इस पेज पर, Android Enterprise की सभी सुविधाओं की सूची दी गई है.
अगर आपको 500 से ज़्यादा डिवाइसों को मैनेज करना है, तो आपके ईएमएम सलूशन में कम से कम एक सलूशन सेट की सभी सामान्य सुविधाएं () होनी चाहिए. इसके बाद ही, इसे व्यावसायिक तौर पर उपलब्ध कराया जा सकता है. अगर ईएमएम डेवलपर को अपने समाधानों को Android की Enterprise Solutions Directory में स्टैंडर्ड मैनेजमेंट सेट के तौर पर शामिल करना है, तो उन्हें सामान्य सुविधाओं की पुष्टि की प्रक्रिया पूरी करनी होगी. साथ ही, हमारे Android Enterprise Partner Program का सदस्य बनना होगा.
हर सलूशन सेट के लिए, ऐडवांस सुविधाओं का एक अतिरिक्त सेट उपलब्ध है. इन सुविधाओं के बारे में, हर सलूशन सेट पेज पर बताया गया है: निजी डिवाइस पर वर्क प्रोफ़ाइल, कंपनी के मालिकाना हक वाले डिवाइस पर वर्क प्रोफ़ाइल, पूरी तरह से मैनेज किया जा रहा डिवाइस, और खास तरह का डिवाइस. ईएमएम की सेवा देने वाले ऐसे डेवलपर जो AE पार्टनर प्रोग्राम के सदस्य हैं और जिनके समाधान, ऐडवांस सुविधाओं की पुष्टि की प्रक्रिया को पूरा करते हैं उन्हें Android की एंटरप्राइज़ सलूशन डायरेक्ट्री में शामिल किया जाता है. इससे पता चलता है कि वे ऐडवांस मैनेजमेंट सेट उपलब्ध कराते हैं.
कुंजी
| सामान्य सुविधा | ऐडवांस सुविधा | वैकल्पिक सुविधा | लागू नहीं |
1. डिवाइस प्रॉविज़निंग
1.1. डीपीसी-फ़र्स्ट वर्क प्रोफ़ाइल प्रोविज़निंग
Google Play से Android डिवाइस से जुड़ी नीति डाउनलोड करने के बाद, उपयोगकर्ता वर्क प्रोफ़ाइल सेट अप कर सकते हैं.
1.1.1. ईएमएम, आईटी एडमिन को क्यूआर कोड या ऐक्टिवेशन कोड देता है, ताकि इस तरीके से डिवाइस को सेट अप किया जा सके. इसके लिए, डिवाइस को रजिस्टर और सेट अप करना पर जाएं.
1.2. डीपीसी-आइडेंटिफ़ायर डिवाइस प्रॉविज़निंग
डिवाइस के सेटअप विज़र्ड में "afw#" डालने पर, पूरी तरह से मैनेज किया जा रहा या खास तरह का डिवाइस सेट अप हो जाता है.
1.2.1. ईएमएम, आईटी एडमिन को क्यूआर कोड या ऐक्टिवेशन कोड देता है, ताकि इस तरीके से डिवाइस को सेट अप किया जा सके. इसके लिए, डिवाइस को रजिस्टर और सेट अप करना पर जाएं.
1.3. एनएफ़सी डिवाइस प्रॉविज़निंग
आईटी एडमिन, एनएफ़सी टैग का इस्तेमाल करके नए या फ़ैक्ट्री रीसेट किए गए डिवाइसों को सेट अप कर सकते हैं. इसके लिए, उन्हें Play EMM API डेवलपर के दस्तावेज़ में दिए गए दिशा-निर्देशों का पालन करना होगा.
1.3.1. ईएमएम को एनएफ़सी फ़ोरम टाइप 2 टैग का इस्तेमाल करना चाहिए. साथ ही, कम से कम 888 बाइट की मेमोरी होनी चाहिए. डिवाइस को सेट अप करने के लिए, अतिरिक्त सेटअप का इस्तेमाल करना चाहिए. इससे डिवाइस को रजिस्ट्रेशन की ऐसी जानकारी पास की जा सकती है जो संवेदनशील नहीं है. जैसे, सर्वर आईडी और रजिस्ट्रेशन आईडी. रजिस्ट्रेशन की जानकारी में, पासवर्ड या सर्टिफ़िकेट जैसी संवेदनशील जानकारी शामिल नहीं होनी चाहिए.
1.3.2. हमारा सुझाव है कि Android 10 और इसके बाद के वर्शन के लिए, एनएफ़सी टैग का इस्तेमाल करें. ऐसा इसलिए, क्योंकि एनएफ़सी बीम (इसे एनएफ़सी बंप भी कहा जाता है) की सुविधा अब काम नहीं करती.
1.4. क्यूआर कोड से डिवाइस प्रॉविज़निंग
ईएमएम कंसोल, एक क्यूआर कोड जनरेट कर सकता है. आईटी एडमिन इस कोड को स्कैन करके, पूरी तरह से मैनेज किए जा रहे डिवाइस या खास तरह के डिवाइस को सेट अप कर सकते हैं. इसके लिए, उन्हें Android Management API के डेवलपर दस्तावेज़ में दिए गए दिशा-निर्देशों का पालन करना होगा.
1.4.1. क्यूआर कोड में, डिवाइस को रजिस्ट्रेशन की सामान्य जानकारी (जैसे, सर्वर आईडी, रजिस्ट्रेशन आईडी) भेजने के लिए, प्रोविज़निंग एक्स्ट्रा का इस्तेमाल करना ज़रूरी है. रजिस्ट्रेशन की जानकारी में, पासवर्ड या सर्टिफ़िकेट जैसी संवेदनशील जानकारी शामिल नहीं होनी चाहिए.
1.5. ज़ीरो-टच रजिस्ट्रेशन की सुविधा
इस ज़रूरी शर्त को 1.6 से बदल दिया गया है.
1.6. ज़ीरो-टच प्रॉविज़निंग
आईटी एडमिन, ज़ीरो-टच रजिस्ट्रेशन की सुविधा का इस्तेमाल करके, डिवाइस रजिस्टर करने की ज़्यादातर प्रोसेस को ऑटोमेट कर सकते हैं. साइन-इन यूआरएल के साथ संयुक्त रूप से, आईटी एडमिन ईएमएम द्वारा दिए गए कॉन्फ़िगरेशन विकल्पों के अनुसार विशिष्ट खातों या डोमेन तक नामांकन सीमित कर सकते हैं.
1.6.1. आईटी एडमिन, ज़ीरो-टच रजिस्ट्रेशन की सुविधा का इस्तेमाल करके, कंपनी के मालिकाना हक वाले डिवाइस को सेट अप कर सकते हैं.
1.6.2. यह ज़रूरी शर्त अब काम नहीं करती.
1.6.3. साइन-इन यूआरएल का इस्तेमाल करके, ईएमएम को यह पक्का करना होगा कि जिन उपयोगकर्ताओं को अनुमति नहीं मिली है वे डिवाइस को चालू न कर पाएं. कम से कम, ऐप्लिकेशन को चालू करने की सुविधा किसी एंटरप्राइज़ के उपयोगकर्ताओं के लिए लॉक होनी चाहिए.
1.6.4. साइन-इन यूआरएल का इस्तेमाल करके, ईएमएम को आईटी एडमिन के लिए, रजिस्ट्रेशन की जानकारी (जैसे, सर्वर आईडी, रजिस्ट्रेशन आईडी) पहले से भरने की सुविधा उपलब्ध करानी चाहिए. यह जानकारी, उपयोगकर्ता या डिवाइस की यूनीक जानकारी (जैसे, उपयोगकर्ता नाम/पासवर्ड, ऐक्टिवेशन टोकन) के अलावा होनी चाहिए. इससे उपयोगकर्ताओं को डिवाइस चालू करते समय जानकारी डालने की ज़रूरत नहीं पड़ती.
- ईएमएम को ज़ीरो-टच रजिस्ट्रेशन की सुविधा के कॉन्फ़िगरेशन में, पासवर्ड या सर्टिफ़िकेट जैसी संवेदनशील जानकारी शामिल नहीं करनी चाहिए.
1.7. Google खाते की वर्क प्रोफ़ाइल को सेट अप करना
इस ज़रूरी शर्त को हटा दिया गया है और इसकी जगह 3.23 को शामिल किया गया है.
1.8. Google खाते के लिए डिवाइस प्रॉविज़निंग
इस ज़रूरी शर्त को हटा दिया गया है और इसकी जगह 3.23 को शामिल किया गया है.
1.9. ज़ीरो-टच रजिस्ट्रेशन की सुविधा को सीधे तौर पर कॉन्फ़िगर करना
आईटी एडमिन, ईएमएम कंसोल का इस्तेमाल करके, ज़ीरो-टच iframe की मदद से ज़ीरो-टच डिवाइसों को सेट अप कर सकते हैं.
1.10. कंपनी के मालिकाना हक वाले डिवाइसों पर वर्क प्रोफ़ाइल
ईएमएम, कंपनी के मालिकाना हक वाले ऐसे डिवाइसों को रजिस्टर कर सकते हैं जिनमें वर्क प्रोफ़ाइल मौजूद है. इसके लिए, उन्हें AllowPersonalUsage को सेट करना होगा.
1.10.1. जान-बूझकर खाली छोड़ा गया.
1.10.2. आईटी एडमिन, PersonalUsagePolicies की मदद से, कंपनी के मालिकाना हक वाले डिवाइसों पर वर्क प्रोफ़ाइल के लिए, नीति का पालन करने से जुड़ी कार्रवाइयां सेट कर सकते हैं.
1.10.3. आईटी एडमिन, PersonalUsagePolicies का इस्तेमाल करके, वर्क प्रोफ़ाइल या पूरे डिवाइस में कैमरे को बंद कर सकते हैं.
1.10.4. आईटी एडमिन, PersonalUsagePolicies का इस्तेमाल करके, वर्क प्रोफ़ाइल या पूरे डिवाइस पर स्क्रीन कैप्चर करने की सुविधा को बंद कर सकते हैं.
1.10.5. आईटी एडमिन, PersonalApplicationPolicy का इस्तेमाल करके, उन ऐप्लिकेशन की ब्लॉकलिस्ट सेट कर सकते हैं जिन्हें निजी प्रोफ़ाइल में इंस्टॉल नहीं किया जा सकता.
1.10.6. आईटी एडमिन, AMAPI में relinquish कमांड का इस्तेमाल करके, कंपनी के मालिकाना हक वाले डिवाइस का मैनेजमेंट छोड़ सकते हैं.
1.11. खास तरह के डिवाइस की प्रॉविज़निंग
आईटी एडमिन, खास तरह के डिवाइसों को रजिस्टर कर सकते हैं. इसके लिए, उपयोगकर्ता को Google खाते से पुष्टि करने के लिए नहीं कहा जाएगा.
2. डिवाइस सुरक्षा
2.1. डिवाइस की सुरक्षा से जुड़ी चुनौती
आईटी एडमिन, मैनेज किए जा रहे डिवाइसों पर सुरक्षा से जुड़ी चुनौती (पिन/पैटर्न/पासवर्ड) सेट और लागू कर सकते हैं. इसके लिए, उन्हें पहले से तय किए गए तीन लेवल में से कोई एक लेवल चुनना होगा.
2.1.1. नीति के तहत, डिवाइस की सुरक्षा से जुड़ी चुनौतियों को मैनेज करने वाली सेटिंग लागू करना ज़रूरी है. (वर्क प्रोफ़ाइल के लिए parentProfilePasswordRequirements, पूरी तरह से मैनेज किए जाने वाले और खास तरह के डिवाइसों के लिए passwordRequirements).
2.1.2. पासवर्ड की जटिलता, पासवर्ड की इन जटिलताओं से मेल खानी चाहिए:
- PASSWORD_COMPLEXITY_LOW - पैटर्न या पिन में एक ही अंक का दोहराव (4444) या अंकों का क्रम (1234, 4321, 2468) शामिल हो.
- PASSWORD_COMPLEXITY_MEDIUM - ऐसा पिन जिसमें दोहराए गए (4444) या क्रम में (1234, 4321, 2468) अंक न हों. इसके अलावा, ऐसा पासवर्ड जिसमें कम से कम चार अक्षर या अक्षर और अंक शामिल हों
- PASSWORD_COMPLEXITY_HIGH - ऐसा पिन जिसमें अंकों का दोहराव (4444) या क्रम (1234, 4321, 2468) न हो और जिसमें कम से कम आठ वर्ण हों. इसके अलावा, ऐसा पासवर्ड जिसमें कम से कम छह वर्ण हों और जिसमें अक्षर या अक्षर और अंक शामिल हों
2.1.3. कंपनी के मालिकाना हक वाले डिवाइसों पर, लेगसी सेटिंग के तौर पर पासवर्ड से जुड़ी अन्य पाबंदियां भी लागू की जा सकती हैं.
