Esse recurso é uma extensão do gerenciamento completo do dispositivo. Você pode bloquear determinados dispositivos para usar um só app (ou um conjunto restrito deles) de modo que esses aparelhos executem funções específicas a funcionários ou clientes.Isso inclui o gerenciamento de inventário, serviços de totem de autoatendimento e sinalização digital. Você também pode aplicar políticas de segurança estendidas em dispositivos dedicados para impedir que os usuários saiam de apps e acessem a tela inicial de um dispositivo.
Quais recursos são compatíveis com dispositivos dedicados?
Principais recursos
Todos os provedores de EMM que oferecem gerenciamento de dispositivos dedicados são compatíveis com os seguintes recursos principais:
Configuração do dispositivo
| Recurso | Descrição |
|---|---|
| Token do EMM | Insira um token fornecido pelo EMM para acionar a configuração do gerenciamento completo do dispositivo. |
Segurança do dispositivo
| Recurso | Descrição |
|---|---|
| Definir restrições da tela de bloqueio | Defina e aplique o tipo de senha (por exemplo, PIN/padrão/senha) necessária para desbloquear um dispositivo. |
| Bloquear a saída de dispositivos bloqueados | Impeça que os usuários saiam de dispositivos dedicados bloqueados para ativar outras ações. |
| Limpar e bloquear dados de trabalho | Bloqueie e exclua remotamente um dispositivo. |
| Aplicação de conformidade automática | Restrinja automaticamente o acesso a dados e apps em dispositivos que não estão em conformidade com as políticas de segurança. |
Gerenciamento de apps
Os provedores de EMM são compatíveis com o gerenciamento de apps para Android por meio de uma versão empresarial do Google Play, chamada Google Play gerenciado. Com um EMM, você pode criar contas do Google Play gerenciado para seus dispositivos. Essas contas permitem a distribuição de apps para dispositivos dedicados.
| Recurso | Descrição |
|---|---|
| Visualizar e gerenciar seu catálogo de apps | Veja uma lista de apps comprados, aprovados e particulares. |
| Distribuir apps silenciosamente | Instale apps silenciosamente em um dispositivo sem interação do usuário. |
| Definir configurações gerenciadas | Configure apps de trabalho para cada usuário ou dispositivo. |
Gerenciamento de dispositivo
| Recurso | Descrição |
|---|---|
| Definir políticas padrão para permissão de tempo de execução | Defina a resposta padrão (prompt, allow ou deny) para todas as solicitações de permissão de tempo de execução de apps. |
| Definir políticas específicas de permissão de tempo de execução | Defina a resposta padrão (prompt, allow ou deny) para todas as solicitações específicas de permissão de tempo de execução de apps. |
Usabilidade do dispositivo
| Recurso | Descrição |
|---|---|
| Bloquear apps na tela | Especifique um app ou apps para bloquear na tela e garanta que os usuários não possam sair dos apps. |
| Programar atualizações do sistema over the air (OTA) | Adie as atualizações do sistema OTA por até 30 dias e configure janelas de manutenção regulares para as atualizações. |
Recursos avançados
Além dos principais recursos acima, todos os provedores de EMM do Android Enterprise Recommended que oferecem gerenciamento de dispositivos dedicados são compatíveis com os seguintes recursos avançados:
Configuração do dispositivo
| Recurso | Descrição |
|---|---|
| Código QR | Leia o código QR fornecido pelo EMM para inscrever um dispositivo usando o assistente de configuração dele. |
| Registro sem toque | Pré-configure dispositivos usando o Portal de registro sem toque. |
Segurança do dispositivo
|
Recurso |
Descrição |
|---|---|
| Verificação da integridade do dispositivo | Confira a integridade para detectar se o dispositivo foi adulterado ou modificado. Configure regras automatizadas (por exemplo, limpeza e bloqueio) se a validação falhar. |
| Bloquear transferências de dados externas | Bloqueie elementos de hardware (por exemplo, envio por NFC, mídia externa, armazenamento USB) para impedir que os usuários compartilhem ou transfiram dados de trabalho. |
Gerenciamento de dispositivo
| Recurso | Descrição |
|---|---|
| Definir configurações de Wi-Fi | Implante remotamente as configurações de login do Wi-Fi (SSD, senha) em um dispositivo. |
| Configurar Wi-Fi autenticado por certificado | Implante remotamente as configurações de Wi-Fi em um dispositivo que incluem identidade, certificados para autorização do cliente e certificados de CA. |
| Gerenciar certificados | Implante certificados de identidade e autoridades de certificação em um dispositivo para permitir o acesso a recursos corporativos. |
| Gerenciar detalhes avançados de certificado | Selecione certificados para apps específicos, remova CAs e certificados de identidade de um dispositivo ativo e evite que os usuários modifiquem credenciais no keystore gerenciado. |
| Ativar a opção "VPN sempre ativa" | Habilite a opção "VPN sempre ativa" em apps específicos para garantir que eles sempre passem por uma VPN configurada. |
| Restringir privilégios de redefinir para a configuração original | Especifique as contas autorizadas a redefinir um dispositivo para a configuração original. |
| Gerenciar recursos avançados de dispositivos dedicados | Tenha um controle granular dos recursos de dispositivos dedicados, como a desativação da barra de status do dispositivo, a tela de bloqueio e os alertas de atividades no telefone. |
Usabilidade do dispositivo
| Recurso | Descrição |
|---|---|
| Recuperar relatórios de bugs | Recupere remotamente relatórios de bugs dos dispositivos. |
Recursos adicionais
O suporte para recursos adicionais varia de acordo com o provedor de EMM. Para ver os recursos compatíveis com um EMM específico, consulte o Diretório de soluções do Android Enterprise.
