앱 관리
이 섹션에서는 앱 가용성, 설치, 업데이트 및 권한 관리에관리와 관련된 정책을 설정할 수 있습니다.
관리되는 Google Play 계정은 기기가 프로비저닝될 때 관리형 Google Play 계정이 자동으로 생성됩니다.
1. Play 스토어 모드
이 모드는 Play 스토어에서 사용자에게사용자가 제공되는사용할 수 있는 앱과 정책에서 앱이 제거될 때 기기에서 발생하는기기에서의 동작을 제어합니다.
화이트리스트(허용 목록 (기본값): 정책에 포함된있는 앱만 사용할 수 있으며,있으며 정책에 없는 모든 앱은 기기에서 자동으로 삭제됩니다.제거됩니다. Play 스토어에는 사용 가능한 앱만 표시됩니다.
블랙리스트차단 목록: 모든 앱을 사용할 수 있으며,있으며 기기에 있으면 안 되는 앱은 애플리케이션 정책에서 차단됨으로 명시적으로 표시해야 합니다. Play 스토어에는 차단된 앱을 제외한 모든 앱이 표시됩니다.
2. 신뢰할 수 없는 앱 정책
기기에 적용되는 신뢰할 수 없는 앱(출처를 알 수 없는 출처의 앱)에 대한 정책입니다. 이 옵션은 사용자가 Play 스토어 외부에서 앱을 설치할설치(사이드로드)할 수 있는지 여부를 결정하는 Android 시스템 설정을 제어합니다.
허용 안 함(함 (기본값): 기기전체 전체에서기기에서 신뢰할 수 없는 앱 설치를 허용하지 않습니다.
개인 프로필만 허용: 작업직장 프로필이 있는 기기의 경우,경우 기기의 개인 프로필에서만 신뢰할 수 없는 앱 설치를 허용합니다.
허용: 기기전체 전체에서기기에서 신뢰할 수 없는 앱 설치를 허용합니다.
3. Google Play 프로텍트Protect
Google Play 프로텍트Protect 앱 확인이 강제검증이 적용되는지 여부입니다.
강제 적용(적용 (기본값): 앱 확인을검증을 강제로 활성화합니다.
사용자 선택: 사용자가 앱 확인검증을 활성화 여부를활성화할지 선택할 수 있습니다.
4. 기본 권한 정책
앱에 런타임 권한 요청을 부여하는 정책입니다.
프롬프트(메시지 표시 (기본값): 사용자에게 권한 부여를 요청하는 프롬프트를메시지를 표시합니다.
허용부여: 권한을 자동으로 부여합니다.
거부: 권한을 자동으로 거부합니다.
5. 앱 기능
전체완전 관리형 기기 또는 작업직장 프로필의 앱이 앱 기능을 노출할노출하도록 수 있는지 여부를허용되는지 제어합니다. Android 16 이상 버전이이상이 필요합니다.
허용(허용됨 (기본값): 전체완전 관리형 기기 또는 작업직장 프로필의 앱이 앱 기능을 노출할 수 있습니다.
허용 안 함됨: 전체완전 관리형 기기 또는 작업직장 프로필의 앱이앱은 앱 기능을 노출할 수 없습니다.
6. 앱 설치 비활성화
사용자의 앱 설치가 비활성화되는지 여부입니다.
7. 앱 삭제제거 비활성화
사용자의 애플리케이션 삭제가제거가 비활성화되는지 여부입니다.
8. 권한 정책
모든 앱에 대한 명시적인명시적 권한 또는 그룹 부여/거부거부입니다. 설정입니다. 이이러한 값은 기본 권한 정책 설정을 우선합니다. 재정의합니다.
권한 정책 추가를 사용하여 항목을 생성하고,만들고 삭제 작업으로동작으로 해당 항목을 제거할 수 있습니다. 제거하십시오.
각 항목에는 다음다음이 내용이 포함됩니다포함됩니다:
Android 권한/그룹: Android 권한 또는 그룹(필수)입니다. 입니다(예: android.permission.READ_CALENDAR 또는 android.permission_group.CALENDAR).
