNTT phải có thể chọn trong số các lựa chọn sau khi đặt chính sách quyền khi bắt đầu chạy mặc định cho tổ chức của họ:
- nhắc (cho phép người dùng chọn)
- allow
- từ chối
EMM phải thực thi các chế độ cài đặt này bằng DPC của EMM.
4.2. Quản lý trạng thái cấp quyền khi bắt đầu chạy
Sau khi đặt chính sách mặc định về quyền khi bắt đầu chạy (chuyển đến bước 4.1), Quản trị viên CNTT có thể âm thầm đặt phản hồi cho các quyền cụ thể từ bất kỳ ứng dụng công việc nào được xây dựng trên API 23 trở lên.
4.2.1. Quản trị viên CNTT phải có thể đặt trạng thái cấp (mặc định, cấp hoặc từ chối) cho mọi yêu cầu cấp quyền mà ứng dụng công việc yêu cầu, được xây dựng trên API 23 trở lên. EMM phải thực thi các chế độ cài đặt này bằng DPC của EMM.
4.3. Quản lý cấu hình Wi-Fi
Quản trị viên CNTT có thể tự động cấp phép cấu hình Wi-Fi doanh nghiệp trên các thiết bị được quản lý, bao gồm:
4.3.1. SSID, sử dụng DPC của EMM.
4.3.2. Mật khẩu, sử dụng DPC của EMM.
4.4. Quản lý bảo mật Wi-Fi
Quản trị viên CNTT có thể cung cấp cấu hình Wi-Fi doanh nghiệp trên các thiết bị được quản lý, bao gồm cả các tính năng bảo mật nâng cao sau đây:
4.4.1. Danh tính, sử dụng DPC của EMM.
4.4.2. Chứng chỉ để uỷ quyền cho ứng dụng, sử dụng DPC của EMM .
4.4.3. (Các) chứng chỉ CA, sử dụng DPC của EMM.
4.5. Quản lý Wi-Fi nâng cao
Quản trị viên CNTT có thể khoá cấu hình Wi-Fi trên các thiết bị được quản lý để ngăn người dùng tạo cấu hình hoặc sửa đổi cấu hình của công ty.
4.5.1. Quản trị viên CNTT có thể khoá cấu hình Wi-Fi của công ty theo một trong hai cấu hình sau:
- Người dùng không thể sửa đổi bất kỳ cấu hình Wi-Fi nào do EMM cung cấp, nhưng có thể thêm và sửa đổi mạng do người dùng định cấu hình (ví dụ: mạng cá nhân).
- Người dùng không thể thêm hoặc sửa đổi bất kỳ mạng Wi-Fi nào trên thiết bị, giới hạn kết nối Wi-Fi chỉ với những mạng do EMM cung cấp.
4.6. Quản lý tài khoản
Quản trị viên CNTT có thể xác minh rằng các tài khoản công ty trái phép không thể tương tác với dữ liệu công ty, đối với các dịch vụ như bộ nhớ SaaS và ứng dụng cải thiện năng suất, hoặc email. Nếu không có tính năng này, tài khoản cá nhân có thể được thêm vào những ứng dụng của công ty cũng hỗ trợ tài khoản người dùng, cho phép họ chia sẻ dữ liệu của công ty với những tài khoản cá nhân đó.
4.6.1. Quản trị viên CNTT có thể ngăn chặn việc thêm hoặc sửa đổi tài khoản.
- Khi thực thi chính sách này trên một thiết bị, EMM phải đặt quy định hạn chế này trước khi hoàn tất quá trình cấp phép để đảm bảo bạn không thể lách chính sách này bằng cách thêm tài khoản trước khi chính sách được ban hành.
4.7. Quản lý tài khoản Workspace
Tính năng này không còn được dùng nữa. Xem 3.23. để biết các yêu cầu thay thế.
4.8. Quản lý chứng chỉ
Cho phép quản trị viên CNTT triển khai chứng chỉ danh tính và tổ chức phát hành chứng chỉ cho thiết bị để cho phép truy cập vào tài nguyên của công ty.
4.8.1. Quản trị viên CNTT có thể cài đặt chứng chỉ danh tính người dùng do PKI của họ tạo cho từng người dùng. Bảng điều khiển của EMM phải tích hợp với ít nhất một PKI và phân phối chứng chỉ được tạo từ cơ sở hạ tầng đó.
4.8.2. Quản trị viên CNTT có thể cài đặt tổ chức phát hành chứng chỉ trong kho khoá được quản lý.
4.9. Quản lý chứng chỉ nâng cao
Cho phép quản trị viên CNTT tự động chọn chứng chỉ mà các ứng dụng được quản lý cụ thể nên sử dụng. Tính năng này cũng cho phép quản trị viên CNTT xoá CA và chứng chỉ danh tính khỏi các thiết bị đang hoạt động. Tính năng này ngăn người dùng sửa đổi thông tin xác thực được lưu trữ trong kho khoá được quản lý.
4.9.1. Đối với bất kỳ ứng dụng nào được phân phối đến thiết bị, quản trị viên CNTT có thể chỉ định một chứng chỉ mà ứng dụng sẽ được cấp quyền truy cập ngầm trong thời gian chạy.
- Lựa chọn chứng chỉ phải đủ chung chung để cho phép một cấu hình duy nhất áp dụng cho tất cả người dùng, mỗi người dùng có thể có một chứng chỉ danh tính dành riêng cho người dùng.
