רשימת התכונות ב-Android Enterprise

1.2.1. מערכת ה-EMM מספקת למנהל IT קוד QR או קוד הפעלה כדי לתמוך בשיטת ההקצאה הזו (מעבר אל הרשמה והקצאה של מכשיר).

1.3.1. ספקי EMM חייבים להשתמש בתגים מסוג פורום NFC 2 (סוג 2) עם זיכרון של 888 בייטים לפחות. ההקצאה חייבת להשתמש בתוספות להקצאה כדי לעבור רישום לא רגיש פרטים כמו מזהי שרתים ומזהי רישום של מכשיר. פרטי הרישום אין לכלול מידע רגיש, כמו סיסמאות או אישורים.

1.3.2. אנחנו ממליצים להשתמש בתגי NFC ב-Android 10 ואילך בגלל הוצאה משימוש של NFC Beam (שנקראת גם NFC Bump).

1.5.1. מנהלי IT יכולים להקצות מכשירים בבעלות החברה באמצעות דרך הארגון שיטת ההרשמה שמתוארת במאמר הרשמה דרך הארגון לאדמינים ב-IT.

1.6.1. מנהלי IT יכולים להקצות מכשיר בבעלות החברה באמצעות ללא מגע שיטת הרישום.

1.6.2. הדרישה הזו הוצאה משימוש.

1.6.3. באמצעות כתובת ה-URL לכניסה , ה-EMM חייב לוודא שמשתמשים לא מורשים לא יוכלו להמשיך בהפעלה. לכל הפחות, יש לנעול את ההפעלה רק למשתמשים של ארגון נתון.

1.6.4. באמצעות כתובת ה-URL לכניסה, מערכת ה-EMM צריכה לאפשר למנהלי IT לאכלס מראש את פרטי ההרשמה (לדוגמה, מזהי שרתים ומזהי הרשמה) בנוסף למידע ייחודי על המשתמש או המכשיר (לדוגמה, שם משתמש/סיסמה, אסימון הפעלה), כדי שהמשתמשים לא יצטרכו להזין פרטים כשהם מפעילים מכשיר.

• אסור לספקי EMM לכלול מידע רגיש, כמו סיסמאות או אישורים, בהגדרה של ההרשמה דרך הארגון.

1.10.1. ריק מכוון.

1.10.2. אדמינים ב-IT יכולים להגדיר פעולות תאימות לפרופילי עבודה בבעלות החברה מכשירים באמצעות PersonalUsagePolicies.

1.10.3. מנהלי IT יכולים להשבית את המצלמה בפרופיל העבודה או כל המכשיר דרך PersonalUsagePolicies.

1.10.4. מנהלי IT יכולים להשבית את צילום המסך בפרופיל העבודה או כל המכשיר דרך PersonalUsagePolicies.

1.10.5. אדמינים ב-IT יכולים להגדיר רשימת היתרים או רשימת חסימה של אפליקציות שיכולות או לא ניתן להתקין בפרופיל האישי באמצעות PersonalApplicationPolicy.

2.1.1. מדיניות חייבים לאכוף הגדרות שמנהלות את אתגרי אבטחת המכשיר (parentProfilePasswordRequest עבור פרופיל עבודה, סיסמה דרישות עבור) במכשירים ייעודיים ומנוהלים במלואו).

2.1.2. מורכבות הסיסמה צריכה להתמפות לסיסמה הבאה מורכבים:

1. PASSWORD_COMPLEXITY_LOW – תבנית או קוד אימות עם רצפים חוזרים (4444) או מסודרים (1234,‏ 4321,‏ 2468).
2. PASSWORD_COMPLEXITY_MEDIUM – קוד אימות ללא רצפים חוזרים (4444) או מסודרים (1234,‏ 4321,‏ 2468), סיסמה אלפביתית או אלפאנומרית באורך של 4 תווים לפחות
3. password_COMPLExitY_high – קוד אימות ללא חזרה (4444) או הוזמן (1234, 4321, 2468) רצפים ואורך של 8 לפחות או אלפביתי סיסמאות אלפאנומריות באורך 6 לפחות

2.1.3. אפשר לאכוף הגבלות נוספות על סיסמאות גם כהגדרות מדור קודם במכשירים בבעלות החברה.