정책: 허용부여 / 거부 / 프롬프트메시지 (표시(기본 권한 정책와과 동일한 정책 옵션을옵션 사용합니다)사용).
9. 애플리케이션
정책에 반드시 포함되어야포함해야 하는 애플리케이션 목록입니다. 목록 내용의콘텐츠의 동작은 Play 스토어 모드에 설정된 값에 따라 달라집니다.
Play 스토어 모드가 화이트리스트허용 목록로으로 설정된 경우,경우 정책에 포함된있는 앱만 사용할 수 있으며 정책에 없는 모든 앱은 기기에서 자동으로 삭제됩니다. 제거됩니다.
If Play Store스토어 mode모드가 블랙리스트차단 목록로으로 설정된 경우,경우 모든 앱을 사용할 수 있으며 기기에 있으면 안 되는 앱은 애플리케이션 정책에서 차단됨으로 명시적으로 표시해야 합니다.
새 앱을 추가하려면 애플리케이션 추가 버튼(또는 애플리케이션 추가 아이콘)을 클릭하고,클릭하고 관리형관리되는 Google Play에서 가져오기를 선택한 다음,다음 Play 스토어에서 앱을 골라선택하고 앱 카드에 있는카드에서 선택 버튼을 클릭하십시오.
Google Play에 게시되지 않았지만 기기에 이미 설치되어 있는 앱(예: 시스템 또는 제조사제조업체 앱)을 추가하려면,추가하려면 애플리케이션 추가를 클릭하고,클릭하고 패키지 이름으로 추가((사전 설치된 앱)를을 선택한 후,다음 앱의 패키지 이름(예: com.example.app)을 입력하고 추가를 클릭하십시오.앱이앱은 강제 설치됨 설치 유형으로 추가되었습니다.추가됩니다. 키오스크 커스텀사용자 지정 런처에 앱을 표시하려면 설치 유형이 사전 설치됨 또는 강제 설치됨로 설정되어야이어야 합니다. 사용 가능 유형인인 경우 앱이 표시되지 않습니다.
관리형관리되는 Google Play에서 사용할 수 없는 앱은 애플리케이션 목록에목록에서 Android 아이콘으로 표시됩니다. 이러한 앱은 Google Play에서 설치할 수 없으므로 반드시 기기에 이미 설치되어 있어야 합니다. 즉, 해당 앱이 없는 기기에는 앱을기기에서는 설치할 수 없습니다.
귀하의해당 국가에서국가의 Play 스토어에 게시된 모든 앱은앱을 기본적으로 선택할 수 있습니다. 자체 프라이빗비공개 앱 또는 웹 앱을 선택하려면 먼저 시스템에 업로드해야 합니다. 자세한 내용은 프라이빗비공개 앱 페이지를 읽어보십시오. 참조하십시오.
각 앱은 카드카드에 형태로시각적으로 시각화된포함된 개별자체 설정을설정으로 구성할 수 있습니다있습니다:
9.1. 설치 유형
앱에 대해 수행할 설치 유형입니다.
사용 가능: 앱을 설치할 수 있습니다.
사전 설치됨: 앱이 자동으로 설치되며 사용자가 삭제할제거할 수 있습니다.
강제 설치됨: 앱이 자동으로 설치되며 사용자가 삭제할제거할 수 없습니다.
차단됨: 앱이 차단되어 설치할 수 없습니다. 이전 정책에 따라정책에서 앱이 이미설치된 설치되어경우 있는 경우, 삭제됩니다. 제거됩니다.
설치설정에 필수필요: 앱이 자동으로 설치되며 사용자가 삭제할제거할 수 없습니다. 또한,없고, 설치가 완료될 때까지 설정설정이 완료를완료되지 차단합니다. 않습니다.
