Рабочий профиль — это отдельная область устройства Android для хранения рабочих приложений и данных. Рабочие профили обеспечивают разделение рабочих приложений и данных на уровне платформы, предоставляя организациям полный контроль над данными, приложениями и политиками безопасности в рабочем профиле. В то же время пользователи сохраняют конфиденциальность своих личных приложений, данных и использования. На устройствах, обозначенных как принадлежащие компании во время настройки, организации могут применять некоторые политики, которые применяются к личному профилю устройства и общему поведению устройства.
Пользовательский интерфейс рабочего профиля является безупречным — уведомления рабочего профиля и значки приложения, установленные в рабочем профиле, отмечены рабочим значком (значок портфеля), чтобы пользователи могли отличить их от личных приложений. Дополнительные сведения об использовании устройства с рабочим профилем см. В разделе Что такое рабочий профиль.
Какие функции поддерживают устройства с рабочими профилями?
Основные функции
Все поставщики услуг EMM, предлагающие рабочие профили, поддерживают следующие ключевые функции:
Настройка устройства
| Описание | |
|---|---|
| Приложение для управления | Загрузите приложение для управления провайдером EMM из Google Play в запустить настройку рабочего профиля. |
Безопасность устройства
| Функция | |
|---|---|
| Установить ограничения экрана блокировки | Установить и применить тип пароля (например, PIN-код/шаблон/пароль), необходимый для разблокировки устройства. |
| Установить ограничения экрана блокировки рабочего профиля | Установить и применить тип пароля (например, PIN-код/шаблон/пароль), необходимые для разблокировки рабочего профиля. |
| Очистить и заблокировать рабочие данные | Удаленно заблокировать и стереть рабочий профиль на устройстве. |
| Автоматическое соблюдение требований | Автоматически ограничивать доступ к данным и приложениям в рабочих профилях на устройствах, которые не не соответствуют политикам безопасности. |
Управление приложениями
Поставщики услуг EMM поддерживают управление приложениями Android через корпоративную версию Google Play, называется управляемым Google Play. С помощью EMM вы можете создавать управляемые аккаунты Google Play * для своих пользователей. Эти учетные записи позволяют распространять приложения по своим рабочим профилям.
| Описание | |
|---|---|
| Просмотр каталога приложений и управление им | Просмотрите список приобретенных приложений, одобренных приложений и частных приложений. |
| Распространять приложения в автоматическом режиме | Автоматически устанавливать приложения на устройство без какого-либо взаимодействия с пользователем. |
| Загрузка приложений из управляемого приложения Google Play | Пользователи могут устанавливать и обновлять одобренные для них приложения через управляемое приложение Google Play на свое устройство. |
| Установить управляемые конфигурации | Настроить рабочие приложения для отдельных пользователей или устройств. |
* Для организаций с G Suite или Cloud Identity пользователи могут получить доступ к управляемому Google Play с помощью своей учетной записи G Suite или Cloud Identity.
Управление устройствами
| Описание | |
|---|---|
| Установить политики разрешений времени выполнения по умолчанию | Задайте ответ по умолчанию (запрос, разрешение или отказ) на все запросы разрешений времени выполнения от приложений в рабочем профиле. |
| Установить определенные политики разрешений времени выполнения | Установить ответ по умолчанию (запрос, разрешение или запрет) на конкретные запросы разрешений времени выполнения от приложения в рабочем профиле. |
Расширенные функции
Помимо перечисленных выше ключевых функций, все Android Enterprise Recommended поставщики услуг EMM , предлагающие рабочие профили, поддерживают следующие расширенные функции:
Безопасность устройства
| Описание | |
|---|---|
| Установить расширенные ограничения экрана блокировки | Установите и обеспечьте качество, длину и сложность кода доступа, необходимого для разблокировки устройства. |
| Проверка целостности устройства | Проверка целостности устройства, чтобы помочь определить, было ли устройство взломано или изменено. Установите автоматические правила (например, очистку и блокировку) в случае сбоя проверки. |
| Применение Google Play Protect | Проверка приложений Google Play Protect функция включена по умолчанию и проверяет приложения на наличие вредоносных программ до и после установки. |
Управление приложениями
| Управляемый Google Play в консоли EMM | Доступ к управляемому Google Play напрямую через консоль EMM для поиска, утверждения и управления рабочие приложения. |
Управление устройствами
| Настройка параметров Wi-Fi | Удаленное развертывание параметров входа в систему Wi-Fi (SSID, пароль) на устройстве. |
| Настроить Wi-Fi с аутентификацией по сертификату | Remotel y развернуть настройки Wi-Fi на устройстве, которые включают удостоверение, сертификаты для авторизации клиентов и сертификаты CA. |
| Ограничить доступ к авторизованным учетным записям | Убедитесь, что только авторизованные корпоративные учетные записи могут взаимодействовать с данными рабочих профилей, не позволяя пользователям добавлять или изменение учетных записей. |
| Управление сертификатами | Развертывание удостоверений личности и центров сертификации на устройстве для обеспечения доступа к корпоративным ресурсам. |
| Управление дополнительными сведениями о сертификате | Выберите сертификаты для определенных рабочих приложений, удалите центры сертификации и удостоверения личности с активного устройства и запретите пользователям изменение учетных данных в управляемом хранилище ключей. |
| Включить Always On VPN | Включить Always On VPN для указанных приложений в рабочем профиле, чтобы убедитесь, что они всегда проходят через настроенную VPN. |
Удобство использования устройства
| Управление блокировкой экрана ru функции | Управляйте функциями, доступными пользователям, перед разблокировкой экрана блокировки устройства и экрана блокировки рабочего профиля. |
Дополнительные функции
Поддержка дополнительных функций зависит от провайдера EMM. Чтобы просмотреть функции, поддерживаемые конкретным EMM, см. Каталог корпоративных решений Android.
