Дополнительные функции для обеспечения безопасности и соблюдения требований
Усиленный PIN-код
Распространяются ли новые настройки на PIN-код для разблокировки рабочего профиля?Нет. Шестизначный PIN-код по умолчанию используется только для разблокировки устройства.
Используется ли шестизначный PIN-код по умолчанию на неуправляемых устройствах?
Да. На всех устройствах с Android 14 пользователям будет по умолчанию предлагаться установить шестизначный PIN-код.
Могут ли сотрудники установить PIN-код короче, если это разрешат администраторы?
Да. Однако в целях безопасности мы рекомендуем устанавливать на устройствах Android шестизначные PIN-коды.
Управление сверхширокой полосой (СШП)
Что такое сверхширокая полоса (СШП)?Сверхширокая полоса (СШП) – это протокол беспроводной связи на малых расстояниях при низких затратах энергии. Высокая пропускная способность сети обеспечивается за счет использования широкого спектра радиочастот. Таким образом можно передавать точные пространственные и направленные данные.
Почему нужно соблюдать требования NIAP?
В рамках программы National Information Assurance Partnership (NIAP), созданной по инициативе правительства США, утверждаются требования к тестированию безопасности коммерческих продуктов, сервисов и технологий, в том числе СШП. Устройства Android должны соответствовать всем требованиям NIAP к безопасности, чтобы отвечать потребностям любой организации.
Включена ли СШП по умолчанию?
На устройствах Android сверхширокая полоса по умолчанию включена.
Можно ли управлять настройками СШП на личных устройствах?
Нет. Администраторы могут управлять радиопередатчиками СШП только на корпоративных устройствах.
Настройки обмена данными через 2G
Могут ли сотрудники отключить обмен данными через 2G, когда возникает угроза безопасности?Да. Если обмен данными через 2G не регулируется правилами, пользователи могут отключить его в настройках устройства.
Правила безопасности для менеджеров учетных данных
Что такое менеджер учетных данных?Менеджер учетных данных поддерживает ключи доступа и более традиционные способы аутентификации, например пароли и вход с аккаунтом Google. Он позволяет входить в аккаунты на сайтах и в приложениях, используя биометрический датчик (например, отпечаток пальца или распознавание лица), PIN-код или графический ключ, без необходимости запоминать пароли и управлять ими.
Можно ли использовать менеджер учетных данных из личного профиля для рабочего профиля на корпоративном устройстве?
Управлять менеджером учетных данных пока можно только в рабочем профиле. Сотрудники могут использовать любой менеджер учетных данных в личном профиле. На него не будут распространяться настройки администратора.
Могут ли правила запрещать использование любых менеджеров учетных данных?
Да. Администраторы могут запретить любые менеджеры учетных данных в рабочих профилях и на корпоративных устройствах.
Если не настроить белый список, какой параметр будет использоваться по умолчанию?
Сотрудники смогут использовать любой менеджер учетных данных на устройстве.
Преимущества для сотрудников
Сохранение скриншотов в рабочий профиль
Моя организация запрещает делать скриншоты на рабочих устройствах. Станет ли эта функция автоматически доступна после перехода на Android 14?Нет. После перехода на Android 14 в отношении скриншотов продолжат действовать установленные правила защиты от потери данных. Если скриншоты были запрещены, администраторам потребуется разрешить их для рабочих профилей, настроив правила EMM.
Улучшенная синхронизация данных между профилями
Синхронизация контактов между профилями
Контакты моих коллег определяются через АОН и при поиске в приложении "Контакты" личного профиля. Что изменится с появлением новой функции?Благодаря новому API сторонние приложения, например WhatsApp, смогут получить доступ к рабочим контактам (только для чтения).
Получат ли приложения личного профиля доступ к рабочим контактам автоматически после перехода на Android 14?
С помощью нового API разработчики могут добавить в свои приложения возможность просматривать рабочие контакты. Доступ приложений личного профиля к рабочим контактам регулируется правилами EMM и разрешениями, которые предоставляет пользователь.
Можно ли будет добавлять контакты в рабочий профиль через приложения личного профиля?
Нет. Новый API предусматривает доступ только для чтения. Через приложения личного профиля можно будет посмотреть рабочие контакты, но не изменить их.
Синхронизация ссылок в приложениях между профилями
Как конечному пользователю получить доступ к этой функции?Изменение касается только интерфейса. Чтобы воспользоваться функцией, не нужно обновлять мобильную инфраструктуру или оборудование. От администраторов также не требуется никаких действий.
Любые ссылки из рабочего профиля теперь можно открывать через приложения в личном профиле?
Нет. Администраторы могут указать в правилах, какие ссылки из рабочего профиля разрешено открывать в приложениях личного профиля. Новая функция делает переход по таким ссылкам удобнее для пользователей.
Видимые настройки рабочего профиля
Будет ли обновление доступно для устройств OEM с собственными настройками интерфейса?Это обновление выпущено в рамках проекта Android Open Source Project (AOSP) и доступно для всех устройств OEM.
Переключение между профилями в приложениях Google
Эта функция доступна только в приложениях Google?Да, переключение между профилями доступно только в приложениях Google. Сторонние разработчики могут добавить такую функцию в свои приложения.
Чем это отличается от переключения между аккаунтами в приложениях Google?
Если на устройстве выполнен вход в несколько аккаунтов Google, вы можете легко переключаться между ними в любом приложении Google, проводя вверх или вниз по фото профиля. По такому же принципу вы теперь можете переключаться между рабочим и личным профилями, проводя по фото профиля влево или вправо.
Частичная демонстрация экрана
Можно ли правилами EMM разрешить запись экрана только при демонстрации определенных приложений?Администраторы могут запретить запись экрана на уровне устройства или профиля. Новая функция также позволяет сотрудникам выбирать, какое приложение показывать во время демонстрации экрана. Это снижает риск случайной утечки данных.
Если я случайно открою другое приложение, демонстрация экрана автоматически прервется или будет показываться пустой экран?
Если при демонстрации экрана сотрудник откроет другое приложение, участники встречи увидят пустой экран.