앱 관리

이 섹션에서는 앱 사용 가능 여부,가용성, 설치, 업데이트 및 권한 관리에 관련된 정책을 설정할 수 있습니다.

관리되는기기가 프로비저닝될 때 관리형 Google Play 계정은 장치가 프로비저닝될 때계정이 자동으로 생성됩니다.

 

1. 플레이Play 스토어 모드

이 모드는 사용자가 Play 스토어에서 사용할사용자에게 수 있는제공되는 앱과 정책에서 앱이 제거될 때 장치에서의기기에서 발생하는 동작을 제어합니다.

허용 목록 (화이트리스트(기본값): 정책에 포함된 앱만 사용사용할 가능하며,수 있으며, 정책에 없는 모든 앱은 기기에서 자동으로 기기에서 제거됩니다.삭제됩니다. Play 스토어에는 사용 가능한 앱만 표시됩니다.

차단 목록블랙리스트: 모든 앱이앱을 사용사용할 가능하며,수 있으며, 기기에 설치되면있으면 안 되는 앱은 애플리케이션 정책에서 차단됨으로 명시적으로 차단해야표시해야 합니다. Play 스토어에서는스토어에는 차단된 앱을 제외한 모든 앱이 표시됩니다.

 

2. 신뢰할 수 없는 앱 정책

기기에 적용되는 신뢰할 수 없는 앱(출처를 알 수 없는 출처의 앱)에 대한 정책:정책입니다. 이 설정은 기기에 적용되는 정책으로,옵션은 사용자가 Play 스토어 외부에서 앱을 설치(사이드로딩)할설치할 수 있는지 여부를 결정하는 Android 시스템 설정을 제어합니다.

허용 안 함 (함(기본값): 기기 전체에서 신뢰할 수 없는 앱 설치를 허용하지 않습니다.

개인 프로필에만프로필만 적용허용: 업무작업 프로필이 있는 기기의 경우, 기기의 개인 프로필에서만 신뢰할 수 없는 앱 설치를 기기의허용합니다. 개인 프로필에만 허용합니다.

허용: 기기 전체에서 신뢰할 수 없는 앱 설치를 전체허용합니다. 기기에 대해 허용합니다.

 

3. Google Play 보호프로텍트

Google Play 보호프로텍트 앱 검증확인이 강제 여부.적용되는지 여부입니다.

강제 (기본)적용(기본값): 앱 검증을확인을 강제로 활성화합니다.

사용자 선택: 사용자가 앱 검증확인 기능을 활성화할지활성화 여부를 선택할 수 있습니다.

 

4. 기본 권한 정책

앱의앱에 런타임 권한 요청에요청을 대한부여하는 정책입니다.

프롬프트 (프롬프트(기본값): 사용자가사용자에게 권한을권한 부여하도록부여를 알림을요청하는 프롬프트를 표시합니다.

허용: 권한을 자동으로 부여합니다.

거부: 권한을 자동으로 거부합니다.

 

5. 앱 기능

완전전체 관리되는관리형 기기 또는 업무작업 프로필 내프로필의 앱이 앱 기능을 노출할 수 있는지 여부를 제어합니다. Android 16 이상이이상 버전이 필요합니다.

허용 (허용(기본값): 완전전체 관리되는관리형 기기 또는 업무작업 프로필 내프로필의 앱이 앱 기능을 노출할 수 있습니다.

허용되지허용 않음안 함: 완전히전체 관리되는관리형 기기 또는 업무작업 프로필프로필의 내 앱은앱이 앱 기능을 노출할 수 없습니다.

 

6. 설치된앱 설치 비활성화

사용자의 앱 중설치가 비활성화된비활성화되는지 앱

사용자가 앱을 설치하는 것을 비활성화할 수 있습니다.여부입니다.

 

7. 앱 제거를삭제 비활성화할 수 있습니다비활성화

사용자가사용자의 앱을애플리케이션 제거하는삭제가 기능을비활성화되는지 비활성화할 수 있습니다.여부입니다.

 

8. 권한 정책

모든 앱에 대해대한 명시적인 권한 부여,또는 그룹 권한, 또는 권한 부여/거부 설정을설정입니다. 할 수 있습니다. 이러한이 값은 기본 권한 정책 설정을 재정의합니다.우선합니다.

