Rede
Nesta seção, você pode configurar políticas relacionadas àa rede.
As configurações de Wi-Wi‑Fi podem ser provisionadas e gerenciadas pelo sistema por meio dasde configuraçõesConfigurações de Wi-FiWiFi. Dependendo do valor definido em Configurar Wi-Wi‑Fi, os usuários podem ter controle limitado ou nenhum controle sobre a adição/modificação deadicionar/modificar redes.
Estado do rádio do dispositivo
1. Estado do Wi-Wi‑Fi
Controla o estado atual do Wi-Wi‑Fi e se o usuário pode alterar seuesse estado.
Escolha do usuário (padrão): O usuário tem permissão parapode ativar/desativar o Wi-Wi‑Fi.
Ativado: O Wi-Wi‑Fi está ligado e o usuário não tempode permissão para desligá-desativá-lo (Android 13+).
Desativado: O Wi-Wi‑Fi está desligado e o usuário não tempode permissão para ligá-ativá-lo (Android 13+).
2. Nível mínimo de segurança do Wi-Wi‑Fi
O nível mínimo de segurança exigido paradas redes Wi-Wi‑Fi às quais o dispositivo pode se conectar. SuportadoCompatível nocom Android 13 ou superior, para dispositivos totalmente gerenciados e perfis de trabalho em dispositivos de propriedade da empresa.corporativos.
Rede aberta (padrão): O dispositivo pode se conectar a todos os tipos de redes Wi-Wi‑Fi.
Rede pessoal: Não permite redes Wi-Wi‑Fi abertas; exige pelo menos segurança pessoal (por exemplo, WPA2-WPA2‑PSK).
Rede corporativa: Exige redes EAP corporativas; não permite redes Wi-Wi‑Fi abaixo deste nível de segurança.
Rede corporativa de 192 bits: Exige redes corporativas de 192 bits; opção mais rigorosa. restritiva.
3. Estado deda banda ultralarga (UWB)
Controla o estado da configuração de banda ultralarga e se o usuário pode ativá-la ou desativá-la.
Escolha do usuário (padrão): O usuário tem permissão parapode ativar ou desativar o UWB.
Desativado: O UWB está desativado e o usuário não tem permissão parapode ativá-lo viapelas configurações (Android 14+).
Gerenciamento de conectividade do dispositivo
4. Compartilhamento viapor Bluetooth
Controla se o compartilhamento viapor Bluetooth é permitido.
Permitido: O compartilhamento viapor Bluetooth é permitido (padrão em dispositivos totalmente gerenciados, Android 8+).
Não permitido: O compartilhamento viapor Bluetooth não é permitido (padrão em perfis de trabalho, Android 8+).
5. Configurar Wi-Wi‑Fi
Controla os privilégios de configuração do Wi-Wi‑Fi. Dependendo da opção selecionada, o usuário terátem controle total, limitado ou nenhum sobrecontrole ana configuração de redes Wi-Wi‑Fi.
Permitir configuraçãoconfigurar deo Wi-Wi‑Fi (padrão): O usuário tem permissão parapode configurar o Wi-Wi‑Fi.
Não permitir adição deadicionar configuração de Wi-Wi‑Fi: ANão adiçãoé depermitido adicionar novas configurações de Wi-Fi não é permitida.Wi‑Fi. O usuário pode alternar entre redes já configuradas (Android 13+; dispositivos totalmente gerenciadosgerenciado e perfis de trabalho em dispositivos de propriedade da empresa)corporativos).
Não permitir configuraçãoconfigurar deo Wi-Wi‑Fi: Não permite a configuração deconfigurar redes Wi-Wi‑Fi. ParaEm dispositivos totalmente gerenciados, isso remove as redes configuradas pelo usuário e mantém apenas as redes configuradas via configuraçõesConfigurações de Wi-FiWiFi. ParaEm perfis de trabalho em dispositivos de propriedade da empresa,corporativos, as redes existentes não são afetadas, mas os usuários não podem adicionar/remover/modificar redes Wi-Wi‑Fi.
Quando a configuração dedo Wi-Wi‑Fi está desativada e o dispositivo não consegue se conectar no momento dana inicialização, o sistema pode exibirmostrar ao válvulamecanismo de escape de rede para permitir que o usuário se conecte temporariamente e atualize a política.
6. Configurações de Wi-Wi‑Fi Direct
Controla a configuração e o uso das definiçõesconfigurações de Wi-Wi‑Fi Direct. SuportadoCompatível emcom dispositivos de propriedade da empresacorporativos com Android 13 ou superior.
Permitir (padrão): O usuário tem permissão parapode usar o Wi-Wi‑Fi Direct.
Não permitir: O usuário não tem permissão parapode usar o Wi-Wi‑Fi Direct.
