Na tej stronie znajdziesz pełny zestaw funkcji Androida Enterprise.
Jeśli chcesz zarządzać ponad 500 urządzeniami, Twoje rozwiązanie EMM musi obsługiwać wszystkie funkcje standardowe () co najmniej 1 zestawu rozwiązań, zanim będzie można je udostępnić komercyjnie. Deweloperzy usług EMM, którzy chcą, aby ich rozwiązania były wymienione w katalogu rozwiązań Android Enterprise jako oferujące standardowy zestaw funkcji zarządzania, muszą przejść weryfikację funkcji standardowych i dołączyć do programu partnerskiego Android Enterprise.
Dla każdego zestawu rozwiązań dostępny jest dodatkowy zestaw funkcji zaawansowanych. Te funkcje są oznaczone na każdej stronie zestawu rozwiązań: profil służbowy na urządzeniu należącym do użytkownika, profil służbowy na urządzeniu należącym do firmy, w pełni zarządzane urządzenie i urządzenie specjalne. Deweloperzy usług EMM, którzy są członkami programu partnerskiego AE i oferują rozwiązania, które przeszły weryfikację funkcji zaawansowanych, są wymienieni w katalogu rozwiązań Android Enterprise jako oferujący zaawansowany zestaw funkcji zarządzania.
Klucz
| funkcja standardowa | funkcja zaawansowana | funkcja opcjonalna | nie dotyczy |
1. Obsługa administracyjna urządzenia
1.1. Obsługa administracyjna profilu służbowego z użyciem kontrolera zasad urządzeń
Po pobraniu Android Device Policy z Google Play użytkownicy mogą udostępnić profil służbowy.
1.1.1. Dostawca usług EMM udostępnia administratorowi IT kod QR lub kod aktywacyjny, aby umożliwić korzystanie z tej metody obsługi administracyjnej (patrz rejestrowanie i obsługa administracyjna urządzenia).
1.2. Obsługa administracyjna urządzenia z identyfikatorem DPC
Wpisanie „afw#” w kreatorze konfiguracji urządzenia powoduje udostępnienie urządzenia w pełni zarządzanego lub specjalnego.
1.2.1. Dostawca usług EMM udostępnia administratorowi IT kod QR lub kod aktywacyjny, aby umożliwić korzystanie z tej metody obsługi administracyjnej (patrz Rejestrowanie i obsługa administracyjna urządzenia).
1.3. Obsługa administracyjna urządzenia NFC
Tagi NFC mogą być używane przez administratorów IT do konfigurowania nowych urządzeń lub urządzeń, na których przywrócono ustawienia fabryczne, zgodnie ze wskazówkami dotyczącymi wdrażania określonymi w dokumentacji dla deweloperów interfejsu Play EMM API.
1.3.1. Platformy EMM muszą używać tagów NFC Forum typu 2 z co najmniej 888 bajtami pamięci. Udostępnianie musi używać dodatków do udostępniania, aby przekazywać na urządzenie niewrażliwe dane rejestracyjne, takie jak identyfikatory serwerów i identyfikatory rejestracji. Dane rejestracyjne nie powinny zawierać informacji poufnych, takich jak hasła czy certyfikaty.
1.3.2. Zalecamy używanie tagów NFC w przypadku Androida 10 i nowszych wersji, ponieważ funkcja NFC Beam (znana też jako NFC Bump) została wycofana.
1.4. Obsługa administracyjna urządzenia za pomocą kodu QR
Konsola EMM może wygenerować kod QR, który administratorzy IT mogą zeskanować, aby udostępnić w pełni zarządzane lub specjalne urządzenie zgodnie ze wskazówkami dotyczącymi implementacji określonymi w dokumentacji dla deweloperów interfejsu Android Management API.
1.4.1. Kod QR musi używać dodatków do obsługi administracyjnej, aby przekazywać na urządzenie niepoufne dane rejestracyjne (takie jak identyfikatory serwerów czy identyfikatory rejestracji). Dane rejestracyjne nie mogą zawierać informacji poufnych, takich jak hasła czy certyfikaty.
1.5. Rejestracja typu zero-touch
To wymaganie zostało zastąpione wymaganiem 1.6.
1.6. Obsługa administracyjna typu zero-touch
Administratorzy IT mogą zautomatyzować znaczną część procesu rejestracji urządzeń dzięki rejestracji typu zero-touch. W połączeniu z adresami URL logowania administratorzy IT mogą ograniczyć rejestrację do określonych kont lub domen, zgodnie z opcjami konfiguracji oferowanymi przez EMM.
1.6.1. Administratorzy IT mogą obsługiwać administracyjnie urządzenia należące do firmy za pomocą metody rejestracji typu zero-touch.
1.6.2. To wymaganie zostało wycofane.
1.6.3. Korzystając z adresu URL logowania, dostawca usług EMM musi upewnić się, że nieautoryzowani użytkownicy nie mogą kontynuować aktywacji. Aktywacja musi być ograniczona co najmniej do użytkowników danej firmy.
1.6.4. Korzystając z adresu URL logowania, EMM musi umożliwiać administratorom IT wstępne wypełnianie danych rejestracyjnych (np. identyfikatorów serwerów, identyfikatorów rejestracji) oprócz unikalnych informacji o użytkowniku lub urządzeniu (np. nazwy użytkownika i hasła, tokena aktywacji), aby użytkownicy nie musieli wpisywać tych danych podczas aktywowania urządzenia.
- Dostawcy usług EMM nie mogą uwzględniać w konfiguracji rejestracji typu zero-touch informacji poufnych, takich jak hasła czy certyfikaty.
1.7. Udostępnianie profilu służbowego na koncie Google
Ten wymóg został usunięty i zastąpiony wymogiem 3.23.
1.8. Obsługa administracyjna urządzeń na koncie Google
Ten wymóg został usunięty i zastąpiony wymogiem 3.23.
1.9. Bezpośrednia konfiguracja typu zero-touch
Administratorzy IT mogą używać konsoli EMM do konfigurowania urządzeń obsługujących rejestrację typu zero-touch za pomocą elementu iframe do rejestracji typu zero-touch.
1.10. Profile służbowe na urządzeniach należących do firmy
Dostawcy usług EMM mogą rejestrować urządzenia należące do firmy, które mają profil służbowy, ustawiając parametr AllowPersonalUsage.
1.10.1. Deliberately blank.
1.10.2. Administratorzy IT mogą ustawiać działania związane ze zgodnością w przypadku profili służbowych na urządzeniach należących do firmy za pomocą PersonalUsagePolicies.
1.10.3. Administratorzy IT mogą dezaktywować aparat w profilu służbowym lub na całym urządzeniu za pomocą zasady PersonalUsagePolicies.
1.10.4. Administratorzy IT mogą wyłączyć zrzuty ekranu w profilu służbowym lub na całym urządzeniu za pomocą zasady PersonalUsagePolicies.
1.10.5. Administratorzy IT mogą ustawić listę zablokowanych aplikacji, których nie można instalować na profilu osobistym, za pomocą zasady PersonalApplicationPolicy.
1.10.6. Administratorzy IT mogą zrezygnować z zarządzania urządzeniem należącym do firmy, używając polecenia rezygnacji w AMAPI.
1.11. Obsługa administracyjna urządzeń specjalnych
Administratorzy IT mogą rejestrować urządzenia specjalne bez konieczności uwierzytelniania użytkownika za pomocą konta Google.
2. Zabezpieczenia urządzeń
2.1. Dodatkowa weryfikacja urządzenia
Administratorzy IT mogą ustawiać i egzekwować zabezpieczenia urządzenia (kod PIN, wzór lub hasło) z wstępnie zdefiniowanego wyboru 3 poziomów złożoności na zarządzanych urządzeniach.
2.1.1. Zasady muszą wymuszać ustawienia zarządzające wyzwaniami związanymi z bezpieczeństwem urządzenia (parentProfilePasswordRequirements w przypadku profilu służbowego, passwordRequirements w przypadku urządzeń w pełni zarządzanych i urządzeń specjalnych).
2.1.2. Złożoność hasła powinna odpowiadać tym poziomom złożoności:
- PASSWORD_COMPLEXITY_LOW – wzór lub kod PIN z sekwencjami powtarzającymi się (4444) lub uporządkowanymi (1234, 4321, 2468).