2.2. काम से जुड़ी सुरक्षा चुनौती
आईटी एडमिन, वर्क प्रोफ़ाइल में मौजूद ऐप्लिकेशन और डेटा के लिए, सुरक्षा से जुड़ी चुनौती सेट और लागू कर सकते हैं. यह चुनौती, डिवाइस की सुरक्षा से जुड़ी चुनौती (2.1.) से अलग होती है और इसकी ज़रूरी शर्तें भी अलग होती हैं.
2.2.1. नीति के तहत, वर्क प्रोफ़ाइल के लिए सुरक्षा चुनौती लागू करना ज़रूरी है.
- अगर कोई स्कोप तय नहीं किया गया है, तो आईटी एडमिन को डिफ़ॉल्ट रूप से सिर्फ़ वर्क प्रोफ़ाइल के लिए पाबंदियां सेट करनी चाहिए
- आईटी एडमिन, स्कोप तय करके इस सेटिंग को पूरे डिवाइस पर लागू कर सकते हैं (ज़रूरी शर्त 2.1 देखें)
2.2.2. पासवर्ड की जटिलता, पहले से तय की गई इन जटिलताओं से मेल खानी चाहिए:
- PASSWORD_COMPLEXITY_LOW - पैटर्न या पिन में एक ही अंक का दोहराव (4444) या अंकों का क्रम (1234, 4321, 2468) शामिल हो.
- PASSWORD_COMPLEXITY_MEDIUM - ऐसा पिन जिसमें दोहराए गए (4444) या क्रम में (1234, 4321, 2468) अंक न हों. इसके अलावा, ऐसा पासवर्ड जिसमें कम से कम चार अक्षर या अक्षर और अंक शामिल हों
- PASSWORD_COMPLEXITY_HIGH - ऐसा पिन जिसमें अंकों का दोहराव (4444) या क्रम (1234, 4321, 2468) न हो और जिसमें कम से कम आठ वर्ण हों. इसके अलावा, ऐसा पासवर्ड जिसमें कम से कम छह वर्ण हों और जिसमें अक्षर या अक्षर और अंक शामिल हों
2.2.3. लेगसी सेटिंग के तौर पर, पासवर्ड से जुड़ी अन्य पाबंदियां भी लागू की जा सकती हैं
2.3. पासवर्ड मैनेज करने की ऐडवांस सुविधा
आईटी एडमिन, डिवाइसों पर पासवर्ड की बेहतर सेटिंग सेट अप कर सकते हैं.
2.3.1. जान-बूझकर खाली छोड़ा गया.
2.3.2. जान-बूझकर खाली छोड़ा गया.
2.3.3. डिवाइस पर उपलब्ध हर लॉक स्क्रीन के लिए, पासवर्ड की लाइफ़साइकल से जुड़ी ये सेटिंग सेट की जा सकती हैं:
- जान-बूझकर खाली छोड़ा गया
- जान-बूझकर खाली छोड़ा गया
- डेटा वाइप होने से पहले, ज़्यादा से ज़्यादा कितनी बार गलत पासवर्ड डाला जा सकता है: इससे यह तय होता है कि डिवाइस से कॉर्पोरेट डेटा वाइप होने से पहले, उपयोगकर्ता कितनी बार गलत पासवर्ड डाल सकते हैं. आईटी एडमिन के पास इस सुविधा को बंद करने का विकल्प होना चाहिए.
2.3.4. (Android 8.0 और इसके बाद के वर्शन) पुष्टि करने के लिए तय की गई समयसीमा खत्म होने के बाद, पुष्टि करने का मज़बूत तरीका इस्तेमाल करना ज़रूरी है: आईटी एडमिन की ओर से तय की गई समयसीमा खत्म होने के बाद, पुष्टि करने के लिए मज़बूत पासकोड (जैसे, पिन या पासवर्ड) डालना ज़रूरी है. समयसीमा खत्म होने के बाद, पुष्टि करने के कम सुरक्षित तरीके (जैसे, फ़िंगरप्रिंट, फ़ेस अनलॉक) बंद हो जाते हैं. ये तरीके तब तक बंद रहते हैं, जब तक डिवाइस को पुष्टि करने के ज़्यादा सुरक्षित तरीके से अनलॉक नहीं किया जाता.
2.4. स्मार्ट लॉक मैनेजमेंट
आईटी एडमिन यह मैनेज कर सकते हैं कि Android की Smart Lock सुविधा में मौजूद ट्रस्ट एजेंट को, डिवाइस को चार घंटे तक अनलॉक रखने की अनुमति दी जाए या नहीं.
2.4.1. आईटी एडमिन, डिवाइस पर ट्रस्ट एजेंट की सुविधा को बंद कर सकते हैं.
2.5. वाइप और लॉक करना
आईटी एडमिन, ईएमएम के कंसोल का इस्तेमाल करके, मैनेज किए जा रहे डिवाइस को रिमोटली लॉक कर सकते हैं. साथ ही, उस पर मौजूद काम से जुड़े डेटा को मिटा सकते हैं.
2.5.1. डिवाइसों को Android Management API का इस्तेमाल करके लॉक किया जाना चाहिए.
2.5.2. डिवाइसों का डेटा, Android Management API का इस्तेमाल करके मिटाया जाना चाहिए .
2.6. नीति उल्लंघन ठीक करने का तरीका
अगर कोई डिवाइस सुरक्षा से जुड़ी नीतियों का पालन नहीं करता है, तो Android Management API की ओर से लागू किए गए नीतियों के पालन से जुड़े नियम, काम से जुड़े डेटा के इस्तेमाल पर अपने-आप पाबंदी लगा देते हैं.
2.6.1. किसी डिवाइस पर लागू की गई सुरक्षा नीतियों में, कम से कम पासवर्ड नीति शामिल होनी चाहिए.
2.7. सुरक्षा से जुड़ी डिफ़ॉल्ट नीतियां
ईएमएम को डिवाइसों पर, सुरक्षा से जुड़ी तय की गई नीतियां डिफ़ॉल्ट रूप से लागू करनी होंगी. इसके लिए, आईटी एडमिन को ईएमएम के कंसोल में कोई सेटिंग सेट अप या पसंद के मुताबिक बनाने की ज़रूरत नहीं है. ईएमएम को बढ़ावा दिया जाता है (लेकिन ज़रूरी नहीं है) कि वे आईटी एडमिन को सुरक्षा से जुड़ी इन सुविधाओं की डिफ़ॉल्ट स्थिति बदलने की अनुमति न दें.
2.7.1. अज्ञात सोर्स से ऐप्लिकेशन इंस्टॉल करने पर रोक लगानी होगी. इसमें Android 8.0 या इसके बाद के वर्शन वाले किसी डिवाइस पर, वर्क प्रोफ़ाइल के साथ निजी प्रोफ़ाइल में इंस्टॉल किए गए ऐप्लिकेशन भी शामिल हैं. यह सब-फ़ीचर डिफ़ॉल्ट रूप से काम करता है.
2.7.2. डीबग करने की सुविधाएं ब्लॉक की जानी चाहिए. यह सब-फ़ीचर डिफ़ॉल्ट रूप से काम करता है.
2.8. खास तरह के डिवाइसों के लिए सुरक्षा नीतियां
लॉक किए गए खास तरह के डिवाइस पर, कोई अन्य कार्रवाई नहीं की जा सकती.
2.8.1. नीति का इस्तेमाल करके, सुरक्षित मोड में बूट करने की सुविधा को डिफ़ॉल्ट रूप से बंद करना ज़रूरी है
(safeBootDisabled पर जाएं).
2.9. Play Integrity से जुड़ी सहायता
Play Integrity की जांच डिफ़ॉल्ट रूप से की जाती है. इसके लिए, अलग से कुछ करने की ज़रूरत नहीं है.
2.9.1. जान-बूझकर खाली छोड़ा गया.
2.9.2. जान-बूझकर खाली छोड़ा गया.
2.9.3. आईटी एडमिन, डिवाइस के SecurityRisk की वैल्यू के आधार पर, नीति के अलग-अलग जवाब सेट अप कर सकते हैं. इनमें, डिवाइस को सेट अप करने से रोकना, कॉर्पोरेट डेटा मिटाना, और रजिस्टर करने की अनुमति देना शामिल है.
- ईएमएम सेवा, इंटिग्रिटी की हर जांच के नतीजे के लिए, नीति के इस रिस्पॉन्स को लागू करेगी.
2.9.4. जान-बूझकर खाली छोड़ा गया.
2.10. ऐप्लिकेशन की पुष्टि करने की सुविधा लागू करना
आईटी एडमिन, डिवाइसों पर ऐप्लिकेशन की पुष्टि करें सुविधा को चालू कर सकते हैं. Verify Apps, Android डिवाइसों पर इंस्टॉल किए गए ऐप्लिकेशन को स्कैन करता है, ताकि नुकसान पहुंचाने वाले सॉफ़्टवेयर का पता लगाया जा सके. यह स्कैन, ऐप्लिकेशन इंस्टॉल करने से पहले और बाद में किया जाता है. इससे यह पक्का करने में मदद मिलती है कि नुकसान पहुंचाने वाले ऐप्लिकेशन, कॉर्पोरेट डेटा को हैक न कर सकें.
2.10.1. नीति का इस्तेमाल करके, ऐप्लिकेशन की पुष्टि करने की सुविधा डिफ़ॉल्ट रूप से चालू होनी चाहिए
(ensureVerifyAppsEnabled पर जाएं).
2.11. डायरेक्ट बूट की सुविधा
Android Management API में यह सुविधा डिफ़ॉल्ट रूप से काम करती है. इसके लिए, आपको अलग से कुछ करने की ज़रूरत नहीं है.
2.12. हार्डवेयर सुरक्षा मैनेजमेंट
आईटी एडमिन, कंपनी के मालिकाना हक वाले डिवाइस के हार्डवेयर एलिमेंट को लॉक कर सकते हैं, ताकि डेटा को खोने से बचाया जा सके.
2.12.1. आईटी एडमिन, नीति का इस्तेमाल करके, उपयोगकर्ताओं को फ़िज़िकल एक्सटर्नल मीडिया माउंट करने से रोक सकते हैं. इसके लिए, mountPhysicalMediaDisabled पर जाएं.
2.12.2. आईटी एडमिन, नीति का इस्तेमाल करके, उपयोगकर्ताओं को एनएफ़सी बीम की मदद से अपने डिवाइस से डेटा शेयर करने से रोक सकते हैं. इसके लिए, outgoingBeamDisabled पर जाएं. यह सब-फ़ीचर ज़रूरी नहीं है, क्योंकि Android 10 और इसके बाद के वर्शन में एनएफ़सी बीम की सुविधा काम नहीं करती.
2.12.3. आईटी एडमिन, नीति का इस्तेमाल करके, उपयोगकर्ताओं को यूएसबी से फ़ाइलें ट्रांसफ़र करने से रोक सकते हैं. इसके लिए, usbFileTransferDisabled पर जाएं.
2.13. एंटरप्राइज़ के लिए सुरक्षा से जुड़ी गतिविधियों को लॉग करना
Android Management API पर यह सुविधा काम नहीं करती.
3. खाता और ऐप्लिकेशन मैनेज करना
3.1. एंटरप्राइज़ बाइंडिंग
आईटी एडमिन, ईएमएम को अपने संगठन से जोड़ सकते हैं. इससे ईएमएम, डिवाइसों पर ऐप्लिकेशन उपलब्ध कराने के लिए, Managed Google Play का इस्तेमाल कर सकता है.
3.1.1. जिस एडमिन के पास पहले से मैनेज किया जा रहा Google डोमेन है वह अपने डोमेन को ईएमएम से बाइंड कर सकता है.
3.1.2. जान-बूझकर खाली छोड़ा गया.
3.1.3. जान-बूझकर खाली छोड़ा गया.
3.1.4. ईएमएम कंसोल, एडमिन को Android साइनअप फ़्लो में ऑफ़िस वाला ईमेल पता डालने के लिए गाइड करता है. साथ ही, Gmail खाते का इस्तेमाल करने से रोकता है.
3.1.5. ईएमएम, Android साइनअप फ़्लो में एडमिन का ईमेल पता पहले से भर देता है.
