En jobbprofil är en fristående profil på en Android-enhet där du kan lagra jobbappar och jobbdata. Med jobbprofilen kan jobbappar och jobbdata hållas för sig, så att organisationen får full kontroll över data, appar och säkerhetsprinciper i en jobbprofil. Samtidigt bevaras användarens integritet vad gäller privata appar, privat data och privat användning. På enheter som konfigurerats som företagsägda kan organisationen tillämpa tvingande principer som gäller för den privata profilen på enheten och hur enheten fungerar i stort.
Appar som har installerats i jobbprofilen markeras med en portföljikon som gör dem lätta att skilja från privata appar. I Vad är en jobbprofil? kan du läsa mer om hur du använder en enhet med en jobbprofil.
Funktionsstöd för enheter med jobbprofil
Standardfunktioner
Alla EMM-leverantörer som erbjuder jobbprofiler har stöd för följande standardfunktioner:
Enhetskonfiguration
| Funktion | Beskrivning |
|---|---|
| Hanteringsapp | Ladda ned EMM-leverantörens hanteringsapp från Google Play för att börja konfigurera jobbprofilen. |
| Autentisera med hanterade Google-konton | Konfigurera en enhet genom att ange användarens kontouppgifter för det hanterade Google-kontot. |
Enhetssäkerhet
| Funktion | Beskrivning |
|---|---|
| Ställa in begränsningar för låsskärmen | Ange och tillämpa den lösenordstyp (t.ex. pinkod/grafiskt lösenord/lösenord) som krävs för att låsa upp en enhet. |
| Ställa in låsskärmsbegränsningar för jobbprofilen | Ange och tillämpa den lösenordstyp (t.ex. pinkod/grafiskt lösenord/lösenord) som krävs för att låsa upp en jobbprofil. |
| Rensa och låsa jobbdata | Fjärrlås och rensa jobbprofilen på en enhet. |
| Automatisk efterlevnadstillämpning | Begränsa automatiskt åtkomsten till data och appar i jobbprofiler på enheter som inte följer säkerhetspolicyn. |
| Konfigurera inställningarna för Smart Lock | Aktivera eller inaktivera särskilda metoder för Smart Lock, till exempel betrodda Bluetooth-enheter, ansiktsigenkänning och röstigenkänning. |
Apphantering
EMM-leverantörer har stöd för hantering av Android-appar via en företagsversion av Google Play som kallas hanterad Google Play. Med en EMM kan du skapa hanterade Google Play-konton* för dina användare. Dessa konton gör det möjligt att distribuera appar till användarnas jobbprofiler.
| Funktion | Beskrivning |
|---|---|
| Visa och hantera appkatalogen | Visa en lista över köpta appar, godkända appar och privata appar. |
| Distribuera appar tyst | Installera appar tyst på en enhet, utan interaktion med användaren. |
| Ladda ned appar från den hanterade Play-appen | Användare kan installera och uppdatera appar som godkänts för dem på sina enheter via appen hanterad Google Play. |
| Ställa in hanterade konfigurationer | Konfigurera jobbappar för enskilda användare eller enheter. |
| Anpassa användares hanterade Play-appar | Anpassa appbutikens layout i den hanterade Google Play-appen på en enhet. |
| Stöd för privata appar som värdlagras av Google | Publicera privata appar som värdlagras av Google från EMM-leverantörens konsol och distribuera dem till jobbprofiler. |
| Stöd för privata appar som värdlagras externt | Publicera privata appar som värdlagras externt från EMM-leverantörens konsol och distribuera dem till jobbprofiler. |
| Inaktivera appinstallationer från andra platser än Google Play | Appinstallationer från andra platser än Google Play och OEM-godkända källor är inaktiverade som standard. |
*I organisationer som använder Google Workspace eller Cloud Identity får användarna tillgång till hanterad Google Play med sina Google Workspace- eller Cloud Identity-konton.
