Usługi EMM oparte na Android Enterprise Recommended

Rozwiązania do zarządzania urządzeniami mobilnymi (EMM) w firmie, które są zalecane w ramach programu Android Enterprise Recommended, oferują wiodące na rynku, bogate w funkcje narzędzia do wdrażania urządzeń z Androidem. Te narzędzia służą do zarządzania zarówno urządzeniami należącymi do firmy, jak i urządzeniami osobistymi. Partnerzy programu Android Enterprise Recommended korzystają z pomocy certyfikowanych ekspertów, aby ułatwić Ci skonfigurowanie nowoczesnego zarządzania urządzeniami z Androidem.

Funkcje Androida Enterprise podzieliliśmy na 4 zbiory funkcji zarządzania. Każdy zbiór zapewnia kompleksowe zarządzanie urządzeniami mobilnymi w konkretnym wdrożeniu firmowym. Obejmuje to scenariusze korzystania z własnych urządzeń, urządzeń należących do firmy i urządzeń przeznaczonych do konkretnych zastosowań. Każdy zestaw zarządzania oferuje funkcje standardowe i zaawansowane.

Google sprawdza, czy partnerzy EMM obsługują wszystkie funkcje standardowe zestawów funkcji zarządzania wymienionych w ich profilu w katalogu rozwiązań. Funkcje zaawansowane zwykle umożliwiają kontrolowanie bardziej szczegółowych ustawień firmowych.

Aby uzyskać plakietkę Android Enterprise Recommended, rozwiązanie EMM musi spełniać te wymagania:

• Obsługuje co najmniej 2 zbiory funkcji zarządzania Androida Enterprise.
• Przeprowadź proces weryfikacji funkcji standardowych i zaawansowanych w obu wybranych zestawach.
• Używanie metod udostępniania Androida Enterprise jako głównego narzędzia do konfigurowania nowych urządzeń.

Funkcje Androida Enterprise

Android Enterprise sprawdza rozwiązania EMM pod kątem określonych funkcji. Więcej informacji o poszczególnych funkcjach znajdziesz na liście funkcji Androida Enterprise.

Niektórzy partnerzy nie obsługują wszystkich funkcji z tej listy. Skontaktuj się z partnerami, aby dowiedzieć się, które funkcje obsługują.

Funkcje konfiguracji urządzenia

Funkcja	Opis
Obsługa administracyjna profilu służbowego z użyciem DPC	Aplikacja do zarządzania EMM jest dostępna w Google Play. Po pobraniu i otwarciu aplikacji wyświetlą się instrukcje dotyczące rejestracji profilu służbowego.
Obsługa administracyjna urządzenia za pomocą identyfikatora DPC	Rozwiązanie EMM obsługuje rejestrację za pomocą tokena dostarczonego przez dostawcę usług EMM, który wpisujesz bezpośrednio w kreatorze konfiguracji urządzenia.
Obsługa administracyjna urządzenia NFC	Rozwiązanie EMM obsługuje rejestrację przez zbliżenie urządzenia do tagu NFC.
Obsługa administracyjna urządzenia za pomocą kodu QR	Rozwiązanie EMM obsługuje rejestrację przez zeskanowanie kodu QR dostarczonego przez EMM podczas wstępnej konfiguracji.
Rejestracja typu zero-touch	Rozwiązanie EMM obsługuje rejestrację typu zero-touch. Ta funkcja umożliwia wstępne skonfigurowanie urządzeń kupionych u autoryzowanych sprzedawców, aby podczas konfigurowania urządzenia automatycznie rejestrowały się w konsoli EMM.
Zaawansowana obsługa administracyjna typu zero-touch	Rozwiązania EMM umożliwiają automatyczne wypełnianie szczegółów rejestracji za pomocą rejestracji typu zero-touch. Ograniczają też rejestrację typu zero-touch do autoryzowanych użytkowników.
Obsługa administracyjna profilu służbowego na koncie Google	Rozwiązanie EMM obsługuje rejestrację profilu służbowego, która rozpoczyna się po dodaniu do urządzenia zarządzanego konta Google.
Obsługa administracyjna urządzenia na koncie Google	Rozwiązanie EMM obsługuje rejestrację w systemie zarządzania urządzeniami należącymi do firmy, np. COPE lub w pełni zarządzanymi, która rozpoczyna się po dodaniu zarządzanego konta Google podczas wstępnej konfiguracji urządzenia.
Bezpośrednia konfiguracja zero-touch	Rozwiązanie EMM umożliwia zarządzanie urządzeniami z rejestracją typu zero-touch i konfigurowanie ich bezpośrednio z elementu iframe w konsoli EMM.
Profile służbowe na urządzeniach należących do firmy	Rozwiązanie EMM umożliwia zarządzanie profilami służbowymi na urządzeniach należących do firmy. Dzięki temu zachowujesz pełną kontrolę nad sprzętem, a jednocześnie chronisz prywatność danych użytkowników.
Obsługa administracyjna urządzeń specjalnych	Rozwiązanie EMM obsługuje rejestrację urządzeń specjalnych bez wyświetlania prośby o uwierzytelnienie konta Google.

