Bu sayfada Android Enterprise özelliklerinin tamamı listelenmektedir.
500'den fazla cihaz yönetmeyi planlıyorsanız EMM çözümünüz şunları desteklemelidir: tüm standart özellikleri En az bir satırdan () ürünün ticari olarak kullanıma sunulmadan önce çözülmüş olması gerekir. Standart özellik doğrulamasını geçen EMM çözümleri, Android'in Enterprise Çözümleri Dizini'nde Standart Yönetim Seti sunan çözümler olarak listelenir.
Her çözüm grubu için bir dizi gelişmiş özellik sunulur. Bu özellikler her çözüm grubu sayfasında iş profili, tümüyle yönetilen cihaz ve özel cihaz olarak belirtilir. Gelişmiş özellik doğrulamasını geçen EMM çözümleri Android'in Kurumsal Çözümler Dizini Gelişmiş Yönetim Seti sunuyor.
Anahtar
| standart özellik | gelişmiş detay | isteğe bağlı özellik | geçerli değil |
1. Cihaz temel hazırlığı
1.1. DPC öncelikli iş profili temel hazırlığı
Kullanıcılar, Android Device Policy'yi Google Play'den indirdikten sonra iş profili oluşturabilir.
1.1.1. EMM, BT yöneticisine bir QR kodu veya etkinleştirme kodu sağlar. bu temel hazırlık yöntemini destekleyin (şu adrese gidin: yapma başlıklı makaleyi inceleyin.
1.2. DPC tanımlayıcı cihaz provizyonu
"afw#" giriliyor cihazın kurulum sihirbazında, tam olarak yönetilen veya bir cihaza ait olmalıdır.
1.2.1. EMM, BT yöneticisine destek vermesi için bir QR kodu veya etkinleştirme kodu sağlar cihazı kaydettirme ve temel hazırlığı yapma sayfasına gidin.
1.3. NFC cihaz temel hazırlığı
NFC etiketleri, Play EMM API geliştirici dokümanlarında tanımlanan uygulama yönergelerine göre BT yöneticileri tarafından yeni veya fabrika ayarlarına sıfırlanmış cihazları temel hazır hale getirmek için kullanılabilir.
1.3.1. EMM'ler en az 888 bayt belleğe sahip NFC Forum Type 2 Etiketleri kullanmalıdır. Temel hazırlık, hassas olmayan kaydı geçirmek için temel hazırlık ekstralarını kullanmalıdır sunucu kimlikleri ve kayıt kimlikleri gibi ayrıntılara yer verir. Kayıt bilgileri şifre veya sertifika gibi hassas bilgiler içermemelidir.
1.3.2. NFC Beam'in (NFC Bump olarak da bilinir) desteğinin sonlandırılması nedeniyle Android 10 ve sonraki sürümlerde NFC etiketlerinin kullanılmasını öneririz.
1.4. QR kodu cihaz temel hazırlığı
EMM konsolu, BT yöneticilerinin provizyon sağlamak için tarayabileceği bir QR kodu oluşturabilir. uygulama yönergelerine göre, tümüyle yönetilen veya özel bir cihaz Android Management API geliştirici belgelerine göz atın.
1.4.1. Hassas olmayan verileri iletmek için QR kodu temel hazırlık ekstralarını kullanmalıdır kayıt ayrıntıları (ör. sunucu kimlikleri, kayıt kimlikleri) Kayıt bilgilerinde şifre gibi hassas bilgiler yer almamalıdır veya sertifikalardır.
1.5. El değmeden kayıt
BT yöneticileri, şuradan satın alınan cihazları önceden yapılandırabilir: yetkili bayilere danışabilir ve bunları EMM konsolunuzu kullanarak yönetebilirsiniz.
1.5.1. BT yöneticileri, BT yöneticileri için el değmeden kayıt başlıklı makalede açıklanan el değmeden kayıt yöntemini kullanarak şirkete ait cihazlar için temel hazırlığı yapabilir.
1.5.2. Bir cihaz ilk açıldığında otomatik olarak BT yöneticisi tarafından belirlenen ayarlar
1.6. Gelişmiş el değmeden kayıt temel hazırlığı
BT yöneticileri, el değmeden kayıt sürecini kullanarak cihaz kayıt sürecinin büyük bir kısmını otomatikleştirebilirler kayıt. Oturum açma URL'leri ile birleştirme BT yöneticileri, EMM tarafından sunulan yapılandırma seçenekleri.
1.6.1. BT yöneticileri, el değmeden kayıt özelliğini kullanarak şirkete ait bir cihazın temel hazırlığını yapabilirler. kayıt yöntemini devre dışı bırakabilirsiniz.
1.6.2. Bu koşul kullanımdan kaldırılmıştır.
1.6.3. Oturum açma URL'sini kullanarak EMM, yetkisiz kullanıcıların etkinleştirme işlemine devam etmemesini sağlamalıdır. En azından etkinleştirme, belirli bir kuruluşun kullanıcılarına kilitlenmelidir.
1.6.4. EMM, oturum açma URL'sini kullanarak BT yöneticilerinin benzersiz kullanıcı veya cihaz bilgilerinin (ör. kullanıcı adı/şifre, etkinleştirme jetonu) yanı sıra kayıt ayrıntılarını (ör. sunucu kimlikleri, kayıt kimlikleri) önceden doldurmasını sağlamalıdır. Böylece kullanıcıların cihazı etkinleştirirken ayrıntıları girmesi gerekmez.
- EMM'ler şifre veya kullanıcı adı gibi hassas bilgiler içermemelidir. sertifikalarına eklemelerini isteyin.
1.7. Google Hesabı iş profili temel hazırlığı
Yönetilen Google alanı kullanan kuruluşlarda bu özellik, kullanıcıların cihaz kurulumu sırasında veya etkinleştirilmiş bir cihazda kurumsal Workspace kimlik bilgilerini girdikten sonra iş profili oluşturma sürecinde yol gösterir. Her iki durumda da kurumsal Workspace kimliği, iş profiline taşınır.
1.8. Google Hesabı cihaz temel hazırlığı
Android Management API bu özelliği desteklemez.
1.9. Doğrudan el değmeden kayıt yapılandırması
BT yöneticileri, EMM'nin konsolunu kullanarak el değmeden kayıt cihazlarını kurabilirler. el değmeden kayıt iframe'i ,
1:10. Şirkete ait cihazlardaki iş profilleri
EMM'ler, AllowPersonalUsage ayarını yaparak iş profili bulunan şirkete ait cihazları kaydedebilir.
1.10.1. Bilerek boş bırakılmıştır.
1.10.2. BT yöneticileri, PersonalUsagePolicies aracılığıyla şirkete ait cihazlardaki iş profilleri için uygunluk işlemlerini ayarlayabilir.
1.10.3. BT yöneticileri kamerayı iş profilinde veya PersonalUsagePolicies'den tüm cihazınız için izin verme özelliğini kullanmaya devam edin.
1.10.4. BT yöneticileri ekran görüntüsü işlevini iş profilinde veya bir PersonalUsagePolicies'den tüm cihazınız için izin verme özelliğini kullanmaya devam edin.
1.10.5. BT yöneticileri, PersonalApplicationPolicy aracılığıyla kişisel profile yüklenebilecek veya yüklenemeyecek uygulamaların izin verilenler veya engellenenler listesini ayarlayabilir.
1.10.6. BT yöneticileri, iş profilini kaldırarak veya cihazın tamamını silerek şirkete ait bir cihazın yönetimini bırakabilir.
1.11. Özel cihaz temel hazırlığı
EMM'ler, özel cihazları kullanıcıdan yapması istenmeden kaydettirebilir Google Hesabı ile kimliğinizi doğrulamanız gerekir.