- PASSWORD_COMPLEXITY_MEDIUM – kod PIN bez sekwencji znaków powtarzających się (4444) ani uporządkowanych (1234, 4321, 2468), hasło alfabetyczne lub alfanumeryczne o długości co najmniej 4 znaków.
- PASSWORD_COMPLEXITY_HIGH – kod PIN bez powtarzających się (4444) lub uporządkowanych (1234, 4321, 2468) sekwencji o długości co najmniej 8 znaków albo hasło alfabetyczne lub alfanumeryczne o długości co najmniej 6 znaków.
2.1.3. Na urządzeniach należących do firmy można też wymusić dodatkowe ograniczenia dotyczące haseł jako ustawienia starszego typu.
2.2. Test zabezpieczeń w pracy
Administratorzy IT mogą ustawić i wymusić test zabezpieczeń dla aplikacji i danych w profilu służbowym, który jest oddzielny i ma inne wymagania niż test zabezpieczeń urządzenia (2.1).
2.2.1. Zasady muszą wymuszać test zabezpieczający w profilu służbowym.
- Domyślnie administratorzy IT powinni ustawiać ograniczenia tylko dla profilu służbowego, jeśli nie określono zakresu.
- Administratorzy IT mogą ustawić tę opcję na całym urządzeniu, określając zakres (patrz wymaganie 2.1).
2.2.2. Złożoność hasła powinna odpowiadać tym wstępnie zdefiniowanym poziomom złożoności:
- PASSWORD_COMPLEXITY_LOW – wzór lub kod PIN z sekwencjami powtarzającymi się (4444) lub uporządkowanymi (1234, 4321, 2468).
- PASSWORD_COMPLEXITY_MEDIUM – kod PIN bez sekwencji znaków powtarzających się (4444) ani uporządkowanych (1234, 4321, 2468), hasło alfabetyczne lub alfanumeryczne o długości co najmniej 4 znaków.
- PASSWORD_COMPLEXITY_HIGH – kod PIN bez powtarzających się (4444) lub uporządkowanych (1234, 4321, 2468) sekwencji o długości co najmniej 8 znaków albo hasło alfabetyczne lub alfanumeryczne o długości co najmniej 6 znaków.
2.2.3. Dodatkowe ograniczenia dotyczące haseł można też egzekwować jako ustawienia starszego typu.
2.3. Zaawansowane zarządzanie kodami dostępu
Administratorzy IT mogą skonfigurować zaawansowane ustawienia haseł na urządzeniach.
2.3.1. Deliberately blank.
2.3.2. Deliberately blank.
2.3.3. W przypadku każdego ekranu blokady dostępnego na urządzeniu można skonfigurować te ustawienia cyklu życia hasła:
- Deliberately blank
- Deliberately blank
- Maksymalna liczba nieudanych prób wpisania hasła przed wyczyszczeniem pamięci: określa, ile razy użytkownicy mogą wpisać nieprawidłowe hasło, zanim dane firmowe zostaną usunięte z urządzenia. Administratorzy IT muszą mieć możliwość wyłączenia tej funkcji.
2.3.4. (Android 8.0 lub nowszy) Wymagany limit czasu silnego uwierzytelniania: po upływie limitu czasu ustawionego przez administratora IT należy podać silne hasło uwierzytelniające (np. kod PIN lub hasło). Po upływie tego czasu słabe metody uwierzytelniania (takie jak odcisk palca czy rozpoznawanie twarzy) są wyłączane do momentu odblokowania urządzenia za pomocą silnego hasła uwierzytelniającego.
2.4. Zarządzanie inteligentnymi zamkami
Administratorzy IT mogą określić, czy agenci zaufania w funkcji Smart Lock na Androidzie mogą wydłużyć czas odblokowania urządzenia do 4 godzin.
2.4.1. Administratorzy IT mogą wyłączyć agenty zaufania na urządzeniu.
2.5. Czyszczenie i blokowanie
Administratorzy IT mogą używać konsoli EMM do zdalnego blokowania i usuwania danych służbowych z zarządzanego urządzenia.
2.5.1. Urządzenia muszą być zablokowane za pomocą interfejsu Android Management API.
2.5.2. Urządzenia muszą zostać wyczyszczone za pomocą interfejsu Android Management API.
2.6. egzekwowanie zgodności,
Jeśli urządzenie nie spełnia zasad dotyczących zabezpieczeń, reguły zgodności wdrożone przez interfejs Android Management API automatycznie ograniczają korzystanie z danych służbowych.
2.6.1. Zasady zabezpieczeń egzekwowane na urządzeniu muszą obejmować co najmniej zasady dotyczące haseł.
2.7. Domyślne zasady zabezpieczeń
Dostawcy usług EMM muszą domyślnie wymuszać określone zasady bezpieczeństwa na urządzeniach, bez konieczności konfigurowania lub dostosowywania ustawień w konsoli EMM przez administratorów IT. Zachęcamy dostawców usług EMM, aby nie zezwalali administratorom IT na zmianę domyślnego stanu tych funkcji zabezpieczeń (nie jest to jednak wymagane).
2.7.1. Instalowanie aplikacji z nieznanych źródeł musi być zablokowane, w tym aplikacji instalowanych w części osobistej na urządzeniach z Androidem 8.0 lub nowszym z profilem służbowym. Ta funkcja podrzędna jest domyślnie obsługiwana.
2.7.2. Funkcje debugowania muszą być zablokowane. Ta funkcja podrzędna jest domyślnie obsługiwana.
2.8. Zasady zabezpieczeń dotyczące urządzeń specjalnych
Na zablokowanym urządzeniu specjalnym nie można wykonywać żadnych innych działań.
2.8.1. Uruchamianie w trybie awaryjnym musi być domyślnie wyłączone za pomocą zasady (przejdź do safeBootDisabled).
2.9. Pomoc dotycząca Play Integrity
Sprawdzanie integralności Play jest domyślnie włączone. Nie jest wymagana żadna dodatkowa implementacja.
2.9.1. Deliberately blank.
2.9.2. Deliberately blank.
2.9.3. Administratorzy IT mogą skonfigurować różne odpowiedzi zasad na podstawie wartości SecurityRisk urządzenia, w tym blokowanie obsługi administracyjnej, czyszczenie danych firmowych i zezwalanie na rejestrację.
- Usługa EMM będzie egzekwować tę odpowiedź dotyczącą zasad w przypadku wyniku każdej kontroli integralności.
2.9.4. Deliberately blank.
2.10. Wymuszanie weryfikowania aplikacji
Administratorzy IT mogą włączyć na urządzeniach funkcję Weryfikacja aplikacji. Weryfikacja aplikacji skanuje aplikacje zainstalowane na urządzeniach z Androidem pod kątem szkodliwego oprogramowania przed instalacją i po niej, co pomaga zapobiegać naruszeniu bezpieczeństwa danych firmowych przez złośliwe aplikacje.
2.10.1. Weryfikacja aplikacji musi być domyślnie włączona za pomocą zasady (otwórz ensureVerifyAppsEnabled).
2.11. Obsługa bezpośredniego uruchamiania
Android Management API domyślnie obsługuje tę funkcję. Nie jest wymagana żadna dodatkowa implementacja.
2.12. Zarządzanie zabezpieczeniami sprzętowymi
Administratorzy IT mogą blokować elementy sprzętowe urządzenia należącego do firmy, aby zapobiegać utracie danych.
2.12.1. Administratorzy IT mogą uniemożliwić użytkownikom podłączanie fizycznych nośników zewnętrznych za pomocą zasady (otwórz mountPhysicalMediaDisabled).
2.12.2. Administratorzy IT mogą uniemożliwić użytkownikom udostępnianie danych z urządzenia za pomocą funkcji NFC Beam, korzystając z zasady (otwórz outgoingBeamDisabled). Ta funkcja podrzędna jest opcjonalna, ponieważ funkcja NFC Beam nie jest już obsługiwana na Androidzie 10 i nowszych.
2.12.3. Administratorzy IT mogą uniemożliwić użytkownikom przesyłanie plików przez USB za pomocą zasady (otwórz usbFileTransferDisabled).
2.13. Rejestrowanie zdarzeń związanych z bezpieczeństwem w firmie
Interfejs Android Management API nie obsługuje tej funkcji.
3. Zarządzanie kontem i aplikacjami
3.1. Powiązanie z grupą użytkowników
Administratorzy IT mogą powiązać usługę EMM ze swoją organizacją, co pozwoli jej na korzystanie z zarządzanego Sklepu Google Play do rozpowszechniania aplikacji na urządzeniach.
