इस पेज पर, Android Enterprise की सभी सुविधाओं की सूची दी गई है.
अगर आपको 500 से ज़्यादा डिवाइसों को मैनेज करना है, तो आपके ईएमएम सलूशन में कम से कम एक सलूशन सेट की सभी सामान्य सुविधाएं () होनी चाहिए. इसके बाद ही, इसे व्यावसायिक तौर पर उपलब्ध कराया जा सकता है. ईएमएम डेवलपर, जो Android की Enterprise Solutions Directory में अपने समाधानों को स्टैंडर्ड मैनेजमेंट सेट के तौर पर शामिल करना चाहते हैं उन्हें सामान्य सुविधाओं की पुष्टि की प्रक्रिया पूरी करनी होगी. साथ ही, उन्हें हमारे Android Enterprise Partner Program में शामिल होना होगा.
हर समाधान सेट के लिए, ऐडवांस सुविधाओं का एक अतिरिक्त सेट उपलब्ध है. इन सुविधाओं के बारे में, हर सलूशन सेट पेज पर बताया गया है: निजी डिवाइस पर वर्क प्रोफ़ाइल, कंपनी के मालिकाना हक वाले डिवाइस पर वर्क प्रोफ़ाइल, पूरी तरह से मैनेज किया जा रहा डिवाइस, और खास तरह का डिवाइस. ईएमएम की सेवा देने वाले ऐसे डेवलपर जो AE पार्टनर प्रोग्राम के सदस्य हैं और जिनके समाधान, ऐडवांस सुविधाओं की पुष्टि की प्रक्रिया को पूरा करते हैं उन्हें Android की एंटरप्राइज़ सलूशन डायरेक्ट्री में शामिल किया जाता है. इससे पता चलता है कि वे ऐडवांस मैनेजमेंट सेट उपलब्ध कराते हैं.
कुंजी
| स्टैंडर्ड सुविधा | ऐडवांस सुविधा | वैकल्पिक सुविधा | लागू नहीं |
1. डिवाइस प्रॉविज़निंग
1.1. डीपीसी-फ़र्स्ट वर्क प्रोफ़ाइल प्रोविज़निंग
Google Play से Android डिवाइस से जुड़ी नीति डाउनलोड करने के बाद, उपयोगकर्ता वर्क प्रोफ़ाइल सेट अप कर सकते हैं.
1.1.1. ईएमएम, आईटी एडमिन को क्यूआर कोड या ऐक्टिवेशन कोड देता है, ताकि इस तरीके से डिवाइस को सेट अप किया जा सके. इसके बारे में ज़्यादा जानने के लिए, डिवाइस को रजिस्टर और सेट अप करना लेख पढ़ें.
1.2. डीपीसी-आइडेंटिफ़ायर डिवाइस प्रॉविज़निंग
डिवाइस के सेटअप विज़र्ड में "afw#" डालने पर, पूरी तरह से मैनेज किया जा रहा या खास तरह का डिवाइस सेट अप हो जाता है.
1.2.1. ईएमएम, आईटी एडमिन को क्यूआर कोड या ऐक्टिवेशन कोड देता है, ताकि वह डिवाइस सेट अप करने के इस तरीके का इस्तेमाल कर सके. इसके लिए, डिवाइस को रजिस्टर और सेट अप करना पर जाएं.
1.3. एनएफ़सी डिवाइस प्रॉविज़निंग
आईटी एडमिन, एनएफ़सी टैग का इस्तेमाल करके नए या फ़ैक्ट्री रीसेट किए गए डिवाइसों को सेट अप कर सकते हैं. इसके लिए, उन्हें Play EMM API डेवलपर के दस्तावेज़ में दिए गए दिशा-निर्देशों का पालन करना होगा.
1.3.1. ईएमएम को एनएफ़सी फ़ोरम टाइप 2 टैग का इस्तेमाल करना चाहिए. साथ ही, मेमोरी कम से कम 888 बाइट होनी चाहिए. डिवाइस को रजिस्टर करने के लिए, प्रोविज़निंग एक्स्ट्रा का इस्तेमाल करना ज़रूरी है. इससे डिवाइस को सर्वर आईडी और रजिस्ट्रेशन आईडी जैसी सामान्य जानकारी पास की जा सकती है. रजिस्ट्रेशन की जानकारी में, पासवर्ड या सर्टिफ़िकेट जैसी संवेदनशील जानकारी शामिल नहीं होनी चाहिए.
1.3.2. हमारा सुझाव है कि आप Android 10 और इसके बाद के वर्शन के लिए, एनएफ़सी टैग का इस्तेमाल करें. ऐसा इसलिए, क्योंकि एनएफ़सी बीम (इसे एनएफ़सी बंप भी कहा जाता है) की सुविधा अब काम नहीं करती.
1.4. क्यूआर कोड की मदद से डिवाइस प्रॉविज़निंग
ईएमएम का कंसोल, एक क्यूआर कोड जनरेट कर सकता है. इसे स्कैन करके, आईटी एडमिन पूरी तरह से मैनेज किए जा रहे डिवाइस या खास तरह के डिवाइस को सेट अप कर सकते हैं. इसके लिए, उन्हें Android Management API के डेवलपर दस्तावेज़ में दिए गए दिशा-निर्देशों का पालन करना होगा.
1.4.1. क्यूआर कोड में, प्रोविज़निंग एक्स्ट्रा का इस्तेमाल करना ज़रूरी है, ताकि डिवाइस को रजिस्ट्रेशन की ऐसी जानकारी (जैसे, सर्वर आईडी, रजिस्ट्रेशन आईडी) भेजी जा सके जो संवेदनशील न हो. रजिस्ट्रेशन की जानकारी में, पासवर्ड या सर्टिफ़िकेट जैसी संवेदनशील जानकारी शामिल नहीं होनी चाहिए.
1.5. ज़ीरो-टच रजिस्ट्रेशन की सुविधा
इस ज़रूरी शर्त को 1.6 ज़रूरी शर्त से बदल दिया गया है.
1.6. ज़ीरो-टच प्रोविज़निंग
आईटी एडमिन, ज़ीरो-टच रजिस्ट्रेशन की सुविधा का इस्तेमाल करके, डिवाइस रजिस्टर करने की प्रोसेस को काफ़ी हद तक ऑटोमेट कर सकते हैं. साइन-इन यूआरएल के साथ, आईटी एडमिन ईएमएम की ओर से दिए गए कॉन्फ़िगरेशन विकल्पों के मुताबिक, रजिस्ट्रेशन को खास खातों या डोमेन तक सीमित कर सकते हैं.
1.6.1. आईटी एडमिन, ज़ीरो-टच रजिस्ट्रेशन की सुविधा का इस्तेमाल करके, कंपनी के मालिकाना हक वाले डिवाइस को सेट अप कर सकते हैं.
1.6.2. यह ज़रूरी शर्त अब काम नहीं करती.
1.6.3. साइन-इन यूआरएल का इस्तेमाल करके, ईएमएम को यह पक्का करना होगा कि जिन उपयोगकर्ताओं को अनुमति नहीं मिली है वे डिवाइस को चालू न कर पाएं. कम से कम, ऐक्टिवेशन को किसी एंटरप्राइज़ के उपयोगकर्ताओं के लिए लॉक किया जाना चाहिए.
1.6.4. साइन-इन यूआरएल का इस्तेमाल करके, ईएमएम को आईटी एडमिन के लिए, रजिस्ट्रेशन की जानकारी (जैसे, सर्वर आईडी, रजिस्ट्रेशन आईडी) पहले से भरने की सुविधा उपलब्ध करानी होगी. यह जानकारी, उपयोगकर्ता या डिवाइस की यूनीक जानकारी (जैसे, उपयोगकर्ता नाम/पासवर्ड, ऐक्टिवेशन टोकन) के अलावा होनी चाहिए. इससे उपयोगकर्ताओं को डिवाइस चालू करते समय जानकारी डालने की ज़रूरत नहीं पड़ती.
- ईएमएम को ज़ीरो-टच रजिस्ट्रेशन की सुविधा के कॉन्फ़िगरेशन में, पासवर्ड या सर्टिफ़िकेट जैसी संवेदनशील जानकारी शामिल नहीं करनी चाहिए.
1.7. Google खाते की वर्क प्रोफ़ाइल को सेट अप करना
इस ज़रूरी शर्त को हटा दिया गया है और इसकी जगह 3.23 को शामिल किया गया है.
1.8. Google खाते के लिए डिवाइस प्रॉविज़निंग
इस ज़रूरी शर्त को हटा दिया गया है और इसकी जगह 3.23 को शामिल किया गया है.
1.9. ज़ीरो-टच रजिस्ट्रेशन की सुविधा को सीधे तौर पर कॉन्फ़िगर करना
आईटी एडमिन, ईएमएम के कंसोल का इस्तेमाल करके, ज़ीरो-टच डिवाइसों को सेट अप कर सकते हैं. इसके लिए, उन्हें ज़ीरो-टच iframe का इस्तेमाल करना होगा.
1.10. कंपनी के मालिकाना हक वाले डिवाइसों पर वर्क प्रोफ़ाइल
ईएमएम, कंपनी के मालिकाना हक वाले ऐसे डिवाइसों को रजिस्टर कर सकते हैं जिनमें वर्क प्रोफ़ाइल मौजूद है. इसके लिए, उन्हें AllowPersonalUsage को सेट करना होगा.
1.10.1. जान-बूझकर खाली छोड़ा गया.
1.10.2. आईटी एडमिन, PersonalUsagePolicies की मदद से, कंपनी के मालिकाना हक वाले डिवाइसों पर वर्क प्रोफ़ाइल के लिए, नीति का पालन करने से जुड़ी कार्रवाइयां सेट कर सकते हैं.
1.10.3. आईटी एडमिन, PersonalUsagePolicies की मदद से, वर्क प्रोफ़ाइल या पूरे डिवाइस में कैमरे को बंद कर सकते हैं.
1.10.4. आईटी एडमिन, PersonalUsagePolicies की मदद से, वर्क प्रोफ़ाइल या पूरे डिवाइस पर स्क्रीन कैप्चर करने की सुविधा को बंद कर सकते हैं.
1.10.5. आईटी एडमिन, PersonalApplicationPolicy का इस्तेमाल करके, उन ऐप्लिकेशन की ब्लॉकलिस्ट सेट कर सकते हैं जिन्हें निजी प्रोफ़ाइल में इंस्टॉल नहीं किया जा सकता.
1.10.6. आईटी एडमिन, AMAPI में relinquish कमांड का इस्तेमाल करके, कंपनी के मालिकाना हक वाले डिवाइस का मैनेजमेंट छोड़ सकते हैं.
1.11. खास तरह के डिवाइस की प्रॉविज़निंग
आईटी एडमिन, खास तरह के डिवाइसों को रजिस्टर कर सकते हैं. इसके लिए, उपयोगकर्ता को Google खाते से पुष्टि करने की ज़रूरत नहीं होती.
2. डिवाइस सुरक्षा
2.1. डिवाइस की सुरक्षा से जुड़ी चुनौती
आईटी एडमिन, मैनेज किए जा रहे डिवाइसों पर, डिवाइस की सुरक्षा से जुड़ी चुनौती (पिन/पैटर्न/पासवर्ड) सेट और लागू कर सकते हैं. इसके लिए, उन्हें पहले से तय किए गए तीन लेवल में से कोई एक लेवल चुनना होगा.
2.1.1. नीति के तहत, डिवाइस की सुरक्षा से जुड़ी चुनौतियों को मैनेज करने वाली सेटिंग लागू करना ज़रूरी है. (वर्क प्रोफ़ाइल के लिए parentProfilePasswordRequirements, पूरी तरह से मैनेज किए जाने वाले और खास तरह के डिवाइसों के लिए passwordRequirements).
2.1.2. पासवर्ड की जटिलता, पासवर्ड की इन जटिलताओं से मेल खानी चाहिए:
- PASSWORD_COMPLEXITY_LOW - पैटर्न या पिन में एक ही अंक का दोहराव (4444) या अंकों का क्रम (1234, 4321, 2468) शामिल हो.
- PASSWORD_COMPLEXITY_MEDIUM - ऐसा पिन जिसमें दोहराए गए (4444) या क्रम में (1234, 4321, 2468) अंक न हों. इसके अलावा, ऐसा पासवर्ड जिसमें कम से कम चार अक्षर या अक्षर और अंक शामिल हों
- PASSWORD_COMPLEXITY_HIGH - ऐसा पिन जिसमें अंकों का दोहराव (4444) या क्रम (1234, 4321, 2468) न हो और जिसमें कम से कम आठ वर्ण हों. इसके अलावा, ऐसा पासवर्ड जिसमें कम से कम छह वर्ण हों और जिसमें अक्षर या अक्षर और अंक शामिल हों
2.1.3. कंपनी के मालिकाना हक वाले डिवाइसों पर, लेगसी सेटिंग के तौर पर पासवर्ड से जुड़ी अन्य पाबंदियां भी लागू की जा सकती हैं.
