এই পৃষ্ঠায় Android Enterprise ফিচারের সম্পূর্ণ সেট তালিকাভুক্ত করা আছে।
আপনি ৫০০টির বেশি ডিভাইস ম্যানেজ করতে চাইলে, আপনার EMM সলিউশনকে অবশ্যই সব স্ট্যান্ডার্ড ফিচার () অন্তত একটি সলিউশন সেটে সাপোর্ট করতে হবে, যাতে এটি বাণিজ্যিকভাবে উপলভ্য করা যায়। EMM ডেভেলপাররা যারা তাদের সমাধান Android-এর Enterprise Solutions Directory-তে স্ট্যান্ডার্ড ম্যানেজমেন্ট সেট হিসেবে তালিকাভুক্ত করতে চান, তাদের অবশ্যই স্ট্যান্ডার্ড ফিচার যাচাইকরণে উত্তীর্ণ হতে হবে এবং আমাদের Android Enterprise Partner Program-এর সদস্য হতে হবে।
প্রতিটি সমাধান সেটের জন্য উন্নত ফিচারের অতিরিক্ত সেট উপলভ্য। এইসব ফিচার প্রতিটি সমাধান সেট পৃষ্ঠায় উল্লেখ করা আছে: ব্যক্তিগত মালিকানাধীন ডিভাইসে অফিস প্রোফাইল, কোম্পানির মালিকানাধীন ডিভাইসে অফিস প্রোফাইল, সম্পূর্ণরূপে ম্যানেজ করা ডিভাইস এবং ডেডিকেটেড ডিভাইস। EMM ডেভেলপার যারা AE পার্টনার প্রোগ্রাম-এর মেম্বার এবং যাদের সমাধান উন্নত ফিচার যাচাইকরণে পাস করেছে, তাদের Android-এর Enterprise Solutions Directory-তে উন্নত ম্যানেজমেন্ট সেট অফারকারী হিসেবে তালিকাভুক্ত করা হয়।
কী
| স্ট্যান্ডার্ড ফিচার | উন্নত ফিচার | ঐচ্ছিক ফিচার | প্রযোজ্য নয় |
১. ডিভাইস প্রভিশনিং
১.১. DPC-ফার্স্ট অফিস প্রোফাইল প্রভিশনিং
Google Play থেকে Android Device Policy ডাউনলোড করার পরে, ব্যবহারকারীরা একটি অফিস প্রোফাইল সেট-আপ করতে পারবেন।
1.1.1. EMM, আইটি অ্যাডমিনকে QR কোড বা অ্যাক্টিভেশন কোড প্রদান করে যাতে এই প্রভিশনিং পদ্ধতিকে সহায়তা করা যায় ( ডিভাইস এনরোল ও প্রভিশন করা বিকল্পে যান)।
১.২. DPC-আইডেন্টিফায়ার ডিভাইস প্রভিশনিং
ডিভাইসের সেট-আপ উইজার্ডে "afw#" লিখলে সম্পূর্ণ ম্যানেজ করা বা ডেডিকেটেড ডিভাইস প্রোভিশন করা হয়।
1.2.1. EMM, আইটি অ্যাডমিনকে একটি QR কোড বা অ্যাক্টিভেশন কোড প্রদান করে যাতে এই প্রভিশনিং পদ্ধতিকে সহায়তা করা যায় (ডিভাইস এনরোল ও প্রভিশন করা বিকল্পে যান)।
1.3. NFC ডিভাইস প্রভিশনিং
Play EMM API ডেভেলপার ডকুমেন্টেশনে উল্লেখ করা প্রয়োগ সংক্রান্ত নির্দেশিকা অনুযায়ী, নতুন বা ফ্যাক্টরি রিসেট করা ডিভাইস প্রভিশন করার জন্য আইটি অ্যাডমিন NFC ট্যাগ ব্যবহার করতে পারবেন।
1.3.1. EMM-কে অবশ্যই কমপক্ষে ৮৮৮ বাইট মেমরি সহ NFC ফোরাম টাইপ ২ ট্যাগ ব্যবহার করতে হবে। প্রভিশনিংকে অবশ্যই প্রভিশনিং এক্সট্রা ব্যবহার করতে হবে যাতে কোনও ডিভাইসে সার্ভার আইডি এবং এনরোলমেন্ট আইডির মতো সংবেদনশীল নয় এমন রেজিস্ট্রেশনের বিবরণ পাস করা যায়। রেজিস্ট্রেশনের বিবরণে পাসওয়ার্ড বা সার্টিফিকেটের মতো সংবেদনশীল তথ্য অন্তর্ভুক্ত করা উচিত নয়।
1.3.2. NFC বিম (NFC বাম্প নামেও পরিচিত) বন্ধ হয়ে যাওয়ার কারণে, Android 10 ও তার পরবর্তী ভার্সনের জন্য আমরা NFC ট্যাগ ব্যবহার করার সাজেশন দিই।
1.4. QR কোড ডিভাইস প্রোভিশনিং
EMM-এর কনসোল একটি QR কোড তৈরি করতে পারে যা আইটি অ্যাডমিনরা স্ক্যান করে সম্পূর্ণ-ম্যানেজ করা বা ডেডিকেটেড ডিভাইস প্রভিশন করতে পারেন, যা Android Management API ডেভেলপার ডকুমেন্টেশনে সংজ্ঞায়িত বাস্তবায়ন নির্দেশিকা অনুযায়ী করা হয়।
1.4.1. QR কোডকে অবশ্যই ডিভাইসে সংবেদনশীল নয় এমন রেজিস্ট্রেশনের বিবরণ (যেমন সার্ভার আইডি, এনরোলমেন্ট আইডি) পাস করার জন্য প্রভিশনিং এক্সট্রা ব্যবহার করতে হবে। রেজিস্ট্রেশনের বিবরণে পাসওয়ার্ড বা সার্টিফিকেটের মতো সংবেদনশীল তথ্য অন্তর্ভুক্ত করা যাবে না।
1.5. জিরো-টাচ এনরোলমেন্ট
এই প্রয়োজনীয়তাটি ১.৬ প্রয়োজনীয়তা দ্বারা পরিবর্তন করা হয়েছে।
১.৬. জিরো-টাচ প্রভিশনিং
আইটি অ্যাডমিনরা জিরো-টাচ এনরোলমেন্টের মাধ্যমে ডিভাইস এনরোলমেন্ট প্রসেসের বেশিরভাগ অংশ অটোমেট করতে পারেন। সাইন-ইন URL-এর সাথে যুক্ত হয়ে, EMM-এর অফার করা কনফিগারেশন বিকল্প অনুযায়ী, আইটি অ্যাডমিন নির্দিষ্ট অ্যাকাউন্ট বা ডোমেনে এনরোলমেন্ট সীমিত করতে পারেন।
1.6.1. আইটি অ্যাডমিন জিরো-টাচ এনরোলমেন্ট পদ্ধতি ব্যবহার করে কোম্পানির মালিকানাধীন ডিভাইস প্রভিশন করতে পারবেন।
1.6.2. এই প্রয়োজনীয়তা বন্ধ করে দেওয়া হয়েছে।
1.6.3. সাইন-ইন URL ব্যবহার করে, EMM-কে নিশ্চিত করতে হবে যে অননুমোদিত ব্যবহারকারীরা অ্যাক্টিভেশন প্রসেস চালিয়ে যেতে পারবেন না। কমপক্ষে, কোনও নির্দিষ্ট এন্টারপ্রাইজের ব্যবহারকারীদের জন্য অ্যাক্টিভেশন লক ডাউন করতে হবে।
1.6.4. সাইন-ইন URL ব্যবহার করে, EMM-কে অবশ্যই আইটি অ্যাডমিনদের জন্য অনন্য ব্যবহারকারী বা ডিভাইসের তথ্য (যেমন ব্যবহারকারীর নাম/পাসওয়ার্ড, অ্যাক্টিভেশন টোকেন) ছাড়াও রেজিস্ট্রেশনের বিবরণ (যেমন সার্ভার আইডি, এনরোলমেন্ট আইডি) অটো-ফিল করার সুবিধা দিতে হবে, যাতে ব্যবহারকারীদের ডিভাইস অ্যাক্টিভেট করার সময় বিবরণ লিখতে না হয়।
- জিরো-টাচ এনরোলমেন্টের কনফিগারেশনে EMM-এর মধ্যে পাসওয়ার্ড বা সার্টিফিকেটের মতো সংবেদনশীল তথ্য অন্তর্ভুক্ত করা যাবে না।
১.৭. Google অ্যাকাউন্ট অফিস প্রোফাইল প্রভিশনিং
এই প্রয়োজনীয়তা সরিয়ে দেওয়া হয়েছে এবং এর পরিবর্তে প্রয়োজনীয়তা ৩.২৩ যোগ করা হয়েছে।
১.৮. Google অ্যাকাউন্ট ডিভাইস প্রোভিশনিং
এই প্রয়োজনীয়তা সরিয়ে দেওয়া হয়েছে এবং এর পরিবর্তে প্রয়োজনীয়তা ৩.২৩ যোগ করা হয়েছে।
১.৯. সরাসরি জিরো-টাচ কনফিগারেশন
আইটি অ্যাডমিনরা EMM-এর কনসোল ব্যবহার করে জিরো-টাচ ডিভাইস সেট-আপ করতে পারেন, এর জন্য জিরো-টাচ iframe ব্যবহার করা হয়।
১.১০. কোম্পানির মালিকানাধীন ডিভাইসে অফিস প্রোফাইল
EMM, AllowPersonalUsage সেট করে, অফিস প্রোফাইল আছে এমন কোম্পানির মালিকানাধীন ডিভাইস এনরোল করতে পারে।
1.10.1. ইচ্ছাকৃতভাবে ফাঁকা রাখা হয়েছে।
1.10.2. আইটি অ্যাডমিনরা PersonalUsagePolicies-এর মাধ্যমে কোম্পানির মালিকানাধীন ডিভাইসে অফিস প্রোফাইলের জন্য কমপ্লায়েন্স অ্যাকশন সেট করতে পারেন।
1.10.3. আইটি অ্যাডমিন PersonalUsagePolicies-এর মাধ্যমে অফিস প্রোফাইল বা সম্পূর্ণ ডিভাইসে ক্যামেরা বন্ধ করতে পারবেন।
1.10.4. আইটি অ্যাডমিন PersonalUsagePolicies-এর মাধ্যমে অফিস প্রোফাইল বা সম্পূর্ণ ডিভাইসে স্ক্রিন ক্যাপচার করার সুবিধা বন্ধ করতে পারবেন।
1.10.5. আইটি অ্যাডমিন PersonalApplicationPolicy-এর মাধ্যমে ব্যক্তিগত প্রোফাইলে ইনস্টল করা যাবে না এমন অ্যাপ্লিকেশনের ব্লকলিস্ট সেট করতে পারবেন।
1.10.6. আইটি অ্যাডমিন AMAPI-তে রিলিংকুইশ কমান্ড ব্যবহার করে কোম্পানির মালিকানাধীন ডিভাইসের ম্যানেজমেন্ট ছেড়ে দিতে পারেন।
১.১১. ডেডিকেটেড ডিভাইস প্রভিশনিং
আইটি অ্যাডমিনরা ডেডিকেটেড ডিভাইস এনরোল করতে পারেন, যেখানে ব্যবহারকারীকে Google অ্যাকাউন্টের মাধ্যমে যাচাইকরণের জন্য প্রম্পট করা হয় না।
২. ডিভাইস নিরাপত্তা
2.1. ডিভাইস নিরাপত্তা সংক্রান্ত চ্যালেঞ্জ
আইটি অ্যাডমিন ম্যানেজ করা ডিভাইসে ৩টি জটিলতার লেভেলের পূর্বনির্ধারিত তালিকা থেকে ডিভাইস নিরাপত্তা চ্যালেঞ্জ (পিন/প্যাটার্ন/পাসওয়ার্ড) সেট ও এনফোর্স করতে পারবেন।
২.১.১. নীতি ডিভাইসের নিরাপত্তা সংক্রান্ত চ্যালেঞ্জ ম্যানেজ করার সেটিংস অবশ্যই প্রয়োগ করতে হবে (অফিস প্রোফাইলের জন্য parentProfilePasswordRequirements, সম্পূর্ণভাবে ম্যানেজ করা এবং ডেডিকেটেড ডিভাইসের জন্য passwordRequirements)।
২.১.২. পাসওয়ার্ডের জটিলতা নিম্নলিখিত পাসওয়ার্ডের জটিলতার সাথে ম্যাপ করা উচিত:
- PASSWORD_COMPLEXITY_LOW - রিপিট করা (4444) বা ক্রমিক (1234, 4321, 2468) সিকোয়েন্স সহ প্যাটার্ন বা পিন।
