โปรไฟล์งานในอุปกรณ์ของบริษัท

ชุดโซลูชันโปรไฟล์งานในอุปกรณ์ของบริษัทมีไว้สำหรับอุปกรณ์ของบริษัทสำหรับงานและการใช้งานส่วนตัว แอป ข้อมูล และนโยบายการจัดการของบริษัทจะจำกัดอยู่ในโปรไฟล์งาน เมื่อใช้โปรไฟล์งาน คุณจะใช้อุปกรณ์เครื่องเดียวกันได้อย่างปลอดภัยและเป็นส่วนตัวสำหรับการทำงานและเรื่องส่วนตัว

รายการฟีเจอร์

ต้องมี ไม่บังคับ ขั้นสูง ไม่รองรับ


1. การจัดเตรียมอุปกรณ์
1.1. การจัดสรรโปรไฟล์งานที่ใช้ DPC เป็นหลัก Android 5.1 ขึ้นไป
คุณจัดสรรโปรไฟล์งานได้หลังจากดาวน์โหลด DPC ของ EMM จาก Google Play
1.2. การจัดสรรอุปกรณ์ตัวระบุ DPC Android 12.0 ขึ้นไป
ผู้ดูแลระบบไอทีสามารถจัดสรรอุปกรณ์ที่มีการจัดการครบวงจรหรืออุปกรณ์เฉพาะโดยใช้ตัวระบุ DPC ("afw") ตามหลักเกณฑ์การใช้งานที่ระบุไว้ใน เอกสารประกอบสำหรับนักพัฒนาซอฟต์แวร์ของ Play EMM API
1.3. การจัดสรรอุปกรณ์ NFC Android 12.0 ขึ้นไป
ผู้ดูแลระบบไอทีสามารถใช้แท็ก NFC เพื่อจัดสรรอุปกรณ์ใหม่หรืออุปกรณ์ที่รีเซ็ตเป็นค่าเริ่มต้นตามหลักเกณฑ์การใช้งานที่ระบุไว้ในเอกสารประกอบสำหรับนักพัฒนาแอป Play EMM API
1.4 การจัดสรรอุปกรณ์ด้วยคิวอาร์โค้ด Android 7.0 ขึ้นไป
ผู้ดูแลระบบไอทีสามารถใช้อุปกรณ์ใหม่หรืออุปกรณ์ที่รีเซ็ตเป็นค่าเริ่มต้นเพื่อสแกนคิวอาร์โค้ดที่คอนโซลของ EMM สร้างขึ้นเพื่อจัดสรรอุปกรณ์ตามหลักเกณฑ์การใช้งานที่ระบุไว้ใน เอกสารประกอบสำหรับนักพัฒนาแอป Play EMM API
1.5 การตั้งค่าอุปกรณ์พร้อมใช้แบบรวมกลุ่ม Android 8.0 ขึ้นไป (Pixel: Android 7.1 ขึ้นไป)
ผู้ดูแลระบบไอทีสามารถกำหนดค่าอุปกรณ์ที่ซื้อจากตัวแทนจำหน่ายที่ได้รับอนุญาตล่วงหน้าและจัดการอุปกรณ์เหล่านั้นโดยใช้คอนโซล EMM
1.6. การจัดสรรอุปกรณ์พร้อมใช้แบบรวมกลุ่มขั้นสูง Android 8.0 ขึ้นไป (Pixel: Android 7.1 ขึ้นไป)
ผู้ดูแลระบบไอทีสามารถทำให้กระบวนการลงทะเบียนอุปกรณ์ส่วนใหญ่ทำงานได้โดยอัตโนมัติด้วยการทำให้รายละเอียดการลงทะเบียน DPC ใช้งานได้ผ่านการตั้งค่าอุปกรณ์พร้อมใช้แบบรวมกลุ่ม
1.7. การจัดสรรโปรไฟล์งานของบัญชี Google Android 5.0 ขึ้นไป
องค์กรที่ใช้บัญชี Google หรือ Cloud Identity จะตั้งค่าโปรไฟล์งานด้วยบัญชีขององค์กรได้
1.8. การจัดสรรอุปกรณ์บัญชี Google Android 5.0 ขึ้นไป