2.2. काम से जुड़ी सुरक्षा चुनौती
आईटी एडमिन, वर्क प्रोफ़ाइल में मौजूद ऐप्लिकेशन और डेटा के लिए, सुरक्षा से जुड़ी चुनौती सेट और लागू कर सकते हैं. यह चुनौती, डिवाइस की सुरक्षा से जुड़ी चुनौती (2.1.) से अलग होती है और इसकी ज़रूरी शर्तें भी अलग होती हैं.
2.2.1. नीति के तहत, वर्क प्रोफ़ाइल के लिए सुरक्षा चुनौती को लागू करना ज़रूरी है.
- अगर कोई स्कोप तय नहीं किया गया है, तो आईटी एडमिन को डिफ़ॉल्ट रूप से सिर्फ़ वर्क प्रोफ़ाइल के लिए पाबंदियां सेट करनी चाहिए
- आईटी एडमिन, स्कोप तय करके इस सेटिंग को पूरे डिवाइस पर लागू कर सकते हैं. इसके लिए, ज़रूरी शर्त 2.1 देखें
2.2.2. पासवर्ड की जटिलता, पहले से तय की गई इन जटिलताओं से मेल खानी चाहिए:
- PASSWORD_COMPLEXITY_LOW - पैटर्न या पिन में एक ही अंक का दोहराव (4444) या अंकों का क्रम (1234, 4321, 2468) शामिल हो.
- PASSWORD_COMPLEXITY_MEDIUM - ऐसा पिन जिसमें दोहराए गए (4444) या क्रम में (1234, 4321, 2468) अंक न हों. इसके अलावा, ऐसा पासवर्ड जिसमें कम से कम चार अक्षर या अक्षर और अंक शामिल हों
- PASSWORD_COMPLEXITY_HIGH - ऐसा पिन जिसमें अंकों का दोहराव (4444) या क्रम (1234, 4321, 2468) न हो और जिसमें कम से कम आठ वर्ण हों. इसके अलावा, ऐसा पासवर्ड जिसमें कम से कम छह वर्ण हों और जिसमें अक्षर या अक्षर और अंक शामिल हों
2.2.3. लेगसी सेटिंग के तौर पर, पासवर्ड से जुड़ी अन्य पाबंदियां भी लागू की जा सकती हैं
2.3. पासवर्ड मैनेज करने की बेहतर सुविधा
आईटी एडमिन, डिवाइसों पर पासवर्ड की बेहतर सेटिंग सेट अप कर सकते हैं.
2.3.1. जान-बूझकर खाली छोड़ा गया.
2.3.2. जान-बूझकर खाली छोड़ा गया.
2.3.3. डिवाइस पर उपलब्ध हर लॉक स्क्रीन के लिए, पासवर्ड की लाइफ़साइकल से जुड़ी ये सेटिंग सेट की जा सकती हैं:
- जान-बूझकर खाली छोड़ा गया
- जान-बूझकर खाली छोड़ा गया
- डेटा वाइप होने से पहले, ज़्यादा से ज़्यादा कितनी बार गलत पासवर्ड डाला जा सकता है: इससे यह तय होता है कि डिवाइस से कॉर्पोरेट डेटा वाइप होने से पहले, उपयोगकर्ता कितनी बार गलत पासवर्ड डाल सकते हैं. आईटी एडमिन के पास इस सुविधा को बंद करने का विकल्प होना चाहिए.
2.3.4. (Android 8.0 और इसके बाद के वर्शन) पुष्टि करने के लिए, मज़बूत क्रेडेंशियल की ज़रूरत पड़ने की समयसीमा: आईटी एडमिन की ओर से सेट की गई समयसीमा के बाद, पुष्टि करने के लिए मज़बूत क्रेडेंशियल (जैसे, पिन या पासवर्ड) डालना ज़रूरी है. समयसीमा खत्म होने के बाद, पुष्टि करने के कम सुरक्षित तरीके (जैसे, फ़िंगरप्रिंट, फ़ेस अनलॉक) बंद हो जाते हैं. ऐसा तब तक होता है, जब तक डिवाइस को पुष्टि करने के ज़्यादा सुरक्षित तरीके से अनलॉक नहीं किया जाता.
2.4. स्मार्ट लॉक मैनेजमेंट
आईटी एडमिन यह मैनेज कर सकते हैं कि Android की Smart Lock सुविधा में मौजूद ट्रस्ट एजेंट को, डिवाइस को चार घंटे तक अनलॉक रखने की अनुमति दी जाए या नहीं.
2.4.1. आईटी एडमिन, डिवाइस पर ट्रस्ट एजेंट की सुविधा को बंद कर सकते हैं.
2.5. वाइप और लॉक करना
आईटी एडमिन, ईएमएम कंसोल का इस्तेमाल करके, मैनेज किए जा रहे डिवाइस को कहीं से भी लॉक कर सकते हैं. साथ ही, उस पर मौजूद काम से जुड़े डेटा को मिटा सकते हैं.
2.5.1. डिवाइसों को Android Management API का इस्तेमाल करके लॉक किया जाना चाहिए.
2.5.2. डिवाइसों का डेटा, Android Management API का इस्तेमाल करके मिटाया जाना चाहिए .
2.6. नीति उल्लंघन ठीक करने का तरीका
अगर कोई डिवाइस सुरक्षा से जुड़ी नीतियों का पालन नहीं करता है, तो Android Management API की ओर से लागू किए गए नीतियों के पालन से जुड़े नियम, काम से जुड़े डेटा के इस्तेमाल पर अपने-आप पाबंदी लगा देते हैं.
2.6.1. डिवाइस पर लागू की गई सुरक्षा नीतियों में, कम से कम पासवर्ड नीति शामिल होनी चाहिए.
2.7. सुरक्षा से जुड़ी डिफ़ॉल्ट नीतियां
ईएमएम को डिफ़ॉल्ट रूप से, डिवाइसों पर सुरक्षा से जुड़ी बताई गई नीतियां लागू करनी होंगी. इसके लिए, आईटी एडमिन को ईएमएम के कंसोल में कोई सेटिंग सेट अप या पसंद के मुताबिक बनाने की ज़रूरत नहीं होगी. ईएमएम को बढ़ावा दिया जाता है कि वे आईटी एडमिन को इन सुरक्षा से जुड़ी सुविधाओं की डिफ़ॉल्ट स्थिति बदलने की अनुमति न दें. हालांकि, ऐसा करना ज़रूरी नहीं है.
2.7.1. अज्ञात सोर्स से ऐप्लिकेशन इंस्टॉल करने पर रोक लगानी होगी. इसमें Android 8.0 या इसके बाद के वर्शन वाले किसी डिवाइस पर, वर्क प्रोफ़ाइल के साथ निजी प्रोफ़ाइल में इंस्टॉल किए गए ऐप्लिकेशन भी शामिल हैं. यह सब-फ़ीचर डिफ़ॉल्ट रूप से काम करता है.
2.7.2. डीबग करने की सुविधाएं ब्लॉक होनी चाहिए. यह सब-फ़ीचर डिफ़ॉल्ट रूप से काम करता है.
2.8. खास तरह के डिवाइसों के लिए सुरक्षा नीतियां
लॉक किए गए खास तरह के डिवाइस पर, कोई अन्य कार्रवाई नहीं की जा सकती.
2.8.1. नीति का इस्तेमाल करके, सुरक्षित मोड में बूट करने की सुविधा को डिफ़ॉल्ट रूप से बंद करना ज़रूरी है
(safeBootDisabled पर जाएं).
2.9. Play Integrity की सहायता टीम
Play Integrity की जांच डिफ़ॉल्ट रूप से की जाती है. इसके लिए, अलग से कुछ करने की ज़रूरत नहीं है.
2.9.1. जान-बूझकर खाली छोड़ा गया.
2.9.2. जान-बूझकर खाली छोड़ा गया.
2.9.3. आईटी एडमिन, डिवाइस के SecurityRisk की वैल्यू के आधार पर, नीति के अलग-अलग जवाब सेट अप कर सकते हैं. इनमें प्रोविज़निंग को ब्लॉक करना, कॉर्पोरेट डेटा को मिटाना, और रजिस्ट्रेशन की प्रोसेस को आगे बढ़ाने की अनुमति देना शामिल है.
- ईएमएम सेवा, इंटिग्रिटी की हर जांच के नतीजे के लिए, नीति के इस रिस्पॉन्स को लागू करेगी.
2.9.4. जान-बूझकर खाली छोड़ा गया.
2.10. ऐप्लिकेशन की पुष्टि करने की सुविधा लागू करना
आईटी एडमिन, डिवाइसों पर ऐप्लिकेशन की पुष्टि करें सुविधा को चालू कर सकते हैं. Verify Apps, Android डिवाइसों पर इंस्टॉल किए गए ऐप्लिकेशन को स्कैन करता है, ताकि नुकसान पहुंचाने वाले सॉफ़्टवेयर का पता लगाया जा सके. यह स्कैन, ऐप्लिकेशन इंस्टॉल करने से पहले और बाद में किया जाता है. इससे यह पक्का करने में मदद मिलती है कि नुकसान पहुंचाने वाले ऐप्लिकेशन, कॉर्पोरेट डेटा को हैक न कर सकें.
2.10.1. नीति का इस्तेमाल करके, ऐप्लिकेशन की पुष्टि करने की सुविधा डिफ़ॉल्ट रूप से चालू होनी चाहिए (ensureVerifyAppsEnabled पर जाएं).
2.11. डायरेक्ट बूट की सुविधा
Android Management API में यह सुविधा डिफ़ॉल्ट रूप से काम करती है. इसके लिए, आपको अलग से कुछ करने की ज़रूरत नहीं है.
2.12. हार्डवेयर सुरक्षा मैनेजमेंट
आईटी एडमिन, कंपनी के मालिकाना हक वाले डिवाइस के हार्डवेयर एलिमेंट को लॉक कर सकते हैं, ताकि डेटा को खोने से बचाया जा सके.
2.12.1. आईटी एडमिन, नीति का इस्तेमाल करके, उपयोगकर्ताओं को फ़िज़िकल एक्सटर्नल मीडिया माउंट करने से रोक सकते हैं. इसके लिए, mountPhysicalMediaDisabled पर जाएं.
2.12.2. आईटी एडमिन, नीति का इस्तेमाल करके, उपयोगकर्ताओं को एनएफ़सी बीम की मदद से अपने डिवाइस से डेटा शेयर करने से रोक सकते हैं (outgoingBeamDisabled पर जाएं). यह सब-फ़ीचर ज़रूरी नहीं है, क्योंकि Android 10 और इसके बाद के वर्शन में एनएफ़सी बीम की सुविधा काम नहीं करती.
2.12.3. आईटी एडमिन, नीति का इस्तेमाल करके, उपयोगकर्ताओं को यूएसबी से फ़ाइलें ट्रांसफ़र करने से रोक सकते हैं. इसके लिए, usbFileTransferDisabled पर जाएं.
2.13. एंटरप्राइज़ के लिए सुरक्षा से जुड़ी गतिविधियों को लॉग करना
Android Management API में यह सुविधा काम नहीं करती.
3. खाता और ऐप्लिकेशन मैनेज करना
3.1. एंटरप्राइज़ बाइंडिंग
आईटी एडमिन, ईएमएम को अपने संगठन से जोड़ सकते हैं. इससे ईएमएम, डिवाइसों पर ऐप्लिकेशन उपलब्ध कराने के लिए, Managed Google Play का इस्तेमाल कर सकता है.
3.1.1. जिस एडमिन के पास पहले से मैनेज किया जा रहा Google डोमेन है वह अपने डोमेन को ईएमएम से बाइंड कर सकता है.
3.1.2. जान-बूझकर खाली छोड़ा गया.
3.1.3. जान-बूझकर खाली छोड़ा गया.
3.1.4. ईएमएम कंसोल, एडमिन को Android साइनअप फ़्लो में ऑफ़िस वाला ईमेल पता डालने के लिए गाइड करता है. साथ ही, Gmail खाते का इस्तेमाल करने से रोकता है.
3.1.5. ईएमएम, Android साइनअप फ़्लो में एडमिन का ईमेल पता पहले से भर देता है.
