Thiết bị chuyên dụng

Bộ giải pháp thiết bị chuyên dụng được thiết kế cho các thiết bị thuộc sở hữu của công ty đáp ứng một trường hợp sử dụng duy nhất, chẳng hạn như biển hiệu kỹ thuật số, in vé hoặc khoảng không quảng cáo. Nhóm giải pháp này cho phép quản trị viên CNTT hạn chế chặt chẽ hơn nữa việc sử dụng một thiết bị cho một ứng dụng hoặc một nhóm nhỏ ứng dụng. Quản trị viên CNTT có thể ngăn các ứng dụng khác khởi động và ngăn các hành động khác được thực hiện trên thiết bị.

Danh sách tính năng

Cần có (không bắt buộc) nâng cao chưa được hỗ trợ


1. Cấp phép thiết bị
1.2. Cấp phép thiết bị nhận dạng DPC Android 6.0 trở lên
Bạn có thể cung cấp một thiết bị được quản lý hoàn toàn bằng cách sử dụng giá trị nhận dạng DPC ("afw#").
1.3. Cấp phép thiết bị NFC Android 5.0 trở lên
Quản trị viên CNTT có thể sử dụng Thẻ NFC để cấp phép hoặc đặt lại thiết bị về trạng thái ban đầu theo nguyên tắc triển khai.
1.4. Cấp phép thiết bị bằng mã QR Android 7.0 trở lên
Quản trị viên CNTT có thể dùng thiết bị mới hoặc thiết bị đã đặt lại về trạng thái ban đầu để quét mã QR đã tạo bởi bảng điều khiển của EMM để cấp phép thiết bị.
1.5. Thiết lập tự động Android 8.0 trở lên (Pixel 7.1 trở lên)
Quản trị viên CNTT có thể định cấu hình sẵn cho thiết bị được mua từ đại lý được uỷ quyền và quản lý chúng bằng bảng điều khiển EMM của bạn.
1.6. Tính năng cấp phép tự động nâng cao Android 8.0 trở lên (Pixel 7.1 trở lên)
Quản trị viên CNTT có thể tự động hoá nhiều công việc trong quy trình đăng ký thiết bị bằng cách triển khai chi tiết đăng ký DPC thông qua thiết lập tự động.
1.9. Cấu hình tự động trực tiếp Android 7.0 trở lên
Quản trị viên CNTT có thể dùng bảng điều khiển của EMM để thiết lập thiết bị tự động đăng ký bằng iframe tự động.

2. Bảo mật thiết bị
2.1. Thử thách bảo mật thiết bị Android 5.0 trở lên
Quản trị viên CNTT có thể thiết lập và thực thi thử thách bảo mật trên thiết bị (chẳng hạn như mã PIN/hình mở khoá/mật khẩu) thuộc một loại nhất định và độ phức tạp trên thiết bị.
2.3. Quản lý mật mã nâng cao Android 5.0 trở lên
Quản trị viên CNTT có thể thiết lập chế độ cài đặt mật khẩu nâng cao trên thiết bị.
2.4. Quản lý Smart Lock Android 6.0 trở lên
Quản trị viên CNTT có thể quản lý những tác nhân tin cậy trong tính năng Smart Lock của Android được phép mở khóa thiết bị.
2.5. Xoá sạch và khoá Android 5.0 trở lên
Quản trị viên CNTT có thể dùng bảng điều khiển của EMM để khoá và xoá sạch dữ liệu công việc khỏi một thiết bị được quản lý.
2.6. Thực thi việc tuân thủ Android 5.0 trở lên
EMM hạn chế quyền truy cập vào dữ liệu công việc và ứng dụng trên những thiết bị không tuân thủ chính sách bảo mật.
2.7. Chính sách bảo mật mặc định Android 5.0 trở lên
EMM phải thực thi các chính sách bảo mật đã chỉ định trên thiết bị theo mặc định mà không cần quản trị viên CNTT phải thiết lập hoặc tuỳ chỉnh bất kỳ chế độ cài đặt nào trong bảng điều khiển của EMM.
2.8. Chính sách bảo mật cho thiết bị chuyên dụng Android 6.0 trở lên
Người dùng không thể thoát khỏi thiết bị chuyên dụng đã khoá để cho phép thực hiện các hành động khác.
2.9. Hỗ trợ SafetyNet Không áp dụng
EMM sử dụng API Chứng thực SafetyNet để đảm bảo thiết bị là thiết bị Android hợp lệ.
2.10. Thực thi tính năng Xác minh ứng dụng Android 5.0 trở lên
Quản trị viên CNTT có thể bật tính năng Xác minh ứng dụng trên thiết bị.
2.11. Hỗ trợ Direct Boot Android 7.0 trở lên
Tính năng hỗ trợ Khởi động trực tiếp đảm bảo rằng DPC của EMM hoạt động và có thể để thực thi chính sách, ngay cả khi thiết bị Android 7.0 trở lên chưa được mở khoá.
2.12. Hàng kim khí quản lý bảo mật Android 5.1 trở lên
Quản trị viên CNTT có thể khoá các thành phần phần cứng của thiết bị để đảm bảo ngăn chặn mất dữ liệu.
2,13. Ghi nhật ký bảo mật cho doanh nghiệp Android 7.0 trở lên
Quản trị viên CNTT có thể thu thập dữ liệu sử dụng từ các thiết bị có thể phân tích cú pháp và đánh giá bằng chương trình về hành vi độc hại hoặc nguy hiểm.

