工作資料夾是 Android 裝置上的獨立資料夾，用於儲存工作應用程式和資料。工作資料夾能夠區隔工作應用程式和資料。機構可利用工作資料夾全面控管資料、應用程式和安全性政策，同時讓使用者可在裝置上自由使用個人應用程式和資料，並保有使用情形資訊的隱私。裝置設為公司擁有的裝置後，使用者所屬機構就能強制執行某些政策，藉此規範個人資料夾和裝置整體行為。
安裝在工作資料夾中的應用程式會標上公事包圖示，方便使用者區分工作與個人應用程式。想進一步瞭解如何使用設有工作資料夾的裝置，請參閱「什麼是工作資料夾？」一文。
設有工作資料夾的裝置支援哪些功能
主要功能
所有提供工作資料夾的 EMM 供應商都支援以下主要功能：
裝置設定
| 功能 |
說明 |
| 管理應用程式 |
從 Google Play 下載 EMM 供應商的管理應用程式，即可啟動工作資料夾設定程序。 |
裝置安全性
| 功能 |
說明 |
| 設定螢幕鎖定限制 |
設定並強制執行解鎖裝置所需的密碼類型 (例如 PIN 碼、圖案或密碼)。 |
| 設定工作資料夾螢幕鎖定限制 |
設定並強制執行解鎖工作資料夾所需的密碼類型 (例如 PIN 碼、圖案或密碼)。 |
| 清除及鎖定工作資料 |
從遠端鎖定及清除裝置上的工作資料夾。 |
| 自動強制執行政策 |
針對不符合安全性政策的裝置，自動限制裝置對於工作資料夾中的資料和應用程式的存取權。 |
應用程式管理
EMM 供應商可透過企業版本的 Google Play (即 Google Play 管理版) 提供 Android 應用程式管理服務。您可以透過 EMM 為使用者建立 Google Play 管理版帳戶*，方便他們使用這些帳戶將應用程式發布到工作資料夾。
| 功能 |
說明 |
| 查看及管理應用程式目錄 |
查看購買的應用程式、核准的應用程式和私人應用程式的清單。 |
| 在背景中發布應用程式 |
在裝置上自動安裝應用程式，使用者無須進行任何操作。 |
| 從 Google Play 管理版應用程式下載應用程式 |
使用者可透過 Google Play 管理版應用程式，在裝置上安裝及更新獲准存取的應用程式。 |
| 完成受管理的設定 |
為個別使用者或裝置設定工作應用程式。 |
*如果使用者所屬機構擁有 Google Workspace 或 Cloud Identity，則使用者可以透過自己的 Google Workspace 或 Cloud Identity 帳戶使用 Google Play 管理版。
裝置管理
| 功能 |
說明 |
| 設定預設的執行階段權限政策 |
針對工作資料夾中所有的應用程式執行階段權限要求，設定預設回應 (提示、允許或拒絕)。 |
| 設定特定的執行階段權限政策 |
針對工作資料夾中特定的應用程式執行階段權限要求，設定預設回應 (提示、允許或拒絕)。 |
進階功能
除了上述主要功能以外，所有提供工作資料夾的 Android Enterprise Recommended EMM 供應商還支援以下進階功能：
裝置安全性
| 功能 |
說明 |
| 設定進階螢幕鎖定限制 |
設定並強制套用解鎖裝置所需的密碼品質、長度和複雜度。 |
| 驗證裝置完整性 |
驗證裝置的完整性，進而協助偵測裝置是否遭到竄改或改造。設定驗證失敗時要自動執行的規則 (例如清除及鎖定)。 |
| 強制執行 Google Play 安全防護 |
Google Play 安全防護的驗證應用程式功能預設為啟用，會在安裝前後掃描應用程式是否含有惡意軟體。 |
應用程式管理
| 功能 |
說明 |
| EMM 控制台中的 Google Play 管理版 |
直接透過 EMM 控制台使用 Google Play 管理版，以便搜尋、核准及管理工作應用程式。 |
裝置管理
| 功能 |
說明 |
