REST Resource: enterprises

Risorsa: Enterprise

La configurazione applicata a un'azienda.

Rappresentazione JSON
{
  "name": string,
  "enabledNotificationTypes": [
    enum (NotificationType)
  ],
  "pubsubTopic": string,
  "primaryColor": integer,
  "logo": {
    object (ExternalData)
  },
  "enterpriseDisplayName": string,
  "termsAndConditions": [
    {
      object (TermsAndConditions)
    }
  ],
  "appAutoApprovalEnabled": boolean,
  "signinDetails": [
    {
      object (SigninDetail)
    }
  ],
  "contactInfo": {
    object (ContactInfo)
  },
  "googleAuthenticationSettings": {
    object (GoogleAuthenticationSettings)
  }
}
Campi
name

string

Il nome dell'azienda generato dal server durante la creazione, nel formato enterprises/{enterpriseId}.

enabledNotificationTypes[]

enum (NotificationType)

I tipi di notifiche Google Pub/Sub abilitati per l'azienda.

pubsubTopic

string

L'argomento in cui vengono pubblicate le notifiche Pub/Sub, nel formato projects/{project}/topics/{topic}. Questo campo è obbligatorio solo se le notifiche Pub/Sub sono attivate.

primaryColor

integer

Un colore in formato RGB che indica il colore predominante da visualizzare nell'interfaccia utente dell'app di gestione dei dispositivi. I componenti del colore vengono memorizzati come segue: (red << 16) | (green << 8) | blue, dove il valore di ogni componente è compreso tra 0 e 255 inclusi.

enterpriseDisplayName

string

Il nome dell'azienda mostrata agli utenti. Questo campo ha una lunghezza massima di 100 caratteri.

termsAndConditions[]

object (TermsAndConditions)

Termini e condizioni che devono essere accettati quando si esegue il provisioning di un dispositivo per questa azienda. Viene generata una pagina di termini per ogni valore in questo elenco.

appAutoApprovalEnabled
(deprecated)

boolean

Ritirato e non utilizzato.

signinDetails[]

object (SigninDetail)

Dati di accesso dell'azienda.

contactInfo

object (ContactInfo)

I dati di contatto dell'azienda gestita da EMM.

googleAuthenticationSettings

object (GoogleAuthenticationSettings)

Impostazioni per l'autenticazione utente fornita da Google.

NotificationType

Tipi di notifiche che il server di gestione dei dispositivi potrebbe inviare tramite Google Pub/Sub.

Enum
NOTIFICATION_TYPE_UNSPECIFIED Questo valore viene ignorato.
ENROLLMENT Una notifica inviata quando un dispositivo viene registrato.
COMPLIANCE_REPORT

Deprecato.

STATUS_REPORT Una notifica inviata quando un dispositivo genera un report di stato.
COMMAND Una notifica inviata al termine di un comando del dispositivo.
USAGE_LOGS Una notifica inviata quando il dispositivo invia BatchUsageLogEvents.

ExternalData

Dati ospitati in una posizione esterna. I dati devono essere scaricati da Android Device Policy e verificati in base all'hash.

Rappresentazione JSON
{
  "url": string,
  "sha256Hash": string
}
Campi
url

string

L'URL assoluto dei dati, che deve utilizzare lo schema http o https. Android Device Policy non fornisce alcuna credenziale nella richiesta GET, quindi l'URL deve essere accessibile pubblicamente. L'inclusione di un componente lungo e casuale nell'URL può essere utilizzata per impedire agli aggressori di scoprire l'URL.

sha256Hash

string

L'hash SHA-256 codificato in base64 dei contenuti ospitati nell'URL. Se i contenuti non corrispondono a questo hash, Android Device Policy non utilizzerà i dati.

TermsAndConditions

Una pagina dei Termini e condizioni da accettare durante il provisioning.

