Bu sayfada Android Enterprise özelliklerinin tam listesi yer alır.
500'den fazla cihaz yönetmeyi planlıyorsanız EMM çözümünüzün, ticari olarak kullanıma sunulmadan önce en az bir çözüm grubunun tüm standart özelliklerini () desteklemesi gerekir. Çözümlerinin Android'in Enterprise Çözümleri Dizini'nde Standart Yönetim Seti sunan çözümler olarak listelenmesini isteyen EMM geliştiricileri, standart özellik doğrulamasını geçmeli ve Android Enterprise İş Ortağı Programı'na üye olmalıdır.
Her çözüm grubu için ek bir ileri seviye özellik seti mevcuttur. Bu özellikler her çözüm grubu sayfasında belirtilmiştir: kişisel cihazda iş profili, şirkete ait cihazda iş profili, tümüyle yönetilen cihaz ve bir amaca özel ayrılmış cihaz. Gelişmiş özellik doğrulamasını geçen çözümlere sahip AE iş ortağı programı üyesi EMM geliştiricileri, Android'in Enterprise Çözümleri Dizini'nde Gelişmiş Yönetim Seti sunanlar olarak listelenir.
Anahtar
| standart özellik | ileri seviye özellik | isteğe bağlı özellik | geçerli değil |
1. Cihaz temel hazırlığı
1.1. DPC odaklı iş profili temel hazırlığı
Kullanıcılar, Android Device Policy'yi Google Play'den indirdikten sonra iş profili temel hazırlığı yapabilir.
1.1.1. EMM, bu temel hazırlık yöntemini desteklemek için BT yöneticisine bir QR kodu veya etkinleştirme kodu sağlar ( Cihaz kaydetme ve temel hazırlık yapma bölümüne gidin).
1.2. DPC tanımlayıcı cihaz temel hazırlığı
Cihazın kurulum sihirbazına "afw#" girildiğinde tümüyle yönetilen veya bir amaca özel ayrılmış cihaz temel hazırlığı yapılır.
1.2.1. EMM, bu temel hazırlık yöntemini desteklemek için BT yöneticisine bir QR kodu veya etkinleştirme kodu sağlar (Cihaz kaydetme ve temel hazırlığını yapma bölümüne gidin).
1.3. NFC cihaz temel hazırlığı
NFC etiketleri, BT yöneticileri tarafından yeni veya fabrika ayarlarına sıfırlanmış cihazları temel hazırlık için kullanılabilir. Bu işlem, Play EMM API geliştirici belgelerinde tanımlanan uygulama yönergelerine göre yapılır.
1.3.1. EMM'ler, en az 888 bayt belleğe sahip NFC Forum Tip 2 Etiketleri kullanmalıdır. Temel hazırlık, sunucu kimlikleri ve kayıt kimlikleri gibi hassas olmayan kayıt ayrıntılarını bir cihaza iletmek için temel hazırlık ekstralarını kullanmalıdır. Kayıt ayrıntıları, şifreler veya sertifikalar gibi hassas bilgiler içermemelidir.
1.3.2. NFC Beam (NFC Bump olarak da bilinir) desteği sonlandırıldığı için Android 10 ve sonraki sürümlerde NFC etiketlerini kullanmanızı öneririz.
1.4. QR koduyla cihaz temel hazırlığı
EMM'nin konsolu, BT yöneticilerinin Android Management API geliştirici belgelerinde tanımlanan uygulama yönergelerine göre tümüyle yönetilen veya amaca özel ayrılmış bir cihazın temel hazırlığını yapmak için tarayabileceği bir QR kodu oluşturabilir.
1.4.1. QR kodu, hassas olmayan kayıt ayrıntılarını (sunucu kimlikleri, kayıt kimlikleri gibi) bir cihaza iletmek için temel hazırlık ekstralarını kullanmalıdır. Kayıt ayrıntıları, şifreler veya sertifikalar gibi hassas bilgiler içermemelidir.
1.5. El değmeden kayıt
Bu şartın yerini 1.6 numaralı şart almıştır.
1.6. El değmeden temel hazırlık
BT yöneticileri, el değmeden kayıt özelliğiyle cihaz kayıt sürecinin büyük bir kısmını otomatikleştirebilir. Oturum açma URL'leri ile birlikte kullanıldığında BT yöneticileri, EMM tarafından sunulan yapılandırma seçeneklerine göre kaydı belirli hesaplar veya alanlarla sınırlayabilir.
1.6.1. BT yöneticileri, el değmeden kayıt yöntemini kullanarak şirkete ait bir cihazın temel hazırlığını yapabilir.
1.6.2. Bu koşulun desteği sonlandırılmıştır.
1.6.3. EMM, oturum açma URL'sini kullanarak yetkisiz kullanıcıların etkinleştirme işlemine devam edememesini sağlamalıdır. Etkinleştirme, en azından belirli bir kuruluşun kullanıcılarıyla sınırlandırılmalıdır.
1.6.4. EMM, oturum açma URL'sini kullanarak BT yöneticilerinin benzersiz kullanıcı veya cihaz bilgilerinin (ör. kullanıcı adı/şifre, etkinleştirme jetonu) yanı sıra kayıt ayrıntılarını (ör. sunucu kimlikleri, kayıt kimlikleri) önceden doldurmasını mümkün kılmalıdır. Böylece kullanıcıların cihaz etkinleştirirken ayrıntıları girmesi gerekmez.
- EMM'ler, el değmeden kayıt yapılandırmasına şifreler veya sertifikalar gibi hassas bilgiler eklememelidir.
1.7. Google Hesabı iş profili temel hazırlığı
Bu şart kaldırılmış ve yerine 3.23 şartı getirilmiştir.
1.8. Google Hesabı cihaz temel hazırlığı
Bu şart kaldırılmış ve yerine 3.23 şartı getirilmiştir.
1.9. Doğrudan el değmeden konfigürasyon
BT yöneticileri, el değmeden kayıt iframe'ini kullanarak el değmeden kayıt cihazlarını ayarlamak için EMM konsolunu kullanabilir.
1.10. Şirkete ait cihazlardaki iş profilleri
EMM'ler, AllowPersonalUsage ayarını yaparak iş profili olan, şirkete ait cihazları kaydettirebilir.
1.10.1. Kasıtlı olarak boş bırakılmıştır.
1.10.2. BT yöneticileri, PersonalUsagePolicies aracılığıyla şirkete ait cihazlardaki iş profilleri için uygunluk işlemleri ayarlayabilir.
1.10.3. BT yöneticileri, PersonalUsagePolicies aracılığıyla iş profilinde veya cihazın tamamında kamerayı devre dışı bırakabilir.
1.10.4. BT yöneticileri, PersonalUsagePolicies aracılığıyla iş profilinde veya cihazın tamamında ekran görüntüsü alma özelliğini devre dışı bırakabilir.
1.10.5. BT yöneticileri, PersonalApplicationPolicy aracılığıyla kişisel profile yüklenemeyecek uygulamaların engellenenler listesini oluşturabilir.
1.10.6. BT yöneticileri, AMAPI'deki relinquish komutunu kullanarak şirkete ait bir cihazın yönetimini bırakabilir.
1.11. Bir amaca özel ayrılmış cihaz temel hazırlığı
BT yöneticileri, kullanıcıdan Google Hesabı ile kimlik doğrulaması yapması istenmeden özel cihazları kaydedebilir.
2. Cihaz güvenliği
2.1. Cihaz güvenlik doğrulaması
BT yöneticileri, yönetilen cihazlarda önceden tanımlanmış 3 karmaşıklık seviyesi arasından seçim yaparak cihaz güvenlik doğrulaması (PIN/desen/şifre) ayarlayabilir ve zorunlu kılabilir.
2.1.1. Politika, cihaz güvenliği sorunlarını yöneten ayarları zorunlu kılmalıdır (iş profili için parentProfilePasswordRequirements, tümüyle yönetilen ve bir amaca özel ayrılmış cihazlar için passwordRequirements).
2.1.2. Şifre karmaşıklığı, aşağıdaki şifre karmaşıklıklarıyla eşleşmelidir:
- PASSWORD_COMPLEXITY_LOW: Tekrar eden (4444) veya sıralı (1234, 4321, 2468) diziler içeren desen ya da PIN.