2.2.1. מדיניות צריך לאכוף את אתגר האבטחה על פרופיל העבודה.

1. כברירת מחדל, אדמינים ב-IT צריכים להגדיר הגבלות רק לפרופיל העבודה אם לא צוין היקף
2. מנהלי IT יכולים להגדיר את זה לכל המכשיר על ידי ציון ההיקף (ראו דרישה 2.1)

2.2.2. מורכבות הסיסמה צריכה להיות מותאמת למורכבות הסיסמה המוגדרת מראש הבאה:

1. password_COMPL ExitY_LOW – דפוס או קוד אימות עם חזרה (4444) או לפי סדר מסוים (1234, 4321, 2468).
2. PASSWORD_COMPLEXITY_MEDIUM – קוד אימות ללא רצפים חוזרים (4444) או מסודרים (1234,‏ 4321,‏ 2468), סיסמה אלפביתית או אלפאנומרית באורך של 4 תווים לפחות
3. password_COMPLExitY_high – קוד אימות ללא חזרה (4444) או הוזמן (1234, 4321, 2468) רצפים ואורך של 8 לפחות או אלפביתי סיסמאות אלפאנומריות באורך 6 לפחות

2.3.1. ריק מכוון.

2.3.2. השארת השדה ריק בכוונה.

2.3.3. אפשר לקבוע את ההגדרות הבאות של מחזור החיים של הסיסמה לכל מסך נעילה שזמין המכשיר:

1. ריק מכוון
2. ריקים בכוונה
3. המספר המקסימלי של סיסמאות שנכשלו לאיפוס: מציין את מספר הפעמים שמשתמשים יכול להזין סיסמה שגויה לפני שהנתונים הארגוניים יימחקו במכשיר. צריכה להיות אפשרות להשבית את התכונה הזו לאדמינים ב-IT.

2.3.4. (Android 8.0 ואילך) הזמן הקצוב לאימות חזק נדרש: זמן קצוב לתפוגה יש להזין קוד גישה לאימות (כגון קוד אימות או סיסמה) אחרי תקופת זמן שנקבעה על ידי אדמין ב-IT. לאחר פרק הזמן הקצוב לתפוגה, לא תחול הגבלה שיטות אימות (כמו טביעת אצבע, פתיחה ע"י זיהוי הפנים) מושבתות עד מבטלים את נעילת המכשיר באמצעות קוד גישה חזק לאימות.

2.5.1. צריך לנעול את המכשירים באמצעות Android Management API.

2.7.1. חובה לחסום את ההתקנה של אפליקציות ממקורות לא מוכרים, כולל אפליקציות שמותקנות בצד האישי של כל מכשיר Android מגרסה 8.0 ואילך עם פרופיל עבודה. תכונת המשנה הזו נתמכת כברירת מחדל.

אדמינים ב-IT יכולים להפעיל את האפשרות אימות אפליקציות במכשירים. התכונה 'אימות אפליקציות' סורקת אפליקציות שמותקנות במכשירי Android כדי לאתר מזיקות לפני ואחרי ההתקנה, כדי להבטיח אפליקציות לא יכולות לסכן נתונים ארגוניים.

2.12.1. מנהלי IT יכולים לחסום משתמשים מטעינת מדיה חיצונית פיזית באמצעות policy (מעבר אל mountPhysicalMediaDisabled).

2.12.2. אדמינים ב-IT יכולים לחסום את האפשרות של משתמשים לשתף נתונים מהמכשיר שלהם באמצעות NFC העברת תוכן באמצעות מדיניות (עוברים אל outgoingBeamDisabled). תכונת המשנה הזו אופציונלית כי קרן NFC הפונקציה כבר לא נתמכת ב-Android 10 ואילך.

3.1.1. אדמין שיש לו דומיין מנוהל של Google יכול לקשר את הדומיין שלו אל ה-EMM.

3.1.2. ריק מכוון.

3.1.3. ריק מכוון.

3.1.4. מסוף ה-EMM ינחה את האדמין להזין את כתובת האימייל שלו בעבודה תהליך ההרשמה ל-Android ולמנוע ממנו להשתמש בחשבון Gmail.

3.1.5. ה-EMM ממלא מראש את כתובת האימייל של האדמין בתהליך ההרשמה ל-Android.

