İş profillerini kullanma

Koleksiyonlar ile düzeninizi koruyun İçeriği tercihlerinize göre kaydedin ve kategorilere ayırın.

İş profili, birincil kullanıcı profilinden ayrı uygulama verilerine sahip ancak kablosuz ağ ve Bluetooth gibi sistem genelindeki bazı ayarları paylaşan bir yönetilen profildir. Çalışma profilinin birincil amacı, yönetilen verileri depolamak için ayrılmış ve güvenli bir kapsayıcı oluşturmaktır. Bir iş profilinin yöneticisi, verilerin kapsamı, girişi, çıkışı ve ömrü üzerinde tam kontrole sahiptir. İş profillerinin bazı özellikleri aşağıda verilmiştir:

• Oluşturma. Birincil kullanıcıdaki tüm uygulamalar iş profili oluşturabilir. Kullanıcı, iş profili davranışları ve politika yaptırımı hakkında oluşturma işleminden önce bilgilendirilir.

• Yönetim. Profil sahipleri olarak bilinen uygulamalar, kullanımı kısıtlamak için DevicePolicyManager sınıfındaki API'leri programatik olarak çağırabilir. Profil sahipleri, profilin ilk kurulumunda tanımlanır. İş profillerine özgü politikalar arasında uygulama kısıtlamaları, güncellenebilirlik ve intent davranışları yer alır.

• Görsel işleme. İş profilindeki uygulamalar, bildirimler ve widget'lar rozetli olarak gösterilir ve genellikle birincil kullanıcının kullanıcı arayüzü (UI) öğeleriyle birlikte sunulur.

Uygulama ayrıntıları

İş profilleri ikincil kullanıcı olarak uygulanır. Bu nedenle, iş profilinde çalışan uygulamaların UID'si uid = 100000 \* userid + appid olur. Bu profillerin, birincil kullanıcılara benzer şekilde ayrı uygulama verileri (/data/user/userid) vardır.

AccountManagerService, her kullanıcı için ayrı bir hesap listesi tutar. İş profili kullanıcısı ile normal ikincil kullanıcı arasındaki hesap farklılıkları şunlardır:

• İş profili, üst kullanıcısıyla ilişkilendirilir ve önyükleme sırasında birincil kullanıcıyla başlatılır.

• İş profilleriyle ilgili bildirimler ActivityManagerService tarafından etkinleştirilir. Bu sayede iş profili, etkinlik yığınını birincil kullanıcıyla paylaşabilir.

• Paylaşılan diğer sistem hizmetleri arasında IME, A11Y hizmetleri, kablosuz bağlantı ve NFC bulunur.

• Başlatıcı API'leri, kullanıcıları değiştirmeden başlatıcıların, iş profilindeki rozetli uygulamaları ve izin verilenler listesindeki widget'ları birincil profildeki uygulamaların yanında göstermesine olanak tanır.

Veri ayırma

İş profilleri aşağıdaki veri ayırma kurallarını kullanır.

Uygulamalar

Birincil kullanıcı ve iş profilinde aynı uygulama mevcut olduğunda uygulamalar, kendi ayrılmış verileriyle kapsamlandırılır. Genel olarak uygulamalar bağımsız olarak çalışır ve INTERACT_ACROSS_PROFILES izni veya uygulama işlemleri sahibi olmadıkları sürece profil-kullanıcı sınırındaki örneklerle doğrudan iletişim kuramaz.

Hesaplar

İş profilindeki hesaplar birincil kullanıcıdan farklıdır ve kimlik bilgilerine profil-kullanıcı sınırından erişilemez. Yalnızca ilgili bağlamdaki uygulamalar ilgili hesaplarına erişebilir.

Amaçlar

Yönetici, intent'lerin iş profilinde mi yoksa iş profili dışında mı çözüleceğini kontrol eder. Varsayılan olarak, iş profilindeki uygulamalar Device Policy API'nin iş profili istisnası kapsamında kalacak şekilde kapsamlandırılır.

Cihaz tanımlayıcıları

Android 12 veya sonraki sürümler, iş profili bulunan kişisel cihazlarda cihaz donanım tanımlayıcılarına (IMEI, MEID, seri numarası) erişimi kaldırır ve belirli bir kuruluşun iş profili kaydını tanımlayan benzersiz bir kayıt işlemine özel kimlik sağlar. Kayıt kimliği, fabrika ayarlarına sıfırlama işlemlerinde sabit kalır. Bu sayede, iş profili olan cihazların envanteri güvenilir bir şekilde izlenebilir.