3.2. मैनेज किए जा रहे Google Play खाते का प्रावधान
ईएमएम, एंटरप्राइज़ उपयोगकर्ता खातों को चुपचाप प्रावधान कर सकता है. इन्हें मैनेज किए जा रहे Google Play खाते कहा जाता है. इन खातों से, मैनेज किए जा रहे उपयोगकर्ताओं की पहचान की जाती है. साथ ही, हर उपयोगकर्ता के लिए ऐप्लिकेशन डिस्ट्रिब्यूशन के यूनीक नियम तय किए जा सकते हैं.
3.2.1. डिवाइसों को सेट अप करने पर, मैनेज किए जा रहे Google Play खाते (उपयोगकर्ता खाते) अपने-आप बन जाते हैं.
Android Management API में यह सुविधा डिफ़ॉल्ट रूप से काम करती है. इसके लिए, आपको अलग से कुछ करने की ज़रूरत नहीं है.
3.3. Managed Google Play डिवाइस खाते का प्रावधान
ईएमएम, मैनेज किए जा रहे Google Play डिवाइस खाते बना सकता है और उन्हें सेट अप कर सकता है. डिवाइस खाते, मैनेज किए जा रहे Google Play Store से साइलेंट तरीके से ऐप्लिकेशन इंस्टॉल करने की सुविधा देते हैं. साथ ही, ये खाते किसी एक उपयोगकर्ता से जुड़े नहीं होते. इसके बजाय, डिवाइस खाते का इस्तेमाल करके किसी एक डिवाइस की पहचान की जाती है. इससे खास तरह के डिवाइसों के लिए, हर डिवाइस के हिसाब से App Distribution के नियमों को लागू करने में मदद मिलती है.
3.3.1. डिवाइसों को सेट अप करने पर, कारोबार के लिए Google Play खाते अपने-आप बन जाते हैं.
Android Management API में यह सुविधा डिफ़ॉल्ट रूप से काम करती है. इसके लिए, आपको अलग से कुछ करने की ज़रूरत नहीं है.
3.4. पुराने डिवाइसों के लिए, Managed Google Play खाते का प्रावधान करना
यह सुविधा बंद कर दी गई है.
3.5. साइलेंट ऐप्लिकेशन डिस्ट्रिब्यूशन
आईटी एडमिन, डिवाइसों पर वर्क ऐप्लिकेशन को चुपचाप डिस्ट्रिब्यूट कर सकते हैं. इसके लिए, उन्हें उपयोगकर्ता के इंटरैक्शन की ज़रूरत नहीं होती.
3.5.1. ईएमएम के कंसोल को Android Management API का इस्तेमाल करना चाहिए, ताकि आईटी एडमिन, मैनेज किए जा रहे डिवाइसों पर वर्क ऐप्लिकेशन इंस्टॉल कर सकें.
3.5.2. ईएमएम के कंसोल को Android Management API का इस्तेमाल करना चाहिए, ताकि आईटी एडमिन, मैनेज किए जा रहे डिवाइसों पर वर्क ऐप्लिकेशन अपडेट कर सकें.
3.5.3. ईएमएम के कंसोल को Android Management API का इस्तेमाल करना चाहिए, ताकि आईटी एडमिन, मैनेज किए जा रहे डिवाइसों पर ऐप्लिकेशन अनइंस्टॉल कर सकें.
3.6. मैनेज किए जा रहे कॉन्फ़िगरेशन का मैनेजमेंट
आईटी एडमिन, मैनेज किए जा रहे कॉन्फ़िगरेशन की सुविधा वाले किसी भी ऐप्लिकेशन के लिए, मैनेज किए जा रहे कॉन्फ़िगरेशन देख सकते हैं और उन्हें सेट कर सकते हैं.
3.6.1. ईएमएम कंसोल में, मैनेज किए जा रहे किसी भी Google Play ऐप्लिकेशन की कॉन्फ़िगरेशन सेटिंग को हासिल करने और दिखाने की सुविधा होनी चाहिए.
3.6.2. ईएमएम के कंसोल में, आईटी एडमिन को किसी भी Play ऐप्लिकेशन के लिए, किसी भी तरह का कॉन्फ़िगरेशन सेट करने की अनुमति होनी चाहिए. यह कॉन्फ़िगरेशन, Android Enterprise फ़्रेमवर्क के मुताबिक होना चाहिए. इसके लिए, Android Management API का इस्तेमाल किया जा सकता है.
3.6.3. ईएमएम के कंसोल में, आईटी एडमिन को वाइल्डकार्ड (जैसे, $username$ या %emailAddress%) सेट करने की अनुमति होनी चाहिए. इससे Gmail जैसे किसी ऐप्लिकेशन के लिए, एक ही कॉन्फ़िगरेशन को कई उपयोगकर्ताओं पर लागू किया जा सकता है.
3.7. ऐप्लिकेशन कैटलॉग मैनेज करना
Android Management API में यह सुविधा डिफ़ॉल्ट रूप से काम करती है. इसके लिए, आपको कुछ और करने की ज़रूरत नहीं है.
3.8. प्रोग्राम के हिसाब से ऐप्लिकेशन को मंज़ूरी देना
ईएमएम का कंसोल, 'कारोबार के लिए Google Play' iframe का इस्तेमाल करता है. इससे Google Play पर ऐप्लिकेशन खोजने और उन्हें मंज़ूरी देने की सुविधाओं को सपोर्ट मिलता है. आईटी एडमिन, ईएमएम कंसोल को छोड़े बिना ही ऐप्लिकेशन खोज सकते हैं, ऐप्लिकेशन को मंज़ूरी दे सकते हैं, और ऐप्लिकेशन की नई अनुमतियों को मंज़ूरी दे सकते हैं.
3.8.1. आईटी एडमिन, कारोबार के लिए Google Play iframe का इस्तेमाल करके, ईएमएम कंसोल में ऐप्लिकेशन खोज सकते हैं और उन्हें मंज़ूरी दे सकते हैं.
3.9. स्टोर के लेआउट को मैनेज करने की बुनियादी सुविधा
मैनेज किए जा रहे Google Play Store ऐप्लिकेशन का इस्तेमाल, वर्क ऐप्लिकेशन इंस्टॉल और अपडेट करने के लिए किया जा सकता है. डिफ़ॉल्ट रूप से, 'कारोबार के लिए Google Play Store' में, उपयोगकर्ता के लिए मंज़ूर किए गए ऐप्लिकेशन एक ही सूची में दिखते हैं. इस लेआउट को बेसिक स्टोर लेआउट कहा जाता है.
3.9.1. ईएमएम के कंसोल से, आईटी एडमिन को असली उपयोगकर्ता के बेसिक स्टोर लेआउट में दिखने वाले ऐप्लिकेशन मैनेज करने की अनुमति मिलनी चाहिए.
3.10. स्टोर के लेआउट का ऐडवांस कॉन्फ़िगरेशन
3.10.1. आईटी एडमिन, 'कारोबार के लिए Google Play Store' ऐप्लिकेशन में दिखने वाले स्टोर के लेआउट को पसंद के मुताबिक बना सकते हैं.
3.11. ऐप्लिकेशन के लाइसेंस मैनेज करना
यह सुविधा बंद कर दी गई है.
3.12. Google पर होस्ट किए गए निजी ऐप्लिकेशन को मैनेज करना
आईटी एडमिन, Google Play Console के बजाय ईएमएम कंसोल से, Google पर होस्ट किए गए निजी ऐप्लिकेशन अपडेट कर सकते हैं.
3.12.1. आईटी एडमिन, पहले से पब्लिश किए गए ऐप्लिकेशन के नए वर्शन अपलोड कर सकते हैं. ये ऐप्लिकेशन, संगठन के लिए निजी तौर पर पब्लिश किए जाते हैं. इसके लिए, इनका इस्तेमाल किया जाता है:
3.13. खुद होस्ट किए गए निजी ऐप्लिकेशन का मैनेजमेंट
यह सुविधा बंद कर दी गई है.
3.14. ईएमएम पुल नोटिफ़िकेशन
यह सुविधा, Android Management API पर लागू नहीं होती. इसके बजाय, Pub/Sub सूचनाएं सेट अप करें.
3.15. एपीआई के इस्तेमाल से जुड़ी ज़रूरी शर्तें
ईएमएम, Android Management API को बड़े पैमाने पर लागू करता है. इससे ट्रैफ़िक के ऐसे पैटर्न से बचा जा सकता है जो प्रोडक्शन एनवायरमेंट में ऐप्लिकेशन मैनेज करने की एंटरप्राइज़ की क्षमता पर बुरा असर डाल सकते हैं.
3.15.1. ईएमएम को Android Management API के इस्तेमाल करने की सीमा का पालन करना होगा. इन दिशा-निर्देशों का उल्लंघन करने वाले व्यवहार को ठीक न करने पर, Google अपने विवेक से एपीआई के इस्तेमाल को निलंबित कर सकता है.
3.15.2. ईएमएम को अलग-अलग एंटरप्राइज़ के ट्रैफ़िक को पूरे दिन के दौरान बांटना चाहिए. ऐसा करने से, एंटरप्राइज़ के ट्रैफ़िक को एक ही समय पर या एक जैसे समय पर इकट्ठा करने की ज़रूरत नहीं पड़ती. इस ट्रैफ़िक पैटर्न से मेल खाने वाली गतिविधि की वजह से, एपीआई के इस्तेमाल पर रोक लगाई जा सकती है. जैसे, रजिस्टर किए गए हर डिवाइस के लिए, शेड्यूल किए गए बैच ऑपरेशन. हालांकि, ऐसा Google के विवेक के आधार पर किया जाता है.
3.15.3. ईएमएम को लगातार, अधूरे या जान-बूझकर गलत अनुरोध नहीं करने चाहिए. ऐसे अनुरोधों से, एंटरप्राइज़ के असल डेटा को वापस पाने या मैनेज करने की कोशिश नहीं की जाती. अगर किसी ऐप्लिकेशन का ट्रैफ़िक पैटर्न इस तरह का है, तो Google अपने विवेक से उस ऐप्लिकेशन के लिए एपीआई के इस्तेमाल को निलंबित कर सकता है.
3.16. मैनेज किए जा रहे कॉन्फ़िगरेशन को मैनेज करने की ऐडवांस सुविधा
ईएमएम, मैनेज किए जा रहे कॉन्फ़िगरेशन को मैनेज करने की इन बेहतर सुविधाओं के साथ काम करता है:
3.16.1. ईएमएम के कंसोल में, Play पर मौजूद किसी भी ऐप्लिकेशन के लिए, नेस्ट की गई चार लेवल तक की मैनेज की गई कॉन्फ़िगरेशन सेटिंग को वापस पाने और दिखाने की सुविधा होनी चाहिए. इसके लिए, इनका इस्तेमाल किया जा सकता है:
- कारोबार के लिए Google Play iframe या
- कस्टम यूज़र इंटरफ़ेस (यूआई).
3.16.2. ईएमएम के कंसोल में, ऐप्लिकेशन के सुझाव/राय देने वाले चैनल से मिले सुझाव/राय को वापस पाने और दिखाने की सुविधा होनी चाहिए. ऐसा तब होना चाहिए, जब इसे किसी आईटी एडमिन ने सेट अप किया हो.
- ईएमएम के कंसोल में, आईटी एडमिन को सुझाव/राय देने या शिकायत करने वाले किसी खास आइटम को उस डिवाइस और ऐप्लिकेशन से जोड़ने की अनुमति होनी चाहिए जिससे वह आइटम जनरेट हुआ है.
- ईएमएम के कंसोल में, आईटी एडमिन को खास तरह के मैसेज (जैसे, गड़बड़ी के मैसेज) की सूचनाओं या रिपोर्ट की सदस्यता लेने की अनुमति होनी चाहिए.
3.16.3. ईएमएम के कंसोल को सिर्फ़ ऐसी वैल्यू भेजनी चाहिए जिनकी डिफ़ॉल्ट वैल्यू हो या जिन्हें एडमिन ने मैन्युअल तरीके से सेट किया हो. इसके लिए, इनका इस्तेमाल करें:
- मैनेज किए जा रहे कॉन्फ़िगरेशन का iframe या
- कस्टम यूज़र इंटरफ़ेस (यूआई).
3.17. वेब ऐप्लिकेशन मैनेजमेंट
आईटी एडमिन, ईएमएम कंसोल में वेब ऐप्लिकेशन बना सकते हैं और उन्हें डिस्ट्रिब्यूट कर सकते हैं.