Configuração do dispositivo
|
Recurso |
Descrição |
|---|---|
| NFC | Envie os detalhes da configuração a um dispositivo usando uma conexão NFC ao encostá-los. |
| Conta do G Suite ou do Cloud Identity | Configure um dispositivo inserindo os detalhes da conta do G Suite ou do Cloud Identity de um usuário. |
Segurança do dispositivo
|
Recurso |
Descrição |
|---|---|
| Definir restrições avançadas da tela de bloqueio | Defina e aplique a qualidade, o tamanho e a complexidade da senha necessária para desbloquear um dispositivo. |
| Definir as configurações do Smart Lock | Ative ou desative métodos Smart Lock específicos, como dispositivos Bluetooth confiáveis, reconhecimento facial ou reconhecimento de voz. |
| Aplicação do Google Play Protect | O recurso "Verificar apps" do Google Play Protect é ativado por padrão e verifica se há malware nos apps antes e depois da instalação. |
| Acessar registros de segurança | Visualize e exporte registros de segurança para um determinado dispositivo e janela de tempo. |
Gerenciamento de apps
| Recurso | Descrição |
|---|---|
| Suporte a apps particulares hospedados pelo Google | Publique apps particulares hospedados no Google no console do EMM e distribua-os para os dispositivos. |
| Suporte a apps particulares hospedados externamente | Publique apps particulares hospedados externamente no console do EMM e distribua-os para os dispositivos. |
Gerenciamento de dispositivo
| Recurso | Descrição |
|---|---|
| Bloquear a modificação das configurações de Wi-Fi | Impeça que os usuários criem novas configurações de Wi-Fi ou modifiquem as existentes. |
| Restringir o acesso a contas autorizadas | Garanta que somente contas corporativas autorizadas possam interagir com os dados corporativos impedindo que os usuários adicionem ou modifiquem contas. |
| Gerenciar certificados de terceiros | Distribua um app de gerenciamento de certificados de terceiros para um dispositivo e conceda ao app acesso privilegiado para instalar certificados no keystore gerenciado. |
| Controlar o acesso aos métodos de entrada | Configure os métodos de entrada (por exemplo, teclados) que um usuário pode configurar no dispositivo, inclusive os métodos de entrada do sistema. |
| Controlar o acesso aos serviços de acessibilidade | Configure os serviços de acessibilidade que podem ser ativados em um dispositivo. |
| Definir preferências de compartilhamento de local | Defina as configurações de compartilhamento de local do dispositivo (por exemplo, alta precisão, economia de bateria, somente sensores, desativado) para apps. |
| Impedir usuários de desinstalar apps | Impeça que os usuários desinstalem apps ou façam modificações neles nas "Configurações". |
| Desativar capturas de tela | Impeça que os usuários façam capturas de tela ao usar os apps. |
| Desativar câmera | Impeça que apps usem as câmeras do dispositivo. |
| Recuperar estatísticas da rede | Recupere estatísticas do uso de rede para um dispositivo. |
| Reinicialização remota | Reinicialize remotamente um dispositivo. |
| Gerenciar configurações do rádio de rede do sistema | Controle as configurações de rádio e as políticas de uso da rede do sistema. |
| Gerenciar configurações de áudio do sistema | Controle os recursos de áudio do dispositivo. |
| Gerenciar configurações do relógio do sistema | Controle o relógio do dispositivo e as configurações de fuso horário. Impeça que os usuários modifiquem as configurações automáticas do dispositivo. |
Usabilidade do dispositivo
| Recurso | Descrição |
|---|---|
| Definir apps padrão para atividades específicas | Defina o app padrão para atividades específicas. Por exemplo, escolha o navegador padrão para abrir links da Web. |
| Personalizar a IU de configuração do dispositivo | Defina a cor, o logotipo e os Termos e Condições exibidos durante a configuração do dispositivo. |
| Personalizar mensagem na tela de bloqueio | Defina a mensagem exibida na tela de bloqueio de um dispositivo. |
| Personalizar recursos da tela de bloqueio | Controle os recursos que podem ser acessados pelos usuários antes do desbloqueio da tela de um dispositivo. |
| Recuperar endereços MAC | Recupere remotamente endereços MAC de dispositivos. |
Quais dispositivos Android são compatíveis?
Android Lollipop (5.1) e posteriores
Quais provedores de EMM são compatíveis com o gerenciamento de dispositivos dedicados?
Os provedores de EMM compatíveis com o gerenciamento de dispositivos dedicados estão listados no Diretório de soluções do Android Enterprise.