İş profiline sahip kişisel cihazlar, kayda özel kimliği kullanmalıdır. Hem iş profiline hem de tümüyle yönetilen cihazlara sahip şirkete ait cihazlar da bu kimliği kullanmayı etkinleştirebilir. Kayıtla ilişkili kimliği kullanmak için EMM'lerin, yönettikleri her cihaz için kuruluş kimliğini ayarlamaları gerekir. Ardından, ilgili cihazdaki kayıtla ilişkili kimliği okuyabilir ve seri numarası olarak işleyebilirler. Daha fazla bilgi için İş profili için güvenlik ve gizlilik geliştirmeleri başlıklı makaleyi inceleyin.

Ayarlar

Ayarlar yaptırımı, cihaz kapsamına sahip olan ve birincil kullanıcı ile iş profili arasında paylaşılan kilit ekranı ve şifreleme ayarları hariç olmak üzere iş profiliyle sınırlıdır. Bu istisnalar dışında, profil sahibinin iş profili dışında cihaz yöneticisi ayrıcalıkları yoktur.

İş profili bulunan cihazlarda cihaz yönetimi

Android 5.0 ve sonraki sürümler, DevicePolicyManager sınıfını kullanarak Kendi Cihazını Getir (BYOD) kişisel cihazlarındaki iş profilleri için cihaz yönetimini destekler. Ayrıca Android 11, şirkete ait cihazlarda iş profili kavramını kullanıma sundu. İş profilindeki cihaz yönetimi özelliği hem KCG hem de şirkete ait cihazlarda aynı kalır. Ancak şirkete ait cihazlardaki iş profilleri, installSystemUpdate, setScreenCaptureDisabled ve setPersonalAppsSuspended gibi ek özellikler/politikalar sağlayabilir. Bu özellikler, belirli cihaz genelindeki politikalar için yönetici politikası yaptırımını iş profilinin ötesine taşıyabilir.

• Kişisel cihazda iş profili (KCG): Cihaz kişisel bir cihazdır ve işverenle ilişkili bir BT yöneticisi tarafından yönetilen bir iş profili içerir.

• Şirkete ait cihazda iş profili: Cihaz, işveren tarafından sağlanır veya işverene aittir ve işverenle ilişkili bir BT yöneticisi tarafından yönetilen bir iş profili içerir. Uygulamalar, cihazın yönetilen profilli kuruluşa ait bir cihaz olarak temel hazırlığının yapılıp yapılmadığını belirlemek için isOrganizationOwnedDeviceWithManagedProfile() işlevini çağırabilir.

İş profili oluşturma ve cihaz politikası API'si kullanımı hakkında daha fazla bilgi için İş profili oluşturma başlıklı makaleyi inceleyin.

Profil sahipleri

Bir iş profili oluşturulduğunda Device Policy Client (DPC) uygulaması profil sahibi olarak işlev görür. DPC istemci uygulaması genellikle Google Apps Device Policy gibi bir kurumsal mobilite yönetimi (EMM) iş ortağı tarafından sağlanır ve profil sahibi olarak ayarlandığında politikaları zorunlu kılabilir. İş profilinde, kişisel uygulama örneklerinden görsel olarak farklı olan rozetle işaretlenmiş uygulama örnekleri bulunur. Bu rozetler, bir uygulamayı iş uygulaması olarak tanımlar. EMM, kişisel alan üzerinde değil, yalnızca iş profili (iş uygulamaları ve verileri) üzerinde kontrol sahibidir. Cihaz politikaları, cihaz genelinde geçerli olan kilit ekranının uygulanması gibi bazı istisnalar dışında yalnızca iş profilinde uygulanır.

İş profili kullanıcı deneyimi

Android 9 veya sonraki sürümler, iş profilleri ile Android platformu arasında daha sıkı bir entegrasyon sağlar. Bu sayede kullanıcılar, iş ve kişisel bilgilerini cihazlarında ayrı tutabilir. İş profili değişiklikleri başlatıcıda gösterilir ve yönetilen cihazlarda tutarlı bir kullanıcı deneyimi sağlar.

Kullanıcılar, iş profilini ayarlar veya Hızlı Ayarlar menüsünden etkinleştirebilir ya da devre dışı bırakabilir. Android 9 veya sonraki sürümlerde, cihaz uygulamalarında kullanıcıların iş profilini etkinleştirmesi veya devre dışı bırakması için iş sekmesi altbilgisinde bir açma/kapatma düğmesi bulunabilir. İş profilinin etkinleştirilmesi veya devre dışı bırakılması işlemi, tüm geçerli kullanıcı profillerine uygulanır ve WorkModeSwitch sınıfı tarafından kontrol edilir.