3.2.1. חשבונות Google Play לארגונים (חשבונות משתמשים) נוצרים באופן אוטומטי כשמקצים מכשירי Android.

ב-Android Management API יש תמיכה בתכונה הזו כברירת מחדל. ללא תוספת תשלום נדרשת הטמעה.

3.3.1. חשבונות Google Play מנוהלים נוצרים באופן אוטומטי כשהמכשירים הוקצה.

ב-Android Management API יש תמיכה בתכונה הזו כברירת מחדל. ללא תוספת תשלום נדרשת הטמעה.

3.5.1. במסוף של ה-EMM יש להשתמש ב-Android Management API כדי לאפשר לאדמינים ב-IT להתקין אפליקציות לעבודה במכשירים מנוהלים.

3.5.2. במסוף של ה-EMM יש להשתמש ב-Android Management API כדי לאפשר לאדמינים ב-IT לעדכן אפליקציות לעבודה במכשירים מנוהלים.

אדמינים ב-IT יכולים לראות את ההגדרות המנוהלות של כל אפליקציה ולהגדיר אותן בצורה שקטה תומכת בהגדרות מנוהלות.

3.6.1. במסוף של ה-EMM צריכה להיות אפשרות לאחזר ולהציג את הגדרות התצורה המנוהלות של כל אפליקציית Play.

3.6.2. מסוף ה-EMM חייב לאפשר למנהלי IT להגדיר כל סוג של תצורה (כ מוגדרת על ידי Android Enterprise framework) לכל אפליקציה ב-Play באמצעות Android Management API הקצר הזה. התשובות שלך יעזרו לנו להשתפר.

3.9.1. מסוף ה-EMM צריך לאפשר לאדמינים ב-IT לנהל את האפליקציות הגלויות בפריסת החנות הבסיסית של משתמש הקצה.

3.12.1. מנהלי IT יכולים להעלות גרסאות חדשות של אפליקציות שכבר פורסמו באופן פרטי לארגון באמצעות:

3.13.1. המסוף של ה-EMM חייב לעזור לאדמינים ב-IT לארח את ה-APK של האפליקציה, בכך שהם מציעים את שני הסוגים מבין האפשרויות הבאות:

• אירוח ה-APK בשרת ה-EMM. השרת יכול להיות מקומי או מבוססת ענן.
• אירוח ה-APK מחוץ לשרת ה-EMM, לפי שיקול דעתו של של הארגון. על האדמין ב-IT לציין במסוף ה-EMM היכן ה-APK מתארח.

3.13.2. מסוף ה-EMM צריך ליצור קובץ הגדרה מתאים של APK באמצעות קובץ ה-APK שסופק, ולהנחות את מנהלי ה-IT בתהליך הפרסום.

3.13.3. אדמינים ב-IT יכולים לעדכן אפליקציות פרטיות באירוח עצמי ואת מסוף ה-EMM יכול לפרסם באופן שקט קבצים מעודכנים של הגדרת APK באמצעות Google Play Developer Publishing API הקצר הזה. התשובות שלך יעזרו לנו להשתפר.

3.13.4. השרת של ה-EMM שולח בקשות הורדה של ה-APK באירוח עצמי שמכיל JWT חוקי בקובץ ה-cookie של הבקשה, כפי שאומת על ידי למפתח הציבורי של האפליקציה הפרטית.

• כדי לאפשר את התהליך, השרת של ה-EMM צריך להנחות את מנהלי ה-IT הורדת המפתח הציבורי של רישיון האפליקציה באירוח עצמי מ-Google Play עליך להפעיל את Play Console, ואז להעלות את המפתח הזה למסוף ה-EMM.

3.15.1. מערכת ה-EMM חייבת לציית למגבלות השימוש של Android Management API. אי תיקון התנהגות שחורגת מההנחיות האלה עלול התוצאה של השעיית השימוש ב-API, לפי שיקול דעתה של Google.

3.15.2. ה-EMM צריך להפיץ תנועה מארגונים שונים ברחבי למשך יום אחד, במקום לאחד את התנועה הארגונית לרמה מסוימת או דומה פעמים. התנהגות שמתאימה לדפוס תנועה זה, כגון אצווה מתוזמנת עבור כל מכשיר רשום, עשויות להוביל להשעיית השימוש ב-API, לפי שיקול דעתה של Google.