4.9.2. Quản trị viên CNTT có thể tự động xoá chứng chỉ khỏi kho khoá được quản lý.
4.9.3. Quản trị viên CNTT có thể gỡ cài đặt chứng chỉ CA hoặc tất cả chứng chỉ CA không thuộc hệ thống mà không cần thông báo.
4.9.4. Quản trị viên CNTT có thể ngăn người dùng định cấu hình thông tin xác thực trong kho khoá được quản lý.
4.9.5. Quản trị viên CNTT có thể cấp trước chứng chỉ cho các ứng dụng công việc.
4.10. Quản lý chứng chỉ được uỷ quyền
Quản trị viên CNTT có thể phân phối ứng dụng quản lý chứng chỉ của bên thứ ba đến các thiết bị và cấp cho ứng dụng đó quyền truy cập đặc quyền để cài đặt chứng chỉ vào kho khoá được quản lý.
4.10.1. Quản trị viên CNTT chỉ định một gói quản lý chứng chỉ để đặt làm ứng dụng quản lý chứng chỉ được uỷ quyền bởi DPC.
- Bảng điều khiển có thể đề xuất các gói quản lý chứng chỉ đã biết, nhưng phải cho phép quản trị viên CNTT chọn trong danh sách ứng dụng có thể cài đặt cho những người dùng phù hợp.
4.11. Quản lý VPN nâng cao
Cho phép quản trị viên CNTT chỉ định một VPN luôn bật để xác minh rằng dữ liệu từ các ứng dụng được quản lý đã chỉ định sẽ luôn đi qua một VPN đã thiết lập.
4.11.1. Quản trị viên CNTT có thể chỉ định một gói VPN tuỳ ý để đặt làm VPN luôn bật.
- Bảng điều khiển của EMM có thể đề xuất các gói VPN đã biết có hỗ trợ VPN luôn bật, nhưng không thể hạn chế các VPN có sẵn cho cấu hình VPN luôn bật vào bất kỳ danh sách tuỳ ý nào.
4.11.2. Quản trị viên CNTT có thể sử dụng cấu hình được quản lý để chỉ định chế độ cài đặt VPN cho một ứng dụng.
4.12. Quản lý IME
Quản trị viên CNTT có thể quản lý những phương thức nhập (IME) có thể thiết lập cho thiết bị. Vì IME được dùng chung cho cả hồ sơ công việc và hồ sơ cá nhân, nên việc chặn sử dụng IME cũng sẽ ngăn việc cho phép các IME đó sử dụng cho mục đích cá nhân. Tuy nhiên, quản trị viên CNTT không được chặn IME hệ thống trên hồ sơ công việc (hãy chuyển đến phần quản lý IME nâng cao để biết thêm thông tin chi tiết).
4.12.1. Quản trị viên CNTT có thể thiết lập danh sách cho phép IME có độ dài tuỳ ý (bao gồm cả danh sách trống, chặn các IME không thuộc hệ thống), có thể chứa bất kỳ gói IME tuỳ ý nào.
- Bảng điều khiển của EMM có thể đề xuất các IME đã biết hoặc được đề xuất để đưa vào danh sách cho phép, nhưng phải cho phép quản trị viên CNTT chọn trong danh sách ứng dụng có thể cài đặt cho những người dùng phù hợp.
4.12.2. EMM phải thông báo cho quản trị viên CNTT rằng IME hệ thống không thuộc phạm vi quản lý trên các thiết bị có hồ sơ công việc.
4.13. Quản lý IME nâng cao
Quản trị viên CNTT có thể quản lý những phương thức nhập (IME) có thể thiết lập cho thiết bị. Tính năng quản lý IME nâng cao mở rộng tính năng cơ bản bằng cách cho phép quản trị viên CNTT quản lý cả việc sử dụng IME hệ thống, thường do nhà sản xuất thiết bị hoặc nhà mạng của thiết bị cung cấp.
4.13.1. Quản trị viên CNTT có thể thiết lập một danh sách cho phép IME có độ dài tuỳ ý (ngoại trừ danh sách trống, danh sách này chặn tất cả IME, bao gồm cả IME hệ thống), có thể chứa bất kỳ gói IME tuỳ ý nào.
- Bảng điều khiển của EMM có thể đề xuất các IME đã biết hoặc được đề xuất để đưa vào danh sách cho phép, nhưng phải cho phép quản trị viên CNTT chọn trong danh sách ứng dụng có thể cài đặt cho những người dùng phù hợp.
4.13.2. EMM phải ngăn quản trị viên CNTT thiết lập danh sách cho phép trống, vì chế độ cài đặt này sẽ chặn tất cả IME (bao gồm cả IME hệ thống) được thiết lập trên thiết bị.
4.13.3. EMM phải xác minh rằng nếu danh sách cho phép IME không chứa IME hệ thống, thì IME của bên thứ ba sẽ được cài đặt thầm lặng trước khi danh sách cho phép được áp dụng trên thiết bị.
4.14. Quản lý dịch vụ hỗ trợ tiếp cận
Quản trị viên CNTT có thể quản lý những dịch vụ hỗ trợ tiếp cận được phép dùng trên thiết bị của người dùng. Mặc dù dịch vụ hỗ trợ tiếp cận là công cụ mạnh mẽ cho người dùng khuyết tật hoặc những người tạm thời không thể tương tác đầy đủ với thiết bị của họ, nhưng các dịch vụ này có thể tương tác với dữ liệu của công ty theo những cách không tuân thủ chính sách của công ty. Tính năng này cho phép quản trị viên CNTT tắt mọi dịch vụ hỗ trợ tiếp cận không thuộc hệ thống.