3. Quản lý tài khoản và ứng dụng
3.1. Liên kết doanh nghiệp Không áp dụng
Quản trị viên CNTT có thể liên kết EMM với tổ chức của họ để họ có thể sử dụng Managed Google Play để phân phối ứng dụng cho các thiết bị.
3.3. Cấp phép tài khoản thiết bị Managed Google Play Android 5.0 trở lên
EMM có thể tạo và cấp phép cho các tài khoản thiết bị Google Play được quản lý.
3.5. Phân phối ứng dụng im lặng Không áp dụng
Quản trị viên CNTT có thể tự động phân phối các ứng dụng công việc cho các thiết bị mà không cần bất kỳ tương tác nào của người dùng.
3.6. Quản lý cấu hình được quản lý Android 5.0 trở lên
Quản trị viên CNTT có thể xem và tự động thiết lập cấu hình được quản lý cho bất kỳ ứng dụng nào có hỗ trợ cấu hình được quản lý.
3.7. Quản lý danh mục ứng dụng Không áp dụng
Quản trị viên CNTT có thể nhập danh sách ứng dụng đã được phê duyệt để doanh nghiệp từ Managed Google Play (play.google.com/work).
3,8. Phê duyệt ứng dụng có lập trình Không áp dụng
Bảng điều khiển của EMM sử dụng iframe Managed Google Play để hỗ trợ Google Khả năng khám phá và phê duyệt ứng dụng của Play
3.11. Quản lý giấy phép ứng dụng Không áp dụng
Quản trị viên CNTT có thể xem và quản lý giấy phép ứng dụng đã mua trong Google Play qua bảng điều khiển của EMM.
3,12. Quản lý ứng dụng riêng tư do Google lưu trữ Không áp dụng
Quản trị viên CNTT có thể cập nhật các ứng dụng riêng tư do Google lưu trữ thông qua bảng điều khiển EMM thay vì thông qua Google Play Console.
3,13. Quản lý ứng dụng riêng tư tự lưu trữ Không áp dụng
Quản trị viên CNTT có thể thiết lập và xuất bản các ứng dụng riêng tư tự lưu trữ.
3,14. Thông báo kéo của EMM Không áp dụng
EMM sử dụng thông báo kéo để nhận thông báo sự kiện Play theo thời gian thực
3,15. Các yêu cầu đối với việc sử dụng API EMM của Play Không áp dụng
EMM triển khai các API của Google trên quy mô lớn, tránh các mẫu lưu lượng truy cập có thể tác động tiêu cực đến doanh nghiệp khả năng quản lý ứng dụng trong môi trường thực tế.
3,16. Quản lý cấu hình được quản lý nâng cao Android 5.0 trở lên
EMM hỗ trợ các cấu hình được quản lý có tối đa 4 cấp độ cũng như có thể truy xuất và hiện mọi phản hồi gửi từ Play .
3,17. Quản lý ứng dụng web Không áp dụng
Quản trị viên CNTT có thể tạo và phân phối ứng dụng web trong bảng điều khiển EMM.
3,18. Quản lý vòng đời tài khoản Managed Google Play Android 5.0 trở lên
EMM có thể thay mặt quản trị viên CNTT tạo, cập nhật và xoá Tài khoản Google Play được quản lý.
3.19. Quản lý kênh ứng dụng Android 5.0 trở lên
Quản trị viên CNTT có thể thiết lập nhóm kênh phát triển cho các ứng dụng cụ thể.
3,20. Quản lý bản cập nhật ứng dụng nâng cao Android 5.0 trở lên
Quản trị viên CNTT có thể cho phép cập nhật ứng dụng ngay lập tức hoặc hoãn cập nhật ứng dụng trong 90 ngày.
3,21. Quản lý phương thức cấp phép Không áp dụng
EMM có thể tạo cấu hình cấp phép và trình bày các cấu hình này cho quản trị viên CNTT bằng biểu mẫu sẵn sàng phân phối đến người dùng cuối (chẳng hạn như Mã QR, cấu hình tự động, URL của Cửa hàng Play).

