Halaman ini mencantumkan kumpulan lengkap fitur Android Enterprise.
Jika Anda ingin mengelola lebih dari 500 perangkat, solusi EMM Anda harus mendukung semua fitur standar () dari setidaknya satu set solusi sebelum dapat tersedia secara komersial. Developer EMM yang ingin solusinya tercantum dalam Direktori Solusi Enterprise Android sebagai penawaran Set Pengelolaan Standar harus lulus verifikasi fitur standar dan menjadi anggota Program Partner Android Enterprise kami.
Satu set fitur lanjutan tambahan tersedia untuk setiap set solusi. Fitur-fitur ini ditunjukkan di setiap halaman set solusi: profil kerja di perangkat milik pribadi, profil kerja di perangkat milik perusahaan, perangkat yang dikelola sepenuhnya, dan perangkat khusus. Developer EMM yang merupakan anggota program partner AE dengan solusi yang lulus verifikasi fitur lanjutan tercantum dalam Direktori Solusi Enterprise Android sebagai menawarkan Set Pengelolaan Lanjutan.
Kunci
| fitur standar | fitur lanjutan | fitur opsional | tidak berlaku |
1. Penyediaan perangkat
1.1. Penyediaan profil kerja yang mengutamakan DPC
Setelah mendownload Kebijakan Perangkat Android dari Google Play, pengguna dapat menyediakan profil kerja.
1.1.1. EMM menyediakan kode QR atau kode aktivasi kepada admin IT untuk mendukung metode penyediaan ini (buka mendaftarkan dan menyediakan perangkat).
1.2. Penyediaan perangkat ID DPC
Memasukkan "afw#" di wizard penyiapan perangkat akan menyediakan perangkat khusus atau terkelola sepenuhnya.
1.2.1. EMM menyediakan kode QR atau kode aktivasi kepada admin IT untuk mendukung metode penyediaan ini (buka mendaftarkan dan menyediakan perangkat).
1.3. Penyediaan perangkat NFC
Tag NFC dapat digunakan oleh admin IT untuk menyediakan perangkat baru atau yang direset ke setelan pabrik, sesuai dengan panduan penerapan yang ditentukan dalam dokumentasi developer Play EMM API.
1.3.1. EMM harus menggunakan Tag NFC Forum Type 2 dengan memori minimal 888 byte. Penyediaan harus menggunakan tambahan penyediaan untuk meneruskan detail pendaftaran yang tidak sensitif seperti ID server dan ID pendaftaran ke perangkat. Detail pendaftaran tidak boleh menyertakan informasi sensitif, seperti sandi atau sertifikat.
1.3.2. Sebaiknya gunakan tag NFC untuk Android 10 dan yang lebih baru karena penghentian NFC Beam (juga dikenal sebagai NFC Bump).
1.4. Penyediaan perangkat kode QR
Konsol EMM dapat membuat kode QR yang dapat dipindai oleh admin IT untuk menyediakan perangkat khusus atau yang terkelola sepenuhnya, sesuai dengan panduan penerapan yang ditentukan dalam dokumentasi developer Android Management API.
1.4.1. Kode QR harus menggunakan tambahan penyediaan untuk meneruskan detail pendaftaran yang tidak sensitif (seperti ID server, ID pendaftaran) ke perangkat. Detail pendaftaran tidak boleh menyertakan informasi sensitif, seperti sandi atau sertifikat.
1.5. Pendaftaran zero-touch
Persyaratan ini telah diganti dengan persyaratan 1.6.
1.6. Penyediaan zero-touch
Admin IT dapat mengotomatiskan sebagian besar proses pendaftaran perangkat dengan pendaftaran zero-touch. Digabungkan dengan URL login, admin IT dapat membatasi pendaftaran ke akun atau domain tertentu, sesuai dengan opsi konfigurasi yang ditawarkan oleh EMM.
1.6.1. Admin IT dapat menyediakan perangkat milik perusahaan menggunakan metode pendaftaran zero-touch.
1.6.2. Persyaratan ini tidak digunakan lagi.
1.6.3. Dengan menggunakan URL login, EMM harus memastikan bahwa pengguna yang tidak sah tidak dapat melanjutkan aktivasi. Setidaknya, aktivasi harus dikunci untuk pengguna perusahaan tertentu.
1.6.4. Dengan menggunakan URL login, EMM harus memungkinkan admin IT mengisi otomatis detail pendaftaran (misalnya ID server, ID pendaftaran) selain informasi pengguna atau perangkat yang unik (misalnya nama pengguna/sandi, token aktivasi), sehingga pengguna tidak perlu memasukkan detail saat mengaktifkan perangkat.
- EMM tidak boleh menyertakan informasi sensitif, seperti sandi atau sertifikat, dalam konfigurasi pendaftaran zero-touch.
1.7. Penyediaan profil kerja Akun Google
Persyaratan ini dihapus dan diganti dengan persyaratan 3.23.
1.8. Penyediaan perangkat Akun Google
Persyaratan ini dihapus dan diganti dengan persyaratan 3.23.
1.9. Konfigurasi zero-touch langsung
Admin IT dapat menggunakan konsol EMM untuk menyiapkan perangkat zero-touch menggunakan iframe zero-touch.
1.10. Profil kerja di perangkat milik perusahaan
EMM dapat mendaftarkan perangkat milik perusahaan yang memiliki profil kerja dengan menyetel AllowPersonalUsage.
1.10.1. Sengaja dikosongkan.
1.10.2. Admin IT dapat menetapkan tindakan kepatuhan untuk profil kerja di perangkat milik perusahaan melalui PersonalUsagePolicies.
1.10.3. Admin IT dapat menonaktifkan kamera di profil kerja atau di seluruh perangkat melalui PersonalUsagePolicies.
1.10.4. Admin IT dapat menonaktifkan screenshot di profil kerja atau seluruh perangkat melalui PersonalUsagePolicies.
1.10.5. Admin IT dapat menetapkan daftar aplikasi yang tidak diizinkan untuk diinstal di profil pribadi melalui PersonalApplicationPolicy.
1.10.6. Admin IT dapat melepaskan pengelolaan perangkat milik perusahaan menggunakan perintah pelepasan di AMAPI.
1.11. Penyediaan perangkat khusus
Admin IT dapat mendaftarkan perangkat khusus tanpa meminta pengguna untuk melakukan autentikasi dengan Akun Google.
2. Keamanan perangkat
2.1. Verifikasi keamanan perangkat
Admin IT dapat menyetel dan menerapkan verifikasi keamanan perangkat (PIN/pola/sandi) dari pilihan yang telah ditentukan sebelumnya yang terdiri dari 3 tingkat kompleksitas di perangkat terkelola.
2.1.1. Kebijakan harus menerapkan setelan yang mengelola tantangan keamanan perangkat (parentProfilePasswordRequirements untuk profil kerja, passwordRequirements untuk perangkat terkelola sepenuhnya dan perangkat khusus).
2.1.2. Kerumitan sandi harus dipetakan ke kerumitan sandi berikut:
- PASSWORD_COMPLEXITY_LOW - pola atau pin dengan urutan berulang (4444) atau urutan angka (1234, 4321, 2468).