7. Configurações de roteamento (tethering)ancoragem
Controla as configurações de roteamentoancoragem. (tethering).Com Dependendobase dono valor definido, o usuário podefica terparcial oou usototalmente impedido de usar diferentes formas de roteamento parcialmente ou totalmente proibido.ancoragem.
Permitir todotoda o roteamentoancoragem (padrão): Permite a configuração e o uso de todas as formas de roteamento. ancoragem.
Não permitir roteamentoancoragem via Wi-Wi‑Fi: Impede que o usuário utilizede ousar roteamentoancoragem via Wi-Wi‑Fi (dispositivos corporativos com Android 13+ de propriedade da empresa)).
Não permitir todotoda o roteamentoancoragem: ImpedeNão todaspermite asnenhuma formasforma de roteamentoancoragem (dispositivos totalmente gerenciadosgerenciado + perfis de trabalho em dispositivos de propriedade da empresa)corporativos).
8. Política de SSID do Wi-Wi‑Fi
Restrições sobre a quais SSIDs de Wi-Wi‑Fi o dispositivo pode se conectar (isso não afeta quais redes podem ser configuradas no dispositivo). SuportadoCompatível emcom dispositivos de propriedade da empresacorporativos com Android 13 ou superior.
Lista de bloqueio de SSID (padrão): O dispositivo não pode se conectar a nenhuma rede Wi-Wi‑Fi cujo SSID esteja listado, mas pode se conectar a outras redes.
Lista de permissãopermissões de SSID: O dispositivo pode se conectar apenas aos SSIDs listados. A lista de SSIDSSIDs não devepode estar vazia.
Use Adicionar SSID para adicionar entradas. Dependendo do tipo de política selecionada,selecionado, a lista é interpretada como SSIDs permitidos ou negados.
Na interface do Editor de Políticas, a lista de SSIDSSIDs é rotulada como SSIDs de Wi-Wi‑Fi permitidos para listas de permissãopermissões e SSIDs de Wi-Wi‑Fi negados para listas de bloqueio.
9. Configurações de roaming dedo Wi-Wi‑Fi
Configure o modo de roaming dedo Wi-Wi‑Fi por SSID. Use Adicionar configuração de roaming de Wi-Wi‑Fi para criar entradas.
Cada entrada inclui:
SSID: O SSID ao qual a configuração de roaming se aplica (obrigatório).
Modo de roaming dedo Wi-Wi‑Fi: Padrão / Desativado / Agressivo. As opções Desativado e Agressivo exigem Android 15+ e são suportadascompatíveis apenas emcom dispositivos totalmente gerenciados e perfis de trabalho em dispositivos de propriedade da empresa. corporativos.
Restrições de rede
10. Bluetooth desativado
Se o Bluetooth está desativado. Prefira esta configuração em vez de "Configuração de Bluetooth desativada",desativada, pois a configuração de Bluetooth desativada pode ser contornada pelo usuário.
11. Compartilhamento de contatos viapor Bluetooth desativado
Se o compartilhamento de contatos viapor Bluetooth está desativado.
12. Configuração de Bluetooth desativada
Se a configuração dedo Bluetooth está desativada.
13. Redefinição de rede desativada
Se a redefinição das configurações de rede está desativada.
14. Beam de saída desativado
Se o uso de NFC para transmitir dados de aplicativos está desativado.
VPN
15. Aplicativo de VPN sempre ativa (Always On VPN)
Especifique oum nome dode pacote de um aplicativo de VPN sempreAlways ativaOn para garantir que os dados dos aplicativos gerenciados especificados sempre passem sempre por uma VPN configurada.
Nota:Observação: Esteeste recurso exige a implantação de um cliente VPN quecompatível suportecom os recursos de "Sempre Ativa" (Always On)On e de VPN por aplicativo.
16. Bloqueio de rede via VPN (VPN lockdown)
ImpedeNão permite o uso deda rede quando a VPN não estiverestá conectada.
17. Configuração de VPN desativada
Se a configuração deda VPN está desativada.
Proxy e serviços de rede
18. Serviço de rede preferencial
Controla se o serviço de rede preferencial está ativado no perfil de trabalho. Por exemplo, uma organização pode ter um acordo com uma operadora para que os dados de trabalho sejam enviados por meio de um serviço de rede da operadora dedicado ao uso corporativo (por exemplo, umuma slicefatia corporativocorporativa em redes 5G). Isso não tem efeito em dispositivos totalmente gerenciados.
Desativado: O serviço de rede preferencial está desativado no perfil de trabalho.
Ativado: O serviço de rede preferencial está ativado no perfil de trabalho.
Se você usa ousar fatiamento de rede corporativa (network slicing),corporativo, configure também a Configuração de fatiamento de rede 5G no painel de política Celular e atribua os aplicativos a umuma slicefatia usando a configuração de Rede preferencial. deles.