3.15.3. ה-EMM לא אמור להציג מידע עקבי, חלקי או שגוי במכוון בקשות שלא מנסות לאחזר או לנהל נתונים ארגוניים בפועל. התנהגות שתואמת לדפוס התנועה הזה עלולה להוביל להשעיה של השימוש ב-API, כאשר לפי שיקול דעתה של Google.

3.16.1. המסוף של ה-EMM חייב להיות מסוגל לאחזר ולהציג עד ארבעה רמות של הגדרות מקוננות של הגדרות אישיות מנוהלות בכל אפליקציית Play, באמצעות:

• ה-iframe של Google Play לארגונים, או
• ממשק משתמש בהתאמה אישית.

3.16.2. למסוף של ה-EMM צריכה להיות אפשרות לאחזר ולהציג משוב כלשהו הוחזרה על ידי ערוץ המשוב של האפליקציה , כשהוא הוגדר על ידי אדמין ב-IT.

• מסוף ה-EMM חייב לאפשר לאדמינים ב-IT לשייך פריט משוב ספציפי עם המכשיר והאפליקציה שהם הגיעו מהם.
• מסוף ה-EMM חייב לאפשר למנהלי IT להירשם להתראות או לדוחות של סוגים מסוימים של הודעות (כגון הודעות שגיאה).

3.16.3. מסוף ה-EMM חייב לשלוח רק ערכים שיש להם ערך ברירת מחדל או שהאדמין הגדיר אותם באופן ידני באמצעות:

• ה-iframe של ההגדרות המנוהלות, או
• ממשק משתמש בהתאמה אישית.

3.17.1. מסוף ה-EMM מאפשר לאדמינים ב-IT להפיץ קיצורי דרך לאפליקציות אינטרנט באמצעות:

• ה-iframe של Google Play לארגונים,
• או Android Management API. .

התכונה הזו נתמכת כברירת מחדל. אין הטמעת EMM נוספת חובה.

3.20.1. אדמינים ב-IT יכולים לאפשר לאפליקציות להשתמש בעדכוני אפליקציות בעדיפות גבוהה כדי לעדכן אותן כשיהיה עדכון מוכן. 3.20.2. אדמינים ב-IT יכולים לאפשר דחיית עדכוני האפליקציות למשך 90 יום.

4.1.1. אדמינים ב-IT צריכים להיות מסוגלים לבחור מבין האפשרויות הבאות בזמן ההגדרה מדיניות ברירת מחדל להרשאות בסביבת זמן ריצה עבור הארגון:

• הנחיה (מאפשרת למשתמשים לבחור)
• לאפשר
• דחייה

4.3.1. SSID, באמצעות מדיניות.

מנהלי IT יכולים להקצות הגדרות Wi-Fi לארגונים במכשירים שכוללים את אמצעי האבטחה המתקדמים הבאים תכונות:

4.4.1. זהויות

4.4.2. אישורים להרשאות לקוח

4.4.3. אישורי CA

4.5.1. מנהלי IT יכולים לנעול הגדרות Wi-Fi ארגוניות באמצעות policy באחד משני הסוגים בתצורה הבאה:

• המשתמשים לא יכולים לשנות הגדרות Wi-Fi שהוקצו על ידי ה-EMM (יש לעבור אל wifiConfigsLockdownEnabled), אבל עשויים להוסיף ולשנות רשתות משלהם שניתן להגדיר-למשתמש (לדוגמה רשתות אישיות).
• המשתמשים לא יכולים להוסיף או לשנות רשתות Wi-Fi למכשיר (עוברים אל wifiConfigDisabled), מגביל את קישוריות ה-Wi-Fi רק לאלה ברשתות שה-EMM מספק.

4.6.1. אדמינים ב-IT יכולים למנוע ממשתמשים להוסיף או לשנות חשבונות (מידע נוסף זמין בקטע modifyAccountsDisabled).

• כשאכיפים את המדיניות הזו במכשיר, פלטפורמות ה-EMM צריכות להגדיר את ההגבלה הזו לפני השלמת ההקצאה, כדי לוודא שהמשתמשים לא יוכלו לעקוף את המדיניות הזו על ידי הוספת חשבונות לפני שהמדיניות תופעל.

