Mục lục bài viết
Work Profile là cơ chế Android tách biệt dữ liệu công ty khỏi dữ liệu cá nhân trên cùng một điện thoại, thường xuất hiện khi công ty cấp tài khoản quản lý thiết bị di động. Khác với việc chỉ tạo thêm một thư mục ứng dụng công việc cho dễ nhìn, Work Profile vận hành như một vùng chứa được mã hoá riêng, có ranh giới kỹ thuật rõ ràng với phần máy cá nhân.
Vùng chứa mã hoá riêng ở cấp hệ điều hành
Khi công ty kích hoạt Work Profile, Android tạo một người dùng phụ ẩn chạy song song với tài khoản chính, có không gian lưu trữ, cơ sở dữ liệu và khoá mã hoá riêng biệt hoàn toàn. Ứng dụng cài trong Work Profile là bản sao độc lập với ứng dụng cùng tên ở phần cá nhân, có thể có hai Gmail chạy song song không chia sẻ dữ liệu đăng nhập cho nhau. Biểu tượng ứng dụng công việc luôn có huy hiệu vali nhỏ để phân biệt.
Quản trị viên IT kiểm soát được gì
Quản trị viên có thể áp đặt chính sách như bắt buộc mã khoá màn hình, xoá từ xa dữ liệu trong Work Profile, chặn chụp ảnh màn hình ứng dụng công việc, hoặc ngăn dán nội dung sang ứng dụng cá nhân. Các quyền này chỉ tác động trong ranh giới Work Profile, quản trị viên không đọc được tin nhắn cá nhân hay ảnh riêng ngoài vùng công việc, vì hệ thống quyền của Android chặn truy cập chéo ở tầng nhân hệ điều hành chứ không chỉ dựa vào quy ước phần mềm.
Chia sẻ dữ liệu giữa hai vùng bị giới hạn có chủ đích
Mặc định, việc chia sẻ file, dán clipboard, hay chuyển liên hệ giữa Work Profile và phần cá nhân bị chặn để tránh rò rỉ dữ liệu công ty. Muốn xem ảnh cá nhân trong ứng dụng công việc hoặc ngược lại phải được quản trị viên nới lỏng chính sách chia sẻ chéo, khiến trải nghiệm đôi khi bất tiện, ví dụ không gửi được ảnh chụp màn hình công việc qua Zalo cá nhân trực tiếp.
Vì sao xoá tài khoản công việc không ảnh hưởng máy cá nhân
Vì Work Profile là người dùng phụ độc lập, khi công ty gỡ quản lý hoặc người dùng tự xoá tài khoản công việc, toàn bộ vùng chứa kể cả ứng dụng, dữ liệu, cache bị xoá sạch trong một thao tác, còn dữ liệu cá nhân ở người dùng chính hoàn toàn không bị đụng tới. Đây là lý do các công ty ưa dùng mô hình này hơn quản lý toàn bộ thiết bị kiểu cũ.
Khác biệt với việc chỉ đăng nhập nhiều tài khoản trong một ứng dụng
Nhiều ứng dụng như Outlook hay Drive hỗ trợ đăng nhập song song nhiều tài khoản, nhưng cách này không tạo ranh giới mã hoá hay chính sách quản trị như Work Profile. Nếu máy mất, kẻ xấu chỉ cần vượt qua khoá màn hình chung là truy cập toàn bộ dữ liệu công ty trong ứng dụng đó, trong khi Work Profile yêu cầu lớp xác thực riêng.
Hiểu nhầm thường gặp
“Work Profile chỉ là một icon vali gắn lên ứng dụng cho đẹp” thực tế đây là một vùng chứa được mã hoá và cách ly ở tầng hệ điều hành, có cơ sở dữ liệu, khoá mã hoá và chính sách quản trị hoàn toàn tách biệt với phần cá nhân, không đơn thuần là gắn nhãn giao diện.
Xem thêm
Bài này thuộc nhóm nội dung Mẹo & tuỳ biến Android: tổng hợp bài viết. Xem thêm Không gian riêng tư (Private Space) trên Android khác gì chỉ ẩn ứng dụng. Để tra cứu thông tin gốc, có thể xem thêm tại trang hỗ trợ Android chính thức của Google.
Zalo