2. Cihaz güvenliği
2.1. Cihaz güvenliği sorgulaması
BT yöneticileri cihaz güvenlik sorgulaması (PIN/desen/şifre) ayarlayıp zorunlu kılabilir önceden tanımlanmış 3 karmaşıklık düzeyinden oluşan bir otomatik veri çözümüdür.
2.1.1. Politika cihaz güvenlik sorgulamalarını yönetmek için ayarları zorunlu kılmalı (İş profili içinparentProfilePasswordGereklilikleri, şifre koşulları (iş profili için) cihazlar) kullanmanızı öneririz.
2.1.2. Şifre karmaşıklığı aşağıdaki şifre karmaşıklıklarıyla eşlenmelidir:
- Şifre_COMPLçıkışY_LOW - tekrarlayan desen veya pin (4444) ya da sıralı (1234, 4321, 2468) diziler.
- Şifre_COMPLçıkışY_MEDIUM - Yinelenmeyen PIN (4444) veya sipariş verilmemiş (1234, 4321, 2468) sıralı, alfabetik veya alfanümerik en az 4 uzun
- PASSWORD_COMPLEXITY_HIGH: En az 8 karakter uzunluğunda, tekrarlanmayan (4444) veya sıralı (1234, 4321, 2468) olmayan sayılardan oluşan PIN ya da en az 6 karakter uzunluğunda alfabetik veya alfanümerik şifreler
2.1.3. Ek şifre kısıtlamaları, eski ayarlar olarak da zorunlu kılınabilir kullanıyor.
2.2. İş güvenliği sorusu
BT yöneticileri, iş profilindeki uygulamalar ve veriler için cihaz güvenlik sorgusundan (2.1.) ayrı ve farklı gereksinimleri olan bir güvenlik sorgusu belirleyip uygulayabilir.
2.2.1. Politika iş profili için güvenlik sorgulamasını uygulamalıdır.
- BT yöneticileri, varsayılan olarak yalnızca iş profili için kısıtlamalar belirlemelidir. kapsam belirtilmezse
- BT yöneticileri, kapsamı belirterek bunu cihaz genelinde ayarlayabilir (bkz. şart 2.1)
2.2.2. Şifre karmaşıklığı, aşağıdaki önceden tanımlanmış şifre karmaşıklıklarıyla eşlenmelidir:
- Şifre_COMPLçıkışY_LOW - tekrarlayan desen veya pin (4444) ya da sıralı (1234, 4321, 2468) diziler.
- Şifre_COMPLçıkışY_MEDIUM - Yinelenmeyen PIN (4444) veya sipariş verilmemiş (1234, 4321, 2468) sıralı, alfabetik veya alfanümerik en az 4 uzun
- Şifre_COMPLçıkışY_HIGH - Yinelenmeyen (4444) veya sipariş verilmeyen PIN (1234, 4321, 2468) dizileri ve en az 8 karakter uzunluğunda veya alfabetik ya da en az 6 karakter uzunluğunda alfanümerik şifreler
2.2.3. Ek şifre kısıtlamaları, eski ayarlar olarak da zorunlu kılınabilir
2.3. Gelişmiş şifre kodu yönetimi
BT yöneticileri cihazlarda gelişmiş şifre ayarları yapabilir.
2.3.1. Kasıtlı olarak boş bırakın.
2.3.2. Bilerek boş bırakılmıştır.
2.3.3. Aşağıdaki şifre yaşam döngüsü ayarları, cihazdaki her kilit ekranı için ayarlanabilir:
- Kasıtlı olarak boş bırakmak
- Kasıtlı olarak boş bırakılmış
- Temizleme için başarısız olan maksimum şifre sayısı: Kullanıcıların kaç kez gösterileceğini belirtir kurumsal veriler olanak tanır. BT yöneticileri bu özelliği devre dışı bırakabilmelidir.
2.3.4. (Android 8.0 ve sonraki sürümler) Güçlü Kimlik Doğrulama için zaman aşımı gerekli: BT yöneticisi tarafından belirlenen zaman aşımı süresi dolduktan sonra güçlü kimlik doğrulama geçiş kodu (PIN veya şifre gibi) girilmelidir. Zaman aşımı süresinden sonra, güçlü değil kimlik doğrulama yöntemleri (parmak izi, yüz tanıma kilidi gibi) Cihazın kilidi güçlü bir kimlik doğrulama şifre kodu ile açıldığında.
2.4. Akıllı kilit yönetimi
BT yöneticileri, güven aracılarının Android'in Smart Lock özelliğinde olup olmadığını yönetebilir. özelliğinin cihaz kilidini dört saate kadar uzatmasına izin verilir.
2.4.1. BT yöneticileri devre dışı bırakabilir güven aracılarını devre dışı bırakmalısınız.
2.5. Silme ve kilitleme
BT yöneticileri, EMM konsolunu kullanarak bir cihazdaki iş verilerini uzaktan kilitleyebilir ve silebilir. yönetilen bir cihaz olabilir.
2.5.1. Cihazlar Android Management API kullanılarak kilitlenmelidir.
2.5.2. Cihazlar, Android Management API kullanılarak temizlenmelidir ,
2.6. Uyumluluk zorunluluğu
Bir cihaz güvenlik politikalarına uygun değilse uygunluk kurallarına Android Management API tarafından devreye sokulan iş kullanımını otomatik olarak kısıtlayan eder.
2.6.1. Bir cihazda zorunlu kılınan güvenlik politikaları en azından şunları içermelidir: parola politikası.
2.7. Varsayılan güvenlik politikaları
EMM'ler varsayılan olarak cihazlarda belirtilen güvenlik politikalarını zorunlu kılmalıdır. BT yöneticilerinin EMM'de herhangi bir ayarı yapmasını veya özelleştirmesini gerektirmeden konsolu. EMM'lerin, BT yöneticilerinin değişiklik yapmasına izin vermemesi için önerilir (ancak zorunlu değildir) bu güvenlik özelliklerinin varsayılan durumunu kontrol edin.
2.7.1. Bilinmeyen kaynaklardan uygulama yükleme (uygulamalar dahil) engellenmelidir İş profili bulunan Android 8.0 ve sonraki sürümlerin yüklü olduğu cihazların kişisel tarafında yüklü olmalıdır. Bu alt özellik varsayılan olarak desteklenir.
2.7.2. Hata ayıklama özellikleri engellenmelidir. Bu alt özellik desteklenir.
2:8. Bir amaca özel ayrılmış cihazlar için güvenlik politikaları
Özel olarak kilitlenen cihazlar için başka hiçbir işleme izin verilmez.
2.8.1. Güvenli modda başlatma, policy (politika) kullanılarak varsayılan olarak kapatılmalıdır
(safeBootDisabled adresine gidin).
2,9. Play Integrity Desteği
Play Integrity kontrolleri varsayılan olarak yapılır. Ek uygulama yöntemleri için gereklidir.
2.9.1. Bilerek boş bırakılmıştır.
2.9.2. Kasıtlı olarak boş bırakın.
2.9.3. BT yöneticileri, cihazın SecurityRisk temel hazırlığı engelleme, kurumsal verilerin silinmesi ve kaydolun.
- EMM hizmeti, her bir doğruluk kontrolünden geçer.
2.9.4. Bilerek boş bırakılmıştır.
2:10. Uygulama Doğrulama'yı zorunlu kılma
BT yöneticileri cihazlarda Uygulama Doğrulama'yı etkinleştirebilir. Uygulama Doğrulama, Android cihazlarda yüklü uygulamaları zararlı işlemlere karşı tarar yazılımları yüklenmeden önce ve sonra yüklerler. Bu şekilde, kötü amaçlı kurumsal verilerin güvenliğini ihlal edemez.
2.10.1. Uygulama Doğrulama, policy kullanılarak varsayılan olarak etkinleştirilmelidir (ensureVerifyAppsEnabled adresine gidin).
2:11. Doğrudan Başlatma desteği
Android Management API bu özelliği varsayılan olarak destekler. Ekstra yok gerçekleştirilmesi gerekir.