3.1.1. Administrator, który ma już zarządzaną domenę w Google Domains, może powiązać ją z usługami EMM.
3.1.2. Deliberately blank.
3.1.3. Deliberately blank.
3.1.4. Konsola EMM zawiera instrukcje dla administratora, jak wpisać służbowy adres e-mail w procesie rejestracji na Androidzie, i odradza używanie konta Gmail.
3.1.5. EMM wstępnie wypełnia adres e-mail administratora w procesie rejestracji Androida.
3.2. Obsługa administracyjna kont zarządzanego Sklepu Google Play
Usługa EMM może bez powiadamiania użytkowników udostępniać konta użytkowników firmowych, nazywane kontami zarządzanego Sklepu Google Play. Te konta identyfikują zarządzanych użytkowników i umożliwiają stosowanie unikalnych reguł rozpowszechniania aplikacji dla poszczególnych użytkowników.
3.2.1. Konta zarządzanego Sklepu Google Play (konta użytkowników) są tworzone automatycznie podczas udostępniania urządzeń.
Android Management API domyślnie obsługuje tę funkcję. Nie jest wymagana żadna dodatkowa implementacja.
3.3 Obsługa administracyjna kont urządzeń w zarządzanym Sklepie Google Play
Usługa EMM może tworzyć i udostępniać konta urządzeń w zarządzanym Sklepie Google Play. Konta urządzeń obsługują cichą instalację aplikacji z zarządzanego Sklepu Google Play i nie są powiązane z jednym użytkownikiem. Zamiast tego konto urządzenia służy do identyfikowania pojedynczego urządzenia, aby obsługiwać reguły rozpowszechniania aplikacji na urządzenie w scenariuszach z urządzeniami specjalnymi.
3.3.1. Konta zarządzanego Sklepu Google Play są tworzone automatycznie podczas udostępniania urządzeń.
Android Management API domyślnie obsługuje tę funkcję. Nie jest wymagana żadna dodatkowa implementacja.
3.4. Obsługa kont zarządzanego Sklepu Google Play na starszych urządzeniach
Ta funkcja została wycofana.
3.5 Dyskretne rozpowszechnianie aplikacji
Administratorzy IT mogą dyskretnie rozpowszechniać aplikacje służbowe na urządzeniach bez interakcji ze strony użytkownika.
3.5.1. Konsola EMM musi używać interfejsu Android Management API, aby administratorzy IT mogli instalować aplikacje służbowe na urządzeniach zarządzanych.
3.5.2. Konsola EMM musi używać interfejsu Android Management API, aby administratorzy IT mogli aktualizować aplikacje służbowe na urządzeniach zarządzanych.
3.5.3. Konsola EMM musi używać interfejsu Android Management API, aby administratorzy IT mogli odinstalowywać aplikacje na urządzeniach zarządzanych.
3.6 Zarządzanie konfiguracją zarządzaną
Administratorzy IT mogą wyświetlać i ustawiać konfiguracje zarządzane w przypadku każdej aplikacji, która je obsługuje.
3.6.1. Konsola EMM musi mieć możliwość pobierania i wyświetlania ustawień konfiguracji zarządzanej dowolnej aplikacji w Google Play.
3.6.2. Konsola EMM musi umożliwiać administratorom IT ustawianie dowolnego typu konfiguracji (zdefiniowanego przez platformę Android Enterprise) dla dowolnej aplikacji z Google Play za pomocą interfejsu Android Management API.
3.6.3. Konsola EMM musi umożliwiać administratorom IT ustawianie symboli wieloznacznych (takich jak $username$ lub %emailAddress%), aby można było zastosować jedną konfigurację aplikacji, np. Gmaila, do wielu użytkowników.
3.7. Zarządzanie katalogiem aplikacji
Android Management API domyślnie obsługuje tę funkcję. Nie jest wymagana żadna dodatkowa implementacja.
3.8. Automatyczne zatwierdzanie aplikacji
Konsola EMM używa elementu iframe zarządzanego Sklepu Google Play do obsługi funkcji odkrywania i zatwierdzania aplikacji w Google Play. Administratorzy IT mogą wyszukiwać i zatwierdzać aplikacje oraz nowe uprawnienia aplikacji bez opuszczania konsoli EMM.
3.8.1. Administratorzy IT mogą wyszukiwać i zatwierdzać aplikacje w konsoli EMM za pomocą elementu iframe zarządzanego Sklepu Google Play.
3.9. Podstawowe zarządzanie układem sklepu
Aplikacja zarządzany Sklep Google Play może służyć do instalowania i aktualizowania aplikacji służbowych. Domyślnie zarządzany Sklep Google Play wyświetla aplikacje zatwierdzone dla użytkownika na jednej liście. Ten układ jest nazywany podstawowym układem sklepu.
3.9.1. Konsola EMM powinna umożliwiać administratorom IT zarządzanie aplikacjami widocznymi w podstawowym układzie sklepu użytkownika.
3.10. Zaawansowana konfiguracja układu sklepu
3.10.1. Administratorzy IT mogą dostosować układ sklepu widoczny w aplikacji zarządzany Sklep Google Play.
3.11. Zarządzanie licencjami aplikacji
Ta funkcja została wycofana.
3.12. Zarządzanie aplikacjami prywatnymi hostowanymi przez Google
Administratorzy IT mogą aktualizować aplikacje prywatne hostowane przez Google w konsoli EMM zamiast w Konsoli Google Play.
3.12.1. Administratorzy IT mogą przesyłać nowe wersje aplikacji, które zostały już opublikowane prywatnie w firmie, za pomocą:
3.13. Zarządzanie aplikacjami prywatnymi hostowanymi samodzielnie
Ta funkcja została wycofana.
3.14. Powiadomienia pull EMM
Ta funkcja nie dotyczy interfejsu Android Management API. Skonfiguruj powiadomienia Pub/Sub.
3.15. Wymagania dotyczące korzystania z interfejsu API
Dostawca EMM wdraża interfejsy Android Management API na dużą skalę, unikając wzorców ruchu, które mogłyby negatywnie wpłynąć na możliwość zarządzania aplikacjami w środowiskach produkcyjnych przez przedsiębiorstwa.
3.15.1. Dostawca usług EMM musi przestrzegać limitów wykorzystania interfejsu Android Management API. Jeśli nie skorygujesz zachowania, które wykracza poza te wytyczne, Google może według własnego uznania zawiesić korzystanie z interfejsu API.
3.15.2. EMM powinien rozdzielać ruch z różnych firm w ciągu dnia, a nie konsolidować go w określonych lub podobnych godzinach. Zachowanie, które pasuje do tego wzorca ruchu, takie jak zaplanowane operacje zbiorcze na każdym zarejestrowanym urządzeniu, może skutkować zawieszeniem korzystania z interfejsu API według uznania Google.
3.15.3. Dostawca EMM nie powinien wysyłać powtarzających się, niekompletnych lub celowo nieprawidłowych żądań, które nie mają na celu pobierania rzeczywistych danych przedsiębiorstwa ani zarządzania nimi. Zachowanie, które pasuje do tego wzorca ruchu, może skutkować zawieszeniem korzystania z interfejsu API według uznania Google.
3.16. Zaawansowane zarządzanie konfiguracją zarządzaną
Usługa EMM obsługuje te zaawansowane funkcje zarządzania konfiguracją zarządzaną:
3.16.1. Konsola EMM musi mieć możliwość pobierania i wyświetlania maksymalnie 4 poziomów zagnieżdżonych ustawień konfiguracji zarządzanej dowolnej aplikacji z Google Play za pomocą:
- element iframe zarządzanego Sklepu Google Play,
- niestandardowy interfejs.
3.16.2. Konsola EMM musi mieć możliwość pobierania i wyświetlania wszelkich opinii zwracanych przez kanał opinii o aplikacji, gdy zostanie on skonfigurowany przez administratora IT.
- Konsola EMM musi umożliwiać administratorom IT powiązanie konkretnej opinii z urządzeniem i aplikacją, z których pochodzi.
- Konsola EMM musi umożliwiać administratorom IT subskrybowanie alertów lub raportów dotyczących określonych typów wiadomości (np. komunikatów o błędach).
3.16.3. Konsola EMM może wysyłać tylko wartości, które mają wartość domyślną lub są ustawiane ręcznie przez administratora za pomocą:
- element iframe konfiguracji zarządzanych,
- Niestandardowy interfejs.