권한 정책 추가 기능을를 사용하여 항목을 생성하고, 삭제 기능을작업으로 통해해당 항목을 삭제할제거할 수 있습니다.

각 항목에는 다음이다음 포함됩니다:내용이 포함됩니다

Android 권한/그룹: 필요한 Android 권한 또는 그룹 (그룹(필수)입니다. 예를 들어예: android.permission.READ_CALENDAR 또는 android.permission_group.CALENDAR입니다..

정책: 허용 / 거부 / 요청프롬프트 ( 기본 권한 정책과와 동일한 정책 옵션옵션을 사용)사용합니다).

 

9. 애플리케이션

정책에 반드시 포함되어야 하는 애플리케이션 목록입니다. 목록 내용의 동작은 `Play 스토어 모드에 설정된 값에 따라 달라집니다.

만약 Play 스토어 모드가 허용 목록화이트리스트으로로 설정된 경우, 정책에 포함된 앱만 사용사용할 가능하며,수 있으며 정책에 없는 모든 앱은 기기에서 자동으로 기기에서삭제됩니다. 제거됩니다.

만약If Play 스토어Store 모드mode가 블랙리스트로 설정된 경우, 모든 앱이앱을 사용사용할 가능하며,수 있으며 기기에 설치되어서는있으면 안 되는 앱은 애플리케이션 정책에서 차단됨으로 명시적으로 차단해야표시해야 합니다.

새로운새 앱을 추가하려면,추가하려면 앱애플리케이션 추가 버튼(또는 앱애플리케이션 추가 아이콘)을 클릭한 다음, Play 스토어에서 앱을 선택하고 앱 카드에서카드에 있는 선택 버튼을 클릭하세요.클릭하십시오.

귀하의 국가에서 Play 스토어에 게시된 모든 앱은 기본적으로 선택선택할 가능합니다.수 비공개있습니다. 자체 프라이빗 앱 또는 웹 앱을 선택하려면 먼저 해당 앱을 시스템에 업로드해야 합니다. 자세한 내용은 개인프라이빗 앱 페이지를 참조하십시오.읽어보십시오.

각 앱은 자체카드 설정으로형태로 시각화된 개별 설정을 구성할 수 있으며, 이러한 설정은 시각적으로 카드 형태로 표시됩니다있습니다

9.1. 설치 유형

앱앱에 대해 수행할 설치 유형.유형입니다.

사용 가능: 앱을 설치할 수 있습니다.

사전 설치설치됨: 앱은앱이 자동으로 설치되며,설치되며 사용자가 제거할삭제할 수 있습니다.

강제 설치설치됨: 앱은앱이 자동으로 설치되며,설치되며 사용자가 제거할삭제할 수 없습니다.

차단됨: 앱은앱이 차단되어 설치할 수 없습니다. 이전 정책에 의해따라 설치된앱이 이미 설치되어 있는 경우, 앱은삭제됩니다. 제거됩니다.

설정설치 필요필수: 앱은앱이 자동으로 설치되며,설치되며 사용자가 제거할삭제할 수 없고,없습니다. 또한, 설치가 완료될 때까지 설정 완료를 방해합니다.차단합니다.

키오스크: 앱은 자동으로 설치되며,앱이 키오스크 모드로 설정되며,자동 설치됩니다. 이 앱은 기본 홈 인텐트로 지정되고,설정되며 잠금 작업작업(lock 모드에task) 모드를 위한 화이트리스트에 등록됩니다. 장치 설정은 앱이 설치될 때까지 기기 설정이 완료되지 않습니다. 설치 후에는 사용자가 앱을 제거할삭제할 수 없습니다. 이 설치 유형은 정책당 하나의 앱에만 적용할설정할 수 있습니다. 이 설정이옵션이 정책에 포함된 경우,포함되면 상태 표시줄이 자동으로 비활성화됩니다. 자세한 내용은 관련전용 키오스크 모드 페이지를 참조하십시오.읽어보십시오.

9.2. 설치 제한 사항

앱 설치에 대한 제약제한 조건을사항 세트를 정의합니다. 여러 제약제한 조건을사항이 선택한선택된 경우, 앱을 설치하려면 모든 제약조건이 조건을 충족해야충족되어야 합니다.