- PASSWORD_COMPLEXITY_MEDIUM: Tekrar eden (4444) veya sıralı (1234, 4321, 2468) diziler içermeyen PIN, en az 4 karakter uzunluğunda alfabetik veya alfanümerik şifre
- PASSWORD_COMPLEXITY_HIGH - Tekrar eden (4444) veya sıralı (1234, 4321, 2468) diziler içermeyen ve en az 8 karakter uzunluğunda olan PIN'ler ya da en az 6 karakter uzunluğunda olan alfabetik veya alfanümerik şifreler
2.1.3. Şirkete ait cihazlarda eski ayarlar olarak ek şifre kısıtlamaları da uygulanabilir.
2.2. İş profili güvenlik doğrulaması
BT yöneticileri, iş profilindeki uygulamalar ve veriler için cihaz güvenlik sorgulamasından (2.1.) ayrı ve farklı şartları olan bir güvenlik sorgulaması ayarlayıp zorunlu kılabilir.
2.2.1. Politika, iş profili için güvenlik doğrulamasını zorunlu kılmalıdır.
- Varsayılan olarak, kapsam belirtilmemişse BT yöneticileri yalnızca iş profili için kısıtlamalar belirlemelidir.
- BT yöneticileri, kapsamı belirterek bu ayarı cihaz genelinde yapabilir (bkz. şart 2.1)
2.2.2. Şifre karmaşıklığı, önceden tanımlanmış aşağıdaki şifre karmaşıklıklarıyla eşleşmelidir:
- PASSWORD_COMPLEXITY_LOW: Tekrar eden (4444) veya sıralı (1234, 4321, 2468) diziler içeren desen ya da PIN.
- PASSWORD_COMPLEXITY_MEDIUM: Tekrar eden (4444) veya sıralı (1234, 4321, 2468) diziler içermeyen PIN, en az 4 karakter uzunluğunda alfabetik veya alfanümerik şifre
- PASSWORD_COMPLEXITY_HIGH - Tekrar eden (4444) veya sıralı (1234, 4321, 2468) diziler içermeyen ve en az 8 karakter uzunluğunda olan PIN'ler ya da en az 6 karakter uzunluğunda olan alfabetik veya alfanümerik şifreler
2.2.3. Eski ayarlar olarak ek şifre kısıtlamaları da uygulanabilir.
2.3. Gelişmiş şifre kodu yönetimi
BT yöneticileri, cihazlarda gelişmiş şifre ayarları yapabilir.
2.3.1. Kasıtlı olarak boş bırakılmıştır.
2.3.2. Kasıtlı olarak boş bırakılmıştır.
2.3.3. Bir cihazdaki her kilit ekranı için aşağıdaki şifre yaşam döngüsü ayarları yapılabilir:
- Deliberately blank
- Deliberately blank
- Silme işlemi için maksimum başarısız şifre sayısı: Kurumsal veriler cihazdan silinmeden önce kullanıcıların kaç kez yanlış şifre girebileceğini belirtir. BT yöneticileri bu özelliği devre dışı bırakabilmelidir.
2.3.4. (Android 8.0+) Güçlü kimlik doğrulama için zaman aşımı süresi: BT yöneticisi tarafından belirlenen zaman aşımı süresinden sonra güçlü bir kimlik doğrulama şifre kodu (ör. PIN veya şifre) girilmelidir. Zaman aşımı süresinden sonra, cihaz güçlü bir kimlik doğrulama şifre koduyla açılana kadar güçlü olmayan kimlik doğrulama yöntemleri (parmak izi, yüz tanıma kilidi gibi) devre dışı bırakılır.
2.4. Akıllı kilit yönetimi
BT yöneticileri, Android'in Smart Lock özelliğindeki güven aracılarına cihazın kilit açma süresini dört saate kadar uzatma izni verilip verilmeyeceğini yönetebilir.
2.4.1. BT yöneticileri, cihazdaki güven aracılarını devre dışı bırakabilir.
2.5. Temizleme ve kilitleme
BT yöneticileri, yönetilen bir cihazdaki iş verilerini uzaktan kilitlemek ve silmek için EMM konsolunu kullanabilir.
2.5.1. Cihazlar, Android Management API kullanılarak kilitlenmelidir. .
2.5.2. Cihazlar, Android Management API kullanılarak silinmelidir. .
2.6. Uyumluluk zorunluluğu
Bir cihaz güvenlik politikalarına uymuyorsa Android Management API tarafından uygulanan uygunluk kuralları, iş verilerinin kullanımını otomatik olarak kısıtlar.
2.6.1. Cihazda uygulanan güvenlik politikaları en azından şifre politikasını içermelidir.
2.7. Varsayılan güvenlik politikaları
EMM'ler, BT yöneticilerinin EMM konsolunda herhangi bir ayar yapmasını veya özelleştirmesini gerektirmeden, belirtilen güvenlik politikalarını cihazlarda varsayılan olarak uygulamalıdır. EMM'lerin, BT yöneticilerinin bu güvenlik özelliklerinin varsayılan durumunu değiştirmesine izin vermemesi önerilir (ancak zorunlu değildir).
2.7.1. İş profili bulunan Android 8.0 ve sonraki sürümlere sahip cihazların kişisel tarafına yüklenen uygulamalar da dahil olmak üzere bilinmeyen kaynaklardan uygulama yüklenmesi engellenmelidir. Bu alt özellik varsayılan olarak desteklenir.
2.7.2. Hata ayıklama özellikleri engellenmelidir. Bu alt özellik varsayılan olarak desteklenir.
2.8. Bir amaca özel ayrılmış cihazlar için güvenlik politikaları
Kilitli bir amaca özel ayrılmış cihazda başka işlemlere izin verilmez.
2.8.1. Güvenli modda başlatma, politika kullanılarak varsayılan olarak devre dışı bırakılmalıdır
(safeBootDisabled adresine gidin).
2.9. Google Play Integrity Desteği
Play Integrity kontrolleri varsayılan olarak yapılır. Ek uygulama gerekmez.
2.9.1. Kasıtlı olarak boş bırakılmıştır.
2.9.2. Kasıtlı olarak boş bırakılmıştır.
2.9.3. BT yöneticileri, cihazın SecurityRisk değerine göre farklı politika yanıtları ayarlayabilir. Bu yanıtlar arasında temel hazırlığı engelleme, kurumsal verileri silme ve kaydın devam etmesine izin verme yer alır.
- EMM hizmeti, her bütünlük kontrolünün sonucu için bu politika yanıtını uygular.
2.9.4. Kasıtlı olarak boş bırakılmıştır.
2.10. Uygulama Doğrulama'yı zorunlu kılma
BT yöneticileri, cihazlarda Uygulama Doğrulama'yı etkinleştirebilir. Uygulama Doğrulama, Android cihazlara yüklenen uygulamaları, yükleme öncesinde ve sonrasında zararlı yazılımlar için tarayarak kötü amaçlı uygulamaların kurumsal verileri tehlikeye atmasını önlemeye yardımcı olur.
2.10.1. Uygulama Doğrulama, politika kullanılarak varsayılan olarak etkinleştirilmelidir
(ensureVerifyAppsEnabled adresine gidin).
2.11. Doğrudan Başlatma desteği
Android Management API bu özelliği varsayılan olarak destekler. Ek uygulama gerekmez.
2.12. Donanım güvenliği yönetimi
BT yöneticileri, veri kaybını önlemek için şirkete ait bir cihazın donanım öğelerini kilitleyebilir.
2.12.1. BT yöneticileri, politika kullanarak kullanıcıların fiziksel harici medya eklemesini engelleyebilir (mountPhysicalMediaDisabled adresine gidin).
2.12.2. BT yöneticileri, politikayı kullanarak kullanıcıların NFC Beam ile cihazlarından paylaşılan verileri paylaşmasını engelleyebilir (outgoingBeamDisabled adresine gidin). NFC Beam işlevi Android 10 ve sonraki sürümlerde artık desteklenmediğinden bu alt özellik isteğe bağlıdır.
2.12.3. BT yöneticileri, politikayı kullanarak kullanıcıların USB üzerinden dosya aktarmasını engelleyebilir (usbFileTransferDisabled adresine gidin).
2.13. Enterprise güvenlik günlük kaydı
Android Management API bu özelliği desteklemez.
3. Hesap ve uygulama yönetimi
3.1. Kurumsal bağlama
BT yöneticileri, EMM'yi kuruluşlarına bağlayarak EMM'nin uygulamaları cihazlara dağıtmak için Managed Google Play'i kullanmasına izin verebilir.
3.1.1. Mevcut bir yönetilen Google alanına sahip olan yöneticiler, alanlarını EMM'ye bağlayabilir.
3.1.2. Kasıtlı olarak boş bırakılmıştır.
3.1.3. Kasıtlı olarak boş bırakılmıştır.
3.1.4. EMM konsolu, yöneticiyi Android kayıt akışında iş e-posta adresini girmeye yönlendirir ve Gmail hesabı kullanmaktan vazgeçirir.
