1. 기기 프로비저닝 |
1.2. DPC 식별자 기기 프로비저닝 |
Android 6.0 이상 |
star |
DPC 식별자를 사용하여 완전 관리형 기기를 프로비저닝할 수 있습니다.
('afw#')을 입력합니다. |
1.3. NFC 기기 프로비저닝 |
Android 5.0 이상 |
star_border |
IT 관리자는 NFC 태그를 사용하여 기기를 프로비저닝하거나 초기화할 수 있습니다.
구현 가이드라인에 따릅니다. |
1.4. QR 코드 기기 프로비저닝 |
Android 7.0 이상 |
star |
IT 관리자는 새 기기 또는 초기화된 기기를 사용하여 생성된 QR 코드를 스캔할 수 있습니다.
프로비저닝하여 기기를 프로비저닝합니다. |
1.5. 제로터치 등록 |
Android 8.0 이상 (Pixel 7.1 이상) |
star |
IT 관리자는 공인 리셀러에서 구매한 기기를 사전 구성할 수 있습니다.
EMM 콘솔을 사용하여 관리할 수 있습니다. |
1.6. 고급 제로터치 프로비저닝 |
Android 8.0 이상 (Pixel 7.1 이상) |
star |
IT 관리자는 다음을 통해 기기 등록 프로세스의 대부분을 자동화할 수 있습니다.
제로터치 등록을 통해 DPC 등록 세부정보 배포 |
1.9. 직접 제로터치 구성 |
Android 7.0 이상 |
star |
IT 관리자는 EMM의 콘솔을 사용하여 제로터치 iframe을 사용하는 제로터치 기기를 설정할 수 있습니다. |
2. 기기 보안 |
2.1. 기기 보안 테스트 |
Android 5.0 이상 |
star |
IT 관리자는 기기 보안 인증 질문을 설정하고 시행할 수 있습니다.
(예: PIN/패턴/비밀번호) 및 관리 서비스의 복잡성을
기기에서 사용할 수 있습니다. |
2.3. 고급 비밀번호 관리 |
Android 5.0 이상 |
star_border |
IT 관리자는 기기에 고급 비밀번호 설정을 지정할 수 있습니다. |
2.4. Smart Lock 관리 |
Android 6.0 이상 |
star_border |
IT 관리자는 Android Smart Lock 기능에서 어떤 Trust Agent로 기기 잠금 해제를 허용할지 관리할 수 있습니다. |
2.5. 초기화 및 잠금 |
Android 5.0 이상 |
star |
IT 관리자는 EMM의 콘솔을 사용하여 원격으로 기기를 잠그고
관리 기기에서 업무 데이터 완전 삭제 |
2.6. 규정 준수 시행 |
Android 5.0 이상 |
star |
EMM은 보안 정책을 준수하지 않는 기기에서 업무 데이터 및 앱에 대한 액세스를 제한합니다. |
2.7. 기본 보안 정책 |
Android 5.0 이상 |
star |
EMM이 지정된 보안 정책을
IT 관리자가 설정하거나 맞춤설정할 필요 없이 기본 기기만 사용할 수 있습니다.
설정을 지정할 수 있습니다. |
2.8. 전용 기기의 보안 정책 |
Android 6.0 이상 |
star |
사용자는 다른 작업을 허용하기 위해 잠긴 전용 기기에서 탈출할 수 없습니다. |
2.9. SafetyNet 지원 |
해당 사항 없음 |
star |
EMM은 SafetyNet Attestation API를 사용하여 기기가 유효한 Android 기기인지 확인합니다. |
2.10. 앱 인증 시행 |
Android 5.0 이상 |
star_border |
IT 관리자는 기기에 앱 인증을 사용 설정할 수 있습니다. |
2.11. 직접 부팅 지원 |
Android 7.0 이상 |
star |
직접 부팅 지원을 통해 EMM의 DPC가 활성 상태이고
정책을 시행할 수 있습니다. |
2.12. 하드웨어
보안 관리 |
Android 5.1 이상 |
star |
IT 관리자는 기기의 하드웨어 요소를 잠금 설정하여
데이터 손실 방지 기능을 제공합니다. |
2.13. 엔터프라이즈 보안 로깅 |
Android 7.0 이상 |
star_border |
IT 관리자는 파싱 및 분석이 가능한 기기에서 사용 데이터를 수집할 수 있습니다.
악의적이거나 위험한 동작이 있는지 프로그래매틱 방식으로 평가합니다. |
3. 계정 및 앱 관리 |
3.1. 엔터프라이즈 바인딩 |
해당 사항 없음 |
star |
IT 관리자는 EMM을 조직에 바인딩하여 EMM이 다음을 수행하도록 할 수 있습니다.
