Gerenciamento de apps
Nesta seção, você pode definir políticas relacionadas à disponibilidadedisponibilidade, instalação e atualização de aplicativos,apps, instalação,além atualizações edo gerenciamento de permissões.
As Contas do Managed Google Play Gerenciado são criadas automaticamente quando os dispositivos são provisionados.
1. Modo da Play Store
Este modo controla quais aplicativosapps estão disponíveis para o usuário na Play Store e o comportamento no dispositivo quando os aplicativosapps são removidos da política.
Lista de permissões (padrão): Apenassomente os aplicativosapps que estão na política estarãoficam disponíveis, e qualquer aplicativoapp que não esteja na política será desinstalado automaticamente do dispositivo. A Play Store mostrará apenassomente os aplicativosapps disponíveis.
Lista de bloqueio: Todostodos os aplicativosapps estãoficam disponíveis, e qualquer aplicativoapp que não deva estar no dispositivo deve ser marcado explicitamente marcado como bloqueado na política de aplicativos. A Play Store mostrará todos os aplicativos,apps, exceto os bloqueados.
2. Política de aplicativosapps não confiáveis
A política para aplicativosapps não confiáveis (aplicativosapps de fontes desconhecidas) aplicada aono dispositivo. Esta opção controla a configuração do sistema Android que determina se umo usuário pode instalar aplicativosapps de fora da Play Store (sideloading).
Não permitir (padrão): Nãonão permitir a instalação de aplicativosapps não confiáveis em todo o dispositivo.
Apenas noSomente perfil pessoal: Parapara dispositivos com perfis de trabalho, permitepermitir a instalação de aplicativosapps não confiáveis apenassomente no perfil pessoal do dispositivo.
Permitir: Permitirpermitir a instalação de aplicativosapps não confiáveis em todo o dispositivo.
3. Google Play Protect
SeIndica se a verificação de aplicativosapps do Google Play Protect é aplicada.
AplicadaAplicado (padrão): Forçaforça a ativação da verificação de aplicativos. apps.
Escolha do usuário: Permitepermite que o usuário escolha se deseja ativar a verificação de aplicativos. apps.
4. Política de permissãopermissões padrão
A política para conceder solicitações de permissãopermissões emde tempo de execução aos aplicativos.apps.
SolicitarPerguntar (padrão): Solicitasolicitar ao usuário que o usuário conceda uma permissão.
Conceder: Concedeconceder uma permissão automaticamente.
Negar: Neganegar uma permissão automaticamente.
5. Funções de aplicativosapp
Controla se os aplicativos em dispositivos totalmente gerenciados ou em perfis de trabalho têm permissão para expor funções do aplicativo. Requer Android 16 ou superior.
Permitido (padrão): Aplicativosapps em dispositivos totalmente gerenciados ou em perfis de trabalho podem expor funções dode aplicativo.app. Requer Android 16 ou superior.
Permitido (padrão): apps em dispositivos totalmente gerenciados ou em perfis de trabalho podem expor funções de app.
Não permitido: Aplicativosapps em dispositivos totalmente gerenciados ou em perfis de trabalho não podem expor funções dode aplicativo. app.
6. Instalação de aplicativosapps desativada
SeIndica se a instalação de aplicativosapps pelo usuário está desativada.
7. Desinstalação de aplicativosapps desativada
SeIndica se a desinstalação de aplicativos pelo usuário está desativada.
8. Políticas de permissão
Concessões ou negações explícitas de permissão individualpermissões ou em grupogrupos para todos os aplicativos.apps. Esses valores substituem a configuração de Política de permissãopermissões padrão.
Use Adicionar política de permissão para criar entradas e remova-asremovê-las com a ação de excluir.
Cada entrada inclui:
Permissão/grupo do Android: Aa permissão ou o grupo do Android (obrigatório), por exemplo android.permission.READ_CALENDAR ou android.permission_group.CALENDAR.
Política: Conceder / Negar / SolicitarPerguntar (usa as mesmas opções de política dade Política de permissãopermissões padrão).
9. Aplicativos
Lista de aplicativos que devem ser incluídos na política. O comportamento do conteúdo da lista depende do valor definido em Modo da Play Store.
