In questa pagina è elencato l'insieme completo delle funzionalità di Android Enterprise.
Se intendi gestire più di 500 dispositivi, la tua soluzione EMM deve supportare tutte le funzionalità standard () di almeno un set di soluzioni prima di poter essere resa disponibile in commercio. Gli sviluppatori EMM che vogliono che le loro soluzioni siano elencate nell'Enterprise Solutions Directory di Android come soluzioni che offrono un set di gestione standard devono superare la verifica delle funzionalità standard e diventare membri del nostro programma Android Enterprise Partner.
Per ogni set di soluzioni è disponibile un set aggiuntivo di funzionalità avanzate. Queste funzionalità sono indicate in ogni pagina del set di soluzioni: profilo di lavoro su dispositivo di proprietà personale, profilo di lavoro su dispositivo di proprietà dell'azienda, dispositivo completamente gestito e dispositivo dedicato. Gli sviluppatori EMM che sono membri del programma partner AE con soluzioni che superano la verifica delle funzionalità avanzate sono elencati nella Enterprise Solutions Directory di Android come fornitori di un set di gestione avanzata.
Chiave
| Funzionalità standard di | funzionalità avanzata | funzionalità facoltativa | non applicabile |
1. Provisioning dispositivo
1.1. Provisioning del profilo di lavoro tramite DPC (controller di policy dei dispositivi)
Dopo aver scaricato Android Device Policy da Google Play, gli utenti possono eseguire il provisioning di un profilo di lavoro.
1.1.1. Il provider EMM fornisce a un amministratore IT un codice QR o un codice di attivazione per supportare questo metodo di provisioning (vai a Registrazione e provisioning di un dispositivo).
1.2. Provisioning dispositivo tramite identificatore DPC (controller di policy dei dispositivi)
Inserendo "afw#" nella configurazione guidata del dispositivo, viene eseguito il provisioning di un dispositivo completamente gestito o dedicato.
1.2.1. Il provider EMM fornisce a un amministratore IT un codice QR o un codice di attivazione per supportare questo metodo di provisioning (vai a Registrazione e provisioning di un dispositivo).
1.3. Provisioning dispositivo tramite NFC
I tag NFC possono essere utilizzati dagli amministratori IT per eseguire il provisioning di dispositivi nuovi o di cui sono stati ripristinati i dati di fabbrica, in base alle linee guida per l'implementazione definite nella documentazione per lo sviluppo dell'API Play EMM.
1.3.1. Gli EMM devono utilizzare tag NFC Forum di tipo 2 con almeno 888 byte di memoria. Il provisioning deve utilizzare gli extra di provisioning per trasmettere a un dispositivo i dettagli di registrazione non sensibili, come gli ID server e gli ID registrazione. I dettagli di registrazione non devono includere informazioni sensibili, come password o certificati.
1.3.2. Consigliamo l'utilizzo di tag NFC per Android 10 e versioni successive a causa del ritiro di NFC Beam (noto anche come NFC Bump).
1.4. Provisioning dispositivo tramite codice QR
La console dell'EMM può generare un codice QR che gli amministratori IT possono scansionare per eseguire il provisioning di un dispositivo completamente gestito o dedicato, in base alle linee guida per l'implementazione definite nella documentazione per lo sviluppo dell' API Android Management.
1.4.1. Il codice QR deve utilizzare gli extra di provisioning per trasmettere i dettagli di registrazione non sensibili (come gli ID server e gli ID registrazione) a un dispositivo. I dettagli di registrazione non devono includere informazioni sensibili, come password o certificati.
1.5. Registrazione zero-touch
Questo requisito è stato sostituito dal requisito 1.6.
1.6. Provisioning zero-touch
Gli amministratori IT possono automatizzare gran parte del processo di registrazione dei dispositivi con la registrazione zero-touch. In combinazione con gli URL di accesso, gli amministratori IT possono limitare la registrazione ad account o domini specifici, in base alle opzioni di configurazione offerte dall'EMM.
1.6.1. Gli amministratori IT possono eseguire il provisioning di un dispositivo di proprietà aziendale utilizzando il metodo di registrazione zero-touch.
1.6.2. Questo requisito è deprecato.
1.6.3. Utilizzando l'URL di accesso, l'EMM deve garantire che gli utenti non autorizzati non possano procedere con l'attivazione. Come minimo, l'attivazione deve essere limitata agli utenti di una determinata azienda.
1.6.4. Utilizzando l'URL di accesso, l'EMM deve consentire agli amministratori IT di precompilare i dettagli di registrazione (ad esempio ID server, ID di registrazione) oltre alle informazioni univoche sull'utente o sul dispositivo (ad esempio nome utente/password, token di attivazione), in modo che gli utenti non debbano inserire i dettagli durante l'attivazione di un dispositivo.
- Gli EMM non devono includere informazioni sensibili, come password o certificati, nella configurazione della registrazione zero-touch.
1.7. Provisioning del profilo di lavoro tramite Account Google
Questo requisito è stato rimosso e sostituito dal requisito 3.23.
1.8. Provisioning dispositivo tramite Account Google
Questo requisito è stato rimosso e sostituito dal requisito 3.23.
1.9. Configurazione zero-touch diretta
Gli amministratori IT possono utilizzare la console EMM per configurare i dispositivi zero-touch utilizzando l'iframe zero-touch.
1.10. Profili di lavoro sui dispositivi di proprietà dell'azienda
I provider EMM possono registrare i dispositivi di proprietà dell'azienda che hanno un profilo di lavoro impostando AllowPersonalUsage.
1.10.1. Deliberately blank.
1.10.2. Gli amministratori IT possono impostare azioni di conformità per i profili di lavoro sui dispositivi di proprietà aziendale tramite PersonalUsagePolicies.
1.10.3. Gli amministratori IT possono disattivare la fotocamera nel profilo di lavoro o nell'intero dispositivo tramite PersonalUsagePolicies.
1.10.4. Gli amministratori IT possono disattivare l'acquisizione di schermate nel profilo di lavoro o su un intero dispositivo tramite PersonalUsagePolicies.
1.10.5. Gli amministratori IT possono impostare una lista bloccata di applicazioni che non possono essere installate nel profilo personale tramite PersonalApplicationPolicy.
1.10.6. Gli amministratori IT possono rinunciare alla gestione di un dispositivo di proprietà aziendale utilizzando il comando di rinuncia in AMAPI.
1.11. Provisioning di dispositivi dedicati
Gli amministratori IT possono registrare i dispositivi dedicati senza che all'utente venga chiesto di autenticarsi con un Account Google.
2. Sicurezza del dispositivo
2.1. Verifica di sicurezza del dispositivo
Gli amministratori IT possono impostare e applicare una verifica di sicurezza del dispositivo (PIN/sequenza/password) da una selezione predefinita di 3 livelli di complessità sui dispositivi gestiti.
2.1.1. La policy deve applicare le impostazioni che gestiscono le verifiche di sicurezza del dispositivo (parentProfilePasswordRequirements per il profilo di lavoro, passwordRequirements per i dispositivi completamente gestiti e dedicati).
2.1.2. La complessità della password deve corrispondere alle seguenti complessità:
- PASSWORD_COMPLEXITY_LOW: sequenza o PIN con sequenze ripetute (4444) o ordinate (1234, 4321, 2468).