- PASSWORD_COMPLEXITY_MEDIUM - PIN tanpa urutan berulang (4444) atau berurutan (1234, 4321, 2468), sandi alfabet, atau alfanumerik dengan panjang minimal 4
- PASSWORD_COMPLEXITY_HIGH - PIN tanpa urutan berulang (4444) atau berurutan (1234, 4321, 2468) dan panjang minimal 8 atau sandi alfabet atau alfanumerik dengan panjang minimal 6
2.1.3. Batasan sandi tambahan juga dapat diterapkan sebagai setelan lama di perangkat milik perusahaan.
2.2. Verifikasi keamanan kerja
Admin IT dapat menetapkan dan menerapkan verifikasi keamanan untuk aplikasi dan data di profil kerja yang terpisah dan memiliki persyaratan berbeda dari verifikasi keamanan perangkat (2.1.).
2.2.1. Kebijakan harus menerapkan verifikasi keamanan untuk profil kerja.
- Secara default, admin IT hanya boleh menetapkan batasan untuk profil kerja jika tidak ada cakupan yang ditentukan
- Admin IT dapat menyetel ini di seluruh perangkat dengan menentukan cakupan (lihat persyaratan 2.1)
2.2.2. Kerumitan sandi harus dipetakan ke kerumitan sandi yang telah ditetapkan berikut:
- PASSWORD_COMPLEXITY_LOW - pola atau pin dengan urutan berulang (4444) atau urutan angka (1234, 4321, 2468).
- PASSWORD_COMPLEXITY_MEDIUM - PIN tanpa urutan berulang (4444) atau berurutan (1234, 4321, 2468), sandi alfabet, atau alfanumerik dengan panjang minimal 4
- PASSWORD_COMPLEXITY_HIGH - PIN tanpa urutan berulang (4444) atau berurutan (1234, 4321, 2468) dan panjang minimal 8 atau sandi alfabet atau alfanumerik dengan panjang minimal 6
2.2.3. Batasan sandi tambahan juga dapat diterapkan sebagai setelan lama
2.3. Pengelolaan kode sandi lanjutan
Admin IT dapat menyiapkan setelan sandi lanjutan di perangkat.
2.3.1. Sengaja dikosongkan.
2.3.2. Sengaja dikosongkan.
2.3.3. Setelan siklus proses sandi berikut dapat ditetapkan untuk setiap layar kunci yang tersedia di perangkat:
- Sengaja dikosongkan
- Sengaja dikosongkan
- Sandi gagal maksimum untuk penghapusan total: Menentukan berapa kali pengguna dapat memasukkan sandi yang salah sebelum data perusahaan dihapus total dari perangkat. Admin IT harus dapat menonaktifkan fitur ini.
2.3.4. (Android 8.0+) Waktu tunggu yang diperlukan untuk Autentikasi Kuat: Kode sandi autentikasi kuat (seperti PIN atau sandi) harus dimasukkan setelah periode waktu tunggu yang ditetapkan oleh admin IT. Setelah periode waktu tunggu, metode autentikasi yang tidak kuat (seperti sidik jari, buka dengan wajah) akan dinonaktifkan hingga perangkat dibuka dengan kode sandi autentikasi yang kuat.
2.4. Pengelolaan smart lock
Admin IT dapat mengelola apakah agen tepercaya di fitur Smart Lock Android diizinkan untuk memperpanjang buka kunci perangkat hingga empat jam.
2.4.1. Admin IT dapat menonaktifkan agen tepercaya di perangkat.
2.5. Menghapus total dan mengunci
Admin IT dapat menggunakan konsol EMM untuk mengunci dan menghapus total data kerja dari jarak jauh dari perangkat terkelola.
2.5.1. Perangkat harus dikunci menggunakan Android Management API .
2.5.2. Perangkat harus dihapus total menggunakan Android Management API .
2.6. Menerapkan kepatuhan
Jika perangkat tidak mematuhi kebijakan keamanan, aturan kepatuhan yang diterapkan oleh Android Management API akan otomatis membatasi penggunaan data kerja.
2.6.1. Setidaknya, kebijakan keamanan yang diterapkan di perangkat harus mencakup kebijakan sandi.
2.7. Kebijakan keamanan default
EMM harus menerapkan kebijakan keamanan yang ditentukan di perangkat secara default, tanpa mengharuskan admin IT menyiapkan atau menyesuaikan setelan apa pun di konsol EMM. EMM dianjurkan (tetapi tidak diwajibkan) untuk tidak mengizinkan admin IT mengubah status default fitur keamanan ini.
2.7.1. Penginstalan aplikasi dari Sumber tidak dikenal harus diblokir, termasuk aplikasi terinstal di sisi pribadi perangkat Android 8.0+ dengan profil kerja. Subfitur ini didukung secara default.
2.7.2. Fitur proses debug harus diblokir. Subfitur ini didukung secara default.
2.8. Kebijakan keamanan untuk perangkat khusus
Tidak ada tindakan lain yang diizinkan untuk perangkat khusus yang terkunci.
2.8.1. Booting ke mode aman harus dinonaktifkan secara default menggunakan kebijakan
(Buka safeBootDisabled).
2.9. Dukungan Play Integrity
Pemeriksaan Play Integrity dilakukan secara default. Tidak diperlukan penerapan tambahan.
2.9.1. Sengaja dikosongkan.
2.9.2. Sengaja dikosongkan.
2.9.3. Admin IT dapat menyiapkan berbagai respons kebijakan berdasarkan nilai SecurityRisk perangkat, termasuk memblokir penyediaan, menghapus total data perusahaan, dan mengizinkan pendaftaran dilanjutkan.
- Layanan EMM akan menerapkan respons kebijakan ini untuk hasil setiap pemeriksaan integritas.
2.9.4. Sengaja dikosongkan.
2.10. Penerapan Verifikasi Aplikasi
Admin IT dapat mengaktifkan Verifikasi Aplikasi di perangkat. Verifikasi Aplikasi memindai aplikasi yang diinstal di perangkat Android untuk mencari software berbahaya sebelum dan setelah diinstal, sehingga membantu memastikan bahwa aplikasi berbahaya tidak dapat membahayakan data perusahaan.
2.10.1. Verifikasi Aplikasi harus diaktifkan secara default menggunakan kebijakan
(Buka ensureVerifyAppsEnabled).
2.11. Dukungan Direct Boot
Android Management API mendukung fitur ini secara default. Tidak diperlukan implementasi tambahan.
2.12. Pengelolaan keamanan hardware
Admin IT dapat mengunci elemen hardware perangkat milik perusahaan untuk memastikan pencegahan kebocoran data.
2.12.1. Admin IT dapat memblokir pengguna agar tidak memasang media eksternal fisik menggunakan
kebijakan (buka
mountPhysicalMediaDisabled).
2.12.2. Admin IT dapat memblokir pengguna agar tidak membagikan data dari perangkat mereka menggunakan NFC
beam menggunakan kebijakan
(buka outgoingBeamDisabled). Subfitur ini bersifat opsional karena fungsi NFC beam
tidak lagi didukung di Android 10 dan yang lebih tinggi.
2.12.3. Admin IT dapat memblokir pengguna agar tidak mentransfer file melalui USB menggunakan
kebijakan (buka
usbFileTransferDisabled).
2.13. Logging keamanan perusahaan
Android Management API tidak mendukung fitur ini.
3. Pengelolaan akun dan aplikasi
3.1. Binding perusahaan
Admin IT dapat mengikat EMM ke organisasi mereka, sehingga EMM dapat menggunakan Google Play terkelola untuk mendistribusikan aplikasi ke perangkat.
3.1.1. Admin yang sudah memiliki Domain Google terkelola dapat mengikat domainnya ke EMM.
3.1.2. Sengaja dikosongkan.
3.1.3. Sengaja dikosongkan.
3.1.4. Konsol EMM memandu admin untuk memasukkan alamat email kantor mereka dalam alur pendaftaran Android dan mencegah mereka menggunakan akun Gmail.
