รายการฟีเจอร์ของ Android Enterprise

1.2.1. EMM จะให้คิวอาร์โค้ดหรือรหัสเปิดใช้งานแก่ผู้ดูแลระบบไอทีเพื่อให้การสนับสนุน วิธีการจัดสรรนี้ (ไปที่การลงทะเบียนและจัดสรรอุปกรณ์)

1.3.1. EMM ต้องใช้แท็ก NFC Forum ประเภท 2 ที่มีหน่วยความจำอย่างน้อย 888 ไบต์ การจัดสรรต้องใช้การจัดสรรเพิ่มเติมเพื่อให้ผ่านการลงทะเบียนที่ไม่มีความละเอียดอ่อน รายละเอียดต่างๆ เช่น รหัสเซิร์ฟเวอร์และรหัสการลงทะเบียนไปยังอุปกรณ์ รายละเอียดการลงทะเบียน ไม่ควรมีข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านหรือใบรับรอง

1.3.2. เราขอแนะนำให้ใช้แท็ก NFC สำหรับ Android 10 ขึ้นไปเนื่องจากมีการเลิกใช้งาน NFC Beam (หรือที่เรียกว่า NFC Bump)

1.5.1. ผู้ดูแลระบบไอทีสามารถจัดสรรอุปกรณ์ของบริษัทได้โดยใช้วิธีการตั้งค่าอุปกรณ์พร้อมใช้แบบรวมกลุ่มที่ระบุไว้ในการตั้งค่าอุปกรณ์พร้อมใช้แบบรวมกลุ่มสำหรับผู้ดูแลระบบไอที

1.6.1. ผู้ดูแลระบบไอทีสามารถจัดสรรอุปกรณ์ของบริษัทได้โดยใช้การตั้งค่าอุปกรณ์พร้อมใช้แบบรวมกลุ่ม วิธีการลงทะเบียน

1.6.2. ข้อกำหนดนี้เลิกใช้งานแล้ว

1.6.3. การใช้ URL สำหรับลงชื่อเข้าใช้ EMM ต้องตรวจสอบว่าผู้ใช้ที่ไม่ได้รับอนุญาตจะเปิดใช้งานไม่ได้ อย่างน้อยที่สุด จะต้องล็อกการเปิดใช้งานไว้เฉพาะสำหรับผู้ใช้ขององค์กรที่ระบุ

1.6.4. เมื่อใช้ URL การลงชื่อเข้าใช้ EMM จะต้องให้ผู้ดูแลระบบไอทีป้อนรายละเอียดการลงทะเบียนล่วงหน้าได้ (เช่น รหัสเซิร์ฟเวอร์ รหัสการลงทะเบียน) นอกเหนือจากข้อมูลผู้ใช้หรืออุปกรณ์ที่ไม่ซ้ำกัน (เช่น ผู้ใช้/รหัสผ่าน โทเค็นการเปิดใช้งาน) เพื่อไม่ให้ผู้ใช้ต้องป้อนรายละเอียดเมื่อเปิดใช้งานอุปกรณ์

• EMM ต้องไม่มีข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่าน หรือ ในการกำหนดค่าการตั้งค่าอุปกรณ์พร้อมใช้แบบรวมกลุ่ม

1.10.1. ว่างเปล่าโดยเจตนา

1.10.2. ผู้ดูแลระบบไอทีสามารถตั้งการดำเนินการเพื่อปฏิบัติตามข้อกำหนดสำหรับโปรไฟล์งานที่บริษัทเป็นเจ้าของได้ อุปกรณ์ผ่าน PersonalUsagePolicies

1.10.3. ผู้ดูแลระบบไอทีสามารถปิดใช้งานกล้องในโปรไฟล์งานหรือ อุปกรณ์ทั้งหมดผ่าน PersonalUsagePolicies

1.10.4. ผู้ดูแลระบบไอทีสามารถปิดใช้งานการจับภาพหน้าจอในโปรไฟล์งานหรือ อุปกรณ์ทั้งหมดผ่าน PersonalUsagePolicies

1.10.5. ผู้ดูแลระบบไอทีสามารถตั้งค่ารายการที่อนุญาตหรือรายการที่บล็อกของแอปพลิเคชันซึ่งมีสิทธิ์หรือ ไม่สามารถติดตั้งในโปรไฟล์ส่วนตัวผ่าน PersonalApplicationPolicy

2.1.1. นโยบาย ต้องบังคับใช้การตั้งค่าเพื่อจัดการกับคำถามเพื่อความปลอดภัยของอุปกรณ์ (parentProfilePasswordSpecification สำหรับโปรไฟล์งาน ข้อกำหนดสำหรับรหัสผ่านสำหรับ ที่มีการจัดการครบวงจรและอุปกรณ์เฉพาะ)

2.1.2. ความซับซ้อนของรหัสผ่านควรสอดคล้องกับรหัสผ่านต่อไปนี้ ความซับซ้อน:

1. PASSWORD_COMPLEXITY_LOW - รูปแบบหรือ PIN ที่ใช้ซ้ำ (4444) หรือ ที่เรียงลำดับ (1234, 4321, 2468)
2. PASSWORD_COMPLEXITY_MEDIUM - PIN ที่ไม่ซ้ำ (4444) หรือสั่งซื้อแล้ว (1234, 4321, 2468) ลำดับ รหัสผ่านที่เป็นตัวอักษรหรือตัวเลขและตัวอักษรผสมกัน ความยาวอย่างน้อย 4
3. PASSWORD_COMPLEXITY_HIGH - PIN ไม่มีการซ้ำ (4444) หรือเรียงลำดับแล้ว (1234, 4321, 2468) ลำดับและความยาวอย่างน้อย 8 อักขระ หรือ รหัสผ่านตัวอักษรและตัวเลขคละกันที่มีความยาวอย่างน้อย 6

