Dezaktualizacja trybu administratora urządzenia

Firma Google zapowiedziała dezaktualizację trybu działania administratora urządzenia (DA). Firma Google przeszła na system Android Enterprise, który korzysta z nowoczesnego środowiska programistycznego i oferuje rozszerzone funkcje bezpieczeństwa, łatwiejsze opcje wdrażania (profil służbowy, profil służbowy w urządzeniu należącym do przedsiębiorstwa, właściciel urządzenia, Własność korporacji, pojedyncze wykorzystanie) oraz zaawansowane opcje zarządzania urządzeniami.

Aby wspierać przejście do systemu Android Enterprise, firma Google ogłosiła dezaktualizację wcześniejszego trybu administratora urządzenia w wersji dla przedsiębiorstw, które nastąpiło od wersji systemu Android 10 Q.

Jaki efekt ma dezaktualizacja trybu administratora urządzenia na system MaaS360

Strategie bezpieczeństwa

Następujące zasady są nieaktualne w systemie Android 10:

Zasady dotyczące kodów dostępu: minimalna jakość kodu dostępu, minimalna długość kodu dostępu i minimalny wiek kodu dostępu (w dniach)
Ograniczenia: aparat
Bezpieczeństwo: wyłączenie funkcji Keyguard
Zarządzanie urządzeniami: wyłącz działania zarządzania urządzeniami
Wi-Fi: możliwość wykrycia, że skonfigurowany profil Wi-Fi nie jest już dostępny, co może mieć wpływ na użytkowników. Przykład: te same profile Wi-Fi były skonfigurowane tyle samo razy.
Zgodność aplikacji: skonfiguruj aplikacje z ograniczeniami wg uprawnień aplikacji
Wszystkie zasady specyficzne dla producentów OEM, takich jak LG, Kyocera, M3, Panasonic, Bluebird, nie będą działać. Zasady specyficzne dla urządzeń Samsung i Zebra nadal działają.

Inne skutki dla urządzenia i raportowania

Fabryczny adres MAC, Numer seryjny platformy i numer IMEI nie są już zgłaszane w urządzeniach zarejestrowanych w trybie administratora urządzenia.
Firma Google przestała wspierać funkcję Android Beam (NFC). Ta dezaktualizacja wpływa na rejestrowanie w trybie właściciela urządzenia dla urządzeń z obsługą NFC i systemem Android 10+.
Działania Alarmuj i wyślij wiadomość są teraz powiadomieniami, a nie działaniami wymuszonymi. Działanie alarmu zostanie przerwane po 3 minutach, jeśli użytkownik nie zaakceptuje działania.
Ograniczenia działania aplikacji w tle są nakładane na urządzenia z systemem Android 10. Niektóre aplikacje nie działają w tle w taki sam sposób, w jaki funkcjonowały wcześniej.
Przepływ pracy Zasady bezpieczeństwa w aplikacjach, takich jak wymuszenie uwierzytelniania i zgodności, nie jest obsługiwany.
Zasada zgodności aplikacji, która blokuje używanie aplikacji, nie jest obsługiwana.
Działanie natychmiastowej instalacji obsługuje tylko urządzenia Samsung i Zebra. To działanie nie uruchamia się na urządzeniach innych producentów.

Rejestrowanie urządzenia

Od wersji 10.81 MaaS360, rejestrowanie systemów Android 10+ we wcześniejszym trybie administratora urządzenia nie jest dozwolone dla nowych klientów.
Istniejący klienci, którzy zarejestrowali się przed wersją MaaS360 10.80, mogą nadal rejestrować urządzenia z systemem Android 10 lub starszymi w trybie administratora urządzenia.
Obecni klienci, którzy zarejestrowali się po wydaniu aplikacji MaaS360 10.80, mogą korzystać z trybu administratora urządzenia pod warunkiem, że aktywują i skonfigurują system Android Enterprise. Jeśli Android Enterprise nie jest skonfigurowany, system MaaS360 wykonuje następujące działania:
- Ukrywa opcje rejestracji jako administratora urządzenia.
- Wyświetla banery na stronie głównej portalu MaaS360, w oknie Dodaj urządzenie oraz na stronie Ustawienia katalogu i rejestracji, aby poinformować administratorów o oczekującej konfiguracji systemu Android Enterprise.
- Blokuje rejestrację w trybie administratora urządzenia na urządzeniach użytkowników końcowych.
- Wyświetla komunikat powiadomienia o dezaktualizacji administratora urządzenia na następujących stronach portalu MaaS360:
  - Urządzenie > Rejestracje > Inne opcje rejestracji > Konfigurator systemu Android (administrator urządzenia).
  - Urządzenie > Rejestracje > Inne opcje rejestracji > Rejestrowanie Samsung Knox Mobile.

Przejście do Android Enterprise

Tryb administratora urządzenia nie jest już obsługiwany na urządzeniach z systemem Android 10+. W przypadku istniejących klientów, którzy używają trybu administratora urządzenia, należy przejść na system Android Enterprise.

Migrowanie do profilu służbowego

Klienci w programie BYOD mogą skorzystać z opcji migracji w portalu MaaS360 w celu przejścia do trybu właściciela profilu służbowego (PO). Procedurę dotyczącą migracji właściciela urządzenia do właściciela profilu można znaleźć w sekcji Migrowanie z poziomu administratora urządzenia (DA) do profilu pracy.

Migracja do trybu właściciela urządzenia i profilu służbowego w urządzeniach firmowych

Klienci, którzy chcą przejść do trybu właściciela urządzenia (DO) lub profilu służbowego w trybie korporacyjnym (WPCO), muszą zresetować swoje urządzenia do ustawień fabrycznych.