3.17. Zarządzanie aplikacjami internetowymi
Administratorzy IT mogą tworzyć i rozpowszechniać aplikacje internetowe w konsoli EMM.
3.17.1. Konsola EMM umożliwia administratorom IT rozpowszechnianie skrótów do aplikacji internetowych za pomocą:
3.18. Zarządzanie cyklem życia konta zarządzanego Sklepu Google Play
Usługa EMM może tworzyć, aktualizować i usuwać konta w zarządzanym Sklepie Google Play w imieniu administratorów IT oraz automatycznie przywracać konta, które wygasły.
Ta funkcja jest domyślnie obsługiwana. Nie jest wymagana dodatkowa implementacja EMM.
3.19. Zarządzanie ścieżkami aplikacji
3.19.1. Administratorzy IT mogą pobrać listę identyfikatorów śledzenia ustawionych przez dewelopera dla konkretnej aplikacji.
3.19.2. Administratorzy IT mogą ustawić urządzenia tak, aby używały określonej ścieżki programowania aplikacji.
3.20. Zaawansowane zarządzanie aktualizacjami aplikacji
Administratorzy IT mogą zezwolić na natychmiastowe aktualizowanie aplikacji lub odłożyć aktualizacje na 90 dni.
3.20.1. Administratorzy IT mogą zezwolić aplikacjom na korzystanie z aktualizacji aplikacji o wysokim priorytecie, aby były aktualizowane, gdy tylko aktualizacja będzie gotowa.
3.20.2. Administratorzy IT mogą zezwolić na odłożenie aktualizacji aplikacji na 90 dni.
3.21. Zarządzanie metodami obsługi administracyjnej
Dostawca usług EMM może generować konfiguracje obsługi administracyjnej i udostępniać je administratorowi IT w formie gotowej do rozpowszechnienia wśród użytkowników (np. jako kod QR, konfiguracja typu zero-touch, adres URL Sklepu Play).
3.22. Uaktualnianie powiązania Enterprise
Administratorzy IT mogą uaktualnić typ powiązania grupy kont do grupy kont zarządzanej domeny Google, co pozwoli organizacji na dostęp do usług i funkcji konta Google na zarejestrowanych urządzeniach.
3.22.1. Konsola EMM umożliwia administratorowi IT zainicjowanie uaktualnienia istniejącej grupy kont zarządzanego Sklepu Google Play do grupy kont zarządzanej domeny w Google Domains za pomocą wymaganych interfejsów API.
3.22.2. Dostawcy usług EMM powinni używać Pub/Sub do otrzymywania powiadomień o zdarzeniach przejścia na wyższą opcję zainicjowanych przez administratora IT (nawet tych, które mają miejsce poza konsolą EMM) i aktualizować interfejs, aby odzwierciedlić te zmiany.
3.23. Obsługa administracyjna zarządzanych kont Google
Usługa EMM może udostępniać urządzenie z firmowymi kontami użytkowników, czyli zarządzanymi kontami Google. Te konta identyfikują zarządzanych użytkowników i umożliwiają stosowanie reguł rozpowszechniania aplikacji oraz dostęp do usług Google. Administratorzy IT mogą dodatkowo skonfigurować zasady, aby wymagać uwierzytelniania zarządzanego konta Google podczas rejestracji lub po jej zakończeniu.
3.23.1. Dostawca usług EMM może udostępnić zarządzane konto Google zgodnie ze zdefiniowanymi wytycznymi dotyczącymi implementacji.
W tym celu:
- Na urządzeniu zostanie dodane zarządzane konto Google.
- Zarządzane konto Google musi być zmapowane 1:1 z rzeczywistymi użytkownikami w konsoli EMM.
3.23.2. Administrator IT może użyć tej zasady, aby umożliwić użytkownikom logowanie się na zarządzane konto Google w celu rejestracji.
3.23.3. Administrator IT może użyć tej zasady, aby określić, czy użytkownik musi zalogować się na zarządzane konto Google, aby dokończyć rejestrację.
3.23.4. Administratorzy IT mogą opcjonalnie ograniczyć proces uaktualniania do określonego identyfikatora konta (adresu e-mail) na danym urządzeniu.
3.24. Uaktualnienie konta zarządzanego Sklepu Google Play
Administratorzy IT mogą przekształcić konto użytkownika w zarządzane konto Google, co pozwoli na dostęp do usług i funkcji konta Google na zarejestrowanych urządzeniach.
3.24.1. Administratorzy IT mogą przekształcić istniejące zarządzane konta Sklepu Google Play na urządzeniu w zarządzane konta Google.
3.24.2. Administratorzy IT mogą opcjonalnie ograniczyć proces uaktualniania do określonego identyfikatora konta (adresu e-mail) na danym urządzeniu.
3.25. Role aplikacji
Usługa EMM obsługuje przyznawanie specjalnych uprawnień określonych przez dostępne typy ról aplikacji wybranej przez administratora IT. Te dodatkowe uprawnienia obejmują możliwość działania bez przerw spowodowanych ograniczeniami zasilania lub działania w tle, zawieszeniem, hibernacją i ustawieniami użytkownika.
3.25.1. Aplikacje towarzyszące są opcjonalne i umożliwiają EMM rozszerzenie funkcji zarządzania za pomocą własnego klienta lokalnego na urządzeniu. Jeśli Twoje rozwiązanie obejmuje aplikację towarzyszącą, musisz automatycznie (czyli bez udziału administratora IT) przypisać aplikacji odpowiednią rolę Companion_App. Ta rola nie powinna być konfigurowana przez administratora IT.
3.25.2. Konsola EMM umożliwia administratorowi IT przypisanie dowolnej roli określonej w RoleType z wyjątkiem Companion_APP, która jest przypisywana przez EMM.
3.25.3. EMM może sugerować odpowiednie aplikacje dla każdej roli, ale nie może ograniczać wyboru aplikacji do dowolnej listy.
3.26. Przenoszenie danych z urządzenia i przywracanie ich
Administratorzy IT mogą włączyć przenoszenie i przywracanie danych urządzenia na urządzeniach w pełni zarządzanych, na których są zainstalowane zarządzane konta Google i aplikacja Google Restore. Jest to oferta platformy dotycząca w pełni zarządzanych urządzeń. Profile służbowe, w tym COPE i PWU, nie są obsługiwane przez tę funkcję.
3.26.1. Konsola EMM umożliwia administratorom IT włączenie usługi kopii zapasowej przez ustawienie backupService na BACKUP_SERVICE_USER_CHOICE w AMAPI, ponieważ ta funkcja jest domyślnie wyłączona na w pełni zarządzanych urządzeniach.
4. Zarządzanie urządzeniami
4.1. Zarządzanie zasadami uprawnień w czasie działania aplikacji
Administratorzy IT mogą w tle ustawić domyślną odpowiedź na prośby o uprawnienia w czasie działania wysyłane przez aplikacje służbowe.
4.1.1. Podczas konfigurowania domyślnych zasad uprawnień w czasie działania aplikacji w organizacji administratorzy IT muszą mieć do wyboru te opcje:
- prompt (pozwala użytkownikom wybrać),
- allow
- deny
Dostawca usług EMM powinien wymusić te ustawienia za pomocą zasad.
4.2. Zarządzanie stanem przyznawania uprawnień w czasie działania aplikacji
Po ustawieniu domyślnych zasad dotyczących uprawnień w czasie działania (przejdź do sekcji 4.1) Administratorzy IT mogą bez powiadamiania użytkowników ustawiać odpowiedzi na prośby o określone uprawnienia wysyłane przez dowolną aplikację służbową utworzoną na poziomie API 23 lub wyższym.
4.2.1. Administratorzy IT muszą mieć możliwość ustawienia stanu przyznania (domyślny, przyznany lub odmowa) dowolnej prośby o uprawnienia, o którą prosi dowolna aplikacja służbowa utworzona na poziomie API 23 lub wyższym. EMM powinien wymusić te ustawienia za pomocą zasad.