Funkcje zabezpieczeń urządzenia

Funkcja	Opis
Dodatkowa weryfikacja zabezpieczeń urządzenia	Rozwiązanie EMM obsługuje ograniczenia dotyczące kodu dostępu, takie jak kod PIN, wzór lub hasło, które służą do odblokowywania urządzenia.
Dodatkowa weryfikacja w profilu służbowym	Rozwiązanie EMM obsługuje osobne wymagania dotyczące kodu dostępu do odblokowania profilu służbowego.
Zaawansowane zarządzanie kodami dostępu	Rozwiązanie EMM obsługuje zaawansowane reguły dotyczące haseł, w tym złożoność, długość i limity czasu na wszystkich ekranach blokady urządzenia.
Zarządzanie inteligentnymi zamkami	Rozwiązanie EMM obsługuje elementy sterujące Smart Lock, takie jak wyłączanie zaufanych urządzeń Bluetooth, rozpoznawania twarzy czy odblokowywania głosem.
Czyszczenie i blokowanie	Rozwiązanie EMM obsługuje zdalne blokowanie urządzeń i pełne czyszczenie danych firmowych.
Egzekwowanie zgodności	Rozwiązanie EMM obsługuje automatyczne ograniczenia dostępu, jeśli urządzenie narusza zasady zabezpieczeń organizacji.
Domyślne zasady zabezpieczeń	Rozwiązanie EMM automatycznie wymusza stosowanie określonych zasad zabezpieczeń. Obejmują one blokowanie dostępu do opcji programisty, wyłączanie trybów debugowania i blokowanie instalowania aplikacji z innych źródeł przez ograniczenie instalacji do Google Play i źródeł zatwierdzonych przez producenta OEM. Na urządzeniach z profilem służbowym system egzekwuje te zasady zarówno w przypadku profilu służbowego, jak i osobistego.
Zasady zabezpieczeń dotyczące urządzeń specjalnych	Rozwiązanie EMM automatycznie egzekwuje zasady bezpieczeństwa na urządzeniach specjalnych. Obejmuje to blokowanie uruchamiania w trybie awaryjnym i uniemożliwianie użytkownikom wychodzenia z trybu kiosku w celu uzyskania dostępu do innych ustawień urządzenia lub aplikacji.
Pomoc dotycząca Play Integrity	Rozwiązanie EMM używa interfejsu Play Integrity API do monitorowania stanu urządzenia pod kątem naruszenia integralności. Jeśli weryfikacja się nie powiedzie, konsola EMM uruchomi automatyczne działania, takie jak blokowanie rejestracji lub czyszczenie danych, na podstawie reguł zdefiniowanych przez administratora.
Wymuszanie weryfikowania aplikacji	Rozwiązanie EMM wymusza pozostawanie Google Play Protect w stanie aktywnym, aby system mógł stale skanować aplikacje służbowe pod kątem złośliwego oprogramowania.
Zarządzanie zabezpieczeniami sprzętowymi	Rozwiązanie EMM wyłącza funkcje sprzętowe, takie jak udostępnianie przez NFC, pamięć USB i nośniki zewnętrzne, aby zapobiec wyciekom danych.
Rejestrowanie zdarzeń związanych z bezpieczeństwem w firmie	Rozwiązanie EMM zbiera i eksportuje dzienniki zabezpieczeń urządzeń w określonym przedziale czasowym.