4.14.1. Quản trị viên CNTT có thể thiết lập danh sách cho phép dịch vụ hỗ trợ tiếp cận có độ dài tuỳ ý (bao gồm cả danh sách trống, chặn các dịch vụ hỗ trợ tiếp cận không thuộc hệ thống), có thể chứa bất kỳ gói dịch vụ hỗ trợ tiếp cận tuỳ ý nào. Khi được áp dụng cho hồ sơ công việc, chế độ này sẽ ảnh hưởng đến cả hồ sơ cá nhân và hồ sơ công việc.
- Bảng điều khiển có thể đề xuất các dịch vụ hỗ trợ tiếp cận đã biết hoặc được đề xuất để đưa vào danh sách cho phép, nhưng phải cho phép quản trị viên CNTT chọn trong danh sách ứng dụng có thể cài đặt cho người dùng phù hợp.
4.15. Quản lý tính năng Chia sẻ vị trí
Quản trị viên CNTT có thể ngăn người dùng chia sẻ dữ liệu vị trí với các ứng dụng trong hồ sơ công việc. Nếu không, bạn có thể định cấu hình chế độ cài đặt vị trí cho hồ sơ công việc trong phần Cài đặt.
4.15.1. Quản trị viên CNTT có thể tắt dịch vụ vị trí trong hồ sơ công việc.
4.16. Quản lý tính năng Chia sẻ vị trí nâng cao
Quản trị viên CNTT có thể thực thi một cài đặt cách chia sẻ Vị trí nhất định trên thiết bị được quản lý. Tính năng này có thể đảm bảo rằng các ứng dụng của công ty luôn có quyền truy cập vào dữ liệu vị trí có độ chính xác cao. Tính năng này cũng có thể đảm bảo rằng pin không bị tiêu hao thêm bằng cách hạn chế chế độ cài đặt vị trí ở chế độ tiết kiệm pin.
4.16.1. Quản trị viên CNTT có thể đặt dịch vụ vị trí của thiết bị thành từng chế độ sau:
- Độ chính xác cao.
- Chỉ cảm biến, ví dụ: GPS, nhưng không bao gồm vị trí do mạng cung cấp.
- Tiết kiệm pin, giúp giới hạn tần suất cập nhật.
- Tắt.
4.17. Quản lý chế độ bảo vệ khi đặt lại về trạng thái ban đầu
Giúp quản trị viên CNTT bảo vệ thiết bị do công ty sở hữu khỏi bị đánh cắp bằng cách đảm bảo người dùng trái phép không thể đặt lại thiết bị về trạng thái ban đầu. Nếu tính năng bảo vệ khi đặt lại về trạng thái ban đầu gây ra sự phức tạp trong hoạt động khi thiết bị được trả lại cho bộ phận CNTT, thì quản trị viên CNTT cũng có thể tắt hoàn toàn tính năng này.
4.17.1. Quản trị viên CNTT có thể ngăn người dùng đặt lại thiết bị về trạng thái ban đầu trong phần Cài đặt.
4.17.2. Quản trị viên CNTT có thể chỉ định những tài khoản mở khoá của công ty được phép cấp phép thiết bị sau khi đặt lại về trạng thái ban đầu.
- Tài khoản này có thể được liên kết với một cá nhân hoặc được toàn bộ doanh nghiệp sử dụng để mở khoá thiết bị.
4.17.3. Quản trị viên CNTT có thể tắt tính năng bảo vệ khi đặt lại về trạng thái ban đầu cho một số thiết bị nhất định.
4.17.4. Quản trị viên CNTT có thể bắt đầu xoá dữ liệu trên thiết bị từ xa, đồng thời có thể chọn xoá dữ liệu bảo vệ khi đặt lại, nhờ đó xoá bỏ chế độ bảo vệ khi đặt lại về trạng thái ban đầu trên thiết bị được đặt lại.
4.18. Chế độ kiểm soát ứng dụng nâng cao
Quản trị viên CNTT có thể ngăn người dùng gỡ cài đặt hoặc sửa đổi các ứng dụng được quản lý thông qua phần Cài đặt, chẳng hạn như buộc đóng ứng dụng hoặc xoá bộ nhớ đệm dữ liệu của ứng dụng.
4.18.1. Quản trị viên CNTT có thể chặn việc gỡ cài đặt mọi ứng dụng được quản lý tuỳ ý hoặc tất cả ứng dụng được quản lý.
4.18.2. Quản trị viên CNTT có thể ngăn người dùng sửa đổi dữ liệu ứng dụng trong phần Cài đặt.
4.19. Quản lý tính năng chụp ảnh màn hình
Quản trị viên CNTT có thể chặn người dùng chụp ảnh màn hình khi sử dụng các ứng dụng được quản lý. Chế độ cài đặt này bao gồm cả việc chặn các ứng dụng chia sẻ màn hình và các ứng dụng tương tự (chẳng hạn như Trợ lý Google) sử dụng chức năng chụp ảnh màn hình của hệ thống.
4.19.1. Quản trị viên CNTT có thể ngăn người dùng chụp ảnh màn hình .
4.20. Vô hiệu hóa máy ảnh
Quản trị viên CNTT có thể tắt quyền sử dụng camera của thiết bị đối với các ứng dụng được quản lý.
