Trang này liệt kê toàn bộ các tính năng của Android Enterprise.
Nếu bạn định quản lý hơn 500 thiết bị, thì giải pháp EMM của bạn phải hỗ trợ tất cả các tính năng tiêu chuẩn () trong số ít nhất một trước khi có thể được cung cấp thương mại. Các giải pháp EMM vượt qua quy trình xác minh tính năng tiêu chuẩn được liệt kê trong ứng dụng Giải pháp dành cho doanh nghiệp của Android Directory là một dịch vụ Nhóm quản lý tiêu chuẩn.
Bạn có thể sử dụng thêm các tính năng nâng cao cho mỗi nhóm giải pháp. Các các tính năng được biểu thị trên mỗi trang nhóm giải pháp: hồ sơ công việc , thiết bị được quản lý hoàn toàn và thiết bị chuyên dụng. Các giải pháp EMM vượt qua quy trình xác minh tính năng nâng cao sẽ được liệt kê trong Danh mục giải pháp doanh nghiệp của Android với tư cách là một Bộ quản lý nâng cao.
Khoá
| tiêu chuẩn đối tượng | nâng cao đối tượng | tính năng không bắt buộc | không áp dụng |
1. Cấp phép thiết bị
1.1. Cấp phép hồ sơ công việc ưu tiên DPC
Bạn có thể cung cấp hồ sơ công việc sau khi tải DPC của EMM xuống từ Google Play.
1.1.1. DPC của EMM phải được cung cấp công khai trên Google Play để người dùng có thể cài đặt DPC trên phía cá nhân của thiết bị.
1.1.2. Sau khi cài đặt, DPC phải hướng dẫn người dùng thực hiện quy trình cấp hồ sơ công việc.
1.1.3. Sau khi cấp phép xong, không thể tiếp tục quản lý trên cá nhân trên thiết bị.
- Bạn phải xoá mọi chính sách đã áp dụng trong quá trình cấp phép.
- Phải thu hồi đặc quyền của ứng dụng.
- Tối thiểu, DPC của EMM phải được tắt ở phía cá nhân của thiết bị.
1.2. Cấp phép thiết bị có mã nhận dạng DPC
Quản trị viên CNTT có thể cung cấp một thiết bị chuyên dụng hoặc được quản lý toàn bộ bằng DPC mã nhận dạng ("afw#"), theo nguyên tắc triển khai được xác định trong tài liệu dành cho nhà phát triển API EMM của Play.
1.2.1. DPC của EMM phải có sẵn công khai trên Google Play. DPC phải có thể cài đặt từ trình hướng dẫn thiết lập thiết bị bằng cách nhập mã nhận dạng dành riêng cho DPC.
1.2.2. Sau khi cài đặt, DPC của EMM phải hướng dẫn người dùng thực hiện quy trình này về việc cấp phép một thiết bị được quản lý hoàn toàn hoặc dành riêng.
1.3. Cấp phép thiết bị NFC
Quản trị viên CNTT có thể sử dụng thẻ NFC để cấp phép cho thiết bị mới hoặc thiết bị đã đặt lại về trạng thái ban đầu theo tình hình triển khai các nguyên tắc được xác định trong Tài liệu dành cho nhà phát triển API EMM của Play.
1.3.1. EMM phải sử dụng Thẻ loại 2 của NFC Forum có bộ nhớ ít nhất 888 byte. Việc cấp phép phải sử dụng dịch vụ cấp phép bổ sung để vượt qua quy trình đăng ký không nhạy cảm các thông tin chi tiết như mã máy chủ và mã đăng ký vào một thiết bị. Thông tin đăng ký không được chứa thông tin nhạy cảm, chẳng hạn như mật khẩu hoặc chứng chỉ.
1.3.2. Sau khi DPC của EMM tự đặt mình làm chủ sở hữu thiết bị, DPC phải mở ngay lập tức và tự khoá màn hình cho đến khi thiết bị được cấp phép hoàn toàn. 1.3.3. Bạn nên sử dụng thẻ NFC cho Android 10 trở lên do tính năng NFC Beam (còn gọi là NFC Bump) không còn được dùng nữa.
1,4. Cấp phép thiết bị bằng mã QR
Quản trị viên CNTT có thể sử dụng thiết bị mới hoặc thiết bị đã đặt lại về trạng thái ban đầu để quét mã QR do bảng điều khiển của EMM tạo ra nhằm cấp phép thiết bị, theo nguyên tắc triển khai được xác định trong tài liệu dành cho nhà phát triển API Play EMM.
1.4.1. Mã QR phải sử dụng các tính năng bổ sung về việc cấp phép để truyền thông tin đăng ký không nhạy cảm, chẳng hạn như mã nhận dạng máy chủ và mã nhận dạng đăng ký đến một thiết bị. Thông tin đăng ký không được chứa thông tin nhạy cảm, chẳng hạn như mật khẩu hoặc chứng chỉ.
1.4.2. Sau khi DPC của EMM thiết lập thiết bị, DPC phải mở ngay lập tức và tự khoá màn hình cho đến khi thiết bị được cấp phép hoàn toàn.
1.5. Thiết lập tự động
Quản trị viên CNTT có thể định cấu hình sẵn các thiết bị mua từ đại lý được uỷ quyền và quản lý các thiết bị đó bằng bảng điều khiển của EMM.
1.5.1. Quản trị viên CNTT có thể cấp phép cho các thiết bị thuộc quyền sở hữu của công ty bằng cơ chế thiết lập tự động như đã nêu trong bài viết Thiết lập tự động dành cho quản trị viên CNTT.
1.5.2. Khi bật một thiết bị lần đầu tiên, thiết bị đó sẽ tự động bị buộc bật các chế độ cài đặt do quản trị viên CNTT xác định.
1.6. Cấp phép tự động nâng cao
Quản trị viên CNTT có thể tự động hoá phần lớn quy trình đăng ký thiết bị bằng cách triển khai thông tin đăng ký DPC thông qua tính năng đăng ký không tiếp xúc. DPC của EMM hỗ trợ chỉ cho phép một số tài khoản hoặc miền cụ thể đăng ký, theo các lựa chọn cấu hình do EMM cung cấp.
1.6.1. Quản trị viên CNTT có thể cung cấp một thiết bị thuộc sở hữu của công ty bằng cơ chế thiết lập tự động đã nêu rõ về Thiết lập tự động dành cho quản trị viên CNTT.
1.6.2. Sau khi DPC của EMM thiết lập thiết bị, DPC của EMM phải mở ngay lập tức và tự khoá vào màn hình cho đến khi thiết bị được cấp đầy đủ.
- Yêu cầu này sẽ được miễn trừ đối với các thiết bị sử dụng quy trình thiết lập tự động chi tiết đăng ký để tự cung cấp hoàn toàn một cách tự động (ví dụ: trong triển khai thiết bị chuyên dụng).
1.6.3. Khi sử dụng thông tin đăng ký, DPC của EMM phải đảm bảo rằng người dùng trái phép không thể tiếp tục kích hoạt sau khi DPC được gọi. Vào lúc tối thiểu, kích hoạt phải được khoá ở người dùng của một doanh nghiệp nhất định.
1.6.4. Khi sử dụng thông tin đăng ký, DPC của EMM phải cho phép quản trị viên CNTT điền sẵn thông tin đăng ký (ví dụ: mã nhận dạng máy chủ, mã nhận dạng đăng ký) ngoài thông tin người dùng hoặc thiết bị riêng biệt (ví dụ: tên người dùng/mật khẩu, mã kích hoạt) để người dùng không phải nhập thông tin chi tiết khi kích hoạt thiết bị.
- EMM không được chứa thông tin nhạy cảm, chẳng hạn như mật khẩu hoặc các chứng chỉ, trong cấu hình của quy trình thiết lập tự động.
1.7. Cấp phép hồ sơ công việc trên Tài khoản Google
Đối với các doanh nghiệp sử dụng miền được quản lý của Google, tính năng này sẽ hướng dẫn người dùng thiết lập hồ sơ công việc sau khi nhập thông tin xác thực Workspace của công ty trong quá trình thiết lập thiết bị hoặc trên một thiết bị đã được kích hoạt. Trong cả hai trường hợp, danh tính Workspace của công ty sẽ là đã di chuyển sang hồ sơ công việc.
1.7.1. Phương thức cấp phép Tài khoản Google cung cấp hồ sơ công việc, theo cách triển khai đã xác định các nguyên tắc của Google.
1.8. Cấp phép thiết bị bằng Tài khoản Google
Đối với các doanh nghiệp sử dụng Workspace, tính năng này sẽ hướng dẫn người dùng cài đặt DPC của EMM sau khi họ nhập thông tin xác thực Workspace của công ty trong quá trình thiết lập thiết bị ban đầu. Sau khi cài đặt, DPC hoàn tất thiết lập một thiết bị thuộc quyền sở hữu của công ty.
1.8.1. Phương thức cấp phép Tài khoản Google cung cấp một thiết bị thuộc sở hữu của công ty, theo nguyên tắc triển khai đã xác định .
1.8.2. Trừ phi EMM có thể xác định rõ ràng thiết bị đó là công ty họ không thể cung cấp một thiết bị mà không có lời nhắc trong quá trình cấp phép. Lời nhắc này phải thực hiện một thao tác không phải mặc định, chẳng hạn như đánh dấu vào hộp đánh dấu hoặc chọn một lựa chọn không phải mặc định trong trình đơn. Bạn nên EMM có thể xác định thiết bị là tài sản của công ty không cần lời nhắc.
1,9. Cấu hình trực tiếp không chạm
Quản trị viên CNTT có thể dùng bảng điều khiển của EMM để thiết lập thiết bị tự động đăng ký bằng iframe tự động đăng ký.
1,10. Hồ sơ công việc trên thiết bị của công ty
Dịch vụ EMM có thể đăng ký thiết bị do công ty sở hữu có hồ sơ công việc.
1.10.1. Cố tình để trống.
1.10.2. Quản trị viên CNTT có thể thiết lập hành động tuân thủ cho hồ sơ công việc trên hồ sơ công việc do công ty sở hữu thiết bị.
1.10.3. Quản trị viên CNTT có thể tắt camera trong hồ sơ công việc hoặc toàn bộ thiết bị.
1.10.4. Quản trị viên CNTT có thể hủy kích hoạt tính năng chụp ảnh màn hình trong hồ sơ công việc hoặc toàn bộ thiết bị.
1.10.5. Quản trị viên CNTT có thể đặt danh sách cho phép hoặc danh sách chặn cho những ứng dụng có thể hoặc Không thể cài đặt trong hồ sơ cá nhân.