Funkcje zarządzania aplikacjami w Google Play

Funkcja	Opis
Powiązanie z firmą	Rozwiązanie EMM obsługuje powiązanie z infrastrukturą Google do zarządzania urządzeniami i aplikacjami, co jest warunkiem korzystania z zarządzanego Sklepu Google Play.
Obsługa administracyjna kont zarządzanego Sklepu Google Play	Rozwiązanie EMM może automatycznie udostępniać konta użytkowników zarządzanego Sklepu Google Play. Konta te są bezpośrednio powiązane z rzeczywistymi użytkownikami w konsoli EMM i umożliwiają rozpowszechnianie aplikacji wśród poszczególnych użytkowników. Konta te nie zapewniają dostępu do innych usług Google.
Obsługa administracyjna kont urządzeń zarządzanego Sklepu Google Play	Rozwiązanie EMM może tworzyć i udostępniać konta urządzeń w zarządzanym Sklepie Google Play. Takie konta nie są powiązane z jednym użytkownikiem i umożliwiają rozpowszechnianie aplikacji na poszczególnych urządzeniach. Te konta nie dają dostępu do innych usług Google.
Dyskretne rozpowszechnianie aplikacji	Rozwiązanie EMM obsługuje dyskretną dystrybucję aplikacji bez interakcji ze strony użytkownika.
Zarządzanie konfiguracją zarządzaną	Rozwiązanie EMM obsługuje niestandardowe konfiguracje aplikacji służbowych na określonych urządzeniach.
Zarządzanie katalogiem aplikacji	Rozwiązanie EMM obsługuje zaawansowane dostosowywanie układu sklepu w zarządzanym Sklepie Google Play.
Automatyzacja zatwierdzania aplikacji	Rozwiązanie EMM umożliwia wyszukiwanie i zatwierdzanie aplikacji służbowych oraz zarządzanie nimi bezpośrednio w konsoli EMM.
Podstawowe funkcje zarządzania układem sklepu	Rozwiązanie EMM obsługuje podstawowe zarządzanie układem sklepu, dzięki czemu pracownicy mogą przeglądać i instalować zatwierdzone aplikacje służbowe.
Zaawansowana konfiguracja układu sklepu	Rozwiązanie EMM obsługuje konfigurowanie stron układu sklepu i grup.
Zarządzanie licencjami na aplikacje	Rozwiązanie EMM obsługuje śledzenie licencji na prywatne aplikacje firmowe bezpośrednio w konsoli EMM.
Zarządzanie aplikacjami prywatnymi hostowanymi przez Google	Rozwiązanie EMM obsługuje publikowanie aplikacji prywatnych hostowanych przez Google i zarządzanie nimi za pomocą konsoli EMM.
Zarządzanie samodzielnie hostowanymi aplikacjami prywatnymi	Rozwiązanie EMM obsługuje zarządzanie aktualizacjami i wdrażaniem aplikacji prywatnych hostowanych samodzielnie za pomocą konsoli EMM.
Wymagania dotyczące korzystania z interfejsu API	Rozwiązanie EMM wdraża interfejsy Android Management API na dużą skalę. Pozwala to uniknąć wzorców ruchu, które mogą negatywnie wpływać na możliwość zarządzania aplikacjami w wersji produkcyjnej.
Zaawansowane zarządzanie konfiguracją zarządzaną	Rozwiązanie EMM obsługuje zaawansowane konfiguracje zarządzane i umożliwia sprawdzanie opinii bezpośrednio w zainstalowanych aplikacjach.
Zarządzanie aplikacjami internetowymi	Rozwiązanie EMM obsługuje tworzenie i wdrażanie aplikacji internetowych bezpośrednio z konsoli EMM.
Zarządzanie cyklem życia konta zarządzanego Sklepu Google Play	Rozwiązanie EMM obsługuje zarządzanie cyklem życia konta, aby kontrolować dostęp użytkowników do zarządzanego Sklepu Google Play.
Zarządzanie ścieżką aplikacji	Rozwiązanie EMM obsługuje zarządzanie ścieżkami aplikacji, co umożliwia kontrolowanie wdrażania aplikacji testowych.
Zaawansowana kontrola aplikacji	Rozwiązanie EMM obsługuje zaawansowane funkcje kontroli aplikacji, które umożliwiają monitorowanie, zezwalanie na instalację lub blokowanie instalacji w profilu osobistym.