키오스크: 앱이 키오스크 모드로 자동 설치됩니다. 이 앱은 기본 홈 인텐트로 설정되며설정되고 잠금 작업(lock작업 task)모드에 모드를허용 위한 화이트리스트에목록으로 등록됩니다. 앱이 설치될 때까지 기기 설정이 완료되지 않습니다. 설치 후에는후 사용자가사용자는 앱을 삭제할제거할 수 없습니다. 정책당 하나의 앱에만 이 설치 유형은 정책당 하나의 앱에만을 설정할 수 있습니다. 정책에 이 옵션이설정이 정책에 포함되면있으면 상태 표시줄이 자동으로 비활성화됩니다. 자세한 내용은 전용 키오스크 모드 페이지를 읽어보십시오. 참조하십시오.
9.2. 설치 제한제약 사항조건
앱 설치에 대한 제한 사항 세트를집합을 정의합니다. 여러 제한제약 사항이조건을 선택된선택한 경우,경우 앱을 설치하려면 모든 조건이조건을 충족되어야충족해야 합니다.
이 옵션은 설치 유형이 사전 설치됨 또는 강제 설치됨인 경우에만 표시됩니다.
무제한종량제가 아닌 네트워크: 기기가 무제한종량제가 아닌 네트워크(예: Wi-Wi‑Fi)에 연결되었을연결된 때만경우에만 앱을 설치합니다.
충전 중: 기기가 충전 중일 때만 앱을 설치합니다.
유휴 상태: 기기가 유휴 상태일 때만 앱을 설치합니다.
9.3. 자동 업데이트 모드
앱의 자동 업데이트 모드를 제어합니다.
기본값: 사용자에게사용자에 미치는대한 영향을 최소화하기 위해 앱이 낮은 우선순위로 앱이 자동 업데이트됩니다. 다음의다음 모든제약 제한조건을 사항이모두 충족될 때충족하면 앱이 업데이트됩니다:업데이트됩니다. (1) 기기를기기가 활발하게 사용 중이지사용되지 않음, (2) 기기가 무제한종량제가 아닌 네트워크에 연결됨, (3) 기기가 충전 중임. 개발자가 새 업데이트를 게시한 후 24시간 이내에 기기에 새 업데이트 알림이 전송되며, 그 이후후 위의위 제한제약 사항이조건이 충족되는 시점에다음 번에 앱이 업데이트됩니다.
연기됨: 앱앱이 버전이오래된 최신이 아니게상태가 된 후 최대 90일 동안 자동자동으로 업데이트가 수행되지업데이트되지 않습니다. 앱앱이 버전이오래된 최신이 아니게상태가 된 지후 90일이 지나면,지나면 사용 가능한 최신 버전이 낮은 우선순위로 최신자동 버전을 자동으로 설치합니다(설치됩니다(기본 자동 업데이트 모드 참조). 앱이 업데이트된 후에는 다시 버전이오래된 최신이 아니게상태가 된 시점으로부터후 90일이 지나기지날 전까지는때까지 자동으로 다시 업데이트되지 않습니다. 사용자는 언제든지 Play 스토어에서 앱을 수동으로 앱을 업데이트할 수 있습니다.
높은 우선순위: 앱이 가능한 한 빨리 앱이 업데이트됩니다. 어떠한제약 제한 사항도조건이 적용되지 않습니다. 새 업데이트가 사용제공되면 가능해지면기기에 즉시 기기에 알림이 전송됩니다.
9.4. 최소 버전 코드
기기에서기기에 실행되는 앱의 최소 버전입니다. 이 값을 설정하면 기기는 해당앱을 최소 이 버전 코드 이상의 버전으로 앱을코드로 업데이트하려고 시도합니다. 앱이 최신 상태가 아닐아니면 경우, 기기에는기기에 규정 미준수 세부 정보세부정보가 표시되며,포함되고 규정 미준수 사유는가 APP_NOT_UPDATED(으)로 설정됩니다. 앱은 이미 이 값보다값 크거나 같은이상의 버전 코드로 Google Play에 게시되어 있어야 합니다. 정책당 최대 20개의 앱에앱이 최소 버전 코드를 지정할 수 있습니다.
