The BES must be able to support pol

The BES must be able to support policies and restrictions for Android for Work App edition and Andoid L devices.

- an admin can create corresponding policies and assign to users/groups in the BES console
- the resulting policy is provisioned to Android for Work on the user's device
- the following policies should be supported

Note, that some of the policies do not apply to Mixed-Use/BYOD Activations



Password (guidance should be policies provided by Android for Work API; minimum below):

Minimum Length
Minimum Number of Uppercase Letters
Minimum Number of Lowercase Letters
Minimum Number of Letters
Minimum Number of non-letter characters
Minimum Number of Symbols
Time to Lock (Lock work space after inactivity)
Password History
Password expiration timeout
Failed passwords for Wipe

Device functionality (guidance should be policies provided by Android for Work API; minimum below):
Disable WiFi (for Corporate-only)
Disable bluetooth (for Corporate-only)
Disable USB mass storage (for Corporate-only)
Disable camera (for Corporate-only)
Disable roaming (for Corporate-only)
Block adding of accounts (for Corporate-only)
Disable notifications on keyguard screen

Security
Require encryption

Browser (applies to the Android for Work browser)
--> as listed in the Google AfW documentation



Note: some of the policies may no be available in the current Android release. Please inform EPM on success for specific settings so follow on requirement can be generated.

Use Case:
An enterprise wants to enable their device users to use Android for Work on Android-L AfW certified devices and use BES as their EMM service.

Business Justification:
- Android for Work is expected to be the unified approach to EMM on Android devices.
- BlackBerry needs to support AfW to remain relevant as an EMM vendor for Android.
- policies and restrictions are key EMM functionality to allow enterprises to enforce their security requirements.

ผลลัพธ์ (ไทย) 1:

ด้านข้างจะต้องสามารถสนับสนุนนโยบายและข้อจำกัดสำหรับ Android App ทำงานรุ่นและอุปกรณ์ Andoid L -มีผู้ดูแลระบบสามารถสร้างนโยบายที่เกี่ยวข้อง และกำหนดให้ผู้ใช้/กลุ่มในคอนโซลด้านข้าง -นโยบายได้ถูกเตรียมใช้งานกับ Android สำหรับการทำงานบนอุปกรณ์ของผู้ใช้ -ควรสนับสนุนนโยบายต่อไปนี้ หมายเหตุ ที่นโยบายบางอย่างไม่สามารถใช้เพื่อเปิดใช้งาน Mixed-Use/BYOD รหัสผ่าน (แนะนำควรเป็นนโยบายโดย Android สำหรับงาน API ต่ำสุดด้านล่าง): ความยาวต่ำสุด จำนวนต่ำสุดของตัวอักษรตัวพิมพ์ใหญ่ จำนวนต่ำสุดของอักษรตัวพิมพ์เล็ก จำนวนต่ำสุดของตัวอักษร จำนวนต่ำสุดของอักขระที่ไม่ใช่ตัวอักษร จำนวนต่ำสุดของสัญลักษณ์ เวลาล็อค (ล็อคพื้นที่ทำงานหลังจากสาเหตุ) ประวัติของรหัสผ่าน หมดเวลาหมดอายุของรหัสผ่าน รหัสผ่านล้มเหลวสำหรับการลบ ทำงานของอุปกรณ์ (แนะนำควรเป็นนโยบายโดย Android สำหรับงาน API ต่ำสุดด้านล่าง): ปิดการใช้งาน WiFi (ในบริษัทเดียว) ปิดการใช้งานบลูทูธ (สำหรับองค์กรเดียว) ปิดใช้งานการเก็บข้อมูลขนาดใหญ่ USB (สำหรับองค์กรเดียว) ปิดกล้อง (สำหรับองค์กรเดียว) ปิดการใช้งานข้ามเขต (สำหรับองค์กรเดียว) บล็อกเพิ่มบัญชี (สำหรับองค์กรเดียว) ปิดใช้งานการแจ้งเตือนบนหน้าจอ keyguard รักษาความปลอดภัย ต้องเข้ารหัสลับ เบราว์เซอร์ (ใช้กับ Android สำหรับเบราว์เซอร์ทำงาน) โปรแกรมตามที่ปรากฏในเอกสาร Google AfW หมายเหตุ: บางนโยบายอาจไม่มีใน Android รุ่นปัจจุบันได้ กรุณาแจ้ง EPM สำเร็จสำหรับการตั้งค่าเฉพาะเพื่อให้สามารถสร้างตามความต้องการใน กรณีที่ใช้: องค์กรต้องการให้ผู้ใช้สามารถใช้ Android สำหรับการทำงานบน Android L AfW รับรองอุปกรณ์และใช้ด้านข้างเป็นบริการ EMM อุปกรณ์ของพวกเขา เหตุผลทางธุรกิจ: -Android สำหรับการทำงานคาดว่าจะถูกวิธีรวมถึง EMM บนอุปกรณ์ Android -BlackBerry ต้องสนับสนุน AfW ยังคงเกี่ยวข้องเป็นผู้ EMM สำหรับ Android -นโยบายและข้อจำกัดคีย์ฟังก์ชัน EMM ให้วิสาหกิจเพื่อบังคับใช้ข้อกำหนดความปลอดภัยของพวกเขา

