פרופיל עבודה במכשיר בבעלות אישית

ערכת הפתרונות פרופיל עבודה במכשיר בבעלות אישית מיועדת למכשירים בבעלות העובדים. האפליקציות, הנתונים וכללי המדיניות לניהול של הארגון מוגבלים לפרופיל העבודה. פרופיל עבודה מאפשר להשתמש באותו מכשיר באופן מאובטח ופרטי גם לצורכי עבודה וגם למטרות אישיות.

חשוב: לפרופילי עבודה במכשירים בבעלות אישית ובמכשירים בבעלות החברה יש עכשיו שתי קבוצות פתרונות נפרדות. בקישור הזה מפורטות הדרישות לגבי פרופיל עבודה במכשיר בבעלות החברה.

רשימת התכונות

הדרישה היא

מספר השאלות האופציונליות:

‫ – אפשרויות מתקדמות

‫ לא נתמכת

1. הקצאת מכשירים
1.1. הקצאת פרופיל עבודה שמתחילה ב-DPC	‫Android בגרסה 5.1 ואילך		אפשר להקצות פרופיל עבודה אחרי שמורידים את ה-DPC של ה-EMM מ-Google Play.
1.5. שיוך אוטומטי לארגון	לא רלוונטי		הדרישה הזו הוחלפה בדרישה 1.6.
1.6. הקצאה ללא מגע יד אדם (ZTP)	‫Android מגרסה 8.0 ומעלה (Pixel: ‏Android מגרסה 7.1 ומעלה)		אדמינים ממחלקת IT יכולים להפוך חלק גדול מתהליך רישום המכשירים לאוטומטי על ידי פריסת פרטי הרישום של ה-DPC באמצעות שיוך אוטומטי לארגון.
‫1.7. הקצאת פרופיל עבודה בחשבון Google	לא רלוונטי		הדרישה הזו הוסרה והוחלפה בדרישה 3.23.
1.9. הגדרה ישירה של שיוך אוטומטי לארגון	‫Android מגרסה 7.0 ואילך		אדמינים ממחלקת IT יכולים להשתמש במסוף של ה-EMM כדי להגדיר מכשירים ב-ZTE באמצעות ה-iframe של ZTE.
1.10. פרופיל עבודה במכשירים בבעלות החברה	‫Android מגרסה 8.0 ואילך		ספקי EMM יכולים לרשום מכשירים בבעלות החברה שיש להם פרופיל עבודה.
2. אבטחת המכשיר
2.1. אתגר אבטחה במכשיר	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים להגדיר ולאכוף אתגר אבטחה במכשיר (כמו קוד אימות, קו ביטול נעילה או סיסמה) מסוג מסוים וברמת מורכבות מסוימת במכשירים מנוהלים.
2.2. אתגר אבטחה בעבודה	‫Android מגרסה 7.0 ואילך		אדמינים ממחלקת IT יכולים להגדיר ולאכוף אתגר אבטחה לאפליקציות ולנתונים בפרופיל העבודה, שהוא נפרד מאתגר האבטחה של המכשיר ויש לו דרישות שונות.
2.3. ניהול מתקדם של קודי גישה	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים לקבוע הגדרות סיסמה מתקדמות במכשירים.
2.4. ניהול Smart Lock	‫Android מגרסה 6.0 ואילך		אדמינים ממחלקת IT יכולים לנהל את סוכני האמון בתכונה Smart Lock של Android שמורשים לבטל את הנעילה של המכשירים.
2.5. מחיקה ונעילה	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים להשתמש במסוף של ה-EMM כדי לנעול מרחוק את נתוני העבודה במכשיר מנוהל ולמחוק אותם.
2.6. אכיפת הציות	‫Android מגרסה 5.0 ואילך		ה-EMM מגביל את השימוש בנתונים ובאפליקציות של העבודה במכשירים שלא עומדים בדרישות של מדיניות האבטחה.
2.7. כללי מדיניות ברירת המחדל לאבטחה	‫Android מגרסה 5.0 ואילך		ספקי EMM חייבים לאכוף את מדיניות האבטחה שצוינה במכשירים כברירת מחדל, בלי לדרוש מאדמינים ממחלקת IT להגדיר או להתאים אישית הגדרות כלשהן במסוף של ספק ה-EMM.
