安全性
在本节中，您可以配置与安全相关的策略。
安全风险操作
选择当设备在状态报告中报告安全风险 (SecurityRisk) 时要执行的操作。
支持的安全风险 (SecurityRisk) 类型：
未知操作系统 (Unknown OS): Play Integrity API 检测到设备正在运行未知的操作系统（basicIntegrity 检查通过，但 ctsProfileMatch 失败）。
受损操作系统 (Compromised OS): Play Integrity API 检测到设备正在运行受损的操作系统（basicIntegrity 检查失败）。
硬件级完整性评估失败: 如果设备完整性字段中未显示 MEETS_STRONG_INTEGRITY 标签，则 Play Integrity API 检测到该设备无法提供强大的系统完整性保证。
可用操作：
擦除企业数据（默认）: 注销设备并擦除工作数据（如果是完全管理的设备，则擦除整个设备；如果是个人拥有的设备，则仅擦除工作资料）。
不执行操作: 保持设备注册状态，不自动执行任何操作。
当您选择 擦除企业数据 时，您还可以配置擦除选项：
保留出厂重置保护: 在擦除设备时保留出厂重置保护 (FRP) 数据。
擦除外部存储: 在执行擦除操作时，额外擦除设备的外部存储（如 SD 卡）。
擦除 eSIM: 对于公司拥有的设备，擦除设备时将移除所有 eSIM。在个人拥有的设备上，这将移除设备上的受管 eSIM（通过 ADD_ESIM 命令添加的 eSIM），而不会移除个人拥有的 eSIM。
1. 最大锁定时间
设备锁定前的最大用户活动时间（以秒为单位）。设置为 0 表示没有限制。
2. 充电时保持亮屏
设备保持亮屏的插电模式。使用此设置时，建议清除 最大锁定时间，以免设备在保持亮屏时自动锁定。
交流充电器 (AC charger): 电源为交流充电器。
USB 端口: 电源为 USB 端口。
无线充电器: 电源为无线充电。
3. 禁用锁屏界面 (Keyguard)
如果为 true，则将禁用主显示屏和/或副显示屏的锁屏界面。此策略仅在专用设备管理模式下受支持。
4. 密码要求
密码要求策略。
使用 配置密码要求 来添加一个或多个密码要求块。使用 全部清除 来移除所有已配置的密码要求。
密码要求可以使用 自动 范围（单一要求）或独立的 设备/工作资料 范围。基于复杂性的要求必须与针对同一范围的基于质量的要求结合使用。
4.1. 范围
密码要求适用的范围。
自动: 未指定范围。对于工作资料设备，密码要求将应用于工作资料；对于完全管理或专用设备，则应用于整个设备。
设备: 密码要求仅应用于设备。
工作资料: 密码要求仅应用于工作资料。
4.2. 密码历史长度
密码历史记录的长度。设置此字段后，用户将无法输入与历史记录中任何密码相同的密码。设置为 0 表示没有限制。
4.3. 擦除前的最大失败密码次数
在设备被擦除之前，允许输入的错误解锁密码次数。设置为 0 表示没有限制。
4.4. 密码过期超时（天）
此设置将在指定的天数后，强制用户定期更新密码。
4.5. 需要密码解锁
在设备或工作资料使用强身份验证方式（密码、PIN 码、图案）解锁后，允许使用其他任何身份验证方法（例如指纹、信任代理、面部识别）进行解锁的时长。在指定的时段结束后，只能使用强身份验证方式来解锁设备或工作资料。
设备默认: 超时时间设置为设备的默认值。
每天: 超时时间设置为 24 小时。
4.6. 密码质量
要求的密码质量。
高复杂度: 定义高密码复杂度范围为：在 Android 12 及以上版本中：不含重复数字 (4444) 或有序序列 (1234, 4321, 2468) 的 PIN 码，长度至少为 8 位；包含字母的密码，长度至少为 6 位；包含字母数字混合的密码，长度至少为 6 位。