4.8.1. אדמינים ב-IT יכולים להתקין אישורי זהות של משתמשים. שנוצרה על ידי ה-PKI על בסיס משתמש. המסוף של ה-EMM חייב להיות משולב עם PKI אחד לפחות ולהפיץ אישורים שנוצרו ממנו .

4.9.1. עבור כל אפליקציה שמופצת למכשירים, מנהלי IT יכולים לציין אישור במהלך זמן הריצה, האפליקציה תקבל גישה שקטה. (אין תמיכה בתכונה המשנית הזו)

• בחירת האישור צריכה להיות גנרית מספיק כדי לאפשר הגדרה אחת שתחול על כל המשתמשים, לכל אחד מהם יכול להיות אישור זהות ספציפי למשתמש.

4.9.2. אדמינים ב-IT יכולים להסיר אישורים בלי להציג אזהרה או שגיאה ממאגר המפתחות המנוהל.

4.9.3. מנהלי IT יכולים להסיר באופן שקט אישור CA. (התכונה המשנית הזו לא נתמכת)

4.9.4. אדמינים ב-IT יכולים למנוע ממשתמשים להגדיר פרטי כניסה (עוברים אל credentialsConfigDisabled) במאגר המפתחות המנוהל.

4.10.1. מנהלי IT יכולים לציין חבילת ניהול אישורים (יש לעבור אל delegatedCertInstallerPackage) כדי להגדיר את האישור המואצל לניהול האפליקציה.

• מערכת ה-EMM עשויה להציע חבילות ידועות לניהול אישורים, אבל היא חייבת לאפשר לאדמין ה-IT לבחור מתוך רשימת האפליקציות הזמינות להתקנה, למשתמשים הרלוונטיים.

4.11.1. אדמינים ב-IT יכולים לציין חבילת VPN שרירותית להיות מוגדר כ-VPN שפועל כל הזמן.

• יכול להיות שמסוף ה-EMM יציע חבילות VPN מוכרות שתומכות ה-VPN שפועל כל הזמן, אבל לא ניתן להגביל את רשתות ה-VPN שזמינות להגדרה 'פועל כל הזמן' לכל רשימה שרירותית.

4.12.1. אדמינים ב-IT יכולים להגדיר רשימת היתרים של IME (צריך לעבור אל permitted_input_methods) באורך שרירותי (כולל רשימה ריקה, שחוסם רכיבי IME שאינם של המערכת), שעשויים להכיל חבילות IME שרירותיות.

• יכול להיות שמסוף ה-EMM יציע עורכי שיטות קלט (IME) מוכרים או מומלצים, לכלול ברשימת ההיתרים, אבל חייבים לאפשר לאדמינים ב-IT לבחור מתוך הרשימה מהאפליקציות הזמינות להתקנה, למשתמשים הרלוונטיים.

4.13.1. אדמינים ב-IT יכולים להגדיר רשימת היתרים של IME (מעבר אל permitted_input_methods) באורך שרירותי (לא כולל רשימה ריקה, שחוסמת את כל ה-IME, כולל ה-IME של המערכת), שיכולה להכיל חבילות IME שרירותיות.

• יכול להיות שמסוף ה-EMM יציע עורכי שיטות קלט (IME) מוכרים או מומלצים, לכלול ברשימת ההיתרים, אבל חייבים לאפשר לאדמינים ב-IT לבחור מתוך הרשימה מהאפליקציות הזמינות להתקנה, למשתמשים הרלוונטיים.

4.13.2. ה-EMM חייב למנוע מאדמינים ב-IT להגדיר רשימת היתרים ריקה, כי כך תחסום את כל רכיבי ה-IME, כולל רכיבי IME של המערכת, מהאפשרות להגדיר במכשיר.

4.14.1. אדמינים ב-IT יכולים להגדיר רשימת היתרים של שירותי נגישות (מעבר אל permittedAccessibilityServices) באורך שרירותי (כולל רשימה ריקה, שחוסמת שירותי נגישות שאינם מערכתיים), שיכולה להכיל כל חבילת שירותי נגישות שרירותית. כשמחילים את ההגדרה הזו על פרופיל עבודה, משפיעה גם על הפרופיל האישי וגם על פרופיל העבודה.