3.2. मैनेज किए जा रहे Google Play खाते का प्रावधान
ईएमएम, एंटरप्राइज़ उपयोगकर्ता खातों को बैकग्राउंड में सेट अप कर सकता है. इन्हें मैनेज किए जा रहे Google Play खाते कहा जाता है. इन खातों से, मैनेज किए जा रहे उपयोगकर्ताओं की पहचान की जाती है. साथ ही, हर उपयोगकर्ता के लिए, ऐप्लिकेशन डिस्ट्रिब्यूशन के यूनीक नियम तय किए जा सकते हैं.
3.2.1. डिवाइसों को सेट अप करने पर, कारोबार के लिए Google Play खाते (उपयोगकर्ता खाते) अपने-आप बन जाते हैं.
Android Management API में यह सुविधा डिफ़ॉल्ट रूप से काम करती है. इसके लिए, आपको अलग से कुछ करने की ज़रूरत नहीं है.
3.3. Managed Google Play डिवाइस खाते की प्रोविज़निंग
ईएमएम, 'कारोबार के लिए Google Play' डिवाइस खाते बना सकता है और उन्हें मैनेज कर सकता है. डिवाइस खाते, मैनेज किए जा रहे Google Play Store से साइलेंट तरीके से ऐप्लिकेशन इंस्टॉल करने की सुविधा देते हैं. साथ ही, ये खाते किसी एक उपयोगकर्ता से नहीं जुड़े होते हैं. इसके बजाय, डिवाइस खाते का इस्तेमाल करके किसी एक डिवाइस की पहचान की जाती है. इससे खास तरह के डिवाइस के मामलों में, हर डिवाइस के लिए App Distribution के नियमों को लागू करने में मदद मिलती है.
3.3.1. डिवाइसों को सेट अप करने पर, कारोबार के लिए Google Play खाते अपने-आप बन जाते हैं.
Android Management API में यह सुविधा डिफ़ॉल्ट रूप से काम करती है. इसके लिए, आपको अलग से कुछ करने की ज़रूरत नहीं है.
3.4. पुराने डिवाइसों के लिए, Managed Google Play खाते का प्रावधान
यह सुविधा बंद कर दी गई है.
3.5. साइलेंट ऐप्लिकेशन डिस्ट्रिब्यूशन
आईटी एडमिन, उपयोगकर्ता के इंटरैक्शन के बिना ही डिवाइसों पर वर्क ऐप्लिकेशन इंस्टॉल कर सकते हैं.
3.5.1. ईएमएम के कंसोल को Android Management API का इस्तेमाल करना चाहिए, ताकि आईटी एडमिन, मैनेज किए जा रहे डिवाइसों पर वर्क ऐप्लिकेशन इंस्टॉल कर सकें.
3.5.2. ईएमएम के कंसोल को Android Management API का इस्तेमाल करना चाहिए, ताकि आईटी एडमिन, मैनेज किए जा रहे डिवाइसों पर वर्क ऐप्लिकेशन अपडेट कर सकें.
3.5.3. ईएमएम के कंसोल को Android Management API का इस्तेमाल करना चाहिए, ताकि आईटी एडमिन, मैनेज किए जा रहे डिवाइसों पर ऐप्लिकेशन अनइंस्टॉल कर सकें.
3.6. मैनेज किए जा रहे कॉन्फ़िगरेशन का मैनेजमेंट
आईटी एडमिन, मैनेज किए जा रहे कॉन्फ़िगरेशन की सुविधा वाले किसी भी ऐप्लिकेशन के लिए, मैनेज किए जा रहे कॉन्फ़िगरेशन देख सकते हैं और उन्हें सेट कर सकते हैं.
3.6.1. ईएमएम कंसोल में, Google Play पर मौजूद किसी भी ऐप्लिकेशन की मैनेज की जा रही कॉन्फ़िगरेशन सेटिंग को वापस पाने और दिखाने की सुविधा होनी चाहिए.
3.6.2. ईएमएम के कंसोल में, आईटी एडमिन को Android Management API का इस्तेमाल करके, Google Play पर मौजूद किसी भी ऐप्लिकेशन के लिए, कॉन्फ़िगरेशन का कोई भी टाइप सेट करने की अनुमति होनी चाहिए. यह टाइप, Android Enterprise फ़्रेमवर्क के मुताबिक होना चाहिए.
3.6.3. ईएमएम के कंसोल में, आईटी एडमिन को वाइल्डकार्ड (जैसे कि $username$ या %emailAddress%) सेट करने की अनुमति होनी चाहिए. इससे, Gmail जैसे किसी ऐप्लिकेशन के लिए एक ही कॉन्फ़िगरेशन को कई उपयोगकर्ताओं पर लागू किया जा सकता है.
3.7. ऐप्लिकेशन कैटलॉग मैनेज करना
Android Management API में यह सुविधा डिफ़ॉल्ट रूप से काम करती है. इसके लिए, आपको कुछ और करने की ज़रूरत नहीं है.
3.8. प्रोग्राम के हिसाब से ऐप्लिकेशन को मंज़ूरी देना
ईएमएम का कंसोल, 'कारोबार के लिए Google Play' iframe का इस्तेमाल करता है. इससे Google Play पर ऐप्लिकेशन खोजने और उन्हें मंज़ूरी देने की सुविधाओं को सपोर्ट मिलता है. आईटी एडमिन, ईएमएम कंसोल को छोड़े बिना ही ऐप्लिकेशन खोज सकते हैं, ऐप्लिकेशन को मंज़ूरी दे सकते हैं, और ऐप्लिकेशन की नई अनुमतियों को मंज़ूरी दे सकते हैं.
3.8.1. आईटी एडमिन, कारोबार के लिए Google Play iframe का इस्तेमाल करके, ईएमएम कंसोल में ऐप्लिकेशन खोज सकते हैं और उन्हें मंज़ूरी दे सकते हैं.
3.9. स्टोर के लेआउट को मैनेज करने की बुनियादी सुविधा
मैनेज किए जा रहे Google Play Store ऐप्लिकेशन का इस्तेमाल करके, वर्क ऐप्लिकेशन इंस्टॉल और अपडेट किए जा सकते हैं. डिफ़ॉल्ट रूप से, 'कारोबार के लिए Google Play Store' में, उपयोगकर्ता के लिए मंज़ूर किए गए ऐप्लिकेशन एक ही सूची में दिखते हैं. इस लेआउट को बेसिक स्टोर लेआउट कहा जाता है.
3.9.1. ईएमएम के कंसोल से, आईटी एडमिन को असली उपयोगकर्ता के बेसिक स्टोर लेआउट में दिखने वाले ऐप्लिकेशन मैनेज करने की अनुमति मिलनी चाहिए.
3.10. स्टोर के लेआउट का ऐडवांस कॉन्फ़िगरेशन
3.10.1. आईटी एडमिन, 'कारोबार के लिए Google Play Store' ऐप्लिकेशन में दिखने वाले स्टोर के लेआउट को पसंद के मुताबिक बना सकते हैं.
3.11. ऐप्लिकेशन के लाइसेंस मैनेज करना
यह सुविधा बंद कर दी गई है.
3.12. Google पर होस्ट किए गए निजी ऐप्लिकेशन को मैनेज करना
आईटी एडमिन, Google Play Console के बजाय ईएमएम कंसोल से, Google के होस्ट किए गए निजी ऐप्लिकेशन अपडेट कर सकते हैं.
3.12.1. आईटी एडमिन, पहले से निजी तौर पर पब्लिश किए गए ऐप्लिकेशन के नए वर्शन अपलोड कर सकते हैं. इसके लिए, वे इनका इस्तेमाल कर सकते हैं:
3.13. खुद होस्ट किए गए निजी ऐप्लिकेशन का मैनेजमेंट
यह सुविधा बंद कर दी गई है.
3.14. ईएमएम पुल नोटिफ़िकेशन
यह सुविधा, Android Management API पर लागू नहीं होती. इसके बजाय, Pub/Sub सूचनाएं सेट अप करें.
3.15. एपीआई के इस्तेमाल से जुड़ी ज़रूरी शर्तें
ईएमएम, Android Management API को बड़े पैमाने पर लागू करता है. इससे ट्रैफ़िक के ऐसे पैटर्न से बचा जा सकता है जो प्रोडक्शन एनवायरमेंट में ऐप्लिकेशन मैनेज करने की एंटरप्राइज़ की क्षमता पर बुरा असर डाल सकते हैं.
3.15.1. ईएमएम को Android Management API के इस्तेमाल करने की सीमा का पालन करना होगा. इन दिशा-निर्देशों का उल्लंघन करने वाले व्यवहार को ठीक न करने पर, Google अपने विवेक से एपीआई के इस्तेमाल को निलंबित कर सकता है.
3.15.2. ईएमएम को अलग-अलग एंटरप्राइज़ के ट्रैफ़िक को पूरे दिन के दौरान बांटना चाहिए. ऐसा करने से, एंटरप्राइज़ के ट्रैफ़िक को किसी खास या एक जैसे समय पर इकट्ठा करने की ज़रूरत नहीं पड़ती. अगर इस ट्रैफ़िक पैटर्न से मेल खाने वाली कोई गतिविधि होती है, तो Google अपने विवेक से एपीआई के इस्तेमाल पर रोक लगा सकता है. जैसे, रजिस्टर किए गए हर डिवाइस के लिए, शेड्यूल किए गए बैच ऑपरेशन.
3.15.3. ईएमएम को लगातार, अधूरे या जान-बूझकर गलत अनुरोध नहीं करने चाहिए. ऐसे अनुरोधों से, एंटरप्राइज़ के असल डेटा को वापस पाने या मैनेज करने की कोशिश नहीं की जाती. अगर किसी ट्रैफ़िक पैटर्न में इस तरह का व्यवहार दिखता है, तो Google अपने विवेक से एपीआई के इस्तेमाल को निलंबित कर सकता है.
3.16. मैनेज किए जा रहे कॉन्फ़िगरेशन को मैनेज करने की ऐडवांस सुविधा
ईएमएम, मैनेज किए जा रहे कॉन्फ़िगरेशन को मैनेज करने की इन बेहतर सुविधाओं के साथ काम करता है:
3.16.1. ईएमएम के कंसोल में, Google Play पर मौजूद किसी भी ऐप्लिकेशन की मैनेज की जा रही कॉन्फ़िगरेशन सेटिंग के चार लेवल तक के नेस्ट किए गए डेटा को वापस पाने और दिखाने की सुविधा होनी चाहिए. इसके लिए, इनका इस्तेमाल किया जा सकता है:
- कारोबार के लिए Google Play iframe या
- कस्टम यूज़र इंटरफ़ेस (यूआई).
3.16.2. ईएमएम के कंसोल में, ऐप्लिकेशन के सुझाव/राय देने वाले चैनल से मिले सुझाव/राय को वापस पाने और दिखाने की सुविधा होनी चाहिए. ऐसा तब होना चाहिए, जब इसे आईटी एडमिन ने सेट अप किया हो.
- ईएमएम के कंसोल में, आईटी एडमिन को सुझाव/राय देने या शिकायत करने के किसी खास आइटम को उस डिवाइस और ऐप्लिकेशन से जोड़ने की अनुमति होनी चाहिए जिससे वह आइटम जनरेट हुआ है.
- ईएमएम के कंसोल में, आईटी एडमिन को खास तरह के मैसेज (जैसे, गड़बड़ी के मैसेज) की सूचनाओं या रिपोर्ट की सदस्यता लेने की अनुमति होनी चाहिए.
3.16.3. ईएमएम के कंसोल को सिर्फ़ ऐसी वैल्यू भेजनी चाहिए जिनमें डिफ़ॉल्ट वैल्यू हो या जिन्हें एडमिन ने मैन्युअल तरीके से सेट किया हो. इसके लिए, इनका इस्तेमाल करें:
- मैनेज किए जा रहे कॉन्फ़िगरेशन का iframe या
- कस्टम यूज़र इंटरफ़ेस (यूआई).
3.17. वेब ऐप्लिकेशन मैनेजमेंट
आईटी एडमिन, ईएमएम कंसोल में वेब ऐप्लिकेशन बना सकते हैं और उन्हें डिस्ट्रिब्यूट कर सकते हैं.