3.1.5. EMM mengisi otomatis alamat email admin dalam alur pendaftaran Android.
3.2. Penyediaan Akun Google Play Terkelola
EMM dapat menyediakan akun pengguna perusahaan secara otomatis, yang disebut akun Google Play terkelola. Akun ini mengidentifikasi pengguna terkelola dan memungkinkan aturan distribusi aplikasi yang unik per pengguna.
3.2.1. Akun Google Play Terkelola (akun pengguna) dibuat secara otomatis saat perangkat disediakan.
Android Management API mendukung fitur ini secara default. Tidak diperlukan implementasi tambahan.
3.3. Penyediaan akun perangkat Google Play terkelola
EMM dapat membuat dan menyediakan akun perangkat Google Play terkelola. Akun perangkat mendukung penginstalan aplikasi secara otomatis dari Google Play Store terkelola, dan tidak terikat dengan satu pengguna. Sebagai gantinya, akun perangkat digunakan untuk mengidentifikasi satu perangkat guna mendukung aturan App Distribution per perangkat dalam skenario perangkat khusus.
3.3.1. Akun Google Play Terkelola otomatis dibuat saat perangkat disediakan.
Android Management API mendukung fitur ini secara default. Tidak diperlukan implementasi tambahan.
3.4. Penyediaan Akun Google Play Terkelola untuk perangkat lama
Fitur ini tidak digunakan lagi.
3.5. Distribusi aplikasi otomatis
Admin IT dapat mendistribusikan aplikasi kerja secara otomatis di perangkat tanpa interaksi pengguna.
3.5.1. Konsol EMM harus menggunakan Android Management API untuk mengizinkan admin IT menginstal aplikasi kerja di perangkat terkelola.
3.5.2. Konsol EMM harus menggunakan Android Management API untuk memungkinkan admin IT mengupdate aplikasi kerja di perangkat terkelola.
3.5.3. Konsol EMM harus menggunakan Android Management API untuk memungkinkan admin IT meng-uninstal aplikasi di perangkat terkelola.
3.6. Manajemen konfigurasi terkelola
Admin IT dapat melihat dan menetapkan konfigurasi terkelola secara otomatis untuk aplikasi apa pun yang mendukung konfigurasi terkelola.
3.6.1. Konsol EMM harus dapat mengambil dan menampilkan setelan konfigurasi terkelola dari aplikasi Google Play apa pun.
3.6.2. Konsol EMM harus memungkinkan admin IT menetapkan jenis konfigurasi apa pun (seperti yang ditentukan oleh framework Android Enterprise) untuk aplikasi Play apa pun menggunakan Android Management API.
3.6.3. Konsol EMM harus mengizinkan admin IT menetapkan karakter pengganti (seperti $username$ atau %emailAddress%) sehingga satu konfigurasi untuk aplikasi seperti Gmail dapat diterapkan ke beberapa pengguna.
3.7. Pengelolaan katalog aplikasi
Android Management API mendukung fitur ini secara default. Tidak diperlukan penerapan tambahan.
3.8. Persetujuan aplikasi terprogram
Konsol EMM menggunakan iframe Google Play terkelola untuk mendukung kemampuan penemuan dan persetujuan aplikasi Google Play. Admin IT dapat menelusuri aplikasi, menyetujui aplikasi, dan menyetujui izin aplikasi baru tanpa keluar dari konsol EMM.
3.8.1. Admin IT dapat menelusuri aplikasi dan menyetujuinya dalam konsol EMM menggunakan iframe Google Play terkelola.
3.9. Pengelolaan tata letak Google Play Store dasar
Aplikasi Google Play Store terkelola dapat digunakan untuk menginstal dan mengupdate aplikasi kerja. Secara default, Google Play Store terkelola menampilkan aplikasi yang disetujui untuk pengguna dalam satu daftar. Tata letak ini disebut sebagai tata letak Google Play Store dasar.
3.9.1. Konsol EMM harus memungkinkan admin IT mengelola aplikasi yang terlihat di tata letak Google Play Store dasar pengguna akhir.
3.10. Konfigurasi tata letak lanjutan Google Play Store
3.10.1. Admin IT dapat menyesuaikan tata letak Play Store yang terlihat di aplikasi Google Play Store terkelola.
3.11. Pengelolaan lisensi aplikasi
Fitur ini tidak digunakan lagi.
3.12. Pengelolaan aplikasi pribadi yang dihosting oleh Google
Admin IT dapat mengupdate aplikasi pribadi yang dihosting oleh Google melalui konsol EMM, bukan melalui Konsol Google Play.
3.12.1. Admin IT dapat mengupload versi baru aplikasi yang telah dipublikasikan secara pribadi ke perusahaan menggunakan:
3.13. Pengelolaan aplikasi pribadi yang dihosting sendiri
Fitur ini tidak digunakan lagi.
3.14. Notifikasi pull EMM
Fitur ini tidak berlaku untuk Android Management API. Siapkan notifikasi Pub/Sub.
3.15. Persyaratan penggunaan API
EMM menerapkan Android Management API dalam skala besar, sehingga menghindari pola traffic yang dapat berdampak negatif pada kemampuan perusahaan untuk mengelola aplikasi di lingkungan produksi.
3.15.1. EMM harus mematuhi batas penggunaan Android Management API. Tidak memperbaiki perilaku yang melanggar pedoman ini dapat mengakibatkan penangguhan penggunaan API, berdasarkan pertimbangan Google.
3.15.2. EMM harus mendistribusikan traffic dari berbagai perusahaan sepanjang hari, bukan menggabungkan traffic perusahaan pada waktu tertentu atau waktu yang sama. Perilaku yang sesuai dengan pola traffic ini, seperti operasi batch terjadwal untuk setiap perangkat yang terdaftar, dapat mengakibatkan penangguhan penggunaan API, atas kebijakan Google.
3.15.3. EMM tidak boleh membuat permintaan yang konsisten, tidak lengkap, atau sengaja salah yang tidak berupaya mengambil atau mengelola data perusahaan yang sebenarnya. Perilaku yang sesuai dengan pola traffic ini dapat mengakibatkan penangguhan penggunaan API, atas kebijakan Google.
3.16. Manajemen konfigurasi terkelola lanjutan
EMM mendukung fitur manajemen konfigurasi terkelola lanjutan berikut:
3.16.1. Konsol EMM harus dapat mengambil dan menampilkan hingga empat tingkat setelan konfigurasi terkelola bertingkat dari aplikasi Play mana pun, menggunakan:
- Iframe Google Play terkelola , atau
- UI kustom.
3.16.2. Konsol EMM harus dapat mengambil dan menampilkan masukan apa pun yang ditampilkan oleh saluran masukan aplikasi , saat disiapkan oleh admin IT.
- Konsol EMM harus memungkinkan admin IT mengaitkan item masukan tertentu dengan perangkat dan aplikasi asalnya.
- Konsol EMM harus memungkinkan admin IT berlangganan pemberitahuan atau laporan jenis pesan tertentu (seperti pesan error).
3.16.3. Konsol EMM hanya boleh mengirim nilai yang memiliki nilai default atau ditetapkan secara manual oleh admin menggunakan:
- Iframe konfigurasi terkelola, atau
- UI kustom.
3.17. Pengelolaan aplikasi web
Admin IT dapat membuat dan mendistribusikan aplikasi web di konsol EMM.