Enhetshantering
| Funktion | Beskrivning |
|---|---|
| Ställa in standardpolicyer för körningsbehörighet | Ställ in standardsvaret (fråga, tillåt eller avvisa) för alla begäranden om körningsbehörighet från appar. |
| Ställa in särskilda policyer för körningsbehörighet | Ställ in standardsvaret (fråga, tillåt eller avvisa) för specifika begäranden om körningsbehörighet från appar. |
| Hantera certifikat | Implementera identitetscertifikat och certifikatutfärdare på en enhet för att ge åtkomst till företagets resurser. |
| Styra åtkomsten till inmatningsmetoder | Konfigurera de inmatningsmetoder (t.ex. tangentbord) som en användare kan konfigurera på sin enhet. |
| Styra åtkomsten till tillgänglighetstjänster | Konfigurera de tillgänglighetstjänster som kan aktiveras på en enhet. |
| Ange inställningar för platsdelning | Konfigurera enhetens inställningar för platsdelning (t.ex. hög precision, batterisparläge, endast sensorer, av) för appar. |
| Blockera användare från att avinstallera appar | Förhindra att användare avinstallerar appar eller ändrar appar via Inställningar. |
| Inaktivera skärmdumpar | Förhindra att användare tar skärmdumpar när de använder appar. |
| Hämta nätverksstatistik | Hämta en enhets statistik över nätverksanvändning. |
Enhetsanvändbarhet
| Funktion | Beskrivning |
|---|---|
| Anpassa användargränssnittet för konfiguration av jobbprofilen | Ange färg, logotyp och användarvillkor som ska visas när jobbprofilen konfigureras. |
| Anpassa användargränssnittet för jobbprofilen | Anpassa jobbprofiler med företagets varumärke. |
| Ange delningspolicyer för kontaktuppgifter | Styr vilka kontaktuppgifter som kan delas från enhetens jobbprofil till den personliga profilen. |
| Ställa in standardappar för specifika aktiviteter | Ange en standardapp för en viss aktivitet. Du kan till exempel välja en standardwebbläsare för att öppna webblänkar. |
Avancerade funktioner
Utöver standardfunktionerna ovan har alla EMM-leverantörer som rekommenderas för Android Enterprise och som erbjuder jobbprofiler stöd för följande avancerade funktioner:
Enhetssäkerhet
| Funktion | Beskrivning |
|---|---|
| Ställa in avancerade begränsningar för låsskärmar | Ställ in och tillämpa kvalitets-, längd- och komplexitetskrav för att låsa upp en enhet med lösenord. |
| Verifiering av enhetens integritet | Verifiera enhetens integritet för att upptäcka om enheten har manipulerats eller ändrats på något annat sätt. Ställ in automatiska regler (t.ex. rensa och låsa) om verifieringen misslyckas. |
| Tillämpning av Google Play Protect | Funktionen Verifiera appar i Google Play Protect är aktiverad som standard och genomsöker appar efter skadlig kod före och efter installation. |
| Blockera externa dataöverföringar | Lås Bluetooth- och hårdvaruelement (t.ex. Quickshare, trådlös NFC-överföring, extern media och USB-lagringsenheter) för att förhindra att användare delar eller överför jobbdata. |
Apphantering
| Funktion | Beskrivning |
|---|---|
| Hanterad Google Play i EMM-leverantörens konsol | Få åtkomst till hanterad Google Play direkt via EMM-leverantörens konsol för att söka efter, godkänna och hantera jobbappar. |
Enhetshantering
| Funktion | Beskrivning |
|---|---|
| Konfigurera wifi-inställningar | Fjärrimplementera inställningar för wifi-inloggning (SSID, lösenord) på en enhet. |
| Konfigurera certifikatautentiserat wifi | Fjärrimplementera wifi-inställningar, inklusive identitet, certifikat för klientauktorisering och CA-certifikat, på en enhet. |
| Begränsa åtkomsten till auktoriserade konton | Se till att endast auktoriserade företagskonton kan interagera med jobbprofilsdata genom att förhindra att användare lägger till eller ändrar konton. |
| Hantera avancerad certifikatinformation | Välj certifikat för specifika jobbappar, ta bort certifikatutfärdare och identitetscertifikat från en aktiv enhet och förhindra att användare ändrar användaruppgifterna i en hanterad keystore. |
| Hantera certifikat från tredje part | Distribuera en certifikathanteringsapp från tredje part till en jobbprofil och ge appen särskild behörighet att installera certifikat i en hanterad keystore. |
| Aktivera Always-on VPN | Aktivera Always-on VPN för angivna appar i en jobbprofil för att se till att de alltid körs via ett konfigurerat VPN. |
Vilka Android-enheter stöds?
Jobbprofiler stöds på enheter med 2 GB RAM eller mer, privatägda enheter med Android 5.0 eller senare och företagsägda enheter med Android 8.0 eller senare. Läs mer om skillnaden mellan privatägda och företagsägda enheter.
Vilka EMM-leverantörer har stöd för jobbprofiler?
Du hittar de EMM-leverantörer som har stöd för jobbprofiler i katalogen för Android Enterprise-lösningar.