4.20.1. Quản trị viên CNTT có thể tắt quyền sử dụng camera của thiết bị đối với các ứng dụng được quản lý.
4.21. Thu thập số liệu thống kê về mạng
Quản trị viên CNTT có thể truy vấn số liệu thống kê về việc sử dụng mạng từ hồ sơ công việc của thiết bị. Số liệu thống kê thu thập được phản ánh dữ liệu sử dụng được chia sẻ với người dùng trong phần Mức sử dụng dữ liệu của phần Cài đặt. Số liệu thống kê thu thập được áp dụng cho việc sử dụng ứng dụng trong hồ sơ công việc.
4.21.1. Quản trị viên CNTT có thể truy vấn thông tin tóm tắt về số liệu thống kê mạng cho một hồ sơ công việc, cho một thiết bị nhất định và khoảng thời gian có thể định cấu hình, đồng thời xem các thông tin chi tiết này trong bảng điều khiển của EMM.
4.21.2. Quản trị viên CNTT có thể truy vấn thông tin tóm tắt về số liệu thống kê sử dụng mạng của một ứng dụng trong hồ sơ công việc, cho một thiết bị nhất định và khoảng thời gian có thể định cấu hình, đồng thời xem các thông tin chi tiết này được sắp xếp theo UID trong bảng điều khiển của EMM.
4.21.3. Quản trị viên CNTT có thể truy vấn dữ liệu trước đây về việc sử dụng mạng của hồ sơ công việc, cho một thiết bị nhất định và khoảng thời gian có thể định cấu hình, đồng thời xem các thông tin chi tiết này được sắp xếp theo UID trong bảng điều khiển của EMM.
4.22. Thu thập số liệu thống kê nâng cao về mạng
Quản trị viên CNTT có thể truy vấn số liệu thống kê về việc sử dụng mạng cho toàn bộ thiết bị được quản lý. Số liệu thống kê thu thập được phản ánh dữ liệu sử dụng được chia sẻ với người dùng trong phần Sử dụng dữ liệu của phần Cài đặt. Số liệu thống kê thu thập được áp dụng cho việc sử dụng các ứng dụng trên thiết bị.
4.22.1. Quản trị viên CNTT có thể truy vấn thông tin tóm tắt về số liệu thống kê mạng cho toàn bộ thiết bị, cho một thiết bị nhất định và khoảng thời gian có thể định cấu hình, đồng thời xem các thông tin chi tiết này trong bảng điều khiển của EMM.
4.22.2. Quản trị viên CNTT có thể truy vấn thông tin tóm tắt về số liệu thống kê sử dụng mạng của ứng dụng cho một thiết bị nhất định và khoảng thời gian có thể định cấu hình, đồng thời xem các thông tin chi tiết này được sắp xếp theo UID trong bảng điều khiển của EMM.
4.22.3. Quản trị viên CNTT có thể truy vấn dữ liệu trước đây về mức sử dụng mạng cho một thiết bị nhất định và khoảng thời gian có thể định cấu hình, đồng thời xem các thông tin chi tiết này được sắp xếp theo UID trong bảng điều khiển của EMM.
4.23. Khởi động lại thiết bị
Quản trị viên CNTT có thể khởi động lại thiết bị được quản lý từ xa.
4.23.1. Quản trị viên CNTT có thể khởi động lại từ xa một thiết bị được quản lý.
4.24. Quản lý sóng vô tuyến của hệ thống
Cho phép quản trị viên CNTT quản lý chi tiết các thiết bị vô tuyến mạng hệ thống và các chính sách sử dụng liên quan.
4.24.1. Quản trị viên CNTT có thể tắt tính năng truyền phát trên di động do nhà cung cấp dịch vụ gửi (ví dụ: cảnh báo AMBER).
4.24.2. Quản trị viên CNTT có thể ngăn người dùng sửa đổi chế độ cài đặt mạng di động trong phần Cài đặt .
4.24.3. Quản trị viên CNTT có thể ngăn người dùng đặt lại chế độ cài đặt mạng trong phần Cài đặt .
4.24.4. Quản trị viên CNTT có thể cho phép hoặc không cho phép sử dụng dữ liệu di động khi chuyển vùng .
4.24.5. Quản trị viên CNTT có thể thiết lập xem thiết bị có thể thực hiện cuộc gọi đi hay không , ngoại trừ cuộc gọi khẩn cấp.
4.24.6. Quản trị viên CNTT có thể thiết lập xem thiết bị có thể gửi và nhận tin nhắn văn bản hay không .
4.24.7. Quản trị viên CNTT có thể ngăn người dùng sử dụng thiết bị làm điểm phát sóng di động bằng cách chia sẻ Internet .
4.24.8. Quản trị viên CNTT có thể đặt thời gian chờ Wi-Fi thành mặc định , chỉ khi cắm sạc hoặc không bao giờ .
4.24.9. Quản trị viên CNTT có thể ngăn người dùng thiết lập hoặc sửa đổi các kết nối Bluetooth hiện có .
4.25. Quản lý âm thanh hệ thống
Quản trị viên CNTT có thể quản lý các tính năng âm thanh của thiết bị mà không cần thông báo, bao gồm cả việc tắt tiếng thiết bị, ngăn người dùng thay đổi chế độ cài đặt âm lượng và ngăn người dùng bật tiếng micrô của thiết bị.