관리 Google Play를 사용하여 기기에 앱을 배포합니다. |
3.3. 관리 Google Play 기기 계정 프로비저닝 |
Android 5.0 이상 |
star |
EMM은 관리 Google Play 기기 계정을 만들고 프로비저닝할 수 있습니다. |
3.5. 자동 앱 배포 |
해당 사항 없음 |
star |
IT 관리자는 별도의 작업 없이도 기기에 업무용 앱을 자동으로 배포할 수 있습니다.
모든 사용자 상호작용을
수행할 수 있습니다 |
3.6. 관리 구성 관리 |
Android 5.0 이상 |
star |
IT 관리자는 모든 앱의 관리 구성을 확인하고 자동으로 설정할 수 있습니다.
관리할 수 있도록 지원합니다 |
3.7. 앱 카탈로그 관리 |
해당 사항 없음 |
remove_circle_outline |
IT 관리자는 승인된 앱 목록을 가져올 수 있습니다.
기업용 계정을 만들 수 있습니다 (play.google.com/work). |
3.8. 프로그래매틱 앱 승인 |
해당 사항 없음 |
star_border |
EMM의 콘솔은 관리 Google Play iframe을 사용하여 Google
Play의 앱 검색 및 승인 기능 |
3.11. 앱 라이선스 관리 |
해당 사항 없음 |
star_border |
IT 관리자는 관리 콘솔에서 구매한 앱 라이선스를 보고 관리할 수 있습니다.
EMM 콘솔에서 Google Play로 이동합니다. |
3.12. Google에서 호스팅하는 비공개 앱 관리 |
해당 사항 없음 |
star |
IT 관리자는 EMM 콘솔을 통해 Google에서 호스팅하는 비공개 앱을 업데이트할 수 있습니다.
Google Play Console을 사용하는 것이 좋습니다. |
3.13. 자체 호스팅 비공개 앱 관리 |
해당 사항 없음 |
star_border |
IT 관리자는 자체 호스팅 비공개 앱을 설정하고 게시할 수 있습니다. |
3.14. EMM 풀 알림 |
해당 사항 없음 |
star_border |
EMM은 풀 알림을 사용하여 Play 이벤트 알림을 수신합니다.
실시간 |
3.15. Play EMM API 사용 요구사항 |
해당 사항 없음 |
star |
EMM은 Google API를 대규모로 구현하여 트래픽 패턴을 방지함
기업의 보안 환경에 부정적인 영향을 앱 관리 기능
프로덕션 환경에는 적용되지 않습니다 |
3.16. 고급 관리 구성 관리 |
Android 5.0 이상 |
star |
EMM은 최대 4개 수준의 중첩된 관리 구성을 지원합니다.
Play에서 전송된 의견을 검색하고 표시할 수 있습니다.
있습니다. |
3.17. 웹 앱 관리 |
해당 사항 없음 |
star |
IT 관리자는 EMM 콘솔에서 웹 앱을 만들고 배포할 수 있습니다. |
3.18. 관리 Google Play 계정 수명 주기 관리 |
Android 5.0 이상 |
star |
EMM은 IT 관리자를 대신하여 관리 Google Play 계정을 생성, 업데이트, 삭제할 수 있습니다. |
3.19. 애플리케이션 추적 관리 |
Android 5.0 이상 |
star |
IT 관리자는 특정 애플리케이션을 위한 일련의 개발 트랙을 설정할 수 있습니다. |
3.20. 고급 애플리케이션 업데이트 관리 |
Android 5.0 이상 |
star |
IT 관리자는 앱이 즉시 업데이트되도록 허용하거나, 앱 업데이트를 90일 동안 연기할 수 있습니다. |
3.21. 프로비저닝 방법 관리 |
해당 사항 없음 |
star |
EMM은 프로비저닝 구성을 생성하고 이를
IT 관리자가 최종 사용자에게 배포할 수 있는 양식 (예: QR 코드,
제로터치 구성, Play 스토어 URL)을 입력합니다. |
4. 기기 관리 |
4.1. 런타임 권한 정책 관리 |
Android 6.0 이상 |
star |
IT 관리자는 런타임 권한에 대한 기본 응답을 자동으로 설정할 수 있습니다.
요청을 처리할 수 있습니다. |
4.2. 런타임 권한 부여 상태 관리 |
Android 6.0 이상 |
star |
기본 런타임 권한 정책을 설정한 후 IT 관리자는 다음을 수행할 수 있습니다.