이 옵션은 "설치 유형"이 "미리사전 설치설치됨" 또는 "강제 설치설치됨"인 경우에만 표시됩니다.

제한 없는무제한 네트워크: 앱은기기가 장치가 제한 없는무제한 네트워크(예: Wi-Fi)에 연결되어 있을연결되었을 때만 설치됩니다.앱을 설치합니다.

충전 중: 앱은 장치가기기가 충전 중일 때만 설치됩니다.앱을 설치합니다.

유휴 상태: 앱은 장치가기기가 유휴 상태일 때만 설치됩니다.앱을 설치합니다.

9.3. 자동 업데이트 모드

앱의 자동 업데이트 모드를 제어합니다.

기본 설정기본값: 앱은 사용자에게 미치는 영향을 최소화하기 위해 낮은 우선순위로 자동으로앱이 자동 업데이트됩니다. 앱은다음의 다음모든 조건을제한 모두사항이 충족할충족될 때 업데이트됩니다.앱이 업데이트됩니다: (1) 장치가기기를 현재활발하게 사용 중이지 않음, (2) 장치가기기가 데이터 요금이 부과되지 않는무제한 네트워크에 연결되어 있음,연결됨, (3) 장치가기기가 충전 중임. 개발자가 새 업데이트를 게시한 후 24시간 이내에 장치에기기에 업데이트가새 있다는업데이트 알림이 표시되며,전송되며, 그 이후 위위의 조건을제한 충족하는사항이 경우충족되는 시점에 앱이 업데이트됩니다.

연기연기됨: 앱은 최신앱 버전이 출시된최신이 아니게 된 후 최대 90일 동안 자동으로자동 업데이트되지업데이트가 수행되지 않습니다. 최신앱 버전이 출시된최신이 후아니게 된 지 90일이 지나면, 낮은 우선순위로 최신 버전이버전을 자동으로 설치되지만 우선 순위가 낮습니다 (설치합니다(기본 자동 업데이트 모드 참조: 기본 자동 업데이트 모드)참조). 앱이 업데이트된 후,후에는 다시 최신 버전이 출시될최신이 때까지는아니게 90일된 동안시점으로부터 90일이 지나기 전까지는 자동으로 다시 업데이트되지 않습니다. 사용자는 언제든지 Play 스토어에서 수동으로 앱을 수동으로 업데이트할 수 있습니다.

높은 우선순위 높음: 앱은 가능한 한 빨리 앱이 업데이트됩니다. 어떤어떠한 제약도제한 사항도 적용되지 않으며,않습니다. 새로운새 업데이트가 제공되면사용 가능해지면 즉시 장치에기기에 알림이 전송됩니다.

9.4. 최소 버전 코드

이 설정은 장치에서기기에서 실행되는 앱의 최소 버전을버전입니다. 지정합니다.이 설정된값을 경우,설정하면 장치는 앱을 최소기기는 해당 버전 코드 이상으로이상의 버전으로 앱을 업데이트하려고 시도합니다. 앱이 최신 버전이상태가 아니면,아닐 장치에는경우, 기기에는 비준수미준수 세부 정보와가 표시되며, 비준수미준수 사유가는 APP_NOT_UPDATED로 설정되어 표시됩니다.설정됩니다. 앱은 이미 이 값값보다 이상의크거나 같은 버전 코드로 이미 Google Play에 게시되어 있어야 합니다. 정책당 최대 20개의 앱에서앱에 최소 버전 코드를 지정할 수 있습니다.

9.5. 위임된 권한범위(Delegated 범위scopes)

Android 기기Device 정책에서Policy에서 앱에앱으로 위임된 권한 범위입니다. 다른 앱에 특정 Android 권한을 부여할 수 있습니다

인증서 설치: 인증서 설치 및 관리에 대한 접근액세스 권한을 부여합니다.

관리관리형 구성: 관리관리형 구성 설정 및 관리에 대한 접근액세스 권한을 부여합니다.

앱삭제 제거 방지차단: 앱 제거삭제 방지 기능에차단에 대한 접근액세스 권한을 부여합니다.

권한: 권한 정책 및 권한 부여 상태에 대한 접근액세스 권한을 제공합니다.부여합니다.