3.1.5. EMM, Android kayıt akışında yöneticinin e-posta adresini önceden doldurur.
3.2. Managed Google Play hesapları temel hazırlığı
EMM, Managed Google Play hesapları olarak adlandırılan kurumsal kullanıcı hesapları için sessiz temel hazırlık yapabilir. Bu hesaplar, yönetilen kullanıcıları tanımlar ve kullanıcı başına benzersiz App Distribution kurallarına olanak tanır.
3.2.1. Managed Google Play Accounts (kullanıcı hesapları), cihazların temel hazırlığı yapıldığında otomatik olarak oluşturulur.
Android Management API bu özelliği varsayılan olarak destekler. Ek uygulama gerekmez.
3.3. Managed Google Play cihaz hesabı temel hazırlığı
EMM, Managed Google Play cihaz hesapları oluşturup temel hazırlığını yapabilir. Cihaz hesapları, Managed Google Play Store'dan uygulamaların sessiz yüklenmesini destekler ve tek bir kullanıcıya bağlı değildir. Bunun yerine, bir amaca özel ayrılmış cihaz senaryolarında cihaz başına App Distribution kurallarını desteklemek için tek bir cihazı tanımlamak üzere cihaz hesabı kullanılır.
3.3.1. Managed Google Play Accounts, cihazların temel hazırlığı yapıldığında otomatik olarak oluşturulur.
Android Management API bu özelliği varsayılan olarak destekler. Ek uygulama gerekmez.
3.4. Eski cihazlar için Managed Google Play hesabı temel hazırlığı
Bu özelliğin desteği sonlandırıldı.
3.5. Sessiz App Distribution
BT yöneticileri, iş uygulamalarını herhangi bir kullanıcı etkileşimi olmadan cihazlara sessizce dağıtabilir.
3.5.1. BT yöneticilerinin yönetilen cihazlara iş uygulamaları yüklemesine izin vermek için EMM konsolunun Android Management API'yi kullanması gerekir.
3.5.2. BT yöneticilerinin yönetilen cihazlardaki iş uygulamalarını güncelleyebilmesi için EMM konsolunun Android Management API'yi kullanması gerekir.
3.5.3. BT yöneticilerinin yönetilen cihazlardaki uygulamaları kaldırabilmesi için EMM konsolunun Android Management API'yi kullanması gerekir.
3.6. Yönetilen konfigürasyon yönetimi
BT yöneticileri, yönetilen yapılandırmaları destekleyen tüm uygulamalar için yönetilen yapılandırmaları görüntüleyebilir ve sessizce ayarlayabilir.
3.6.1. EMM konsolu, tüm Google Play uygulamalarının yönetilen yapılandırma ayarlarını alabilmeli ve gösterebilmelidir.
3.6.2. EMM konsolu, BT yöneticilerinin Android Management API'yi kullanarak herhangi bir Play uygulaması için herhangi bir yapılandırma türünü (Android Enterprise çerçevesi tarafından tanımlandığı şekilde) ayarlamasına izin vermelidir.
3.6.3. EMM'nin konsolu, BT yöneticilerinin joker karakterler (ör. $username$ veya %emailAddress%) ayarlamasına izin vermelidir. Böylece, Gmail gibi bir uygulama için tek bir yapılandırma birden fazla kullanıcıya uygulanabilir.
3.7. Uygulama kataloğu yönetimi
Android Management API bu özelliği varsayılan olarak destekler. Ek bir uygulama gerekmez.
3.8. Programatik uygulama onayı
EMM konsolu, Google Play'in uygulama keşfetme ve onaylama özelliklerini desteklemek için Managed Google Play iFrame'i kullanır. BT yöneticileri, EMM konsolundan ayrılmadan uygulama arayabilir, uygulamaları onaylayabilir ve yeni uygulama izinlerini onaylayabilir.
3.8.1. BT yöneticileri, Managed Google Play iFrame'i kullanarak EMM konsolunda uygulamaları arayabilir ve onaylayabilir.
3.9. Temel mağaza düzeni yönetimi
Managed Google Play Store uygulaması, iş uygulamalarını yüklemek ve güncellemek için kullanılabilir. Varsayılan olarak, Managed Google Play Store bir kullanıcı için onaylanan uygulamaları tek bir listede gösterir. Bu düzene temel mağaza düzeni denir.
3.9.1. EMM konsolu, BT yöneticilerinin son kullanıcının temel mağaza düzeninde görünen uygulamaları yönetmesine olanak tanımalıdır.
3.10. Gelişmiş mağaza düzeni konfigürasyonu
3.10.1. BT yöneticileri, Managed Google Play Store uygulamasında görülen mağaza düzenini özelleştirebilir.
3.11. Uygulama lisansı yönetimi
Bu özelliğin desteği sonlandırıldı.
3.12. Google tarafından barındırılan özel uygulama yönetimi
BT yöneticileri, Google tarafından barındırılan özel uygulamaları Google Play Console yerine EMM konsolu üzerinden güncelleyebilir.
3.12.1. BT yöneticileri, daha önce kuruluşa özel olarak yayınlanmış uygulamaların yeni sürümlerini şunları kullanarak yükleyebilir:
3.13. Kendi bünyesinde barındırılan özel uygulama yönetimi
Bu özelliğin desteği sonlandırıldı.
3.14. EMM pull bildirimleri
Bu özellik, Android Management API için geçerli değildir. Bunun yerine Pub/Sub bildirimlerini ayarlayın.
3.15. API kullanım şartları
EMM, Android Management API'lerini geniş ölçekte uygulayarak işletmelerin üretim ortamlarında uygulamaları yönetme becerisini olumsuz etkileyebilecek trafik kalıplarını önler.
3.15.1. EMM, Android Management API kullanım sınırlarına uymalıdır. Bu yönergeleri aşan davranışların düzeltilmemesi, Google'ın takdirine bağlı olarak API kullanımının askıya alınmasına neden olabilir.
3.15.2. EMM, kurumsal trafiği belirli veya benzer zamanlarda birleştirmek yerine farklı kuruluşlardan gelen trafiği gün boyunca dağıtmalıdır. Kayıtlı her cihaz için planlanmış toplu işlemler gibi bu trafik kalıbına uyan davranışlar, Google'ın takdirine bağlı olarak API kullanımının askıya alınmasına neden olabilir.
3.15.3. EMM, gerçek kurumsal verileri alma veya yönetme girişimi olmayan tutarlı, eksik ya da kasıtlı olarak yanlış isteklerde bulunmamalıdır. Bu trafik kalıbına uyan davranışlar, Google'ın takdirine bağlı olarak API kullanımının askıya alınmasına neden olabilir.
3.16. Gelişmiş yönetilen konfigürasyon yönetimi
EMM, aşağıdaki gelişmiş yönetilen yapılandırma yönetimi özelliklerini destekler:
3.16.1. EMM'nin konsolu, herhangi bir Google Play uygulamasının en fazla dört seviyeli iç içe yerleştirilmiş yönetilen yapılandırma ayarlarını alıp görüntüleyebilmelidir. Bunun için aşağıdakiler kullanılır:
- Managed Google Play iframe veya
- özel bir kullanıcı arayüzü oluşturabilirsiniz.
3.16.2. EMM'nin konsolu, bir BT yöneticisi tarafından ayarlandığında uygulamanın geri bildirim kanalı tarafından döndürülen geri bildirimleri alabilmeli ve görüntüleyebilmelidir.
- EMM konsolu, BT yöneticilerinin belirli bir geri bildirim öğesini, kaynaklandığı cihaz ve uygulamayla ilişkilendirmesine izin vermelidir.
- EMM'nin konsolu, BT yöneticilerinin belirli mesaj türlerinin (hata mesajları gibi) uyarılarına veya raporlarına abone olmasına izin vermelidir.
3.16.3. EMM'nin konsolu yalnızca varsayılan değeri olan veya yönetici tarafından manuel olarak ayarlanan değerleri göndermelidir. Bunun için şunlar kullanılır:
- Yönetilen yapılandırmalar iframe'i veya
- Özel kullanıcı arayüzü
3.17. Web uygulaması yönetimi
BT yöneticileri, EMM konsolunda web uygulamaları oluşturup dağıtabilir.
3.17.1. EMM konsolu, BT yöneticilerinin aşağıdakileri kullanarak web uygulamalarına kısayollar dağıtmasına olanak tanır:
- Managed Google Play iFrame,
- veya Android Management API'yi kullanabilirsiniz. .