3.17.1. ईएमएम कंसोल की मदद से, आईटी एडमिन वेब ऐप्लिकेशन के शॉर्टकट उपलब्ध करा सकते हैं. इसके लिए, वे इनका इस्तेमाल कर सकते हैं:
3.18. Managed Google Play खाते की लाइफ़साइकल को मैनेज करना
ईएमएम, आईटी एडमिन की ओर से मैनेज किए जा रहे Google Play खातों को बना सकता है, अपडेट कर सकता है, और मिटा सकता है. साथ ही, खाते की समयसीमा खत्म होने पर उसे अपने-आप वापस ला सकता है.
यह सुविधा डिफ़ॉल्ट रूप से काम करती है. इसके लिए, ईएमएम को अलग से लागू करने की ज़रूरत नहीं है.
3.19. ऐप्लिकेशन ट्रैक मैनेजमेंट
3.19.1. आईटी एडमिन, किसी ऐप्लिकेशन के लिए डेवलपर की ओर से सेट किए गए ट्रैक आईडी की सूची देख सकते हैं.
3.19.2. आईटी एडमिन, डिवाइसों को किसी ऐप्लिकेशन के लिए डेवलपमेंट ट्रैक का इस्तेमाल करने के लिए सेट कर सकते हैं.
3.20. ऐप्लिकेशन अपडेट को मैनेज करने की ऐडवांस सुविधा
आईटी एडमिन, ऐप्लिकेशन को तुरंत अपडेट करने की अनुमति दे सकते हैं या उन्हें 90 दिनों तक अपडेट होने से रोक सकते हैं.
3.20.1. आईटी एडमिन, ऐप्लिकेशन को ज़्यादा प्राथमिकता वाले ऐप्लिकेशन अपडेट इस्तेमाल करने की अनुमति दे सकते हैं. इससे अपडेट तैयार होने पर, ऐप्लिकेशन अपडेट हो जाते हैं.
3.20.2. आईटी एडमिन, ऐप्लिकेशन के लिए ऐप्लिकेशन के अपडेट को 90 दिनों के लिए पोस्टपोन कर सकते हैं.
3.21. प्रोविज़निंग के तरीकों को मैनेज करना
ईएमएम, डिवाइस सेट अप करने के लिए कॉन्फ़िगरेशन जनरेट कर सकता है. साथ ही, इन्हें आईटी एडमिन को ऐसे फ़ॉर्मैट में दिखा सकता है जो असली उपयोगकर्ताओं को डिस्ट्रिब्यूट करने के लिए तैयार हो. जैसे, क्यूआर कोड, ज़ीरो-टच कॉन्फ़िगरेशन, और Play Store का यूआरएल.
3.22. एंटरप्राइज़ बाइंडिंग को अपग्रेड करना
आईटी एडमिन, एंटरप्राइज़ बाइंडिंग टाइप को Managed Google Domain एंटरप्राइज़ में अपग्रेड कर सकते हैं. इससे संगठन, रजिस्टर किए गए डिवाइसों पर Google खाते की सेवाओं और सुविधाओं को ऐक्सेस कर सकता है.
3.22.1. ईएमएम कंसोल की मदद से, आईटी एडमिन ज़रूरी एपीआई का इस्तेमाल करके, 'कारोबार के लिए Google Play खाते वाले मौजूदा एंटरप्राइज़' को Managed Google Domains वाले एंटरप्राइज़ में अपग्रेड कर सकता है.
3.22.2. ईएमएम को Pub/Sub का इस्तेमाल करना चाहिए, ताकि उन्हें आईटी एडमिन की ओर से शुरू किए गए अपग्रेड इवेंट की सूचनाएं मिल सकें. भले ही, ये इवेंट ईएमएम कंसोल के बाहर हो रहे हों. साथ ही, इन बदलावों को दिखाने के लिए, उन्हें अपने यूज़र इंटरफ़ेस (यूआई) को अपडेट करना चाहिए.
3.23. मैनेज किए जा रहे Google खाते का प्रावधान
ईएमएम, एंटरप्राइज़ उपयोगकर्ता खातों के साथ डिवाइस को सेट अप कर सकता है. इन्हें मैनेज किए जा रहे Google खाते कहा जाता है. इन खातों से, मैनेज किए जा रहे उपयोगकर्ताओं की पहचान की जाती है. साथ ही, ऐप्लिकेशन डिस्ट्रिब्यूशन के नियम लागू किए जा सकते हैं और Google की सेवाओं को ऐक्सेस किया जा सकता है. आईटी एडमिन, रजिस्ट्रेशन के दौरान या उसके बाद, मैनेज किए जा रहे Google खाते की पुष्टि को ज़रूरी बनाने के लिए भी नीति सेट कर सकते हैं.
3.23.1. ईएमएम, लागू करने के लिए तय किए गए दिशा-निर्देशों के मुताबिक, मैनेज किया जा रहा Google खाता उपलब्ध करा सकता है.
ऐसा करने पर:
- डिवाइस में मैनेज किया जा रहा कोई Google खाता जोड़ा गया हो.
- मैनेज किए जा रहे Google खाते की मैपिंग, ईएमएम के कंसोल में मौजूद असल उपयोगकर्ताओं के साथ 1-टू-1 होनी चाहिए.
3.23.2. आईटी एडमिन, इस नीति का इस्तेमाल करके उपयोगकर्ताओं को मैनेज किए जा रहे Google खाते में साइन इन करने का विकल्प दे सकता है, ताकि वे रजिस्टर कर सकें.
3.23.3. आईटी एडमिन, इस नीति का इस्तेमाल करके यह कंट्रोल कर सकता है कि रजिस्ट्रेशन पूरा करने के लिए, उपयोगकर्ता को मैनेज किए जा रहे Google खाते में साइन इन करना ज़रूरी है या नहीं.
3.23.4. आईटी एडमिन, किसी डिवाइस के लिए अपग्रेड फ़्लो को किसी खास खाते के आइडेंटिफ़ायर (ईमेल पते) तक सीमित कर सकते हैं.
3.24. Managed Google Play खाते को अपग्रेड करना
आईटी एडमिन, उपयोगकर्ता खाते को मैनेज किए जा रहे Google खाते में अपग्रेड कर सकते हैं. इससे, रजिस्टर किए गए डिवाइसों पर Google खाते की सेवाओं और सुविधाओं को ऐक्सेस किया जा सकता है.
3.24.1. आईटी एडमिन, किसी डिवाइस पर मैनेज किए जा रहे मौजूदा Google Play खाते को, मैनेज किए जा रहे Google खाते में अपग्रेड कर सकते हैं.
3.24.2. आईटी एडमिन, किसी डिवाइस के लिए अपग्रेड फ़्लो को किसी खास खाते के आइडेंटिफ़ायर (ईमेल पते) तक सीमित कर सकते हैं.
3.25. ऐप्लिकेशन की भूमिकाएं
ईएमएम, आईटी एडमिन के चुने गए ऐप्लिकेशन को खास अधिकार देने की सुविधा देता है. ये अधिकार, उपलब्ध भूमिका के टाइप के हिसाब से तय किए जाते हैं. इन अतिरिक्त अधिकारों में, पावर या बैकग्राउंड से जुड़ी पाबंदियों, निलंबन, हाइबरनेशन, और उपयोगकर्ता कंट्रोल की वजह से बिना किसी रुकावट के काम करने की सुविधा शामिल है.
3.25.1. कंपैनियन ऐप्लिकेशन का इस्तेमाल करना ज़रूरी नहीं है. इनकी मदद से, ईएमएम अपने लोकल क्लाइंट का इस्तेमाल करके, डिवाइस पर मैनेजमेंट फ़ंक्शन को बेहतर बना सकता है. अगर आपके समाधान में कोई कंपैनियन ऐप्लिकेशन शामिल है, तो आपको अपने ऐप्लिकेशन को सही COMPANION_APP भूमिका अपने-आप असाइन करनी होगी. इसके लिए, आईटी एडमिन के इनपुट की ज़रूरत नहीं है. आईटी एडमिन को इस भूमिका को कॉन्फ़िगर करने की अनुमति नहीं होनी चाहिए.
3.25.2. ईएमएम कंसोल की मदद से, आईटी एडमिन RoleType में बताई गई कोई भी भूमिका असाइन कर सकता है. हालांकि, वह COMPANION_APP असाइन नहीं कर सकता, क्योंकि इसे ईएमएम असाइन करता है.
3.25.3 ईएमएम, हर भूमिका के लिए सही ऐप्लिकेशन का सुझाव दे सकता है. हालांकि, उसे ऐप्लिकेशन के विकल्पों को किसी भी सूची तक सीमित नहीं करना चाहिए.
3.26. डिवाइस का डेटा ट्रांसफ़र करना और उसे वापस लाना
आईटी एडमिन, पूरी तरह से मैनेज किए जा रहे डिवाइसों के लिए, डिवाइस का डेटा ट्रांसफ़र और रीस्टोर करने की सुविधा चालू कर सकते हैं. इसके लिए, ज़रूरी है कि उन डिवाइसों पर मैनेज किए जा रहे Google खाते इंस्टॉल हों और उनमें Google Restore ऐप्लिकेशन मौजूद हो. यह सुविधा, पूरी तरह से मैनेज किए जा रहे डिवाइसों के लिए उपलब्ध है. इस सुविधा का इस्तेमाल, वर्क प्रोफ़ाइलों के लिए नहीं किया जा सकता. इनमें COPE और BYOD, दोनों शामिल हैं.
3.26.1. ईएमएम कंसोल की मदद से, आईटी एडमिन बैकअप सेवा चालू कर सकते हैं. इसके लिए, उन्हें एएमएपीआई में backupService को BACKUP_SERVICE_USER_CHOICE पर सेट करना होगा. ऐसा इसलिए, क्योंकि पूरी तरह से मैनेज किए जा रहे डिवाइसों पर यह सुविधा डिफ़ॉल्ट रूप से बंद होती है.
4. डिवाइस मैनेजमेंट
4.1. रनटाइम की अनुमति से जुड़ी नीति का मैनेजमेंट
आईटी एडमिन, वर्क ऐप्लिकेशन से रनटाइम की अनुमति के अनुरोधों के लिए, डिफ़ॉल्ट जवाब सेट कर सकते हैं.
4.1.1. आईटी एडमिन को अपने संगठन के लिए, रनटाइम की अनुमति से जुड़ी डिफ़ॉल्ट नीति सेट करते समय, इनमें से कोई विकल्प चुनने की सुविधा मिलनी चाहिए:
- प्रॉम्प्ट (इससे उपयोगकर्ता अपनी पसंद का विकल्प चुन सकते हैं)
- अनुमति देना
- अस्वीकार करें
ईएमएम को नीति का इस्तेमाल करके, ये सेटिंग लागू करनी चाहिए .
4.2. रनटाइम की अनुमति देने की स्थिति को मैनेज करना
रनटाइम की अनुमति से जुड़ी डिफ़ॉल्ट नीति सेट करने के बाद (4.1 पर जाएं.), आईटी एडमिन, एपीआई 23 या इसके बाद के वर्शन पर बने किसी भी वर्क ऐप्लिकेशन से, कुछ अनुमतियों के लिए जवाब सेट कर सकते हैं.
4.2.1. आईटी एडमिन के पास, एपीआई 23 या इसके बाद के वर्शन पर बनाए गए किसी भी वर्क ऐप्लिकेशन के लिए, अनुमति की स्थिति (डिफ़ॉल्ट, अनुमति दें या अस्वीकार करें) सेट करने का विकल्प होना चाहिए. ईएमएम को नीति का इस्तेमाल करके, इन सेटिंग को लागू करना चाहिए.
4.3. वाई-फ़ाई कॉन्फ़िगरेशन मैनेजमेंट
आईटी एडमिन, मैनेज किए जा रहे डिवाइसों पर एंटरप्राइज़ वाई-फ़ाई कॉन्फ़िगरेशन को बिना किसी सूचना के सेट अप कर सकते हैं. इनमें ये शामिल हैं:
4.3.1. SSID, नीति का इस्तेमाल करके.
4.3.2. नीति का इस्तेमाल करके पासवर्ड सेट करें.
4.4. वाई-फ़ाई की सुरक्षा से जुड़ी सेटिंग मैनेज करना
आईटी एडमिन, डिवाइसों पर एंटरप्राइज़ वाई-फ़ाई कॉन्फ़िगरेशन उपलब्ध करा सकते हैं. इनमें सुरक्षा से जुड़ी ये बेहतर सुविधाएं शामिल हैं:
4.4.1. पहचान
4.4.2. क्लाइंट को अनुमति देने के लिए सर्टिफ़िकेट
4.4.3. सीए सर्टिफ़िकेट
4.5. वाई-फ़ाई मैनेज करने की ऐडवांस सुविधाएं
आईटी एडमिन, मैनेज किए जा रहे डिवाइसों पर वाई-फ़ाई कॉन्फ़िगरेशन को लॉक कर सकते हैं. इससे उपयोगकर्ता, कॉन्फ़िगरेशन नहीं बना पाएंगे या कॉर्पोरेट कॉन्फ़िगरेशन में बदलाव नहीं कर पाएंगे.
