시스템

이 섹션에서는 시스템 관련 정책을 설정할구성할 수 있습니다.

 

1. 최소 API 레벨수준

허용되는 최소 지원 Android API 레벨.수준입니다.

 

2. 암호화 정책

암호화가암호화 활성화되었는지활성화 여부.여부입니다.

기본값: 이 값은 무시되며, 즉 암호화가 필요하지 않습니다.

비밀번호 없이 활성화: 암호화는 필요하지만,필요하지만 부팅 시 비밀번호가비밀번호는 필요하지 않습니다.

비밀번호로비밀번호와 설정함께 활성화: 암호화가 필요하며 부팅 시 암호화가 필요하며, 비밀번호를 입력해야 합니다.

 

3. 자동 날짜 및 시간 자동 설정

회사 소유 기기에서 자동 날짜, 시간,시간 및 시간대 자동 설정이 활성화되어 있는지 여부.여부입니다.

사용자 선택 (선택(기본값): 자동 날짜, 시간,시간 및 시간대 설정은자동 사용자설정이 사용자의 선택에 따라맡겨집니다. 결정됩니다.

강제 적용: 장치에서 자동기기에서 날짜, 시간 및 시간대를시간대 적용합니다.자동 설정을 강제합니다.

 

4. 개발자 설정

개발자 설정 접근 권한: 개발자 옵션 및 안전 부팅.모드와 같은 개발자 설정에 대한 액세스를 제어합니다.

사용 중지 (비활성화(기본값): 모든 개발자 설정을 비활성화하고 사용자가사용자의 해당액세스를 설정에차단합니다. 접근하지 못하도록 합니다.

허용: 모든 개발자 설정을 활성화합니다.허용합니다. 사용자는 해당사용자가 설정에 접근하고액세스하고 필요에 따라 설정을선택적으로 구성할 수 있습니다.

 

5. CCCommon 인증Criteria 모드

공통 기준 모드: 정보 기술 보안 평가를 위한 공통 기준에평가 기준(CC)에 정의된 보안 표준을표준인 Common Criteria 모드를 제어합니다. 공통Common 기준Criteria 모드를 활성화하면 장치의기기의 특정 보안 기능이구성 요소가 강화됩니다(예: Bluetooth 장기 키의 AES-GCM 암호화, 일부 네트워크 인증서에 대한 추가 검증,검증 및 암호화 정책 무결성 검사). 공통Common 기준Criteria 모드는 Android 11 이상을이상이 실행하는실행되는 회사 소유 장치에서만기기에서만 지원됩니다. 경고: 공통Common 기준Criteria 모드는 일반적으로 매우 민감한 조직에서만조직에만 필요한 엄격한 보안 모델을 적용합니다. 일반적인 장치기기 사용에 영향을 줄 수 있으므로 반드시 필요한 경우에만 활성화하십시오.

사용 중지 (비활성화(기본값): Common Criteria 모드를 비활성화합니다.

활성화: Common Criteria 모드를 활성화합니다.

 

6. 메모리 태깅 확장 기능 (Memory Tagging Extension,Extension (MTE)

이기기의 기능을Memory 통해Tagging 장치에서Extension 메모리(MTE)을(를) 태깅 확장 기능(MTE)을 제어할 수 있습니다.제어합니다.

사용자 선택 (선택(기본값): 사용자는사용자가 장치에서기기에서 MTE 기능을MTE를 활성화하거나 비활성화할 수 있습니다 (장치가있습니다(기기에서 지원하는 경우).

강제 적용: MTE가 활성화되었으며,활성화되며 사용자는 이 설정을이를 변경할 수 없습니다 (없습니다(Android 14 이상; 전체 관리형 기기 및 회사 소유 장치의기기의 완전 관리 장치 및 업무작업 프로필에서 지원)지원됨).

비활성화: MTE가 비활성화되었으며,비활성화되며 사용자는 이 설정을이를 변경할 수 없습니다 (없습니다(Android 14 이상; 완전전체 관리관리형 장치에서만기기에서만 지원)지원됨).