2.1.3. นอกจากนี้ คุณยังบังคับใช้ข้อจำกัดเพิ่มเติมเกี่ยวกับรหัสผ่านเป็นการตั้งค่าเดิมในอุปกรณ์ของบริษัทได้ด้วย

2.2.1. นโยบาย ต้องบังคับใช้คำถามเพื่อความปลอดภัยสำหรับโปรไฟล์งาน

1. โดยค่าเริ่มต้น ผู้ดูแลระบบไอทีควรตั้งค่าข้อจำกัดสำหรับโปรไฟล์งานเท่านั้นหากไม่ได้ระบุขอบเขต
2. ผู้ดูแลระบบไอทีจะกำหนดขอบเขตของอุปกรณ์ได้โดยระบุขอบเขต (โปรดดู ข้อกำหนดที่ 2.1)

2.2.2. ความซับซ้อนของรหัสผ่านควรสอดคล้องกับรหัสผ่านที่กำหนดไว้ล่วงหน้าต่อไปนี้ ความซับซ้อน:

1. PASSWORD_COMPLEXITY_LOW - รูปแบบหรือ PIN ที่ใช้ซ้ำ (4444) หรือ ที่เรียงลำดับ (1234, 4321, 2468)
2. PASSWORD_COMPLEXITY_MEDIUM - PIN ที่ไม่ซ้ำ (4444) หรือสั่งซื้อแล้ว (1234, 4321, 2468) ลำดับ รหัสผ่านที่เป็นตัวอักษรหรือตัวเลขและตัวอักษรผสมกัน ความยาวอย่างน้อย 4
3. PASSWORD_COMPLEXITY_HIGH - PIN ไม่มีการซ้ำ (4444) หรือเรียงลำดับแล้ว (1234, 4321, 2468) ลำดับและความยาวอย่างน้อย 8 อักขระ หรือ รหัสผ่านตัวอักษรและตัวเลขคละกันที่มีความยาวอย่างน้อย 6

2.3.1. ว่างเปล่าโดยเจตนา

2.3.2. ว่างเปล่าโดยเจตนา

2.3.3. คุณตั้งการตั้งค่าวงจรการใช้งานรหัสผ่านต่อไปนี้สำหรับหน้าจอล็อกแต่ละหน้าจอที่มีในอุปกรณ์ได้

1. เว้นว่างไว้
2. เว้นว่างไว้
3. จำนวนรหัสผ่านที่ล้มเหลวสูงสุดที่จะล้างข้อมูลได้: ระบุจำนวนครั้งที่ผู้ใช้ สามารถป้อนรหัสผ่านที่ไม่ถูกต้องก่อนล้างข้อมูลบริษัทจาก อุปกรณ์ ผู้ดูแลระบบไอทีต้องปิดฟีเจอร์นี้ได้

2.3.4. (Android 8.0 ขึ้นไป) ระยะหมดเวลาต้องมีการตรวจสอบสิทธิ์อย่างเข้มงวด: ต้องป้อนรหัสผ่านการตรวจสอบสิทธิ์ (เช่น PIN หรือรหัสผ่าน) หลัง ระยะหมดเวลาที่ผู้ดูแลระบบไอทีกำหนด หลังจากหมดเวลา สัญญาณไม่ดี วิธีการตรวจสอบสิทธิ์ (เช่น ลายนิ้วมือ การปลดล็อกด้วยใบหน้า) ปิดอยู่จนกว่า มีการปลดล็อกอุปกรณ์ด้วยรหัสผ่านการตรวจสอบสิทธิ์ที่รัดกุม

2.5.1. อุปกรณ์ต้องล็อกโดยใช้ Android Management API ที่ใช้เวลาเพียง 2 นาที

2.7.1. ต้องบล็อกการติดตั้งแอปจากแหล่งที่มาที่ไม่รู้จัก ซึ่งรวมถึงแอปด้วย ติดตั้งไว้ในฝั่งส่วนตัวของอุปกรณ์ Android 8.0 ขึ้นไปที่มีโปรไฟล์งาน ระบบจะรองรับฟีเจอร์ย่อยนี้โดยค่าเริ่มต้น

ผู้ดูแลระบบไอทีสามารถเปิดยืนยันแอปได้ บนอุปกรณ์ต่างๆ ยืนยันแอปสแกนแอปที่ติดตั้งในอุปกรณ์ Android เพื่อหาอันตราย ก่อนและหลังการติดตั้ง ซึ่งช่วยให้มั่นใจว่า แอปไม่สามารถบุกรุกข้อมูลของบริษัทได้

2.12.1. ผู้ดูแลระบบไอทีสามารถบล็อกไม่ให้ผู้ใช้ต่อเชื่อมสื่อภายนอกที่จับต้องได้โดยใช้ นโยบาย (ไปที่ mountPhysicalMediaDisabled)

2.12.2. ผู้ดูแลระบบไอทีสามารถบล็อกไม่ให้ผู้ใช้แชร์ข้อมูลจากอุปกรณ์ของตนโดยใช้ NFC ได้ บีมโดยใช้นโยบาย (ไปที่ outgoingBeamDisabled) ฟีเจอร์ย่อยนี้เป็นแบบไม่บังคับเนื่องจากมีการบีม NFC ไม่รองรับฟังก์ชันนี้ใน Android 10 ขึ้นไปแล้ว

3.1.1. ผู้ดูแลระบบที่มีโดเมน Google ที่มีการจัดการอยู่แล้วสามารถเชื่อมโยงโดเมนกับ EMM แล้ว