Настройка устройства
| Функция | |
|---|---|
| Аккаунт G Suite или Cloud Identity | Настройте рабочий профиль на устройстве, указав данные аккаунта пользователя G Suite или Cloud Identity. |
Безопасность устройства
| Функция | |
|---|---|
| Настроить настройки Smart Lock | Включение или отключение определенных методов Smart Lock, таких как доверенные устройства Bluetooth, распознавание лиц или распознавание голоса. |
Управление приложениями
| Описание | |
|---|---|
| Настроить управление пользователями ed Play app | Настройте макет магазина приложений, отображаемый в управляемом приложении Google Play на устройстве. |
| Поддержка размещения в Google частные приложения | Публикуйте частные приложения, размещенные в Google, из консоли EMM и распространяйте их по рабочим профилям. |
| Поддержка внешних частных apps | Публикуйте внешние частные приложения из консоли EMM и распространяйте их в рабочие профили. |
Управление устройствами
| Характеристика | |
|---|---|
| Управление учетными записями G Suite | Убедитесь, что только авторизованные учетные записи G Suite (или Cloud Identity) могут взаимодействовать с корпоративными данными. |
| Управление сторонними сертификатами | Распространите стороннее приложение для управления сертификатами в рабочий профиль и предоставьте приложению привилегированный доступ для установки сертификатов в управляемом хранилище ключей. |
| Управление доступом к методам ввода | Настроить методы ввода (например, клавиатуры), которые пользователь может настроить на своем устройстве. Методы ввода используются как в рабочих, так и в личных профилях |
| Управление доступом к службам специальных возможностей | Настройка служб специальных возможностей, которые можно включить на устройстве. |
| Установить настройки совместного использования местоположения | Настроить параметры совместного использования местоположения (например, высокая точность, экономия заряда батареи, только датчики , выключено) для приложений в рабочем профиле. |
| Отключить снимки экрана | Запретить пользователям делать снимки экрана при использовании приложений в рабочий профиль. |
| Получить статистику сети | Получить статистику использования сети для рабочего профиля. |
Удобство использования устройства
| Функция | |
|---|---|
| Установить приложения по умолчанию для определенных activity | Установите приложение по умолчанию для определенных действий. Например, выберите браузер по умолчанию для открытия веб-ссылок. |
| Настройка пользовательского интерфейса настройки рабочего профиля | Установите цвет, логотип, и условия, отображаемые во время настройки рабочего профиля. |
| Настроить пользовательский интерфейс рабочего профиля | Настроить рабочие профили с корпоративным брендом. |
| Настроить сообщение на экране блокировки | Установить сообщение, которое будет отображаться на экране блокировки устройства. |
| Установить политики совместного использования контактной информации | Управляйте тем, какая контактная информация может быть передана из рабочего профиля устройства в его личный профиль. |
Какие устройства Android поддерживаются?
Личные устройства под управлением Android 5.1 или новее, а также корпоративные устройства под управлением Android 8.0 или новее. Узнайте больше о разнице между личными и корпоративными устройствами.
Какие поставщики EMM поддерживают рабочие профили?
Поставщики EMM, поддерживающие рабочие профили, перечислены в каталоге корпоративных решений Android.