1.10.6. Quản trị viên CNTT có thể từ bỏ quyền quản lý một thiết bị thuộc sở hữu của công ty bằng cách xóa hồ sơ công việc hoặc xoá sạch toàn bộ thiết bị.
1.11. Cấp phép thiết bị chuyên dụng
Để trống có chủ ý.
2. Bảo mật thiết bị
2.1. Thử thách bảo mật thiết bị
Quản trị viên CNTT có thể thiết lập và thực thi thử thách bảo mật thiết bị (mã PIN/hình mở khoá/mật khẩu) từ danh sách chọn sẵn gồm 3 mức độ phức tạp trên các thiết bị được quản lý.
2.1.1. Chính sách phải thực thi các chế độ cài đặt quản lý các thách thức về bảo mật thiết bị (parentProfilePasswordRequirements đối với hồ sơ công việc, passwordRequirements đối với thiết bị chuyên dụng và được quản lý đầy đủ).
2.1.2. Độ phức tạp của mật khẩu phải tương ứng với những điểm phức tạp sau đây về mật khẩu:
- PASSWORD_COMPLEXITY_LOW - mẫu hoặc ghim với chuỗi lặp lại (4444) hoặc theo thứ tự (1234, 4321, 2468).
- PASSWORD_COMPLEXITY_MEDIUM - Mã PIN không lặp lại (4444) hoặc theo thứ tự (1234, 4321, 2468), mật khẩu gồm chữ cái hoặc chữ và số với độ dài ít nhất 4 ký tự
- PASSWORD_COMPLEXITY_HIGH - Mã PIN không lặp lại (4444) hoặc theo thứ tự (1234, 4321, 2468) và một độ dài ít nhất 8 hoặc mật khẩu chữ cái hoặc chữ số với độ dài tối đa là ít nhất 6
2.2. Thử thách bảo mật công việc
Quản trị viên CNTT có thể đặt và thực thi một thử thách bảo mật cho các ứng dụng và dữ liệu trong hồ sơ công việc. Thử thách này tách biệt và có các yêu cầu khác với thử thách bảo mật thiết bị (2.1).
2.2.1. Chính sách phải thực thi thử thách bảo mật cho hồ sơ công việc. Theo mặc định, quản trị viên CNTT chỉ nên đặt các quy định hạn chế cho hồ sơ công việc nếu không có được chỉ định quản trị viên CNTT có thể đặt toàn bộ thiết bị này bằng cách chỉ định phạm vi (xem yêu cầu 2.1)
2.1.2. Độ phức tạp của mật khẩu phải tương ứng với những điểm phức tạp sau đây về mật khẩu:
- PASSWORD_COMPLEXITY_LOW - mẫu hoặc ghim với chuỗi lặp lại (4444) hoặc theo thứ tự (1234, 4321, 2468).
- PASSWORD_COMPLEXITY_MEDIUM - Mã PIN không lặp lại (4444) hoặc theo thứ tự (1234, 4321, 2468), mật khẩu gồm chữ cái hoặc chữ và số với độ dài ít nhất 4 ký tự
- PASSWORD_COMPLEXITY_HIGH - Mã PIN không lặp lại (4444) hoặc theo thứ tự (1234, 4321, 2468) và một độ dài ít nhất 8 hoặc mật khẩu chữ cái hoặc chữ số với độ dài tối đa là ít nhất 6
2.3. Quản lý mật mã nâng cao
2.3.1. Có chủ ý để trống.
2.3.2. Để trống có chủ ý.
2.3.3. Bạn có thể thiết lập các chế độ cài đặt vòng đời mật khẩu sau đây cho từng màn hình khoá có trên thiết bị:
- Để trống có chủ ý
- Để trống có chủ ý
- Số mật khẩu không thành công tối đa không thể xoá sạch : Chỉ định số lần người dùng có thể nhập mật khẩu không chính xác trước khi dữ liệu của công ty bị xoá sạch khỏi thiết bị. Quản trị viên CNTT phải tắt được tính năng này.
2.4. Quản lý khoá thông minh
Quản trị viên CNTT có thể quản lý các tác nhân tin cậy trong Smart Lock của Android được phép mở khoá thiết bị. Quản trị viên CNTT có thể tắt tính năng mở khoá cụ thể như thiết bị Bluetooth đáng tin cậy, nhận dạng khuôn mặt và nhận dạng giọng nói, hoặc tắt hoàn toàn tính năng này.
2.4.1. Quản trị viên CNTT có thể tắt trình đại diện đáng tin cậy của Smart Lock, một cách độc lập cho từng màn hình khoá có trên thiết bị.
2.4.2. Quản trị viên CNTT có thể cho phép và thiết lập tin cậy Smart Lock một cách có chọn lọc nhân viên hỗ trợ , dành riêng cho mỗi màn hình khoá có trên thiết bị, để các tác nhân tin cậy: Bluetooth, NFC, địa điểm, khuôn mặt, trên cơ thể và giọng nói.
- Quản trị viên CNTT có thể sửa đổi Tin cậy sẵn có tham số cấu hình của tác nhân.
2.5. Xoá sạch và khoá
Quản trị viên CNTT có thể dùng bảng điều khiển của EMM để khoá và xoá từ xa dữ liệu công việc khỏi thiết bị được quản lý.
2.5.1. EMM DPC phải khoá thiết bị.
2.5.2. EMM DPC phải xoá sạch thiết bị.
2.6. Thực thi việc tuân thủ
Nếu thiết bị không tuân thủ chính sách bảo mật, thì dữ liệu công việc sẽ tự động bị hạn chế.
2.6.1. Ở mức tối thiểu, các chính sách bảo mật được thực thi trên thiết bị phải bao gồm chính sách mật khẩu.
2.7. Chính sách bảo mật mặc định
EMM phải thực thi các chính sách bảo mật đã chỉ định trên thiết bị theo mặc định, mà không cần yêu cầu quản trị viên CNTT thiết lập hoặc tuỳ chỉnh bất kỳ chế độ cài đặt nào trong phần quản lý thiết bị di động doanh nghiệp Google Play. Các EMM nên (nhưng không bắt buộc) không cho phép quản trị viên CNTT thay đổi trạng thái mặc định của các tính năng bảo mật này.
2.7.1. DPC của EMM phải chặn việc cài đặt ứng dụng từ các nguồn không xác định, bao gồm cả ứng dụng được cài đặt ở phía cá nhân của mọi thiết bị Android 8.0 trở lên có hồ sơ công việc.
2.7.2. EMM DPC phải chặn các tính năng gỡ lỗi.
2,8. Chính sách bảo mật dành cho thiết bị chuyên dụng
Các thiết bị chuyên dụng sẽ khoá mà không có lối thoát để cho phép thực hiện các hành động khác.
2.8.1. Theo mặc định, DPC của EMM phải tắt chế độ khởi động vào chế độ an toàn.
2.8.2. DPC của EMM phải được mở và khoá vào màn hình ngay lập tức khởi động lần đầu trong quá trình cấp phép để đảm bảo không có tương tác nào với thiết bị theo bất kỳ cách nào khác.
2.8.3. Bạn phải đặt DPC của EMM làm trình chạy mặc định để đảm bảo các ứng dụng được phép được khoá vào màn hình khi khởi động, theo nguyên tắc triển khai được xác định.
2,9. Hỗ trợ API Tính toàn vẹn của Play
EMM sử dụng API Tính toàn vẹn của Play để đảm bảo thiết bị là thiết bị Android hợp lệ.
2.9.1. DPC của EMM triển khai API Tính toàn vẹn của Play trong quá trình cấp phép và theo mặc định, chỉ hoàn tất việc cấp phép thiết bị bằng dữ liệu của công ty khi tính toàn vẹn của thiết bị được trả về là MEETS_STRONG_INTEGRITY.
2.9.2. DPC của EMM sẽ thực hiện một quy trình kiểm tra Tính toàn vẹn của Play khác mỗi khi thiết bị đăng nhập vào máy chủ của EMM (mà quản trị viên CNTT có thể định cấu hình). EMM (quản lý thiết bị di động doanh nghiệp) sẽ xác minh thông tin APK trong phản hồi kiểm tra tính toàn vẹn và trước khi cập nhật chính sách của công ty trên thiết bị.
2.9.3. Quản trị viên CNTT có thể thiết lập các phản hồi chính sách khác nhau dựa trên kết quả của kiểm tra Tính toàn vẹn của Play, bao gồm chặn cấp phép, xoá dữ liệu và cho phép đăng ký tiếp tục.
- Dịch vụ EMM sẽ thực thi phản hồi chính sách này do từng bước kiểm tra tính toàn vẹn.
2.9.4. Nếu hoạt động kiểm tra ban đầu về API Tính toàn vẹn của Play không thành công hoặc trả về một kết quả không đáp ứng được tính toàn vẹn cao, nếu DPC của EMM chưa gọi ensureWorkingEnvironment thì ứng dụng phải làm như vậy và lặp lại bước kiểm tra đó trước khi cấp phép hoàn tất.
2,10. Thực thi Xác minh ứng dụng
Quản trị viên CNTT có thể bật tính năng Xác minh ứng dụng trên các thiết bị. Tính năng Xác minh ứng dụng sẽ quét các ứng dụng được cài đặt trên thiết bị Android để tìm phần mềm gây hại trước và sau khi cài đặt, giúp đảm bảo rằng các ứng dụng độc hại không thể xâm phạm dữ liệu của công ty.
2.10.1. DPC của EMM phải bật tính năng Xác minh ứng dụng theo mặc định.
2,11. Hỗ trợ Direct Boot
Ứng dụng không thể chạy trên các thiết bị Android 7.0 trở lên vừa bật nguồn cho đến khi thiết bị được mở khoá lần đầu tiên. Khởi động trực tiếp dịch vụ hỗ trợ giúp đảm bảo rằng DPC của EMM luôn hoạt động và có thể thực thi chính sách, ngay cả khi thiết bị chưa được mở khoá.
2.11.1. DPC của EMM tận dụng bộ nhớ được mã hoá của thiết bị để thực hiện các công việc quan trọng các chức năng quản lý trước khi bộ nhớ được mã hoá dành cho thông tin đăng nhập của DPC được đã giải mã. Các chức năng quản lý có sẵn trong quá trình Khởi động trực tiếp phải bao gồm (nhưng không giới hạn ở):
- Xoá sạch dữ liệu dành cho doanh nghiệp, bao gồm cả khả năng xoá dữ liệu bảo vệ đặt lại về trạng thái ban đầu bằng phù hợp.