Se o Modo da Play Store estiver definido como lista de permissões, apenassomente os aplicativosapps que estão na política estarãoficam disponíveisdisponíveis, e qualquer aplicativoapp que não esteja na política será desinstalado automaticamente do dispositivo.
Se o Modo da Play Store estiver definido como lista de bloqueio, todos os aplicativosapps estarãoficam disponíveisdisponíveis, e qualquer aplicativoapp que não deva estar no dispositivo deve ser marcado explicitamente marcado como bloqueado na política de aplicativos.
Para adicionar um novo aplicativo,app, clique no botão Adicionar aplicativos (ou no ícone Adicionar aplicativos), selecione Do Managed Google Play, escolha o aplicativoapp na Play Store e clique no botão Selecionar no cartão do aplicativo.app.
Para adicionar um aplicativoapp que não está publicado no Google Play,Play mas já está presente no dispositivo (por exemplo, um aplicativoapp de sistema ou do fabricante), clique em Adicionar aplicativos, selecione Por nome do pacote (aplicativosapps pré-instalados), digite o nome do pacote do aplicativoapp (ex:por exemplo, com.example.app) e clique em Adicionar.O aplicativoapp é adicionado com o tipo de instalação ForçarInstalação instalaçãoforçada. Para exibirmostrar o aplicativoapp no launcher personalizado do modode quiosque, o seu Tipo de instalação deve ser Pré-instalado ou ForçarInstalação instalaçãoforçada: com Disponível o aplicativoapp não é exibido.mostrado.
AplicativosOs apps que não estão disponíveis no Managed Google Play são marcados com um ícone do Android na lista de aplicativos. Eles não podem ser instalados a partir dopelo Google Play, portanto,então já devem estar presentes no dispositivo: dispositivos que não possuemtêm o aplicativoapp não conseguirãopodem instalá-lo.
Todos os aplicativosapps publicados na Play Store emno seu país estãoficam disponíveis para seleção por padrão. Para selecionar seus próprios aplicativosapps privados ou da web, você deveprecisa primeiro carregá-enviá-los noao sistema. Para mais informações, leia a página de AplicativosApps privados).
Cada aplicativoapp pode ser configurado com suas próprias definições, que estãoficam visualmente contidas visualmente em um card:cartão:
9.1. Tipo de instalação
O tipo de instalação a ser realizadarealizar para um aplicativo.app.
Disponível: Oo aplicativoapp está disponível para instalação.
Pré-instalado: Oo aplicativoapp é instalado automaticamente e pode ser removido pelo usuário.
Instalação forçada: Oo aplicativoapp é instalado automaticamente e não pode ser removido pelo usuário.
Bloqueado: Oo aplicativoapp estáé bloqueado e não pode ser instalado. Se o aplicativoapp foi instalado sobsegundo uma política anterior, ele será desinstalado.
Obrigatório para a configuração: Oo aplicativoapp é instalado automaticamente,automaticamente e não pode ser removido pelo usuáriousuário; eele impedirá a conclusão da configuração até que a instalação seja concluída.
Quiosque: Oo aplicativoapp é instalado automaticamente no modo quiosque: ele é definido como a intenção de telaintent inicial preferencialpreferida e incluído na lista de permissões para odo modo de tarefa bloqueada.de bloqueio. A configuração do dispositivo não será concluída até que o aplicativoapp seja instalado. Após a instalação, os usuários não poderão remover o aplicativo.app. Você só pode definir este tipo de instalação para um aplicativoapp por política. Quando issoele estiver presente na política, a barra de status será desativada automaticamente. Para mais informações, leia a página dedicada ao Modo quiosque.
9.2. Restrições de instalação
Define um conjunto de restrições para a instalação do aplicativo.app. Quando várias restrições são selecionadas, todas elas devem ser atendidas para que o aplicativoapp seja instalado.
Esta opção é exibidamostrada apenassomente quando o Tipo de instalação foré Pré-instalado ou Instalação forçada.
Rede sem limite de dados: Instaleinstalar o aplicativoapp apenassomente quando o dispositivo estiver conectado a uma rede sem limite de dados (ex:por exemplo, Wi-Fi).
Carregando: Instaleinstalar o aplicativoapp apenassomente quando o dispositivo estiver carregando.