- PASSWORD_COMPLEXITY_MEDIUM: PIN senza sequenze ripetute (4444) o ordinate (1234, 4321, 2468), password alfabetica o alfanumerica con una lunghezza di almeno 4 caratteri
- PASSWORD_COMPLEXITY_HIGH - PIN senza sequenze ripetute (4444) o ordinate (1234, 4321, 2468) e con una lunghezza di almeno 8 caratteri oppure password alfabetiche o alfanumeriche con una lunghezza di almeno 6 caratteri
2.1.3. Ulteriori limitazioni relative alle password possono essere applicate anche come impostazioni legacy sui dispositivi di proprietà dell'azienda.
2.2. Verifica di sicurezza del profilo di lavoro
Gli amministratori IT possono impostare e applicare una verifica di sicurezza per le app e i dati nel profilo di lavoro, che è separata e ha requisiti diversi dalla verifica di sicurezza del dispositivo (2.1.).
2.2.1. La policy deve applicare la verifica di sicurezza per il profilo di lavoro.
- Per impostazione predefinita, gli amministratori IT devono impostare le limitazioni solo per il profilo di lavoro se non viene specificato alcun ambito
- Gli amministratori IT possono impostare questa opzione a livello di dispositivo specificando l'ambito (vedi il requisito 2.1)
2.2.2. La complessità della password deve essere mappata alle seguenti complessità delle password predefinite:
- PASSWORD_COMPLEXITY_LOW: sequenza o PIN con sequenze ripetute (4444) o ordinate (1234, 4321, 2468).
- PASSWORD_COMPLEXITY_MEDIUM: PIN senza sequenze ripetute (4444) o ordinate (1234, 4321, 2468), password alfabetica o alfanumerica con una lunghezza di almeno 4 caratteri
- PASSWORD_COMPLEXITY_HIGH: PIN senza sequenze ripetute (4444) o ordinate (1234, 4321, 2468) e con una lunghezza di almeno 8 caratteri oppure password alfabetiche o alfanumeriche con una lunghezza di almeno 6 caratteri
2.2.3. Ulteriori limitazioni relative alle password possono essere applicate anche come impostazioni legacy
2.3. Gestione avanzata dei passcode
Gli amministratori IT possono configurare impostazioni avanzate per le password sui dispositivi.
2.3.1. Deliberately blank.
2.3.2. Deliberately blank.
2.3.3. Per ogni schermata di blocco disponibile su un dispositivo è possibile configurare le seguenti impostazioni del ciclo di vita della password:
- Deliberatamente vuoto
- Deliberately blank
- Numero massimo di password errate per la cancellazione dei dati:specifica il numero di volte in cui gli utenti possono inserire una password errata prima che i dati aziendali vengano cancellati dal dispositivo. Gli amministratori IT devono poter disattivare questa funzionalità.
2.3.4. (Android 8.0 e versioni successive) Timeout per l'autenticazione forte obbligatoria:è necessario inserire un passcode di autenticazione forte (ad esempio PIN o password) dopo un periodo di timeout impostato da un amministratore IT. Dopo il periodo di timeout, i metodi di autenticazione non avanzati (come l'impronta e lo Sblocco con il Volto) vengono disattivati finché il dispositivo non viene sbloccato con un passcode di autenticazione avanzata.
2.4. Gestione di Smart Lock
Gli amministratori IT possono gestire se gli agenti di attendibilità nella funzionalità Smart Lock di Android sono autorizzati a estendere lo sblocco del dispositivo fino a quattro ore.
2.4.1. Gli amministratori IT possono disattivare gli agenti di attendibilità sul dispositivo.
2.5. Cancellazione e blocco
Gli amministratori IT possono utilizzare la console EMM per bloccare e cancellare da remoto i dati di lavoro da un dispositivo gestito.
2.5.1. I dispositivi devono essere bloccati utilizzando l'API Android Management .
2.5.2. I dispositivi devono essere cancellati utilizzando l'API Android Management .
2.6. Applicazione della conformità
Se un dispositivo non è conforme alle policy di sicurezza, le regole di conformità messe in atto dall'API Android Management limitano automaticamente l'utilizzo dei dati di lavoro.
2.6.1. Come minimo, le policy di sicurezza applicate su un dispositivo devono includere la policy relativa alle password.
2.7. Policy di sicurezza predefinite
Gli EMM devono applicare le policy di sicurezza specificate sui dispositivi per impostazione predefinita, senza richiedere agli amministratori IT di configurare o personalizzare le impostazioni nella console dell'EMM. I provider EMM sono invitati (ma non obbligati) a non consentire agli amministratori IT di modificare lo stato predefinito di queste funzionalità di sicurezza.
2.7.1. L'installazione di app da origini sconosciute deve essere bloccata, incluse le app installate sul lato personale di qualsiasi dispositivo Android 8.0 o versioni successive con un profilo di lavoro. Questa sotto-funzionalità è supportata di default.
2.7.2. Le funzionalità di debug devono essere bloccate. Questa funzionalità secondaria è supportata per impostazione predefinita.
2.8. Policy di sicurezza per i dispositivi dedicati
Non sono consentite altre azioni per un dispositivo dedicato bloccato.
2.8.1. L'avvio in modalità provvisoria deve essere disattivato per impostazione predefinita utilizzando la policy
(vai a safeBootDisabled).
2.9. Supporto di Play Integrity
I controlli di Play Integrity vengono eseguiti per impostazione predefinita. Non è richiesta alcuna implementazione aggiuntiva.
2.9.1. Deliberately blank.
2.9.2. Deliberately blank.
2.9.3. Gli amministratori IT possono configurare diverse risposte alle policy in base al valore di SecurityRisk del dispositivo, tra cui il blocco del provisioning, la cancellazione dei dati aziendali e la possibilità di procedere con la registrazione.
- Il servizio EMM applicherà questa risposta della policy per il risultato di ogni controllo di integrità.
2.9.4. Deliberately blank.
2.10. Applicazione forzata di Verifica app
Gli amministratori IT possono attivare Verifica app sui dispositivi. Verifica app esegue la scansione delle app installate sui dispositivi Android per rilevare software dannoso prima e dopo l'installazione, contribuendo a garantire che le app dannose non possano compromettere i dati aziendali.
2.10.1. La funzionalità Verifica app deve essere attivata per impostazione predefinita utilizzando la policy
(vai a ensureVerifyAppsEnabled).
2.11. Supporto di Avvio diretto
L'API Android Management supporta questa funzionalità per impostazione predefinita. Non è richiesta alcuna implementazione aggiuntiva.
2.12. Gestione della sicurezza hardware
Gli amministratori IT possono bloccare gli elementi hardware di un dispositivo di proprietà aziendale per garantire la prevenzione della perdita di dati.
2.12.1. Gli amministratori IT possono impedire agli utenti di montare supporti esterni fisici utilizzando la policy (vai a mountPhysicalMediaDisabled).
2.12.2. Gli amministratori IT possono impedire agli utenti di condividere dati dal proprio dispositivo utilizzando NFC Beam tramite la policy (vai a outgoingBeamDisabled). Questa funzionalità secondaria è facoltativa, poiché la funzione NFC Beam non è più supportata in Android 10 e versioni successive.
2.12.3. Gli amministratori IT possono impedire agli utenti di trasferire file tramite USB utilizzando la policy (vai a usbFileTransferDisabled).
2.13. Logging di sicurezza aziendale
L'API Android Management non supporta questa funzionalità.
3. Gestione di account e app
3.1. Associazione aziendale
Gli amministratori IT possono collegare l'EMM alla propria organizzazione, consentendo all'EMM di utilizzare Google Play gestito per distribuire app ai dispositivi.
