Android Device Policy to oficjalna aplikacja Google do zarządzania telefonem w firmie. Nie jest wirusem ani złośliwym oprogramowaniem. Najczęściej pojawia się po dodaniu służbowego konta e-mail i służy do ochrony danych organizacji oraz egzekwowania ustalonych zasad bezpieczeństwa.
Co robi Android Device Policy?
Aplikacja działa jako kontroler zasad urządzenia. Łączy telefon z systemem zarządzania używanym przez firmę, często opartym na Android Enterprise i Android Management API. Dzięki temu administrator IT może skonfigurować profil służbowy, udostępnić zarządzany Sklep Google Play oraz wymagać określonych ustawień bezpieczeństwa.
Zakres kontroli zależy od sposobu skonfigurowania telefonu. Inaczej działa prywatne urządzenie z profilem służbowym, a inaczej telefon należący do firmy i przeznaczony wyłącznie do pracy. Administrator może między innymi:
- Wymagać określonego zabezpieczenia ekranu – na przykład silnego hasła, kodu PIN lub automatycznej blokady po okresie bezczynności.
- Kontrolować aplikacje służbowe – instalować je, aktualizować, blokować albo udostępniać przez zarządzany Sklep Google Play.
- Wymagać szyfrowania i aktualnego systemu – jeśli takie zasady zostały ustawione w organizacji.
- Usunąć dane służbowe zdalnie – na przykład po zgubieniu telefonu lub zakończeniu pracy.
- Pomagać w konfiguracji urządzenia – między innymi przy tworzeniu profilu służbowego, ustawianiu hasła lub łączeniu z firmową siecią.
Aplikacja może przetwarzać określone informacje techniczne potrzebne do rejestracji, egzekwowania zasad i diagnozowania błędów. Ich zakres zależy od trybu zarządzania oraz od tego, czy urządzenie jest prywatne, czy należy do organizacji.
Profil służbowy a pełne zarządzanie urządzeniem
Najważniejsza różnica dotyczy zakresu dostępu do danych. Na prywatnym telefonie firma zwykle tworzy profil służbowy, czyli oddzielną przestrzeń na aplikacje i dane związane z pracą. Profil osobisty pozostaje odseparowany.
Drugą możliwością jest w pełni zarządzane urządzenie. Ten tryb stosuje się przede wszystkim na telefonach należących do firmy i przeznaczonych wyłącznie do celów służbowych. Wtedy organizacja może zarządzać aplikacjami i ustawieniami na całym urządzeniu.
| Cecha | Profil służbowy | Pełne zarządzanie |
|---|---|---|
| Widoczność danych prywatnych | Dane i aplikacje osobiste są oddzielone od profilu służbowego. | Organizacja może zarządzać danymi i aplikacjami na całym urządzeniu. |
| Zarządzanie aplikacjami | Dotyczy głównie aplikacji znajdujących się w profilu służbowym. | Może obejmować wszystkie aplikacje na telefonie. |
| Zdalne czyszczenie | Zwykle usuwa profil i dane służbowe, bez kasowania prywatnej części telefonu. | Może objąć całe urządzenie, zależnie od konfiguracji organizacji. |
W trybie profilu służbowego administrator nie powinien widzieć prywatnych zdjęć, osobistych wiadomości ani szczegółowych informacji o korzystaniu z prywatnej części telefonu. Nie oznacza to jednak, że każdy wariant zarządzania działa tak samo. Na urządzeniu firmowym z pełnym zarządzaniem prywatność jest ograniczona, dlatego przed użyciem telefonu do celów osobistych warto sprawdzić zasady obowiązujące w organizacji.
Jak usunąć Android Device Policy lub profil służbowy?
Samo ręczne odinstalowanie aplikacji może być niemożliwe albo nieskuteczne, ponieważ Android Device Policy jest powiązane z rejestracją konta i zasadami firmy. Najczęściej trzeba usunąć profil służbowy lub konto służbowe.
- Otwórz Ustawienia i przejdź do sekcji Google, a następnie Praca, jeśli taka pozycja jest dostępna.
- Sprawdź status profilu służbowego oraz informacje wyświetlane przez aplikację Device Policy.
- W ustawieniach kont odszukaj konto służbowe lub opcję Usuń profil służbowy.
- Potwierdź usunięcie i sprawdź, czy zniknęły służbowe aplikacje oraz Android Device Policy.
Usunięcie profilu usuwa znajdujące się w nim dane służbowe, dlatego przed wykonaniem tej czynności upewnij się, że nie potrzebujesz zapisanych plików lub dostępu do firmowych aplikacji. Na urządzeniu należącym do firmy usunięcie profilu może być zablokowane. W takim przypadku telefon powinien wyrejestrować administrator IT.
Najczęstsze pytania
Dlaczego aplikacja pojawiła się sama?
Najczęściej została zainstalowana podczas dodawania służbowego konta Google Workspace albo konfigurowania profilu służbowego. Instalacja jest częścią procesu rejestracji telefonu w systemie firmy.
Czy Android Device Policy to wirus?
Nie. To legalne narzędzie Google przeznaczone do zarządzania urządzeniami i ochrony danych organizacji. Jeśli aplikacja pochodzi z oficjalnej konfiguracji Androida lub Google Play, jej obecność sama w sobie nie wskazuje na infekcję.
Czy administrator widzi moje prywatne zdjęcia?
W trybie profilu służbowego prywatne zdjęcia, aplikacje i dane osobiste są oddzielone od części firmowej i nie powinny być dostępne dla organizacji. Przy pełnym zarządzaniu zakres kontroli może obejmować całe urządzenie.
Czy można korzystać z telefonu bez tej aplikacji?
Tak, jeśli usuniesz konto służbowe lub profil służbowy. Jeżeli telefon jest własnością firmy albo wymagania organizacji blokują wyrejestrowanie, potrzebna będzie pomoc administratora IT.
Jeśli na prywatnym telefonie widzisz Android Device Policy po dodaniu firmowej poczty, zwykle oznacza to prawidłowe skonfigurowanie profilu służbowego, a nie zagrożenie. Najważniejsze jest sprawdzenie, czy urządzenie działa w trybie profilu służbowego, czy pełnego zarządzania.
