Google cam kết thúc đẩy công bằng chủng tộc cho Cộng đồng người da đen. Xem cách thực hiện.

Cấp phép quản lý thiết bị

Quản trị viên CNTT có thể triển khai thiết bị cho người dùng doanh nghiệp bằng cách sử dụng dịch vụ đám mây, mã QR hoặc cung cấp Giao tiếp trường gần (NFC). Để bắt đầu, hãy tải xuống APK NfcProvisinstall và APK Android-DeviceOwner . Để có danh sách đầy đủ các yêu cầu, hãy xem Triển khai Quản lý thiết bị .

Bản cập nhật Android 12

  • ACTION_PROVISION_MANAGED_DEVICE không được dùng nữa.

  • ACTION_PROVISION_MANAGED_PROFILE chỉ được hỗ trợ cho việc cung cấp hồ sơ công việc DPC ưu tiên, trong đó người dùng cuối có thể cung cấp hồ sơ công việc sau khi tải xuống DPC.

  • Các nhà phát triển DPC muốn hỗ trợ mã QR hoặc các phương thức cấp phép khác phải triển khai trình xử lý cho các hành động ý định DevicePolicyManager#ACTION_GET_PROVISIONING_MODE và DevicePolicyManager#ACTION_ADMIN_POLICY_COMPLIANCE . Nếu DPC không triển khai các trình xử lý này, việc cấp phép sẽ không thành công.

  • Trình xử lý DPC ACTION_GET_PROVISIONING_MODE bao gồm thêm EXTRA_PROVISIONING_ALLOWED_PROVISIONING_MODES mới. DPC phải đặt phần phụ EXTRA_PROVISIONING_MODE cho mục đích kết quả của nó với một giá trị thuộc danh sách đó. Nếu DPC trả về một giá trị không có trong danh sách đó, thì việc cấp phép sẽ không thành công.

  • Để tăng thêm tính ổn định, khả năng bảo trì và tính đơn giản của các luồng xảy ra trong trình hướng dẫn thiết lập, không thể bắt đầu thiết lập DPC sau khi kết thúc trình hướng dẫn thiết lập. Các DPC sử dụng danh mục android.intent.category.PROVISIONING_FINALIZATION với hành động mục đích ADMIN_POLICY_COMPLIANCE để yêu cầu thiết lập rõ ràng trước khi kết thúc trình hướng dẫn thiết lập có thể xóa danh mục đó vì việc này hiện được thực hiện theo mặc định.

Cấp phép được quản lý

Cấp phép được quản lý là một quy trình giao diện người dùng khung đảm bảo người dùng được thông báo đầy đủ về các tác động của việc thiết lập chủ sở hữu thiết bị hoặc hồ sơ được quản lý. Các thiết bị bật mã hóa mặc định cung cấp quy trình cấp phép quản lý thiết bị nhanh hơn và đơn giản hơn đáng kể.

Trong quá trình cấp phép được quản lý, thành phần cấp phép được quản lý thực hiện các hoạt động sau:

  • Mã hóa thiết bị.
  • Tạo hồ sơ được quản lý.
  • Tắt các ứng dụng không bắt buộc.
  • Đặt ứng dụng quản lý di động doanh nghiệp (EMM) làm hồ sơ hoặc chủ sở hữu thiết bị.

Đổi lại, ứng dụng quản lý di động doanh nghiệp (EMM) thực hiện các hoạt động sau:

  • Thêm tài khoản người dùng.
  • Thực thi sự tuân thủ của thiết bị.
  • Bật bất kỳ ứng dụng hệ thống bổ sung nào.

Trong quá trình cấp phép được quản lý, khung sao chép ứng dụng EMM vào hồ sơ được quản lý. Sau khi cấp phép hoàn tất, trình xử lý ý định ADMIN_POLICY_COMPLIANCE của ứng dụng EMM được gọi trong người dùng hồ sơ công việc (để cấp phép hồ sơ công việc) hoặc trong người dùng chủ sở hữu thiết bị (để cấp phép cho chủ sở hữu thiết bị). Sau đó, EMM thêm tài khoản và thực thi các chính sách, sau đó nó gọi setProfileEnabled() để hiển thị các biểu tượng trình khởi chạy.

Cấp phép cho chủ sở hữu hồ sơ

Việc cấp phép cho chủ sở hữu hồ sơ cho phép người dùng có cả hồ sơ công việc (hồ sơ được quản lý) và hồ sơ cá nhân trên một thiết bị. Để bật cấp phép cho chủ sở hữu hồ sơ, bạn phải gửi một ý định với các tính năng bổ sung thích hợp. Ví dụ: cài đặt ứng dụng TestDPC ( tải xuống từ Google Play hoặc bản dựng từ GitHub ) trên thiết bị, khởi chạy ứng dụng từ trình khởi chạy, sau đó làm theo hướng dẫn ứng dụng. Việc cấp phép hoàn tất khi các biểu tượng có huy hiệu xuất hiện trong ngăn trình khởi chạy.