สำหรับองค์กรที่ใช้ Workspace ฟีเจอร์นี้จะแนะนำผู้ใช้ในการติดตั้ง DPC ของ EMM หลังจากที่ผู้ใช้ป้อนข้อมูลเข้าสู่ระบบ Workspace ขององค์กรในระหว่างการตั้งค่าอุปกรณ์ครั้งแรก เมื่อติดตั้งแล้ว DPC จะตั้งค่าอุปกรณ์ของบริษัทให้เสร็จสมบูรณ์
1.9. การกำหนดค่าการตั้งค่าอุปกรณ์พร้อมใช้แบบรวมกลุ่มโดยตรง Android 7.0 ขึ้นไป
ผู้ดูแลระบบไอทีสามารถใช้คอนโซลของ EMM เพื่อตั้งค่าอุปกรณ์พร้อมใช้แบบรวมกลุ่มโดยใช้ iframe อุปกรณ์พร้อมใช้แบบรวมกลุ่ม
1.10 โปรไฟล์งานในอุปกรณ์ของบริษัท Android 8.0 ขึ้นไป
EMM สามารถลงทะเบียนอุปกรณ์ของบริษัทที่มีโปรไฟล์งาน

2. ความปลอดภัยของอุปกรณ์
2.1. มาตรการรักษาความปลอดภัยของอุปกรณ์ Android 5.0 ขึ้นไป
ผู้ดูแลระบบไอทีสามารถตั้งค่าและบังคับใช้มาตรการรักษาความปลอดภัยของอุปกรณ์ (เช่น PIN/รูปแบบ/รหัสผ่าน) ประเภทหนึ่งๆ ที่มีความซับซ้อนในอุปกรณ์ที่มีการจัดการ
2.2. มาตรการรักษาความปลอดภัยของงาน Android 7.0 ขึ้นไป
ผู้ดูแลระบบไอทีสามารถตั้งค่าและบังคับใช้มาตรการลงชื่อเข้าใช้เพื่อตรวจสอบสิทธิ์สำหรับแอปและข้อมูลในโปรไฟล์งานแยกต่างหากและมีข้อกำหนดแตกต่างจากมาตรการลงชื่อเข้าใช้เพื่อตรวจสอบสิทธิ์ด้านความปลอดภัยของอุปกรณ์
2.3. การจัดการรหัสผ่านขั้นสูง Android 5.0 ขึ้นไป
ผู้ดูแลระบบไอทีตั้งค่ารหัสผ่านขั้นสูงในอุปกรณ์ได้
2.4. การจัดการล็อกอัจฉริยะ Android 6.0 ขึ้นไป
ผู้ดูแลระบบไอทีสามารถจัดการว่าเอเจนต์ความน่าเชื่อถือใดในฟีเจอร์ Smart Lock ของ Android ที่ได้รับอนุญาตให้ปลดล็อกอุปกรณ์
2.5. ล้างและล็อก Android 5.0 ขึ้นไป
ผู้ดูแลระบบไอทีสามารถใช้คอนโซลของ EMM เพื่อล็อกและล้างข้อมูลงานออกจากอุปกรณ์ที่มีการจัดการจากระยะไกลได้
2.6. การบังคับใช้เพื่อให้เป็นไปตามข้อกำหนด Android 5.0 ขึ้นไป
EMM จะจำกัดการใช้ข้อมูลและแอปงานในอุปกรณ์ที่ไม่เป็นไปตามนโยบายด้านความปลอดภัย
2.7. นโยบายความปลอดภัยเริ่มต้น Android 5.0 ขึ้นไป
EMM ต้องบังคับใช้นโยบายความปลอดภัยที่ระบุในอุปกรณ์โดยค่าเริ่มต้น โดยที่ไม่กำหนดให้ผู้ดูแลระบบไอทีตั้งค่าหรือปรับแต่งการตั้งค่าใดๆ ในคอนโซลของ EMM
2.9 การสนับสนุนเกี่ยวกับ SafetyNet ไม่มี
EMM ใช้ SafetyNet Attestation API เพื่อตรวจสอบว่าอุปกรณ์เป็นอุปกรณ์ Android ที่ถูกต้อง
2.10. การบังคับใช้การยืนยันแอป Android 5.0 ขึ้นไป
