Zarządzanie urządzeniami specjalnymi jest rozwinięciem pełnego zarządzania urządzeniami. Jeśli chcesz, możesz ustawić na określonych urządzeniach ograniczenie, by zezwalać na nich na uruchamianie tylko konkretnych aplikacji, dzięki czemu użytkownicy mogą na nich wykonywać ustalone funkcje związane z pracą lub pomocą klientom. Obejmuje to również zarządzanie asortymentem, kioski dla podróżujących i wyświetlacze cyfrowych treści informacyjno-reklamowych. Na określonych urządzeniach możesz też wprowadzić rozszerzone zasady zabezpieczeń, by uniemożliwić użytkownikom zamykanie aplikacji i przechodzenie do ekranu głównego.
Co oferuje opcja zarządzania urządzeniami specjalnymi?
Funkcje standardowe
Wszyscy dostawcy usług EMM, którzy oferują zarządzanie urządzeniami specjalnymi, obsługują te funkcje standardowe:
Konfiguracja urządzeń
| Funkcja | Opis |
|---|---|
| Token EMM | Wpisz token dostarczony przez dostawcę usług EMM, by skonfigurować opcję pełnego zarządzania urządzeniem. |
| NFC | Przekaż dane konfiguracyjne na urządzenie przez NFC. |
Zabezpieczenia urządzeń
| Funkcja | Opis |
|---|---|
| Ustawianie ograniczeń dotyczących ekranu blokady | Ustaw typ kodu dostępu (np. kod PIN, wzór lub hasło), który będzie wymagany do odblokowania urządzenia. |
| Uniemożliwienie użytkownikom ominięcia blokady urządzenia | Zablokuj użytkownikom możliwość ominięcia blokady urządzeń specjalnych i wykonywania na nich innych działań. |
| Czyszczenie i blokowanie danych służbowych | Zdalnie zablokuj urządzenie i wyczyść jego dane. |
| Automatyczne wymuszanie zgodności | Automatycznie ograniczaj dostęp do danych i aplikacji na urządzeniach, które nie spełniają zasad dotyczących zabezpieczeń. |
| Konfiguracja ustawień blokady Smart Lock | Włącz lub wyłącz określone metody blokady Smart Lock, takie jak zaufane urządzenia Bluetooth, rozpoznawanie twarzy czy głosu. |
| Dostęp do dzienników zabezpieczeń | Wyświetlaj i eksportuj dzienniki zabezpieczeń obejmujące określone urządzenie i przedział czasowy. |
Zarządzanie aplikacjami
Dostawcy usług EMM umożliwiają zarządzanie aplikacjami na Androida za pomocą firmowej wersji Google Play znanej jako zarządzany Sklep Google Play. Dzięki usługom EMM możesz tworzyć konta powiązane z urządzeniami w zarządzanym Sklepie Google Play. Takie konta umożliwiają rozpowszechnianie aplikacji na urządzeniach specjalnych.