3.18. Managed Google Play hesabı yaşam döngüsü yönetimi
EMM, BT yöneticileri adına Managed Google Play Hesapları oluşturabilir, güncelleyebilir ve silebilir. Ayrıca, süresi dolan hesapları otomatik olarak kurtarabilir.
Bu özellik varsayılan olarak desteklenir. Ek bir EMM uygulaması gerekmez.
3.19. Uygulama kanalı yönetimi
3.19.1. BT yöneticileri, bir geliştirici tarafından belirli bir uygulama için ayarlanan izleme kimliklerinin listesini alabilir.
3.19.2. BT yöneticileri, cihazları bir uygulama için belirli bir geliştirme kanalını kullanacak şekilde ayarlayabilir.
3.20. Gelişmiş uygulama güncelleme yönetimi
BT yöneticileri, uygulamaların hemen güncellenmesine izin verebilir veya güncellemeleri 90 gün erteleyebilir.
3.20.1. BT yöneticileri, uygulamaların bir güncelleme hazır olduğunda güncellenmesi için yüksek öncelikli uygulama güncellemelerini kullanmasına izin verebilir.
3.20.2. BT yöneticileri, uygulamaların uygulama güncellemelerinin 90 gün ertelenmesine izin verebilir.
3.21. Temel hazırlık yöntemlerinin yönetimi
EMM, temel hazırlık yapılandırmaları oluşturabilir ve bunları son kullanıcılara dağıtıma hazır bir biçimde (ör. QR kodu, sıfır dokunuş yapılandırması, Play Store URL'si) BT yöneticisine sunabilir.
3.22. Kurumsal bağlamayı yükseltme
BT yöneticileri, kurumsal bağlama türünü yönetilen bir Google alanı grubuna yükselterek kuruluşun, kayıtlı cihazlarda Google Hesabı hizmetlerine ve özelliklerine erişmesine olanak tanıyabilir.
3.22.1. EMM konsolu, BT yöneticisinin gerekli API'leri kullanarak mevcut bir Managed Google Play Accounts grubunu yönetilen Google alanı grubuna yükseltmesini sağlar.
3.22.2. EMM'ler, BT yöneticisi tarafından başlatılan yükseltme etkinlikleriyle ilgili bildirimleri almak (EMM konsolu dışında gerçekleşenler dahil) ve kullanıcı arayüzlerini bu değişiklikleri yansıtacak şekilde güncellemek için Pub/Sub'ı kullanmalıdır.
3.23. Yönetilen Google Hesabı temel hazırlığı
EMM, yönetilen Google Hesapları olarak adlandırılan kurumsal kullanıcı hesapları ile bir cihazın temel hazırlığını yapabilir. Bu hesaplar, yönetilen kullanıcıları tanımlar, App Distribution kurallarına izin verir ve Google hizmetlerine erişim sağlar. BT yöneticileri, kayıt sırasında veya sonrasında yönetilen Google Hesabı kimlik doğrulamasını zorunlu kılacak şekilde politika da belirleyebilir.
3.23.1. EMM, tanımlanan uygulama yönergelerine göre yönetilen bir Google Hesabı'nın temel hazırlığını yapabilir.
Bunu yaparken:
- Cihaza yönetilen bir Google Hesabı eklenir.
- Yönetilen Google Hesabı, EMM konsolundaki gerçek kullanıcılarla 1:1 eşlemeye sahip olmalıdır.
3.23.2. BT yöneticisi, kullanıcılara kayıt için yönetilen bir Google Hesabı'nda oturum açma seçeneği sunmak üzere bu politikayı kullanabilir.
3.23.3. BT yöneticisi, kaydı tamamlamak için kullanıcının yönetilen bir Google Hesabı'nda oturum açması gerekip gerekmediğini kontrol etmek amacıyla bu politikayı kullanabilir.
3.23.4. BT yöneticileri, yükseltme akışını belirli bir cihaz için belirli bir hesap tanımlayıcısıyla (e-posta adresi) isteğe bağlı olarak kısıtlayabilir.
3.24. Managed Google Play hesabı yükseltme
BT yöneticileri, kullanıcı hesabı türünü yönetilen bir Google Hesabı'na yükseltebilir. Böylece cihaz, kayıtlı cihazlarda Google Hesabı hizmetlerine ve özelliklerine erişebilir.
3.24.1. BT yöneticileri, cihazdaki mevcut bir Managed Google Play Accounts grubunu yönetilen Google Hesabı'na yükseltebilir.
3.24.2. BT yöneticileri, yükseltme akışını belirli bir cihaz için belirli bir hesap tanımlayıcısıyla (e-posta adresi) isteğe bağlı olarak kısıtlayabilir.
3.25. Uygulama Rolleri
EMM, BT yöneticisi tarafından seçilen bir uygulamaya mevcut rol türleri tarafından belirtilen özel ayrıcalıklar verilmesini destekler. Bu ek ayrıcalıklar arasında, güç veya arka plan kısıtlamaları, askıya alma, hazırda bekletme ve kullanıcı kontrolleri nedeniyle kesintiye uğramadan çalışabilme özelliği yer alır.
3.25.1. Tamamlayıcı uygulamalar isteğe bağlıdır ve EMM'nin bir cihazda kendi yerel istemcisini kullanarak yönetim işlevlerini genişletmesine olanak tanır. Çözümünüzde tamamlayıcı uygulama varsa uygulamanıza doğru Companion_App rolünü otomatik olarak (BT yöneticisi girişi olmadan) atamanız gerekir. Bu rol, BT yöneticisi tarafından yapılandırılamamalıdır.
3.25.2. EMM konsolu, BT yöneticisinin, EMM tarafından atanan Companion_APP hariç RoleType'ta belirtilen rollerden herhangi birini atamasına olanak tanır.
3.25.3 EMM, her rol için uygun uygulamalar önerebilir ancak uygulama seçimlerini rastgele bir listeyle kısıtlamamalıdır.
3.26. Cihaz verilerini aktarma ve geri yükleme
BT yöneticileri, Managed Google Hesapları'nın yüklü olduğu ve cihazda Google Geri Yükleme uygulamasının bulunduğu, tümüyle yönetilen cihazlar için cihaz verilerini aktarma ve geri yükleme özelliğini etkinleştirebilir. Bu, tümüyle yönetilen cihazlar için sunulan bir platformdur. COPE ve KCG dahil olmak üzere iş profilleri bu işlev tarafından desteklenmez.
3.26.1. EMM konsolu, BT yöneticilerinin AMAPI'de backupService değerini BACKUP_SERVICE_USER_CHOICE olarak ayarlayarak yedekleme hizmetini etkinleştirmesine olanak tanır. Bu özellik, tümüyle yönetilen cihazlarda varsayılan olarak devre dışıdır.
4. Cihaz yönetimi
4.1. Çalışma zamanında istenen izin politika yönetimi
BT yöneticileri, iş uygulamaları tarafından çalışma zamanında istenen izinlere verilecek varsayılan yanıtı sessizce ayarlayabilir.
4.1.1. BT yöneticileri, kuruluşları için varsayılan bir çalışma zamanında istenen izin politikası belirlerken aşağıdaki seçenekler arasından seçim yapabilmelidir:
- prompt (kullanıcıların seçmesine izin verir)
- izin ver
- deny
EMM, bu ayarları politika kullanarak zorunlu kılmalıdır. .
4.2. Çalışma zamanında istenen izin verme durumu yönetimi
Varsayılan çalışma zamanında istenen izin politikasını ayarladıktan sonra (4.1. adıma gidin), BT yöneticileri, API 23 veya daha yeni sürümlerle geliştirilen tüm iş uygulamalarından gelen belirli izinler için yanıtları sessizce ayarlayabilir.
4.2.1. BT yöneticileri, API 23 veya sonraki sürümlerde geliştirilen tüm iş uygulamalarının istediği izinlerin verilme durumunu (varsayılan, izin ver veya reddet) ayarlayabilmelidir. EMM, politikayı kullanarak bu ayarları zorunlu kılmalıdır.
4.3. Kablosuz ağ konfigürasyon yönetimi
BT yöneticileri, yönetilen cihazlarda kurumsal kablosuz ağ yapılandırmalarını sessizce temel hazırlayabilir. Bu yapılandırmalar şunları içerir:
4.3.1. SSID, politika kullanılarak.
4.3.2. Şifre, politika kullanılarak.