3.17.1. Konsol EMM memungkinkan admin IT mendistribusikan pintasan ke aplikasi web menggunakan:
3.18. Pengelolaan siklus proses Akun Google Play Terkelola
EMM dapat membuat, memperbarui, dan menghapus Akun Google Play terkelola atas nama admin IT, dan otomatis memulihkan dari masa berlaku akun yang habis.
Fitur ini didukung secara default. Tidak diperlukan penerapan EMM tambahan.
3.19. Pengelolaan jalur aplikasi
3.19.1. Admin IT dapat mengambil daftar ID pelacakan yang ditetapkan oleh developer untuk aplikasi tertentu.
3.19.2. Admin IT dapat menyetel perangkat agar menggunakan jalur pengembangan tertentu untuk aplikasi.
3.20. Pengelolaan update aplikasi lanjutan
Admin IT dapat mengizinkan aplikasi diupdate segera atau menunda update aplikasi selama 90 hari.
3.20.1. Admin IT dapat mengizinkan aplikasi menggunakan update aplikasi prioritas tinggi untuk diupdate saat update tersedia.
3.20.2. Admin IT dapat mengizinkan aplikasi untuk menunda update aplikasi selama 90 hari.
3.21. Pengelolaan metode penyediaan
EMM dapat membuat konfigurasi penyediaan dan menyajikannya kepada admin IT dalam bentuk yang siap didistribusikan kepada pengguna akhir (seperti kode QR, konfigurasi zero-touch, URL Google Play Store).
3.22. Mengupgrade binding Enterprise
Admin IT dapat mengupgrade jenis binding perusahaan ke perusahaan Managed Google Domains, sehingga organisasi dapat mengakses layanan dan fitur Akun Google di perangkat terdaftar.
3.22.1. Konsol EMM memungkinkan admin IT memicu upgrade akun Google Play perusahaan terkelola yang ada ke Managed Google Domains perusahaan menggunakan API yang diperlukan.
3.22.2. EMM harus menggunakan Pub/Sub untuk menerima notifikasi tentang peristiwa upgrade yang dimulai oleh admin IT (bahkan yang terjadi di luar konsol EMM) dan mengupdate UI-nya untuk mencerminkan perubahan ini.
3.23. Penyediaan Akun Google Terkelola
EMM dapat menyediakan perangkat dengan akun pengguna perusahaan, yang disebut Akun Google terkelola. Akun ini mengidentifikasi pengguna terkelola dan mengizinkan aturan distribusi aplikasi, serta mengizinkan akses ke layanan Google. Admin IT juga dapat menetapkan kebijakan untuk mewajibkan autentikasi Akun Google terkelola selama atau setelah pendaftaran.
3.23.1. EMM dapat menyediakan Akun Google terkelola sesuai dengan panduan penerapan yang ditentukan.
Dengan demikian:
- Akun Google terkelola ditambahkan ke perangkat.
- Akun Google terkelola harus memiliki pemetaan 1 banding 1 dengan pengguna sebenarnya di konsol EMM.
3.23.2. Admin IT dapat menggunakan kebijakan ini untuk memberi pengguna opsi login ke Akun Google terkelola untuk pendaftaran.
3.23.3. Admin IT dapat menggunakan kebijakan untuk mengontrol apakah pengguna diwajibkan login ke Akun Google terkelola untuk menyelesaikan pendaftaran.
3.23.4. Admin IT dapat secara opsional membatasi alur upgrade ke ID akun tertentu (alamat email) untuk perangkat tertentu.
3.24. Upgrade Akun Google Play Terkelola
Admin IT dapat mengupgrade jenis akun pengguna ke Akun Google terkelola, sehingga perangkat dapat mengakses layanan dan fitur Akun Google di perangkat terdaftar.
3.24.1. Admin IT dapat mengupgrade Akun Google Play terkelola yang ada di perangkat ke Akun Google terkelola.
3.24.2. Admin IT dapat secara opsional membatasi alur upgrade ke ID akun tertentu (alamat email) untuk perangkat tertentu.
3.25. Peran Aplikasi
EMM mendukung pemberian hak istimewa khusus, yang ditentukan oleh jenis peran yang tersedia, ke aplikasi yang dipilih oleh admin IT. Hak istimewa tambahan ini mencakup kemampuan untuk berfungsi tanpa gangguan dari pembatasan daya atau latar belakang, penangguhan, hibernasi, dan kontrol pengguna.
3.25.1. Aplikasi pendamping bersifat opsional dan memungkinkan EMM memperluas fungsi pengelolaan
menggunakan klien lokal mereka sendiri di perangkat. Jika solusi Anda menyertakan
aplikasi pendamping, Anda harus otomatis (yaitu tanpa input admin IT) menetapkan
peran Companion_App yang benar ke aplikasi Anda. Peran ini tidak boleh dapat dikonfigurasi oleh
admin IT
3.25.2. Konsol EMM memungkinkan admin IT menetapkan peran apa pun yang ditentukan dalam RoleType, kecuali Companion_APP yang ditetapkan oleh EMM.
3.25.3 EMM dapat menyarankan aplikasi yang sesuai untuk setiap peran, tetapi tidak boleh membatasi pilihan aplikasi ke daftar arbitrer.
3.26. Transfer dan pemulihan data perangkat
Admin IT dapat mengaktifkan transfer dan pemulihan data perangkat untuk perangkat yang terkelola sepenuhnya yang telah menginstal Akun Google Terkelola, dan memiliki aplikasi Google Restore di perangkat. Ini adalah penawaran platform untuk perangkat terkelola sepenuhnya. Profil kerja, termasuk COPE dan BYOD, tidak didukung oleh fungsi ini.
3.26.1. Konsol EMM memungkinkan admin IT mengaktifkan layanan pencadangan dengan menyetel backupService ke BACKUP_SERVICE_USER_CHOICE di AMAPI, karena fitur ini dinonaktifkan secara default di perangkat terkelola sepenuhnya.
4. Pengelolaan perangkat
4.1. Pengelolaan kebijakan izin runtime
Admin IT dapat secara otomatis menyetel respons default untuk permintaan izin runtime yang dibuat oleh aplikasi kerja.
4.1.1. Admin IT harus dapat memilih dari opsi berikut saat menetapkan kebijakan izin runtime default untuk organisasi mereka:
- minta (memungkinkan pengguna memilih)
- izinkan
- tolak
EMM harus menerapkan setelan ini menggunakan kebijakan .
4.2. Pengelolaan status pemberian izin runtime
Setelah menetapkan kebijakan izin runtime default (buka 4.1.), Admin IT dapat menyetel respons secara otomatis untuk izin tertentu dari aplikasi kerja apa pun yang dibuat di API 23 atau yang lebih tinggi.
4.2.1. Admin IT harus dapat menetapkan status pemberian (default, berikan, atau tolak) untuk izin apa pun yang diminta oleh aplikasi kerja apa pun yang dibuat di API 23 atau yang lebih tinggi. EMM harus menerapkan setelan ini menggunakan kebijakan.
4.3. Pengelolaan konfigurasi Wi-Fi
Admin IT dapat menyediakan konfigurasi Wi-Fi perusahaan secara otomatis di perangkat terkelola, termasuk:
4.3.1. SSID, menggunakan kebijakan.
4.3.2. Sandi, menggunakan kebijakan.
4.4. Pengelolaan keamanan Wi-Fi
Admin IT dapat menyediakan konfigurasi Wi-Fi perusahaan di perangkat yang menyertakan fitur keamanan lanjutan berikut:
4.4.1. Identitas
4.4.2. Sertifikat untuk otorisasi klien
4.4.3. Sertifikat CA
4.5. Pengelolaan Wi-Fi lanjutan
Admin IT dapat mengunci konfigurasi Wi-Fi di perangkat terkelola, untuk mencegah pengguna membuat konfigurasi atau mengubah konfigurasi perusahaan.
