Segurança

Nesta seção, você pode configurar políticas relacionadas à segurança.

 

Ações depara riscoriscos de segurança

Escolha o que fazer quando um dispositivo reportarrelata um SecurityRisk nos relatórios de status.

 

Tipos de SecurityRisk suportados:com suporte:

SOSistema operacional desconhecido: A Play Integrity API detecta que o dispositivo está executando um SOsistema operacional desconhecido (a verificação basicIntegrity é bem-sucedida, mas a ctsProfileMatch falha). 

SOSistema operacional comprometido: A Play Integrity API detecta que o dispositivo está executando um SOsistema operacional comprometido (a verificação basicIntegrity falha). 

Falha na avaliação baseadacom emsuporte de hardware: A Play Integrity API detecta que o dispositivo não possuitem uma garantia forte de integridade do sistema, casose o rótulo MEETS_STRONG_INTEGRITY não apareçaaparecer no campo de integridade do dispositivo. 

 

Ações disponíveis:

LimparApagar dados corporativos (padrão): DesvincularCancela o registro e limparapaga os dados de trabalho (dispositivo inteirointeiro, se totalmente gerenciado, ou apenas o perfil de trabalhotrabalho, paraquando perfiso proprietários)dispositivo tiver um perfil de trabalho). 

Nenhuma ação: ManterMantenha o dispositivo vinculadoregistrado e não fazerfaça nada automaticamente. 

 

AoQuando selecionarvocê seleciona LimparApagar dados corporativos, você também pode configurar as opções de limpeza: exclusão:

Preservar a proteção decontra restauração de fábrica: PreservarPreserva os dados deda Proteção decontra Restauraçãorestauração de Fábricafábrica (FRP) ao limparapagar o dispositivo. 

LimparApagar o armazenamento externo: LimparApaga adicionalmentetambém o armazenamento externo do dispositivo (como cartões SD) ao realizar a limpeza. exclusão.

LimparApagar eSIMs: Para dispositivos de propriedade da empresa,corporativos, isso remove todostodas osas eSIMs do dispositivo quando o dispositivoele é limpo.apagado. Em dispositivos de propriedade pessoal, isso removerá osas eSIMs gerenciadosgerenciadas (eSIMs queadicionadas foram adicionados viapelo comando ADD_ESIM) nosdos dispositivos, e nenhumnenhuma eSIM de propriedade pessoal será removido. removida.

 

1. Tempo máximo para bloqueiobloquear

Tempo máximo (em segundos) de atividade do usuário até que o dispositivo seja bloqueado.bloquear. Um valor de 0 significa que não há restrição.

 

2. Permanecer ligado aodurante carregaro carregamento

Os modos de bateria conectada para osnos quais o dispositivo permanece ligado. Ao usar esta configuração, recomenda-se limpar o Tempo máximo para bloqueiobloquear para que o dispositivo não se bloqueie enquanto estiverpermanecer ligado. 

Carregador ACCA: A fonte de alimentaçãoenergia é um carregador AC. CA.

Porta USB: A fonte de alimentaçãoenergia é uma porta USB. 

Carregador sem fio: A fonte de alimentaçãoenergia é sem fio. 

 

3. KeyguardBloqueio de tela desativado

Se verdadeiro, isso desativa a tela de bloqueio para as telas primáriasprincipal e/ou secundárias. Esta política étem suportadasuporte apenas no modo de gerenciamento de dispositivo dedicado.

 

4. Requisitos de senha

Políticas de requisitos de senha.

Use Configurar requisitos de senha para adicionar um ou mais blocos de requisitos de senha. Use Limpar tudo para remover todos os requisitos de senha configurados. 

Os requisitos de senha podem usar o escopo AutoAutomático (requisito único) ou escopos separados de Dispositivo/Perfil de trabalho. Requisitos baseados em complexidade devem serestar combinadosassociados coma requisitos baseados em qualidade para o mesmo escopo. 