3.1.1. Un amministratore con un dominio Google gestito esistente può associare il proprio dominio all'EMM.
3.1.2. Deliberately blank.
3.1.3. Deliberately blank.
3.1.4. La console EMM guida l'amministratore nell'inserimento del proprio indirizzo email di lavoro nel flusso di registrazione ad Android e lo scoraggia dall'utilizzare un account Gmail.
3.1.5. L'EMM precompila l'indirizzo email dell'amministratore nel flusso di registrazione di Android.
3.2. Provisioning degli account della versione gestita di Google Play
La soluzione EMM può fare il provisioning degli account utente aziendali, chiamati account Google Play gestiti, in background. Questi account identificano gli utenti gestiti e consentono regole di App Distribution uniche per utente.
3.2.1. Gli account Google Play gestiti (account utente) vengono creati automaticamente quando viene eseguito il provisioning dei dispositivi.
L'API Android Management supporta questa funzionalità per impostazione predefinita. Non è richiesta alcuna implementazione aggiuntiva.
3.3 Provisioning degli account dispositivo della versione gestita di Google Play
Il provider EMM può creare account dispositivo della versione gestita di Google Play e farne il provisioning. Gli account dispositivo supportano l'installazione invisibile delle app dalla versione gestita del Google Play Store e non sono legati a un singolo utente. Viene invece utilizzato un account dispositivo per identificare un singolo dispositivo e supportare le regole di App Distribution per dispositivo negli scenari di dispositivi dedicati.
3.3.1. Gli account della versione gestita di Google Play vengono creati automaticamente quando viene eseguito il provisioning dei dispositivi.
L'API Android Management supporta questa funzionalità per impostazione predefinita. Non è richiesta alcuna implementazione aggiuntiva.
3.4. Provisioning degli account della versione gestita di Google Play per i dispositivi legacy
Questa funzionalità è stata ritirata.
3.5. Distribuzione di app in modo invisibile all'utente
Gli amministratori IT possono distribuire in background le app di lavoro sui dispositivi senza alcuna interazione da parte dell'utente.
3.5.1. La console del provider EMM deve utilizzare l'API Android Management per consentire agli amministratori IT di installare app di lavoro sui dispositivi gestiti.
3.5.2. La console EMM deve utilizzare l'API Android Management per consentire agli amministratori IT di aggiornare le app di lavoro sui dispositivi gestiti.
3.5.3. La console EMM deve utilizzare l'API Android Management per consentire agli amministratori IT di disinstallare le app sui dispositivi gestiti.
3.6. Gestione delle configurazioni gestita
Gli amministratori IT possono visualizzare e impostare in modo invisibile le configurazioni gestite per qualsiasi app che le supporta.
3.6.1. La console dell'EMM deve essere in grado di recuperare e visualizzare le impostazioni di configurazione gestita di qualsiasi app di Google Play.
3.6.2. La console EMM deve consentire agli amministratori IT di impostare qualsiasi tipo di configurazione (come definito dal framework Android Enterprise) per qualsiasi app Play utilizzando l'API Android Management.
3.6.3. La console dell'EMM deve consentire agli amministratori IT di impostare caratteri jolly (come $username$ o %emailAddress%) in modo che una singola configurazione per un'app come Gmail possa essere applicata a più utenti.
3.7. Gestione del catalogo delle app
L'API Android Management supporta questa funzionalità per impostazione predefinita. Non è richiesta alcuna implementazione aggiuntiva.
3.8. Approvazione programmatica delle app
La console EMM utilizza l'iframe della versione gestita di Google Play per supportare le funzionalità di rilevamento e approvazione delle app di Google Play. Gli amministratori IT possono cercare app, approvarle e approvare nuove autorizzazioni app senza uscire dalla console EMM.
3.8.1. Gli amministratori IT possono cercare le app e approvarle nella console EMM utilizzando l'iframe della versione gestita di Google Play.
3.9. Gestione di base del layout dello store
L'app Google Play Store gestito può essere utilizzata per installare e aggiornare le app di lavoro. Per impostazione predefinita, la versione gestita di Google Play Store mostra le app approvate per un utente in un unico elenco. Questo layout è denominato layout di base dello store.
3.9.1. La console EMM deve consentire agli amministratori IT di gestire le app visibili nel layout di base dello store di un utente finale.
3.10. Configurazione avanzata del layout dello store
3.10.1. Gli amministratori IT possono personalizzare il layout dello store visualizzato nell'app della versione gestita del Google Play Store.
3.11. Gestione delle licenze delle app
Questa funzionalità è stata ritirata.
3.12. Gestione di app private ospitate da Google
Gli amministratori IT possono aggiornare le app private ospitate da Google tramite la console EMM anziché tramite Google Play Console.
3.12.1. Gli amministratori IT possono caricare nuove versioni di app già pubblicate privatamente per l'azienda utilizzando:
3.13. Gestione di app private in self-hosting
Questa funzionalità è stata ritirata.
3.14. Notifiche pull EMM
Questa funzionalità non è applicabile all'API Android Management. Configura invece le notifiche Pub/Sub.
3.15. Requisiti di utilizzo delle API
L'EMM implementa le API Android Management su larga scala, evitando modelli di traffico che potrebbero influire negativamente sulla capacità delle aziende di gestire le app negli ambienti di produzione.
3.15.1. Il provider EMM deve rispettare i limiti di utilizzo dell'API Android Management. La mancata correzione di comportamenti che non rispettano queste linee guida potrebbe comportare la sospensione dell'utilizzo dell'API, a discrezione di Google.
3.15.2. L'EMM deve distribuire il traffico di diverse aziende nel corso della giornata, anziché consolidarlo in orari specifici o simili. Un comportamento che corrisponde a questo pattern di traffico, ad esempio operazioni batch pianificate per ogni dispositivo registrato, potrebbe comportare la sospensione dell'utilizzo dell'API, a discrezione di Google.
3.15.3. L'EMM non deve effettuare richieste coerenti, incomplete o deliberatamente errate che non tentano di recuperare o gestire i dati aziendali effettivi. Un comportamento che corrisponde a questo pattern di traffico potrebbe comportare la sospensione dell'utilizzo dell'API, a discrezione di Google.
3.16. Gestione delle configurazioni gestita avanzata
L'EMM supporta le seguenti funzionalità avanzate di gestione delle configurazioni gestite:
3.16.1. La console EMM deve essere in grado di recuperare e visualizzare le impostazioni di configurazione gestita di qualsiasi app Play, fino a quattro livelli di nidificazione, utilizzando:
- L'iframe della versione gestita di Google Play oppure
- un'interfaccia utente personalizzata.
3.16.2. La console EMM deve essere in grado di recuperare e visualizzare qualsiasi feedback restituito dal canale per i feedback di un'app , se configurato da un amministratore IT.
- La console del provider EMM deve consentire agli amministratori IT di associare un elemento di feedback specifico al dispositivo e all'app da cui ha avuto origine.
- La console dell'EMM deve consentire agli amministratori IT di iscriversi ad avvisi o report di tipi di messaggi specifici (ad esempio messaggi di errore).
3.16.3. La console dell'EMM deve inviare solo valori che hanno un valore predefinito o che sono impostati manualmente dall'amministratore utilizzando:
- L'iframe delle configurazioni gestite o
- Una UI personalizzata.
3.17. Gestione delle app web
Gli amministratori IT possono creare e distribuire app web nella console EMM.