ผลลัพธ์ (ไทย) 3:

BES จะต้องสามารถสนับสนุนนโยบายและข้อ จำกัด สำหรับงานตรวจสอบรุ่นและอุปกรณ์ผม andoid .

-- ผู้ดูแลระบบสามารถสร้างสอดคล้องนโยบายและมอบหมายให้ผู้ใช้ / กลุ่มในที่ใกล้คอนโซล
- ส่งผลให้นโยบายที่ได้รับการเตรียมพร้อมเพื่อ Android ทำงานบนอุปกรณ์ของผู้ใช้
- ตามนโยบายควรสนับสนุน

หมายเหตุที่บางส่วนของนโยบายที่ไม่ได้ใช้เพื่อใช้ผสม / BYOD กิจกรรม



( แนะนำควรกำหนดรหัสผ่านให้โดย Android ทำงาน API ; ขั้นต่ำด้านล่าง ) :


ความยาวจํานวนตัวอักษรตัวพิมพ์ใหญ่ตัวพิมพ์เล็ก

จำนวนต่ำสุดของจำนวนตัวอักษรขั้นต่ำจำนวนขั้นต่ำของตัวอักขระที่ไม่ใช่

จำนวนต่ำสุดของสัญลักษณ์
เวลาล็อค ( ล็อคพื้นที่ทำงานหลังจากที่ไม่มีการใช้งาน ) รหัสผ่านรหัสผ่านหมดอายุ

ประวัติหมดเวลา
ล้มเหลวรหัสผ่านสำหรับเช็ด

อุปกรณ์การทำงาน ( แนะแนวควรมีนโยบายให้หุ่นยนต์ทำงาน API ; ขั้นต่ำด้านล่าง ) :
ปิด WiFi ( สำหรับองค์กรเท่านั้น )
ปิดบลูทู ธ ( สำหรับองค์กรเท่านั้น )
ปิดการใช้งาน USB Mass Storage ( สำหรับองค์กรเท่านั้น )
ปิดการใช้งานกล้อง ( สำหรับองค์กรเท่านั้น )
ปิดการใช้งานโรมมิ่ง ( สำหรับองค์กรเท่านั้น )
ป้องกันการเพิ่มของบัญชี ( สำหรับองค์กรเท่านั้น ) ปิดการใช้งานการแจ้งเตือนบนหน้าจอกด





ต้องการเข้ารหัสลับการรักษาความปลอดภัยเบราว์เซอร์ ( ใช้กับ Android สำหรับเบราว์เซอร์ทำงาน )
-- > เป็นจดทะเบียนใน Google afw เอกสาร



หมายเหตุ : บางส่วนของนโยบายที่อาจไม่เป็น สามารถใช้ได้ในรุ่น Android ในปัจจุบันกรุณาแจ้ง EPM ในความสำเร็จสำหรับการตั้งค่าเฉพาะตามความต้องการได้อย่างมีประสิทธิภาพ

ใช้กรณี :
องค์กรต้องการให้ผู้ใช้อุปกรณ์ของพวกเขาที่จะใช้ Android ทำงานบน android-l afw ได้รับการรับรองอุปกรณ์ และใช้คนเป็นบริการจากพวกเขา เหตุผล :
-
ธุรกิจ Android ทำงานคาดว่าจะรวมวิธีการจากบนอุปกรณ์ Android
- BlackBerry ต้องสนับสนุน afw ยังคงอยู่ที่เกี่ยวข้องในฐานะผู้ขาย EMM สำหรับ Android นโยบายและข้อ จำกัด จะคีย์
- จากการทำงานเพื่อให้องค์กรเพื่อบังคับใช้ข้อกำหนดการรักษาความปลอดภัยของพวกเขา