4.5.1. आईटी एडमिन, इनमें से किसी भी कॉन्फ़िगरेशन में नीति का इस्तेमाल करके, कॉर्पोरेट वाई-फ़ाई कॉन्फ़िगरेशन को लॉक कर सकते हैं:
- उपयोगकर्ता, ईएमएम (
wifiConfigsLockdownEnabledपर जाएं) से कॉन्फ़िगर किए गए किसी भी वाई-फ़ाई कॉन्फ़िगरेशन में बदलाव नहीं कर सकते. हालांकि, वे उपयोगकर्ता के हिसाब से कॉन्फ़िगर किए जा सकने वाले नेटवर्क (उदाहरण के लिए, निजी नेटवर्क) जोड़ सकते हैं और उनमें बदलाव कर सकते हैं. - उपयोगकर्ता, डिवाइस पर कोई वाई-फ़ाई नेटवर्क नहीं जोड़ सकते या उसमें बदलाव नहीं कर सकते. इसके लिए,
wifiConfigDisabledपर जाएं. इससे वाई-फ़ाई कनेक्टिविटी सिर्फ़ उन नेटवर्क तक सीमित हो जाती है जो ईएमएम ने उपलब्ध कराए हैं.
4.6. खाता प्रबंधन
आईटी एडमिन यह पक्का कर सकते हैं कि सिर्फ़ अनुमति वाले कॉर्पोरेट खाते ही कॉर्पोरेट डेटा को ऐक्सेस कर सकें. यह डेटा, SaaS स्टोरेज और बेहतर ढंग से काम करने में मदद करने वाले ऐप्लिकेशन या ईमेल जैसी सेवाओं के लिए हो सकता है. इस सुविधा के बिना, उपयोगकर्ता उन कॉर्पोरेट ऐप्लिकेशन में निजी खाते जोड़ सकते हैं जो उपभोक्ता खातों के साथ भी काम करते हैं. इससे वे उन निजी खातों के साथ कॉर्पोरेट डेटा शेयर कर सकते हैं.
4.6.1. आईटी एडमिन, उपयोगकर्ताओं को खाते जोड़ने या उनमें बदलाव करने से रोक सकते हैं. इसके बारे में ज़्यादा जानने के लिए, modifyAccountsDisabled देखें.
- किसी डिवाइस पर इस नीति को लागू करते समय, ईएमएम को यह पाबंदी सेट करनी होगी. ऐसा उन्हें डिवाइस को सेट अप करने की प्रोसेस पूरी होने से पहले करना होगा. इससे यह पक्का किया जा सकेगा कि उपयोगकर्ता, नीति लागू होने से पहले खाते जोड़कर, इस नीति को बायपास न कर सकें.
4.7. Workspace खाते का मैनेजमेंट
यह सुविधा बंद कर दी गई है. बैटरी बदलने से जुड़ी ज़रूरी शर्तों के लिए, 3.23. देखें.
4.8. सर्टिफ़िकेट मैनेजमेंट
आईटी एडमिन को डिवाइसों पर आइडेंटिटी सर्टिफ़िकेट और सर्टिफ़िकेट देने वाली संस्थाओं को डिप्लॉय करने की अनुमति देता है, ताकि कॉर्पोरेट संसाधनों का इस्तेमाल किया जा सके.
4.8.1. आईटी एडमिन, हर उपयोगकर्ता के लिए पीकेआई से जनरेट किए गए उपयोगकर्ता की पहचान से जुड़े सर्टिफ़िकेट इंस्टॉल कर सकते हैं. ईएमएम के कंसोल को कम से कम एक पीकेआई के साथ इंटिग्रेट करना ज़रूरी है. साथ ही, उस इन्फ़्रास्ट्रक्चर से जनरेट किए गए सर्टिफ़िकेट को डिस्ट्रिब्यूट करना ज़रूरी है.
4.8.2. आईटी एडमिन, मैनेज किए जा रहे कीस्टोर में सर्टिफ़िकेट अथॉरिटी इंस्टॉल कर सकते हैं (caCerts देखें). हालांकि, यह सब-फ़ीचर काम नहीं करता
.
4.9. ऐडवांस सर्टिफ़िकेट मैनेजमेंट
इससे आईटी एडमिन, उन सर्टिफ़िकेट को चुपचाप चुन सकते हैं जिनका इस्तेमाल, मैनेज किए जा रहे कुछ ऐप्लिकेशन को करना चाहिए. इस सुविधा की मदद से, आईटी एडमिन चालू डिवाइसों से सीए और पहचान की पुष्टि करने वाले सर्टिफ़िकेट हटा सकते हैं. साथ ही, उपयोगकर्ताओं को मैनेज किए जा रहे क्रेडेंशियल स्टोरेज में सेव किए गए क्रेडेंशियल में बदलाव करने से रोक सकते हैं.
4.9.1. डिवाइसों पर डिस्ट्रिब्यूट किए गए किसी भी ऐप्लिकेशन के लिए, आईटी एडमिन कोई सर्टिफ़िकेट तय कर सकते हैं. रनटाइम के दौरान, ऐप्लिकेशन को साइलेंट मोड में ऐक्सेस दिया जाएगा. (यह सब-फ़ीचर काम नहीं करता)
- सर्टिफ़िकेट चुनने का विकल्प इतना सामान्य होना चाहिए कि सभी उपयोगकर्ताओं पर एक ही कॉन्फ़िगरेशन लागू हो सके. हर उपयोगकर्ता के पास, उपयोगकर्ता के हिसाब से पहचान का सर्टिफ़िकेट हो सकता है.
4.9.2. आईटी एडमिन, मैनेज किए जा रहे कीस्टोर से सर्टिफ़िकेट हटा सकते हैं. इसके लिए, उन्हें उपयोगकर्ता को सूचना देने की ज़रूरत नहीं होती.
4.9.3. आईटी एडमिन, किसी सीए सर्टिफ़िकेट को बिना किसी सूचना के अनइंस्टॉल कर सकते हैं. (यह सब-फ़ीचर इस्तेमाल नहीं किया जा सकता)
4.9.4. आईटी एडमिन, उपयोगकर्ताओं को मैनेज किए जा रहे कीस्टोर में क्रेडेंशियल कॉन्फ़िगर करने से रोक सकते हैं. इसके लिए, credentialsConfigDisabled पर जाएं.
4.9.5. आईटी एडमिन, ChoosePrivateKeyRule का इस्तेमाल करके, वर्क ऐप्लिकेशन के लिए पहले से सर्टिफ़िकेट दे सकते हैं.
4.10. डेलिगेटेड सर्टिफ़िकेट मैनेजमेंट
आईटी एडमिन, डिवाइसों पर तीसरे पक्ष का सर्टिफ़िकेट मैनेजमेंट ऐप्लिकेशन उपलब्ध करा सकते हैं. साथ ही, उस ऐप्लिकेशन को मैनेज किए जा रहे कीस्टोर में सर्टिफ़िकेट इंस्टॉल करने का खास ऐक्सेस दे सकते हैं.
4.10.1. आईटी एडमिन, सर्टिफ़िकेट मैनेजमेंट पैकेज (CERT_INSTALL DelegatedScope पर जाएं) तय कर सकते हैं, ताकि उसे सर्टिफ़िकेट मैनेजमेंट ऐप्लिकेशन के तौर पर सेट किया जा सके.
- ईएमएम, सर्टिफ़िकेट मैनेजमेंट के लिए जाने-माने पैकेज का सुझाव दे सकते हैं. हालांकि, उन्हें आईटी एडमिन को यह अनुमति देनी होगी कि वह लागू होने वाले उपयोगकर्ताओं के लिए, इंस्टॉल किए जा सकने वाले ऐप्लिकेशन की सूची में से कोई ऐप्लिकेशन चुन सके.
4.11. वीपीएन मैनेज करने की ऐडवांस सेटिंग
आईटी एडमिन को वीपीएन को हमेशा चालू रखने की अनुमति देता है, ताकि यह पक्का किया जा सके कि मैनेज किए जा रहे ऐप्लिकेशन का डेटा हमेशा वीपीएन के सेटअप से होकर गुज़रे.
4.11.1. आईटी एडमिन, किसी भी वीपीएन पैकेज को तय कर सकते हैं, ताकि उसे हमेशा चालू रहने वाले वीपीएन के तौर पर सेट किया जा सके.
- ईएमएम का कंसोल, वीपीएन के ऐसे पैकेज के सुझाव दे सकता है जो हमेशा चालू रहने वाले वीपीएन की सुविधा के साथ काम करते हैं. हालांकि, वह हमेशा चालू रहने वाले वीपीएन के कॉन्फ़िगरेशन के लिए उपलब्ध वीपीएन को किसी भी सूची तक सीमित नहीं कर सकता.
4.11.2. आईटी एडमिन, मैनेज किए जा रहे कॉन्फ़िगरेशन का इस्तेमाल करके, किसी ऐप्लिकेशन के लिए वीपीएन की सेटिंग तय कर सकते हैं.
4.12. आईएमई मैनेजमेंट
आईटी एडमिन यह मैनेज कर सकते हैं कि डिवाइसों के लिए, इनपुट के कौनसे तरीके (आईएमई) सेट अप किए जा सकते हैं. आईएमई को वर्क और निजी प्रोफ़ाइल, दोनों के साथ शेयर किया जाता है. इसलिए, आईएमई के इस्तेमाल को ब्लॉक करने से, उपयोगकर्ता उन आईएमई को निजी इस्तेमाल के लिए भी इस्तेमाल नहीं कर पाएंगे. हालांकि, आईटी एडमिन वर्क प्रोफ़ाइल पर सिस्टम आईएमई के इस्तेमाल को ब्लॉक नहीं कर सकते. ज़्यादा जानकारी के लिए, ऐडवांस आईएमई मैनेजमेंट पर जाएं.
4.12.1. आईटी एडमिन, आईएमई की अनुमति वाली सूची सेट अप कर सकते हैं. इसके लिए, permitted_input_methods पर जाएं. इस सूची में कितने भी आईएमई पैकेज शामिल किए जा सकते हैं. इसमें खाली सूची भी शामिल है, जो सिस्टम के अलावा अन्य आईएमई को ब्लॉक करती है.
- ईएमएम का कंसोल, अनुमति वाली सूची में शामिल करने के लिए, जाने-पहचाने या सुझाए गए आईएमई का सुझाव दे सकता है. हालांकि, यह ज़रूरी है कि वह आईटी एडमिन को, इंस्टॉल करने के लिए उपलब्ध ऐप्लिकेशन की सूची में से चुनने की अनुमति दे. यह अनुमति, उन उपयोगकर्ताओं के लिए होनी चाहिए जिन पर यह लागू होता है.
4.12.2. ईएमएम को आईटी एडमिन को यह बताना होगा कि वर्क प्रोफ़ाइल वाले डिवाइसों पर, सिस्टम आईएमई को मैनेज नहीं किया जा सकता.
4.13. आईएमई मैनेजमेंट की ऐडवांस सुविधाएं
आईटी एडमिन यह मैनेज कर सकते हैं कि उपयोगकर्ता किसी डिवाइस पर, इनपुट के कौनसे तरीके (आईएमई) सेट अप कर सकते हैं. आईएमई मैनेजमेंट की ऐडवांस सुविधा, बुनियादी सुविधा को बेहतर बनाती है. इससे आईटी एडमिन, सिस्टम आईएमई के इस्तेमाल को भी मैनेज कर सकते हैं. आम तौर पर, डिवाइस बनाने वाली कंपनी या मोबाइल और इंटरनेट सेवा देने वाली कंपनी, सिस्टम आईएमई उपलब्ध कराती है.
4.13.1. आईटी एडमिन, आईएमई की अनुमति वाली सूची सेट अप कर सकते हैं. इसके लिए, permitted_input_methods पर जाएं. इस सूची में कितने भी आईएमई पैकेज शामिल किए जा सकते हैं. हालांकि, इसे खाली नहीं छोड़ा जा सकता. ऐसा करने पर, सिस्टम आईएमई के साथ-साथ सभी आईएमई ब्लॉक हो जाते हैं.