InativoOcioso: Instaleinstalar o aplicativoapp apenassomente quando o dispositivo estiver inativo. ocioso.
9.3. Modo de atualização automática
Controla o modo de atualização automática do aplicativo.app.
Padrão: Oo aplicativoapp é atualizado automaticamente com baixa prioridade para minimizar o impacto nosobre o usuário. O aplicativoapp é atualizado quando todas as seguintes restrições foremsão atendidas: (1) o dispositivo não estiverestá sendoem usadouso ativamente,ativo, (2) o dispositivo estiverestá conectado a uma rede sem limite de dados, (3) o dispositivo estiverestá carregando. O dispositivo é notificado sobre uma nova atualização em até 24 horas após ela ser publicada pelo desenvolvedor, apóse depois o queapp o aplicativo seráé atualizado na próxima vez em que as restrições acima forem atendidas.
Adiado: Oo aplicativoapp não é atualizado automaticamente por um períodono máximo de 90 dias após o aplicativo ficar desatualizado. Após 90 dias dodesde aplicativoque ficarficou desatualizado, a versão mais recente disponível é instalada automaticamente com baixa prioridade (vejaconsulte o modo de Atualizaçãoatualização automática Padrão). ApósDepois aque atualizaçãoo doapp aplicativo,é atualizado, ele não seráé atualizado automaticamente de novo até que se passem 90 dias após ficar desatualizado novamente. O usuário ainda pode atualizar o aplicativoapp manualmente pela Play Store a qualquer momento.
PrioridadeAlta altaprioridade: Oo aplicativoapp é atualizado o maisquanto rápido possível.antes. Nenhuma restrição é aplicada. O dispositivo é notificado imediatamente sobre uma nova atualização assim que ela estiverfica disponível.
9.4. Código de versão mínimo
A versão mínima do aplicativoapp que é executada no dispositivo. Se definida, o dispositivo tentarátenta atualizar o aplicativoapp para pelo menos este código de versão. Se o aplicativoapp não estiver atualizado, o dispositivo exibiráconterá um detalhe de não conformidade com o motivo de não conformidade definido como APP_NOT_UPDATED. O aplicativoapp já deve estar publicado no Google Play com um código de versão maior ou igual a este valor. No máximo 20 aplicativosapps podem especificar um código de versão mínimo por política.
9.5. Escopos delegados
Os escopos delegados ao aplicativoapp a partir dopelo Android Device Policy. Você pode conceder a outros aplicativosapps uma seleção de permissões especiais do Android:
Instalação de certificados: Concedeconcede acesso à instalação e ao gerenciamento de certificados.
Configurações gerenciadas: Concedeconcede acesso ao gerenciamento de configurações gerenciadas.
Bloquear desinstalação: Concedeconcede acesso ao bloqueio de desinstalação.
Permissões: Concedeconcede acesso à política de permissões e ao estado de concessão de permissões.
Acesso a pacotes: Concedeconcede acesso ao estado de acesso a pacotes.
App do sistema: Concedeconcede acesso para habilitarativar aplicativosapps do sistema.
9.6. Rede preferencial
O serviço de rede preferencial a ser usadousar para este aplicativo.app. Se definido, o aplicativoapp usará oa fatiamentofatia de rede empresarial especificadoespecificada para suas conexões quando disponível. Isso deve corresponder a umuma fatiamentofatia de rede configuradoconfigurada na seção Configuração de Fatiamentofatiamento de Rederede 5G do painel Celular.
9.7. Política de permissãopermissões padrão
A política padrão para todas as permissões solicitadas pelo aplicativo.app. Se especificada, estaela substitui a Política de permissãopermissões padrão deno nível deda política, que se aplica a todos os aplicativos.apps. Ela não substitui as Políticas de permissão que se aplicam a todos os aplicativos. apps.
SolicitarPerguntar (padrão): Solicitasolicitar ao usuário que o usuário conceda uma permissão.
Conceder: Concedeconceder uma permissão automaticamente.
Negar: Neganegar uma permissão automaticamente.
9.8. App conectado de trabalho e pessoal conectados
Controla se o aplicativoapp pode se comunicar consigo mesmo entre os perfis de trabalho e pessoal dode um dispositivo, sujeito ao consentimento do usuário (Android 11+).