19. Proxy global recomendado
O proxy HTTP global independente de rede. Normalmente, os proxies devem ser configurados por rede nas configurações de Wi-Fi.WiFi. Um proxy global pode ser útil para configurações incomuns, como filtragem interna geral. O proxy global é apenas uma recomendação e alguns aplicativos podem ignorá-lo.
Desativado
Proxy direto
ProxyConfiguração automática de autoconfiguraçãoproxy (PAC)
19.1. Host
O host do proxy direto.
19.2. Porta
A porta do proxy direto.
19.3. URI do PAC
AO URI do script PAC usado para configurar o proxy.
19.4. Hosts excluídos
Para um proxy direto, os hosts pelospara os quais o proxy é ignorado. Os nomes de host podem conter caracteres curingacuringas, como *.example.com.
Use Adicionar host excluído para adicionar entradas (disponível apenas para proxy direto).
Configurações de Wi-Fi
Defina as configurações de rede Wi-Wi‑Fi que o sistema aplicará nos dispositivos. Use Adicionar configuração de Wi-Wi‑Fi para criar uma entrada e remova-a com a ação de excluir.
20. Campos de configuração de Wi-Wi‑Fi
Cada configuração inclui:
Nome da configuração: Obrigatório.
SSID: Obrigatório.
ConectarConexão automaticamenteautomática: Se a rede deve ser conectada automaticamente quando estiver ao alcance.
Transição Rápidarápida: Se o cliente deve tentar usar a Transição Rápidarápida (IEEE 802.11r-2008) com a rede.
Modo de randomização de MAC: Hardware ou Automático (Android 13+).
20.1. Segurança
Opções de segurança de Wi-Wi‑Fi:
WPA‑PSK: WPA/WPA2/WPA3-Personal (Chave Pré-Compartilhada)pré-compartilhada).
WPA‑EAP: WPA/WPA2/WPA3-Enterprise (Extensible Authentication Protocol).
Modo WPA3 de 192 bits do WPA3: Rede WPA‑EAP que permite apenas o modo WPA3 de 192 bits.bits do WPA3.
20.2. PassphraseFrase secreta (Chave Pré-Compartilhada)pré‑compartilhada)
Exibido quando a Segurança é WEP‑PSK ou WPA‑PSK. A frase de passagemsecreta é obrigatória.
20.3. Método EAP (Enterprise)
Exibido quando a Segurança é WPA‑EAP ou Modo WPA3 de 192 bits do WPA3. Selecione um método EAPexterno externo: EAP:
EAP‑TLS
EAP‑TTLS
PEAP
EAP‑SIM
EAP‑AKA
20.4. Autenticação deda fase 2
Exibido para métodos externos de tunelamento (EAP‑TTLS e PEAP).
MSCHAPv2
PAP
20.5. Credenciais EAP dos usuários
Quando ativado, o sistema aplica automaticamente as credenciais EAP nos dispositivos com base em cadapor usuário. Você pode configurar as credenciais do usuário na seção Usuários.
20.6. Certificado do cliente
Para EAP‑TLS, você pode atribuir um certificado de cliente usado para a autenticação Wi‑Fi. Para mais informações, leia a página Gerenciamento de certificados.
Se um certificado já estiver atribuído, você pode usar Abrir certificado para visualizá-lo ou Alterar certificado para selecionar um diferente. outro.
Como alternativa, você pode especificar o Alias do par de chaves do certificado do cliente, que faz referência a um certificado de cliente armazenado no chaveiro do Android e permitido para autenticação Wi‑Fi.
Se tanto o Certificado do cliente quanto o Alias do par de chaves do certificado do cliente estiverem configurados,definidos, o alias do par de chaves será ignorado.
20.7. Identidade
Identidade do usuário. Para protocolos externos de tunelamento (PEAP, EAP‑TTLS), estaela é usada para autenticar dentro do túnel, e a Identidade anônima é usada para a identidade EAP fora do túnel. Para protocolos externos que não utilizamsem tunelamento, estaela é usada para a identidade EAP.
20.8. Identidade anônima
Apenas para protocolos de tunelamento, isso indica a identidade do usuário apresentada ao protocolo externo.
20.9. Senha
Senha do usuário. Se não for especificada, o padrão seráé solicitar ao usuário.
20.10. Certificados de CA do servidor
Lista de certificados de CA a serem usados para verificar a cadeia de certificados do host. Pelo menos um certificado de CA deve corresponder. Para mais informações, leia a página Gerenciamento de certificados.
Use Adicionar certificado de CA do servidor para adicionar entradas e remova-as com a ação de excluir.
20.11. Correspondências de sufixo de domínio
Uma lista de restrições para o nome de domínio do servidor. As entradas são usadas como requisitos de correspondência de sufixo em relação ao(s) nome(s) DNS do nome alternativo doda assuntoentidade de um certificado de servidor de autenticação.