4.1. Escopo

O escopo ao qual o requisito de senha se aplica.

AutoAutomático: O escopo não é especificado. Os requisitos de senha são aplicados ao perfil de trabalho para dispositivos com perfil de trabalho e a todo oao dispositivo inteiro para dispositivos totalmente gerenciados ou dedicados. 

Dispositivo: Os requisitos de senha são aplicados apenas ao dispositivo. 

Perfil de trabalho: Os requisitos de senha são aplicados apenas ao perfil de trabalho. 

4.2. TamanhoComprimento do histórico de senhas

O tamanhocomprimento do histórico de senhas. Após definir este campo, o usuário não poderá inserir uma nova senha que seja igual a qualquer senha nodo histórico. Um valor de 0 significa que não há restrição.

4.3. Máximo de tentativas de senhasenhas incorretas para limpeza de dadosapagar

Número de senhas incorretas parade desbloqueio do dispositivo que podem ser inseridas antes quede o dispositivo sejaser limpo.apagado. Um valor de 0 significa que não há restrição.

4.4. Tempo limite de expiração da senha (dias)

Esta configuração força o usuário a atualizar periodicamente suaa senha após o número de dias especificado.

4.5. Exigir desbloqueio por senha

O período de tempo após umo dispositivo ou perfil de trabalho ser desbloqueado por meio deusando uma forma forte de autenticação forte (senha, PIN, padrão) duranteem o qualque ele pode ser desbloqueado usando qualquer outro método de autenticação (ex:por exemplo, impressão digital, agentes de confiança, rosto). Após o término do período especificado, apenas formas fortes de autenticação forte poderão ser usadas para desbloquear o dispositivo ou o perfil de trabalho.

Padrão do dispositivo: O período de tempo limite é definido como o padrão do dispositivo. 

Todos os dias: O período de tempo limite é definido paracomo 24 horas. 

4.6. Qualidade da senha

A qualidade de senha exigida.

Complexidade alta: Define a faixa de alta complexidade de senha como: No Android 12 oue superior: PIN sem sequências repetitivasrepetidas (4444) ou ordenadas (1234, 4321, 2468), comprimento mínimo de pelo menos 8 caracteres;8; alfabética, comprimento mínimo de pelo menos 6 caracteres;6; alfanumérica, comprimento mínimo de pelo menos 6 caracteres. 6.

Complexidade média: Define a faixa de média complexidade média de senha como: PIN sem sequências repetitivasrepetidas (4444) ou ordenadas (1234, 4321, 2468), comprimento mínimo de pelo menos 4 caracteres;4; alfabética, comprimento mínimo de pelo menos 4 caracteres;4; alfanumérica, comprimento mínimo de pelo menos 4 caracteres. 4.

Complexidade baixa: Define a faixa de baixa complexidade de senha como: padrão; PIN com sequências repetitivasrepetidas (4444) ou ordenadas (1234, 4321, 2468). 

Nenhum: Não há requisitos de senha. 

Fraca: O dispositivo deve serestar protegido,protegido no mínimo,mínimo com uma tecnologia de reconhecimento biométrico de baixa segurança. Isso inclui tecnologias quecapazes podemde reconhecer a identidade de um indivíduo e que sãosejam aproximadamente equivalentes a um PIN de 3 dígitos (detecção falsa inferior a 1 em 1.000). 

Qualquer uma: Uma senha é necessária,obrigatória, mas não há restrições sobre o que a senhaela deve conter. 

Numérica: A senha deve conter caracteres numéricos. 

Numérica complexa: A senha deve conter caracteres numéricos sem sequências repetitivasrepetidas (4444) ou ordenadas (1234, 4321, 2468). 

Alfabética: A senha deve conter caracteres alfabéticos (ou símbolos). 

Alfanumérica: A senha deve conter caracteres numéricos e alfabéticos (ou símbolos). 