Uygulama tepsisi olan cihazlar

Android 9 veya sonraki sürümlerde, Launcher3 için iş profili kullanıcı deneyimi değişiklikleri, kullanıcıların ayrı kişisel ve iş profilleri oluşturmasına yardımcı olur. Uygulama çekmecesi, kişisel profil uygulamalarını iş profili uygulamalarından ayırt etmek için sekmeli bir görünüm sunar. Kullanıcılar iş profili sekmesini ilk kez görüntülediğinde, iş profilinde gezinmelerine yardımcı olacak eğitici bir görünüm sunulur.

Kullanıcılar, uygulama çekmecesinin üst kısmındaki profil sekmelerini veya benzer kullanıcı arayüzünü kullanarak farklı profil görünümleri arasında geçiş yapabilir:

Sekmeli görünüm, AllAppsContainerView Launcher3 sınıfının bir parçası olarak uygulanır. Sekmeli profil göstergesinin referans uygulaması için PersonalWorkSlidingTabStrip sınıfına bakın.

İş sekmesi olan cihazlarda kullanıcı eğitimi mesajı

Android 9 veya sonraki sürümler, kullanıcıları iş sekmesinin amacı ve iş uygulamalarına nasıl daha kolay erişebilecekleri hakkında bilgilendiren eğitici bir görünümü destekler. Launcher3'ü kullanarak, kullanıcılar iş sekmesini ilk kez açtığında iş sekmesi ekranında eğitim amaçlı bir görünüm gösterilebilir (Şekil 1).

Şekil 3. Eğitici görünüm

Uygulama tepsisi olmayan cihazlar

Uygulama tepsisi olmayan başlatıcılarda, iş profilindeki uygulamaların kısayollarını iş klasörüne yerleştirmeye devam etmeniz önerilir.

Özel başlatıcı uygulamaları, iş profili kullanıcısı için başlatıcı simgesi içeren uygulamaların listesini almak üzere getProfiles() ve getActivityList() yöntemlerini kullanabilir.

İş klasörünün uygulandığı cihazlarda kullanıcılar, iş klasörünü açarak iş profili uygulamalarına erişebilir:

İş klasörü bulunan cihazlarda kullanıcı eğitimi mesajı

İş klasörünün iş uygulamalarını içerdiği, uygulama tepsisi olmayan başlatıcılarda, kullanıcı iş klasörünü ilk kez açtığında iş profili eğitim mesajı kapatılabilir bir ipucu şeklinde gösterilebilir:

Şekil 3. Kapatılabilir ipucu

İş profili kullanıcı deneyimini doğrulama

İş profili kullanıcı deneyimini test etmenin en basit yolu, Test DPC uygulamasını kullanarak bir iş profili oluşturmaktır. Aşağıdaki adımlarda, kişisel bir cihazda (BYOD senaryosu) iş profilinin nasıl oluşturulacağı açıklanmaktadır:

1. Fabrika ayarlarına sıfırlanmış bir cihazla başlayın ve kişisel Google Hesabı kullanarak kişisel profil kurulumunu tamamlayın veya başlangıç noktası olarak kişisel profilin bulunduğu bir cihaz kullanın.

2. Google Play Store'dan Test DPC uygulamasını yükleyin.

3. Başlatıcıyı veya uygulama çekmecesini açıp Test DPC'sini ayarla'yı seçin.

4. İş profili oluşturmak için ekrandaki talimatları uygulayın:

   
   Şekil 4. İş profili oluşturun
   
   Şekil 5. Hesap ekleyin
   
   Şekil 6. Kurulum tamamlandı

5. Başlatıcıyı veya uygulama çekmecesini açın ve iş sekmesinin mevcut olduğunu ve bir iş profili altbilgisi içerdiğini doğrulayın. Alternatif cihaz üreticisi uygulamaları, iş sekmesi yerine bir iş klasörü içerebilir.

6. İş profili uygulamalarının (evrak çantası rozetine sahip uygulamalar) beklendiği gibi etkinleştirilip devre dışı bırakıldığını onaylayarak iş profilini Hızlı Ayarlar'dan (veya ayarlardan) açıp kapatabileceğinizi doğrulayın. Belirli cihaz uygulamalarında, iş profili devre dışı bırakıldığında iş uygulamaları devre dışı bırakılabilir. İş sekmesi olan uygulamalarda ise iş profilinin devre dışı olduğunu belirten bir mesaj içeren bir yer paylaşımı gösterilebilir. Aşağıdaki şekillerde, iş sekmesi bulunan bir cihazda etkin ve devre dışı iş profilleri örnekleri gösterilmektedir:

   
   Şekil 7. Açma/kapatma düğmesi, iş profili etkin
   
   Şekil 8. Kapalı, iş profili devre dışı

İş profili uygulaması rozeti

Android 9 veya sonraki sürümlerde, erişilebilirlik nedeniyle iş rozetinin rengi turuncu yerine mavi (#1A73E8) olur.