2:12. Donanım güvenliği yönetimi
BT yöneticileri, şirkete ait bir cihazın donanım öğelerini kilitleyerek yardımcı olur.
2.12.1. BT yöneticileri, politikayı kullanarak kullanıcıların fiziksel harici medyaları bağlamasını engelleyebilir (mountPhysicalMediaDisabled bölümüne gidin).
2.12.2. BT yöneticileri, NFC'yi kullanarak kullanıcıların cihazlarından veri paylaşmasını engelleyebilir
policy kullanarak ışınla
(outgoingBeamDisabled adresine gidin). NFC ışını nedeniyle bu alt özellik isteğe bağlıdır
işlevi artık Android 10 ve sonraki sürümlerde desteklenmemektedir.
2.12.3. BT yöneticileri,
policy (
usbFileTransferDisabled).
2.13. Kurumsal güvenlik günlük kaydı
Android Management API bu özelliği desteklemez.
3. Hesap ve uygulama yönetimi
3.1. Kurumsal bağlama
BT yöneticileri EMM'yi kuruluşlarına bağlayarak EMM'nin bunu kullanmasına izin verebilir Managed Google Play'i kullanabilirsiniz.
3.1.1. Mevcut yönetilen Google alanına sahip bir yönetici, alanını EMM'si.
3.1.2. Kasıtlı olarak boş bırakın.
3.1.3. Kasıtlı olarak boş bırakın.
3.1.4. EMM konsolu, yöneticiyi iş e-posta adresini kullanıcının Gmail hesabı kullanmaktan caydırabileceği bir web sitesidir.
3.1.5. EMM, Android kayıt akışında yöneticinin e-posta adresini önceden doldurur.
3.2. Managed Google Play Hesabı temel hazırlığı
EMM, yönetilen Google adı verilen kurumsal kullanıcı hesaplarının temel hazırlığını sessizce yapabilir. Play hesapları. Bu hesaplar, yönetilen kullanıcıları tanımlar ve kullanıcılara göre kuralları.
3.2.1. Managed Google Play Hesapları (kullanıcı hesapları) otomatik olarak oluşturulur Cihazların temel hazırlığı yapıldığında.
Android Management API bu özelliği varsayılan olarak destekler. Ek uygulama gerekmez.
3.3. Managed Google Play cihaz hesabı temel hazırlığı
EMM, Managed Google Play cihaz hesapları oluşturabilir ve bu hesapların temel hazırlığını yapabilir. Cihaz hesaplar Managed Google Play Store'dan uygulamaların sessizce yüklenmesini destekler. ve tek bir kullanıcıya bağlı değildir. Bunun yerine, özel cihaz senaryolarında cihaz başına uygulama dağıtım kurallarını desteklemek için tek bir cihazı tanımlamak üzere cihaz hesabı kullanılır.
3.3.1. Cihazlar aşağıdaki gibi olduğunda Managed Google Play Hesapları otomatik olarak oluşturulur: temel hazırlığı yapılmış.
Android Management API bu özelliği varsayılan olarak destekler. Ekstra yok gerçekleştirilmesi gerekir.
3.4. Eski cihazlar için Managed Google Play Hesabı temel hazırlığı
Bu özelliğe yönelik destek sonlandırıldı.
3.5. Sessiz uygulama dağıtımı
BT yöneticileri, iş uygulamalarını herhangi bir kullanıcı bulunmayan cihazlara sessizce dağıtabilir. önemli bir rol oynar.
3.5.1. EMM'nin konsolu Android Management API'yi kullanmalıdır BT yöneticilerinin yönetilen cihazlara iş uygulamaları yüklemesine izin verin.
3.5.2. EMM'nin konsolu Android Management API'yi kullanmalıdır BT yöneticilerinin yönetilen cihazlardaki iş uygulamalarını güncellemesine izin verin.
3.5.3. EMM'nin konsolu Android Management API'yi kullanmalıdır Böylece BT yöneticileri, yönetilen cihazlardaki uygulamaları kaldırmalarına izin verebilir.
3.6. Yönetilen yapılandırma yönetimi
BT yöneticileri, aşağıdaki özelliklere sahip tüm uygulamalar için yönetilen yapılandırmaları görüntüleyip sessizce ayarlayabilir: yönetilen yapılandırmaları destekler.
3.6.1. EMM konsolunun alabilmesi gerekir ve herhangi bir Play uygulamasının yönetilen yapılandırma ayarlarını görüntüleyebilirsiniz.
3.6.2. EMM konsolu, BT yöneticilerinin herhangi bir yapılandırma türünü ( Android Enterprise çerçevesi tarafından tanımlanan herhangi bir Play uygulaması için) Android Yönetimi API ,
3.6.3. EMM konsolu, BT yöneticilerinin joker karakterler (ör. $username$ veya %emailAddress%) olacaktır. Gmail birden çok kullanıcıya uygulanabilir.
3.7. Uygulama kataloğu yönetimi
Android Management API bu özelliği varsayılan olarak destekler. Ek uygulama gerekmez.
3.8. Programatik uygulama onayı
EMM'nin konsolu Google Play'in ve onay özellikleri. BT yöneticileri, EMM konsolundan ayrılmadan uygulama arayabilir, uygulamaları onaylayabilir ve yeni uygulama izinlerini onaylayabilir.
3.8.1. BT yöneticileri, EMM konsolunda uygulama arayabilir ve bunları onaylayabilir Managed Google Play iFrame'i kullanabilirsiniz.
3.9. Temel mağaza düzeni yönetimi
Managed Google Play Store uygulaması, iş uygulamalarını yüklemek ve güncellemek için kullanılabilir. Varsayılan olarak Managed Google Play Store, kullanıcılar için onaylanan uygulamaları şurada gösterir: tek bir liste oluşturabilirsiniz. Bu düzen, temel mağaza düzeni olarak adlandırılır.
3.9.1. EMM konsolu, BT yöneticilerinin son kullanıcının temel mağaza düzeninde görünen uygulamaları yönetmesine olanak tanımalıdır.
3:10. Gelişmiş mağaza düzeni yapılandırması
3.10.1. BT yöneticileri mağaza düzenini özelleştirebilir yönetilen Google Play Store uygulamasında görebilirsiniz.
3.11. Uygulama lisans yönetimi
Bu özelliğe yönelik destek sonlandırıldı.
3:12. Google tarafından barındırılan gizli uygulama yönetimi
BT yöneticileri, Google tarafından barındırılan özel uygulamaları EMM konsolu üzerinden güncelleyebilirler pek çok faydası vardır.
3.12.1. BT yöneticileri, daha önce gizli olarak yayınlanmış uygulamaların yeni sürümlerini kuruluşa şu yöntemleri kullanarak yükleyebilir:
3:13. Kendi bünyesinde barındırılan özel uygulama yönetimi
BT yöneticileri, kendi bünyesinde barındırılan gizli uygulamalar oluşturup yayınlayabilir. Beğenmeyi kaldır Google tarafından barındırılan özel uygulamalar ise Google Play, APK'ları barındırmaz. Bunun yerine EMM, BT yöneticilerinin APK'ları kendilerinin barındırmasına ve kendi bünyesinde barındırılanların korunmasına yardımcı olur. yalnızca yönetilen Google tarafından yetkilendirildiğinde yüklenebilmelerini sağlayarak Oyna.
3.13.1. EMM'nin konsolu, BT yöneticilerinin uygulama APK'sını barındırmasına yardımcı olmalıdır. Bunun için birini seçebilirsiniz:
- APK'nın EMM sunucusunda barındırılması. Sunucu, yerinde veya en iyi uygulamaları paylaşacağız.
- Kendi takdirine bağlı olarak, APK'yı EMM sunucusu dışında barındırma kurumsal BT yöneticisi, EMM konsolunda APK barındırılıyor.
