Rede
Nesta seção, você pode configurar políticas relacionadas a rede.
As configurações de Wi‑Fi podem ser provisionadas e gerenciadas pelo sistema por meio de Configurações de WiFi. Dependendo do valor definido em Configurar Wi‑Fi, os usuários podem ter controle limitado ou nenhum controle sobre adicionar/modificar redes.
Estado do rádio do dispositivo
1. Estado do Wi‑Fi
Controla o estado atual do Wi‑Fi e se o usuário pode alterar esse estado.
Escolha do usuário (padrão): O usuário pode ativar/desativar o Wi‑Fi.
Ativado: O Wi‑Fi está ligado e o usuário não pode desativá-lo (Android 13+).
Desativado: O Wi‑Fi está desligado e o usuário não pode ativá-lo (Android 13+).
2. Nível mínimo de segurança do Wi‑Fi
O nível mínimo de segurança exigido das redes Wi‑Fi às quais o dispositivo pode se conectar. Compatível com Android 13 ou superior, para dispositivos totalmente gerenciados e perfis de trabalho em dispositivos corporativos.
Rede aberta (padrão): O dispositivo pode se conectar a todos os tipos de redes Wi‑Fi.
Rede pessoal: Não permite redes Wi‑Fi abertas; exige pelo menos segurança pessoal (por exemplo, WPA2‑PSK).
Rede corporativa: Exige redes EAP corporativas; não permite redes Wi‑Fi abaixo deste nível de segurança.
Rede corporativa de 192 bits: Exige redes corporativas de 192 bits; opção mais restritiva.
3. Estado da banda ultralarga (UWB)
Controla o estado da configuração de banda ultralarga e se o usuário pode ativá-la ou desativá-la.
Escolha do usuário (padrão): O usuário pode ativar ou desativar o UWB.
Desativado: O UWB está desativado e o usuário não pode ativá-lo pelas configurações (Android 14+).
Gerenciamento de conectividade do dispositivo
4. Compartilhamento por Bluetooth
Controla se o compartilhamento por Bluetooth é permitido.
Permitido: O compartilhamento por Bluetooth é permitido (padrão em dispositivos totalmente gerenciados, Android 8+).
Não permitido: O compartilhamento por Bluetooth não é permitido (padrão em perfis de trabalho, Android 8+).
5. Configurar Wi‑Fi
Controla os privilégios de configuração do Wi‑Fi. Dependendo da opção selecionada, o usuário tem controle total, limitado ou nenhum controle na configuração de redes Wi‑Fi.
Permitir configurar o Wi‑Fi (padrão): O usuário pode configurar o Wi‑Fi.
Não permitir adicionar configuração de Wi‑Fi: Não é permitido adicionar novas configurações de Wi‑Fi. O usuário pode alternar entre redes já configuradas (Android 13+; totalmente gerenciado e perfis de trabalho corporativos).
Não permitir configurar o Wi‑Fi: Não permite configurar redes Wi‑Fi. Em dispositivos totalmente gerenciados, isso remove as redes configuradas pelo usuário e mantém apenas as redes configuradas via Configurações de WiFi. Em perfis de trabalho corporativos, as redes existentes não são afetadas, mas os usuários não podem adicionar/remover/modificar redes Wi‑Fi.
Quando a configuração do Wi‑Fi está desativada e o dispositivo não consegue se conectar na inicialização, o sistema pode mostrar o mecanismo de escape de rede para permitir que o usuário se conecte temporariamente e atualize a política.
6. Configurações de Wi‑Fi Direct
Controla a configuração e o uso das configurações de Wi‑Fi Direct. Compatível com dispositivos corporativos com Android 13 ou superior.
Permitir (padrão): O usuário pode usar o Wi‑Fi Direct.
Não permitir: O usuário não pode usar o Wi‑Fi Direct.
7. Configurações de ancoragem
Controla as configurações de ancoragem. Com base no valor definido, o usuário fica parcial ou totalmente impedido de usar diferentes formas de ancoragem.
Permitir toda ancoragem (padrão): Permite a configuração e o uso de todas as formas de ancoragem.