3.17.1. La console EMM consente agli amministratori IT di distribuire scorciatoie alle app web utilizzando:
3.18. Gestione del ciclo di vita degli account della versione gestita di Google Play
La soluzione EMM può creare, aggiornare ed eliminare gli account Google Play gestiti per conto degli amministratori IT e recuperare automaticamente gli account scaduti.
Questa funzionalità è supportata per impostazione predefinita. Non è richiesta alcuna implementazione EMM aggiuntiva.
3.19. Gestione dei canali delle applicazioni
3.19.1. Gli amministratori IT possono estrarre un elenco di ID monitoraggio impostati da uno sviluppatore per una determinata app.
3.19.2. Gli amministratori IT possono impostare i dispositivi in modo che utilizzino un canale di sviluppo specifico per un'applicazione.
3.20. Gestione avanzata degli aggiornamenti delle applicazioni
Gli amministratori IT possono consentire l'aggiornamento immediato delle app o posticiparlo di 90 giorni.
3.20.1. Gli amministratori IT possono consentire alle app di utilizzare gli aggiornamenti delle app ad alta priorità per essere aggiornate quando è pronto un aggiornamento.
3.20.2. Gli amministratori IT possono consentire il rinvio degli aggiornamenti delle app per 90 giorni.
3.21. Gestione dei metodi di provisioning
L'EMM può generare configurazioni di provisioning e presentarle all'amministratore IT in un formato pronto per la distribuzione agli utenti finali (ad esempio codice QR, configurazione zero-touch, URL del Play Store).
3.22. Esegui l'upgrade dell'associazione Enterprise
Gli amministratori IT possono eseguire l'upgrade del tipo di associazione aziendale a un dominio Google gestito per l'azienda, consentendo all'organizzazione di accedere ai servizi e alle funzionalità dell'Account Google sui dispositivi registrati.
3.22.1. La console EMM consente all'amministratore IT di attivare l'upgrade di un'azienda con account Google Play gestiti esistente a un'azienda con dominio Google gestito utilizzando le API richieste.
3.22.2. Gli EMM devono utilizzare Pub/Sub per ricevere notifiche sugli eventi di upgrade avviati dagli amministratori IT (anche quelli che si verificano al di fuori della console EMM) e aggiornare la propria UI in modo da riflettere queste modifiche.
3.23. Provisioning degli Account Google gestiti
Il provider EMM può eseguire il provisioning di un dispositivo con account utente aziendali, chiamati Account Google gestiti. Questi account identificano gli utenti gestiti, consentono l'applicazione delle regole di App Distribution e l'accesso ai servizi Google. Gli amministratori IT possono anche impostare una policy per richiedere l'autenticazione dell'Account Google gestito durante o dopo la registrazione.
3.23.1. Il provider EMM può eseguire il provisioning di un Account Google gestito in base alle linee guida per l'implementazione definite.
In questo modo:
- Al dispositivo viene aggiunto un Account Google gestito.
- L'Account Google gestito deve avere una mappatura 1:1 con gli utenti effettivi nella console EMM.
3.23.2. L'amministratore IT può utilizzare la policy per offrire agli utenti la possibilità di accedere a un Account Google gestito per la registrazione.
3.23.3. L'amministratore IT può utilizzare la policy per stabilire se l'utente deve accedere a un Account Google gestito per completare la registrazione.
3.23.4. Gli amministratori IT possono, se vogliono, limitare il flusso di upgrade a un identificatore dell'account specifico (indirizzo email) per un determinato dispositivo.
3.24. Upgrade dell'account della versione gestita di Google Play
Gli amministratori IT possono eseguire l'upgrade del tipo di account utente a un Account Google gestito, consentendo al dispositivo di accedere ai servizi e alle funzionalità dell'Account Google sui dispositivi registrati.
3.24.1. Gli amministratori IT possono eseguire l'upgrade di un account Google Play gestito esistente su un dispositivo a un Account Google gestito.
3.24.2. Gli amministratori IT possono, se vogliono, limitare il flusso di upgrade a un identificatore dell'account specifico (indirizzo email) per un determinato dispositivo.
3.25. Ruoli app
La soluzione EMM supporta la concessione di privilegi speciali, specificati dai tipi di ruoli disponibili, a un'app scelta dall'amministratore IT. Questi privilegi aggiuntivi includono la possibilità di funzionare senza interruzioni dovute a limitazioni di alimentazione o in background, sospensione, ibernazione e controlli utente.
3.25.1. Le app complementari sono facoltative e consentono all'EMM di estendere le funzioni di gestione utilizzando il proprio client locale su un dispositivo. Se la tua soluzione include un'app complementare, devi assegnare automaticamente (ovvero senza l'intervento dell'amministratore IT) all'app il ruolo Companion_App corretto. Questo ruolo non deve essere configurabile dall'amministratore IT
3.25.2. La console dell'EMM consente a un amministratore IT di assegnare uno qualsiasi dei ruoli specificati in RoleType, ad eccezione di Companion_APP, che viene assegnato dall'EMM.
3.25.3 L'EMM può suggerire app appropriate per ogni ruolo, ma non deve limitare le scelte delle app a un elenco arbitrario.
3.26. Trasferimento e ripristino dei dati del dispositivo
Gli amministratori IT possono attivare il trasferimento e il ripristino dei dati del dispositivo per i dispositivi completamente gestiti su cui sono installati Account Google gestiti e l'app Google Restore. Si tratta di un'offerta di piattaforma per i dispositivi completamente gestiti. I profili di lavoro, inclusi COPE e BYOD, non sono supportati da questa funzionalità.
3.26.1. La console EMM consente agli amministratori IT di attivare il servizio di backup impostando backupService su BACKUP_SERVICE_USER_CHOICE in AMAPI, poiché la funzionalità è disattivata per impostazione predefinita sui dispositivi completamente gestiti.
4. Gestione dispositivi
4.1. Gestione delle policy di autorizzazione di runtime
Gli amministratori IT possono impostare in modalità invisibile una risposta predefinita alle richieste di autorizzazione di runtime effettuate dalle app di lavoro.
4.1.1. Gli amministratori IT devono poter scegliere tra le seguenti opzioni quando impostano una policy predefinita per le autorizzazioni di runtime per la loro organizzazione:
- prompt (consente agli utenti di scegliere)
- allow
- deny
L'EMM deve applicare queste impostazioni utilizzando la policy .
4.2. Gestione dello stato di concessione delle autorizzazioni di runtime
Dopo aver impostato una policy di autorizzazione di runtime predefinita (vai al punto 4.1), Gli amministratori IT possono impostare in modo silenzioso le risposte per autorizzazioni specifiche da qualsiasi app di lavoro basata sull'API 23 o versioni successive.
4.2.1. Gli amministratori IT devono essere in grado di impostare lo stato di concessione (predefinito, concedi o nega) di qualsiasi richiesta di autorizzazione richiesta da qualsiasi app di lavoro basata sull'API 23 o versioni successive. L'EMM deve applicare queste impostazioni utilizzando la policy.
4.3. Gestione della configurazione Wi-Fi
Gli amministratori IT possono eseguire il provisioning in background delle configurazioni Wi-Fi aziendali sui dispositivi gestiti, tra cui:
4.3.1. SSID, utilizzando la policy.
4.3.2. Password, utilizzando la policy.
4.4. Gestione della sicurezza Wi-Fi
Gli amministratori IT possono eseguire il provisioning delle configurazioni Wi-Fi aziendali sui dispositivi che includono le seguenti funzionalità di sicurezza avanzate:
4.4.1. Identità
4.4.2. Certificati per l'autorizzazione client
4.4.3. Certificati CA
4.5. Gestione avanzata delle reti Wi-Fi
Gli amministratori IT possono bloccare le configurazioni Wi-Fi sui dispositivi gestiti per impedire agli utenti di creare configurazioni o modificare quelle aziendali.
