Gerenciamento de dispositivos dedicados

Todos os provedores de EMM que oferecem gerenciamento de dispositivos dedicados são compatíveis com os seguintes recursos padrão:

Configuração do dispositivo

Recurso	Descrição
Token do EMM	Insira um token fornecido pelo EMM para acionar a configuração do gerenciamento completo do dispositivo.
NFC	Envie os detalhes da configuração a um dispositivo usando uma conexão NFC ao encostar os dois.

Segurança do dispositivo

Recurso	Descrição
Definir restrições da tela de bloqueio	Defina e aplique o tipo de senha (por exemplo, PIN/padrão/senha) necessária para desbloquear um dispositivo.
Bloquear a saída de dispositivos bloqueados	Impeça que os usuários saiam de dispositivos dedicados bloqueados para ativar outras ações.
Exclusão permanente e bloqueio dos dados de trabalho	Bloqueie e exclua remotamente um dispositivo.
Aplicação de conformidade automática	Restrinja automaticamente o acesso a dados e apps em dispositivos que não estão em conformidade com as políticas de segurança.
Definir as configurações do Smart Lock	Ative ou desative métodos Smart Lock específicos, como dispositivos Bluetooth confiáveis, reconhecimento facial ou reconhecimento de voz.
Acessar registros de segurança	Visualize e exporte registros de segurança para um determinado dispositivo e janela de tempo.

Gerenciamento de apps

Os provedores de EMM são compatíveis com o gerenciamento de apps Android por uma versão empresarial do Google Play, chamada Google Play gerenciado. Com um EMM, você pode criar contas do Google Play gerenciado para seus dispositivos. Essas contas permitem a distribuição de apps para dispositivos dedicados.

Recurso	Descrição
Visualizar e gerenciar seu catálogo de apps	Veja uma lista de apps comprados, aprovados e particulares.
Distribuir apps silenciosamente	Instale apps silenciosamente em um dispositivo sem interação do usuário.
Definir configurações gerenciadas	Configure apps de trabalho para cada usuário ou dispositivo.
Suporte a apps particulares hospedados pelo Google	Publique apps particulares hospedados no Google no console do EMM e distribua esses apps para os dispositivos.
Suporte a apps particulares hospedados externamente	Publique apps particulares hospedados externamente no console do EMM e distribua esses apps para os dispositivos.
Desativação das instalações de apps de outros locais que não o Google Play	As instalações de apps de locais que não sejam o Google Play e fontes aprovadas pelo OEM são desativadas por padrão.
Bloquear apps em telas de dispositivos dedicados	Bloqueie apps na tela de um dispositivo dedicado para garantir que os usuários não possam sair do app.

Gerenciamento de dispositivos

Recurso	Descrição
Definir políticas padrão de permissão de execução	Defina a resposta padrão (prompt, allow ou deny) para todas as solicitações de permissão de execução de apps.
Definir políticas específicas de permissão de execução	Defina a resposta padrão (prompt, allow ou deny) para todas as solicitações específicas de permissão de execução de apps.
Bloquear a modificação das configurações de Wi-Fi	Impeça que os usuários criem novas configurações de Wi-Fi ou modifiquem as atuais.
Controlar o acesso aos métodos de entrada	Configure os métodos de entrada (por exemplo, teclados) que um usuário pode configurar no dispositivo.
Controlar o acesso aos serviços de acessibilidade	Configure os serviços de acessibilidade que podem ser ativados em um dispositivo.
Definir preferências de compartilhamento de local	Defina as configurações de compartilhamento de local do dispositivo (por exemplo, alta precisão, economia de bateria, somente sensores, desativado) para apps.
Impedir usuários de desinstalar apps	Impeça que os usuários desinstalem apps ou façam modificações neles em "Configurações".
Desativar capturas de tela	Impeça que os usuários façam capturas de tela ao usar os apps.
Desativar câmera	Impeça que apps usem as câmeras do dispositivo.
Recuperar estatísticas da rede	Recupere estatísticas do uso de rede para um dispositivo.
Reinicialização remota	Reinicialize remotamente um dispositivo.
Gerenciar configurações do rádio de rede do sistema	Controle as configurações de rádio e as políticas de uso da rede do sistema.
Gerenciar configurações de áudio do sistema	Controle os recursos de áudio do dispositivo.
Gerenciar configurações do relógio do sistema	Controle o relógio do dispositivo e as configurações de fuso horário. Impeça que os usuários modifiquem as configurações automáticas do dispositivo.