Não permitir ancoragem Wi‑Fi: Impede o usuário de usar ancoragem Wi‑Fi (dispositivos corporativos com Android 13+).
Não permitir toda ancoragem: Não permite nenhuma forma de ancoragem (totalmente gerenciado + perfis de trabalho corporativos).
8. Política de SSID do Wi‑Fi
Restrições sobre a quais SSIDs de Wi‑Fi o dispositivo pode se conectar (isso não afeta quais redes podem ser configuradas no dispositivo). Compatível com dispositivos corporativos com Android 13 ou superior.
Lista de bloqueio de SSID (padrão): O dispositivo não pode se conectar a nenhuma rede Wi‑Fi cujo SSID esteja listado, mas pode se conectar a outras redes.
Lista de permissões de SSID: O dispositivo pode se conectar apenas aos SSIDs listados. A lista de SSIDs não pode estar vazia.
Use Adicionar SSID para adicionar entradas. Dependendo do tipo de política selecionado, a lista é interpretada como SSIDs permitidos ou negados.
Na interface do Editor de Políticas, a lista de SSIDs é rotulada como SSIDs de Wi‑Fi permitidos para listas de permissões e SSIDs de Wi‑Fi negados para listas de bloqueio.
9. Configurações de roaming do Wi‑Fi
Configure o modo de roaming do Wi‑Fi por SSID. Use Adicionar configuração de roaming Wi‑Fi para criar entradas.
Cada entrada inclui:
SSID: O SSID ao qual a configuração de roaming se aplica (obrigatório).
Modo de roaming do Wi‑Fi: Padrão / Desativado / Agressivo. Desativado e Agressivo exigem Android 15+ e são compatíveis apenas com dispositivos totalmente gerenciados e perfis de trabalho em dispositivos corporativos.
Restrições de rede
10. Bluetooth desativado
Se o Bluetooth está desativado. Prefira esta configuração em vez de Configuração de Bluetooth desativada, pois a configuração de Bluetooth desativada pode ser contornada pelo usuário.
11. Compartilhamento de contatos por Bluetooth desativado
Se o compartilhamento de contatos por Bluetooth está desativado.
12. Configuração de Bluetooth desativada
Se a configuração do Bluetooth está desativada.
13. Redefinição de rede desativada
Se a redefinição das configurações de rede está desativada.
14. Beam de saída desativado
Se o uso de NFC para transmitir dados de aplicativos está desativado.
VPN
15. Aplicativo de VPN Always On
Especifique um nome de pacote de VPN Always On para garantir que os dados dos aplicativos gerenciados especificados sempre passem por uma VPN configurada.
Observação: este recurso exige a implantação de um cliente VPN compatível com os recursos Always On e VPN por aplicativo.
16. Bloqueio de VPN
Não permite o uso da rede quando a VPN não está conectada.
17. Configuração de VPN desativada
Se a configuração da VPN está desativada.
Proxy e serviços de rede
18. Serviço de rede preferencial
Controla se o serviço de rede preferencial está ativado no perfil de trabalho. Por exemplo, uma organização pode ter um acordo com uma operadora para que os dados de trabalho sejam enviados por um serviço de rede da operadora dedicado ao uso corporativo (por exemplo, uma fatia corporativa em redes 5G). Isso não tem efeito em dispositivos totalmente gerenciados.
Desativado: O serviço de rede preferencial está desativado no perfil de trabalho.
Ativado: O serviço de rede preferencial está ativado no perfil de trabalho.
Se você usar fatiamento de rede corporativo, configure também Configuração de fatiamento de rede 5G no painel de política Celular e atribua aplicativos a uma fatia usando a configuração Rede preferencial deles.
19. Proxy global recomendado
O proxy HTTP global independente de rede. Normalmente, os proxies devem ser configurados por rede nas configurações de WiFi. Um proxy global pode ser útil para configurações incomuns, como filtragem interna geral. O proxy global é apenas uma recomendação e alguns aplicativos podem ignorá-lo.
Desativado
Proxy direto
Configuração automática de proxy (PAC)
19.1. Host
O host do proxy direto.