3.13.2. EMM konsolu uygun bir APK tanımı oluşturmalıdır sağlanan APK'yı kullanarak dosya ve BT yöneticilerine yayınlama sürecinde rehberlik etmelidir.
3.13.3. BT yöneticileri, kendi bünyesinde barındırılan özel uygulamaları ve EMM konsolunu güncelleyebilir. Güncellenmiş APK tanım dosyalarını Google Play Store'u kullanarak sessizce yayınlayabilir Geliştirici Yayınlama API'si ,
3.13.4. EMM sunucusu, kendi bünyesinde barındırılan APK için indirme isteklerini yerine getiriyor. istek çerezinde geçerli bir JWT içeren, gizli uygulamanın ortak anahtarı.
- Bu süreci kolaylaştırmak için EMM sunucusu, BT yöneticilerini yerel olarak barındırılan uygulamanın lisansının ortak anahtarını Play Google'dan indirin Play Console'a gidip bu anahtarı EMM konsoluna yükleyin.
3.14. EMM'nin çekme bildirimleri
Bu özellik, Android Management API için geçerli değildir. Bunun yerine Pub/Sub bildirimleri ayarlayın.
3:15. API kullanım gereksinimleri
EMM, Android Management API'lerini geniş ölçekte uygulayarak trafikten kaçınır olumsuz yönde etkileyebilecek kalıpları ve içindeki uygulamaları yönetme çok önemlidir.
3.15.1. EMM, Android Management API'ye uygun olmalıdır. izin verir. Bu yönergeleri aşan davranışları düzeltmemeniz, Google'ın takdirine bağlı olarak API kullanımının askıya alınmasına neden olabilir.
3.15.2. EMM, farklı kuruluşlardan gelen trafiği belirli veya benzer hızlarda kurumsal trafiği birleştirmek yerine kez. Bu trafik kalıbına uyan davranış (ör. planlanmış toplu işlem) işlemleri gerçekleştirildiğinde, API kullanımı şu tarihte askıya alınabilir: Google'ın şahsi karar verme yetkisi.
3.15.3. EMM; tutarlı, eksik veya kasıtlı bir şekilde yanlış yapmamalıdır. gerçek kurumsal verileri almaya veya yönetmeye çalışmayan istekler. Bu trafik kalıbına uyan davranışlar, aşağıdaki durumlarda API kullanımının askıya alınmasına neden olabilir: Google'ın şahsi karar verme yetkisi.
3:16. Gelişmiş yönetilen yapılandırma yönetimi
EMM aşağıdaki gelişmiş yönetilen yapılandırma yönetimini destekler özellikler:
3.16.1. EMM konsolu en fazla dört öğeyi herhangi bir Play uygulamasının yönetilen (iç içe yerleştirilmiş yönetilen yapılandırma ayarlarının düzeyleri) aşağıdakileri içerir:
- Managed Google Play iframe veya
- özel bir kullanıcı arayüzü.
3.16.2. EMM konsolunun geri bildirimleri alıp gösterebilmesi gerekir. Bir uygulamanın geri bildirim kanalı tarafından döndürülen .
- EMM konsolu, BT yöneticilerinin belirli bir geri bildirim öğesini ilişkilendirmesine izin vermelidir kaynağı olan cihaz ve uygulamayla.
- EMM konsolu, BT yöneticilerinin uyarılara veya raporlara abone olmasına izin vermelidir. Belirli mesaj türlerine (hata mesajları gibi) izin verilir.
3.16.3. EMM konsolu yalnızca varsayılan bir değere sahip olan veya yönetici tarafından manuel olarak ayarlanmış değerler göndermelidir. şunu kullanarak:
- Yönetilen yapılandırma iframe'i veya
- Özel kullanıcı arayüzü.
3.17. Web uygulaması yönetimi
BT yöneticileri, EMM konsolunda web uygulamaları oluşturup dağıtabilir.
3.17.1. EMM konsolu, BT yöneticilerinin web uygulamalarına kısayollar dağıtmasına olanak tanır şunu kullanarak:
- Managed Google Play iframe,
- veya Android Management API'yi kullanabilirsiniz.
3.18. Managed Google Play Hesabı yaşam döngüsü yönetimi
EMM, aşağıdaki uygulamalarda Managed Google Play Hesaplarını oluşturabilir, güncelleyebilir ve silebilir oluşturabilir ve hesabın sona ermesinden otomatik olarak kurtarabilirsiniz.
Bu özellik varsayılan olarak desteklenir. Ek bir EMM uygulaması yoktur gereklidir.
3:19. Uygulama kanalı yönetimi
3.19.1. BT yöneticileri, geliştirici tarafından belirli bir uygulama için ayarlanan kanal kimliklerinin listesini alabilir.
3.19.2. BT yöneticileri, cihazları bir uygulama için belirli bir geliştirme kanalını kullanacak şekilde ayarlayabilir.
3:20. Gelişmiş uygulama güncelleme yönetimi
BT yöneticileri uygulamaların hemen güncellenmesine izin verebilir veya yayınlanmalarını 90 gün süreyle güncellenir.
3.20.1. BT yöneticileri, bir güncelleme hazır olduğunda uygulamaların güncellenmesi için yüksek öncelikli uygulama güncellemelerini kullanmasına izin verebilir. 3.20.2. BT yöneticileri, uygulamaların uygulama güncellemelerinin 90 gün boyunca ertelenmesine izin verebilir.
3:21. Temel hazırlık yöntemleri yönetimi
EMM, temel hazırlık yapılandırmaları oluşturabilir ve bunları BT'ye sunabilir son kullanıcılara dağıtıma hazır bir formda (ör. QR kodu, el değmeden kayıt yapılandırması, Play Store URL'si).
4. Cihaz yönetimi
4.1. Çalışma zamanı izni politika yönetimi
BT yöneticileri, çalışma zamanında istenen izin istekleri için sessizce varsayılan yanıt ayarlayabilir. iş uygulamaları tarafından geliştirilmiştir.
4.1.1. BT yöneticileri, gerekli ayarları yaparken aşağıdaki seçenekler arasından seçim yapabilmelidir kuruluşu için varsayılan bir çalışma zamanı izni politikası:
- istem (kullanıcıların seçim yapmasına izin verir)
- izin ver
- deny
EMM, bu ayarları politika kullanarak uygulamalıdır ,
4.2. Çalışma zamanı izin verme durumu yönetimi
Varsayılan bir çalışma zamanı izni politikası belirledikten sonra (4.1'e gidin) BT yöneticileri, API 23 veya sonraki sürümlerde oluşturulan tüm iş uygulamalarından belirli izinlere yönelik yanıtları sessizce ayarlayabilir.
4.2.1. BT yöneticileri izin durumunu (varsayılan, izin ver veya reddet) ayarlayabilmesi gerekir. API 23 veya sonraki bir sürümü temel alan herhangi bir iş uygulaması tarafından istenen izinlerin tümü. EMM politika kullanarak bu ayarları uygulamalısınız.
4.3. Kablosuz yapılandırma yönetimi
BT yöneticileri, yönetilen uygulamalarda sessizce kurumsal kablosuz ağ yapılandırmaları sağlayabilir. aşağıdakiler dahil:
4.3.1. policy kullanarak SSID.
4.3.2. Şifre, policy kullanılıyor.
4.4 Kablosuz güvenlik yönetimi
BT yöneticileri kurumsal kablosuz ağ yapılandırmalarının temel hazırlığını yapabilir aşağıdaki gelişmiş güvenlik özelliklerini içeren cihazlarda özellikler:
4.4.1. Kimlik
4.4.2. İstemci yetkilendirmesi sertifikaları
4.4.3. CA sertifikaları
4.5. Gelişmiş kablosuz yönetimi
BT yöneticileri, mobil cihazların sağladığı kablosuz ağ yapılandırmalarını kullanıcıların yapılandırma oluşturmasını veya kurumsal yapılandırmalarını değiştirmesini engeller.