• המסוף יכול להציע שירותי נגישות מוכרים או מומלצים. לכלול ברשימת ההיתרים, אבל צריך לאפשר לאדמין ב-IT לבחור רשימת האפליקציות הזמינות להתקנה, למשתמשים הרלוונטיים.

4.15.1. אדמינים ב-IT יכולים להשבית את שירותי המיקום (יש להיכנס אל shareLocationDisabled) בפרופיל העבודה.

4.16.1. מנהלי IT יכולים להגדיר את שירותי המיקום של המכשיר בכל אחד מהמצבים הבאים:

• רמת דיוק גבוהה.
• חיישנים בלבד, למשל GPS, אבל לא כולל נתונים מהרשת המיקום.
• חיסכון בסוללה, שמגביל את תדירות העדכון.
• כבוי.

4.17.1. אדמינים ב-IT יכולים למנוע ממשתמשים לאפס את המכשיר להגדרות המקוריות (עוברים אל factoryResetDisabled) דרך המכשיר בהגדרות.

4.17.2. מנהלי IT יכולים לציין חשבונות לביטול נעילה של הארגון שקיבלו הרשאה מכשירים לניהול הקצאות (עוברים אל frpAdminEmails) לאחר איפוס להגדרות המקוריות.

• אפשר לקשר את החשבון הזה לאדם פרטי או להשתמש בו לכל הארגון כדי לבטל את נעילת המכשירים.

4.17.3. אדמינים ב-IT יכולים להשבית את ההגנה מפני איפוס להגדרות המקוריות (עוברים אל 0 factoryResetDisabled) בשביל המכשירים שצוינו.

מנהלי IT יכולים למנוע מהמשתמשים להסיר את ההתקנה או לשנות את ההגדרות המנוהלות באופן אחר דרך 'הגדרות'. לדוגמה, מניעת סגירה מאולצת של האפליקציה, ניקוי מטמון הנתונים של אפליקציה.

4.18.1. מנהלי IT יכולים לחסום הסרה של כל אפליקציה מנוהלת שרירותית, או כל אפליקציות מנוהלות (צריך לעבור אל uninstallAppsDisabled).

4.18.2. אדמינים ב-IT יכולים למנוע ממשתמשים לשנות נתוני אפליקציות בהגדרות. (Android Management API לא תומך בתכונת המשנה הזו)

4.19.1. אדמינים ב-IT יכולים למנוע ממשתמשים לצלם צילומי מסך (עוברים אל screenCaptureDisabled).

אדמינים ב-IT יכולים להפעיל מחדש מרחוק מכשירים מנוהלים.

4.23.1. אדמינים ב-IT יכולים להפעיל מחדש מרחוק מכשיר מנוהל.

4.24.1. מנהלי IT יכולים להשבית שידורים סלולריים שנשלחים על ידי שירות ספקים (מעבר אל cellBroadcastsConfigDisabled).

4.24.2. מנהלי IT יכולים למנוע ממשתמשים לשנות את הגדרות הרשת הסלולרית הגדרות (עוברים אל mobileNetworksConfigDisabled).

4.24.3. מנהלי IT יכולים למנוע ממשתמשים לאפס את כל הגדרות הרשת של הגדרות. (עוברים אל networkResetDisabled).

4.24.4. מנהלי IT יכולים להגדיר אם המכשיר יאפשר שימוש בחבילת הגלישה בזמן נדידה (עוברים אל dataRoamingDisabled).

4.24.5. מנהלי IT יכולים להגדיר אם המכשיר יוכל לבצע שיחות טלפון יוצאות שיחות, לא כולל שיחות חירום (יש לעבור אל outGoingCallsDisabled).

4.24.6. מנהלי IT יכולים להגדיר אם המכשיר יוכל לשלוח ולקבל הודעות טקסט הודעות (מעבר אל smsDisabled).

4.24.7. מנהלי IT יכולים למנוע ממשתמשים להשתמש במכשיר שלהם כמכשיר נייד נקודה לשיתוף אינטרנט באמצעות שיתוף אינטרנט בין מכשירים (עוברים אל tetheringConfigDisabled).