Google Workspace를 기반으로 하는 모든 직장 앱에서 특정 권한에 대한 응답을 자동으로 설정
API 23 이상 |
4.3. Wi-Fi 설정 관리 |
Android 6.0 이상 |
star |
IT 관리자는 관리 기기에서 엔터프라이즈 Wi-Fi 구성을 자동으로 프로비저닝할 수 있습니다. |
4.4. Wi-Fi 보안 관리 |
Android 6.0 이상 |
star |
IT 관리자는 관리 기기에 엔터프라이즈 Wi-Fi 구성을 프로비저닝할 수 있습니다. |
4.5. 고급 Wi-Fi 관리 |
Android 6.0 이상 |
star_border |
IT 관리자는 관리 기기에서 Wi-Fi 구성을 잠글 수 있습니다.
사용자가 회사 구성을 만들거나
구성할 수 있습니다 |
4.6. 계정 관리 |
Android 5.0 이상 |
star_border |
IT 관리자는 승인되지 않은 회사 계정이 무단 액세스에 영향을 주지 않도록
기업 데이터와 상호작용하여 SaaS 스토리지,
생산성 앱, 이메일 등 말이죠. |
4.8. 인증서 관리 |
Android 5.0 이상 |
star |
IT 관리자가 ID 인증서 및 인증서를 배포하도록 허용합니다.
회사 리소스에 대한 액세스를 허용할 수 있습니다. |
4.9. 고급 인증서 관리 |
Android 7.0 이상 |
star |
IT 관리자가 특정 인증서를 자동으로 선택할 수 있도록 합니다.
관리 앱에서 사용해야 합니다. |
4.10. 위임된 인증서 관리 |
Android 6.0 이상 |
star_border |
IT 관리자는 서드 파티 인증서 관리 앱을 배포하여
인증서를 설치할 수 있는 권한을 해당 앱에
관리형 키 저장소입니다. |
4.11. 고급 VPN 관리 |
Android 7.0 이상 |
star |
IT 관리자가 상시 사용 설정 VPN을 지정하여
지정된 관리 앱이 VPN 설정을 거치게 됩니다. |
4.13. 고급 IME 관리 |
Android 5.0 이상 |
star_border |
IT 관리자는 기기에 허용되는 입력 방법 (IME)을 관리할 수 있습니다. |
4.14. 접근성 서비스 관리 |
Android 5.0 이상 |
star_border |
IT 관리자는 기기에 허용되는 접근성 서비스를 관리할 수 있습니다. |
4.16. 고급 위치 공유 관리 |
Android 5.0 이상 |
star_border |
IT 관리자는 관리 기기에 지정된 위치 공유 설정을 시행할 수 있습니다. |
4.17. 초기화 방지 관리 |
Android 5.1 이상 |
star |
IT 관리자는 다음과 같은 방법으로 회사 소유 기기를 도난으로부터 보호할 수 있습니다.
승인되지 않은 사람이 기기를 초기화할 수 없도록 합니다. |
4.18. 고급 앱 관리 |
Android 5.0 이상 |
star_border |
IT 관리자는 사용자가 앱을 제거하거나 수정하지 못하도록 할 수 있습니다.
관리 앱에 액세스할 수 있습니다. |
4.19. 화면 캡처 관리 |
Android 5.0 이상 |
star_border |
IT 관리자는 관리 앱을 사용할 때 사용자가 스크린샷을 찍지 못하도록 차단할 수 있습니다. |
4.20. 카메라 사용 중지하기 |
Android 5.0 이상 |
star_border |
IT 관리자는 관리 앱의 기기 카메라 사용을 중지할 수 있습니다. |
4.22. 고급 네트워크 통계 수집 |
Android 6.0 이상 |
star_border |
IT 관리자는 전체 관리형 인프라에 대한 네트워크 사용 통계를
있습니다. |
4.23. 기기 재부팅 |
Android 7.0 이상 |
star |
IT 관리자는 관리 기기를 원격으로 다시 시작할 수 있습니다. |
4.24. 시스템 무선 관리 |
Android 7.0 이상 |
star_border |
IT 관리자가 시스템 네트워크 무선 통신에 대한 세밀한 관리 기능을 제공합니다.