3.1.2. ว่างเปล่าโดยเจตนา

3.1.3. ว่างเปล่าโดยเจตนา

3.1.4. คอนโซล EMM จะแนะนำผู้ดูแลระบบให้ป้อนอีเมลงานในขั้นตอนการลงชื่อสมัครใช้ Android และแนะนำให้หลีกเลี่ยงการใช้บัญชี Gmail

3.1.5. EMM จะกรอกข้อมูลอีเมลของผู้ดูแลระบบไว้ล่วงหน้าในขั้นตอนการลงชื่อสมัครใช้ Android

3.2.1. ระบบจะสร้างบัญชี Managed Google Play (บัญชีผู้ใช้) โดยอัตโนมัติ เมื่อจัดสรรอุปกรณ์

Android Management API รองรับฟีเจอร์นี้โดยค่าเริ่มต้น ไม่มีส่วนเกิน ต้องติดตั้งใช้งานจริง

3.3.1. ระบบจะสร้างบัญชี Managed Google Play โดยอัตโนมัติเมื่ออุปกรณ์ จัดสรรแล้ว

Android Management API รองรับฟีเจอร์นี้โดยค่าเริ่มต้น ไม่ต้องมีการติดตั้งใช้งานเพิ่มเติม

3.5.1. คอนโซลของ EMM ต้องใช้ Android Management API เพื่ออนุญาตให้ผู้ดูแลระบบไอทีติดตั้งแอปงานในอุปกรณ์ที่มีการจัดการ

3.5.2. คอนโซลของ EMM ต้องใช้ Android Management API เพื่ออนุญาตให้ผู้ดูแลระบบไอทีอัปเดตแอปงานในอุปกรณ์ที่มีการจัดการ

ผู้ดูแลระบบไอทีจะดูและกำหนดค่าที่มีการจัดการสำหรับแอปใดก็ได้โดยไม่ต้องแจ้งให้ทราบ สนับสนุนการกำหนดค่าที่มีการจัดการ

3.6.1. คอนโซลของ EMM ต้องเรียกดูได้ และแสดงการกำหนดค่าที่มีการจัดการของแอป Play

3.6.2. คอนโซลของ EMM ต้องอนุญาตให้ผู้ดูแลระบบไอทีตั้งค่าการกำหนดค่าประเภทใดก็ได้ (เป็น กำหนดโดยเฟรมเวิร์ก Android Enterprise) สำหรับแอป Play ทุกแอปที่ใช้การจัดการ Android API ที่ใช้เวลาเพียง 2 นาที

3.9.1. คอนโซลของ EMM ควรอนุญาตให้ผู้ดูแลระบบไอทีจัดการแอปที่แสดงในเลย์เอาต์ Store พื้นฐานของผู้ใช้ปลายทาง

3.12.1. ผู้ดูแลระบบไอทีสามารถอัปโหลดแอปเวอร์ชันใหม่ที่เผยแพร่อยู่แล้ว แบบส่วนตัวภายในองค์กรโดยใช้:

3.13.1. คอนโซลของ EMM ต้องช่วยผู้ดูแลระบบไอทีโฮสต์ APK ของแอป โดยให้บริการทั้ง 2 อย่าง ตัวเลือกต่อไปนี้

• การโฮสต์ APK บนเซิร์ฟเวอร์ของ EMM เซิร์ฟเวอร์อาจเป็นเซิร์ฟเวอร์ภายในองค์กรหรือ ในระบบคลาวด์
• โฮสต์ APK นอกเซิร์ฟเวอร์ของ EMM โดยองค์กรจะเป็นผู้ตัดสินใจ ผู้ดูแลระบบไอทีต้องระบุในคอนโซล EMM ว่าที่ไหน APK นั้นโฮสต์อยู่

3.13.2. คอนโซลของ EMM ต้องสร้างคำจำกัดความ APK ที่เหมาะสม ไฟล์ที่ใช้ APK ที่ให้ไว้ และต้องให้คำแนะนำผู้ดูแลระบบไอทีผ่านกระบวนการเผยแพร่

3.13.3. ผู้ดูแลระบบไอทีจะอัปเดตแอปส่วนตัวที่โฮสต์ด้วยตนเองและคอนโซลของ EMM ได้ สามารถเผยแพร่ไฟล์ข้อกำหนด APK ที่อัปเดตแล้ว โดยใช้ Google Play Publishing API สำหรับนักพัฒนาแอป ที่ใช้เวลาเพียง 2 นาที

3.13.4. เซิร์ฟเวอร์ของ EMM จะส่งคำขอดาวน์โหลด APK ที่โฮสต์ด้วยตนเอง ที่มี JWT ที่ถูกต้องภายในคุกกี้ของคำขอ ตามที่ยืนยันโดย คีย์สาธารณะของแอปส่วนตัว

• เซิร์ฟเวอร์ของ EMM ต้องแนะนำให้ผู้ดูแลระบบไอทีดำเนินการต่อไปนี้เพื่ออำนวยความสะดวกในกระบวนการนี้ ดาวน์โหลดคีย์สาธารณะของใบอนุญาตของแอปที่โฮสต์ด้วยตนเองจาก Play Google Play Console และอัปโหลดคีย์นี้ไปยังคอนโซล EMM

3.15.1. EMM ต้องเป็นไปตาม Android Management API ขีดจำกัดการใช้งาน การไม่แก้ไขลักษณะการทำงานที่ยาวเกินหลักเกณฑ์เหล่านี้อาจ ส่งผลให้มีการระงับการใช้ API โดยพิจารณาตามที่เห็นสมควรของ Google