패키지 접근 권한액세스: 패키지 접근 권한액세스 상태에 대한 접근액세스 권한을 부여합니다.

시스템 앱: 시스템 앱 활성화를활성화에 위한대한 접근액세스 권한을 부여합니다.

9.6. 우선우선순위 순위네트워크(Preferential 네트워크Network)

이 앱에서앱에 사용할 우선우선순위 네트워크 서비스입니다. 설정된설정 경우, 앱은시, 사용 가능한 경우 앱은 지정된 기업기업용 네트워크 슬라이스를 사용하여 연결을 수행합니다. 이는이 설정은 셀룰러 패널의 5G 네트워크 슬라이싱 구성 섹션의 셀룰러 패널에섹션에 구성된 네트워크 슬라이스와 일치해야 합니다.

9.7. 기본 권한 정책

이 설정은 앱에서앱이 요청하는 모든 권한에 대한 기본 정책입니다. 지정된지정할 경우, 이 설정은 모든 앱에 적용되는 정책 레벨의수준의 기본 권한 정책를 대체합니다.재정의합니다. 하지만다만, 모든 앱에 적용되는 권한 정책는을 대체하지재정의하지는 않습니다.

프롬프트 (프롬프트(기본값): 사용자가사용자에게 권한을권한 부여하도록부여를 알림을요청하는 프롬프트를 표시합니다.

허용: 권한을 자동으로 부여합니다.

거부: 권한을 자동으로 거부합니다.

9.8. 업무용연결된 앱과작업 개인및 앱개인용 연결앱(Connected work and personal app)

사용자 동의동의를 하에,전제로(Android 앱이11 이상), 기기의 업무용작업 및프로필과 개인용개인 프로필 간에 자체적으로앱이 서로 통신할 수 있는지 여부를 제어합니다 (Android 11 이상).제어합니다.

허용되지허용 않음안 (함(기본값): 앱이앱의 프로필 간에간 통신하는통신을 것을차단합니다. 방지합니다.

허용: 사용자의사용자 동의를 얻은받은 후 앱이 프로필 간에 통신할 수 있도록 허용합니다.

9.9. 항상Always 연결된On VPN의VPN 잠금 해제예외 예외사항(Always On VPN lockdown exemption)

VPN이 연결되지 않았거나않았고 잠금 기능이활성화(lockdown 활성화된enabled) 상태에서도상태일 앱이때 네트워크를앱의 사용할네트워크 수사용을 있는지허용할지 여부를 지정합니다. Android 10 이상을이상 실행하는버전이 실행되는 기기에서만 지원됩니다.

강제 (적용(기본값): 앱은앱이 항상 연결된켜져 있는 VPN 보안잠금 설정을 준수합니다.

예외: 이 앱은앱이 항상 연결된켜져 있는 VPN 보안잠금 설정에서 제외됩니다.

9.10. 작업 프로필 위젯위젯(Work profile widgets)

작업 프로필에 설치된 앱이 홈 화면에 위젯을 추가할 수 있는지 여부를 지정합니다.

허용: 이 애플리케이션은애플리케이션이 홈 화면에 위젯을 추가할 수 있습니다.

허용되지허용 않음안 함: 이 애플리케이션은애플리케이션이 홈 화면에 위젯을 추가할 수 없습니다.

9.11. 사용자 제어 설정설정(User control settings)

특정 앱에 대해 사용자 제어가 허용되는지 여부를 지정합니다. 사용자 제어에는 앱 강제 종료중지 및 앱 데이터 삭제와 같은 사용자 작업이 포함됩니다(Android 11 이상). 앱에 extensionConfig가 활성화된 경우, 이 설정에설정과 관계없이 사용자 제어가 허용되지 않습니다. 키오스크 앱의 경우,경우 허용을 사용하여 사용자 제어를 허용할 수 있습니다.

지정되지 않음: 앱의 기본 동작을 사용하여 사용자 제어가제어 허용되는지허용 또는 제한되는지를여부를 결정합니다.

허용: 앱에 대한 사용자 제어가 허용됩니다.

허용되지허용 않음안 함: 이 앱에 대한 사용자 제어는제어가 허용되지 않습니다.