 

7. 콘텐츠 보호: 콘텐츠 보호 기능이 활성화되어 있습니다

콘텐츠 보호보호(기만적인 (기만앱을 앱 탐지 기능)스캔함) 활성화 여부:여부를 Android 15 이상에서 지원됩니다.

비활성화 (기본값): 콘텐츠 보호 기능이 비활성화되었으며, 사용자는 이 설정을 변경할 수 없습니다.

강제: 콘텐츠 보호 기능이 활성화되었으며, 사용자는 이 설정을 변경할 수 없습니다 (Android 15 이상).

사용자 선택: 콘텐츠 보호 기능은 정책에 의해 제어되지 않으며, 사용자가 직접 선택할 수 있습니다 (Android 15 이상).

 

8. 콘텐츠 보호 기능은 정책에 의해 제어되지 않으며, 사용자가 직접 선택할 수 있습니다 (Android 15 이상)

AssistContent 기능은 정책에 의해 제어되지 않으며, 사용자가 직접 선택할 수 있습니다 (Android 15 이상). AssistContent는 화면 캡처 및 앱 정보(예: 패키지 이름)를 포함하며, 어시스턴트 앱과 같은 권한 있는 앱으로 전송될 수 있습니다 (예: Circle to Search).제어합니다. 이 기능은 Android 15 이상에서 지원됩니다.

허용 (기본)비활성화(기본값): Assist콘텐츠 content는보호가 권한비활성화되며 있는사용자는 앱으로이를 전송될변경할 수 있습니다없습니다. (

강제 적용: 콘텐츠 보호가 활성화되며 사용자는 이를 변경할 수 없습니다(Android 15 이상).

허용되지사용자 않음선택: 콘텐츠 보호가 정책에 의해 제어되지 않으며, 사용자가 선택할 수 있습니다(Android 15 이상).

 

8. Assist 콘텐츠는콘텐츠

어시스트 앱(예: Circle to Search)과 같은 권한 있는 앱에 AssistContent를 전송할 수 있는지 여부를 제어합니다. AssistContent에는 스크린샷 및 패키지 이름과 같은 앱 정보가 포함됩니다. 이 기능은 Android 15 이상에서 지원됩니다.

허용(기본값): 어시스트 콘텐츠를 권한 있는 앱에 전송할 수 있습니다(Android 15 이상).

차단: 어시스트 콘텐츠가 권한 있는 앱으로 전송되지 않습니다않도록 (차단합니다(Android 15 이상).

 

9. Windows생성된 창 비활성화 생성

앱 창 외에이외의 다른창 창을생성을 생성하는비활성화할지 기능 비활성화 여부.여부입니다. 이 옵션을 사용하면 다음과토스트 및 스낵바, 전화 활동(수신 전화 등) 및 우선순위 전화 활동(통화 중 등), 시스템 경고, 시스템 오류 및 시스템 오버레이와 같은 시스템 UI가 표시되지 않습니다: 알림 및 간편 알림, 전화 활동(예: 전화 수신), 중요 전화 활동(예: 통화 중), 시스템 알림, 시스템 오류 및 시스템 오버레이.않습니다.

 

10. 네트워크 비상탈출구(Network 탈출구escape hatch)

네트워크 탈출구 활성화 여부입니다. 부팅 시 네트워크 연결이 불가능할불가능한 경우, 네트워크 비상 탈출탈출구 기능이 활성화되어사용자에게 있으면기기 사용자가정책을 새로 고침할 수 있도록 일시적으로 네트워크에 연결하도록 안내합니다. 정책을정책이 적용한적용된 후에는 임시 네트워크 연결 정보가 삭제되고삭제되며 장치는기기 부팅을부팅이 계속합니다.계속됩니다. 이를이 통해기능은 마지막 정책에 적합한 네트워크가 없을없어 경우에도 장치가 앱기기가 잠금 모드로작업 모드(Lock task mode)의 앱으로 부팅되거나, 사용자가 장치기기 설정에 접근할 수 없는 경우에도상황에서 네트워크 연결연결이 문제를불가능해지는 방지할것을 수 있습니다.방지합니다.

