# 시스템

이 섹션에서는 시스템 관련 정책을 구성할 수 있습니다.

#### 1. 최소 API 수준

허용되는 최소 Android API 수준입니다.

#### 2. 암호화 정책

암호화 활성화 여부입니다.

**기본값**: 이 값은 무시되며, 즉 암호화가 필요하지 않습니다.

**비밀번호 없이 활성화**: 암호화는 필요하지만 부팅 시 비밀번호는 필요하지 않습니다.

**비밀번호와 함께 활성화**: 암호화가 필요하며 부팅 시 비밀번호를 입력해야 합니다.

#### 3. 날짜 및 시간 자동 설정

회사 소유 기기에서 날짜, 시간 및 시간대 자동 설정이 활성화되어 있는지 여부입니다.

**사용자 선택(기본값)**: 날짜, 시간 및 시간대 자동 설정이 사용자의 선택에 맡겨집니다.

**강제 적용**: 기기에서 날짜, 시간 및 시간대 자동 설정을 강제합니다.

#### 4. 개발자 설정

개발자 옵션 및 안전 모드와 같은 개발자 설정에 대한 액세스를 제어합니다.

**비활성화(기본값)**: 모든 개발자 설정을 비활성화하고 사용자의 액세스를 차단합니다.

**허용**: 모든 개발자 설정을 허용합니다. 사용자가 설정에 액세스하고 선택적으로 구성할 수 있습니다.

#### 5. Common Criteria 모드

정보 기술 보안 평가를 위한 공통 평가 기준(CC)에 정의된 보안 표준인 Common Criteria 모드를 제어합니다. Common Criteria 모드를 활성화하면 기기의 특정 보안 구성 요소가 강화됩니다(예: Bluetooth 장기 키의 AES-GCM 암호화, 일부 네트워크 인증서에 대한 추가 검증 및 암호화 정책 무결성 검사). Common Criteria 모드는 Android 11 이상이 실행되는 회사 소유 기기에서만 지원됩니다. 경고: Common Criteria 모드는 일반적으로 매우 민감한 조직에만 필요한 엄격한 보안 모델을 적용합니다. 일반적인 기기 사용에 영향을 줄 수 있으므로 반드시 필요한 경우에만 활성화하십시오.

**비활성화(기본값)**: Common Criteria 모드를 비활성화합니다.

**활성화**: Common Criteria 모드를 활성화합니다.

#### 6. Memory Tagging Extension (MTE)

기기의 Memory Tagging Extension (MTE)을(를) 제어합니다.

**사용자 선택(기본값)**: 사용자가 기기에서 MTE를 활성화하거나 비활성화할 수 있습니다(기기에서 지원하는 경우).

**강제 적용**: MTE가 활성화되며 사용자는 이를 변경할 수 없습니다(Android 14 이상; 전체 관리형 기기 및 회사 소유 기기의 작업 프로필에서 지원됨).

**비활성화**: MTE가 비활성화되며 사용자는 이를 변경할 수 없습니다(Android 14 이상; 전체 관리형 기기에서만 지원됨).

#### 7. 콘텐츠 보호

콘텐츠 보호(기만적인 앱을 스캔함) 활성화 여부를 제어합니다. 이 기능은 Android 15 이상에서 지원됩니다.

**비활성화(기본값)**: 콘텐츠 보호가 비활성화되며 사용자는 이를 변경할 수 없습니다.

**강제 적용**: 콘텐츠 보호가 활성화되며 사용자는 이를 변경할 수 없습니다(Android 15 이상).

**사용자 선택**: 콘텐츠 보호가 정책에 의해 제어되지 않으며, 사용자가 선택할 수 있습니다(Android 15 이상).

#### 8. Assist 콘텐츠

어시스트 앱(예: Circle to Search)과 같은 권한 있는 앱에 AssistContent를 전송할 수 있는지 여부를 제어합니다. AssistContent에는 스크린샷 및 패키지 이름과 같은 앱 정보가 포함됩니다. 이 기능은 Android 15 이상에서 지원됩니다.

**허용(기본값)**: 어시스트 콘텐츠를 권한 있는 앱에 전송할 수 있습니다(Android 15 이상).

**차단**: 어시스트 콘텐츠가 권한 있는 앱으로 전송되지 않도록 차단합니다(Android 15 이상).

#### 9. 생성된 창 비활성화

앱 창 이외의 창 생성을 비활성화할지 여부입니다. 이 옵션을 사용하면 토스트 및 스낵바, 전화 활동(수신 전화 등) 및 우선순위 전화 활동(통화 중 등), 시스템 경고, 시스템 오류 및 시스템 오버레이와 같은 시스템 UI가 표시되지 않습니다.

#### 10. 네트워크 탈출구(Network escape hatch)

네트워크 탈출구 활성화 여부입니다. 부팅 시 네트워크 연결이 불가능한 경우, 탈출구 기능이 사용자에게 기기 정책을 새로 고침할 수 있도록 일시적으로 네트워크에 연결하도록 안내합니다. 정책이 적용된 후에는 임시 네트워크 정보가 삭제되며 기기 부팅이 계속됩니다. 이 기능은 마지막 정책에 적합한 네트워크가 없어 기기가 잠금 작업 모드(Lock task mode)의 앱으로 부팅되거나, 사용자가 기기 설정에 접근할 수 없는 상황에서 네트워크 연결이 불가능해지는 것을 방지합니다.