Funkcje zarządzania urządzeniami

Funkcja	Opis
Zarządzanie zasadami uprawnień w czasie działania (aplikacji)	Rozwiązanie EMM obsługuje domyślne konfiguracje zasad uprawnień, takie jak wyświetlanie prośby, zezwalanie lub odmawianie.
Zarządzanie stanem przyznania uprawnień w czasie działania	Rozwiązanie EMM obsługuje określone domyślne odpowiedzi na żądania uprawnień wysyłane przez aplikacje służbowe.
Zarządzanie konfiguracją Wi-Fi	Rozwiązanie EMM obsługuje bezpośrednie wdrażanie sieci Wi-Fi i haseł na urządzeniach.
Zarządzanie zabezpieczeniami Wi-Fi	Rozwiązanie EMM obsługuje wdrożenia sieci Wi-Fi z uwierzytelnianiem za pomocą certyfikatów.
Zaawansowane zarządzanie Wi-Fi	Rozwiązanie EMM obsługuje zaawansowane blokowanie Wi-Fi, aby uniemożliwić użytkownikom zmianę konfiguracji firmowych.
Zarządzanie kontem	Rozwiązanie EMM obsługuje ograniczenia kont, aby uniemożliwić użytkownikom dodawanie i modyfikowanie kont.
Zarządzanie kontem Workspace	Rozwiązanie EMM obsługuje zarządzanie kontami Workspace, aby określić, które konta mają dostęp do danych firmowych.
Zarządzanie certyfikatami	Rozwiązanie EMM obsługuje wdrażanie certyfikatów w celu zapewnienia bezpiecznego dostępu do zasobów.
Zaawansowane zarządzanie certyfikatami	Rozwiązanie EMM obsługuje zaawansowane zarządzanie certyfikatami, w tym przypisywanie aplikacji i blokowanie magazynu kluczy.
Przekazane zarządzanie certyfikatami	Rozwiązanie EMM obsługuje przekazywanie zarządzania certyfikatami za pomocą aplikacji innych firm.
Zaawansowane zarządzanie siecią VPN	Rozwiązanie EMM obsługuje zaawansowane konfiguracje sieci VPN, które umożliwiają kierowanie wyłącznie ruchu z aplikacji służbowych.
Zarządzanie IME	Rozwiązanie EMM obsługuje ograniczenia edytora metody wprowadzania zarówno w profilach służbowych, jak i osobistych.
Zaawansowane zarządzanie edytorami IME	Rozwiązanie EMM obsługuje kontrolki edytora IME na w pełni zarządzanych urządzeniach.
Zarządzanie usługami ułatwień dostępu	Rozwiązanie EMM obsługuje zarządzanie usługami ułatwień dostępu na urządzeniu.
Zarządzanie udostępnianiem lokalizacji	Rozwiązanie EMM obsługuje ograniczenia udostępniania lokalizacji, aby blokować aplikacjom dostęp do lokalizacji.
Zaawansowane zarządzanie udostępnianiem lokalizacji	Rozwiązanie EMM obsługuje zaawansowane ustawienia udostępniania lokalizacji w aplikacjach służbowych.
Zarządzanie ochroną przed przywróceniem do ustawień fabrycznych	Rozwiązanie EMM obsługuje zarządzanie ochroną przed przywróceniem do ustawień fabrycznych w przypadku autoryzowanych kont administratora.
Zaawansowana kontrola aplikacji	Rozwiązanie EMM obsługuje ograniczenia zarządzania aplikacjami, które uniemożliwiają użytkownikom odinstalowywanie aplikacji służbowych.
Zarządzanie zrzutami ekranu	Rozwiązanie EMM obsługuje ograniczenia dotyczące zrzutów ekranu, gdy aplikacje służbowe są otwarte.
Wyłączanie aparatów	Rozwiązanie EMM obsługuje wyłączanie kamery w aplikacjach służbowych.
Zbieranie statystyk sieci	Rozwiązanie EMM obsługuje monitorowanie użycia danych na profilu służbowym urządzenia.
Zaawansowane zbieranie statystyk sieci	Rozwiązanie EMM obsługuje zbieranie statystyk sieciowych na w pełni zarządzanym urządzeniu.
Zrestartuj urządzenie	Rozwiązanie EMM obsługuje zdalne ponowne uruchamianie urządzeń zarządzanych.
Zarządzanie systemem radiowym	Rozwiązanie EMM obsługuje ustawienia sieci komórkowej i sieci.
Zarządzanie dźwiękiem z systemu	Rozwiązanie EMM obsługuje ustawienia zasad dźwięku, takie jak wymuszone wyciszenie.
Zarządzanie zegarem systemowym	Rozwiązanie EMM obsługuje wymuszanie czasu i strefy czasowej urządzenia.
Zaawansowane funkcje urządzeń specjalnych	Rozwiązanie EMM obsługuje zaawansowane dostosowywanie kiosków na urządzeniach specjalnych.
Zarządzanie przekazanym zakresem	Rozwiązanie EMM obsługuje ciche przyznawanie i unieważnianie certyfikatów.
Pomoc dotycząca identyfikatora rejestracji	Rozwiązanie EMM obsługuje konfiguracje identyfikatorów specyficzne dla rejestracji na sprzęcie należącym do firmy.