- PASSWORD_COMPLEXITY_MEDIUM - পিন যাতে কোনও সংখ্যা রিপিট (৪৪৪৪) বা ক্রম (১২৩৪, ৪৩২১, ২৪৬৮) নেই, কমপক্ষে ৪টি অক্ষর বা বর্ণসাংখ্যিক পাসওয়ার্ড
- PASSWORD_COMPLEXITY_HIGH - পিনে কোনও রিপিট করা (৪৪৪৪) বা ক্রমিক (১২৩৪, ৪৩২১, ২৪৬৮) সিকোয়েন্স থাকবে না এবং দৈর্ঘ্য কমপক্ষে ৮ হতে হবে অথবা বর্ণানুক্রমিক বা বর্ণসাংখ্যিক পাসওয়ার্ডের দৈর্ঘ্য কমপক্ষে ৬ হতে হবে
২.১.৩. এছাড়াও, কোম্পানির মালিকানাধীন ডিভাইসে লিগ্যাসি সেটিংস হিসেবে পাসওয়ার্ড সংক্রান্ত অতিরিক্ত বিধিনিষেধ প্রয়োগ করা যেতে পারে।
2.2. অফিসের নিরাপত্তা সংক্রান্ত চ্যালেঞ্জ
আইটি অ্যাডমিনরা কাজের প্রোফাইলে অ্যাপ এবং ডেটার জন্য একটি নিরাপত্তা চ্যালেঞ্জ সেট এবং প্রয়োগ করতে পারেন যা আলাদা এবং ডিভাইস নিরাপত্তা চ্যালেঞ্জ (২.১.) থেকে আলাদা প্রয়োজনীয়তা রয়েছে।
২.২.১. নীতি অফিস প্রোফাইলের জন্য নিরাপত্তা সংক্রান্ত চ্যালেঞ্জ অবশ্যই এনফোর্স করতে হবে।
- ডিফল্ট হিসেবে, কোনও স্কোপ নির্দিষ্ট করা না থাকলে, আইটি অ্যাডমিনদের শুধুমাত্র অফিস প্রোফাইলের জন্য বিধিনিষেধ সেট করা উচিত
- আইটি অ্যাডমিনরা স্কোপ নির্দিষ্ট করে এই ডিভাইস-ব্যাপী সেট করতে পারেন (দেখুন প্রয়োজনীয়তা ২.১)
২.২.২. পাসওয়ার্ডের জটিলতা নিম্নলিখিত পূর্বনির্ধারিত পাসওয়ার্ডের জটিলতার সাথে ম্যাপ করা উচিত:
- PASSWORD_COMPLEXITY_LOW - রিপিট করা (4444) বা ক্রমিক (1234, 4321, 2468) সিকোয়েন্স সহ প্যাটার্ন বা পিন।
- PASSWORD_COMPLEXITY_MEDIUM - পিন যাতে কোনও সংখ্যা রিপিট (৪৪৪৪) বা ক্রম (১২৩৪, ৪৩২১, ২৪৬৮) নেই, কমপক্ষে ৪টি অক্ষর বা বর্ণসাংখ্যিক পাসওয়ার্ড
- PASSWORD_COMPLEXITY_HIGH - পিনে কোনও রিপিট করা (৪৪৪৪) বা ক্রমিক (১২৩৪, ৪৩২১, ২৪৬৮) সিকোয়েন্স থাকবে না এবং দৈর্ঘ্য কমপক্ষে ৮ হতে হবে অথবা বর্ণানুক্রমিক বা বর্ণসাংখ্যিক পাসওয়ার্ডের দৈর্ঘ্য কমপক্ষে ৬ হতে হবে
2.2.3. এছাড়াও, লিগ্যাসি সেটিংস হিসেবে পাসওয়ার্ড সংক্রান্ত অতিরিক্ত বিধিনিষেধ এনফোর্স করা যেতে পারে
2.3. উন্নত পাসকোড ম্যানেজমেন্ট
আইটি অ্যাডমিন ডিভাইসে উন্নত পাসওয়ার্ড সেটিংস সেট-আপ করতে পারবেন।
2.3.1. ইচ্ছাকৃতভাবে ফাঁকা রাখা হয়েছে।
2.3.2. ইচ্ছাকৃতভাবে ফাঁকা রাখা হয়েছে।
2.3.3. ডিভাইসে উপলভ্য প্রতিটি লক স্ক্রিনের জন্য নিম্নলিখিত পাসওয়ার্ড লাইফসাইকেল সেটিংস সেট করা যেতে পারে:
- ইচ্ছাকৃতভাবে ফাঁকা রাখা হয়েছে
- ইচ্ছাকৃতভাবে ফাঁকা রাখা হয়েছে
- ওয়াইপ করার আগে সর্বাধিক কতবার ভুল পাসওয়ার্ড দেওয়া যাবে: ডিভাইস থেকে কর্পোরেট ডেটা ওয়াইপ করার আগে ব্যবহারকারী কতবার ভুল পাসওয়ার্ড দিতে পারবেন তা নির্দিষ্ট করে। আইটি অ্যাডমিনদের এই ফিচার বন্ধ করার সুবিধা থাকতে হবে।
2.3.4. (Android 8.0+) শক্তিশালী যাচাইকরণ প্রয়োজন টাইমআউট: আইটি অ্যাডমিনের সেট করা টাইমআউট পিরিয়ড শেষ হওয়ার পরে শক্তিশালী যাচাইকরণ পাসকোড (যেমন পিন বা পাসওয়ার্ড) ইনপুট করতে হবে। টাইম-আউট পিরিয়ডের পরে, শক্তিশালী নয় এমন যাচাইকরণ পদ্ধতি (যেমন ফিঙ্গারপ্রিন্ট, ফেস আনলক) বন্ধ হয়ে যায়, যতক্ষণ না ডিভাইসটি শক্তিশালী যাচাইকরণ পাসকোড দিয়ে আনলক করা হয়।
2.4. স্মার্ট লক ম্যানেজমেন্ট
Android-এর Smart Lock ফিচারে ট্রাস্ট এজেন্টকে চার ঘণ্টা পর্যন্ত ডিভাইস আনলক করার অনুমতি দেওয়া হবে কিনা তা আইটি অ্যাডমিন ম্যানেজ করতে পারবেন।
2.4.1. আইটি অ্যাডমিন ডিভাইসে বিশ্বস্ত এজেন্ট বন্ধ করতে পারবেন।
2.5. ওয়াইপ ও লক করুন
আইটি অ্যাডমিন EMM-এর কনসোল ব্যবহার করে ম্যানেজ করা ডিভাইস থেকে রিমোট পদ্ধতিতে অফিসের ডেটা লক ও মুছে দিতে পারবেন।
2.5.1. Android Management API ব্যবহার করে ডিভাইস লক করতে হবে .
2.5.2. Android Management API ব্যবহার করে ডিভাইস ওয়াইপ করতে হবে .
2.6. নীতি প্রয়োগ
কোনও ডিভাইস নিরাপত্তা নীতি মেনে না চললে, Android Management API-এর মাধ্যমে সেট করা মেনে চলার নিয়ম অটোমেটিক অফিসের ডেটা ব্যবহার করার উপর বিধিনিষেধ আরোপ করে।
2.6.1. কোনও ডিভাইসে প্রয়োগ করা নিরাপত্তা নীতিতে কমপক্ষে পাসওয়ার্ড নীতি থাকতেই হবে।
2.7. ডিফল্ট নিরাপত্তা নীতি
EMM-কে অবশ্যই ডিফল্ট হিসেবে ডিভাইসে নির্দিষ্ট নিরাপত্তা নীতি প্রয়োগ করতে হবে, যাতে আইটি অ্যাডমিনদের EMM-এর কনসোলে কোনও সেটিংস সেট-আপ বা কাস্টমাইজ করতে না হয়। EMM-কে উৎসাহিত করা হয় (তবে এটি বাধ্যতামূলক নয়) যাতে আইটি অ্যাডমিনকে এইসব নিরাপত্তা ফিচারের ডিফল্ট স্ট্যাটাস পরিবর্তন করার অনুমতি না দেওয়া হয়।
2.7.1. অজানা সোর্স থেকে অ্যাপ ইনস্টল করা ব্লক করতে হবে, এর মধ্যে অফিস প্রোফাইল সহ যেকোনও Android 8.0+ ডিভাইসের ব্যক্তিগত সাইডে ইনস্টল করা অ্যাপও অন্তর্ভুক্ত। এই সাবফিচার ডিফল্ট হিসেবে কাজ করে।
2.7.2. ডিবাগিং ফিচার অবশ্যই ব্লক করতে হবে। এই সাবফিচার ডিফল্ট হিসেবে কাজ করে।
২.৮. ডেডিকেটেড ডিভাইসের জন্য নিরাপত্তা নীতি
লক ডাউন করা ডেডিকেটেড ডিভাইসের জন্য অন্য কোনও অ্যাকশন অনুমোদিত নয়।
2.8.1. নীতি ব্যবহার করে ডিফল্ট হিসেবে নিরাপদ মোডে বুট করা বন্ধ করতে হবে
(safeBootDisabled-এ যান)।
২.৯. Play Integrity সহায়তা
Play Integrity চেক ডিফল্ট হিসেবে করা হয়। অতিরিক্ত কিছু প্রয়োগ করার প্রয়োজন নেই।
2.9.1. ইচ্ছাকৃতভাবে ফাঁকা রাখা হয়েছে।
2.9.2. ইচ্ছাকৃতভাবে ফাঁকা রাখা হয়েছে।
2.9.3. আইটি অ্যাডমিন ডিভাইসের SecurityRisk-এর ভ্যালুর উপর ভিত্তি করে বিভিন্ন নীতি সংক্রান্ত উত্তর সেট-আপ করতে পারেন, যার মধ্যে রয়েছে প্রভিশনিং ব্লক করা, কর্পোরেট ডেটা মুছে ফেলা এবং এনরোলমেন্টের প্রসেস চালিয়ে যাওয়ার অনুমতি দেওয়া।
- EMM পরিষেবা প্রতিটি ইন্টিগ্রিটি চেক করার ফলাফলের জন্য এই নীতি সংক্রান্ত উত্তর প্রয়োগ করবে।
2.9.4. ইচ্ছাকৃতভাবে ফাঁকা রাখা হয়েছে।
২.১০. অ্যাপ যাচাইকরণ এনফোর্সমেন্ট
আইটি অ্যাডমিন ডিভাইসে অ্যাপ যাচাই করুন ফিচার চালু করতে পারবেন। Verify Apps, Android ডিভাইসে ইনস্টল করা অ্যাপে ক্ষতিকারক সফ্টওয়্যার আছে কিনা তা ইনস্টল করার আগে ও পরে স্ক্যান করে দেখে, যাতে ক্ষতিকারক অ্যাপ কর্পোরেট ডেটার ক্ষতি করতে না পারে।
2.10.1. নীতি ব্যবহার করে ডিফল্ট হিসেবে অ্যাপ যাচাই করার সুবিধা চালু করতে হবে
(ensureVerifyAppsEnabled-এ যান)।
২.১১. Direct Boot সংক্রান্ত সহায়তা
Android Management API-তে ডিফল্ট হিসেবে এই ফিচার কাজ করে। অতিরিক্ত কোনও ইমপ্লিমেন্টেশনের প্রয়োজন নেই।
২.১২. হার্ডওয়্যার নিরাপত্তা ম্যানেজমেন্ট
ডেটা-লস প্রতিরোধ নিশ্চিত করতে আইটি অ্যাডমিন কোম্পানির মালিকানাধীন ডিভাইসের হার্ডওয়্যার এলিমেন্ট লক ডাউন করতে পারবেন।
2.12.1. আইটি অ্যাডমিনরা
নীতি (
mountPhysicalMediaDisabled-এ যান) ব্যবহার করে ব্যবহারকারীদের ফিজিক্যাল এক্সটার্নাল মিডিয়া মাউন্ট করা থেকে ব্লক করতে পারেন।
2.12.2. আইটি অ্যাডমিনরা নীতি ব্যবহার করে NFC বিম ব্যবহার করে ব্যবহারকারীদের তাদের ডিভাইস থেকে ডেটা শেয়ার করা ব্লক করতে পারেন
(outgoingBeamDisabled-এ যান)। এই সাবফিচারটি ঐচ্ছিক কারণ NFC বিম
ফাংশনটি Android 10 এবং তার পরবর্তী ভার্সনে আর কাজ করে না।
2.12.3. আইটি অ্যাডমিনরা
নীতি (
usbFileTransferDisabled-এ যান) ব্যবহার করে
ইউএসবি-র মাধ্যমে ফাইল ট্রান্সফার করা থেকে ব্যবহারকারীদের ব্লক করতে পারবেন।
২.১৩. এন্টারপ্রাইজ নিরাপত্তা লগিং
Android Management API-তে এই ফিচার কাজ করে না।
৩. অ্যাকাউন্ট ও অ্যাপ ম্যানেজমেন্ট
3.1. এন্টারপ্রাইজ বাইন্ডিং