4.3. Zarządzanie konfiguracją Wi-Fi
Administratorzy IT mogą bez powiadamiania użytkowników udostępniać konfiguracje firmowej sieci Wi-Fi na urządzeniach zarządzanych, w tym:
4.3.1. identyfikatora SSID za pomocą zasady,
4.3.2. Hasło, przy użyciu zasady.
4.4. Zarządzanie zabezpieczeniami Wi-Fi
Administratorzy IT mogą udostępniać firmowe konfiguracje Wi-Fi na urządzeniach, które mają te zaawansowane funkcje zabezpieczeń:
4.4.1. Tożsamość
4.4.2. Certyfikaty do autoryzacji klienta
4.4.3. Certyfikaty CA
4.5. Zaawansowane zarządzanie Wi-Fi
Administratorzy IT mogą zablokować konfiguracje Wi-Fi na urządzeniach zarządzanych, aby uniemożliwić użytkownikom tworzenie konfiguracji lub modyfikowanie konfiguracji firmowych.
4.5.1. Administratorzy IT mogą zablokować konfiguracje firmowej sieci Wi-Fi za pomocą zasad w jednej z tych konfiguracji:
- Użytkownicy nie mogą modyfikować żadnych konfiguracji Wi-Fi udostępnionych przez EMM (patrz
wifiConfigsLockdownEnabled), ale mogą dodawać i modyfikować własne sieci konfigurowane przez użytkownika (np. sieci osobiste). - Użytkownicy nie mogą dodawać ani modyfikować żadnych sieci Wi-Fi na urządzeniu (otwórz
wifiConfigDisabled), co ogranicza połączenia Wi-Fi tylko do sieci udostępnianych przez EMM.
4.6. Zarządzanie kontem
Administratorzy IT mogą zadbać o to, aby z danych firmowych mogły korzystać tylko autoryzowane konta firmowe, w przypadku usług takich jak pamięć masowa SaaS i aplikacje zwiększające produktywność lub poczta e-mail. Bez tej funkcji użytkownicy mogą dodawać konta osobiste do aplikacji firmowych, które obsługują też konta dla użytkowników indywidualnych, co umożliwia im udostępnianie danych firmowych na tych kontach osobistych.
4.6.1. Administratorzy IT mogą uniemożliwić użytkownikom dodawanie i modyfikowanie kont (patrz modifyAccountsDisabled).
- Podczas egzekwowania tej zasady na urządzeniu dostawcy usług EMM muszą ustawić to ograniczenie przed zakończeniem obsługi administracyjnej, aby użytkownicy nie mogli obejść tej zasady przez dodanie kont przed jej wprowadzeniem.
4.7. Zarządzanie kontem Workspace
Ta funkcja została wycofana. Wymagania dotyczące wymiany znajdziesz w sekcji 3.23.
4.8. Zarządzanie certyfikatami
Umożliwia administratorom IT wdrażanie certyfikatów tożsamości i urzędów certyfikacji na urządzeniach, aby umożliwić korzystanie z zasobów firmowych.
4.8.1. Administratorzy IT mogą instalować certyfikaty tożsamości użytkowników wygenerowane przez infrastrukturę PKI dla poszczególnych użytkowników. Konsola EMM musi być zintegrowana z co najmniej 1 infrastrukturą PKI i rozpowszechniać certyfikaty wygenerowane z tej infrastruktury.
4.8.2. Administratorzy IT mogą instalować urzędy certyfikacji (patrz caCerts) w zarządzanym magazynie kluczy. Ta funkcja podrzędna nie jest jednak obsługiwana.
4.9. Zaawansowane zarządzanie certyfikatami
Umożliwia administratorom IT dyskretne wybieranie certyfikatów, których powinny używać określone aplikacje zarządzane. Ta funkcja umożliwia też administratorom IT usuwanie certyfikatów CA i tożsamości z aktywnych urządzeń oraz uniemożliwianie użytkownikom modyfikowania danych logowania przechowywanych w zarządzanym magazynie kluczy.
4.9.1. W przypadku każdej aplikacji rozpowszechnianej na urządzeniach administratorzy IT mogą określić certyfikat, do którego aplikacja będzie miała dostęp w czasie działania. (Ta funkcja podrzędna nie jest obsługiwana)
- Wybór certyfikatu musi być na tyle ogólny, aby umożliwić jedną konfigurację, która będzie miała zastosowanie do wszystkich użytkowników, z których każdy może mieć certyfikat tożsamości przypisany do użytkownika.
4.9.2. Administratorzy IT mogą w tle usuwać certyfikaty z zarządzanego magazynu kluczy.
4.9.3. Administratorzy IT mogą odinstalować certyfikat CA w trybie cichym. (Ta funkcja podrzędna nie jest obsługiwana)
4.9.4. Administratorzy IT mogą uniemożliwić użytkownikom konfigurowanie danych logowania (przejdź do credentialsConfigDisabled) w zarządzanym magazynie kluczy.
4.9.5. Administratorzy IT mogą wstępnie przyznawać certyfikaty aplikacjom służbowym za pomocą zasady ChoosePrivateKeyRule.
4.10. Zarządzanie przekazanymi certyfikatami
Administratorzy IT mogą rozpowszechniać na urządzeniach aplikację do zarządzania certyfikatami innych firm i przyznawać jej uprawnienia do instalowania certyfikatów w zarządzanym magazynie kluczy.
4.10.1. Administratorzy IT mogą określić pakiet zarządzania certyfikatami (otwórz CERT_INSTALL DelegatedScope), który ma zostać ustawiony jako przekazana aplikacja do zarządzania certyfikatami.
- Dostawca usług EMM może opcjonalnie sugerować znane pakiety zarządzania certyfikatami, ale musi zezwolić administratorowi IT na wybór z listy aplikacji dostępnych do zainstalowania dla odpowiednich użytkowników.
4.11. Zaawansowane zarządzanie siecią VPN
Umożliwia administratorom IT określenie stałego połączenia VPN, aby dane z określonych aplikacji zarządzanych zawsze przechodziły przez skonfigurowaną sieć VPN.
4.11.1. Administratorzy IT mogą określić dowolny pakiet VPN, który ma być ustawiony jako stały VPN.
- Konsola EMM może opcjonalnie sugerować znane pakiety VPN, które obsługują stały VPN, ale nie może ograniczać sieci VPN dostępnych do konfiguracji stałego VPN do dowolnej listy.
4.11.2. Administratorzy IT mogą używać konfiguracji zarządzanych do określania ustawień sieci VPN dla aplikacji.
4.12. Zarządzanie IME
Administratorzy IT mogą zarządzać metodami wprowadzania (IME), które można skonfigurować na urządzeniach. Ponieważ edytor IME jest współdzielony przez profile służbowe i osobiste, zablokowanie korzystania z edytorów IME uniemożliwi użytkownikom zezwalanie na korzystanie z tych edytorów do celów osobistych. Administratorzy IT nie mogą jednak blokować korzystania z systemowych metod wprowadzania w profilach służbowych (więcej informacji znajdziesz w sekcji dotyczącej zaawansowanego zarządzania metodami wprowadzania).
4.12.1. Administratorzy IT mogą skonfigurować listę dozwolonych edytorów IME (otwórz permitted_input_methods) o dowolnej długości (w tym pustą listę, która blokuje niesystemowe edytory IME), która może zawierać dowolne pakiety IME.
- Konsola EMM może opcjonalnie sugerować znane lub zalecane metody IME, które można dodać do listy dozwolonych, ale musi umożliwiać administratorom IT wybór z listy aplikacji dostępnych do zainstalowania dla odpowiednich użytkowników.
4.12.2. Dostawca usług EMM musi poinformować administratorów IT, że systemowe metody IME są wykluczone z zarządzania na urządzeniach z profilami służbowymi.
4.13. Zaawansowane zarządzanie metodami wprowadzania
Administratorzy IT mogą zarządzać metodami wprowadzania (IME), które użytkownicy mogą konfigurować na urządzeniu. Zaawansowane zarządzanie edytorami IME rozszerza podstawową funkcję, umożliwiając administratorom IT zarządzanie również korzystaniem z systemowych edytorów IME, które zwykle dostarcza producent lub operator urządzenia.
4.13.1. Administratorzy IT mogą skonfigurować listę dozwolonych edytorów IME (otwórz permitted_input_methods) o dowolnej długości (z wyjątkiem pustej listy, która blokuje wszystkie edytory IME, w tym systemowe), która może zawierać dowolne pakiety IME.
- Konsola EMM może opcjonalnie sugerować znane lub zalecane metody IME, które można dodać do listy dozwolonych, ale musi umożliwiać administratorom IT wybór z listy aplikacji dostępnych do zainstalowania dla odpowiednich użytkowników.