2.9. תמיכה ב-Play Integrity	לא רלוונטי		ה-EMM משתמש ב-Play Integrity API כדי לוודא שהמכשירים הם מכשירי Android תקינים.
2.10. אכיפת אימות אפליקציות	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים להפעיל את התכונה "אימות אפליקציות" במכשירים.
2.11. תמיכה בהפעלה ישירה	‫Android מגרסה 7.0 ואילך		התמיכה בהפעלה ישירה מבטיחה שה-DPC של ה-EMM פעיל ויכול לאכוף את המדיניות, גם אם מכשיר Android מגרסה 7.0 ומעלה לא פתוח.
‫2.12. ניהול אבטחת חומרה	‫Android בגרסה 5.1 ואילך		אדמינים ממחלקת IT יכולים לנעול רכיבי חומרה של מכשיר כדי למנוע אובדן נתונים.
3. ניהול החשבון והאפליקציות
3.1. קישור לארגון	לא רלוונטי		אדמינים ממחלקת IT יכולים לקשר את ה-EMM לארגון שלהם, וכך לאפשר ל-EMM להשתמש בגרסה המנוהלת של Google Play כדי להפיץ אפליקציות למכשירים.
‫3.2. הקצאת חשבון Google Play לארגונים	‫Android מגרסה 5.0 ואילך		ה-EMM יכול להקצות באופן שקט חשבונות משתמשים בגרסה הארגונית, שנקראים חשבונות Google Play לארגונים.
3.5. הפצת אפליקציות שקטה	לא רלוונטי		אדמינים ממחלקת IT יכולים להפיץ אפליקציות לעבודה למכשירים בהתקנה שקטה, בלי אינטראקציה מצד המשתמשים.
3.6. ניהול הגדרות מנוהלות	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים לראות ולהגדיר הגדרות אישיות מנוהלות לכל אפליקציה שתומכת בהגדרות אישיות מנוהלות.
3.7. ניהול קטלוג האפליקציות	לא רלוונטי		אדמינים ממחלקת IT יכולים לייבא רשימה של אפליקציות שאושרו לארגון שלהם מ-Google Play לארגונים (play.google.com/work).
3.8. אישור אפליקציות באופן פרוגרמטי	לא רלוונטי		המסוף של ה-EMM משתמש ב-iframe של Google Play לארגונים כדי לתמוך ביכולות של Google Play לגילוי אפליקציות ואישורן
3.9. ניהול בסיסי של פריסת החנות	לא רלוונטי		אפשר להשתמש באפליקציה של חנות Google Play לארגונים במכשירים כדי להתקין ולעדכן אפליקציות לעבודה.
3.10. הגדרה מתקדמת של פריסת החנות	לא רלוונטי		אדמינים ממחלקת IT יכולים להתאים אישית את פריסת החנות שמוצגת באפליקציית חנות Google Play לארגונים במכשירים שלהם.
3.11. ניהול רישיונות לאפליקציות	לא רלוונטי		התכונה הזאת יצאה משימוש.
‫3.12. ניהול אפליקציות פרטיות שמתארחות ב-Google	לא רלוונטי		אדמינים ממחלקת IT יכולים לעדכן אפליקציות פרטיות שמתארחות ב-Google דרך מסוף ה-EMM במקום דרך Google Play Console.
3.13. ניהול אפליקציות פרטיות באירוח עצמי	לא רלוונטי		התכונה הזאת יצאה משימוש.
3.14. התראות במשיכה ב-EMM	לא רלוונטי		ה-EMM משתמש בהתראות משיכה כדי לקבל התראות לגבי אירועים ב-Play בזמן אמת
3.15. דרישות לשימוש ב-API	לא רלוונטי		ספק ה-EMM מטמיע את ממשקי ה-API של Google בקנה מידה נרחב, תוך הימנעות מדפוסי תנועה שעלולים להשפיע לרעה על היכולת של ארגונים לנהל אפליקציות בסביבות ייצור.
3.16. ניהול מתקדם של הגדרות מנוהלות	‫Android מגרסה 5.0 ואילך		ה-EMM תומך בהגדרות אישיות מנוהלות עם עד ארבע רמות של הגדרות מוטמעות, ויכול לאחזר ולהציג כל משוב שנשלח מאפליקציית Play.