আইটি অ্যাডমিনরা তাদের প্রতিষ্ঠানের সাথে EMM বাইন্ড করতে পারেন, যার ফলে EMM ডিভাইসে অ্যাপ ডিস্ট্রিবিউট করার জন্য ম্যানেজ করা Google Play ব্যবহার করতে পারে।
৩.১.১. আগে থেকে ম্যানেজ করা Google Domain আছে এমন অ্যাডমিন তার ডোমেন EMM-এর সাথে বাইন্ড করতে পারবেন।
৩.১.২. ইচ্ছাকৃতভাবে ফাঁকা রাখা হয়েছে।
৩.১.৩. ইচ্ছাকৃতভাবে ফাঁকা রাখা হয়েছে।
৩.১.৪. EMM কনসোল অ্যাডমিনকে Android সাইন-আপ ফ্লোতে তার অফিসের ইমেল আইডি লিখতে নির্দেশ দেয় এবং Gmail অ্যাকাউন্ট ব্যবহার করতে নিরুৎসাহিত করে।
3.1.5. EMM, Android সাইন-আপ ফ্লোতে অ্যাডমিনের ইমেল আইডি আগে থেকে পূরণ করে দেয়।
3.2. ম্যানেজ করা Google Play অ্যাকাউন্ট প্রভিশনিং
EMM, এন্টারপ্রাইজ ব্যবহারকারীর অ্যাকাউন্ট সাইলেন্টলি প্রোভিশন করতে পারে, যাকে ম্যানেজ করা Google Play অ্যাকাউন্ট বলা হয়। এইসব অ্যাকাউন্ট ম্যানেজ করা ব্যবহারকারীদের শনাক্ত করে এবং অনন্য, ব্যবহারকারী প্রতি অ্যাপ ডিস্ট্রিবিউশন সংক্রান্ত নিয়ম মেনে চলার অনুমতি দেয়।
৩.২.১. ডিভাইস প্রভিশন করা হলে ম্যানেজ করা Google Play অ্যাকাউন্ট (ব্যবহারকারীর অ্যাকাউন্ট) অটোমেটিক তৈরি হয়ে যায়।
Android Management API-তে ডিফল্ট হিসেবে এই ফিচার কাজ করে। অতিরিক্ত কোনও ইমপ্লিমেন্টেশনের প্রয়োজন নেই।
3.3. ম্যানেজ করা Google Play ডিভাইস অ্যাকাউন্ট প্রোভিশনিং
EMM, ম্যানেজ করা Google Play ডিভাইস অ্যাকাউন্ট তৈরি ও প্রোভিশন করতে পারে। ডিভাইস অ্যাকাউন্ট ম্যানেজ করা Google Play Store থেকে অ্যাপের সাইলেন্ট ইনস্টলেশন সমর্থন করে, এবং কোনও একক ব্যবহারকারীর সাথে যুক্ত নয়। পরিবর্তে, ডেডিকেটেড ডিভাইসের ক্ষেত্রে ডিভাইস প্রতি অ্যাপ ডিস্ট্রিবিউশন নিয়ম সমর্থন করার জন্য একটি ডিভাইস শনাক্ত করতে ডিভাইস অ্যাকাউন্ট ব্যবহার করা হয়।
3.3.1. ডিভাইস প্রোভিশন করা হলে ম্যানেজ করা Google Play অ্যাকাউন্ট অটোমেটিক তৈরি হয়ে যায়।
Android Management API-তে ডিফল্ট হিসেবে এই ফিচার কাজ করে। অতিরিক্ত কোনও ইমপ্লিমেন্টেশনের প্রয়োজন নেই।
3.4. পুরনো ডিভাইসের জন্য ম্যানেজ করা Google Play অ্যাকাউন্ট প্রোভিশনিং
এই ফিচার বন্ধ করা হয়েছে।
3.5. সাইলেন্ট অ্যাপ ডিস্ট্রিবিউশন
আইটি অ্যাডমিন কোনও ব্যবহারকারীর ইন্টার্যাকশন ছাড়াই ডিভাইসে অফিসের অ্যাপ ডিস্ট্রিবিউট করতে পারেন।
3.5.1. ম্যানেজ করা ডিভাইসে আইটি অ্যাডমিনকে অফিসের অ্যাপ ইনস্টল করার অনুমতি দিতে, EMM-এর কনসোলকে অবশ্যই Android Management API ব্যবহার করতে হবে।
3.5.2. ম্যানেজ করা ডিভাইসে আইটি অ্যাডমিনকে অফিসের অ্যাপ আপডেট করার অনুমতি দিতে, EMM-এর কনসোলকে অবশ্যই Android Management API ব্যবহার করতে হবে।
3.5.3. ম্যানেজ করা ডিভাইসে আইটি অ্যাডমিনকে অ্যাপ আনইনস্টল করার অনুমতি দিতে EMM-এর কনসোলকে অবশ্যই Android Management API ব্যবহার করতে হবে।
3.6. ম্যানেজ করা কনফিগারেশন ম্যানেজমেন্ট
আইটি অ্যাডমিনরা ম্যানেজ করা কনফিগারেশন সমর্থন করে এমন যেকোনও অ্যাপের জন্য ম্যানেজ করা কনফিগারেশন দেখতে এবং নিঃশব্দে সেট করতে পারেন।
3.6.1. EMM-এর কনসোলকে যেকোনও Play অ্যাপের ম্যানেজ করা কনফিগারেশন সেটিংস উদ্ধার ও ডিসপ্লে করতে পারতে হবে।
3.6.2. EMM-এর কনসোলকে অবশ্যই আইটি অ্যাডমিনদের Android Management API ব্যবহার করে যেকোনও Play অ্যাপের জন্য যেকোনও কনফিগারেশনের ধরন (Android Enterprise ফ্রেমওয়ার্ক দ্বারা সংজ্ঞায়িত) সেট করার অনুমতি দিতে হবে।
3.6.3. EMM-এর কনসোল থেকে আইটি অ্যাডমিনকে ওয়াইল্ডকার্ড (যেমন, $username$ বা %emailAddress%) সেট করার অনুমতি দিতে হবে যাতে Gmail-এর মতো অ্যাপের জন্য একটি কনফিগারেশন একাধিক ব্যবহারকারীর ক্ষেত্রে প্রয়োগ করা যায়।
3.7. অ্যাপ ক্যাটালগ ম্যানেজমেন্ট
Android Management API-তে ডিফল্ট হিসেবে এই ফিচার কাজ করে। অতিরিক্ত কিছু প্রয়োগ করতে হবে না।
3.8. প্রোগ্র্যামাটিক অ্যাপ অনুমোদন
EMM-এর কনসোল, Google Play-এর অ্যাপ খোঁজা ও অনুমোদন করার ক্ষমতাকে সাপোর্ট করতে, ম্যানেজ করা Google Play iframe ব্যবহার করে। আইটি অ্যাডমিনরা EMM-এর কনসোল থেকে না বেরিয়েই অ্যাপ সার্চ করতে, অ্যাপ অনুমোদন করতে এবং নতুন অ্যাপের অনুমতি অনুমোদন করতে পারেন।
3.8.1. আইটি অ্যাডমিনরা EMM-এর কনসোলের মধ্যে ম্যানেজ করা Google Play iframe ব্যবহার করে অ্যাপ সার্চ করতে এবং অনুমোদন করতে পারেন।
3.9. বেসিক স্টোর লেআউট ম্যানেজমেন্ট
ম্যানেজ করা Google Play Store অ্যাপ ব্যবহার করে অফিসের অ্যাপ ইনস্টল ও আপডেট করা যাবে। ডিফল্ট হিসেবে, ম্যানেজ করা Google Play Store-এ কোনও ব্যবহারকারীর জন্য অনুমোদিত অ্যাপগুলি একটি তালিকায় দেখানো হয়। এই লেআউটকে বেসিক স্টোর লেআউট বলা হয়।
3.9.1. EMM কনসোল থেকে আইটি অ্যাডমিনকে ব্যবহারকারীর বেসিক স্টোর লেআউটে দৃশ্যমান অ্যাপ ম্যানেজ করার অনুমতি দিতে হবে।
৩.১০. উন্নত স্টোর লেআউট কনফিগারেশন
3.10.1. আইটি অ্যাডমিনরা ম্যানেজ করা Google Play Store অ্যাপে দেখা যায় এমন স্টোর লেআউট কাস্টমাইজ করতে পারবেন।
৩.১১. অ্যাপ লাইসেন্স ম্যানেজমেন্ট
এই ফিচার বন্ধ করা হয়েছে।
৩.১২. Google-এর হোস্ট করা ব্যক্তিগত অ্যাপ ম্যানেজমেন্ট
আইটি অ্যাডমিনরা Google Play Console-এর পরিবর্তে EMM কনসোলের মাধ্যমে Google-হোস্ট করা ব্যক্তিগত অ্যাপ আপডেট করতে পারবেন।
3.12.1. আইটি অ্যাডমিনরা আগে থেকেই এন্টারপ্রাইজে ব্যক্তিগতভাবে প্রকাশিত অ্যাপের নতুন ভার্সন আপলোড করতে পারেন:
৩.১৩. সেল্ফ-হোস্টেড ব্যক্তিগত অ্যাপ ম্যানেজমেন্ট
এই ফিচার বন্ধ করা হয়েছে।
৩.১৪. EMM পুল বিজ্ঞপ্তি
এই ফিচার Android Management API-এর ক্ষেত্রে প্রযোজ্য নয়। পরিবর্তে Pub/Sub বিজ্ঞপ্তি সেট-আপ করুন।
৩.১৫. API ব্যবহার সংক্রান্ত প্রয়োজনীয়তা
EMM, Android Management API স্কেলে প্রয়োগ করে, ট্রাফিক প্যাটার্ন এড়িয়ে যায় যা প্রোডাকশন এনভায়রনমেন্টে অ্যাপ ম্যানেজ করার জন্য এন্টারপ্রাইজের ক্ষমতার উপর নেতিবাচক প্রভাব ফেলতে পারে।
3.15.1. EMM-কে অবশ্যই Android Management API ব্যবহারের সীমা মেনে চলতে হবে। এই নির্দেশিকা লঙ্ঘন করে এমন আচরণ সংশোধন না করলে, Google-এর বিবেচনার ভিত্তিতে API ব্যবহার সাসপেন্ড করা হতে পারে।
3.15.2. EMM-এর উচিত নির্দিষ্ট বা একই সময়ে বিভিন্ন এন্টারপ্রাইজের ট্রাফিক একত্রিত করার পরিবর্তে সারাদিন ধরে বিভিন্ন এন্টারপ্রাইজের ট্রাফিক ডিস্ট্রিবিউট করা। এই ট্রাফিক প্যাটার্নের সাথে মানানসই আচরণ, যেমন নথিভুক্ত প্রতিটি ডিভাইসের জন্য শিডিউল করা ব্যাচ অপারেশন, Google-এর বিবেচনার ভিত্তিতে API ব্যবহার সাসপেন্ড করার কারণ হতে পারে।
3.15.3. EMM-এর উচিত নয় ক্রমাগত, অসম্পূর্ণ বা ইচ্ছাকৃতভাবে ভুল অনুরোধ করা, যা প্রকৃত এন্টারপ্রাইজ ডেটা ফিরিয়ে আনা বা ম্যানেজ করার কোনও চেষ্টা করে না। এই ট্রাফিক প্যাটার্নের সাথে মিলে যায় এমন আচরণ করলে, Google-এর বিবেচনার ভিত্তিতে API ব্যবহার সাসপেন্ড করা হতে পারে।
৩.১৬. উন্নত ম্যানেজ করা কনফিগারেশন ম্যানেজমেন্ট
EMM-এ নিম্নলিখিত উন্নত ম্যানেজ করা কনফিগারেশন ম্যানেজমেন্ট ফিচার কাজ করে:
3.16.1. EMM-এর কনসোলকে অবশ্যই যেকোনও Play অ্যাপের সর্বাধিক চার লেভেলের নেস্টেড ম্যানেজ করা কনফিগারেশন সেটিংস পুনরুদ্ধার করতে এবং দেখাতে সক্ষম হতে হবে, যা এগুলি ব্যবহার করে:
- ম্যানেজ করা Google Play iframe , অথবা
- কাস্টম UI।
3.16.2. আইটি অ্যাডমিন সেট-আপ করলে, EMM-এর কনসোলকে অবশ্যই অ্যাপের ফিডব্যাক চ্যানেল থেকে পাওয়া যেকোনও ফিডব্যাক ফিরিয়ে আনতে এবং দেখাতে পারতে হবে।