3.17.1. ईएमएम कंसोल की मदद से, आईटी एडमिन वेब ऐप्लिकेशन के शॉर्टकट उपलब्ध करा सकते हैं. इसके लिए, वे इनका इस्तेमाल कर सकते हैं:
3.18. Managed Google Play खाते की लाइफ़साइकल को मैनेज करना
ईएमएम, आईटी एडमिन की ओर से मैनेज किए जा रहे Google Play खातों को बना सकता है, अपडेट कर सकता है, और मिटा सकता है. साथ ही, खाता खत्म होने पर उसे अपने-आप वापस ला सकता है.
यह सुविधा डिफ़ॉल्ट रूप से काम करती है. इसके लिए, ईएमएम को अलग से लागू करने की ज़रूरत नहीं है.
3.19. ऐप्लिकेशन ट्रैक मैनेजमेंट
3.19.1. आईटी एडमिन, किसी ऐप्लिकेशन के लिए डेवलपर की ओर से सेट किए गए ट्रैक आईडी की सूची देख सकते हैं.
3.19.2. आईटी एडमिन, डिवाइसों को किसी ऐप्लिकेशन के लिए खास डेवलपमेंट ट्रैक का इस्तेमाल करने के लिए सेट कर सकते हैं.
3.20. ऐप्लिकेशन अपडेट को मैनेज करने की ऐडवांस सुविधा
आईटी एडमिन, ऐप्लिकेशन को तुरंत अपडेट करने की अनुमति दे सकते हैं या उन्हें 90 दिनों तक अपडेट होने से रोक सकते हैं.
3.20.1. आईटी एडमिन, ऐप्लिकेशन को ज़्यादा प्राथमिकता वाले ऐप्लिकेशन अपडेट इस्तेमाल करने की अनुमति दे सकते हैं. इससे अपडेट तैयार होने पर, ऐप्लिकेशन अपडेट हो जाते हैं.
3.20.2. आईटी एडमिन, ऐप्लिकेशन के लिए ऐप्लिकेशन के अपडेट को 90 दिनों के लिए पोस्टपोन कर सकते हैं.
3.21. प्रोविज़निंग के तरीकों को मैनेज करना
ईएमएम, प्रोविज़निंग कॉन्फ़िगरेशन जनरेट कर सकता है. साथ ही, असली उपयोगकर्ताओं को डिस्ट्रिब्यूट करने के लिए, इन्हें आईटी एडमिन को उपलब्ध करा सकता है. जैसे, क्यूआर कोड, ज़ीरो-टच कॉन्फ़िगरेशन, Play Store का यूआरएल.
3.22. एंटरप्राइज़ बाइंडिंग को अपग्रेड करना
आईटी एडमिन, एंटरप्राइज़ बाइंडिंग टाइप को Managed Google Domain एंटरप्राइज़ में अपग्रेड कर सकते हैं. इससे संगठन, रजिस्टर किए गए डिवाइसों पर Google खाते की सेवाओं और सुविधाओं को ऐक्सेस कर सकता है.
3.22.1. ईएमएम कंसोल की मदद से, आईटी एडमिन ज़रूरी एपीआई का इस्तेमाल करके, कारोबार के लिए Google Play खाते वाले मौजूदा एंटरप्राइज़ को Managed Google Domains वाले एंटरप्राइज़ में अपग्रेड कर सकता है.
3.22.2. ईएमएम को Pub/Sub का इस्तेमाल करना चाहिए, ताकि उन्हें आईटी एडमिन की ओर से शुरू किए गए अपग्रेड इवेंट की सूचनाएं मिल सकें. भले ही, ये इवेंट ईएमएम कंसोल के बाहर हो रहे हों. साथ ही, इन बदलावों को दिखाने के लिए, अपने यूज़र इंटरफ़ेस (यूआई) को अपडेट करना चाहिए.
3.23. मैनेज किए जा रहे Google खाते का प्रावधान
ईएमएम, एंटरप्राइज़ उपयोगकर्ता खातों के साथ डिवाइस को सेट अप कर सकता है. इन्हें मैनेज किए जा रहे Google खाते कहा जाता है. इन खातों से, मैनेज किए जा रहे उपयोगकर्ताओं की पहचान की जाती है. साथ ही, ऐप्लिकेशन डिस्ट्रिब्यूशन के नियमों को लागू करने और Google की सेवाओं को ऐक्सेस करने की अनुमति दी जाती है. आईटी एडमिन, रजिस्ट्रेशन के दौरान या उसके बाद, मैनेज किए जा रहे Google खाते की पुष्टि करने की नीति भी सेट कर सकते हैं.
3.23.1. ईएमएम, लागू करने के लिए तय किए गए दिशा-निर्देशों के मुताबिक, मैनेज किया जा रहा Google खाता उपलब्ध करा सकता है.
ऐसा करने पर:
- डिवाइस में मैनेज किया जा रहा Google खाता जोड़ा गया हो.
- मैनेज किए जा रहे Google खाते की मैपिंग, ईएमएम के कंसोल में मौजूद असल उपयोगकर्ताओं के साथ 1-टू-1 होनी चाहिए.
3.23.2. आईटी एडमिन, इस नीति का इस्तेमाल करके उपयोगकर्ताओं को रजिस्टर करने के लिए, मैनेज किए जा रहे Google खाते में साइन इन करने का विकल्प दे सकता है.
3.23.3. आईटी एडमिन, इस नीति का इस्तेमाल करके यह कंट्रोल कर सकता है कि रजिस्ट्रेशन की प्रोसेस पूरी करने के लिए, उपयोगकर्ता को मैनेज किए जा रहे Google खाते में साइन इन करना ज़रूरी है या नहीं.
3.23.4. आईटी एडमिन, किसी डिवाइस के लिए अपग्रेड फ़्लो को किसी खास खाते के आइडेंटिफ़ायर (ईमेल पते) तक सीमित कर सकते हैं.
3.24. Managed Google Play खाते को अपग्रेड करना
आईटी एडमिन, उपयोगकर्ता खाते को मैनेज किए जा रहे Google खाते में अपग्रेड कर सकते हैं. इससे, रजिस्टर किए गए डिवाइसों पर Google खाते की सेवाओं और सुविधाओं को ऐक्सेस किया जा सकता है.
3.24.1. आईटी एडमिन, किसी डिवाइस पर मैनेज किए जा रहे मौजूदा Google Play खाते को, मैनेज किए जा रहे Google खाते में अपग्रेड कर सकते हैं.
3.24.2. आईटी एडमिन, किसी डिवाइस के लिए अपग्रेड फ़्लो को किसी खास खाते के आइडेंटिफ़ायर (ईमेल पते) तक सीमित कर सकते हैं.
3.25. ऐप्लिकेशन की भूमिकाएं
ईएमएम, आईटी एडमिन के चुने गए ऐप्लिकेशन को खास अधिकार देने की सुविधा देता है. ये अधिकार, उपलब्ध भूमिका के टाइप के हिसाब से तय किए जाते हैं. इन अतिरिक्त सुविधाओं में, पावर या बैकग्राउंड से जुड़ी पाबंदियों, सस्पेंशन, हाइबरनेशन, और उपयोगकर्ता के कंट्रोल की वजह से बिना किसी रुकावट के काम करने की सुविधा शामिल है.
3.25.1. कंपैनियन ऐप्लिकेशन का इस्तेमाल करना ज़रूरी नहीं है. इनकी मदद से, ईएमएम किसी डिवाइस पर अपने लोकल क्लाइंट का इस्तेमाल करके, मैनेजमेंट फ़ंक्शन को बेहतर बना सकता है. अगर आपके समाधान में कोई कंपैनियन ऐप्लिकेशन शामिल है, तो आपको अपने ऐप्लिकेशन को सही Companion_App भूमिका अपने-आप असाइन करनी होगी. इसके लिए, आईटी एडमिन के इनपुट की ज़रूरत नहीं है. आईटी एडमिन के पास इस भूमिका को कॉन्फ़िगर करने का विकल्प नहीं होना चाहिए
3.25.2. ईएमएम के कंसोल की मदद से, आईटी एडमिन RoleType में बताई गई कोई भी भूमिका असाइन कर सकता है. हालांकि, वह Companion_APP असाइन नहीं कर सकता, क्योंकि इसे ईएमएम असाइन करता है.
3.25.3 ईएमएम, हर भूमिका के लिए सही ऐप्लिकेशन का सुझाव दे सकता है. हालांकि, उसे ऐप्लिकेशन के विकल्पों को किसी भी सूची तक सीमित नहीं करना चाहिए.
3.26. डिवाइस का डेटा ट्रांसफ़र करना और उसे वापस लाना
आईटी एडमिन, पूरी तरह से मैनेज किए जा रहे डिवाइसों के लिए, डिवाइस का डेटा ट्रांसफ़र और रीस्टोर करने की सुविधा चालू कर सकते हैं. इसके लिए, ज़रूरी है कि उन डिवाइसों पर मैनेज किए जा रहे Google खाते इंस्टॉल हों और Google Restore ऐप्लिकेशन मौजूद हो. यह सुविधा, पूरी तरह से मैनेज किए जा रहे डिवाइसों के लिए उपलब्ध है. इस सुविधा का इस्तेमाल, वर्क प्रोफ़ाइलों के लिए नहीं किया जा सकता. इनमें COPE और BYOD, दोनों शामिल हैं.
3.26.1. ईएमएम कंसोल की मदद से, आईटी एडमिन बैकअप सेवा चालू कर सकते हैं. इसके लिए, उन्हें एएमएपीआई में backupService को BACKUP_SERVICE_USER_CHOICE पर सेट करना होगा. ऐसा इसलिए, क्योंकि पूरी तरह से मैनेज किए जा रहे डिवाइसों पर यह सुविधा डिफ़ॉल्ट रूप से बंद होती है.
4. डिवाइस मैनेजमेंट
4.1. रनटाइम की अनुमति से जुड़ी नीति को मैनेज करना
आईटी एडमिन, वर्क ऐप्लिकेशन से रनटाइम की अनुमति के अनुरोधों के लिए, डिफ़ॉल्ट जवाब सेट कर सकते हैं.
4.1.1. अपने संगठन के लिए रनटाइम की अनुमति की डिफ़ॉल्ट नीति सेट करते समय, आईटी एडमिन को इन विकल्पों में से चुनने की सुविधा मिलनी चाहिए:
- प्रॉम्प्ट (इससे उपयोगकर्ता अपनी पसंद का विकल्प चुन सकते हैं)
- अनुमति देना
- अस्वीकार करें
ईएमएम को नीति का इस्तेमाल करके, ये सेटिंग लागू करनी चाहिए .
4.2. रनटाइम की अनुमति देने की स्थिति को मैनेज करना
रनटाइम की अनुमति से जुड़ी डिफ़ॉल्ट नीति सेट करने के बाद (4.1 पर जाएं), आईटी एडमिन, एपीआई 23 या इसके बाद के वर्शन पर बने किसी भी वर्क ऐप्लिकेशन से, कुछ अनुमतियों के लिए जवाब सेट कर सकते हैं.
4.2.1. आईटी एडमिन के पास, एपीआई 23 या इसके बाद के वर्शन पर बनाए गए किसी भी वर्क ऐप्लिकेशन के लिए, अनुमति की स्थिति (डिफ़ॉल्ट, अनुमति दें या अनुमति न दें) सेट करने का विकल्प होना चाहिए. ईएमएम को नीति का इस्तेमाल करके, ये सेटिंग लागू करनी चाहिए.
4.3. वाई-फ़ाई कॉन्फ़िगरेशन मैनेजमेंट
आईटी एडमिन, मैनेज किए जा रहे डिवाइसों पर एंटरप्राइज़ वाई-फ़ाई कॉन्फ़िगरेशन को चुपचाप सेट अप कर सकते हैं. इनमें ये शामिल हैं:
4.3.1. नीति का इस्तेमाल करके, एसएसआईडी.
4.3.2. नीति का इस्तेमाल करके पासवर्ड सेट करें.
4.4. वाई-फ़ाई की सुरक्षा से जुड़ी सेटिंग मैनेज करना
आईटी एडमिन, डिवाइसों पर एंटरप्राइज़ वाई-फ़ाई कॉन्फ़िगरेशन सेट अप कर सकते हैं. इन डिवाइसों में, सुरक्षा से जुड़ी ये बेहतर सुविधाएं शामिल होती हैं:
4.4.1. पहचान
4.4.2. क्लाइंट की अनुमति के लिए सर्टिफ़िकेट
4.4.3. सीए सर्टिफ़िकेट
4.5. वाई-फ़ाई मैनेज करने की ऐडवांस सुविधा
आईटी एडमिन, मैनेज किए जा रहे डिवाइसों पर वाई-फ़ाई कॉन्फ़िगरेशन को लॉक कर सकते हैं. इससे उपयोगकर्ता, कॉन्फ़िगरेशन नहीं बना पाएंगे या कॉर्पोरेट कॉन्फ़िगरेशन में बदलाव नहीं कर पाएंगे.