Não permitido (padrão): Impedeimpede que o aplicativoapp se comunique entre perfis.
Permitido: Permitepermite que o aplicativoapp se comunique entre perfis após receber o consentimento do usuário.
9.9. Isenção dedo bloqueio do Always On VPN
Especifica se o aplicativoapp tem permissão parapode usar a rede quando a VPN não estiverestá conectada e o bloqueio ativado estiver ativo. Suportado apenasestá em vigor. Compatível somente com dispositivos comque executam Android 10 ou superior.
AplicadaAplicado (padrão): Oo aplicativoapp respeita a configuração de bloqueio do Always On VPN.
Isento: Oo aplicativoapp está isento da configuração de bloqueio do Always On VPN.
9.10. Widgets do perfil de trabalho
Especifica se o aplicativoapp instalado no perfil de trabalho tem permissão parapode adicionar widgets à tela inicial.
Permitido: Oo aplicativo pode adicionar widgets à tela inicial.
Não permitido: Oo aplicativo não pode adicionar widgets à tela inicial.
9.11. Configurações de controle do usuário
Especifica se o controle do usuário é permitido para um determinado aplicativo.app. O controle do usuário inclui ações como forçar a parada e limpar os dados do aplicativoapp (Android 11+). Se o extensionConfig estiver ativado para um aplicativo,app, o controle do usuário será desativado,desativado independentemente desta configuração. Para aplicativosapps de quiosque, você pode usar Permitido para permitir o controle do usuário.
Não especificado: Usausa o comportamento padrão do aplicativoapp para determinar se o controle do usuário é permitido ou não.
Permitido: Oo controle do usuário é permitido para o aplicativo. app.
Não permitido: Oo controle do usuário não é permitido para o aplicativo. app.
9.12. Desativado
SeIndica se o aplicativoapp está desativado. Quando desativado, os dados do aplicativoapp ainda são preservados.
9.13. Permitir Provedorprovedor de Credenciaiscredenciais
SeIndica se o aplicativoapp tem permissão parapode atuar como um provedor de credenciais no Android 14 oue superior.
9.14. Configuração gerenciada
Para configurar as definições gerenciadas do aplicativo,app, clique no botão Ativar configuração gerenciada. Se uma configuração gerenciada já estiver definida para o aplicativo,app, você pode modificá-la com o botão Configuração gerenciada ou excluí-la com o botão Remover configuração.
A opção de Configuração gerenciada só está disponível apenas para aplicativosapps que suportamoferecem suporte a essa funcionalidade.
9.15. Políticas de permissão
Concessões ou negações explícitas de permissãopermissões para o aplicativo.app. Esses valores substituem a Política de permissãopermissões padrão e as Políticas de permissão que se aplicam a todos os aplicativos. apps.
Use Adicionar política de permissão para adicionar uma ou mais regras de permissão ao cardcartão do aplicativoapp e remova-asremovê-las com a ação de excluir.
9.16. IDs de trilhafaixa
Lista dos IDs dedas trilhafaixas de teste fechado do aplicativoapp queàs quais um dispositivo pode acessar. Se vários IDs de trilhafaixa forem selecionados, os dispositivos receberãorecebem a versão mais recente entre todas as trilhasfaixas acessíveis. Se nenhum ID de trilhafaixa for selecionado, os dispositivos terãosó têm acesso apenas à trilhafaixa de produção do aplicativo.app.
A opção de IDs de trilhafaixa só está disponível apenas para aplicativosapps que possuemtêm pelo menos um ID de trilhafaixa disponível para sua organização. Para mais detalhes sobre como adicionar sua organização a uma trilhafaixa de teste fechado parade um aplicativoapp específico, leia aqui.
10. Configurações de aplicativosaplicativo padrão
Defina aplicativosapps padrão para os tipos suportados.compatíveis. Quando um aplicativoapp padrão é definido para pelo menos um tipo, os usuários sãoficam impedidos de alterar os aplicativosapps padrão naquelenesse perfil.
ApenasSó é permitida uma configuração de aplicativo padrão é permitida por Tipo de aplicativo padrão. A lista de aplicativos padrão não deve conter duplicatas.