- EMM-এর কনসোল থেকে আইটি অ্যাডমিনকে অবশ্যই নির্দিষ্ট ফিডব্যাক আইটেমকে ডিভাইস ও অ্যাপের সাথে যুক্ত করার অনুমতি দিতে হবে।
- EMM-এর কনসোল থেকে আইটি অ্যাডমিনকে নির্দিষ্ট ধরনের মেসেজের (যেমন, সমস্যার মেসেজ) অ্যালার্ট বা রিপোর্ট সাবস্ক্রাইব করার অনুমতি দিতে হবে।
3.16.3. EMM-এর কনসোলকে অবশ্যই এমন মান পাঠাতে হবে যার ডিফল্ট মান আছে বা অ্যাডমিন ম্যানুয়ালি সেট করেছেন ব্যবহার করে:
- ম্যানেজ করা কনফিগারেশন iframe, অথবা
- একটি কাস্টম UI।
৩.১৭. ওয়েব অ্যাপ ম্যানেজমেন্ট
আইটি অ্যাডমিনরা EMM কনসোলে ওয়েব অ্যাপ তৈরি ও বিতরণ করতে পারেন।
3.17.1. EMM কনসোল আইটি অ্যাডমিনদের এগুলি ব্যবহার করে ওয়েব অ্যাপে শর্টকাট ডিস্ট্রিবিউট করার অনুমতি দেয়:
৩.১৮. ম্যানেজ করা Google Play অ্যাকাউন্ট লাইফসাইকেল ম্যানেজমেন্ট
EMM, আইটি অ্যাডমিনের হয়ে ম্যানেজ করা Google Play অ্যাকাউন্ট তৈরি, আপডেট ও মুছে দিতে পারে এবং অ্যাকাউন্টের মেয়াদ শেষ হয়ে গেলে অটোমেটিক তা ফিরিয়ে আনতে পারে।
এই ফিচার ডিফল্ট হিসেবে কাজ করে। অতিরিক্ত EMM প্রয়োগ করার প্রয়োজন নেই।
৩.১৯. অ্যাপ্লিকেশন ট্র্যাক ম্যানেজমেন্ট
3.19.1. আইটি অ্যাডমিন কোনও নির্দিষ্ট অ্যাপের জন্য ডেভেলপারের সেট করা ট্র্যাক আইডি-এর তালিকা বের করতে পারবেন।
3.19.2. আইটি অ্যাডমিন কোনও অ্যাপ্লিকেশনের জন্য নির্দিষ্ট ডেভেলপমেন্ট ট্র্যাক ব্যবহার করতে ডিভাইস সেট করতে পারেন।
৩.২০. উন্নত অ্যাপ্লিকেশন আপডেট ম্যানেজমেন্ট
আইটি অ্যাডমিনরা অ্যাপগুলিকে অবিলম্বে আপডেট করার অনুমতি দিতে পারেন বা ৯০ দিনের জন্য আপডেট করা স্থগিত করতে পারেন।
3.20.1. আইটি অ্যাডমিনরা অ্যাপকে উচ্চ-অগ্রাধিকার অ্যাপ আপডেট ব্যবহার করার অনুমতি দিতে পারেন যাতে আপডেট রেডি হলে তা আপডেট করা যায়।
3.20.2. আইটি অ্যাডমিনরা অ্যাপগুলিকে ৯০ দিনের জন্য তাদের অ্যাপ আপডেট স্থগিত করার অনুমতি দিতে পারেন।
৩.২১. প্রভিশনিং পদ্ধতি ম্যানেজ করা
EMM প্রভিশনিং কনফিগারেশন তৈরি করতে পারে এবং এগুলি আইটি অ্যাডমিনের কাছে এমন ফর্মে উপস্থাপন করতে পারে যা ব্যবহারকারীদের (যেমন QR কোড, জিরো-টাচ কনফিগারেশন, Play Store URL) কাছে ডিস্ট্রিবিউট করার জন্য প্রস্তুত।
৩.২২. Enterprise বাইন্ডিং আপগ্রেড করুন
আইটি অ্যাডমিন এন্টারপ্রাইজ বাইন্ডিংয়ের ধরন ম্যানেজ করা Google Domain এন্টারপ্রাইজে আপগ্রেড করতে পারবেন, যার ফলে সংস্থা নথিভুক্ত ডিভাইসে Google অ্যাকাউন্ট পরিষেবা ও ফিচার অ্যাক্সেস করতে পারবে।
3.22.1. EMM কনসোল আইটি অ্যাডমিনকে প্রয়োজনীয় API ব্যবহার করে আগে থেকে থাকা ম্যানেজ করা Google Play অ্যাকাউন্ট এন্টারপ্রাইজকে ম্যানেজ করা Google Domain এন্টারপ্রাইজে আপগ্রেড করার অনুমতি দেয় ।
3.22.2. আইটি অ্যাডমিন-চালিত আপগ্রেড ইভেন্ট (এমনকি EMM কনসোলের বাইরেও) সম্পর্কে বিজ্ঞপ্তি পেতে EMM-এর Pub/Sub ব্যবহার করা উচিত এবং এই পরিবর্তনগুলি দেখানোর জন্য তাদের UI আপডেট করা উচিত।
৩.২৩. ম্যানেজ করা Google অ্যাকাউন্ট প্রভিশনিং
EMM, এন্টারপ্রাইজ ব্যবহারকারীর অ্যাকাউন্ট সহ একটি ডিভাইস প্রদান করতে পারে, যাকে ম্যানেজ করা Google অ্যাকাউন্ট বলা হয়। এইসব অ্যাকাউন্ট ম্যানেজ করা ব্যবহারকারীদের শনাক্ত করে এবং অ্যাপ ডিস্ট্রিবিউশন সংক্রান্ত নিয়ম ও Google পরিষেবা অ্যাক্সেস করার অনুমতি দেয়। এছাড়াও, আইটি অ্যাডমিনরা এনরোলমেন্টের সময় বা পরে ম্যানেজ করা Google অ্যাকাউন্ট যাচাইকরণের জন্য প্রয়োজনীয় নীতি সেট করতে পারেন।
3.23.1. EMM, নির্দিষ্ট করা প্রয়োগ সংক্রান্ত নির্দেশিকা অনুযায়ী ম্যানেজ করা Google অ্যাকাউন্ট প্রভিশন করতে পারে।
এটি করার সময়:
- ডিভাইসে একটি ম্যানেজ করা Google অ্যাকাউন্ট যোগ করা হয়েছে।
- EMM-এর কনসোলে ম্যানেজ করা Google অ্যাকাউন্টের সাথে আসল ব্যবহারকারীর ১ থেকে ১ ম্যাপিং থাকতে হবে।
3.23.2. আইটি অ্যাডমিন এই নীতি ব্যবহার করে ব্যবহারকারীদের নথিভুক্ত করার জন্য ম্যানেজ করা Google অ্যাকাউন্টে সাইন-ইন করার বিকল্প দিতে পারেন।
3.23.3. ব্যবহারকারীকে এনরোলমেন্ট সম্পূর্ণ করার জন্য ম্যানেজ করা Google অ্যাকাউন্টে সাইন-ইন করতে হবে কিনা তা নিয়ন্ত্রণ করতে, আইটি অ্যাডমিন নীতি ব্যবহার করতে পারেন।
3.23.4. আইটি অ্যাডমিন কোনও ডিভাইসের জন্য নির্দিষ্ট অ্যাকাউন্ট শনাক্তকারী (ইমেল আইডি) আপগ্রেড করার ফ্লো ঐচ্ছিকভাবে সীমাবদ্ধ করতে পারেন।
৩.২৪. ম্যানেজ করা Google Play অ্যাকাউন্ট আপগ্রেড
আইটি অ্যাডমিন ব্যবহারকারীর অ্যাকাউন্ট ম্যানেজ করা Google অ্যাকাউন্টে আপগ্রেড করতে পারেন, যার ফলে ডিভাইসটি এনরোল করা ডিভাইসে Google অ্যাকাউন্ট পরিষেবা এবং ফিচার অ্যাক্সেস করতে পারে।
3.24.1. আইটি অ্যাডমিন কোনও ডিভাইসে আগে থেকে থাকা ম্যানেজ করা Google Play অ্যাকাউন্টকে ম্যানেজ করা Google অ্যাকাউন্টে আপগ্রেড করতে পারবেন।
3.24.2. আইটি অ্যাডমিন কোনও ডিভাইসের জন্য নির্দিষ্ট অ্যাকাউন্ট শনাক্তকারী (ইমেল আইডি) আপগ্রেড করার ফ্লো ঐচ্ছিকভাবে সীমাবদ্ধ করতে পারেন।
৩.২৫. অ্যাপের ভূমিকা
EMM, আইটি অ্যাডমিনের বেছে নেওয়া কোনও অ্যাপকে বিশেষ সুবিধা প্রদান করতে সাহায্য করে, যা উপলভ্য ভূমিকার ধরন দ্বারা নির্দিষ্ট করা হয়। এইসব অতিরিক্ত বিশেষ অধিকারের মধ্যে পাওয়ার বা ব্যাকগ্রাউন্ড সংক্রান্ত বিধিনিষেধ, সাসপেনশন, হাইবারনেশন ও ব্যবহারকারীর কন্ট্রোল থেকে কোনও বাধা ছাড়াই কাজ করার ক্ষমতা অন্তর্ভুক্ত।
3.25.1. কম্প্যানিয়ন অ্যাপ ঐচ্ছিক এবং এটি EMM-কে ডিভাইসে নিজস্ব লোকাল ক্লায়েন্ট ব্যবহার করে ম্যানেজমেন্ট ফাংশন বাড়ানোর অনুমতি দেয়। আপনার সমাধানে কম্প্যানিয়ন অ্যাপ অন্তর্ভুক্ত থাকলে, আপনাকে অবশ্যই অটোমেটিক (অর্থাৎ, আইটি অ্যাডমিনের ইনপুট ছাড়াই) আপনার অ্যাপে সঠিক COMPANION_APP ভূমিকা অ্যাসাইন করতে হবে। আইটি অ্যাডমিনের এই ভূমিকা কনফিগার করা উচিত নয়।
3.25.2. EMM কনসোল একজন আইটি অ্যাডমিনকে RoleType-এ নির্দিষ্ট করা যেকোনও ভূমিকা অ্যাসাইন করার অনুমতি দেয়,
ব্যতিক্রম হল COMPANION_APP যা EMM দ্বারা অ্যাসাইন করা হয়।
৩.২৫.৩ EMM প্রতিটি ভূমিকার জন্য উপযুক্ত অ্যাপ সাজেস্ট করতে পারে, তবে অ্যাপের পছন্দকে কোনও স্বেচ্ছাচারী তালিকায় সীমাবদ্ধ করা যাবে না।
৩.২৬. ডিভাইস ডেটা ট্রান্সফার ও রিস্টোর করা
আইটি অ্যাডমিনরা সম্পূর্ণ ম্যানেজ করা ডিভাইসের জন্য ডিভাইস ডেটা ট্রান্সফার এবং রিস্টোর ফিচার চালু করতে পারেন, যেগুলিতে ম্যানেজ করা Google অ্যাকাউন্ট ইনস্টল করা আছে এবং ডিভাইসে Google Restore অ্যাপ আছে। এটি সম্পূর্ণভাবে ম্যানেজ করা ডিভাইসের জন্য প্ল্যাটফর্ম অফার। COPE এবং BYOD সহ অফিস প্রোফাইল এই কার্যকারিতা দ্বারা সমর্থিত নয়।
3.26.1. EMM কনসোল আইটি অ্যাডমিনদের AMAPI-তে backupService-কে BACKUP_SERVICE_USER_CHOICE-এ সেট করে ব্যাকআপ পরিষেবা চালু করার অনুমতি দেয়, কারণ সম্পূর্ণভাবে ম্যানেজ করা ডিভাইসে ফিচারটি ডিফল্ট হিসেবে বন্ধ থাকে।
৪. ডিভাইস ম্যানেজমেন্ট
৪.১. রানটাইম অনুমতি সংক্রান্ত নীতি ম্যানেজমেন্ট
অফিসের অ্যাপের মাধ্যমে করা রানটাইম অনুমতির অনুরোধের জন্য আইটি অ্যাডমিন ডিফল্ট উত্তর সেট করতে পারেন।
4.1.1. আইটি অ্যাডমিনদের অবশ্যই নিম্নলিখিত বিকল্পগুলি থেকে বেছে নিতে হবে যখন তাদের প্রতিষ্ঠানের জন্য একটি ডিফল্ট রানটাইম অনুমতি নীতি সেট করা হবে:
- প্রম্পট (ব্যবহারকারীদের বেছে নেওয়ার অনুমতি দেয়)
- allow
- বাতিল করুন
EMM-কে নীতি ব্যবহার করে এইসব সেটিংস এনফোর্স করতে হবে ।
4.2. রানটাইম অনুমতি মঞ্জুর করার স্ট্যাটাস ম্যানেজমেন্ট