4.13.2. Platforma EMM musi uniemożliwiać administratorom IT konfigurowanie pustej listy dozwolonych, ponieważ to ustawienie uniemożliwi skonfigurowanie na urządzeniu wszystkich edytorów IME, w tym systemowych.
4.13.3. EMM musi zapewnić, że jeśli lista dozwolonych metod IME nie zawiera systemowych metod IME, metody IME innych firm zostaną zainstalowane w trybie cichym, zanim lista dozwolonych zostanie zastosowana na urządzeniu.
4.14. Zarządzanie usługami ułatwień dostępu
Administratorzy IT mogą zarządzać tym, na jakie usługi ułatwień dostępu użytkownicy mogą zezwalać na urządzeniach. Usługi ułatwień dostępu to zaawansowane narzędzia dla użytkowników z niepełnosprawnościami lub osób, które tymczasowo nie mogą w pełni korzystać z urządzenia. Mogą jednak wchodzić w interakcje z danymi firmowymi w sposób niezgodny z zasadami firmy. Ta funkcja pozwala administratorom IT wyłączyć dowolną niesystemową usługę ułatwień dostępu.
4.14.1. Administratorzy IT mogą skonfigurować listę dozwolonych usług ułatwień dostępu (wejdź na permittedAccessibilityServices) o dowolnej długości (w tym pustą listę, która blokuje niesystemowe usługi ułatwień dostępu). Może ona zawierać dowolny pakiet usług ułatwień dostępu. Jeśli zostanie zastosowana do profilu służbowego, będzie miała wpływ zarówno na profil osobisty, jak i służbowy.
- Konsola może opcjonalnie sugerować znane lub zalecane usługi ułatwień dostępu, które można dodać do listy dozwolonych, ale musi umożliwiać administratorowi IT wybór z listy aplikacji dostępnych do zainstalowania dla odpowiednich użytkowników.
4.15. Zarządzanie udostępnianiem lokalizacji
Administratorzy IT mogą uniemożliwić użytkownikom udostępnianie danych o lokalizacji aplikacjom w profilu służbowym. W przeciwnym razie ustawienie lokalizacji w profilu służbowym można skonfigurować w Ustawieniach.
4.15.1. Administratorzy IT mogą wyłączyć usługi lokalizacyjne (więcej informacji znajdziesz na stronie shareLocationDisabled) w profilu służbowym.
4.16. Zaawansowane zarządzanie udostępnianiem lokalizacji
Administratorzy IT mogą wymusić określone ustawienie udostępniania lokalizacji na urządzeniu zarządzanym. Dzięki tej funkcji aplikacje firmowe zawsze mają dostęp do danych o lokalizacji o wysokiej dokładności. Ta funkcja może też zapobiegać nadmiernemu zużyciu baterii przez ograniczenie ustawień lokalizacji do trybu oszczędzania baterii.
4.16.1. Administratorzy IT mogą ustawić usługi lokalizacyjne na urządzeniu w każdym z tych trybów:
- Wysoka dokładność.
- Tylko czujniki, np. GPS, ale bez lokalizacji podawanej przez sieć.
- Oszczędzanie baterii, które ogranicza częstotliwość aktualizacji.
- Wyłączone.
4.17. Zarządzanie ochroną przed przywróceniem do ustawień fabrycznych
Umożliwia administratorom IT ochronę urządzeń należących do firmy przed kradzieżą, uniemożliwiając nieautoryzowanym użytkownikom przywrócenie ich do ustawień fabrycznych. Jeśli ochrona przed przywróceniem do ustawień fabrycznych powoduje problemy operacyjne, gdy urządzenia są zwracane do działu IT, administratorzy IT mogą całkowicie wyłączyć tę funkcję.
4.17.1. Administratorzy IT mogą uniemożliwić użytkownikom przywracanie ustawień fabrycznych (przejdź do factoryResetDisabled) na urządzeniu w Ustawieniach.
4.17.2. Administratorzy IT mogą określić firmowe konta odblokowujące, które mają uprawnienia do obsługi administracyjnej urządzeń (przejdź do frpAdminEmails) po przywróceniu ustawień fabrycznych.
- To konto może być powiązane z osobą fizyczną lub używane przez całą firmę do odblokowywania urządzeń.
4.17.3. Administratorzy IT mogą wyłączyć ochronę przed przywróceniem do ustawień fabrycznych (więcej informacji znajdziesz na stronie factoryResetDisabled) na określonych urządzeniach.
4.17.4. Administratorzy IT mogą rozpocząć zdalne czyszczenie urządzenia, które opcjonalnie usuwa dane ochrony przed przywróceniem do ustawień fabrycznych, co powoduje usunięcie tej ochrony na zresetowanym urządzeniu.
4.18. Zaawansowane ustawienia aplikacji
Administratorzy IT mogą uniemożliwić użytkownikom odinstalowywanie i modyfikowanie aplikacji zarządzanych w Ustawieniach. Możesz na przykład uniemożliwić wymuszanie zamknięcia aplikacji lub czyszczenie jej pamięci podręcznej.
4.18.1. Administratorzy IT mogą zablokować odinstalowywanie dowolnych aplikacji zarządzanych lub wszystkich aplikacji zarządzanych (otwórz uninstallAppsDisabled).
4.18.2. Administratorzy IT mogą uniemożliwić użytkownikom modyfikowanie danych aplikacji w Ustawieniach. (Interfejs Android Management API nie obsługuje tej funkcji podrzędnej)
4.19. Zarządzanie zrzutami ekranu
Administratorzy IT mogą uniemożliwić użytkownikom robienie zrzutów ekranu podczas korzystania z aplikacji zarządzanych. To ustawienie obejmuje blokowanie aplikacji do udostępniania ekranu i podobnych aplikacji (takich jak Asystent Google), które korzystają z funkcji zrzutów ekranu systemu.
4.19.1. Administratorzy IT mogą uniemożliwić użytkownikom robienie zrzutów ekranu (przejdź do screenCaptureDisabled).
4.20. Wyłączanie aparatów
Administratorzy IT mogą wyłączyć korzystanie z aparatów urządzeń przez zarządzane aplikacje.
4.20.1. Administratorzy IT mogą wyłączyć możliwość korzystania z aparatów urządzenia (cameraDisabled) przez zarządzane aplikacje.
4.21. Zbieranie statystyk sieci
Interfejs Android Management API nie obsługuje tej funkcji.
4.22. Zbieranie zaawansowanych statystyk sieci
Interfejs Android Management API nie obsługuje tej funkcji.
4.23. Zrestartuj urządzenie
Administratorzy IT mogą zdalnie ponownie uruchamiać zarządzane urządzenia.
4.23.1. Administratorzy IT mogą zdalnie uruchamiać ponownie zarządzane urządzenia.
4.24. Zarządzanie systemem radiowym
Umożliwia administratorom IT szczegółowe zarządzanie systemowymi modułami radiowymi i powiązanymi zasadami użytkowania za pomocą zasad.
4.24.1. Administratorzy IT mogą wyłączyć komunikaty z sieci komórkowej wysyłane przez dostawców usług (więcej informacji znajdziesz w artykule cellBroadcastsConfigDisabled).
4.24.2. Administratorzy IT mogą uniemożliwić użytkownikom modyfikowanie ustawień sieci komórkowej w Ustawieniach (otwórz mobileNetworksConfigDisabled).
4.24.3. Administratorzy IT mogą uniemożliwić użytkownikom resetowanie wszystkich ustawień sieci w Ustawieniach. (otwórz networkResetDisabled).
4.24.4. Administratorzy IT mogą określić, czy urządzenie zezwala na mobilną transmisję danych podczas roamingu (przejdź do dataRoamingDisabled).
4.24.5. Administratorzy IT mogą określić, czy urządzenie może wykonywać połączenia wychodzące, z wyjątkiem połączeń alarmowych (więcej informacji znajdziesz w artykule outGoingCallsDisabled).
4.24.6. Administratorzy IT mogą określić, czy urządzenie może wysyłać i odbierać SMS-y (otwórz smsDisabled).
4.24.7. Administratorzy IT mogą uniemożliwić użytkownikom używanie urządzenia jako przenośnego hotspotu przez tethering (patrz tetheringConfigDisabled).
4.24.8. Administratorzy IT mogą ustawić limit czasu Wi-Fi na domyślny, gdy urządzenie jest podłączone do zasilania lub nigdy. (Android Management API nie obsługuje tej funkcji podrzędnej)
4.24.9. Administratorzy IT mogą uniemożliwić użytkownikom konfigurowanie i modyfikowanie istniejących połączeń Bluetooth (przejdź do bluetoothConfigDisabled).