2.11.2. DPC của EMM không được để lộ dữ liệu của công ty trong các thiết bị được mã hoá bộ nhớ.
2.11.3. EMM có thể thiết lập và kích hoạt một mã thông báo để bật tính năng quên mật khẩu của tôi trên màn hình khoá của hồ sơ công việc. Nút này được dùng để yêu cầu quản trị viên CNTT đã đặt lại mật khẩu hồ sơ công việc một cách an toàn.
2,12. Quản lý bảo mật phần cứng
Quản trị viên CNTT có thể khoá các thành phần phần cứng trên thiết bị thuộc sở hữu của công ty để đảm bảo ngăn chặn mất dữ liệu.
2.12.1. Quản trị viên CNTT có thể chặn người dùng lắp thiết bị bên ngoài nội dung nghe nhìn trên thiết bị của họ.
2.12.2. Quản trị viên CNTT có thể chặn người dùng chia sẻ dữ liệu từ thiết bị của họ bằng NFC chiếu của Google. Bạn không bắt buộc phải sử dụng tính năng phụ này vì chức năng truyền NFC không còn được hỗ trợ trong Android 10 trở lên.
2.12.3. Quản trị viên CNTT có thể chặn người dùng chuyển tệp qua USB trên thiết bị của họ.
2,13. Ghi nhật ký bảo mật cho doanh nghiệp
Quản trị viên CNTT có thể thu thập dữ liệu sử dụng từ các thiết bị có thể được phân tích cú pháp và đánh giá theo phương thức lập trình để tìm hành vi độc hại hoặc có rủi ro. Đã ghi nhật ký hoạt động bao gồm hoạt động Cầu gỡ lỗi Android (adb), số lượt mở ứng dụng và lượt mở khoá màn hình.
2.13.1. Quản trị viên CNTT có thể bật tính năng ghi nhật ký bảo mật cho một số thiết bị cụ thể và DPC của EMM phải có khả năng tự động truy xuất cả nhật ký bảo mật và nhật ký bảo mật trước khi khởi động lại.
2.13.2. Quản trị viên CNTT có thể xem nhật ký bảo mật của doanh nghiệp cho một thiết bị nhất định và khoảng thời gian có thể định cấu hình trong bảng điều khiển của EMM.
2.13.3. Quản trị viên CNTT có thể xuất nhật ký bảo mật doanh nghiệp từ bảng điều khiển của EMM.
3. Quản lý tài khoản và ứng dụng
3.1. Liên kết doanh nghiệp
Quản trị viên CNTT có thể liên kết EMM với tổ chức của họ để cho phép EMM sử dụng Managed Google Play để phân phối ứng dụng cho các thiết bị.
3.1.1. Quản trị viên có miền được quản lý hiện có trên Google có thể liên kết miền của họ với EMM.
3.1.2. Bảng điều khiển của EMM phải ngầm cung cấp và thiết lập một ESA cho từng doanh nghiệp.
3.1.3. Huỷ đăng ký một doanh nghiệp bằng API Play EMM.
3.1.4. Bảng điều khiển EMM (quản lý thiết bị di động doanh nghiệp) sẽ hướng dẫn quản trị viên nhập địa chỉ email công việc của họ vào Quy trình đăng ký Android và không khuyến khích họ sử dụng tài khoản Gmail.
3.1.5. Dịch vụ EMM sẽ điền sẵn địa chỉ email của quản trị viên trong quy trình đăng ký Android.
3.2. Cấp phép tài khoản Managed Google Play
EMM có thể ngầm cấp phép cho các tài khoản người dùng của doanh nghiệp, có tên là Tài khoản Google Play được quản lý. Những tài khoản này xác định người dùng được quản lý và cho phép các quy tắc phân phối ứng dụng riêng biệt cho mỗi người dùng.
3.2.1. DPC của EMM có thể ngầm cung cấp và kích hoạt Managed Google Play tài khoản của bạn theo nguyên tắc triển khai đã xác định. Để làm vậy:
- Tài khoản Google Play được quản lý thuộc loại
userAccountđược thêm vào thiết bị. - Tài khoản Managed Google Play thuộc loại
userAccountphải có địa chỉ 1-1 liên kết với người dùng thực tế trong bảng điều khiển của EMM.
3.3. Cấp phép tài khoản thiết bị Managed Google Play
EMM có thể tạo và cấp phép tài khoản thiết bị Google Play được quản lý của Google. Tài khoản thiết bị hỗ trợ cài đặt ứng dụng một cách thầm lặng từ cửa hàng Google Play được quản lý và không liên kết với một người dùng. Thay vào đó, một tài khoản thiết bị sẽ được dùng để xác định một thiết bị hỗ trợ quy tắc phân phối ứng dụng theo từng thiết bị ở cho từng thiết bị cụ thể.
3.3.1. DPC của EMM có thể ngầm cung cấp và kích hoạt Managed Google Play
tài khoản của bạn theo nguyên tắc triển khai đã xác định.
Để làm như vậy, bạn phải thêm tài khoản Google Play được quản lý thuộc loại deviceAccount
đối với thiết bị.
3.4. Cấp phép tài khoản Managed Google Play cho các thiết bị cũ
EMM có thể tự động cấp phép tài khoản người dùng doanh nghiệp, được gọi là tài khoản Google Play có quản lý. Những tài khoản này xác định người dùng được quản lý và cho phép mỗi người dùng riêng biệt quy tắc phân phối ứng dụng.
3.4.1. DPC của EMM có thể ngầm cung cấp và kích hoạt Managed Google Play tài khoản của bạn theo nguyên tắc triển khai đã xác định. Để làm vậy:
- Tài khoản Google Play được quản lý thuộc loại
userAccountđược thêm vào thiết bị. - Tài khoản Managed Google Play thuộc loại
userAccountphải có địa chỉ 1-1 liên kết với người dùng thực tế trong bảng điều khiển của EMM.
3.5. Phân phối ứng dụng im lặng
Quản trị viên CNTT có thể tự động phân phối ứng dụng công việc trên thiết bị không có người dùng tương tác.
3.5.1. Bảng điều khiển EMM phải sử dụng API EMM của Play để cho phép quản trị viên CNTT cài đặt ứng dụng công việc trên thiết bị được quản lý.
3.5.2. Bảng điều khiển EMM phải sử dụng API EMM của Play để cho phép quản trị viên CNTT cập nhật ứng dụng công việc trên thiết bị được quản lý.
3.5.3. Bảng điều khiển EMM phải sử dụng API EMM của Play để cho phép quản trị viên CNTT gỡ cài đặt ứng dụng trên thiết bị được quản lý.
3.6. Quản lý cấu hình được quản lý
Quản trị viên CNTT có thể xem và tự động thiết lập cấu hình được quản lý cho bất kỳ ứng dụng nào có hỗ trợ cấu hình được quản lý.
3.6.1. Bảng điều khiển của EMM phải có khả năng truy xuất và hiển thị các chế độ cài đặt cấu hình được quản lý của mọi ứng dụng Play.
- EMM có thể gọi
Products.getAppRestrictionsSchemađể truy xuất giản đồ cấu hình được quản lý của ứng dụng hoặc nhúng iframe của cấu hình được quản lý vào bảng điều khiển EMM.
3.6.2. Bảng điều khiển của EMM phải cho phép quản trị viên CNTT đặt bất kỳ loại cấu hình nào (như do khung Android xác định) cho mọi ứng dụng Play sử dụng giải pháp Quản lý thiết bị di động doanh nghiệp (EMM) của Play .
3.6.3. Bảng điều khiển của EMM phải cho phép quản trị viên CNTT đặt ký tự đại diện (chẳng hạn như $username$ hoặc %emailAddress%) để một cấu hình duy nhất cho ứng dụng như Bạn có thể áp dụng Gmail cho nhiều người dùng. iframe của cấu hình được quản lý tự động hỗ trợ yêu cầu này.
3,7. Quản lý danh mục ứng dụng
Quản trị viên CNTT có thể nhập danh sách ứng dụng được phê duyệt cho doanh nghiệp của họ từ Managed Google Play (play.google.com/work).
3.7.1. Bảng điều khiển của EMM có thể hiển thị danh sách các ứng dụng được phê duyệt để phân phối, bao gồm:
- Ứng dụng đã mua trong Managed Google Play
- Ứng dụng riêng tư hiển thị cho quản trị viên CNTT
- Theo cách có lập trình ứng dụng đã phê duyệt
3,8. Phê duyệt ứng dụng có lập trình
Bảng điều khiển của EMM sử dụng iframe Managed Google Play để hỗ trợ khả năng khám phá và phê duyệt ứng dụng. Quản trị viên CNTT có thể tìm kiếm ứng dụng, phê duyệt ứng dụng cũng như phê duyệt các quyền mới cho ứng dụng mà không cần rời khỏi bảng điều khiển của EMM.
3.8.1. Quản trị viên CNTT có thể tìm và phê duyệt ứng dụng trong bảng điều khiển của EMM bằng iframe của Managed Google Play.
3,9. Quản lý bố cục cửa hàng cơ bản
Bạn có thể sử dụng ứng dụng Cửa hàng Google Play được quản lý trên các thiết bị để cài đặt và cập nhật ứng dụng công việc. Bố cục cửa hàng cơ bản được hiển thị theo mặc định và danh sách các ứng dụng được phê duyệt cho doanh nghiệp mà EMM lọc theo từng người dùng theo chính sách.
3.9.1. Quản trị viên CNTT có thể quản lý người dùng các bộ sản phẩm hiện có để cho phép xem và cài đặt các ứng dụng từ Managed Google Play cửa hàng trong phần 'Trang chủ cửa hàng'.
3,10. Cấu hình bố cục cửa hàng nâng cao
Quản trị viên CNTT có thể tuỳ chỉnh bố cục cửa hàng trong Managed Google Play lưu trữ ứng dụng trên thiết bị.
3.10.1. Quản trị viên CNTT có thể thực hiện những thao tác sau trên bảng điều khiển của EMM để tuỳ chỉnh bố cục của cửa hàng Managed Google Play:
- Tạo tối đa 100 trang bố cục cửa hàng. Các trang có thể có số lượng tên trang được bản địa hoá.
- Tạo tối đa 30 cụm cho mỗi trang. Các cụm có thể có một thuộc tính tuỳ ý số lượng tên cụm đã bản địa hoá.
- Gán tối đa 100 ứng dụng cho mỗi cụm.
- Thêm tối đa 10 đường liên kết nhanh vào mỗi trang.
- Chỉ định thứ tự sắp xếp của các ứng dụng trong một cụm và các cụm trong một trang.