3.15.2. EMM ควรกระจายการเข้าชมจากองค์กรต่างๆ ตลอดทั้งวัน แทนที่จะรวมการเข้าชมขององค์กรในเวลาที่เจาะจงหรือคล้ายกัน พฤติกรรมที่ตรงกับรูปแบบการเข้าชมนี้ เช่น กลุ่มที่กำหนดเวลาไว้ การดำเนินการสำหรับอุปกรณ์แต่ละเครื่องที่ลงทะเบียน อาจส่งผลให้มีการระงับการใช้ API การพิจารณาตามที่เห็นสมควรของ Google

3.15.3. EMM ไม่ควรใส่ข้อมูลที่สอดคล้องกัน ไม่สมบูรณ์ หรือจงใจทำให้ไม่ถูกต้อง คำขอที่ไม่ได้พยายามเรียกหรือจัดการข้อมูลขององค์กรจริงๆ ลักษณะการทำงานที่ตรงกับรูปแบบการเข้าชมนี้อาจส่งผลให้มีการระงับการใช้ API โดยขึ้นอยู่กับดุลยพินิจของ Google

3.16.1. คอนโซลของ EMM ต้องสามารถดึงข้อมูลและแสดงการตั้งค่าการกำหนดค่าที่มีการจัดการซึ่งซ้อนกันได้สูงสุด 4 ระดับของแอป Play โดยใช้สิ่งต่อไปนี้

• iframe ของ Managed Google Play หรือ
• UI ที่กําหนดเอง

3.16.2. คอนโซลของ EMM ต้องเรียกใช้และแสดงความคิดเห็นได้ ส่งคืนโดยช่องทางการแสดงความคิดเห็นของแอป เมื่อตั้งค่าโดยผู้ดูแลระบบไอที

• คอนโซลของ EMM ต้องอนุญาตให้ผู้ดูแลระบบไอทีเชื่อมโยงรายการความคิดเห็นรายการใดรายการหนึ่ง กับอุปกรณ์และแอปที่เป็นต้นกำเนิดด้วย
• คอนโซลของ EMM ต้องอนุญาตให้ผู้ดูแลระบบไอทีสมัครรับการแจ้งเตือนหรือรายงาน ข้อความบางประเภท (เช่น ข้อความแสดงข้อผิดพลาด)

3.16.3. คอนโซลของ EMM ต้องส่งเฉพาะค่าที่มีค่าเริ่มต้นหรือผู้ดูแลระบบเป็นผู้ตั้งค่าด้วยตนเองโดยใช้

• iframe การกำหนดค่าที่มีการจัดการ หรือ
• UI ที่กำหนดเอง

3.17.1. คอนโซล EMM ช่วยให้ผู้ดูแลระบบไอทีกระจายทางลัดไปยังเว็บแอปได้ โดยใช้:

• iframe ของ Managed Google Play
• หรือ Android Management API ที่ใช้เวลาเพียง 2 นาที

ระบบรองรับฟีเจอร์นี้โดยค่าเริ่มต้น ไม่ต้องติดตั้งใช้งาน EMM เพิ่มเติม ต้องระบุ

3.20.1. ผู้ดูแลระบบไอทีสามารถอนุญาตให้แอปที่ใช้การอัปเดตแอปที่มีลำดับความสำคัญสูงเพื่ออัปเดตเมื่อการอัปเดตพร้อมใช้งาน 3.20.2. ผู้ดูแลระบบไอทีสามารถอนุญาตให้แอปเลื่อนการอัปเดตแอปเป็นเวลา 90 วัน

4.1.1. ผู้ดูแลระบบไอทีต้องเลือกจากตัวเลือกต่อไปนี้เมื่อตั้งค่า นโยบายสิทธิ์รันไทม์เริ่มต้นสำหรับองค์กร

• ข้อความแจ้ง (ให้ผู้ใช้เลือก)
• allow
• ปฏิเสธ

4.3.1. SSID โดยใช้นโยบาย

ผู้ดูแลระบบไอทีสามารถจัดสรรการกำหนดค่า Wi-Fi สำหรับองค์กร บนอุปกรณ์ที่มีการรักษาความปลอดภัยขั้นสูงดังต่อไปนี้ ได้แก่

4.4.1. Identity

4.4.2. ใบรับรองสำหรับการให้สิทธิ์ไคลเอ็นต์

4.4.3. ใบรับรอง CA

4.5.1. ผู้ดูแลระบบไอทีสามารถล็อกการกำหนดค่า Wi-Fi ขององค์กรได้โดยใช้นโยบายในการกำหนดค่าอย่างใดอย่างหนึ่งต่อไปนี้

• ผู้ใช้จะแก้ไขการกำหนดค่า Wi-Fi ที่ EMM จัดสรรไม่ได้ (ไปที่ wifiConfigsLockdownEnabled) แต่ อาจเพิ่มและแก้ไขเครือข่ายที่ผู้ใช้กำหนดค่าเองได้ (เช่น เครือข่ายส่วนบุคคล)
• ผู้ใช้เพิ่มหรือแก้ไขเครือข่าย Wi-Fi ในอุปกรณ์ไม่ได้ (ไปที่ wifiConfigDisabled) จำกัดการเชื่อมต่อ Wi-Fi ให้เหลือเฉพาะการเชื่อมต่อ Wi-Fi เครือข่ายที่ EMM จัดสรรให้

4.6.1. ผู้ดูแลระบบไอทีสามารถป้องกันไม่ให้ผู้ใช้เพิ่มหรือแก้ไข บัญชี (ดู modifyAccountsDisabled)