4.5.1. आईटी एडमिन, इनमें से किसी भी कॉन्फ़िगरेशन में नीति का इस्तेमाल करके, कॉर्पोरेट वाई-फ़ाई कॉन्फ़िगरेशन को लॉक कर सकते हैं:
- उपयोगकर्ता, ईएमएम (
wifiConfigsLockdownEnabledपर जाएं) से कॉन्फ़िगर किए गए किसी भी वाई-फ़ाई कॉन्फ़िगरेशन में बदलाव नहीं कर सकते. हालांकि, वे उपयोगकर्ता के कॉन्फ़िगर किए जा सकने वाले नेटवर्क (उदाहरण के लिए, निजी नेटवर्क) जोड़ सकते हैं और उनमें बदलाव कर सकते हैं. - उपयोगकर्ता, डिवाइस पर कोई वाई-फ़ाई नेटवर्क नहीं जोड़ सकते या उसमें बदलाव नहीं कर सकते. इसके लिए,
wifiConfigDisabledपर जाएं. इससे वाई-फ़ाई कनेक्टिविटी सिर्फ़ उन नेटवर्क तक सीमित हो जाती है जो ईएमएम ने उपलब्ध कराए हैं.
4.6. खाता प्रबंधन
आईटी एडमिन यह पक्का कर सकते हैं कि सिर्फ़ अनुमति वाले कॉर्पोरेट खाते ही कॉर्पोरेट डेटा को ऐक्सेस कर सकें. यह डेटा, SaaS स्टोरेज और बेहतर ढंग से काम करने में मदद करने वाले ऐप्लिकेशन या ईमेल जैसी सेवाओं के लिए हो सकता है. इस सुविधा के बिना, उपयोगकर्ता उन कॉर्पोरेट ऐप्लिकेशन में निजी खाते जोड़ सकते हैं जो उपभोक्ता खातों के साथ भी काम करते हैं. इससे वे उन निजी खातों के साथ कॉर्पोरेट डेटा शेयर कर सकते हैं.
4.6.1. आईटी एडमिन, उपयोगकर्ताओं को खाते जोड़ने या उनमें बदलाव करने से रोक सकते हैं. इसके बारे में ज़्यादा जानने के लिए, modifyAccountsDisabled देखें.
- किसी डिवाइस पर इस नीति को लागू करते समय, ईएमएम को यह पाबंदी सेट करनी होगी. ऐसा प्रोविज़निंग की प्रोसेस पूरी होने से पहले करना होगा. इससे यह पक्का किया जा सकेगा कि उपयोगकर्ता, नीति लागू होने से पहले खाते जोड़कर, इस नीति को बायपास न कर सकें.
4.7. Workspace खाते का मैनेजमेंट
यह सुविधा बंद कर दी गई है. बैटरी बदलने से जुड़ी ज़रूरी शर्तों के लिए, 3.23. देखें.
4.8. सर्टिफ़िकेट मैनेजमेंट
आईटी एडमिन को डिवाइसों पर आइडेंटिटी सर्टिफ़िकेट और सर्टिफ़िकेट अथॉरिटी को डिप्लॉय करने की अनुमति देता है, ताकि कॉर्पोरेट संसाधनों का इस्तेमाल किया जा सके.
4.8.1. आईटी एडमिन, हर उपयोगकर्ता के लिए उसके पीकेआई से जनरेट किए गए उपयोगकर्ता की पहचान के सर्टिफ़िकेट इंस्टॉल कर सकते हैं. ईएमएम के कंसोल को कम से कम एक पीकेआई के साथ इंटिग्रेट करना ज़रूरी है. साथ ही, उस इन्फ़्रास्ट्रक्चर से जनरेट किए गए सर्टिफ़िकेट को डिस्ट्रिब्यूट करना ज़रूरी है.
4.8.2. आईटी एडमिन, मैनेज किए जा रहे कीस्टोर में सर्टिफ़िकेट अथॉरिटी इंस्टॉल कर सकते हैं (caCerts देखें). हालांकि, यह सब-फ़ीचर काम नहीं करता
.
4.9. ऐडवांस सर्टिफ़िकेट मैनेजमेंट
इससे आईटी एडमिन, उन सर्टिफ़िकेट को चुपचाप चुन सकते हैं जिनका इस्तेमाल, मैनेज किए जा रहे कुछ ऐप्लिकेशन को करना चाहिए. इस सुविधा की मदद से, आईटी एडमिन को चालू डिवाइसों से सीए और पहचान की पुष्टि करने वाले सर्टिफ़िकेट हटाने की सुविधा भी मिलती है. साथ ही, उपयोगकर्ताओं को मैनेज किए जा रहे कीस्टोर में सेव किए गए क्रेडेंशियल में बदलाव करने से रोका जा सकता है.
4.9.1. डिवाइसों पर डिस्ट्रिब्यूट किए गए किसी भी ऐप्लिकेशन के लिए, आईटी एडमिन किसी सर्टिफ़िकेट की जानकारी दे सकते हैं. इससे ऐप्लिकेशन को रनटाइम के दौरान, बिना किसी सूचना के ऐक्सेस मिल जाएगा. (यह सब-फ़ीचर काम नहीं करता)
- सर्टिफ़िकेट चुनने का तरीका इतना सामान्य होना चाहिए कि एक ही कॉन्फ़िगरेशन सभी उपयोगकर्ताओं पर लागू हो सके. हर उपयोगकर्ता के पास, उपयोगकर्ता के हिसाब से पहचान का सर्टिफ़िकेट हो सकता है.
4.9.2. आईटी एडमिन, मैनेज किए जा रहे कीस्टोर से सर्टिफ़िकेट हटा सकते हैं. इसके लिए, उन्हें उपयोगकर्ता को सूचना देने की ज़रूरत नहीं होती.
4.9.3. आईटी एडमिन, किसी सीए सर्टिफ़िकेट को बिना किसी सूचना के अनइंस्टॉल कर सकते हैं. (यह सब-फ़ीचर इस्तेमाल नहीं किया जा सकता)
4.9.4. आईटी एडमिन, उपयोगकर्ताओं को मैनेज किए जा रहे कीस्टोर में क्रेडेंशियल कॉन्फ़िगर करने से रोक सकते हैं. इसके लिए, credentialsConfigDisabled पर जाएं.
4.9.5. आईटी एडमिन, ChoosePrivateKeyRule का इस्तेमाल करके, वर्क ऐप्लिकेशन के लिए पहले से ही सर्टिफ़िकेट दे सकते हैं.
4.10. सर्टिफ़िकेट मैनेज करने की अनुमति देना
आईटी एडमिन, तीसरे पक्ष के सर्टिफ़िकेट मैनेजमेंट ऐप्लिकेशन को डिवाइसों पर उपलब्ध करा सकते हैं. साथ ही, उस ऐप्लिकेशन को मैनेज किए जा रहे कीस्टोर में सर्टिफ़िकेट इंस्टॉल करने का खास ऐक्सेस दे सकते हैं.
4.10.1. आईटी एडमिन, सर्टिफ़िकेट मैनेजमेंट पैकेज (CERT_INSTALL DelegatedScope पर जाएं) तय कर सकते हैं, ताकि उसे सर्टिफ़िकेट मैनेजमेंट ऐप्लिकेशन के तौर पर सेट किया जा सके.
- ईएमएम, सर्टिफ़िकेट मैनेजमेंट के लिए जाने-माने पैकेज का सुझाव दे सकते हैं. हालांकि, उन्हें आईटी एडमिन को यह अनुमति देनी होगी कि वह लागू होने वाले उपयोगकर्ताओं के लिए, इंस्टॉल किए जा सकने वाले ऐप्लिकेशन की सूची में से कोई ऐप्लिकेशन चुन सके.
4.11. वीपीएन मैनेजमेंट की ऐडवांस सुविधाएं
आईटी एडमिन को हमेशा चालू रहने वाले वीपीएन की जानकारी देने की अनुमति देता है. इससे यह पक्का किया जा सकता है कि मैनेज किए जा रहे ऐप्लिकेशन का डेटा, हमेशा वीपीएन के सेटअप से होकर गुज़रेगा.
4.11.1. आईटी एडमिन, किसी भी वीपीएन पैकेज को हमेशा चालू रहने वाले वीपीएन के तौर पर सेट कर सकते हैं.
- ईएमएम का कंसोल, वीपीएन के ऐसे पैकेज का सुझाव दे सकता है जो हमेशा चालू रहने वाले वीपीएन की सुविधा के साथ काम करते हैं. हालांकि, यह हमेशा चालू रहने वाले वीपीएन के कॉन्फ़िगरेशन के लिए उपलब्ध वीपीएन को किसी भी सूची तक सीमित नहीं कर सकता.
4.11.2. आईटी एडमिन, मैनेज किए जा रहे कॉन्फ़िगरेशन का इस्तेमाल करके, किसी ऐप्लिकेशन के लिए वीपीएन की सेटिंग तय कर सकते हैं.
4.12. आईएमई मैनेजमेंट
आईटी एडमिन यह मैनेज कर सकते हैं कि डिवाइसों के लिए, इनपुट के कौनसे तरीके (आईएमई) सेट अप किए जा सकते हैं. आईएमई को वर्क और निजी प्रोफ़ाइल, दोनों के साथ शेयर किया जाता है. इसलिए, आईएमई के इस्तेमाल को ब्लॉक करने से, उपयोगकर्ता निजी इस्तेमाल के लिए भी उन आईएमई को अनुमति नहीं दे पाएंगे. हालांकि, आईटी एडमिन वर्क प्रोफ़ाइल पर सिस्टम आईएमई के इस्तेमाल को ब्लॉक नहीं कर सकते. ज़्यादा जानकारी के लिए, आईएमई मैनेजमेंट की ऐडवांस सेटिंग पर जाएं.
4.12.1. आईटी एडमिन, आईएमई की अनुमति वाली सूची सेट अप कर सकते हैं. इसके लिए, permitted_input_methods पर जाएं. इस सूची में कितने भी आईएमई पैकेज शामिल किए जा सकते हैं. इसमें कोई भी आईएमई पैकेज शामिल न करने का विकल्प भी होता है. ऐसा करने पर, सिस्टम के अलावा अन्य आईएमई ब्लॉक हो जाते हैं.
- ईएमएम का कंसोल, अनुमति वाली सूची में शामिल करने के लिए, जाने-माने या सुझाए गए आईएमई का सुझाव दे सकता है. हालांकि, यह ज़रूरी है कि वह आईटी एडमिन को, इंस्टॉल करने के लिए उपलब्ध ऐप्लिकेशन की सूची में से, लागू होने वाले उपयोगकर्ताओं के लिए ऐप्लिकेशन चुनने की अनुमति दे.
4.12.2. ईएमएम को आईटी एडमिन को यह बताना होगा कि वर्क प्रोफ़ाइल वाले डिवाइसों पर, सिस्टम आईएमई को मैनेज नहीं किया जा सकता.
4.13. बेहतर आईएमई मैनेजमेंट
आईटी एडमिन यह मैनेज कर सकते हैं कि उपयोगकर्ता किसी डिवाइस पर, इनपुट के कौनसे तरीके (आईएमई) सेट अप कर सकते हैं. आईएमई मैनेज करने की ऐडवांस सुविधा, बुनियादी सुविधा को बेहतर बनाती है. इससे आईटी एडमिन, सिस्टम आईएमई के इस्तेमाल को भी मैनेज कर सकते हैं. आम तौर पर, डिवाइस बनाने वाली कंपनी या मोबाइल और इंटरनेट सेवा देने वाली कंपनी, सिस्टम आईएमई उपलब्ध कराती है.
4.13.1. आईटी एडमिन, आईएमई की अनुमति वाली सूची सेट अप कर सकते हैं. इसके लिए, permitted_input_methods पर जाएं. इस सूची में कितने भी आईएमई पैकेज शामिल किए जा सकते हैं. हालांकि, इसे खाली नहीं छोड़ा जा सकता. ऐसा करने पर, सिस्टम आईएमई के साथ-साथ सभी आईएमई ब्लॉक हो जाते हैं.
- ईएमएम का कंसोल, अनुमति वाली सूची में शामिल करने के लिए, जाने-पहचाने या सुझाए गए आईएमई का सुझाव दे सकता है. हालांकि, यह ज़रूरी है कि वह आईटी एडमिन को, इंस्टॉल करने के लिए उपलब्ध ऐप्लिकेशन की सूची में से, ज़रूरी शर्तें पूरी करने वाले उपयोगकर्ताओं के लिए ऐप्लिकेशन चुनने की अनुमति दे.