ডিফল্ট রানটাইম অনুমতি সংক্রান্ত নীতি সেট করার পরে (৪.১-এ যান), আইটি অ্যাডমিনরা API 23 বা তার পরবর্তী যেকোনও ভার্সনে তৈরি যেকোনও অফিসের অ্যাপ থেকে নির্দিষ্ট অনুমতির জন্য সাইলেন্টলি উত্তর সেট করতে পারবেন।
4.2.1. আইটি অ্যাডমিনকে অবশ্যই API 23 বা তার পরবর্তী যেকোনও ভার্সনে তৈরি যেকোনও অফিসের অ্যাপের মাধ্যমে অনুরোধ করা যেকোনও অনুমতির অনুমোদনের স্ট্যাটাস (ডিফল্ট, অনুমোদন বা প্রত্যাখ্যান) সেট করতে পারতে হবে। EMM-এর নীতি ব্যবহার করে এইসব সেটিংস এনফোর্স করা উচিত।
৪.৩. ওয়াই-ফাই কনফিগারেশন ম্যানেজমেন্ট
আইটি অ্যাডমিন ম্যানেজ করা ডিভাইসে এন্টারপ্রাইজ ওয়াই-ফাই কনফিগারেশন নিঃশব্দে প্রোভিশন করতে পারবেন, যার মধ্যে রয়েছে:
4.3.1. SSID, নীতি ব্যবহার করে।
4.3.2. নীতি অনুযায়ী পাসওয়ার্ড।
৪.৪. ওয়াই-ফাই নিরাপত্তা ম্যানেজমেন্ট
আইটি অ্যাডমিনরা ডিভাইসে এন্টারপ্রাইজ ওয়াই-ফাই কনফিগারেশন প্রভিশন করতে পারেন, যার মধ্যে নিম্নলিখিত উন্নত নিরাপত্তা ফিচার অন্তর্ভুক্ত থাকে:
4.4.1. পরিচয়
4.4.2. ক্লায়েন্ট অনুমোদনের জন্য সার্টিফিকেট
4.4.3. CA সার্টিফিকেট
৪.৫. উন্নত ওয়াই-ফাই ম্যানেজমেন্ট
আইটি অ্যাডমিনরা ম্যানেজ করা ডিভাইসে ওয়াই-ফাই কনফিগারেশন লক ডাউন করতে পারেন, যাতে ব্যবহারকারীরা কনফিগারেশন তৈরি করতে বা কর্পোরেট কনফিগারেশন পরিবর্তন করতে না পারেন।
4.5.1. আইটি অ্যাডমিনরা নিম্নলিখিত কনফিগারেশনের যেকোনও একটিতে নীতি ব্যবহার করে কর্পোরেট ওয়াই-ফাই কনফিগারেশন লক ডাউন করতে পারেন:
- EMM (
wifiConfigsLockdownEnabled-এ যান) দ্বারা প্রদত্ত কোনও ওয়াই-ফাই কনফিগারেশন ব্যবহারকারী পরিবর্তন করতে পারবেন না, তবে ব্যবহারকারী-কনফিগারযোগ্য নেটওয়ার্ক (যেমন ব্যক্তিগত নেটওয়ার্ক) যোগ ও পরিবর্তন করতে পারবেন। - ব্যবহারকারীরা ডিভাইসে কোনও ওয়াই-ফাই নেটওয়ার্ক যোগ বা পরিবর্তন করতে পারবেন না
(
wifiConfigDisabled-এ যান), ওয়াই-ফাই কানেক্টিভিটি শুধু EMM-এর মাধ্যমে প্রদান করা নেটওয়ার্কে সীমাবদ্ধ করা হয়।
৪.৬. অ্যাকাউন্ট ম্যানেজমেন্ট
আইটি অ্যাডমিনরা নিশ্চিত করতে পারেন যে SaaS স্টোরেজ এবং প্রোডাক্টিভিটি অ্যাপ বা ইমেলের মতো পরিষেবার জন্য শুধুমাত্র অনুমোদিত কর্পোরেট অ্যাকাউন্টগুলি কর্পোরেট ডেটার সাথে ইন্টার্যাক্ট করতে পারে। এই ফিচার ছাড়া, ব্যবহারকারীরা সেইসব কর্পোরেট অ্যাপে ব্যক্তিগত অ্যাকাউন্ট যোগ করতে পারবেন যেগুলি গ্রাহক অ্যাকাউন্টও সাপোর্ট করে, এর ফলে তারা সেইসব ব্যক্তিগত অ্যাকাউন্টের সাথে কর্পোরেট ডেটা শেয়ার করতে পারবেন।
4.6.1. আইটি অ্যাডমিনরা ব্যবহারকারীদের অ্যাকাউন্ট যোগ বা পরিবর্তন
করা থেকে আটকাতে পারেন
(modifyAccountsDisabled দেখুন)।
- কোনও ডিভাইসে এই নীতি প্রয়োগ করার সময়, EMM-কে অবশ্যই এই বিধিনিষেধ সেট করতে হবে প্রভিশনিং সম্পূর্ণ হওয়ার আগে, যাতে ব্যবহারকারীরা এই নীতি এড়িয়ে যেতে না পারেন নীতি কার্যকর হওয়ার আগে অ্যাকাউন্ট যোগ করে।
৪.৭. Workspace অ্যাকাউন্ট ম্যানেজমেন্ট
এই ফিচারটি বন্ধ করা হয়েছে। রিপ্লেসমেন্ট সংক্রান্ত প্রয়োজনীয়তা জানতে ৩.২৩ দেখুন।
৪.৮. সার্টিফিকেট ম্যানেজমেন্ট
আইটি অ্যাডমিনদের কর্পোরেট রিসোর্স ব্যবহার করার অনুমতি দিতে ডিভাইসে পরিচয় সার্টিফিকেট এবং সার্টিফিকেট অথরিটি ডিপ্লয় করার অনুমতি দেয়।
4.8.1. আইটি অ্যাডমিনরা ব্যবহারকারী প্রতি তাদের PKI দ্বারা জেনারেট করা ব্যবহারকারীর পরিচয় সার্টিফিকেট ইনস্টল করতে পারবেন। EMM-এর কনসোলকে অবশ্যই অন্তত একটি PKI-এর সাথে ইন্টিগ্রেট করতে হবে এবং সেই ইনফ্রাস্ট্রাকচার থেকে জেনারেট করা সার্টিফিকেট ডিস্ট্রিবিউট করতে হবে।
4.8.2. আইটি অ্যাডমিনরা ম্যানেজ করা কীস্টোরে সার্টিফিকেট অথরিটি ইনস্টল করতে
(caCerts দেখুন) পারবেন। তবে, এই সাবফিচার কাজ করে না
।
৪.৯. উন্নত সার্টিফিকেট ম্যানেজমেন্ট
আইটি অ্যাডমিনকে সেইসব সার্টিফিকেট বেছে নেওয়ার অনুমতি দেয় যা নির্দিষ্ট ম্যানেজ করা অ্যাপের ব্যবহার করা উচিত। এছাড়াও, এই ফিচার আইটি অ্যাডমিনদের অ্যাক্টিভ ডিভাইস থেকে CA ও পরিচয় সার্টিফিকেট সরানোর এবং ম্যানেজ করা কীস্টোরে সেভ করা ক্রেডেনশিয়াল ব্যবহারকারীদের পরিবর্তন করা থেকে আটকানোর অনুমতি দেয়।
4.9.1. ডিভাইসে ডিস্ট্রিবিউট করা যেকোনও অ্যাপের জন্য, আইটি অ্যাডমিন একটি সার্টিফিকেট নির্দিষ্ট করতে পারেন রানটাইমের সময় অ্যাপটিকে নিঃশব্দে অ্যাক্সেস দেওয়া হবে। (এই সাবফিচার কাজ করে না)
- সার্টিফিকেট বেছে নেওয়ার পদ্ধতিটি যথেষ্ট সাধারণ হতে হবে যাতে একটিই কনফিগারেশন সব ব্যবহারকারীর ক্ষেত্রে প্রযোজ্য হয়, যাদের প্রত্যেকের কাছে ব্যবহারকারী-নির্দিষ্ট পরিচয় সার্টিফিকেট থাকতে পারে।
4.9.2. আইটি অ্যাডমিন ম্যানেজ করা কীস্টোর থেকে সার্টিফিকেট সরাতে পারবেন।
4.9.3. আইটি অ্যাডমিন কোনও CA সার্টিফিকেট নীরবে আনইনস্টল করতে পারবেন। (এই সাবফিচার কাজ করে না)
4.9.4. আইটি অ্যাডমিনরা ব্যবহারকারীদের ম্যানেজ করা কীস্টোরে ক্রেডেনশিয়াল কনফিগার করা
(credentialsConfigDisabled-এ যান) থেকে আটকাতে পারেন।
4.9.5. আইটি অ্যাডমিন ChoosePrivateKeyRule ব্যবহার করে অফিসের অ্যাপের জন্য আগে থেকে সার্টিফিকেট মঞ্জুর করতে পারবেন।
৪.১০. প্রতিনিযুক্তির মাধ্যমে সার্টিফিকেট ম্যানেজমেন্ট
আইটি অ্যাডমিন ডিভাইসে থার্ড-পার্টি সার্টিফিকেট ম্যানেজমেন্ট অ্যাপ ডিস্ট্রিবিউট করতে এবং ম্যানেজ করা কীস্টোরে সার্টিফিকেট ইনস্টল করার জন্য সেই অ্যাপকে বিশেষ অ্যাক্সেস দিতে পারবেন।
4.10.1. আইটি অ্যাডমিনরা একটি সার্টিফিকেট ম্যানেজমেন্ট প্যাকেজ নির্দিষ্ট করতে পারেন
(CERT_INSTALL DelegatedScope-এ যান) যা ডেলিগেট করা সার্টিফিকেট
ম্যানেজমেন্ট অ্যাপ হিসেবে সেট করা হবে।
- EMM ঐচ্ছিকভাবে পরিচিত সার্টিফিকেট ম্যানেজমেন্ট প্যাকেজের সাজেশন দিতে পারে, তবে প্রযোজ্য ব্যবহারকারীদের জন্য ইনস্টল করার জন্য উপলভ্য অ্যাপের তালিকা থেকে আইটি অ্যাডমিনকে বেছে নেওয়ার অনুমতি দিতে হবে।
৪.১১. উন্নত VPN ম্যানেজমেন্ট
আইটি অ্যাডমিনকে 'সবসময় চালু' VPN নির্দিষ্ট করার অনুমতি দেয় যাতে নির্দিষ্ট ম্যানেজ করা অ্যাপ থেকে ডেটা সবসময় VPN-এর সেট-আপের মাধ্যমে যায়।
4.11.1. আইটি অ্যাডমিন যেকোনও VPN প্যাকেজ নির্দিষ্ট করতে পারেন যা সবসময় চালু থাকা VPN হিসেবে সেট করা হবে।
- EMM-এর কনসোল, বিকল্প হিসেবে, পরিচিত VPN প্যাকেজের সাজেশন দিতে পারে যা সবসময় চালু VPN-কে সাপোর্ট করে, কিন্তু সবসময় চালু কনফিগারেশনের জন্য উপলভ্য VPN-কে কোনও ইচ্ছামতো তালিকায় সীমাবদ্ধ করতে পারে না।
4.11.2. আইটি অ্যাডমিন কোনও অ্যাপের জন্য VPN সেটিংস নির্দিষ্ট করতে ম্যানেজ করা কনফিগারেশন ব্যবহার করতে পারেন।
৪.১২. IME ম্যানেজমেন্ট
ডিভাইসের জন্য কোন ইনপুট পদ্ধতি (IME) সেট-আপ করা যাবে তা আইটি অ্যাডমিন ম্যানেজ করতে পারবেন। যেহেতু IME অফিস ও ব্যক্তিগত প্রোফাইল, দুটিতেই শেয়ার করা হয়, তাই IME-এর ব্যবহার ব্লক করলে ব্যবহারকারীরা ব্যক্তিগত ব্যবহারের জন্যও সেইসব IME-কে অনুমতি দিতে পারবেন না। তবে, আইটি অ্যাডমিন অফিস প্রোফাইলে সিস্টেম IME-এর ব্যবহার ব্লক করতে পারবেন না (আরও বিবরণের জন্য উন্নত IME ম্যানেজমেন্টে যান)।
4.12.1. আইটি অ্যাডমিন যেকোনও দৈর্ঘ্যের (খালি তালিকা সহ,
যা সিস্টেমের নয় এমন IME ব্লক করে) IME-এর অনুমোদিত তালিকা
(permitted_input_methods-এ যান) সেট-আপ করতে পারবেন, যাতে যেকোনও IME প্যাকেজ থাকতে পারে।