4.5.1. Admin IT dapat mengunci konfigurasi Wi-Fi perusahaan menggunakan kebijakan di salah satu konfigurasi berikut:
- Pengguna tidak dapat mengubah konfigurasi Wi-Fi yang disediakan oleh EMM (buka
wifiConfigsLockdownEnabled), tetapi dapat menambahkan dan mengubah jaringan yang dapat dikonfigurasi pengguna (misalnya jaringan pribadi). - Pengguna tidak dapat menambahkan atau mengubah jaringan Wi-Fi apa pun di perangkat
(buka
wifiConfigDisabled), sehingga membatasi konektivitas Wi-Fi hanya pada jaringan yang disediakan oleh EMM.
4.6. Pengelolaan akun
Admin IT dapat memastikan bahwa hanya akun perusahaan yang diizinkan yang dapat berinteraksi dengan data perusahaan, untuk layanan seperti penyimpanan SaaS dan aplikasi produktivitas, atau email. Tanpa fitur ini, pengguna dapat menambahkan akun pribadi ke aplikasi perusahaan yang juga mendukung akun konsumen, sehingga mereka dapat membagikan data perusahaan ke akun pribadi tersebut.
4.6.1. Admin IT dapat mencegah pengguna menambahkan atau mengubah
akun
(lihat modifyAccountsDisabled).
- Saat menerapkan kebijakan ini di perangkat, EMM harus menetapkan pembatasan ini sebelum penyediaan selesai, untuk memastikan pengguna tidak dapat mengakali kebijakan ini dengan menambahkan akun sebelum kebijakan diberlakukan.
4.7. Pengelolaan akun Workspace
Fitur ini tidak digunakan lagi. Lihat 3.23. untuk mengetahui persyaratan penggantian.
4.8. Pengelolaan sertifikat
Memungkinkan admin IT men-deploy sertifikat identitas dan certificate authority ke perangkat untuk mengizinkan penggunaan resource perusahaan.
4.8.1. Admin IT dapat menginstal sertifikat identitas pengguna yang dihasilkan oleh PKI mereka per pengguna. Konsol EMM harus terintegrasi dengan setidaknya satu PKI dan mendistribusikan sertifikat yang dihasilkan dari infrastruktur tersebut.
4.8.2. Admin IT dapat menginstal certificate authority
(lihat caCerts) di keystore terkelola. Namun, subfitur ini tidak didukung
.
4.9. Pengelolaan sertifikat lanjutan
Memungkinkan admin IT memilih secara otomatis sertifikat yang harus digunakan oleh aplikasi terkelola tertentu. Fitur ini juga memberi admin IT kemampuan untuk menghapus CA dan sertifikat identitas dari perangkat aktif, serta mencegah pengguna mengubah kredensial yang disimpan di penyimpanan kredensial terkelola.
4.9.1. Untuk aplikasi apa pun yang didistribusikan ke perangkat, admin IT dapat menentukan sertifikat yang akan diberikan akses secara otomatis ke aplikasi selama runtime. (Subfitur ini tidak didukung)
- Pemilihan sertifikat harus cukup umum untuk memungkinkan satu konfigurasi yang berlaku bagi semua pengguna, yang masing-masing mungkin memiliki sertifikat identitas khusus pengguna.
4.9.2. Admin IT dapat menghapus sertifikat secara otomatis dari keystore terkelola.
4.9.3. Admin IT dapat meng-uninstal sertifikat CA secara otomatis. (Subfitur ini tidak didukung)
4.9.4. Admin IT dapat mencegah pengguna mengonfigurasi kredensial
(buka credentialsConfigDisabled) di keystore terkelola.
4.9.5. Admin IT dapat memberikan sertifikat terlebih dahulu untuk aplikasi kerja menggunakan ChoosePrivateKeyRule.
4.10. Pengelolaan sertifikat yang didelegasikan
Admin IT dapat mendistribusikan aplikasi pengelolaan sertifikat pihak ketiga ke perangkat dan memberi aplikasi tersebut akses istimewa untuk menginstal sertifikat ke keystore terkelola.
4.10.1. Admin IT dapat menentukan paket pengelolaan sertifikat
(buka CERT_INSTALL DelegatedScope) untuk ditetapkan sebagai aplikasi pengelolaan sertifikat
yang didelegasikan.
- EMM dapat secara opsional menyarankan paket pengelolaan sertifikat yang diketahui, tetapi harus mengizinkan admin IT memilih dari daftar aplikasi yang tersedia untuk diinstal, bagi pengguna yang berlaku.
4.11. Pengelolaan VPN lanjutan
Memungkinkan admin IT menentukan VPN Selalu Aktif untuk memastikan bahwa data dari aplikasi terkelola yang ditentukan akan selalu melewati penyiapan VPN.
4.11.1. Admin IT dapat menentukan paket VPN arbitrer untuk ditetapkan sebagai VPN Selalu Aktif.
- Konsol EMM dapat secara opsional menyarankan paket VPN yang diketahui mendukung VPN Selalu Aktif, tetapi tidak dapat membatasi VPN yang tersedia untuk konfigurasi Selalu Aktif ke daftar arbitrer apa pun.
4.11.2. Admin IT dapat menggunakan konfigurasi terkelola untuk menentukan setelan VPN untuk aplikasi.
4.12. Pengelolaan IME
Admin IT dapat mengelola metode input (IME) yang dapat disiapkan untuk perangkat. Karena IME digunakan bersama di profil kerja dan profil pribadi, pemblokiran penggunaan IME juga akan mencegah pengguna mengizinkan IME tersebut untuk penggunaan pribadi. Namun, admin IT tidak boleh memblokir penggunaan IME sistem di profil kerja (buka pengelolaan IME lanjutan untuk mengetahui detail selengkapnya).
4.12.1. Admin IT dapat menyiapkan daftar IME yang diizinkan
(Buka permitted_input_methods) dengan panjang arbitrer (termasuk daftar kosong,
yang memblokir IME non-sistem), yang dapat berisi paket IME arbitrer apa pun.
- Konsol EMM dapat secara opsional menyarankan IME yang diketahui atau direkomendasikan untuk disertakan dalam daftar yang diizinkan, tetapi harus mengizinkan admin IT memilih dari daftar aplikasi yang tersedia untuk diinstal, bagi pengguna yang berlaku.
4.12.2. EMM harus memberi tahu admin IT bahwa IME sistem dikecualikan dari pengelolaan di perangkat dengan profil kerja.
4.13. Pengelolaan IME lanjutan
Admin IT dapat mengelola metode input (IME) yang dapat disiapkan pengguna di perangkat. Pengelolaan IME lanjutan memperluas fitur dasar dengan memungkinkan admin IT mengelola penggunaan IME sistem juga, yang biasanya disediakan oleh produsen perangkat atau operator perangkat.
4.13.1. Admin IT dapat menyiapkan daftar IME yang diizinkan
(buka permitted_input_methods) dengan panjang arbitrer (tidak termasuk daftar kosong,
yang memblokir semua IME termasuk IME sistem), yang dapat berisi paket IME
arbitrer apa pun.