4.4 Kablosuz ağ güvenliği yönetimi
BT yöneticileri, aşağıdaki gelişmiş güvenlik özelliklerini içeren cihazlarda kurumsal kablosuz ağ yapılandırmaları sağlayabilir:
4.4.1. Kimlik
4.4.2. İstemci yetkilendirmesi için sertifikalar
4.4.3. CA sertifikaları
4.5. Gelişmiş kablosuz ağ yönetimi
BT yöneticileri, kullanıcıların yapılandırma oluşturmasını veya kurumsal yapılandırmaları değiştirmesini önlemek için yönetilen cihazlardaki kablosuz ağ yapılandırmalarını kilitleyebilir.
4.5.1. BT yöneticileri, aşağıdaki yapılandırmalardan birinde politikayı kullanarak kurumsal kablosuz ağ yapılandırmalarını kilitleyebilir:
- Kullanıcılar, EMM tarafından sağlanan kablosuz ağ yapılandırmalarını değiştiremez (
wifiConfigsLockdownEnabledadresine gidin) ancak kullanıcı tarafından yapılandırılabilen kendi ağlarını (ör. kişisel ağlar) ekleyip değiştirebilir. - Kullanıcılar cihazda kablosuz ağ ekleyemez veya değiştiremez (
wifiConfigDisabledadresine gidin). Kablosuz bağlantı yalnızca EMM tarafından sağlanan ağlarla sınırlanır.
4.6. Hesap yönetimi
BT yöneticileri, SaaS depolama alanı ve üretkenlik uygulamaları veya e-posta gibi hizmetlerde şirket verileriyle yalnızca yetkili şirket hesaplarının etkileşimde bulunabilmesini sağlayabilir. Bu özellik olmadan kullanıcılar, tüketici hesaplarını da destekleyen kurumsal uygulamalara kişisel hesaplar ekleyebilir ve kurumsal verileri bu kişisel hesaplarla paylaşabilir.
4.6.1. BT yöneticileri, kullanıcıların hesap eklemesini veya değiştirmesini engelleyebilir (modifyAccountsDisabled bölümüne bakın).
- EMM'ler, bu politikayı bir cihazda zorunlu kılarken kullanıcıların politika yürürlüğe girmeden önce hesap ekleyerek bu politikayı atlatamaması için temel hazırlık tamamlanmadan önce bu kısıtlamayı ayarlamalıdır.
4.7. Workspace hesap yönetimi
Bu özelliğin desteği sonlandırıldı. Değiştirme koşulları için 3.23. maddesine bakın.
4.8. Sertifika yönetimi
BT yöneticilerinin, kurumsal kaynakların kullanımına izin vermek için cihazlara kimlik sertifikaları ve sertifika yetkilileri dağıtmasına olanak tanır.
4.8.1. BT yöneticileri, PKI'ları tarafından oluşturulan kullanıcı kimliği sertifikalarını kullanıcı bazında yükleyebilir. EMM'nin konsolu en az bir PKI ile entegre olmalı ve bu altyapıdan oluşturulan sertifikaları dağıtmalıdır.
4.8.2. BT yöneticileri, yönetilen anahtar deposuna sertifika yetkilileri yükleyebilir (caCerts bölümüne bakın). Ancak bu alt özellik desteklenmiyor.
.
4.9. Gelişmiş sertifika yönetimi
BT yöneticilerinin, belirli yönetilen uygulamaların kullanması gereken sertifikaları sessizce seçmesine olanak tanır. Bu özellik ayrıca BT yöneticilerine, etkin cihazlardan CA'ları ve kimlik sertifikalarını kaldırma ve kullanıcıların yönetilen kimlik bilgileri deposunda saklanan kimlik bilgilerini değiştirmesini engelleme olanağı da tanır.
4.9.1. BT yöneticileri, cihazlara dağıtılan tüm uygulamalar için çalışma zamanında uygulamaya sessizce erişim izni verilecek bir sertifika belirtebilir. (Bu alt özellik desteklenmez)
- Sertifika seçimi, her biri kullanıcıya özel bir kimlik sertifikasına sahip olabilecek tüm kullanıcılar için geçerli olan tek bir yapılandırmaya izin verecek kadar genel olmalıdır.
4.9.2. BT yöneticileri, yönetilen anahtar deposundan sertifikaları sessizce kaldırabilir.
4.9.3. BT yöneticileri, CA sertifikalarını sessizce kaldırabilir. (Bu alt özellik desteklenmez)
4.9.4. BT yöneticileri, kullanıcıların yönetilen anahtar deposunda kimlik bilgilerini yapılandırmasını (credentialsConfigDisabled adresine gidin) engelleyebilir.
4.9.5. BT yöneticileri, ChoosePrivateKeyRule'u kullanarak iş uygulamaları için sertifikaları önceden verebilir.
4.10. Yetki verilmiş sertifika yönetimi
BT yöneticileri, cihazlara üçüncü taraf sertifika yönetimi uygulaması dağıtabilir ve bu uygulamaya, yönetilen anahtar deposuna sertifika yüklemek için ayrıcalıklı erişim izni verebilir.
4.10.1. BT yöneticileri, yetki verilmiş sertifika yönetimi uygulaması olarak ayarlanacak bir sertifika yönetimi paketi (CERT_INSTALL DelegatedScope'a gidin) belirtebilir.
- EMM'ler isteğe bağlı olarak bilinen sertifika yönetimi paketleri önerebilir ancak BT yöneticisinin, geçerli kullanıcılar için yüklenebilecek uygulamalar listesinden seçim yapmasına izin vermelidir.
4.11. Gelişmiş VPN yönetimi
BT yöneticilerinin, belirtilen yönetilen uygulamalardan gelen verilerin her zaman VPN kurulumundan geçmesini sağlamak için Her Zaman Açık VPN belirtmesine olanak tanır.
4.11.1. BT yöneticileri, Her Zaman Açık VPN olarak ayarlanacak rastgele bir VPN paketi belirtebilir.
- EMM'nin konsolu, isteğe bağlı olarak Her Zaman Açık VPN'yi destekleyen bilinen VPN paketleri önerebilir ancak Her Zaman Açık yapılandırması için kullanılabilen VPN'leri herhangi bir listeyle kısıtlayamaz.
4.11.2. BT yöneticileri, bir uygulamanın VPN ayarlarını belirtmek için yönetilen yapılandırmaları kullanabilir.
4.12. IME yönetimi
BT yöneticileri, cihazlar için hangi giriş yöntemlerinin (IME'ler) ayarlanabileceğini yönetebilir. IME hem iş hem de kişisel profillerde paylaşıldığından, IME'lerin kullanımının engellenmesi, kullanıcıların bu IME'leri kişisel kullanım için de etkinleştirmesini engeller. Ancak BT yöneticileri, iş profillerinde sistem IME'lerinin kullanımını engelleyemez (daha fazla bilgi için gelişmiş IME yönetimi bölümüne bakın).
4.12.1. BT yöneticileri, herhangi bir uzunlukta (sistem dışı IME'leri engelleyen boş bir liste dahil) ve herhangi bir IME paketi içerebilen bir IME izin verilenler listesi (permitted_input_methods adresine gidin) oluşturabilir.
- EMM'nin konsolu, isteğe bağlı olarak izin verilenler listesine dahil edilecek bilinen veya önerilen IME'leri önerebilir ancak BT yöneticilerinin, geçerli kullanıcılar için yüklenebilecek uygulamalar listesinden seçim yapmasına izin vermelidir.
4.12.2. EMM, BT yöneticilerini sistem IME'lerinin iş profili olan cihazlarda yönetimden hariç tutulduğu konusunda bilgilendirmelidir.
4.13. Gelişmiş IME yönetimi
BT yöneticileri, kullanıcıların cihazlarda hangi giriş yöntemlerini (IME'ler) ayarlayabileceğini yönetebilir. Gelişmiş IME yönetimi, BT yöneticilerinin genellikle cihaz üreticisi veya operatörü tarafından sağlanan sistem IME'lerinin kullanımını da yönetmesine olanak tanıyarak temel özelliği genişletir.
4.13.1. BT yöneticileri, herhangi bir uzunlukta (sistem IME'leri de dahil olmak üzere tüm IME'leri engelleyen boş bir liste hariç) ve herhangi bir IME paketi içerebilen bir IME izin verilenler listesi (permitted_input_methods adresine gidin) oluşturabilir.
- EMM'nin konsolu, isteğe bağlı olarak izin verilenler listesine dahil edilecek bilinen veya önerilen IME'leri önerebilir ancak BT yöneticilerinin, geçerli kullanıcılar için yüklenebilecek uygulamalar listesinden seçim yapmasına izin vermelidir.