- ईएमएम का कंसोल, अनुमति वाली सूची में शामिल करने के लिए, जाने-पहचाने या सुझाए गए आईएमई का सुझाव दे सकता है. हालांकि, यह ज़रूरी है कि वह आईटी एडमिन को, इंस्टॉल करने के लिए उपलब्ध ऐप्लिकेशन की सूची में से चुनने की अनुमति दे. यह अनुमति, उन उपयोगकर्ताओं के लिए होनी चाहिए जिन पर यह लागू होता है.
4.13.2. ईएमएम को आईटी एडमिन को अनुमति वाली सूची खाली रखने से रोकना चाहिए. ऐसा इसलिए, क्योंकि इस सेटिंग की वजह से डिवाइस पर सिस्टम आईएमई के साथ-साथ सभी आईएमई को सेट अप करने से रोक दिया जाएगा.
4.13.3. ईएमएम को यह पक्का करना होगा कि अगर आईएमई की अनुमति वाली सूची में सिस्टम आईएमई शामिल नहीं हैं, तो डिवाइस पर अनुमति वाली सूची लागू होने से पहले, तीसरे पक्ष के आईएमई साइलेंट तरीके से इंस्टॉल हो जाएं.
4.14. सुलभता सेवाओं का मैनेजमेंट
आईटी एडमिन यह मैनेज कर सकते हैं कि उपयोगकर्ता, डिवाइसों पर सुलभता से जुड़ी कौनसी सेवाएं इस्तेमाल कर सकते हैं. सुलभता सेवाएं, दिव्यांग उपयोगकर्ताओं के लिए बेहतरीन टूल हैं. ये उन लोगों के लिए भी मददगार हैं जो कुछ समय के लिए, डिवाइस का पूरी तरह से इस्तेमाल नहीं कर सकते. हालांकि, वे कॉर्पोरेट डेटा के साथ इस तरह से इंटरैक्ट कर सकते हैं जो कॉर्पोरेट नीति के मुताबिक न हो. इस सुविधा की मदद से, आईटी एडमिन सिस्टम से बाहर की किसी भी सुलभता सेवा को बंद कर सकते हैं.
4.14.1. आईटी एडमिन, सुलभता सेवा की अनुमति वाली सूची सेट अप कर सकते हैं. इसके लिए, permittedAccessibilityServices पर जाएं. इस सूची में कितने भी पैकेज शामिल किए जा सकते हैं. इसमें कोई पैकेज शामिल न करने पर, सिस्टम से बाहर की सुलभता सेवाएं ब्लॉक हो जाती हैं. वर्क प्रोफ़ाइल पर लागू करने पर, यह निजी प्रोफ़ाइल और वर्क प्रोफ़ाइल, दोनों पर असर डालता है.
- Console, अनुमति वाली सूची में शामिल करने के लिए, सुलभता से जुड़ी जानी-पहचानी या सुझाई गई सेवाओं का सुझाव दे सकता है. हालांकि, आईटी एडमिन को यह अनुमति मिलनी चाहिए कि वह लागू होने वाले उपयोगकर्ताओं के लिए, इंस्टॉल किए जा सकने वाले ऐप्लिकेशन की सूची में से कोई ऐप्लिकेशन चुन सके.
4.15. जगह की जानकारी शेयर करने की सुविधा को मैनेज करना
आईटी एडमिन, उपयोगकर्ताओं को वर्क प्रोफ़ाइल में मौजूद ऐप्लिकेशन के साथ जगह की जानकारी का डेटा शेयर करने से रोक सकते हैं. अगर ऐसा नहीं है, तो वर्क प्रोफ़ाइल में जगह की जानकारी की सेटिंग को सेटिंग में जाकर कॉन्फ़िगर किया जा सकता है.
4.15.1. आईटी एडमिन, वर्क प्रोफ़ाइल में जाकर जगह की जानकारी की सेटिंग बंद कर सकते हैं. इसके लिए, उन्हें shareLocationDisabled पर जाना होगा.
4.16. जगह की जानकारी शेयर करने की सुविधा को मैनेज करने के लिए बेहतर सेटिंग
आईटी एडमिन, मैनेज किए जा रहे डिवाइस पर जगह की जानकारी शेयर करने की सेटिंग लागू कर सकते हैं. इस सुविधा से यह पक्का किया जा सकता है कि कॉर्पोरेट ऐप्लिकेशन के पास हमेशा ज़्यादा सटीक जगह की जानकारी का डेटा हो. इस सुविधा से यह भी पक्का किया जा सकता है कि जगह की जानकारी की सेटिंग को बैटरी की बचत मोड पर सेट करके, ज़्यादा बैटरी खर्च न हो.
4.16.1. आईटी एडमिन, डिवाइस की जगह की जानकारी की सेटिंग को इनमें से किसी भी मोड पर सेट कर सकते हैं:
- बहुत ज़्यादा सही पर टैप करें.
- सिर्फ़ सेंसर, जैसे कि जीपीएस. हालांकि, इसमें नेटवर्क से मिलने वाली जगह की जानकारी शामिल नहीं है.
- बैटरी की बचत, जिससे अपडेट का अंतराल सीमित हो जाता है.
- बंद.
4.17. फ़ैक्ट्री रीसेट करने से जुड़ी सुरक्षा को मैनेज करना
आईटी एडमिन को कंपनी के मालिकाना हक वाले डिवाइसों को चोरी होने से बचाने की सुविधा मिलती है. इसके लिए, वे यह पक्का करते हैं कि जिन उपयोगकर्ताओं के पास अनुमति नहीं है वे डिवाइसों को फ़ैक्ट्री रीसेट न कर पाएं. अगर आईटी एडमिन को डिवाइस वापस करने पर, फ़ैक्ट्री रीसेट करने से जुड़ी सुरक्षा की वजह से, डिवाइस को इस्तेमाल करने में समस्याएं आती हैं, तो आईटी एडमिन इस सुविधा को पूरी तरह से बंद कर सकते हैं.
4.17.1. आईटी एडमिन, उपयोगकर्ताओं को डिवाइस को फ़ैक्ट्री रीसेट करने से रोक सकते हैं. इसके लिए, उन्हें सेटिंग में जाकर factoryResetDisabled पर जाना होगा.
4.17.2. आईटी एडमिन, डिवाइसों को सेट अप करने के लिए अनुमति वाले कॉर्पोरेट अनलॉक खातों की जानकारी दे सकते हैं (frpAdminEmails पर जाएं). ऐसा फ़ैक्ट्री रीसेट करने के बाद किया जा सकता है.
- इस खाते को किसी व्यक्ति से जोड़ा जा सकता है या डिवाइसों को अनलॉक करने के लिए, पूरी एंटरप्राइज़ इसका इस्तेमाल कर सकती है.
4.17.3. आईटी एडमिन, चुनिंदा डिवाइसों के लिए फ़ैक्ट्री रीसेट करने से जुड़ी सुरक्षा की सुविधा बंद कर सकते हैं. इसके लिए, उन्हें factoryResetDisabled पर जाना होगा.
4.17.4. आईटी एडमिन, रिमोट डिवाइस का डेटा वाइप कर सकते हैं. इससे, रीसेट किए गए डिवाइस पर फ़ैक्ट्री रीसेट करने से जुड़ी सुरक्षा की सुविधा हट जाती है.
4.18. ऐप्लिकेशन कंट्रोल करने की ऐडवांस सुविधा
आईटी एडमिन, उपयोगकर्ता को सेटिंग में जाकर, मैनेज किए जा रहे ऐप्लिकेशन अनइंस्टॉल करने या उनमें बदलाव करने से रोक सकते हैं. उदाहरण के लिए, ऐप्लिकेशन को ज़बरदस्ती बंद होने से रोकना या ऐप्लिकेशन की कैश मेमोरी में सेव डेटा को मिटाना.
4.18.1. आईटी एडमिन, मैनेज किए जा रहे किसी भी ऐप्लिकेशन या मैनेज किए जा रहे सभी ऐप्लिकेशन को अनइंस्टॉल होने से रोक सकते हैं. इसके लिए, uninstallAppsDisabled पर जाएं.
4.18.2. आईटी एडमिन, उपयोगकर्ताओं को सेटिंग में जाकर ऐप्लिकेशन के डेटा में बदलाव करने से रोक सकते हैं. (Android Management API, इस सब-फ़ीचर के साथ काम नहीं करता)
4.19. स्क्रीन कैप्चर करने की सुविधा को मैनेज करना
आईटी एडमिन, मैनेज किए जा रहे ऐप्लिकेशन इस्तेमाल करते समय उपयोगकर्ताओं को स्क्रीनशॉट लेने से रोक सकते हैं. इस सेटिंग में, स्क्रीन शेयर करने वाले ऐप्लिकेशन और इसी तरह के अन्य ऐप्लिकेशन (जैसे, Google Assistant) को ब्लॉक करना शामिल है. ये ऐप्लिकेशन, सिस्टम के स्क्रीनशॉट लेने की सुविधाओं का इस्तेमाल करते हैं.
4.19.1. आईटी एडमिन, उपयोगकर्ताओं को स्क्रीनशॉट लेने से रोक सकते हैं. इसके लिए, screenCaptureDisabled पर जाएं.
4.20. कैमरों को अक्षम करें
आईटी एडमिन, मैनेज किए जा रहे ऐप्लिकेशन के लिए, डिवाइस के कैमरे का इस्तेमाल बंद कर सकते हैं.
4.20.1. आईटी एडमिन, मैनेज किए जा रहे ऐप्लिकेशन के लिए डिवाइस के कैमरे का इस्तेमाल बंद कर सकते हैं. इसके लिए, cameraDisabled पर जाएं.
4.21. नेटवर्क के आंकड़ों का कलेक्शन
Android Management API पर यह सुविधा काम नहीं करती.
4.22. नेटवर्क के आंकड़ों को बेहतर तरीके से इकट्ठा करना
Android Management API पर यह सुविधा काम नहीं करती.
4.23. डिवाइस को फिर चालू करें
आईटी एडमिन, मैनेज किए जा रहे डिवाइसों को रीमोटली रीस्टार्ट कर सकते हैं.
4.23.1. आईटी एडमिन, मैनेज किए जा रहे डिवाइस को रिमोट तरीके से रीबूट कर सकते हैं.
4.24. सिस्टम रेडियो मैनेजमेंट
नीति का इस्तेमाल करके, आईटी एडमिन को सिस्टम नेटवर्क रेडियो और उनसे जुड़ी नीतियों को बारीकी से मैनेज करने की सुविधा मिलती है .
4.24.1. आईटी एडमिन, सेवा देने वाली कंपनियों की ओर से भेजे जाने वाले सेल ब्रॉडकास्ट बंद कर सकते हैं. इसके लिए, cellBroadcastsConfigDisabled पर जाएं.
4.24.2. आईटी एडमिन, उपयोगकर्ताओं को सेटिंग में जाकर मोबाइल नेटवर्क की सेटिंग में बदलाव करने से रोक सकते हैं. इसके लिए, mobileNetworksConfigDisabled पर जाएं.
4.24.3. आईटी एडमिन, उपयोगकर्ताओं को सेटिंग में जाकर सभी नेटवर्क सेटिंग रीसेट करने से रोक सकते हैं. (networkResetDisabled पर जाएं).
4.24.4. आईटी एडमिन यह सेट अप कर सकते हैं कि रोमिंग के दौरान डिवाइस पर मोबाइल डेटा इस्तेमाल करने की अनुमति दी जाए या नहीं (dataRoamingDisabled पर जाएं).
4.24.5. आईटी एडमिन यह सेट अप कर सकते हैं कि डिवाइस से आउटगोइंग फ़ोन कॉल किए जा सकते हैं या नहीं. हालांकि, आपातकालीन कॉल पर यह सेटिंग लागू नहीं होती. इसके लिए, outGoingCallsDisabled पर जाएं.
4.24.6. आईटी एडमिन यह सेट अप कर सकते हैं कि डिवाइस से मैसेज भेजे और पाए जा सकते हैं या नहीं. इसके लिए, smsDisabled पर जाएं.
4.24.7. आईटी एडमिन, उपयोगकर्ताओं को अपने डिवाइस को पोर्टेबल हॉटस्पॉट के तौर पर इस्तेमाल करने से रोक सकते हैं. इसके लिए, उन्हें टेदरिंग की सुविधा बंद करनी होगी. इसके लिए, tetheringConfigDisabled पर जाएं.