4.25. Zarządzanie dźwiękiem systemowym
Administratorzy IT mogą w sposób niezauważalny dla użytkownika kontrolować funkcje audio urządzenia, w tym wyciszać urządzenie, uniemożliwiać użytkownikom modyfikowanie ustawień głośności i wyłączanie wyciszenia mikrofonu.
4.25.1. Administratorzy IT mogą wyciszać urządzenia zarządzane bez powiadamiania użytkowników. (Interfejs Android Management API nie obsługuje tej funkcji podrzędnej)
4.25.2. Administratorzy IT mogą uniemożliwić użytkownikom modyfikowanie ustawień głośności urządzenia (otwórz adjustVolumeDisabled). To również wycisza urządzenia.
4.25.3. Administratorzy IT mogą uniemożliwić użytkownikom wyłączanie wyciszenia mikrofonu urządzenia (więcej informacji znajdziesz na stronie unmuteMicrophoneDisabled).
4.26. Zarządzanie zegarem systemowym
Administratorzy IT mogą zarządzać ustawieniami zegara i strefy czasowej urządzenia oraz uniemożliwiać użytkownikom modyfikowanie automatycznych ustawień urządzenia.
4.26.1. Administratorzy IT mogą wymusić automatyczne ustawianie czasu i strefy czasowej przez system, uniemożliwiając użytkownikowi ustawianie daty, godziny i strefy czasowej na urządzeniu.
4.27. Zaawansowane funkcje urządzeń specjalnych
W przypadku urządzeń specjalnych administratorzy IT mogą zarządzać tymi funkcjami za pomocą zasad, aby obsługiwać różne przypadki użycia kiosku.
4.27.1. Administratorzy IT mogą wyłączyć blokadę ekranu urządzenia (otwórz keyguardDisabled).
4.27.2. Administratorzy IT mogą wyłączyć pasek stanu urządzenia, blokując powiadomienia i Szybkie ustawienia (otwórz statusBarDisabled).
4.27.3. Administratorzy IT mogą wymusić, aby ekran urządzenia pozostawał włączony, gdy urządzenie jest podłączone do zasilania (otwórz stayOnPluggedModes).
4.27.4. Administratorzy IT mogą uniemożliwić wyświetlanie tych interfejsów systemu (otwórz createWindowsDisabled):
- Toasty
- nakładki aplikacji,
4.27.5. Administratorzy IT mogą zezwolić na rekomendację systemową, aby aplikacje pomijały samouczek i inne wskazówki wprowadzające przy pierwszym uruchomieniu (wejdź na skip_first_use_hints).
4.28. Zarządzanie przekazanymi zakresami
Administratorzy IT mogą przekazywać dodatkowe uprawnienia poszczególnym pakietom.
4.28.1. Administratorzy IT mogą zarządzać tymi zakresami:
- Instalowanie certyfikatów i zarządzanie nimi
- Deliberately blank
- Rejestrowanie sieciowe
- Rejestrowanie zdarzeń związanych z bezpieczeństwem (nieobsługiwane w przypadku profilu służbowego na urządzeniu należącym do użytkownika)
4.29. Pomoc dotycząca identyfikatora rejestracji
Od Androida 12 profile służbowe nie będą już miały dostępu do identyfikatorów sprzętowych. Administratorzy IT mogą śledzić cykl życia urządzenia z profilem służbowym za pomocą identyfikatora rejestracji, który nie zostanie usunięty po przywróceniu ustawień fabrycznych.
4.29.1. Administratorzy IT mogą uzyskać identyfikator rejestracji.
4.29.2. Ten identyfikator rejestracji musi zostać zachowany po przywróceniu ustawień fabrycznych.
4.30. Zasady dotyczące Credential Manager API
Administratorzy IT mogą zarządzać tym, które aplikacje Credential Manager są dozwolone lub blokowane, za pomocą domyślnych zasad dostawcy danych logowania lub zasad dostawcy danych logowania.
4.30.1 Administratorzy IT mogą blokować wszystkie menedżery danych logowania na urządzeniu (lub w profilu służbowym) za pomocą zasad.
4.30.2. Administratorzy IT mogą domyślnie zezwalać tylko na dostawców danych logowania systemu, jak pokazano w domyślnych zasadach dotyczących dostawców danych logowania.
4.30.3 Administratorzy IT mogą określić listę nazw pakietów, aby włączyć funkcję menedżera danych logowania.
4.31. Podstawowe zarządzanie kartami eSIM
Umożliwia administratorom IT udostępnianie urządzenia z profilem eSIM i zarządzanie jego cyklem życia na urządzeniu.
4.31.1 Administratorzy IT mogą dyskretnie udostępniać profil eSIM na urządzeniu za pomocą zasad.
4.31.2 Administratorzy IT mogą usuwać zarządzane profile eSIM z urządzenia za pomocą zasad.
4.31.3 Administratorzy IT mogą uniemożliwić użytkownikom modyfikowanie ustawień sieci komórkowej w Ustawieniach (otwórz mobileNetworksConfigDisabled).
4.31.4 Administratorzy IT mogą zdalnie wysyłać polecenie wyczyszczenia urządzenia lub profilu służbowego. To polecenie opcjonalnie usuwa zarządzane karty eSIM z urządzenia. Domyślnie zarządzane profile eSIM są usuwane z profili służbowych na urządzeniach należących do pracowników, ale zachowywane na urządzeniach należących do firmy.
4.31.5 Administratorzy IT mogą pobrać identyfikator EID (Embedded Identity Document) urządzenia za pomocą interfejsu konsoli EMM (lub równoważnej metody).
5. Użyteczność urządzeń
5.1. Dostosowywanie zarządzanej obsługi administracyjnej
Administratorzy IT mogą zmodyfikować domyślny proces konfiguracji, aby uwzględnić funkcje specyficzne dla przedsiębiorstwa. Opcjonalnie administratorzy IT mogą wyświetlać podczas obsługi administracyjnej elementy marki dostarczone przez EMM.
5.1.1. Administratorzy IT mogą dostosować proces udostępniania, określając warunki korzystania z usługi i inne wyłączenia odpowiedzialności dotyczące konkretnej firmy (więcej informacji znajdziesz na stronie termsAndConditions).
5.1.2. Administratorzy IT mogą wdrażać niemożliwe do skonfigurowania, specyficzne dla EMM Warunki korzystania z usługi i inne wyłączenia odpowiedzialności (wejdź na termsAndConditions).
- Dostawcy usług EMM mogą ustawić swoje nieskonfigurowane, specyficzne dla EMM dostosowanie jako domyślne dla wdrożeń, ale muszą zezwolić administratorom IT na skonfigurowanie własnego dostosowania.
5.1.3. Metoda primaryColor została wycofana w przypadku zasobu Enterprise na Androidzie 10 i nowszych wersjach.
5.2. Dostosowywanie ustawień dla firm
Interfejs Android Management API nie obsługuje tej funkcji.
5.3. Zaawansowane dostosowywanie dla firm
Interfejs Android Management API nie obsługuje tej funkcji.
5.4. Wiadomości na ekranie blokady
Administratorzy IT mogą ustawić niestandardowy komunikat, który jest zawsze wyświetlany na ekranie blokady urządzenia i nie wymaga odblokowania urządzenia, aby go wyświetlić.
5.4.1. Administratorzy IT mogą ustawić niestandardowy komunikat na ekranie blokady (otwórz deviceOwnerLockScreenInfo).
5.5. Zarządzanie przejrzystością zasad
Administratorzy IT mogą dostosować tekst pomocy wyświetlany użytkownikom, gdy próbują oni zmodyfikować ustawienia zarządzane na urządzeniu, lub wdrożyć ogólny komunikat pomocy dostarczany przez EMM. Zarówno krótkie, jak i długie komunikaty pomocy można dostosować. Są one wyświetlane w sytuacjach takich jak próba odinstalowania aplikacji zarządzanej, której odinstalowanie zostało już zablokowane przez administratora IT.
5.5.1. Administratorzy IT mogą dostosowywać krótkie i długie komunikaty pomocy dla użytkownika.
5.5.2. Administratorzy IT mogą wdrażać nieskonfigurowane, krótkie i długie komunikaty pomocy dotyczące EMM (przejdź do shortSupportMessage i longSupportMessage w policies).