4.5.1. Gli amministratori IT possono bloccare le configurazioni Wi-Fi aziendali utilizzando la policy in una delle seguenti configurazioni:
- Gli utenti non possono modificare le configurazioni Wi-Fi di cui è stato eseguito il provisioning dall'EMM (vai a
wifiConfigsLockdownEnabled), ma possono aggiungere e modificare le proprie reti configurabili dall'utente (ad esempio reti personali). - Gli utenti non possono aggiungere o modificare alcuna rete Wi-Fi sul dispositivo
(vai a
wifiConfigDisabled), limitando la connettività Wi-Fi solo alle reti di cui è stato eseguito il provisioning da parte dell'EMM.
4.6. Gestione account
Gli amministratori IT possono garantire che solo gli account aziendali autorizzati possano interagire con i dati aziendali per servizi come lo spazio di archiviazione SaaS e le app di produttività o l'email. Senza questa funzionalità, gli utenti possono aggiungere account personali alle app aziendali che supportano anche gli account consumer, consentendo loro di condividere i dati aziendali con questi account personali.
4.6.1. Gli amministratori IT possono impedire agli utenti di aggiungere o modificare
account
(vedi modifyAccountsDisabled).
- Quando applicano questo criterio su un dispositivo, gli EMM devono impostare questa limitazione prima del completamento del provisioning, per garantire che gli utenti non possano aggirare il criterio aggiungendo account prima che venga applicato.
4.7. Gestione degli account Workspace
Questa funzionalità è stata ritirata. Consulta la sezione 3.23 per i requisiti di sostituzione.
4.8. Gestione dei certificati
Consente agli amministratori IT di eseguire il deployment dei certificati di identità e delle autorità di certificazione sui dispositivi per consentire l'utilizzo delle risorse aziendali.
4.8.1. Gli amministratori IT possono installare i certificati di identità utente generati dalla propria PKI per ogni utente. La console dell'EMM deve integrarsi con almeno una PKI e distribuire i certificati generati da questa infrastruttura.
4.8.2. Gli amministratori IT possono installare autorità di certificazione
(consulta caCerts) nel keystore gestito. Tuttavia, questa funzionalità secondaria non è supportata.
4.9. Gestione avanzata dei certificati
Consente agli amministratori IT di selezionare in modo invisibile i certificati che devono essere utilizzati da app gestite specifiche. Questa funzionalità consente inoltre agli amministratori IT di rimuovere certificati CA e di identità dai dispositivi attivi e di impedire agli utenti di modificare le credenziali memorizzate nell'archivio credenziali gestito.
4.9.1. Per qualsiasi app distribuita ai dispositivi, gli amministratori IT possono specificare un certificato a cui l'app avrà accesso in modo silenzioso durante il runtime. (Questa funzionalità secondaria non è supportata)
- La selezione del certificato deve essere abbastanza generica da consentire una singola configurazione applicabile a tutti gli utenti, ognuno dei quali potrebbe avere un certificato di identità specifico per l'utente.
4.9.2. Gli amministratori IT possono rimuovere i certificati dal keystore gestito in modo invisibile all'utente.
4.9.3. Gli amministratori IT possono disinstallare un certificato CA in background. (Questa funzionalità secondaria non è supportata)
4.9.4. Gli amministratori IT possono impedire agli utenti di configurare le credenziali
(vai a credentialsConfigDisabled) nel keystore gestito.
4.9.5. Gli amministratori IT possono concedere in anticipo i certificati per le app di lavoro utilizzando ChoosePrivateKeyRule.
4.10. Gestione dei certificati delegata
Gli amministratori IT possono distribuire un'app di gestione dei certificati di terze parti sui dispositivi e concedere all'app l'accesso privilegiato per installare i certificati nell'archivio chiavi gestito.
4.10.1. Gli amministratori IT possono specificare un pacchetto di gestione dei certificati
(vai a CERT_INSTALL DelegatedScope) da impostare come app di gestione dei certificati
delegata.
- I provider EMM possono facoltativamente suggerire pacchetti di gestione dei certificati noti, ma devono consentire all'amministratore IT di scegliere dall'elenco di app disponibili per l'installazione per gli utenti applicabili.
4.11. Gestione VPN avanzata
Consente agli amministratori IT di specificare una VPN sempre attiva per garantire che i dati delle app gestite specificate passino sempre attraverso una configurazione della VPN.
4.11.1. Gli amministratori IT possono specificare un pacchetto VPN arbitrario da impostare come VPN sempre attiva.
- La console EMM può facoltativamente suggerire pacchetti VPN noti che supportano la VPN sempre attiva, ma non può limitare le VPN disponibili per la configurazione della VPN sempre attiva a un elenco arbitrario.
4.11.2. Gli amministratori IT possono utilizzare le configurazioni gestite per specificare le impostazioni VPN per un'app.
4.12. Gestione IME
Gli amministratori IT possono gestire i metodi di immissione (IME) che possono essere configurati per i dispositivi. Poiché l'IME è condiviso tra i profili di lavoro e personali, il blocco dell'utilizzo degli IME impedirà agli utenti di consentire l'utilizzo di questi IME anche per uso personale. Tuttavia, gli amministratori IT non possono bloccare l'utilizzo degli IME di sistema nei profili di lavoro (per maggiori dettagli, vai alla gestione avanzata degli IME).
4.12.1. Gli amministratori IT possono configurare una lista consentita di IME
(vai a permitted_input_methods) di lunghezza arbitraria (inclusa una lista vuota,
che blocca gli IME non di sistema), che può contenere qualsiasi pacchetto IME arbitrario.
- La console EMM può facoltativamente suggerire IME noti o consigliati da includere nella lista consentita, ma deve consentire agli amministratori IT di scegliere dall'elenco di app disponibili per l'installazione per gli utenti applicabili.
4.12.2. L'EMM deve informare gli amministratori IT che gli IME di sistema sono esclusi dalla gestione sui dispositivi con profili di lavoro.
4.13. Gestione IME avanzata
Gli amministratori IT possono gestire i metodi di immissione (IME) che gli utenti possono configurare su un dispositivo. La gestione IME avanzata estende la funzionalità di base consentendo agli amministratori IT di gestire anche l'utilizzo degli IME di sistema, che in genere vengono forniti dal produttore o dall'operatore del dispositivo.
4.13.1. Gli amministratori IT possono configurare una lista consentita di IME
(vai a permitted_input_methods) di lunghezza arbitraria (escluso un elenco vuoto,
che blocca tutti gli IME, inclusi quelli di sistema), che può contenere qualsiasi pacchetto
IME arbitrario.
- La console EMM può facoltativamente suggerire IME noti o consigliati da includere nella lista consentita, ma deve consentire agli amministratori IT di scegliere dall'elenco di app disponibili per l'installazione per gli utenti applicabili.
4.13.2. Il provider EMM deve impedire agli amministratori IT di configurare una lista consentita vuota, poiché questa impostazione bloccherà la configurazione di tutti gli IME, inclusi quelli di sistema, sul dispositivo.
4.13.3. L'EMM deve garantire che, se una lista consentita di IME non contiene IME di sistema, gli IME di terze parti vengano installati in modo invisibile prima che la lista consentita venga applicata sul dispositivo.
