网络
在此部分中，您可以配置与网络相关的策略。在本部分中，你可以配置与网络相关的政策。
Wi-Wi‑Fi 配置可以由系统通过 Wi-FiWiFi 配置进行配置和管理。根据在 预置和管理。根据配置 Wi-Wi‑Fi 中设置的值，上设置的值，用户对添加/修改网络的控制权限可能受限或完全无法控制。 修改网络可能拥有有限的控制权或没有控制权。
设备无线电状态设备无线状态
1. Wi-Wi‑Fi 状态
控制 Wi-Wi‑Fi 的当前状态，以及用户是否可以更改其状态。的当前状态以及用户是否可以更改其状态。
用户选择（默认）：允许用户启用/禁用 Wi-Wi‑Fi。
已启用：Wi-Wi‑Fi 已开启，且用户不允许将其关闭（处于开启状态，不允许用户将其关闭（Android 13+）。
已禁用：Wi-Wi‑Fi 已关闭，且用户不允许将其开启（处于关闭状态，不允许用户将其开启（Android 13+）。
2. 最低 Wi-Wi‑Fi 安全级别
设备可以连接的设备可连接的 Wi-Wi‑Fi 网络所需的最低安全级别。网络的最低要求安全级别。在 Android 13 及以上版本中受支持，适用于完全管理的设备以及公司拥有的设备上的工作资料。及以上版本上，支持完全受管设备以及公司所有设备上的工作配置文件。
开放网络（默认）：设备可以连接所有类型的 Wi-Wi‑Fi 网络。
个人网络：不允许连接开放式不允许开放 Wi-Wi‑Fi 网络；要求至少具备个人安全级别（要求至少达到个人安全级别（例如 WPA2-WPA2‑PSK）。
企业网络：要求使用企业级要求企业 EAP 网络；不允许低于此安全级别的 Wi-Wi‑Fi 网络。
192 位企业网络：要求使用要求 192 位企业网络；最严格的选项。 这是最严格的选项。
3. 超宽带 (UWB) 状态
控制超宽带设置的状态，以及用户是否可以将其开启或关闭。控制超宽带设置的状态以及用户是否可以将其开启或关闭。
用户选择（默认）: ：允许用户开启或关闭 UWB。
已禁用: ：UWB 已禁用，且不允许用户通过设置进行切换（不允许用户通过设置将其开启（Android 14+）。
设备连接管理
4. 蓝牙共享
控制是否允许蓝牙共享。
允许: ：允许蓝牙共享（在完全管理的设备上为默认设置，完全受管设备上的默认值，Android 8+）。
不允许: ：不允许蓝牙共享（在工作资料中为默认设置，工作配置文件上的默认值，Android 8+）。
5. 配置 Wi-Wi‑Fi
控制 Wi-Wi‑Fi 配置权限。根据所选选项，用户对配置用户在配置 Wi-Wi‑Fi 网络拥有完全、网络时拥有完全、有限或无控制权。
允许配置 Wi-Wi‑Fi（默认）: ：允许用户配置 Wi-Wi‑Fi。
不允许添加 Wi-Wi‑Fi 配置: ：不允许添加新的 Wi-Wi‑Fi 配置。用户可以在已配置的网络之间进行切换（用户可以在已配置的网络之间切换（Android 13+；适用于完全管理的设备和公司拥有的工作资料）完全受管和公司所有的工作配置文件）。
不允许配置 Wi-Wi‑Fi: ：不允许配置 Wi-Wi‑Fi 网络。对于完全管理的设备，这将移除用户配置的网络，对于完全受管设备，这会移除用户配置的网络，仅保留通过 Wi-FiWiFi 配置 配置的网络。对于公司拥有的工作资料，对于公司所有的工作配置文件，现有网络不受影响，但用户无法添加/删除/移除/修改 Wi-Wi‑Fi 网络。
当禁用当禁用配置 Wi-Wi‑Fi 配置且设备在启动时无法连接时，且设备在启动时无法连接时，系统可以显示 网络逃生口网络逃生通道，以便让用户临时连接并刷新策略。 让用户临时连接并刷新政策。
6. Wi-Wi‑Fi Direct 设置直连设置
控制 Wi-Wi‑Fi Direct 设置的配置与使用。支持在运行直连设置的配置和使用。在运行 Android 13 及以上版本的公司拥有的设备上使用。及以上版本的公司所有设备上受支持。
允许（默认）: ：允许用户使用 Wi-Wi‑Fi Direct。 直连。
不允许: ：不允许用户使用 Wi-Wi‑Fi Direct。 直连。
7. 网络共享设置
控制网络共享设置。根据所设定的值，用户将被部分或完全禁止使用不同形式的网络共享。根据设置的值，用户会被部分或完全禁止使用不同形式的网络共享。
允许所有网络共享（默认）: ：允许配置和使用所有形式的网络共享。