- Dostawca usług EMM może ustawić swoje nieskonfigurowane, specyficzne dla EMM komunikaty pomocy jako domyślne dla wdrożeń, ale musi zezwolić administratorom IT na konfigurowanie własnych komunikatów.
5.6. Zarządzanie kontaktami na różnych profilach
5.6.1. Administratorzy IT mogą wyłączyć wyświetlanie kontaktów służbowych w wyszukiwaniach kontaktów i połączeniach przychodzących na profilu osobistym.
5.6.2. Administratorzy IT mogą wyłączyć udostępnianie kontaktów służbowych przez Bluetooth, na przykład w przypadku rozmów w trybie głośnomówiącym w samochodzie lub przy użyciu słuchawek.
5.7. Zarządzanie danymi między profilami
Umożliwia administratorom IT zarządzanie typami danych, które mogą być udostępniane między profilem służbowym a profilem osobistym, co pozwala im na zachowanie równowagi między użytecznością a bezpieczeństwem danych zgodnie z wymaganiami.
5.7.1. Administratorzy IT mogą skonfigurować zasady udostępniania danych między profilami, aby aplikacje osobiste mogły obsługiwać intencje z profilu służbowego, takie jak intencje udostępniania lub linki internetowe.
5.7.2. Administratorzy IT mogą zezwalać aplikacjom z profilu służbowego na tworzenie i wyświetlanie widżetów na ekranie głównym profilu osobistego. Ta funkcja jest domyślnie wyłączona, ale można ją włączyć za pomocą pól workProfileWidgets i workProfileWidgetsDefault.
5.7.3. Administratorzy IT mogą kontrolować możliwość kopiowania i wklejania między profilem służbowym a profilem osobistym.
5.8. Zasady aktualizacji systemu
Administratorzy IT mogą konfigurować i stosować aktualizacje systemu bezprzewodowo (OTA) na urządzeniach.
5.8.1. Konsola EMM umożliwia administratorom IT skonfigurowanie tych ustawień OTA:
- Automatycznie: urządzenia instalują aktualizacje OTA, gdy tylko są dostępne.
- Odrocz: administratorzy IT muszą mieć możliwość odroczenia aktualizacji OTA na okres do 30 dni. Ta zasada nie ma wpływu na aktualizacje zabezpieczeń (np. comiesięczne poprawki zabezpieczeń).
- W określonym przedziale czasu: administratorzy IT muszą mieć możliwość planowania aktualizacji OTA w codziennym okresie konserwacji.
5.8.2. Konfiguracje OTA są stosowane na urządzeniach za pomocą zasad.
5.9. Zarządzanie trybem blokowania zadań
Administratorzy IT mogą zablokować aplikację lub zestaw aplikacji na ekranie, aby użytkownicy nie mogli ich zamknąć.
5.9.1. Konsola EMM umożliwia administratorom IT dyskretne zezwalanie na instalowanie i blokowanie na urządzeniu dowolnego zestawu aplikacji. Zasada umożliwia konfigurowanie urządzeń specjalnych.
5.10. Trwałe zarządzanie preferowanymi działaniami
Umożliwia administratorom IT ustawienie aplikacji jako domyślnego modułu obsługi intencji, które pasują do określonego filtra intencji. Ta funkcja umożliwia na przykład administratorom IT wybór przeglądarki, w której automatycznie otwierają się linki internetowe. Ta funkcja może zarządzać aplikacją uruchamiającą, która jest używana po naciśnięciu przycisku ekranu głównego.
5.10.1. Administratorzy IT mogą ustawić dowolny pakiet jako domyślny moduł obsługi intencji dla dowolnego filtra intencji.
- Konsola EMM może opcjonalnie sugerować znane lub zalecane intencje do konfiguracji, ale nie może ograniczać intencji do dowolnej listy.
- Konsola EMM musi umożliwiać administratorom IT wybieranie z listy aplikacji, które można zainstalować dla odpowiednich użytkowników.
5.11. Zarządzanie funkcjami blokady ekranu
Administratorzy IT mogą zarządzać funkcjami dostępnymi dla użytkowników przed odblokowaniem urządzenia (ekranu blokady) i odblokowaniem wyzwania służbowego (ekranu blokady).
5.11.1. Zasady mogą wyłączyć te funkcje blokady ekranu urządzenia:
- agenty zaufania
- odblokowywanie odciskiem palca
- nieocenzurowane powiadomienia
5.11.2. Te funkcje blokady ekranu profilu służbowego można wyłączyć za pomocą zasad:
- agenty zaufania
- odblokowywanie odciskiem palca
5.12. Zaawansowane zarządzanie funkcjami blokady ekranu
- Bezpieczny aparat
- Wszystkie powiadomienia
- Nieusunięte
- Agenty zaufania
- Odblokowywanie odciskiem palca
- Wszystkie funkcje blokady ekranu
5.13. Debugowanie zdalne
Android Management API nie obsługuje tej funkcji.
5.14. Pobieranie adresów MAC
Dostawcy usług EMM mogą dyskretnie pobierać adres MAC urządzenia, aby używać go do identyfikowania urządzeń w innych częściach infrastruktury przedsiębiorstwa (np. podczas identyfikowania urządzeń na potrzeby kontroli dostępu do sieci).
5.14.1. Usługa EMM może pobrać adres MAC urządzenia w tle i powiązać go z urządzeniem w konsoli EMM.
5.15. Zaawansowane zarządzanie trybem blokowania zadań
W przypadku urządzenia specjalnego administratorzy IT mogą używać konsoli EMM do wykonywania tych zadań:
5.15.1. Zezwalanie w trybie cichym na instalowanie i blokowanie jednej aplikacji na urządzeniu.
5.15.2. Włącz lub wyłącz te funkcje interfejsu systemu:
- Przycisk strony głównej
- Omówienie
- Działania globalne
- Powiadomienia
- Informacje o systemie / pasek stanu
- Blokada klawiatury (ekran blokady). Ta funkcja podrzędna jest domyślnie włączona, gdy wdrożona jest wersja 5.15.1.
5.15.3. Wyłącz Okna błędów systemowych.
5.16. Zaawansowane zasady aktualizacji systemu
Administratorzy IT mogą ustawić określony okres blokady, aby zablokować aktualizacje systemu na urządzeniu.
5.16.1. Konsola EMM musi umożliwiać administratorom IT blokowanie bezprzewodowych aktualizacji systemu (OTA) na określony czas.
5.17. Zarządzanie przejrzystością zasad dotyczących profilu służbowego
Administratorzy IT mogą dostosować komunikat wyświetlany użytkownikom podczas usuwania profilu służbowego z urządzenia.
5.17.1. Administratorzy IT mogą podać niestandardowy tekst do wyświetlenia (otwórz wipeReasonMessage) po wyczyszczeniu profilu służbowego.
5.18. Pomoc dotycząca połączonej aplikacji
Administratorzy IT mogą ustawić listę pakietów, które mogą komunikować się poza granicami profilu służbowego, ustawiając ConnectedWorkAndPersonalApp.
5.19. Ręczna aktualizacja systemu
Interfejs Android Management API nie obsługuje tej funkcji.
6. Wycofanie aplikacji do zarządzania urządzeniem
Ta sekcja została usunięta.
7. Wykorzystanie interfejsu API
7.1. Standardowy kontroler zasad dla nowych powiązań
Domyślnie urządzenia muszą być zarządzane za pomocą zasad dotyczących urządzeń z Androidem w przypadku wszystkich nowych powiązań. Dostawcy usług EMM mogą udostępniać opcję zarządzania urządzeniami za pomocą niestandardowego kontrolera zasad urządzeń w sekcji ustawień pod nagłówkiem „Zaawansowane” lub podobnym. Nowi klienci nie mogą być zmuszani do arbitralnego wyboru między stosami technologicznymi podczas procesów wprowadzania lub konfiguracji.
7.2. Standardowy kontroler zasad dotyczących nowych urządzeń
Domyślnie urządzenia muszą być zarządzane za pomocą Android Device Policy w przypadku wszystkich nowych rejestracji urządzeń, zarówno w przypadku istniejących, jak i nowych powiązań. Dostawcy usług EMM mogą udostępniać opcję zarządzania urządzeniami za pomocą niestandardowego kontrolera zasad urządzeń w sekcji ustawień pod nagłówkiem „Zaawansowane” lub podobnym.