3.17. ניהול אפליקציות אינטרנט	לא רלוונטי		אדמינים ממחלקת IT יכולים ליצור ולהפיץ אפליקציות אינטרנט במסוף ה-EMM.
3.18. ניהול מחזור החיים של חשבון Google Play לארגונים	‫Android מגרסה 5.0 ואילך		ה-EMM יכול ליצור, לעדכן ולמחוק חשבונות Google Play לארגונים בשם אדמינים ממחלקת IT.
3.19. ניהול מסלולי אפליקציות	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים להגדיר קבוצה של מסלולי פיתוח לאפליקציות מסוימות.
‫3.20. ניהול מתקדם של עדכוני אפליקציות	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים לאפשר עדכון מיידי של אפליקציות או לדחות את העדכון שלהן ב-90 ימים.
‫3.21. ניהול שיטות הקצאת ההרשאות	לא רלוונטי		ה-EMM יכול ליצור הגדרות להקצאת הרשאות ולהציג אותן לאדמין ממחלקת ה-IT בפורמט שמוכן להפצה למשתמשי הקצה (כמו קוד QR, הגדרה ללא מגע ידני, כתובת URL של חנות Play).
‫3.22. שדרוג הקישור של Enterprise	לא רלוונטי		אדמינים ממחלקת IT יכולים לשדרג את סוג הקישור של הארגון לדומיין מנוהל ב-Google, כדי לאפשר לארגון לגשת לשירותים ולתכונות של חשבון Google במכשירים רשומים.
3.23. הקצאת חשבון Google מנוהל	לא רלוונטי		ה-EMM יכול להקצות מכשירים עם חשבונות Google מנוהלים כדי לזהות משתמשים, לשלוט באפליקציות ולנהל את הגישה לשירותי Google.
3.24. שדרוג חשבון Google Play לארגונים	לא רלוונטי		אדמינים ממחלקת IT יכולים לשדרג את סוג חשבון המשתמש לחשבון Google מנוהל, וכך לאפשר למכשיר לגשת לשירותים ולתכונות של חשבון Google במכשירים רשומים.
3.25. תפקידים באפליקציה	‫Android מגרסה 11.0 ואילך		ה-EMM תומך בהענקת הרשאות מיוחדות, שצוינו על ידי סוגי התפקידים הזמינים, לאפליקציה שנבחרה על ידי האדמין ממחלקת ה-IT.
4. ניהול מכשירים
4.1. ניהול המדיניות בנושא הרשאות בתחילת ההפעלה	‫Android מגרסה 6.0 ואילך		אדמינים ממחלקת ה-IT יכולים להגדיר תגובה כברירת מחדל לבקשות הרשאה בתחילת ההפעלה שנשלחות מאפליקציות לעבודה, בלי שהמשתמשים יקבלו על כך הודעה.
4.2. ניהול מצב ההרשאות בתחילת ההפעלה	‫Android מגרסה 6.0 ואילך		אחרי שמגדירים מדיניות ברירת מחדל להרשאות בתחילת ההפעלה, אדמינים ממחלקת IT יכולים להגדיר תגובות להרשאות ספציפיות בלי להציג הודעה למשתמשים, בכל אפליקציה לעבודה שמבוססת על API 23 ומעלה.
4.3. ניהול הגדרות ה-Wi-Fi	‫Android מגרסה 6.0 ואילך		אדמינים ממחלקת IT יכולים להקצות הגדרות Wi-Fi ארגוניות במכשירים מנוהלים בלי שהמשתמשים יבחינו בכך.
4.4. ניהול אבטחת Wi-Fi	‫Android מגרסה 6.0 ואילך		אדמינים ממחלקת IT יכולים להקצות הגדרות Wi-Fi ארגוניות במכשירים מנוהלים.
4.6. ניהול החשבון	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים לוודא שחשבונות ארגוניים לא מורשים לא יכולים לקיים אינטראקציה עם נתונים ארגוניים בשירותים כמו אחסון SaaS, אפליקציות פרודוקטיביות או אימייל.
4.7. ניהול חשבון Workspace	‫Android מגרסה 5.0 ואילך		התכונה הזו הוצאה משימוש. לדרישות ההחלפה, ראו 3.23.