- EMM-এর কনসোল, সাদাতালিকায় অন্তর্ভুক্ত করার জন্য পরিচিত বা সাজেস্ট করা IME ঐচ্ছিকভাবে সাজেস্ট করতে পারে, তবে প্রযোজ্য ব্যবহারকারীদের জন্য ইনস্টল করার জন্য উপলভ্য অ্যাপের তালিকা থেকে আইটি অ্যাডমিনকে বেছে নেওয়ার অনুমতি দিতে হবে।
4.12.2. EMM-কে অবশ্যই আইটি অ্যাডমিনদের জানাতে হবে যে সিস্টেম IME-গুলি অফিস প্রোফাইল সহ ডিভাইসে ম্যানেজমেন্ট থেকে বাদ দেওয়া হয়েছে।
৪.১৩. উন্নত IME ম্যানেজমেন্ট
আইটি অ্যাডমিনরা ম্যানেজ করতে পারেন যে ব্যবহারকারীরা ডিভাইসে কোন ইনপুট পদ্ধতি (IME) সেট-আপ করতে পারবেন। উন্নত IME ম্যানেজমেন্ট আইটি অ্যাডমিনদের সিস্টেম IME-এর ব্যবহারও ম্যানেজ করার অনুমতি দিয়ে মৌলিক ফিচারকে প্রসারিত করে, যা সাধারণত ডিভাইস প্রস্তুতকারক বা ডিভাইসের পরিষেবা প্রদানকারী প্রদান করে।
4.13.1. আইটি অ্যাডমিনরা যেকোনও দৈর্ঘ্যের (খালি তালিকা বাদে,
যা সিস্টেম আইএমই সহ সমস্ত আইএমই ব্লক করে) আইএমই অনুমোদিত তালিকা
(permitted_input_methods-এ যান) সেট-আপ করতে পারেন, যাতে যেকোনও আইএমই প্যাকেজ
থাকতে পারে।
- EMM-এর কনসোল, সাদাতালিকায় অন্তর্ভুক্ত করার জন্য পরিচিত বা সাজেস্ট করা IME ঐচ্ছিকভাবে সাজেস্ট করতে পারে, তবে প্রযোজ্য ব্যবহারকারীদের জন্য ইনস্টল করার জন্য উপলভ্য অ্যাপের তালিকা থেকে আইটি অ্যাডমিনকে বেছে নেওয়ার অনুমতি দিতে হবে।
4.13.2. EMM-কে অবশ্যই আইটি অ্যাডমিনদের একটি খালি অনুমোদিত তালিকা সেট-আপ করা থেকে বিরত রাখতে হবে, কারণ এই সেটিংটি ডিভাইসে সিস্টেম IME সহ সমস্ত IME সেট-আপ করা থেকে ব্লক করবে।
4.13.3. EMM-কে নিশ্চিত করতে হবে যে IME অনুমোদিত তালিকায় সিস্টেম IME না থাকলে, ডিভাইসে অনুমোদিত তালিকা প্রয়োগ করার আগে থার্ড-পার্টি IME নীরবে ইনস্টল করা হয়েছে।
৪.১৪. অ্যাক্সেসিবিলিটি পরিষেবা ম্যানেজমেন্ট
আইটি অ্যাডমিনরা ম্যানেজ করতে পারেন যে ব্যবহারকারীরা ডিভাইসে কোন অ্যাক্সেসিবিলিটি পরিষেবা অনুমতি দিতে পারবেন। অ্যাক্সেসিবিলিটি পরিষেবা হল প্রতিবন্ধী বা সাময়িকভাবে ডিভাইসের সাথে সম্পূর্ণভাবে ইন্টার্যাক্ট করতে অক্ষম ব্যবহারকারীদের জন্য শক্তিশালী টুল। তবে, তারা কর্পোরেট ডেটার সাথে এমনভাবে ইন্টার্যাক্ট করতে পারে যা কর্পোরেট নীতি মেনে চলে না। এই ফিচার আইটি অ্যাডমিনকে সিস্টেমের অংশ নয় এমন যেকোনও অ্যাক্সেসিবিলিটি পরিষেবা বন্ধ করার অনুমতি দেয়।
4.14.1. আইটি অ্যাডমিনরা যেকোনও দৈর্ঘ্যের (খালি তালিকা সহ, যা সিস্টেমের নয় এমন অ্যাক্সেসিবিলিটি পরিষেবা ব্লক করে) অ্যাক্সেসিবিলিটি পরিষেবার অনুমোদিত তালিকা
(permittedAccessibilityServices-এ যান) সেট-আপ করতে পারেন, যাতে যেকোনও
অ্যাক্সেসিবিলিটি পরিষেবা প্যাকেজ থাকতে পারে। অফিস প্রোফাইলে প্রয়োগ করা হলে, এটি
ব্যক্তিগত প্রোফাইল ও অফিস প্রোফাইল, দুটিতেই প্রভাব ফেলে।
- কনসোল বিকল্প হিসেবে পরিচিত বা সাজেস্ট করা অ্যাক্সেসিবিলিটি পরিষেবা সাদা তালিকায় অন্তর্ভুক্ত করার জন্য সাজেস্ট করতে পারে, তবে প্রযোজ্য ব্যবহারকারীদের জন্য ইনস্টল করার জন্য উপলভ্য অ্যাপের তালিকা থেকে আইটি অ্যাডমিনকে বেছে নেওয়ার অনুমতি দিতে হবে।
৪.১৫. লোকেশন শেয়ারিং ম্যানেজ করা
আইটি অ্যাডমিনরা ব্যবহারকারীদের অফিস প্রোফাইলে থাকা অ্যাপের সাথে লোকেশন ডেটা শেয়ার করা থেকে বিরত রাখতে পারেন। অন্যথায়, অফিস প্রোফাইলে লোকেশন সেটিং সেটিংস থেকে কনফিগার করা যাবে।
4.15.1. আইটি অ্যাডমিনরা অফিস প্রোফাইলের মধ্যে লোকেশন পরিষেবা বন্ধ করতে
(shareLocationDisabled-এ যান) পারবেন।
৪.১৬. উন্নত লোকেশন শেয়ারিং ম্যানেজমেন্ট
আইটি অ্যাডমিন ম্যানেজ করা ডিভাইসে নির্দিষ্ট লোকেশন শেয়ারিং সেটিং এনফোর্স করতে পারবেন। এই ফিচার নিশ্চিত করতে পারে যে কর্পোরেট অ্যাপের কাছে সবসময় উচ্চ পর্যায়ের যথার্থতা সহ লোকেশন ডেটা আছে। এছাড়াও, এই ফিচার লোকেশন সেটিংসকে ব্যাটারি সেভিং মোডে সীমাবদ্ধ করে অতিরিক্ত ব্যাটারি খরচ হওয়া আটকায়।
4.16.1. আইটি অ্যাডমিন ডিভাইসের লোকেশন পরিষেবা নিম্নলিখিত প্রতিটি মোডে সেট করতে পারবেন:
- উচ্চ পর্যায়ের যথার্থতাতে ট্যাপ করুন।
- শুধুমাত্র সেন্সর, যেমন জিপিএস, তবে নেটওয়ার্ক-প্রদানকারী লোকেশন অন্তর্ভুক্ত নয়।
- ব্যাটারি সাশ্রয়, যা আপডেট করার ফ্রিকোয়েন্সি সীমিত করে।
- বন্ধ।
৪.১৭. ফ্যাক্টরি রিসেট প্রোটেকশন ম্যানেজমেন্ট
অননুমোদিত ব্যবহারকারীরা যাতে ফ্যাক্টরি রিসেট ডিভাইস করতে না পারেন তা নিশ্চিত করে আইটি অ্যাডমিনদের কোম্পানির মালিকানাধীন ডিভাইসগুলিকে চুরি থেকে রক্ষা করার অনুমতি দেয়। ডিভাইস আইটি অ্যাডমিনের কাছে ফেরত দেওয়ার সময় ফ্যাক্টরি রিসেট প্রোটেকশন ফিচারটি যদি অপারেশনাল জটিলতা তৈরি করে, তাহলে আইটি অ্যাডমিন ফ্যাক্টরি রিসেট প্রোটেকশন ফিচারটি সম্পূর্ণভাবে বন্ধ করে দিতে পারেন।
4.17.1. আইটি অ্যাডমিনরা ব্যবহারকারীদের ফ্যাক্টরি রিসেট করা থেকে আটকাতে
(factoryResetDisabled-এ যান) সেটিংস থেকে তাদের ডিভাইস।
4.17.2. আইটি অ্যাডমিন ডিভাইস প্রোভিশন করার জন্য অনুমোদিত কর্পোরেট আনলক অ্যাকাউন্ট নির্দিষ্ট করতে পারবেন
(frpAdminEmails-এ যান) ফ্যাক্টরি রিসেট করার পরে।
- এই অ্যাকাউন্টটি কোনও ব্যক্তির সাথে যুক্ত হতে পারে বা ডিভাইস আনলক করতে পুরো এন্টারপ্রাইজ ব্যবহার করতে পারে।
4.17.3. আইটি অ্যাডমিন নির্দিষ্ট ডিভাইসের জন্য ফ্যাক্টরি রিসেট প্রোটেকশন বন্ধ করতে
(factoryResetDisabled-এ যান) পারবেন।
4.17.4. আইটি অ্যাডমিন রিমোট ডিভাইস ওয়াইপ শুরু করতে পারেন যা বিকল্প হিসেবে রিসেট প্রোটেকশন ডেটা ওয়াইপ করে, যার ফলে রিসেট করা ডিভাইসে ফ্যাক্টরি রিসেট প্রোটেকশন সরিয়ে দেয়।
৪.১৮. উন্নত অ্যাপ কন্ট্রোল
আইটি অ্যাডমিন ব্যবহারকারীকে সেটিংসের মাধ্যমে ম্যানেজ করা অ্যাপ আনইনস্টল করা বা অন্য কোনওভাবে পরিবর্তন করা থেকে আটকাতে পারেন। যেমন, অ্যাপ জোর করে বন্ধ করা বা অ্যাপের ডেটা ক্যাশে মুছে ফেলা আটকানো।
4.18.1. আইটি অ্যাডমিন যেকোনও ম্যানেজ করা অ্যাপ বা ম্যানেজ করা সব
অ্যাপ আনইনস্টল করা ব্লক করতে পারবেন (uninstallAppsDisabled-এ
যান)।
4.18.2. আইটি অ্যাডমিনরা ব্যবহারকারীদের সেটিংস থেকে অ্যাপ্লিকেশন ডেটা পরিবর্তন করা থেকে আটকাতে পারেন। (Android Management API এই সাবফিচারকে সাপোর্ট করে না)
৪.১৯. স্ক্রিন ক্যাপচার ম্যানেজমেন্ট
ম্যানেজ করা অ্যাপ ব্যবহার করার সময় আইটি অ্যাডমিন ব্যবহারকারীদের স্ক্রিনশট নেওয়া থেকে ব্লক করতে পারেন। এই সেটিংয়ের মধ্যে স্ক্রিন শেয়ারিং অ্যাপ ও একই ধরনের অ্যাপ (যেমন, Google Assistant) ব্লক করা অন্তর্ভুক্ত যা সিস্টেম স্ক্রিনশট নেওয়ার ক্ষমতা ব্যবহার করে।
4.19.1. আইটি অ্যাডমিন ব্যবহারকারীদের স্ক্রিনশট ক্যাপচার করা থেকে আটকাতে পারেন
(screenCaptureDisabled-এ যান)।
৪.২০. ক্যামেরাগুলি অক্ষম করে
আইটি অ্যাডমিন ম্যানেজ করা অ্যাপের মাধ্যমে ডিভাইসের ক্যামেরা ব্যবহার করার সুবিধা বন্ধ করতে পারবেন।
4.20.1. আইটি অ্যাডমিনরা ম্যানেজ করা অ্যাপের মাধ্যমে ডিভাইসের ক্যামেরা ব্যবহার বন্ধ করতে
(cameraDisabled-এ যান) পারবেন।
৪.২১. নেটওয়ার্ক পরিসংখ্যান সংগ্রহ
Android Management API-তে এই ফিচার কাজ করে না।
৪.২২. উন্নত নেটওয়ার্ক স্ট্যাটিসটিক্স সংগ্রহ করা
Android Management API-তে এই ফিচার কাজ করে না।
৪.২৩. ডিভাইস রিবুট করুন
আইটি অ্যাডমিন রিমোট লোকেশন থেকে ম্যানেজ করা ডিভাইস রিস্টার্ট করতে পারবেন।
4.23.1. আইটি অ্যাডমিন ম্যানেজ করা ডিভাইস রিমোটলি রিবুট করতে পারবেন।
৪.২৪. সিস্টেম রেডিও ম্যানেজমেন্ট
নীতি ব্যবহার করে সিস্টেম নেটওয়ার্ক রেডিও এবং সংশ্লিষ্ট ব্যবহার সংক্রান্ত নীতির উপর আইটি অ্যাডমিনদের গ্র্যানুলার ম্যানেজমেন্ট প্রদান করে .