9.5. 위임된 범위(Delegated scopes)범위
Android Device Policy에서 앱으로앱에 위임된 범위입니다. 다른 앱에 특정특별한 Android 권한을권한 선택 항목을 부여할 수 있습니다있습니다:
인증서 설치: 인증서 설치 및 관리에 대한 액세스 권한을액세스를 부여합니다.
관리형관리되는 구성: 관리형관리되는 구성 관리에 대한 액세스 권한을액세스를 부여합니다.
삭제제거 차단: 앱 삭제제거 차단에 대한 액세스 권한을액세스를 부여합니다.
권한: 권한 정책 및 권한 부여 상태에 대한 액세스 권한을액세스를 부여합니다.
패키지 액세스: 패키지 액세스 상태에 대한 액세스 권한을액세스를 부여합니다.
시스템 앱: 시스템 앱 활성화에 대한 액세스 권한을액세스를 부여합니다.
9.6. 우선순위우선 네트워크(Preferential Network)네트워크
이 앱에 사용할 우선순위우선 네트워크 서비스입니다. 설정설정하면 시,앱이 사용 가능한 경우 앱은연결에 지정된 기업용기업 네트워크 슬라이스를 사용하여사용합니다. 연결을 수행합니다. 이 설정은이는 셀룰러 패널의 5G 네트워크 슬라이싱 구성 섹션에섹션에서 구성된 네트워크 슬라이스와 일치해야 합니다.
9.7. 기본 권한 정책
앱이 요청하는 모든 권한에 대한 기본 정책입니다. 지정할 경우,지정하면 모든 앱에 적용되는 정책 수준의 기본 권한 정책를을 재정의합니다. 다만, 모든 앱에 적용되는 권한 정책을은 재정의하지는재정의하지 않습니다.
프롬프트(메시지 표시 (기본값): 사용자에게 권한 부여를 요청하는 프롬프트를메시지를 표시합니다.
허용부여: 권한을 자동으로 부여합니다.
거부: 권한을 자동으로 거부합니다.
9.8. 연결된 작업직장 및 개인용개인 앱(Connected work and personal app)앱
앱이 사용자 동의를 전제로(Android 11 이상),조건으로 기기의 작업직장 프로필과 개인 프로필 간에 앱이 서로자체적으로 통신할 수 있는지 여부를제어합니다(Android 제어합니다.11 이상).
허용 안 함(됨 (기본값): 앱의앱이 프로필 간간에 통신을통신하지 차단합니다.못하도록 합니다.
허용허용됨: 사용자 동의를 받은 후 앱이 프로필 간에 통신할 수 있도록 허용합니다. 합니다.
9.9. Always On VPN 잠금 예외 사항(Always On VPN lockdown exemption)
VPN이 연결되지 않았고 잠금 활성화(lockdown사용이 enabled)활성 상태일 때 앱의 네트워크네트워킹이 사용을 허용할지 여부를허용되는지 지정합니다. Android 10 이상이상을 버전이 실행되는실행하는 기기에서만 지원됩니다.
강제 적용(적용 (기본값): 앱이 항상 켜져 있는상시 VPN 잠금 설정을 준수합니다. 따릅니다.
예외: 앱이 항상 켜져 있는상시 VPN 잠금 설정에서 제외됩니다.
9.10. 작업직장 프로필 위젯(Work profile widgets)위젯
작업직장 프로필에 설치된 앱이 홈 화면에 위젯을 추가할 수 있는지 여부를 지정합니다.
허용허용됨: 애플리케이션이 홈 화면에 위젯을 추가할 수 있습니다.
허용 안 함됨: 애플리케이션이 홈 화면에 위젯을 추가할 수 없습니다.
9.11. 사용자 제어 설정(User control settings)설정
특정지정된 앱에 대해 사용자 제어가 허용되는지 여부를 지정합니다. 사용자 제어에는 앱 강제 중지 및 앱 데이터 삭제와지우기와 같은 사용자 작업이동작이 포함됩니다(Android 11 이상). 앱에 extensionConfig가 활성화된 경우,경우 이 설정과 관계없이 사용자 제어가 허용되지 않습니다. 키오스크 앱의 경우 허용허용됨을 사용하여 사용자 제어를 허용할 수 있습니다.