4.8. ניהול אישורים	‫Android מגרסה 5.0 ואילך		מאפשר לאדמינים ממחלקת ה-IT לפרוס אישורי זהות ורשויות אישורים במכשירים כדי לאפשר גישה למשאבים של הארגון.
4.9. ניהול אישורים מתקדם	‫Android מגרסה 7.0 ואילך		מאפשרת לאדמינים ממחלקת ה-IT לבחור באופן שקט את האישורים שבהם אפליקציות מנוהלות ספציפיות צריכות להשתמש.
4.10. ניהול אישורים שהועבר	‫Android מגרסה 6.0 ואילך		אדמינים ממחלקת IT יכולים להפיץ למכשירים אפליקציה של צד שלישי לניהול אישורים, ולתת לאפליקציה הזו גישה מורשית להתקנת אישורים במאגר המפתחות המנוהל.
4.11. ניהול מתקדם של VPN	‫Android מגרסה 7.0 ואילך		מאפשרת לאדמינים ממחלקת ה-IT להגדיר VPN שפועל כל הזמן, כדי לוודא שהנתונים מאפליקציות מנוהלות מסוימות יעברו דרך VPN מוגדר.
4.12. ניהול IME	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים לנהל את שיטות הקלט (IME) שמותרות במכשירים.
4.14. ניהול שירותי נגישות	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים לנהל את שירותי הנגישות שמותר להשתמש בהם במכשירים.
4.15. ניהול של שיתוף המיקום	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים למנוע שיתוף של נתוני מיקום עם אפליקציות בפרופיל העבודה.
4.17. ניהול ההגנה למכשיר אחרי איפוס	‫Android בגרסה 5.1 ואילך		מאפשר לאדמינים ממחלקת IT להגן על מכשירים בבעלות החברה מפני גניבה, על ידי כך שאנשים לא מורשים לא יכולים לאפס את המכשירים להגדרות המקוריות.
4.19. ניהול צילומי מסך	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים לחסום משתמשים מלצלם צילומי מסך כשהם משתמשים באפליקציות מנוהלות.
4.21. איסוף נתונים סטטיסטיים של הרשת	‫Android מגרסה 6.0 ואילך		אדמינים ממחלקת ה-IT יכולים לשלוח שאילתות לגבי נתוני השימוש ברשת מפרופיל העבודה של המכשיר.
4.26. ניהול שעון המערכת	‫Android מגרסה 8.0 ואילך		אדמינים ממחלקת IT יכולים לנהל את הגדרות השעון והגדרות אזור הזמן של המכשיר, ולמנוע ממשתמשים לשנות את ההגדרות האוטומטיות של המכשיר.
4.28. ניהול היקף ההרשאות שהוענקו	‫Android מגרסה 8.0 ואילך		אדמינים ממחלקת ה-IT יכולים להקצות הרשאות נוספות לחבילות ספציפיות.
4.29. תמיכה במזהה ספציפי להרשמה	‫Android מגרסה 12.0 ומעלה		אדמינים ממחלקת IT יכולים להגדיר מזהה ספציפי להרשמה שנשמר גם אחרי איפוס להגדרות המקוריות של פרופיל העבודה.
4.30. המדיניות בנושא Credential Manager	‫Android בגרסה 15.0 ואילך		אדמינים ממחלקת IT יכולים לנהל את האפליקציות של Credential Manager שמותרות או חסומות באמצעות ברירת המחדל של המדיניות בנושא ספקי פרטי כניסה או המדיניות בנושא ספקי פרטי כניסה.
4.31. ניהול בסיסי של eSIM	‫Android בגרסה 15.0 ואילך		מאפשרת לאדמינים ממחלקת IT להקצות למכשיר פרופיל eSIM ולנהל את מחזור החיים שלו במכשיר.
5. נוחות השימוש במכשיר
5.1. התאמה אישית של הקצאת הרשאות מנוהלת	‫Android מגרסה 7.0 ואילך		אדמינים ממחלקת IT יכולים לשנות את ממשק המשתמש של תהליך ההגדרה שמוגדר כברירת מחדל, כדי לכלול תכונות ספציפיות לארגון.