Complexa: A senha deve atender aos requisitos mínimos especificados em passwordMinimumLength, passwordMinimumLetters, passwordMinimumSymbols,passwordMinimumSymbols etc. Por exemplo, se passwordMinimumSymbols for 2, a senha deve conter pelo menos dois símbolos. 

4.7. Comprimento mínimo

O comprimento mínimo permitido para ada senha. Um valor de 0 significa que não há restrição.

4.8. Mínimo de letras

Número mínimo de letras exigido na senha.

4.9. Mínimo de letras minúsculas

Número mínimo de letras minúsculas exigido na senha.

4.10. Mínimo de letras maiúsculas

Número mínimo de letras maiúsculas exigido na senha.

4.11. Mínimo de caracteres não alfabéticos

Número mínimo de caracteres não alfabéticos (dígitos numéricos ou símbolos) exigido na senha.

4.12. Mínimo de dígitos numéricos

Número mínimo de dígitos numéricos exigido na senha.

4.13. Mínimo de símbolos

Número mínimo de símbolos exigido na senha.

4.14. Bloqueio unificado

Controla se um bloqueio unificado é permitido para o dispositivo e o perfil de trabalhotrabalho, em dispositivos com Android 9 ou superior que possuam umtenham perfil de trabalho. Isso não tem efeito em outros dispositivos.

Permitir bloqueio unificado: UmÉ permitido um bloqueio comum para o dispositivo e o perfil de trabalho é permitido. trabalho.

Exigir bloqueio de trabalho separado: UmÉ exigido um bloqueio separado para o perfil de trabalho é exigido. trabalho.

 

5. Restauração de fábrica desativada

Se a restauração de fábrica pelas configurações está desativada. Aplica-se apenas a dispositivos totalmente gerenciados.

 

6. Proteção decontra restauração de fábrica

Endereços de e-mail dos administradores do dispositivo para a proteção decontra restauração de fábrica. Quando o dispositivo sofrerpassar por uma restauração de fábrica não autorizada, será necessário que um desses administradores faça loginentre com o e-mail e a senha da conta do Google para desbloquear o dispositivo. Se nenhum administrador for especificado, o dispositivo não oferecerá proteção decontra restauração de fábrica. Aplica-se apenas a dispositivos totalmente gerenciados.

E-mails dedos administradores: use Ativar a Proteção contra restauração de Restauração de Fábricafábrica para começar a configurar os administradores. Em seguida,Depois, use Adicionar e-mail dedo administrador para adicionar endereços e remova-os com a ação de excluir. 

 

7. Recursos do bloqueio de tela

Recursos dedo bloqueio de tela (tela de bloqueio) que podem ser desativados.

7.1. Desativar tudo

Desativa todas as personalizações atuais e futuras do bloqueio de tela.

7.2. Desativar câmera

Desativa a câmera emnas telas de bloqueio seguras (ex:por exemplo, PIN).

7.3. Desativar notificações

Desativa a exibição de todas as notificações emnas telas de bloqueio seguras.

7.4. Desativar notificações não ocultasocultadas

Desativa a exibição deas notificações não ocultasocultadas emnas telas de bloqueio seguras.

7.5. Ignorar o estado do agente de confiança

IgnorarIgnora o estado do agente de confiança emnas telas de bloqueio seguras.

7.6. Desativar impressão digital

Desativa o sensor de impressão digital emnas telas de bloqueio seguras.

7.7. Desativar entrada de texto emnas notificações

Desativa a entrada de texto emnas notificações emdas telas de bloqueio seguras.

7.8. Desativar autenticação facial

Desativa a autenticação facial emnas telas de bloqueio seguras.

7.9. Desativar autenticação depor íris

Desativa a autenticação depor íris emnas telas de bloqueio seguras.

7.10. Desativar toda a autenticação biométrica

Desativa toda a autenticação biométrica emnas telas de bloqueio seguras.

7.11. Desativar todos os atalhos

Desativa todos os atalhos na tela de bloqueio segura no Android 14 oue superior.