 

11. 기본 활동활동(Default activities)

특정 인텐트 필터와 일치하는 인텐트를 처리하기 위한 기본 활동 목록입니다. 예를 들어, 이 기능을 사용하면통해 IT 관리자가관리자는 어떤 브라우저 앱이 웹 링크를 자동으로 여는열지, 브라우저 앱이나또는 홈 버튼을 누를 때 사용하는어떤 앱을런처 앱이 사용될지를 선택할 수 있습니다.

특정 인텐트 필터와 일치하는 기본 활동을 추가하려면 기본 활동 추가를 기능을사용하여 사용하세요.항목을 생성하십시오. 항목 내에서는내에서 액션 추가 및 카테고리 추가를 사용하여 인텐트 필터를 구성합니다.구성하십시오.

11.1. 수신자수신 활동활동(Receiver activity)

기본 인텐트 처리기로처리기가 설정할되어야 하는 활동입니다. Android이는 컴포넌트 이름 형식으로 지정해야 하며, 예시는 다음과 같습니다: `com.android.enterprise.app/.MainActivity.MainActivity`와 같은 Android 구성 요소 이름이어야 합니다. 또는 앱의 패키지 이름을 지정할입력할 수도 있습니다.있으며, 이 경우 Android 기기 정책(Android Device Policy가Policy)이 해당 앱에서 인텐트를 처리할 적절한 활동을 선택하여 인텐트를 처리합니다.선택합니다.

11.2. 작업액션(Action)

필터에서 일치시켜야일치시킬 하는인텐트 동작을 지정합니다.액션입니다. 필터에 동작이액션이 포함된포함되어 있는 경우, 해당 동작은인텐트의 필터에액션은 지정된반드시 포함된 값 중 하나여야 합니다.일치하는 필터에것으로 동작이간주됩니다. 포함되지포함된 않은액션이 없는 경우, 동작은인텐트 액션은 무시됩니다.

11.3. 카테고리카테고리(Category)

필터에서 일치시켜야일치시킬 할인텐트 의도카테고리입니다. 범주입니다.인텐트에는 의도는필요한 카테고리가 포함되어 있으며, 일치하려면 해당 의도에카테고리들이 필요한 범주들을 포함하며, 일치시키려면모두 필터에 모든포함되어 범주가 포함되어야있어야 합니다. 다시즉, 말해,인텐트에 지정되지 않은 카테고리를 필터에 범주를추가하는 추가해도 해당 범주가 의도에 명시되어 있지 않으면것은 일치 결과에여부에 아무런 영향을 미치지주지 않습니다.

 

12. 허용된 입력 방식방식(Permitted input methods)

허용되는허용된 입력 방식을 지정합니다.

허용되는모두 모든 방식허용: 제한제한이 없음.적용되지 않습니다. 모든 입력 방식이 허용됩니다.

시스템 기본 방식만: 시스템에 내장된 입력 방식만 허용됩니다.

제공된: 시스템 기본 방식 및 제공된 방식만: 제공된 방식과 시스템에 내장된 입력 방식만 허용됩니다.

12.1. 허용된 입력 방식:방식(Allowed input methods)

허용되는 입력 방식방식의 패키지 이름입니다. `허용되는허용된 입력 방식가 설정이 `시스템 기본 방식 및 제공된 방식만으로 설정되었을설정된 때만경우에만 적용됩니다.

입력Add 방식input 추가 기능을method를 사용하여 항목을 추가하고, 삭제 기능을작업을 통해 항목을 삭제할제거하십시오. 수 있습니다.입력 방식을 추가하고, 삭제 기능을 사용하여 항목을 삭제하십시오.

 

13. 허용된 접근성 서비스서비스(Permitted accessibility services)

허용되는허용된 접근성 서비스를 지정합니다.