| 設定 Wi-Fi |
從遠端將 Wi-Fi 登入設定 (SSID、密碼) 部署到裝置。 |
| 設定透過憑證驗證的 Wi-Fi |
從遠端將 Wi-Fi 設定部署到含有識別憑證、用戶端授權憑證和 CA 憑證的裝置。 |
| 限制授權帳戶的存取權 |
藉由禁止使用者新增或修改帳戶的方式，確保只有授權公司帳戶才能使用工作資料夾的資料。 |
| 管理憑證 |
將識別憑證和憑證授權單位部署到裝置，以便存取公司資源。 |
| 管理進階憑證詳細資料 |
選取特定工作應用程式的憑證、從使用中的裝置移除 CA 和識別憑證，以及禁止使用者修改受管理 KeyStore 中的憑證。 |
| 啟用永久連線的 VPN |
針對工作資料夾中的特定應用程式啟用永久連線的 VPN，確保這些應用程式連線時一律通過所設定的 VPN。 |
裝置可用性
| 功能 |
說明 |
| 管理螢幕鎖定功能 |
控管使用者將裝置的螢幕鎖定和工作資料夾螢幕鎖定解鎖前，可存取的功能。 |
其他功能
其他功能的支援情形會因 EMM 供應商而異。如要查看特定 EMM 支援的功能，請參閱 Android 企業解決方案目錄。
裝置設定
裝置安全性
| 功能 |
說明 |
| 設定 Smart Lock |
啟用或停用特定的 Smart Lock 方式，例如信任的藍牙裝置、臉孔辨識或語音辨識。 |
應用程式管理
| 功能 |
說明 |
| 自訂使用者的 Google Play 管理版應用程式 |
自訂裝置上的 Google Play 管理版應用程式所顯示的應用程式商店版面配置。 |
| 支援 Google 代管的私人應用程式 |
透過 EMM 控制台發布 Google 代管的私人應用程式，並將這些應用程式發布到工作資料夾。 |
| 支援外部代管的私人應用程式 |
透過 EMM 控制台發布外部代管的私人應用程式，並將這些應用程式發布到工作資料夾。 |
裝置管理
| 功能 |
說明 |
| 管理 Google Workspace 帳戶 |
確保只有獲得授權的 Google Workspace (或 Cloud Identity) 帳戶可使用公司資料。 |
| 管理第三方憑證 |
將第三方憑證管理應用程式發布到工作資料夾，並授權該應用程式在受管理的 KeyStore 中安裝憑證。 |
| 控管輸入法的存取權 |
設定使用者可在裝置上設定的輸入法 (例如鍵盤)。工作資料夾和個人設定檔會共用輸入法。 |
| 控管無障礙服務的存取權 |
設定可在裝置上啟用的無障礙服務。 |
| 設定位置資訊分享偏好設定 |
針對工作資料夾中的應用程式完成位置資訊分享設定 (例如高精確度、節約耗電量、僅限感測器、關閉)。 |
| 停用螢幕畫面擷取功能 |
禁止使用者在執行工作資料夾中的應用程式時擷取螢幕畫面。 |
| 擷取網路統計資料 |
擷取工作資料夾的網路使用統計資料。 |
裝置可用性
| 功能 |
說明 |
| 設定執行特定活動時預設使用的應用程式 |
設定執行特定活動時預設使用的應用程式。例如，選擇開啟網頁連結時預設使用的瀏覽器。 |
| 自訂工作資料夾設定 UI |
設定工作資料夾設定過程中顯示的顏色、標誌、和條款及細則。 |
| 自訂工作資料夾 UI |
使用企業品牌宣傳訊息，自訂工作資料夾。 |
| 自訂螢幕鎖定訊息 |
設定裝置螢幕鎖定時顯示的訊息。 |
| 設定聯絡資訊分享政策 |
控管可從裝置工作資料夾分享到個人設定檔的聯絡資訊。 |
支援的 Android 裝置有哪些？
搭載 Android 5.1 以上版本的個人裝置，或者搭載 Android 8.0 以上版本的公司裝置。進一步瞭解個人裝置與公司擁有的裝置有哪些差異。
支援工作資料夾的 EMM 供應商有哪些？
如要查看支援工作資料夾的 EMM 供應商，請參閱 Android 企業解決方案目錄。