4.5.1. BT yöneticileri kurumsal kablosuz ağ yapılandırmalarını kilitleyerek policy şu yapılandırmalardan birini içerir:
- Kullanıcılar, EMM tarafından sağlanan kablosuz ağ yapılandırmalarını değiştiremez (
wifiConfigsLockdownEnabledbölümüne gidin). Ancak kendi kullanıcı tarafından yapılandırılabilir ağlarını (ör. kişisel ağlar) ekleyip değiştirebilir. - Kullanıcılar cihazda herhangi bir Kablosuz ağ ekleyemez veya değiştiremez
(
wifiConfigDisabledadresine gidin). Kablosuz bağlantı yalnızca bu bağlantılarla sınırlandırılır Ağlar.
4.6. Hesap yönetimi
BT yöneticileri, yalnızca yetkilendirilmiş kurumsal hesapların gerçek kullanıcı hesaplarıyla etkileşimde bulunabilmesini kurumsal veriler (saaS depolama ve üretkenlik uygulamaları gibi hizmetler için) veya e-posta gönderin. Bu özellik olmadan kullanıcılar, tüketici hesaplarını da destekleyen kurumsal uygulamalara kişisel hesap ekleyebilir. Böylece, kurumsal verileri bu kişisel hesaplarla paylaşabilirler.
4.6.1. BT yöneticileri, kullanıcıların eklemesini veya değiştirmesini
hesaplar
(bkz. modifyAccountsDisabled).
- EMM'ler bu politikayı bir cihazda uygularken bu kısıtlamayı ayarlamalıdır Kullanıcıların bu ayardaki boşluklardan yararlanmasını önlemek için, hesap ekleyerek politika ihlaline neden olabilir.
4.7. Workspace hesap yönetimi
Android Management API bu özelliği desteklemez.
4.8. Sertifika yönetimi
BT yöneticilerinin, kurumsal kaynakların kullanımına izin vermek için cihazlara kimlik sertifikaları ve sertifika yetkilileri dağıtmasına olanak tanır.
4.8.1. BT yöneticileri, PKI'ları tarafından oluşturulan kullanıcı kimliği sertifikalarını kullanıcı başına yükleyebilir. EMM konsolu entegre olmalıdır sertifika dağıtarak, oluşturulan sertifikaları dağıtarak, geliştirmenin harika bir yoludur.
4.8.2. BT yöneticileri sertifika yetkilileri yükleyebilir
(bkz. caCerts) yerel anahtar deposunda saklanır. Ancak bu alt özellik desteklenmiyor
,
4.9. Gelişmiş sertifika yönetimi
BT yöneticilerinin, belirli yönetilen uygulamaların izin verdiği sertifikaları sessizce seçmesine olanak tanır göstereceğim. Bu özellik, BT yöneticilerine etkin cihazlardan CA'ları ve kimlik sertifikalarını kaldırma ve kullanıcıların yönetilen anahtar deposunda depolanan kimlik bilgilerini değiştirmelerini engelleme olanağı da tanır.
4.9.1. Cihazlara dağıtılan herhangi bir uygulama için BT yöneticileri bir sertifika belirtebilir uygulamaya çalışma zamanı boyunca sessizce erişim izni verilir. (Bu alt özellik desteklenmez)
- Sertifika seçimi, tek bir sertifikaya izin verecek kadar genel olmalıdır tüm kullanıcılar için geçerli olan ve her birinin kullanıcıları için kullanıcıya özgü kimlik sertifikası.
4.9.2. BT yöneticileri sertifikaları sessizce kaldırabilir .
4.9.3. BT yöneticileri CA sertifikasını sessizce kaldırabilir. (Bu alt özellik desteklenmez)
4.9.4. BT yöneticileri, kullanıcıların yönetilen anahtar deposunda kimlik bilgilerini yapılandırmasını (credentialsConfigDisabled bölümüne gidin) engelleyebilir.
4.9.5. BT yöneticileri, ChoosePrivateKeyRule'ı kullanarak iş uygulamaları için sertifikaları önceden verebilir.
4:10. Yetki verilmiş sertifika yönetimi
BT yöneticileri, üçüncü taraf sertifika yönetimi uygulamasını cihazlara ve o uygulamaya, yönetilen uygulamaya sertifika yüklemek için anahtar deposundan daha kolay bulunur.
4.10.1. BT yöneticileri bir sertifika yönetim paketi belirtebilir
yetki verilmiş sertifika olarak ayarlanması için (delegatedCertInstallerPackage adresine gidin)
yönetim uygulaması.
- EMM'ler isteğe bağlı olarak bilinen sertifika yönetimi paketleri önerebilir. ancak BT yöneticisinin kullanılabilecek uygulamalar listesinden seçim yapmasına izin vermelidir. uygun kullanıcılar için yükleme.
4:11. Gelişmiş VPN yönetimi
BT yöneticilerinin Her Zaman Açık VPN belirtmesine olanak tanır. Böylece, belirtilen yönetilen uygulamalar her zaman VPN kurulumundan geçer.
4.11.1. BT yöneticileri isteğe bağlı bir VPN paketi belirtebilir Her Zaman Açık VPN olarak ayarlanmalıdır.
- EMM'nin konsolu isteğe bağlı olarak Her Zaman Açık VPN ancak Her Zaman Açık yapılandırmasında kullanılabilen VPN'ler kısıtlanamıyor değiştirebilirsiniz.
4.11.2. BT yöneticileri, yönetilen yapılandırmaları kullanarak ilgili ağ için VPN ayarlarını belirtebilir bir uygulamadır.
4:12. IME yönetimi
BT yöneticileri, hangi giriş yöntemlerinin (IME'ler) ayarlanabileceğini yönetebilir. cihazlar. IME hem iş hem de kişisel profillerde paylaşıldığından, IME'lerin kullanımının engellenmesi, kullanıcıların bu IME'lere kişisel yardımcı olur. Bununla birlikte, BT yöneticileri sistem IME'lerinin iş yerinde kullanılmasını engelleyemez. seçin (daha fazla bilgi için gelişmiş IME yönetimine gidin).
4.12.1. BT yöneticileri bir IME izin verilenler listesi oluşturabilir
Rastgele uzunlukta (boş bir liste dahil) (permitted_input_methods adresine gidin),
rastgele IME paketleri içerebilir.
- EMM'nin konsolu isteğe bağlı olarak bilinen veya önerilen IME'leri izin verilenler listesine ekleyebilirsiniz ancak BT yöneticilerinin listeden seçim yapmasına izin vermelidir. uygun kullanıcılar için yüklenebilir uygulamalar.
4.12.2. EMM, sistem IME'lerinin iş profili olan cihazlarda yönetimden hariç tutulduğunu BT yöneticilerine bildirmelidir.
4:13. Gelişmiş IME yönetimi
BT yöneticileri, kullanıcıların cihazlarda hangi giriş yöntemlerini (IME'ler) ayarlayabileceğini yönetebilir. Gelişmiş IME yönetimi, BT yöneticilerine izin vererek temel özelliğin kapsamını genişletir kullanımını yönetmek için hangi cihaz üreticisinin tarafından sağlanır.
4.13.1. BT yöneticileri bir IME izin verilenler listesi oluşturabilir
(boş bir liste hariç) rastgele uzunlukta (permitted_input_methods adresine gidin,
(sistem IME'leri dahil) tüm IME'leri engeller.
IME paketleri.
- EMM'nin konsolu isteğe bağlı olarak bilinen veya önerilen IME'leri izin verilenler listesine ekleyebilirsiniz ancak BT yöneticilerinin listeden seçim yapmasına izin vermelidir. uygun kullanıcılar için yüklenebilir uygulamalar.