4.24.8. आईटी एडमिन, वाई-फ़ाई के टाइम आउट को डिफ़ॉल्ट पर सेट कर सकते हैं. इसके अलावा, वे इसे प्लग इन होने पर या कभी नहीं पर भी सेट कर सकते हैं. (Android Management API, इस सब-फ़ीचर के साथ काम नहीं करता)
4.24.9. आईटी एडमिन, उपयोगकर्ताओं को ब्लूटूथ कनेक्शन सेट अप करने या मौजूदा कनेक्शन में बदलाव करने से रोक सकते हैं. इसके लिए, bluetoothConfigDisabled पर जाएं.
4.25. सिस्टम ऑडियो मैनेजमेंट
आईटी एडमिन, डिवाइस की ऑडियो सुविधाओं को चुपचाप कंट्रोल कर सकते हैं. इनमें डिवाइस को म्यूट करना, उपयोगकर्ताओं को आवाज़ की सेटिंग में बदलाव करने से रोकना, और उपयोगकर्ताओं को डिवाइस के माइक्रोफ़ोन को अनम्यूट करने से रोकना शामिल है.
4.25.1. आईटी एडमिन, मैनेज किए जा रहे डिवाइसों को साइलेंट मोड में म्यूट कर सकते हैं. (Android Management API, इस सब-फ़ीचर के साथ काम नहीं करता)
4.25.2. आईटी एडमिन, उपयोगकर्ताओं को डिवाइस की आवाज़ की सेटिंग में बदलाव करने से रोक सकते हैं. इसके लिए, adjustVolumeDisabled पर जाएं. इससे डिवाइसों की आवाज़ भी बंद हो जाती है.
4.25.3. आईटी एडमिन, उपयोगकर्ताओं को डिवाइस के माइक्रोफ़ोन को अनम्यूट करने से रोक सकते हैं. इसके लिए, unmuteMicrophoneDisabled पर जाएं.
4.26. सिस्टम क्लॉक मैनेजमेंट
आईटी एडमिन, डिवाइस की घड़ी और टाइम ज़ोन की सेटिंग मैनेज कर सकते हैं. साथ ही, उपयोगकर्ताओं को डिवाइस की अपने-आप लागू होने वाली सेटिंग में बदलाव करने से रोक सकते हैं.
4.26.1. आईटी एडमिन, सिस्टम के लिए तारीख, समय, और टाइम ज़ोन अपने-आप सेट होने की सुविधा लागू कर सकते हैं. इससे उपयोगकर्ता, डिवाइस की तारीख, समय, और टाइम ज़ोन सेट नहीं कर पाएगा.
4.27. खास तरह के डिवाइस के लिए ऐडवांस सुविधाएं
आईटी एडमिन, खास तरह के डिवाइसों के लिए, नीति का इस्तेमाल करके इन सुविधाओं को मैनेज कर सकते हैं. इससे कीऑस्क के अलग-अलग इस्तेमाल के उदाहरणों को सपोर्ट किया जा सकता है.
4.27.1. आईटी एडमिन, डिवाइस के कीगार्ड को बंद कर सकते हैं. इसके लिए, keyguardDisabled पर जाएं.
4.27.2. आईटी एडमिन, डिवाइस के स्टेटस बार को बंद कर सकते हैं. इससे सूचनाएं और क्विक सेटिंग ब्लॉक हो जाती हैं. इसके लिए, statusBarDisabled पर जाएं.
4.27.3. आईटी एडमिन, डिवाइस की स्क्रीन को तब तक चालू रखने के लिए मजबूर कर सकते हैं, जब तक डिवाइस प्लग इन रहता है (stayOnPluggedModes पर जाएं).
4.27.4. आईटी एडमिन, इन सिस्टम यूज़र इंटरफ़ेस (यूआई) को दिखने से रोक सकते हैं (createWindowsDisabled पर जाएं):
- टोस्ट
- ऐप्लिकेशन ओवरले.
4.27.5. आईटी एडमिन, सिस्टम के सुझाव को अनुमति दे सकते हैं. इससे ऐप्लिकेशन को पहली बार इस्तेमाल करने पर, ट्यूटोरियल और अन्य शुरुआती सुझाव नहीं दिखेंगे. इसके लिए, skip_first_use_hints पर जाएं.
4.28. डेलिगेट किए गए स्कोप को मैनेज करना
आईटी एडमिन, अलग-अलग पैकेज को अतिरिक्त अधिकार दे सकते हैं.
4.28.1. आईटी एडमिन, इन स्कोप को मैनेज कर सकते हैं:
- सर्टिफ़िकेट इंस्टॉल और मैनेज करना
- Deliberately blank
- नेटवर्क लॉगिंग
- सुरक्षा लॉगिंग (निजी डिवाइस पर वर्क प्रोफ़ाइल के लिए काम नहीं करती)
4.29. रजिस्ट्रेशन के लिए खास आईडी से जुड़ी सहायता
Android 12 और इसके बाद के वर्शन में, वर्क प्रोफ़ाइलों के पास हार्डवेयर से जुड़े आइडेंटिफ़ायर का ऐक्सेस नहीं होगा. आईटी एडमिन, रजिस्ट्रेशन के लिए इस्तेमाल किए गए आईडी की मदद से, वर्क प्रोफ़ाइल वाले डिवाइस की लाइफ़साइकल को ट्रैक कर सकते हैं. यह आईडी, फ़ैक्ट्री रीसेट करने के बाद भी बना रहेगा.
4.29.1. आईटी एडमिन, रजिस्ट्रेशन के लिए खास आईडी हासिल कर सकते हैं
4.29.2. रजिस्ट्रेशन के लिए इस्तेमाल किया जाने वाला यह आईडी, फ़ैक्ट्री रीसेट के बाद भी बना रहना चाहिए
4.30. क्रेडेंशियल मैनेजर की नीति
आईटी एडमिन, क्रेडेंशियल प्रोवाइडर की डिफ़ॉल्ट नीति या क्रेडेंशियल प्रोवाइडर की नीति का इस्तेमाल करके, यह मैनेज कर सकते हैं कि क्रेडेंशियल मैनेजर के किन ऐप्लिकेशन को अनुमति दी जाए या ब्लॉक किया जाए.
4.30.1 आईटी एडमिन, नीति का इस्तेमाल करके डिवाइस पर या वर्क प्रोफ़ाइल में मौजूद सभी क्रेडेंशियल मैनेजर को ब्लॉक कर सकते हैं.
4.30.2 आईटी एडमिन, डिफ़ॉल्ट रूप से सिर्फ़ सिस्टम क्रेडेंशियल प्रोवाइडर को अनुमति दे सकते हैं. इसके बारे में क्रेडेंशियल प्रोवाइडर की डिफ़ॉल्ट नीति में बताया गया है.
4.30.3 आईटी एडमिन, क्रेडेंशियल मैनेजर की सुविधा चालू करने के लिए, पैकेज के नामों की सूची तय कर सकते हैं.
4.31. ई-सिम को मैनेज करने की बुनियादी सुविधा
आईटी एडमिन, किसी डिवाइस पर ई-सिम प्रोफ़ाइल उपलब्ध करा सकते हैं और डिवाइस पर उसकी लाइफ़साइकल को मैनेज कर सकते हैं.
4.31.1 आईटी एडमिन, नीति का इस्तेमाल करके किसी डिवाइस पर ई-सिम प्रोफ़ाइल को साइलेंट मोड में उपलब्ध करा सकते हैं.
4.31.2 आईटी एडमिन, नीति का इस्तेमाल करके किसी डिवाइस से मैनेज किए जा रहे ई-सिम मिटा सकते हैं.
4.31.3 आईटी एडमिन, उपयोगकर्ताओं को सेटिंग में जाकर मोबाइल नेटवर्क की सेटिंग में बदलाव करने से रोक सकते हैं. इसके लिए, mobileNetworksConfigDisabled पर जाएं.
4.31.4 आईटी एडमिन, किसी डिवाइस या वर्क प्रोफ़ाइल पर मौजूद डेटा को रिमोटली मिटाने का निर्देश भेज सकते हैं. इस निर्देश से, डिवाइस से मैनेज किए जा रहे ई-सिम हटाए जा सकते हैं. डिफ़ॉल्ट रूप से, मैनेज किए जा रहे ई-सिम, निजी डिवाइसों पर मौजूद वर्क प्रोफ़ाइलों से हटा दिए जाते हैं. हालांकि, कंपनी के मालिकाना हक वाले डिवाइसों पर ये बने रहते हैं.
4.31.5 आईटी एडमिन, ईएमएम कंसोल यूज़र इंटरफ़ेस (या इसके जैसे किसी अन्य तरीके) का इस्तेमाल करके, किसी डिवाइस का ईआईडी (एम्बेड किया गया आइडेंटिटी दस्तावेज़) आइडेंटिफ़ायर हासिल कर सकते हैं.
5. डिवाइस की उपयोगिता
5.1. मैनेज किए जा रहे डिवाइसों को पसंद के मुताबिक बनाने की सुविधा
आईटी एडमिन, डिफ़ॉल्ट सेटअप फ़्लो के उपयोगकर्ता अनुभव में बदलाव करके, एंटरप्राइज़ के लिए खास सुविधाएं शामिल कर सकते हैं. आईटी एडमिन, डिवाइस सेट अप करने के दौरान ईएमएम की ब्रैंडिंग दिखा सकते हैं.
5.1.1. आईटी एडमिन, एंटरप्राइज़ के हिसाब से सेवा की शर्तें और अन्य डिसक्लेमर तय करके, डिवाइस को सेट अप करने की प्रोसेस को पसंद के मुताबिक बना सकते हैं. इसके लिए, termsAndConditions पर जाएं.
5.1.2. आईटी एडमिन, ईएमएम के लिए खास तौर पर बनाई गई सेवा की शर्तों और अन्य डिसक्लेमर को डिप्लॉय कर सकते हैं. इनमें बदलाव नहीं किया जा सकता. इसके लिए, termsAndConditions पर जाएं.
- ईएमएम, डिप्लॉयमेंट के लिए डिफ़ॉल्ट के तौर पर, ईएमएम के हिसाब से कस्टमाइज़ेशन सेट कर सकते हैं. हालांकि, उन्हें आईटी एडमिन को अपना कस्टमाइज़ेशन सेट अप करने की अनुमति देनी होगी.
5.1.3. Android 10 और इसके बाद के वर्शन पर, एंटरप्राइज़ रिसॉर्स के लिए primaryColor को बंद कर दिया गया है.
5.2. एंटरप्राइज़ के लिए, Gemini को पसंद के मुताबिक बनाना
Android Management API पर यह सुविधा काम नहीं करती.
5.3. एंटरप्राइज़ के लिए, पसंद के मुताबिक बनाने की बेहतर सुविधा
Android Management API पर यह सुविधा काम नहीं करती.
5.4. लॉक स्क्रीन पर दिखने वाले मैसेज
आईटी एडमिन, पसंद के मुताबिक कोई मैसेज सेट कर सकते हैं. यह मैसेज, डिवाइस की लॉक स्क्रीन पर हमेशा दिखता है. इसे देखने के लिए, डिवाइस को अनलॉक करने की ज़रूरत नहीं होती.
5.4.1. आईटी एडमिन, लॉक स्क्रीन पर दिखने वाला मैसेज सेट कर सकते हैं
(deviceOwnerLockScreenInfo पर जाएं).
5.5. नीति के पालन से जुड़ी जानकारी मैनेज करना
आईटी एडमिन, उपयोगकर्ताओं को मिलने वाले सहायता टेक्स्ट को अपनी ज़रूरत के मुताबिक बना सकते हैं. यह टेक्स्ट, उपयोगकर्ताओं को तब दिखता है, जब वे अपने डिवाइस पर मैनेज की जा रही सेटिंग में बदलाव करने की कोशिश करते हैं. इसके अलावा, वे ईएमएम से मिलने वाले सामान्य सहायता मैसेज को भी डिप्लॉय कर सकते हैं. सहायता के लिए छोटे और लंबे, दोनों तरह के मैसेज को पसंद के मुताबिक बनाया जा सकता है. ये मैसेज, मैनेज किए जा रहे किसी ऐसे ऐप्लिकेशन को अनइंस्टॉल करने की कोशिश करने पर दिखते हैं जिसे अनइंस्टॉल करने से आईटी एडमिन ने पहले ही रोक दिया है.
5.5.1. आईटी एडमिन, इस्तेमाल करने वाले लोगों के लिए उपलब्ध सहायता मैसेज को छोटे और लंबे मैसेज के तौर पर पसंद के मुताबिक बना सकते हैं.