4. Quản lý thiết bị
4.1. Quản lý chính sách về quyền khi bắt đầu chạy Android 6.0 trở lên
Quản trị viên CNTT có thể tự động đặt phản hồi mặc định cho quyền khi bắt đầu chạy các yêu cầu mà ứng dụng công việc đưa ra.
4.2. Quản lý trạng thái cấp quyền khi bắt đầu chạy Android 6.0 trở lên
Sau khi đặt chính sách mặc định về quyền khi bắt đầu chạy, quản trị viên CNTT có thể ngầm đặt phản hồi cho các quyền cụ thể từ bất kỳ ứng dụng công việc nào được tạo dựa trên API 23 trở lên.
4.3. Quản lý cấu hình Wi-Fi Android 6.0 trở lên
Quản trị viên CNTT có thể tự động cung cấp cấu hình Wi-Fi của doanh nghiệp trên các thiết bị được quản lý.
4.4. Quản lý bảo mật Wi-Fi Android 6.0 trở lên
Quản trị viên CNTT có thể cung cấp cấu hình Wi-Fi của doanh nghiệp trên các thiết bị được quản lý.
4.5. Quản lý Wi-Fi nâng cao Android 6.0 trở lên
Quản trị viên CNTT có thể khoá cấu hình Wi-Fi trên các thiết bị được quản lý, để ngăn người dùng tạo cấu hình hoặc sửa đổi công ty .
4.6. Quản lý tài khoản Android 5.0 trở lên
Quản trị viên CNTT có thể đảm bảo rằng những tài khoản công ty chưa được cấp phép sẽ không thể tương tác với dữ liệu của công ty cho các dịch vụ như bộ nhớ SaaS và ứng dụng cải thiện hiệu suất hoặc email.
4.8. Quản lý chứng chỉ Android 5.0 trở lên
Cho phép quản trị viên CNTT triển khai các chứng chỉ và chứng chỉ danh tính quyền truy cập vào thiết bị để cho phép truy cập vào các tài nguyên của công ty.
4.9. Quản lý chứng chỉ nâng cao Android 7.0 trở lên
Cho phép quản trị viên CNTT tự động chọn các chứng chỉ mà các ứng dụng được quản lý.
4.10. Quản lý chứng chỉ được uỷ quyền Android 6.0 trở lên
Quản trị viên CNTT có thể phân phối ứng dụng quản lý chứng chỉ của bên thứ ba tới thiết bị và cấp cho ứng dụng đó quyền truy cập đặc quyền để cài đặt các chứng chỉ vào kho khoá được quản lý.
4.11. Quản lý VPN nâng cao Android 7.0 trở lên
Cho phép quản trị viên CNTT chỉ định VPN luôn bật để đảm bảo dữ liệu từ các ứng dụng được quản lý đã chỉ định sẽ trải qua VPN đã thiết lập.
4.13. Quản lý IME nâng cao Android 5.0 trở lên
Quản trị viên CNTT có thể quản lý những phương thức nhập (IME) được cho phép trên thiết bị.
4.14. Quản lý dịch vụ hỗ trợ tiếp cận Android 5.0 trở lên
Quản trị viên CNTT có thể quản lý những dịch vụ hỗ trợ tiếp cận được phép sử dụng trên thiết bị.
4.16. Quản lý tính năng Chia sẻ vị trí nâng cao Android 5.0 trở lên
Quản trị viên CNTT có thể thực thi chế độ cài đặt Chia sẻ vị trí nhất định trên thiết bị được quản lý.
4.17. Quản lý tính năng bảo vệ khi đặt lại về trạng thái ban đầu Android 5.1 trở lên
Cho phép quản trị viên CNTT bảo vệ thiết bị thuộc sở hữu của công ty khỏi hành vi trộm cắp bằng cách đảm bảo các cá nhân không được cấp phép không thể đặt lại thiết bị về trạng thái ban đầu.
4.18. Kiểm soát ứng dụng nâng cao Android 5.0 trở lên
Quản trị viên CNTT có thể ngăn người dùng gỡ cài đặt hoặc sửa đổi ứng dụng được quản lý thông qua phần Cài đặt.
4.19. Quản lý tính năng chụp ảnh màn hình Android 5.0 trở lên
Quản trị viên CNTT có thể chặn người dùng chụp ảnh màn hình khi dùng ứng dụng được quản lý.
4.20. Tắt camera Android 5.0 trở lên
Quản trị viên CNTT có thể tắt chế độ cho phép các ứng dụng được quản lý sử dụng máy ảnh của thiết bị.
4.22. Thu thập số liệu thống kê nâng cao về mạng Android 6.0 trở lên
Quản trị viên CNTT có thể truy vấn số liệu thống kê sử dụng mạng cho toàn bộ thiết bị.
4.23. Khởi động lại thiết bị Android 7.0 trở lên
Quản trị viên CNTT có thể khởi động lại các thiết bị được quản lý từ xa.
4.24. Quản lý hệ thống vô tuyến Android 7.0 trở lên
Cung cấp cho quản trị viên CNTT việc quản lý chi tiết vô tuyến mạng của hệ thống chính sách sử dụng liên quan.
4,25. Quản lý âm thanh của hệ thống Android 5.0 trở lên
Quản trị viên CNTT có thể tự động quản lý các tính năng âm thanh trên thiết bị.
4.26. Quản lý đồng hồ của hệ thống Android 5.0 trở lên
Quản trị viên CNTT có thể quản lý chế độ cài đặt múi giờ và đồng hồ của thiết bị, đồng thời ngăn chặn sửa đổi các chế độ cài đặt tự động của thiết bị.
4,27. Các tính năng nâng cao dành riêng cho thiết bị Android 6.0 trở lên
Giúp quản trị viên CNTT quản lý các tính năng chi tiết hơn của các thiết bị chuyên dụng để hỗ trợ nhiều trường hợp sử dụng kiosk.
4,28. Quản lý phạm vi được uỷ quyền Android 8.0 trở lên
Quản trị viên CNTT có thể uỷ quyền thêm đặc quyền cho từng gói.