허용된모두 모든 항목허용: 모든 접근성 서비스를 사용할 수 있습니다.

시스템 내장기본 방식만: 시스템에 내장된 접근성 서비스만 사용할 수 있습니다.

제공되는시스템 기본 방식 및 제공된 방식만: 시스템제공된 내장서비스와 및시스템에 제공되는내장된 접근성 서비스만 사용할 수 있습니다.

13.1. 허용된 접근성 서비스:서비스(Allowed 제공되는accessibility 시스템 내장 및 접근성 서비스만 사용 가능합니다services)

허용된 접근성 서비스입니다. 이 설정은 허용되는허용된 접근성 서비스가 시스템에서시스템 제공하는기본 서비스만방식 및 제공된 방식만으로 설정되었을설정된 때만경우에만 적용됩니다.

접근성Add 서비스를accessibility 추가service하여를 사용하여 항목을 추가하고, 삭제 기능을작업을 사용하여통해 항목을 제거할제거하십시오. 수 있습니다.

 

14. 시스템 업데이트 정책

시스템 업데이트업데이트를 관리를관리하기 위한 설정.구성입니다.

기본 설정기본값: 기기에서기기의 기본 업데이트 설정을동작을 사용합니다.따르며, 일반적으로 사용자가 시스템 업데이트를 수동으로 승인해야수락해야 합니다.

자동: 업데이트가 제공되는사용 가능해지는 즉시 자동으로 설치합니다.

창윈도우 모드: 일일 유지 관리 시간 내에 자동으로 설치합니다. 또한, 이 설정을 통해설정은 Play 스토어 앱도 해당 시간 내에 업데이트되도록 구성됩니다.구성합니다. 키오스크전면에 장치에서는고정된(pinned) 앱이앱을 항상 전경에 고정되도록 유지하려면 이 방법을 사용하는 것이 좋습니다. Play 스토어를Play를 통해 앱을 업데이트할 수 있는 유일한 방법이기방법이므로 때문입니다.키오스크 기기에 이 설정을 강력히 권장합니다.

일시 중단연기: 자동 설치를 최대 30일까지 지연시킬연기합니다. 수 있습니다.

 

14.1. 유지 관리 시간시간(Windowed (창모드 모드에서만)전용)

"시스템 업데이트 정책"이를 "창윈도우 모드"로 설정된설정하면, 경우, "시작 시간(from)" 및 "종료 시간(to)" 필드를 사용하여 매일의일일 유지 보수관리 기간을시간을 설정할정의할 수 있습니다.

 

14.2. 시스템 업데이트 동결중단 기간기간(Freeze periods)

매년기기에서 반복되는실행 기간으로,중인 이 기간 동안에는 장치에 설치된 운영체제OS 버전을 고정하기 위해 무선(OTA) 시스템 업데이트가업데이트를 일시연기하는 중단됩니다.연례 장치가반복 영구적으로기간입니다. 업데이트되지기기가 않도록,무기한으로 고정되는 것을 방지하기 위해, 각 고정중단 기간은기간 사이에는 최소 60일60일의 간격으로간격이 분리되어야있어야 합니다. 또한 각 고정중단 기간은 90일을 초과할 수 없습니다.

시스템 업데이트 일시 중단 기간 추가 기능을를 사용하여 항목을 생성합니다.생성하십시오.

 

15. 기본 자격 증명 제공자 기본값(Credential providers default)

Android 14 이상 버전에서이상에서 어떤 앱이 자격 증명 제공자로 작동할동작할 수 있는지 제어합니다.

허용되지 않음 (차단(기본값): credentialProviderPolicy가 지정되지 않은 앱은 자격 증명 제공자로 작동할동작할 수 없습니다.

제한됨(시스템 제외)제외 차단: credentialProviderPolicy가 지정되지 않은 앱은 자격 증명 제공자로 작동할동작할 수 없습니다.없으나, 단, 시스템OEM 기본 자격 증명 제공자는 예외입니다.예외로 합니다.