| Funkcja | Opis |
|---|---|
| Wyświetlanie katalogu aplikacji i zarządzanie nim | Wyświetlaj listę kupionych, zatwierdzonych i prywatnych aplikacji. |
| Dyskretne rozpowszechnianie aplikacji | Możesz dyskretnie instalować aplikacje na urządzeniu, bez interakcji ze strony użytkownika. |
| Ustawianie zarządzanych konfiguracji | Skonfiguruj aplikacje służbowe dla poszczególnych użytkowników i urządzeń. |
| Obsługa aplikacji prywatnych hostowanych przez Google | Publikuj w konsoli EMM aplikacje prywatne hostowane przez Google i rozpowszechniaj je na urządzeniach. |
| Obsługa zewnętrznie hostowanych aplikacji prywatnych | Publikuj w konsoli EMM aplikacje prywatne hostowane zewnętrznie i rozpowszechniaj je na urządzeniach. |
| Wyłączanie możliwości instalowania aplikacji z innych lokalizacji niż Google Play, | Instalacje aplikacji z innych lokalizacji niż Google Play i źródła zatwierdzone przez producenta OEM są domyślnie wyłączone. |
| Blokowanie aplikacji na ekranach urządzeń specjalnych | Blokuj aplikacje na ekranie urządzenia specjalnego, aby użytkownicy nie mogli ich zamknąć. |
Zarządzanie urządzeniami
| Funkcja | Opis |
|---|---|
| Ustawianie domyślnych zasad dotyczących uprawnień czasu działania | Ustaw domyślne odpowiedzi (komunikaty, zezwolenia lub odmowy) na wszystkie żądania przyznania uprawnień czasu działania wysyłane przez aplikacje. |
| Ustawianie konkretnych zasad dotyczących uprawnień czasu działania | Ustawiaj domyślne odpowiedzi (komunikaty, zezwolenia lub odmowy) na określone żądania przyznania uprawnień czasu działania wysyłane przez aplikacje. |
| Blokowanie modyfikowania ustawień Wi-Fi | Blokuj użytkownikom możliwość tworzenia nowych konfiguracji Wi-Fi i modyfikowania tych istniejących. |
| Kontrolowanie dostępu do metod wprowadzania | Skonfiguruj metody wprowadzania (np. klawiaturę), które użytkownik może skonfigurować na swoim urządzeniu. |
| Kontrolowanie dostępu do usług ułatwień dostępu | Skonfiguruj ułatwienia dostępu, które można włączyć na urządzeniu. |
| Konfiguracja udostępniania lokalizacji | Skonfiguruj ustawienia udostępniania lokalizacji urządzenia (np. wysoka dokładność, oszczędzanie baterii, tylko czujniki, wyłączone) w aplikacjach. |
| Blokowanie użytkownikom możliwości odinstalowywania aplikacji | Blokuj użytkownikom możliwość odinstalowywania aplikacji i modyfikowania ich w ustawieniach. |
| Wyłączanie zrzutów ekranu | Blokuj użytkownikom możliwość robienia zrzutów ekranu podczas korzystania z aplikacji. |
| Wyłączanie aparatu | Zablokuj aplikacjom możliwość korzystania z aparatu urządzenia. |
| Pobieranie statystyk sieci | Pobieraj statystyki użytkowania sieci na urządzeniu. |
| Zdalne ponowne uruchomienie | Zdalnie uruchamiaj urządzenie ponownie. |
| Zarządzanie systemowymi ustawieniami sieci radiowej | Zarządzaj systemowymi ustawieniami sieci radiowej i zasadami jej użytkowania. |
| Zarządzanie systemowymi ustawieniami dźwięku | Zarządzaj funkcjami audio urządzenia. |
| Zarządzanie systemowymi ustawieniami zegara | Zarządzaj ustawieniami zegara i strefy czasowej urządzenia. Blokuj użytkownikom możliwość modyfikowania automatycznych ustawień urządzenia. |
Wykorzystywanie urządzeń
| Funkcja | Opis |
|---|---|
| Ustawianie domyślnych aplikacji do wykonywania określonych czynności | Ustaw domyślną aplikację do wykonywania określonej czynności. Możesz na przykład wybrać domyślną przeglądarkę do otwierania linków. |
| Dostosowanie interfejsu konfiguracji urządzenia | Ustaw kolor, logo i warunki korzystania wyświetlane podczas konfigurowania urządzenia. |
