Profil kerja adalah profil mandiri di perangkat Android untuk menyimpan aplikasi dan data kerja. Profil kerja memungkinkan pemisahan data dan aplikasi yang terkait dengan pekerjaan, sehingga organisasi memiliki kontrol penuh atas data, aplikasi, dan kebijakan keamanan dalam profil kerja. Secara bersamaan, pengguna tetap dapat menjaga privasi atas aplikasi, data, dan penggunaan pribadinya. Pada perangkat yang ditetapkan sebagai milik perusahaan selama penyiapan, organisasi dapat menerapkan beberapa kebijakan yang berlaku untuk profil pribadi perangkat dan perilaku perangkat secara keseluruhan.
Aplikasi yang diinstal di profil kerja ditandai dengan ikon koper, sehingga mudah dibedakan dari aplikasi pribadi. Untuk informasi lebih lanjut tentang cara menggunakan perangkat profil kerja, lihat Apa itu profil kerja.
Dukungan fitur untuk perangkat dengan profil kerja
Fitur utama
Semua penyedia EMM yang menawarkan profil kerja mendukung fitur utama berikut:
Penyiapan perangkat
| Fitur | Deskripsi |
|---|---|
| Aplikasi pengelolaan | Mendownload aplikasi pengelolaan penyedia EMM dari Google Play untuk meluncurkan penyiapan profil kerja. |
Keamanan perangkat
| Fitur | Deskripsi |
|---|---|
| Setel pembatasan layar kunci | Menyetel dan menerapkan jenis kode sandi (mis. PIN/pola/sandi) yang diperlukan untuk membuka kunci perangkat. |
| Setel pembatasan layar kunci profil kerja | Menyetel dan menerapkan jenis kode sandi (misalnya PIN/pola/sandi) yang diperlukan untuk membuka kunci profil kerja. |
| Hapus total dan kunci data kerja | Mengunci dan menghapus total profil kerja di sebuah perangkat dari jarak jauh. |
| Penegakan kepatuhan otomatis | Otomatis membatasi akses ke data dan aplikasi di profil kerja pada perangkat yang tidak mematuhi kebijakan keamanan. |
Pengelolaan aplikasi
Penyedia EMM mendukung pengelolaan aplikasi Android melalui Google Play versi perusahaan, yang disebut Google Play terkelola. Dengan EMM, Anda dapat membuat Akun Google Play terkelola* untuk pengguna. Akun ini memungkinkan distribusi aplikasi ke profil kerja pengguna.
| Fitur | Deskripsi |
|---|---|
| Lihat dan kelola katalog aplikasi Anda | Melihat daftar aplikasi yang dibeli, aplikasi yang disetujui, dan aplikasi pribadi. |
| Distribusikan aplikasi secara otomatis | Menginstal aplikasi di perangkat secara otomatis tanpa interaksi pengguna. |
| Download aplikasi dari aplikasi Google Play terkelola | Pengguna dapat menginstal dan mengupdate aplikasi yang disetujui untuk mereka melalui aplikasi Google Play Terkelola di perangkat mereka. |
| Setel konfigurasi terkelola | Mengonfigurasi aplikasi kerja untuk setiap pengguna atau perangkat. |
*Untuk organisasi yang menggunakan Google Workspace atau Cloud Identity, pengguna dapat mengakses Google Play terkelola dengan akun Google Workspace atau Cloud Identity mereka.
Pengelolaan perangkat
| Fitur | Deskripsi |
|---|---|
| Setel kebijakan izin waktu proses default | Menyetel respons default (meminta, mengizinkan, atau menolak) semua permintaan izin waktu proses dari aplikasi di profil kerja. |
| Setel kebijakan izin waktu proses tertentu | Menyetel respons default (meminta, mengizinkan, atau menolak) permintaan izin waktu proses tertentu dari aplikasi di profil kerja. |
Fitur lanjutan
Selain fitur utama di atas, semua penyedia EMM Android Enterprise Recommended yang menawarkan profil kerja mendukung fitur lanjutan berikut:
Keamanan perangkat
| Fitur | Deskripsi |
|---|---|
| Setel pembatasan layar kunci lanjutan | Menyetel dan menerapkan kualitas, panjang, dan kerumitan kode sandi yang diperlukan untuk membuka kunci perangkat. |
| Verifikasi integritas perangkat | Memvalidasi integritas perangkat untuk membantu mendeteksi apakah perangkat telah dirusak atau diubah. Menyiapkan aturan otomatis (mis. hapus total dan kunci) jika validasi gagal. |
| Penerapan Google Play Protect | Fitur Verifikasi Aplikasi Google Play Protect diaktifkan secara default dan memindai aplikasi untuk mendeteksi malware sebelum dan sesudah penginstalan. |
Pengelolaan aplikasi
| Fitur | Deskripsi |
|---|---|
| Google Play Terkelola di konsol EMM | Mengakses Google Play Terkelola secara langsung melalui konsol EMM untuk menelusuri, menyetujui, dan mengelola aplikasi kerja. |
Pengelolaan perangkat
| Fitur | Deskripsi |
|---|---|
| Konfigurasi setelan Wi-Fi | Menerapkan setelan login Wi-Fi (SSID, sandi) ke perangkat dari jarak jauh. |
| Konfigurasi Wi-Fi yang diautentikasi sertifikat | Men-deploy setelan Wi-Fi, yang meliputi identitas, sertifikat untuk otorisasi klien, dan sertifikat CA, ke perangkat dari jarak jauh. |
| Batasi akses ke akun yang diizinkan | Memastikan bahwa hanya akun perusahaan yang diizinkan yang dapat berinteraksi dengan data profil kerja dengan mencegah pengguna menambahkan atau mengubah akun. |
| Kelola sertifikat | Menerapkan sertifikat identitas dan certificate authority ke perangkat untuk memungkinkan akses ke resource perusahaan. |
| Kelola detail sertifikat lanjutan | Memilih sertifikat untuk aplikasi kerja tertentu, menghapus CA dan sertifikat identitas dari perangkat aktif, serta mencegah pengguna mengubah kredensial di keystore terkelola. |
| Aktifkan VPN Selalu Aktif | Mengaktifkan VPN Selalu Aktif untuk aplikasi tertentu di profil kerja guna memastikan aplikasi selalu melewati VPN yang dikonfigurasi. |
Kegunaan perangkat
| Fitur | Deskripsi |
|---|---|
| Kelola fitur layar kunci | Mengontrol fitur yang dapat diakses oleh pengguna sebelum membuka layar kunci perangkat dan layar kunci profil kerja. |
Fitur tambahan
Dukungan untuk fitur tambahan berbeda-beda menurut penyedia EMM. Untuk melihat fitur yang didukung oleh EMM tertentu, lihat Direktori Solusi Android Enterprise.