4.24.1. আইটি অ্যাডমিন পরিষেবা প্রদানকারীর পাঠানো সেল ব্রডকাস্ট বন্ধ করতে পারবেন (cellBroadcastsConfigDisabled-এ যান)।
4.24.2. আইটি অ্যাডমিনরা ব্যবহারকারীদের সেটিংস থেকে মোবাইল নেটওয়ার্ক সেটিংস পরিবর্তন করা থেকে আটকাতে পারেন (mobileNetworksConfigDisabled-এ যান)।
4.24.3. আইটি অ্যাডমিনরা ব্যবহারকারীদের সেটিংস থেকে সব নেটওয়ার্ক সেটিংস রিসেট করা থেকে আটকাতে পারেন। networkResetDisabled-এ যান।
4.24.4. রোমিংয়ে থাকাকালীন ডিভাইস মোবাইল ডেটা ব্যবহারের অনুমতি দেবে কিনা তা আইটি অ্যাডমিন সেট আপ করতে পারবেন (dataRoamingDisabled-এ যান)।
4.24.5. জরুরি কল বাদ দিয়ে ডিভাইস থেকে আউটগোয়িং ফোন কল করা যাবে কিনা তা আইটি অ্যাডমিন সেট-আপ করতে পারবেন (outGoingCallsDisabled-এ যান)।
4.24.6. ডিভাইস থেকে টেক্সট মেসেজ পাঠানো ও রিসিভ করা যাবে কিনা তা আইটি অ্যাডমিন সেট-আপ করতে পারবেন
(smsDisabled-এ যান)।
4.24.7. আইটি অ্যাডমিনরা ব্যবহারকারীদের তাদের ডিভাইস পোর্টেবল হটস্পট হিসেবে ব্যবহার করা থেকে বিরত রাখতে পারেন
টিথারিংয়ের মাধ্যমে (tetheringConfigDisabled-এ যান)।
4.24.8. আইটি অ্যাডমিন ওয়াই-ফাই টাইম-আউট ডিফল্ট, প্লাগ-ইন করা অবস্থায় বা কখনও নয় হিসেবে সেট করতে পারবেন। (Android Management API এই সাবফিচারকে সাপোর্ট করে না)
4.24.9. আইটি অ্যাডমিনরা ব্যবহারকারীদের আগে থেকে থাকা ব্লুটুথ কানেকশন সেট-আপ বা পরিবর্তন করা থেকে আটকাতে পারেন (bluetoothConfigDisabled-এ যান)।
৪.২৫. সিস্টেম অডিও ম্যানেজমেন্ট
আইটি অ্যাডমিনরা ডিভাইসের অডিও ফিচার সাইলেন্টলি কন্ট্রোল করতে পারবেন, যার মধ্যে ডিভাইস মিউট করা, ব্যবহারকারীদের ভলিউম সেটিংস পরিবর্তন করা থেকে আটকানো এবং ব্যবহারকারীদের ডিভাইসের মাইক্রোফোন আনমিউট করা থেকে আটকানো অন্তর্ভুক্ত।
4.25.1. আইটি অ্যাডমিন ম্যানেজ করা ডিভাইস সাইলেন্টলি মিউট করতে পারবেন। (Android Management API এই সাবফিচারকে সাপোর্ট করে না)
4.25.2. আইটি অ্যাডমিনরা ব্যবহারকারীদের ডিভাইসের ভলিউম সেটিংস পরিবর্তন করা থেকে আটকাতে পারেন
(adjustVolumeDisabled-এ যান)। এটি ডিভাইসগুলিকে মিউটও করে।
4.25.3. আইটি অ্যাডমিনরা ব্যবহারকারীদের ডিভাইসের মাইক্রোফোন আনমিউট করা থেকে আটকাতে পারেন
(unmuteMicrophoneDisabled-এ যান)।
৪.২৬. সিস্টেম ক্লক ম্যানেজমেন্ট
আইটি অ্যাডমিন ডিভাইসের ঘড়ি ও টাইম জোন সেটিংস ম্যানেজ করতে এবং ব্যবহারকারীদের অটোমেটিক ডিভাইস সেটিংস পরিবর্তন করা থেকে আটকাতে পারবেন।
4.26.1. আইটি অ্যাডমিন সিস্টেমের অটোমেটিক সময় ও অটোমেটিক টাইম জোন এনফোর্স করতে পারেন, যাতে ব্যবহারকারী ডিভাইসের তারিখ, সময় ও টাইম জোন সেট করতে না পারেন।
৪.২৭. উন্নত ডেডিকেটেড ডিভাইস ফিচার
ডেডিকেটেড ডিভাইসের জন্য, আইটি অ্যাডমিনরা বিভিন্ন কিয়স্ক ব্যবহারের ক্ষেত্রে সহায়তা করার জন্য নীতি ব্যবহার করে নিম্নলিখিত ফিচারগুলি ম্যানেজ করতে পারেন।
4.27.1. আইটি অ্যাডমিন ডিভাইসের কীগার্ড বন্ধ করতে পারবেন (keyguardDisabled-এ যান)।
4.27.2. আইটি অ্যাডমিন ডিভাইসের স্ট্যাটাস বার বন্ধ করে দিতে পারেন, যার ফলে বিজ্ঞপ্তি এবং
দ্রুত সেটিংস ব্লক হয়ে যায় (statusBarDisabled-এ যান)।
4.27.3. ডিভাইস প্লাগ-ইন করা থাকলে আইটি অ্যাডমিন ডিভাইসের স্ক্রিন চালু রাখতে বাধ্য করতে পারেন (stayOnPluggedModes-এ যান)।
4.27.4. আইটি অ্যাডমিন নিম্নলিখিত সিস্টেম UI
দেখানো বন্ধ করতে পারবেন (createWindowsDisabled-এ যান):
- টোস্ট
- অ্যাপ্লিকেশন ওভারলে।
4.27.5. আইটি অ্যাডমিনরা অ্যাপের জন্য সিস্টেম সাজেশনকে অনুমতি দিতে পারেন যাতে প্রথমবার চালু করার সময়
ব্যবহারকারীর টিউটোরিয়াল এবং অন্যান্য প্রাথমিক ইঙ্গিতগুলি এড়িয়ে যাওয়া যায় (skip_first_use_hints-এ
যান)।
৪.২৮. ডেলিগেট করা স্কোপ ম্যানেজমেন্ট
আইটি অ্যাডমিনরা আলাদা আলাদা প্যাকেজে অতিরিক্ত বিশেষ অধিকার ডেলিগেট করতে পারেন।
4.28.1. আইটি অ্যাডমিন নিম্নলিখিত স্কোপ ম্যানেজ করতে পারবেন:
- সার্টিফিকেট ইনস্টল ও ম্যানেজ করা
- ইচ্ছাকৃতভাবে ফাঁকা রাখা হয়েছে
- নেটওয়ার্ক লগিং
- নিরাপত্তা লগিং (ব্যক্তিগত মালিকানাধীন ডিভাইসে অফিস প্রোফাইলের জন্য কাজ করে না)
৪.২৯. এনরোলমেন্ট-নির্দিষ্ট আইডি সংক্রান্ত সহায়তা
Android 12 থেকে শুরু করে, অফিস প্রোফাইলে আর হার্ডওয়্যার-নির্দিষ্ট শনাক্তকারী অ্যাক্সেস করা যাবে না। আইটি অ্যাডমিনরা এনরোলমেন্ট-নির্দিষ্ট আইডির মাধ্যমে অফিস প্রোফাইল সহ ডিভাইসের লাইফসাইকেল ফলো করতে পারেন, যা ফ্যাক্টরি রিসেটের মাধ্যমেও বজায় থাকবে।
4.29.1. আইটি অ্যাডমিন এনরোলমেন্ট-নির্দিষ্ট আইডি পেতে পারেন
4.29.2. এই এনরোলমেন্ট-নির্দিষ্ট আইডি ফ্যাক্টরি রিসেটের পরেও থাকতে হবে
৪.৩০. ক্রেডেনশিয়াল ম্যানেজার নীতি
আইটি অ্যাডমিন ক্রেডেনশিয়াল প্রোভাইডার নীতি ডিফল্ট বা ক্রেডেনশিয়াল প্রোভাইডার নীতি ব্যবহার করে কোন ক্রেডেনশিয়াল ম্যানেজার অ্যাপ্লিকেশনকে অনুমতি দেওয়া বা ব্লক করা হবে তা ম্যানেজ করতে পারবেন।
4.30.1 আইটি অ্যাডমিনরা নীতি ব্যবহার করে ডিভাইসে (বা কাজের প্রোফাইলের মধ্যে) সমস্ত ক্রেডেনশিয়াল ম্যানেজার ব্লক করতে পারেন।
4.30.2 আইটি অ্যাডমিন ডিফল্ট হিসেবে শুধু সিস্টেম ক্রেডেনশিয়াল প্রোভাইডারকে অনুমতি দিতে পারেন, যেমনটি ক্রেডেনশিয়াল প্রোভাইডার নীতি ডিফল্ট-এ দেখানো হয়েছে।
৪.৩০.৩ ক্রেডেনশিয়াল ম্যানেজার কার্যকারিতা চালু করতে আইটি অ্যাডমিন প্যাকেজের নামের একটি তালিকা নির্দিষ্ট করতে পারেন।
৪.৩১. প্রাথমিক ই-সিম ম্যানেজমেন্ট
আইটি অ্যাডমিনকে ই-সিম প্রোফাইল সহ ডিভাইস প্রোভিশন করতে এবং ডিভাইসে এর লাইফসাইকেল ম্যানেজ করতে দেয়।
4.31.1 আইটি অ্যাডমিনরা নীতি ব্যবহার করে কোনও ডিভাইসে ই-সিম প্রোফাইল সাইলেন্টলি প্রভিশন করতে পারেন।
4.31.2 আইটি অ্যাডমিনরা নীতি ব্যবহার করে কোনও ডিভাইস থেকে ম্যানেজ করা ই-সিম মুছে ফেলতে পারবেন।
4.31.3 আইটি অ্যাডমিনরা ব্যবহারকারীদের সেটিংস থেকে মোবাইল নেটওয়ার্ক সেটিংস পরিবর্তন করা থেকে বিরত রাখতে পারেন (mobileNetworksConfigDisabled-এ যান)।
৪.৩১.৪ আইটি অ্যাডমিন রিমোট পদ্ধতিতে কোনও ডিভাইস বা অফিস প্রোফাইলে ডেটা মুছে ফেলার কমান্ড পাঠাতে পারেন। এই কমান্ডের মাধ্যমে ডিভাইস থেকে ম্যানেজ করা eSIM মুছে ফেলা যায়। ডিফল্ট হিসেবে, ব্যক্তিগত মালিকানাধীন ডিভাইসে অফিস প্রোফাইল থেকে ম্যানেজ করা ই-সিম সরিয়ে দেওয়া হয়, কিন্তু কোম্পানির মালিকানাধীন ডিভাইসে রেখে দেওয়া হয়।
4.31.5 আইটি অ্যাডমিন EMM কনসোল UI (বা সমতুল্য পদ্ধতি) ব্যবহার করে ডিভাইসের EID (Embedded Identity Document) শনাক্তকারী উদ্ধার করতে পারবেন।
৫. ডিভাইসের ব্যবহারযোগ্যতা
৫.১. ম্যানেজ করা প্রভিশনিং কাস্টমাইজেশন
আইটি অ্যাডমিন ডিফল্ট সেট-আপ ফ্লো UX পরিবর্তন করে এন্টারপ্রাইজ-নির্দিষ্ট ফিচার যোগ করতে পারবেন। প্রভিশনিংয়ের সময় আইটি অ্যাডমিন চাইলে EMM-এর দেওয়া ব্র্যান্ডিং দেখাতে পারেন।
5.1.1. আইটি অ্যাডমিন
এন্টারপ্রাইজ-নির্দিষ্ট
পরিষেবার শর্তাবলী এবং অন্যান্য ডিসক্লেমার (termsAndConditions-এ যান) উল্লেখ করে প্রভিশনিং প্রসেস কাস্টমাইজ করতে পারেন।
5.1.2. আইটি অ্যাডমিনরা প্রয়োগ করতে
পারেন কনফিগার করা যায় না এমন, EMM-নির্দিষ্ট পরিষেবার শর্তাবলী এবং অন্যান্য ডিসক্লেমার
(termsAndConditions-এ যান)।
- EMM-গুলি তাদের কনফিগার করা যায় না এমন, EMM-নির্দিষ্ট কাস্টমাইজেশনকে ডেপ্লয়মেন্টের জন্য ডিফল্ট হিসেবে সেট করতে পারে, তবে আইটি অ্যাডমিনদের অবশ্যই তাদের নিজস্ব কাস্টমাইজেশন সেট আপ করার অনুমতি দিতে হবে।
5.1.3. Android 10 ও তার পরবর্তী ভার্সনে এন্টারপ্রাইজ রিসোর্সের জন্য primaryColor বন্ধ করে দেওয়া হয়েছে।
৫.২. Enterprise কাস্টমাইজেশন
Android Management API-তে এই ফিচার কাজ করে না।
৫.৩. উন্নত এন্টারপ্রাইজ কাস্টমাইজেশন
Android Management API-তে এই ফিচার কাজ করে না।
৫.৪. লক স্ক্রিন মেসেজ
আইটি অ্যাডমিন কাস্টম মেসেজ সেট করতে পারেন যা ডিভাইসের লক স্ক্রিনে সবসময় দেখানো হয় এবং এটি দেখার জন্য ডিভাইস আনলক করার প্রয়োজন হয় না।
5.4.1. আইটি অ্যাডমিন কাস্টম লক স্ক্রিন মেসেজ সেট করতে
(deviceOwnerLockScreenInfo-এ যান) পারবেন।
৫.৫. নীতি সংক্রান্ত স্বচ্ছতা ম্যানেজমেন্ট
