Sistema
Nesta seção, você pode configurar políticas relacionadas ao sistema.
1. Nível mínimo de API
O nível mínimo de API do Android permitido.
2. Política de criptografia
Se a criptografia está ativada.
Padrão: Este valor é ignorado, ou seja, nenhuma criptografia é exigida.
Ativada sem senha: Criptografia exigida, mas nenhuma senha é necessária para inicializar.
Ativada com senha: Criptografia exigida com senha necessária para inicializar.
3. Data e hora automáticas
Se a data, a hora e o fuso horário automáticos estão ativados em um dispositivo corporativo.
Escolha do usuário (padrão): A data, a hora e o fuso horário automáticos ficam a critério do usuário.
Aplicado: Aplica data, hora e fuso horário automáticos no dispositivo.
4. Configurações do desenvolvedor
Controla o acesso às configurações do desenvolvedor: opções do desenvolvedor e inicialização segura.
Desativado (padrão): desativa todas as configurações do desenvolvedor e impede que o usuário acesse.
Permitido: permite todas as configurações do desenvolvedor. O usuário pode acessar e, opcionalmente, configurar as configurações.
5. Modo Common Criteria
Controla o Modo Common Criteria — padrões de segurança definidos no Common Criteria for Information Technology Security Evaluation (CC). Ativar o Modo Common Criteria aumenta determinados componentes de segurança em um dispositivo (por exemplo: criptografia AES-GCM de Bluetooth Long Term Keys, validação adicional de alguns certificados de rede e verificações de integridade da política criptográfica). O Modo Common Criteria é compatível apenas com dispositivos de propriedade da empresa que executam Android 11 ou superior. Aviso: o Modo Common Criteria impõe um modelo de segurança rígido, normalmente necessário apenas para organizações altamente sensíveis. O uso padrão do dispositivo pode ser afetado; ative-o somente se necessário.
Desativado (padrão): desativa o Modo Common Criteria.
Ativado: ativa o Modo Common Criteria.
6. Memory Tagging Extension (MTE)
Controla o Memory Tagging Extension (MTE) no dispositivo.
Escolha do usuário (padrão): o usuário pode escolher ativar ou desativar o MTE no dispositivo (se o dispositivo for compatível).
Imposto: o MTE está ativado e o usuário não tem permissão para alterá-lo (Android 14+; compatível com dispositivos totalmente gerenciados e perfis de trabalho em dispositivos de propriedade da empresa).
Desativado: o MTE está desativado e o usuário não tem permissão para alterá-lo (Android 14+; compatível apenas com dispositivos totalmente gerenciados).
7. Proteção de conteúdo
Controla se a proteção de conteúdo (que verifica apps enganosos) está ativada. Isso é compatível com Android 15 e superior.
Desativado (padrão): a proteção de conteúdo está desativada e o usuário não pode alterar isso.
Imposto: a proteção de conteúdo está ativada e o usuário não pode alterar isso (Android 15+).
Escolha do usuário: a proteção de conteúdo não é controlada pela política; o usuário pode escolher (Android 15+).
8. Conteúdo do Assist
Controla se o AssistContent pode ser enviado a um app privilegiado, como um app assistente (por exemplo, Circle to Search). O AssistContent inclui capturas de tela e informações sobre um app, como o nome do pacote. Isso é compatível com Android 15 e superior.
Permitido (padrão): o conteúdo do Assist pode ser enviado a um app privilegiado (Android 15+).
Não permitido: o conteúdo do Assist é bloqueado e não pode ser enviado a um app privilegiado (Android 15+).
9. Criação de janelas desativada
Se a criação de janelas além das janelas de apps está desativada. Esta opção impede a exibição das seguintes interfaces do sistema: toasts e snackbars, atividades do telefone (como chamadas recebidas) e atividades prioritárias do telefone (como chamadas em andamento), alertas do sistema, erros do sistema e sobreposições do sistema.
10. Válvula de escape de rede
Se a válvula de escape de rede está ativada. Se não for possível estabelecer uma conexão de rede na inicialização, a válvula de escape solicita que o usuário se conecte temporariamente a uma rede para atualizar a política do dispositivo. Após a aplicação da política, a rede temporária será esquecida e o dispositivo continuará a inicialização. Isso evita ficar sem conexão de rede quando não houver uma rede adequada na última política e o dispositivo iniciar em um app no modo de tarefa bloqueada, ou quando o usuário não conseguir acessar as configurações do dispositivo.