4.25.1. Quản trị viên CNTT có thể tắt tiếng thiết bị được quản lý mà không cần thông báo.
4.25.2. Quản trị viên CNTT có thể ngăn người dùng sửa đổi chế độ cài đặt âm lượng của thiết bị.
4.25.3. Quản trị viên CNTT có thể ngăn người dùng bật micrô của thiết bị.
4.26. Quản lý đồng hồ hệ thống
Quản trị viên CNTT có thể quản lý chế độ cài đặt múi giờ và đồng hồ của thiết bị, đồng thời ngăn người dùng sửa đổi chế độ cài đặt thiết bị tự động.
4.26.1. Quản trị viên CNTT có thể thực thi thời gian tự động của hệ thống, ngăn người dùng đặt ngày và giờ của thiết bị.
4.26.2. Quản trị viên CNTT có thể bật hoặc tắt cả chế độ tự động đặt giờ và tự động đặt múi giờ mà không cần thông báo.
4.27. Các tính năng nâng cao của thiết bị chuyên dụng
Cung cấp cho quản trị viên CNTT khả năng quản lý các tính năng chi tiết hơn của thiết bị chuyên dụng để hỗ trợ nhiều trường hợp sử dụng kiosk.
4.27.1. Quản trị viên CNTT có thể tắt tính năng khoá phím trên thiết bị.
4.27.2. Quản trị viên CNTT có thể tắt thanh trạng thái của thiết bị, chặn thông báo và phần Cài đặt nhanh.
4.27.3. Quản trị viên CNTT có thể buộc màn hình thiết bị luôn bật khi thiết bị được cắm vào nguồn điện.
4.27.4. Quản trị viên CNTT có thể ngăn các giao diện người dùng hệ thống sau đây xuất hiện:
- Thông báo ngắn
- Lớp phủ ứng dụng.
4.27.5. Quản trị viên CNTT có thể cho phép hệ thống đề xuất các ứng dụng bỏ qua phần hướng dẫn cho người dùng và các gợi ý giới thiệu khác trong lần khởi động đầu tiên.
4.28. Quản lý phạm vi được uỷ quyền
Quản trị viên CNTT có thể uỷ quyền thêm đặc quyền cho từng gói.
4.28.1. Quản trị viên CNTT có thể quản lý các phạm vi sau:
- Cài đặt và quản lý chứng chỉ
- Cố ý để trống
- Ghi nhật ký mạng
- Ghi nhật ký bảo mật (không hỗ trợ hồ sơ công việc trên thiết bị thuộc sở hữu cá nhân)
4.29. Hỗ trợ mã nhận dạng dành riêng cho việc đăng ký
Kể từ Android 12, hồ sơ công việc sẽ không còn quyền truy cập vào giá trị nhận dạng dành riêng cho phần cứng. Quản trị viên CNTT có thể theo dõi vòng đời của một thiết bị có hồ sơ công việc thông qua mã nhận dạng dành riêng cho việc đăng ký. Mã này sẽ được giữ lại sau khi đặt lại về trạng thái ban đầu.
4.29.1. Quản trị viên CNTT có thể thiết lập và lấy mã nhận dạng dành riêng cho việc đăng ký
4.29.2. Mã nhận dạng dành riêng cho việc đăng ký này phải được giữ lại sau khi đặt lại về trạng thái ban đầu
4.30. Chính sách về trình quản lý thông tin xác thực
Quản trị viên CNTT có thể quản lý những ứng dụng trình quản lý thông tin xác thực nào được phép hoặc bị chặn bằng chính sách.
4.30.1 Quản trị viên CNTT có thể chặn tất cả trình quản lý thông tin xác thực trên thiết bị (hoặc trong hồ sơ công việc).
4.30.2 Deliberately blank.
4.30.3 Quản trị viên CNTT có thể chỉ định danh sách tên gói được phép cung cấp chức năng của trình quản lý thông tin xác thực.
4.31. Quản lý eSIM cơ bản
Cho phép quản trị viên CNTT cấp phép cho thiết bị có hồ sơ eSIM và quản lý vòng đời của hồ sơ đó trên thiết bị.
4.31.1 Quản trị viên CNTT có thể cung cấp hồ sơ eSIM cho thiết bị mà không cần thông báo.
4.31.2 Quản trị viên CNTT có thể xoá eSIM được quản lý khỏi thiết bị.
4.31.3 Quản trị viên CNTT có thể ngăn người dùng sửa đổi chế độ cài đặt mạng di động trong phần Cài đặt (chuyển đến mobileNetworksConfigDisabled).
4.31.4 Khi thực hiện thao tác xoá từ xa trên một thiết bị hoặc hồ sơ công việc, quản trị viên CNTT cũng có thể xoá eSIM được quản lý khỏi thiết bị. Theo mặc định, eSIM được quản lý sẽ bị xoá khỏi hồ sơ công việc trên thiết bị thuộc sở hữu cá nhân, nhưng được giữ lại trên thiết bị thuộc sở hữu của công ty.
4.31.5 (KHÔNG BẮT BUỘC) Quản trị viên CNTT có thể truy xuất giá trị nhận dạng EID (Tài liệu nhận dạng nhúng) của một thiết bị bằng giao diện người dùng của bảng điều khiển EMM (hoặc phương thức tương đương) và xuất các giá trị này.
5. Khả năng hữu dụng của thiết bị
5.1. Tuỳ chỉnh cấp phép được quản lý
Quản trị viên CNTT có thể sửa đổi trải nghiệm người dùng của quy trình thiết lập mặc định để thêm các tính năng dành riêng cho doanh nghiệp. Nếu muốn, quản trị viên CNTT có thể hiển thị thương hiệu do EMM cung cấp trong quá trình cấp phép.