不允许 Wi-Wi‑Fi 网络共享: ：不允许用户使用 Wi-Wi‑Fi 网络共享（适用于公司拥有的公司所有 Android 13+ 设备））。
不允许所有网络共享: ：不允许所有形式的网络共享（适用于完全管理的设备完全受管 + 公司拥有的工作资料）公司所有的工作配置文件）。
8. Wi-Wi‑Fi SSID 策略政策
限制设备可以连接的限制设备可以连接到哪些 Wi-Wi‑Fi SSID（这不会影响设备上可以配置哪些网络）这不会影响可以在设备上配置哪些网络）。支持在运行在运行 Android 13 及以上版本的公司拥有的设备上使用。及以上版本的公司所有设备上受支持。
SSID 黑名单（拒绝列表（默认）: 设备无法连接到：设备无法连接到任何 SSID 在列表中的任何已列出的 Wi-Wi‑Fi 网络，但可以连接到其他网络。
SSID 白名单允许列表: 设备只能连接到列表中的：设备只能连接到已列出的 SSID。SSID 列表不能为空。
使用 添加 SSID 来添加条目。根据所选策略类型的不同，该列表将被解释为允许的 SSID 或拒绝的添加条目。根据所选政策类型，该列表会被解释为允许或拒绝的 SSID。
在策略编辑器 UI 中，白名单的 在政策编辑器界面中，对于允许列表，SSID 列表标记为 允许的 Wi-Wi‑Fi SSID，黑名单的 SSID 列表标记为 ；对于拒绝列表，标记为拒绝的 Wi-Wi‑Fi SSID。
9. Wi-Wi‑Fi 漫游设置
按 SSID 配置 Wi-Wi‑Fi 漫游模式。使用 添加 Wi-Wi‑Fi 漫游设置 来创建条目。 创建条目。
每个条目包括：
SSID: ：漫游设置适用的 SSID（必填）。
Wi-Wi‑Fi 漫游模式: ：默认 / 已禁用 / 激进。已禁用和激进模式需要积极。已禁用和积极需要 Android 15+，且仅在完全管理的设备以及公司拥有的设备上的工作资料中受支持。 并且仅在完全受管设备和公司所有设备上的工作配置文件中受支持。
网络限制
10. 禁用蓝牙蓝牙已禁用
是否禁用蓝牙。请优先使用此设置，而非“禁用蓝牙配置”优先使用此设置而不是“蓝牙配置已禁用”，因为用户可以绕过“禁用蓝牙配置”蓝牙配置已禁用”。
11. 禁用蓝牙联系人共享蓝牙联系人共享已禁用
是否禁用蓝牙联系人共享。
12. 禁用蓝牙配置蓝牙配置已禁用
是否禁用蓝牙配置。
13. 禁用网络重置网络重置已禁用
是否禁用重置网络设置。
14. 禁用 Android传出 Beam 发送已禁用
是否禁用通过是否禁用使用 NFC 从应用中发送数据。从应用传输数据。
VPN
15. 始终连接的始终开启的 VPN 应用
指定一个“始终连接的指定始终开启的 VPN”VPN 包名，以确保来自指定受管应用的数据将始终通过已配置的以确保指定受管应用的数据始终通过已配置的 VPN。
注意：此功能需要部署同时支持“始终连接”和“按应用此功能需要部署同时支持始终开启和按应用 VPN”VPN 功能的 VPN 客户端。
16. VPN 锁定模式锁定
在当 VPN 未连接时禁止进行网络连接。未连接时不允许联网。
17. 禁用 VPN 配置配置已禁用
是否禁用 VPN 配置。
代理与网络服务代理和网络服务
18. 首选网络服务优先网络服务
控制是否在工作资料中启用首选网络服务。控制是否在工作配置文件上启用优先网络服务。例如，组织可能与运营商达成了协议，规定工作数据通过专门用于企业使用的运营商网络服务（组织可能与运营商达成协议，通过专供企业使用的运营商网络服务发送工作数据（例如 5G 网络上的企业切片）进行传输。此设置对完全管理的设备没有影响。。这对完全受管设备没有影响。
已禁用: 工作资料中的首选网络服务已禁用。 ：工作配置文件上的优先网络服务已禁用。
已启用: 工作资料中的首选网络服务已启用。 ：工作配置文件上的优先网络服务已启用。
如果您使用企业网络切片，请同时在 如果你使用企业网络切片，还请在蜂窝网络 策略面板下配置 政策面板下配置5G 网络切片配置，并使用 并使用应用的首选网络优先网络 设置将应用分配给切片。 设置将其分配到切片。
19. 推荐的全局代理
与网络无关的全局 HTTP 代理。通常情况下，通常，应在 Wi-FiWiFi 配置中针对每个网络进行代理设置。全局代理对于某些特殊配置（如通用内部过滤）可能非常有用。全局代理仅作为一种推荐，配置中按网络配置代理。全局代理可能对常规内部过滤等特殊配置有用。全局代理仅是建议，某些应用可能会忽略它。