3,11. Quản lý giấy phép ứng dụng
Quản trị viên CNTT có thể xem và quản lý giấy phép ứng dụng đã mua trong Managed Google Play trên bảng điều khiển của EMM.
3.11.1. Đối với các ứng dụng có tính phí được phê duyệt cho doanh nghiệp, bảng điều khiển của EMM phải màn hình:
- Số lượng giấy phép đã mua.
- Số lượng giấy phép đã sử dụng và người dùng sử dụng giấy phép.
- Số lượng giấy phép hiện có để phân phối.
3.11.2. Quản trị viên CNTT có thể tự động chỉ định giấy phép cho người dùng mà không buộc cài đặt ứng dụng đó trên bất kỳ thiết bị.
3.11.3. Quản trị viên CNTT có thể bỏ chỉ định giấy phép ứng dụng khỏi người dùng.
3,12. Quản lý ứng dụng riêng tư do Google lưu trữ
Quản trị viên CNTT có thể cập nhật các ứng dụng riêng tư do Google lưu trữ thông qua bảng điều khiển EMM thông qua Google Play Console.
3.12.1. Quản trị viên CNTT có thể tải phiên bản mới của ứng dụng đã phát hành lên dành riêng cho doanh nghiệp bằng:
- iframe của Managed Google Play hoặc
- API Phát hành dành cho nhà phát triển trên Google Play của Google.
3.13. Quản lý ứng dụng riêng tư tự lưu trữ
Quản trị viên CNTT có thể thiết lập và xuất bản các ứng dụng riêng tư tự lưu trữ. Bỏ thích Ứng dụng riêng tư được Google lưu trữ, Google Play không lưu trữ APK. Thay vào đó, EMM giúp quản trị viên CNTT tự lưu trữ APK và giúp bảo vệ APK tự lưu trữ bằng cách đảm bảo chỉ có thể cài đặt chúng khi được quản lý Google cho phép Chơi.
Quản trị viên CNTT có thể xem bài viết Hỗ trợ các ứng dụng riêng tư để biết thông tin chi tiết.
3.13.1. Bảng điều khiển của EMM phải giúp quản trị viên CNTT lưu trữ APK ứng dụng, bằng cách cung cấp cả hai trong các tuỳ chọn sau:
- Lưu trữ APK trên máy chủ của EMM. Máy chủ có thể tại chỗ hoặc trên đám mây.
- Lưu trữ APK bên ngoài máy chủ của EMM, theo quyết định của Quản trị viên CNTT. Quản trị viên CNTT phải chỉ định trong bảng điều khiển EMM, nơi APK được lưu trữ.
3.13.2. Bảng điều khiển của EMM phải tạo một định nghĩa APK phù hợp bằng cách sử dụng APK được cung cấp đồng thời phải hướng dẫn quản trị viên CNTT về quy trình xuất bản.
3.13.3. Quản trị viên CNTT có thể cập nhật các ứng dụng riêng tư tự lưu trữ và bảng điều khiển của EMM có thể ngầm xuất bản các tệp định nghĩa APK đã cập nhật bằng ứng dụng Google Play Developer Publishing API (API Phát hành dành cho nhà phát triển).
3.13.4. Máy chủ của EMM chỉ phân phát yêu cầu tải xuống cho APK tự lưu trữ có chứa JWT hợp lệ trong cookie của yêu cầu, như được xác minh bởi khoá công khai của ứng dụng riêng tư.
- Để tạo điều kiện cho quá trình này, máy chủ của EMM phải hướng dẫn quản trị viên CNTT tải khoá công khai của giấy phép tự lưu trữ trên ứng dụng Google Play Play Console rồi tải khoá này lên bảng điều khiển EMM.
3.14. Thông báo kéo của EMM
Thay vì truy vấn định kỳ Play để xác định các sự kiện trong quá khứ, chẳng hạn như một ứng dụng bản cập nhật có chứa các quyền mới hoặc cấu hình được quản lý, chế độ lấy dữ liệu EMM thông báo sẽ chủ động thông báo cho EMM về những sự kiện như vậy theo thời gian thực, cho phép EMM để thực hiện các thao tác tự động và cung cấp thông báo quản trị tuỳ chỉnh dựa trên những sự kiện này.
3.14.1. EMM phải sử dụng thông báo EMM của Play để lấy nhóm thông báo.
3.14.2. EMM phải tự động thông báo cho quản trị viên CNTT (ví dụ: bằng cách email tự động) về các sự kiện thông báo sau:
newPermissionEvent: Cần có quản trị viên CNTT để phê duyệt ứng dụng mới trước khi ứng dụng có thể được tự động cài đặt hoặc cập nhật trên máy chủ thiết bị.appRestrictionsSchemaChangeEvent: Có thể yêu cầu quản trị viên CNTT phải cập nhật cấu hình được quản lý của ứng dụng để duy trì chức năng dự kiến.appUpdateEvent: Có thể sẽ được các quản trị viên CNTT quan tâm nếu họ muốn xác thực rằng chức năng quy trình công việc cốt lõi không bị ảnh hưởng bởi bản cập nhật ứng dụng.productAvailabilityChangeEvent: Có thể ảnh hưởng đến khả năng cài đặt ứng dụng hoặc cập nhật ứng dụng.installFailureEvent: Play không thể tự động cài đặt một ứng dụng trên thiết bị, cho thấy có thể có điều gì đó về thiết bị cấu hình ngăn cài đặt. Không nên quản lý thiết bị di động doanh nghiệp (EMM) ngay lập tức hãy thử cài đặt ở chế độ im lặng một lần nữa sau khi nhận được thông báo này, vì Google Play logic thử lại sẽ không thành công.
3.14.3. EMM tự động thực hiện các biện pháp phù hợp dựa trên sự kiện thông báo:
newDeviceEvent: Trong quá trình cấp phép thiết bị, EMM phải đợinewDeviceEventtrước khi thực hiện các lệnh gọi API EMM tiếp theo của Play cho thiết bị, bao gồm cả lượt cài đặt ứng dụng dưới nền chương trình và việc thiết lập cấu hình được quản lý.productApprovalEvent: sau khi nhận đượcproductApprovalEventEMM phải tự động cập nhật danh sách ứng dụng đã phê duyệt đã nhập vào bảng điều khiển EMM để phân phối cho các thiết bị nếu có quản trị viên CNTT đang hoạt động hoặc nếu danh sách các ứng dụng đã phê duyệt không được tự động tải lại ở thời gian bắt đầu của mỗi phiên quản trị viên CNTT.
3,15. Yêu cầu sử dụng API
EMM triển khai các API của Google trên quy mô lớn, tránh các mẫu lưu lượng truy cập có thể tác động tiêu cực đến quản trị viên CNTT khả năng quản lý các ứng dụng phát hành công khai môi trường xung quanh.
3.15.1. EMM phải tuân thủ các giới hạn sử dụng API EMM của Play. Nếu bạn không khắc phục hành vi vượt quá các nguyên tắc này, thì chúng tôi có thể dẫn đến việc tạm ngưng sử dụng API, tuỳ theo quyết định của Google.
3.15.2. EMM phải phân phối lưu lượng truy cập từ nhiều doanh nghiệp trong suốt ngày, thay vì hợp nhất lưu lượng truy cập của doanh nghiệp vào các thời điểm cụ thể hoặc tương tự. Hành vi phù hợp với mẫu lưu lượng truy cập này, chẳng hạn như lô theo lịch biểu hoạt động cho từng thiết bị được đăng ký, có thể dẫn đến việc tạm ngưng sử dụng API, tại Quyết định của Google.
3.15.3. EMM không được có tính nhất quán, không đầy đủ hoặc có chủ ý các yêu cầu không chính xác giúp truy xuất hoặc quản lý doanh nghiệp thực . Hành vi phù hợp với mẫu lưu lượng truy cập này có thể khiến việc sử dụng API bị tạm ngưng, tuỳ theo quyết định của Google.
3,16. Quản lý cấu hình được quản lý nâng cao
3.16.1. Bảng điều khiển của EMM phải có khả năng truy xuất và hiển thị các chế độ cài đặt cấu hình (lồng ghép tối đa 4 cấp độ) của mọi ứng dụng trên Play, sử dụng:
- iFrame Managed Google Play hoặc
- một giao diện người dùng tuỳ chỉnh.
3.16.2. Bảng điều khiển của EMM phải có thể truy xuất và hiển thị mọi ý kiến phản hồi được kênh phản hồi của ứng dụng trả về khi quản trị viên CNTT thiết lập.
- Bảng điều khiển của EMM phải cho phép quản trị viên CNTT liên kết một mục phản hồi cụ thể với thiết bị và ứng dụng phát sinh mục đó.
- Bảng điều khiển của EMM phải cho phép quản trị viên CNTT đăng ký nhận cảnh báo hoặc báo cáo về loại thông báo cụ thể (chẳng hạn như thông báo lỗi).
3.16.3. Bảng điều khiển của EMM chỉ được gửi các giá trị có giá trị mặc định hoặc do quản trị viên đặt thủ công sử dụng:
- iframe cấu hình được quản lý, hoặc
- Giao diện người dùng tuỳ chỉnh.
3,17. Quản lý ứng dụng web
Quản trị viên CNTT có thể tạo và phân phối ứng dụng web trong bảng điều khiển EMM.
3.17.1. Quản trị viên CNTT có thể dùng bảng điều khiển của EMM để phân phối lối tắt cho các ứng dụng web sử dụng:
- iframe của Managed Google Play hoặc
- API EMM của Play của Google.
3,18. Quản lý vòng đời tài khoản Managed Google Play
EMM có thể tạo, cập nhật và xoá Tài khoản Google Play được quản lý thay mặt cho Quản trị viên CNTT.
3.18.1. Nhà quản lý thiết bị di động doanh nghiệp (EMM) có thể quản lý vòng đời của một Tài khoản Google Play được quản lý theo nguyên tắc triển khai nêu trong tài liệu dành cho nhà phát triển API EMM của Play.
3.18.2. EMM có thể xác thực lại Tài khoản Google Play được quản lý mà không cần người dùng tương tác.
3,19. Quản lý kênh theo dõi ứng dụng
3.19.1. Quản trị viên CNTT có thể lấy danh sách mã nhận dạng kênh do nhà phát triển đặt cho một ứng dụng cụ thể.
3.19.2. Quản trị viên CNTT có thể thiết lập thiết bị để sử dụng một kênh phát triển cụ thể cho một ứng dụng.
3.20. Quản lý bản cập nhật ứng dụng nâng cao
3.20.1. Quản trị viên CNTT có thể cho phép các ứng dụng sử dụng các bản cập nhật ứng dụng có mức độ ưu tiên cao để cập nhật khi có bản cập nhật.