ผู้ดูแลระบบไอทีสามารถเปิดใช้ "ตรวจสอบแอป" ในอุปกรณ์ได้
2.11 การรองรับ Direct Boot Android 7.0 ขึ้นไป
การรองรับการบูตโดยตรงช่วยให้มั่นใจได้ว่า DPC ของ EMM จะทำงานอยู่และสามารถบังคับใช้นโยบายได้ แม้ว่าอุปกรณ์ Android 7.0 ขึ้นไปจะยังไม่ได้ปลดล็อกก็ตาม
2.12. การจัดการความปลอดภัยของฮาร์ดแวร์ Android 5.1 ขึ้นไป
ผู้ดูแลระบบไอทีสามารถล็อกองค์ประกอบฮาร์ดแวร์ของอุปกรณ์ของบริษัทเพื่อป้องกันไม่ให้มีการสูญเสียข้อมูล

3. การจัดการบัญชีและแอป
3.1. การเชื่อมโยงองค์กร ไม่มี
ผู้ดูแลระบบไอทีสามารถเชื่อมโยง EMM กับองค์กรได้ ซึ่งจะช่วยให้ EMM ใช้ Managed Google Play เพื่อเผยแพร่แอปไปยังอุปกรณ์ได้
3.2. การจัดสรรบัญชี Managed Google Play Android 5.0 ขึ้นไป
EMM สามารถจัดสรรบัญชีผู้ใช้ขององค์กรโดยอัตโนมัติ ซึ่งเรียกว่าบัญชี Managed Google Play
3.5. การเผยแพร่แอปแบบเงียบ ไม่มี
ผู้ดูแลระบบไอทีสามารถเผยแพร่แอปงานไปยังอุปกรณ์แบบเงียบโดยไม่ต้องมีการโต้ตอบจากผู้ใช้
3.6. การจัดการการกำหนดค่าที่มีการจัดการ Android 5.0 ขึ้นไป
ผู้ดูแลระบบไอทีจะดูและกำหนดค่าที่มีการจัดการโดยไม่ต้องแจ้งให้ทราบสำหรับแอปที่รองรับการกำหนดค่าที่มีการจัดการ
3.7. การจัดการแคตตาล็อกแอป ไม่มี
ผู้ดูแลระบบไอทีสามารถนำเข้ารายการแอปที่ได้รับอนุมัติสำหรับองค์กรของตนจาก Managed Google Play (play.google.com/work)
3.8. การอนุมัติแอปแบบเป็นโปรแกรม ไม่มี
คอนโซลของ EMM ใช้ iframe ของ Managed Google Play เพื่อรองรับความสามารถในการค้นพบและอนุมัติแอปของ Google Play
3.9 การจัดการเลย์เอาต์ร้านค้าขั้นพื้นฐาน ไม่มี
คุณสามารถใช้แอป Google Play Store ที่มีการจัดการในอุปกรณ์เพื่อติดตั้งและอัปเดตแอปงานได้
3.10. การกำหนดค่าเลย์เอาต์ร้านค้าขั้นสูง ไม่มี
ผู้ดูแลระบบไอทีสามารถปรับแต่งเลย์เอาต์ของ Store ที่เห็นในแอป Managed Google Play Store ในอุปกรณ์ได้
3.11. การจัดการใบอนุญาตแอป ไม่มี
ผู้ดูแลระบบไอทีสามารถดูและจัดการใบอนุญาตแอปที่ซื้อใน Managed Google Play จากคอนโซลของ EMM
3.12. การจัดการแอปส่วนตัวที่โฮสต์โดย Google ไม่มี
ผู้ดูแลระบบไอทีสามารถอัปเดตแอปส่วนตัวที่โฮสต์โดย Google ผ่านคอนโซล EMM แทนที่จะอัปเดตผ่าน Google Play Console
3.13. การจัดการแอปส่วนตัวที่โฮสต์ด้วยตนเอง ไม่มี
