Gerenciamento de usuários

Desativação de adição de usuário
Se a adição de novos usuários e perfis está desativada. Para dispositivos onde o managementMode é DEVICE_OWNER, este campo é ignorado e o usuário nunca tem permissão para adicionar ou remover usuários. 
 
Desativação de modificação de contas
Se a adição ou remoção de contas está desativada.
 
Desativação de configuração de credenciais do usuário
Se a configuração de credenciais do usuário está desativada.
 
Desativação de remoção de usuário
Se a remoção de outros usuários está desativada.
 
Desativação de definição de ícone do usuário
Se a alteração do ícone do usuário está desativada.
 
Desativação de definição de papel de parede
Se a alteração do papel de parede está desativada.
 
Autenticação de configuração de conta de trabalho
Controla como os usuários se autenticam durante a configuração da conta de trabalho. Esta opção está disponível apenas para empresas Android com suporte de um domínio gerenciado pelo Google (Google Workspace).
Durante a configuração/registro do dispositivo, esta política influencia se o login em uma conta de trabalho é obrigatório, mas a configuração Autenticar usando o Google no Console de Administração do Google e o tipo de token de registro ainda podem exigir autenticação. 
Para dispositivos já registrados, esta política só se aplica se o dispositivo for gerenciado por uma conta do Google Play gerenciada (ou seja, registrado sem o Registro de Autenticação usando o Google). 
Para mais detalhes e solução de problemas, consulte Registro de Autenticação usando o Google. 
 
Tipos de conta bloqueados
Tipos de conta que não podem ser gerenciados pelo usuário. Esta opção impede que os usuários do dispositivo adicionem contas não aprovadas.
Use Adicionar tipo de conta bloqueada para adicionar um ou mais tipos de conta. 
Cada entrada possui um campo Tipo de conta (obrigatório). Insira uma string como com.google. Remova uma entrada usando a ação de excluir.