4.14. Gestione dei servizi di accessibilità
Gli amministratori IT possono gestire i servizi di accessibilità che gli utenti possono consentire sui dispositivi. I servizi di accessibilità sono strumenti efficaci per gli utenti con disabilità o per coloro che non sono temporaneamente in grado di interagire completamente con un dispositivo. Tuttavia, potrebbero interagire con i dati aziendali in modi non conformi alle policy aziendali. Questa funzionalità consente agli amministratori IT di disattivare qualsiasi servizio di accessibilità non di sistema.
4.14.1. Gli amministratori IT possono configurare una lista consentita di servizi di accessibilità
(vai a permittedAccessibilityServices) di lunghezza arbitraria (incluso un elenco vuoto, che blocca i servizi di accessibilità non di sistema), che può contenere qualsiasi
pacchetto di servizi di accessibilità arbitrario. Se applicata a un profilo di lavoro, questa impostazione influisce sia sul profilo personale sia su quello di lavoro.
- La console può facoltativamente suggerire servizi di accessibilità noti o consigliati da includere nella lista consentita, ma deve consentire all'amministratore IT di scegliere dall'elenco di app disponibili per l'installazione, per gli utenti applicabili.
4.15. Gestione della condivisione della posizione
Gli amministratori IT possono impedire agli utenti di condividere i dati sulla posizione con le app nel profilo di lavoro. In caso contrario, l'impostazione di localizzazione nel profilo di lavoro è configurabile in Impostazioni.
4.15.1. Gli amministratori IT possono disattivare i servizi di geolocalizzazione
(vai a shareLocationDisabled) all'interno del profilo di lavoro.
4.16. Gestione avanzata della condivisione della posizione
Gli amministratori IT possono applicare una determinata impostazione di Condivisione della posizione su un dispositivo gestito. Questa funzionalità può garantire che le app aziendali dispongano sempre di dati sulla posizione ad alta precisione. Questa funzionalità può anche garantire che non venga consumata batteria aggiuntiva limitando le impostazioni di localizzazione alla modalità Basso consumo.
4.16.1. Gli amministratori IT possono impostare i servizi di localizzazione del dispositivo su ciascuna delle seguenti modalità:
- Alta precisione.
- Solo sensori, ad esempio GPS, ma non la posizione fornita dalla rete.
- Basso consumo, che limita la frequenza di aggiornamento.
- Disattivato.
4.17. Gestione della protezione del ripristino dei dati di fabbrica
Consente agli amministratori IT di proteggere i dispositivi di proprietà aziendale dai furti, assicurando che gli utenti non autorizzati non possano ripristinare i dati di fabbrica dei dispositivi. Se la protezione del ripristino dei dati di fabbrica introduce complessità operative quando i dispositivi vengono restituiti all'IT, gli amministratori IT possono disattivarla completamente.
4.17.1. Gli amministratori IT possono impedire agli utenti di ripristinare i dati di fabbrica
(vai a factoryResetDisabled) del dispositivo dalle Impostazioni.
4.17.2. Gli amministratori IT possono specificare gli account di sblocco aziendali autorizzati a eseguire il provisioning dei dispositivi (vai a frpAdminEmails) dopo un ripristino dei dati di fabbrica.
- Questo account può essere associato a un privato o utilizzato dall'intera azienda per sbloccare i dispositivi.
4.17.3. Gli amministratori IT possono disattivare la protezione del ripristino dei dati di fabbrica (vai a factoryResetDisabled) per dispositivi specifici.
4.17.4. Gli amministratori IT possono avviare una cancellazione da remoto del dispositivo che, se necessario, cancella i dati della protezione del ripristino, rimuovendo così la protezione del ripristino dei dati di fabbrica sul dispositivo resettato.
4.18. Controllo avanzato delle app
Gli amministratori IT possono impedire all'utente di disinstallare o modificare in altro modo le app gestite tramite Impostazioni. Ad esempio, impedendo la chiusura forzata dell'app o lo svuotamento della cache dei dati di un'app.
4.18.1. Gli amministratori IT possono bloccare la disinstallazione di qualsiasi app gestita arbitraria o di tutte le app gestite (vai a uninstallAppsDisabled).
4.18.2. Gli amministratori IT possono impedire agli utenti di modificare i dati delle applicazioni da Impostazioni. (L'API Android Management non supporta questa funzionalità secondaria)
4.19. Gestione dell'acquisizione schermo
Gli amministratori IT possono impedire agli utenti di acquisire screenshot quando utilizzano app gestite. Questa impostazione include il blocco delle app di condivisione schermo e di app simili (come l'Assistente Google) che utilizzano le funzionalità di screenshot del sistema.
4.19.1. Gli amministratori IT possono impedire agli utenti di acquisire screenshot
(vai a screenCaptureDisabled).
4.20. Disattivare le fotocamere
Gli amministratori IT possono disattivare l'utilizzo delle fotocamere dei dispositivi da parte delle app gestite.
4.20.1. Gli amministratori IT possono disattivare l'utilizzo delle fotocamere dei dispositivi
(vai a cameraDisabled) da parte delle app gestite.
4.21. Raccolta di statistiche di rete
L'API Android Management non supporta questa funzionalità.
4.22. Raccolta avanzata di statistiche di rete
L'API Android Management non supporta questa funzionalità.
4.23. Riavvia il dispositivo
Gli amministratori IT possono riavviare da remoto i dispositivi gestiti.
4.23.1. Gli amministratori IT possono riavviare da remoto un dispositivo gestito.
4.24. Gestione dei segnali radio di sistema
Fornisce agli amministratori IT una gestione granulare delle radio di rete del sistema e delle norme di utilizzo associate utilizzando la policy .
4.24.1. Gli amministratori IT possono disattivare i cell broadcast inviati dai fornitori di servizi (vai a cellBroadcastsConfigDisabled).
4.24.2. Gli amministratori IT possono impedire agli utenti di modificare le impostazioni della rete mobile in Impostazioni (vai a mobileNetworksConfigDisabled).
4.24.3. Gli amministratori IT possono impedire agli utenti di reimpostare tutte le impostazioni di rete nelle Impostazioni. (vai a networkResetDisabled).
4.24.4. Gli amministratori IT possono impostare se il dispositivo consente i dati mobili
durante il roaming (vai a dataRoamingDisabled).
4.24.5. Gli amministratori IT possono configurare se il dispositivo può effettuare chiamate telefoniche in uscita, escluse le chiamate di emergenza (vai a outGoingCallsDisabled).
4.24.6. Gli amministratori IT possono impostare se il dispositivo può inviare e ricevere messaggi (vai a smsDisabled).
4.24.7. Gli amministratori IT possono impedire agli utenti di utilizzare il proprio dispositivo come hotspot portatile tramite tethering (vai a tetheringConfigDisabled).
4.24.8. Gli amministratori IT possono impostare il timeout del Wi-Fi su Predefinito, Quando collegato o Mai. (L'API Android Management non supporta questa funzionalità secondaria)
4.24.9. Gli amministratori IT possono impedire agli utenti di configurare o modificare le connessioni Bluetooth esistenti (vai a bluetoothConfigDisabled).
4.25. Gestione dell'audio di sistema
Gli amministratori IT possono controllare silenziosamente le funzionalità audio del dispositivo, tra cui disattivare l'audio del dispositivo, impedire agli utenti di modificare le impostazioni del volume e impedire agli utenti di riattivare l'audio del microfono del dispositivo.