5. Khả năng sử dụng thiết bị
5.1. Tuỳ chỉnh cấp phép được quản lý Android 7.0 trở lên
Quản trị viên CNTT có thể sửa đổi trải nghiệm người dùng của luồng cấp phép được quản lý mặc định để bao gồm các tính năng dành riêng cho doanh nghiệp.
5.4. Thông báo trên màn hình khoá Android 7.0 trở lên
Quản trị viên CNTT có thể thiết lập thông báo tuỳ chỉnh hiển thị trên thiết bị màn hình khoá và không yêu cầu phải xem phương thức mở khoá thiết bị.
5,5. Quản lý tính minh bạch về chính sách Android 7.0 trở lên
Quản trị viên CNTT có thể tuỳ chỉnh văn bản trợ giúp mà bạn cung cấp cho người dùng khi họ sửa đổi các chế độ cài đặt được quản lý trên thiết bị của họ hoặc triển khai một Thông báo hỗ trợ chung do EMM cung cấp.
5.8. Chính sách cập nhật hệ thống Android 6.0 trở lên
Quản trị viên CNTT có thể thiết lập và áp dụng bản cập nhật hệ thống qua mạng không dây (OTA) cho thiết bị.
5.9. Quản lý chế độ tác vụ khoá Android 6.0 trở lên
Quản trị viên CNTT có thể khoá một hoặc nhiều ứng dụng vào màn hình và đảm bảo rằng không thể thoát khỏi ứng dụng.
5.10. Quản lý hoạt động ưu tiên liên tục Android 5.0 trở lên
Cho phép quản trị viên CNTT đặt một ứng dụng làm trình xử lý ý định mặc định cho những ý định khớp với một bộ lọc ý định nhất định.
5.12. Quản lý tính năng bảo vệ bàn phím nâng cao Android 5.0 trở lên
Quản trị viên CNTT có thể quản lý tính năng bảo vệ bàn phím thiết bị nâng cao (màn hình khoá) các tính năng AI mới.
5.13. Gỡ lỗi từ xa Android 7.0 trở lên
Quản trị viên CNTT có thể truy xuất tài nguyên gỡ lỗi từ thiết bị mà không cần thực hiện thêm một số bước.
5,14. Truy xuất địa chỉ MAC Android 7.0 trở lên
EMM có thể tự động tìm nạp địa chỉ MAC của thiết bị để dùng cho việc xác định trong các phần khác của cơ sở hạ tầng doanh nghiệp.
5,15. Quản lý chế độ khoá tác vụ nâng cao Android 9.0 trở lên
Với thiết bị chuyên dụng, quản trị viên CNTT có thể sử dụng Bảng điều khiển của EMM để bật và tắt nút màn hình chính, thông báo và các tính năng khác.
5,16. Chính sách cập nhật hệ thống nâng cao Android 9.0 trở lên
Quản trị viên CNTT có thể chặn bản cập nhật hệ thống trên một thiết bị trong một khoảng thời gian cố định 6 tháng.
5.19. Cập nhật hệ thống theo cách thủ công Android 10.0 trở lên
Quản trị viên CNTT có thể tự cài đặt các tệp cập nhật hệ thống.

