Profil służbowy to odrębny obszar na urządzeniu z Androidem, który zawiera służbowe aplikacje i dane. Profile służbowe pozwalają na oddzielenie służbowych aplikacji i danych na poziomie systemu, zapewniając organizacjom pełną kontrolę nad danymi, aplikacjami i zasadami bezpieczeństwa przypisanymi do takich profili. Jednocześnie aplikacje i dane osobiste oraz historia aktywności użytkowników pozostają prywatne. Podczas konfigurowania urządzeń przypisanych do firmy organizacje mogą wymuszać stosowanie określonych zasad, które mają wpływ także na profil osobisty i ogólne działanie urządzenia.
Aplikacje zainstalowane w profilu służbowym są oznaczone ikoną aktówki, dzięki czemu można je łatwo odróżnić od aplikacji osobistych. Więcej informacji o korzystaniu z urządzenia z profilem służbowym znajdziesz w artykule Co to jest profil służbowy.
Funkcje obsługiwane na urządzeniach z profilem służbowym
Najważniejsze funkcje
Wszyscy dostawcy usług EMM, którzy oferują profile służbowe, obsługują te najważniejsze funkcje:
Konfiguracja urządzeń
Funkcja |
Opis |
Aplikacja do zarządzania |
Pobierz aplikację do zarządzania dostawcy usług EMM z Google Play, by uruchomić konfigurację profilu służbowego. |
Zabezpieczenia urządzeń
Funkcja |
Opis |
Ustawianie ograniczeń dotyczących ekranu blokady |
Ustaw typ kodu dostępu (np. kod PIN, wzór lub hasło), który będzie wymagany do odblokowania urządzenia. |
Określanie ograniczeń ekranu blokady dla profilu służbowego |
Ustaw typ kodu dostępu (np. kod PIN, wzór lub hasło), który będzie wymagany do odblokowania profilu służbowego. |
Czyszczenie i blokowanie danych służbowych |
Zdalnie blokuj i czyść profil służbowy na urządzeniu. |
Automatyczne wymuszanie zgodności |
Automatycznie ograniczaj dostęp do danych i aplikacji w profilach służbowych na urządzeniach, które nie spełniają zasad dotyczących zabezpieczeń. |
Zarządzanie aplikacjami
Dostawcy usług EMM umożliwiają zarządzanie aplikacjami na Androida za pomocą firmowej wersji Google Play znanej jako zarządzany Sklep Google Play. Dzięki usługom EMM możesz tworzyć dla użytkowników konta w zarządzanym Sklepie Google Play*. Takie konta umożliwiają rozpowszechnianie aplikacji w profilach służbowych.
Funkcja |
Opis |
Wyświetlanie katalogu aplikacji i zarządzanie nim |
Wyświetlaj listę kupionych, zatwierdzonych i prywatnych aplikacji. |
Dyskretne rozpowszechnianie aplikacji |
Dyskretnie instaluj aplikacje na urządzeniu bez interakcji ze strony użytkownika. |
Pobieranie aplikacji z zarządzanego Sklepu Google Play |
Użytkownicy mogą instalować i aktualizować na swoich urządzeniach aplikacje zatwierdzone w zarządzanym Sklepie Google Play. |
Ustawianie zarządzanych konfiguracji |
Skonfiguruj aplikacje służbowe dla poszczególnych użytkowników i urządzeń. |
* W przypadku organizacji korzystających z Google Workspace lub Cloud Identity użytkownicy mogą uzyskać dostęp do zarządzanego Sklepu Google Play z poziomu swojego konta Google Workspace lub Cloud Identity.
Zarządzanie urządzeniami
Funkcja |
Opis |
Ustawianie domyślnych zasad dotyczących uprawnień w środowisku wykonawczym |
Ustawiaj domyślne odpowiedzi (komunikaty, zezwolenia lub odmowy) na wszystkie żądania przyznania uprawnień w środowisku wykonawczym wysyłane przez aplikacje w profilu służbowym. |
Ustawianie konkretnych zasad dotyczących uprawnień w środowisku wykonawczym |
Ustawiaj domyślne odpowiedzi (komunikaty, zezwolenia lub odmowy) na określone żądania przyznania uprawnień w środowisku wykonawczym wysyłane przez aplikacje w profilu służbowego. |
Funkcje zaawansowane
Oprócz najważniejszych funkcji opisanych wyżej wszyscy dostawcy usług EMM opartych na Android Enterprise Recommended oferujący profile służbowe obsługują też te zaawansowane funkcje:
Zabezpieczenia urządzeń
Funkcja |
Opis |
Ustawianie zaawansowanych ograniczeń dotyczących ekranu blokady |
Określ jakość, długość i złożoność hasła wymaganego do odblokowania urządzenia. |
Sprawdzanie integralności urządzeń |
Sprawdzaj integralność urządzeń, by wykryć, czy dane urządzenie zostało zmodyfikowane w sposób nieuprawniony. Skonfiguruj reguły automatyczne (np. czyszczenie danych i blokowanie urządzenia), jeśli weryfikacja się nie powiedzie. |
Egzekwowanie zasad Google Play Protect |
Dostępna w ramach Google Play Protect Weryfikacja aplikacji jest domyślnie włączona i skanuje aplikacje pod kątem złośliwego oprogramowania przed instalacją i po niej. |
Zarządzanie aplikacjami
Funkcja |
Opis |
Zarządzany Sklep Google Play w konsoli EMM |
Uzyskaj dostęp do zarządzanego Sklepu Google Play bezpośrednio w konsoli EMM, by wyszukiwać i zatwierdzać aplikacje służbowe oraz nimi zarządzać. |