• เมื่อบังคับใช้นโยบายนี้กับอุปกรณ์ EMM จะต้องตั้งค่าข้อจำกัดนี้ ก่อนการจัดสรรจะเสร็จสมบูรณ์ เพื่อให้แน่ใจว่าผู้ใช้จะไม่หลีกเลี่ยงเหตุการณ์นี้ได้ โดยเพิ่มบัญชีก่อนที่จะบังคับใช้นโยบาย

4.8.1. ผู้ดูแลระบบไอทีสามารถติดตั้งใบรับรองข้อมูลประจำตัวของผู้ใช้ได้ ที่ PKI สร้างขึ้นตามผู้ใช้แต่ละราย คอนโซลของ EMM ต้องผสานรวม ที่มี PKI อย่างน้อย 1 คน และแจกจ่ายใบรับรองที่สร้างจาก โครงสร้างพื้นฐาน

4.9.1. สําหรับแอปที่เผยแพร่ไปยังอุปกรณ์ ผู้ดูแลระบบไอทีสามารถระบุใบรับรองได้ ซึ่งแอปจะได้รับสิทธิ์เข้าถึงโดยอัตโนมัติระหว่างรันไทม์ ( ฟีเจอร์ย่อยไม่ได้)

• การเลือกใบรับรองต้องมีความครอบคลุมเพียงพอสำหรับการแสดง ที่ใช้กับผู้ใช้ทั้งหมด ซึ่งแต่ละรายการอาจมี ใบรับรองข้อมูลประจำตัวผู้ใช้โดยเฉพาะ

4.9.2. ผู้ดูแลระบบไอทีสามารถนำใบรับรองออกโดยไม่ต้องแจ้งให้ทราบ จากคีย์สโตร์ที่มีการจัดการ

4.9.3. ผู้ดูแลระบบไอทีสามารถถอนการติดตั้งใบรับรอง CA โดยไม่มีการแจ้งเตือน (คุณลักษณะย่อยนี้คือ ไม่รองรับ)

4.9.4. ผู้ดูแลระบบไอทีป้องกันไม่ให้ผู้ใช้กำหนดค่าข้อมูลเข้าสู่ระบบได้ (ไปที่ credentialsConfigDisabled) ในคีย์สโตร์ที่มีการจัดการ

4.10.1. ผู้ดูแลระบบไอทีสามารถระบุแพ็กเกจการจัดการใบรับรอง (ไปที่ delegatedCertInstallerPackage) เพื่อตั้งค่าเป็นแอปการจัดการใบรับรองที่มอบสิทธิ์

• EMM อาจแนะนำแพ็กเกจการจัดการใบรับรองที่รู้จักหรือไม่ก็ได้ แต่ต้องอนุญาตให้ผู้ดูแลระบบไอทีเลือกจากรายการแอปที่มีให้ สำหรับผู้ใช้ที่เกี่ยวข้อง

4.11.1. ผู้ดูแลระบบไอทีสามารถระบุแพ็กเกจ VPN ที่กำหนดเองได้ ตั้งค่าเป็น "VPN แบบเปิดตลอดเวลา" ได้

• คอนโซลของ EMM อาจแนะนำแพ็กเกจ VPN ที่รู้จักซึ่งรองรับ ใช้ VPN ตลอดเวลา แต่จำกัด VPN ที่พร้อมใช้งานสำหรับการกำหนดค่า "เปิดตลอดเวลา" ไม่ได้ รายการใดก็ได้ที่กำหนดเอง

4.12.1. ผู้ดูแลระบบไอทีสามารถตั้งค่ารายการที่อนุญาต IME (ไปที่ permitted_input_methods) ให้มีความยาวเท่าใดก็ได้ (รวมถึงรายการว่าง ซึ่งจะบล็อก IME ที่ไม่ใช่ระบบ) ซึ่งอาจมีแพ็กเกจ IME ใดก็ได้

• คอนโซลของ EMM อาจแนะนำ IME ที่รู้จักหรือแนะนำให้รวมไว้ในรายการที่อนุญาต แต่ต้องอนุญาตให้ผู้ดูแลระบบไอทีเลือกจากรายการแอปที่พร้อมให้ติดตั้งสำหรับผู้ใช้ที่เกี่ยวข้อง

4.13.1. ผู้ดูแลระบบไอทีตั้งค่ารายการ IME ที่อนุญาตได้ (ไปที่ permitted_input_methods) ความยาวที่กำหนดเอง (ไม่รวมรายการที่ว่างเปล่า ซึ่งบล็อก IME ทั้งหมด รวมถึง IME ของระบบ) ซึ่งอาจมี แพ็กเกจ IME

• คอนโซลของ EMM อาจแนะนำ IME ที่รู้จักหรือแนะนำสำหรับ IME สำหรับ รวมไว้ในรายการที่อนุญาต แต่ต้องอนุญาตให้ผู้ดูแลระบบไอทีเลือกจากรายการ ของแอปที่พร้อมให้ติดตั้งสำหรับผู้ใช้ที่เกี่ยวข้อง

4.13.2. EMM ต้องป้องกันไม่ให้ผู้ดูแลระบบไอทีสร้างรายการที่อนุญาตที่ว่างเปล่า เนื่องจาก จะบล็อก IME ทั้งหมดรวมถึง IME ของระบบไม่ให้ตั้งค่าบน อุปกรณ์

4.14.1. ผู้ดูแลระบบไอทีตั้งค่ารายการที่อนุญาตสำหรับบริการการช่วยเหลือพิเศษได้ (ไปที่ permittedAccessibilityServices) ของความยาวที่กำหนดเอง (รวมถึงฟิลด์ว่าง ซึ่งจะบล็อกบริการการช่วยเหลือพิเศษที่ไม่ใช่ของระบบ) ซึ่งอาจมี แพ็กเกจบริการการช่วยเหลือพิเศษที่กำหนดเอง เมื่อใช้กับโปรไฟล์งาน จะส่งผลต่อทั้งโปรไฟล์ส่วนตัวและโปรไฟล์งาน