19.2. Porta
A porta do proxy direto.
19.3. URI do PAC
O URI do script PAC usado para configurar o proxy.
19.4. Hosts excluídos
Para um proxy direto, os hosts para os quais o proxy é ignorado. Os nomes de host podem conter curingas, como *.example.com.
Use Adicionar host excluído para adicionar entradas (disponível apenas para proxy direto).
Configurações de Wi-Fi
Defina configurações de rede Wi‑Fi que o sistema aplicará nos dispositivos. Use Adicionar configuração de Wi‑Fi para criar uma entrada e remova-a com a ação de excluir.
20. Campos de configuração de Wi‑Fi
Cada configuração inclui:
Nome da configuração: Obrigatório.
SSID: Obrigatório.
Conexão automática: Se a rede deve ser conectada automaticamente quando estiver ao alcance.
Transição rápida: Se o cliente deve tentar usar a Transição rápida (IEEE 802.11r-2008) com a rede.
Modo de randomização de MAC: Hardware ou Automático (Android 13+).
20.1. Segurança
Opções de segurança de Wi‑Fi:
WPA‑PSK: WPA/WPA2/WPA3-Personal (Chave pré-compartilhada).
WPA‑EAP: WPA/WPA2/WPA3-Enterprise (Extensible Authentication Protocol).
Modo de 192 bits do WPA3: Rede WPA‑EAP que permite apenas o modo de 192 bits do WPA3.
20.2. Frase secreta (Chave pré‑compartilhada)
Exibido quando a Segurança é WEP‑PSK ou WPA‑PSK. A frase secreta é obrigatória.
20.3. Método EAP (Enterprise)
Exibido quando a Segurança é WPA‑EAP ou Modo de 192 bits do WPA3. Selecione um método externo EAP:
EAP‑TLS
EAP‑TTLS
PEAP
EAP‑SIM
EAP‑AKA
20.4. Autenticação da fase 2
Exibido para métodos externos de tunelamento (EAP‑TTLS e PEAP).
MSCHAPv2
PAP
20.5. Credenciais EAP dos usuários
Quando ativado, o sistema aplica automaticamente as credenciais EAP nos dispositivos por usuário. Você pode configurar as credenciais do usuário na seção Usuários.
20.6. Certificado do cliente
Para EAP‑TLS, você pode atribuir um certificado de cliente usado para autenticação Wi‑Fi. Para mais informações, leia a página Gerenciamento de certificados.
Se um certificado já estiver atribuído, você pode usar Abrir certificado para visualizá-lo ou Alterar certificado para selecionar outro.
Como alternativa, você pode especificar o Alias do par de chaves do certificado do cliente, que faz referência a um certificado de cliente armazenado no chaveiro do Android e permitido para autenticação Wi‑Fi.
Se tanto Certificado do cliente quanto Alias do par de chaves do certificado do cliente estiverem definidos, o alias do par de chaves será ignorado.
20.7. Identidade
Identidade do usuário. Para protocolos externos de tunelamento (PEAP, EAP‑TTLS), ela é usada para autenticar dentro do túnel, e a Identidade anônima é usada para a identidade EAP fora do túnel. Para protocolos externos sem tunelamento, ela é usada para a identidade EAP.
20.8. Identidade anônima
Apenas para protocolos de tunelamento, indica a identidade do usuário apresentada ao protocolo externo.
20.9. Senha
Senha do usuário. Se não especificada, o padrão é solicitar ao usuário.
20.10. Certificados de CA do servidor
Lista de certificados de CA a serem usados para verificar a cadeia de certificados do host. Pelo menos um certificado de CA deve corresponder. Para mais informações, leia a página Gerenciamento de certificados.
Use Adicionar certificado de CA do servidor para adicionar entradas e remova-as com a ação de excluir.
20.11. Correspondências de sufixo de domínio
Uma lista de restrições para o nome de domínio do servidor. As entradas são usadas como requisitos de correspondência de sufixo em relação ao(s) nome(s) DNS do nome alternativo da entidade de um certificado de servidor de autenticação.