10.1. Tipo de aplicativo padrão
Selecione a categoria de aplicativoapp paraa configurar (por exemplo, Navegador, Discador, SMS, Carteira ou Assistente). A disponibilidade depende da versão do Android e do modo de gerenciamento.
10.2. Escopos de aplicativo padrão
Selecione onde o aplicativoapp padrão deve ser aplicado (Totalmente gerenciado, Perfil de trabalho ou Perfil pessoal). Apenas os escopos suportados pelo tipo selecionadoSó podem ser escolhidos.escolhidos escopos compatíveis com o tipo selecionado.
Se nenhum dos escopos selecionados for aplicável ao modo de gerenciamento do dispositivo, o dispositivo reportarárelatará um detalhe de não conformidade.
10.3. Aplicativos padrão
Lista de aplicativosapps que podem ser definidos como padrão para o tipo selecionado. O primeiro aplicativoapp instalado e elegível é definido como o padrão.
Se os escopos incluírem Totalmente gerenciado ou Perfil de trabalho, cada aplicativoapp também deve existir na lista de Aplicativos com o Tipo de instalação nãodiferente definido comode Bloqueado.
11. Seleção de chave privada
Permite amostrar exibição dauma interface no dispositivo para que o usuário escolhaescolher um alias de chave privada casose não hajahouver regras correspondentes em Escolher regras de chave privada.
Para dispositivos com versão inferioranteriores ao Android P, adefinir definição desta opçãoisso pode deixar as chaves empresariaiscorporativas vulneráveis.
12. Escolher regras de chave privada
Controla o acesso dos aplicativosapps às chaves privadas. A regra determina qual chave privada, se houver, o Android Device Policy concede ao aplicativoapp especificado. O acesso é concedido quando o aplicativoapp chama `KeyChain.choosePrivateKeyAlias`choosePrivateKeyAlias (ou qualquer sobrecarga) para solicitar um alias de chave privada para umaum determinadadeterminado URL, ouou, para regras que não são específicas de URL (ou seja, se `urlPattern`urlPattern não estiver definido,definido ou estiver definido como a string vazia ou `.*`) no Android 11 e superior, diretamentediretamente, para que o aplicativoapp possa chamar `KeyChain.getPrivateKey`,getPrivateKey sem terprimeiro queprecisar chamar primeiro `KeyChain.choosePrivateKeyAlias`.choosePrivateKeyAlias. Quando um aplicativoapp chama `KeyChain.choosePrivateKeyAlias`choosePrivateKeyAlias e mais de uma regrachoosePrivateKeyRules de `choosePrivateKeyRules` coincide,corresponde, a última regra correspondente define qual alias de chave será retornado.retornar.
Use Adicionar regra de chave privada para criar entradas e remova-asremovê-las com a ação de excluir.
12.1. Alias de chave privada
O alias da chave privada a ser utilizada.usada.
12.2. Padrão de URL
O padrão de URL paraa correspondênciacorresponder com aao URL da solicitação. Se não for definido ou estiver vazio, corresponderácorresponde a todastodos asos URLs. Isso utilizausa a sintaxe de expressão regular de java.util.regex.Pattern.
12.3. Nomes de pacotespacote
Os nomes de pacotespacote aos quais esta regra se aplica. O hash do certificado de assinatura de cada aplicativoapp é verificado em relação ao hash fornecido pelo Play. Se nenhum nome de pacote for especificado, o alias será fornecido a todos os aplicativosapps que chamarem `KeyChain.choosePrivateKeyAlias`choosePrivateKeyAlias ou qualquer sobrecarga (mas não sem chamar `KeyChain.choosePrivateKeyAlias`,choosePrivateKeyAlias, mesmo no Android 11 oue superior). Qualquer aplicativoapp com o mesmo UID do Android deque um pacote especificado aqui terá acesso aoquando chamar `KeyChain.choosePrivateKeyAlias`.choosePrivateKeyAlias.
Use Adicionar nome de pacote para adicionar entradas e remova-asremovê-las com a ação de excluir.
Para excluir um aplicativo,app, clique no ícone de lixeira na parte inferior do cardcartão do aplicativo. app.