Rappresentazione JSON
{
  "header": {
    object (UserFacingMessage)
  },
  "content": {
    object (UserFacingMessage)
  }
}
Campi
header

object (UserFacingMessage)

Una breve intestazione visualizzata sopra i contenuti HTML.

content

object (UserFacingMessage)

Una stringa HTML ben formattata. Verrà analizzata sul client con android.text.html#fromHTML.

SigninDetail

Una risorsa contenente i dettagli di accesso per un'azienda. Utilizza enterprises per gestire i SigninDetail di una determinata azienda.

Per un'azienda, possiamo avere un numero qualsiasi di SigninDetail identificati in modo univoco dalla combinazione dei tre seguenti campi (signinUrl, allowPersonalUsage, tokenTag). Non è possibile creare due SigninDetail con gli stessi valori (signinUrl, allowPersonalUsage, tokenTag). (tokenTag è un campo facoltativo).

Patch: l'operazione aggiorna l'elenco corrente di SigninDetails con il nuovo elenco di SigninDetails.

  • Se la configurazione SigninDetail archiviata viene passata, restituisce gli stessi signinEnrollmentToken e qrCode.
  • Se passiamo più configurazioni SigninDetail identiche che non sono memorizzate, verrà memorizzata la prima di queste configurazioni SigninDetail.
  • Se la configurazione esiste già, non possiamo richiederla più di una volta in una determinata chiamata all'API di patch, altrimenti verrà visualizzato un errore di chiave duplicata e l'intera operazione non andrà a buon fine.
  • Se rimuoviamo una determinata configurazione di SigninDetail dalla richiesta, questa verrà rimossa dallo spazio di archiviazione. Possiamo quindi richiedere altri signinEnrollmentToken e qrCode per la stessa configurazione SigninDetail.
Rappresentazione JSON
{
  "signinUrl": string,
  "signinEnrollmentToken": string,
  "qrCode": string,
  "allowPersonalUsage": enum (AllowPersonalUsage),
  "defaultStatus": enum (SigninDetailDefaultStatus),
  "tokenTag": string
}
Campi
signinUrl

string

URL di accesso per l'autenticazione quando viene eseguito il provisioning del dispositivo con un token di registrazione di accesso. L'endpoint di accesso deve completare il flusso di autenticazione con un URL nel formato https://enterprise.google.com/android/enroll?et= per un accesso riuscito o https://enterprise.google.com/android/enroll/invalid per l'accesso non riuscito.

signinEnrollmentToken

string

Un token di registrazione a livello di azienda utilizzato per attivare il flusso di accesso personalizzato. Questo è un campo di sola lettura generato dal server.

qrCode

string

Una stringa JSON la cui rappresentazione UTF-8 può essere utilizzata per generare un codice QR per registrare un dispositivo con questo token di registrazione. Per registrare un dispositivo tramite NFC, il record NFC deve contenere una rappresentazione java.util.Properties serializzata delle proprietà nel JSON. Questo è un campo di sola lettura generato dal server.

allowPersonalUsage

enum (AllowPersonalUsage)

Controlla se l'utilizzo personale è consentito su un dispositivo per cui è stato eseguito il provisioning con questo token di registrazione.

Per i dispositivi di proprietà dell'azienda:

  • L'attivazione dell'utilizzo personale consente all'utente di configurare un profilo di lavoro sul dispositivo.
  • La disattivazione dell'utilizzo personale richiede che l'utente esegua il provisioning del dispositivo come dispositivo completamente gestito.

Per i dispositivi di proprietà personale:

  • L'attivazione dell'utilizzo personale consente all'utente di configurare un profilo di lavoro sul dispositivo.
  • La disattivazione dell'utilizzo personale impedirà il provisioning del dispositivo. L'utilizzo personale non può essere disattivato sul dispositivo di tua proprietà.
defaultStatus

enum (SigninDetailDefaultStatus)