已禁用
直接代理
代理自动配置 (PAC)
19.1. 主机
直接代理的主机。
19.2. 端口
直接代理的端口。
19.3. PAC URI
用于配置代理的 PAC 脚本 URI。
19.4. 排除的主机
对于直接代理，这些是绕过代理的主机。指绕过代理的主机。主机名可以包含通配符，例如 *.example.com。
使用 添加排除的主机 来添加条目（添加条目（仅适用于直接代理）。
Wi-Fi 配置
定义系统将在设备上应用的 Wi-Wi‑Fi 网络配置。使用 添加 Wi-Wi‑Fi 配置 来创建条目，创建条目，并使用删除操作将其移除。
20. Wi-Wi‑Fi 配置字段
每个配置包括：
配置名称: ：必填。
SSID: ：必填。
自动连接: 是否在网络范围内时自动连接该网络。 ：是否应在网络处于范围内时自动连接。
快速转换 (Fast Transition): 是否应尝试与网络使用快速转换：客户端是否应尝试使用快速转换 (IEEE 802.11r-2008) 技术。 连接网络。
MAC 随机化模式:：硬件或自动 硬件或自动（(Android 13+）)。
20.1. 安全性安全
Wi-Wi‑Fi 安全选项：
WPA-WPA‑PSK: ：WPA/WPA2/WPA3-个人版（Personal（预共享密钥）。
WPA-WPA‑EAP: ：WPA/WPA2/WPA3-企业版（Enterprise（可扩展身份验证协议）。
WPA3 192位模式192 位模式: 仅允许使用：仅允许 WPA3 192 位模式的 WPA-WPA‑EAP 网络。
20.2. 密码 (预共享密钥)密码短语（预共享密钥）
当安全性设置为 当安全类型为WEP-WEP‑PSK 或 WPA-WPA‑PSK 时显示。必须输入密码。 密码短语为必填项。
20.3. EAP 方法（企业版）企业）
当安全性设置为 当安全类型为WPA-WPA‑EAP 或 WPA3 192位模式192 位模式 时显示。请选择一种选择一种 EAP 外部方法：
EAP-EAP‑TLS
EAP-EAP‑TTLS
PEAP
EAP-EAP‑SIM
EAP-EAP‑AKA
20.4. 第二阶段身份验证第 2 阶段身份验证
适用于隧道外部方法（仅对隧道外部方法（EAP-EAP‑TTLS 和 PEAP）。 显示。
MSCHAPv2
PAP
20.5. 来自用户的 EAP 凭据
启用后，系统将按用户为设备自动应用系统会按用户自动在设备上应用 EAP 凭据。您可以在 用户 栏目中配置用户凭据。 部分配置用户凭据。
20.6. 客户端证书
对于 EAP-EAP‑TLS，您可以分配用于 Wi-Wi‑Fi 身份验证的客户端证书。欲了解更多信息，有关详细信息，请阅读 证书管理 页面。
如果已分配证书，您可以使用 打开证书 进行查看，查看，或使用 更改证书 选择其他证书。
或者，您可以指定 客户端证书密钥对别名，它引用了存储在它引用存储在 Android 钥匙串中并允许用于密钥库中并允许用于 Wi-Wi‑Fi 身份验证的客户端证书。
如果同时设置了 客户端证书 和 客户端证书密钥对别名，则密钥对别名将被忽略。 则忽略密钥对别名。
20.7. 身份信息身份
用户身份。对于隧道外部协议（对于隧道外部协议 (PEAP、EAP-TTLS）EAP‑TTLS)，此项用于在隧道内进行身份验证，它用于在隧道内进行身份验证，而 匿名身份 用于隧道外的 EAP 身份。对于非隧道外部协议，此项用于它用于 EAP 身份。
20.8. 匿名身份
仅适用于隧道协议，这表示向外部协议提供的用户身份。表示向外部协议呈现的用户身份。
20.9. 密码
用户密码。如果未指定，则默认为提示用户输入。则默认提示用户输入。
20.10. 服务器 CA 证书
用于验证主机证书链的 CA 证书列表。必须至少有一个至少有一个 CA 证书匹配。欲了解更多信息，证书必须匹配。有关详细信息，请阅读 证书管理 页面。
使用 添加服务器 CA 证书 来添加条目，添加条目，并使用删除操作将其移除。
20.11. 域名后缀匹配域后缀匹配
服务器域名约束列表。这些条目将作为后缀匹配要求，用于验证身份验证服务器证书中备用主体名称的服务器域名的约束列表。这些条目用作对身份验证服务器证书备用使用者名称的 DNS 名称。名称进行后缀匹配的要求。