4.13.2. ईएमएम को आईटी एडमिन को अनुमति वाली सूची खाली रखने से रोकना चाहिए. ऐसा इसलिए, क्योंकि इस सेटिंग की वजह से, डिवाइस पर सिस्टम आईएमई के साथ-साथ सभी आईएमई को सेट अप करने से रोक दिया जाएगा.
4.13.3. ईएमएम को यह पक्का करना होगा कि अगर आईएमई की अनुमति वाली सूची में सिस्टम आईएमई शामिल नहीं हैं, तो डिवाइस पर अनुमति वाली सूची लागू होने से पहले, तीसरे पक्ष के आईएमई साइलेंट तरीके से इंस्टॉल हो जाएं.
4.14. सुलभता सेवाओं का मैनेजमेंट
आईटी एडमिन यह मैनेज कर सकते हैं कि उपयोगकर्ता, डिवाइसों पर कौनसी सुलभता सेवाएं इस्तेमाल कर सकते हैं. सुलभता सेवाएं, दिव्यांग उपयोगकर्ताओं के लिए बेहतरीन टूल हैं. ये उन लोगों के लिए भी मददगार हैं जो कुछ समय के लिए, डिवाइस का पूरी तरह से इस्तेमाल नहीं कर सकते. हालांकि, वे कॉर्पोरेट डेटा के साथ इस तरह से इंटरैक्ट कर सकते हैं जो कॉर्पोरेट नीति के मुताबिक न हो. इस सुविधा की मदद से, आईटी एडमिन सुलभता से जुड़ी ऐसी किसी भी सेवा को बंद कर सकते हैं जो सिस्टम से जुड़ी नहीं है.
4.14.1. आईटी एडमिन, सुलभता सेवा की अनुमति वाली सूची सेट अप कर सकते हैं. इसके लिए, permittedAccessibilityServices पर जाएं. इस सूची में कितने भी पैकेज शामिल किए जा सकते हैं. इसमें कोई पैकेज शामिल न करने पर, सिस्टम से बाहर की सुलभता सेवाएं ब्लॉक हो जाती हैं. इस सूची में, सुलभता सेवा का कोई भी पैकेज शामिल किया जा सकता है. वर्क प्रोफ़ाइल पर लागू होने पर, यह निजी प्रोफ़ाइल और वर्क प्रोफ़ाइल, दोनों पर असर डालता है.
- Console, अनुमति वाली सूची में शामिल करने के लिए, सुलभता से जुड़ी जानी-पहचानी या सुझाई गई सेवाओं का सुझाव दे सकता है. हालांकि, आईटी एडमिन को उन उपयोगकर्ताओं के लिए, इंस्टॉल किए जा सकने वाले ऐप्लिकेशन की सूची में से चुनने की अनुमति देनी होगी जिन पर यह लागू होता है.
4.15. जगह की जानकारी शेयर करने की सुविधा को मैनेज करना
आईटी एडमिन, उपयोगकर्ताओं को वर्क प्रोफ़ाइल में मौजूद ऐप्लिकेशन के साथ जगह की जानकारी का डेटा शेयर करने से रोक सकते हैं. अगर ऐसा नहीं है, तो वर्क प्रोफ़ाइल में जगह की जानकारी की सेटिंग को सेटिंग में जाकर कॉन्फ़िगर किया जा सकता है.
4.15.1. आईटी एडमिन, वर्क प्रोफ़ाइल में जगह की जानकारी की सेटिंग बंद कर सकते हैं. इसके लिए, उन्हें shareLocationDisabled पर जाना होगा.
4.16. जगह की जानकारी शेयर करने की सुविधा को मैनेज करने के लिए बेहतर सेटिंग
आईटी एडमिन, मैनेज किए जा रहे डिवाइस पर जगह की जानकारी शेयर करने की सेटिंग लागू कर सकते हैं. इस सुविधा से यह पक्का किया जा सकता है कि कॉर्पोरेट ऐप्लिकेशन के पास हमेशा ज़्यादा सटीक जगह की जानकारी का डेटा हो. इस सुविधा से यह भी पक्का किया जा सकता है कि जगह की जानकारी की सेटिंग को बैटरी की बचत मोड पर सेट करके, ज़्यादा बैटरी खर्च न हो.
4.16.1. आईटी एडमिन, डिवाइस की जगह की जानकारी की सेटिंग को इनमें से किसी भी मोड पर सेट कर सकते हैं:
- बहुत ज़्यादा सही पर टैप करें.
- सिर्फ़ सेंसर, जैसे कि जीपीएस. हालांकि, इसमें नेटवर्क से मिलने वाली जगह की जानकारी शामिल नहीं है.
- बैटरी की बचत, जिससे अपडेट का अंतराल सीमित हो जाता है.
- बंद.
4.17. फ़ैक्ट्री रीसेट करने से जुड़ी सुरक्षा को मैनेज करना
आईटी एडमिन को कंपनी के मालिकाना हक वाले डिवाइसों को चोरी होने से बचाने की सुविधा मिलती है. इसके लिए, यह पक्का किया जाता है कि जिन उपयोगकर्ताओं के पास अनुमति नहीं है वे डिवाइसों को फ़ैक्ट्री रीसेट न कर पाएं. अगर फ़ैक्ट्री रीसेट करने से जुड़ी सुरक्षा की सुविधा की वजह से, आईटी टीम को डिवाइस वापस करने में कोई समस्या आती है, तो आईटी एडमिन इस सुविधा को पूरी तरह से बंद कर सकते हैं.
4.17.1. आईटी एडमिन, उपयोगकर्ताओं को डिवाइस को फ़ैक्ट्री रीसेट करने से रोक सकते हैं. इसके लिए, उन्हें सेटिंग में जाकर factoryResetDisabled पर जाना होगा.
4.17.2. आईटी एडमिन, डिवाइसों को सेट अप करने के लिए अनुमति वाले कॉर्पोरेट अनलॉक खातों की जानकारी दे सकते हैं (frpAdminEmails पर जाएं). ऐसा फ़ैक्ट्री रीसेट करने के बाद किया जा सकता है.
- इस खाते को किसी व्यक्ति से जोड़ा जा सकता है या डिवाइसों को अनलॉक करने के लिए, पूरा एंटरप्राइज़ इसका इस्तेमाल कर सकता है.
4.17.3. आईटी एडमिन, चुनिंदा डिवाइसों के लिए फ़ैक्ट्री रीसेट करने से जुड़ी सुरक्षा की सुविधा बंद कर सकते हैं. इसके लिए, factoryResetDisabled पर जाएं.
4.17.4. आईटी एडमिन, रिमोट डिवाइस का डेटा मिटाने की प्रोसेस शुरू कर सकते हैं. इससे, रीसेट करने से जुड़ी सुरक्षा का डेटा भी मिटाया जा सकता है. ऐसा करने पर, रीसेट किए गए डिवाइस से फ़ैक्ट्री रीसेट करने से जुड़ी सुरक्षा की सुविधा हट जाती है.
4.18. ऐप्लिकेशन कंट्रोल करने की ऐडवांस सुविधा
आईटी एडमिन, उपयोगकर्ता को सेटिंग में जाकर, मैनेज किए जा रहे ऐप्लिकेशन अनइंस्टॉल करने या उनमें बदलाव करने से रोक सकते हैं. उदाहरण के लिए, ऐप्लिकेशन को ज़बरदस्ती बंद होने से रोकना या ऐप्लिकेशन की कैश मेमोरी को मिटाना.
4.18.1. आईटी एडमिन, मैनेज किए जा रहे किसी भी ऐप्लिकेशन या मैनेज किए जा रहे सभी ऐप्लिकेशन को अनइंस्टॉल होने से रोक सकते हैं. इसके लिए, uninstallAppsDisabled पर जाएं.
4.18.2. आईटी एडमिन, उपयोगकर्ताओं को सेटिंग में जाकर ऐप्लिकेशन के डेटा में बदलाव करने से रोक सकते हैं. (Android Management API, इस सब-फ़ीचर के साथ काम नहीं करता)
4.19. स्क्रीन कैप्चर को मैनेज करना
आईटी एडमिन, मैनेज किए जा रहे ऐप्लिकेशन इस्तेमाल करते समय, उपयोगकर्ताओं को स्क्रीनशॉट लेने से रोक सकते हैं. इस सेटिंग में, स्क्रीन शेयर करने वाले ऐप्लिकेशन और Google Assistant जैसे मिलते-जुलते ऐप्लिकेशन को ब्लॉक करना शामिल है. ये ऐप्लिकेशन, सिस्टम के स्क्रीनशॉट लेने की सुविधाओं का इस्तेमाल करते हैं.
4.19.1. आईटी एडमिन, उपयोगकर्ताओं को स्क्रीनशॉट लेने से रोक सकते हैं. इसके लिए, screenCaptureDisabled पर जाएं.
4.20. कैमरों को अक्षम करें
आईटी एडमिन, मैनेज किए जा रहे ऐप्लिकेशन के लिए, डिवाइस के कैमरे का इस्तेमाल बंद कर सकते हैं.
4.20.1. आईटी एडमिन, मैनेज किए जा रहे ऐप्लिकेशन के लिए डिवाइस के कैमरे का इस्तेमाल बंद कर सकते हैं (cameraDisabled पर जाएं).
4.21. नेटवर्क के आंकड़ों का कलेक्शन
Android Management API में यह सुविधा काम नहीं करती.
4.22. नेटवर्क के आंकड़ों को बेहतर तरीके से इकट्ठा करना
Android Management API में यह सुविधा काम नहीं करती.
4.23. डिवाइस को फिर चालू करें
आईटी एडमिन, मैनेज किए जा रहे डिवाइसों को रीमोटली रीस्टार्ट कर सकते हैं.
4.23.1. आईटी एडमिन, मैनेज किए जा रहे डिवाइस को रिमोटली रीबूट कर सकते हैं.
4.24. सिस्टम रेडियो मैनेजमेंट
आईटी एडमिन को सिस्टम नेटवर्क रेडियो और उनसे जुड़ी नीतियों को मैनेज करने की सुविधा मिलती है. इसके लिए, नीति का इस्तेमाल किया जाता है.
4.24.1. आईटी एडमिन, सेवा देने वाली कंपनियों की ओर से भेजे जाने वाले सेल ब्रॉडकास्ट बंद कर सकते हैं. इसके लिए, cellBroadcastsConfigDisabled पर जाएं.
4.24.2. आईटी एडमिन, उपयोगकर्ताओं को सेटिंग में जाकर मोबाइल नेटवर्क की सेटिंग में बदलाव करने से रोक सकते हैं. इसके लिए, mobileNetworksConfigDisabled पर जाएं.
4.24.3. आईटी एडमिन, उपयोगकर्ताओं को सेटिंग में जाकर सभी नेटवर्क सेटिंग रीसेट करने से रोक सकते हैं. (networkResetDisabled पर जाएं).
4.24.4. आईटी एडमिन यह सेट अप कर सकते हैं कि रोमिंग के दौरान डिवाइस पर मोबाइल डेटा इस्तेमाल करने की अनुमति दी जाए या नहीं (dataRoamingDisabled पर जाएं).
4.24.5. आईटी एडमिन यह सेट अप कर सकते हैं कि डिवाइस से आउटगोइंग फ़ोन कॉल किए जा सकते हैं या नहीं. हालांकि, आपातकालीन कॉल पर यह सेटिंग लागू नहीं होती. इसके लिए, outGoingCallsDisabled पर जाएं.
4.24.6. आईटी एडमिन यह सेट अप कर सकते हैं कि डिवाइस से मैसेज भेजे और पाए जा सकते हैं या नहीं. इसके लिए, smsDisabled पर जाएं.
4.24.7. आईटी एडमिन, उपयोगकर्ताओं को अपने डिवाइस को पोर्टेबल हॉटस्पॉट के तौर पर इस्तेमाल करने से रोक सकते हैं. इसके लिए, उन्हें टेदरिंग की सुविधा बंद करनी होगी. इसके लिए, tetheringConfigDisabled पर जाएं.
4.24.8. आईटी एडमिन, वाई-फ़ाई के टाइम आउट को डिफ़ॉल्ट पर सेट कर सकते हैं. इसके अलावा, वे इसे प्लग इन होने पर या कभी नहीं पर भी सेट कर सकते हैं. (Android Management API, इस सब-फ़ीचर के साथ काम नहीं करता)
4.24.9. आईटी एडमिन, उपयोगकर्ताओं को ब्लूटूथ कनेक्शन सेट अप करने या मौजूदा कनेक्शन में बदलाव करने से रोक सकते हैं. इसके लिए, bluetoothConfigDisabled पर जाएं.