| Dostosowanie komunikatu na ekranie blokady | Ustaw komunikat wyświetlany na ekranie blokady urządzenia. |
| Ustawianie niestandardowego tekstu pomocy | Ustaw tekst pomocy wyświetlany użytkownikowi, gdy próbuje on zmodyfikować ustawienia zarządzane na urządzeniu. |
| Planowanie bezprzewodowych (OTA) aktualizacji systemu | Odkładaj aktualizacje OTA na okres do 30 dni i skonfiguruj regularne okresy konserwacji na potrzeby aktualizacji. |
| Pobieranie adresów MAC | Zdalnie pobieraj adresy MAC urządzeń. |
Funkcje zaawansowane
Oprócz najważniejszych funkcji opisanych wyżej wszyscy dostawcy usług EMM opartych na Android Enterprise Recommended oferujący zarządzanie urządzeniami specjalnymi obsługują też te zaawansowane funkcje:
Konfiguracja urządzeń
| Funkcja | Opis |
|---|---|
| Kod QR | Zeskanuj kod QR otrzymany od dostawcy usług EMM, by zarejestrować urządzenie przy użyciu kreatora konfiguracji. |
| Rejestracja typu Zero-Touch | Wstępnie skonfiguruj urządzenie na stronie rejestracji typu Zero-Touch. |
Zabezpieczenia urządzeń
| Funkcja | Opis |
|---|---|
| Ustawianie zaawansowanych ograniczeń dotyczących ekranu blokady | Określ jakość, długość i złożoność hasła wymaganego do odblokowania urządzenia. |
| Sprawdzanie integralności urządzenia | Sprawdź integralność urządzenia, by określić, czy zostało zmodyfikowane lub w inny sposób w nie ingerowano. Skonfiguruj reguły automatyczne (np. czyszczenie firmowych danych), jeśli weryfikacja się nie powiedzie. |
| Blokowanie zewnętrznego przesyłu danych | Zablokuj obsługę pewnych elementów Bluetooth i sprzętowych (np. Quickshare, modułu NFC, zewnętrznych nośników danych czy pamięci USB), aby uniemożliwić użytkownikom udostępnianie i przesyłanie danych służbowych. |
Zarządzanie urządzeniami
| Funkcja | Opis |
|---|---|
| Konfiguracja ustawień Wi-Fi | Zdalnie wdrażaj na urządzeniu ustawienia logowania do Wi-Fi (identyfikator SSID, hasło). |
| Konfiguracja certyfikowanych sieci Wi-Fi | Zdalnie wdrażaj na urządzeniu ustawienia Wi-Fi, między innymi dotyczące tożsamości, certyfikatów na potrzeby autoryzacji klienta i certyfikatów CA. |
| Ograniczanie dostępu do autoryzowanych kont | Zablokuj użytkownikom możliwość dodawania i modyfikowania kont, aby mieć pewność, że do firmowych danych dostęp mają tylko autoryzowane konta firmowe. |
| Zarządzanie certyfikatami | Instaluj na urządzeniach certyfikaty tożsamości i urzędy certyfikacji, aby zapewnić dostęp do firmowych zasobów. |
| Zarządzanie szczegółami dotyczącymi certyfikatów | Wybieraj certyfikaty dla poszczególnych aplikacji, usuwaj certyfikaty tożsamości i CA z aktywnych urządzeń i uniemożliwiaj użytkownikom modyfikowanie danych logowania w zarządzanym magazynie kluczy. |
| Włączanie stałego VPN | Włącz stały VPN w przypadku konkretnych aplikacji, by mieć pewność, że zawsze będą się łączyć przez skonfigurowaną sieć VPN. |
| Ograniczanie możliwości przywracania ustawień fabrycznych | Określ, które konta mogą przywracać ustawienia fabryczne na urządzeniach. |
| Zarządzanie certyfikatami innych firm |
Zainstaluj na urządzeniu aplikację do zarządzania certyfikatami innych firm i przyznaj jej uprawnienia do instalowania certyfikatów w zarządzanym magazynie kluczy. |
Wykorzystywanie urządzeń
| Funkcja | Opis |
|---|---|
| Pobieranie raportów o błędach | Zdalnie pobieraj raporty o błędach z urządzeń. |
Obsługiwane urządzenia z Androidem
Urządzenia z Androidem 5.1 (Lollipop) lub nowszym.
Którzy dostawcy usług EMM obsługują zarządzanie urządzeniami specjalnymi?
Listę dostawców usług EMM, którzy obsługują zarządzanie urządzeniami specjalnymi, znajdziesz w katalogu rozwiązań Android Enterprise.