지정되지 않음: 앱의 기본 동작을 사용하여 사용자 제어 허용 여부를 결정합니다.결정하기 위해 앱의 기본 동작을 사용합니다.
허용허용됨: 앱에 대한 사용자 제어가 허용됩니다.
허용 안 함됨: 앱에 대한 사용자 제어가 허용되지 않습니다.
9.12. 비활성화됨사용 안 함
앱이 비활성화되는지 여부입니다. 비활성화 시에도비활성화해도 앱 데이터는 그대로 유지됩니다.
9.13. 자격 증명 제공자 허용(Allow Credential Provider)허용
Android 14 이상 버전에서이상에서 앱이 자격 증명 제공자로제공자 동작할역할을 수하도록 있는지허용되는지 여부입니다.
9.14. 관리형관리되는 구성(Managed configuration)구성
앱의 관리형관리되는 설정을 구성하려면 관리형관리되는 구성 활성화사용 버튼을 클릭하십시오. 이미 앱에 관리형관리되는 구성이 이미 설정되어 있는 경우,있으면 관리형관리되는 구성 버튼으로 구성을 수정하거나 구성 제거 버튼으로 삭제할 수 있습니다.
관리형관리되는 구성 옵션은 이 기능을 지원하는 앱에서만 사용할 수 있습니다.
9.15. 권한 정책
앱에 대한 명시적인명시적 권한 부여 또는 거부거부입니다. 설정입니다. 이이러한 값은 모든 앱에 적용되는 기본 권한 정책 및 권한 정책를을 우선합니다. 재정의합니다.
권한 정책 추가를 사용하여 앱 카드에 하나 이상의 권한 규칙을 추가하고,추가하고 삭제 작업으로동작으로 해당 항목을 제거할 수 있습니다. 제거하십시오.
9.16. 트랙 ID(Track IDs)ID
기기가 액세스할 수 있는 앱의 비공개 테스트 트랙 ID 목록입니다. 여러 트랙 ID를 선택하면 기기는 액세스 가능한 모든 트랙 중 가장 최신 버전을 받습니다. 선택된 트랙 ID가ID를 없는선택하지 경우,않으면 기기는 앱의 프로덕션 트랙에만 액세스할 수 있습니다.
Track트랙 IDsID 옵션은 귀하의 조직에 대해 최소 하나 이상의 트랙 ID를조직에서 사용할 수 있는 트랙 ID가 하나 이상 있는 앱에서만 사용할 수 있습니다. 특정 앱에 대해 귀하의 조직을앱의 비공개 테스트 트랙에 조직을 추가하는 방법에 대한 자세한 내용은 여기를 참조하십시오.
10. 기본 애플리케이션 설정
지원되는 유형에 대한대해 기본 앱을 설정합니다. 최소 하나 이상의 유형에 대해 기본 앱이 설정되면, 사용자가설정되면 해당 프로필에서 사용자가 기본 앱을 변경할 수 없도록 제한됩니다.없습니다.
Default기본 application애플리케이션 type유형당 하나의 기본 애플리케이션 설정만 허용됩니다. 기본 애플리케이션 목록에목록에는 중복된중복이 항목이없어야 포함되어서는 안 됩니다. 합니다.
10.1. 기본 애플리케이션 유형
구성할 앱 카테고리를 선택하십시오(예: 브라우저, 다이얼러,전화, SMS, 지갑 또는 어시스턴트). 사용 가능 여부는가용성은 Android 버전 및 관리 모드에 따라 다릅니다.달라집니다.
10.2. 기본 애플리케이션 범위
기본 앱이 적용될 범위를위치를 선택하십시오(전체완전 관리,관리형, 작업직장 프로필 또는 개인 프로필). 선택한 유형에서 지원하는 범위만 선택할 수 있습니다.