4.13.2. EMM, BT yöneticilerinin boş bir izin verilenler listesi oluşturmasını engellemelidir. Bu ayar, sistem IME'leri de dahil olmak üzere tüm IME'lerin cihazda kurulmasını engeller.
4.13.3. EMM, bir IME izin verilenler listesinde sistem IME'leri yoksa izin verilenler listesi cihaza uygulanmadan önce üçüncü taraf IME'lerin sessizce yüklendiğinden emin olmalıdır.
4.14. Erişilebilirlik hizmetleri yönetimi
BT yöneticileri, kullanıcıların cihazlarda hangi erişilebilirlik hizmetlerine izin verebileceğini yönetebilir. Erişilebilirlik hizmetleri, engelli veya geçici olarak bir cihazla tam etkileşim kuramayan kullanıcılar için güçlü araçlardır. Ancak kurumsal verilerle kurumsal politikaya uygun olmayan şekillerde etkileşimde bulunabilirler. Bu özellik sayesinde BT yöneticileri, sistem dışı erişilebilirlik hizmetlerini devre dışı bırakabilir.
4.14.1. BT yöneticileri, herhangi bir erişilebilirlik hizmeti paketi içerebilen, rastgele uzunlukta (sistem dışı erişilebilirlik hizmetlerini engelleyen boş bir liste dahil) bir erişilebilirlik hizmeti izin verilenler listesi (permittedAccessibilityServices adresine gidin) oluşturabilir. Bir iş profiline uygulandığında bu, hem kişisel profili hem de iş profilini etkiler.
- Konsol, izin verilenler listesine dahil edilecek bilinen veya önerilen erişilebilirlik hizmetlerini isteğe bağlı olarak önerebilir ancak BT yöneticisinin, geçerli kullanıcılar için yüklenebilecek uygulamalar listesinden seçim yapmasına izin vermelidir.
4.15. Konum Paylaşımı yönetimi
BT yöneticileri, kullanıcıların iş profilindeki uygulamalarla konum verilerini paylaşmasını engelleyebilir. Aksi takdirde, iş profilindeki konum ayarı Ayarlar'da yapılandırılabilir.
4.15.1. BT yöneticileri, iş profilinde konum hizmetlerini devre dışı bırakabilir (shareLocationDisabled adresine gidin).
4.16. Gelişmiş Konum Paylaşımı yönetimi
BT yöneticileri, yönetilen bir cihazda belirli bir Konum Paylaşımı ayarını zorunlu kılabilir. Bu özellik, kurumsal uygulamaların her zaman yüksek doğrulukta konum verilerine sahip olmasını sağlayabilir. Bu özellik, konum ayarlarını pil tasarrufu moduyla kısıtlayarak ekstra pil tüketilmemesini de sağlayabilir.
4.16.1. BT yöneticileri, cihaz konum hizmetlerini aşağıdaki modlardan birine ayarlayabilir:
- Yüksek doğruluk'a dokunun.
- Yalnızca sensörler (ör. GPS) kullanılır, ağ tarafından sağlanan konum kullanılmaz.
- Pil tasarrufu: Güncelleme sıklığını sınırlar.
- Kapalı.
4.17. Fabrika ayarlarına sıfırlama koruması yönetimi
BT yöneticilerinin, yetkisiz kullanıcıların cihazları fabrika ayarlarına sıfırlayamamasını sağlayarak şirkete ait cihazları hırsızlığa karşı korumasına olanak tanır. Fabrika ayarlarına sıfırlama koruması, cihazlar BT'ye iade edildiğinde operasyonel karmaşıklıklara neden oluyorsa BT yöneticileri fabrika ayarlarına sıfırlama korumasını tamamen devre dışı bırakabilir.
4.17.1. BT yöneticileri, kullanıcıların cihazlarını Ayarlar'dan fabrika ayarlarına sıfırlamasını engelleyebilir (factoryResetDisabled adresine gidin).
4.17.2. BT yöneticileri, fabrika ayarlarına sıfırlama işleminden sonra cihazların temel hazırlığını yapma yetkisine sahip kurumsal kilit açma hesaplarını belirtebilir
(frpAdminEmails adresine gidin).
- Bu hesap bir kişiye bağlanabilir veya cihazların kilidini açmak için tüm kuruluş tarafından kullanılabilir.
4.17.3. BT yöneticileri, belirli cihazlar için fabrika ayarlarına sıfırlama korumasını devre dışı bırakabilir (factoryResetDisabled adresine gidin).
4.17.4. BT yöneticileri, isteğe bağlı olarak sıfırlama koruması verilerini silen bir uzaktan cihaz silme işlemi başlatabilir. Böylece, sıfırlanan cihazda fabrika ayarlarına sıfırlama koruması kaldırılır.
4.18. Gelişmiş uygulama kontrolü
BT yöneticileri, kullanıcıların Ayarlar üzerinden yönetilen uygulamaları kaldırmasını veya değiştirmesini engelleyebilir. Örneğin, uygulamanın zorla kapatılmasını veya uygulama veri önbelleğinin temizlenmesini engelleme.
4.18.1. BT yöneticileri, herhangi bir yönetilen uygulamanın veya tüm yönetilen uygulamaların kaldırılmasını engelleyebilir (uninstallAppsDisabled adresine gidin).
4.18.2. BT yöneticileri, kullanıcıların Ayarlar'dan uygulama verilerini değiştirmesini engelleyebilir. (Android Management API bu alt özelliği desteklemez)
4.19. Ekran görüntüsü yönetimi
BT yöneticileri, kullanıcıların yönetilen uygulamaları kullanırken ekran görüntüsü almasını engelleyebilir. Bu ayar, ekran paylaşımı uygulamalarının ve sistem ekran görüntüsü özelliklerini kullanan benzer uygulamaların (ör. Google Asistan) engellenmesini içerir.
4.19.1. BT yöneticileri, kullanıcıların ekran görüntüsü almasını engelleyebilir (screenCaptureDisabled adresine gidin).
4.20. Kameraları devre dışı bırak
BT yöneticileri, yönetilen uygulamaların cihaz kameralarını kullanmasını devre dışı bırakabilir.
4.20.1. BT yöneticileri, yönetilen uygulamaların cihaz kameralarını kullanmasını devre dışı bırakabilir
(cameraDisabled sayfasına gidin).
4.21. Ağ istatistikleri toplama
Android Management API bu özelliği desteklemez.
4.22. Gelişmiş ağ istatistikleri toplama
Android Management API bu özelliği desteklemez.
4.23. Cihazı yeniden başlat
BT yöneticileri, yönetilen cihazları uzaktan yeniden başlatabilir.
4.23.1. BT yöneticileri, yönetilen bir cihazı uzaktan yeniden başlatabilir.
4.24. Sistem radyo yönetimi
BT yöneticilerine, politika kullanarak sistem ağ radyoları ve ilgili kullanım politikaları üzerinde ayrıntılı yönetim imkanı sağlar. .
4.24.1. BT yöneticileri, servis sağlayıcılar tarafından gönderilen hücre yayınlarını devre dışı bırakabilir (cellBroadcastsConfigDisabled sayfasına gidin).
4.24.2. BT yöneticileri, kullanıcıların Ayarlar'da (mobileNetworksConfigDisabled adresine gidin) mobil ağ ayarlarını değiştirmesini engelleyebilir.
4.24.3. BT yöneticileri, kullanıcıların Ayarlar'da tüm ağ ayarlarını sıfırlamasını engelleyebilir. networkResetDisabled adresine gidin.
4.24.4. BT yöneticileri, cihazın dolaşımdayken mobil veriye izin verip vermeyeceğini ayarlayabilir (dataRoamingDisabled adresine gidin).
4.24.5. BT yöneticileri, cihazın acil durum aramaları hariç giden telefon aramaları yapıp yapamayacağını ayarlayabilir (outGoingCallsDisabled adresine gidin).
4.24.6. BT yöneticileri, cihazın kısa mesaj gönderip alıp alamayacağını ayarlayabilir (smsDisabled adresine gidin).
4.24.7. BT yöneticileri, kullanıcıların cihazlarını tethering yoluyla taşınabilir hotspot olarak kullanmasını engelleyebilir (tetheringConfigDisabled adresine gidin).
4.24.8. BT yöneticileri, kablosuz ağ zaman aşımını varsayılan, prize takılıyken veya hiçbir zaman olarak ayarlayabilir. (Android Management API bu alt özelliği desteklemez)
4.24.9. BT yöneticileri, kullanıcıların mevcut Bluetooth bağlantılarını ayarlamasını veya değiştirmesini engelleyebilir (bluetoothConfigDisabled adresine gidin).