4.13.2. EMM, BT yöneticilerinin boş bir izin verilenler listesi oluşturmasını engellemelidir; ayarı, sistem IME'leri dahil tüm IME'lerin olanak tanır.
4.13.3. EMM, IME izin verilenler listesinde sistem IME'leri yoksa Üçüncü taraf IME'ler, izin verilenler listesi uygulanmadan önce sessizce yüklenir cihaz üzerinde.
4:14. Erişilebilirlik hizmetleri yönetimi
BT yöneticileri hangi erişilebilirlik hizmetlerini yönetebilir izin verebileceğinden emin olun. Erişilebilirlik hizmetleri, kullanıcılar için güçlü araçlardır veya geçici olarak bir sistemle tamamen etkileşimde bulunamayacakları olanak tanır. Ancak kurumsal verilerle uyumlu olmayan şekillerde etkileşimde bulunabilirler. kurumsal politikayla uyumlu değil. Bu özellik, BT yöneticilerinin devre dışı bırakmasına olanak tanır. sistem dışı erişilebilirlik hizmetlerinden yararlanabilirsiniz.
4.14.1. BT yöneticileri erişilebilirlik hizmeti izin verilenler listesi oluşturabilir
rastgele uzunlukta (boşluklar dahil) (permittedAccessibilityServices adresine gidin)
sistem dışı erişilebilirlik hizmetlerini engelleyen bir liste) engellemek için kullanabilirsiniz.
isteğe bağlı erişilebilirlik hizmeti paketimiz var. Bu ayar bir iş profiline uygulandığında,
hem kişisel profili hem de iş profilini etkiler.
- Konsol isteğe bağlı olarak bilinen veya önerilen erişilebilirlik hizmetleri önerebilir eklemesi gerekir ancak BT yöneticisinin şunlar arasından seçim yapmasına izin vermesi gerekir: uygun kullanıcılar için yüklenebilir uygulamaların listesi.
4.15. Konum Paylaşımı yönetimi
BT yöneticileri, kullanıcıların konum verilerini iş yerindeki uygulamalarla paylaşmasını engelleyebilir seçin. Aksi takdirde, iş profilindeki konum ayarı Ayarlar'da yapılandırılabilir.
4.15.1. BT yöneticileri konum hizmetlerini devre dışı bırakabilir
(shareLocationDisabled adresine gidin).
4:16. Gelişmiş Konum Paylaşımı yönetimi
BT yöneticileri, yönetilen bir cihazda belirli bir konum paylaşımı ayarını zorunlu kılabilir. Bu özellik, kurumsal uygulamaların her zaman yüksek doğruluk oranına sahip olmasını sağlayabilir dışı verilerdir. Ayrıca, bu özellik cihazın pil tüketimini azaltmamasını sağlar. Konum ayarlarını pil tasarrufu moduyla kısıtlama.
4.16.1. BT yöneticileri cihaz konum hizmetlerini ayarlayabilir etkinleştirebilirsiniz:
- Yüksek doğruluk'a dokunun.
- Yalnızca sensörler (ör. GPS) (ağın tarafından sağlananlar hariç) konum.
- Güncelleme sıklığını sınırlayan pil tasarrufu.
- Kapalı.
4.17. Fabrika ayarlarına sıfırlama koruması yönetimi
BT yöneticilerinin şirkete ait cihazları hırsızlığa karşı korumasına olanak tanır. Bunun için yetkisiz kullanıcılar cihazları fabrika ayarlarına sıfırlayamaz. Fabrika ayarlarına sıfırlama koruması ise cihazlar BT'ye iade edildiğinde operasyonel karmaşıklıklara yol açar, BT yöneticileri fabrika ayarlarına sıfırlama korumasını tamamen kapatabilir.
4.17.1. BT yöneticileri kullanıcıların fabrika ayarlarına sıfırlamasını engelleyebilir
(factoryResetDisabled adresine gidin) Ayarlar'dan çocuğunuzun cihazını kullanabilirsiniz.
4.17.2. BT yöneticileri, fabrika ayarlarına sıfırlama işleminden sonra cihazları ayarlamaya yetkili kurumsal kilit açma hesaplarını belirtebilir (frpAdminEmails bölümüne gidin).
- Bu hesap bir kişiye bağlanabilir veya kuruluşun tamamı tarafından kullanılabilir cihazın kilidini açın.
4.17.3. BT yöneticileri fabrika ayarlarına sıfırlama korumasını devre dışı bırakabilir
Belirtilen cihazlar için (Şuraya gidin: 0 factoryResetDisabled).
4.17.4. BT yöneticileri, isteğe bağlı olarak sıfırlama koruması verilerini silen ve böylece sıfırlanan cihazdaki fabrika ayarlarına sıfırlama korumasını kaldıran bir uzaktan cihaz silme işlemi başlatabilir.
4:18. Gelişmiş uygulama kontrolü
BT yöneticileri, kullanıcının Ayarlar üzerinden yönetilen uygulamaları kaldırmasını veya başka bir şekilde değiştirmesini engelleyebilir. Örneğin, uygulamanın zorla kapatılmasını veya bir uygulamanın veri önbelleğini temizleme.
4.18.1. BT yöneticileri rastgele yönetilen uygulamaların kaldırılmasını engelleyebilir veya tüm
yönetilen uygulamalar (
uninstallAppsDisabled).
4.18.2. BT yöneticileri, kullanıcıların uygulama verilerini değiştirmesini engelleyebilir Ayarlar'dan. (Android Management API bu alt özelliği desteklemez)
4.19. Ekran görüntüsü yönetimi
BT yöneticileri, kullanıcıların yönetilen uygulamaları kullanırken ekran görüntüsü almasını engelleyebilir. Bu ayar, ekran paylaşımı uygulamalarının ve benzeri uygulamaların (ör. Google Asistan).
4.19.1. BT yöneticileri, kullanıcıların ekran görüntüsü yakalamasını engelleyebilir
(screenCaptureDisabled adresine gidin).
4:20. Kameraları devre dışı bırak
BT yöneticileri, yönetilen uygulamaların cihaz kameralarının kullanımını devre dışı bırakabilir.
4.20.1. BT yöneticileri cihaz kameralarının kullanımını devre dışı bırakabilir
yönetilen uygulamalar tarafından (cameraDisabled adresine gidin).
4:21. Ağ istatistiklerini toplama
Android Management API bu özelliği desteklemez.
4.22. Gelişmiş ağ istatistiklerini toplama
Android Management API bu özelliği desteklemez.
4:23. Cihazı yeniden başlat
BT yöneticileri, yönetilen cihazları uzaktan yeniden başlatabilir.
4.23.1. BT yöneticileri, yönetilen bir cihazı uzaktan yeniden başlatabilir.
4:24. Sistem radyo yönetimi
BT yöneticilerine sistem ağı radyoları üzerinde ayrıntılı yönetim sağlar ve politika kullanan ilişkili kullanım politikaları göz atın.
4.24.1. BT yöneticileri, hizmet tarafından gönderilen hücre yayınlarını kapatabilir
sağlayıcılar (cellBroadcastsConfigDisabled adresine gidin).
4.24.2. BT yöneticileri, kullanıcıların aşağıdaki uygulamalarda mobil ağ ayarlarını değiştirmesini engelleyebilir:
Ayarlar (mobileNetworksConfigDisabled adresine gidin).
4.24.3. BT yöneticileri, kullanıcıların şuradan tüm ağ ayarlarını sıfırlamasını engelleyebilir:
Ayarlar'a dokunun. (networkResetDisabled adresine gidin).
4.24.4. BT yöneticileri, cihazın dolaşırken mobil veriye izin verip vermeyeceğini ayarlayabilir (dataRoamingDisabled bölümüne gidin).
4.24.5. BT yöneticileri, cihazın giden telefon görüşmeleri yapıp yapamayacağını ayarlayabilir
aramaları, acil durum aramaları hariç (outGoingCallsDisabled sayfasına gidin).