3.20.2. Quản trị viên CNTT có thể cho phép trễ cập nhật ứng dụng trong 90 ngày.
3.21. Quản lý phương thức cấp phép
EMM có thể tạo cấu hình cấp phép và trình bày các cấu hình này cho bộ phận CNTT quản trị viên bằng biểu mẫu sẵn sàng để phân phối đến người dùng cuối (chẳng hạn như mã QR, cấu hình tự động, URL của Cửa hàng Play).
4. Quản lý thiết bị
4.1. Quản lý chính sách về quyền khi bắt đầu chạy
Quản trị viên CNTT có thể tự động đặt phản hồi mặc định cho các yêu cầu cấp quyền khi bắt đầu chạy do các ứng dụng công việc tạo ra.
4.1.1. Quản trị viên CNTT phải chọn được một trong các chế độ sau đây khi thiết lập chính sách mặc định về quyền khi bắt đầu chạy cho tổ chức của họ:
- lời nhắc (cho phép người dùng chọn)
- allow
- từ chối
EMM phải thực thi các chế độ cài đặt này bằng cách sử dụng DPC của EMM.
4.2. Quản lý trạng thái cấp quyền khi bắt đầu chạy
Sau khi đặt chính sách quyền khi bắt đầu chạy mặc định (truy cập vào 4.1). Quản trị viên CNTT có thể ngầm đặt phản hồi cho các quyền cụ thể từ bất kỳ ứng dụng công việc nào được tạo dựa trên API 23 trở lên.
4.2.1. Quản trị viên CNTT phải có khả năng đặt trạng thái cấp (mặc định, cấp hoặc từ chối) mọi quyền mà mọi ứng dụng công việc xây dựng trên API 23 trở lên yêu cầu. EMM (quản lý thiết bị di động doanh nghiệp) phải thực thi các chế độ cài đặt này bằng DPC của EMM của Google.
4.3. Quản lý cấu hình Wi-Fi
Quản trị viên CNTT có thể tự động cung cấp cấu hình Wi-Fi của doanh nghiệp trên thiết bị, trong đó có:
4.3.1. SSID, bằng DPC của EMM.
4.3.2. Mật khẩu, sử dụng DPC của EMM.
4.4. Quản lý bảo mật Wi-Fi
Quản trị viên CNTT có thể cấp cấu hình Wi-Fi doanh nghiệp trên các thiết bị được quản lý, trong đó có các tính năng bảo mật nâng cao sau:
4.4.1. Mã nhận dạng, sử dụng DPC của EMM.
4.4.2. Chứng chỉ cho việc uỷ quyền ứng dụng, sử dụng DPC của EMM của Google.
4.4.3. (Các) chứng chỉ CA, sử dụng DPC của EMM.
4.5. Quản lý Wi-Fi nâng cao
Quản trị viên CNTT có thể khoá cấu hình Wi-Fi trên các thiết bị được quản lý để ngăn người dùng tạo cấu hình hoặc sửa đổi cấu hình của công ty.
4.5.1. Quản trị viên CNTT có thể khóa các cấu hình Wi-Fi của công ty ở một trong các cấu hình sau:
- Người dùng không thể sửa đổi bất kỳ Wi-Fi nào cấu hình do EMM cung cấp nhưng có thể thêm và sửa đổi cấu hình của riêng họ mạng mà người dùng có thể định cấu hình (ví dụ: mạng cá nhân).
- Người dùng không thể thêm hoặc sửa đổi bất kỳ mạng Wi-Fi nào trên thiết bị, giới hạn kết nối Wi-Fi ở những mạng được cấp phép bởi EMM.
4.6. Quản lý tài khoản
Quản trị viên CNTT có thể đảm bảo rằng các tài khoản công ty chưa được cấp phép không thể tương tác dữ liệu của công ty, đối với các dịch vụ như ứng dụng cải thiện hiệu suất và bộ nhớ SaaS, hoặc . Nếu không có tính năng này, người dùng có thể thêm tài khoản cá nhân vào các ứng dụng của công ty cũng hỗ trợ tài khoản người tiêu dùng, cho phép họ chia sẻ dữ liệu công ty với các tài khoản cá nhân đó.
4.6.1. Quản trị viên CNTT có thể ngăn thêm hoặc sửa đổi tài khoản.
- Khi thực thi chính sách này trên một thiết bị, EMM phải đặt hạn chế này trước khi cấp phép hoàn tất, để đảm bảo bạn không thể tránh né việc này bằng cách thêm tài khoản trước khi chính sách được thực thi.
4.7. Quản lý tài khoản Workspace
Quản trị viên CNTT có thể đảm bảo rằng các Tài khoản Google trái phép không thể tương tác với dữ liệu của công ty. Nếu không có tính năng này, người dùng có thể thêm Tài khoản Google cá nhân vào các ứng dụng Google của công ty (ví dụ: Google Tài liệu hoặc Google Drive), cho phép các ứng dụng này để chia sẻ dữ liệu công ty với những tài khoản cá nhân đó.
4.7.1. Quản trị viên CNTT có thể chỉ định Tài khoản Google cần kích hoạt trong khi cấp phép, sau khi quản lý tài khoản khoá sẽ được thiết lập.
4.7.2. DPC của EMM phải nhắc người dùng kích hoạt tài khoản Google và đảm bảo rằng chỉ có thể kích hoạt tài khoản cụ thể bằng cách chỉ định tài khoản cần thêm.
- Trên các thiết bị thấp hơn Android 7.0, DPC phải tạm thời tắt chế độ hạn chế quản lý tài khoản trước khi nhắc người dùng.
4,8. Quản lý chứng chỉ
Cho phép quản trị viên CNTT triển khai chứng chỉ danh tính và tổ chức phát hành chứng chỉ để thiết bị để cho phép truy cập vào tài nguyên của công ty.
4.8.1. Quản trị viên CNTT có thể cài đặt chứng chỉ danh tính người dùng do PKI của họ tạo trên trên cơ sở người dùng. Bảng điều khiển của EMM phải tích hợp với ít nhất một PKI và phân phối các chứng chỉ được tạo từ cơ sở hạ tầng đó.
4.8.2. Quản trị viên CNTT có thể cài đặt các tổ chức phát hành chứng chỉ trong kho khoá được quản lý.
4,9. Quản lý chứng chỉ nâng cao
Cho phép quản trị viên CNTT chọn thầm các chứng chỉ mà các ứng dụng được quản lý cụ thể sẽ sử dụng. Tính năng này cũng cho phép quản trị viên CNTT xoá CA và chứng chỉ danh tính khỏi các thiết bị đang hoạt động. Tính năng này không cho người dùng sửa đổi thông tin xác thực được lưu trữ trong kho khoá được quản lý.
4.9.1. Đối với bất kỳ ứng dụng nào được phân phối đến các thiết bị, quản trị viên CNTT đều có thể chỉ định chứng chỉ ứng dụng sẽ tạm thời được cấp quyền truy cập trong thời gian chạy.
- Lựa chọn chứng chỉ phải đủ chung để cho phép một cấu hình áp dụng cho tất cả người dùng, mỗi người dùng có thể có một chứng chỉ danh tính dành riêng cho người dùng.
4.9.2. Quản trị viên CNTT có thể xoá các chứng chỉ khỏi kho khoá được quản lý mà không cần thông báo.
4.9.3. Quản trị viên CNTT có thể tự động gỡ cài đặt chứng chỉ CA, hoặc mọi chứng chỉ CA không phải của hệ thống.
4.9.4. Quản trị viên CNTT có thể ngăn người dùng định cấu hình thông tin đăng nhập trong kho khoá được quản lý.
4.9.5. Quản trị viên CNTT có thể cấp trước chứng chỉ cho các ứng dụng công việc.
4,10. Quản lý chứng chỉ được uỷ quyền
Quản trị viên CNTT có thể phân phối ứng dụng quản lý chứng chỉ của bên thứ ba cho các thiết bị và cấp cho ứng dụng đó quyền đặc biệt để cài đặt chứng chỉ vào kho khoá được quản lý.
4.10.1. Quản trị viên CNTT chỉ định một gói quản lý chứng chỉ để đặt làm uỷ quyền của DPC.
- Bảng điều khiển có thể tuỳ ý đề xuất các gói quản lý chứng chỉ đã biết, nhưng phải cho phép quản trị viên CNTT chọn trong danh sách ứng dụng có sẵn cài đặt cho người dùng thích hợp.
4,11. Quản lý VPN nâng cao
Giúp quản trị viên CNTT chỉ định một VPN Luôn bật để đảm bảo rằng dữ liệu từ các ứng dụng được quản lý đã chỉ định sẽ luôn đi qua một VPN đã thiết lập.
4.11.1. Quản trị viên CNTT có thể chỉ định một gói VPN tuỳ ý đặt làm VPN luôn bật.
- Bảng điều khiển của EMM có thể đề xuất (không bắt buộc) các gói VPN đã biết có hỗ trợ VPN luôn bật, nhưng không thể hạn chế các VPN có sẵn cho cấu hình Luôn bật vào bất kỳ danh sách tuỳ ý nào.
4.11.2. Quản trị viên CNTT có thể sử dụng cấu hình được quản lý để chỉ định chế độ cài đặt VPN cho ứng dụng.
4,12. Quản lý IME
Quản trị viên CNTT có thể quản lý những phương thức nhập (IME) có thể thiết lập cho thiết bị. Vì IME được chia sẻ trên cả hồ sơ công việc và hồ sơ cá nhân, nên việc chặn sử dụng IME cũng sẽ ngăn chặn việc cho phép sử dụng các IME đó cho mục đích cá nhân. Tuy nhiên, quản trị viên CNTT không được chặn IME hệ thống khi làm việc (chuyển đến phần quản lý IME nâng cao để biết thêm chi tiết).
4.12.1. Quản trị viên CNTT có thể thiết lập danh sách cho phép IMEI có độ dài tuỳ ý (bao gồm cả danh sách trống, chặn các IME không thuộc hệ thống), Tệp này có thể chứa bất kỳ gói IME tuỳ ý nào.
- Bảng điều khiển của EMM có thể đề xuất các IME đã biết hoặc được đề xuất để đưa vào danh sách cho phép (không bắt buộc), nhưng phải cho phép quản trị viên CNTT chọn trong danh sách ứng dụng có thể cài đặt cho người dùng có liên quan.
4.12.2. EMM phải thông báo cho quản trị viên CNTT rằng IME hệ thống sẽ không được quản lý trên các thiết bị có hồ sơ công việc.
