직장 프로필은 기본 사용자 프로필의 별도 앱 데이터가 포함되어 있지만 Wi-Fi 및 블루투스 같은 일부 시스템 전체 설정을 공유하는 관리 프로필입니다. 직장 프로필의 기본 목표는 관리 데이터를 보관할 분리되고 안전한 컨테이너를 만드는 것입니다. 직장 프로필의 관리자는 데이터의 범위, 인그레스, 이그레스, 전체 기간을 완전히 제어합니다. 직장 프로필의 몇 가지 특징은 다음과 같습니다. Show
구현 세부정보직장 프로필은 보조 사용자로 구현되므로 직장 프로필에서 실행되는
앱의 UID는
데이터 분리직장 프로필은 다음 데이터 분리 규칙을 사용합니다. 앱기본 사용자와 직장 프로필에 동일한 앱이 있는 경우 각자의 분리된 데이터로 앱의 범위가 지정됩니다. 일반적으로 앱은 독립적으로 작동하며, 계정직장 프로필의 계정은 기본 사용자로부터 구분되며 프로필 사용자 경계를 넘어 사용자 인증 정보에 액세스할 수 없습니다. 각 컨텍스트 내 앱만 각 계정에 액세스할 수 있습니다. 인텐트관리자는 인텐트가 직장 프로필 내부에서 결정되는지 아니면 외부에서 결정되는지 제어합니다. 기본적으로 직장 프로필의 앱은 Device Policy API를 제외하고 직장 프로필 내부에 머물도록 범위가 지정됩니다. 기기 식별자직장 프로필이 있는 개인 기기에서, Android 12 이상은 기기 하드웨어 식별자(IMEI, MEID, 일련번호)에 대한 액세스를 없애고 특정 조직으로의 직장 프로필 등록을 식별하는 고유한 등록별 ID를 제공합니다. 등록 ID는 초기화 시에도 안정적으로 유지되도록 보장되므로 직장 프로필이 있는 기기의 안정적인 인벤토리 추적이 지원됩니다. 직장 프로필이 있는 개인 소유 기기는 등록별 ID를 사용해야 합니다. 직장 프로필과 완전 관리형 기기를 비롯한 회사 소유 기기도 등록별 ID를 사용하도록 선택할 수 있습니다. 등록별 ID를 사용하려면 EMM이 관리하는 각 기기를 대상으로 조직 ID를 설정해야 합니다. 그런 다음 기기에서 등록별 ID를 읽고 이를 일련번호로 처리할 수 있습니다. 자세한 내용은 직장 프로필의 보안 및 개인 정보 보호 개선사항을 참고하세요. 설정설정 적용은 잠금 화면과 암호화 설정을 제외하면 직장 프로필로 범위가 지정됩니다. (잠금 화면과 암호화 설정은 범위가 기기로 지정되고 기본 사용자와 직장 프로필 간에 공유됩니다.) 이러한 예외를 제외하면 프로필 소유자는 직장 프로필 외에 기기 관리자 권한을 갖지 않습니다. 직장 프로필을 사용하는 기기에서의 기기 관리Android 5.0 이상에서는
직장 프로필 생성 및 기기 정책 API 사용에 관한 자세한 내용은 직장 프로필 만들기를 참고하세요. 프로필 소유자DPC(Device Policy Client) 앱은 직장 프로필이 생성될 때 프로필 소유자로 기능합니다. DPC(Device Policy Client) 앱은 일반적으로 Google Apps Device Policy와 같은 엔터프라이즈 모바일 관리(EMM) 파트너가 제공하고, 프로필 소유자로 설정된 경우 정책을 적용할 수 있습니다. 직장 프로필은 앱의 개인 인스턴스로부터 시각적으로 분명히 구분되는 앱의 배지가 있는 인스턴스를 갖습니다. 배지는 앱을 직장 앱으로 식별해 줍니다. EMM은 개인 프로필이 아닌 직장 프로필(직장 앱 및 데이터)만 제어합니다. 기기 정책은 기기 전체에 적용 가능한 잠금 화면 적용과 같은 몇 가지 예외를 제외하고는 직장 프로필에만 적용됩니다. 직장 프로필 사용자 환경Android 9 이상에서는 직장 프로필과 Android 플랫폼을 보다 긴밀하게 통합하여 사용자가 기기에서 직장 정보와 개인 정보를 쉽게 분리하여 유지할 수 있도록 지원합니다. 직장 프로필 변경사항이 런처에 표시되어 관리 기기에서 일관된 사용자 환경이 제공됩니다. 사용자는 설정 또는 빠른 설정 메뉴에서 직장 프로필을 전환할 수 있습니다. Android 9 이상에서는 사용자가 직장 프로필을 사용 설정 또는 중지할 수 있도록 기기 구현의 직장 탭 바닥글에 전환 버튼이 있을 수 있습니다. 직장 프로필의 전환은 비동기식으로 실행되며 모든 유효한 사용자 프로필에 적용됩니다. 이 프로세스는 앱 트레이가 있는 기기Android 9 이상에 적용된 Launcher3의 직장 프로필 UX 변경사항은 사용자가 개인 프로필과 직장 프로필을 분리하여 유지할 수 있도록 지원합니다. 앱 검색 창에는 탭으로 표시된 뷰가 제공되어 직장 프로필 앱과 개인 프로필 앱을 구분할 수 있습니다. 사용자가 직장 프로필 탭을 처음으로 볼 때 직장 프로필을 탐색할 수 있도록 도와주는 교육용 뷰가 표시됩니다. 사용자는 앱 검색 창 상단의 프로필 탭이나 이와 유사한 사용자 인터페이스를 사용하여 여러 프로필 뷰를 전환할 수 있습니다. 그림 1. 개인 탭 뷰 그림 2. 직장 탭 뷰, 직장 프로필 전환 버튼 탭으로 표시된 뷰는 직장 탭이 있는 기기의 사용자 교육 메시지Android 9 이상에서는 사용자에게 직장 탭의 목적과 직장 앱에 더 쉽게 액세스하는 방법을 알려주는 교육용 뷰가 지원됩니다. Launcher3을 사용하면 아래와 같이 사용자가 직장 탭을 처음 열 때 직장 탭 화면에 교육용 뷰가 표시될 수 있습니다. 그림 3. 교육용 뷰 앱 트레이가 없는 기기앱 트레이가 없는 런처의 경우에는 계속해서 직장 폴더 내에 직장 프로필 앱의 바로가기를 저장하는 것이 좋습니다. 맞춤 런처 구현에서는
직장 폴더를 구현하는 기기에서 사용자는 직장 폴더를 열어 직장 프로필 앱에 액세스할 수 있습니다. 그림 4. 닫힌 직장 폴더 그림 5. 열린 직장 폴더 직장 폴더가 있는 기기의 사용자 교육 메시지앱 트레이가 없는 런처의 경우 직장 폴더에 직장 앱이 포함되어 있으면 사용자가 직장 폴더를 처음 열 때 직장 프로필 교육 메시지가 닫을 수 있는 도움말 형식으로 표시될 수 있습니다. 그림 3. 닫을 수 있는 도움말 직장 프로필 사용자 환경 검증직장 프로필 사용자 환경을 테스트하는 가장 간단한 방법은 Test DPC 앱을 사용하여 직장 프로필을 설정하는 것입니다. 다음 단계에서는 개인 기기에서 직장 프로필을 설정하는 방법을 설명합니다(BYOD 시나리오).
직장 프로필 앱 배지Android 9 이상에서는 접근성을 위해 직장 배지의 색상이 주황색에서 파란색(#1A73E8)으로 변경되었습니다. |