9.12. 비활성화됨

앱이 비활성화되었는지비활성화되는지 여부.여부입니다. 비활성화된비활성화 경우에도시에도 앱 데이터는 보존됩니다.그대로 유지됩니다.

9.13. 자격 증명 공급자제공자 사용을허용(Allow 허용합니다Credential Provider)

Android 14 이상 버전에서 앱이 자격 증명 공급자제공자로 역할을 수행할동작할 수 있는지 여부.여부입니다.

9.14. 관리관리형 구성구성(Managed configuration)

앱의 관리관리형 설정설정을 구성을 하려면,구성하려면 관리관리형 구성 활성화 버튼을 클릭하세요.클릭하십시오. 이미 앱에 이미 관리관리형 구성이 설정되어 있는 경우, 관리관리형 구성 버튼을 사용하여버튼으로 구성을 수정하거나,수정하거나 구성 삭제제거 버튼을 사용하여버튼으로 삭제할 수 있습니다.

관리관리형 구성 기능은옵션은 해당이 기능을 지원하는 앱에만앱에서만 제공됩니다.사용할 수 있습니다.

9.15. 권한 정책

앱에 대한 명시적인 권한 허용부여 또는 거부 설정입니다. 이러한이 값은 모든 앱에 적용되는 기본 권한 정책 및 권한 정책을를 대체합니다.우선합니다.

권한 정책 추가를 사용하여 앱 카드에 대한하나 이상의 권한 규칙을 추가하려면 추가 권한 정책을 사용하고,추가하고, 삭제 작업을 통해작업으로 해당 규칙을항목을 제거할 수 있습니다.

9.16. 추적트랙 IDID(Track IDs)

기기가 액세스할 수 있는 앱의 클로즈드비공개 테스트 트랙 ID 목록입니다. 기기가 액세스할 수 있는 트랙 ID는 다음과 같습니다. 여러 트랙 ID가ID를 선택된 경우,선택하면 기기는 액세스 가능한 모든 트랙 중에서중 가장 최신 버전을 받습니다. 선택된 트랙 ID가 선택되지 않은없는 경우, 기기는 앱의 프로덕션 트랙만트랙에만 사용할액세스할 수 있습니다.

트랙Track IDIDs 옵션은 조직에서귀하의 조직에 대해 최소 하나 이상의 트랙 ID를 사용할 수 있는 트랙앱에서만 ID가사용할 하나수 이상 있는 앱에만 제공됩니다.있습니다. 특정 앱에 대한대해 클로즈드귀하의 조직을 비공개 테스트 트랙에 조직을 추가하는 방법에 대한 자세한 내용은 여기에서를 확인하세요.참조하십시오.

 

10. 기본 앱애플리케이션 설정

지원되는 유형에 대해대한 기본 앱을 설정합니다. 최소 하나의하나 이상의 유형에 대해 기본 앱이 설정된설정되면, 경우, 사용자는사용자가 해당 프로필에서 기본 앱을 변경할 수 없습니다.없도록 제한됩니다.

각Default 기본application 애플리케이션type당 유형에 대해하나의 기본 애플리케이션 설정은 하나만설정만 허용됩니다. 기본 애플리케이션 목록에는목록에 중복중복된 항목이 포함되어서는 안 됩니다.

10.1. 기본 애플리케이션 유형

설정할구성할 앱 범주를카테고리를 선택하세요 (선택하십시오(예: 브라우저, 다이얼러, SMS, 지갑 또는 어시스턴트). 사용 가능 여부는 Android 버전 및 관리 모드에 따라 다릅니다.

10.2. 기본 애플리케이션 범위

기본 앱을앱이 적용할적용될 위치를범위를 선택하세요 (선택하십시오(전체 관리, 업무작업 프로필 또는 개인 프로필). 선택한 유형에서 지원하는 범위만 선택할 수 있습니다.

선택한 범위 중 하나라도 장치의기기의 관리 모드에 적용되지적용 않으면,가능한 장치는항목이 규정없는 미준수경우, 상태임을기기에서 알립니다.비준수 세부 정보가 보고됩니다.

10.3. 기본 애플리케이션

선택한 유형에 대해 기본으로기본 앱으로 설정할 수 있는 앱 목록입니다. 설치되어가장 있고먼저 해당설치되었으며 조건을자격 충족하는요건을 첫 번째갖춘 앱이 기본 앱으로 설정됩니다.