4,25. Sistem sesi yönetimi
BT yöneticileri, cihazın sesini kapatma, kullanıcıların ses düzeyi ayarlarını değiştirmesini engelleme ve kullanıcıların cihaz mikrofonunun sesini açmasını engelleme gibi cihaz ses özelliklerini sessizce kontrol edebilir.
4.25.1. BT yöneticileri, yönetilen cihazları sessizce kapatabilir. (Android Management API bu alt özelliği desteklemez)
4.25.2. BT yöneticileri, kullanıcıların cihaz ses düzeyi ayarlarını değiştirmesini engelleyebilir (adjustVolumeDisabled sayfasına gidin). Bu işlem, cihazların sesini de kapatır.
4.25.3. BT yöneticileri, kullanıcıların cihaz mikrofonunun sesini açmasını engelleyebilir (unmuteMicrophoneDisabled sayfasına gidin).
4.26. Sistem saati yönetimi
BT yöneticileri, cihaz saati ve saat dilimi ayarlarını yönetebilir ve kullanıcıların otomatik cihaz ayarlarını değiştirmesini engelleyebilir.
4.26.1. BT yöneticileri, sistem otomatik saatini ve otomatik saat dilimini zorunlu kılarak kullanıcının cihazın tarihini, saatini ve saat dilimini ayarlamasını engelleyebilir.
4.27. Gelişmiş bir amaca özel ayrılmış cihaz özellikleri
BT yöneticileri, bir amaca özel ayrılmış cihazlarda çeşitli kiosk kullanım alanlarını desteklemek için politika kullanarak aşağıdaki özellikleri yönetebilir.
4.27.1. BT yöneticileri, cihazın tuş kilidini devre dışı bırakabilir (keyguardDisabled sayfasına gidin).
4.27.2. BT yöneticileri, cihaz durum çubuğunu kapatarak bildirimleri ve Hızlı Ayarlar'ı engelleyebilir (statusBarDisabled adresine gidin).
4.27.3. BT yöneticileri, cihaz prize takılıyken cihaz ekranının açık kalmasını zorunlu kılabilir (stayOnPluggedModes sayfasına gidin).
4.27.4. BT yöneticileri, aşağıdaki sistem kullanıcı arayüzlerinin gösterilmesini engelleyebilir (createWindowsDisabled adresine gidin):
- Kadeh kaldırma
- Uygulama yer paylaşımları.
4.27.5. BT yöneticileri, uygulamaların ilk kez kullanım sırasında kullanıcı eğitimlerini ve diğer tanıtım ipuçlarını atlaması için sistem önerisine izin verebilir (skip_first_use_hints adresine gidin).
4.28. Yetki verilmiş kapsam yönetimi
BT yöneticileri, ayrı paketlere ek ayrıcalıklar verebilir.
4.28.1. BT yöneticileri aşağıdaki kapsamları yönetebilir:
- Sertifika yükleme ve yönetme
- Deliberately blank
- Ağ günlük kaydı
- Güvenlik günlüğü (kişisel cihazdaki iş profili için desteklenmez)
4.29. Kayda özel kimlik desteği
Android 12'den itibaren iş profilleri artık donanıma özel tanımlayıcılara erişemeyecek. BT yöneticileri, fabrika ayarlarına sıfırlama işlemlerinden sonra da geçerliliğini koruyan kayıt işlemine özel kimlik aracılığıyla iş profili olan bir cihazın yaşam döngüsünü takip edebilir.
4.29.1. BT yöneticileri kayda özel kimlik alabilir
4.29.2. Kayda özel bu kimlik, fabrika ayarlarına sıfırlama işleminden sonra da kalıcı olmalıdır.
4.30. Kimlik bilgisi yöneticisi politikası
BT yöneticileri, kimlik bilgisi sağlayıcı politikası varsayılanı veya kimlik bilgisi sağlayıcı politikasını kullanarak hangi kimlik bilgisi yöneticisi uygulamalarına izin verileceğini veya engelleneceğini yönetebilir.
4.30.1 BT yöneticileri, politikayı kullanarak cihazdaki (veya iş profilindeki) tüm kimlik bilgisi yöneticilerini engelleyebilir.
4.30.2 BT yöneticileri, kimlik bilgisi sağlayıcı politikası varsayılanında gösterildiği gibi varsayılan olarak yalnızca sistem kimlik bilgisi sağlayıcılarına izin verebilir.
4.30.3 BT yöneticileri, Kimlik Bilgisi Yöneticisi işlevini etkinleştirmek için paket adlarının listesini belirtebilir.
4.31. Temel eSIM yönetimi
BT yöneticilerinin bir cihazı eSIM profiliyle temel hazırlık yapmasına ve cihazdaki yaşam döngüsünü yönetmesine olanak tanır.
4.31.1 BT yöneticileri, politikayı kullanarak bir cihaza sessizce eSIM profili sağlayabilir.
4.31.2 BT yöneticileri, politikayı kullanarak yönetilen eSIM'leri cihazdan silebilir.
4.31.3 BT yöneticileri, kullanıcıların Ayarlar'da mobil ağ ayarlarını değiştirmesini engelleyebilir (mobileNetworksConfigDisabled adresine gidin).
4.31.4 BT yöneticileri, bir cihaza veya iş profiline uzaktan silme komutu gönderebilir. Bu komut, isteğe bağlı olarak yönetilen eSIM'leri cihazdan kaldırır. Varsayılan olarak, yönetilen eSIM'ler kişisel cihazlardaki iş profillerinden kaldırılır ancak şirkete ait cihazlarda tutulur.
4.31.5 BT yöneticileri, EMM konsolu kullanıcı arayüzünü (veya eşdeğer bir yöntemi) kullanarak bir cihazın EID (Yerleşik Kimlik Belgesi) tanımlayıcısını alabilir.
5. Cihaz kullanılabilirliği
5.1. Yönetilen temel hazırlık özelleştirmesi
BT yöneticileri, varsayılan kurulum akışı kullanıcı deneyimini kuruma özel özellikler içerecek şekilde değiştirebilir. İsteğe bağlı olarak BT yöneticileri, temel hazırlık sırasında EMM tarafından sağlanan marka öğelerini gösterebilir.
5.1.1. BT yöneticileri, kuruma özel Hizmet Şartları ve diğer sorumluluk reddi beyanlarını belirterek temel hazırlık sürecini özelleştirebilir (termsAndConditions adresine gidin).
5.1.2. BT yöneticileri, yapılandırılamayan, EMM'ye özel Hizmet Şartları ve diğer sorumluluk reddi beyanlarını dağıtabilir (termsAndConditions adresine gidin).
- EMM'ler, yapılandırılamayan, EMM'ye özgü özelleştirmelerini dağıtımlar için varsayılan olarak ayarlayabilir ancak BT yöneticilerinin kendi özelleştirmelerini ayarlamasına izin vermelidir.
5.1.3. primaryColor, Android 10 ve sonraki sürümlerde kurumsal kaynak için kullanımdan kaldırılmıştır.
5.2. Kurumsal özelleştirme
Android Management API bu özelliği desteklemez.
5.3. Gelişmiş kurumsal özelleştirme
Android Management API bu özelliği desteklemez.
5.4. Kilit ekranı mesajları
BT yöneticileri, cihaz kilit ekranında her zaman gösterilen ve görüntülenmesi için cihaz kilidinin açılmasını gerektirmeyen özel bir mesaj ayarlayabilir.
5.4.1. BT yöneticileri özel bir kilit ekranı mesajı ayarlayabilir
(deviceOwnerLockScreenInfo adresine gidin).
5.5. Politika şeffaflığı yönetimi
BT yöneticileri, kullanıcılar cihazlarındaki yönetilen ayarları değiştirmeye çalıştığında gösterilen yardım metnini özelleştirebilir veya EMM tarafından sağlanan genel bir destek mesajı dağıtabilir. Hem kısa hem de uzun destek mesajları özelleştirilebilir ve BT yöneticisinin kaldırma işlemini engellediği yönetilen bir uygulamayı kaldırma girişimi gibi durumlarda gösterilir.
5.5.1. BT yöneticileri, kullanıcılara yönelik kısa ve uzun destek mesajlarını özelleştirebilir.
5.5.2. BT yöneticileri, yapılandırılamayan, EMM'ye özgü, kısa ve uzun destek mesajları dağıtabilir (policies içinde shortSupportMessage ve longSupportMessage adresine gidin).