4,13. Quản lý IME nâng cao
Quản trị viên CNTT có thể quản lý việc thiết lập phương thức nhập (IME) nào thiết bị. Tính năng quản lý IME nâng cao mở rộng tính năng cơ bản bằng cách cho phép quản trị viên CNTT để quản lý việc sử dụng IME hệ thống, thường được cung cấp bởi nhà sản xuất thiết bị hoặc nhà mạng của thiết bị đó.
4.13.1. Quản trị viên CNTT có thể thiết lập danh sách cho phép IMEI có độ dài tuỳ ý (không bao gồm danh sách trống, chặn tất cả các IME bao gồm IME hệ thống) có thể chứa bất kỳ gói IME nào tuỳ ý.
- Bảng điều khiển của EMM có thể đề xuất các IME đã biết hoặc được đề xuất (không bắt buộc) có trong danh sách cho phép, nhưng phải cho phép quản trị viên CNTT chọn từ danh sách ứng dụng có sẵn để cài đặt, cho người dùng thích hợp.
4.13.2. EMM phải ngăn quản trị viên CNTT thiết lập danh sách cho phép trống, vì điều này sẽ chặn tất cả IME, bao gồm cả IME hệ thống, thiết lập trên thiết bị.
4.13.3. EMM phải đảm bảo rằng nếu danh sách cho phép IME không chứa IME hệ thống, các IME của bên thứ ba được cài đặt tự động trước khi áp dụng danh sách cho phép trên thiết bị.
4,14. Quản lý dịch vụ hỗ trợ tiếp cận
Quản trị viên CNTT có thể quản lý các dịch vụ hỗ trợ tiếp cận có thể được phép trên thiết bị. Mặc dù các dịch vụ hỗ trợ tiếp cận rất mạnh mẽ dành cho người dùng khuyết tật hoặc người dùng tạm thời không thể hoàn toàn tương tác với thiết bị của mình, họ có thể tương tác với dữ liệu của công ty theo những cách không tuân thủ chính sách của công ty. Tính năng này cho phép quản trị viên CNTT tắt mọi dịch vụ hỗ trợ tiếp cận không phải của hệ thống.
4.14.1. Quản trị viên CNTT có thể thiết lập danh sách cho phép đối với dịch vụ hỗ trợ tiếp cận có độ dài tuỳ ý (bao gồm cả một danh sách trống, chặn nội dung không thuộc hệ thống dịch vụ hỗ trợ tiếp cận), có thể chứa bất kỳ dịch vụ hỗ trợ tiếp cận tuỳ ý nào . Khi áp dụng cho hồ sơ công việc, điều này sẽ ảnh hưởng đến cả hồ sơ cá nhân và hồ sơ công việc.
- Bảng điều khiển có thể đề xuất các dịch vụ hỗ trợ tiếp cận đã biết hoặc được đề xuất (không bắt buộc) để đưa vào danh sách cho phép, nhưng phải cho phép quản trị viên CNTT lựa chọn danh sách ứng dụng có thể cài đặt (đối với người dùng thích hợp).
4.15. Quản lý tính năng Chia sẻ vị trí
Quản trị viên CNTT có thể ngăn người dùng chia sẻ dữ liệu vị trí với các ứng dụng trong công việc hồ sơ. Nếu không, bạn có thể định cấu hình cài đặt vị trí cho hồ sơ công việc trong Cài đặt.
4.15.1. Quản trị viên CNTT có thể tắt dịch vụ vị trí trong hồ sơ công việc.
4,16. Quản lý tính năng Chia sẻ vị trí nâng cao
Quản trị viên CNTT có thể thực thi chế độ cài đặt Chia sẻ vị trí nhất định trên thiết bị được quản lý. Tính năng này có thể đảm bảo rằng các ứng dụng của công ty luôn có quyền truy cập vào của bạn. Tính năng này cũng có thể đảm bảo rằng pin sẽ dư không tiêu thụ bằng cách đặt chế độ cài đặt vị trí ở chế độ tiết kiệm pin.
4.16.1. Quản trị viên CNTT có thể thiết lập dịch vụ vị trí trên thiết bị vào từng chế độ sau:
- Độ chính xác cao.
- Chỉ cảm biến (ví dụ: GPS), nhưng không bao gồm cảm biến do mạng cung cấp vị trí.
- Tiết kiệm pin, giới hạn tần suất cập nhật.
- Tắt.
4.17. Quản lý biện pháp bảo vệ khi đặt lại về trạng thái ban đầu
Cho phép quản trị viên CNTT bảo vệ thiết bị thuộc sở hữu của công ty khỏi bị đánh cắp bằng cách đảm bảo người dùng trái phép không thể đặt lại thiết bị về trạng thái ban đầu. Nếu chế độ bảo vệ khi đặt lại về trạng thái ban đầu gây ra sự phức tạp trong hoạt động khi thiết bị được trả lại cho bộ phận CNTT, thì quản trị viên CNTT cũng có thể tắt hoàn toàn chế độ bảo vệ khi đặt lại về trạng thái ban đầu.
4.17.1. Quản trị viên CNTT có thể ngăn người dùng đặt lại thiết bị về trạng thái ban đầu trong phần Cài đặt.
4.17.2. Quản trị viên CNTT có thể chỉ định tài khoản mở khóa công ty được phép cấp phép thiết bị sau khi đặt lại về trạng thái ban đầu.
- Tài khoản này có thể liên kết với một cá nhân hoặc được toàn bộ doanh nghiệp sử dụng để mở khoá thiết bị.
4.17.3. Quản trị viên CNTT có thể tắt tính năng bảo vệ khi đặt lại về trạng thái ban đầu cho các thiết bị được chỉ định.
4.17.4. Quản trị viên CNTT có thể bắt đầu xoá sạch thiết bị từ xa tuỳ ý xoá sạch dữ liệu bảo vệ đặt lại, do đó, chế độ bảo vệ khi đặt lại về trạng thái ban đầu trên thiết bị đã được đặt lại sẽ bị xoá.
4.18. Kiểm soát ứng dụng nâng cao
Quản trị viên CNTT có thể ngăn người dùng gỡ cài đặt hoặc sửa đổi ứng dụng được quản lý ứng dụng thông qua phần Cài đặt, ví dụ: buộc đóng ứng dụng hoặc xoá bộ nhớ đệm dữ liệu.
4.18.1. Quản trị viên CNTT có thể chặn gỡ cài đặt mọi ứng dụng được quản lý tuỳ ý hoặc mọi ứng dụng được quản lý.
4.18.2. Quản trị viên CNTT có thể ngăn người dùng sửa đổi dữ liệu ứng dụng trong phần Cài đặt.
4,19. Quản lý ảnh chụp màn hình
Quản trị viên CNTT có thể chặn người dùng chụp ảnh màn hình khi sử dụng các ứng dụng được quản lý. Chiến dịch này cài đặt bao gồm chặn các ứng dụng chia sẻ màn hình và các ứng dụng tương tự (chẳng hạn như Google Trợ lý) sử dụng tính năng chụp ảnh màn hình của hệ thống.
4.19.1. Quản trị viên CNTT có thể ngăn người dùng chụp ảnh màn hình của Google.
4,20. Vô hiệu hóa máy ảnh
Quản trị viên CNTT có thể tắt chế độ cho phép các ứng dụng được quản lý sử dụng máy ảnh của thiết bị.
4.20.1. Quản trị viên CNTT có thể tắt tính năng sử dụng máy ảnh của thiết bị bằng các ứng dụng được quản lý.
4,21. Thu thập số liệu thống kê về mạng
Quản trị viên CNTT có thể truy vấn số liệu thống kê về việc sử dụng mạng từ hồ sơ công việc trên thiết bị. Chiến lược phát hành đĩa đơn Dữ liệu sử dụng được chia sẻ với người dùng trong Phần Sử dụng dữ liệu trong phần Cài đặt. Số liệu thống kê được thu thập áp dụng cho việc sử dụng các ứng dụng trong hồ sơ công việc.
4.21.1. Quản trị viên CNTT có thể truy vấn bản tóm tắt số liệu thống kê mạng cho một hồ sơ công việc, cho một thiết bị nhất định và khoảng thời gian có thể định cấu hình, đồng thời xem các thông tin chi tiết này trong bảng điều khiển của EMM.
4.21.2. Quản trị viên CNTT có thể truy vấn bản tóm tắt của một ứng dụng trong việc sử dụng mạng của hồ sơ công việc thống kê, cho một thiết bị cụ thể và khoảng thời gian có thể định cấu hình, rồi xem các chi tiết này được sắp xếp theo UID trong bảng điều khiển của EMM.
4.21.3. Quản trị viên CNTT có thể truy vấn mạng của hồ sơ công việc bằng cách sử dụng dữ liệu trong quá khứ, cho một thiết bị cụ thể và khoảng thời gian có thể định cấu hình, rồi xem các chi tiết này được sắp xếp theo UID trong bảng điều khiển của EMM.
4.22. Thu thập số liệu thống kê nâng cao về mạng
Quản trị viên CNTT có thể truy vấn số liệu thống kê về việc sử dụng mạng cho toàn bộ thiết bị được quản lý. Chiến lược phát hành đĩa đơn số liệu thống kê được thu thập phản ánh dữ liệu sử dụng được chia sẻ với người dùng trong phần Sử dụng dữ liệu phần Cài đặt. Số liệu thống kê đã thu thập có thể dùng cho hoạt động sử dụng ứng dụng trên thiết bị.
4.22.1. Quản trị viên CNTT có thể truy vấn bản tóm tắt số liệu thống kê về mạng cho toàn bộ thiết bị , đối với một thiết bị nhất định và khoảng thời gian có thể định cấu hình, rồi xem các chi tiết này trong bảng điều khiển của EMM.
4.22.2. Quản trị viên CNTT có thể truy vấn thông tin tóm tắt về việc sử dụng mạng ứng dụng thống kê, cho một thiết bị cụ thể và khoảng thời gian có thể định cấu hình, rồi xem các chi tiết này được sắp xếp theo UID trong bảng điều khiển của EMM.
4.22.3. Quản trị viên CNTT có thể truy vấn mạng bằng cách sử dụng dữ liệu trong quá khứ, cho một thiết bị cụ thể và khoảng thời gian có thể định cấu hình, rồi xem các chi tiết này được sắp xếp theo UID trong bảng điều khiển của EMM.
4,23. Khởi động lại thiết bị
Quản trị viên CNTT có thể khởi động lại các thiết bị được quản lý từ xa.