• Console อาจแนะนำบริการช่วยเหลือพิเศษที่ทราบหรือแนะนำ เพื่อรวมไว้ในรายการที่อนุญาต แต่ต้องอนุญาตให้ผู้ดูแลระบบไอทีเลือกได้ รายการแอปที่พร้อมให้ติดตั้งสำหรับผู้ใช้ที่เกี่ยวข้อง

4.15.1. ผู้ดูแลระบบไอทีสามารถปิดใช้บริการตำแหน่งได้ (ไปที่ shareLocationDisabled) ภายในโปรไฟล์งาน

4.16.1. ผู้ดูแลระบบไอทีสามารถตั้งค่าบริการตำแหน่งของอุปกรณ์ สำหรับแต่ละโหมดต่อไปนี้

• ความแม่นยำสูง
• เซ็นเซอร์เท่านั้น เช่น GPS แต่ไม่รวมที่ได้จากเครือข่าย ตำแหน่งนั้น
• ประหยัดแบตเตอรี่ ซึ่งจะจำกัดความถี่ในการอัปเดต
• ปิด

4.17.1. ผู้ดูแลระบบไอทีสามารถป้องกันไม่ให้ผู้ใช้รีเซ็ตอุปกรณ์เป็นค่าเริ่มต้น (ไปที่ factoryResetDisabled) จากการตั้งค่า

4.17.2. ผู้ดูแลระบบไอทีสามารถระบุบัญชีการปลดล็อกของบริษัทที่ได้รับอนุญาตให้จัดสรรอุปกรณ์ (ไปที่ frpAdminEmails) หลังจากการรีเซ็ตเป็นค่าเริ่มต้น

• บัญชีนี้สามารถเชื่อมโยงกับบุคคลธรรมดาหรือใช้โดยทั้งองค์กร เพื่อปลดล็อกอุปกรณ์

4.17.3. ผู้ดูแลระบบไอทีสามารถปิดใช้การป้องกันการรีเซ็ตเป็นค่าเริ่มต้นได้ (ไปที่ 0 factoryResetDisabled) สำหรับอุปกรณ์ที่ระบุ

ผู้ดูแลระบบไอทีป้องกันไม่ให้ผู้ใช้ถอนการติดตั้งหรือแก้ไขที่มีการจัดการได้ ผ่านการตั้งค่าได้ เช่น ป้องกันไม่ให้บังคับให้ปิดแอป หรือ การล้างแคชข้อมูลของแอป

4.18.1. ผู้ดูแลระบบไอทีสามารถบล็อกการถอนการติดตั้งแอปที่จัดการแบบกำหนดเองหรือแอปที่จัดการทั้งหมด (ไปที่ uninstallAppsDisabled)

4.18.2. ผู้ดูแลระบบไอทีป้องกันไม่ให้ผู้ใช้แก้ไขข้อมูลแอปพลิเคชันได้ จากการตั้งค่า (Android Management API ไม่รองรับฟีเจอร์ย่อยนี้)

4.19.1. ผู้ดูแลระบบไอทีป้องกันไม่ให้ผู้ใช้จับภาพหน้าจอได้ (ไปที่ screenCaptureDisabled)

ผู้ดูแลระบบไอทีสามารถรีสตาร์ทอุปกรณ์ที่มีการจัดการจากระยะไกลได้

4.23.1. ผู้ดูแลระบบไอทีสามารถรีบูตจากระยะไกลได้ อุปกรณ์ที่มีการจัดการ

4.24.1. ผู้ดูแลระบบไอทีสามารถปิดการส่งข้อมูลเตือนภัยทางมือถือ (CB) ที่ส่งโดยบริการได้ ผู้ให้บริการ (ไปที่ cellBroadcastsConfigDisabled)

4.24.2. ผู้ดูแลระบบไอทีจะป้องกันไม่ให้ผู้ใช้แก้ไขการตั้งค่าเครือข่ายมือถือได้ใน การตั้งค่า (ไปที่ mobileNetworksConfigDisabled)

4.24.3. ผู้ดูแลระบบไอทีสามารถป้องกันไม่ให้ผู้ใช้รีเซ็ตการตั้งค่าเครือข่ายทั้งหมดได้ในการตั้งค่า (ไปที่ networkResetDisabled)

4.24.4. ผู้ดูแลระบบไอทีตั้งค่าได้ว่าอุปกรณ์อนุญาตให้ใช้อินเทอร์เน็ตมือถือหรือไม่ ขณะโรมมิ่ง (ไปที่ dataRoamingDisabled)

4.24.5. ผู้ดูแลระบบไอทีสามารถตั้งค่าได้ว่าจะให้อุปกรณ์โทรออกได้หรือไม่ ยกเว้นการโทรฉุกเฉิน (ไปที่ outGoingCallsDisabled)

4.24.6. ผู้ดูแลระบบไอทีสามารถตั้งค่าได้ว่าจะให้อุปกรณ์ส่งและรับข้อความได้หรือไม่ (ไปที่ smsDisabled)

4.24.7. ผู้ดูแลระบบไอทีสามารถป้องกันไม่ให้ผู้ใช้ใช้อุปกรณ์เป็นฮอตสปอตแบบพกพาด้วยการเทอร์เทอร์ (ไปที่ tetheringConfigDisabled)

4.24.8. ผู้ดูแลระบบไอทีตั้งค่าระยะหมดเวลาของ Wi-Fi เป็นค่าเริ่มต้นได้ในขณะที่เสียบปลั๊ก หรือ ไม่เลย (Android Management API ไม่รองรับฟีเจอร์ย่อยนี้)