5.1.1. Quản trị viên CNTT có thể tuỳ chỉnh quy trình cấp phép bằng cách chỉ định các thông tin chi tiết sau đây dành riêng cho doanh nghiệp: màu sắc của doanh nghiệp, biểu trưng của doanh nghiệp, điều khoản dịch vụ của doanh nghiệp và các tuyên bố từ chối trách nhiệm khác.
5.1.2. Quản trị viên CNTT có thể triển khai một chế độ tuỳ chỉnh không thể định cấu hình, dành riêng cho EMM, bao gồm các thông tin chi tiết sau: Màu sắc của EMM, Biểu trưng của EMM, Điều khoản dịch vụ của EMM và các tuyên bố từ chối trách nhiệm khác.
5.1.3 [primaryColor] không còn được dùng cho tài nguyên doanh nghiệp trên Android 10 trở lên.
- EMM phải bao gồm Điều khoản dịch vụ cấp phép và các tuyên bố từ chối trách nhiệm khác cho quy trình cấp phép trong gói tuyên bố từ chối trách nhiệm cấp phép hệ thống, ngay cả khi không sử dụng tuỳ chỉnh dành riêng cho EMM.
- EMM có thể đặt chế độ tuỳ chỉnh không thể định cấu hình, dành riêng cho EMM làm chế độ mặc định cho tất cả các lần triển khai, nhưng phải cho phép quản trị viên CNTT thiết lập chế độ tuỳ chỉnh của riêng họ.
5.2. Tuỳ chỉnh cho doanh nghiệp
Quản trị viên CNTT có thể tuỳ chỉnh một số khía cạnh của hồ sơ công việc bằng thương hiệu của công ty. Ví dụ: quản trị viên CNTT có thể đặt biểu tượng người dùng trong hồ sơ công việc thành biểu trưng của công ty. Một ví dụ khác là thiết lập màu nền của thử thách công việc.
5.2.1. Quản trị viên CNTT có thể đặt màu của tổ chức, để dùng làm màu nền của thử thách công việc.
5.2.2. Quản trị viên CNTT có thể đặt tên hiển thị của hồ sơ công việc.
5.2.3. Quản trị viên CNTT có thể đặt biểu tượng người dùng của hồ sơ công việc .
5.2.4. Quản trị viên CNTT có thể ngăn người dùng sửa đổi biểu tượng người dùng của hồ sơ công việc.
5.3. Tuỳ chỉnh nâng cao cho doanh nghiệp
Quản trị viên CNTT có thể tuỳ chỉnh thiết bị được quản lý bằng thương hiệu của công ty. Ví dụ: quản trị viên CNTT có thể đặt biểu tượng người dùng chính thành biểu trưng của công ty hoặc đặt hình nền thiết bị.
5.3.1. Quản trị viên CNTT có thể đặt tên hiển thị cho thiết bị được quản lý .
5.3.2. Quản trị viên CNTT có thể đặt biểu tượng người dùng của thiết bị được quản lý .
5.3.3. Quản trị viên CNTT có thể ngăn người dùng sửa đổi biểu tượng người dùng thiết bị.
5.3.4. Quản trị viên CNTT có thể đặt hình nền cho thiết bị .
5.3.5. Quản trị viên CNTT có thể ngăn người dùng sửa đổi hình nền của thiết bị.
5.4. Thông báo trên màn hình khoá
Quản trị viên CNTT có thể đặt một thông báo tuỳ chỉnh luôn hiển thị trên màn hình khoá của thiết bị và không yêu cầu mở khoá thiết bị để xem.
5.4.1. Quản trị viên CNTT có thể đặt thông báo tuỳ chỉnh trên màn hình khoá.
5.5. Quản lý tính minh bạch của chính sách
Quản trị viên CNTT có thể tuỳ chỉnh văn bản trợ giúp cung cấp cho người dùng khi họ sửa đổi chế độ cài đặt được quản lý trên thiết bị hoặc triển khai thông báo hỗ trợ chung do EMM cung cấp. Bạn có thể tuỳ chỉnh cả thông báo hỗ trợ ngắn và dài. Những thông báo này được hiển thị trong các trường hợp như cố gắng gỡ cài đặt một ứng dụng được quản lý mà quản trị viên CNTT đã chặn gỡ cài đặt.
5.5.1. Quản trị viên CNTT tuỳ chỉnh cả thông báo hỗ trợ ngắn và dài.
5.5.2. Quản trị viên CNTT có thể triển khai thông báo hỗ trợ ngắn và dài dành riêng cho EMM, không thể định cấu hình.
- EMM có thể đặt thông báo hỗ trợ dành riêng cho EMM, không thể định cấu hình làm thông báo mặc định cho tất cả các lần triển khai, nhưng phải cho phép quản trị viên CNTT thiết lập thông báo của riêng họ.
5.6. Quản lý danh bạ giữa các hồ sơ
Quản trị viên CNTT có thể kiểm soát dữ liệu danh bạ nào có thể được chuyển ra khỏi hồ sơ công việc. Cả ứng dụng điện thoại và ứng dụng nhắn tin (SMS) đều phải chạy trong hồ sơ cá nhân và cần có quyền truy cập vào dữ liệu danh bạ trong hồ sơ công việc để cung cấp hiệu quả cho danh bạ công việc, nhưng quản trị viên có thể chọn tắt các tính năng này để bảo vệ dữ liệu công việc.