4.23.1. Quản trị viên CNTT có thể khởi động lại từ xa một thiết bị được quản lý.
4,24. Quản lý hệ thống radio
Cho phép quản trị viên CNTT quản lý chi tiết qua vô tuyến mạng của hệ thống và được liên kết chính sách sử dụng của Google.
4.24.1. Quản trị viên CNTT có thể tắt tính năng truyền phát trên di động do nhà cung cấp dịch vụ gửi (ví dụ: cảnh báo AMBER).
4.24.2. Quản trị viên CNTT có thể ngăn người dùng sửa đổi chế độ cài đặt mạng di động trong phần Cài đặt.
4.24.3. Quản trị viên CNTT có thể ngăn người dùng đặt lại các chế độ cài đặt mạng trong phần Cài đặt của Google.
4.24.4. Quản trị viên CNTT có thể cho phép hoặc không cho phép sử dụng dữ liệu di động khi chuyển vùng của Google.
4.24.5. Quản trị viên CNTT có thể thiết lập xem thiết bị có thể thực hiện cuộc gọi đi hay không , ngoại trừ cuộc gọi khẩn cấp.
4.24.6. Quản trị viên CNTT có thể thiết lập việc thiết bị có thể gửi và nhận tin nhắn văn bản hay không của Google.
4.24.7. Quản trị viên CNTT có thể ngăn chặn người dùng sử dụng thiết bị của họ làm điểm phát sóng di động bằng cách chia sẻ Internet của Google.
4.24.8. Quản trị viên CNTT có thể đặt thời gian chờ Wi-Fi thành mặc định , chỉ khi cắm sạc hoặc không bao giờ .
4.24.9. Quản trị viên CNTT có thể ngăn người dùng thiết lập hoặc sửa đổi kết nối Bluetooth hiện có của Google.
4,25. Quản lý âm thanh của hệ thống
Quản trị viên CNTT có thể âm thầm quản lý các tính năng âm thanh của thiết bị, bao gồm cả việc tắt tiếng thiết bị, ngăn người dùng thay đổi chế độ cài đặt âm lượng và ngăn người dùng bật micrô của thiết bị.
4.25.1. Quản trị viên CNTT có thể tự động tắt tiếng các thiết bị được quản lý.
4.25.2. Quản trị viên CNTT có thể ngăn người dùng sửa đổi chế độ cài đặt âm lượng của thiết bị.
4.25.3. Quản trị viên CNTT có thể ngăn người dùng bật tiếng micrô của thiết bị.
4,26. Quản lý đồng hồ hệ thống
Quản trị viên CNTT có thể quản lý chế độ cài đặt đồng hồ và múi giờ của thiết bị, đồng thời ngăn người dùng sửa đổi chế độ cài đặt tự động của thiết bị.
4.26.1. Quản trị viên CNTT có thể thực thi chế độ tự động đặt giờ hệ thống, ngăn người dùng đặt ngày và giờ của thiết bị.
4.26.2. Quản trị viên CNTT có thể tự động tắt hoặc bật cả hai thời gian tự động và múi giờ tự động.
4,27. Tính năng nâng cao dành riêng cho thiết bị
Giúp quản trị viên CNTT quản lý các tính năng dành riêng cho thiết bị chi tiết hơn để hỗ trợ nhiều trường hợp sử dụng kiosk.
4.27.1. Quản trị viên CNTT có thể tắt tính năng bảo vệ bàn phím thiết bị.
4.27.2. Quản trị viên CNTT có thể tắt thanh trạng thái thiết bị, chặn thông báo và Cài đặt nhanh.
4.27.3. Quản trị viên CNTT có thể buộc màn hình thiết bị ở trạng thái bật trong khi thiết bị đang cắm điện.
4.27.4. Quản trị viên CNTT có thể ngăn chặn những giao diện người dùng hệ thống sau đây bị hiển thị:
- Thông báo ngắn
- Lớp phủ ứng dụng.
4.27.5. Quản trị viên CNTT có thể cho phép đề xuất của hệ thống đối với các ứng dụng bỏ qua hướng dẫn sử dụng và các gợi ý giới thiệu khác trong lần khởi động đầu tiên.
4,28. Quản lý phạm vi được uỷ quyền
Quản trị viên CNTT có thể uỷ quyền thêm các đặc quyền cho từng gói.
4.28.1. Quản trị viên CNTT có thể quản lý các phạm vi sau:
- Cài đặt và quản lý chứng chỉ
- Để trống có chủ ý
- Ghi nhật ký mạng
- Ghi nhật ký bảo mật (không được hỗ trợ cho hồ sơ công việc sử dụng thiết bị cá nhân)
4,29. Hỗ trợ về giấy tờ tuỳ thân dành riêng cho việc đăng ký
Kể từ Android 12, hồ sơ công việc sẽ không còn quyền truy cập vào mã nhận dạng dành riêng cho phần cứng. Quản trị viên CNTT có thể theo dõi vòng đời của thiết bị bằng một hồ sơ công việc thông qua mã nhận dạng dành riêng cho việc đăng ký. Mã này sẽ được duy trì bằng cách đặt lại về trạng thái ban đầu.
4.29.1. Quản trị viên CNTT có thể đặt và nhận mã nhận dạng dành riêng cho gói đăng ký
4.29.2. Mã dành riêng cho việc đăng ký này phải được duy trì khi đặt lại về trạng thái ban đầu
5. Khả năng hữu dụng của thiết bị
5.1. Tuỳ chỉnh cấp phép được quản lý
Quản trị viên CNTT có thể sửa đổi trải nghiệm người dùng trong quy trình thiết lập mặc định để đưa vào các tính năng dành riêng cho doanh nghiệp. Quản trị viên CNTT có thể hiển thị thương hiệu do EMM cung cấp trong quá trình cấp phép (không bắt buộc).
5.1.1. Quản trị viên CNTT có thể tuỳ chỉnh quy trình cấp phép bằng cách chỉ định các thông tin chi tiết dành riêng cho doanh nghiệp sau đây: màu sắc doanh nghiệp, biểu trưng doanh nghiệp, điều khoản dịch vụ của doanh nghiệp và những tuyên bố từ chối trách nhiệm khác.
5.1.2. Quản trị viên CNTT có thể triển khai chế độ tuỳ chỉnh dành riêng cho EMM, không thể định cấu hình bao gồm các thông tin chi tiết sau: màu EMM, biểu trưng EMM, Điều khoản dịch vụ của EMM và tuyên bố từ chối trách nhiệm khác.
5.1.3 [primaryColor] không còn được dùng cho tài nguyên doanh nghiệp trên
Android 10 trở lên.
- EMM phải bao gồm Điều khoản dịch vụ cấp phép và các tuyên bố từ chối trách nhiệm khác cho quy trình cấp phép của họ trong hệ thống gói tuyên bố từ chối trách nhiệm cấp phép, ngay cả khi chế độ tuỳ chỉnh dành riêng cho EMM là không được sử dụng.
- EMM có thể đặt chế độ tuỳ chỉnh riêng cho dịch vụ EMM và không thể định cấu hình làm mặc định cho mọi phiên bản triển khai, nhưng phải cho phép quản trị viên CNTT thiết lập phần tuỳ chỉnh.
5.2. Tuỳ chỉnh doanh nghiệp
Quản trị viên CNTT có thể tuỳ chỉnh các khía cạnh của hồ sơ công việc bằng thương hiệu của công ty. Ví dụ: quản trị viên CNTT có thể đặt biểu tượng người dùng trong hồ sơ công việc thành biểu trưng của công ty. Một ví dụ khác là thiết lập màu nền của thách thức công việc.
5.2.1. Quản trị viên CNTT có thể đặt màu cho tổ chức, được sử dụng làm màu nền của thử thách công việc.
5.2.2. Quản trị viên CNTT có thể đặt tên hiển thị của hồ sơ công việc của Google.
5.2.3. Quản trị viên CNTT có thể đặt biểu tượng người dùng của hồ sơ công việc của Google.
5.2.4. Quản trị viên CNTT có thể ngăn người dùng sửa đổi biểu tượng người dùng hồ sơ công việc.
5.3. Khả năng tuỳ chỉnh nâng cao dành cho doanh nghiệp
Quản trị viên CNTT có thể tuỳ chỉnh thiết bị được quản lý bằng thương hiệu của công ty. Ví dụ: Quản trị viên CNTT có thể đặt biểu tượng người dùng chính thành biểu trưng của công ty hoặc thiết lập hình nền của thiết bị.
5.3.1. Quản trị viên CNTT có thể đặt tên hiển thị cho thiết bị được quản lý của Google.
5.3.2. Quản trị viên CNTT có thể đặt biểu tượng người dùng của thiết bị được quản lý của Google.
5.3.3. Quản trị viên CNTT có thể ngăn người dùng sửa đổi biểu tượng người dùng thiết bị.
5.3.4. Quản trị viên CNTT có thể đặt hình nền thiết bị của Google.
5.3.5. Quản trị viên CNTT có thể ngăn người dùng sửa đổi thiết bị hình nền của Google.
5.4. Thông báo trên màn hình khoá
Quản trị viên CNTT có thể thiết lập thông báo tuỳ chỉnh luôn hiển thị trên khoá thiết bị màn hình của bạn và không yêu cầu xem video mở khoá thiết bị.
5.4.1. Quản trị viên CNTT có thể đặt thông báo tuỳ chỉnh trên màn hình khoá.
5,5. Quản lý tính minh bạch về chính sách
Quản trị viên CNTT có thể tuỳ chỉnh văn bản trợ giúp mà bạn cung cấp cho người dùng khi họ sửa đổi cài đặt được quản lý trên thiết bị của họ hoặc triển khai dịch vụ hỗ trợ chung do EMM cung cấp . Bạn có thể tuỳ chỉnh cả thông báo hỗ trợ ngắn và dài. Các thư này được hiển thị trong các trường hợp như cố gắng gỡ cài đặt ứng dụng được quản lý cho mà quản trị viên CNTT đã chặn gỡ cài đặt.
5.5.1. Quản trị viên CNTT tuỳ chỉnh cả thông báo hỗ trợ ngắn và dài.
5.5.2. Quản trị viên CNTT có thể triển khai các dịch vụ EMM cụ thể, không thể định cấu hình các tin nhắn hỗ trợ ngắn và dài.
- EMM có thể đặt các thông báo hỗ trợ riêng, không thể định cấu hình của EMM làm mặc định cho mọi phiên bản triển khai, nhưng phải cho phép quản trị viên CNTT thiết lập tin nhắn.