- EMM, yapılandırılamayan, EMM'ye özel destek mesajlarını dağıtımlar için varsayılan olarak ayarlayabilir ancak BT yöneticilerinin kendi mesajlarını oluşturmasına izin vermelidir.
5.6. Profiller arası kişi yönetimi
5.6.1. BT yöneticileri, kişisel profil kişi aramalarında ve gelen aramalarda iş kişilerinin gösterilmesini devre dışı bırakabilir.
5.6.2. BT yöneticileri, iş kişilerinin Bluetooth kişi paylaşımını devre dışı bırakabilir. Örneğin, arabalarda veya mikrofonlu kulaklıklarda eller serbest arama özelliği devre dışı bırakılabilir.
5.7. Profiller arası veri yönetimi
BT yöneticilerinin, iş profili ile kişisel profil arasında paylaşılabilecek veri türlerini yönetmesine olanak tanır. Böylece yöneticiler, kullanılabilirlik ve veri güvenliğini kendi gereksinimlerine göre dengeleyebilir.
5.7.1. BT yöneticileri, kişisel uygulamaların iş profilindeki intent'leri (ör. paylaşım intent'leri veya web bağlantıları) çözebilmesi için profiller arası veri paylaşımı politikasını yapılandırabilir.
5.7.2. BT yöneticileri, iş profilindeki uygulamaların kişisel profilin ana ekranında widget oluşturmasına ve göstermesine izin verebilir. Bu özellik varsayılan olarak devre dışıdır ancak workProfileWidgets ve workProfileWidgetsDefault alanları kullanılarak izin verilecek şekilde ayarlanabilir.
5.7.3. BT yöneticileri, iş ve kişisel profiller arasında kopyalama/yapıştırma özelliğini kontrol edebilir.
5.8. Sistem güncelleme politikası
BT yöneticileri, cihazlara kablosuz olarak (OTA) sistem güncellemeleri oluşturup uygulayabilir.
5.8.1. EMM konsolu, BT yöneticilerinin aşağıdaki OTA yapılandırmalarını ayarlamasına olanak tanır:
- Otomatik: Cihazlar, OTA güncellemelerini kullanıma sunulduğunda yükler.
- Erteleme: BT yöneticileri, OTA güncellemesini 30 güne kadar erteleyebilmelidir. Bu politika, güvenlik güncellemelerini (ör. aylık güvenlik yamaları) etkilemez.
- Pencereli: BT yöneticileri, OTA güncellemelerini günlük bakım dönemi içinde planlayabilmelidir.
5.8.2. OTA yapılandırmaları, politika kullanılarak cihazlara uygulanır.
5.9. Görev kilitleme modu yönetimi
BT yöneticileri, bir uygulamayı veya uygulama grubunu ekrana kilitleyerek kullanıcıların uygulamadan çıkamamasını sağlayabilir.
5.9.1. EMM konsolu, BT yöneticilerinin rastgele bir uygulama grubunun bir cihaza sessizce yüklenmesine ve kilitlenmesine izin vermesini sağlar. Politika, bir amaca özel ayrılmış cihazların ayarlanmasına olanak tanır.
5.10. Kalıcı tercih edilen etkinlik yönetimi
BT yöneticilerinin, belirli bir intent filtresiyle eşleşen intent'ler için bir uygulamayı varsayılan intent işleyici olarak ayarlamasına olanak tanır. Örneğin, bu özellik sayesinde BT yöneticileri, web bağlantılarını otomatik olarak açacak tarayıcı uygulamasını seçebilir. Bu özellik, ana sayfa düğmesine dokunulduğunda hangi başlatıcı uygulamasının kullanılacağını yönetebilir.
5.10.1. BT yöneticileri, herhangi bir intent filtresi için herhangi bir paketi varsayılan intent işleyici olarak ayarlayabilir.
- EMM'nin konsolu, yapılandırma için bilinen veya önerilen amaçları isteğe bağlı olarak önerebilir ancak amaçları rastgele bir listeyle kısıtlayamaz.
- EMM konsolu, BT yöneticilerinin uygun kullanıcılar için yüklenebilecek uygulamalar listesinden seçim yapmasına izin vermelidir.
5.11. Tuş koruyucu özellik yönetimi
BT yöneticileri, cihaz tuş koruyucusunun (kilit ekranı) ve iş için güvenlik kilidi tuş koruyucusunun (kilit ekranı) kilidi açılmadan önce kullanıcıların erişebileceği özellikleri yönetebilir.
5.11.1. Politika, aşağıdaki cihaz tuş kilidi özelliklerini devre dışı bırakabilir:
- güven aracıları
- parmak iziyle kilit açma
- hassas içerikli bildirimler
5.11.2. İş profilinin aşağıdaki kilit ekranı özellikleri politika kullanılarak devre dışı bırakılabilir:
- güven aracıları
- parmak iziyle kilit açma
5.12. Gelişmiş tuş koruyucu özellik yönetimi
- Güvenli kamera
- Tüm bildirimler
- Sansürlenmemiş
- Güven aracıları
- Parmak iziyle kilit açma
- Tüm tuş koruyucu özellikleri
5.13. Uzaktan hata ayıklama
Android Management API bu özelliği desteklemez.
5.14. MAC adresi alma
EMM'ler, kurumsal altyapının diğer bölümlerinde cihazları tanımlamak için kullanılacak cihaz MAC adresini sessizce alabilir (ör. ağ erişim denetimi için cihazları tanımlarken).
5.14.1. EMM, bir cihazın MAC adresini sessizce alabilir ve EMM konsolunda cihazla ilişkilendirebilir.
5.15. Gelişmiş görev kilitleme modu yönetimi
BT yöneticileri, bir amaca özel ayrılmış cihazla EMM'nin konsolunu kullanarak aşağıdaki görevleri gerçekleştirebilir:
5.15.1. Tek bir uygulamanın sessizce yüklenmesine ve cihaza kilitlenmesine izin verme .
5.15.2. Aşağıdaki Sistem Kullanıcı Arayüzü özelliklerini etkinleştirin veya devre dışı bırakın:
- Ana sayfa düğmesi
- Genel Bakış
- Genel işlemler
- Bildirimler
- Sistem bilgileri / Durum çubuğu
- Tuş kilidi (kilit ekranı). Bu alt özellik, 5.15.1 uygulandığında varsayılan olarak etkinleştirilir.
5.15.3. Sistem hatası iletişim kutuları'nı kapatın.
5.16. Gelişmiş sistem güncelleme politikası
BT yöneticileri, bir cihazda sistem güncellemelerini engellemek için belirli bir dondurma dönemi ayarlayabilir.
5.16.1. EMM'nin konsolu, BT yöneticilerinin belirli bir dondurma dönemi için kablosuz (OTA) sistem güncellemelerini engellemesine izin vermelidir.
5.17. İş profili politikası şeffaflık yönetimi
BT yöneticileri, iş profilini bir cihazdan kaldırırken kullanıcılara gösterilen mesajı özelleştirebilir.
5.17.1. BT yöneticileri, iş profili temizlendiğinde gösterilecek özel metin
(wipeReasonMessage adresine gidin) sağlayabilir.
5.18. Bağlı uygulama desteği
BT yöneticileri, ConnectedWorkAndPersonalApp'i ayarlayarak iş profili sınırları içinde iletişim kurabilecek paketlerin listesini belirleyebilir.
5.19. Manuel sistem güncellemesi
Android Management API bu özelliği desteklemez.
6. Cihaz Yöneticisi Desteğinin Sonlandırılması
Bu bölüm kaldırıldı.
7. API kullanımı
7.1. Yeni bağlamalar için standart politika denetleyicisi
Varsayılan olarak, yeni bağlamalar için cihazların Android Cihaz Politikası kullanılarak yönetilmesi gerekir. EMM'ler, "Gelişmiş" veya benzer bir başlık altındaki ayarlar alanında özel bir DPC kullanarak cihazları yönetme seçeneği sunabilir. Yeni müşteriler, oryantasyon veya kurulum iş akışları sırasında teknoloji yığınları arasında rastgele bir seçime maruz bırakılmamalıdır.
7.2. Yeni cihazlar için standart politika denetleyici
Varsayılan olarak, hem mevcut hem de yeni bağlamalar için tüm yeni cihaz kayıtlarında cihazların Android cihaz politikası kullanılarak yönetilmesi gerekir. EMM'ler, cihazları özel bir DPC kullanarak yönetme seçeneğini "Gelişmiş" veya benzer bir başlık altındaki ayarlar alanında sunabilir.