4.25.1. Gli amministratori IT possono disattivare l'audio dei dispositivi gestiti in modalità invisibile. (L'API Android Management non supporta questa funzionalità secondaria)
4.25.2. Gli amministratori IT possono impedire agli utenti di modificare le impostazioni del volume del dispositivo (vai a adjustVolumeDisabled). In questo modo, i dispositivi vengono anche disattivati.
4.25.3. Gli amministratori IT possono impedire agli utenti di riattivare l'audio del microfono del dispositivo (vai a unmuteMicrophoneDisabled).
4.26. Gestione dell'orologio di sistema
Gli amministratori IT possono gestire le impostazioni dell'orologio e del fuso orario del dispositivo e impedire agli utenti di modificare le impostazioni automatiche del dispositivo.
4.26.1. Gli amministratori IT possono applicare l'ora e il fuso orario automatici del sistema, impedendo all'utente di impostare la data, l'ora e il fuso orario del dispositivo.
4.27. Funzionalità avanzate per i dispositivi dedicati
Per i dispositivi dedicati, gli amministratori IT possono gestire le seguenti funzionalità utilizzando la policy per supportare vari casi d'uso dei kiosk.
4.27.1. Gli amministratori IT possono disattivare il blocco tastiera del dispositivo (vai a keyguardDisabled).
4.27.2. Gli amministratori IT possono disattivare la barra di stato del dispositivo, bloccando le notifiche e le Impostazioni rapide (vai a statusBarDisabled).
4.27.3. Gli amministratori IT possono forzare lo schermo del dispositivo a rimanere acceso mentre il dispositivo è collegato (vai a stayOnPluggedModes).
4.27.4. Gli amministratori IT possono impedire la visualizzazione delle seguenti UI di sistema (vai a createWindowsDisabled):
- Toast
- Overlay delle applicazioni.
4.27.5. Gli amministratori IT possono consentire il suggerimento di sistema per le app di saltare il tutorial per l'utente e altri suggerimenti introduttivi al primo avvio (vai a skip_first_use_hints).
4.28. Gestione delegata degli ambiti
Gli amministratori IT possono delegare privilegi aggiuntivi a singoli pacchetti.
4.28.1. Gli amministratori IT possono gestire i seguenti ambiti:
- Installazione e gestione dei certificati
- Deliberately blank
- Log di rete
- Logging di sicurezza (non supportato per il profilo di lavoro su un dispositivo di proprietà personale)
4.29. Supporto di ID specifici per la registrazione
A partire da Android 12, i profili di lavoro non avranno più accesso agli identificatori specifici dell'hardware. Gli amministratori IT possono seguire il ciclo di vita di un dispositivo con un profilo di lavoro tramite l'ID specifico della registrazione, che rimarrà invariato anche dopo il ripristino dei dati di fabbrica.
4.29.1. Gli amministratori IT possono ottenere un ID specifico per la registrazione
4.29.2. Questo ID specifico per la registrazione deve essere mantenuto anche dopo un ripristino dei dati di fabbrica
4.30. Policy per gestori delle credenziali
Gli amministratori IT possono gestire le applicazioni di gestione delle credenziali consentite o bloccate utilizzando la policy predefinita del provider di credenziali o la policy del provider di credenziali.
4.30.1 Gli amministratori IT possono bloccare tutti i gestori delle credenziali sul dispositivo (o all'interno del profilo di lavoro) utilizzando le policy.
4.30.2 Per impostazione predefinita, gli amministratori IT possono consentire solo i provider di credenziali di sistema, come mostrato nel criterio predefinito del provider di credenziali.
4.30.3 Gli amministratori IT possono specificare un elenco di nomi di pacchetti per attivare la funzionalità Gestore delle credenziali.
4.31. Gestione di base delle eSIM
Consente agli amministratori IT di eseguire il provisioning di un dispositivo con un profilo eSIM e di gestirne il ciclo di vita sul dispositivo.
4.31.1 Gli amministratori IT possono eseguire il provisioning di un profilo eSIM su un dispositivo in modo silenzioso utilizzando la policy.
4.31.2 Gli amministratori IT possono eliminare le eSIM gestite da un dispositivo utilizzando la policy.
4.31.3 Gli amministratori IT possono impedire agli utenti di modificare le impostazioni della rete mobile in Impostazioni (vai a mobileNetworksConfigDisabled).
4.31.4 Gli amministratori IT possono inviare da remoto un comando di cancellazione a un dispositivo o a un profilo di lavoro. Questo comando rimuove facoltativamente le eSIM gestite dal dispositivo. Per impostazione predefinita, le eSIM gestite vengono rimosse dai profili di lavoro sui dispositivi di proprietà personale, ma vengono conservate sui dispositivi di proprietà dell'azienda.
4.31.5 Gli amministratori IT possono recuperare l'identificatore EID (Embedded Identity Document) di un dispositivo utilizzando l'interfaccia utente della console EMM (o un metodo equivalente).
5. Usabilità del dispositivo
5.1. Personalizzazione del provisioning gestito
Gli amministratori IT possono modificare la UX del flusso di configurazione predefinito per includere funzionalità specifiche per l'azienda. Se vogliono, gli amministratori IT possono mostrare il branding fornito dall'EMM durante il provisioning.
5.1.1. Gli amministratori IT possono personalizzare il processo di provisioning specificando i Termini di servizio e altri disclaimer specifici per l'azienda (vai a termsAndConditions).
5.1.2. Gli amministratori IT possono implementare Termini di servizio non configurabili specifici per l'EMM e altri disclaimer (vai a termsAndConditions).
- Gli EMM possono impostare la loro personalizzazione non configurabile e specifica per l'EMM come predefinita per i deployment, ma devono consentire agli amministratori IT di configurare la propria personalizzazione.
5.1.3. primaryColor è stato ritirato per la risorsa aziendale su Android 10 e versioni successive.
5.2. Personalizzazione aziendale
L'API Android Management non supporta questa funzionalità.
5.3. Personalizzazione aziendale avanzata
L'API Android Management non supporta questa funzionalità.
5.4. Messaggi sulla schermata di blocco
Gli amministratori IT possono impostare un messaggio personalizzato che viene sempre visualizzato nella schermata di blocco del dispositivo e non richiede lo sblocco del dispositivo per essere visualizzato.
5.4.1. Gli amministratori IT possono impostare un messaggio personalizzato per la schermata di blocco
(vai a deviceOwnerLockScreenInfo).
5.5. Gestione della trasparenza delle policy
Gli amministratori IT possono personalizzare il testo guida fornito agli utenti quando tentano di modificare le impostazioni gestite sul proprio dispositivo o di implementare un messaggio di assistenza generico fornito dall'EMM. È possibile personalizzare i messaggi di assistenza sia brevi che lunghi, che vengono visualizzati in casi come il tentativo di disinstallare un'app gestita per la quale un amministratore IT ha già bloccato la disinstallazione.
5.5.1. Gli amministratori IT possono personalizzare i messaggi di assistenza rivolti agli utenti brevi e lunghi.
5.5.2. Gli amministratori IT possono implementare messaggi di assistenza brevi e lunghi non configurabili, specifici per l'EMM (vai a shortSupportMessage e longSupportMessage in policies).
- L'EMM può impostare i propri messaggi di assistenza non configurabili e specifici per l'EMM come predefiniti per i deployment, ma deve consentire agli amministratori IT di configurare i propri messaggi.
5.6. Gestione dei contatti tra profili
5.6.1. Gli amministratori IT possono disattivare la visualizzazione dei contatti di lavoro nelle ricerche dei contatti del profilo personale e nelle chiamate in arrivo .