ผู้ดูแลระบบไอทีตั้งค่าและเผยแพร่แอปส่วนตัวที่โฮสต์ด้วยตนเองได้
3.14. การแจ้งเตือนแบบดึงของ EMM ไม่มี
EMM ใช้การแจ้งเตือนแบบดึงข้อมูลเพื่อรับการแจ้งเตือนเหตุการณ์ Play แบบเรียลไทม์
3.15. ข้อกำหนดในการใช้งาน API ไม่มี
EMM ใช้ API ของ Google ในปริมาณมากเพื่อหลีกเลี่ยงรูปแบบการรับส่งข้อมูลที่อาจส่งผลเสียต่อความสามารถขององค์กรในการจัดการแอปในสภาพแวดล้อมการใช้งานจริง
3.16 การจัดการการกำหนดค่าที่มีการจัดการขั้นสูง Android 5.0 ขึ้นไป
EMM รองรับการกำหนดค่าที่มีการจัดการโดยมีการตั้งค่าแบบซ้อนกันสูงสุด 4 ระดับ และสามารถดึงข้อมูลและแสดงความคิดเห็นที่ส่งจากแอป Play
3.17. การจัดการเว็บแอป ไม่มี
ผู้ดูแลระบบไอทีสามารถสร้างและเผยแพร่เว็บแอปในคอนโซล EMM ได้
3.18 การจัดการวงจรบัญชี Managed Google Play Android 5.0 ขึ้นไป
EMM จะสร้าง อัปเดต และลบบัญชี Managed Google Play ในนามของผู้ดูแลระบบไอทีได้
3.19 การจัดการแทร็กแอปพลิเคชัน Android 5.0 ขึ้นไป
ผู้ดูแลระบบไอทีสามารถตั้งค่าชุดแทร็กการพัฒนาสำหรับแอปพลิเคชันหนึ่งๆ ได้
3.20 การจัดการการอัปเดตแอปพลิเคชันขั้นสูง Android 5.0 ขึ้นไป
ผู้ดูแลระบบไอทีสามารถอนุญาตให้อัปเดตแอปทันทีหรือเลื่อนการอัปเดตแอปเป็นเวลา 90 วัน
3.21 การจัดการวิธีการจัดสรร ไม่มี
EMM สามารถสร้างการกำหนดค่าการจัดสรรและนำเสนอต่อผู้ดูแลระบบไอทีในรูปแบบที่พร้อมเผยแพร่ต่อผู้ใช้ปลายทาง (เช่น คิวอาร์โค้ด การกำหนดค่าอุปกรณ์พร้อมใช้แบบรวมกลุ่ม URL ของ Play Store)

4. การจัดการอุปกรณ์
4.1. การจัดการนโยบายสิทธิ์รันไทม์ Android 6.0 ขึ้นไป
ผู้ดูแลระบบไอทีจะตั้งค่าการตอบกลับเริ่มต้นคำขอสิทธิ์รันไทม์จากแอปงานได้โดยไม่มีการแจ้งเตือน
4.2. การจัดการสถานะการให้สิทธิ์รันไทม์ Android 6.0 ขึ้นไป
หลังจากตั้งค่านโยบายสิทธิ์รันไทม์เริ่มต้นแล้ว ผู้ดูแลระบบไอทีจะตั้งค่าการตอบกลับสำหรับสิทธิ์ที่เฉพาะเจาะจงจากแอปงานที่สร้างใน API เวอร์ชัน 23 ขึ้นไปได้โดยอัตโนมัติ
4.3. การจัดการการกำหนดค่า Wi-Fi Android 6.0 ขึ้นไป
ผู้ดูแลระบบไอทีจัดสรรการกำหนดค่า Wi-Fi ขององค์กรในอุปกรณ์ที่มีการจัดการได้โดยไม่มีการแจ้งเตือน
4.4. การจัดการความปลอดภัยของ Wi-Fi Android 6.0 ขึ้นไป
ผู้ดูแลระบบไอทีสามารถจัดสรรการกำหนดค่า Wi-Fi ขององค์กรในอุปกรณ์ที่มีการจัดการได้