4.24.6. BT yöneticileri, cihazın kısa mesaj gönderip alamayacağını ayarlayabilir
(smsDisabled adresine gidin).
4.24.7. BT yöneticileri, kullanıcıların cihazlarını taşınabilir cihaz olarak kullanmasını engelleyebilir
hotspot'u kullanarak hotspot'u açın (tetheringConfigDisabled adresine gidin).
4.24.8. BT yöneticileri, fişe takılıyken kablosuz ağ zaman aşımını varsayılan olarak ayarlayabilir veya hiçbir zaman. (Android Management API bu alt özelliği desteklemez)
4.24.9. BT yöneticileri, kullanıcıların mevcut
Bluetooth bağlantıları (bluetoothConfigDisabled adresine gidin).
4:25. Sistem ses yönetimi
BT yöneticileri cihazın ses özelliklerini sessizce kontrol edebilir, cihazın sesini kapatma, kullanıcıların ses düzeyi ayarlarını değiştirmesini önleme ve kullanıcıların cihaz mikrofonunun sesini açmalarını engellemeleri gerekir.
4.25.1. BT yöneticileri, yönetilen cihazların sesini sessizce kapatabilir. (Android Management API bu alt özelliği desteklemez)
4.25.2. BT yöneticileri, kullanıcıların cihaz ses düzeyini değiştirmesini engelleyebilir
(adjustVolumeDisabled seçeneğine gidin). Bu işlem, cihazların sesini de kapatır.
4.25.3. BT yöneticileri, kullanıcıların cihazı yoksaymaktan vazgeçmesini engelleyebilir
tıklayın (unmuteMicrophoneDisabled seçeneğine gidin).
4:26. Sistem saati yönetimi
BT yöneticileri, cihazların saat ve saat dilimi ayarlarını yönetebilir ve kullanıcıların Otomatik cihaz ayarlarını değiştirme
4.26.1. BT yöneticileri sistemin otomatik saatini ve otomatik saat dilimini zorunlu kılabilir, kullanıcının belirli bir öğenin tarihi, saati ve saat dilimini ayarlamasını için geçerlidir.
4:27. Özel olarak tasarlanmış gelişmiş cihaz özellikleri
Bir amaca özel ayrılmış cihazlarda BT yöneticileri aşağıdaki özellikleri kullanarak politikanın kullanım alanlarından bahsedeceğiz.
4.27.1. BT yöneticileri, cihaz kilit ekranını devre dışı bırakabilir (keyguardDisabled bölümüne gidin).
4.27.2. BT yöneticileri cihaz durum çubuğunu kapatabilir, bildirimleri engelleyebilir ve
Hızlı Ayarlar (statusBarDisabled adresine gidin).
4.27.3. BT yöneticileri, cihaz etkinken cihaz ekranının açık kalmasını zorunlu kılabilir
fişe takılı (stayOnPluggedModes adresine gidin).
4.27.4. BT yöneticileri aşağıdaki sistem kullanıcı arayüzlerini engelleyebilir
gösterilmesini devre dışı bırakır (createWindowsDisabled adresine gidin):
- Tostlar
- Uygulama yer paylaşımları.
4.27.5. BT yöneticileri, uygulamaların
başlatmada kullanıcı eğitimi ve diğer tanıtım ipuçları (
skip_first_use_hints) bilgileri gösterilir.
4:28. Yetki verilmiş kapsam yönetimi
BT yöneticileri, her pakete ek ayrıcalıklar atayabilir.
4.28.1. BT yöneticileri aşağıdaki kapsamları yönetebilir:
- Sertifika yükleme ve yönetimi
- Kasıtlı olarak boş bırakılmış
- Ağ günlük kaydı
- Güvenlik günlük kaydı (KCG iş profilinde desteklenmez)
4:29. Kayda Özel Kimlik Desteği
Android 12'den itibaren iş profilleri şunlara erişemeyecek: izin verir. BT yöneticileri bir cihazın yaşam döngüsünü izleyebilir Bir iş profiliyle (kayıta özel kimlik üzerinden) güncel kalır. olabilir.
4.29.1. BT yöneticileri kayda özel bir kimlik alabilir
4.29.2. Bu kayda özgü kimlik, fabrika ayarlarına sıfırlandığında kalmalıdır
5. Cihaz kullanılabilirliği
5.1. Yönetilen temel hazırlığı özelleştirme
BT yöneticileri, varsayılan kurulum akışı kullanıcı deneyimini kullanıma sunulmasını isteyebilir. BT yöneticileri isteğe bağlı olarak EMM tarafından sağlanan marka bilinci oluşturma.
5.1.1. BT yöneticileri temel hazırlık sürecini
enterprise-specific
Hizmet Şartları ve diğer sorumluluk reddi beyanları (termsAndConditions sayfasına gidin).
5.1.2. BT yöneticileri uygulamayı
yapılandırılamayan, EMM'ye özel Hizmet Şartları ve diğer sorumluluk reddi beyanları
(termsAndConditions adresine gidin).
- EMM'ler yapılandırılamayan, EMM'ye özgü özelleştirmelerini dağıtımlar için varsayılandır ancak BT yöneticilerinin kendi dağıtımlarını ayarlamasına izin vermesi gerekir birçok seçenek var.
5.1.3. primaryColor, Android'de kurumsal kaynak için kullanımdan kaldırıldı
10 ve üzeri.
5.2. Kurumsal özelleştirme
Android Management API bu özelliği desteklemez.
5.3. Gelişmiş kurumsal özelleştirme
Android Management API bu özelliği desteklemez.
5.4. Kilit ekranı mesajları
BT yöneticileri, cihaz kilidinde her zaman gösterilecek özel bir mesaj ayarlayabilir ekranda yer alır ve görüntülemek için cihaz kilidinin açılmasını gerektirmez.
5.4.1. BT yöneticileri özel kilit ekranı mesajı ayarlayabilir (deviceOwnerLockScreenInfo bölümüne gidin).
5.5. Politika şeffaflık yönetimi
BT yöneticileri, aşağıdakileri yapmaya çalıştıklarında kullanıcılara sağlanan yardım metnini özelleştirebilirler: veya cihazındaki yönetilen ayarları değiştirme ya da EMM tarafından sağlanan genel bir cihaz dağıtma destek iletisiyle gönderebilirsiniz. Hem kısa hem de uzun destek mesajları özelleştirilebilir. yönetilen bir uygulamanın yüklemesini kaldırmaya çalışmak gibi durumlarda; Bir BT yöneticisi kaldırma işlemini zaten engellemiş.
5.5.1. BT yöneticileri, kullanıcılara yönelik kullanıcı odaklı kısa ve uzun desteği mesajlar bölümüne gidin.
5.5.2. BT yöneticileri yapılandırılamayan, EMM'ye özgü, kısa ve uzun
destek mesajları (şu sayfada shortSupportMessage ve longSupportMessage bölümüne gidin:
policies) seçin.
- EMM, yapılandırılamayan, EMM'ye özgü destek mesajlarını dağıtımlar için varsayılandır ancak BT yöneticilerinin kendi dağıtımlarını ayarlamasına izin vermesi gerekir mesaj.
5.6. Profiller arası kişi yönetimi
5.6.1. BT yöneticileri, iş kişilerinin kişisel profilde gösterilmesini devre dışı bırakabilir kişi aramaları ve gelen aramalar ile ilgili bilgileri görüntüleyin.
5.6.2. BT yöneticileri Bluetooth kişi paylaşımını devre dışı bırakabilir iş kişilerinin listesi (ör. araçlarda veya mikrofonlu kulaklıklarda eller serbest arama).
5.7. Profiller arası veri yönetimi
BT yöneticilerinin iş arasında paylaşılabilecek veri türlerini yönetmesine olanak tanır Yöneticilerin kullanılabilirlik ile veri güvenliğini dengelemesine olanak tanıyan, otomatik olarak da geliştirilmiş kişisel profiller uygun şekilde çalışır.
