Sistema
Nesta seção, você pode configurar políticas relacionadas ao sistema.
1. Nível mínimo de API mínimo
O nível mínimo de API do Android mínimo permitido.
2. Política de criptografia
Se a criptografia está ativada.
Padrão: Este valor é ignorado, ou seja, nenhuma criptografia é exigida.
AtivadoAtivada sem senha: A criptografia éCriptografia exigida, mas nãonenhuma senha é necessária uma senha para a inicialização. inicializar.
AtivadoAtivada com senha: ACriptografia criptografia é exigida,exigida com senha necessária para a inicialização. inicializar.
3. Data e hora automáticas
Se a data, a hora e o fuso horário automáticos estão ativados em um dispositivo de propriedade da empresa.corporativo.
Escolha do usuário (padrão): A data, a hora e o fuso horário automáticos ficam a critério do usuário.
ImpostoAplicado: Força a configuração deAplica data, hora e fuso horário automáticos no dispositivo.
4. Configurações do desenvolvedor
Controla o acesso às configurações do desenvolvedor: opções do desenvolvedor e inicialização segura.
Desativado (padrão): Desativadesativa todas as configurações do desenvolvedor e impede que o usuário acesse essas opções. acesse.
Permitido: Permitepermite todas as configurações do desenvolvedor. O usuário pode acessar e, opcionalmente, configurar as definições. configurações.
5. Modo Common Criteria
Controla o Modo Common Criteria — padrões de segurança definidos no Common Criteria for Information Technology Security Evaluation (CC). AAtivar ativação doo Modo Common Criteria aumenta certosdeterminados componentes de segurança noem um dispositivo (por exemplo: criptografia AES-GCM de chavesBluetooth deLong longoTerm prazo do Bluetooth,Keys, validação adicional parade alguns certificados de rede e verificações de integridade da política criptográfica). O Modo Common Criteria é suportadocompatível apenas emcom dispositivos de propriedade da empresa comque executam Android 11 ou superior. Aviso: Oo Modo Common Criteria impõe um modelo de segurança rigoroso,rígido, normalmente exigidonecessário apenas para organizações altamente sensíveis. O uso padrão do dispositivo pode ser afetado; ative-o apenassomente se for necessário.
Desativado (padrão): Desativadesativa o Modo Common Criteria.
Ativado: Ativaativa o Modo Common Criteria.
6. Memory Tagging Extension (MTE)
Controla ao Memory Tagging Extension (MTE) no dispositivo.
Escolha do usuário (padrão): Oo usuário pode optar porescolher ativar ou desativar o MTE no dispositivo (se suportadoo pelodispositivo dispositivo)for compatível).
Imposto: Oo MTE éestá ativado e o usuário não tem permissão para alterá-lo (Android 14+; suportadocompatível emcom dispositivos totalmente gerenciados e perfis de trabalho em dispositivos de propriedade da empresa).
Desativado: Oo MTE éestá desativado e o usuário não tem permissão para alterá-lo (Android 14+; suportadocompatível apenas emcom dispositivos totalmente gerenciados).
7. Proteção de conteúdo
Controla se a proteção de conteúdo (que verifica aplicativosapps enganosos) está ativada. Isso é suportadocompatível nocom Android 15 oue superior.
Desativado (padrão): Aa proteção de conteúdo está desativada e o usuário não pode alterar isso.
Imposto: Aa proteção de conteúdo está ativada e o usuário não pode alterar isso (Android 15+).
Escolha do usuário: Aa proteção de conteúdo não é controlada pela política; o usuário pode escolher (Android 15+).
8. Conteúdo dedo assistênciaAssist
Controla se o AssistContent pode ser enviado paraa um aplicativoapp privilegiado, como um aplicativoapp de assistênciaassistente (por exemplo, o Circle to Search). O AssistContent inclui capturas de tela e informações sobre um aplicativo,app, como o nome do pacote. Isso é suportadocompatível nocom Android 15 oue superior.
Permitido (padrão): Oo conteúdo dedo assistênciaAssist pode ser enviado paraa um aplicativoapp privilegiado (Android 15+).
Não permitido: O envio deo conteúdo dedo assistência para um aplicativo privilegiadoAssist é bloqueado e não pode ser enviado a um app privilegiado (Android 15+).
9. DesativaçãoCriação de janelas de criaçãodesativada
Se a criação de janelas além das janelas de aplicativosapps está desativada. Esta opção impede a exibição das seguintes interfaces do sistema: toasts e snackbars, atividades dedo telefone (como chamadas recebidas) e atividades deprioritárias do telefone prioritárias (como chamadas em andamento), alertas do sistema, erros do sistema e sobreposições do sistema.
10. SaídaVálvula de emergênciaescape de rede
Se a saídaválvula de emergênciaescape de rede está ativada. Se não for possível estabelecer uma conexão de rede não puder ser estabelecida no momento dana inicialização, a saídaválvula de emergênciaescape solicitarásolicita que o usuário se conecte temporariamente a uma rede para atualizar a política do dispositivo. Após a aplicação da política, a rede temporária será esquecida e o dispositivo continuará a inicialização. Isso evita queficar osem usuário fique impossibilitadoconexão de se conectar a uma rede casoquando não hajahouver uma rede adequada na última política aplicada e o dispositivo inicie diretamenteiniciar em um aplicativoapp no modo de tarefa bloqueada (lock task mode),bloqueada, ou sequando o usuário estivernão impossibilitado deconseguir acessar as configurações do dispositivo por outros motivos.dispositivo.