4.6. การจัดการบัญชี Android 5.0 ขึ้นไป
ผู้ดูแลระบบไอทีสามารถตรวจสอบว่าบัญชีบริษัทที่ไม่ได้รับอนุญาตไม่สามารถโต้ตอบกับข้อมูลของบริษัทสำหรับบริการต่างๆ เช่น พื้นที่เก็บข้อมูล SaaS และแอปเพื่อการทำงาน หรืออีเมล
4.7. การจัดการบัญชี Workspace Android 5.0 ขึ้นไป
ผู้ดูแลระบบไอทีสามารถดูแลให้บัญชี Workspace ที่ไม่ได้รับอนุญาตโต้ตอบกับข้อมูลของบริษัทไม่ได้
4.8. การจัดการใบรับรอง Android 5.0 ขึ้นไป
อนุญาตให้ผู้ดูแลระบบไอทีนำใบรับรองข้อมูลประจำตัวและผู้ออกใบรับรองไปใช้งานในอุปกรณ์เพื่อให้เข้าถึงข้อมูลต่างๆ ของบริษัทได้
4.9 การจัดการใบรับรองขั้นสูง Android 7.0 ขึ้นไป
อนุญาตให้ผู้ดูแลระบบไอทีเลือกใบรับรองที่แอปที่มีการจัดการบางแอปควรใช้โดยอัตโนมัติ
4.10 การจัดการใบรับรองที่มอบสิทธิ์ Android 6.0 ขึ้นไป
ผู้ดูแลระบบไอทีสามารถเผยแพร่แอปการจัดการใบรับรองของบุคคลที่สามไปยังอุปกรณ์และให้สิทธิ์แอปนั้นในการติดตั้งใบรับรองลงในคีย์สโตร์ที่มีการจัดการ
4.11 การจัดการ VPN ขั้นสูง Android 7.0 ขึ้นไป
อนุญาตให้ผู้ดูแลระบบไอทีระบุ VPN แบบเปิดตลอดเวลาเพื่อให้มั่นใจว่าข้อมูลจากแอปที่มีการจัดการที่ระบุจะผ่าน VPN ที่กําหนดไว้
4.12 การจัดการ IME Android 5.0 ขึ้นไป
ผู้ดูแลระบบไอทีสามารถจัดการวิธีการป้อนข้อมูล (IME) ที่ได้รับอนุญาตในอุปกรณ์
4.14. การจัดการบริการการช่วยเหลือพิเศษ Android 5.0 ขึ้นไป
ผู้ดูแลระบบไอทีจะจัดการบริการการช่วยเหลือพิเศษที่อนุญาตในอุปกรณ์ได้
4.15. การจัดการการแชร์ตำแหน่ง Android 5.0 ขึ้นไป
ผู้ดูแลระบบไอทีป้องกันไม่ให้แชร์ข้อมูลตำแหน่งกับแอปในโปรไฟล์งานได้
4.17. การจัดการการป้องกันการรีเซ็ตเป็นค่าเริ่มต้น Android 5.1 ขึ้นไป
ช่วยให้ผู้ดูแลระบบไอทีปกป้องอุปกรณ์ของบริษัทจากการโจรกรรมได้ด้วยการทำให้บุคคลที่ไม่ได้รับอนุญาตไม่สามารถรีเซ็ตอุปกรณ์เป็นค่าเริ่มต้นได้
4.19 การจัดการการจับภาพหน้าจอ Android 5.0 ขึ้นไป
ผู้ดูแลระบบไอทีสามารถบล็อกไม่ให้ผู้ใช้จับภาพหน้าจอเมื่อใช้แอปที่มีการจัดการ
4.20. ปิดใช้กล้อง Android 5.0 ขึ้นไป
ผู้ดูแลระบบไอทีสามารถปิดใช้กล้องของอุปกรณ์โดยแอปที่มีการจัดการได้
4.21. การเก็บรวบรวมสถิติเครือข่าย Android 6.0 ขึ้นไป
ผู้ดูแลระบบไอทีสามารถค้นหาสถิติการใช้งานเครือข่ายจากโปรไฟล์งานของอุปกรณ์ได้