Funkcje ułatwiające korzystanie z urządzenia

Funkcja	Opis
Dostosowywanie zarządzanego udostępniania	Rozwiązanie EMM obsługuje branding i warunki niestandardowego kreatora wdrażania.
Dostosowywanie w wersji Enterprise	Rozwiązanie EMM obsługuje personalizację firmową w profilu służbowym.
Zaawansowane opcje dostosowywania dla firm	Rozwiązanie EMM obsługuje branding firmowy na urządzeniach w pełni zarządzanych.
Wiadomości na ekranie blokady	Rozwiązanie EMM obsługuje niestandardowe komunikaty od działu IT lub zespołu pomocy na ekranie blokady urządzenia.
Zarządzanie przejrzystością zasad	Rozwiązanie EMM obsługuje niestandardowe wiadomości z instrukcjami dotyczące ustawień zarządzanych przez IT.
Zarządzanie kontaktami na różnych profilach	Rozwiązanie EMM obsługuje ustawienia udostępniania kontaktów między profilami na potrzeby zapobiegania utracie danych.
Zarządzanie danymi między profilami	Rozwiązanie EMM obsługuje ograniczenia dotyczące przesyłania danych między profilami.
Zasady aktualizacji systemu	Rozwiązanie EMM obsługuje niestandardowe zasady aktualizacji systemu na urządzeniach zarządzanych.
Zarządzanie trybem blokowania zadań	Rozwiązanie EMM obsługuje przypinanie trybu blokowania zadań na dedykowanych urządzeniach w trybie kiosku.
Trwałe zarządzanie preferowanymi aktywnościami	Rozwiązanie EMM obsługuje wybór domyślnych aplikacji do wykonywania określonych działań.
Zarządzanie funkcjami Keyguard	Rozwiązanie EMM obsługuje zarządzanie funkcjami blokady ekranu przed odblokowaniem urządzenia.
Zaawansowane zarządzanie funkcjami blokady ekranu	Rozwiązanie EMM obsługuje zaawansowane funkcje sterowania blokadą klawiatury na urządzeniach w pełni zarządzanych.
Debugowanie zdalne	Rozwiązanie EMM obsługuje zdalne zbieranie danych do debugowania za zgodą użytkownika.
Pobieranie adresów MAC	Rozwiązanie EMM obsługuje zdalne pobieranie adresów MAC.
Zaawansowane zarządzanie trybem blokowania zadań	Rozwiązanie EMM obsługuje niestandardowe ustawienia widoczności interfejsu systemu podczas przypinania aplikacji.
Zaawansowane zasady aktualizacji systemu	Rozwiązanie EMM obsługuje okresy blokady aktualizacji systemu w krytycznych momentach.
Zarządzanie przejrzystością zasad profilu służbowego	Rozwiązanie EMM obsługuje niestandardowe instrukcje IT w przypadku usunięcia profilu służbowego.
Pomoc dotycząca połączonej aplikacji	Rozwiązanie EMM obsługuje integracje połączonych aplikacji w różnych profilach.
Maksymalny czas bez danych służbowych	Rozwiązanie EMM obsługuje konfiguracje limitów czasu wstrzymywania profilu służbowego.