관련 사용 정책 |
4.25. 시스템 오디오 관리 |
Android 5.0 이상 |
star_border |
IT 관리자는 기기 오디오 기능을 무음으로 관리할 수 있습니다. |
4.26. 시스템 시계 관리 |
Android 5.0 이상 |
star_border |
IT 관리자는 기기의 시계 및 시간대 설정을 관리하고
자동 기기 설정 수정
|
4.27. 고급 전용 기기 기능 |
Android 6.0 이상 |
star |
IT 관리자에게
다양한 키오스크 사용 사례를 지원할 수 있습니다. |
4.28. 위임된 범위 관리 |
Android 8.0 이상 |
star |
IT 관리자는 개별 패키지에 추가 권한을 위임할 수 있습니다. |
5. 기기 사용성 |
5.1. 관리 프로비저닝 맞춤설정 |
Android 7.0 이상 |
star_border |
IT 관리자는 기본 관리 프로비저닝 흐름 UX를 수정하여
엔터프라이즈별 기능을 포함할 수 있습니다. |
5.4. 잠금 화면 메시지 |
Android 7.0 이상 |
star_border |
IT 관리자는 기기에 표시되는 맞춤 메시지를 설정할 수 있습니다.
잠금 화면을 보고 화면을 잠금 해제하지 않아도 볼 수 있습니다. |
5.5. 정책 투명성 관리 |
Android 7.0 이상 |
star |
IT 관리자는 사용자가 문제를 해결할 때 사용자에게 제공되는 도움말 텍스트를
기기에서 관리 설정을 수정하거나
EMM에서 제공하는 일반 지원 메시지입니다. |
5.8. 시스템 업데이트 정책 |
Android 6.0 이상 |
star |
IT 관리자는 무선 (OTA) 시스템 업데이트를 설정하고 적용할 수 있습니다.
기기에서 사용할 수 있습니다. |
5.9. 잠금 작업 모드 관리 |
Android 6.0 이상 |
star |
IT 관리자는 특정 앱 하나 또는 여러 개의 앱을 화면에 고정하고
앱을 종료할 수 없습니다. |
5.10. 지속적인 기본 활동 관리 |
Android 5.0 이상 |
star_border |
IT 관리자가 앱을 특정 인텐트 필터와 일치하는 인텐트의 기본 인텐트 핸들러로 설정할 수 있도록 허용합니다. |
5.12. 고급 키가드 기능 관리 |
Android 5.0 이상 |
star_border |
IT 관리자는 고급 기기 키가드 (잠금 화면)를 관리할 수 있습니다.
기능을 살펴보겠습니다 |
5.13. 원격 디버깅 |
Android 7.0 이상 |
star |
IT 관리자는 별도의 작업 없이 기기에서 디버깅 리소스를
추가 단계가 필요합니다. |
5.14. MAC 주소 검색 |
Android 7.0 이상 |
star_border |
EMM은 기기의 MAC 주소를 조용히 가져와 기기 ID를 식별하는 데 사용할 수 있습니다.
다른 부분에 배포될 수 있습니다 |
5.15. 고급 작업 잠금 모드 관리 |
Android 9.0 이상 |
star |
IT 관리자는 전용 기기를 사용해
홈 버튼, 알림, 홈 버튼을 켜고 끌 수 있습니다.
실행할 수 있습니다
|
5.16. 고급 시스템 업데이트 정책 |
Android 9.0 이상 |
star |
IT 관리자는 지정된 정지 기간 동안 기기에서 시스템 업데이트를 차단할 수 있습니다.
있습니다. |
5.19. 수동 시스템 업데이트 |
Android 10.0 이상 |
remove_circle_outline |
IT 관리자는 시스템 업데이트 파일을 수동으로 설치할 수 있습니다. |
6. 기기 관리자 지원 중단 |
6.1. 기기 관리자 지원 중단 |
Android 5.0 이상 |
star |
EMM은 2022년 말까지 요금제를 게시해야 함
기기 관리자 지원
2023년 1분기 말까지 GMS 기기에서 지원될 예정입니다. |
7. API 사용 |
7.1. 새 바인딩을 위한 표준 정책 컨트롤러 |
Android 5.0 이상 |
remove_circle_outline |
기본적으로 기기는 다음 기기에 대해 Android Device Policy를 사용하여 관리되어야 합니다.
사용할 수 있습니다. EMM은 맞춤 관리 API를 사용하여 기기를 관리할 수 있는 옵션을
설정 영역의 '고급' 제목 아래에 있는 DPC 사용할 수 있습니다.
신규 고객이 기술 중에서 임의로 선택한 기술에 노출되어서는 안 됩니다.
스택을 확장할 수 있습니다 |
7.2. 새 기기에 대한 표준 정책 컨트롤러 |
Android 5.0 이상 |
remove_circle_outline |
기본적으로 기기는 모든 기기에 대해 Android Device Policy를 사용하여 관리되어야 합니다.
새 기기 등록(기존 바인딩 및 새 바인딩 둘 다) EMM은
설정 영역에서 맞춤 DPC를 사용하여 기기를 관리하는 옵션이
'고급' 사용할 수 있습니다. |