만약 권한에범위에 완전Fully 관리managed 또는 작업Work 프로필profile이가 포함되어포함된 있다면,경우, 각 앱은 애플리케이션Install type이 Blocked로 설정되지 않은 상태로 Applications 목록에 존재해야 하며,합니다. 설치 유형이 차단으로 설정되어 있으면 안 됩니다.

 

11. 개인 키 선택

개인Choose 키private 선택key 규칙에rules에 일치하는 항목이규칙이 없을없는 경우, 사용자가 개인 키 별칭을 선택할 수 있도록 장치에기기에 UI를 표시할표시합니다. 수 있습니다. 개인 키 선택 규칙.

Android P 이전미만 버전의 기기에서는 이 설정을 변경하면적용할 경우 기업용 키가 보안에 취약해질 수 있습니다.

 

12. 개인 키 규칙을선택 선택하세요규칙

앱의 개인 키에키 대한 앱의 접근 권한을액세스를 제어합니다. 이 규칙은 Android 장치Device 정책에서Policy가 지정된 앱에 어떤 개인 키(있는 경우)를 부여할지 결정합니다. 액세스는 앱이 특정 URL에 대한 개인 키 별칭을 요청하기 위해 KeyChain.choosePrivateKeyAlias (choosePrivateKeyAlias(또는 해당모든 오버로드)를 호출하거나,호출할 때 부여되거나, URL이 특정되지 않은 규칙(즉, Android 11 이상에서 urlPattern이 설정되지 않았거나,않았거나 빈 문자열이거나,문자열 "또는 .*"인로 URL에설정된 특정되지 않은 규칙의경우)의 경우, 앱이 KeyChain.getPrivateKey를choosePrivateKeyAlias를 먼저 호출할 필요 없이 직접 KeyChain.getPrivateKey를 호출할 수 있도록 접근 권한을 부여합니다.부여됩니다. 앱이 KeyChain.choosePrivateKeyAlias를 호출할 때,때 일치하는둘 이상의 choosePrivateKeyRules가 여러 개 있는일치하는 경우, 마지막으로 일치하는 규칙이 반환할 키 별칭을 정의합니다.

개인Add 키private 규칙key 추가rule 기능을를 사용하여 항목을 만들고,생성하고, 삭제 기능을작업을 사용하여통해 항목을 삭제할제거하십시오. 수 있습니다.

12.1. 개인 키 별칭

사용할 개인 키의 별명입니다.별칭입니다.

12.2. 사용할 URL 패턴입니다패턴

요청 URL과 일치하는일치시킬 URL 패턴입니다. 설정하지 않거나 비워두면비어 있는 경우 모든 URL과 일치합니다. 이 기능은 java.util.regex.Pattern의 정규 표현식 구문을 사용합니다.

12.3. 패키지 이름

해당이 규칙이 적용되는 패키지 이름입니다. 각 앱의 서명 인증서 해시가 Play에서 제공하는 해시와 비교하여대조하여 검증됩니다. 패키지 이름을이름이 지정하지지정되지 않으면않은 경우, KeyChain.choosePrivateKeyAlias 또는 이 메서드의 모든 변형을오버로드를 호출하는 모든 앱에 대해 해당 별칭이 제공됩니다 (하지만 KeyChain.choosePrivateKeyAlias를 호출하지 않으면 적용되지 않습니다.제공됩니다(단, Android 11 이상에서도 마찬가지입니다)KeyChain.choosePrivateKeyAlias를 호출하지 않고는 제공되지 않습니다). 여기에 지정된 패키지와 동일한 Android UID를 가진 모든 앱은 KeyChain.choosePrivateKeyAlias를 호출할 때 접근액세스 권한을 갖습니다.갖게 됩니다.

패키지Add 이름package name을 추가하여 항목을 등록하고, 삭제 기능을를 사용하여 항목을 제거할추가하고, 수삭제 있습니다.작업을 통해 항목을 제거하십시오.

 

앱을 삭제하려면,삭제하려면 앱 카드카드의 하단의하단에 있는 휴지통 아이콘을 클릭하세요.클릭하십시오.