(Facoltativo) Indica se l'URL di accesso deve essere utilizzato per impostazione predefinita per l'azienda. Il SigninDetail con defaultStatus impostato su SIGNIN_DETAIL_IS_DEFAULT viene utilizzato per il metodo di registrazione dell'Account Google. È possibile impostare defaultStatus su SIGNIN_DETAIL_IS_DEFAULT solo per uno dei signinDetails di un'azienda. Se Enterprise ha almeno un signinDetails e nessuno di questi ha defaultStatus impostato su SIGNIN_DETAIL_IS_DEFAULT, il primo nell'elenco viene selezionato e ha impostato defaultStatus su SIGNIN_DETAIL_IS_DEFAULT. Se non è specificato alcun signinDetails per Enterprise, la registrazione del dispositivo con l'Account Google non andrà a buon fine.

tokenTag

string

Metadati specificati dall'EMM per distinguere le istanze di SigninDetail.

SigninDetailDefaultStatus

Indica se l'URL di accesso deve essere utilizzato per impostazione predefinita per l'azienda.

Enum
SIGNIN_DETAIL_DEFAULT_STATUS_UNSPECIFIED Equivalente a SIGNIN_DETAIL_IS_NOT_DEFAULT.
SIGNIN_DETAIL_IS_DEFAULT L'URL di accesso verrà utilizzato per impostazione predefinita per l'azienda.
SIGNIN_DETAIL_IS_NOT_DEFAULT L'URL di accesso non verrà utilizzato per impostazione predefinita per l'azienda.

ContactInfo

Dati di contatto per le aziende con la versione gestita di Google Play.

Rappresentazione JSON
{
  "contactEmail": string,
  "dataProtectionOfficerName": string,
  "dataProtectionOfficerEmail": string,
  "dataProtectionOfficerPhone": string,
  "euRepresentativeName": string,
  "euRepresentativeEmail": string,
  "euRepresentativePhone": string
}
Campi
contactEmail

string

Indirizzo email di un punto di contatto, che verrà utilizzato per inviare annunci importanti relativi alla versione gestita di Google Play.

dataProtectionOfficerName

string

Il nome dell'amministratore della protezione dei dati.

dataProtectionOfficerEmail

string

L'indirizzo email del responsabile della protezione dei dati. L'email è convalidata, ma non verificata.

dataProtectionOfficerPhone

string

Il numero di telefono dell'addetto alla protezione dei dati. Il numero di telefono è convalidato, ma non verificato.

euRepresentativeName

string

Il nome del rappresentante UE.

euRepresentativeEmail

string

L'indirizzo email del rappresentante UE. L'email è convalidata, ma non verificata.

euRepresentativePhone

string

Il numero di telefono del rappresentante dell'UE. Il numero di telefono è stato convalidato, ma non verificato.

GoogleAuthenticationSettings

Contiene le impostazioni per l'autenticazione utente fornita da Google.

Rappresentazione JSON
{
  "googleAuthenticationRequired": enum (GoogleAuthenticationRequired)
}
Campi
googleAuthenticationRequired

enum (GoogleAuthenticationRequired)

Solo output. Indica se gli utenti devono essere autenticati da Google durante la procedura di registrazione. L'amministratore IT può specificare se l'autenticazione Google è attivata per l'azienda per i dispositivi dei lavoratori della conoscenza. Questo valore può essere impostato solo tramite la Console di amministrazione Google. L'autenticazione Google può essere utilizzata con signinUrl. Se è richiesta l'autenticazione Google e viene specificato un valore signinUrl, l'autenticazione Google verrà avviata prima del giorno signinUrl.

GoogleAuthenticationRequired

Impostazione che indica se è richiesta l'autenticazione Google per questa azienda.

Enum
GOOGLE_AUTHENTICATION_REQUIRED_UNSPECIFIED Questo valore non viene utilizzato.
NOT_REQUIRED L'autenticazione Google non è obbligatoria.
REQUIRED L'utente deve essere autenticato correttamente da Google.

Metodi

create

Crea un'azienda.

delete

Consente di eliminare definitivamente un'azienda e tutti gli account e i dati associati.

get

Recupera un'azienda.

list

Elenca le aziende gestite da EMM.

patch

Aggiorna un'azienda.