Ứng dụng EMM DPC kích hoạt tạo hồ sơ được quản lý bằng cách gửi một ý định với hành động DevicePolicyManager.ACTION_PROVISION_MANAGED_PROFILE . Lệnh sau là mục đích mẫu kích hoạt việc tạo hồ sơ được quản lý và đặt DeviceAdminSample làm chủ sở hữu hồ sơ:

adb shell am start \
  -a android.app.action.PROVISION_MANAGED_PROFILE \
  -c android.intent.category.DEFAULT \
  -e wifiSsid $(printf '%q' \"WifiSSID\") \
  -e deviceAdminPackage "com.google.android.deviceadminsample" \
  -e android.app.extra.deviceAdminPackageName $(printf '%q'.DeviceAdminSample\$DeviceAdminSampleReceiver) \
  -e android.app.extra.DEFAULT_MANAGED_PROFILE_NAME "My Organisation"

Cấp phép của chủ sở hữu thiết bị với NFC

Bạn có thể sử dụng NFC hoặc các dịch vụ đám mây để thiết lập cấp phép chủ sở hữu thiết bị (DO) trong quá trình thiết lập xuất xưởng cho một thiết bị.

Khi sử dụng NFC, bạn cung cấp thiết bị ở chế độ DO bằng cách sử dụng NFC trong bước thiết lập thiết bị ban đầu. Phương pháp này yêu cầu nhiều khởi động hơn, nhưng ít chạm và xử lý việc định cấu hình Wi-Fi, cài đặt DPC và đặt DPC làm chủ sở hữu thiết bị.

Một gói NFC điển hình bao gồm:

EXTRA_PROVISIONING_DEVICE_ADMIN_PACKAGE_NAME
EXTRA_PROVISIONING_DEVICE_ADMIN_PACKAGE_LOCATION
EXTRA_PROVISIONING_DEVICE_ADMIN_PACKAGE_CHECKSUM
EXTRA_PROVISIONING_WIFI_SSID
EXTRA_PROVISIONING_WIFI_SECURITY_TYPE

Các thiết bị phải được định cấu hình NFC để chấp nhận mimetype cấp phép được quản lý từ trải nghiệm thiết lập. Để định cấu hình, hãy đảm bảo /packages/apps/Nfc/res/values/provisioning.xml chứa các dòng sau:

<bool name="enable\_nfc\_provisioning">true</bool>
<item>application/com.android.managedprovisioning</item>

Cấp phép sử dụng các dịch vụ đám mây

Bạn có thể cấp thiết bị với chủ sở hữu thiết bị hoặc chủ sở hữu hồ sơ (hồ sơ công việc) bằng các dịch vụ đám mây. Thiết bị thu thập và sử dụng thông tin xác thực (hoặc mã thông báo) để thực hiện tra cứu dịch vụ đám mây, sau đó có thể được sử dụng để bắt đầu quá trình cấp phép.

Các lợi ích về quản lý tính di động của doanh nghiệp

Ứng dụng quản lý tính di động của doanh nghiệp (EMM) có thể trợ giúp bằng cách thực hiện các tác vụ sau:

  • Cấp phép hồ sơ được quản lý.
  • Áp dụng các chính sách bảo mật.
    • Đặt độ phức tạp của mật khẩu.
    • Lockdowns: tắt ảnh chụp màn hình, chia sẻ từ hồ sơ được quản lý, v.v.
  • Định cấu hình kết nối doanh nghiệp.
    • Sử dụng WifiEnterpriseConfig để định cấu hình Wi-Fi công ty.
    • Định cấu hình VPN trên thiết bị.
    • Sử dụng DPM.setApplicationRestrictions() để định cấu hình VPN công ty.
  • Bật ứng dụng công ty Đăng nhập một lần (SSO).
    • Cài đặt các ứng dụng công ty mong muốn.
    • Sử dụng DPM.installKeyPair() để cài đặt âm thầm chứng chỉ ứng dụng khách công ty.
    • Sử dụng DPM.setApplicationRestrictions() để định cấu hình tên máy chủ, bí danh chứng chỉ 'của các ứng dụng công ty.

Cấp phép được quản lý chỉ là một phần của quy trình làm việc end-to-end của EMM, với mục tiêu cuối cùng là làm cho dữ liệu của công ty có thể truy cập được vào các ứng dụng trong hồ sơ được quản lý hoặc thiết bị được quản lý. Để biết hướng dẫn kiểm tra, hãy xem Thiết lập Kiểm tra thiết bị .