6. Quản trị viên thiết bị không còn được dùng nữa
6.1. Quản trị viên thiết bị không còn được dùng nữa Android 5.0 trở lên
Nhà quản lý thiết bị di động doanh nghiệp (EMM) phải đăng kế hoạch muộn nhất là vào cuối năm 2022 hỗ trợ cho Quản trị viên thiết bị trên thiết bị GMS vào cuối quý 1 năm 2023.

7. Mức sử dụng API
7.1. Trình kiểm soát chính sách tiêu chuẩn cho các mối liên kết mới Android 5.0 trở lên
Theo mặc định, bạn phải quản lý thiết bị bằng Android Device Policy đối với mọi các liên kết mới. Nhà quản lý thiết bị di động doanh nghiệp (EMM) có thể cung cấp lựa chọn quản lý thiết bị bằng một DPC trong vùng cài đặt dưới tiêu đề 'Advanced' hoặc thuật ngữ tương tự. Khách hàng mới không được tuỳ ý lựa chọn giữa công nghệ trong bất kỳ quy trình thiết lập hoặc giới thiệu nào.
7.2. Trình kiểm soát chính sách tiêu chuẩn cho thiết bị mới Android 5.0 trở lên
Theo mặc định, các thiết bị phải được quản lý bằng Android Device Policy đối với tất cả người dùng lượt đăng ký thiết bị mới, cho cả liên kết hiện có và liên kết mới. EMM có thể cung cấp tuỳ chọn quản lý thiết bị bằng DPC tuỳ chỉnh trong khu vực cài đặt trong tiêu đề 'Advanced' hoặc thuật ngữ tương tự.