5.6.1. Quản trị viên CNTT có thể tắt tính năng tìm thông tin liên hệ trong hồ sơ cho các ứng dụng cá nhân sử dụng Trình cung cấp danh bạ của hệ thống.
5.6.2. Quản trị viên CNTT có thể tắt tính năng tra cứu mã nhận dạng người gọi trong hồ sơ cho các ứng dụng quay số cá nhân sử dụng Trình cung cấp danh bạ của hệ thống.
5.6.3. Quản trị viên CNTT có thể tắt tính năng chia sẻ danh bạ qua Bluetooth với các thiết bị Bluetooth sử dụng trình cung cấp danh bạ của hệ thống, chẳng hạn như tính năng gọi điện rảnh tay trên ô tô hoặc tai nghe.
5.7. Quản lý dữ liệu giữa các hồ sơ
Cấp cho quản trị viên CNTT quyền quản lý những dữ liệu có thể rời khỏi hồ sơ công việc, ngoài các tính năng bảo mật mặc định của hồ sơ công việc. Với tính năng này, quản trị viên CNTT có thể cho phép một số loại hình chia sẻ dữ liệu giữa các hồ sơ để cải thiện khả năng hữu dụng trong các trường hợp sử dụng chính. Quản trị viên CNTT cũng có thể bảo vệ dữ liệu của công ty hiệu quả hơn bằng các biện pháp khoá bổ sung.
5.7.1. Quản trị viên CNTT có thể định cấu hình bộ lọc ý định trên nhiều hồ sơ để các ứng dụng cá nhân có thể phân giải ý định từ hồ sơ công việc, chẳng hạn như chia sẻ ý định hoặc đường liên kết trang web.
- Play Console có thể đề xuất các bộ lọc ý định đã biết hoặc được đề xuất để định cấu hình, nhưng không thể hạn chế bộ lọc ý định đối với bất kỳ danh sách tuỳ ý nào.
5.7.2. Quản trị viên CNTT có thể cho phép các ứng dụng được quản lý hiển thị tiện ích trên màn hình chính.
- Bảng điều khiển của EMM phải cung cấp cho quản trị viên CNTT khả năng chọn trong danh sách ứng dụng có thể cài đặt cho người dùng phù hợp.
5.7.3. Quản trị viên CNTT có thể chặn việc sử dụng tính năng sao chép/dán giữa hồ sơ công việc và hồ sơ cá nhân.
5.7.4. Quản trị viên CNTT có thể chặn người dùng chia sẻ dữ liệu được chia sẻ từ hồ sơ công việc bằng tính năng truyền dữ liệu qua NFC.
5.7.5. Quản trị viên CNTT có thể cho phép các ứng dụng cá nhân mở đường liên kết trang web từ hồ sơ công việc.
5.8. Chính sách bản cập nhật hệ thống
Quản trị viên CNTT có thể thiết lập và áp dụng các bản cập nhật hệ thống qua mạng không dây (OTA) cho thiết bị.
5.8.1. Bảng điều khiển của EMM cho phép quản trị viên CNTT thiết lập các cấu hình OTA sau:
- Tự động: Thiết bị sẽ cài đặt bản cập nhật qua mạng không dây khi có bản cập nhật.
- Hoãn: Quản trị viên CNTT phải có thể hoãn cập nhật qua mạng không dây trong tối đa 30 ngày. Chính sách này không ảnh hưởng đến các bản cập nhật bảo mật (ví dụ: bản vá bảo mật hằng tháng).
- Theo khung thời gian: Quản trị viên CNTT phải có thể lên lịch cập nhật qua mạng không dây trong khung thời gian bảo trì hằng ngày.
5.8.2. DPC của EMM áp dụng cấu hình OTA cho thiết bị.
5.9. Quản lý chế độ khoá tác vụ
Quản trị viên CNTT có thể khoá một ứng dụng hoặc một nhóm ứng dụng vào màn hình và đảm bảo rằng người dùng không thể thoát khỏi ứng dụng.
5.9.1. Bảng điều khiển của EMM cho phép quản trị viên CNTT âm thầm cho phép cài đặt và khoá một nhóm ứng dụng tuỳ ý vào thiết bị. DPC của EMM cho phép chế độ thiết bị chuyên dụng.
5.10. Quản lý hoạt động ưu tiên liên tục
Cho phép quản trị viên CNTT đặt một ứng dụng làm trình xử lý ý định mặc định cho những ý định khớp với một bộ lọc ý định nhất định. Ví dụ: cho phép quản trị viên CNTT chọn ứng dụng trình duyệt nào sẽ tự động mở các đường liên kết trang web hoặc ứng dụng trình chạy nào sẽ được dùng khi nhấn vào nút màn hình chính.
5.10.1. Quản trị viên CNTT có thể đặt bất kỳ gói nào làm trình xử lý ý định mặc định cho bất kỳ bộ lọc ý định tuỳ ý nào.
- Bảng điều khiển của EMM có thể đề xuất các ý định đã biết hoặc được đề xuất cho cấu hình, nhưng không thể hạn chế ý định đối với bất kỳ danh sách tuỳ ý nào.
- Bảng điều khiển của EMM phải cho phép quản trị viên CNTT chọn trong danh sách ứng dụng có thể cài đặt cho người dùng phù hợp.