4.25. सिस्टम ऑडियो मैनेजमेंट
आईटी एडमिन, डिवाइस की ऑडियो सुविधाओं को चुपचाप कंट्रोल कर सकते हैं. इनमें डिवाइस को म्यूट करना, उपयोगकर्ताओं को आवाज़ की सेटिंग में बदलाव करने से रोकना, और उपयोगकर्ताओं को डिवाइस के माइक्रोफ़ोन को अनम्यूट करने से रोकना शामिल है.
4.25.1. आईटी एडमिन, मैनेज किए जा रहे डिवाइसों को साइलेंट मोड पर म्यूट कर सकते हैं. (Android Management API, इस सब-फ़ीचर के साथ काम नहीं करता)
4.25.2. आईटी एडमिन, उपयोगकर्ताओं को डिवाइस की आवाज़ की सेटिंग में बदलाव करने से रोक सकते हैं. इसके लिए, adjustVolumeDisabled पर जाएं. इससे डिवाइसों की आवाज़ भी बंद हो जाती है.
4.25.3. आईटी एडमिन, उपयोगकर्ताओं को डिवाइस के माइक्रोफ़ोन को अनम्यूट करने से रोक सकते हैं. इसके लिए, unmuteMicrophoneDisabled पर जाएं.
4.26. सिस्टम क्लॉक मैनेजमेंट
आईटी एडमिन, डिवाइस की घड़ी और टाइम ज़ोन की सेटिंग मैनेज कर सकते हैं. साथ ही, उपयोगकर्ताओं को डिवाइस की अपने-आप लागू होने वाली सेटिंग में बदलाव करने से रोक सकते हैं.
4.26.1. आईटी एडमिन, सिस्टम के लिए तारीख, समय, और टाइम ज़ोन अपने-आप सेट होने की सुविधा लागू कर सकते हैं. इससे उपयोगकर्ता, डिवाइस की तारीख, समय, और टाइम ज़ोन सेट नहीं कर पाएगा.
4.27. खास तरह के डिवाइस के लिए ऐडवांस सुविधाएं
आईटी एडमिन, खास तरह के डिवाइसों के लिए, नीति का इस्तेमाल करके इन सुविधाओं को मैनेज कर सकते हैं. इससे कीऑस्क के अलग-अलग इस्तेमाल के उदाहरणों को सपोर्ट किया जा सकता है.
4.27.1. आईटी एडमिन, डिवाइस के कीगार्ड को बंद कर सकते हैं. इसके लिए, keyguardDisabled पर जाएं.
4.27.2. आईटी एडमिन, डिवाइस के स्टेटस बार को बंद कर सकते हैं. इससे सूचनाएं और क्विक सेटिंग ब्लॉक हो जाती हैं. इसके लिए, statusBarDisabled पर जाएं.
4.27.3. आईटी एडमिन, डिवाइस की स्क्रीन को तब तक चालू रखने के लिए मजबूर कर सकते हैं, जब तक डिवाइस प्लग इन रहता है (stayOnPluggedModes पर जाएं).
4.27.4. आईटी एडमिन, इन सिस्टम यूज़र इंटरफ़ेस (यूआई) को दिखने से रोक सकते हैं (createWindowsDisabled पर जाएं):
- टोस्ट
- ऐप्लिकेशन ओवरले.
4.27.5. आईटी एडमिन, ऐप्लिकेशन के लिए सिस्टम के सुझाव को अनुमति दे सकते हैं. इससे ऐप्लिकेशन को पहली बार इस्तेमाल करने पर, उपयोगकर्ता को ट्यूटोरियल और अन्य शुरुआती सुझाव नहीं दिखेंगे. इसके लिए, skip_first_use_hints पर जाएं.
4.28. डेलिगेट किए गए स्कोप को मैनेज करना
आईटी एडमिन, अलग-अलग पैकेज को अतिरिक्त अधिकार दे सकते हैं.
4.28.1. आईटी एडमिन, इन स्कोप को मैनेज कर सकते हैं:
- सर्टिफ़िकेट इंस्टॉल और मैनेज करना
- जान-बूझकर खाली छोड़ा गया
- नेटवर्क लॉगिंग
- सुरक्षा लॉगिंग (निजी डिवाइस पर वर्क प्रोफ़ाइल के लिए काम नहीं करती)
4.29. रजिस्ट्रेशन के लिए खास आईडी से जुड़ी सहायता
Android 12 और इसके बाद के वर्शन में, वर्क प्रोफ़ाइलों के पास हार्डवेयर से जुड़े आइडेंटिफ़ायर का ऐक्सेस नहीं होगा. आईटी एडमिन, रजिस्ट्रेशन के लिए इस्तेमाल किए गए आईडी की मदद से, वर्क प्रोफ़ाइल वाले डिवाइस की लाइफ़साइकल को ट्रैक कर सकते हैं. यह आईडी, फ़ैक्ट्री रीसेट करने के बाद भी बना रहेगा.
4.29.1. आईटी एडमिन, रजिस्ट्रेशन के लिए एक खास आईडी पा सकते हैं
4.29.2. रजिस्ट्रेशन के लिए इस्तेमाल किया गया यह आईडी, फ़ैक्ट्री रीसेट के बाद भी बना रहना चाहिए
4.30. क्रेडेंशियल मैनेजर की नीति
आईटी एडमिन, क्रेडेंशियल प्रोवाइडर की डिफ़ॉल्ट नीति या क्रेडेंशियल प्रोवाइडर की नीति का इस्तेमाल करके, यह मैनेज कर सकते हैं कि क्रेडेंशियल मैनेजर के किन ऐप्लिकेशन को अनुमति दी जाए या ब्लॉक किया जाए.
4.30.1 आईटी एडमिन, नीति का इस्तेमाल करके डिवाइस पर या वर्क प्रोफ़ाइल में मौजूद सभी क्रेडेंशियल मैनेजर को ब्लॉक कर सकते हैं.
4.30.2 आईटी एडमिन, डिफ़ॉल्ट रूप से सिर्फ़ सिस्टम क्रेडेंशियल प्रोवाइडर को अनुमति दे सकते हैं. जैसा कि क्रेडेंशियल प्रोवाइडर की डिफ़ॉल्ट नीति में दिखाया गया है.
4.30.3 आईटी एडमिन, पैकेज के नामों की सूची तय कर सकते हैं, ताकि क्रेडेंशियल मैनेजर की सुविधा चालू की जा सके.
4.31. ई-सिम मैनेज करने की बुनियादी सुविधा
आईटी एडमिन को किसी डिवाइस पर ई-सिम प्रोफ़ाइल उपलब्ध कराने और डिवाइस पर उसकी लाइफ़साइकल को मैनेज करने की अनुमति देता है.
4.31.1 आईटी एडमिन, नीति का इस्तेमाल करके किसी डिवाइस पर ई-सिम प्रोफ़ाइल को साइलेंट मोड में उपलब्ध करा सकते हैं.
4.31.2 आईटी एडमिन, नीति का इस्तेमाल करके किसी डिवाइस से मैनेज किए जा रहे ई-सिम मिटा सकते हैं.
4.31.3 आईटी एडमिन, उपयोगकर्ताओं को सेटिंग में जाकर मोबाइल नेटवर्क की सेटिंग में बदलाव करने से रोक सकते हैं. इसके लिए, mobileNetworksConfigDisabled पर जाएं.
4.31.4 आईटी एडमिन, किसी डिवाइस या वर्क प्रोफ़ाइल पर मौजूद डेटा को रिमोटली मिटाने का निर्देश भेज सकते हैं. इस निर्देश से, डिवाइस से मैनेज किए जा रहे ई-सिम हटाए जा सकते हैं. डिफ़ॉल्ट रूप से, मैनेज किए जा रहे ई-सिम, निजी डिवाइसों पर मौजूद वर्क प्रोफ़ाइलों से हटा दिए जाते हैं. हालांकि, कंपनी के मालिकाना हक वाले डिवाइसों पर ये बने रहते हैं.
4.31.5 आईटी एडमिन, ईएमएम कंसोल यूज़र इंटरफ़ेस (या इसके जैसे किसी अन्य तरीके) का इस्तेमाल करके, किसी डिवाइस के ईआईडी (एम्बेड किया गया आइडेंटिटी दस्तावेज़) आइडेंटिफ़ायर को वापस पा सकते हैं.
5. डिवाइस की उपयोगिता
5.1. मैनेज किए जा रहे डिवाइसों को पसंद के मुताबिक बनाने की सुविधा
आईटी एडमिन, डिफ़ॉल्ट सेटअप फ़्लो के उपयोगकर्ता अनुभव में बदलाव करके, एंटरप्राइज़ के लिए खास सुविधाएं शामिल कर सकते हैं. आईटी एडमिन, डिवाइस सेट अप करने के दौरान, ईएमएम की ब्रैंडिंग दिखा सकते हैं. हालांकि, ऐसा करना ज़रूरी नहीं है.
5.1.1. आईटी एडमिन, डिवाइस को सेट अप करने की प्रोसेस को अपनी ज़रूरत के मुताबिक बना सकते हैं. इसके लिए, उन्हें एंटरप्राइज़ के हिसाब से सेवा की शर्तें और अन्य डिसक्लेमर तय करने होंगे. इसके लिए, termsAndConditions पर जाएं.
5.1.2. आईटी एडमिन, ईएमएम के लिए खास तौर पर बनाई गई सेवा की शर्तों और अन्य डिसक्लेमर को डिप्लॉय कर सकते हैं. इन्हें कॉन्फ़िगर नहीं किया जा सकता. इसके लिए, termsAndConditions पर जाएं.
- ईएमएम, डिप्लॉयमेंट के लिए डिफ़ॉल्ट के तौर पर, ईएमएम के हिसाब से कस्टमाइज़ेशन सेट कर सकते हैं. हालांकि, उन्हें आईटी एडमिन को अपना कस्टमाइज़ेशन सेट अप करने की अनुमति देनी होगी.
5.1.3. Android 10 और इसके बाद के वर्शन पर, एंटरप्राइज़ रिसॉर्स के लिए primaryColor को बंद कर दिया गया है.
5.2. एंटरप्राइज़ के लिए, Gemini को पसंद के मुताबिक बनाना
Android Management API में यह सुविधा काम नहीं करती.
5.3. एंटरप्राइज़ के लिए पसंद के मुताबिक बनाने की बेहतर सुविधा
Android Management API में यह सुविधा काम नहीं करती.
5.4. लॉक स्क्रीन पर दिखने वाले मैसेज
आईटी एडमिन, पसंद के मुताबिक कोई मैसेज सेट कर सकते हैं. यह मैसेज, डिवाइस की लॉक स्क्रीन पर हमेशा दिखता है. इसे देखने के लिए, डिवाइस को अनलॉक करने की ज़रूरत नहीं होती.
5.4.1. आईटी एडमिन, लॉक स्क्रीन पर दिखने वाला मैसेज सेट कर सकते हैं
(deviceOwnerLockScreenInfo पर जाएं).
5.5. नीति के पालन से जुड़ी जानकारी को मैनेज करना
आईटी एडमिन, उपयोगकर्ताओं को मिलने वाले सहायता टेक्स्ट को अपनी ज़रूरत के मुताबिक बना सकते हैं. यह टेक्स्ट, उपयोगकर्ताओं को तब दिखता है, जब वे अपने डिवाइस पर मैनेज की जा रही सेटिंग में बदलाव करने की कोशिश करते हैं. इसके अलावा, आईटी एडमिन, ईएमएम से मिलने वाले सहायता मैसेज को डिप्लॉय कर सकते हैं. छोटे और लंबे, दोनों तरह के सहायता मैसेज को पसंद के मुताबिक बनाया जा सकता है. ये मैसेज, मैनेज किए जा रहे किसी ऐसे ऐप्लिकेशन को अनइंस्टॉल करने की कोशिश करने पर दिखते हैं जिसे अनइंस्टॉल करने से आईटी एडमिन ने पहले ही रोक दिया है.
5.5.1. आईटी एडमिन, इस्तेमाल करने वाले लोगों के लिए उपलब्ध सहायता मैसेज को छोटे और लंबे मैसेज के तौर पर पसंद के मुताबिक बना सकते हैं.
5.5.2. आईटी एडमिन, ईएमएम के लिए खास तौर पर बनाए गए छोटे और लंबे सहायता मैसेज को डिप्लॉय कर सकते हैं. इन्हें कॉन्फ़िगर नहीं किया जा सकता. इसके लिए, policies में shortSupportMessage और longSupportMessage पर जाएं.