- Konsol EMM dapat secara opsional menyarankan IME yang diketahui atau direkomendasikan untuk disertakan dalam daftar yang diizinkan, tetapi harus mengizinkan admin IT memilih dari daftar aplikasi yang tersedia untuk diinstal, bagi pengguna yang berlaku.
4.13.2. EMM harus mencegah admin IT menyiapkan daftar yang diizinkan yang kosong, karena setelan ini akan memblokir semua IME, termasuk IME sistem, agar tidak disiapkan di perangkat.
4.13.3. EMM harus memastikan bahwa jika daftar IME yang diizinkan tidak berisi IME sistem, IME pihak ketiga akan diinstal secara otomatis sebelum daftar yang diizinkan diterapkan pada perangkat.
4.14. Pengelolaan layanan aksesibilitas
Admin IT dapat mengelola layanan aksesibilitas yang dapat diizinkan pengguna di perangkat. Layanan aksesibilitas adalah alat yang efektif bagi pengguna penyandang disabilitas atau pengguna yang untuk sementara tidak dapat berinteraksi sepenuhnya dengan perangkat. Namun, mereka dapat berinteraksi dengan data perusahaan dengan cara yang tidak sesuai dengan kebijakan perusahaan. Fitur ini memungkinkan admin IT menonaktifkan layanan aksesibilitas non-sistem.
4.14.1. Admin IT dapat menyiapkan daftar yang diizinkan untuk layanan aksesibilitas
(buka permittedAccessibilityServices) dengan panjang arbitrer (termasuk daftar
kosong, yang memblokir layanan aksesibilitas non-sistem), yang dapat berisi paket
layanan aksesibilitas arbitrer apa pun. Jika diterapkan ke profil kerja, setelan ini
akan memengaruhi profil pribadi dan profil kerja.
- Konsol dapat secara opsional menyarankan layanan aksesibilitas yang diketahui atau direkomendasikan untuk disertakan dalam daftar yang diizinkan, tetapi harus mengizinkan admin IT memilih dari daftar aplikasi yang tersedia untuk diinstal, bagi pengguna yang berlaku.
4.15. Pengelolaan Berbagi Lokasi
Admin IT dapat mencegah pengguna membagikan data lokasi ke aplikasi di profil kerja. Jika tidak, setelan lokasi di profil kerja dapat dikonfigurasi di Setelan.
4.15.1. Admin IT dapat menonaktifkan layanan lokasi
(buka shareLocationDisabled) dalam profil kerja.
4.16. Pengelolaan Berbagi Lokasi lanjutan
Admin IT dapat menerapkan setelan Berbagi Lokasi tertentu di perangkat terkelola. Fitur ini dapat memastikan bahwa aplikasi perusahaan selalu memiliki data lokasi dengan akurasi tinggi. Fitur ini juga dapat memastikan bahwa baterai tambahan tidak digunakan dengan membatasi setelan lokasi ke mode hemat baterai.
4.16.1. Admin IT dapat menyetel layanan lokasi perangkat ke setiap mode berikut:
- Akurasi tinggi.
- Hanya sensor, misalnya GPS, tetapi tidak termasuk lokasi yang disediakan jaringan.
- Hemat baterai, yang membatasi frekuensi update.
- Nonaktif.
4.17. Pengelolaan perlindungan reset ke setelan pabrik
Memungkinkan admin IT melindungi perangkat milik perusahaan dari pencurian dengan memastikan pengguna yang tidak sah tidak dapat mereset perangkat ke setelan pabrik. Jika perlindungan reset ke setelan pabrik menimbulkan kompleksitas operasional saat perangkat dikembalikan ke IT, admin IT dapat menonaktifkan perlindungan reset ke setelan pabrik sepenuhnya.
4.17.1. Admin IT dapat mencegah pengguna mereset perangkat ke setelan pabrik
(buka factoryResetDisabled) dari Setelan.
4.17.2. Admin IT dapat menentukan akun buka kunci perusahaan yang diizinkan untuk
mempersiapkan perangkat
(buka frpAdminEmails) setelah reset ke setelan pabrik.
- Akun ini dapat dikaitkan dengan individu, atau digunakan oleh seluruh perusahaan untuk membuka kunci perangkat.
4.17.3. Admin IT dapat menonaktifkan perlindungan reset ke setelan pabrik
(buka factoryResetDisabled) untuk perangkat tertentu.
4.17.4. Admin IT dapat memulai penghapusan total perangkat jarak jauh yang secara opsional menghapus data perlindungan reset, sehingga menghapus perlindungan reset ke setelan pabrik pada perangkat yang direset.
4.18. Kontrol aplikasi lanjutan
Admin IT dapat mencegah pengguna meng-uninstal atau mengubah aplikasi terkelola melalui Setelan. Misalnya, mencegah penutupan paksa aplikasi atau menghapus cache data aplikasi.
4.18.1. Admin IT dapat memblokir uninstal aplikasi terkelola arbitrer, atau semua
aplikasi terkelola (buka
uninstallAppsDisabled).
4.18.2. Admin IT dapat mencegah pengguna mengubah data aplikasi dari Setelan. (Android Management API tidak mendukung subfitur ini)
4.19. Pengelolaan screenshot
Admin IT dapat memblokir pengguna agar tidak mengambil screenshot saat menggunakan aplikasi terkelola. Setelan ini mencakup pemblokiran aplikasi berbagi layar dan aplikasi serupa (seperti Asisten Google) yang menggunakan kemampuan screenshot sistem.
4.19.1. Admin IT dapat mencegah pengguna mengambil screenshot
(buka screenCaptureDisabled).
4.20. Nonaktifkan kamera
Admin IT dapat menonaktifkan penggunaan kamera perangkat oleh aplikasi terkelola.
4.20.1. Admin IT dapat menonaktifkan penggunaan kamera perangkat
(buka cameraDisabled) oleh aplikasi terkelola.
4.21. Pengumpulan statistik jaringan
Android Management API tidak mendukung fitur ini.
4.22. Pengumpulan statistik jaringan lanjutan
Android Management API tidak mendukung fitur ini.
4.23. Reboot perangkat
Admin IT dapat memulai ulang perangkat terkelola dari jarak jauh.
4.23.1. Admin IT dapat memulai ulang dari jarak jauh perangkat terkelola.
4.24. Pengelolaan radio sistem
Memberikan pengelolaan terperinci kepada admin IT atas radio jaringan sistem dan kebijakan penggunaan terkait menggunakan kebijakan .
4.24.1. Admin IT dapat menonaktifkan cell broadcast yang dikirim oleh penyedia layanan (buka cellBroadcastsConfigDisabled).
4.24.2. Admin IT dapat mencegah pengguna mengubah setelan jaringan seluler di
Setelan (buka mobileNetworksConfigDisabled).
4.24.3. Admin IT dapat mencegah pengguna mereset semua setelan jaringan di
Setelan. (buka networkResetDisabled).
4.24.4. Admin IT dapat menyiapkan apakah perangkat mengizinkan data seluler
saat roaming (buka dataRoamingDisabled).
4.24.5. Admin IT dapat menyiapkan apakah perangkat dapat melakukan panggilan telepon keluar, tidak termasuk panggilan darurat (buka outGoingCallsDisabled).
4.24.6. Admin IT dapat menyiapkan apakah perangkat dapat mengirim dan menerima pesan teks (buka smsDisabled).
4.24.7. Admin IT dapat mencegah pengguna menggunakan perangkat mereka sebagai hotspot
portabel dengan tethering (buka tetheringConfigDisabled).