4.24.8. אדמינים ב-IT יכולים להגדיר את זמן הקצאת הזמן ל-Wi-Fi לברירת המחדל, בזמן החיבור לחשמל או אף פעם. (Android Management API לא תומך בתכונת המשנה הזו)

4.24.9. אדמינים ב-IT יכולים למנוע ממשתמשים להגדיר מודעות קיימות או לשנות קיימות חיבורי Bluetooth (צריך לעבור אל bluetoothConfigDisabled).

מנהלי IT יכולים לשלוט באופן שקט בתכונות האודיו במכשירים, כולל השתקת המכשיר, מניעה מהמשתמשים לשנות את הגדרות עוצמת הקול, ומונעת מהמשתמשים לבטל את ההשתקה של המיקרופון במכשיר.

4.25.1. מנהלי IT יכולים להשתיק מכשירים מנוהלים באופן שקט. (Android Management API לא תומך בתכונת המשנה הזו)

4.25.2. מנהלי IT יכולים למנוע ממשתמשים לשנות את נפח המכשירים הגדרות (עוברים אל adjustVolumeDisabled). הפעולה הזו תשתיק גם את המכשירים.

במכשירים ייעודיים, מנהלי IT יכולים לנהל את התכונות הבאות באמצעות policy כדי לקבל תמיכה תרחישים שונים לדוגמה של קיוסק.

4.27.1. מנהלי IT יכולים להשבית את נעילת המקשים במכשיר (עוברים אל keyguardDisabled).

4.27.2. מנהלי IT יכולים לכבות את שורת הסטטוס של המכשיר, לחסום את ההתראות הגדרות מהירות (עוברים אל statusBarDisabled).

4.27.3. מנהלי IT יכולים לאלץ את מסך המכשיר להישאר דלוק כשהמכשיר מחובר לחשמל (עבור אל stayOnPluggedModes).

4.27.4. אדמינים ב-IT יכולים למנוע את השימוש בממשקי המשתמש של המערכת הבאים מהצגה (מעבר אל createWindowsDisabled):

• טוסטים
• שכבות-על של אפליקציה.

4.27.5. מנהלי IT יכולים לאפשר את המלצת המערכת לאפליקציות לדלג על ורמזים אחרים למבוא בהפעלה הראשונה (עוברים אל skip_first_use_hints).

מנהלי IT יכולים להעניק הרשאות נוספות לחבילות בודדות.

4.28.1. אדמינים ב-IT יכולים לנהל את היקפי ההרשאות הבאים:

• התקנה וניהול של אישורים
• ריקים בכוונה
• רישום התנועה ברשת
• רישום ביומן אבטחה (לא נתמך בפרופיל עבודה מסוג BYOD)

החל מגרסה 12 של Android, לפרופילים של עבודה לא תהיה יותר גישה אל מזהים ספציפיים לחומרה. מנהלי IT יכולים לעקוב אחר מחזור החיים של מכשיר עם פרופיל עבודה באמצעות המזהה הספציפי להרשמה, שיישמר דרך איפוס להגדרות המקוריות.

4.29.1. אדמינים ב-IT יכולים לקבל מזהה ספציפי להרשמה

4.29.2. המזהה הספציפי להרשמה צריך להישאר גם אחרי איפוס להגדרות המקוריות

5.1.1. אדמינים ב-IT יכולים להתאים אישית את תהליך ההקצאה על ידי ציון תנאי שירות ספציפיים לארגון כתבי ויתור אחרים (מעבר אל termsAndConditions).

5.1.2. מנהלי IT יכולים לפרוס תנאים והגבלות ספציפיים ל-EMM שאינם ניתנים להגדרה וכתבי ויתור אחרים (עוברים אל termsAndConditions).

• ייתכן שספקי EMM מגדירים את ההתאמה האישית הספציפית ל-EMM שלא ניתנת להגדרה כברירת מחדל לפריסות, אבל חייבים לאפשר למנהלי IT להגדיר בהתאמה אישית.

5.1.3. האפשרות primaryColor הוצאה משימוש למשאב הארגוני ב-Android 10 ומעלה.

5.5.1. אדמינים ב-IT יכולים להתאים אישית תמיכה לקהל קצר או ארוך הודעות.

5.5.2. אדמינים ב-IT יכולים לפרוס פרטים ל-EMM שלא ניתנים להגדרה, לפרוסות קצרות וארוכות הודעות תמיכה (יש לעבור אל shortSupportMessage ואל longSupportMessage ב- policies).