- ईएमएम, डिप्लॉयमेंट के लिए डिफ़ॉल्ट रूप से, ईएमएम के हिसाब से सहायता मैसेज सेट कर सकता है. हालांकि, आईटी एडमिन को अपने मैसेज सेट अप करने की अनुमति देनी होगी.
5.6. क्रॉस-प्रोफ़ाइल संपर्क मैनेजमेंट
5.6.1. आईटी एडमिन, निजी प्रोफ़ाइल में संपर्क खोजने और इनकमिंग कॉल के दौरान, वर्क प्रोफ़ाइल के संपर्क दिखने की सुविधा बंद कर सकते हैं.
5.6.2. आईटी एडमिन, वर्क प्रोफ़ाइल में मौजूद संपर्कों के लिए, ब्लूटूथ से संपर्क शेयर करने की सुविधा बंद कर सकते हैं. उदाहरण के लिए, कार या हेडसेट में बोलकर इस्तेमाल करने की सुविधा.
5.7. अलग-अलग प्रोफ़ाइलों के बीच डेटा मैनेज करना
आईटी एडमिन को यह मैनेज करने की अनुमति मिलती है कि वर्क प्रोफ़ाइल और निजी प्रोफ़ाइल के बीच किस तरह का डेटा शेयर किया जा सकता है. इससे एडमिन, अपनी ज़रूरतों के हिसाब से उपयोगिता और डेटा की सुरक्षा के बीच संतुलन बना पाते हैं.
5.7.1. आईटी एडमिन, क्रॉस-प्रोफ़ाइल डेटा शेयर करने की नीति को कॉन्फ़िगर कर सकते हैं, ताकि निजी ऐप्लिकेशन, वर्क प्रोफ़ाइल से इंटेंट को रिज़ॉल्व कर सकें. जैसे, इंटेंट या वेब लिंक शेयर करना.
5.7.2. आईटी एडमिन, वर्क प्रोफ़ाइल में मौजूद ऐप्लिकेशन को निजी प्रोफ़ाइल की होम स्क्रीन पर विजेट बनाने और दिखाने की अनुमति दे सकते हैं. यह सुविधा डिफ़ॉल्ट रूप से बंद होती है. हालांकि, workProfileWidgets और workProfileWidgetsDefault फ़ील्ड का इस्तेमाल करके, इसे चालू किया जा सकता है.
5.7.3. आईटी एडमिन, वर्क और निजी प्रोफ़ाइलों के बीच कॉपी/पेस्ट करने की सुविधा को कंट्रोल कर सकते हैं.
5.8. सिस्टम अपडेट से जुड़ी नीति
आईटी एडमिन, डिवाइसों के लिए ओवर-द-एयर (ओटीए) सिस्टम अपडेट सेट अप और लागू कर सकते हैं.
5.8.1. ईएमएम के कंसोल की मदद से, आईटी एडमिन ये ओटीए कॉन्फ़िगरेशन सेट कर सकते हैं:
- अपने-आप: डिवाइसों पर ओटीए अपडेट उपलब्ध होने पर, वे अपने-आप इंस्टॉल हो जाते हैं.
- अपडेट को आगे बढ़ाना: आईटी एडमिन के पास ओटीए अपडेट को 30 दिनों तक आगे बढ़ाने का विकल्प होना चाहिए. इस नीति का असर, सुरक्षा से जुड़े अपडेट पर नहीं पड़ता. जैसे, हर महीने मिलने वाले सिक्योरिटी पैच.
- विंडो: आईटी एडमिन को हर दिन के मेंटेनेंस विंडो के दौरान, ओटीए अपडेट शेड्यूल करने की सुविधा मिलनी चाहिए.
5.8.2. ओटीए कॉन्फ़िगरेशन, नीति का इस्तेमाल करके डिवाइसों पर लागू किए जाते हैं.
5.9. लॉक टास्क मोड मैनेजमेंट
आईटी एडमिन, स्क्रीन पर किसी ऐप्लिकेशन या ऐप्लिकेशन के सेट को लॉक कर सकते हैं. साथ ही, यह पक्का कर सकते हैं कि उपयोगकर्ता ऐप्लिकेशन से बाहर न निकल सकें.
5.9.1. ईएमएम के कंसोल की मदद से, आईटी एडमिन किसी डिवाइस पर ऐप्लिकेशन के सेट को इंस्टॉल और लॉक करने की अनुमति दे सकते हैं. इसके लिए, उन्हें उपयोगकर्ता को सूचना देने की ज़रूरत नहीं होती. नीति की मदद से, खास तरह के डिवाइस सेट अप किए जा सकते हैं.
5.10. पसंदीदा गतिविधि को लगातार मैनेज करना
इसकी मदद से, आईटी एडमिन किसी ऐप्लिकेशन को डिफ़ॉल्ट इंटेंट हैंडलर के तौर पर सेट कर सकते हैं. ऐसा उन इंटेंट के लिए किया जा सकता है जो किसी खास इंटेंट फ़िल्टर से मैच करते हैं. उदाहरण के लिए, इस सुविधा की मदद से आईटी एडमिन यह चुन सकते हैं कि वेब लिंक अपने-आप किस ब्राउज़र ऐप्लिकेशन में खुलें. इस सुविधा की मदद से, यह मैनेज किया जा सकता है कि होम बटन पर टैप करने पर, किस लॉन्चर ऐप्लिकेशन का इस्तेमाल किया जाए.
5.10.1. आईटी एडमिन, किसी भी इंटेंट फ़िल्टर के लिए, किसी भी पैकेज को डिफ़ॉल्ट इंटेंट हैंडलर के तौर पर सेट कर सकते हैं.
- ईएमएम का कंसोल, कॉन्फ़िगरेशन के लिए जाने-पहचाने या सुझाए गए इंटेंट का सुझाव दे सकता है. हालांकि, यह इंटेंट को किसी भी सूची तक सीमित नहीं कर सकता.
- ईएमएम के कंसोल में, आईटी एडमिन को ऐप्लिकेशन की सूची में से ऐप्लिकेशन चुनने की अनुमति होनी चाहिए. ये ऐप्लिकेशन, उन उपयोगकर्ताओं के लिए उपलब्ध होने चाहिए जो इन्हें इंस्टॉल कर सकते हैं.
5.11. कीगार्ड की सुविधा को मैनेज करना
आईटी एडमिन, डिवाइस की कीगार्ड (लॉक स्क्रीन) और वर्क चैलेंज कीगार्ड (लॉक स्क्रीन) को अनलॉक करने से पहले, उपयोगकर्ताओं के लिए उपलब्ध सुविधाओं को मैनेज कर सकते हैं.
5.11.1. नीति डिवाइस के कीगार्ड की इन सुविधाओं को बंद कर सकती है:
- भरोसेमंद एजेंट
- फ़िंगरप्रिंट से अनलॉक करने की सुविधा
- संवेदनशील जानकारी वाली सूचनाएं
5.11.2. नीति का इस्तेमाल करके, वर्क प्रोफ़ाइल की ये कीगार्ड सुविधाएं बंद की जा सकती हैं:
- भरोसेमंद एजेंट
- फ़िंगरप्रिंट से अनलॉक करने की सुविधा
5.12. कीगार्ड की ऐडवांस सुविधाओं को मैनेज करना
- सुरक्षित कैमरा
- सभी सूचनाएं
- जानकारी नहीं छिपाई गई
- भरोसेमंद एजेंट
- फ़िंगरप्रिंट अनलॉक
- कीगार्ड की सभी सुविधाएं
5.13. दूरस्थ रूप से डीबग करना
Android Management API पर यह सुविधा काम नहीं करती.
5.14. मैक पता वापस पाना
ईएमएम, किसी डिवाइस के मैक पते को चुपचाप फ़ेच कर सकते हैं. इसका इस्तेमाल, एंटरप्राइज़ इन्फ़्रास्ट्रक्चर के अन्य हिस्सों में डिवाइसों की पहचान करने के लिए किया जाता है. उदाहरण के लिए, नेटवर्क ऐक्सेस कंट्रोल के लिए डिवाइसों की पहचान करते समय.
5.14.1. ईएमएम, डिवाइस के मैक पते को बिना किसी सूचना के हासिल कर सकता है और उसे ईएमएम के कंसोल में डिवाइस से जोड़ सकता है.
5.15. लॉक टास्क मोड को मैनेज करने की बेहतर सुविधा
खास तरह के डिवाइस के साथ, आईटी एडमिन ईएमएम के कंसोल का इस्तेमाल करके ये काम कर सकते हैं:
5.15.1. किसी एक ऐप्लिकेशन को इंस्टॉल करने और उसे डिवाइस पर लॉक करने की अनुमति दें.
5.15.2. सिस्टम यूज़र इंटरफ़ेस (यूआई) की इन सुविधाओं को चालू या बंद करें:
- होम बटन
- खास जानकारी
- ग्लोबल कार्रवाइयां
- सूचनाएं
- सिस्टम की जानकारी / स्टेटस बार
- कीगार्ड (लॉक स्क्रीन). 5.15.1. लागू होने पर, यह सब-फ़ीचर डिफ़ॉल्ट रूप से चालू हो जाता है.
5.15.3. सिस्टम की गड़बड़ी के डायलॉग बंद करें.
5.16. सिस्टम अपडेट की ऐडवांस नीति
आईटी एडमिन, किसी डिवाइस पर सिस्टम अपडेट को ब्लॉक करने के लिए, फ़्रीज़ पीरियड सेट कर सकते हैं.
5.16.1. ईएमएम के कंसोल में, आईटी एडमिन को तय की गई फ़्रीज़ अवधि के लिए, ओवर-द-एयर (ओटीए) सिस्टम अपडेट को ब्लॉक करने की अनुमति होनी चाहिए.
5.17. वर्क प्रोफ़ाइल की नीति के पालन से जुड़ी जानकारी को मैनेज करना
आईटी एडमिन, किसी डिवाइस से वर्क प्रोफ़ाइल को हटाते समय उपयोगकर्ताओं को दिखने वाले मैसेज को अपनी पसंद के मुताबिक बना सकते हैं.
5.17.1. वर्क प्रोफ़ाइल वाइप होने पर, आईटी एडमिन दिखाने के लिए कस्टम टेक्स्ट उपलब्ध करा सकते हैं. इसके लिए, wipeReasonMessage पर जाएं.
5.18. कनेक्ट किए गए ऐप्लिकेशन के लिए सहायता
आईटी एडमिन, ConnectedWorkAndPersonalApp को सेट करके, उन पैकेज की सूची सेट कर सकते हैं जो वर्क प्रोफ़ाइल की सीमा के बाहर कम्यूनिकेट कर सकते हैं.
5.19. मैन्युअल तरीके से सिस्टम अपडेट करना
Android Management API में यह सुविधा काम नहीं करती.
6. डिवाइस एडमिन की सुविधा का समर्थन नहीं होना या रुकना
यह सेक्शन हटा दिया गया है.
7. एपीआई का इस्तेमाल
7.1. नई बाइंडिंग के लिए स्टैंडर्ड नीति कंट्रोलर
डिफ़ॉल्ट रूप से, किसी भी नए बाइंडिंग के लिए, डिवाइसों को Android डिवाइस से जुड़ी नीति का इस्तेमाल करके मैनेज किया जाना चाहिए. ईएमएम, 'बेहतर' या इससे मिलते-जुलते शीर्षक वाले सेटिंग सेक्शन में, कस्टम डीपीसी का इस्तेमाल करके डिवाइसों को मैनेज करने का विकल्प दे सकते हैं. नए ग्राहकों को किसी भी टेक्नोलॉजी स्टैक को चुनने के लिए मजबूर नहीं किया जाना चाहिए. ऐसा, उन्हें शामिल करने या सेटअप करने के वर्कफ़्लो के दौरान नहीं किया जाना चाहिए.
7.2. नए डिवाइसों के लिए स्टैंडर्ड पॉलिसी कंट्रोलर
डिफ़ॉल्ट रूप से, रजिस्टर किए गए सभी नए डिवाइसों को Android डिवाइस से जुड़ी नीति का इस्तेमाल करके मैनेज किया जाना चाहिए. यह शर्त, मौजूदा और नई, दोनों बाइंडिंग पर लागू होती है. ईएमएम, कस्टम डीपीसी का इस्तेमाल करके डिवाइसों को मैनेज करने का विकल्प दे सकते हैं. यह विकल्प, सेटिंग सेक्शन में 'बेहतर' या इससे मिलते-जुलते शीर्षक के तहत दिया जा सकता है.