4.24.9. ผู้ดูแลระบบไอทีสามารถป้องกันไม่ให้ผู้ใช้ตั้งค่าหรือแก้ไข การเชื่อมต่อบลูทูธ (ไปที่ bluetoothConfigDisabled)

ผู้ดูแลระบบไอทีสามารถควบคุมฟีเจอร์เสียงของอุปกรณ์แบบเงียบๆ ซึ่งรวมถึงการปิดเสียงอุปกรณ์ ป้องกันไม่ให้ผู้ใช้แก้ไขการตั้งค่าระดับเสียง และป้องกันไม่ให้ผู้ใช้เลิกปิดเสียงไมโครโฟนของอุปกรณ์

4.25.1. ผู้ดูแลระบบไอทีสามารถปิดเสียงอุปกรณ์ที่มีการจัดการโดยไม่มีเสียง (Android Management API ไม่รองรับฟีเจอร์ย่อยนี้)

4.25.2. ผู้ดูแลระบบไอทีป้องกันไม่ให้ผู้ใช้แก้ไขระดับเสียงของอุปกรณ์ได้ การตั้งค่า (ไปที่ adjustVolumeDisabled) ซึ่งจะเป็นการปิดเสียงอุปกรณ์ด้วย

สำหรับอุปกรณ์เฉพาะ ผู้ดูแลระบบไอทีจะจัดการฟีเจอร์ต่อไปนี้ได้โดยใช้ นโยบายเพื่อสนับสนุน การใช้งานคีออสก์ที่หลากหลาย

4.27.1. ผู้ดูแลระบบไอทีสามารถปิดการป้องกันหน้าจอเมื่อล็อกของอุปกรณ์ได้ (ไปที่ keyguardDisabled)

4.27.2. ผู้ดูแลระบบไอทีสามารถปิดแถบสถานะของอุปกรณ์ บล็อกการแจ้งเตือน และ การตั้งค่าด่วน (ไปที่ statusBarDisabled)

4.27.3. ผู้ดูแลระบบไอทีสามารถบังคับให้หน้าจออุปกรณ์เปิดอยู่ตลอดขณะที่อุปกรณ์เปิดอยู่ เสียบปลั๊กอยู่ (ไปที่ stayOnPluggedModes)

4.27.4. ผู้ดูแลระบบไอทีสามารถป้องกันไม่ให้ UI ของระบบต่อไปนี้ ไม่ให้แสดง (ไปที่ createWindowsDisabled):

• ขนมปังปิ้ง
• การวางซ้อนแอปพลิเคชัน

4.27.5. ผู้ดูแลระบบไอทีสามารถอนุญาตคำแนะนำของระบบสำหรับแอปที่ต้องการข้าม บทแนะนำสำหรับผู้ใช้และคำแนะนำเบื้องต้นอื่นๆ เกี่ยวกับการเริ่มต้นใช้งานครั้งแรก (ไปที่ skip_first_use_hints)

ผู้ดูแลระบบไอทีสามารถมอบสิทธิ์เพิ่มเติมให้กับแต่ละแพ็กเกจได้

4.28.1. ผู้ดูแลระบบไอทีจะจัดการขอบเขตต่อไปนี้ได้

• การติดตั้งและการจัดการใบรับรอง
• เว้นว่างไว้
• การบันทึกกิจกรรมของเครือข่าย
• การบันทึกการรักษาความปลอดภัย (ไม่รองรับโปรไฟล์งานที่นำมาใช้เอง)

ตั้งแต่ Android 12 เป็นต้นไป โปรไฟล์งานจะไม่มีสิทธิ์เข้าถึงตัวระบุเฉพาะฮาร์ดแวร์อีกต่อไป ผู้ดูแลระบบไอทีสามารถติดตามวงจรการใช้งานอุปกรณ์ได้ ด้วยโปรไฟล์งานผ่านรหัสเฉพาะการลงทะเบียน ซึ่งจะคงอยู่ ผ่านการรีเซ็ตเป็นค่าเริ่มต้น

4.29.1. ผู้ดูแลระบบไอทีสามารถรับรหัสเฉพาะการลงทะเบียนได้

4.29.2. รหัสเฉพาะสำหรับการลงทะเบียนนี้ต้องคงอยู่หลังจากการรีเซ็ตเป็นค่าเริ่มต้น

5.1.1. ผู้ดูแลระบบไอทีสามารถปรับแต่งกระบวนการจัดสรรได้โดยระบุ enterprise-specific ข้อกำหนดในการให้บริการและข้อจำกัดความรับผิดอื่นๆ (ไปที่ termsAndConditions)

5.1.2. ผู้ดูแลระบบไอทีสามารถทำให้ใช้งานได้ ข้อกำหนดในการให้บริการเฉพาะของ EMM ที่กำหนดค่าไม่ได้และข้อจำกัดความรับผิดอื่นๆ (ไปที่ termsAndConditions)

• EMM อาจตั้งค่าการกำหนดค่าเฉพาะสำหรับ EMM ที่กำหนดค่าไม่ได้เป็น ค่าเริ่มต้นสำหรับการทำให้ใช้งานได้ แต่ต้องอนุญาตให้ผู้ดูแลระบบไอทีตั้งค่า การปรับแต่งได้มากขึ้น

5.1.3 เลิกใช้งาน primaryColor สำหรับทรัพยากรขององค์กรบน Android แล้ว 10 ขึ้นไป

5.5.1 ผู้ดูแลระบบไอทีสามารถปรับแต่งการสนับสนุนที่ใช้เวลาสั้นและยาวแก่ผู้ใช้ได้ ข้อความ