5.11. Quản lý tính năng khoá phím
Quản trị viên CNTT có thể quản lý các tính năng mà người dùng có thể sử dụng trước khi mở khoá màn hình khoá của thiết bị và màn hình khoá của thử thách bảo mật cho công việc.
5.11.1. DPC của EMM có thể tắt các tính năng khoá phím sau đây của thiết bị:
- tác nhân tin cậy
- mở khóa bằng vân tay
- thông báo hiển thị nội dung nhạy cảm
5.11.2. DPC của EMM có thể tắt các tính năng khoá phím sau đây trong hồ sơ công việc:
- tác nhân tin cậy
- mở khoá bằng vân tay
5.12. Quản lý tính năng khoá phím nâng cao
Quản trị viên CNTT có thể quản lý các tính năng nâng cao của trình bảo vệ khoá thiết bị (màn hình khoá) trên các thiết bị do công ty sở hữu.
5.12.1. Quản trị viên CNTT có thể tắt các tính năng khoá phím sau đây của thiết bị:
- Camera an toàn
- Tất cả thông báo
- Thông báo chưa được biên tập
- Tác nhân tin cậy
- Mở khoá bằng vân tay
- Tất cả tính năng bảo vệ bằng khoá
5.13. Gỡ lỗi từ xa
Quản trị viên CNTT có thể truy xuất tài nguyên gỡ lỗi từ thiết bị mà không cần thực hiện thêm các bước khác.
5.13.1. Quản trị viên CNTT có thể yêu cầu báo cáo lỗi từ xa, xem báo cáo lỗi từ bảng điều khiển của EMM và tải báo cáo lỗi xuống từ bảng điều khiển của EMM.
5.14. Truy xuất địa chỉ MAC
EMM có thể tự động tìm nạp địa chỉ MAC của thiết bị. Địa chỉ MAC có thể được dùng để nhận dạng thiết bị trong các phần khác của cơ sở hạ tầng doanh nghiệp (ví dụ: khi nhận dạng thiết bị để kiểm soát quyền truy cập mạng).
5.14.1. EMM có thể truy xuất ngầm địa chỉ MAC của thiết bị và có thể liên kết địa chỉ đó với thiết bị trong bảng điều khiển của EMM.
5.15. Quản lý chế độ khoá tác vụ nâng cao
Khi một thiết bị được thiết lập làm thiết bị chuyên dụng, quản trị viên CNTT có thể sử dụng bảng điều khiển của EMM để thực hiện các nhiệm vụ sau:
5.15.1. Cho phép một ứng dụng khoá vào thiết bị mà không cần thông báo bằng cách sử dụng DPC của EMM.
5.15.2. Bật hoặc tắt các tính năng sau của Giao diện người dùng hệ thống bằng DPC của EMM :
- Nút trang chủ
- Tổng quan
- Thao tác chung
- Thông báo
- Thông tin hệ thống / Thanh trạng thái
- Keyguard (màn hình khoá)
5.15.3. Tắt hộp thoại Lỗi hệ thống bằng DPC của EMM.
5.16. Chính sách bản cập nhật hệ thống nâng cao
Quản trị viên CNTT có thể chặn các bản cập nhật hệ thống trên thiết bị trong một khoảng thời gian đóng băng nhất định.
5.16.1. DPC của EMM có thể áp dụng các bản cập nhật hệ thống qua mạng không dây (OTA) cho thiết bị trong một khoảng thời gian đóng băng cụ thể.
5.17. Quản lý tính minh bạch của chính sách hồ sơ công việc
Quản trị viên CNTT có thể tuỳ chỉnh thông báo hiển thị cho người dùng khi xoá hồ sơ công việc khỏi thiết bị.
5.17.1. Quản trị viên CNTT có thể cung cấp văn bản tuỳ chỉnh để hiển thị khi hồ sơ công việc bị xoá.
5.18. Hỗ trợ ứng dụng đã kết nối
Quản trị viên CNTT có thể thiết lập danh sách các gói có thể giao tiếp qua ranh giới hồ sơ công việc.
5.19. Bản cập nhật hệ thống thủ công
Quản trị viên CNTT có thể cài đặt bản cập nhật hệ thống theo cách thủ công bằng cách cung cấp đường dẫn.
6. Ngừng sử dụng Quản trị viên thiết bị
Phần này đã bị xoá.
7. Sử dụng API
7.1. Trình kiểm soát chính sách tiêu chuẩn cho các liên kết mới
Theo mặc định, các thiết bị phải được quản lý bằng Android Device Policy cho mọi mối liên kết mới. EMM có thể cung cấp tuỳ chọn quản lý thiết bị bằng DPC tuỳ chỉnh trong phần cài đặt thuộc tiêu đề "Nâng cao" hoặc thuật ngữ tương tự. Khách hàng mới không được tiếp xúc với lựa chọn tuỳ ý giữa các ngăn xếp công nghệ trong bất kỳ quy trình làm việc nào liên quan đến việc làm quen hoặc thiết lập.
7.2. Trình kiểm soát chính sách tiêu chuẩn cho thiết bị mới
Theo mặc định, các thiết bị phải được quản lý bằng Android Device Policy cho tất cả các lượt đăng ký thiết bị mới, cho cả các liên kết hiện có và liên kết mới. EMM có thể cung cấp lựa chọn quản lý thiết bị bằng DPC tuỳ chỉnh trong phần cài đặt thuộc tiêu đề "Nâng cao" hoặc thuật ngữ tương tự.