Zarządzanie urządzeniami
Funkcja |
Opis |
Konfiguracja ustawień Wi-Fi |
Zdalnie wdrażaj na urządzeniu ustawienia logowania Wi-Fi (identyfikator SSID, hasło). |
Konfiguracja certyfikowanych sieci Wi-Fi |
Zdalnie wdrażaj na urządzeniu ustawienia Wi-Fi, między innymi dotyczące tożsamości, certyfikatów na potrzeby autoryzacji klienta i certyfikatów CA. |
Ograniczanie dostępu do autoryzowanych kont |
Blokując użytkownikom możliwość dodawania i modyfikowania kont, masz pewność, że do danych w profilach służbowych mają dostęp tylko autoryzowane firmowe konta. |
Zarządzanie certyfikatami |
Instaluj na urządzeniach certyfikaty tożsamości i urzędy certyfikacji, aby zapewnić dostęp do firmowych zasobów. |
Zarządzanie szczegółami dotyczącymi certyfikatów |
Wybieraj certyfikaty dla poszczególnych aplikacji służbowych, usuwaj certyfikaty tożsamości i CA z aktywnych urządzeń i uniemożliwiaj użytkownikom modyfikowanie danych logowania w zarządzanym magazynie kluczy. |
Włączanie stałego VPN |
Włącz stały VPN w przypadku konkretnych aplikacji w profilu służbowym, by upewnić się, że zawsze łączą się przez skonfigurowaną sieć VPN. |
Wykorzystanie urządzenia
Funkcja |
Opis |
Zarządzanie funkcjami ekranu blokady |
Określ funkcje dostępne dla użytkowników przed odblokowaniem ekranu urządzenia i ekranu blokady profilu służbowego. |
Dodatkowe funkcje
Obsługa dodatkowych funkcji różni się w zależności od dostawcy usług EMM. Aby wyświetlić funkcje obsługiwane przez określonego dostawcę, zapoznaj się z katalogiem rozwiązań Android Enterprise.
Konfiguracja urządzeń
Zabezpieczenia urządzeń
Funkcja |
Opis |
Konfiguracja ustawień blokady Smart Lock |
Włącz lub wyłącz określone metody blokady Smart Lock, takie jak zaufane urządzenia Bluetooth, rozpoznawanie twarzy czy głosu. |
Zarządzanie aplikacjami
Funkcja |
Opis |
Dostosowanie zarządzanego Sklepu Google Play |
Dostosuj widok zarządzanego Sklepu Google Play na urządzeniu użytkownika. |
Obsługa aplikacji prywatnych hostowanych przez Google |
Publikuj w konsoli EMM aplikacje prywatne hostowane w Google i rozpowszechniaj je w profilach służbowych. |
Obsługa zewnętrznie hostowanych aplikacji prywatnych |
Publikuj w konsoli EMM zewnętrznie hostowane aplikacje prywatne i rozpowszechniaj je w profilach służbowych. |
Zarządzanie urządzeniami
Funkcja |
Opis |
Zarządzanie kontami Google Workspace |
Zadbaj o to, aby z danych firmowych mogły korzystać tylko autoryzowane konta Google Workspace (lub Cloud Identity). |
Zarządzanie certyfikatami innych firm |
Zainstaluj w profilu służbowym zewnętrzną aplikację do zarządzania certyfikatami i przyznaj jej uprawnienia do instalowania certyfikatów w zarządzanym magazynie kluczy. |
Kontrolowanie dostępu do metod wprowadzania |
Konfiguruj metody wprowadzania (np. klawiaturę), które użytkownik może konfigurować na swoim urządzeniu. Metody wprowadzania są współdzielone przez profile służbowe i osobiste. |
Kontrolowanie dostępu do usług ułatwień dostępu |
Skonfiguruj ułatwienia dostępu, które można włączyć na urządzeniu. |
Konfiguracja ustawienia udostępniania lokalizacji |
Konfiguruj ustawienia udostępniania lokalizacji (np. wysoka dokładność, oszczędzanie baterii, tylko czujniki, wyłączone) w aplikacjach w profilach służbowych. |
Wyłączanie zrzutów ekranu |
Blokuj użytkownikom możliwość robienia zrzutów ekranu podczas korzystania z profilu służbowego. |
Pobieranie statystyk sieci |
Pobieraj statystyki użytkowania sieci w profilu służbowym. |
Wykorzystanie urządzenia
Funkcja |
Opis |
Ustawianie domyślnych aplikacji do wykonywania określonych czynności |
Ustaw domyślną aplikację do wykonywania określonej czynności. Możesz na przykład wybrać domyślną przeglądarkę do otwierania linków. |
Dostosowanie interfejsu konfiguracji profilu służbowego |
Ustaw kolor, logo i warunki korzystania widoczne podczas konfiguracji profilu służbowego. |
Dostosowanie interfejsu profilu służbowego |
Dostosuj profile służbowe, dodając firmowe logotypy. |
Dostosowanie komunikatu na ekranie blokady |
Ustaw komunikat wyświetlany na ekranie blokady urządzenia. |
Określanie zasad udostępniania informacji kontaktowych |
Określ, jakie informacje kontaktowe z profilu służbowego mogą być udostępniane na profilu osobistym. |
Obsługiwane urządzenia z Androidem
Urządzenia własne pracowników z Androidem 5.1 lub nowszym oraz urządzenia firmowe z Androidem 8.0 lub nowszym. Dowiedz się więcej o różnicach między urządzeniami własnymi pracowników a urządzeniami należącymi do firmy.
Którzy dostawcy usług EMM obsługują profile służbowe?
Listę dostawców usług EMM, którzy obsługują profile służbowe, znajdziesz w katalogu rozwiązań Android Enterprise.