5,6. Quản lý người liên hệ giữa nhiều hồ sơ
Quản trị viên CNTT có thể kiểm soát những dữ liệu liên hệ nào có thể được để lại trong hồ sơ công việc. Cả hai ứng dụng điện thoại và nhắn tin (SMS) phải chạy trong hồ sơ cá nhân và yêu cầu quyền truy cập vào dữ liệu liên hệ trong hồ sơ công việc để cung cấp chức năng cho công việc danh bạ, nhưng quản trị viên có thể chọn tắt các tính năng này để bảo vệ dữ liệu công việc.
5.6.1. Quản trị viên CNTT có thể tắt tính năng tìm kiếm thông tin liên hệ trên nhiều hồ sơ đối với các ứng dụng cá nhân sử dụng nhà cung cấp danh bạ hệ thống.
5.6.2. Quản trị viên CNTT có thể tắt tính năng tra cứu tên người gọi trên nhiều hồ sơ cho các ứng dụng quay số cá nhân sử dụng trình cung cấp danh bạ hệ thống.
5.6.3. Quản trị viên CNTT có thể tắt tính năng chia sẻ người liên hệ qua Bluetooth với các thiết bị Bluetooth sử dụng nhà cung cấp danh bạ của hệ thống, chẳng hạn như gọi điện rảnh tay trong ô tô hoặc tai nghe.
5,7. Quản lý dữ liệu trên nhiều hồ sơ
Cấp cho quản trị viên CNTT quyền quản lý những dữ liệu có thể rời khỏi hồ sơ công việc, ngoài phạm vi ngày đó các tính năng bảo mật mặc định của hồ sơ công việc. Với tính năng này, quản trị viên CNTT có thể cho phép một số kiểu chia sẻ dữ liệu giữa các hồ sơ để cải thiện khả năng hữu dụng trong khoá các trường hợp sử dụng. Quản trị viên CNTT cũng có thể bảo vệ thêm dữ liệu của công ty bằng các biện pháp khoá khác.
5.7.1. Quản trị viên CNTT có thể thiết lập bộ lọc ý định giữa nhiều hồ sơ để ứng dụng cá nhân có thể giải quyết ý định từ hồ sơ công việc, chẳng hạn như chia sẻ ý định hoặc đường liên kết trang web.
- Bảng điều khiển có thể đề xuất các bộ lọc ý định đã biết hoặc đề xuất cho (không bắt buộc) nhưng không thể hạn chế các bộ lọc ý định ở bất kỳ danh sách tuỳ ý nào.
5.7.2. Quản trị viên CNTT có thể cho phép các ứng dụng được quản lý có thể hiển thị tiện ích trên màn hình chính.
- Bảng điều khiển của EMM phải cung cấp cho quản trị viên CNTT khả năng chọn trong danh sách ứng dụng có sẵn để cài đặt cho người dùng phù hợp.
5.7.3. Quản trị viên CNTT có thể chặn hoạt động sử dụng tính năng sao chép/dán giữa hồ sơ công việc và hồ sơ cá nhân.
5.7.4. Quản trị viên CNTT có thể chặn người dùng chia sẻ dữ liệu từ hồ sơ công việc bằng cách sử dụng Chùm NFC.
5.7.5. Quản trị viên CNTT có thể cho phép các ứng dụng cá nhân mở đường liên kết web từ hồ sơ công việc.
5,8. Chính sách cập nhật hệ thống
Quản trị viên CNTT có thể thiết lập và áp dụng bản cập nhật hệ thống qua mạng không dây (OTA) cho các thiết bị.
5.8.1. Bảng điều khiển của EMM cho phép quản trị viên CNTT thiết lập OTA sau đây cấu hình:
- Tự động: Thiết bị cài đặt bản cập nhật OTA khi có sẵn.
- Trì hoãn: Quản trị viên CNTT phải có khả năng hoãn cập nhật qua mạng không dây đến 30 ngày. Chính sách này không ảnh hưởng đến các bản cập nhật bảo mật (ví dụ: bảo mật hằng tháng bản vá).
- Cửa sổ: Quản trị viên CNTT phải có thể lên lịch cập nhật OTA trong một ngày thời gian bảo trì.
5.8.2. DPC của EMM áp dụng cấu hình OTA cho các thiết bị.
5,9. Quản lý chế độ tác vụ khoá
Quản trị viên CNTT có thể khoá ứng dụng hoặc nhóm ứng dụng với màn hình, đồng thời đảm bảo người dùng không thể thoát khỏi ứng dụng.
5.9.1. Bảng điều khiển của EMM cho phép quản trị viên CNTT ngầm cho phép một nhóm tuỳ ý ứng dụng để cài đặt và khoá với một thiết bị. EMM DPC cho phép chế độ thiết bị của bạn.
5,10. Quản lý hoạt động ưu tiên liên tục
Cho phép quản trị viên CNTT đặt một ứng dụng làm trình xử lý ý định mặc định cho các ý định khớp với một bộ lọc ý định nhất định. Ví dụ: cho phép quản trị viên CNTT chọn ứng dụng trình duyệt tự động mở đường liên kết trang web hoặc ứng dụng trình chạy nào được dùng khi nhấn vào nút màn hình chính.
5.10.1. Quản trị viên CNTT có thể đặt bất kỳ gói nào làm trình xử lý ý định mặc định cho mọi bộ lọc ý định tuỳ ý.
- Bảng điều khiển của EMM có thể đề xuất ý định đã biết hoặc được đề xuất cho cấu hình, nhưng không thể hạn chế ý định ở bất kỳ danh sách tuỳ ý nào.
- Bảng điều khiển của EMM phải cho phép quản trị viên CNTT chọn trong danh sách ứng dụng có sẵn để cài đặt cho người dùng thích hợp.
5.11. Quản lý tính năng bàn phím
- tác nhân tin cậy
- mở khóa bằng vân tay
- thông báo chưa bị loại bỏ
5.11.2. DPC của EMM có thể tắt các tính năng bảo vệ bàn phím sau đây trong hồ sơ công việc:
- tác nhân tin cậy
- mở khóa bằng vân tay
5,12. Quản lý tính năng bảo vệ bàn phím nâng cao
- Camera an toàn
- Tất cả thông báo
- Thông báo chưa bị loại bỏ nội dung
- Tác nhân đáng tin cậy
- Mở khoá bằng vân tay
- Tất cả tính năng của khoá màn hình
5.13. Gỡ lỗi từ xa
Quản trị viên CNTT có thể truy xuất tài nguyên gỡ lỗi từ các thiết bị mà không cần thêm bước.
5.13.1. Quản trị viên CNTT có thể yêu cầu báo cáo lỗi từ xa, xem báo cáo lỗi từ bảng điều khiển của EMM và tải xuống báo cáo lỗi từ Google Play.
5,14. Truy xuất địa chỉ MAC
EMM có thể tự động tìm nạp địa chỉ MAC của thiết bị. Địa chỉ MAC có thể được sử dụng để xác định các thiết bị ở các phần khác trong cơ sở hạ tầng của doanh nghiệp (ví dụ: khi xác định thiết bị để kiểm soát quyền truy cập mạng).
5.14.1. EMM có thể tự động truy xuất địa chỉ MAC của thiết bị và có thể liên kết địa chỉ đó với thiết bị trong EMM Google Play.
5,15. Quản lý chế độ khoá tác vụ nâng cao
Khi một thiết bị được thiết lập làm thiết bị chuyên dụng, quản trị viên CNTT có thể sử dụng bảng điều khiển để thực hiện các thao tác sau:
5.15.1. Cho phép khóa ứng dụng đơn lẻ với một thiết bị ở chế độ im lặng bằng DPC của EMM.
5.15.2. Bật hoặc tắt các tính năng sau đây của Giao diện người dùng hệ thống bằng DPC của EMM :
- Nút trang chủ
- Tổng quan
- Thao tác chung
- Thông báo
- Thông tin hệ thống / Thanh trạng thái
- Khóa bàn phím (màn hình khoá)
5.15.3. Tắt hộp thoại Lỗi hệ thống bằng DPC của EMM.
5.16. Chính sách cập nhật hệ thống nâng cao
Quản trị viên CNTT có thể chặn bản cập nhật hệ thống trên một thiết bị trong một khoảng thời gian cố định.
5.16.1. DPC của EMM có thể áp dụng các bản cập nhật hệ thống qua mạng không dây (OTA) cho các thiết bị trong một khoảng thời gian cố định 6 tháng.
5.17. Quản lý tính minh bạch của chính sách về hồ sơ công việc
Quản trị viên CNTT có thể tuỳ chỉnh thông báo mà người dùng nhìn thấy khi xoá công việc khỏi một thiết bị.
5.17.1. Quản trị viên CNTT có thể cung cấp văn bản tuỳ chỉnh để hiển thị khi hồ sơ công việc bị xoá.
5.18. Hỗ trợ ứng dụng đã kết nối
Quản trị viên CNTT có thể thiết lập danh sách các gói giao tiếp qua ranh giới hồ sơ công việc.
5,19. Cập nhật hệ thống theo cách thủ công
Quản trị viên CNTT có thể cung cấp một đường dẫn để cài đặt bản cập nhật hệ thống theo cách thủ công.
6. Ngừng sử dụng Quản trị viên thiết bị
6.1. Ngừng sử dụng Quản trị viên thiết bị
Nhà quản lý thiết bị di động doanh nghiệp (EMM) phải đăng kế hoạch muộn nhất vào cuối năm 2022 và chấm dứt dịch vụ hỗ trợ khách hàng dành cho Quản trị viên thiết bị trên thiết bị GMS vào cuối quý 1 năm 2023.
7. Sử dụng API
7.1. Trình kiểm soát chính sách tiêu chuẩn cho các liên kết mới
Theo mặc định, bạn phải quản lý thiết bị bằng Android Device Policy cho mọi liên kết mới. EMM có thể cung cấp tuỳ chọn quản lý thiết bị bằng DPC tuỳ chỉnh trong khu vực cài đặt có tiêu đề "Nâng cao" hoặc thuật ngữ tương tự. Khách hàng mới không được rơi vào việc lựa chọn tuỳ ý giữa các ngăn xếp công nghệ trong bất kỳ quy trình làm quen hoặc thiết lập.
7.2. Trình kiểm soát chính sách tiêu chuẩn cho thiết bị mới
Theo mặc định, các thiết bị phải được quản lý bằng Android Device Policy đối với tất cả người dùng lượt đăng ký thiết bị mới, cho cả liên kết hiện có và liên kết mới. EMM có thể cung cấp tuỳ chọn quản lý thiết bị bằng DPC tuỳ chỉnh trong khu vực cài đặt dưới tiêu đề "Nâng cao" hoặc thuật ngữ tương tự.