4.24.8. Admin IT dapat menyetel waktu tunggu Wi-Fi ke default, saat dicolokkan, atau tidak pernah. (Android Management API tidak mendukung subfitur ini)
4.24.9. Admin IT dapat mencegah pengguna menyiapkan atau mengubah koneksi Bluetooth yang ada (buka bluetoothConfigDisabled).
4.25. Pengelolaan audio sistem
Admin IT dapat mengontrol fitur audio perangkat secara otomatis, termasuk membisukan perangkat, mencegah pengguna mengubah setelan volume, dan mencegah pengguna membunyikan mikrofon perangkat.
4.25.1. Admin IT dapat membisukan perangkat terkelola secara otomatis. (Android Management API tidak mendukung subfitur ini)
4.25.2. Admin IT dapat mencegah pengguna mengubah setelan volume perangkat (buka adjustVolumeDisabled). Tindakan ini juga akan membisukan perangkat.
4.25.3. Admin IT dapat mencegah pengguna membunyikan mikrofon perangkat (buka unmuteMicrophoneDisabled).
4.26. Pengelolaan jam sistem
Admin IT dapat mengelola setelan jam dan zona waktu perangkat, serta mencegah pengguna mengubah setelan perangkat otomatis.
4.26.1. Admin IT dapat menerapkan waktu otomatis dan zona waktu otomatis sistem, sehingga mencegah pengguna menyetel tanggal, waktu, dan zona waktu perangkat.
4.27. Fitur perangkat khusus lanjutan
Untuk perangkat khusus, admin IT dapat mengelola fitur berikut menggunakan kebijakan untuk mendukung berbagai kasus penggunaan kios.
4.27.1. Admin IT dapat menonaktifkan pengunci tombol perangkat (buka keyguardDisabled).
4.27.2. Admin IT dapat menonaktifkan status bar perangkat, memblokir notifikasi, dan
Setelan Cepat (buka statusBarDisabled).
4.27.3. Admin IT dapat memaksa layar perangkat tetap menyala saat perangkat
dicolokkan (buka stayOnPluggedModes).
4.27.4. Admin IT dapat mencegah UI sistem berikut
ditampilkan (buka createWindowsDisabled):
- Toast
- Overlay aplikasi.
4.27.5. Admin IT dapat mengizinkan rekomendasi sistem untuk aplikasi agar melewati
tutorial pengguna dan petunjuk pengantar lainnya saat pertama kali dimulai (buka
skip_first_use_hints).
4.28. Pengelolaan cakupan yang didelegasikan
Admin IT dapat mendelegasikan hak istimewa tambahan ke setiap paket.
4.28.1. Admin IT dapat mengelola cakupan berikut:
- Penginstalan dan pengelolaan sertifikat
- Sengaja dikosongkan
- Pencatatan log jaringan
- Logging keamanan (tidak didukung untuk profil kerja di perangkat milik pribadi)
4.29. Dukungan ID Khusus Pendaftaran
Mulai Android 12, profil kerja tidak akan lagi memiliki akses ke ID khusus hardware. Admin IT dapat mengikuti siklus proses perangkat dengan profil kerja melalui ID khusus pendaftaran, yang akan tetap ada meskipun perangkat direset ke setelan pabrik.
4.29.1. Admin IT dapat memperoleh ID khusus pendaftaran
4.29.2. ID khusus pendaftaran ini harus tetap ada setelah reset ke setelan pabrik
4.30. Kebijakan pengelola kredensial
Admin IT dapat mengelola aplikasi pengelola kredensial yang diizinkan atau diblokir menggunakan default kebijakan penyedia kredensial atau kebijakan penyedia kredensial.
4.30.1 Admin IT dapat memblokir semua Credential Manager di perangkat (atau dalam Profil kerja) menggunakan kebijakan.
4.30.2 Admin IT secara default dapat mengizinkan hanya penyedia kredensial sistem seperti yang ditunjukkan dalam default kebijakan penyedia kredensial.
4.30.3 Admin IT dapat menentukan daftar nama paket untuk mengaktifkan fungsi pengelola kredensial.
4.31. Pengelolaan eSIM dasar
Memungkinkan admin IT menyediakan perangkat dengan profil eSIM dan mengelola siklus prosesnya di perangkat.
4.31.1 Admin IT dapat menyediakan profil eSIM secara otomatis ke perangkat menggunakan kebijakan.
4.31.2 Admin IT dapat menghapus eSIM terkelola dari perangkat menggunakan kebijakan.
4.31.3 Admin IT dapat mencegah pengguna mengubah setelan jaringan seluler di
Setelan (buka mobileNetworksConfigDisabled).
4.31.4 Admin IT dapat mengirim perintah penghapusan total dari jarak jauh ke perangkat atau profil kerja. Perintah ini secara opsional menghapus eSIM terkelola dari perangkat. Secara default, eSIM terkelola dihapus dari profil kerja di perangkat milik pribadi, tetapi dipertahankan di perangkat milik perusahaan.
4.31.5 Admin IT dapat mengambil ID EID (Embedded Identity Document) perangkat menggunakan UI konsol EMM (atau metode yang setara).
5. Kegunaan perangkat
5.1. Penyesuaian penyediaan terkelola
Admin IT dapat mengubah UX alur penyiapan default untuk menyertakan fitur khusus perusahaan. Secara opsional, admin IT dapat menampilkan branding yang disediakan EMM selama penyediaan.
5.1.1. Admin IT dapat menyesuaikan proses penyediaan dengan menentukan
Persyaratan Layanan khusus perusahaan
dan pernyataan penyangkalan lainnya (buka termsAndConditions).
5.1.2. Admin IT dapat men-deploy
Persyaratan Layanan khusus EMM yang tidak dapat dikonfigurasi dan pernyataan penyangkalan lainnya
(buka termsAndConditions).
- EMM dapat menetapkan penyesuaian khusus EMM yang tidak dapat dikonfigurasi sebagai default untuk deployment, tetapi harus mengizinkan admin IT menyiapkan penyesuaian mereka sendiri.
5.1.3. primaryColor tidak digunakan lagi untuk resource perusahaan di Android
10 dan yang lebih tinggi.
5.2. Penyesuaian Enterprise
Android Management API tidak mendukung fitur ini.
5.3. Penyesuaian lanjutan tingkat perusahaan
Android Management API tidak mendukung fitur ini.
5.4. Pesan layar kunci
Admin IT dapat menyetel pesan kustom yang selalu ditampilkan di layar kunci perangkat, dan tidak memerlukan pembukaan kunci perangkat untuk dilihat.
5.4.1. Admin IT dapat menyetel pesan layar kunci kustom
(buka deviceOwnerLockScreenInfo).
5.5. Pengelolaan transparansi kebijakan
Admin IT dapat menyesuaikan teks bantuan yang diberikan kepada pengguna saat mereka mencoba mengubah setelan terkelola di perangkat mereka, atau men-deploy pesan dukungan generik yang disediakan EMM. Pesan dukungan singkat dan panjang dapat disesuaikan, dan ditampilkan dalam situasi seperti saat mencoba meng-uninstal aplikasi terkelola yang uninstalnya telah diblokir oleh admin IT.
5.5.1. Admin IT dapat menyesuaikan pesan dukungan yang ditampilkan kepada pengguna, baik yang singkat maupun panjang.
5.5.2. Admin IT dapat men-deploy pesan dukungan singkat dan panjang khusus EMM yang tidak dapat dikonfigurasi (buka shortSupportMessage dan longSupportMessage di policies).