4.24. การจัดการวิทยุของระบบ Android 7.0 ขึ้นไป
อนุญาตการจัดการแบบละเอียดของฝ่ายไอทีผ่านวิทยุเครือข่ายของระบบและนโยบายการใช้งานที่เกี่ยวข้อง
4.28. การจัดการขอบเขตที่มอบสิทธิ์ Android 8.0 ขึ้นไป
ผู้ดูแลระบบไอทีสามารถมอบสิทธิ์เพิ่มเติมให้กับแต่ละแพ็กเกจได้
4.29. การรองรับบัตรประจำตัวสำหรับการลงทะเบียนโดยเฉพาะ Android 12.0 ขึ้นไป
ผู้ดูแลระบบไอทีสามารถตั้งค่ารหัสเฉพาะการลงทะเบียนที่ยังคงผ่านการรีเซ็ตเป็นค่าเริ่มต้นสำหรับโปรไฟล์งานได้

5. ความสามารถในการใช้งานอุปกรณ์
5.1. การปรับแต่งการจัดสรรที่มีการจัดการ Android 7.0 ขึ้นไป
ผู้ดูแลระบบไอทีจะแก้ไข UX ของขั้นตอนการตั้งค่าเริ่มต้นให้รวมฟีเจอร์เฉพาะขององค์กรได้
5.2. การปรับแต่งสำหรับองค์กร Android 7.0 ขึ้นไป
ผู้ดูแลระบบไอทีสามารถปรับแต่งแง่มุมต่างๆ ของโปรไฟล์งานด้วยการแสดงแบรนด์ของบริษัท เช่น การตั้งค่าไอคอนผู้ใช้โปรไฟล์งานเป็นโลโก้ของบริษัท หรือการตั้งค่าสีพื้นหลังของข้อกำหนดของโปรไฟล์งาน
5.4 ข้อความในหน้าจอล็อก Android 7.0 ขึ้นไป
ผู้ดูแลระบบไอทีสามารถตั้งค่าข้อความที่กำหนดเองซึ่งจะแสดงบนหน้าจอล็อกของอุปกรณ์เสมอ และไม่ต้องปลดล็อกอุปกรณ์เพื่อดูข้อความ
5.5. การจัดการความโปร่งใสของนโยบาย Android 7.0 ขึ้นไป
ผู้ดูแลระบบไอทีสามารถปรับแต่งข้อความความช่วยเหลือที่แสดงต่อผู้ใช้เมื่อผู้ใช้แก้ไขการตั้งค่าที่มีการจัดการในอุปกรณ์ หรือทำให้ข้อความการสนับสนุนทั่วไปที่ EMM ให้มาใช้งานได้ ข้อความการสนับสนุนทั้งแบบสั้นและแบบยาวสามารถปรับแต่งได้ ข้อความเหล่านี้จะแสดงในบางกรณี เช่น การพยายามถอนการติดตั้งแอปที่มีการจัดการซึ่งผู้ดูแลระบบไอทีบล็อกการถอนการติดตั้งไว้แล้ว
5.6. การจัดการรายชื่อติดต่อข้ามโปรไฟล์ Android 7.0 ขึ้นไป
ผู้ดูแลระบบไอทีสามารถจัดการข้อมูลรายชื่อติดต่อที่สามารถออกจากโปรไฟล์งานได้
5.7. การจัดการข้อมูลข้ามโปรไฟล์ Android 6.0 ขึ้นไป
ให้สิทธิ์ผู้ดูแลระบบไอทีควบคุมข้อมูลที่จะออกจากโปรไฟล์งานได้นอกเหนือจากฟีเจอร์ด้านความปลอดภัยเริ่มต้นของโปรไฟล์งาน
5.8. นโยบายการอัปเดตระบบ Android 6.0 ขึ้นไป
ผู้ดูแลระบบไอทีตั้งค่าและใช้การอัปเดตระบบผ่านอากาศ (OTA) ของอุปกรณ์ได้
5.10. การจัดการกิจกรรมที่ต้องการแบบถาวร Android 5.0 ขึ้นไป