中等复杂度: 定义中等密码复杂度范围为：不含重复数字 (4444) 或有序序列 (1234, 4321, 2468) 的 PIN 码，长度至少为 4 位；包含字母的密码，长度至少为 4 位；包含字母数字混合的密码，长度至少为 4 位。
低复杂度: 定义低密码复杂度范围为：图形密码；包含重复数字 (4444) 或有序序列 (1234, 4321, 2468) 的 PIN 码。
无: 没有密码要求。
弱: 设备必须至少使用低安全性生物识别技术进行保护。这包括能够识别个人身份、且其强度大致相当于 3 位数字 PIN 码的技术（误报率低于千分之一）。
任意: 需要设置密码，但对密码包含的内容没有限制。
数字: 密码必须包含数字字符。
数字复杂: 密码必须包含数字字符，且不能有重复数字 (4444) 或有序序列 (1234, 4321, 2468)。
字母: 密码必须包含字母（或符号）字符。
字母数字混合: 密码必须同时包含数字字符和字母（或符号）字符。
复杂: 密码必须满足 passwordMinimumLength、passwordMinimumLetters、passwordMinimumSymbols 等指定的最低要求。例如，如果 passwordMinimumSymbols 为 2，则密码必须包含至少两个符号。
4.7. 最小长度
允许的最小密码长度。设置为 0 表示没有限制。
4.8. 最小字母数
密码中要求的最小字母数。
4.9. 最小小写字母数
密码中要求的最小小写字母数。
4.10. 最小大写字母数
密码中要求的最小大写字母数。
4.11. 最小非字母字符数
密码中要求的最小非字母字符数（数字或符号）。
4.12. 最小数字位数
密码中要求的最小数字位数。
4.13. 最小符号数
密码中要求的最小符号数。
4.14. 统一锁定
控制在运行 Android 9 及以上版本且具有工作资料的设备上，是否允许为该设备和工作资料使用统一锁定。此设置对其他设备没有影响。
允许统一锁定: 允许为设备和工作资料使用统一的锁定方式。
需要独立的工作资料锁定: 要求为工作资料设置独立的锁定方式。
5. 禁用恢复出厂设置
是否禁用通过设置进行恢复出厂设置。仅适用于完全管理的设备。
6. 恢复出厂重置保护
用于恢复出厂重置保护的设备管理员电子邮件地址。当设备发生未经授权的恢复出厂设置时，将需要其中一位管理员使用 Google 账号电子邮件和密码登录以解锁设备。如果未指定管理员，则设备不会提供恢复出厂重置保护。仅适用于完全管理的设备。
管理员电子邮件: 使用 启用恢复出厂重置保护 开始配置管理员。然后使用 添加管理员电子邮件 来添加地址，并使用删除操作将其移除。
7. 锁屏界面功能
可以禁用的锁屏界面 (Keyguard) 功能。
7.1. 禁用全部
禁用所有当前及未来的锁屏界面自定义功能。
7.2. 禁用摄像头
在安全锁屏界面（例如输入 PIN 码时）禁用摄像头。
7.3. 禁用通知
在安全锁屏界面禁用显示所有通知。
7.4. 禁用未脱敏通知
在安全锁屏界面禁用未脱敏通知。
7.5. 忽略信任代理状态
在安全锁屏界面忽略信任代理状态。
7.6. 禁用指纹解锁
在安全锁屏界面禁用指纹传感器。
7.7. 禁用通知中的文本输入
在安全锁屏界面禁用通知中的文本输入。
7.8. 禁用面部身份验证
在安全锁屏界面禁用面部身份验证。
7.9. 禁用虹膜身份验证
在安全锁屏界面禁用虹膜身份验证。
7.10. 禁用所有生物识别身份验证
在安全锁屏界面禁用所有生物识别身份验证。
7.11. 禁用所有快捷方式
在 Android 14 及以上版本的安全锁屏界面上禁用所有快捷方式。