• מערכת ה-EMM יכולה להגדיר את הודעות התמיכה הספציפיות שלה, שלא ניתן לשנות, כברירת המחדל לפריסות, אבל היא חייבת לאפשר לאדמינים ב-IT להגדיר הודעות משלהם.

5.7.1. אדמינים ב-IT יכולים להגדיר מדיניות של שיתוף נתונים בין פרופילים כדי שאפליקציות לשימוש אישי יוכלו לפענח כוונות מפרופיל העבודה, כמו שיתוף את הכוונות שלכם או את הקישורים לדפי אינטרנט אחרים.

5.7.2. מנהלי IT יכולים לאפשר לאפליקציות מפרופיל העבודה ליצור להציג ווידג'טים במסך הבית של הפרופיל האישי. הפונקציונליות הזו מושבת כברירת מחדל, אבל אפשר להגדיר אותו כך שיתיר את השימוש באמצעות השדות workProfileWidgets ו-workProfileWidgetsDefault.

5.8.1. מסוף ה-EMM מאפשר לאדמינים ב-IT להגדיר את ה-OTA הבא ההגדרות האישיות:

• אוטומטי: התקנת עדכוני OTA כשהם יהיו זמינים.
• דחייה: מנהלי IT צריכים להיות מסוגלים לדחות עדכון OTA לפרק זמן של עד 30 ימים. המדיניות הזו לא משפיעה על עדכוני אבטחה (למשל תיקוני אבטחה חודשיים).
• חלון יחיד: מנהלי IT חייבים להיות מסוגלים לתזמן עדכוני OTA תוך שימוש יומי חלון התחזוקה.

5.9.1. מסוף ה-EMM מאפשר למנהלי IT לאפשר בשקט קבוצה שרירותית של להתקנה ולנעילה במכשיר. בעזרת המדיניות אפשר להגדיר מכשירים ייעודיים.

5.10.1. אדמינים ב-IT יכולים להגדיר כל חבילה כ-handler שמוגדר כברירת מחדל ל-Intent לכל מסנן Intent שרירותי.

• המסוף של ה-EMM עשוי להציע כוונות מוכרות או מומלצות עבור אבל לא יכול להגביל כוונות לרשימה שרירותית כלשהי.
• מסוף ה-EMM חייב לאפשר לאדמינים ב-IT לבחור מתוך רשימת האפליקציות שזמינים להתקנה למשתמשים רלוונטיים.

5.11.1.Policy יכול לכבות את התכונות הבאות של מגן המקשים במכשיר:

• סביבות אמינות
• ביטול נעילה באמצעות טביעת אצבע
• התראות שלא מצונזרות

5.11.2. ניתן להשבית את התכונות הבאות של מגן המקשים בפרופיל העבודה באמצעות policy:

• סוכני אמינות
• ביטול נעילה באמצעות טביעת אצבע

• אבטחת המצלמה
• כל ההודעות
• לא מצונזרים
• סביבות אמינות
• ביטול הנעילה בטביעת אצבע
• כל התכונות של מסך הנעילה

Android Management API לא תומך בתכונה הזו.

5.15.1. אישור שקט להתקנה של אפליקציה אחת במכשיר ונעילה שלו הקצר הזה. התשובות שלך יעזרו לנו להשתפר.

5.15.2. מפעילים או משביתים את התכונות הבאות של ממשק המשתמש של המערכת:

• לחצן דף הבית
• סקירה כללית
• פעולות גלובליות
• התראות
• פרטי מערכת / שורת סטטוס
• מגן מקשים (מסך נעילה). התכונה המשנית הזו מופעלת כברירת מחדל כשמפעילים את הגרסה 5.15.1.

5.15.3. משביתים את האפשרות תיבות דו-שיח של שגיאת מערכת.

5.17.1. אדמינים ב-IT יכולים לספק טקסט בהתאמה אישית להצגה (עוברים אל wipeReasonMessage) כשנתוני פרופיל העבודה אופסו.

אדמינים ב-IT יכולים להגדיר רשימה של חבילות שיכולות לתקשר מעבר לגבולות פרופיל העבודה באמצעות ההגדרה ConnectedWorkAndPersonalApp.