Toegespitst beheer is een uitbreiding op volledig apparaatbeheer. U kunt specifieke apparaten beperken tot het gebruik van een of meer apps, zodat ze geschikt zijn voor specifieke werknemers of specifieke gebruikstoepassingen voor klanten. Voorbeelden hiervan zijn voorraadbeheer, kioskservices in de horeca en digitale borden. U kunt ook uitgebreid beveiligingsbeleid afdwingen op specifieke apparaten om te voorkomen dat gebruikers apps afsluiten en het startscherm van een apparaat openen.
Welke functies worden ondersteund door specifieke apparaten?
Belangrijkste functies
Alle EMM-providers die toegespitst apparaatbeheer aanbieden, ondersteunen de volgende belangrijke functies:
Apparaat instellen
| Functie | Beschrijving |
|---|---|
| EMM-token | Geef een token op die door uw EMM wordt geleverd om apparaatbeheer volledig te kunnen instellen. |
Apparaatbeveiliging
| Functie | Beschrijving |
|---|---|
| Beperkingen instellen voor het vergrendelingsscherm | Stel het type toegangscode in (bijvoorbeeld pincode, patroon of wachtwoord) om een apparaat te ontgrendelen en dwing dit af. |
| Voorkomen dat gebruikers apparaatvergrendeling omzeilen | Voorkom dat gebruikers de vergrendeling van apparaten voor toegespitst gebruik omzeilen en andere ingeschakelde acties uitvoeren. |
| Werkgegevens wissen en vergrendelen | Vergrendel en wis een apparaat op afstand. |
| Automatische handhaving van naleving | Beperk automatisch de toegang tot gegevens en apps op apparaten die niet aan het beveiligingsbeleid voldoen. |
App-beheer
EMM-providers ondersteunen het beheer van Android-apps via een zakelijke versie van Google Play: Managed Google Play. Met een EMM kunt u Managed Google Play-accounts* maken voor uw apparaten. Via deze accounts kan de app worden gedistribueerd naar uw specifieke apparaten.
| Functie | Beschrijving |
|---|---|
| Uw app-catalogus weergeven en beheren | Bekijk een lijst met gekochte apps, goedgekeurde apps en privé-apps. |
| Apps op de achtergrond distribueren | Installeer apps op de achtergrond op een apparaat, zonder dat de gebruiker iets hoeft te doen. |
| Beheerde configuraties instellen | Configureer werk-apps voor individuele gebruikers of apparaten. |
Apparaatbeheer
| Functie | Beschrijving |
|---|---|
| Beleid voor standaard runtime-rechten instellen | Stel het standaardantwoord in (prompt, toestaan of weigeren) voor alle verzoeken om runtime-rechten van apps. |
| Beleid voor specifieke runtime-rechten instellen | Stel het standaardantwoord in (prompt, toestaan of weigeren) voor specifieke verzoeken om runtime-rechten van apps. |
Apparaatgebruik
| Functie | Beschrijving |
|---|---|
| App(s) vastzetten op het scherm | Zet een of meer apps vast op het scherm en voorkom dat gebruikers apps sluiten. |
| OTA-systeemupdates (over the air) plannen | Stel OTA-systeemupdates maximaal dertig dagen uit en stel regelmatige onderhoudsperioden in voor updates. |
Geavanceerde functies
Naast de belangrijkste functies hierboven ondersteunen alle Android Enterprise Recommended EMM-providers met toegespitst apparaatbeheer de volgende geavanceerde functies:
Apparaat instellen
| Functie | Beschrijving |
|---|---|
| QR-code | Scan een QR-code die door de EMM wordt geleverd om een apparaat in te schrijven via de instelwizard van een apparaat. |
| Zero-touch enrollment | Configureer apparaten vooraf via de portal voor zero-touch enrollment. |
Apparaatbeveiliging
|
Functie |
Beschrijving |
|---|---|
| De integriteit van een apparaat verifiëren | Valideer de apparaatintegriteit om te bepalen of het betreffende apparaat is gemanipuleerd of aangepast. Stel geautomatiseerde regels in (bijvoorbeeld wissen en vergrendelen) voor als de validatie mislukt. |
| Externe gegevensoverdracht blokkeren | Vergrendel hardware-elementen (bijvoorbeeld beamen via NFC, externe media, USB-opslag) om te voorkomen dat gebruikers werkgegevens delen of overdragen. |
Apparaatbeheer
| Functie | Beschrijving |
|---|---|
| Wifi-instellingen configureren | Implementeer op afstand de inloginstellingen voor wifi (SSD, wachtwoord) op een apparaat. |
| Met een certificaat geverifieerde wifi configureren | Implementeer op afstand wifi-instellingen op een apparaat, waaronder identiteit, certificaten voor klantmachtigingen en CA-certificaten. |
| Certificaten beheren | Implementeer identiteitscertificaten en certificeringsinstanties op een apparaat om toegang tot bedrijfsbronnen in te schakelen. |
| Geavanceerde certificaatgegevens beheren | Selecteer certificaten voor specifieke apps, verwijder certificeringsinstanties en identiteitscertificaten van een actief apparaat en voorkom dat gebruikers inloggegevens in de beheerde keystore wijzigen. |
| Always-on VPN inschakelen | Schakel Always-on VPN in voor bepaalde apps om ervoor te zorgen dat ze altijd een geconfigureerd VPN gebruiken. |
| Het recht om de fabrieksinstellingen terug te zetten beperken | Geef de accounts op die rechten krijgen om een apparaat terug te zetten naar de fabrieksinstellingen. |
| Geavanceerde functies voor specifieke apparaten beheren | Beheer gedetailleerde functies voor specifieke apparaten, waaronder de apparaatstatusbalk, het vergrendelingsscherm en meldingen van telefoonactiviteit uitschakelen. |
Apparaatgebruik
| Functie | Beschrijving |
|---|---|
| Bugrapporten ophalen | Haal op afstand bugrapporten op van apparaten. |
Aanvullende functies
De ondersteuning voor aanvullende functies verschilt per EMM-provider. Als u de functies wilt bekijken die worden ondersteund door een specifieke EMM, raadpleegt u de directory voor Android Enterprise-oplossingen.