Penyiapan perangkat
| Fitur | Deskripsi |
|---|---|
| Akun Google Workspace atau Cloud Identity | Menyiapkan profil kerja di perangkat dengan memasukkan detail akun Google Workspace atau Cloud Identity pengguna. |
Keamanan perangkat
| Fitur | Deskripsi |
|---|---|
| Konfigurasi setelan Smart Lock | Mengaktifkan atau menonaktifkan metode Smart Lock tertentu, seperti perangkat Bluetooth tepercaya, pengenalan wajah, atau pengenalan suara. |
Pengelolaan aplikasi
| Fitur | Deskripsi |
|---|---|
| Sesuaikan aplikasi Google Play terkelola pengguna | Menyesuaikan tata letak app store yang ditampilkan di aplikasi Google Play terkelola di perangkat. |
| Dukung aplikasi pribadi yang dihosting Google | Memublikasikan aplikasi pribadi yang dihosting Google dari konsol EMM dan mendistribusikannya ke profil kerja. |
| Dukung aplikasi pribadi yang dihosting secara eksternal | Memublikasikan aplikasi pribadi yang dihosting secara eksternal dari konsol EMM dan mendistribusikannya ke profil kerja. |
Pengelolaan perangkat
| Fitur | Deskripsi |
|---|---|
| Kelola akun Google Workspace | Memastikan bahwa hanya akun Google Workspace (atau Cloud Identity) yang diizinkan yang dapat berinteraksi dengan data perusahaan. |
| Kelola sertifikat pihak ketiga | Mendistribusikan aplikasi pengelolaan sertifikat pihak ketiga ke profil kerja dan memberikan akses istimewa ke aplikasi untuk menginstal sertifikat di keystore terkelola. |
| Kontrol akses ke metode masukan | Mengonfigurasi metode input (mis. keyboard) yang dapat dikonfigurasi oleh pengguna di perangkatnya. Metode masukan digunakan bersama oleh profil kerja dan profil pribadi |
| Kontrol akses ke layanan aksesibilitas | Mengonfigurasi layanan aksesibilitas yang dapat diaktifkan di perangkat. |
| Setel preferensi berbagi lokasi | Mengonfigurasi setelan berbagi lokasi (misalnya akurasi tinggi, hemat baterai, khusus sensor, nonaktif) untuk aplikasi di profil kerja. |
| Nonaktifkan screenshot | Mencegah pengguna mengambil screenshot saat menggunakan aplikasi di profil kerja. |
| Ambil statistik jaringan | Mengambil statistik penggunaan jaringan untuk profil kerja. |
Kegunaan perangkat
| Fitur | Deskripsi |
|---|---|
| Setel aplikasi default untuk aktivitas tertentu | Menyetel aplikasi default untuk aktivitas tertentu. Misalnya, memilih browser default untuk membuka link web. |
| Sesuaikan UI penyiapan profil kerja | Menyetel warna, logo, serta persyaratan dan ketentuan yang ditampilkan selama penyiapan profil kerja. |
| Sesuaikan UI profil kerja | Menyesuaikan profil kerja dengan branding perusahaan. |
| Sesuaikan pesan layar kunci | Menyetel pesan yang akan ditampilkan di layar kunci perangkat. |
| Setel kebijakan berbagi info kontak | Mengontrol informasi kontak apa saja yang dapat dibagikan dari profil kerja perangkat ke profil pribadinya. |
Perangkat Android mana saja yang didukung?
Perangkat milik pribadi yang menjalankan Android 5.1 atau yang lebih baru, dan perangkat milik perusahaan yang menjalankan Android 8.0 atau yang lebih baru. Pelajari lebih lanjut perbedaan antara perangkat milik pribadi dan milik perusahaan.
Penyedia EMM mana saja yang mendukung profil kerja?
Penyedia EMM yang mendukung profil kerja dicantumkan di Direktori Solusi Android Enterprise.