আইটি অ্যাডমিনরা ব্যবহারকারীদের জন্য প্রদত্ত সহায়তা টেক্সট কাস্টমাইজ করতে পারেন যখন তারা তাদের ডিভাইসে ম্যানেজ করা সেটিংস পরিবর্তন করার চেষ্টা করেন, বা EMM-এর মাধ্যমে প্রদত্ত একটি সাধারণ সহায়তা মেসেজ ব্যবহার করেন। ছোট ও বড় দুই ধরনের সহায়তা মেসেজই কাস্টমাইজ করা যায় এবং এগুলি এমন পরিস্থিতিতে দেখানো হয়, যেমন কোনও ম্যানেজ করা অ্যাপ আনইনস্টল করার চেষ্টা করা, যেটির আনইনস্টলেশন আইটি অ্যাডমিন আগেই ব্লক করে দিয়েছেন।
5.5.1. আইটি অ্যাডমিন ছোট ও বড় ব্যবহারকারী নিজে ইন্টার্যাক্ট করতে পারেন এমন সহায়তা মেসেজ কাস্টমাইজ করতে পারবেন।
5.5.2. আইটি অ্যাডমিন কনফিগার করা যায় না এমন, EMM-নির্দিষ্ট, ছোট ও বড়
সহায়তা মেসেজ ডেপ্লয় করতে পারবেন (shortSupportMessage এবং longSupportMessage-এ যান
policies)।
- EMM তাদের কনফিগার করা যায় না এমন, EMM-নির্দিষ্ট সহায়তা মেসেজকে ডেপ্লয়মেন্টের জন্য ডিফল্ট হিসেবে সেট করতে পারে, তবে আইটি অ্যাডমিনদের অবশ্যই তাদের নিজস্ব মেসেজ সেট আপ করার অনুমতি দিতে হবে।
৫.৬. ক্রস-প্রোফাইল পরিচিতি ম্যানেজমেন্ট
5.6.1. আইটি অ্যাডমিন ব্যক্তিগত প্রোফাইলে অফিসিয়াল পরিচিতি, পরিচিতি সার্চ ও ইনকামিং কল দেখানোর সুবিধা বন্ধ করতে পারবেন ।
5.6.2. আইটি অ্যাডমিনরা অফিসের পরিচিতির ব্লুটুথ পরিচিতি শেয়ারিং বন্ধ করতে পারেন, যেমন গাড়িতে বা হেডসেটে হ্যান্ডস-ফ্রি কলিং।
৫.৭. ক্রস-প্রোফাইল ডেটা ম্যানেজমেন্ট
অফিস ও ব্যক্তিগত প্রোফাইলের মধ্যে শেয়ার করা যেতে পারে এমন ডেটার ধরন আইটি অ্যাডমিনকে ম্যানেজ করতে দেয়, যার ফলে অ্যাডমিন তার প্রয়োজনীয়তা অনুযায়ী ব্যবহারযোগ্যতা ও ডেটা সুরক্ষার মধ্যে ভারসাম্য বজায় রাখতে পারেন।
5.7.1. আইটি অ্যাডমিন ক্রস-প্রোফাইল ডেটা শেয়ারিং নীতি কনফিগার করতে পারেন যাতে ব্যক্তিগত অ্যাপ অফিস প্রোফাইল থেকে ইনটেন্ট সমাধান করতে পারে, যেমন ইনটেন্ট বা ওয়েব লিঙ্ক শেয়ার করা।
5.7.2. আইটি অ্যাডমিন, অফিস প্রোফাইল থেকে অ্যাপ্লিকেশনকে ব্যক্তিগত প্রোফাইলের হোম স্ক্রিনে উইজেট তৈরি ও
দেখানোর অনুমতি দিতে পারেন। এই ক্ষমতা
ডিফল্ট হিসেবে বন্ধ করা থাকে, তবে workProfileWidgets এবং workProfileWidgetsDefault ফিল্ড ব্যবহার করে অনুমতি দেওয়ার জন্য সেট করা যেতে পারে।
5.7.3. আইটি অ্যাডমিন অফিস ও ব্যক্তিগত প্রোফাইলের মধ্যে কপি/পেস্ট করার ক্ষমতা নিয়ন্ত্রণ করতে পারবেন।
৫.৮. সিস্টেম আপডেট সংক্রান্ত নীতি
আইটি অ্যাডমিনরা ডিভাইসে ওভার-দ্য-এয়ার (OTA) সিস্টেম আপডেট সেট-আপ এবং প্রয়োগ করতে পারেন।
5.8.1. EMM-এর কনসোল আইটি অ্যাডমিনদের নিম্নলিখিত OTA কনফিগারেশন সেট করার অনুমতি দেয়:
- অটোমেটিক: OTA আপডেট উপলভ্য হলে ডিভাইস তা ইনস্টল করে।
- স্থগিত করা: আইটি অ্যাডমিনকে অবশ্যই ৩০ দিন পর্যন্ত OTA আপডেট স্থগিত করার সুবিধা দিতে হবে। এই নীতি নিরাপত্তা আপডেটকে (যেমন, মাসিক নিরাপত্তা প্যাচ) প্রভাবিত করে না।
- উইন্ডো করা: আইটি অ্যাডমিনদের অবশ্যই দৈনিক রক্ষণাবেক্ষণ উইন্ডোর মধ্যে OTA আপডেট শিডিউল করতে সক্ষম হতে হবে।
5.8.2. নীতি ব্যবহার করে ডিভাইসে OTA কনফিগারেশন প্রয়োগ করা হয়।
৫.৯. লক টাস্ক মোড ম্যানেজমেন্ট
আইটি অ্যাডমিন স্ক্রিনে কোনও অ্যাপ বা অ্যাপের সেট লক করতে পারেন এবং ব্যবহারকারী যাতে অ্যাপ থেকে বেরিয়ে যেতে না পারেন তা নিশ্চিত করতে পারেন।
5.9.1. EMM-এর কনসোল আইটি অ্যাডমিনদের কোনও ডিভাইসে অ্যাপের একটি ইচ্ছামতো সেট ইনস্টল এবং লক করার জন্য নীরবে অনুমতি দেওয়ার সুবিধা দেয়। নীতি ডেডিকেটেড ডিভাইস সেট-আপ করার অনুমতি দেয়।
৫.১০. পারসিস্টেন্ট প্রেফার্ড অ্যাক্টিভিটি ম্যানেজমেন্ট
আইটি অ্যাডমিনদের একটি অ্যাপকে ডিফল্ট ইনটেন্ট হ্যান্ডলার হিসেবে সেট করার অনুমতি দেয়, যা নির্দিষ্ট ইনটেন্ট ফিল্টারের সাথে মেলে। যেমন, এই ফিচার আইটি অ্যাডমিনকে কোন ব্রাউজার অ্যাপ অটোমেটিক ওয়েব লিঙ্ক খুলবে তা বেছে নেওয়ার অনুমতি দেবে। এই ফিচার হোম বোতামে ট্যাপ করার সময় কোন লঞ্চার অ্যাপ ব্যবহার করা হবে তা ম্যানেজ করতে পারে।
5.10.1. আইটি অ্যাডমিনরা যেকোনও ইচ্ছাকৃত ইনটেন্ট ফিল্টারের জন্য যেকোনও প্যাকেজকে ডিফল্ট ইনটেন্ট হ্যান্ডলার হিসেবে সেট করতে পারেন।
- EMM-এর কনসোল কনফিগারেশনের জন্য পরিচিত বা সাজেস্ট করা ইনটেন্ট সাজেস্ট করতে পারে, তবে কোনও ইচ্ছামতো তালিকায় ইনটেন্ট সীমাবদ্ধ করতে পারে না।
- EMM-এর কনসোল থেকে আইটি অ্যাডমিনকে অবশ্যই অ্যাপের তালিকা থেকে বেছে নেওয়ার অনুমতি দিতে হবে যেগুলি প্রযোজ্য ব্যবহারকারীদের জন্য ইনস্টল করার জন্য উপলভ্য।
৫.১১. Keyguard ফিচার ম্যানেজমেন্ট
ডিভাইস কীগার্ড (লক স্ক্রিন) এবং অফিস চ্যালেঞ্জ কীগার্ড (লক স্ক্রিন) আনলক করার আগে ব্যবহারকারীদের জন্য উপলভ্য ফিচারগুলি আইটি অ্যাডমিনরা ম্যানেজ করতে পারেন।
5.11.1. নীতি নিম্নলিখিত ডিভাইস কীগার্ড ফিচার বন্ধ করতে পারে:
- বিশ্বস্ত এজেন্ট
- ফিঙ্গারপ্রিন্ট আনলক
- সম্পাদনা না করা বিজ্ঞপ্তি
5.11.2. নীতি ব্যবহার করে অফিস প্রোফাইলের নিম্নলিখিত কীগার্ড ফিচার বন্ধ করা যেতে পারে :
- বিশ্বস্ত এজেন্ট
- ফিঙ্গারপ্রিন্ট আনলক
৫.১২. উন্নত কীগার্ড ফিচার ম্যানেজমেন্ট
- নিরাপদ ক্যামেরা
- সব বিজ্ঞপ্তি
- রিড্যাক্ট করা হয়নি
- বিশ্বস্ত এজেন্ট
- ফিঙ্গারপ্রিন্ট আনলক
- সব 'কীগার্ড' ফিচার
৫.১৩. রিমোট ডিবাগিং
Android Management API-তে এই ফিচার কাজ করে না।
৫.১৪. MAC অ্যাড্রেস ফিরিয়ে আনা
EMM কোনও ডিভাইসের MAC অ্যাড্রেস সাইলেন্টলি ফেচ করতে পারে, যা এন্টারপ্রাইজ ইনফ্রাস্ট্রাকচারের অন্যান্য অংশে ডিভাইস শনাক্ত করতে ব্যবহার করা হয় (যেমন নেটওয়ার্ক অ্যাক্সেস কন্ট্রোলের জন্য ডিভাইস শনাক্ত করার সময়)।
5.14.1. EMM কোনও ডিভাইসের MAC অ্যাড্রেস নিঃশব্দে ফিরিয়ে আনতে এবং EMM-এর কনসোলে ডিভাইসের সাথে এটি যুক্ত করতে পারে।
৫.১৫. উন্নত লক টাস্ক মোড ম্যানেজমেন্ট
ডেডিকেটেড ডিভাইসের ক্ষেত্রে, আইটি অ্যাডমিন EMM-এর কনসোল ব্যবহার করে নিম্নলিখিত কাজগুলি করতে পারেন:
5.15.1. কোনও ডিভাইসে একটি অ্যাপ ইনস্টল ও লক করার জন্য সাইলেন্টলি অনুমতি দিন ।
5.15.2. নিম্নলিখিত সিস্টেম UI ফিচার চালু বা বন্ধ করুন:
- হোম বোতাম
- এক নজরে
- গ্লোবাল অ্যাকশন
- বিজ্ঞপ্তি
- সিস্টেম তথ্য / স্ট্যাটাস বার
- Keyguard (লক স্ক্রিন)। 5.15.1. প্রয়োগ করা হলে, এই সাবফিচার সাধারণত চালু করা থাকে।
5.15.3. সিস্টেমের সমস্যা সংক্রান্ত ডায়ালগ বন্ধ করুন।
৫.১৬. উন্নত সিস্টেম আপডেট নীতি
আইটি অ্যাডমিন কোনও ডিভাইসে সিস্টেম আপডেট ব্লক করার জন্য নির্দিষ্ট ফ্রিজ পিরিয়ড সেট করতে পারবেন।
5.16.1. EMM-এর কনসোলকে অবশ্যই আইটি অ্যাডমিনদের নির্দিষ্ট ফ্রিজ পিরিয়ডের জন্য ওভার-দ্য-এয়ার (OTA) সিস্টেম আপডেট ব্লক করার অনুমতি দিতে হবে।
৫.১৭. অফিস প্রোফাইল নীতি সংক্রান্ত স্বচ্ছতা ম্যানেজমেন্ট
কোনও ডিভাইস থেকে অফিস প্রোফাইল সরানোর সময় ব্যবহারকারীদের দেখানো মেসেজ আইটি অ্যাডমিন কাস্টমাইজ করতে পারবেন।
5.17.1. অফিস প্রোফাইল মুছে দেওয়া হলে, আইটি অ্যাডমিন দেখানোর জন্য কাস্টম টেক্সট
(wipeReasonMessage-এ যান) প্রদান করতে পারেন।
৫.১৮. কানেক্ট করা অ্যাপ সংক্রান্ত সহায়তা
আইটি অ্যাডমিনরা ConnectedWorkAndPersonalApp সেট করে এমন প্যাকেজের তালিকা সেট করতে পারেন যা অফিস প্রোফাইলের সীমানা জুড়ে যোগাযোগ করতে পারে।
৫.১৯. ম্যানুয়াল সিস্টেম আপডেট
Android Management API-তে এই ফিচার কাজ করে না।
৬. ডিভাইস অ্যাডমিন বন্ধ করা
এই বিভাগটি সরিয়ে দেওয়া হয়েছে।
৭. API ব্যবহার
7.1. নতুন বাইন্ডিংয়ের জন্য স্ট্যান্ডার্ড নীতি কন্ট্রোলার
ডিফল্ট হিসেবে, যেকোনও নতুন বাইন্ডিংয়ের জন্য Android ডিভাইস নীতি ব্যবহার করে ডিভাইস ম্যানেজ করতে হবে। EMM, 'উন্নত' বা এই ধরনের কোনও শব্দ ব্যবহার করে সেটিংসের কোনও বিভাগে কাস্টম DPC ব্যবহার করে ডিভাইস ম্যানেজ করার বিকল্প প্রদান করতে পারে। নতুন গ্রাহকদের কোনও অনবোর্ডিং বা সেট-আপ ওয়ার্কফ্লো চলাকালীন টেকনোলজি স্ট্যাকের মধ্যে নির্বিচারে বেছে নেওয়ার সুযোগ দেওয়া যাবে না।
7.2. নতুন ডিভাইসের জন্য স্ট্যান্ডার্ড নীতি কন্ট্রোলার
ডিফল্ট হিসেবে, আগে থেকে থাকা এবং নতুন বাইন্ডিং, দুটির ক্ষেত্রেই সব নতুন ডিভাইস এনরোলমেন্টের জন্য Android ডিভাইস নীতি ব্যবহার করে ডিভাইস ম্যানেজ করতে হবে। EMM-এর মাধ্যমে 'উন্নত' বা এই ধরনের কোনও শব্দ ব্যবহার করে সেটিংসের কোনও অংশে কাস্টম DPC ব্যবহার করে ডিভাইস ম্যানেজ করার বিকল্প প্রদান করা হতে পারে।