5.2. התאמה אישית לארגונים	‫Android מגרסה 7.0 ואילך		אדמינים ממחלקת IT יכולים להתאים אישית היבטים של פרופיל העבודה באמצעות מיתוג ארגוני, למשל על ידי הגדרת סמל המשתמש של פרופיל העבודה ללוגו הארגוני, או הגדרת צבע הרקע של אתגר העבודה.
5.5. ניהול השקיפות של המדיניות	‫Android מגרסה 7.0 ואילך		אדמינים ממחלקת IT יכולים להתאים אישית את טקסט העזרה שמוצג למשתמשים כשהם מנסים לשנות הגדרות מנוהלות במכשיר שלהם, או לפרוס הודעת תמיכה כללית שסופקה על ידי EMM. אפשר להתאים אישית גם הודעות תמיכה קצרות וגם הודעות תמיכה ארוכות, והן מוצגות במקרים כמו ניסיון להסיר אפליקציה מנוהלת שאדמין ממחלקת IT כבר חסם את האפשרות להסיר אותה.
5.6. ניהול אנשי קשר בין פרופילים שונים	‫Android מגרסה 7.0 ואילך		אדמינים ממחלקת IT יכולים לנהל את נתוני אנשי הקשר שאפשר להעביר מפרופיל העבודה.
5.7. ניהול נתונים בין פרופילים	‫Android מגרסה 6.0 ואילך		האדמינים ממחלקת ה-IT יכולים לקבוע אילו נתונים אפשר להעביר מפרופיל העבודה, מעבר לאמצעי האבטחה שמוגדרים כברירת מחדל בפרופיל העבודה.
5.10. ניהול קבוע של הפעילות המועדפת	‫Android מגרסה 5.0 ואילך		מאפשרת לאדמינים ממחלקת ה-IT להגדיר אפליקציה כ-intent handler שמוגדר כברירת מחדל ל-intent שתואמים למסנן intent מסוים.
5.11. ניהול תכונות של נעילת מסך	‫Android מגרסה 7.0 ואילך		אדמינים ממחלקת IT יכולים לנהל את התכונות שזמינות לפני פתיחת הנעילה של המכשיר (מסך הנעילה) ושל אתגר האימות בעבודה (מסך הנעילה).
5.12. ניהול מתקדם של תכונות נעילת המקשים	‫Android מגרסה 5.0 ואילך		אדמינים ממחלקת IT יכולים לנהל תכונות מתקדמות של נעילת מקשים (מסך נעילה) במכשיר.
5.17. ניהול השקיפות של המדיניות בפרופיל העבודה	‫Android מגרסה 9.0 ומעלה		אדמינים ממחלקת IT יכולים להתאים אישית את ההודעה שמוצגת כשמסירים את פרופיל העבודה ממכשיר.
5.18. תמיכה באפליקציות מקושרות	‫Android מגרסה 9.0 ומעלה		אדמינים ממחלקת IT יכולים להגדיר רשימה של חבילות שיכולות לתקשר מעבר לגבולות של פרופיל העבודה.
6. הוצאה משימוש של הרשאות אדמין במכשיר
7. שימוש ב-API
7.1. בקר מדיניות רגיל לקישורים חדשים	‫Android מגרסה 5.0 ואילך		כברירת מחדל, צריך לנהל את המכשירים באמצעות מדיניות מכשיר Android לכל קישור חדש. ספקי EMM יכולים לספק את האפשרות לנהל מכשירים באמצעות DPC בהתאמה אישית באזור ההגדרות, תחת הכותרת "מתקדם" או מונח דומה. אסור לחשוף לקוחות חדשים לבחירה שרירותית בין סטאקים של תוכנות במהלך תהליכי עבודה של הצטרפות או הגדרה.
7.2. בקר מדיניות רגיל למכשירים חדשים	‫Android מגרסה 5.0 ואילך		כברירת מחדל, צריך לנהל את המכשירים באמצעות מדיניות מכשיר Android בכל רישומי המכשירים החדשים, גם בקישורים קיימים וגם בקישורים חדשים. יכול להיות שספקי EMM יספקו את האפשרות לנהל מכשירים באמצעות DPC בהתאמה אישית באזור ההגדרות, תחת הכותרת "מתקדם" או מונח דומה.