선택한 범위 중 기기의 관리 모드에 적용적용할 가능한수 항목이있는 없는범위가 경우,없으면 기기에서기기가 규정 비준수 세부 정보가정보를 보고됩니다.보고합니다.
10.3. 기본 애플리케이션
선택한 유형에유형의 대해 기본 앱으로기본값으로 설정할 수 있는 앱 목록입니다. 가장설치되어 먼저있고 설치되었으며 자격 요건을자격을 갖춘 첫 번째 앱이 기본 앱으로기본값으로 설정됩니다.
범위에 Fully완전 managed관리형 또는 Work직장 profile프로필가이 포함된 경우,경우 각 앱은 Install애플리케이션 type목록에도 있어야 하며 설치 유형이 Blocked차단됨로으로 설정되지 않은 상태로 Applications 목록에 존재해야않아야 합니다.
11. 개인 키 선택
Choose개인 private키 key규칙 rules선택에 일치하는 규칙이 없는없을 경우,때 사용자가 개인 키 별칭을 선택할 수 있도록 기기에 UI를 표시합니다.표시하도록 허용합니다.
Android P 미만 버전의미만의 기기에서는 이 설정을 적용할사용하면 경우 기업용기업 키가 취약해질 수 있습니다.
12. 개인 키 규칙 선택 규칙
앱의 개인 키 액세스를 제어합니다. 이 규칙은 Android Device Policy가 지정된 앱에 어떤부여할 개인 키(있는 경우)를 부여할지 결정합니다. 액세스는 앱이 특정KeyChain.choosePrivateKeyAlias(또는 모든 오버로드)를 호출하여 지정된 URL에 대한 개인 키 별칭을 요청하기 위해 KeyChain.choosePrivateKeyAlias(또는 모든 오버로드)를 호출할요청할 때 부여되거나, URL이URL별 특정되지규칙이 않은아닌 규칙(즉, Android 11 이상에서 urlPattern이 설정되지 않았거나 빈 문자열 또는 .*로 설정된 경우)의 경우,경우 Android 11 이상에서 앱이 먼저 KeyChain.choosePrivateKeyAlias를 먼저호출하지 호출할 필요 없이 직접않고도 KeyChain.getPrivateKey를 호출할 수 있도록 직접 부여됩니다. 앱이 KeyChain.choosePrivateKeyAlias를 호출할 때 둘 이상의 choosePrivateKeyRules가 일치하는두 경우,개 이상 일치하면 마지막으로 일치하는 규칙이 반환할 키 별칭을 정의합니다.
Add개인 private키 key규칙 rule추가를 사용하여 항목을 생성하고,만들고 삭제 작업을 통해 항목을동작으로 제거하십시오.
12.1. 개인 키 별칭
사용할 개인 키의 별칭입니다.
12.2. URL 패턴
요청 URL과 일치시킬 URL 패턴입니다. 설정하지 않거나 비어 있는 경우있으면 모든 URL과 일치합니다. 이 기능은 java.util.regex.Pattern의 정규 표현식정규식 구문을 사용합니다.
12.3. 패키지 이름
이 규칙이 적용되는 패키지 이름입니다. 각 앱의 서명 인증서 해시가해시는 Play에서 제공하는제공한 해시와 대조하여비교하여 검증됩니다.확인됩니다. 패키지 이름이이름을 지정되지지정하지 않은 경우,않으면 KeyChain.choosePrivateKeyAlias 또는 모든 오버로드를 호출하는 모든 앱에 별칭이 제공됩니다(단, Android 11 이상에서도 KeyChain.choosePrivateKeyAlias를 호출하지 않고는않으면 제공되지 않습니다). 여기에 지정된 패키지와 동일한 Android UID를 가진 모든 앱은 KeyChain.choosePrivateKeyAlias를 호출할 때 액세스 권한을 갖게 됩니다.갖습니다.
Add패키지 package이름 name추가를 사용하여 항목을 추가하고,추가하고 삭제 작업을 통해 항목을동작으로 제거하십시오.
앱을 삭제하려면 앱 카드의카드 하단에 있는하단의 휴지통 아이콘을 클릭하십시오.