#### 11. 기본 활동(Default activities)

특정 인텐트 필터와 일치하는 인텐트를 처리하기 위한 기본 활동 목록입니다. 예를 들어, 이 기능을 통해 IT 관리자는 어떤 브라우저 앱이 웹 링크를 자동으로 열지, 또는 홈 버튼을 누를 때 어떤 런처 앱이 사용될지를 선택할 수 있습니다.

**기본 활동 추가**를 사용하여 항목을 생성하십시오. 항목 내에서 **액션 추가** 및 **카테고리 추가**를 사용하여 인텐트 필터를 구성하십시오.

##### 11.1. 수신 활동(Receiver activity)

기본 인텐트 처리기가 되어야 하는 활동입니다. 이는 `com.android.enterprise.app/.MainActivity`와 같은 Android 구성 요소 이름이어야 합니다. 또는 앱의 패키지 이름을 입력할 수도 있으며, 이 경우 Android 기기 정책(Android Device Policy)이 해당 앱에서 인텐트를 처리할 적절한 활동을 선택합니다.

##### 11.2. 액션(Action)

필터에서 일치시킬 인텐트 액션입니다. 필터에 액션이 포함되어 있는 경우, 해당 인텐트의 액션은 반드시 포함된 값 중 하나여야 일치하는 것으로 간주됩니다. 포함된 액션이 없는 경우, 인텐트 액션은 무시됩니다.

##### 11.3. 카테고리(Category)

필터에서 일치시킬 인텐트 카테고리입니다. 인텐트에는 필요한 카테고리가 포함되어 있으며, 일치하려면 해당 카테고리들이 모두 필터에 포함되어 있어야 합니다. 즉, 인텐트에 지정되지 않은 카테고리를 필터에 추가하는 것은 일치 여부에 아무런 영향을 주지 않습니다.

#### 12. 허용된 입력 방식(Permitted input methods)

허용된 입력 방식을 지정합니다.

**모두 허용**: 제한이 적용되지 않습니다. 모든 입력 방식이 허용됩니다.

**시스템 기본 방식만**: 시스템에 내장된 입력 방식만 허용됩니다.

**시스템 기본 방식 및 제공된 방식만**: 제공된 방식과 시스템에 내장된 입력 방식만 허용됩니다.

##### 12.1. 허용된 입력 방식(Allowed input methods)

허용되는 입력 방식의 패키지 이름입니다. **허용된 입력 방식**가 **시스템 기본 방식 및 제공된 방식만**으로 설정된 경우에만 적용됩니다.

**Add input method**를 사용하여 항목을 추가하고, 삭제 작업을 통해 항목을 제거하십시오.

#### 13. 허용된 접근성 서비스(Permitted accessibility services)

허용된 접근성 서비스를 지정합니다.

**모두 허용**: 모든 접근성 서비스를 사용할 수 있습니다.

**시스템 기본 방식만**: 시스템에 내장된 접근성 서비스만 사용할 수 있습니다.

**시스템 기본 방식 및 제공된 방식만**: 제공된 서비스와 시스템에 내장된 접근성 서비스만 사용할 수 있습니다.

##### 13.1. 허용된 접근성 서비스(Allowed accessibility services)

허용된 접근성 서비스입니다. **허용된 접근성 서비스**가 **시스템 기본 방식 및 제공된 방식만**으로 설정된 경우에만 적용됩니다.

**Add accessibility service**를 사용하여 항목을 추가하고, 삭제 작업을 통해 항목을 제거하십시오.

#### 14. 시스템 업데이트 정책

시스템 업데이트를 관리하기 위한 구성입니다.

**기본값**: 기기의 기본 업데이트 동작을 따르며, 일반적으로 사용자가 시스템 업데이트를 수락해야 합니다.

**자동**: 업데이트가 사용 가능해지는 즉시 자동으로 설치합니다.

**윈도우 모드**: 일일 유지 관리 시간 내에 자동으로 설치합니다. 이 설정은 Play 앱도 해당 시간 내에 업데이트되도록 구성합니다. 전면에 고정된(pinned) 앱을 Play를 통해 업데이트할 수 있는 유일한 방법이므로 키오스크 기기에 이 설정을 강력히 권장합니다.

**연기**: 자동 설치를 최대 30일까지 연기합니다.

##### 14.1. 유지 관리 시간(Windowed 모드 전용)

**시스템 업데이트 정책**를 **윈도우 모드**로 설정하면, **시작 시간(from)** 및 **종료 시간(to)** 필드를 사용하여 일일 유지 관리 시간을 정의할 수 있습니다.

##### 14.2. 시스템 업데이트 중단 기간(Freeze periods)

기기에서 실행 중인 OS 버전을 고정하기 위해 무선(OTA) 시스템 업데이트를 연기하는 연례 반복 기간입니다. 기기가 무기한으로 고정되는 것을 방지하기 위해, 각 중단 기간 사이에는 최소 60일의 간격이 있어야 합니다. 또한 각 중단 기간은 90일을 초과할 수 없습니다.

**시스템 업데이트 중단 기간 추가**를 사용하여 항목을 생성하십시오.

#### 15. 자격 증명 제공자 기본값(Credential providers default)

Android 14 이상에서 어떤 앱이 자격 증명 제공자로 동작할 수 있는지 제어합니다.

**차단(기본값)**: credentialProviderPolicy가 지정되지 않은 앱은 자격 증명 제공자로 동작할 수 없습니다.

**시스템 제외 차단**: credentialProviderPolicy가 지정되지 않은 앱은 자격 증명 제공자로 동작할 수 없으나, OEM 기본 자격 증명 제공자는 예외로 합니다.