Apparaat instellen
|
Functie |
Beschrijving |
|---|---|
| NFC | Push instelgegevens naar een apparaat met NFC door de apparaten tegen elkaar aan te houden. |
| G Suite- of Cloud Identity-account | Stel een apparaat in door de accountgegevens van een G Suite- of Cloud Identity-gebruiker in te voeren. |
Apparaatbeveiliging
|
Functie |
Beschrijving |
|---|---|
| Geavanceerde beperkingen voor het vergrendelingsscherm instellen | Stel de kwaliteit, lengte en complexiteit in van de toegangscode die vereist is om een apparaat te ontgrendelen en dwing deze beperkingen af. |
| Smart Lock-instellingen configureren | Schakel specifieke Smart Lock-methoden in of uit, zoals vertrouwde Bluetooth-apparaten, gezichtsherkenning of spraakherkenning. |
| Handhaving van Google Play Protect | De functie 'Apps verifiëren' van Google Play Protect is standaard ingeschakeld en scant apps voor en na de installatie op malware. |
| Beveiligingslogboeken openen | Bekijk en exporteer de beveiligingslogboeken voor een bepaald apparaat en een bepaalde periode. |
App-beheer
| Functie | Beschrijving |
|---|---|
| Door Google gehoste privé-apps ondersteunen | Publiceer door Google gehoste privé-apps via de EMM-console en distribueer ze naar apparaten. |
| Extern gehoste privé-apps ondersteunen | Publiceer extern gehoste privé-apps via de EMM-console en distribueer ze naar apparaten. |
Apparaatbeheer
| Functie | Beschrijving |
|---|---|
| Wijziging van wifi-instellingen blokkeren | Voorkom dat gebruikers nieuwe wifi-configuraties kunnen instellen of bestaande wifi-configuraties kunnen aanpassen. |
| Toegang tot geautoriseerde accounts beperken | Zorg ervoor dat alleen geautoriseerde zakelijke accounts kunnen communiceren met bedrijfsgegevens door te voorkomen dat gebruikers accounts toevoegen of wijzigen. |
| Certificaten van derden beheren | Distribueer een certificaatbeheer-app van derden naar een apparaat en verleen de app rechten om certificaten te installeren in de beheerde keystore. |
| Toegang tot invoermethoden beheren | Configureer de invoermethoden (bijvoorbeeld toetsenborden) die een gebruiker op het apparaat kan configureren, met inbegrip van de invoermethoden van het systeem. |
| Toegang tot toegankelijkheidsservices beheren | Configureer de toegankelijkheidsservices die op een apparaat kunnen worden ingeschakeld. |
| Voorkeuren voor locatie delen instellen | Configureer de instellingen voor het delen van de apparaatlocatie (bijvoorbeeld hoge nauwkeurigheid, batterijbesparing, alleen sensoren, uitgeschakeld) voor apps. |
| Voorkomen dat gebruikers apps verwijderen | Voorkom dat gebruikers apps verwijderen of apps wijzigen via Instellingen. |
| Screenshots uitschakelen | Voorkom dat gebruikers screenshots maken als ze apps gebruiken. |
| Camera uitschakelen | Voorkom dat apps de camera's van het apparaat gebruiken. |
| Netwerkstatistieken ophalen | Haal de netwerkstatistieken op voor een apparaat. |
| Opnieuw opstarten op afstand | Start een apparaat op afstand opnieuw op. |
| Systeeminstellingen voor de netwerkradio beheren | Beheer de systeeminstellingen voor de netwerkradio en het gebruiksbeleid. |
| Systeeminstellingen voor audio beheren | Beheer de audiofuncties van het apparaat. |
| Systeeminstellingen voor de klok beheren | Beheer de instellingen voor de klok en de tijdzone op het apparaat. Voorkom dat gebruikers automatische apparaatinstellingen aanpassen. |
Apparaatgebruik
| Functie | Beschrijving |
|---|---|
| Standaard-apps instellen voor specifieke activiteiten | Stel de standaard-app voor specifieke activiteiten in. Kies bijvoorbeeld de standaardbrowser om weblinks te openen. |
| De gebruikersinterface voor apparaatconfiguratie aanpassen | Stel de kleur, het logo en de algemene voorwaarden in die tijdens het instellen van het apparaat worden weergegeven. |
| Bericht op vergrendelingsscherm aanpassen | Stel een bericht in dat moet worden weergegeven op het vergrendelingsscherm van een apparaat. |
| Functies op het vergrendelingsscherm aanpassen | Beheer de functies die toegankelijk zijn voordat het apparaat wordt ontgrendeld. |
| MAC-adressen ophalen | Haal op afstand het MAC-adres op van een apparaat. |
Welke Android-apparaten worden ondersteund?
Apparaten met Android Lollipop (5.1) en hoger.
Welke EMM-providers ondersteunen toegespitst apparaatbeheer?
EMM-providers die toegespitst apparaatbeheer ondersteunen, worden vermeld in de directory voor Android Enterprise-oplossingen.