5.5.2. ผู้ดูแลระบบไอทีสามารถติดตั้งใช้งาน EMM ที่เฉพาะเจาะจงและการกำหนดค่าไม่ได้ ใช้เวอร์ชันระยะสั้นและระยะยาวได้ ข้อความสนับสนุน (ไปที่ shortSupportMessage และ longSupportMessage ใน policies)

• EMM อาจตั้งค่าข้อความการสนับสนุนเฉพาะของ EMM ที่กำหนดค่าไม่ได้เป็น ค่าเริ่มต้นสำหรับการทำให้ใช้งานได้ แต่ต้องอนุญาตให้ผู้ดูแลระบบไอทีตั้งค่า ข้อความ

5.7.1. ผู้ดูแลระบบไอทีสามารถกำหนดค่านโยบายการแชร์ข้อมูลข้ามโปรไฟล์เพื่อให้แอปส่วนตัวสามารถแก้ไข Intent จากโปรไฟล์งานได้ เช่น การแชร์ Intent หรือเว็บลิงก์

5.7.2. ผู้ดูแลระบบไอทีสามารถอนุญาตให้แอปพลิเคชันจากโปรไฟล์งานสร้างและ แสดงวิดเจ็ตบนหน้าจอหลักของโปรไฟล์ส่วนตัว ฟังก์ชันนี้ จะปิดอยู่โดยค่าเริ่มต้น แต่ตั้งค่าให้อนุญาตโดยใช้ช่อง workProfileWidgets และ workProfileWidgetsDefault ได้

5.8.1. คอนโซลของ EMM ช่วยให้ผู้ดูแลระบบไอทีตั้งค่า OTA ต่อไปนี้ได้ การกำหนดค่า:

• อัตโนมัติ: อุปกรณ์จะติดตั้งการอัปเดต OTA เมื่อพร้อมให้บริการ
• เลื่อน: ผู้ดูแลระบบไอทีต้องเลื่อนการอัปเดต OTA ได้สูงสุด 30 ครั้ง วัน นโยบายนี้ไม่มีผลต่อการอัปเดตความปลอดภัย (เช่น การรักษาความปลอดภัยรายเดือน )
• อยู่ในโหมดหน้าต่าง: ผู้ดูแลระบบไอทีต้องกำหนดเวลาการอัปเดต OTA ได้ภายในรายวัน ช่วงเวลาบำรุงรักษา

5.9.1. คอนโซลของ EMM ทำให้ผู้ดูแลระบบไอทีสามารถอนุญาตชุดการตั้งค่าที่กำหนดเอง แอปพลิเคชันเพื่อติดตั้งและล็อกอุปกรณ์ นโยบายช่วยให้ตั้งค่าอุปกรณ์เฉพาะได้

5.10.1. ผู้ดูแลระบบไอทีสามารถตั้งค่าแพ็กเกจใดก็ได้เป็นเครื่องจัดการ Intent เริ่มต้น สำหรับตัวกรอง Intent ที่กำหนดเอง

• คอนโซลของ EMM อาจแนะนำ Intent ที่รู้จักหรือแนะนำสำหรับ การกำหนดค่า แต่ไม่สามารถจำกัด Intent ในรายการที่กำหนดเอง
• คอนโซลของ EMM ต้องอนุญาตให้ผู้ดูแลระบบไอทีเลือกจากรายการแอปที่พร้อมให้ติดตั้งสำหรับผู้ใช้ที่เกี่ยวข้อง

5.11.1.Policy สามารถปิดฟีเจอร์การล็อกอุปกรณ์ต่อไปนี้

• เอเจนต์ความน่าเชื่อถือ
• การปลดล็อกด้วยลายนิ้วมือ
• การแจ้งเตือนที่ไม่ได้ปกปิด

5.11.2. คุณสามารถปิดฟีเจอร์การล็อกต่อไปนี้ของโปรไฟล์งานได้ โดยใช้ policy:

• เอเจนต์ความน่าเชื่อถือ
• การปลดล็อกด้วยลายนิ้วมือ

• กล้องรักษาความปลอดภัย
• การแจ้งเตือนทั้งหมด
• ไม่ได้ปกปิด
• เอเจนต์ความน่าเชื่อถือ
• ปลดล็อกด้วยลายนิ้วมือ
• ฟีเจอร์การล็อกปุ่มทั้งหมด

Android Management API ไม่รองรับฟีเจอร์นี้

5.15.1. อนุญาตให้แอปเดียวติดตั้งและล็อกกับอุปกรณ์โดยอัตโนมัติ

5.15.2. เปิดหรือปิดฟีเจอร์ UI ของระบบต่อไปนี้

• ปุ่มหน้าแรก
• ภาพรวม
• การดำเนินการส่วนกลาง
• การแจ้งเตือน
• ข้อมูลระบบ / แถบสถานะ
• การล็อกปุ่มกด (หน้าจอล็อก) ฟีเจอร์ย่อยนี้จะเปิดโดยค่าเริ่มต้นเมื่อ 5.15.1. นำไปใช้งาน

5.15.3. ปิดกล่องโต้ตอบข้อผิดพลาดของระบบ

5.17.1. ผู้ดูแลระบบไอทีสามารถระบุข้อความที่กำหนดเองที่จะแสดง (ไปที่ wipeReasonMessage) เมื่อล้างโปรไฟล์งาน

ผู้ดูแลระบบไอทีสามารถกำหนดรายการแพ็กเกจที่สามารถสื่อสารผ่าน ขอบเขตของโปรไฟล์งานโดยการตั้งค่า ConnectedWorkAndPersonalApp