อนุญาตให้ผู้ดูแลระบบไอทีตั้งค่าแอปเป็นตัวแฮนเดิล Intent เริ่มต้นสำหรับ Intent ที่ตรงกับตัวกรอง Intent บางรายการ
5.11. การจัดการฟีเจอร์การป้องกันหน้าจอ Android 7.0 ขึ้นไป
ผู้ดูแลระบบไอทีสามารถจัดการฟีเจอร์ที่ใช้ได้ก่อนที่จะปลดล็อกตัวล็อกอุปกรณ์ (หน้าจอล็อก) และตัวล็อกคําถามเพื่อยืนยันตัวตนของงาน (หน้าจอล็อก)
5.12 การจัดการฟีเจอร์การป้องกันหน้าจอขั้นสูง Android 5.0 ขึ้นไป
ผู้ดูแลระบบไอทีสามารถจัดการฟีเจอร์ขั้นสูงของการป้องกันด้วยคีย์บอร์ด (หน้าจอล็อก) ของอุปกรณ์
5.14. การเรียกข้อมูลที่อยู่ MAC Android 7.0 ขึ้นไป
EMM สามารถดึงข้อมูลที่อยู่ MAC ของอุปกรณ์โดยที่ผู้ใช้ไม่รู้ตัว ที่อยู่ MAC สามารถใช้เพื่อระบุอุปกรณ์ในส่วนอื่นๆ ของโครงสร้างพื้นฐานขององค์กรได้ (เช่น เมื่อระบุอุปกรณ์สำหรับการควบคุมการเข้าถึงเครือข่าย)
5.17. การจัดการความโปร่งใสของนโยบายโปรไฟล์งาน Android 9.0 ขึ้นไป
ผู้ดูแลระบบไอทีสามารถปรับแต่งข้อความที่แสดงเมื่อนำโปรไฟล์งานออกจากอุปกรณ์
5.18. การรองรับแอปที่เชื่อมต่อ Android 9.0 ขึ้นไป
ผู้ดูแลระบบไอทีสามารถกำหนดรายการแพ็กเกจที่สื่อสารข้ามขอบเขตโปรไฟล์งานได้

6. การเลิกใช้งานผู้ดูแลระบบอุปกรณ์
6.1. การเลิกใช้งานผู้ดูแลระบบอุปกรณ์ Android 5.0 ขึ้นไป
EMM จะต้องโพสต์แผนภายในสิ้นปี 2022 เพื่อยุติการสนับสนุนผู้ดูแลอุปกรณ์สำหรับลูกค้าในอุปกรณ์ GMS ภายในสิ้นไตรมาส 1 ปี 2023

7. การใช้ API
7.1. เครื่องมือควบคุมนโยบายมาตรฐานสำหรับการเชื่อมโยงใหม่ Android 5.0 ขึ้นไป
โดยค่าเริ่มต้น อุปกรณ์ต้องได้รับการจัดการโดยใช้ Android Device Policy สําหรับการเชื่อมโยงใหม่ EMM อาจให้ตัวเลือกในการจัดการอุปกรณ์โดยใช้ DPC ที่กำหนดเองในส่วนการตั้งค่าภายใต้หัวข้อ "ขั้นสูง" หรือคำศัพท์ที่คล้ายกัน ลูกค้าใหม่ต้องไม่พบตัวเลือกสแต็กเทคโนโลยีแบบสุ่มระหว่างเวิร์กโฟลว์การเริ่มต้นใช้งานหรือการตั้งค่า
7.2. เครื่องมือควบคุมนโยบายมาตรฐานสำหรับอุปกรณ์ใหม่ Android 5.0 ขึ้นไป
โดยค่าเริ่มต้น อุปกรณ์ต้องได้รับการจัดการโดยใช้ Android Device Policy สำหรับการลงทะเบียนอุปกรณ์ใหม่ทั้งหมด ทั้งการเชื่อมโยงที่มีอยู่และการเชื่อมโยงใหม่ EMM อาจเสนอตัวเลือกในการจัดการอุปกรณ์โดยใช้ DPC ที่กำหนดเองในส่วนการตั้งค่าภายใต้หัวข้อ "ขั้นสูง" หรือคำศัพท์ที่คล้ายกัน