11. Atividades padrão
Uma lista de atividades padrão para lidar comprocessar intents que correspondamcorrespondem a um filtro de intent específico. Por exemplo, este recurso permitiriapermite aosque os administradores de TI escolherescolham qual aplicativoapp de navegador abre automaticamente links da web automaticamente ou qual aplicativoapp de inicialização (launcher)launcher é usado ao tocar no botão de início.home.
Use Adicionar atividade padrão para criar entradas. Dentro de uma entrada, use Adicionar ação e Adicionar categoria para construirmontar o filtro de intent.
11.1. Atividade de receptorreceptora
A atividade que deve ser o manipulador de intent padrão. Deve ser um nome de componente Android, por exemplo:exemplo, com.android.enterprise.app/.MainActivity. Alternativamente,Como alternativa, o valor pode ser o nome do pacote de um aplicativo,app, o que faz com que a Política de Dispositivoo Android escolhaDevice Policy escolher uma atividade apropriada do aplicativoapp para lidarprocessar com ao intent.
11.2. Ação
As ações de intent paraa correspondênciaserem correspondidas no filtro. Se houveralguma açõesação incluídasestiver incluída no filtro, a ação dade um intent devedeverá ser um desses valores para que ocorra ahaver correspondência. Se nenhuma ação forestiver incluída, a ação dado intent será ignorada.
11.3. Categoria
As categorias de intent paraa correspondênciaserem correspondidas no filtro. UmaUm intent inclui as categorias de que ela exige,precisa, e todas elas devem estar incluídas no filtro para que ocorra ahaver correspondência. Em outras palavras, adicionar uma categoria ao filtro não temafeta impacto naa correspondência, a menos que essa categoria seja especificada nano intent.
12. Métodos de entrada permitidos
Especifica os métodos de entrada permitidos.
Todos permitidos: Nenhumanenhuma restrição aplicada. Todos os métodos de entrada são permitidos.
Apenas do sistema: Apenasapenas os métodos de entrada integrados do sistema são permitidos.
Apenas do sistema e fornecidos: Apenasapenas os métodos de entrada fornecidos e os integrados do sistema são permitidos.
12.1. Métodos de entrada permitidos
Nomes de pacotespacote de métodos de entrada que são permitidos. Aplica-se apenas quando Métodos de entrada permitidos estiverestá definido como Apenas do sistema e fornecidos.
Use Adicionar método de entrada para adicionar entradas e remova-asremovê-las com a ação de excluir.
13. Serviços de acessibilidade permitidos
Especifica os serviços de acessibilidade permitidos.
Todos permitidos: Qualquerqualquer serviço de acessibilidade pode ser usado.
Apenas do sistema: Apenasapenas os serviços de acessibilidade integrados do sistema podem ser usados.
Apenas do sistema e fornecidos: Apenasapenas os serviços de acessibilidade fornecidos e os integrados do sistema podem ser usados.
13.1. Serviços de acessibilidade permitidos
Serviços de acessibilidade permitidos. Aplica-se apenas quando Serviços de acessibilidade permitidos estiverestá definido como Apenas do sistema e fornecidos.
Use Adicionar serviço de acessibilidade para adicionar entradas e remova-asremovê-las com a ação de excluir.
14. Política de atualização do sistema
Configuração para o gerenciamento degerenciar atualizações do sistema.
Padrão: Seguesegue o comportamento padrão de atualização padrão do dispositivo, que normalmente exige que o usuário aceite as atualizações do sistema.
Automático: Instalainstala automaticamente assim que uma atualização estiver disponível.
JanelaEm de manutençãojanela: Instalainstala automaticamente dentro de uma janela de manutenção diária. Isso também configura os aplicativosapps do Play para serem atualizados dentro da janela. IssoEssa opção é altamente recomendadorecomendada para dispositivos dedo tipo quiosque, pois é a única maneiraforma de o Play atualizar aplicativosapps fixados permanentemente em primeiro plano pelo Play. plano.
Adiar: Adiaadia a instalação automática por até umno máximo de 30 dias.
14.1. Janela de manutenção (Apenassomente paraEm o modo Janela)janela)
Quando a Política de atualização do sistema estiverestá definida como JanelaEm de manutençãojanela, você poderápode definir a janela de manutenção diária usando os campos de e até.
14.2. Períodos de congelamento de atualizaçãoatualizações do sistema
Um período derepetido tempoanualmente em que se repete anualmente, no qual as atualizações do sistema via redeover-the-air (OTA) são adiadas para congelar a versão do SOsistema operacional em execução noem um dispositivo. Para evitar o congelamento indefinido do dispositivo, cada período de congelamento deve ser separado por pelo menos 60 dias. Cada período de congelamento não devepode exceder 90 dias.
Use Adicionar período de congelamento de atualizaçãoatualizações do sistema para criar entradas.
15. Provedores de credenciais padrão
Controla quais aplicativosapps têm permissão parapodem atuar como provedores de credenciais no Android 14 oue superior.
Não permitido (padrão): Aplicativosapps com a política credentialProviderPolicy não especificadaespecificado não têm permissão parapodem atuar como um provedor de credenciais.
Não permitido, exceto sistema: Aplicativosapps com a política credentialProviderPolicy não especificadaespecificado não têm permissão parapodem atuar como um provedor de credenciais, exceto os provedores de credenciais padrão do fabricante (OEM). OEM.