11. Atividades padrão
Uma lista de atividades padrão para processar intents que correspondem a um filtro de intent específico. Por exemplo, este recurso permite que os administradores de TI escolham qual app de navegador abre automaticamente links da web ou qual app launcher é usado ao tocar no botão home.
Use Adicionar atividade padrão para criar entradas. Dentro de uma entrada, use Adicionar ação e Adicionar categoria para montar o filtro de intent.
11.1. Atividade receptora
A atividade que deve ser o manipulador de intent padrão. Deve ser um nome de componente Android, por exemplo, com.android.enterprise.app/.MainActivity. Como alternativa, o valor pode ser o nome do pacote de um app, o que faz o Android Device Policy escolher uma atividade apropriada do app para processar o intent.
11.2. Ação
As ações de intent a serem correspondidas no filtro. Se alguma ação estiver incluída no filtro, a ação de um intent deverá ser um desses valores para haver correspondência. Se nenhuma ação estiver incluída, a ação do intent será ignorada.
11.3. Categoria
As categorias de intent a serem correspondidas no filtro. Um intent inclui as categorias de que precisa, e todas elas devem estar incluídas no filtro para haver correspondência. Em outras palavras, adicionar uma categoria ao filtro não afeta a correspondência, a menos que essa categoria seja especificada no intent.
12. Métodos de entrada permitidos
Especifica os métodos de entrada permitidos.
Todos permitidos: nenhuma restrição aplicada. Todos os métodos de entrada são permitidos.
Apenas do sistema: apenas os métodos de entrada integrados do sistema são permitidos.
Apenas do sistema e fornecidos: apenas os métodos de entrada fornecidos e os integrados do sistema são permitidos.
12.1. Métodos de entrada permitidos
Nomes de pacote de métodos de entrada permitidos. Aplica-se apenas quando Métodos de entrada permitidos está definido como Apenas do sistema e fornecidos.
Use Adicionar método de entrada para adicionar entradas e removê-las com a ação de excluir.
13. Serviços de acessibilidade permitidos
Especifica os serviços de acessibilidade permitidos.
Todos permitidos: qualquer serviço de acessibilidade pode ser usado.
Apenas do sistema: apenas os serviços de acessibilidade integrados do sistema podem ser usados.
Apenas do sistema e fornecidos: apenas os serviços de acessibilidade fornecidos e os integrados do sistema podem ser usados.
13.1. Serviços de acessibilidade permitidos
Serviços de acessibilidade permitidos. Aplica-se apenas quando Serviços de acessibilidade permitidos está definido como Apenas do sistema e fornecidos.
Use Adicionar serviço de acessibilidade para adicionar entradas e removê-las com a ação de excluir.
14. Política de atualização do sistema
Configuração para gerenciar atualizações do sistema.
Padrão: segue o comportamento padrão de atualização do dispositivo, que normalmente exige que o usuário aceite as atualizações do sistema.
Automático: instala automaticamente assim que uma atualização estiver disponível.
Em janela: instala automaticamente dentro de uma janela de manutenção diária. Isso também configura os apps do Play para serem atualizados dentro da janela. Essa opção é altamente recomendada para dispositivos do tipo quiosque, pois é a única forma de o Play atualizar apps fixados permanentemente em primeiro plano.
Adiar: adia a instalação automática por até no máximo 30 dias.
14.1. Janela de manutenção (somente Em janela)
Quando Política de atualização do sistema está definida como Em janela, você pode definir a janela de manutenção diária usando os campos de e até.
14.2. Períodos de congelamento de atualizações do sistema
Um período repetido anualmente em que as atualizações do sistema via over-the-air (OTA) são adiadas para congelar a versão do sistema operacional em execução em um dispositivo. Para evitar o congelamento indefinido do dispositivo, cada período de congelamento deve ser separado por pelo menos 60 dias. Cada período de congelamento não pode exceder 90 dias.
Use Adicionar período de congelamento de atualizações do sistema para criar entradas.
15. Provedores de credenciais padrão
Controla quais apps podem atuar como provedores de credenciais no Android 14 e superior.
Não permitido (padrão): apps com credentialProviderPolicy não especificado não podem atuar como provedor de credenciais.
Não permitido, exceto sistema: apps com credentialProviderPolicy não especificado não podem atuar como provedor de credenciais, exceto os provedores de credenciais padrão do OEM.