Usabilidade do dispositivo

Recurso	Descrição
Definir apps padrão para atividades específicas	Defina o app padrão para atividades específicas. Por exemplo, escolha o navegador padrão para abrir links da Web.
Personalizar a IU de configuração do dispositivo	Defina a cor, o logotipo e os Termos e Condições exibidos durante a configuração do dispositivo.
Personalizar mensagem na tela de bloqueio	Defina a mensagem exibida na tela de bloqueio de um dispositivo.
Definir texto de ajuda personalizado	Especifique o texto de ajuda que é exibido a um usuário ao tentar modificar as configurações gerenciadas em um dispositivo.
Programar atualizações do sistema over the air (OTA)	Adie as atualizações do sistema OTA por até 30 dias e configure janelas de manutenção regulares para as atualizações.
Recuperar endereços MAC	Recupere remotamente endereços MAC de dispositivos.

Além dos principais recursos acima, todos os provedores de EMM do Android Enterprise Recommended que oferecem gerenciamento de dispositivos dedicados são compatíveis com os seguintes recursos avançados:

Configuração do dispositivo

Recurso	Descrição
Código QR	Leia o QR code fornecido pelo EMM para inscrever um dispositivo usando o assistente de configuração dele.
Registro sem toque	Pré-configure dispositivos usando o Portal de registro sem toque.

Segurança do dispositivo

Recurso	Descrição
Definir restrições avançadas da tela de bloqueio	Defina e aplique a qualidade, o tamanho e a complexidade da senha necessária para desbloquear um dispositivo.
Verificar a integridade do dispositivo	Confira a integridade para descobrir se o dispositivo foi adulterado ou modificado. Configure regras automatizadas (por exemplo, limpeza de dados corporativos) se a validação falhar.
Bloquear transferências de dados externas	Bloqueie o Bluetooth e elementos de hardware (por exemplo, Quick Share, envio por NFC, mídia externa, armazenamento USB) para impedir que os usuários compartilhem ou transfiram dados de trabalho.

Gerenciamento de dispositivos

Recurso	Descrição
Definir configurações de Wi-Fi	Implante remotamente as configurações de login do Wi-Fi (SSID e senha) em um dispositivo.
Configurar Wi-Fi autenticado por certificado	Implante remotamente as configurações de Wi-Fi em um dispositivo que incluem identidade, certificados para autorização do cliente e certificados de CA.
Restringir o acesso a contas autorizadas	Certifique-se de que somente contas corporativas autorizadas possam interagir com os dados corporativos impedindo que os usuários adicionem ou modifiquem contas.
Gerenciar certificados	Implante certificados de identidade e autoridades de certificação em um dispositivo para permitir o acesso a recursos corporativos.
Gerenciar detalhes avançados de certificado	Selecione certificados para apps específicos, remova CAs e certificados de identidade de um dispositivo ativo e evite que os usuários modifiquem credenciais no keystore gerenciado.
Ativar a opção "VPN sempre ativa"	Habilite a opção "VPN sempre ativa" em apps específicos para garantir que eles sempre passem por uma VPN configurada.
Restringir privilégios de redefinir para a configuração original	Especifique as contas autorizadas a redefinir um dispositivo para a configuração original.
Gerenciar certificados de terceiros	Distribua um app de gerenciamento de certificados de terceiros para um dispositivo e conceda ao app acesso privilegiado para instalar certificados no keystore gerenciado.

Usabilidade do dispositivo

Recurso	Descrição
Recuperar relatórios de bugs	Recupere remotamente relatórios de bugs dos dispositivos.