Politikalar nasıl çalışır?
Bir politikanın iki parçası vardır: kapsam (hangi cihaz ve kullanıcılar için olduğu) ve özellikler (cihazda neyi değiştirdiği). İkisini de konsolda tanımlar ve politikayı yayınlarsınız. Her cihazdaki ajan, politikayı bir sonraki eşitlemede alır. Beklemeyecek bir değişiklikte eşitlemeyi uzaktan da başlatabilirsiniz.
Değerlendirmeyi cihaz kendisi yapar. Tarih, günün saati, cihaz durumu ve o anki konum dahil olmak üzere kapsam koşullarının karşılanıp karşılanmadığını kontrol eder, ardından eşleşen kuralları öncelik sırasıyla uygular. Kurallar cihazda saklandığı için tünelde, gemide, kapalı ağda, kısacası sinyalin kesildiği her yerde çalışmaya devam eder.
Neleri denetleyebilirsiniz?
Ayarlar, bir yöneticinin düşündüğü sırayla gruplanmıştır:
| Alan | Örnekler |
|---|---|
| Güvenlik | Parola kalitesi ve uzunluğu, en uzun kilitlenme süresi, hatalı denemede silme, kilit ekranında kamera ve bildirimler, Common Criteria modu |
| Donanım | Kamera, mikrofon, hoparlör, USB, SD kart, ekran parlaklığı ve zaman aşımı |
| Bağlantı | Wi-Fi listeleri ve en düşük güvenlik, SSID engel listesi, Bluetooth ve USB cihaz izin listeleri, mobil veri, dolaşım, 2G, APN, proxy |
| İşletim sistemi | Yedekleme ve sıfırlama ayarları, geliştirici seçenekleri, kullanıcı ekleme, tarih ve saat, dil, sistem güncelleme politikası |
| Uygulamalar ve hesaplar | Uygulamaya izin verme, gizleme ya da askıya alma, izin isteklerinin varsayılanı, izinli klavyeler, hesap türleri |
| İş profili | Profiller arası paylaşım, kişi araması, kurumsal cihazda kişisel uygulamalar, iş profilinin en uzun kapalı kalma süresi |
| Raporlama | Konum, ağ kullanımı, arama kaydı, güvenlik ve ağ logları |
Uygulama kuralları uygulama yönetimi sayfasında, tek amaçlı cihazlarda tam kilitleme ise kiosk modu sayfasında ayrıntılı anlatılıyor.
Doğru cihazları hedeflemek
Kapsam birden çok filtreyi birleştirebilir: cihaz grupları, tek tek cihazlar, kullanıcılar, roller, profiller, organizasyonlar, departmanlar ve cihaz durumları. Bunlara bir tarih aralığı, bir günlük saat aralığı (22:00 ile 06:00 gibi gece yarısını aşan aralıklar dahil) ve bir ya da daha fazla harita alanı ekleyebilirsiniz. Birkaç pratik örnek:
- Vardiya kuralı. Kamera yalnızca mesai saatlerinde açık olsun.
- Saha kuralı. Cihaz güvenlikli bir tesisin içindeyken kamera ve USB kapansın. Ayrıntılar konum ve coğrafi sınır sayfasında.
- Kayıp cihaz. Kayıp/Çalıntı durumuna bağlı bir politika cihazı kilitleyip hassas konum takibini açabilir.
Birden çok birimi olan kurumlar, sistem yöneticisinin tanımladığı sistem politikalarını da kullanabilir. Bu politikalar, birimin kendi politikalarından sonra uygulanır ve birim yöneticileri tarafından değiştirilemez.
Yönetici ne görür?
Konsol, her cihaz için o anda geçerli olan politikaları, koşullarını ve politika geçmişini listeler. Uygulanamayan Politika Ayarları bölümü, cihazın uygulayamadığı her ayarı, istenen değeri ve nedenini gösterir. Örneğin belirli bir Android sürümünün desteklemediği bir kısıtlama böylece hemen fark edilir. Filo genelindeki görünüm için raporlar sayfasına bakabilirsiniz.
Sınırlar
Politikalar Android’in kendi yönetim arayüzlerini kullanır; bu yüzden neyin uygulanabileceği Android’e ve cihazın nasıl kaydedildiğine bağlıdır. Tam yönetilen cihaz ile iş profili arasındaki farkı Android Enterprise rehberimizde anlattık.