5.5.2. आईटी एडमिन, ईएमएम के लिए खास तौर पर बनाए गए छोटे और लंबे सहायता मैसेज डिप्लॉय कर सकते हैं. इन्हें कॉन्फ़िगर नहीं किया जा सकता. इसके लिए, policies में shortSupportMessage और longSupportMessage पर जाएं.
- ईएमएम, डिप्लॉयमेंट के लिए डिफ़ॉल्ट रूप से, ईएमएम के हिसाब से सहायता मैसेज सेट कर सकता है. हालांकि, आईटी एडमिन को अपने मैसेज सेट अप करने की अनुमति देनी होगी.
5.6. एक प्रोफ़ाइल से दूसरी प्रोफ़ाइल के संपर्क मैनेज करने की सुविधा
5.6.2. आईटी एडमिन, वर्क प्रोफ़ाइल में मौजूद संपर्कों के लिए, ब्लूटूथ से संपर्क शेयर करने की सुविधा बंद कर सकते हैं. उदाहरण के लिए, कार या हेडसेट में बोलकर इस्तेमाल करने की सुविधा.
5.7. अलग-अलग प्रोफ़ाइलों के बीच डेटा मैनेज करना
आईटी एडमिन को यह मैनेज करने की अनुमति मिलती है कि वर्क प्रोफ़ाइल और निजी प्रोफ़ाइल के बीच किस तरह का डेटा शेयर किया जा सकता है. इससे एडमिन, अपनी ज़रूरतों के हिसाब से डेटा की उपयोगिता और सुरक्षा को संतुलित कर पाते हैं.
5.7.1. आईटी एडमिन, क्रॉस-प्रोफ़ाइल डेटा शेयर करने की नीति को कॉन्फ़िगर कर सकते हैं, ताकि निजी ऐप्लिकेशन, वर्क प्रोफ़ाइल से इंटेंट को रिज़ॉल्व कर सकें. जैसे, इंटेंट या वेब लिंक शेयर करना.
5.7.2. आईटी एडमिन, वर्क प्रोफ़ाइल में मौजूद ऐप्लिकेशन को निजी प्रोफ़ाइल की होम स्क्रीन पर विजेट बनाने और दिखाने की अनुमति दे सकते हैं. यह सुविधा डिफ़ॉल्ट रूप से बंद होती है. हालांकि, workProfileWidgets और workProfileWidgetsDefault फ़ील्ड का इस्तेमाल करके, इसे चालू किया जा सकता है.
5.7.3. आईटी एडमिन, वर्क प्रोफ़ाइल और निजी प्रोफ़ाइल के बीच कॉन्टेंट को कॉपी/पेस्ट करने की सुविधा को कंट्रोल कर सकते हैं.
5.8. सिस्टम अपडेट से जुड़ी नीति
आईटी एडमिन, डिवाइसों के लिए ओवर-द-एयर (ओटीए) सिस्टम अपडेट सेट अप और लागू कर सकते हैं.
5.8.1. ईएमएम के कंसोल की मदद से, आईटी एडमिन ये ओटीए कॉन्फ़िगरेशन सेट कर सकते हैं:
- अपने-आप: डिवाइसों पर ओटीए अपडेट उपलब्ध होने पर, वे अपने-आप इंस्टॉल हो जाते हैं.
- अपडेट को आगे बढ़ाना: आईटी एडमिन के पास ओटीए अपडेट को 30 दिनों तक आगे बढ़ाने का विकल्प होना चाहिए. इस नीति का असर, सुरक्षा से जुड़े अपडेट पर नहीं पड़ता. जैसे, हर महीने मिलने वाले सिक्योरिटी पैच.
- विंडो: आईटी एडमिन को हर दिन के मेंटेनेंस विंडो के दौरान, ओटीए अपडेट शेड्यूल करने की सुविधा मिलनी चाहिए.
5.8.2. ओटीए कॉन्फ़िगरेशन, नीति का इस्तेमाल करके डिवाइसों पर लागू किए जाते हैं.
5.9. लॉक टास्क मोड को मैनेज करना
आईटी एडमिन, स्क्रीन पर किसी ऐप्लिकेशन या ऐप्लिकेशन के सेट को लॉक कर सकते हैं. साथ ही, यह पक्का कर सकते हैं कि उपयोगकर्ता उस ऐप्लिकेशन से बाहर न निकल पाएं.
5.9.1. ईएमएम कंसोल की मदद से, आईटी एडमिन किसी डिवाइस पर ऐप्लिकेशन के सेट को इंस्टॉल करने और लॉक करने की अनुमति दे सकते हैं. इसके लिए, उन्हें उपयोगकर्ता को सूचना देने की ज़रूरत नहीं होती. नीति की मदद से, खास तरह के डिवाइस सेट अप किए जा सकते हैं.
5.10. पसंदीदा गतिविधि को मैनेज करने की सुविधा
इससे आईटी एडमिन, किसी ऐप्लिकेशन को ऐसे इंटेंट के लिए डिफ़ॉल्ट इंटेंट हैंडलर के तौर पर सेट कर सकते हैं जो किसी खास इंटेंट फ़िल्टर से मैच करते हैं. उदाहरण के लिए, इस सुविधा की मदद से आईटी एडमिन यह चुन सकते हैं कि वेब लिंक अपने-आप किस ब्राउज़र ऐप्लिकेशन में खुलें. इस सुविधा की मदद से, यह मैनेज किया जा सकता है कि होम बटन पर टैप करने पर, किस लॉन्चर ऐप्लिकेशन का इस्तेमाल किया जाए.
5.10.1. आईटी एडमिन, किसी भी इंटेंट फ़िल्टर के लिए, किसी भी पैकेज को डिफ़ॉल्ट इंटेंट हैंडलर के तौर पर सेट कर सकते हैं.
- ईएमएम का कंसोल, कॉन्फ़िगरेशन के लिए जाने-पहचाने या सुझाए गए इंटेंट का सुझाव दे सकता है. हालांकि, वह इंटेंट को किसी भी सूची तक सीमित नहीं कर सकता.
- ईएमएम के कंसोल में, आईटी एडमिन को ऐप्लिकेशन की सूची में से ऐप्लिकेशन चुनने की अनुमति होनी चाहिए. ये ऐप्लिकेशन, उन उपयोगकर्ताओं के लिए उपलब्ध होने चाहिए जो इन्हें इंस्टॉल कर सकते हैं.
5.11. कीगार्ड की सुविधा को मैनेज करना
आईटी एडमिन, डिवाइस की लॉक स्क्रीन और वर्क चैलेंज की लॉक स्क्रीन को अनलॉक करने से पहले, उपयोगकर्ताओं के लिए उपलब्ध सुविधाओं को मैनेज कर सकते हैं.
5.11.1. नीति डिवाइस के कीगार्ड की इन सुविधाओं को बंद कर सकती है:
- भरोसेमंद एजेंट
- फ़िंगरप्रिंट से अनलॉक करने की सुविधा
- ऐसी सूचनाएं जिनमें संवेदनशील जानकारी को छिपाया नहीं गया है
5.11.2. नीति का इस्तेमाल करके, वर्क प्रोफ़ाइल की ये कीगार्ड सुविधाएं बंद की जा सकती हैं:
- भरोसेमंद एजेंट
- फ़िंगरप्रिंट से अनलॉक करने की सुविधा
5.12. कीगार्ड की ऐडवांस सुविधाओं को मैनेज करना
- सुरक्षित कैमरा
- सभी सूचनाएं
- Unredacted
- भरोसेमंद एजेंट
- फ़िंगरप्रिंट अनलॉक
- कीगार्ड की सभी सुविधाएं
5.13. दूरस्थ रूप से डीबग करना
Android Management API पर यह सुविधा काम नहीं करती.
5.14. मैक पता वापस पाना
ईएमएम, किसी डिवाइस के मैक पते को चुपचाप फ़ेच कर सकते हैं. इसका इस्तेमाल, एंटरप्राइज़ इन्फ़्रास्ट्रक्चर के अन्य हिस्सों में डिवाइसों की पहचान करने के लिए किया जाता है. उदाहरण के लिए, नेटवर्क ऐक्सेस कंट्रोल के लिए डिवाइसों की पहचान करते समय.
5.14.1. ईएमएम, डिवाइस के मैक पते को बिना किसी सूचना के हासिल कर सकता है और उसे ईएमएम के कंसोल में डिवाइस से जोड़ सकता है.
5.15. लॉक टास्क मोड को मैनेज करने की बेहतर सुविधा
खास तरह के डिवाइस के लिए, आईटी एडमिन ईएमएम कंसोल का इस्तेमाल करके ये काम कर सकते हैं:
5.15.1. किसी एक ऐप्लिकेशन को इंस्टॉल करने और उसे डिवाइस पर लॉक करने की अनुमति दें.
5.15.2. सिस्टम यूज़र इंटरफ़ेस (यूआई) की इन सुविधाओं को चालू या बंद करें:
- होम बटन
- खास जानकारी
- ग्लोबल कार्रवाइयां
- सूचनाएं
- सिस्टम की जानकारी / स्टेटस बार
- कीगार्ड (लॉक स्क्रीन). 5.15.1. लागू होने पर, यह सब-फ़ीचर डिफ़ॉल्ट रूप से चालू हो जाता है.
5.15.3. सिस्टम की गड़बड़ी वाले डायलॉग बंद करें.
5.16. सिस्टम अपडेट की बेहतर नीति
आईटी एडमिन, किसी डिवाइस पर सिस्टम अपडेट को ब्लॉक करने के लिए, फ़्रीज़ पीरियड सेट कर सकते हैं.
5.16.1. ईएमएम के कंसोल में, आईटी एडमिन को तय की गई फ़्रीज़ अवधि के लिए, ओवर-द-एयर (ओटीए) सिस्टम अपडेट को ब्लॉक करने की अनुमति होनी चाहिए.
5.17. वर्क प्रोफ़ाइल की नीति के पालन से जुड़ी जानकारी को मैनेज करना
आईटी एडमिन, किसी डिवाइस से वर्क प्रोफ़ाइल को हटाते समय उपयोगकर्ताओं को दिखने वाले मैसेज को पसंद के मुताबिक बना सकते हैं.
5.17.1. वर्क प्रोफ़ाइल वाइप होने पर, आईटी एडमिन दिखाने के लिए कस्टम टेक्स्ट उपलब्ध करा सकते हैं. इसके लिए, wipeReasonMessage पर जाएं.
5.18. कनेक्ट किए गए ऐप्लिकेशन के लिए सहायता
आईटी एडमिन, ConnectedWorkAndPersonalApp को सेट करके, उन पैकेज की सूची सेट कर सकते हैं जो वर्क प्रोफ़ाइल की सीमा के बाहर कम्यूनिकेट कर सकते हैं.
5.19. सिस्टम को मैन्युअल तरीके से अपडेट करना
Android Management API पर यह सुविधा काम नहीं करती.
6. डिवाइस एडमिन की सुविधा का समर्थन नहीं होना या रुकना
यह सेक्शन हटा दिया गया है.
7. एपीआई का इस्तेमाल
7.1. नई बाइंडिंग के लिए स्टैंडर्ड नीति कंट्रोलर
डिफ़ॉल्ट रूप से, किसी भी नए बाइंडिंग के लिए, डिवाइसों को Android डिवाइस से जुड़ी नीति का इस्तेमाल करके मैनेज किया जाना चाहिए. ईएमएम, 'बेहतर' या इससे मिलते-जुलते शीर्षक वाले सेटिंग सेक्शन में, कस्टम डीपीसी का इस्तेमाल करके डिवाइसों को मैनेज करने का विकल्प दे सकते हैं. नए ग्राहकों को शामिल होने या सेटअप करने के वर्कफ़्लो के दौरान, टेक्नोलॉजी स्टैक के बीच अपनी मर्ज़ी से चुनने का विकल्प नहीं दिया जाना चाहिए.
7.2. नए डिवाइसों के लिए स्टैंडर्ड पॉलिसी कंट्रोलर
डिफ़ॉल्ट रूप से, रजिस्टर किए जाने वाले सभी नए डिवाइसों को Android डिवाइस से जुड़ी नीति का इस्तेमाल करके मैनेज किया जाना चाहिए. यह शर्त, मौजूदा और नई, दोनों तरह की बाइंडिंग पर लागू होती है. ईएमएम, कस्टम डीपीसी का इस्तेमाल करके डिवाइसों को मैनेज करने का विकल्प दे सकते हैं. यह विकल्प, सेटिंग सेक्शन में 'बेहतर' या इससे मिलते-जुलते शीर्षक के तहत मौजूद होता है.