- EMM dapat menetapkan pesan dukungan khusus EMM yang tidak dapat dikonfigurasi sebagai default untuk deployment, tetapi harus mengizinkan admin IT menyiapkan pesan mereka sendiri.
5.6. Pengelolaan kontak lintas profil
5.6.1. Admin IT dapat menonaktifkan tampilan kontak kerja di penelusuran kontak profil pribadi dan panggilan masuk .
5.6.2. Admin IT dapat menonaktifkan berbagi kontak Bluetooth untuk kontak kerja, misalnya panggilan handsfree di mobil atau headset.
5.7. Pengelolaan data lintas profil
Memungkinkan admin IT mengelola jenis data yang dapat dibagikan antara profil kerja dan profil pribadi, sehingga admin dapat menyeimbangkan kegunaan dan keamanan data sesuai dengan persyaratan mereka.
5.7.1. Admin IT dapat mengonfigurasi kebijakan berbagi data lintas profil sehingga aplikasi pribadi dapat menyelesaikan intent dari profil kerja, seperti intent berbagi atau link web.
5.7.2. Admin IT dapat mengizinkan aplikasi dari profil kerja untuk membuat dan
menampilkan widget di layar utama profil pribadi. Kemampuan ini
dinonaktifkan secara default, tetapi dapat ditetapkan ke diizinkan menggunakan kolom workProfileWidgets dan workProfileWidgetsDefault.
5.7.3. Admin IT dapat mengontrol kemampuan untuk menyalin/menempel antara profil kerja dan profil pribadi.
5.8. Kebijakan update sistem
Admin IT dapat menyiapkan dan menerapkan update sistem over-the-air (OTA) perangkat.
5.8.1. Konsol EMM memungkinkan admin IT menetapkan konfigurasi OTA berikut:
- Otomatis: Perangkat menginstal update OTA saat tersedia.
- Menunda: Admin IT harus dapat menunda update OTA hingga 30 hari. Kebijakan ini tidak memengaruhi update keamanan (misalnya, patch keamanan bulanan).
- Berjendela: Admin IT harus dapat menjadwalkan update OTA dalam masa pemeliharaan harian.
5.8.2. Konfigurasi OTA diterapkan ke perangkat menggunakan kebijakan .
5.9. Pengelolaan mode mengunci tugas
Admin IT dapat mengunci aplikasi atau sekumpulan aplikasi ke layar, dan memastikan pengguna tidak dapat keluar dari aplikasi.
5.9.1. Konsol EMM memungkinkan admin IT mengizinkan penginstalan dan penguncian sekumpulan aplikasi arbitrer ke perangkat secara otomatis. Kebijakan memungkinkan penyiapan perangkat khusus.
5.10. Pengelolaan aktivitas pilihan persisten
Memungkinkan admin IT menetapkan aplikasi sebagai pengendali intent default untuk intent yang cocok dengan filter intent tertentu. Misalnya, fitur ini akan memungkinkan admin IT memilih aplikasi browser yang otomatis membuka link web. Fitur ini dapat mengelola aplikasi peluncur yang digunakan saat mengetuk tombol layar utama.
5.10.1. Admin IT dapat menetapkan paket apa pun sebagai pengendali intent default untuk filter intent arbitrer apa pun.
- Konsol EMM dapat secara opsional menyarankan intent yang diketahui atau direkomendasikan untuk konfigurasi, tetapi tidak dapat membatasi intent ke daftar arbitrer apa pun.
- Konsol EMM harus memungkinkan admin IT memilih dari daftar aplikasi yang tersedia untuk diinstal bagi pengguna yang berlaku.
5.11. Pengelolaan fitur keyguard
Admin IT dapat mengelola fitur yang tersedia bagi pengguna sebelum membuka kunci keyguard perangkat (layar kunci) dan keyguard profil kerja (layar kunci).
5.11.1. Kebijakan dapat menonaktifkan fitur pengunci tombol perangkat berikut:
- agen tepercaya
- buka kunci dengan sidik jari
- notifikasi yang tidak diredaksi
5.11.2. Fitur pengunci tombol berikut dari profil kerja dapat dinonaktifkan menggunakan kebijakan :
- agen tepercaya
- buka kunci dengan sidik jari
5.12. Pengelolaan fitur keyguard lanjutan
- Kamera aman
- Semua notifikasi
- Unredacted
- Perangkat dipercaya
- Buka dengan Sidik Jari
- Semua fitur keyguard
5.13. Proses debug jarak jauh
Android Management API tidak mendukung fitur ini.
5.14. Pengambilan alamat MAC
EMM dapat mengambil alamat MAC perangkat secara otomatis, untuk digunakan mengidentifikasi perangkat di bagian lain infrastruktur perusahaan (misalnya saat mengidentifikasi perangkat untuk kontrol akses jaringan).
5.14.1. EMM dapat mengambil alamat MAC perangkat secara otomatis dan dapat mengaitkannya dengan perangkat di konsol EMM.
5.15. Pengelolaan mode mengunci tugas lanjutan
Dengan perangkat khusus, admin IT dapat menggunakan konsol EMM untuk melakukan tugas berikut:
5.15.1. Mengizinkan satu aplikasi diinstal dan dikunci ke perangkat secara otomatis .
5.15.2. Aktifkan atau nonaktifkan fitur UI Sistem berikut:
- Tombol Beranda
- Ringkasan
- Tindakan global
- Notifikasi
- Info sistem / Status bar
- Keyguard (layar kunci). Subfitur ini diaktifkan secara default saat 5.15.1. diterapkan.
5.15.3. Nonaktifkan Dialog error sistem.
5.16. Kebijakan update sistem lanjutan
Admin IT dapat menetapkan periode pembekuan tertentu untuk memblokir update sistem di perangkat.
5.16.1. Konsol EMM harus memungkinkan admin IT memblokir update sistem over-the-air (OTA) selama periode pembekuan yang ditentukan.
5.17. Pengelolaan transparansi kebijakan profil kerja
Admin IT dapat menyesuaikan pesan yang ditampilkan kepada pengguna saat menghapus profil kerja dari perangkat.
5.17.1. Admin IT dapat memberikan teks kustom untuk ditampilkan
(buka wipeReasonMessage) saat profil kerja dihapus total.
5.18. Dukungan aplikasi terhubung
Admin IT dapat menetapkan daftar paket yang dapat berkomunikasi di seluruh batas profil kerja dengan menetapkan ConnectedWorkAndPersonalApp.
5.19. Update sistem manual
Android Management API tidak mendukung fitur ini.
6. Penghentian Admin Perangkat
Bagian ini telah dihapus.
7. Penggunaan API
7.1. Pengontrol kebijakan standar untuk binding baru
Secara default, perangkat harus dikelola menggunakan Kebijakan Perangkat Android untuk setiap binding baru. EMM dapat memberikan opsi untuk mengelola perangkat menggunakan DPC kustom di area setelan di bawah judul 'Lanjutan' atau terminologi serupa. Pelanggan baru tidak boleh dihadapkan pada pilihan arbitrer antara stack teknologi selama alur kerja orientasi atau penyiapan.
7.2. Pengontrol kebijakan standar untuk perangkat baru
Secara default, perangkat harus dikelola menggunakan Kebijakan Perangkat Android untuk semua pendaftaran perangkat baru, baik untuk binding yang sudah ada maupun yang baru. EMM dapat memberikan opsi untuk mengelola perangkat menggunakan DPC kustom di area setelan di bawah judul 'Lanjutan' atau terminologi serupa.