5.7.1. BT yöneticileri profiller arası veri paylaşımı politikasını yapılandırabilir böylece kişisel uygulamalar, paylaşma gibi amaçları iş profilinden çözümleyebilir amaçlar veya web bağlantılarıdır.
5.7.2. BT yöneticileri, iş profilindeki uygulamaların aşağıdakileri oluşturmasına izin verebilir:
widget'ları kişisel profilin ana ekranında görüntüleme. Bu işlev
varsayılan olarak devre dışıdır ancak workProfileWidgets ve workProfileWidgetsDefault alanları kullanılarak izin verilecek şekilde ayarlanabilir.
5.7.3. BT yöneticileri, iş ve kişisel profiller arasında kopyalama/yapıştırma yapma özelliğini kontrol edebilir.
5.8. Sistem güncelleme politikası
BT yöneticileri, cihazlara kablosuz olarak (OTA) sistem güncellemeleri oluşturabilir ve uygulayabilir.
5.8.1. EMM konsolu, BT yöneticilerinin aşağıdaki OTA'yı ayarlamasına olanak tanır yapılandırma:
- Otomatik: Cihazlar, OTA güncellemelerini kullanıma sunulduğunda yükler.
- Ertele: BT yöneticileri OTA güncellemesini 30 güne kadar erteleyebilmelidir gün. Bu politika, güvenlik güncellemelerini (ör. aylık güvenlik) etkilemez .
- Aralıklı: BT yöneticileri OTA güncellemelerini günlük olarak planlayabilmelidir. bakım dönemi.
5.8.2. OTA yapılandırmaları, policy kullanılarak cihazlara uygulanır.
5.9. Görev modunu kilitleme yönetimi
BT yöneticileri bir uygulamayı veya uygulama grubunu ekrana kilitleyebilir ve kullanıcıların, uygulamadan çıkamıyorum.
5.9.1. EMM'nin konsolu, BT yöneticilerinin istedikleri bir cihaza yüklenecek ve kilitlenecek. Politika, özel cihazların kurulmasına olanak tanır.
5:10. Kalıcı tercih edilen etkinlik yönetimi
BT yöneticilerinin bir uygulamayı eşleşen amaçlar için varsayılan intent işleyici olarak belirlemesine olanak tanır kullanabilirsiniz. Örneğin, bu özellik BT yöneticilerinin hangi tarayıcı uygulamasının web bağlantılarını otomatik olarak açacağını seçmesine olanak tanır. Bu özellik, ana ekran düğmesine dokunduğunuzda hangi başlatıcı uygulamasının kullanılacağını yönetebilir.
5.10.1. BT yöneticileri tüm paketleri varsayılan intent işleyici olarak ayarlayabilir kullanabilirsiniz.
- İsteğe bağlı olarak EMM'nin konsolu, konfigürasyonunu sağlar ancak niyetleri rastgele bir listeyle kısıtlayamaz.
- EMM konsolu, BT yöneticilerinin uygulama listesinden seçim yapmasına izin vermelidir uygulama ve reklam öğesi yükleme araçlarıdır.
5:11. Tuş koruyucu özellik yönetimi
BT yöneticileri, cihazda tuş kilidi (kilit ekranı) ve iş meydan okuması tuş koruyucusu (kilit ekranı).
5.11.1.Policy aşağıdaki cihaz tuş koruyucu özelliklerini devre dışı bırakabilir:
- güven aracıları
- parmak iziyle kilit açma
- çıkartılmamış bildirimler
5.11.2. İş profilinde aşağıdaki tuş koruyucu özellikleri kapatılabilir politikayı kullanarak:
- güven aracıları
- parmak iziyle kilit açma
5:12. Gelişmiş tuş koruyucu özellik yönetimi
- Güvenli kamera
- Tüm bildirimler
- Çıkartılmamış
- Güven aracıları
- Parmak iziyle kilit açma
- Tüm tuş koruyucu özellikleri
5.13. Uzaktan hata ayıklama
Android Management API bu özelliği desteklemez.
5.14. MAC adresi alma
EMM'ler, cihazları tanımlamak için kullanılmak üzere cihazın MAC adresini sessizce alabilir. kurumsal altyapının diğer kısımlarında (örneğin, cihazlar).
5.14.1. EMM, cihazın MAC adresini sessiz bir şekilde alabilir. ve EMM konsolundaki cihazla ilişkilendirebilir.
5:15. Gelişmiş kilitleme görevi modu yönetimi
BT yöneticileri, özel bir cihazla EMM'nin aşağıdaki görevleri gerçekleştirmek için aşağıdaki işlemleri gerçekleştirin:
5.15.1. Tek bir uygulamanın cihaza yüklenmesine ve kilitlenmesine sessizce izin verebilirsiniz.
5.15.2. Aşağıdaki sistem kullanıcı arayüzü özelliklerini etkinleştirin veya devre dışı bırakın:
- Ana sayfa düğmesi
- Genel Bakış
- Genel işlemler
- Bildirimler
- Sistem bilgileri / Durum çubuğu
- Tuş koruyucu (kilit ekranı). Bu alt özellik, şu durumlarda varsayılan olarak etkindir: 5.15.1. emin olmanız gerekir.
5.15.3. Sistem hatası iletişim kutuları'nı devre dışı bırakın.
5:16. Gelişmiş sistem güncelleme politikası
BT yöneticileri, bir cihazdaki sistem güncellemelerini engellemek için belirli bir dondurma süresi belirleyebilir.
5.16.1. EMM'nin konsolu, BT yöneticilerinin kablosuz (OTA) sistem güncellemelerini belirtilen bir dondurma dönemi boyunca engellemesine izin vermelidir.
5:17. İş profili politikası şeffaflık yönetimi
BT yöneticileri, çalışmayı kaldırırken kullanıcılara gösterilen mesajı özelleştirebilir profil bilgilerini ekleyebilirsiniz.
5.17.1. BT yöneticileri gösterilecek özel metin sağlayabilir
Bir iş profili temizlendiğinde (wipeReasonMessage adresine gidin).
5.18. Bağlı uygulama desteği
BT yöneticileri, ConnectedWorkAndPersonalApp ayarını yaparak iş profili sınırı üzerinden iletişim kurabilecek paketlerin listesini belirleyebilir.
5:19. Manuel sistem güncellemesi
Android Management API bu özelliği desteklemez.
6. Cihaz yöneticisi desteğinin sonlandırılması
6.1. Cihaz yöneticisi desteğinin sonlandırılması
EMM'lerin 2022'nin sonuna kadar, GMS cihazlarındaki Cihaz Yöneticisi müşteri desteğini 2023'ün 1. çeyreğinin sonuna kadar sonlandıracakları bir plan yayınlaması gerekir.
7. API kullanımı
7.1. Yeni bağlamalar için standart politika denetleyici
Varsayılan olarak, yeni cihazlar için Android Device Policy kullanılarak yönetilen cihazlar bağlama'yı tıklayın. EMM'ler, belirli bir DPC kullanarak "Gelişmiş" başlığının altındaki ayarlar alanı veya benzer bir terminoloji kullanabilirsiniz. Yeni müşteriler sırasında teknoloji yığınları arasında rastgele bir seçim yapılmamalıdır. daha fazla bilgi edindiniz.
7.2. Yeni cihazlar için standart politika denetleyici
Varsayılan olarak, tüm yeni cihazlar için Android Device Policy kullanılarak yönetilmeli cihaz kayıtları (hem mevcut hem de yeni bağlamalar için) EMM'ler; başlığın altındaki ayarlar alanında özel bir DPC kullanarak cihazları yönetme seçeneği "Advanced" (Gelişmiş) veya benzer bir terminoloji kullanabilirsiniz.