5.6.2. Gli amministratori IT possono disattivare la condivisione dei contatti di lavoro tramite Bluetooth, ad esempio per le chiamate in vivavoce in auto o con cuffie.
5.7. Gestione dei dati tra profili
Consente agli amministratori IT di gestire i tipi di dati che possono essere condivisi tra il profilo di lavoro e il profilo personale, consentendo loro di bilanciare l'usabilità e la sicurezza dei dati in base ai loro requisiti.
5.7.1. Gli amministratori IT possono configurare la policy di condivisione dei dati tra profili in modo che le app personali possano risolvere gli intent del profilo di lavoro, ad esempio gli intent di condivisione o i link web.
5.7.2. Gli amministratori IT possono consentire alle applicazioni del profilo di lavoro di creare e
visualizzare widget nella schermata Home del profilo personale. Questa funzionalità è disattivata per impostazione predefinita, ma può essere impostata su consentita utilizzando i campi workProfileWidgets e workProfileWidgetsDefault.
5.7.3. Gli amministratori IT possono controllare la possibilità di copiare/incollare tra il profilo di lavoro e quello personale.
5.8. Policy di aggiornamento di sistema
Gli amministratori IT possono configurare e applicare aggiornamenti di sistema over-the-air (OTA) ai dispositivi.
5.8.1. La console EMM consente agli amministratori IT di impostare le seguenti configurazioni OTA:
- Automatico: i dispositivi installano gli aggiornamenti OTA quando diventano disponibili.
- Posticipazione: gli amministratori IT devono essere in grado di posticipare l'aggiornamento OTA fino a 30 giorni. Questa policy non influisce sugli aggiornamenti della sicurezza (ad es. le patch di sicurezza mensili).
- Con finestra: gli amministratori IT devono essere in grado di pianificare gli aggiornamenti OTA all'interno di un periodo di manutenzione giornaliero.
5.8.2. Le configurazioni OTA vengono applicate ai dispositivi utilizzando la policy.
5.9. Gestione della modalità di blocco attività
Gli amministratori IT possono bloccare una o più app sullo schermo e assicurarsi che gli utenti non possano uscire dall'app.
5.9.1. La console EMM consente agli amministratori IT di consentire in modo silenzioso l'installazione e il blocco di un insieme arbitrario di app su un dispositivo. La policy consente di configurare i dispositivi dedicati.
5.10. Gestione persistente delle attività preferite
Consente agli amministratori IT di impostare un'app come gestore per intent predefinito per gli intent che corrispondono a un determinato filtro per intent. Ad esempio, questa funzionalità consentirebbe agli amministratori IT di scegliere quale app browser apre automaticamente i link web. Questa funzionalità può gestire l'app di avvio utilizzata quando si tocca il pulsante Home.
5.10.1. Gli amministratori IT possono impostare qualsiasi pacchetto come gestore di intent predefinito per qualsiasi filtro per intent arbitrario.
- La console dell'EMM può facoltativamente suggerire intent noti o consigliati per la configurazione, ma non può limitare gli intent a un elenco arbitrario.
- La console EMM deve consentire agli amministratori IT di scegliere dall'elenco di app disponibili per l'installazione per gli utenti applicabili.
5.11. Gestione delle funzionalità di keyguard
Gli amministratori IT possono gestire le funzionalità disponibili per gli utenti prima di sbloccare il keyguard del dispositivo (schermata di blocco) e il keyguard della verifica del profilo di lavoro (schermata di blocco).
5.11.1. Policy può disattivare le seguenti funzionalità di blocco tastiera del dispositivo:
- agenti di attendibilità
- sblocco con l'impronta
- notifiche non oscurate
5.11.2. Le seguenti funzionalità di blocco tastiera del profilo di lavoro possono essere disattivate utilizzando la policy :
- agenti di attendibilità
- sblocco con l'impronta
5.12. Gestione avanzata della funzionalità di keyguard
- Videocamera sicura
- Tutte le notifiche
- Non oscurato
- Agenti di attendibilità
- Sblocco con l'impronta
- Tutte le funzionalità di keyguard
5.13. Debug remoto
L'API Android Management non supporta questa funzionalità.
5.14. Recupero degli indirizzi MAC
Gli EMM possono recuperare in modo silenzioso l'indirizzo MAC di un dispositivo, da utilizzare per identificare i dispositivi in altre parti dell'infrastruttura aziendale (ad esempio, quando si identificano i dispositivi per il controllo degli accessi alla rete).
5.14.1. L'EMM può recuperare in modo silenzioso l'indirizzo MAC di un dispositivo e può associarlo al dispositivo nella console dell'EMM.
5.15. Gestione avanzata della modalità di blocco attività
Con un dispositivo dedicato, gli amministratori IT possono utilizzare la console EMM per eseguire le seguenti attività:
5.15.1. Consentire l'installazione e il blocco di una singola app su un dispositivo senza interazione dell'utente .
5.15.2. Attiva o disattiva le seguenti funzionalità della UI di sistema:
- Pulsante Home
- Panoramica
- Azioni globali
- Notifiche
- Informazioni di sistema / Barra di stato
- Keyguard (schermata di blocco). Questa funzionalità secondaria è attiva per impostazione predefinita quando viene implementata la versione 5.15.1.
5.15.3. Disattiva l'opzione Finestre di dialogo degli errori di sistema.
5.16. Policy di aggiornamento di sistema avanzata
Gli amministratori IT possono impostare un periodo di blocco specifico per bloccare gli aggiornamenti di sistema su un dispositivo.
5.16.1. La console del provider EMM deve consentire agli amministratori IT di bloccare gli aggiornamenti di sistema over-the-air (OTA) per un periodo di blocco specificato.
5.17. Gestione della trasparenza delle policy per il profilo di lavoro
Gli amministratori IT possono personalizzare il messaggio visualizzato dagli utenti quando rimuovono il profilo di lavoro da un dispositivo.
5.17.1. Gli amministratori IT possono fornire un testo personalizzato da visualizzare
(vai a wipeReasonMessage) quando un profilo di lavoro viene cancellato.
5.18. Supporto di app collegate
Gli amministratori IT possono impostare un elenco di pacchetti che possono comunicare oltre il confine del profilo di lavoro impostando ConnectedWorkAndPersonalApp.
5.19. Aggiornamento di sistema manuale
L'API Android Management non supporta questa funzionalità.
6. Ritiro di Amministrazione dispositivo
Questa sezione è stata rimossa.
7. Utilizzo delle API
7.1. Policy Controller standard per le nuove associazioni
Per impostazione predefinita, i dispositivi devono essere gestiti utilizzando Android Device Policy per qualsiasi nuova associazione. Le soluzioni EMM possono offrire l'opzione di gestire i dispositivi utilizzando un DPC personalizzato in un'area delle impostazioni con l'intestazione "Avanzate" o una terminologia simile. I nuovi clienti non devono essere esposti a una scelta arbitraria tra stack tecnologici durante i workflow di onboarding o configurazione.
7.2. Policy Controller standard per i nuovi dispositivi
Per impostazione predefinita, i dispositivi devono essere gestiti utilizzando la policy per i dispositivi Android per tutte le nuove registrazioni dei dispositivi, sia per le associazioni esistenti sia per quelle nuove. I provider EMM potrebbero fornire l'opzione per gestire i dispositivi utilizzando un DPC personalizzato in un'area delle impostazioni con l'intestazione "Avanzate" o una terminologia simile.